PİRLİOĞLU KURUYEMİŞ GIDA SANAYİ VE TİCARET LİMİTED ŞİRKETİ
KİŞİSEL VERİLERİN KORUNMASI
VE İŞLENMESİ POLİTİKASI
I. GİRİŞ
1.1.Politikanın Amacı
Anayasa’nın “Özel Hayatın Gizliliği” başlıklı 20. maddesi ile 6698 sayılı Kişisel Verilerin Korunması Hakkında Kanun (“Kanun”) ve yürürlükte bulunan yönetmelik ve tebliğ hükümleri uyarınca Pirlioğlu Kuruyemiş Gıda Sanayi ve Ticaret Limited Şirketi (“Pirlioğlu”) tarafından elde edilen kişisel verilerin işlenmesi, veri sahiplerinin (ürün veya hizmet alan kişi, potansiyel ürün veya hizmet alıcısı, eski çalışanlar, çalışanlar ve çalışan adayları, tedarikçi yetkilisi veya çalışanı, tedarikçiler, hissedarlar/ortaklar, Pirlioğlu yetkilileri, ziyaretçiler, iş ortakları ve diğer üçüncü kişilerin) başta özel hayatın gizliliği olmak üzere temel hak ve özgürlüklerinin korunması ve kişisel verileri işleyen veri sorumlusunun hukuka uygun olarak veri işleme faaliyetini gerçekleştirmesi, elde edilen kişisel verilerin korunması, saklanması ve gerektiğinde imha edilmesine dair esasların belirlenmesi bu Politika’nın amacını oluşturmaktadır.
1.2. Politikanın Kapsamı
Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilginin kişisel veri olarak Pirlioğlu tarafından veri sorumlusu sıfatıyla tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi her türlü işlemin veri işleme faaliyeti olarak kabul edildiğinden hareketle Pirlioğlu tarafından gerçekleştirilen veri işleme faaliyetinin usul ve esaslarının oluşturulması bu Politika’nın kapsamını belirlemektedir.
1.3. Politikanın ve İlgili Mevzuatın Uygulanması
İşbu Politika, yürürlükte bulunan ilgili mevzuata ve başta 6698 sayılı Kanun olmak üzere, Kurul tarafından yayımlanan yönetmelik, tebliğ, karar ve rehberlerde gösterilen kurallara uygun hazırlanmıştır. Pirlioğlu tarafından Politika’nın yayım tarihinden sonra Kanun veya ilgili sair mevzuatta değişiklik olması ve Politika’nın söz konusu değişiklikle uyumsuz hale gelmesi durumunda değiştirilen hüküm ve kurallar uygulama alanı bulacaktır. Kurul tarafından yayımlanan bilumum tebliğ, karar ve rehberler Pirlioğlu tarafından takip edilmekte, Politika ile öngörülen kurallar güncel tutulmaktadır.
1.4. Politikanın Yürürlüğü
Politika, Pirlioğlu’na ait www.pirlioglu.com.tr internet sitesinde yayımlanmış olup, yayımı tarihinde yürürlüğe girmiştir.
II. KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN HUSUSLAR
2.1. Kişisel Verilerin Güvenliğinin Sağlanması
6698 sayılı Kanun’un 12. maddesine göre veri sorumlusu;
● Kişisel verilerin hukuka aykırı olarak işlenmesini önlemek,
● Kişisel verilere hukuka aykırı olarak erişilmesini önlemek,
● Kişisel verilerin muhafazasını sağlamak
amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü idari ve teknik tedbirleri almakla yükümlüdür.
Açıklanan nedenlerle Pirlioğlu, kişisel verilerin hukuka aykırı olarak işlenmesini, 3. kişilere aktarılmasını ve açıklanmasını, yetkisiz erişimlerin ve başkaca yollar ile ortaya çıkan güvenlik eksikliklerini önlemek için güvenlik tedbirlerini uygulamaktadır. Alınan idari ve teknik tedbirlere ilişkin açıklamalar VI. KİŞİSEL VERİLERİN KORUNMASI İÇİN ALINAN İDARİ VE TEKNİK TEDBİRLER kısmında yer almaktadır.
2.2. Özel Nitelikli Kişisel Verilerin Korunması
Özel nitelikli kişisel veriler öğrenilmesi halinde ilgili kişi hakkında ayrımcılık yapılmasına veya mağduriyete neden olabilecek nitelikteki verilerdir. Bu nedenle, diğer kişisel verilere göre çok daha sıkı şekilde korunmaları gerekmektedir. Özel nitelikli kişisel veriler ilgili kişinin açık rızası ile ya da Kanunda sayılan sınırlı hallerde işlenebilir.
Kanunda özel nitelikli kişisel veriler, sınırlı sayma yoluyla belirlenmiştir. Bunlar; kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileridir. Özel nitelikli kişisel verilerin kıyas yoluyla genişletilmesi mümkün değildir.
Kanun, özel nitelikli kişisel veriler arasında da bir ayrım yapmıştır. Buna göre sağlık ve cinsel hayata ilişkin kişisel verilerin işlenmesi ile bunlar dışındaki özel nitelikli kişisel verilerin, açık rıza olmaksızın işlenebileceği haller farklı düzenlenmiştir.
Kanuna göre, özel nitelikli kişisel verilerin işlenmesi, ilgili kişinin açık rızası dışında aşağıdaki hallerde mümkündür:
· Sağlık ve cinsel hayat dışındaki özel nitelikli kişisel veriler, ancak kanunlarda öngörülen hallerde,
· Sağlık ve cinsel hayata ilişkin kişisel veriler, ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından
işlenebilir.
Pirlioğlu tarafından özel nitelikli kişisel verilerin korunması için gerekli tüm tedbirler alınmakta olup bu tür verilerin olabildiğince elde edilmemesi ve işlenmemesi esastır.
III. KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN HUSUSLAR
3.1. Kişisel Verilerin Mevzuatta Öngörülen İlkelere Uygun Olarak İşlenmesi
Kanun’un 4. maddesi uyarınca kişisel verileriniz işlenmesinde uygulanacak ilkeler şunlardır:
● Hukuka ve dürüstlük kuralına uygun olma,
● Doğru ve gerektiğinde güncel olma,
● Belirli, açık ve meşru amaçlar için işleme,
● İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,
● İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.
