AS İNŞAAT TURİZM HAYVANCILIK SANAYİ VE TİCARET A.Ş.
Kişisel Verilerin İşlenmesi ve Korunması Politikası
- Amaç
Bu politikanın amacı, As İnşaat Turizm Hayvancılık Sanayi Ve Ticaret A.Ş.’ye (metin içerisinde As İnşaat olarak anılacaktır) ait ürün ve hizmetlerden faydalanan kişiler dahil, As İnşaat Turizm Hayvancılık Sanayi Ve Ticaret A.Ş. ile ilişkili tüm şahıslara ait her türlü kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVK Kanunu”)’na uygun olarak işlenerek, muhafaza edilmesi hakkında yapılması gerekenleri belirlemektir.
- Kapsam
As İnşaat’daki tüm çalışanlar, danışmanlar, çözüm ortakları, tedarikçiler, müşteriler ve diğer üçüncü kişiler de dahil olmak üzere As İnşaat tarafından işlenen tüm kişisel veriler bu Politika'nın kapsamındadır. Bu politika, As İnşaat’ın sahibi olduğu ya da Şirket tarafından yönetilen, tüm kişisel verilerin işlenmesine yönelik faaliyetlerde, KVKK ve kişisel verilere ilişkin ilgili diğer mevzuat ve bu alandaki uluslararası standartlar gözetilerek uygulanmaktadır.
- Sorumluluklar
As İnşaat bünyesinde bulunan aşağıdaki kurul ve departmanlar, Kişisel Verilerin Korunması Kanunu yükümlülüklerinin yerine getirilmesinden sorumludurlar.
- Muhasebe ve İnsan Kaynakları Departmanı
- Bilgi ve İletişim Teknolojileri Departmanı
- Hukuk Departmanı
- Tanımlar
KVKK : Kişisel Verilerin Korunması Kanunu
Açık Rıza : Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.
Anonim Hale Getirme: Kişisel verinin, kişisel veri niteliğini kaybedecek ve bu durumun geri alınamayacağı şekilde değiştirilmesidir. Örn: Maskeleme, toplulaştırma, veri bozma vb. tekniklerle
kişisel verinin bir gerçek kişi ile ilişkilendirilemeyecek hale getirilmesi.
Kişisel Veri Sahibi: Kişisel verisi işlenen gerçek kişi.
Kişisel Veri : Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
Özel Nitelikli Kişisel Veri: Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık kıyafet, dernek vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti
ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler özel nitelikli verilerdir.
Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.
Veri İşleyen : Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen gerçek
ve tüzel kişidir.
Veri Sorumlusu: Kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, verilerin sistematik bir şekilde tutulduğu yeri (veri kayıt sistemi) yöneten kişi veri sorumlusudur.
- Politika
5.1 KVKK Aydınlatma Metni
- KVKK uyarınca Kişisel Verilerin Korunması hakkında www.asinsaat.com web adresinde
yayınlanan “KVKK Aydınlatma Metni”;
o Veri Sorumlusu ve Temsilcisi
o Kişisel Verilerin Hangi Amaçla İşleneceği
o İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği
o Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi
o Kişisel Veri Sahibinin Hakları
hakkında kamuoyunu bilgilendirmektedir.
- Veri sorumlusu olarak, As İnşaat bünyesinde bulunan kişisel verilerin güvenliğini sağlamak için mevzuatta öngörülen idari ve teknik tedbirleri almaktadır.
5.2 Kişisel Verilerin Sınıflandırılması
5.2.1 Kişisel veriler:
Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgilerdir. Kişisel verilerin korunması sadece gerçek kişiler ile ilgili olup tüzel kişilere ait, içerisinde gerçek kişiye ilişkin bilgi içermeyen bilgiler kişisel veri koruması dışında bırakılmış olup, bu Politika tüzel kişilere ait verilere uygulanmaz.
5.2.2 Özel Nitelikli Kişisel Veriler:
Kişilerin, ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları ile kılık ve kıyafeti, dernek, vakıf yada sendika üyelikleri, sağlığı, cinsel hayatı, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel verilerdir.
5.3 Kişisel Verilerin Kategorizasyonu, İşlenme Amacı ve Saklama Süreleri
5.3.1 Kişisel Verilerin Kategorizasyonu
As İnşaat, temelde kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan kişilerin kişisel verilerini, kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işleyebilmektedir. Bu kapsamda, kişisel verilerin işlenmesi, imhası ve kişisel veri kategorizasyonunun esaslarının belirlendiği işbu Politika, KVKK kapsamında yayımlanacak ikincil mevzuat ve KVK Kurulu’nun çalışmalarıyla devamlı güncellenecektir. Politika’yı mevzuat değişikleri ve Kurul Kararları çerçevesinde güncellemek, As İnşaat’ın görevleri arasındadır.
