AKKAYA ZEMİN YAPI İNŞAAT TAAHHÜT İMALAT İTHALAT İHRACAT SANAYİ VE TİCARET LİMİTED ŞİRKETİ KİŞİSEL VERİLERİN İŞLENMESİ, KORUNMASI VE İMHA POLİTİKASI

Adres: Yeni Bağlıca Mahallesi Kızılelma Cadde No: 26/2 Etimesgut/ANKARA

1. +90 (312) 283 40 50

E.posta : muhasebe@akkayagrup.com.tr 

İçindekiler Tablosu

1.GİRİŞ4

1.1 Amaç4

1.2 Kapsam4

1.3. Kısaltmalar ve Tanımlar4

2. SORUMLULUK VE GÖREV DAĞILIMLARI

Tablo 1: Saklama ve İmha Süreçleri Görev Dağılımı8

3.KİŞİSEL VERİLERİN İŞLENMESİ İLKELERİ8

3.1. Hukuka ve Dürüstlük Kuralına Uygunluk 8

3.2. Doğru ve Güncel Olma8

3.3. Belirli, Açık ve Meşru Amaçlar İçin İşlenme8

3.4. İşleme Amacıyla Bağlantılı, Sınırlı ve Ölçülü Olma8

3.5. İlgili Mevzuatta Öngörülen veya İşlendikleri Amaç İçin Gerekli Olan Süre Kadar Muhafaza Edinme9

4.KİŞİSEL VERİLERİN İŞLENME ŞARTLARI9

4.1. Kişisel Verilerin İşlenmesi Şartları 9

4.2. Özel Nitelikli Kişisel Verilen İşlenmesi Şartları9

5.KİŞİSEL VERİLERİN TOPLANMASI VE İŞLENMESİ YÖNTEMLERİ10

5.1. Kişisel Veri Konusu Kişi Grupları10

Tablo 2: Kişisel Veri Konusu Kişi Grupları10

5.2. Veri Kategorizasyonu11

Tablo 3: Veri Kategorizasyonu11

Tablo 4: Kişisel Veri İşleme Amaçları12

5.3. Verileri Aktarım Yaptığı Alıcı Gruplar13

Tablo 5: Alıcı Grubu13

6.KİŞİSEL VERİLERİN AKTARILMASI İLKELERİ14

7.KİŞİSEL VERİLERİN YURTDIŞINA AKTARILMASI 14

7.1. Kişisel Verilerin Yurtdışına Aktarılması 14

7.2. Özel Nitelikli Kişisel Verilerin Yurtdışına Aktarılması15

8.VERİ SORUMLUSUNUN AYDINLATMA YÜKÜMLÜLÜĞÜ15

9.VERİ SAHİBİNİN HAKLARI VE BU HAKLARINI KULLANMASI 16

9.1. Kişisel Veri Sahibinin Haklarını İleri Süremeyeceği Haller 16

9.2. Kişisel Veri Sahibinin Haklarını Kullanması17

9.3. Kişisel Veri Sahibinin KVK Kurulu’na Şikâyette Bulunma Hakkı 17

9.4. Akkaya Zemin Yapı İnşaat Taahhüt İmalat İthalat İhracat Sanayi ve Ticaret Limited Şirketi’ nin Başvurulara Cevap Vermesi 17

9.5. Akkaya Zemin Yapı İnşaat Taahhüt İmalat İthalat İhracat Sanayi ve Ticaret Limited Şirketi’ nin Başvurulara Cevap Verme Usulü ve Süreleri17

 9.6. Akkaya Zemin Yapı İnşaat Taahhüt İmalat İthalat İhracat Sanayi ve Ticaret Limited Şirketi’ nin Başvuruda Bulunan Kişisel Veri Sahibinden Talep Edebileceği Bilgiler18

9.7. Akkaya Zemin Yapı İnşaat Taahhüt İmalat İthalat İhracat Sanayi ve Ticaret Limited Şirketi’ nin Kişisel Veri Sahibinin Başvurusunu Reddetme Hakkı18