3.2. Kişisel Verilerin İşlenme Şartları
Pirlioğlu tarafından elde edilen kişisel veriler, Kanun’da öngörülen istisnalar hariç olmak üzere, ilgili kişinin açık rızası olmaksızın işlenemez. Kişisel verileriniz aşağıda gösterilen hallerde açık rıza olmaksızın işlenebilir:
● Kanunlarda açıkça öngörülmesi,
● Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
● Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
● Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
● İlgili kişinin kendisi tarafından alenileştirilmiş olması,
● Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
● İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
3.3. Açık Rıza Alınması Yükümlülüğünün İstisnaları
a) Kanunlarda açıkça öngörülmesi
Veri işleme şartlarından birisi kanunlarda açıkça öngörülmüş olmasıdır. Kişisel verilerin işlenebileceğine dair kanunlarda yer alan hükümler veri işleme şartı oluşturabilmektedir. Böyle bir durumda ilgili kişinin açık rızasının alınması aranmamaktadır.
b) Fiili imkânsızlık
Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olunan hallerde ilgili kişinin kişisel verileri açık rızası alınmaksızın işlenebilmektedir.
c) Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması
Veri sahibi kişinin tarafı olduğu bir sözleşmenin kurulması veya sözleşmenin ifası sürecinde veri işlemenin zorunlu bulunması halinde açık rıza alınmaksızın kişisel verinin işlenmesi gündeme gelebilmektedir.
d) Pirlioğlu’nun hukuki yükümlülüğünü yerine getirmesi
Veri sorumlusu sıfatıyla Pirlioğlu’nun yerine getirmesi gereken hukuki yükümlülüklerin ifası amacıyla açık rıza alınmaksızın kişisel veriler işlenebilmektedir.
e) İlgili kişi tarafından alenileştirilmiş olması
Veri sahibi ilgili kişi tarafından alenileştirilmiş bulunan kişisel veriler, başka bir deyişle herhangi bir şekilde kamuya açıklanmış olan kişisel veriler açık rıza alınmaksızın işlenebilmektedir. Bu durumda dahi alenileştirilmiş olan kişisel veri amacı dışında kullanıma konu olamaz.
f) Bir hakkın tesisi, kullanılması ve korunması için zorunlu olması
Bir hakkın tesisi, kullanılması veya korunması için zorunlu olan hallerde ilgili kişinin kişisel verilerinin açık rızası olmaksızın da işlenmesi mümkündür.
g) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için zorunlu olması
Kişisel verilerin işlenmesi veri sorumlusu açısından zorunlu bulunup da veri işleme faaliyeti ilgili kişinin temel hak ve özgürlüklerine zarar vermeyecek ise açık rıza alınmaksızın kişisel veriler işlenebilir.
Veri sorumlusunun meşru menfaati, gerçekleştirilecek olan işleme sonucunda elde edeceği çıkara ve faydaya yöneliktir. Veri sorumlusunun elde edeceği fayda; meşru, ilgili kişinin temel hak ve özgürlüğü ile yarışabilecek yeterli düzeyde etkin, belirli ve hâlihazırda mevcut olan bir menfaatine ilişkin olmalıdır. Veri sorumlusunun gerçekleştirdiği güncel aktivitelerle ilişkili ve ona yakın gelecekte fayda sağlayacak bir işlem olması gerekmektedir.
3.4. Özel Nitelikli Kişisel Verilerin İşlenmesi
Özel nitelikli kişisel verilerin işlenmesi Kanun’un 6.maddesine tabi olup ilgili kişinin açık rızası olmaksızın işlenmesi yasaktır.
Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir. Bu kapsamda yer alan veriler sınırlı sayıda olup yorum yoluyla genişletilemez.
Özelliği gereği özel nitelikli kişisel veriler, öğrenilmesi halinde ilgili kişinin ayrımcılığa ve mağduriyete uğramasına neden olabilecek nitelikteki verilerdir. Bu nedenle diğer kişisel verilere göre çok daha sıkı şekilde korunmaları gerekmektedir.
a) Sağlık ve cinsel hayat dışındaki özel nitelikli kişisel veriler
Sağlık ve cinsel hayata ilişkin kişisel veriler dışındaki özel nitelikli kişisel veriler kanunlarda öngörülen hallerde ilgili kişinin açık rızası aranmaksızın işlenebilmektedir.
b) Sağlık ve cinsel hayata ilişkin özel nitelikli kişisel veriler
Sağlık ve cinsel hayata ilişkin özel nitelikli kişisel veriler ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından işlenebilmektedir.
3.5. Kişisel Veri Sahibinin Aydınlatılması ve Bilgilendirilmesi
Kişisel verilerin elde edilmesi sırasında Pirlioğlu’nun veri sorumlusu sıfatıyla veya yetkilendirdiği kişilerce, veri sahiplerine bilgilendirme yapılmaktadır. Yapılan bilgilendirmeye dair usul ve esaslar Pirlioğlu tarafından yayımlanan Kişisel Verilerin Korunması Hakkında Aydınlatma Metni’nde belirtilmiş olup bilgilendirme özetle aşağıdaki unsurları içermektedir:
● Veri sorumlusu ve varsa temsilcisinin kimliği,
● Kişisel verilerin hangi amaçla işleneceği,
● Kişisel verilerin kimlere ve hangi amaçla aktarılabileceği,
● Kişisel veri toplamanın yöntemi ve hukuki sebebi,
● Kanun’un 11.maddesinde gösterildiği üzere ilgili kişinin hakları.