Bu kişisel veriler, iş ilişkisi, işçi işveren ilişkisi, tüketici işlemi, As İnşaat iş birimleri tarafından yürütülen operasyonlar ve sözleşmeler çerçevesinde işlenmektedir. Kişisel veri sahipleri genel olarak: müşteriler, bayi yetkilileri, çalışanlar, çalışan adayları, sözleşme sel ilişkiye girilen gerçek kişiler, şirket hissedarları, şirket yetkilileri, ziyaretçiler, iş birliği içinde olduğu kurum ve kuruluşların çalışanları, hissedarları ve yetkilileri ile üçüncü kişilerden oluşmaktadır. Bu kişilerin verileri aşağıdaki kategorilerde işlenmektedir:
a- Kimlik Bilgisi: Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan; kısmen
veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; Ehliyet, Nüfus Cüzdanı, İkametgâh, Pasaport, Avukatlık Kimliği, Evlilik Cüzdanı gibi dokümanlarda yer alan tüm bilgiler.
b- İletişim Bilgisi Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan; kısmen
veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; telefon numarası, adres, e mail gibi bilgiler.
c- Lokasyon Verisi: Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan;
kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; kişisel veri sahibinin ürün ve hizmetlerimizi kullanımı sırasında veya çalışanlarımız ile işbirliği içerisinde olduğumuz kurumların çalışanlarının Şirketimizin araçlarını kullanırken bulunduğu yerin konumunu tespit eden bilgiler.
d- Aile Bireyleri ve Yakın Bilgisi: Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu
açık olan ve veri kayıt sistemi içerisinde yer alan; sunduğumuz ürün ve hizmetlerle ilgili veya Şirketin ve veri sahibinin hukuki menfaatlerini korumak amacıyla kişisel veri sahibinin aile bireyleri ve yakınları hakkındaki bilgiler.
e- Meslek ve Çalışılan Yer Bilgisi: Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu
açık olan ve veri kayıt sistemi içerisinde yer alan; sunduğumuz ürün ve hizmetlerle ilgili veya Şirketin ve veri sahibinin hukuki menfaatlerini korumak amacıyla kişisel veri sahibinin çalıştığı görev ve fiziki olarak çalıştığı ortam hakkındaki bilgiler.
f- Özlük Bilgisi ve Çalışan Performans ve Kariyer Gelişim Bilgisi: Kimliği belirli veya
belirlenebilir bir gerçek kişiye ait olduğu açık olan, kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; çalışanlarımızın veya Şirketimizle çalışma ilişkisi içerisinde olan gerçek kişilerin özlük haklarının oluşmasına temel olacak bilgilerin elde edilmesine yönelik işlenen her türlü kişisel veri. Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan, kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; çalışanlarımızın veya Şirketimizle çalışma ilişkisi içerisinde olan gerçek kişilerin performanslarının ölçülmesi ile kariyer gelişimlerinin şirketimizin İnsan Kaynakları Politikası kapsamında planlanması ve yürütülmesi amacıyla işlenen kişisel veriler.
g- Kaza Tutanağı ve Fotoğrafları: Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu
açık olan, kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; çalışanlarımızın veya Şirketimizle çalışma ilişkisi içerisinde olan gerçek kişilerin iş kazasına ilişkin düzenlenen tutanak, fotoğraflar ve kaza ile ilgili her türlü bilgiler, belgeler.
h- Müşteri Bilgisi: Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan, kısmen
veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; ticari faaliyetlerimiz ve bu çerçevede iş birimlerimizin yürüttüğü operasyonlar neticesinde ilgili kişi hakkında elde edilen ve üretilen bilgiler.
ı- Müşteri İşlem Bilgisi : Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan ve
veri kayıt sistemi içerisinde yer alan; ürün ve hizmetlerimizin kullanımına yönelik kayıtlar ile müşterinin ürün ve hizmetleri kullanımı için gerekli olan talimatları ve talepleri gibi bilgiler.
i- Risk Yönetimi Bilgisi : Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan ve
veri kayıt sistemi içerisinde yer alan; ticari, teknik ve idari risklerimizi yönetebilmemiz için bu alanlarda genel kabul görmüş hukuki, ticari teamül ve dürüstlük kuralına uygun olarak kullanılan yöntemler vasıtasıyla işlenen kişisel veriler.
j- Çalışan Adayı Bilgisi: Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan,
kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; Şirketimizin çalışanı olmak için başvuruda bulunmuş veya ticari teamül ve dürüstlük kuralları gereği şirketimizin insan kaynakları ihtiyaçları doğrultusunda çalışan adayı olarak değerlendirilmiş veya Şirketimizle çalışma ilişkisi içerisinde olan bireylerle ilgili işlenen kişisel veriler.
