[cmsmasters_row data_padding_bottom=”0″ data_padding_top=”0″ data_color=”default” data_bot_style=”default” data_top_style=”default” data_width=”boxed”][cmsmasters_column data_width=”1/1″][cmsmasters_heading type=”h4″ font_weight=”bold” font_style=”normal” text_align=”left” margin_top=”20″ margin_bottom=”0″ animation_delay=”0″]BÖLÜM 1- GİRİŞ[/cmsmasters_heading][cmsmasters_toggles mode=”accordion” animation_delay=”0″ classes=”kvkk-accordion”][cmsmasters_toggle title=”1.1 GİRİŞ”]

Bu Politika ile kişisel verilerin işlenmesi ve korunması konusunda Midtown Alışveriş Merkezi ve Karakaya Stratejik İletişim Pazarlama Danışma Anonim Şirketi tarafından benimsenecek ve uygulama noktasında dikkate alınacak ilkeler ortaya konulmaktadır. Kişisel verilerin korunması, Karakaya Stratejik İletişim Pazarlama Danışma Anonim Şirketi (“Şirket”) için büyük önem arz etmekte olup şirketimizin öncelikleri arasındadır.

Türkiye Cumhuriyeti Anayasası’na göre herkes, kendisiyle ilgili kişisel verilerin korunmasını isteme hakkına sahiptir. Bir Anayasal hak olan kişisel verilerin korunması konusunda, Karakaya Stratejik İletişim Pazarlama Danışma Anonim Şirketi, işbu Politika ile yönetilen tüm tarafların kişisel verilerinin korunmasına gerekli özeni göstermekte ve bunu bir şirket politikası haline getirmektedir. Bu kapsamda, ilgili mevzuat gereğince işlenen kişisel verilerin korunması için tarafından gereken idari ve teknik tedbirler alınmaktadır. Bu Politika’da kişisel verilerin işlenmesinde Karakaya Stratejik İletişim Pazarlama Danışma Anonim Şirketi’nin benimsediği temel ilkelere ilişkin detaylı açıklamalarda bulunulacaktır:

[/cmsmasters_toggle][cmsmasters_toggle title=”1.2 POLİTİKANIN AMACI”]

Yasal ve sosyal sorumluluğunun bir gereği olarak Midtown Alışveriş Merkezi ve Karakaya Stratejik İletişim Pazarlama Danışma Anonim Şirketi, veri koruma kanunlarıyla ilgili tüm yasal mevzuat ile uluslararası standartlara uygun davranmayı kabul ve taahhüt etmiştir. Karakaya Stratejik İletişim Pazarlama Danışma Anonim Şirketi için (bundan böyle “Şirket” olarak anılacaktır) bu durum veri korumanın sağlanması, güven içeren bir iş ilişkisinin temeli ve Şirket itibarıdır.

Bu Politika’nın temel amacı, Karakaya Stratejik İletişim Pazarlama Danışma Anonim Şirketi ve grup şirketleri tarafından hukuka uygun bir biçimde yürütülen kişisel veri işleme faaliyeti ve kişisel verilerin korunmasına yönelik benimsenen sistemler konusunda açıklamalarda bulunmak, bu kapsamda şirketimiz tarafından kişisel verileri işlenen tüm tarafların bilgilendirerek şeffaflığı sağlamaktır. Bu politika, tüm tarafların otomatik olan yada herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen tüm kişisel verilerine ilişkindir.

İşbu Kişisel Veri Koruma Politikası (“Politika”) yürürlükteki mevzuat çerçevesinde Karakaya Stratejik İletişim Pazarlama Danışma Anonim Şirketi ve grup şirketlerinin tamamına uygulanmakta ve kişisel veri koruma ile ilgili ulusal olarak kabul görmüş temel ilkelere dayanmaktadır.

[/cmsmasters_toggle][cmsmasters_toggle title=”1.3. POLİTİKANIN KAPSAMI”]

Bu politika; müşterilerimizin, potansiyel müşterilerimizin, çalışan adaylarımızın, çalışanlarımızın, iş birliği içinde olduğumuz kurumların çalışanları, hissedarları ve yetkililerinin ve üçüncü kişilerin otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen tüm kişisel verilerine ilişkindir.

İşbu Kişisel Verilerin Korunması ve İşlenmesi Politikası 7 Nisan 2016 tarihli 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (“KVKK”) uygun olarak hazırlanmıştır.

Bu Politika değişen şartlara ve mevzuata uyum sağlamak amacıyla zaman zaman güncellenebilecektir.

[/cmsmasters_toggle][cmsmasters_toggle title=”1.4. TANIMLAR”]

Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.

Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.

Kişisel Veri Sahibi: Kişisel verisi işlenen gerçek kişi.
(Örneğin, müşteriler ve çalışanlar)

Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi. Dolayısıyla tüzel kişilere ilişkin bilgilerin işlenmesi Kanun kapsamında değildir. Örneğin; ad-soyad, TCKN, e-posta, adres, doğum tarihi, kredi kartı numarası, banka hesap numarası vb.

Özel Nitelikli Kişisel Veri: Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık kıyafet, dernek vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler özel nitelikli verilerdir.

Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen gerçek ve tüzel kişidir. Örneğin, bir şirketin müşteri verilerini saklayan bilişim firması.

Veri Sorumlusu: Kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, verilerin sistematik bir şekilde tutulduğu yeri (veri kayıt sistemi) yöneten kişi veri sorumlusudur.

Anayasa: Türkiye Cumhuriyeti Anayasası.

Anonim Hale Getirme: Kişisel verinin, kişisel veri niteliğini kaybedecek ve bu durumun geri alınamayacağı şekilde değiştirilmesidir.
(Örneğin, Maskeleme, toplulaştırma, veri bozma vb. tekniklerle kişisel verinin bir gerçek kişi ile ilişkilendirilemeyecek hale getirilmesi)

[/cmsmasters_toggle][cmsmasters_toggle title=”1.5. POLİTİKANIN VE İLGİLİ MEVZUATIN UYGULANMASI”]

Kişisel verilerin işlenmesi ve korunması konusunda yürürlükte bulunan ilgili kanuni düzenlemeler öncelikle uygulama alanı bulacaktır. Yürürlükte bulunan mevzuat ve Politika arasında uyumsuzluk bulunması durumunda, Şirketimiz yürürlükteki mevzuatın uygulama alanı bulacağını kabul etmektedir. Şirketimiz, KVK Kanunu’nda öngörülen yürürlük sürelerine uygun hareket etmek üzere gerekli sistem ve hazırlıklarını yürütmektedir.

[/cmsmasters_toggle][cmsmasters_toggle title=”1.6. POLİTİKANIN YÜRÜRLÜĞÜ “]

Şirketimiz tarafından …/…/…… tarihinde işbu politika düzenlenmiştir. Politika Şirketimizin internet sitesinde (https://www.midtown.com.tr) yayımlanır ve kişisel veri sahiplerinin talebi üzerine ilgili kişilerin erişimine sunulur.