a) Veri sorumlusu ve temsilcisinin kimliği
Kanun 10. maddesine göre veri sahiplerinden (ürün veya hizmet alan kişi, potansiyel ürün veya hizmet alıcısı, eski çalışanlar, çalışanlar ve çalışan adayları, tedarikçi yetkilisi veya çalışanı, tedarikçiler, hissedarlar/ortaklar, Pirlioğlu yetkilileri, ziyaretçiler, iş ortakları ve diğer üçüncü kişilerin) elde edilen kişisel veriler veri sorumlusu sıfatıyla Pirlioğlu, Pirlioğlu Kuruyemiş Gıda Sanayi ve Tic. Ltd. Şti. tarafından işlenmekte olup ilgili birime ait iletişim info@pirlioglu.com.tr e-posta adresi veya www.pirlioglu.com.tr adresinden sağlanabilir.
b) Kişisel verilerin işlenme amaçları
Kişisel verilerin işlenmesi belirli, açık ve meşru amaçlarla gerçekleştirilmekte olup veri sahiplerinin bilgilendirilmesi esasına dayanmaktadır. Elde edilen verilerinizin hangi amaçlarla işlendiği Politika’nın V. ŞİRKETİMİZ TARAFINDAN İŞLENEN KİŞİSEL VERİLERİN KATEGORİZASYONU VE İŞLEME AMAÇLARI kısmında yer almaktadır.
c) Kişisel verilerin aktarıldığı kişiler ve aktarılma amaçları
Veri sorumlusunun, veri sahibini aydınlatma yükümlülüğü çerçevesinde kişisel verilerin aktarıldığı kişiler ve aktarılma amaçları açıkça belirtilmelidir. Kişisel veriler, veri sahibinin açık rızası olmaksızın 3.kişilere aktarılamamaktadır. Pirlioğlu tarafından kişisel verilerin aktarıldığı alıcı grupları ve aktarılma amaçları IV. KİŞİSEL VERİLERİN AKTARILMASI kısmında gösterilmiştir.
d) Kişisel veri toplamanın yöntemi ve hukuki sebebi
Kanun’un 5 ve 6. maddesine uygun olarak, kişisel veri işleme şartlarından hangisine dayanılarak işlendiğinin veri sorumlusu tarafından açıkça belirtilmesi gerekir. Veri toplama yöntemi ve aracılığı, veri sorumlusunca belirlenmektedir. Kişisel verilerin işlenme şartları, yani hukuka uygunluk halleri, Kanunda (m.5-6) sınırlı sayıda sayılmış olup, bu şartlar genişletilememektedir.
Veri sorumlusu Pirlioğlu tarafından kişisel veri işleme faaliyetinin amacının öncelikli olarak açık rıza dışındaki işleme şartlarından birine dayanıp dayanmadığı değerlendirmesi yapılmakta, eğer bu amaç Kanunda belirtilen açık rıza dışındaki şartlardan en az birini karşılamıyorsa, bu durumda veri işleme faaliyetinin devamı için kişinin açık rızasının alınması yoluna gidilmektedir.
IV. KİŞİSEL VERİLERİN AKTARILMASI
4.1. Yurt İçi Aktarım
Kişisel veriler, ilgili kişinin açık rızası olmaksızın aktarılamaz. Ancak:
● 5 inci maddenin ikinci fıkrasında,
● Yeterli önlemler alınmak kaydıyla, 6 ncı maddenin üçüncü fıkrasında
belirtilen şartlardan birinin bulunması halinde, ilgili kişinin açık rızası aranmaksızın aktarılabilir.
Buna göre, kanunlarda açıkça öngörülmesi (1), fiili imkansızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin ya da bir başkasının hayatı veya vücut bütünlüğünün korunması için zorunlu olması (2), bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (3), veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (4), ilgili kişinin kendisi tarafından alenileştirilmiş olması (5), bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (6), ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması halinde ilgili kişiye ait kişisel veriler açık rızası alınmaksızın 3.kişilere aktarılabilecektir.
Aynı zamanda, ilgili kişilere ait özel nitelikli kişisel verilerden sağlık ve cinsel hayat dışındaki kişisel veriler, kanunlarda öngörülen hallerde; sağlık ve cinsel hayata ilişkin kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi, bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgili kişinin açık rızası aranmaksızın 3. kişilere aktarılabilecektir.
Pirlioğlu tarafından işlenen kişisel verilerinizin aktarıldığı alıcı gruplarına dair bilgiler bu Politika’nın EK 4 – Kişisel Verilerin Aktarıldığı Üçüncü Kişiler ve Aktarılma Amaçları kısmında yer almaktadır.
4.2. Yurt Dışı Aktarım
Kişisel veriler, ilgili kişinin açık rızası olmaksızın yurt dışına aktarılamaz. Şu kadar ki, Kanun’un 5. maddenin ikinci fıkrası ile 6. maddenin üçüncü fıkrasında belirtilen şartlardan birinin varlığı ve kişisel verinin aktarılacağı yabancı ülkede;
● Yeterli korumanın bulunması,
● Yeterli korumanın bulunmaması durumunda Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmeleri ve Kurulun izninin bulunması,
kaydıyla ilgili kişinin açık rızası aranmaksızın yurt dışına aktarılabilir.
