KİŞİSEL VERİLERİN KORUNMASI KANUNU

KİŞİSEL VERİLERİN KORUNMASI KANUNU

IRMARINETECH YAZ.DAN.TİC.LTD.ŞTİ. olarak kişisel verilerinizin işlenmesinde ve muhafaza edilmesinde 6698 sayılı “Kişisel Verilerin Korunması Kanunu’na uygun davranılmasına azami hassasiyet göstermekteyiz. Bu nedenle ilgili kanunun 10. maddesinin gereği olmak üzere kişisel verilerinizi aşağıda açıklandığı şekilde ve mevzuatın çizdiği sınırlar çerçevesinde işlemekteyiz. Bu metinle 6698 sayılı “Kişisel Verilerin Korunması Kanunu” madde 10’dan doğan sizleri kişisel verilerinizin işlenme amaçları, hukuku dayanakları ve haklarınız konusunda aydınlatma yükümlülüğümüzü yerine getirmeyi amaçlamaktayız. 1.Kişisel Verilerin Korunması Kanunun da yapılan tanımlamalara göre: 1. Kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade etmektedir. Yalnızca ad, soyad, doğum tarihi ve doğum yeri gibi kişinin kesin teşhisini sağlayan bilgiler değil, kişinin fiziki, ailevi, ekonomik, sosyal ve sair özelliklerine ilişkin bilgiler de kişisel veridir. Bir kişinin belirli veya belirlenebilir olması, mevcut verilerin herhangi bir şekilde bir gerçek kişiyle ilişkilendirilmesi suretiyle, o kişinin tanımlanabilir hale getirilmesini ifade eder. Bu durum, kişinin fiziksel, ekonomik, kültürel, sosyal veya psikolojik kimliğini ifade eden somut bir içerik taşıması veya kimlik, vergi, sigorta numarası gibi herhangi bir kayıtla ilişkilendirilmesi sonucunda kişinin belirlenmesini sağlayan tüm halleri kapsar. 2. İlgili kişi, kişisel verisi işlenen gerçek kişiyi; 3. Kişisel verilerin işlenmesi: kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade etmektedir. 4. Veri sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olanlardır. Gerçek kişiler, kamu kurumları, şirketler, dernekler veya vakıflar gibi tüzel kişiler veri sorumlusu olabilir. 5. Veri işleyen: Veri sorumlusu adına kişisel verileri kendisine verilen talimatlar çerçevesinde işleyen gerçek veya tüzel kişilerdir. Herhangi bir gerçek veya tüzel kişi aynı zamanda hem veri sorumlusu, hem de veri işleyen olabilir. IRMARINETECH YAZ.DAN.TİC.LTD.ŞTİ.’ne iletmiş olduğunuz kişisel verilerinizin, kişisel veriyi edinme amaçları dışında kullanılmadığını, açık rızanız veya KVKK madde 5’te yer alan istisnai hallerden herhangi birinin varlığı söz konusu olmaksızın kişisel verilerinizin işlenmediğini ve üçüncü kişilerle paylaşılmadığını ve bu konuda uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü idari ve teknik tedbirlerin alındığını beyan ederiz. 2. Kişisel Verilerin Hangi Amaçla İşleneceği Kişisel verilerin işlenme şartları başlığını taşıyan 6698 sayılı KVK K. m.5’e göre, kural olarak kişisel veriler ilgili kişinin açık rızası olmaksızın işlenemez. Ancak aşağıdaki şartlardan birinin varlığı hâlinde, ilgili kişinin açık rızası aranmaksızın kişisel verilerinin işlenmesi mümkündür: • Kanunlarda açıkça öngörülmesi. • Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması. • Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması. • Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması. • İlgili kişinin kendisi tarafından alenileştirilmiş olması. • Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması. • İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması. Özel nitelikli kişisel verilerin işlenme şartları başlığını taşıyan 6698 sayılı KVK m.6’ya göre, kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir. Kural olarak özel nitelikli kişisel verilerin, ilgilinin açık rızası olmaksızın işlenmesi yasaktır. Ancak, yukarıda belirtilen sağlık ve cinsel hayat dışındaki özel nitelikli kişisel veriler de kanunlarda öngörülen hâllerde ilgili kişinin açık rızası aranmaksızın işlenebilir. Sağlık ve cinsel hayata ilişkin kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın işlenebilir. Özel nitelikli kişisel verilerin işlenmesinde, ayrıca kurul tarafından belirlenen yeterli önlemlerin alınması şarttır. Kişisel verileriniz IRMARINETECH YAZ.DAN.TİC.LTD.