Kişisel Verilerin Korunması Politikası

---

​

1. Kişisel Verilerin İşlenmesi İle İlgili Amaç ve Kapsam

 

Kişisel Verilerin Korunması Kanunu (KVK Kanunu) 7 Nisan 2016 tarihli ve 29677 sayılı Resmî Gazetede yayımlanmıştır. KVKK, kişisel verileri işlenen gerçek kişilerin Anayasa tarafından da korunan özel hayatın gizliliği de dahil olmak üzere gerçek kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülüklerini belirlemek için düzenlenmektedir.

Bu politikanın amacı Turnkey Sourcing’in ilgili kişilere ait kişisel verilerin KVKK’ya uyumlu bir şekilde işlenmesini ve korunmasını sağlamak için yönetim talimatları, prosedür şartları ve teknik bir politika oluşturmaktır.

 

Hal böyle olmakla birlikte, işbu Gizlilik Politikası (“Politika”), kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) doğrultusunda işlenmesi ve korunmasını sağlamak için yönetim talimatları, prosedür şartları ve teknik bir politika oluşturmakla birlikte, veri sahiplerini bu bağlamda bilgilendirmek amacıyla hazırlanmıştır.

 

Bu Politika; Çalışan Adaylarımızın, Şirket Hissedarlarının, Şirket Yetkililerinin, Ziyaretçilerimizin, İş birliği içinde olduğumuz Kurumların Çalışanlarının, Hissedarlarının, Yetkililerinin ve Üçüncü Kişilerin otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen tüm kişisel verilerine ilişkindir.

 

Yukarıda belirtilen kategorilerde kişisel veri sahipleri gruplarına ilişkin işbu Politika’nın uygulama kapsamı Politikanın tamamı olabileceği gibi yalnızca bir kısım hükümleri de olabilecektir.

 

1. Politikanın Kapsamı

 

Bu politika metni, Erdem & Erdem’in işlediği kişisel verilerin içeriği, kategorileri, kullanılış ve işleniş biçimleri, muhafaza edilme koşulları, kişisel veri sahiplerinin hakları ve kişisel verilerin korunmasına ilişkin alınan önlemler hakkında açıklamalar içerir.

 

1. Kişisel Verilerinin İşlenmesinin Amaçları

 

Turnkey Sourcing, kişisel verileri KVKK’nın 4. maddesi kapsamında belirtilen ilkelere ve aşağıdaki amaçlara uygun olarak işlemeyi taahhüt etmektedir. Bu bağlamda, kişisel veri işleme amacı, şirket ile kişisel veri sahibinin ilişkisi ve işin hukuki niteliğine göre değişmektedir.

 

Şirket tarafından işlenen kişisel verileri işleme amaçları şu şekildedir:

 

               i.         Gerekli işlemlerin gerçekleştirilmesi,

             ii.         Resmî kurumlara yapılan bildirimler,

           iii.         Sözleşmelerin kurulması ve ifasına ilişkin faaliyetler

            iv.         Müşteri ve iş ortaklarımız ile ilişkilerin yürütülmesi, yönetilmesi, planlanması ve icrasına ilişkin faaliyetler

             v.         Sözleşme sonrası hizmetlerin gerçekleştirilmesine yönelik faaliyetler

            vi.         Danışmanlık faaliyetlerinin takibi, planlanması ve icrası

          vii.         Finans ve muhasebeye yönelik faaliyetlerin planlanması, takibi ve icrası

        viii.         Bilişim teknolojileri ve veri güvenliği faaliyetlerinin planlanması ve icrası

Kurumsal ilişkilerinin planlanması, icrası ve yönetilmesi kapsamında;