V. ŞİRKETİMİZ TARAFINDAN İŞLENEN KİŞİSEL VERİLERİN KATEGORİZASYONU VE İŞLENME AMAÇLARI
Veri sahibi ilgili kişiler tarafından Pirlioğlu’na iletilen kişisel verilerin işlenmesinde gözetilen amaçlar şunlardır:
Pirlioğlu’nun Yönetim Faaliyetlerinin Yürütülmesi
● İş ortakları ve tedarikçilerle olan ilişkilerin yönetimi
● Organizasyon ve etkinlik yönetimi
● Stratejik planlama faaliyetlerinin yürütülmesi
● Kurumsal iletişim faaliyetlerinin planlanması ve yürütülmesi
● Kurumsal yönetim faaliyetlerin planlanması ve yürütülmesi
● Pirlioğlu denetim faaliyetlerinin planlanması ve yürütülmesi
● Pirlioğlu faaliyetlerinin Pirlioğlu’na ait prosedürleri ve/veya ilgili mevzuata uygun olarak yürütülmesinin temini için gerekli operasyonel faaliyetlerinin planlanması ve yürütülmesi
● Pirlioğlu operasyonlarının güvenliğinin temini
● Şirketler ve ortaklık hukuku işlemlerinin gerçekleştirilmesi
● Finans ve muhasebe işlerinin takibi
● İç denetim, soruşturma, istihbarat faaliyetlerinin yürütülmesi
● Risk yönetimi süreçlerinin yürütülmesi
● Acil durum yönetimi süreçlerinin yürütülmesi
Danışan İlişkileri Faaliyetlerinin Gerçekleştirilmesi
● Firma ürün / hizmetlerin bağlılık süreçlerinin yürütülmesi
● Talep ve şikayetlerin takibi
● Hizmetlerin pazarlama süreçlerinin yürütülmesi
Pirlioğlu’nun İnsan Kaynakları Politikalarının Belirlenmesi ve Yönetimi
● Çalışan adayı/stajyer/öğrenci seçme ve yerleştirme süreçlerinin yürütülmesi
● Çalışan adayların başvuru süreçlerinin yürütülmesi
● Çalışan memnuniyeti ve bağlılığı süreçlerinin yürütülmesi
● Çalışanlar için iş akdi ve mevzuatlardan kaynaklı yükümlülüklerin yerine getirilmesi
● Çalışanlar için yeni haklar ve menfaatleri süreçlerinin yürütülmesi
● Çalışanların bilgiye erişim yetkilerinin planlanması ve yürütülmesi
● Çalışanların iş faaliyetlerinin takibi ve/veya denetimi
● Görevlendirme süreçlerinin yürütülmesi
● Ücret politikasının yürütülmesi
● Performans değerlendirme süreçlerinin yürütülmesi
● Pirlioğlu içi eğitim faaliyetlerinin planlanması ve/veya icrası
● Pirlioğlu içi oryantasyon aktivitelerinin planlanması ve icrası
● Yetenek, kariyer gelişimi faaliyetlerinin yürütülmesi
Pirlioğlu’nun Teknik ve Fiziksel Güvenliği Süreçlerinin Yürütülmesi
● Bilgi güvenliği süreçlerinin yürütülmesi
● Bilgi teknolojileri alt yapısının oluşturulması ve yönetilmesi
● Denetim / Etik faaliyetlerin yürütülmesi
● Erişim yetkilerinin yürütülmesi
● Faaliyetlerin mevzuata uygun yürütülmesi
● Fiziksel mekan güvenliği temini
● Hukuk işlerinin takibi ve yürütülmesi
● Saklama ve arşiv faaliyetlerinin yürütülmesi
● Taşınır mal ve kaynakların güvenliğinin temini
● Veri sorumlusu operasyonlarının güvenliğinin temini
● Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi
● Ziyaretçi kayıtlarının oluşturulması ve takibi
Yukarıda yer alan işleme amaçları çerçevesinde Pirlioğlu tarafından kişisel verileriniz kategorize edilmiş olup Kanun’da ve ilgili mevzuatta yer alan kişisel veri işleme şartlarına uygun olarak işlenmektedir. İşlenen kişisel verilerin kategorizasyonu işbu Politika’nın EK 3 – Kişisel Veri Kategorileri kısmında gösterilmiştir.
VI. KİŞİSEL VERİLERİN KORUNMASI İÇİN ALINAN İDARİ VE TEKNİK TEDBİRLER
Kişisel verilerin güvenli bir şekilde saklanması ile hukuka aykırı olarak işlenmesi ve kişisel verilere erişilmesinin önlenmesi için Pirlioğlu tarafından idari ve teknik tedbirler alınmaktadır.
Kişisel veri güvenliğinin sağlanması için Pirlioğlu tarafından işlenen tüm kişisel verilerin neler olduğunun, bu verilerin korunmasına ilişkin ortaya çıkabilecek risklerin gerçekleşme olasılığının belirlenmesi yoluna gidilmekte; bu riskler belirlenirken kişisel verilerin özel nitelikli kişisel veri olup olmadığı (1), mahiyeti gereği hangi derecede gizlilik seviyesi gerektirdiği (2), güvenlik ihlali halinde ilgili kişi bakımından ortaya çıkabilecek zararın niteliği ve niceliği (3) dikkate alınmaktadır.
Bu risklerin tanımlanması ve önceliğinin belirlenmesinden sonra; söz konusu risklerin azaltılması ya da ortadan kaldırılmasına yönelik kontrol ve çözüm alternatifleri; maliyet, uygulanabilirlik ve yararlılık ilkeleri doğrultusunda değerlendirilmeli, gerekli teknik ve idari tedbirler planlanarak uygulamaya konulmaktadır.
6.1. İdari Tedbirler
Kişisel veri güvenliğini zedeleyecek saldırılar ile siber güvenliğe ilişkin, çalışanların sınırlı bilgileri olsa dahi ilk müdahaleyi yapmaları, kişisel veri güvenliğinin sağlanması konusunda büyük önem taşımaktadır. Bu nedenle veri sorumlusu sıfatıyla iç organizasyonumuzdaki farkındalık ve bilgilendirme çalışmaları gerçekleştirilmektedir.
Çalışanların, kişisel verilerin hukuka aykırı olarak açıklanmaması ve paylaşılmaması gibi konular hakkında gerekli eğitimin verilmesi, çalışanlara yönelik farkındalık çalışmaları yapılması ve güvenlik risklerinin belirlenebildiği bir ortam oluşturulması; veri sorumlusu nezdinde çalışan herkesin hangi konumda çalıştığına bakılmaksızın kişisel veri güvenliğine ilişkin rol ve sorumlulukları, görev tanımlarında belirlenmesi ve çalışanların bu konudaki rol ve sorumluluğunun farkında olması sağlanmaktadır.
Öte yandan çalışanların işe alınma süreçlerinin bir parçası olarak gizlilik anlaşmaları imzalanmakta, çalışanların güvenlik politika ve prosedürlerine uymaması durumunda devreye girecek bir disiplin süreci yürütülmektedir.