10. KAYIT ORTAMLARI18

Tablo 6: Kişisel veri saklama ortamları18

11. SAKLAMA VE İMHAYA İLİŞKİN AÇIKLAMALAR18

11.1. Saklamaya İlişkin Açıklamalar18

11.2. Saklamayı Gerektiren Hukuki Sebepler 19

11.3. Saklamayı Gerektiren İşleme Amaçları19

11.4. İmhayı Gerektiren Sebepler19

12. KİŞİSEL VERİLERİN GÜVENLİĞİNİN SAĞLANMASININ TEKNİK VE İDARİ TEDBİRLER 20

12.1. Teknik Tedbirler20

Tablo 7: Veri Güvenliği Tedbiri20

12.2. İdari Tedbirler21

12.2.1. Kişisel Verilerin Güvenli Ortamlarda Saklanması21

12.2.2. Kişisel Verilerin Korunması Konusunda Alınan Tedbirlerin Denetimi 21

12.2.3. Kişisel Verilerin Yetkisiz Bir Şekilde İfşası Durumunda Alınacak Tedbirler21

12.2.4. Kişisel Verilerin Hukuka Uygun İşlenmesini Sağlamak İçin Alınan İdari Tedbirler21

12.2.5. Kişisel Verilerin Hukuka Aykırı Erişimini Engellemek İçin Alınan Teknik ve İdari Tedbirler22

12.3. Kişisel Verileri İmha Teknikleri 22

12.3.1. Kişisel Verilerin Silinmesi ve Kişisel Verilerin Yok Edilmesi 22

12.3.2. Kişisel Verilerin Anonim Hale Getirilmesi 22

13. SAKLAMA VE İMHA SÜRELERİ 23

Tablo 8: Saklama ve İmha Süreleri Tablosu23

14. PERİYODİK İMHA SÜRESİ 24
15. POLİTİKANIN YAYINLANMASI VE SAKLANMASI24
16. POLİTİKANIN GÜNCELLENME PERİYODU 24
17. POLİTİKANIN YÜRÜRLÜĞÜ25
18. YÜRÜTME 25
19. POLİTİKA ONAY SAYFASI25

• GİRİŞ

Kişisel verilerin korunması, Akkaya Zemin Yapı İnşaat Taahhüt İmalat İthalat İhracat Sanayi ve Ticaret Limited Şirketi’nin (Şirket olarak ifade edilecektir.) önemli öncelikleri arasında olup, bu hususta yürürlükte bulunan tüm mevzuata uygun davranmak için azami gayret göstermektedir.

Akkaya Zemin Yapı İnşaat Taahhüt İmalat İthalat İhracat Sanayi ve Ticaret Limited Şirketi, Kişisel Verilerin Korunması ve İşlenmesi Politikası (Politika) çerçevesinde şirketimiz tarafından gerçekleştirilen kişisel veri işleme faaliyetlerinin yürütülmesinde benimsenen ilkeler ve şirketimizin veri işleme faaliyetlerinin 6698 sayılı Kişisel Verilerin Korunması Kanununda (Kanun) yer alan düzenlemelere uyumu bakımından benimsenen temel prensipler açıklanmakta ve böylelikle şirketimiz, kişisel veri sahiplerini bilgilendirerek gerekli şeffaflığı sağlamaktadır. Bu kapsamdaki sorumluluğumuzun tam bilinci ile kişisel verileriniz iş bu Politika kapsamında işlenmekte ve korunmaktadır.

• Amaç

07.04.2016 tarihli ve 29677 sayılı Resmi Gazete’ de yayımlanan 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), 20.10.2016 tarihli ve 29863 sayılı Resmî Gazete’ de yayımlanan Kişisel Sağlık Verilerinin İşlenmesi ve Mahremiyetinin Sağlanması Hakkında Yönetmeliği (Yönetmelik) kapsamında, Akkaya Zemin Yapı İnşaat Taahhüt İmalat İthalat İhracat Sanayi ve Ticaret Limited Şirketi tarafından uygulanacak olan usul ve esaslar, veri sorumlusunun aydınlatma yükümlülüğü, teknik ve idari tedbirleri bildirmek amacıyla, Kişisel Verilerin İşlenmesi, Korunması ve İmha Politikası (Politika) hazırlanmıştır.