1. Tedarikçi/iş ortağı /müşteri ile ilişkilerin yönetimi, geliştirilmesi, planlanması ve icrası
2. Kurumsal yönetim ve iletişim faaliyetlerin kurgulanması ve icrası
3. Şirketin iş ilişkisi içerisinde olduğu taraflara ilişkin kayıtların tutulması, ticari güvenliğe yönelik çalışmaların organize edilmesi, icrası ve denetimi
4. Verilerin doğru ve güncel olarak tutulmasını sağlanmasına yönelik faaliyetlerin yerine getirilmesi
5. İş Sağlığı ve/veya güvenliği süreçlerinin planlanması ve/veya icrası
6. Şirkete giriş-çıkış yapan her türlü ziyaretçiye ilişkin yükümlülüklerin hukuka uygun şekilde yerine getirilmesi amaçlarıyla işlenmektedir.

 

1. Veri Toplama Yöntemi

 

Turnkey Sourcing, kişisel verileri sözlü ve yazılı iletişim, elektronik posta, telefon, posta, kurye, iletişim formu, elden teslim gibi yöntemlerle toplayabilir.

 

1. Kişisel Verilerin İşlenme Yöntemleri

 

Kişisel veriler kişisel veri sahibinden veya kişisel veri sahibinin açık rızasını bildirdiği 3. Kişilerden elde edilebilir. Elde edilen bu kişisel veriler toplama, kaydetme, düzenleme, yapılandırma, saklama, uyarlama, değiştirme, kullanma, aktarma, silme, yok etme, anonimleştirme yöntemleri ile işlenebilir.

 

Kişisel veriler KVKK md.5’te sayılan meşru sebeplerden birinin varlığı halinde veri sahibinin açık rızası aranmaksızın yukarıdaki yöntemlerden biri veya birkaçı ile işlenebilirler:

 

1. Kanunlarda açıkça öngörülmesi durumunda,
2. Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisi ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olduğunda,
3. Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesi gerektiğinde,
4. Kişisel veri, veri sahibi tarafından alenileştirildiğinde,
5. Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması halinde,
6. İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Turnkey Sourcing’in meşru menfaatleri için gerekmesi durumunda işlenebilir.

 

1. Kişisel Verilerin Aktarılması

 

1. Yurtiçi Aktarım

Kişisel verilerin KVKK veya ilgili mevzuat gereği idari ve adli kurum ve kuruluşlara aktarımını zorunlu kıldığı durumlar saklı kalmak üzere, Şirket tarafından ilgili kişilere ait kişisel veriler ilgili kişinin açık rızası olmaksızın başka kişilere aktarılmamaktadır fakat KVKK’nın 5 ve/veya 6. maddesinde sayılı hususların söz konusu olduğu durumlarda hukuka uygunluk sebebi varlığından dolayı açık rıza aranmaksızın kişisel verileriniz yasal çerçevede ilgili kurum ve kuruluşlara aktarılacaktır.

Şirketimiz işbu aktarım ile ilgili de Veri Sahibini aydınlatma yükümlülüğünü yerine getirmektedir. Buna göre aktarım yapılabilecek kurum, kuruluş ve/veya kişiler aşağıda sayılmıştır.

1. Yurtdışı Aktarım

Şirket, KVKK ve ilgili mevzuatta öngörülen şartlara uygun ve gerekli güvenlik tedbirlerini alarak ve ilgili kişinin açık rızasını alarak kişisel verileri yurt dışına aktarabilir. İlgili kişinin açık rızasının aranmadığı haller için, kişisel verinin aktarılacağı ülkenin "güvenli ülke" statüsünde olması ve yeterli korumayı sağlayıp sağlamadığı şartı aranır. Kurul tarafından veri aktarılan ülkenin güvenli ülke statüsünde sayılmadığı durumlar için, Kurul izni ile yeterli korumayı taahhüt edecek bir veri aktarım protokolü imzalanır. Aktarım Yapılan Kurum, Kuruluşlar ve Kişiler:

1. Şirketimiz, kişisel verileri, İş Hukuku, Borçlar Kanunu, Gelir Vergisi Kanunu, Ticaret Kanunu, Özel İstihdam Büroları Yönetmeliği ve hizmetlerimiz ile ilgili diğer tüm mevzuat çerçevesinde sayılı mevzuatlar gereğince;
2. İlgili kamu kurum ve kuruluşlarla,
3. Yetkili mercilerle,
4. Vergi Daireleri, işyeri müfettişleri, İş Kur, Bölge Çalışma ve SGK başta olmak üzere idari kurum ve kuruluşlarla,
5. Talep olması halinde mahkemelere ve diğer resmi-adli mercilerle paylaşabilir.
6. Bunlar dışında Şirketimiz kişisel verilerinizi, KVKK md.8 ve 9’a aykırı olmamak ve ilgili mevzuatta belirtilen tüm güvenlik önlemlerini almak kaydıyla;
7. Yurt içindeki ve/veya yurt dışındaki iş birliği içerisinde olduğumuz iş ortaklarına, tedarikçilere, iştiraklerine,
8. Dışarıdan destek alınan hukuk bürosuna, talep olması halinde mahkemelere ve diğer resmi-adli mercilere aktarılabilir.

 

1. Veri Sahibinin Hakları

 

Veri sahipleri KVKK md.11 kapsamında, Turnkey Sourcing’e başvurarak kendisiyle ilgili aşağıdaki hakları kullanabilir:

 

1. Kişisel verilerinin işlenip işlenmediğini öğrenme,
2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. İlgili kanunun 7’nci maddesi çerçevesinde kişisel verilerinin silinmesini veya yok edilmesini isteme,
7. Düzeltilmesi, silinmesi ve yok edilmesi ile ilgili işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

 

1. Veri Güvenliğini Sağlamaya Yönelik Tedbirler

 

Turnkey Sourcing, kişisel verilerin güvenli ortamda muhafaza edilmesini, keza verilerin sürekli güncel ve doğruyu yansıttığını kontrol edilmesini, ilgili verilerin değiştirilmesi veya yasaya aykırı kullanımın önlemek için teknik ve idari tedbirleri almaktadır. Bu kapsamda Şirketimiz;

 

1. İdari açıdan;

 

1. Mevcut risk ve tehditleri belirlemek üzere risk denetimi yapmaktadır.
2. Çalışanlara yönelik farkındalık çalışmaları periyodik olarak yapılmaktadır.
3. Kişisel veri güvenliği politikaları ve prosedürleri bulunmaktadır.

 

1. Teknik açıdan;

 

1. Siber güvenliğin sağlanması,
2. Kişisel veri güvenliğinin takibi,
3. Kişisel veri içeren ortamların güvenliğinin sağlanması,
4. Kişisel verilerin güvenli alanlarda ve bulut bilişim sistemlerinde saklanması,
5. Bilgi teknolojileri sistemleri tedariki, geliştirme ve bakımı için gerekli yazılımsal ve donanımsal tedbirleri alarak, kişisel verileri kanunun öngördüğü şartlarla işlemektedir.

 

Turnkey Sourcing ve çalışanları, öğrendikleri kişisel verileri KVKK hükümlerine aykırı olarak başkasına açıklamayacak ve işleme amacı dışında kullanmayacaktır. Bu yükümlülük görevden ayrılmalarından sonra da devam edecektir.

1. Veri Sahibinin Haklarını Kullanılması

 

Yukarıda belirtilen hakların kullanılması ile ilgili veri sahibi yazılı olarak veya daha önce tarafımıza bildirilen elektronik posta adresinizi kullanmak suretiyle Turnkey Sourcing’in elektronik posta adresi olan info@turnkey-sourcing.com’a veya posta adresi Mansuroğlu Mahallesi 294 Sokak No:6 D:5 Orçin Plaza İzmir/Türkiye adresine iletir.

 

Veri sahiplerinin başvurularında; adı, soyadı ve başvuru yazılı ise imza, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası, tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas elektronik posta adresi, telefon ve faks numarası, talep konusunun bulunması zorunludur.