[/cmsmasters_toggle][/cmsmasters_toggles][/cmsmasters_column][/cmsmasters_row][cmsmasters_row data_padding_bottom=”0″ data_padding_top=”0″ data_color=”default” data_bot_style=”default” data_top_style=”default” data_width=”boxed”][cmsmasters_column data_width=”1/1″][cmsmasters_heading type=”h4″ font_weight=”bold” font_style=”normal” text_align=”left” margin_top=”20″ margin_bottom=”0″ animation_delay=”0″]BÖLÜM 2 – KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN HUSUSLAR[/cmsmasters_heading][cmsmasters_text animation_delay=”0″]

Şirketimiz, KVK Kanunu’nun 12. maddesine uygun olarak, işlemekte olduğu kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, verilere hukuka aykırı olarak erişilmesini önlemek ve verilerin muhafazasını sağlamak için uygun güvenlik düzeyini sağlamaya yönelik gerekli teknik ve idari tedbirleri almakta, bu kapsamda gerekli denetimleri yapmak veya yaptırmaktadır.

[/cmsmasters_text][cmsmasters_toggles mode=”accordion” animation_delay=”0″ classes=”kvkk-accordion”][cmsmasters_toggle title=”2.1. KİŞİSEL VERİLERİN GÜVENLİĞİNİN SAĞLANMASI”]

Şirketimiz, KVK Kanunu’nun 12. maddesine uygun olarak, kişisel verileri hukuka uygun olarak işlemek, işlemekte olduğu kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, verilere hukuka aykırı olarak erişilmesini önlemek ve verilerin muhafazasını sağlamak için uygun güvenlik düzeyini oluşturmaya yönelik gerekli teknik ve idari tedbirleri almakta, bu kapsamda gerekli denetimleri yapmak veya yaptırmaktadır. Şirketimiz tarafından KVK Kanunu’nun 12. maddesi uyarınca “veri güvenliğini” sağlamaya yönelik alınan aksiyonlar ve tedbirler aşağıda belirtilmektedir.

• Şirketimiz, kişisel verilerin hukuka uygun işlenmesini sağlamak için, teknolojik imkânlar ve uygulama maliyetine göre teknik ve idari tedbirler almaktadır. Çalışanlar, öğrendikleri kişisel verileri KVK Kanunu hükümlerine aykırı olarak başkasına açıklayamayacağı ve işleme amacı dışında kullanamayacağı ve bu yükümlülüğün görevden ayrılmalarından sonra da devam edeceği konusunda bilgilendirilmekte ve bu doğrultuda kendilerinden gerekli taahhütler alınmaktadır.
• Şirketimiz, kişisel verilerin tedbirsizlikle veya yetkisiz olarak açıklanmasını, erişimini, aktarılmasını veya başka şekillerdeki tüm hukuka aykırı erişimi önlemek için korunacak verinin niteliği, teknolojik imkânlar ve uygulama maliyetine göre teknik ve idari tedbirler almaktadır.
• Şirketimiz kişisel verilerin hukuka aykırı olarak işlenmesinin önlenmesi, verilere hukuka aykırı olarak erişilmesinin önlenmesi ve verilerin hukuka uygun muhafazasının sağlanması konusunda kişisel verileri aktarmış olduğu iş ortakları ve tedarikçiler gibi veri işleyen kurumlar nezdinde farkındalıkları arttırmakta; iş ortakları ve tedarikçilerin KVK Kanununa uygun kişisel veri işleme faaliyetlerinde bulunması yönünde gerekli önlemleri almaktadır.
• Şirketimizin veri sorumlusu olarak kişisel verileri işlerken uymak zorunda olduğu yükümlülükler ve bu konuda geliştirdiği hukuksal, idari ve teknik tedbirlere uyma zorunluluğu Şirketimizin tedarikçi, iş ortağı gibi çeşitli sıfatlarla ilişkide olduğu veri işleyen kurumlara veri işleme konusunda gerçekleştirdikleri faaliyetin niteliğiyle uyumlu bir şekilde sözleşmesel olarak yükletilmektedir.
• Şirketimiz, kişisel verilerin güvenli ortamlarda saklanması ve hukuka aykırı amaçlarla yok edilmesini, kaybolmasını veya değiştirilmesini önlemek için teknolojik imkânlar ve uygulama maliyetine göre gerekli teknik ve idari tedbirleri almaktadır.
• Şirketimiz, KVK Kanunu’nun 12. maddesine uygun olarak, kendi bünyesinde gerekli denetimleri yapmakta veya yaptırmaktadır. Bu denetim sonuçları Şirketin iç işleyişi kapsamında konu ile ilgili bölüme raporlanmakta ve alınan tedbirlerin iyileştirilmesi için gerekli faaliyetler yürütülmektedir.
• Şirketimiz, KVK Kanunu’nun 12. maddesine uygun olarak işlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi halinde bu durumu en kısa sürede ilgili kişisel veri sahibine ve KVK Kurulu’na bildirilmesini sağlayan sistemi yürütmektedir.

[/cmsmasters_toggle][cmsmasters_toggle title=”2.2 VERİ SAHİBİNİN HAKLARININ GÖZETİLMESİ; BU HAKLARI ŞİRKETİMİZE İLETECEĞİ KANALLARIN YARATILMASI VE VERİ SAHİPLERİNİN TALEPLERİNİN DEĞERLENDİRMESİ”]

Kurumumuz, kişisel veri sahiplerinin haklarının değerlendirilmesi ve kişisel veri sahiplerine gereken bilgilendirmenin yapılması için KVK Kanunu’nun 13. maddesine uygun olarak gerekli kanalları, iç işleyişi, idari ve teknik düzenlemeleri yürütmektedir.

Kişisel veri sahipleri aşağıda sıralanan haklarına ilişkin taleplerini yazılı olarak Kurumumuza iletmeleri durumunda Kurumumuz talebin niteliğine göre talebi en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırmaktadır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kurumumuz tarafından KVK Kurulunca belirlenen tarifedeki ücret alınacaktır.

Kişisel veri sahipleri;

• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• KVK Kanunu ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme, haklarına sahiptir.

Kişisel Verilerinin Korunması Kanunun 13üncü maddesinin 1inci fıkrası gereğince yukarıda belirtilen haklarınızı kullanmakla ilgili talebinizi “yazılı” veya Kişisel Verilerin Korunması Kurulunun belirlediği diğer yöntemlerle Kurumumuza iletmeniz gerekmektedir. Kişisel Verilerin Korunması Kurulu şu aşamada herhangi bir yöntem belirlemediği için başvurunuzu Kanunun amir hükmü gereği yazılı olarak Kurumumuza iletmeniz gerekmektedir.

Yukarıda belirtilen haklarınızı kullanmak için, kimliğinizi tespit edici gerekli bilgiler ve kullanmak istediğiniz hakkınıza yönelik açıklamalarınızla birlikte talebinizi, Kanunun 11inci maddesinde belirtilen hangi hakkınızın kullanımına ilişkin olduğunu da belirterek bizlere iletmeniz; Talebinize ilişkin başvurunuzun daha hızlı ve etkili bir şekilde cevaplandırılmasını sağlayacaktır. Bu çerçevede Kurumumuz, Kişisel Verilerin Korunması Kanunu’nun 13üncü maddesine dayalı olarak aynı Kanunun yukarıda belirtilen 11inci maddedeki haklarını kullanmak kapsamında yapacağınız başvurularda yazılı olarak başvurunuzu ileteceğiniz kanallar ve usuller aşağıda açıklanmaktadır. KVK Kanun’un 11. maddesinde belirtilen haklardan kullanmayı talep ettiğiniz hakkınıza yönelik açıklamalarınızı içeren talebinizi; https://www.midtown.com.tr/ adresindeki formu doldurarak, formun imzalı bir nüshasını Ortakent Kemer Mevkii Cumhuriyet Cad. No:6 Bodrum-MUĞLA adresine kimliğinizi tespit edici belgeler ile bizzat elden iletebilir, noter kanalıyla veya KVK Kanunu’nda belirtilen diğer yöntemler ile gönderebilirsiniz.

