-
Call Center
444 7 332
-
E-posta
efatur@efatur.com.tr
KVKK
1. GİRİŞ
6698 Sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), kişisel verilerin işlenmesi, bu verilerin kanuna uygun olarak korunması ve süreleri dolan kişisel verilen silinmesi/yok edilmesi ile ilgili önemli düzenlemeler getirmektedir.
Bu kanunun 3/d maddesine göre kişisel veri; kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi olarak tanımlanmıştır. Kişisel verisi işlenen ilgili kişiye ait tüm bilgilerin kaydedilmesinden/toplanmasından silinmesine/yok edilmesine kadar yapılan her türlü işleme de kişisel veri işleme tanımlaması yapılmıştır.
Her şeyden önce anayasal bir hak olan kişisel verilerin korunması hususu, EFATUR için de çok büyük bir önem arz etmekte olup bu hakların korunması Şirketimizin öncelikleri arasındadır. Bu kapsamda iş bu KVK Politikası oluşturulmuştur. Bu kapsamdaki sorumluluğumuzun tam bilinci ile kişisel verileriniz işbu Politika kapsamında işlenmekte ve korunmaktadır.
2. AMAÇ
Hukuk kurallarına uyum konusunda her türlü özeni göstermeyi kurulduğu ilk günden bugüne kadar ilke edinmiş bulunan EFATUR, 6698 Sayılı Kişisel Verilerin korunması Kanunu, bu kanuna göre yayınlanmış yönetmelik, rehber doğrultusunda kişisel verilerin işlenmesi ve korunmasına ilişkin mevzuata uyum açısından da gerekli her türlü faaliyetin yürütülmesine ilişkin sistemleri kurmakta ve süreç içerisinde geliştirmektedir.
Bu bağlamda Şirketimizin KVKK Politikasının temel amacı, EFATUR tarafından hukuka uygun bir biçimde yürütülen kişisel veri işleme faaliyeti ve kişisel verilerin korunmasına yönelik benimsenen sistemler konusunda açıklamalarda bulunmak, bu kapsamda müşterilerimizi, çalışanlarımızı, çalışan adaylarımızı, ziyaretçilerimizi veya bir şekilde kişisel verileri alınmış müşterilerimizi, işbirliği içinde olduğumuz kurumların hissedar ve çalışanlarını ve üçüncü kişileri bilgilendirerek şeffaflık sağlamaktır. Yine iş bu KVKK Politikası, düzenlemelerinin uygulanması ile EFATUR’ in benimsediği veri güvenliği ilkeleri sürekli ve sürdürülebilir hale gelmekte ve ilgili mevzuat tarafından ortaya konulan kuralları Şirket uygulamaları kapsamında somutlaştırılarak düzenlemektedir.
3. KAPSAM
KVKK Politikası tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen kişisel verilere yönelik tüm faaliyetleri kapsar ve söz konusu faaliyetlere uygulanır.
4. YÜRÜRLÜK VE GÜNCELLENEBİLİRLİK
EFATUR tarafından düzenlenen iş bu Politika 22.06.2020 tarihlidir. İlgili Kanun veya yönetmeliklerde değişiklik olması halinde Politikanın tamamının veya ilgili maddelerinin yenilenmesi durumunda Politikanın yürürlük tarihi güncellenecektir. Politika Şirketimizin internet sitesinde (www.efatur.com.tr) yayımlanır ve kişisel veri sahiplerinin talebi üzerine ilgili kişilerin erişimine sunulur.
5. TANIMLAR
EFATUR KVKK Politikasında kullanılan ve önem teşkil eden tanımlar aşağıda yer almaktadır:
Açık Rıza:Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.
Anonim Hale Getirme: Kişisel verinin, kişisel veri niteliğini kaybedecek ve bu durumun geri alınamayacağı şekilde değiştirilmesidir. Ör: Maskeleme, toplulaştırma, veri bozma vb. tekniklerle kişisel verinin bir gerçek kişi ile ilişkilendirilemeyecek hale getirilmesi.
Başvuru Formu: Kişisel veri sahiplerinin haklarını kullanmak için yapacakları başvuruyu içeren “6698 Sayılı Kişisel Verilerin Korunması Kanunu Gereğince İlgili Kişi (Kişisel Veri Sahibi) Tarafından Veri Sorumlusuna Yapılacak Başvurulara İlişkin Başvuru Formu”.
Çalışan Adayı: EFATUR’ a herhangi bir yolla iş başvurusunda bulunmuş ya da özgeçmiş ve ilgili bilgilerini açmış olan gerçek kişiler.
İş birliği İçinde Olunan Kurumların Çalışanları, Hissedarları ve Yetkilileri:
EFATUR’ un her türlü iş ilişkisi içerisinde bulunduğu kurumlarda (iş ortağı, tedarikçi gibi, ancak bunlarla sınırlı olmaksızın) çalışan, bu kurumların hissedarları ve yetkilileri dâhil olmak üzere, gerçek kişiler
İş Ortağı: EFATUR’ un ticari faaliyetlerini yürütürken bizzat veya Grup Şirketleri ile birlikte muhtelif projeler yürütmek, hizmet almak gibi amaçlarla iş ortaklığı kurduğu taraflar.
Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.
KVKK: 7 Nisan 2016 tarihli ve 29677 sayılı Resmî Gazete ‘de yayımlanan,24 Mart 2016 tarihli ve 6698 sayılı Kişisel Verilerin Korunması Kanunu
KVK Kurulu: Kişisel Verileri Koruma Kurulu.
Kişisel Veri Sahibi: Kişisel verisi işlenen gerçek kişi. Örneğin; müşteri, personel, bayi çalışanı
Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi. Dolayısıyla tüzel kişilere ilişkin bilgilerin işlenmesi Kanun kapsamında değildir. Örneğin; ad-soyadı, TCKN, e-posta, adres, doğum tarihi, kredi kartı numarası vb.
Özel Nitelikli Kişisel Veri: Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler.
Tedarikçi: EFATUR’ un ticari faaliyetlerini yürütürken EFATUR’ un emir ve talimatlarına uygun, sözleşme temelli olarak EFATUR’ a hizmet sunan taraflar.
Üçüncü Kişi: Politika kapsamında farklı bir şekilde tanımlanmamış olan, kişisel verileri politika kapsamında işlenen gerçek kişiler (Örn. Aile bireyleri, eski çalışanlar).
Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen gerçek ve tüzel kişi. Örneğin, bayiler, yetkili servisler EFATUR’ un verilerini tutan bulut bilişim firması, arama yapan call-center firması vb.