ŞTİ. tarafından yukarıda belirtilen 6698 KVK K.nun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları dâhilinde ve aşağıda sıralanan amaçlarla işlenebilecektir: Kişisel verileriniz; • IRMARINETECH YAZ.DAN.TİC.LTD.ŞTİ. ve IRMARINETECH YAZ.DAN.TİC.LTD.ŞTİ. ile iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin temini; IRMARINETECH YAZ.DAN.TİC.LTD.ŞTİ.’nin iş stratejilerinin belirlenmesi ve uygulanması, • IRMARINETECH YAZ.DAN.TİC.LTD.ŞTİ.’nin akreditasyon ve değerlendirme çalışmaları, • IRMARINETECH YAZ.DAN.TİC.LTD.ŞTİ.’nin iş sağlığı ve güvenliğini sağlama ve geliştirmeye ilişkin yükümlülükleri kapsamında; – Acil durum listelerinin oluşturulması ve acil durum operasyonlarının yürütülmesi, – Acil durum analiz raporlarının oluşturulması, iş kazası muayenelerinin gerçekleştirilebilmesi, – İşe giriş muayenesinin yapılması, – İşyeri hekiminden sağlık raporu elde edilmesine bağlı süreçlerin yürütülmesi, – Rıza vermeniz halinde, tespit edilen sağlık durumunuza göre pozisyon değişikliklerinin yapılması ve bu yolla sağlığınız için uygun olan iş pozisyonlarının sizlere sağlanması. • IRMARINETECH YAZ.DAN.TİC.LTD.ŞTİ.’nin insan kaynakları politikalarının yürütülmesinin temini kapsamında; – IRMARINETECH YAZ.DAN.TİC.LTD.ŞTİ. ile akdettiğiniz sözleşmede yer alan amaçlar doğrultusunda, etkili çalışan yönetiminin sürdürülmesi ve geliştirilmesi, – IRMARINETECH YAZ.DAN.TİC.LTD.ŞTİ. ile iş ilişkinizin sona ermesi akabinde, tercihinize bağlı olarak dolduracağınız çıkış mülakat formları vasıtasıyla insan kaynakları süreçlerimizin iyileştirilmesi, – Özlük dosyanızın oluşturulması, – Hastalık raporlarının nedenlerinin toplanması, – Rıza vermeniz halinde, etkinlik yönetimi, kurum içi eğitim, tanıtım ve kurumsal iletişim çalışmaları amacıyla fotoğraf ve görüntülerinizin işlenmesine ilişkin süreçlerin yürütülmesi, – IRMARINETECH YAZ.DAN.TİC.LTD.ŞTİ.’nin sair mevzuattan doğan yükümlülüklerini yerine getirmesinin temini kapsamında, kamu kurumlarına bildirim yapılması amacıyla özelliklerinize göre gruplandırmaların yapılması; – Performans değerlendirme süreçlerinin yürütülmesi. – İnsan kaynakları politikalarının oluşturulması, performans ölçümlerinin yapılması, özel gün kutlaması, duyuruların yapılması, sözleşmeye veya kanuna aykırılıkların tespit edilmesi ve ilgili makamlara bildirilmesi, sizden gelecek soru, şikâyet ve taleplerin cevaplanması, ve benzeri uygulamalar kişisel verilerin işlenmesi örnekleridir. Kişisel verileriniz, işbu işleme amaçlarının tamamen ortadan kalkması halinde re’sen yahut talebiniz doğrultusunda silinecek veya yok edilecektir. Kişisel verilerin işlenme süresi her halde ilgili mevzuatta öngörülen azami sürelerden az olmayacaktır. 