[/cmsmasters_toggle][cmsmasters_toggle title=”2.3 ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN KORUNMASI “]

KVK Kanunu ile bir takım kişisel verilere, hukuka aykırı olarak işlendiğinde kişilerin mağduriyetine veya ayrımcılığa sebep olma riski nedeniyle özel önem atfedilmiştir. Bu veriler; ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verilerdir. Şirketimiz tarafından, KVK Kanunu ile “özel nitelikli” olarak belirlenen ve hukuka uygun olarak işlenen özel nitelikli kişisel verilerin korunmasında hassasiyetle davranılmaktadır. Bu kapsamda, Şirketimiz tarafından, kişisel verilerin korunması için alınan teknik ve idari tedbirler, özel nitelikli kişisel veriler bakımından özenle uygulanmakta ve gerekli denetimler sağlanmaktadır.

[/cmsmasters_toggle][cmsmasters_toggle title=”2.4 KİŞİSEL VERİ SAHİBİNİN AYDINLATILMASI VE BİLGİLENDİRİLMESİ”]

Kurumumuz, KVK Kanunu’nun 10. maddesine uygun olarak, kişisel verilerin elde edilmesi sırasında kişisel veri sahiplerini aydınlatmaktadır. Bu kapsamda Kurumumuz tarafından kişisel veri sahiplerine kişisel verilerinin elde edilmesi sırasında Kurumumuzun kimliğini, kişisel verilerin hangi amaçla işleneceğini, işlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, kişisel veri toplamanın yöntemi ve hukuki sebebi ile kişisel veri sahibinin KVK Kanunu’nun 11inci maddesi kapsamında sahip olduğu haklarla ilgili aydınlatma yapmaktadır.

Anayasa’nın 20. maddesinde herkesin, kendisiyle ilgili kişisel veriler hakkında bilgilendirilme hakkına sahip olduğu ortaya konulmuştur. Bu doğrultuda KVK Kanunu’nun 11inci maddesinde kişisel veri sahibinin hakları arasında “bilgi talep etme” de sayılmıştır. Kurumumuz bu kapsamda, Anayasa’nın 20inci ve KVK Kanunu’nun 11inci maddelerine uygun olarak kişisel veri sahibinin bilgi talep etmesi durumunda gerekli bilgilendirmeyi yapmaktadır.

Bunun yanında Kurumumuz KVK Kanundaki tüm hususlar ile başta “Hukuka ve dürüstlük” kuralına uygun kişisel veri işleme faaliyetinde bulunduğunu kişisel veri sahipleri ile ilgililere işbu Politika belgesi başta olmak üzere çeşitli kamuoyuna açık dokümanlarla duyurarak, kişisel veri işleme faaliyetlerinde ilgilileri bilgilendirmeyi ve bu çerçevede hesap verilebilirliği ve şeffaflığı sağlamaktadır. Ayrıca Kurumumuz ilgili kişileri; kişilerin “açık rıza” sına başvurduğu zamanlar başta olmak üzere kendi faaliyetleri ve kanundaki hususlar hakkında birçok farklı yöntemlerle de bilgilendirmede bulunmaktadır.

[/cmsmasters_toggle][/cmsmasters_toggles][/cmsmasters_column][/cmsmasters_row][cmsmasters_row data_padding_bottom=”0″ data_padding_top=”0″ data_color=”default” data_bot_style=”default” data_top_style=”default” data_width=”boxed”][cmsmasters_column data_width=”1/1″][cmsmasters_heading type=”h4″ font_weight=”bold” font_style=”normal” text_align=”left” margin_top=”20″ margin_bottom=”0″ animation_delay=”0″]BÖLÜM 3 – KİŞİSEL VERİLEN İŞLENMESİNE İLİŞKİN HUSUSLAR[/cmsmasters_heading][cmsmasters_toggles mode=”accordion” animation_delay=”0″ classes=”kvkk-accordion”][cmsmasters_toggle title=”3.1 KİŞİSEL VERİLERİN MEVZUATTA ÖNGÖRÜLEN İLKELERE UYGUN OLARAK İŞLENMESİ”]

Bu Politika, Midtown Alışveriş Merkezi ve Karakaya Stratejik İletişim Pazarlama Danışma Anonim Şirketi’nin KVKK ve ilgili mevzuat tarafından ortaya konulan kuralları somut olarak nasıl uygulayacaklarına ilişkin yol gösterici bir nitelik taşımaktadır.

KVKK’ya uyumluluğun sağlanması için Şirket tarafından kişisel veriler mevzuatta öngörülen genel ilke ve hükümlere uygun olarak işlenmelidir. Bu kapsamda, Şirket tarafından tüm kişisel veri işleme faaliyetlerinde dikkate alınması gereken ilke ve şartlar bu bölümde ele alınacaktır.

Kişisel verilerin işlenmesi sırasında dikkate alınacak ilkeler aşağıda başlıklar halinde incelenmektedir:

• Hukuka ve dürüstlük kurallarına uyum: 
  Kişisel veriler, hukuka ve dürüstlük kurallarına uygun bir şekilde işlenmektedir. Bu doğrultuda veri sorumlusu olarak Karakaya Stratejik İletişim Pazarlama Danışma Anonim Şirketi, her türlü kişisel veri işleme süreçlerinde yürürlükte bulunan mevzuata uygun hareket etmekte ve dürüstlük kurallarına uymaktadır.
• Doğruluk ve güncellik:
  Veri sorumluları, işledikleri kişisel verilerin doğru ve güncel olmasını sağlamak üzere gerekli süreçleri kurgulamalıdır. Bu doğrultuda Karakaya Stratejik İletişim Pazarlama Danışma Anonim Şirketi, veri sahiplerinin verilerini güncellemesi için olanak sağlamakta ve verilerin veritabanlarına doğru bir şekilde aktarımını temin için gerekli önlemleri almaktadır.
• Belirli, açık ve meşru amaçlar için işleme:
  Veri sorumluları, Kanun kapsamındaki aydınlatma yükümlülükleri doğrultusunda veri sahiplerini kişisel verilerin işlenme amaçları ile ilgili bilgilendirmekle yükümlüdür. Bu doğrultuda veri sorumlusu konumundaki Karakaya Stratejik İletişim Pazarlama Danışma Anonim Şirketi veri işleme faaliyetlerini belirli ve meşru amaçlarla sınırlı tutmakta ve söz konusu amaçlara ilişkin olarak veri sahiplerini aydınlatma metinleri kapsamında açık bir şekilde bilgilendirmektedir.
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma:
  Şirket tarafından kişisel veriler, temin edildikleri sırada veri sahibine bildirilen amaç için gerektiği ölçüde, bu amaçla bağlantılı ve sınırlı olarak işlenmektedir.
• İlgili mevzuatta öngörülen veya ilgili amaç için gerekli olan süre kadar muhafaza edilme:
  Veriler, yürürlükte bulunan mevzuat kapsamında belli bir süre belirlendiği takdirde bu süre boyunca muhafaza edilmektedir. Mevzuatta bu şekilde bir süre belirlenmediği takdirde ise veri kullanım amacı ve şirket prosedürleri göz önünde tutularak makul saklama süreleri belirlenmekte ve veriler bu süre ile sınırlı şekilde saklanmaktadır. Bahsi geçen sürelerin sona ermesini takiben ise veriler, şirket prosedürleri doğrultusunda silinmekte, yok edilmekte veya anonim hale getirilmektedir.