k- Yan Haklar ve Menfaatler Bilgisi: Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu
açık olan, kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; Çalışanlara veya Şirketimizle çalışma ilişkisi içerisinde olan diğer gerçek kişilere sunduğumuz ve sunacağımız yan-haklar ve menfaatlerin planlanması, bunlara hak kazanımla ilgili objektif kriterlerin belirlenmesi ve bunlara hak edişlerin takibi için işlenen kişisel veriler.
l- Talep/Şikayet Yönetimi Bilgisi: Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu
açık olan, kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; Şirketimize yöneltilmiş olan her türlü talep veya şikayetin alınması ve değerlendirilmesine ilişkin kişisel veriler.
m- Fiziksel Mekan Giriş ve Güvenlik Bilgisi: Kimliği belirli veya belirlenebilir bir gerçek kişiye
ait olduğu açık olan ve veri kayıt sistemi içerisinde yer alan; fiziksel mekâna girişte, fiziksel mekanın içerisinde kalış sırasında alınan kayıtlar ve belgelere ilişkin kişisel veriler.
n- Finansal Bilgi: Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan, kısmen
veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; şirketimizin kişisel veri sahibi ile kurmuş olduğu hukuki ilişkinin tipine göre yaratılan her türlü finansal sonucu gösteren bilgi, belge ve kayıtlara ilişkin işlenen kişisel veriler.
o- Özel Nitelikli Kişisel Veriler: Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık
olan, Adli Sicil Kaydı, Dini, Nüfus cüzdanı Fotokopisi, Kan Gurubu, Fotoğraf, Parmak izi, Sağlık verileriö- İşlem Güvenliği Bilgisi: Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan ve veri kayıt sistemi içerisinde yer alan; ticari faaliyetlerimizi yürütürken teknik, idari, hukuki ve ticari güvenliğimizi sağlamamız için işlenen kişisel veriler.
p- Hukuki İşlem ve Uyum Bilgisi: Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu
açık olan, kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; hukuki alacak ve haklarımızın tespiti, takibi ve borçlarımızın ifası ile kanuni yükümlülüklerimiz ve şirketimizin politikalarına uyum kapsamında işlenen kişisel veriler.
r- Pazarlama Faaliyeti Bilgileri: Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık
olan, kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; ürün ve hizmetlerimizin kişisel veri sahibinin kullanım alışkanlıkları, beğenisi ve ihtiyaçları doğrultusunda özelleştirilerek pazarlamasının yapılmasına yönelik işlenen kişisel veriler ve bu işleme sonuçları neticesinde yaratılan rapor ve değerlendirmeler.
5.3.2 Kişisel Verilerin İşlenme Amaçları
Şirketimiz 6698 Sayılı Kişisel Verilerin Korunması Kanununun 5. maddesinin 2. fıkrasında ve 6.
Maddenin 3. Fıkrasında belirtilen kişisel veri işleme şartları içerisindeki amaçlarla ve koşullarla sınırlı olarak kişisel verileri işlemektedir. Bu amaçlar ve koşullar;
- Kişisel verilerinizin işlenmesine ilişkin Şirketimizin ilgili faaliyette bulunmasının Kanunlarda açıkça öngörülmesi,
- Kişisel verilerinizin Şirketimiz tarafından işlenmesinin bir sözleşmenin kurulması veya ifasıyla
doğrudan doğruya ilgili ve gerekli olması,
- Kişisel verilerinizin işlenmesinin Şirketimizin hukuki yükümlülüğünü yerine getirebilmesi için
zorunlu olması,
- Kişisel verilerinizin sizler tarafından alenileştirilmiş olması şartıyla; sizlerin alenileştirme amacıyla sınırlı bir şekilde Şirketimiz tarafından işlenmesi,
- Kişisel verilerinizin Şirketimiz tarafından işlenmesinin Şirketimizin veya sizlerin veya üçüncü
kişilerin haklarının tesisi, kullanılması veya korunması için zorunlu olması,
- Sizlerin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirketimiz meşru menfaatleri için
kişisel veri işleme faaliyetinde bulunulmasının zorunlu olması,
- Şirketimiz tarafından kişisel veri işleme faaliyetinde bulunulmasının kişisel veri sahibinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması ve bu durumda da
kişisel veri sahibinin fiili imkânsızlık veya hukuki geçersizlik nedeniyle rızasını açıklayamayacak