Kişisel veri güvenliğine ilişkin uygulanan politika ve prosedürlerde herhangi bir değişiklik olması halinde değişikliğin çalışanlara bildirilmesi ve açıklanması amacıyla eğitimler yapılarak veri güvenliği ve güvenliğe ilişkin tehditler hakkındaki bilgilendirmeler güncel tutulmaktadır.
Kişisel veriler Kanun’un 4.maddesi (b) ve (d) bentleri uyarınca gerektiğinde doğru ve güncel olmalı, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmelidir. Bu kapsamda işlenen veriler, veri işleme faaliyetinde gözetilmesi gereken ilke ve kurallara uygun olarak işlenmekte, işlendikleri amaç için gerekli olan süre kadar muhafaza edilmektedir. Pirlioğlu tarafından işlenen kişisel verilerin saklama süreleri bu Politika’nın VIII. KİŞİSEL VERİLERİN SAKLANMASI VE İMHASI kısmında gösterilmiştir.
Aşağıda yer alan tabloda veri güvenliğinin sağlanması adına alınmakta olan idari önlemlerin özeti verilmiştir:
İdari Tedbirler
Kurumsal Politikalar (Erişim, Bilgi Güvenliği, Kullanım, Saklama ve İmha vb.)
Sözleşmeler (Veri Sorumlusu-Veri Sorumlusu, Veri Sorumlusu-Veri İşleyen Arasında)
Gizlilik Taahhütnameleri
Kurum İçi Periyodik ve/veya Rastgele Denetimler
Risk Analizleri
İş Sözleşmesi, Disiplin Yönetmeliği (Kanuna Uygun Hükümler İlave Edilmesi)
Kurumsal İletişim (Kriz Yönetimi, Kurul ve İlgili Kişiyi Bilgilendirme Süreçleri, İtibar Yönetimi vb.)
Eğitim ve Farkındalık Faaliyetleri (Bilgi Güvenliği ve Kanun)
Kişisel Veri Güvenliği Politika Ve Prosedürleri
Kişisel Veri Güvenliği Sorunlarının Hızlı Bir Şekilde Raporlanması
Kişisel Veri Güvenliğinin Takibi Yapılması
Çalışanlar İçin Veri Güvenliği Hükümleri İçeren Disiplin Düzenlemeleri Oluşturulması
Kişisel Veriler Mümkün Olduğunca Azaltılmaktadır
Erişim, Bilgi Güvenliği, Kullanım, Saklama Ve İmha Konularında Kurumsal Politikalar Hazırlanması Ve Uygulanması
Görev Değişikliği Olan Veya İşten Ayrılan Çalışanların Bu Alandaki Yetkileri Kaldırılması
İmzalanan Sözleşmeler Veri Güvenliği Hükümlerine Yer Verilmesi
Mevcut Risk Ve Tehditlerin Belirlenmesi
Kurum İçi Periyodik Ve/Veya Rastgele Denetimler Yapılmakta Ve Yaptırılmaktadır
Özel Nitelikli Kişisel Veri Güvenliğine Yönelik Protokol Ve Prosedürler Belirlenmiş Ve Uygulanması
Veri İşleyen Hizmet Sağlayıcılarının, Veri Güvenliği Konusunda Farkındalığı Sağlanması
6.2. Teknik Tedbirler
Kişisel veri içeren bilgi teknoloji sistemlerimin internet üzerinden 3. kişilerin yetkisiz erişim ve tehditlerine karşı korunması amacıyla alınan tedbirler arasından güvenlik duvarı ve ağ geçitleri kullanılmaktadır. Kullanılan güvenlik duvarı ile bilgi ağına gerçekleşen ihlallerin durdurulması sağlanmakta, ağ geçidi ile çalışanların kişisel veri güvenliği bakımından tehdit teşkil eden internet siteleri veya online platformlara erişimlerinin kısıtlanması sağlanmaktadır.
Ayrıca yazılım ve donanımların düzgün biçimde çalışması ve sistemler için alınan güvenlik tedbirlerinin yeterli olup olmadığına ilişkin düzenli kontroller sağlanmaktadır. Kişisel veri içeren sistemlere erişim sınırlandırılmış olup bu kapsamda çalışanlara yapmakta oldukları iş ve görevler ile yetki ve sorumlulukları için gerekli olduğu ölçüde erişim yetkisi tanınmakta, kullanıcı adı ve şifre kullanmak suretiyle ilgili sistemlere erişim sağlanmaktadır. Söz konusu şifreler oluşturulurken kişisel bilgilerle ilişkili ve kolay tahmin edilecek rakam ya da harf dizilerinden mümkün olduğunca kaçınılmaktadır.
Veri sorumlusu organizasyonu içinde erişim yetki ve kontrol matrisleri oluşturulmakta, kötü amaçlı yazılımlardan korunmak için ayrıca, bilgi sistem ağını düzenli olarak tarayan ve tehlikeleri tespit eden antivirüs, antispam gibi ürünler kullanılmaktadır.
Veri güvenliğinin sağlanması adına kişisel veri içeren kağıt ortamındaki evraklar ile sunucular, yedekleme cihazları, CD, DVD, USB ve benzer diğer saklama cihazlarının yalnızca yetkili personelin erişimine açık tutulması ve bu konuda fiziksel güvenliğin artırılması için gerekli önlemler alınmaktadır.
Aşağıda yer alan tabloda veri güvenliğinin sağlanması adına alınmakta olan idari önlemlerin özeti verilmiştir:
Teknik Tedbirler
Yetki Matrisi
Yetki Kontrol
Kullanıcı Hesap Yönetimi
Ağ Güvenliği
Uygulama Güvenliği
Log Kayıtlarının Kullanıcı Müdahalesi Olmayacak Şekilde Tutulması
Şifreleme
Veri Kaybı Önleme Yazılımları
Yedekleme
Güvenlik Duvarları
Güncel Anti-Virüs Sistemleri
Silme, Yok Etme veya Anonim Hale Getirme
Anahtar Yönetimi
VII. BİNA, TESİS GİRİŞLERİ İLE BİNA VE TESİS İÇERİSİNDE YAPILAN KİŞİSEL VERİ İŞLEME FAALİYETİ
7.1. Bina, Tesis Girişlerinde ve İçerisinde Yürütülen Kamera ile İzleme Faaliyeti
Özel Güvenlik Hizmetlerine Dair Kanun kapsamında Pirlioğlu binası, çalışma yerleri, müştemilatı, otopark ve çevresinde güvenliğin sağlanması, Pirlioğlu’nun ve diğer kişilerin güvenliğini sağlamaya ilişkin menfaatlerin korunması amacıyla kamera ile izleme faaliyeti gerçekleştirilmektedir. Kamera ile izleme faaliyeti Kanun ile uyumlu olarak yürütülmekte olup, gerek Kanun’da gerekse de işbu Politika’da sayılan veri işleme şartları kapsamında gerçekleştirilmektedir.