Veri Sorumlusu: Kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, verilerin sistematik bir şekilde tutulduğu yeri (veri kayıt sistemi) yöneten kişi. Bu politika kapsamında EFATUR veri sorumlusudur
Kişisel Veri Envanteri: Veri sorumlularının iş süreçlerine bağlı olarak gerçekleştirmekte oldukları kişisel veri işleme faaliyetlerini; kişisel veri işleme amaçları, veri kategorisi, aktarılan alıcı grubu ve veri konusu kişi grubuyla ilişkilendirerek oluşturdukları ve kişisel verilerin işlendikleri amaçlar için gerekli olan azami süreyi, yabancı ülkelere aktarımı öngörülen kişisel verileri ve veri güvenliğine ilişkin alınan tedbirleri açıklayarak detaylandırdıkları envanter.
Verilerin Silinmesi: Şirket içindeki tüm ilgili kullanıcıların, kişisel veriye erişimin engellenecek şekilde şifrelenmesi ve sadece veri koruma sorumlusunun bu şifreye sahip olması durumunu ifade etmektedir.
Verilerin Yok Edilmesi: Kişisel verinin bir daha geri döndürülemeyecek bir biçimde fiziksel olarak veya teknolojik yöntemlerle tamamen ortadan kaldırılması durumunu ifade etmektedir.
Ziyaretçi: EFATUR’ un sahip olduğu fiziksel yerleşkelere çeşitli amaçlarla girmiş olan veya internet sitelerimizi ziyaret eden gerçek kişiler.
6. KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN TEMEL İLKELER
EFATUR tarafından, kişisel verilerin korunması mevzuatına uyum sağlanması ve uyumun sürdürülmesi için aşağıda sıralanan temel ilkeler benimsenmiştir:
6.1. Hukuka ve Dürüstlük Kurallarına Uygun İşleme
EFATUR, kişisel verilerin korunması mevzuatına uygun olarak, kişisel veri işleme faaliyetlerini hukuka ve dürüstlük kuralına uygun olarak yürütmektedir. Bu kapsamda kişisel veriler işlendikleri amaçla orantılı ve sınırlı olarak işlenir.
6.2. Kişisel Verilerin Doğru ve Gerektiğinde Güncelliğini Temin Etme
EFATUR, işledikleri kişisel verilerin doğruluğunu ve güncelliğini sağlamak için dönemsel kontroller yapmakta, bu çerçevede gereken idari ve teknik tedbirleri almakta, gerekli süreçleri yürütmektedir. Bu kapsamda, kişisel veri sahiplerinin kişisel verilerinin hatalı olması durumunda bunları düzeltme ve doğruluğunu teyit etmeye yönelik mekanizmaları Şirket bünyesinde kurmaktadır.
6.3. Kişisel Verileri Amaçla Bağlantılı, Sınırlı ve Ölçülü Bir Biçimde İşleme
EFATUR, kişisel verileri, veri işleme şartları ile bağlantılı ve bu hizmetlerin gerçekleştirilmesi için gerektiği kadar işlemektedir. Şirketimiz kişisel verileri yalnızca iş faaliyetlerinin gerektirdiği nitelikte ve ölçüde toplamakta olup belirlenen amaçlarla sınırlı olarak işlemektedir. Bu çerçevede EFATUR Şirketleri, veri sahiplerinin temel haklarını ve kendi meşru menfaatlerini göz önünde bulundurmaktadır.
6.4. Belirli, Açık ve Meşru Amaçlarla İşleme
EFATUR, kişisel verilerin işlenme amaçlarını açıkça ortaya koymakta ve yine iş faaliyetleri doğrultusunda bu faaliyetlerle bağlantılı amaçlar kapsamında işlemektedir.
6.5. Mevzuatta Öngörülen veya İşlendikleri Amaç İçin Gerekli Olan Süre Kadar Muhafaza Etme
EFATUR, kişisel verileri, ilgili mevzuatta öngörülen veya veri işleme amacının gerektirdiği süre ile sınırlı olarak muhafaza etmektedir. Bu kapsamda, Şirketimiz öncelikle ilgili mevzuatta kişisel verilerin saklanması için bir süre öngörülüp öngörülmediğini tespit etmekte, bir süre belirlenmişse bu süreye uygun davranmaktadır. Bu doğrultuda EFATUR Türk Ceza Kanunu’nun 138. maddesi ve KVK Kanunu’nun 4. ve 7. maddelerinden kaynaklanan süre sınırına riayet etmektedir. Kişisel veriler belirlenen saklama sürelerinin sonunda periyodik imha sürelerine veya veri sahibi başvurusuna uygun olarak ve belirlenen imha yöntemleri (silme ve/veya yok etme ve/veya anonimleştirme) ile imha edilmektedir.
7. KİŞİSEL VERİLERİN İŞLENMESİ ŞARTLARI
EFATUR kişisel veri sahiplerinin bilgilerini işleme faaliyetlerini yürütürken, temel ilkelere uymak kaydıyla, Anayasa başta olmak üzere Türk Ceza Kanunu ve KVK Kanunu’nun 5. ve 6. Maddeleri ile Kişisel Sağlık Verilerinin İşlenmesine İlişkin Yönetmelikte belirlenen veri işleme şartlarına uygun hareket etmektedir.
Buna göre kişisel veri sahibinin açık rıza vermesi haricinde kişisel veri işleme faaliyetinin dayanağı aşağıda belirtilen şartlardan yalnızca biri olabileceği gibi birden fazla şart da aynı kişisel veri işleme faaliyetinin dayanağı olabilmektedir. İşlenen verilerin özel nitelikli kişisel veri olması halinde, işbu Politikanın 11. maddesi (“Özel Nitelikli Kişisel Verilerin İşlenmesi”) içerisinde yer alan şartlar uygulanacaktır.
Diğer taraftan EFATUR bu doğrultuda, gerçekleştirilen kişisel veri işleme faaliyetleri bakımından söz konusu veri işleme şartlarının mevcut olup olmadığını tespit etmekte; şartların bulunmaması durumunda kişisel veri işleme faaliyetini gerçekleştirmemektedir.
7.1. Kişisel Veri Sahibinin Açık Rızasının Varlığı
Kişisel verilerin işlenme şartlarından biri veri sahibinin açık rızasının alınmasıdır. Açık rıza; belirli bir konuya ilişkin, bilgilendirilmeye dayalı olarak, sadece o işlemle sınırlı olarak, tereddüde yer bırakmayacak açıklıkta ve özgür iradeyle alınmakta ve kişisel veri sahibine gerekli açıklama yapılmak suretiyle EFATUR tarafından kişisel veri işleme faaliyeti yürütülür. Ancak aşağıda yer alan (7.2-7.8maddeleri arasında) durumlarda kişisel veri işleme şartlarının varlığı durumunda veri sahibinin açık rızasına gerek kalmaksızın kişisel veriler işlenebilecektir.