durumda bulunması,
- Kişisel veri sahibinin sağlığı ve cinsel hayatı dışındaki özel nitelikli kişisel verilerin işlenmesinin
kanunlarda öngörülmesi,
- Şirket tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimlerimiz tarafından
gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi doğrultusunda;
- İş faaliyetlerinin ve iş sürekliliğinin sağlanması faaliyetlerinin planlanması ve icrası,
- Bayi/yetkili satıcı operasyonları, gümrük operasyonları, üretim ve/veya operasyonları
süreçlerinin planlanması ve icrası,
- Finans ve/veya muhasebe işlerinin takibi,
- Etkinlik yöntemi,
- Yetkili kuruluşlara mevzuattan kaynaklı bilgi verilmesi,
- Kurumsal iletişim faaliyetlerinin planlanması ve icrası,
- Tedarik zinciri yönetiminin ve lojistik faaliyetlerinin planlanması ve icrası,
- Üretim ve/veya operasyon süreçlerinin planlaması ve icrası
- İş ortakları ve/veya tedarikçilerin bilgiye erişim yetkililerinin planlanması ve icrası
- Şirket tarafından sunulan ürün ve hizmetlerden ilgili kişileri faydalandırmak için gerekli
çalışmaların iş birimlerimiz tarafından yapılması ve ilgili iş süreçlerinin yürütülmesi
doğrultusunda;
- Müşteri ilişkileri yönetimi süreçlerinin planlanması ve icrası,
- Müşteri talep ve/veya şikayetlerinin takibi,
- Ürün ve/veya hizmetlerin pazarlama süreçlerinin planlanması ve icrası,
- Satış sonrası destek hizmetleri aktivitelerinin planlanması ve/veya icrası,
- Sözleşme süreçlerinin ve/veya hukuki taleplerin takibi, müşterinin sigortalanma sürecinin
oluşturulması ve takibi,
- Şirketimiz tarafından sunulan ürün ve hizmetlerin kişisel veri sahiplerinin beğeni, kullanım
alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek kişisel veri sahiplerine önerilmesi için gerekli
çalışmaların yapılması amacı doğrultusunda;
- Ürün ve hizmetlerin satış ve pazarlaması için pazar araştırması faaliyetlerinin planlanması ve
icrası,
- Satış ve satış sonrası operasyonlar ile satın alma operasyonları,
- Şirketin sunduğu ürün ve/veya hizmetlere bağlılık oluşturulması ve/veya arttırılması
süreçlerinin planlanması ve/veya icrası,
- Şirketimizin insan kaynakları politikalarının yürütülmesinin temini amacı doğrultusunda;
- İş sağlığı ve güvenliği çerçevesinde yükümlülüklerin yerine getirilmesi ve gerekli tedbirlerin
alınması
- Şirketimizin insan kaynakları politikalarına uygun şekilde işe başvuruların değerlendirilmesi,
- Şirket çalışanları için iş akdi ve/veya mevzuattan kaynaklı yükümlülüklerin yerine getirilmesi
- Personel işe giriş-çıkış işlemlerinin yapılması,
- Ücret-performans sürecinin değerlendirilmesi,
- Ücret ve bordroların yönetilmesi,
- Şirket içi eğitim faaliyetlerinin planlanması ve/veya icrası
- Diğer insan kaynakları operasyonlarının yürütülmesi,
- Şirketimizin ve şirketimizle iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin temini
amacı doğrultusunda;
- Şirketin hukuk işlerinin takibi,
- Şirket faaliyetlerinin şirket prosedürleri ve/veya ilgili mevzuata uygun olarak yürütülmesinin
temini için gerekli operasyonel faaliyetlerinin planlanması ve icrası,
- Ziyaretçi kayıtlarının oluşturulması ve takibi,
- Şirket yerleşkeleri ve/veya tesislerinin güvenliğinin temini,
- Şirket demirbaşlarının ve/veya kaynaklarının güvenliğinin temini,
- Şirket operasyonlarının güvenliğinin temini,
- Acil durum yönetimi süreçlerinin planlanması ve icrası,
- Şirketin finansal risk süreçlerinin planlanması ve/veya icrası,
- Şirketimizin ticari ve iş stratejilerinin belirlenmesi ve uygulanması amacı doğrultusunda;
- Şirketimiz tarafından yürütülen finans operasyonları, iletişim, pazar araştırması ve sosyal
sorumluluk aktiviteleri, satın alma operasyonları, ürün/proje/imalat/yatırım kalite süreçleri ve
operasyonları,
- Şirket içi sistem ve uygulama yönetimi operasyonları,
- Şirket dışı eğitim faaliyetlerinin planlanması ve/veya icrası,
- İş ortakları ve/veya tedarikçilerle olan ilişkilerin yönetimi
gibi amaçlar olarak sıralanabilmektedir.