• Kapsam

Akkaya Zemin Yapı İnşaat Taahhüt İmalat İthalat İhracat Sanayi ve Ticaret Limited Şirketi çalışanları, çalışan adayları, hizmet sağlayıcıları, ziyaretçiler ve diğer üçüncü kişilere ait kişisel verilerini otomatik yollarla ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen tüm kişisel verileri bu politika kapsamındadır.

Şirketin sahip olduğu ya da şirket olarak yönetilen kişisel verilerin işlendiği tüm kayıt ortamları, kişisel veri işlenmesine yönelik işlemler, çalışanlarının kişisel verilerinin korunması ve işlenmesine ilişkin hususlar bu politika kapsamına girer. Tüm süreçler, bu politikaya uygun olarak gerçekleştirilir.

•  Kısaltmalar ve Tanımlar 

Açık Sağlık Verisi: Açık veri haline getirilen sağlık verisini, 

Açık Veri: Ücretsiz olarak veya hazırlanma maliyetini geçmeyecek şekilde internet üzerinden herkesin erişimine sunulan, üzerinde herhangi bir fikri mülkiyet hakkı bulunmayan ve herhangi bir amaçla serbestçe kullanılabilen, makineler tarafından okunabilen ve böylelikle diğer veriler ve sistemlerle birlikte çalışabilen, anonim hale getirilmiş veriyi, 

Alıcı Grubu: Veri sorumlusu tarafından Kişisel verilerin aktarıldığı gerçek veya tüzel kişi kategorisi. 

Anonim Hale Getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesini, 

Bakanlık: Sağlık Bakanlığını, 

Çalışan Aday: Şirketimize herhangi bir yolla iş başvurusunda bulunmuş ya da özgeçmiş ve ilgili bilgilerini şirketimizin incelemesine açmış olan gerçek kişiler. 

Çalışan: Akkaya Zemin Yapı İnşaat Taahhüt İmalat İthalat İhracat Sanayi ve Ticaret Limited Şirketi personeli. 

Elektronik Olmayan Ortam: Elektronik ortamların dışında kalan tüm yazılı, basılı, görsel vb. diğer ortamlar. 

Elektronik Ortam: Kişisel verilerin elektronik aygıtlar ile oluşturulabildiği, okunabildiği, değiştirilebildiği ve yazılabildiği ortamlar. 

e-Nabız: İlgili kişilerin sağlık verilerine kendilerinin, hekimlerin veya yetki verdikleri üçüncü kişilerin erişimini sağlayan, e-Devlet uygulamalarına uygun olarak Bakanlıkça kurulan sistemi, 

Şirket Yetkilisi: Şirketimizin yönetim kurulu üyesi ve diğer yetkili gerçek kişiler. 

Hizmet Sağlayıcı: Akkaya Zemin Yapı İnşaat Taahhüt İmalat İthalat İhracat Sanayi ve Ticaret Limited Şirketi ile belirli bir sözleşme çerçevesinde hizmet sağlayan gerçek veya tüzel kişiyi ifade eder. 

İlgili kişi: Kişisel verisi işlenen gerçek kişiyi, 

İlgili kullanıcı: Verilerin teknik olarak depolanması, korunması ve yedeklenmesinden sorumlu olan kişi ya da birim hariç olmak üzere veri sorumlusu organizasyonu içerisinde veya veri sorumlusundan aldığı yetki ve talimat doğrultusunda Kişisel verileri işleyen kişileri, 

İmha: Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi. 

İşbirliği İçerisinde Olduğumuz Kurumların Çalışanları, Hissedarları ve Yetkilileri: Şirketimizin her türlü iş ilişkisi içerisinde bulunduğu kurumlarda (iş ortağı, tedarikçi gibi, ancak bunlarla sınırlı olmaksınız) çalışan, bu kurumların hissedarları ve yetkilileri dâhil olmak üzere, gerçek kişiler 

Kanun: 24.3.2016 tarihli ve 6698 sayılı Kişisel Verilerin Korunması Kanununu, 

Kayıt Ortamı: Tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen kişisel verilerin bulunduğu her türlü ortam. 