7.2. İşleme Faaliyetine Konu Kişisel Verinin Kanunlarda Açıkça Öngörülmesi
Veri sahibinin kişisel verileri, kanunda açıkça öngörülmekte ise diğer bir ifade ile ilgili kanunda kişisel verilerin işlenmesine ilişkin açıkça bir hüküm olması halinde yine iş bu ilgili kanuni düzenleme ile sınırlı olarak kişisel veri faaliyetleri yürütmektedir.
7.3. Fiili İmkânsızlık Sebebiyle Kişisel Veri Sahibinin Açık Rızasının Alınamaması
Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda olan veya rızasına geçerlilik tanınmadığı durumda olan kişinin kendisinin ya da başka bir kişinin hayatı veya beden bütünlüğünü korumak için kişisel verisinin işlenmesinin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilecektir. EFATUR bu kapsamda kişisel veri işleme faaliyetine devam ettirir.
7.4. Kişisel Veri Faaliyetinin Sözleşmenin Kurulması veya İfasıyla Doğrudan İlgili Olması
Veri sahibinin taraf olduğu bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenintaraflarınaaitkişiselverilerinişlenmesigerekliiseEFATURtarafından veri işleme faaliyeti yürütülür.
7.5. Hukuki Yükümlülüğün Yerine Getirilmesi İçin Kişisel Veri İşleminin Zorunlu Olması
EFATUR’ un hukuki yükümlülüklerini yerine getirmesi için veri işlemenin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilecektir.
7.6. Veri Sahibinin Kişisel Verisini Alenileştirmesi
İlgili kişinin, kişisel verisini alenileştirmesi (kamuya açıklamış olması) halinde kişisel veriler alenileştirme amacına uygun olarak işlenir
7.7. Bir Hakkın Tesisi veya Korunması için Veri İşlemenin Zorunlu Olması
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması halinde bu zorunluluk ile sınırlı olarak veri sahibinin kişisel verileri işlenebilecektir.
7.8. Kişisel Veri İşlemenin EFATUR’ un Meşru Menfaati için Zorunlu Olması
EFATUR’ un meşru menfaatleri için kişisel veri sahibinin Anayasal hakları olan temel hak ve özgürlüklerine zarar vermemek kaydıyla veri işlemesinin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilecektir.
8. KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN ESASLAR
EFATUR, kişisel verilerin hukuka aykırı olarak işlenmesini, erişilmesini önlemek ve kişisel verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almaktadır.
8.1. Kişisel Verilerin Güvenliğinin Sağlanması
EFATUR, Kanun’un 12. maddesine uygun olarak, kişisel verilerin hukuka aykırı olarak açıklanmasını, erişimini, aktarılmasını veya başka şekillerde meydana gelebilecek güvenlik eksikliklerini önlemek için, korunacak verinin niteliğine göre gerekli tedbirlerini almaktadır. Bu kapsamda Şirketimiz Kişisel Verileri Koruma Kurulu tarafından yayımlanmış olan rehberlere uygun olarak gerekli güvenlik düzeyini sağlamaya yönelik idari tedbirleri almakta, denetimleri yapmakta veya yaptırmaktadır.
8.2. Özel Nitelikli Kişisel Verilerin Korunması
Özel nitelikli kişisel verilere, hukuka aykırı olarak işlendiğinde kişilerin mağduriyetine veya ayrımcılığa sebep olma riski nedeniyle Kanun’un 6.maddesi kapsamında ayrıca önem atfedilmiştir. Bu “özel nitelikli” kişisel veriler; ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verilerdir.
Bu kapsamda, EFATUR, kişisel verilerin korunması için alınan teknik ve idari tedbirler, özel nitelikli kişisel veriler bakımından özenle uygulanmakta ve Şirketimiz bünyesinde gerekli denetimler sağlanmaktadır.
Özel nitelikli kişisel verilerin işlenmesi ile ilgili ayrıntılı bilgiye bu Politikanın 11. maddesinde yer verilmiştir.
9. KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN ALINAN TEDBİRLER
9.1. Kişisel Verilerin Hukuka Uygun İşlenmesini Sağlamak İçin Alınan Tedbirler
EFATUR, kişisel verilerin hukuka aykırı olarak açıklanmasını, aktarılmasını, kişisel verilere hukuka aykırı olarak erişilmesini veya başka şekillerde meydana gelebilecek güvenlik eksikliklerini önlemek için teknolojik imkânlar ve uygulama maliyetine göre teknik ve idari tedbirler almaktadır.
9.1.1. Teknik Tedbirler
EFATUR tarafından kişisel verilerin hukuka uygun işlenmesini sağlamak için alınan başlıca teknik tedbirler aşağıda sıralanmaktadır:
- EFATUR bünyesinde gerçekleştirilen kişisel veri işleme faaliyetleri, kurulan teknik sistemlerle denetlenmektedir.
- Alınan teknik önlemler periyodik olarak iç denetim mekanizması gereği ilgilisine raporlanmaktadır.
- Teknik konularda departmanlar kurulmuş olup bu konuda bilgili personel istihdam edilmektedir.
9.1.2. İdari Tedbirler
EFATUR tarafından kişisel verilerin hukuka uygun işlenmesi için alınan idari tedbirler:
- EFATUR çalışanları, kişisel verilerin korunması hukuku ve kişisel verilerin hukuka uygun olarak işlenmesi konusunda bilgilendirilmekte ve eğitilmektedir.
- EFATUR’ un yürütmekte olduğu tüm kişisel veri işleme faaliyetleri; detaylı olarak tüm iş birimlerinin analiz edilmesi suretiyle oluşturulmuş kişisel veri envanteri ve eklerine uygun olarak yürütülmektedir.
- EFATUR bünyesindeki ilgili bölümlerin yürütmekte olduğu kişisel veri işleme faaliyetleri; bu faaliyetlerin KVKK’ nın aradığı kişisel veri işleme şartlarına uygunluğunun sağlanması için yerine getirilecek olan yükümlülükler EFATUR tarafından yazılı politika ve prosedürlere bağlanmış olup her bir iş birimi bu konu ile ilgili bilgilendirilmiş ve yürütmekte olduğu faaliyet özelinde dikkat edilmesi gereken hususlar belirlenmiştir.
- EFATUR bünyesindeki bölümlerin kişisel veri güvenliği ile ilgili denetim ve yönetimi, Bilgi Güvenliği Komitesi tarafından organize edilmektedir. İş birimi bazında belirlenen hukuksal gerekliliklerin sağlanması için farkındalık yaratılmakta, bu hususların denetimini ve uygulamanın sürekliliğini sağlamak için gerekli idari tedbirler şirket içi politika, prosedürler ve eğitimler yoluyla hayata geçirilmektedir.