7.2. Bina, Tesis Girişlerinde ve İçerisinde Yürütülen Misafir Giriş Çıkışlarının Takibi
Pirlioğlu binaları ve tesislerine giriş çıkışların kontrolü ve takibi, güvenliği sağlanması amacıyla Pirlioğlu’na ziyarette bulunan misafirlere ait kimlik bilgileri kişisel veri işleme faaliyetine konu edilmektedir. İşbu faaliyet kapsamında işlenen kişisel veriler yalnızca misafirlerin giriş ve çıkışlarının yapılması amacıyla sınırlı olarak gerçekleştirilmekte olup ilgili kişisel veriler elektronik veya fiziksel ortamda veri kayıt sistemine kaydedilmektedir.
VIII. KİŞİSEL VERİLERİN SAKLANMASI VE İMHASI
8.1. Kişisel Verilerin Saklanma Süreleri
Pirlioğlu nezdinde tutulan kişisel verileriniz, veri işleme faaliyetinin gerekli olduğu süre kadar muhafaza edilmekte; kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirme yükümlülüğünün ortaya çıkması halinde, bu yükümlülüğün ortaya çıktığı tarihi takip eden ilk periyodik imha süresi içinde silinir, yok edilir veya anonim hale getirilir.
Periyodik imhanın gerçekleştirileceği zaman aralığı azami 6 ay ile sınırlı tutulmuştur.
Pirlioğlu, kişisel verilerinizin silinmesi, yok edilmesi veya anonim hale getirilmesinde Kanun’un 4.maddesinde gösterilen genel ilkeler ile 12.maddesinde gösterilen teknik ve idari tedbirlere uygun hareket etmektedir.
Tarafımızca kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesine dair bütün işlemler kayıt altına alınmakta olup kanuni yükümlülük gereğince en az 3 yıl süreyle muhafaza edilmektedir.
Verilerin saklanması ve imhasına ilişkin Pirlioğlu tarafından görevlendirilen kişisel veriler uzmanı personel, kişisel verilerin saklanması ve imhası politikasının yürütülmesi ve gözetiminden sorumlu kişidir.
8.2. Kişisel Verileri Silme, Yok Etme ve Anonimleştirme Yükümlülüğü
Pirlioğlu tarafından işlenmiş kişisel veriler, Kanun’un 7.maddesi ile Kişisel Verileri Koruma Kurulu tarafından hazırlanan 28 Ekim 2017 tarihli ve 30224 sayılı Resmi Gazete’de yayımlanan “Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik” hükümlerine uygun olarak işlenmesini gerektiren sebeplerin ortadan kalkması halinde re’sen veya ilgili veri sahibinin talebi üzerine silinmekte, yok edilmekte veya anonim hale getirilmektedir.
a) Kişisel verilerin silinmesi
Kişisel verilerin silinmesi, kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi işlemidir.
Silinen kişisel verilerin ilgili kullanıcılar için erişilemez ve tekrar kullanılamaz olması için gerekli her türlü teknik ve idari tedbirler alınmaktadır.
b) Kişisel verilerin yok edilmesi
Kişisel verilerin yok edilmesi, kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemidir. Veri sorumlusu, kişisel verilerin yok edilmesiyle ilgili gerekli her türlü teknik ve idari tedbirleri almakla yükümlüdür.
c) Kişisel verilerin anonim hale getirilmesi
Kişisel verilerin anonim hale getirilmesi, kişisel verilerin başka verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesidir.
Kişisel verileriniz anonim hale getirilmek üzere Pirlioğlu tarafından gerekli her türlü teknik ve idari tedbirler alınmakla birlikte kişisel veri saklama ve imha politikamıza uygun yöntemler uygulanarak anonim hale getirilir.
8.3. Kişisel Verilerin Silinmesi, Yok Edilmesi ve Anonimleştirilmesi Teknikleri
Pirlioğlu tarafından işlenmiş kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi teknikleri aşağıda gösterilmiş olup, işlenen kişisel verinin niteliğine göre tekniklerden hangisinin uygulanacağı değişiklik gösterebilmektedir.
Bunun için öncelikle silme, yok etme veya anonim hale getirme işlemine konu teşkil eden kişisel verilerin belirlenmesi (1), erişim yetki ve kontrol matrisi ya da benzer bir sistem kullanarak her bir kişisel veri için ilgili kullanıcıların tespit edilmesi (2), ilgili kullanıcıların erişim, geri getirme, tekrar kullanma gibi yetkilerinin ve yöntemlerinin tespit edilmesi (3), ilgili kullanıcıların kişisel veriler kapsamındaki erişim, geri getirme, tekrar kullanma yetki ve yöntemlerinin kapatılması ve ortadan kaldırılması (4) gerekmektedir.
Kişisel verilerin silinmesinde izlenen yol şu şekildedir:
● Bulut veya uygulama türü çözümlerde silme komutu verme,
● Kağıt ortamında bulunan verilerde karartma, kesilme veya görünemez hale getirme,
● Taşınabilir medyada bulunan verilerde uygun yazılımlar kullanarak silme işlemi.
Kişisel verilerin yok edilmesinde izlenen yol şu şekildedir:
● Optik medya ve manyetik medyanın eritilmesi, yakılması veya toz haline getirilmesi suretiyle fiziksel yok etme,
● Kağıt veya elektronik ortamda yapılan diğer yok etme işlemleri.