Kişisel veri sahibinin açık rızasını vermemesi durumunda, yukarıda amaca giren ilgili iş birimlerimizin
tüm kişisel veri işleme faaliyetlerinin yapılamaması değil; ilk paragrafta belirtilen kişisel veri sahibinin veri
işlemeye yönelik açık rızasına gerek olmayan aynı amaç kapsamı içindeki kişisel veri işleme
faaliyetlerinin dışında kalan ve bu amaca yönelmiş ilgili iş birimlerimizin kişisel veri işleme faaliyetlerinin
yapılamayacağı anlamı çıkmalıdır.
5.3.3 Kişisel Verilerin Saklanma Süreleri
Şirketimiz, ilgili kanunlarda ve mevzuatlarda öngörülmesi durumunda kişisel verileri bu mevzuatlarda belirtilen süre boyunca saklamaktadır.Kişisel verilerin ne kadar süre boyunca saklanması gerektiğine ilişkin mevzuatta bir süre düzenlenmemişse, kişisel veriler şirketimizin o veriyi işlerken sunduğu hizmetlerle bağlı olarak Şirketimizin uygulamaları ve ticari yaşamının teamülleri uyarınca işlenmesini gerektiren süre kadar işlenmekte daha sonra silinmekte, yok edilmekte veya anonim hale getirilmektedir. Bu konu ile ilgili ayrıntılı bilgiye bu Politika’nın 5.6 Kişisel Verilerin Silinmesi, Yok Edilmesi ve Anonimleştirilmesi Bölümünde yer verilmiştir.
Kişisel verilerin işlenme amacı sona ermiş; ilgili mevzuat ve şirketin belirlediği saklama sürelerinin de sonuna gelinmişse; kişisel veriler yalnızca olası hukuki uyuşmazlıklarda delil teşkil etmesi veya kişisel veriye bağlı ilgili hakkın ileri sürülebilmesi veya savunmanın tesis edilmesi amacıyla saklanabilmektedir. Buradaki sürelerin tesisinde bahsi geçen hakkın ileri sürülebilmesine yönelik zaman aşımı süreleri ile zaman aşımı sürelerinin geçmesine rağmen daha önce aynı konularda Şirketimize yöneltilen taleplerdeki örnekler esas alınarak saklama süreleri belirlenmektedir. Bu durumda saklanan kişisel verilere herhangi bir başka amaçla erişilmemekte ve ancak ilgili hukuki uyuşmazlıkta kullanılması gerektiği zaman ilgili kişisel verilere erişim sağlanmaktadır. Burada da bahsi geçen süre sona erdikten sonra kişisel veriler silinmekte, yok edilmekte veya anonim hale getirilmektedir.
5.4 Kişisel Verilerin Sahiplerine İlişkin Kategorizasyon
Şirketimiz tarafından, aşağıda sıralanan kişisel veri sahibi kategorilerinin kişisel verileri işlenmekle
birlikte, işbu Politika’nın uygulama kapsamı müşterilerimizin, potansiyel müşterilerimizin, çalışan
adaylarımızın, şirket hissedarlarının, şirket yetkililerinin, ziyaretçilerimizin, işbirliği içinde olduğumuz kurumların çalışanları, hissedarları ve yetkililerinin ve üçüncü kişilerle sınırlıdır.
Çalışanlarımızın, kişisel verilerinin korunması ve işlenmesi faaliyetleri As İnşaat Çalışanların Kişisel Verilerin Korunması ve İşlenmesi Politikası altında değerlendirilecektir.
Şirketimiz tarafından kişisel verileri işlenen kişilerin kategorileri yukarıda belirtilen kapsamda olmakla birlikte, bu kategorilerin dışında yer alan kişiler de KVK Kanunu kapsamında Şirketimize taleplerini yöneltebilecek olup; bu kişilerin talepleri de bu Politika kapsamında değerlendirmeye alınacaktır. Aşağıda işbu Politika kapsamında yer alan müşteri, potansiyel müşteri, ziyaretçi, çalışan adayı, hissedar ve yönetim kurulu üyesi, işbirliği içerisinde olduğumuz kurumlardaki gerçek kişiler ve bu kişilerle ilişkili üçüncü kişiler kavramlarına açıklık getirilmektedir.