3.Kişisel Verilerin Aktarılması: Kanunun 8 inci maddesi ile kişisel verilerin, üçüncü kişilere aktarılması düzenlenmektedir. Kanunun 3 üncü maddesinin (1) numaralı fıkrasının (d) bendinde tanımlanan genel nitelikteki kişisel veriler ile 6 ncı maddesinin (1) numaralı fıkrasında sayılan özel nitelikli (hassas) kişisel veriler bu madde kapsamında aktarılabilecek verilerdir. Kanunun 9 uncu madde başlığı “kişisel verilerin yurtdışına aktarılması” olarak düzenlendiğinden 8 inci maddede belirtilen üçüncü kişiler yurtiçindeki kişiler olarak, yapılacak aktarım ise yurtiçinde gerçekleşecek veri aktarımı olarak anlaşılmalıdır. Maddenin (1) numaralı fıkrasında, kural olarak kişisel verilerin ilgilinin açık rızası olmaksızın üçüncü kişilere aktarılamayacağı düzenlenmiştir. Maddenin (2) numaralı fıkrasında, ilgili kişinin açık rızası aranmaksızın kişisel verilerin aktarılabileceği durumlar düzenlenmiştir. Buna göre; 1. Kanunun 5 inci maddesinin (2) numaralı fıkrasında sayılan işleme şartlarından en az birinin bulunması, 2. Yeterli önlemler alınmak kaydıyla Kanunun 6 ncı maddesinin (3) numaralı fıkrasında belirtilen şartlardan birinin bulunması; 3. Sağlık ve cinsel hayat dışındaki özel nitelikli kişisel veriler bakımından kanunlarda öngörülmesi, 4. Sağlık ve cinsel hayata ilişkin kişisel veriler bakımından kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından işlenmesi hâlinde ilgili kişinin açık rızası aranmaksızın kişisel verilerin aktarılması mümkündür. 5. İşlenen Kişisel Verileriniz Kimlere, Hangi Amaçlarla Aktarılabilir: IRMARINETECH YAZ.DAN.TİC.LTD.ŞTİ.‘ne aktarmış olduğunuz yahut IRMARINETECH YAZ.DAN.TİC.LTD.ŞTİ. tarafından edinilen kişisel verileriniz açık rızanız ile ya da kanuni istisnalar ve zorunluluklar çerçevesinde yurt içinde KVKK madde 8’e uygun olarak IRMARINETECH YAZ.DAN.TİC.LTD.ŞTİ.‘nin Ticaret Bakanlığı ve bağlı müdürlükleri, Maliye Bakanlığı, Emniyet Müdürlükleri ve Çalışma ve Sosyal Güvenlik Bakanlığı başta olmak üzere kamu kurum ve kuruluşları ile özel hukuk tüzel kişilikleri nezdindeki ticari, mali, hukuki ve idari yükümlülüklerini ve faaliyetlerini eksiksiz bir şekilde yerine getirebilmesi, şirket içi operasyonlarını yürütebilmesi, IRMARINETECH YAZ.DAN.TİC.LTD.ŞTİ. içerisinde yer alan kurumlar arasındaki koordinasyonun ve iş gelişiminin/akışının sağlanabilmesi, müşterilerinin ihtiyaçlarını karşılayabilmesi ve / veya sözleşmeden doğan yükümlülüklerini yerine getirebilmesi, bilgi saklama, raporlama, bilgilendirme yükümlülüklerinin yerine getirilmesi, reklam-tanıtım faaliyetlerinin gerçekleştirilmesi, ticari ve idari faaliyetlere ilişkin stratejilerin tasarlanması veya idari tedbir/kararların alınması amacıyla şirket yöneticilerine ve çalışanlarına, faaliyetlerini sürdürebilmesi ve bazen de hak kaybının önlenmesi için gereken hallerde ve meşru menfaatinin söz konusu olduğu hallerde kadrolu olan yahut sözleşme ile hizmet alınan 3. şahıs hukukçulara, turizm şirketlerine, ulaşım şirketlerine, otellere, bankacılara, denetim şirketlerine, müfettişlere, sağlık görevlilerine, teknik destek sağlayıcılarıyla ve ilgili kamu kurumlarının hukuki yetkisi dâhilindeki talepleri kapsamında sınırlı olarak hukuken yetkili kamu kurum ve kuruluşlarına veri güvenliğine ilişkin teknik ve idari tedbirler alınmak kaydıyla aktarılabilmektedir. Bu bağlamda personel alımı, çalışanların bazı kişisel verilerinin yasal zorunluluklar çerçevesinde Ticaret Bakanlığı ve ilgili müdürlüklerine aktarılması, yine yasal zorunluluk çerçevesinde ilgili Emniyet Müdürlüklerine kimlik bildirimleri yapılırken çalışanların kimlik bildirimi formundaki kişisel verilerinin ilgili Emniyet Müdürlüklerine aktarılması, kamu ve özel sektör tarafından yürütülen denetimlerde değerlendirmeye sunulması için talep eden kuruluşa aktarılması, iş kazası olması halinde yasal zorunluluk çerçevesinde ilgili kuruluşlara bildirimde bulunulması, işe alım süreçlerinde yasal zorunluluk çerçevesinde SGK bildirimlerinin