- EFATUR ile çalışanlar, müşteriler, tedarikçiler veya kişisel verisi temin edilenler arasındaki hizmet sözleşmeleri ve ilgili belgelere, kişisel veriler ile ilgili bilgilendirme ve veri güvenliğini içerir kayıtlar konulmakta ve ek protokoller yapılmaktadır. Bu konuda çalışanlar için gerekli farkındalığı yaratmaya yönelik çalışmalar yapılmıştır.
9.2. Kişisel Verilere Hukuka Aykırı Erişimin Engellenmesi İçin Alınan Teknik ve İdari Tedbirler
EFATUR, kişisel verilerin tedbirsizlikle veya yetkisiz kişiler tarafından açıklanmasını, erişimini, aktarılmasını, EFATUR sistemleri nezdinde veri sızıntıları olmasını veya başka şekillerdeki tüm hukuka aykırı erişimi önlemek için; korunacak verinin sınıfı, niteliği, teknolojik imkânlar ve uygulama maliyetine göre teknik ve idari tedbirler almaktadır.
9.2.1. Teknik Tedbirler
EFATUR tarafından kişisel verilerin hukuka aykırı erişimini engellemek için alınan başlıca teknik tedbirler aşağıda sıralanmaktadır:
- Yeni teknolojik gelişmeler takip edilmekte ve özellikle siber güvenlik alanında sistemler üzerinde teknik önlemler alınmakta, alınan önlemler periyodik olarak güncellenmekte ve yenilenmektedir.
- EFATUR bünyesindeki her bir bölüm özelinde belirlenen hukuksal uyum gereksinimleri çerçevesinde erişim ve yetkilendirme teknik çözümleri devreye alınmaktadır.
- Erişim yetkileri sınırlandırılmakta, yetkiler düzenli olarak gözden geçirilmektedir. Eski çalışanlara erişim kısıtlaması uygulanmakta, hesaplar kapatılmaktadır.
- EFATUR iç işleyişi gereğince alınan teknik önlemler ilgili kullanıcılara raporlanmakta, risk teşkil eden hususlar yeniden değerlendirilerek gerekli teknolojik çözüm üretilmektedir.
- Virüs koruma sistemleri, veri açığı güvenlikleri ve güvenlik duvarlarını içeren yazılımlar ve donanımlar kurulmaktadır.
- Teknik konularda uzman personel istihdam edilmektedir.
- Kişisel verilerin toplandığı uygulamalar da dahil olmak üzere tüm bilgi sistemleri, güvenlik açıklarını saptamak için düzenli olarak dış etki testine tabi tutulmakta ve bu testin sonuçlarına göre bulunan açıkların kapatılması sağlanmaktadır.
9.2.2. İdari Tedbirler
- Çalışanlar, özellikle kişisel veri işleyen ilgili kullanıcılar ve tüm personel, kişisel verilere hukuka aykırı erişimi engellemek için alınacak idari tedbirler konusunda eğitilmektedir.
- EFATUR bünyesindeki her bir bölüm özelinde, kişisel veri işleme süreçleri dikkate alınarak hukuki uyum, şirket içinde kişisel verilere erişim ve yetkilendirme süreçleri uygulanmaktadır.
- EFATUR ile çalışanlar arasında imzalanan sözleşmelerde hukuka uygun kişisel veri işleme faaliyetinin kapsamı anlatılmakta ve bu hususlara uygun davranılacağına dair taahhütler bulunmaktadır.
- EFATUR tarafından, kişisel verilerin hukuka uygun olarak aktarıldığı kişiler ile; kişisel verilerin aktarıldığı kişilerin, kişisel verilerin korunması amacıyla gerekli güvenlik tedbirlerini alacağına ve kendi kuruluşlarında bu tedbirlere uyulmasını sağlayacağına ilişkin hükümler içeren ek sözleşme yapılmaktadır.
10. KİŞİSEL VERİLERİN KORUNMASI KONUSUNDA ALINAN TEDBİRLERİN DENETİMİ
EFATUR, Kanunun 12. maddesinden kaynaklanan görevi gereği, kendi kurum veya kuruluşunda Kanun hükümlerinin uygulanmasını sağlamak amacıyla gerekli denetimleri bizzat yapmakta ve ihtiyaç halinde yetkin kuruluşlardan danışmanlık adı altında destek almaktadır. EFATUR, KVKK ilgili eğitimlere, seminerlere ve bilgilendirme oturumlarına yapılan katılımlar değerlendirmekte olup ilgili mevzuatın güncellenmesine paralel olarak yeni eğitimler düzenlemektedir. Ayrıca EFATUR tarafından kişisel verilerin saklanması konusunda teknik gereklilikler sebebiyle dışarıdan bir hizmet alınması durumunda, kişisel verilerin hukuka uygun olarak aktarıldığı ilgili firmalar ile kişisel verilerin aktarıldığı kişilerin, kişisel verilerin korunması amacıyla gerekli güvenlik tedbirlerini alacağına ve kendi kuruluşlarında bu tedbirlere uyulmasını sağlanacağına ilişkin hükümler içeren sözleşme veya ek sözleşmeler yapılmaktadır.
11. ÖZEL NİTELİKLİ KİŞİSEL VERİLERİNİN İŞLENME ŞARTLARI
Özel nitelikli kişisel veriler hukuka aykırı olarak işlendiklerinde ayrımcılık yaratma riski taşıyan temel hak ve özgürlükler kapsamında olan hassas verileridir. Bu sebeple EFATUR tarafından, işbu KVKK Politikasında belirtilen ilkelere uygun olarak, Kanun, Yönetmelik ve KVK Kurul’unun belirleyeceği yöntemler de dâhil olmak üzere gerekli her türlü idari ve teknik tedbirler alınarak ve aşağıdaki şartların varlığı halinde özel nitelikli kişisel veriler işlenmektedir:
11.1. Sağlık ve cinsel hayat dışındaki özel nitelikli kişisel veriler
EFATUR tarafından sağlık ve cinsel hayat dışındaki kişisel veriler (Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri) ancak kanunlarda açıkça öngörülen hallerde ilgili veri sahibinin açık rızası aranmaksızın işlenebilir. Aksi halde özel nitelikli veri kişisel verinin işlenebilmesi için veri sahibinin açık rızası alınacaktır.
11.2. Sağlık ve cinsel hayata ilişkin özel nitelikli kişisel veriler
Sağlık ve cinsel hayata ilişkin kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgili veri sahibinin açık rızası aranmaksızın işlenebilir.