Kişisel Veri Sahibi Kategorisi Açıklaması
Müşteri
Şirketimizle herhangi bir sözleşmesel ilişkisi olup olmadığına bakılmaksızın Şirketimizin sunmuş olduğu ürün ve hizmetleri kullanan veya kullanmış olan gerçek kişiler
Potansiyel Müşteri
Ürün ve hizmetlerimize kullanma talebinde veya ilgisinde bulunmuş veya bu ilgiye sahip olabileceği ticari teamül ve dürüstlük kurallarına uygun olarak değerlendirilmiş gerçek kişiler
Ziyaretçi
Şirketimizin sahip olduğu fiziksel yerleşkelere çeşitli amaçlarla girmiş olan veya internet sitelerimizi ziyaret eden gerçek kişiler
Üçüncü Kişi
Şirketimizin yukarıda bahsi geçen taraflarla arasındaki ticari işlem güvenliğini sağlamak veya bahsi geçen kişilerin haklarını korumak ve menfaat temin etmek üzere bu kişilerle ilişkili olan üçüncü taraf gerçek kişiler (Örn. Kefil, Refakatçi, Aile Bireyleri ve yakınlar) veya bu Politika
ve As İnşaat Çalışanların Kişisel Verilerinin Korunması ve İşlenmesi Politikası kapsamına girmeyen diğer gerçek kişiler
Çalışan Adayı
Şirketimize herhangi bir yolla iş başvurusunda bulunmuş ya da özgeçmiş ve ilgili bilgilerini şirketimizin incelemesine açmış olan gerçek kişiler
Şirket Çalışanı Şirketimizin çalışanları
Şirket Hissedarı Şirketimizin hissedarı gerçek kişiler
Şirket Yetkilisi Şirketimizin yönetim kurulu üyesi ve diğer yetkili gerçek kişiler
İşbirliği İçerisinde Olduğumuz Kurumların Çalışanları, Hissedarları ve Yetkilileri
Şirketimizin her türlü iş ilişkisi içerisinde bulunduğu kurumlarda (iş ortağı,
tedarikçi gibi, ancak bunlarla sınırlı olmaksızın) çalışan, bu kurumların
hissedarları ve yetkilileri dahil olmak üzere, gerçek kişiler
Aşağıdaki açıklamalarda, yukarıda belirtilen kişisel veri sahibi kategorileri ve bu kategoriler içerisindeki kişilerin hangi tip kişisel verilerin işlendiği detaylandırılmaktadır.
Kimlik Bilgisi
Müşteri, Potansiyel Müşteri, Şirket Çalışanı, Çalışan Adayı, Şirket Hissedarı, Şirket Yetkilisi, iyaretçi, İşbirliği İçinde Olduğumuz Kurumların Çalışanları, Hissedarları ve Yetkilileri, Üçüncü Kişi
İletişim Bilgisi
Müşteri, Potansiyel Müşteri, Şirket Çalışanı, Çalışan Adayı, Şirket Hissedarı, Şirket Yetkilisi, Ziyaretçi, İşbirliği İçinde Olduğumuz Kurumların Çalışanları, Hissedarları ve Yetkilileri, Üçüncü Kişi
Lokasyon Verisi Müşteri, Çalışan, İşbirliği İçinde Olduğumuz Kurumların Çalışanları
Müşteri Bilgisi Müşteri
Aile Bireyleri ve Yakın Bilgisi
Müşteri, Ziyaretçi, Şirket Çalışanı, Çalışan Adayı, Üçüncü Kişi, İşbirliği İçinde Olduğumuz Kurumların Çalışanları, Hissedarları ve Yetkilileri
Müşteri İşlem Bilgisi Müşteri
Fiziksel Mekan Güvenlik Bilgisi
Ziyaretçi, Şirket Yetkilileri, İşbirliği İçinde Olduğumuz Kurumların Çalışanları, Hissedarları ve Yetkilileri
İşlem Güvenliği Bilgisi
Müşteri, Ziyaretçi, Üçüncü Kişi, Şirket Yetkilileri, İşbirliği İçinde Olduğumuz Kurumların alışanları, Hissedarları ve Yetkilileri
Risk Yönetimi Bilgisi
Müşteri, Şirket Çalışanı, Potansiyel Müşteri, Çalışan Adayı, Şirket Hissedarı, Şirket Yetkilisi, Ziyaretçi, İşbirliği İçinde Olduğumuz Kurumların Çalışanları, Hissedarları ve Yetkilileri, Üçüncü Kişi
Finansal Bilgi
Müşteri, Şirket Çalışanı, Şirket Hissedarı, Şirket Yetkilisi, Şirket Hissedarı, İşbirliği İçinde Olduğumuz Kurumların Çalışanları, Hissedarları ve Yetkilileri
Özlük Bilgisi
Şirket Çalışanı, İşbirliği İçinde Olduğumuz Kurumların Çalışanları,Hissedarları ve Yetkilileri
Çalışan Adayı Bilgisi Çalışan Adayı, İşbirliği İçinde Olduğumuz Kurumların Çalışanları
Çalışan İşlem Bilgisi Şirket Çalışanı, İşbirliği İçinde Olduğumuz Kurumların Çalışanları
Çalışan Performans ve Kariyer Gelişim Bilgisi Şirket Çalışanı, İşbirliği İçinde Olduğumuz Kurumların Çalışanları