[/cmsmasters_toggle][cmsmasters_toggle title=”3.2 KİŞİSEL VERİLERİN, KVK KANUNU’NUN 5İNCİ MADDESİNDE BELİRTİLEN KİŞİSEL VERİ İŞLEME ŞARTLARINDAN BİR VEYA BİRKAÇINA DAYALI VE BU ŞARTLARLA SINIRLI OLARAK İŞLENMESİ”]

Kişisel verilerin korunması Anayasal bir haktır. Temel hak ve hürriyetler, özlerine dokunulmaksızın yalnızca Anayasa’nın ilgili maddelerinde belirtilen sebeplere bağlı olarak ve ancak kanunla sınırlanabilir. Anayasa’nın 20. maddesinin üçüncü fıkrası gereğince, kişisel veriler ancak kanunda öngörülen hallerde veya kişinin açık rızasıyla işlenebilecektir. Şirketimiz bu doğrultuda ve Anayasa’ya uygun bir biçimde; kişisel verileri, ancak kanunda öngörülen hallerde veya kişinin açık rızasıyla işlemektedir.

Kişisel veri sahibinin açık rıza vermesi, kişisel verilerin hukuka uygun olarak işlenmesini mümkün kılan hukuki dayanaklardan yalnızca bir tanesidir. Açık rıza dışında, aşağıda yazan diğer şartlardan birinin varlığı durumunda da kişisel veriler işlenebilir. Kişisel veri işleme faaliyetinin dayanağı aşağıda belirtilen şartlardan yalnızca biri olabildiği gibi bu şartlardan birden fazlası da aynı kişisel veri işleme faaliyetinin dayanağı olabilir. İşlenen verilerin özel nitelikli kişisel veri olması halinde; aşağıda yer alan şartlar uygulanır.

Şirketimiz tarafından kişisel verilerin işlenmesine yönelik hukuki dayanaklar farklılık gösterse de, her türlü kişisel veri işleme faaliyetinde 6698 sayılı Kanun’un 4. maddesinde belirtilen (Bkz. Bölüm 3.1.) genel ilkelere uygun olarak hareket edilmektedir.

• (i) Kişisel Veri Sahibinin Açık Rızasının Bulunması
  Kişisel verilerin işlenme şartlarından biri sahibinin açık rızasıdır. Kişisel veri sahibinin açık rızası belirli bir konuya ilişkin, bilgilendirilmeye dayalı olarak ve özgür iradeyle açıklanmalıdır.
  Kişisel verilerin, kişisel veri sahibinin açık rıza vermesine bağlı olarak işlenmesi için, müşteri, potansiyel müşteri ve ziyaretçilerden ilgili yöntemler ile açık rızaları alınmaktadır.
• (ii) Kanunlarda Açıkça Öngörülmesi
  Veri sahibinin kişisel verileri, kanunda açıkça öngörülmesi halinde hukuka uygun olarak işlenebilecektir. Örnek: Vergi Usul Kanunu’nun 230. maddesi uyarınca fatura üzerinde ilgili kişinin adına yer verilmesi.
• (iii) Fiili İmkânsızlık Sebebiyle İlgilinin Açık Rızasının Alınamaması
  Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda olan veya rızasına geçerlilik tanınamayacak olan kişinin kendisinin ya da başka bir kişinin hayatı veya beden bütünlüğünü korumak için kişisel verisinin işlenmesinin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilecektir. Örnek: Baygınlık geçiren ziyaretçinin nüfus cüzdanı bilgilerinin şirket güvenlik görevlisi tarafından doktorlara iletilmesi.
• (iv) Sözleşmenin Kurulması veya İfasıyla Doğrudan İlgi Olması
  Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması halinde kişisel verilerin işlenmesi mümkündür. Örnek: İş ortağı gerçek kişi ile akdedilen danışmanlık sözleşmesinin ifası için, danışmana ödeme yapılabilmesi amacıyla, danışmanın banka hesap bilgisinin elde edilmesi.
• (v) Şirketin Hukuki Yükümlülüğünü Yerine Getirmesi
  Şirketimizin veri sorumlusu olarak hukuki yükümlülüklerini yerine getirmesi için işlemenin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilecektir. Örnek: Mahkeme kararıyla talep edilen bilgilerin mahkemeye sunulması.
• (vi) Kişisel Veri Sahibinin Kişisel Verisini Alenileştirmesi
  Veri sahibinin, kişisel verisini kendisi tarafından alenileştirilmiş olması halinde ilgili kişisel veriler işlenebilecektir. Örnek: Çalışan adayının iletişim bilgilerini, iş başvurusu yapılmasına imkan veren internet sitelerinde yayımlanması.
• (vii) Bir Hakkın Tesisi veya Korunması için Veri İşlemenin Zorunlu Olması
  Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilecektir. Örnek: İspat niteliği olan verilerin (örneğin bir faturanın) saklanması ve gerekli olduğu anda kullanılması.
• (viii) Şirketimizin Meşru Menfaati için Veri İşlemenin Zorunlu Olması
  Kişisel veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirketimizin meşru menfaatleri için veri işlemesinin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilecektir. Örnek: Şirket’e ait bina ve tesislerde güvenlik amaçlı olarak kamera kaydı yapılması

[/cmsmasters_toggle][cmsmasters_toggle title=”3.3 ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN İŞLENMESİ”]

Şirketimiz tarafından, KVK Kanunu ile “özel nitelikli” olarak belirlenen kişisel verilerin işlenmesinde, KVK Kanunu’nda öngörülen düzenlemelere hassasiyetle uygun davranılmaktadır.

KVK Kanunu’nun 6. maddesinde, hukuka aykırı olarak işlendiğinde kişilerin mağduriyetine veya ayrımcılığa sebep olma riski taşıyan bir takım kişisel veri “özel nitelikli” olarak belirlenmiştir. Bu veriler; ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verilerdir.

KVK Kanunu’na uygun bir biçimde Şirketimiz tarafından; özel nitelikli kişisel veriler, KVK Kurulu tarafından belirlenecek olan yeterli önlemlerin alınması kaydıyla aşağıdaki durumlarda işlenmektedir:

• Kişisel veri sahibinin açık rızası var ise veya
• Kişisel veri sahibinin açık rızası yok ise;
  (i) Kişisel veri sahibinin sağlığı ve cinsel hayatı dışındaki özel nitelikli kişisel veriler, kanunlarda öngörülen hallerde,
  (ii) Kişisel veri sahibinin sağlığına ve cinsel hayatına ilişkin özel nitelikli kişisel verileri ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından işlenmektedir.