Kimliksizleştirme: Kişisel verilerin; kimliği belirli veya belirlenebilir gerçek kişiyle ilişkilendirilememesi için teknik ve idari tedbirlerin alınması şartıyla ve farklı bir ortamda muhafaza edilen diğer verilerle bir araya getirilmeksizin ilgili kişiyle ilişkilendirilemeyecek şekilde işlenmesini,  

Kişisel Sağlık Verisi: Kimliği belirli ya da belirlenebilir gerçek kişinin fiziksel ve ruhsal sağlığına ilişkin her türlü bilgi ile kişiye sunulan sağlık hizmetiyle ilgili bilgileri 

Kişisel Veri İşleme Envanteri: Veri sorumlularının iş süreçlerine bağlı olarak gerçekleştirmekte oldukları kişisel verileri işleme faaliyetlerini; kişisel verileri işleme amaçları, veri kategorisi, aktarılan alıcı grubu ve veri konusu kişi grubuyla ilişkilendirerek oluşturdukları ve kişisel verilerin İşlendikleri amaçlar için gerekli olan azami süreyi, yabancı ülkelere aktarımı öngörülen kişisel verileri ve veri güvenliğine ilişkin alınan tedbirleri açıklayarak detaylandırdıkları envanter. 

Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi, 

Kişisel Verilerin İmha Edilmesi: Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesini, 

Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi sağlık verileri üzerinde gerçekleştirilen her türlü işlemi, 

Kişisel Verilerin Silinmesi: Kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hâle getirilmesi işlemini, 

Kişisel Verilerin Yok Edilmesi: Kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hâle getirilmesi işlemini,  

Kişisel Veri İşleme: Veri sorumlularının iş süreçlerine bağlı olarak Envanteri gerçekleştirmekte oldukları kişisel verileri işleme faaliyetlerini; kişisel verileri işleme amaçları ve hukuki sebebi, veri kategorisi, aktarılan alıcı grubu ve veri konusu kişi grubuyla ilişkilendirerek oluşturdukları ve kişisel verilerin işlendikleri amaçlar için gerekli olan azami muhafaza edilme süresini, yabancı ülkelere aktarımı öngörülen kişisel verileri ve veri güvenliğine ilişkin alınan tedbirleri açıklayarak detaylandırdıkları envanter.

Kurul: Kişisel Verileri Koruma Kurulunu, 

Kurum: Kişisel Verileri Koruma Kurumunu, 

Maskeleme: Kişisel verilerin belirli alanlarının, kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek Şekilde silinmesi, üstlerinin çizilmesi, boyanması ve yıldızlanması gibi işlemleri, 

Müşteri: Şirketimizle herhangi bir sözleşme ilişkisi olup olmadığına bakılmaksızın şirketimizin sunmuş olduğu ürün ve hizmetleri kullanan veya kullanmış olan gerçek kişiler. 

Özel Nitelikli Kişisel Veri: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri. 

Periyodik İmha: Kanunda yer alan kişisel verilerin işlenme şartlarının tamamının ortadan kalkması durumunda kişisel verileri saklama ve imha politikasında belirtilen ve tekrar eden aralıklarla re’ sen gerçekleştirilecek silme, yok etme veya anonim hale getirme işlemi. 

Politika: Kişisel Verileri Saklama ve İmha Politikası 

Potansiyel Müşteri: Ürün ve hizmetlerimize kullanma talebinde veya ilgisinde bulunmuş veya bu ilgiye sahip olabileceği ticari teamül ve dürüstlük kurallarına uygun olarak değerlendirilmiş gerçek kişiler. 

Sağlık Hizmeti Sunucusu: Sağlık hizmetini sunan veya üreten gerçek kişiler ile kamu hukuku ve özel hukuk tüzel kişilerini, 

Sicil: Kişisel Verileri Koruma Kurumu Başkanlığı tarafından tutulan veri sorumluları sicili (VERBİS) 

Üçüncü Kişi: Kurumumuzun yukarıda bahsi geçen taraflarla arasındaki ticari işlem güvenliğini sağlamak veya bahsi geçen kişilerin haklarını korumak ve menfaat temin etmek üzere bu kişilerle ilişkili olan üçüncü taraf gerçek kişiler (Örneğin hizmet alınan firma çalışan veya yetkilileri, refakatçi vb) 

VERBİS: Veri Sorumluları Sicil Bilgi Sistemi 

Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak veri sorumlusu adına kişisel verileri işleyen gerçek veya tüzel kişi. 

