Han Akustik Mimarlık İç ve Dış Ticaret Limited Şirketi — Kişisel Verilerin Korunması ve İşlenmesi Politikası
İşbu Kişisel Verilerin Korunması ve İşlenmesi Politikası 6698 Sayılı Kişisel Verilerin Korunması Kanunu çerçevesinde Han Akustik Mimarlık İç ve Dış Tic. Ltd. Şti. (“Şirket”) tarafından hazırlanmış olup, Şirket’in resmi internet sitesi olan www.hanakustik.com (“İnternet Sitesi”) adresindeki içeriklerin, kullanıcı, ziyaretçi, üye ve diğer kişiler (“Kullanıcı veya İlgili Kişi”) tarafından kullanımı esnasında, Kullanıcı’nın Şirket ile paylaştığı veya ürettiği kişisel verilerin Şirket tarafından işlenmesine ve aktarılmasına ilişkin usul ve esaslar hakkında bilgi vermektedir. Bu esas ve usuller üzerine Şirket olarak, kişisel verilerin korunması ve işlenmesi için uyguladığımız politika doğrultusunda tüm idari ve teknik tedbirleri alıyoruz.
Politikanın Amacı
Politikanın amacı; faaliyetini gerçekleştiren Şirketimizin, kişisel verilerin işlenmesi ile bu verilerin korunması ve gerektiğinde imhasına dair 6698 Sayılı Kanun çerçevesinde belirtilmiş kapsamlar doğrultusunda kendi belirlediği prensip ve esasları düzenlemektir. Bu kapsamda başta Anayasa’nın 20. maddesinde düzenlenen özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini azami derecede korumak ve Şirketimizin yükümlülükleri ile Kanun uyarınca uygulayacağı usul ve esaslar hakkında Kişisel Veri Sahiplerini bilgilendirmektir. Politikamızın en öncelikli amacı, Kişisel Veri Sahiplerinin özel hayatın gizliliği ve verilerinin güvenliğinin korunmasıdır.
Politikanın Kapsamı
İşbu Politika, Şirket bünyesinde var olan gerçek kişiler ile Şirket dışından edinilebilecek yeni gerçek kişiler olmak kaydıyla; Şirket Hissedarları, Şirket İş Ortakları, Şirket Yetkilileri, Şirket Çalışanları, Şirket Stajyerleri, Şirket Eski Çalışanları, Çalışan Adayları, Ziyaretçiler, Şirket Müşterileri, Potansiyel Müşteriler ve Üçüncü Kişiler için hazırlanmış olup, belirtilenlerin haricinde tüm gerçek kişiler kapsamında uygulanacaktır. Şirket, bu Politikayı www.hanakustik.com internet sitesinden yayımlamak suretiyle 6698 Sayılı Kanun hakkında bilgilendirmektedir. Tüzel kişilere bu Politika uygulanamayacaktır. Şirket çalışanlarımız için ayrıca “Çalışanlar için Kişisel Verilerin İşlenmesi Politikası” uygulanacaktır.
6698 Sayılı Kanun Kapsamındaki Tanımlar
Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızadır.
Anonim Hale Getirme: Kişisel Verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesidir.
Şirket: Han Akustik Mimarlık İç ve Dış Tic. Ltd. Şti.’dir.
Şirket Yetkilisi: Han Akustik Mimarlık İç ve Dış Tic. Ltd. Şti. yönetim kurulu üyesi ve diğer yetkili gerçek kişilerdir.
Şirket Hissedarı: Han Akustik Mimarlık İç ve Dış Tic. Ltd. Şti. hissedarı gerçek kişilerdir.
Şirket İş Ortağı: Şirketimizin her türlü iş ilişkisi içerisinde bulunduğu gerçek kişiler ile gerçek ve tüzel kişilerde (iş ortağı, tedarikçi gibi) çalışan, hissedar ve yetkililer dâhil tüm gerçek kişilerdir.
Çalışan Adayı: Şirketimize herhangi bir yolla iş başvurusunda bulunmuş ya da özgeçmiş ve ilgili bilgilerini Şirketimizin incelemesine açmış gerçek kişilerdir.
Şirket Müşterisi: Şirketimizle herhangi bir sözleşmesel ilişkisi olup olmadığına bakılmaksızın Şirketimizin sunduğu ürün ve hizmetleri kullanan veya kullanmış gerçek kişilerdir.
Potansiyel Müşteri: Ürün ve hizmetlerimizi kullanma talebinde veya ilgisinde bulunmuş ya da bu ilgiye sahip olabileceği ticari teamül ve dürüstlük kurallarına uygun olarak değerlendirilmiş gerçek kişilerdir.