[/cmsmasters_toggle][/cmsmasters_toggles][/cmsmasters_column][/cmsmasters_row][cmsmasters_row data_padding_bottom=”0″ data_padding_top=”0″ data_color=”default” data_bot_style=”default” data_top_style=”default” data_width=”boxed”][cmsmasters_column data_width=”1/1″][cmsmasters_heading type=”h4″ font_weight=”bold” font_style=”normal” text_align=”left” margin_top=”20″ margin_bottom=”0″ animation_delay=”0″]BÖLÜM 4 – ŞİRKET TARAFINDAN KİŞİSEL VERİLERİN AKTARILMASI[/cmsmasters_heading][cmsmasters_text animation_delay=”0″]

Şirketimiz hukuka uygun olan kişisel veri işleme amaçları doğrultusunda gerekli güvenlik önlemlerini alarak kişisel veri sahibinin kişisel verilerini ve özel nitelikli kişisel verilerini üçüncü kişilere (üçüncü kişi şirketlere, grup şirketlerine, üçüncü gerçek kişilere) aktarabilmektedir. Şirketimiz bu doğrultuda KVK Kanunu’nun 8. maddesinde öngörülen düzenlemelere uygun hareket etmektedir.

[/cmsmasters_text][cmsmasters_toggles mode=”accordion” animation_delay=”0″ classes=”kvkk-accordion”][cmsmasters_toggle title=”4.1 AKTARIMA İLİŞKİN GENEL ŞARTLAR”]

Kanun’un 8. maddesi, kişisel verilerin aktarımı ile ilgili olarak verinin özel nitelikli kişisel veri olup olmadığına göre bir ayrıma gitmiştir.

Bahsi geçen maddeye göre özel nitelikli olmayan kişisel veriler, yukarıda Bölüm 3’de belirtilen işleme şartlarından birinin varlığı halinde üçüncü kişilere aktarılabilecektir. Bu doğrultuda kişisel veriler;

• Veri sahibinin açık rızası bulunması,
• Veri işlemenin kanunlarda açıkça öngörülmesi,
• Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için ilgili verilerin işlenmesinin zorunlu olması,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için veri işlemenin zorunlu olması,
• Kişisel verilerin ilgili kişinin kendisi tarafından alenileştirilmiş olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması, hallerinde Karakaya Stratejik İletişim Pazarlama Danışma Anonim Şirketi tarafından tüzel kişilikleri dışındaki kişilerle paylaşılabilmektedir.
• 8. madde, özel nitelikli kişisel veriler açısından da Bölüm 3’de belirtilen işleme şartlarına atıf yapmış, ancak aktarım için ayrıca yeterli önlemlerin alınmış olmasını öngörmüştür. Buna göre Karakaya Stratejik İletişim Pazarlama Danışma Anonim Şirketi tarafından özel nitelikli kişisel veriler,
• Sağlık ve cinsel hayata ilişkin veriler dışındaki özel nitelikli kişisel veriler (kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri) açısından işlemenin kanunlarda öngörülmesi, ve
• Sağlık ve cinsel hayata ilişkin veriler açısından kamu sağlığının korunması, koruyucu hekimlik, tıbbı teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından işlenmesi

amaçlarına tabi olarak, her halükarda yeterli önlemlerin alınması sonrasında üçüncü kişilerle paylaşılmaktadır.

[/cmsmasters_toggle][cmsmasters_toggle title=”4.2 YURTDIŞINA AKTARMA”]

Karakaya Stratejik İletişim Pazarlama Danışma Anonim Şirketi tarafından kişisel verilerin yurtdışına;

• Veri sahibinin açık rızasının bulunması halinde, veya
• Veri sahibinin açık rızası bulunmadığı ancak yukarıda belirtilen diğer şartlardan bir veya birkaçının karşılandığı hallerde;
• Verilerin aktarıldığı ülkede yeterli koruma bulunması ve
• Verilerin aktarıldığı ülkede yeterli koruma bulunmaması durumunda ilgili Karakaya Stratejik İletişim Pazarlama Danışma Anonim Şirketi’nin ilgili yabancı ülkedeki veri sorumlusu ile birlikte yeterli korumayı yazılı olarak taahhüt etmesi ve Kişisel Verileri Koruma Kurulu’nun izninin alınması kaydı ile aktarılabilmektedir.

[/cmsmasters_toggle][cmsmasters_toggle title=” 4.3 ŞİRKETİMİZ TARAFINDAN İŞLENEN KİŞİSEL VERİLERİN KATEGORİZASYONU, İŞLENME AMAÇLARI VE SAKLANMA SÜRELERİ”]

Şirketimiz, KVK Kanunu’nun 10. maddesine uygun olarak aydınlatma yükümlülüğü kapsamında hangi kişisel veri sahibi gruplarının hangi kişisel verilerini işlediğini, kişisel veri sahibinin kişisel verilerinin işlenme amaçlarını ve saklama sürelerini kişisel veri sahibine bildirmektedir.

[/cmsmasters_toggle][cmsmasters_toggle title=”4.4. KİŞİSEL VERİLERİN KATEGORİZASYONU”]

Şirketimiz nezdinde; Şirketimizin meşru ve hukuka uygun kişisel veri işleme amaçları doğrultusunda, KVK Kanunu’nun 5. maddesinde belirtilen kişisel veri işleme şartlarından bir veya birkaçına dayalı ve sınırlı olarak, başta kişisel verilerin işlenmesine ilişkin 4. maddede belirtilen ilkeler olmak üzere KVK Kanunu’nda belirtilen genel ilkelere ve KVK Kanunu’nda düzenlenen bütün yükümlülüklere uyularak ve işbu Politika kapsamındaki süjelerle sınırlı olarak aşağıda belirtilen kategorilerdeki kişisel veriler, KVK Kanunu’nun 10. maddesi uyarınca ilgili kişiler bilgilendirilmek suretiyle işlenmektedir.

[/cmsmasters_toggle][cmsmasters_toggle title=”4.5. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI”]

Şirket, KVK Kanunu’nun 5. maddesinin 2. fıkrasında ve 6. maddenin 3. fıkrasında belirtilen kişisel veri işleme şartları içerisindeki amaçlarla ve koşullarla sınırlı olarak kişisel verileri işlemektedir. Bu amaçlar ve koşullar;

• Kişisel verilerin işlenmesine ilişkin Şirket’in ilgili faaliyette bulunmasının Kanunlarda açıkça öngörülmesi,
• Kişisel verilerin Şirket tarafından işlenmesinin bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili ve gerekli olması,
• Kişisel verilerin işlenmesinin Şirket’in hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• Kişisel verilerin kişisel veri sahibi tarafından alenileştirilmiş olması şartıyla; veri sahibinin alenileştirme amacıyla sınırlı bir şekilde Şirket tarafından işlenmesi,
• Kişisel verilerin Şirket tarafından işlenmesinin Şirket’in veya veri sahiplerinin veya üçüncü kişilerin haklarının tesisi, kullanılması veya korunması için zorunlu olması,
• Kişisel veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirket meşru menfaatleri için kişisel veri işleme faaliyetinde bulunulmasının zorunlu olması,
• Şirket tarafından kişisel veri işleme faaliyetinde bulunulmasının kişisel veri sahibinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması ve bu durumda da kişisel veri sahibinin fiili veya hukuki geçersizlik nedeniyle rızasını açıklayamayacak durumda bulunması,
• Kişisel veri sahibinin sağlığı ve cinsel hayatı dışındaki özel nitelikli kişisel veriler açısından kanunlarda öngörülmüş olması,
• Kişisel veri sahibinin sağlığına ve cinsel hayatına ilişkin özel nitelikli kişisel verileri açısından ise kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından işlenmesidir.