Yan Haklar ve Menfaatler Bilgisi Şirket Çalışanı, İşbirliği İçinde Olduğumuz Kurumların Çalışanları
Hukuki İşlem ve Uyum Bilgisi
Müşteri, Potansiyel Müşteri, Çalışan Adayı, Şirket Hissedarı, Şirket Yetkilisi, Ziyaretçi, İşbirliği İçinde Olduğumuz Kurumların Çalışanları, Hissedarları ve Yetkilileri, Üçüncü Kişi
Özel Nitelikli Kişisel Veri
Müşteri, Şirket Çalışanı, Çalışan Adayı, Şirket Hissedarı, Şirket Yetkilisi, İşbirliği İçinde Olduğumuz Kurumların Çalışanları, Hissedarları ve Yetkilileri
Pazarlama Bilgisi Müşteri, Potansiyel Müşteri
Talep/Şikayet Yönetimi Bilgisi
Müşteri, Şirket Çalışanı, İşbirliği İçinde Olduğumuz Kurumların Çalışanları Potansiyel Müşteri, Çalışan Adayı, Şirket Hissedarı,Şirket Yetkilisi, Ziyaretçi, İşbirliği İçinde Olduğumuz Kurumların
Çalışanları, Hissedarları ve Yetkilileri, Üçüncü Kişi
5.5 Kişisel Verilerin Aktarıldığı Üçüncü Kişiler Ve Aktarılma Amaçları
Şirketimiz, KVK Kanunu’nun 10. maddesine uygun olarak kişisel verilerin aktarıldığı kişi gruplarını
kişisel veri sahibine bildirmektedir.
Şirketimiz KVK Kanunu’nun 8. ve 9. maddelerine uygun olarak müşterilerinin kişisel verilerini aşağıda sıralanan kişi kategorilerine aktarabilir:
- As İnşaat iş ortaklarına,
- As İnşaat iştiraklerine,
- As İnşaat Ticaret ve Sanayi A.Ş. hissedarlarına
- Hukuken yetkili kamu kurum ve kuruluşlarına
Aktarımda bulunulan yukarıda belirtilen kişilerin kapsamı ve veri aktarım amaçları aşağıda
belirtilmektedir.
Veri Aktarımı Yapılabilecek Kişiler Tanımı Veri Aktarım Amacı
İş Ortağı Şirketimizin ticari faaliyetlerini yürütürken şirketimizin ürün ve hizmetlerinin satışı, tanıtımı ve pazarlanması, satış sonrası desteği, ortak müşteri bağlılığı programlarının yürütülmesi gibi amaçlarla iş ortaklığı kurduğu tarafları tanımlamaktadır.
İş ortaklığının kurulma amaçlarının yerine getirilmesini temin etmek amacıyla sınırlı olarak veri aktarılabilir.
İştiraklerimiz Şirketimizin hissedarı olduğu şirketler
Şirketimizin iştiraklerin de katılımını gerektiren ticari faaliyetlerinin yürütülmesini temin etmekle sınırlı olarak veri aktarılabilir.
Hissedarlarımız İlgili mevzuat hükümlerine göre Şirketimizin ticari faaliyetlerine ilişkin stratejilerinin ve denetim faaliyetlerinin tasarlanması konusunda yetkili olan hissedarlarımız.
İlgili mevzuat hükümlerine göre Şirketimizin ticari faaliyetlerine ilişkin stratejilerin tasarlanması ve denetim amaçlarıyla sınırlı olarak veri aktarılabilir.
Hukuken Yetkili Kamu Kurum ve Kuruluşları
İlgili mevzuat hükümlerine göre Şirketimizden bilgi ve belge almaya yetkili kamu kurum ve
Kuruluşları İlgili kamu kurum ve kuruluşlarının hukuki yetkisi dahilinde talep ettiği amaçla sınırlı olarak veri aktarılabilir.
5.6 Kişisel Verilerin Silinmesi, Yok Edilmesi ve Anonimleştirilmesi
Şirketimiz, Türk Ceza Kanunu’nun 138. maddesinde ve KVK Kanunu’nun 7. maddesinde düzenlendiği üzere ilgili kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde Şirketimizin kendi kararına istinaden veya kişisel veri sahibinin talebi üzerine kişisel veriler silinir, yok edilir veya anonim hâle getirilir.
Bu kapsamda Şirketimizde, Kişisel Verileri Güvenli Saklama, Silme ve İmha Politikası ve Kişisel Veriler Anonimleştirme Politikası’nda açıklanan yöntemlerle yerine getirmektedir.
5.7 Kişisel Verilerin İşlenmesi ve Korunması:
As İnşaat 6698 sayılı KVKK ’nun 4. maddesinde belirtilen genel ilkelere ve buna uygun olarak duyurulan Aydınlatma Metni ile, amaca uygun sınırlı ve ölçülü veriyi aşağıdaki ilkeler uyarınca;
- Hukuka ve dürüstlük kurallarına uygun olarak,
- Doğru ve gerektiğinde güncel olmasını sağlayarak.