Üçüncü Kişi: Bu Politikada herhangi bir Kişisel Veri Sahibi kategorisine girmeyen diğer kişilerdir.
Ziyaretçi: Şirketimizin fiziksel yerleşkelerine çeşitli amaçlarla girmiş veya internet sitelerimizi herhangi bir amaçla ziyaret eden tüm gerçek kişilerdir.
Kanun: 6698 Sayılı Kişisel Verilerin Korunması Kanunu’nu ifade eder.
Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder.
Kişisel Verilerin İşlenmesi: Kişisel Verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade eder.
Kurul / Kurum: sırasıyla Kişisel Verileri Koruma Kurulu’nu ve Kişisel Verileri Koruma Kurumu’nu ifade eder.
Özel Nitelikli Kişisel Veri: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileridir.
Veri İşleyen: Veri Sorumlusunun verdiği yetkiye dayanarak onun adına Kişisel Verileri işleyen gerçek veya tüzel kişiyi ifade eder.
Veri Sorumlusu: Kişisel Verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi ifade eder.
Silme / Yok Etme / Anonim Hâle Getirme: Kişisel verilerin ilgili kullanıcılar için erişilemez ve tekrar kullanılamaz hâle getirilmesi (silme); hiç kimse tarafından erişilemez, geri getirilemez ve tekrar kullanılamaz hâle getirilmesi (yok etme); başka verilerle eşleştirilse dahi kimliği belirli/belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesi (anonim hâle getirme) işlemlerini ifade eder.
Politikanın Yürürlüğü
Han Akustik Mimarlık İç ve Dış Tic. Ltd. Şti. tarafından düzenlenerek Şirketin internet sitesinde (www.hanakustik.com) yayımlandığı tarihten itibaren, Kişisel Veri Sahiplerinin talebi üzerine ilgili kişilerin erişimine sunulur.
Kişisel Verilerin Korunması
Kişisel Verilerin Güvenliği: Şirketimiz, Kanun’a uygun olarak kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbiri almaktadır.
Denetim: Şirketimiz, veri güvenliğinin tesisi ve alınan tedbirlerin düzenliliği ile devamlılığını sağlamak amacıyla gerekli denetimleri yapar ve yaptırır.
Gizlilik: Şirketimiz, ilgili veri sorumluları ve veri işleyenlerin sahip oldukları kişisel verileri Kanun ve Politika hükümlerine aykırı olarak başkasına açıklamamaları ve işleme amacı dışında kullanmamaları için gerekli tüm teknik ve idari tedbirleri almakta, çalışanlarımıza yönelik bilgilendirme ve eğitim çalışmaları yürütmektedir.
Yetkisiz İfşa: İşlenen kişisel verilerin kanuna uygun olmayan yollarla başkaları tarafından elde edilmesi hâlinde, Şirketimiz bu durumu en kısa sürede ilgili Kişisel Veri Sahibine ve Kurul’a bildirmek için gerekli işlemleri yürütür.
Özel Nitelikli Verilerin Korunması: Özel Nitelikli Kişisel Verilerin, başkaları tarafından öğrenildiği takdirde ilgili kişinin mağdur olmasına veya ayrımcılığa maruz kalmasına neden olabilecek nitelikte olmaları dikkate alınarak, bu verilerin korunması için gerekli tüm tedbirler hassasiyetle alınır.
Kişisel Verilerin İşlenmesinde Genel İlkeler
- Hukuka ve Dürüstlük Kuralına Uygunluk: Veriler, gerek özel hukuk gerekse örf-âdet hukuku dikkate alınarak en kapsamlı şekilde dürüstlük kuralına uygun olarak işlenir.
- Doğru ve Güncel Olma: İşlenen verilerin doğru ve güncel olması sağlanır; kaynakların belirli olması, doğruluğun teyidi ve güncelleme ihtiyacı özenle değerlendirilir.
- Belirli, Açık ve Meşru Amaçlar: Veri işleme amacı açık ve kesin olarak belirlenir ve bu amacın meşru olması sağlanır.
- Bağlantılı, Sınırlı ve Ölçülü Olma: İşlenen veriler, belirlenen amaçların gerçekleştirilmesine elverişli, ilgili ve gerekli olanla sınırlı tutulur.
- Gerekli Süre Kadar Muhafaza: Veriler, mevzuatta öngörülen süreler veya işlendikleri amaç için gerekli olan süre kadar saklanır; sebebin ortadan kalkması hâlinde silinir, yok edilir veya anonim hâle getirilir.