Yukarıda belirtilen şartların bulunmaması halinde; kişisel veri işleme faaliyetinde bulunmak için Şirket kişisel veri sahiplerinin açık rızalarına başvurmaktadır.

Bu çerçevede; Şirketimiz kişisel verileri, bunlarla sınırlı olmamak üzere aşağıdaki amaçlarla işleyebilmektedir:

• Şirketimiz tarafından sunulan ürün ve hizmetlerden kişisel veri sahiplerini faydalandırmak için gerekli çalışmaların Şirketimizin iş birimleri tarafından yerine getirilmesi amacı doğrultusunda; sözleşme süreçlerinin ve/veya hukuki taleplerin takibi, müşteri ilişkileri yönetimi süreçlerinin planlanması ve icrası, müşteri talep ve/veya şikayetlerinin takibi.
• Şirket tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimlerimiz tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi amacı doğrultusunda; bilgi güvenliği süreçlerinin planlanması, denetimi ve icrası, kurumsal iletişim faaliyetlerinin planlanması ve icrası, lojistik faaliyetlerinin planlanması ve icrası, iş sürekliğinin sağlanması faaliyetlerinin planlanması ve/veya icrası, kurumsal sürdürülebilirlik faaliyetlerinin planlanması ve icrası, bilgi teknolojileri alt yapısının oluşturulması ve yönetilmesi, ve/veya muhasebe işlerinin takibi, etkinlik yönetimi, iş ortakları ve/veya tedarikçilerin bilgiye erişim yetkilerinin planlanması ve icrası, iş faaliyetlerinin planlanması ve icrası, tedarik zinciri yönetimi süreçlerinin planlanması ve icrası.
• Şirket’in insan kaynakları politikaları ve süreçlerinin planlanmasının ve icra edilmesi amacı doğrultusunda; iş faaliyetlerinin takibi ve/veya denetimi haklar ve menfaatlerin planlanması ve icrası, personel temin süreçlerinin yürütülmesi, personel çıkış işlemlerinin planlanması ve icrası, ücret yönetimi, şirket içi eğitim faaliyetlerinin planlanması ve/veya icrası, memnuniyet ve/veya bağlılık süreçlerinin planlanması ve icrası, iş ve/veya üretim süreçlerinin iyileştirilmesine yönelik önerilerin alınması ve değerlendirilmesi süreçlerinin planlanması ve icrası, stajyer ve/veya öğrenci temin, yerleştirilmesi ve operasyon süreçlerinin planlanması ve/veya icrası çalışanların iş akdinden doğan yükümlülükleri yerine getirmesi için gerekli ürün ve/veya hizmetlerin sağlanması, üretim için gerekli olan insan kaynakları ihtiyaçlarının planlanması ve icrası, çalışanlara yönelik kurumsal iletişim ve/veya çalışanların katılım sağladığı kurumsal sosyal sorumluluk ve/veya sivil toplum kuruluşları faaliyetlerinin planlanması ve/veya icrası.
• Şirketimizin ve şirketimizle iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin temini amacı doğrultusunda; şirket faaliyetlerinin şirket prosedürleri ve/veya ilgili mevzuata uygun olarak yürütülmesinin temini için gerekli operasyonel faaliyetlerinin planlanması ve icrası, acil durum yönetimi süreçlerinin planlanması ve icrası, iş sağlığı ve/veya güvenliği süreçlerinin planlanması ve/veya icrası, yetkili kuruluşlara mevzuattan kaynaklı bilgi verilmesi, şirket demirbaşlarının ve/veya kaynaklarının güvenliğinin temini, hukuk işlerinin takibi, ziyaretçi kayıtlarının oluşturulması ve takibi, şirket yerleşkeleri ve/veya tesislerinin güvenliğinin temini, şirket operasyonlarının güvenliğinin temini, şirket denetim faaliyetlerinin planlanması ve icrası, verilerin doğru ve güncel olmasının sağlanması, şirketler ve ortaklık hukuku işlemlerinin gerçekleştirilmesi.
• Şirketimizin ticari ve iş stratejilerinin belirlenmesi ve uygulanması amacı doğrultusunda; şirket dışı eğitim faaliyetlerinin planlanması ve icrası, iş ortakları ve/veya tedarikçilerle olan ilişkilerin yönetimi, iş ortaklarının/tedarikçilerin çalışanlarının giriş çıkış kayıtlarının toplanması.
• Şirket tarafından sunulan ürün ve hizmetlerin ilgili kişilerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek ilgili kişilere önerilmesi ve tanıtılması için gerekli olan aktivitelerin planlanması ve icrası amacı doğrultusunda; ürün ve/veya hizmetlerin satış süreçlerinin planlanması ve icrası.

Bahsi geçen amaçlarla gerçekleştirilen işleme faaliyetinin, KVK Kanunu kapsamında öngörülen şartlardan herhangi birini karşılamıyor olması halinde, ilgili işleme sürecine ilişkin olarak Şirket tarafından kişisel veri sahibinin açık rızası temin edilmektedir.

Kişisel veri sahibinin açık rızasını vermemesi durumunda yukarıda amaçlara giren ilgili iş birimlerimizin tüm kişisel veri işleme faaliyetlerin yapılamaması değil; kişisel veri sahibinin veri işlemeye yönelik açık rızasına gerek olmayan faaliyetlerin yine yerine getirilebilmesi, fakat rıza gerektiren hususlarda kişisel veri işleme faaliyetlerinin yapılamayacağı anlamı çıkmalıdır.

Bu kapsamda Karakaya Stratejik İletişim Pazarlama Danışma Anonim Şirketi tarafından Veri Kategorisinde (Bkz. 4.4 Bölüm) yer alan gerçek kişilere ilişkin kişisel veriler aşağıdaki amaçlarla işlenmektedir:

• Bilgi Güvenliği Süreçlerinin Planlanması, Denetimi ve İcrası
• Bilgi Teknolojileri Alt Yapısının Oluşturulması ve Yönetilmesi
• Çalışanlar İçin Yan Haklar ve Menfaatlerin Planlanması ve İcrası
• Çalışanların Bilgiye Erişim Yetkilerinin Planlanması ve İcrası
• Etkinlik Yönetimi
• Finans ve/veya Muhasebe İşlerinin Takibi
• İnsan Kaynakları Süreçlerinin Planlanması
• İş Faaliyetlerinin Planlanması ve İcrası
• İş Faaliyetlerinin Planlanması ve İcrası
• İş Ortakları ve/veya Tedarikçilerin Bilgiye Erişim Yetkilerinin Planlanması ve İcrası
• İş Ortakları ve/veya Tedarikçilerle Olan İlişkilerin Yönetimi
• İş Sağlığı ve/veya Güvenliği Süreçlerinin Planlanması ve/veya İcrası
• İş Sürekliliğinin Sağlanması Faaliyetlerinin Planlanması ve/veya İcrası
• Kredi Kullandırma Sürecinin Oluşturulması ve Takibi
• Kurumsal İletişim Faaliyetlerinin Planlanması ve İcrası
• Kurumsal Yönetim Faaliyetlerin Planlanması ve İcrası
• Müşteri İlişkileri Yönetimi Süreçlerinin Planlanması ve İcrası
• Müşteri Memnuniyeti Aktivitelerinin Planlanması ve/veya İcrası
• Müşteri Talep ve/veya Şikayetlerinin Takibi
• Personel Temin Süreçlerinin Yürütülmesi
• Satış Sonrası Destek Hizmetleri Aktivitelerinin Planlanması ve/veya İcrası
• Şirket Çalışanları İçin İş Akdi ve/veya Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi
• Şirket Demirbaşlarının ve/veya Kaynaklarının Güvenliğinin Temini
• Şirket Faaliyetlerinin Şirket Prosedürleri ve/veya İlgili Mevzuata Uygun Olarak Yürütülmesinin Temini İçin Gerekli Operasyonel Faaliyetlerinin Planlanması ve İcrası
• Şirket Operasyonlarının Güvenliğinin Temini
• Şirketin Finansal Risk Süreçlerinin Planlanması ve/veya İcrası
• Şirketin Sunduğu Ürün ve/veya Hizmetlere Bağlılık Oluşturulması ve/veya Arttırılması Süreçlerinin Planlanması ve/veya İcrası
• Şirketin Üretim ve/veya Operasyonel Risk Süreçlerinin Planlanması ve/veya İcrası
• Şirketler ve Ortaklık Hukuku İşlemlerinin Gerçekleştirilmesi
• Sözleşme Süreçlerinin ve/veya Hukuki Taleplerin Takibi
• Tedarik Zinciri Yönetimi Süreçlerinin Planlanması ve İcrası
• Üretim ve/veya Operasyon Süreçlerinin Planlanması ve İcrası
• Ürün ve Hizmetlerin Satış ve Pazarlaması İçin Pazar Araştırması Faaliyetlerinin Planlanması ve İcrası
• Ürün ve/veya Hizmetlerin Pazarlama Süreçlerinin Planlanması ve İcrası
• Ürün ve/veya Hizmetlerin Satış Süreçlerinin Planlanması ve İcrası
• Verilerin Doğru ve Güncel Olmasının Sağlanması
• Yetkili Kuruluşlara Mevzuattan Kaynaklı Bilgi Verilmesi

[/cmsmasters_toggle][/cmsmasters_toggles][/cmsmasters_column][/cmsmasters_row][cmsmasters_row data_padding_bottom=”0″ data_padding_top=”0″ data_color=”default” data_bot_style=”default” data_top_style=”default” data_width=”boxed”][cmsmasters_column data_width=”1/1″][cmsmasters_heading type=”h4″ font_weight=”bold” font_style=”normal” text_align=”left” margin_top=”20″ margin_bottom=”0″ animation_delay=”0″]BÖLÜM 5 – ŞİRKETİMİZ TARAFINDAN İŞLENEN KİŞİSEL VERİLERİN SAKLANMASI VE SAKLANMA SÜRELERİ [/cmsmasters_heading][cmsmasters_text animation_delay=”0″]

Karakaya Stratejik İletişim Pazarlama Danışma Anonim Şirketi KVK Kanunu’nun 10. maddesine uygun olarak aydınlatma yükümlülüğü kapsamında hangi kişisel veri sahibi gruplarının hangi kişisel verilerini işlediğini, kişisel veri sahibinin kişisel verilerinin işlenme amaçlarını ve saklama sürelerini kişisel veri sahibine bildirmektedir. Karakaya Stratejik İletişim Pazarlama Danışma Anonim Şirketi, ilgili kanunlarda ve mevzuatlarda öngörülmesi durumunda kişisel verileri bu mevzuatlarda belirtilen süre boyunca saklamaktadır. Kişisel verilerin işlenme amacı sona ermiş; ilgili mevzuat gereği saklama sürelerinin de sonuna gelinmişse; kişisel veriler yalnızca olası hukuki uyuşmazlıklarda delil teşkil etmesi veya kişisel veriye bağlı ilgili hakkın ileri sürülebilmesi veya savunmanın tesis edilmesi amacıyla saklanabilmektedir. Buradaki sürelerin tesisinde bahsi geçen hakkın ileri sürülebilmesine yönelik zaman aşımı süreleri ile zaman aşımı sürelerinin geçmesine rağmen daha önce aynı konularda şirkete yöneltilen taleplerdeki örnekler esas alınarak saklama süreleri belirlenmektedir. Bu durumda saklanan kişisel verilere herhangi bir başka amaçla erişilmemekte ve ancak ilgili hukuki uyuşmazlıkta kullanılması gerektiği zaman ilgili kişisel verilere erişim sağlanmaktadır. Burada da bahsi geçen süre sona erdikten sonra kişisel veriler silinmekte, yok edilmekte veya anonim hale getirilmektedir.

[/cmsmasters_text][/cmsmasters_column][/cmsmasters_row][cmsmasters_row data_padding_bottom=”0″ data_padding_top=”0″ data_color=”default” data_bot_style=”default” data_top_style=”default” data_width=”boxed”][cmsmasters_column data_width=”1/1″][cmsmasters_heading type=”h4″ font_weight=”bold” font_style=”normal” text_align=”left” margin_top=”20″ margin_bottom=”0″ animation_delay=”0″]BÖLÜM 6 – KİŞİSEL VERİLERİN SİLİNMESİ, YOK EDİLMESİ VE ANONİMLEŞTİRİLMESİ [/cmsmasters_heading][cmsmasters_text animation_delay=”0″]

Türk Ceza Kanunu’nun 138. maddesinde ve KVK Kanunu’nun 7. maddesinde düzenlendiği üzere ilgili kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde Kurumumuzun kendi kararına istinaden veya kişisel veri sahibinin talebi üzerine kişisel veriler silinir, yok edilir veya anonim hâle getirilir.

[/cmsmasters_text][cmsmasters_heading type=”h4″ font_weight=”bold” font_style=”normal” text_align=”left” margin_top=”20″ margin_bottom=”0″ animation_delay=”0″]6.1 KİŞİSEL VERİLERİN SİLİNMESİ, YOK EDİLMESİ VE ANONİMLEŞTİRİLMESİ TEKNİKLERİ [/cmsmasters_heading][cmsmasters_toggles mode=”accordion” animation_delay=”0″ classes=”kvkk-accordion”][cmsmasters_toggle title=”6.1.1 Kişisel Verilerin Silinmesi ve Yok Edilmesi Teknikleri”]

Karakaya Stratejik İletişim Pazarlama Danışma Anonim Şirketi tarafından en çok kullanılan silme veya yok etme teknikleri aşağıda sıralanmaktadır:

• (i) Fiziksel Olarak Yok Etme (Physical Destruction): Kişisel veriler herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla da işlenebilmektedir. Bu tür veriler silinirken/yok edilirken kişisel verinin sonradan kullanılamayacak biçimde fiziksel olarak yok edilmesi sistemi uygulanmaktadır.
• (ii) Yazılımdan Güvenli Olarak Silme (Secure Deletion Software): Tamamen veya kısmen otomatik olan yollarla işlenen ve dijital ortamlarda muhafaza edilen veriler silinirken/yok edilirken; bir daha kurtarılamayacak biçimde verinin ilgili yazılımdan silinmesine ilişkin yöntemler kullanılır.
• (iii) Uzman Tarafından Güvenli Olarak Silme (Sending to a Specialist for Secure Deletion): Şirket bazı durumlarda kendisi adına kişisel verileri silmesi için bir uzman ile anlaşabilir. Bu durumda, kişisel veriler bu konuda uzman olan kişi tarafından bir daha kurtarılamayacak biçimde güvenli olarak silinir/yok edilir.