12. KİŞİSEL VERİLERİN AKTARILMASI
EFATUR tarafından, kişisel verilerin aktarılmasına ilişkin diğer kanunlarda yer alan hükümler saklı kalmak kaydıyla ilgili kişinin açık rızası olmaksızın verileri aktarılmaz. Ancak Kişisel veriler gerekli önlemler alınmak kaydıyla ve kanunda belirtilen şartlardan birinin bulunması hâlinde ilgili kişinin açık rızası aranmaksızın EFATUR tarafından aktarma faaliyeti gerçekleştirilebilecektir. Bu bağlamda EFATUR tarafından işlenmiş olan kişisel veri aktarımlarında KVK Kanunu’nun 8. ve 9. maddelerinde düzenlenmiş olan kişisel veri aktarılması şartlarına uygun olarak Kurul’un da belirleyeceği yöntemler de dâhil olmak üzere gerekli her türlü idari ve teknik tedbirler alınarak aktarılmaktadır.
12.1. Kişisel Verilerin Yurtiçi Aktarılmasında Şartlara Uygunluk
Kişisel veriler, ilgili kişinin açık rızası olmaksızın aktarılamaz. EFATUR tarafından, KVK Kanunu’nun 8. maddesi gereğince yurtiçinde gerçekleştirilecek olan veri aktarım faaliyetlerinde kişisel veri işleme ilkelerine uygun olarak hareket edilmektedir.
12.2. Kişisel Verilerin Yurtdışı Aktarılmasında Şartlara Uygunluk
Kişisel veriler, ilgili kişinin açık rızası olmaksızın yurt dışına aktarılamaz. EFATUR tarafından, kişisel veriler; KVK Kanunu’nun 9. maddesi gereğince kişisel veri işleme ilkelerine uygun olarak ve aktarım yapılacak ülkenin KVK Kurulu tarafından ilan edilen yeterli korumaya sahip ülkelerden olması veya ilgili yabancı ülkede yeterli korumanın bulunmaması durumunda Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmeleri ve KVK Kurulunun izninin bulunması ile yurtdışına aktarılabilmektedir.
12.3. Özel Nitelikli Kişisel Verilerin Aktarılması
EFATUR tarafından, özel nitelikli kişisel veriler KVK Kanun’unun 8 ve 9. Maddesinde belirtilen ilkelere uygun olarak ve Kurul’un dabelirleyeceğiyöntemlerdedahilolmaküzeregereklihertürlüidarivetekniktedbirleralınarak ve aşağıdaki şartların varlığı halinde aktarılabilecektir:
12.3.1. Sağlık ve cinsel hayat dışındaki özel nitelikli kişisel verilerin aktarılması
EFATUR tarafından sağlık ve cinsel hayat dışındaki özel nitelikli kişisel verilerin aktarılmasında açıkça kanunda belirlenmiş olması hallerinde veri sahibinin açık rızası aranmaksızın aktarılabilecektir. Aksi halde veri sahibinin açık rızası alınacaktır.
12.3.2. Sağlık ve cinsel hayata ilişkin özel nitelikli kişisel verilerin aktarılması
EFATUR tarafından kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından açık rıza aranmaksızın aktarılabilecektir. Aksi halde veri sahibinin açık rızası alınacaktır.
Yukarıdakilere ek olarak kişisel veriler, Yeterli Korumaya Sahip Yabancı herhangi birinin varlığı halinde aktarılabilecektir. Yeterli korumanın bulunmaması durumunda ise mevzuatta öngörülen veri aktarım şartları doğrultusunda Yeterli Korumayı Taahhüt Eden Veri Sorumlusunun Bulunduğu ve Kurul’un izin verdiği Yabancı Ülkelere aktarılabilecektir.
12.4. Kişisel Verilerin Üçüncü Kişilere Aktarılmasındaki Esaslar
EFATUR Kişisel veri sahibinin açık rızası olmasa dahi KVK Kanun’unun 5. ve 6 maddesinde belirtilen şartlardan bir ya da birkaçının mevcut olması halinde Şirketimiz tarafından gerekli özen gösterilerek ve Kurul tarafından öngörülen yöntemler de dâhil gerekli tüm güvenlik önlemleri alınarak kişisel veriler üçüncü kişilere aktarılabilecektir. Buna göre;
- Kişisel verilerin aktarılmasının kanunlarda açıkça öngörülmesi,
- Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünü koruması için zorunlu olması,
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
- Kişisel verilerin aktarılmasının EFATUR’ un hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
- Kişisel verilerin veri sahibi tarafından alenileştirilmiş olması şartıyla, alenileştirme amacıyla sınırlı bir şekilde Şirketimiz tarafından aktarılması,
- Kişisel verilerin Şirket tarafından aktarılmasının Şirket’in veya veri sahibinin veya üçüncü kişilerin haklarının tesisi, kullanılması veya korunması için zorunlu olması,
- Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirket meşru menfaatleri için kişisel veri aktarımı faaliyetinde bulunulmasının zorunlu olması
12.5. Kişisel Verilerin Aktarıldığı Kişi Grupları ve Aktarma Amaçları
- EFATUR, kişisel verilerin aktarılması ilkelerine uygun olarak KVKK Politikası kapsamı dahilinde olan veri sahiplerinin kişisel verilerini aşağıda sıralanan kişi gruplarına belirtilen amaçlarla aktarabilir.
- EFATUR, diğer Şirketleri’nin katılımını gerektiren ticari faaliyetlerin yürütülmesinin temini amacıyla sınırlı olarak,
- EFATUR İş Ortaklarına, iş ortaklığının kurulması ve sürdürülmesinin temini amacıyla sınırlı olarak,
- EFATUR Tedarikçileri’ne, tedarikçiden temin edilen ve EFATUR’ un ticari faaliyetlerini yerine getirmek amacıyla sınırlı olarak,
- Yetkili kamu kurum ve kuruluşları ile yetkili özel hukuk kişilerine, ilgili kişilerinin hukuki yetkisi dahilinde talep ettiği amaçla sınırlı olarak,
- Üçüncü kişilere kişisel veri aktarım şartlarına uygun olarak amaçla sınırlı olarak.
13. VERİ SORUMLUSUNUN KİŞİSEL VERİ SAHİBİNİ AYDINLATMA YÜKÜMLÜLÜĞÜ
EFATUR, KVK Kanun’un 10. maddesine ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ’e uygun olarak, kişisel veri sahiplerini aydınlatmaktadır. Bu kapsamda EFATUR, kişisel verilerin veri sorumlusu olarak kim tarafından, hangi amaçlarla işlendiği, hangi amaçlarla kimlerle paylaşıldığı, hangi yöntemlerle toplandığı ve hukuki sebebi ve veri sahiplerinin kişisel verilerinin işlenmesi kapsamında sahip olduğu hakları konusunda ilgili kişileri bilgilendirmektedir.