Kişisel Verilerin İşlenme Şartları
Şirketimiz, kişisel verileri veri sahibinin açık rızası olmaksızın işlemez. Aşağıdaki şartlardan birinin varlığı hâlinde ise açık rıza aranmaksızın işleyebilir: kanunlarda açıkça öngörülmesi; fiilî imkânsızlık nedeniyle rıza veremeyecek kişinin veya bir başkasının hayatı/beden bütünlüğünün korunması için zorunlu olması; bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması; veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olması; ilgili kişinin kendisi tarafından alenileştirilmiş olması; bir hakkın tesisi, kullanılması veya korunması için zorunlu olması; ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için zorunlu olması.
Özel Nitelikli Kişisel Verilerin İşlenmesi Şartları
Şirketimiz, Özel Nitelikli Kişisel Verileri ilgilinin açık rızası olmaksızın işlemez. Ancak sağlık ve cinsel hayat dışındaki veriler, kanunlarda öngörülen hâllerde açık rıza aranmaksızın işlenebilir. Sağlık ve cinsel hayata ilişkin veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında işlenir. Kurul tarafından belirlenen yeterli önlemler titizlikle alınır.
Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi
Kişisel veriler, Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olsa dahi, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde resen veya ilgili kişinin talebi üzerine veri sorumlusu tarafından silinir, yok edilir veya anonim hâle getirilir. Silme ile veriler tekrar kullanılamayacak ve geri getirilemeyecek şekilde imha edilir; yok etme ile veri saklamaya elverişli materyaller imha edilir; anonim hâle getirme ile veriler kimliği belirlenebilir kişiyle ilişkilendirilemeyecek hâle getirilir.
Kişisel Verilerin Aktarılması ve Yurt Dışına Aktarılması
Şirketimiz; veri sahibinin veya başkasının hayatı/beden bütünlüğünün korunması, bir sözleşmenin kurulması/ifası, hukuki yükümlülüğün yerine getirilmesi, verinin alenileştirilmiş olması, bir hakkın tesisi/kullanılması/korunması veya meşru menfaatlerin temini için zorunlu olduğu hâllerde kişisel verileri aktarabilir. Yurt dışına aktarımda, Kurul tarafından yeterli korumaya sahip olduğu ilan edilen ülkelere veya yeterli korumanın bulunmaması hâlinde tarafların yeterli korumayı yazılı taahhüt ettiği ve Kurul’un izninin bulunduğu ülkelere, gerekli güvenlik önlemleri alınarak aktarım yapılabilir.
Kişisel Verilerin Sınıflandırılması
Şirketimiz, kişisel verileri aşağıdaki sınıflar çerçevesinde işlemektedir:
- Kimlik Bilgisi: ad-soyad, T.C. kimlik no, medeni durum, uyruk, anne-baba bilgileri, doğum yeri/tarihi, cinsiyet, ehliyet, nüfus cüzdanı, pasaport, vergi no, SGK no, imza, taşıt plakası vb.
- İletişim Bilgisi: telefon numarası, adres, e-posta adresi, faks numarası, IP adresi vb.
- İşlem Güvenliği Bilgisi: Şirket’in iç ve dış işleyişinde teknik, idari, hukuki ve ticari güvenliğe ilişkin işlenen veriler.
- Finansal Bilgi: banka hesap/şube/IBAN/kart bilgileri, finansal profil, kredi notu, malvarlığı ve gelir bilgisi vb.
- Görsel ve İşitsel Bilgi: fotoğraf, kamera ve ses kayıtları vb.
- Özlük Bilgisi: çalışma ilişkisi içindeki gerçek kişilerin özlük haklarına temel bilgiler.
- Lokasyon Bilgisi: GPS lokasyonu, seyahat verileri vb.
- Aile Bireyleri ve Yakın Bilgisi: acil durumlarda ulaşılacak yakınların kimlik ve iletişim bilgileri.
- Fiziksel Mekân Güvenlik Bilgisi: kamera kayıtları, güvenlik noktasında alınan kayıtlar vb.
- Hukuki İşlem Bilgisi: hukuki alacak/hakların tespiti ve takibi kapsamında işlenen veriler.
- Özel Nitelikli Kişisel Bilgi: Kanun’un 6. maddesinde belirtilen veriler.
- Talep/Şikâyet Yönetimi Bilgisi: Şirketimize yöneltilen talep veya şikâyetlere ilişkin veriler.