[/cmsmasters_toggle][cmsmasters_toggle title=”6.1.2 Kişisel Verileri Anonim Hale Getirme Teknikleri”]

Karakaya Stratejik İletişim Pazarlama Danışma Anonim Şirketi, hukuka uygun olarak işlenen kişisel verilerin işlenmesini gerektiren sebepler ortadan kalktığında kişisel verileri anonimleştirebilmektedir. KVK Kanunu’nun 28. maddesine uygun olarak; anonim hale getirilmiş olan kişisel veriler araştırma, planlama ve istatistik gibi amaçlarla işlenebilir. Bu tür işlemeler KVK Kanunu kapsamı dışında olup, kişisel veri sahibinin açık rızası aranmayacaktır.Şirket tarafından en çok kullanılan anonimleştirme teknikleri aşağıda sıralanmaktadır

• (i) Maskeleme (Masking): Veri maskeleme ile kişisel verinin temel belirleyici bilgisinin veri seti içerisinden çıkartılarak kişisel verinin anonim hale getirilmesi yöntemidir. Örn: Kişisel veri sahibinin tanımlanmasını sağlayan isim, TC Kimlik No vb. bilginin çıkartılması yoluyla kişisel veri sahibinin tanımlanmasının imkânsız hale geldiği bir veri setine dönüştürülmesi.
• (ii) Toplulaştırma (Aggregation): Veri toplulaştırma yöntemi ile birçok veri toplulaştırılmakta ve kişisel veriler herhangi bir kişiyle ilişkilendirilemeyecek hale getirilmektedir. Örn: Çalışanların yaşlarının tek tek göstermeksizin X yaşında Z kadar çalışan bulunduğunun ortaya konulması.
• (iii) Veri Türetme (Data Derivation): Veri türetme yöntemi ile kişisel verinin içeriğinden daha genel bir içerik oluşturulmakta ve kişisel verinin herhangi bir kişiyle ilişkilendirilemeyecek hale getirilmesi sağlanmaktadır. Örn: Doğum tarihleri yerine yaşların belirtilmesi; açık adres yerine ikamet edilen bölgenin belirtilmesi.
• (iv) Veri Karma (Data Shuffling, Permutation):Veri karma yöntemi ile kişisel veri seti içindeki değerlerinin karıştırılarak değerler ile kişiler arasındaki bağın kopartılması sağlanmaktadır. Örn: Ses kayıtlarının niteliğinin değiştirilerek sesler ile veri sahibi kişinin ilişkilendirilemeyecek hale getirilmesi.

[/cmsmasters_toggle][/cmsmasters_toggles][/cmsmasters_column][/cmsmasters_row][cmsmasters_row data_padding_bottom=”0″ data_padding_top=”0″ data_color=”default” data_bot_style=”default” data_top_style=”default” data_width=”boxed”][cmsmasters_column data_width=”1/1″][cmsmasters_heading type=”h4″ font_weight=”bold” font_style=”normal” text_align=”left” margin_top=”20″ margin_bottom=”0″ animation_delay=”0″]BÖLÜM 7 – DİĞER HUSUSLAR[/cmsmasters_heading][cmsmasters_toggles mode=”accordion” animation_delay=”0″ classes=”kvkk-accordion”][cmsmasters_toggle title=”7.1 KURUM KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI YÖNETİM YAPISI”]

Karakaya Stratejik İletişim Pazarlama Danışma Anonim Şirketi tarafından KVK Kanunu düzenlemelerine uygun hareket edilmesi ve Kişisel Verilerin Korunması ve İşlenmesi Politikasının yürürlüğünü sağlamak için yönetim yapısı kurulmuştur.Karakaya Stratejik İletişim Pazarlama Danışma Anonim Şirketi bünyesinde işbu Politika ve bu Politika’ya bağlı ve ilişkili diğer politikaları yönetmek üzere Şirket üst yönetiminin kararı gereğince Kişisel Verilerin Korunması Komitesi (“Komite”) kurulmuştur. Bu Komite’nin görevleri aşağıda belirtilmektedir:

• Kişisel Verilerin Korunması ve İşlenmesi ile ilgili temel politikaları ve gerektiğinde değişiklikleri hazırlamak ve yürürlüğe koymak üzere üst yönetimin onayına sunmak.
• Kişisel Verilerin Korunması ve İşlenmesine ilişkin politikaların uygulanması ve denetiminin ne şekilde yerine getirileceğine karar vermek ve bu çerçevede şirket içi görevlendirmede bulunmak ve koordinasyonu sağlamak hususlarını üst yönetimin onayına sunmak.
• Kişisel Verilerin Korunması Kanunu ve ilgili mevzuata uyumun sağlanması için yapılması gereken hususları tespit etmek ve yapılması gerekenleri üst yönetimin onayına sunmak; uygulanmasını gözetmek ve koordinasyonunu sağlamak.
• Kişisel Verilerin Korunması ve İşlenmesi konusunda Kurum içerisinde ve Kurumun iş ortakları nezdinde farkındalığı arttırmak.
• Kurumun kişisel veri işleme faaliyetlerinde oluşabilecek riskleri tespit ederek gerekli önlemlerin alınmasını temin etmek; iyileştirme önerilerini üst yönetimin onayını sunmak.
• Kişisel verilerin korunması ve politikaların uygulanması konusunda eğitimler tasarlamak ve icra edilmesini sağlamak.
• Kişisel veri sahiplerinin başvurularını en üst düzeyde karara bağlamak.
• Kişisel veri sahiplerinin; kişisel veri işleme faaliyetleri ve kanuni hakları konusunda bilgilenmelerini temin etmek üzere bilgilendirme ve eğitim faaliyetlerinin icrasını koordine etmek.
• Kişisel Verilerin Korunması konusundaki gelişmeleri ve düzenlemeleri takip etmek; bu gelişmelere ve düzenlemelere uygun olarak Şirket içinde yapılması gerekenler konusunda üst yönetime tavsiyelerde bulunmak
• Kişisel Verilerin Korunması Kurulu ve Kurumu ile olan ilişkileri koordine etmek.
• Kurum üst yönetiminin kişisel verilerin korunması konusunda vereceği diğer görevleri icra etmek.

[/cmsmasters_toggle][/cmsmasters_toggles][/cmsmasters_column][/cmsmasters_row][cmsmasters_row data_padding_bottom=”50″ data_padding_top=”0″ data_bg_parallax_ratio=”0.5″ data_bg_size=”cover” data_bg_attachment=”scroll” data_bg_repeat=”no-repeat” data_bg_position=”top center” data_color=”default” data_bot_style=”default” data_top_style=”default” data_padding_right=”3″ data_padding_left=”3″ data_width=”boxed”][cmsmasters_column data_width=”1/1″][cmsmasters_text animation_delay=”0″]

6698 Sayılı Kişisel Verilerin Korunması Kanunu Başvuru Dilekçesi

[/cmsmasters_text][/cmsmasters_column][/cmsmasters_row]