IX. KİŞİSEL VERİ SAHİBİNİN HAKLARI VE BU HAKLARIN KULLANILMASI
9.1. Kişisel Veri Sahibinin Hakları
6698 sayılı Kanun gereğince, veri sahibi sıfatıyla:
● Kişisel verilerinizin işlenip işlenmediğini öğrenme,
● Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
● Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
● Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
● Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
● 7. maddede öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
● Eksik veya yanlış işleme halinde bunların düzeltilmesi ile verilerin silinmesi veya yok edilmesine ilişkin işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
● İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
● Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğranılması halinde zararın giderilmesini talep etme haklarınız bulunmaktadır.
9.2. Kişisel Veri Sahibinin Haklarını Kullanması
İlgili kişi veri sahibi tarafından Kanun’un uygulanması ile ilgili talepler, info@pirlioglu.com.tr mail adresine veya …. adresine yazılı biçimde Pirlioğlu’na iletilmelidir. Başvuru taleplerinde Pirlioğlu tarafından internet sitesinde yayımlanan “Veri Sahibi Başvuru Formu” kullanılması gerekmektedir.
9.3. Pirlioğlu’nun Başvurulara Cevap Vermesi
Başvuru talebinin niteliğine göre en kısa sürede Pirlioğlu tarafından sonuçlandırılmaktadır. Bu süre başvurunun tebliğinden itibaren 30 günü aşamaz. Şu kadar ki, işlemin herhangi bir maliyeti gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifeye göre ücret talep edilebilir.
EK – 1: Tanımlar
Açık rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı,
Anonim hâle getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesini,
Alıcı grubu: Veri sorumlusu tarafından kişisel verilerin aktarıldığı gerçek veya tüzel kişi kategorisini,
Doğrudan tanımlayıcılar: Tek başlarına, ilişki içinde oldukları kişiyi doğrudan açığa çıkaran, ifşa eden ve ayırt edilebilir kılan tanımlayıcıları,
Dolaylı tanımlayıcılar: Diğer tanımlayıcılar ile bir araya gelerek ilişki içinde oldukları kişiyi açığa çıkaran, ifşa eden ve ayırt edilebilir kılan tanımlayıcıları,
İlgili kişi: Kişisel verisi işlenen gerçek kişiyi,
İlgili kullanıcı: Verilerin teknik olarak depolanması, korunması ve yedeklenmesinden sorumlu olan kişi ya da birim hariç olmak üzere veri sorumlusu organizasyonu içerisinde veya veri sorumlusundan aldığı yetki ve talimat doğrultusunda kişisel verileri işleyen gerçek veya tüzel kişileri,
İmha: Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesini,
Kanun: 24/3/2016 tarihli ve 6698 Sayılı Kişisel Verilerin Korunması Kanununu,
Karartma: Kişisel verilerin bütününün, kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek şekilde üstlerinin çizilmesi, boyanması ve buzlanması gibi işlemleri,
Kayıt ortamı: Tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen kişisel verilerin bulunduğu her türlü ortamı,
Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,
Kişisel verilerin işlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi,
Kurul: Kişisel Verileri Koruma Kurulunu,
Kurum: Kişisel Verileri Koruma Kurumunu,
Veri işleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi,
Veri kayıt sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemini,
Veri sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi
ifade eder.
EK – 2: Kişisel Veri Sahipleri
Veri Sahibi Kategorileri
Açıklama
Çalışan
Pirlioğlu bünyesinde çalışan kişileri ifade etmektedir.
Çalışan Adayı
Pirlioğlu’na özgeçmiş göndererek veya başka yöntemlerle iş başvurusu yapan gerçek kişileri ifade etmektedir.
Stajyer
Pirlioğlu bünyesinde eğitimini aldığı mesleği, meslek bilgisini artırmak için uygulamalı olarak kullanan kişileri ifade etmektedir.
Ürün veya Hizmet Alan Kişi
Pirlioğlu’nun sunduğu hizmetlerden veya ürünlerden yararlanan gerçek kişileri ifade etmektedir.
Potansiyel Ürün veya Hizmet Alan Kişi
Pirlioğlu’nun sunduğu hizmetleri yahut ilgisini gösteren, ürün veya hizmet alan kişiye dönüşme potansiyeli olan gerçek kişileri ifade etmektedir.
Tedarikçi
Kendisinden hizmet tedarik edilen gerçek kişiler ile tüzel kişi çalışanları ifade etmektedir.
Hissedarlar/ Ortaklar
Pirlioğlu’nun en az bir hissesine sahip bireyleri ifade etmektedir.
Şirket Yetkilisi
Pirlioğlu’nun yetkilendirdiği konularda Pirlioğlu adına faaliyet gösteren yetkili kişileri ifade etmektedir.
Ziyaretçi
İşyeri ve internet sitesini ziyaret eden 3. kişileri ifade etmektedir.
İş Ortakları
Hizmet gelişimi ve diğer her türlü ticari faaliyeti yürütmek üzere kendisi iş ve işlemler yapılan gerçek kişiler ile tüzel kişi çalışanlarını ifade etmektedir.