Bu kapsamda EFATUR tarafından veri sahiplerine sunulan aydınlatma metinlerinde aşağıda sıralanan bilgiler bulunmaktadır:
- Şirketimizin unvanı,
- EFATUR tarafından veri sahiplerinin kişisel verilerinin hangi amaçla işleneceği,
- İşlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği,
- Kişisel veri toplamanın yöntemi ve hukuki sebebi,
- Veri sahibinin hakları olan;
- Kişisel verilerinin işlenip işlenmediğini öğrenmek,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etmek,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenmek,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilmek,
- Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini istemek ve yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek,
- Öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini istemek ve yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiylekişininkendisialeyhinebirsonucunortayaçıkmasınaitirazetmek,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etmek.
14. EFATUR TARAFINDAN İŞLENMEKTE OLAN VERİLERİN EFATUR İŞTİRAK FİRMALARI TARAFINDAN İŞLENMESİ
EFATUR faaliyetlerinin topluluk ilke, hedef ve stratejilerine uygun olarak yürütülmesi EFATUR’ un hak ve menfaatleri ile itibarının korunması amacıyla EFATUR tarafından işlenmekte olan kişisel veriler ayrıca EFATUR İştirak firmaları tarafından işlenebilmektedir. EFATUR ile İştirak Firmalar arasındaki kişisel veri paylaşımının Kanun kapsamında veri sorumlusundan veri sorumlusuna kişisel veri aktarımı kapsamında gerçekleşmesi durumunda ilgili EFATUR Şirketi, kişisel verilerin toplama aşamasında, kişisel verilerinin diğer EFATUR Şirketine gönderilebileceği konusunda ilgili kişiyi aydınlatır.
15. KİŞİSEL VERİ KATEGORİLERİ
EFATUR, KVK Kanun’un 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliği uyarınca ilgili kişiler bilgilendirilerek, Şirketimizin kişisel veri işleme amaçları doğrultusunda, Kanun’un 5. ve 6. maddesinde belirtilen kişisel veri işleme şartlarından en az birine dayalı ve sınırlı olarak, başta kişisel verilerin işlenmesine ilişkin Kanun’un 4.maddesinde belirtilen ilkeler olmak üzere Kanun’da belirtilen genel ilkelere uygun bir şekilde kişisel veriler işlenmektedir.
Bu kapsamda kişisel veri işleme faaliyetleri kapsamında işlenen kişisel veri kategorileri aşağıdaki şekildedir.
Kimlik Bilgisi
TC kimlik kartı bilgileri (Ad, soyadı, TCKN, seri no, cüzdan no, baba adı, anne adı, doğum tarihi, cinsiyet, medeni durumu, fotoğraf, uyruğu,doğum yeri, il, ilçe, mahalle, cilt no, aile sıra no, sıra no, hane no, sayfa no, kayıt no, verildiği yer, veriliş nedeni, veriliş tarihi, önceki soyadı,imza), nüfus kayıt örneği, vergi numarası, biyografi vb. bilgiler ile mesleki kimlik, pasaport gibi belgeler
İletişim Bilgisi
İşyeri adresi, ev adresi, e-posta, telefon, cep telefonu, ikametgâh, adres kayıt sistemi kayıtları, kurumsal e-posta adresi ve telefon bilgileri;
İşlem Güvenliği Bilgisi
Faaliyetlerimizin yürütülmesi sırasında teknik, idari, hukuki ve ticari güvenliğimizi sağlamamız için işlenen kişisel verileriniz (örneğin log kayıtları, IP bilgileri, kimlik doğrulama bilgileri)
İşlem Bilgisi
EFATUR tarafından yürütülen faaliyetler çerçevesinde, sunulan hizmetlerle ilgili veya şirketin ve kişisel veri sahibinin hukuki ve diğer menfaatlerini korumak amacıyla işlenen anket bilgisi, beyan bilgisi, alışveriş bilgisi, çağrı merkezi kayıtları, üyelik bilgisi kayıtları gibi veriler
Aile Bireyleri ve Yakın Bilgisi
EFATUR tarafından yürütülen faaliyetler çerçevesinde, sunulan hizmetlerle ilgili veya Şirketin ve kişisel veri sahibinin hukuki ve diğer menfaatlerini korumak amacıyla işlenen kişisel veri sahibinin aile bireyleri (örn. Evlilik cüzdan, eş ve çocuklarının; adı, soyadı, T.C. Kimlik Numarası, cinsiyeti, doğum tarihi, telefon numarası, çocukların eğitim bilgileri, eşine ait çalışma bilgisi, irtibat kurulmak için alınan kişilere ilişkin adı, soyadı iletişim bilgileri)
Mesleki Deneyim
EFATUR tarafından yürütülen faaliyetler çerçevesinde, sunulan hizmetlerle ilgili veya Şirketin ve kişisel veri sahibinin hukuki ve diğer menfaatlerini korumak amacıyla çalışma geçmişi, işveren ismi, mezun olunan okul, diploma bilgisi, öğrenci numarası, aldığı eğitim ve kurslar, yabancı dil bilgileri, profesyonel yetkinlikler, CV bilgileri, referanslar
Finansal Bilgi
EFATUR’ un kişisel veri sahibi ile kurmuş olduğu hukuki ilişkinin tipine göre yaratılan her türlü finansal sonucu gösteren bilgi, belge ve kayıtlara ilişkin işlenen kişisel veriler ile banka hesap numarası, IBAN numarası, gelir bilgisi, borç/alacak bilgisi gibi veriler, maaş detayları, bordrolar, prim hak edişleri, prim tutarları, icra takip dosyalarına ilişkin dosya ve borç bilgileri, banka hesap cüzdanı, asgari geçim indirimi bilgisi, özel sağlık sigortası tutarı ,çalışanlara sunulacak her türlü yan hakka ya da menfaate ilişkin bilgiler ile bunlara benzer diğer bilgiler,
Fiziksel Mekân Güvenlik Bilgisi
Fiziksel mekâna girişte, fiziksel mekânın içerisinde kalış sırasında alınan kayıtlar ve belgelere ilişkin kişisel veriler; kamera kayıtları, araç bilgisi kayıtları ve güvenlik noktasında alınan kayıtlar vb.
Sendika Üyeliği
EFATUR tarafından yürütülen faaliyetler çerçevesinde, Şirketin ve kişisel veri sahibi çalışanların hukuki ve diğer menfaatlerini korumak amacıyla sendika üyeliği verisi vb. bilgiler.
Sağlık Bilgisi
EFATUR tarafından yürütülen faaliyetler çerçevesinde, sunulan hizmetlerle ilgili veya Şirketin ve kişisel veri sahibinin hukuki ve diğer menfaatlerini korumak amacıyla kalıtsal sağlık bilgileri, engellilik durumuna ait bilgiler, kişisel sağlık bilgileri vb. bilgiler.