Kişisel Verilerin İşlenme ve Aktarılma Amaçları
Kişisel verileriniz; insan kaynakları politikalarımızın planlanması ve uygulanması, ticari ortaklık ve stratejilerimizin doğru planlanması ve yürütülmesi, Şirketimiz ile iş ortaklarımızın hukuki/ticari/fiziki güvenliğinin temini, kurumsal işleyişin sağlanması, sunulan ürün ve hizmetlerden en iyi şekilde faydalandırılmanız, ürün/hizmetlerin talep ve ihtiyaçlarınıza göre özelleştirilerek önerilmesi, veri güvenliğinin sağlanması, veri tabanlarının oluşturulması, internet sitesi hizmetlerinin geliştirilmesi, talep ve şikâyetlerin değerlendirilmesi ve hataların giderilmesi amaçlarıyla, Kanun’un 5., 6., 8. ve 9. maddelerinde belirtilen şartlar kapsamında işlenir ve aktarılır.
Aktarılacağı Kişiler: Veriler; hissedarlarımıza, iş ortaklarımıza, tedarikçilerimize, iştiraklerimize, iş birliği içinde olduğumuz şirket ve kurumlara, akdi/kanuni yükümlülüklerimizi yerine getirmek amacıyla dışarıdan hizmet aldığımız şirketlere (güvenlik, sağlık, iş güvenliği, hukuk vb.) ve yetkili kurum/kuruluşlara aktarılabilir.
Kişisel Veri Toplama Yöntemi ve Hukuki Sebebi
Kişisel veriler; her türlü sözlü, yazılı ve elektronik ortamda, çağrı merkezi, internet sitesi ve mobil uygulama gibi muhtelif yollarla; Politikada yer verilen amaçların gerçekleştirilmesi için mevzuat, sözleşme, talep ve isteğe dayalı hukuki sebepler çerçevesinde toplanır ve Şirketimiz veya görevlendirilen veri işleyenler tarafından işlenir.
Kişisel Verilerin Saklanma Süresi
Şirketimiz, kişisel verileri Kanun’da ve sair mevzuatta öngörülen süreler uyarınca saklar. Saklama süresine ilişkin mevzuatta bir düzenleme bulunmuyorsa, veriler işleme amacının gerçekleşmesine kadar saklanır; daha sonra silinir, yok edilir veya anonim hâle getirilir.
Kişisel Veri Sahibinin Aydınlatılması ve Hakları
Şirketimiz, Kanun’un 10. maddesi çerçevesinde, verilerin elde edilmesi sırasında Kişisel Veri Sahiplerini aydınlatmaktadır. Kanun’un 11. maddesi uyarınca İlgili Kişi’nin hakları:
- Kişisel veri işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Kanun’un 7. maddesi çerçevesinde silinmesini veya yok edilmesini isteme,
- Yapılan işlemlerin, aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz sonucu aleyhe bir sonuç çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğranması hâlinde zararın giderilmesini talep etme.
Taleplerinizi, Veri Sahibi Başvuru Formu’nu kullanarak yazılı olarak veya güvenli elektronik imzalı olarak ya da Kurul’un belirleyeceği diğer yöntemlerle Şirketimize iletebilirsiniz. Şirketimiz, talepleri en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir. Başvurunun reddi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde; veri sahibi, cevabı öğrendiği tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kurul’a şikâyette bulunabilir.
Politikanın Tamamen veya Kısmen Uygulanmayacağı Hâller
İşbu Politika ve Kanun hükümleri; verilerin gerçek kişiler tarafından tamamen kendisiyle veya aynı konutta yaşayan aile fertleriyle ilgili faaliyetler kapsamında işlenmesi; resmî istatistik ile anonim hâle getirilerek araştırma, planlama ve istatistik amacıyla işlenmesi; millî savunma, güvenlik, kamu düzeni, ekonomik güvenlik, özel hayatın gizliliği veya kişilik haklarını ihlal etmemek kaydıyla sanat, tarih, edebiyat, bilim veya ifade özgürlüğü kapsamında işlenmesi; yetkili kamu kurumlarınca önleyici/koruyucu/istihbari faaliyetler kapsamında işlenmesi; soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak işlenmesi hâllerinde uygulanmaz.
Kişisel Veri Sahiplerinin Sınıflandırılması
Bu Politikanın korumasından yalnızca gerçek kişiler faydalanır; Kişisel Veri Sahipleri şu şekilde gruplandırılmıştır: Çalışan Adayı, Grup Şirket Müşterisi, Şirket İş Ortağı (hissedar/yetkili/çalışan), Şirket Müşterisi, Potansiyel Müşteri, Şirket Hissedarı, Şirket Yetkilisi, Üçüncü Kişi ve Ziyaretçi.