Veri Kayıt Sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemi. 

Veri Sorumluları Sicil Bilgi Sistemi: Veri sorumlularının sicile başvuruda ve sicile ilişkin ilgili diğer işlemlerde kullanacakları, internet üzerinden erişilebilen, Başkanlık tarafından oluşturulan ve yönetilen bilişim sistemi. 

Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasında ve yönetilmesinden sorumlu gerçek veya tüzel kişi. 

Yönetmelik: 28 Ekim 2017 tarihli Resmî Gazetede yayımlanan Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik ve 21 Haziran 2019 tarihli Resmî Gazete’ de yayımlanan Kişisel Sağlık Verileri Hakkında Yönetmelik. 

Ziyaretçi: Şirketimizin sahip olduğu fiziksel alanlara çeşitli amaçlarla girmiş olan veya internet sitelerimizi ziyaret eden gerçek kişiler.

•  SORUMLULUK VE GÖREV DAĞILIMLARI

2.1. Akkaya Zemin Yapı İnşaat Taahhüt İmalat İthalat İhracat Sanayi ve Ticaret Limited Şirketi “Veri Sorumlusu” sıfatıyla, bu politikanın uygulatılmasından sorumludur. 

2.2. Politikanın hazırlanması, uygulanması ve güncellenmesinden, Akkaya Zemin Yapı İnşaat Taahhüt İmalat İthalat İhracat Sanayi ve Ticaret Limited Şirketi’ nin Veri Sorumlusu yetkili ve sorumlu olacaktır. 

2.3. Akkaya Zemin Yapı İnşaat Taahhüt İmalat İthalat İhracat Sanayi ve Ticaret Limited Şirketi’ nin tüm Bölüm/Birimleri ile ilgili kişiler (çalışan, stajyer adayı, çalışan adayı, ziyaretçi, iş ortakları/tedarikçi/alt işveren yetkilileri ve çalışanları) Politika hükümlerine uygun hareket etmek, bu hükümlere uyulmasını sağlamak ve aykırı hareketin tespiti halinde durumu Akkaya Zemin Yapı İnşaat Taahhüt İmalat İthalat İhracat Sanayi ve Ticaret Limited Şirketi Veri Sorumlusuna bildirmekle yükümlüdür. 

2.4. Politika, http://www.akkayagroup.com.tr/  internet sitesinde yayınlanmış olup, ayrıca tüm çalışanların erişimine açıktır. 

2.5. Politikada yapılan güncellemeler “Veri Sorumlusu” tarafından kurum web adresine yüklenmek suretiyle erişime açık hale getirilecektir. 

2.6. Politika ile mevcut kanun hükümleri arasında çelişki olması halinde, kanun hükümleri geçerli olacak ve Veri Sorumlusu politikanın kanun hükümlerine uygun hale getirilmesi için gerekli güncellemeyi yaparak erişime açık hale getirecektir. Politikanın yürürlükten kaldırılmasına karar verme yetkisi şirket müdürüne aittir. 

2.7. Şirketin tüm birimleri ve çalışanları, sorumlu birimlerce Politika kapsamında alınmakta olan teknik ve idari tedbirlerin gereği gibi uygulanması, birim çalışanlarının eğitimi ve farkındalığının arttırılması, izlenmesi ve sürekli denetimi ile kişisel verilerin hukuka aykırı olarak işlenmesinin önlenmesi, kişisel verilere hukuka aykırı olarak erişilmesinin önlenmesi ve kişisel verilerin hukuka uygun saklanmasının sağlanması amacıyla kişisel veri işlenen tüm ortamlarda veri güvenliğini sağlamaya yönelik teknik ve idari tedbirlerin alınması konularında sorumlu birimlere aktif olarak destek verir. 

2.8. Kişisel verilerin saklama ve imha süreçlerinde görev alanların unvanları, birimleri ve görev tanımlarına ait dağılım Tablo 1’de verilmiştir. 

Tablo 1: Saklama ve İmha Süreçleri Görev Dağılımı