Ceza Mahkumiyeti ve Güvenlik Tedbirleri
EFATUR tarafından yürütülen faaliyetler çerçevesinde, sunulan hizmetlerle ilgili veya Şirketin ve kişisel veri sahibinin hukuki ve diğer menfaatlerini korumak amacıyla ceza mahkumiyeti ve güvenlik tedbirleri kapsamında sabıka kaydı, eski hükümlü veya terör mağduru vb. bilgiler
16. KİŞİSEL VERİ SAHİPLERİ
Topluluk Müşterisi
EFATUR ile herhangi bir sözleşmesel ilişkisi olup olmadığına bakılmaksızın EFATUR iş birimlerinin yürüttüğü operasyonlar kapsamında EFATUR Şirketleri’nin iş ilişkileri üzerinden kişisel verileri elde edilen gerçek kişiler
Ziyaretçi
EFATUR’ un sahip olduğu fiziksel yerleşkelere çeşitli amaçlarla girmiş olan veya internet sitelerimizi ziyaret eden gerçek kişiler
Çalışan Adayı
EFATUR’ a herhangi bir yolla iş başvurusunda bulunmuş ya da özgeçmiş ve ilgili bilgilerini EFATUR’ nın incelemesine açmış olan gerçek kişiler.
Topluluk Çalışanı
EFATUR tarafından yürütülen etkinlik, çalışan memnuniyeti, insan kaynakları, denetim, bilgi teknolojileri güvenliği ve altyapısının sağlanması, hukuki uyum vb. faaliyetler çerçevesinde kişisel verileri işlenen EFATUR Şirketleri çalışanları
Aile Bireyleri ve Yakınları
EFATUR tarafından yürütülen faaliyetler çerçevesinde bu Politika kapsamında kişisel verileri işlenen veri sahiplerinin eş, çocuk ve yakınları
Üçüncü Kişi
Bu Politika ve EFATUR Çalışanları Kişisel Verilerin Korunması ve İşlenmesi Politikası kapsamına girmeyen diğer gerçek kişiler(Örn. kefil, refakatçi, eski çalışanlar)
EFATUR Tedarikçisi
EFATUR’ un ticari faaliyetlerini yürütürken EFATUR’ nın emir ve talimatlarına uygun olarak sözleşme temelli olarak EFATUR’ a hizmet sunan taraf çalışanı, yetkilisi veya hissedarı olan gerçek kişiler
Şirket Hissedarı
EFATUR’ un hissedarı gerçek kişiler
Şirket Yetkilisi
EFATUR’ un yönetim kurulu üyesi ve diğer yetkili gerçek kişiler
17. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI
EFATUR tarafından kişisel veri işleme faaliyetleri kapsamında işlenen kişisel veri kategorilerine göre aşağıdaki veri işleme amaçları doğrultusunda faaliyetlerini yürütmektedir.
Şirket Tarafından Yürütülen Ticari Faaliyetlerin Gerçekleştirilmesi İçin İlgili İş Birimlerimiz Tarafından Gerekli Çalışmaların Yapılması ve Buna Bağlı İş Süreçlerinin Yürütülmesi
- Etkinlik yönetimi
- Kurumsal iletişim faaliyetlerinin planlanması ve icrası
- Bilgi güvenliği süreçlerinin planlanması, denetimi ve icrası
- Bilgi teknolojileri alt yapısının oluşturulması ve yönetilmesi
- Finans ve/veya muhasebe işlerinin takibi
- Kurumsal sürdürülebilirlik faaliyetlerin planlanması ve icrası
- İş faaliyetlerinin etkinlik / verimlilik ve / veya yerindelik analizlerini gerçekleştirilmesi faaliyetlerinin planlanması ve / veya icrası
- Kurumsal yönetim faaliyetlerin planlanması ve icrası
- Şirket'inTicarive/veya İşStratejilerinin Planlanması ve İcrası
- İş ortakları ve/veya tedarikçilerle olan ilişkilerin yönetimi
- Stratejik planlama faaliyetlerinin icrası
ŞirketinİnsanKaynaklarıPolitikalarıve Süreçlerinin Planlanması ve İcrası
- Personel temin süreçlerinin yürütülmesi
- Çalışan talep ve şikâyet yönetimi
- Ücret yönetimine ilişkin analiz ve iyileştirme faaliyetlerinin planlanması
- Çalışanların yan hak ve menfaat sağlanması süreçlerinin planlanması ve destek olunması
- Çalışanlarının ücret yönetiminin planlanması faaliyetlerine destek olunması
- Çalışanlarının eğitim ve kariyer gelişimlerine ilişkin süreçlerin planlanması ve destek verilmesi
- Çalışanlarının memnuniyet ve bağlılığının artırılmasına yönelik süreçlerin planlanması ve yönetilmesi
- Stajyer ve/veya öğrenci temin, yerleştirilmesi ve operasyon süreçlerinin planlanması ve/veya icrası
- Personel ve yöneticilerin atama ve terfi süreçlerinin yönetimine destek olunması
EFATUR’ un İtibarının Ticari Yaşam Üzerinde Uyandırdığı Güvenin Korunması
- Müşterisi talep ve/veya şikayetlerinin takibi
- Kurumsal sosyal sorumluluk ve/veya sivil toplum kuruluşları faaliyetlerinin planlanması ve/veya icrası
- Suiistimal ihbar ve inceleme süreçlerine destek olunması
EFATUR Şirketlerinin Denetim Faaliyetlerinin Planlanması ve İcrası
- Faaliyetlerinin prosedürleri ve ilgili mevzuata uygun olarak yürütülmesinin temini için denetim faaliyetlerinin planlanması ve icrası
- Hukuk işlerinin takibi
Şirket'in ve Şirketle iş ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik ve ticari-iş güvenliğinin temin
- Ziyaretçi kayıtlarının oluşturulması ve takibi
- Şirket faaliyetlerinin şirket prosedürleri ve/veya ilgili mevzuata uygun olarak yürütülmesinin temini için gerekli operasyonel faaliyetlerinin planlanması ve icrası
- Şirket demirbaşlarının ve/veya kaynaklarının güvenliğinin temini
- Şirket operasyonlarının güvenliğinin temini
- Yetkili kuruluşlara mevzuattan kaynaklı bilgi verilmesi
- Verilerin doğru ve güncel olmasının sağlanması
- Şirket yerleşkeleri ve/veya tesislerinin güvenliğinin temini
- Şirket Denetim faaliyetlerinin planlanması ve icrası
Görsel/İşitsel Bilgi
Fotoğraf ve kamera kayıtları (fiziksel mekân güvenlik bilgisi kapsamında giren kayıtlar hariç) ve ses kayıtları
Kurumsal Hafıza Bilgisi
EFATUR’ un kurumsal hafızasını oluşturabilmek amacıyla EFATUR tarafından yürütülen faaliyetler kapsamında işlenen anı, röportaj vb. bilgiler
ÖzelNitelikli Kişisel Veri
Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik veriler
Hukuki İşlem ve Uyum Bilgisi
Hukuki alacak ve haklarımızın tespiti, takibi ve borçlarımızın ifası ile kanuni yükümlülüklerimiz ve Şirketimizin politikalarına uyum kapsamında işlenen kişisel veriler
Denetimve Teftiş Bilgisi
Şirketimizin operasyonel, finansal, suiistimal ve uyum denetimi faaliyetlerinin yürütülmesine ilişkin işlenen kişisel veriler
Talep/Şikâyet Yönetimi Bilgisi
EFATUR’ a yöneltilmiş olan her türlü talep veya şikâyetin alınması ve değerlendirilmesine ilişkin kişisel veriler
18. KİŞİSEL VERİLERİN SAKLANMASI VE İMHASI
EFATUR, kişisel verileri işlendikleri amaç için gerekli olan süre ve ilgili faaliyetin tabi olduğu yasal mevzuatta öngörülen minimum sürelere uygun olarak muhafaza etmektedir. Bu kapsamda, Şirketimiz öncelikle ilgili mevzuatta kişisel verilerin saklanması için bir süre öngörülüp öngörülmediğini tespit etmekte, bir süre belirlenmişse bu süreye uygun davranmaktadır. Yasal bir süre mevcut değil ise kişisel veriler işlendikleri amaç için gerekli olan süre kadar saklanmaktadır. Kişisel veriler belirlenen saklama sürelerinin sonunda periyodik imha sürelerine veya veri sahibi başvurusuna uygun olarak ve belirlenen imha yöntemleri (silme ve/veya yok etme ve/veya anonimleştirme) ile imha edilmektedir.