- Belirli, açık ve meşru amaçlar için,
- İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olarak,
- İşlendikleri amaç için gerekli olan süre kadar muhafaza edilmek şartıyla,
işlemektedir.
As İnşaat’de işlenen tüm kişisel veriler “Kişisel Veri Envanteri Listesi”nde listelenmiş olup, bu dokümanda verinin saklama süresi, saklayan bölüm, işleme amacı, veri güvenliği için alınan tedbirler, paylaşım durumu, vb. bilgiler yer almaktadır.
Verilerin işlenmesi aşamasında bulunan çalışanlar ile As İnşaat arasında “Veri İşleyen Çalışan İcin Gizlilik Sözlesmesi” yapılacaktır.
5.8 Özel Nitelikli Kişisel Verilen İşlenmesi ve Korunması:
KVKK uyarınca hukuka uygun olarak işlenen Özel Nitelikli Kişisel Veriler, As İnşaat tarafından teknik ve idari tedbirler alınarak, korunmakta ve denetlenmektedir. Bu konuda uygulanacak yöntemler Özel Nitelikli Kişisel Verilerin İşlenmesi ve Korunması Politikası’nda belirlenmiştir.
5.9. Kişisel Veri Sahibinin Haklarını Kullanması
Kişisel veri sahipleri, KVKK kapsamında belirlenen haklarına ilişkin taleplerini info@asinsaat.com adresine yazılı olarak ve ıslak imzalı olarak As İnşaat İstanbul İşletmeleri adresine göndererek iletebileceklerdir. Kişisel veri sahibinin kendisi dışında bir kişinin talepte bulunması için konuya ilişkin olarak kişisel veri sahibi tarafından başvuruda bulunacak kişi adına düzenlenmiş özel vekâletname bulunmalıdır. Ayrıca, Kişisel veri sahipleri adına üçüncü kişiler tarafından talepte bulunulması mümkün değildir.
5.10. Kişisel Veri Sahiplerinin Başvurularının Cevaplanması:
KVKK 13. maddesi kapsamında kişisel veri sahipleri; info@asinsaat.com adresine yazılı olarak
veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da ilgili kişi tarafından veri sorumlusuna daha önce bildirilen ve veri sorumlusunun sisteminde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle veya başvuru amacına yönelik geliştirilmiş bir yazılım ya da uygulama vasıtasıyla başvuruda bulunarak KVKK 11. madde kapsamındaki haklarını kullanabilirler. Bu bağlamda Şirket, kişisel veri sahipleri tarafından yapılacak başvuruları etkin, hukuka ve dürüstlük kuralına uygun olarak sonuçlandırır, bu yönde gerekli her türlü idari ve teknik tedbiri de almıştır. Tüm başvurular, Veri Sorumlusu Temsilcisi/Temsilcileri tarafından cevaplanır. Şirket, başvuruyu kabul ederek talep doğrultusunda işlem tesis eder ya da gerekçesini açıklamak suretiyle talebi reddeder. Şirket cevabı ilgili kişiye yazılı olarak veya elektronik ortamda bildirir.
Cevap yazısında;
- Veri sorumlusu ve temsilci/temsilcilerine ait bilgiler,
- Başvuru sahibinin; adı ve soyadı, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası,
yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası, tebligata esas yerleşim
yeri veya iş yeri adresi, varsa bildirime esas elektronik posta adresi, telefon ve faks numarası,
- Başvuru konusu talep/talepler,
- Talep konusu,
- Talebin alınma tarihi,
- Veri sorumlusunun başvuruya ilişkin cevap ve açıklamaları,
- Yetkili imza
bulunmalıdır.
Şirket, başvuruda yer alan talepleri, talebin niteliğine göre en kısa sürede veya her halde en geç otuz (30) gün içinde sonuçlandırmakla yükümlüdür.
İlgili başvuruyla ilgili oluşan kayıtlar, evraklar ve sonuçları bu konuda oluşturulan elektronik/fiziki ortamda saklanır.
Veri sahibinin başvurusuna yazılı olarak cevap verilecekse, on sayfaya kadar ücret alınmaz. On sayfanın üzerindeki her sayfa için 1 Türk Lirası işlem ücreti alınabilir.
Başvuruya cevabın CD, flash bellek gibi bir kayıt ortamında verilmesi halinde veri sorumlusu tarafından talep edilebilecek ücret kayıt ortamının maliyetini geçemez.
As İnşaat Turizm Hayvancılık Sanayi ve Ticaret Anonim Şirketi