KİŞİSEL VERİLERİN İŞLENMESİ VE KORUNMASI POLİTİKASI İÇİNDEKİLER

KİŞİSEL VERİLERİN İŞLENMESİ VE KORUNMASI POLİTİKASI İÇİNDEKİLER
1. GİRİŞ
2. AMAÇ VE KAPSAM
3. TANIMLAR
4. KİŞİSEL VERİLERİN İŞLENMESİNDE UYGULANACAK İLKELER
4.1. Hukuka ve dürüstlük kurallarına uygun olma
4.2. Doğru ve gerektiğinde güncel olma
4.3. Belirli, açık ve meşru amaçlar için işlenme
4.4. İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma
4.5. İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre
kadar muhafaza edilme
5. KİŞİSEL VERİLERİ TOPLAMA YÖNTEMLERİ VE HUKUKİ SEBEPLERİ
6. KİŞİSEL VERİLERİN İŞLENME ŞARTLARI
6.1. İlgili kişinin açık rızasının varlığı
6.2. Kanunlarda açıkça öngörülmesi
6.3. Fiili imkansızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki
geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün
korunması için zorunlu olması
6.4. Bir sözleşmenin kurulması veya ifasıyla doğudan doğruya ilgili olması kaydıyla sözleşmenin
taraflarına ait kişisel verilerin işlenmesinin gerekli olması
6.5. Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
6.6. İlgili kişinin kendisi tarafından alenileştirilmiş olması
6.7. Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
6.8. İlgili kişinin temek hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru
menfaatleri için veri işlenmesinin zorunlu olması
7. ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN İŞLENME ŞARTLARI
7.1. İlgili kişinin açık rızasının varlığı
7.2. Sağlık ve cinsel hayat dışındaki özel nitelikli kişisel veriler
7.3. Sağlık ve cinsel hayata ilişkin kişisel veriler
8. KİŞİSEL VERİ İŞLEME AMAÇLARI
8.1. Çalışan Adayı Kişisel Verilerinin İşlenme Amaçları
8.2. Çalışan Kişisel Verilerinin İşlenme Amaçları
8.3. Ürün veya Hizmet Alınan Kişi
8.4. Çalışan Aile Yakınları
8.5. Resmi Belgeleri Düzenleyenler/Yetkililer/Memurlar
8.6. Hissedar veya Ortak
8.7. Potansiyel Ürün veya Hizmet Alıcısı
8.8. Ürün veya Hizmet Alan Kişi
8.9. Ziyaretçi
9. KİŞİSEL VERİ KATEGORİLERİ
10. VERİSİ İŞLENEN İLGİLİ KİŞİ KATEGORİLERİ
11. KİŞİSEL VERİLERİN AKTARILMASI
11.1. Kişisel verilerin ve özel nitelikli kişisel verilerin yurt içinde aktarılması
11.2. Kişisel verilerin ve özel nitelikli kişisel verilerin yurt dışına aktarılması
11.3. Kişisel verilerin aktarıldığı üçüncü kişiler ve aktarılma amaçları
12. İLGİLİ KİŞİNİN HAKLARI
13. VERİ SORUMLUSU YÜKÜMLÜLÜKLERİ
13.1. Aydınlatma Yükümlülüğü
13.2. Veri Güvenliğine İlişkin Yükümlülükler
14. VERBİS KAYIT
15. KİŞİSEL VERİLERİN SİLİNMESİ, YOK EDİLMESİ VE ANONİM HALE GETİRİLMESİ
16. YÜRÜRLÜKSayfa 2 / 14
1. GİRİŞ
6698 Sayılı Kişisel Verilerin Korunması Kanunu 24 Mart 2016 tarihinde kabul edilmiş olup 7
Nisan 2016 tarihinde Resmi Gazete’de yayımlanarak yürürlüğe girmiştir. Bununla birlikte,
Kanun’un Yürürlük başlıklı 32.maddesine göre, bu Kanunun; 8’inci, 9’uncu, 11’inci, 13’üncü,
14’üncü, 15’inci, 16’ncı, 17’nci ve 18’inci maddeleri 7 Ekim 2016 tarihi itibari ile yürürlük
kazanmıştır. Kanun; kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere
gerçek kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel
kişilerin yükümlülükleri ile uyacakları usul ve esasları düzenlemek amacıyla kabul edilmiştir.