19. KİŞİSEL VERİ SAHİPLERİNİN HAKLARI, BAŞVURU VE CEVAP VERME REDDETME
KVK Kanunu’nun 11.maddesi uyarınca, kişisel veri sahipleri veri sorumlusu olarak EFATUR’ a başvurarak kendileri ile ilgili aşağıda yer alan konularda talepte bulunabilirler.
19.1. Kişisel Veri İlgilisinin Hakları
Kişisel veri sahipleri aşağıda yer alan haklara sahiptirler:
- Kişisel veri işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
19.2. Kişisel Veri Sahibinin Başvurusu
Kişisel veri sahipleri, bölüm 19.1.’de (“Kişisel Veri Sahibinin Hakları”) sayılmış haklarına ilişkin KVK Kanunun 11. Maddesine göre soru ve taleplerini Kurul’un belirlemiş olduğu usul ve yöntemlerle EFATUR’ a iletebileceklerdir. Bu kapsamda başvuru sahipleri https://www.efatur.com.tr/front/files/dosyalar/kisisel-verisahibi-basvuru-formu.pdf web adresinden ulaşılabilecek ve EFATUR Veri Sahibi Başvuru Forumu’ndan yararlanabileceklerdir.
19.3. EFATUR’ un Başvuru Sahibine Cevap Vermesi
EFATUR, kişisel veri sahibi tarafından yapılacak başvuruları KVK Kanun’un 13. maddesi ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğine uygun olarak sonuçlandırmak üzere gerekli tedbirleri almaktadır.
Kişisel veri sahibinin, bölüm 19.1.’de (“Kişisel Veri Sahibinin Hakları”) yer alan haklara ilişkin talebini usule uygun olarak Şirketimize iletmesi durumunda, şirketimiz KVK Kanunu’nun 13. maddesi gereğince, veri sahiplerinin kişisel verilerine ilişkin taleplerini, talebin niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde sonuçlandırmalıdır. Ancak, işlemin ayrıca bir maliyet gerektirmesi halinde, Kurul tarafından belirlenen tarife uyarınca ücret alınabilecektir.
19.4. EFATUR tarafından başvuruda bulunan kişinin başvurusunun Reddedilmesi
EFATUR aşağıdaki durumlarda başvuruda bulunan kişinin başvurusunu gerekçesi ile reddedebilir:
- Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi.
- Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi.
- Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbarı faaliyetler kapsamında işlenmesi,
- Kişisel verilerin resmi istatistik ile anonim hâle getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi,
- Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması,
- Kişisel veri sahibi tarafından kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi,
- Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması,
- Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak Devletin ekonomik ve mali çıkarlarının korunması için gerekli olması,
- Kişisel veri sahibinin talebinin diğer kişilerin hak ve özgürlüklerini engelleme ihtimali olması,
- Orantısız çaba gerektiren taleplerde bulunulmuş olması,
- Talep edilen bilginin kamuya açık bir bilgi olması.
20. EFATUR TARAFINDAN KİŞİSEL VERİLERİN İŞLENDİĞİ ÖZEL DURUMLAR
20.1. Güvenlik Kamerası ile İzleme Faaliyetleri
EFATUR tarafından güvenliğin sağlanması amacıyla, Şirket binasındaki koridorlar ve üretim sahası ile sınırlı olmak üzere ve misafir giriş çıkışlarının takibine yönelik bina ve otopark girişinde, tesislerinde güvenlik kamerasıyla izleme faaliyeti gerçekleştirilmektedir. Bu konu ile ilgili bilgilendirme kameraların altında bulunan tabelalarda ve internet sitemizde yer almaktadır.
Şirketimiz güvenlik kamerasıyla izleme faaliyetlerini Anayasa’ya, KVK Kanunu’na ve işbu Politika ’da yer alan hükümlere ve temel ilkelere uygun olarak işlemektedir.
20.2. Kamera İşleme Faaliyetinin Amacı
EFATUR, güvenlik kamerası ile izleme faaliyeti esnasında kişisel verileri işlerken KVK Kanunu madde 4 kapsamında öngörülen hukuka ve dürüstlük kurallarına uygunluk, belirli ve meşru amaçlar ile işlenme ile işlendikleri amaçla bağlantılı, sınırlı ve ölçülü bir biçimde işleme ilkelerine uygun olarak hareket etmektedir.
Fiziksel mekân güvenliğini temin etmek, şirketin üretim ve ticari sırlarının korunmak, şirket verilerinin güvenliğini sağlamak, veri sahibinin ve diğer kişilerin can ve mal güvenliğini sağlamak ve hem veri sahiplerinin hem de şirketin meşru menfaatlerini korumak gibi amaçlar doğrultusunda veri kayıt sistemine otomatik olarak kaydedilmesi suretiyle EFATUR tarafından kişisel veri