EK – 3: Kişisel Veri Kategorileri
Kimlik Bilgisi
Gerçek kişilere ait kimlik bilgisi verileri. Ehliyet, nüfus cüzdanı, ikametgâh, pasaport, avukatlık kimliği, evlilik cüzdanı gibi dokümanlarda yer alan bilgiler (Örneğin TCKN, pasaport no., nüfus cüzdanı seri no., ad-soyad, fotoğraf, doğum yeri, doğum tarihi, yaş, nüfusa kayıtlı olduğu yer, vukuatlı nüfus cüzdanı örneği)
İletişim Bilgisi
Pirlioğlu tarafından kendisi ile iletişim kurulmasına yönelik kullanılan bilgiler (Örneğin telefon numarası, e-mail adresi, yerleşim yeri adresi)
Özlük Bilgisi
Pirlioğlu tedarikçileri, iş ortakları çalışanlarından elde edilen özlük haklarına ilişkin kişisel verileri (Mevzuat uyarınca özlük bilgisine dahil olan bilgiler)
Hukuki İşlem ve
Uyumluluk Bilgisi
Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi ile diğer hukuki işlemler ve alacakların takibi amacıyla işlenen veriler (Örneğin mahkeme kararında veya idari merci kararında yer alan veriler)
Müşteri İşlem Bilgisi
Pirlioğlu danışanlarından elde edilen veriler (Örneğin isim-soyisim- rumuz, IBAN bilgisi vb. gibi)
Fiziksel Mekan
Güvenlik Bilgisi
Pirlioğlu yerleşkelerine giriş ve çıkışlar ile fiziksel mekân içerisinde kalış sırasında toplanan kişisel verileri (Örneğin ziyaretçi bilgisi, kamera kayıtları vb. gibi)
İşlem Güvenliği Bilgisi
Pirlioğlu bilgi güvenliğinin sağlanması, idari, hukuki ve ticari güvenliğinin temini amacıyla işlenen kişisel veriler
Finansal Varlıklara İlişkin Bilgiler
Pirlioğlu ile arasında hukuki ilişki kurulan kişisel veri sahibinin finansal bilgisini gösteren her türlü belge ve kayıt bilgisi (Örneğin veri sahibinin cari hesabı, diğer borç-alacak bakiyeleri ile hesap ve kart bilgileri)
Çalışan Adayı Bilgisi
Ad-soyadı, doğum tarihi, doğum yeri, imza, medeni durum, adres, telefon, gsm, önemli hastalık bilgisi, sağlık durumu, acil durumlarda aranacak kişi, acil durumlarda aranacak telefon, sahip olduğu sertifika bilgisi, öğrenim durumu bilgileri, yabancı dil durumu bilgisi, mesleki deneyim bilgisi, referans bilgisi, iletilen özgeçmiş içerisinde yer alan bilgiler, iş görüşmesi notları verileri
Çalışan Bilgisi
Çalışanlarımızdan elde edilen yeterlilik belgelerine ilişkin veriler (Örneğin eğitim sertifikası bilgisi, sertifika adı, eğitim sertifikasının alındığı kurum, eğitim yeri, katılım sağlanan eğitim / seminer adı, sertifika tarihi, fakülte/bölümü, öğrenim görülen kurumun adı, öğrenim görülen şehir, öğrenimin bitiş tarihi, öğrenim düzeyi, öğrenim görülen kurumun türü, çalıştığı bölüm, çalıştığı kurumun adı, çalıştığı şehir, çalıştığı ülke, firmanın faaliyet gösterdiği alan, kurumda çalışılan alan, kurumda çalışmaya başladığı tarih vb. gibi)
Çalışan İşlem Bilgisi
Çalışanlarımızın yürüttüğü faaliyet sebebiyle Pirlioğlu nezdinde tutulan her türlü işleme ilişkin kişisel veriler (Örneğin Pirlioğlu harcama giderleri bilgisi, yurtdışı seyahat bilgisi, e-posta yazışmaları, işe giriş-çıkış kayıtları, toplantı katılım bilgisi vb. gibi)
Çalışan Performans
ve Kariyer Gelişim
Bilgisi
Çalışan performans değerlendirmesi ve kariyer gelişim sürecinin yönetimi kapsamında işlenen kişisel veriler (Örneğin hizmet içi eğitimler, performans değerlendirme raporları vb. gibi)
Aile Durumuna İlişkin Veriler
Çalışanların aile durumuna ilişkin bilgiler
Pazarlama Bilgisi
Pirlioğlu tarafından kişilere yönelik pazarlama faaliyetlerinde kullanılabilecek, Pirlioğlu’nun ürün ve hizmetlerinin pazarlanması amacına hizmet eden her türlü kişisel veri (Pazarlama amacıyla kullanılmak üzere toplanan kişinin alışkanlıkları, hedefleme bilgileri, çerez kayıtları vb. gibi)
Görsel ve İşitsel Veri
Kişisel veri sahibiyle ilişkilendirilen görsel ve işitsel kayıtlar (Örneğin fotoğraf, kamera ve ses kayıtları vb. gibi)
Denetim ve Teftiş
Bilgisi
Mevzuattan kaynaklanan yükümlülükler ile Pirlioğlu politikalarının uyumluluğu kapsamında işlenen veriler (Örneğin teftiş raporları, ilgili görüşme kayıtları vb. gibi)
Talep/Şikayet
Yönetimi Bilgisi
Pirlioğlu’na yöneltilmiş olan her türlü talep veya şikayetin yönetimi ve değerlendirilmesine süreci kapsamında işlenen kişisel veriler
Özel Nitelikli Kişisel
Veri
Sağlık, ceza mahkûmiyeti ve güvenlik tedbirleri ile ilgili veriler
EK – 4: Kişisel Verilerin Aktarıldığı Üçüncü Kişiler ve Aktarılma Amaçları
Aktarılan Kişi/Birim
Kapsam
Aktarılma Amacı
Hissedarlar
Pirlioğlu hissedarları
Pirlioğlu-hissedarlar arasında yapılan bilgi akışının yerine getirilmesi amacıyla sınırlı olarak kişisel verilerin aktarılması.
İş ortakları
Pirlioğlu tarafından yürütülen ticari faaliyetler kapsamında iş ortaklığı kurulan taraflar
İş ortağı kimselerle yapılan faaliyetin yerine getirilmesini sağlamak amacıyla sınırlı olarak kişisel verilerin aktarılması
Yetkili kamu kurum ve kuruluşları
Kanunen yetkili kamu kurum ve kuruluşları ile Pirlioğlu arasında hukuki ilişkiler
İlgili kamu kurum ve kuruluşlarının Pirlioğlu’ndan talep ettiği bilgi ve belgelerin paylaşılması/aktarılması amacıyla sınırlı olarak
Tedarikçiler
Pirlioğlu ticari faaliyetlerinin sürdürülebilmesi amacıyla kendisinden hizmet temin edilen taraflar
Tedarikçi kimselerden alınan hizmetlerin temini amacıyla sınırlı olarak kişisel verilerin aktarılması