Kanun kapsamında ve gereğince Batı Kurumsal Tedarik Çözümleri Ve Satınalma
Hizmetleri İnş. San. ve Tic. Ltd. Şti. tarafından gizliliğinize saygı duyulmakta ve veri
güvenliğinize önem verilmekte olup 6698 Sayılı Kişisel Verilerin Korunması Kanunu
kapsamındaki yükümlülükler veri sorumlusu olarak Batı Kurumsal Tedarik Çözümleri Ve
Satınalma Hizmetleri İnş. San. ve Tic. Ltd. Şti. (“Batı Kurumsal” veya “Şirket”) tarafından
yerine getirilmektedir. KVK Kanunu dayanak alınarak düzenlemiş olduğumuz işbu Kişisel
Verilerin İşlenmesi ve Korunması Politikası ilgililerin erişimine sunulmaktadır.
2. AMAÇ VE KAPSAM
İşbu politika ve diğer politikalarımızla, 6698 Sayılı Kişisel Verilerin Korunması Kanunu,
Kişisel Verilerin Korunması Kurumu kararları veya düzenlemeleri ve sair ilgili mevzuat
kapsamında kişisel verilerin hukuka uygun bir biçimde işlenmesi ve korunması
amaçlanmaktadır. Batı Kurumsal, işbu Politikayı yayımlayarak yürüttüğü kişisel veri işleme
faaliyetlerine ilişkin gerekli bilgilendirmeyi yapmayı ve bu faaliyetleri mevzuata uygun şekilde
yürütmeyi amaçlamaktadır. Politika, kişisel verilerin işlenmesinde Batı Kurumsal tarafından
benimsenen temel ilkeleri ortaya koymaktadır. Bu Politikanın kapsamını; müşterilerimizin,
çalışan adaylarımızın, çalışanlarımızın, ziyaretçilerimizin, iş ilişkisi içinde olduğumuz tedarikçi
firmaların yetkilileri, iş ilişkisi içinde olduğumuz kurumların çalışanları, hissedarları ve
yetkililerinin ve diğer üçüncü kişilerin otomatik yollarla ya da herhangi bir veri kayıt sisteminin
parçası olmak kaydıyla otomatik olmayan yollarla işlenen tüm kişisel verileri oluşturur. İşbu
politikanın kapsamını; kişisel verilerin işlenmesinde uygulanacak ilkeler, kişisel verilerin
işlenme şartları, kişisel verileri toplama yöntemleri ve hukuki sebepleri, kişisel veri işleme
amaçları, kişisel verilerin kimlere hangi amaçlarla aktarıldığı, kişisel veri güvenliğinin
sağlanması amacıyla alınan teknik ve idari tedbirler, ilgili kişinin hakları ve haklarını nasıl
kullanabileceği oluşturmaktadır.
3. TANIMLAR
Açık Rıza : Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve
özgür iradeyle açıklanan rıza beyanı.
Kayıt Ortamı : Tamamen veya kısmen otomatik olan ya da herhangi bir
veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen kişisel verilerin
bulunduğu her türlü ortam.
Elektronik Ortam : Kişisel verilerin elektronik aygıtlar ile oluşturulabildiği,
okunabildiği, değiştirilebildiği ve yazılabildiği ortamlar.
Elektronik Olmayan Ortam : Elektronik ortamların dışında kalan tüm yazılı, basılı,
görsel vb. diğer ortamlar.
Veri Sahibi/İlgili Kişi : Kişisel verisi işlenen gerçek kişi.
Veri Sorumlusu : Kişisel verilerin işleme amaçlarını ve vasıtalarını
belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek ya da
tüzel kişi.