yapılması için işe alınan personelin bazı kişisel verilerinin SGK ve ilgili kuruluşlara aktarılması, yasaya uygun olarak işlenmiş kişisel verilerinizin güvenliğinin teminini sağlamak ve bu amaçla verilerinizi muhafaza etmek üzere aktarılması/yedeklenmesi, işçi sağlığı ve iş güvenliği eğitimleri çerçevesinde eğitimi veren kuruluşa eğitim katılımcılarının kimlik bilgilerinin aktarılması, işyerinin güvenliğinin sağlanması ve kalite standartlarının arttırılması için alınan görüntü ve ses kayıtlarının, insan kaynakları politikalarının oluşturulması için alınan çalışan verilerinin yasal zorunluluk gereği ilgili kamu kurumlarına bildirilmesi, sizden gelecek soru, şikayet ve taleplerin cevaplanması ve benzeri uygulamalar kişisel verilerin aktarılması örnekleridir. Üçüncü kişilere veri aktarımı sırasında hak ihlallerini önlemek için gerekli teknik ve hukuki önlemler alınmaktadır. Bununla birlikte, kişisel verileri alan üçüncü kişinin veri koruma politikalarından kaynaklanan ve üçüncü kişinin sorumluluğunda meydana gelen ihlallerden IRMARINETECH YAZ.DAN.TİC.LTD.ŞTİ. sorumlu değildir. 5. Kişisel Verilerinizi Toplamanın Hukuksal Amaç ve Yöntemi: Kişisel verileriniz açık rızanızın bulunduğu hallerde yahut IRMARINETECH YAZ.DAN.TİC.LTD.ŞTİ. ‘nin yasal ve sözleşmeden doğan yükümlülüklerini yerine getirebilmesi, ticari ve idari faaliyetleri, iş ve sosyal hayatı düzenleyen yasalar çerçevesinde sürdürebilmesi, yasal yükümlülüklerini eksiksiz ve doğru bir şekilde yerine getirebilmesi amacı ile ve muhtelif sözleşmeler, her türlü bilgi ve kayıt formları, anketler, iş başvuru formları, bildirim formları, sosyal medya uygulamaları, elden veya posta yoluyla iletilen dilekçeler, ödeme işlemleri, internet sitesi, iş sözleşmeleri, işe giriş evrakları ve elektronik posta adresleri, güvenlik kamera görüntüleri ve kalite standartlarını arttırmak amacıyla kayda alınan telefon görüşmeleri gibi kanallar aracılığı ile sözlü, yazılı veya elektronik ortamda edinilebilmektedir. 6. KVKK madde 11 uyarınca İlgili Kişinin Hakları Nelerdir ve Ne Şekilde Kullanılır: KVKK madde 11 uyarınca, dilediğiniz zaman IRMARINETECH YAZ.DAN.TİC.LTD.ŞTİ.‘ne başvurarak kişisel verilerinize ilişkin olarak aşağıdaki hususları talep etme hakkına sahipsiniz: 1. a) Kişisel verilerinizin işlenip işlenmediğini öğrenmek, b) Kişisel verileriniz işlenmiş ise buna ilişkin bilgi talep etmek, 1. c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenmek, 2. d) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilmek, 3. e) Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini istemek, 4. f) Kişisel verileriniz yasal düzenlemelere uygun olarak işlenmiş olsa bile bunların işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde, kişisel verilerinizin silinmesini veya yok edilmesini istemek, 5. g) Talebinizce düzeltilen ya da silinen/yok edilen kişisel verilerinizle ilgili yapılan düzeltme/silme/yok etme işlemlerinin, eğer aktarılmış ise bunların aktarıldığı üçüncü kişilere bildirilmesini istemek, h)İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kendiniz aleyhine bir sonucun ortaya çıkmasına itiraz etmek, 1. i) Kişisel verilerinizin yasaya aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etmek. KVKK’nın 11’inci maddesi uyarınca sahip olduğunuz haklarınızı kullanmak için web sitemizdeki başvuru formunu eksiksiz doldurup ıslak imzalı bir nüshasını “Evliya Çelebi Mh. Küme Sk. Tuzla Ticaret Merkezi Sitesi B Blok K:4 D:27 Tuzla/İSTANBUL” adresinde bulunan IRMARINETECH YAZ.DAN.TİC.LTD.ŞTİ.‘nin genel müdürlüğüne şahsen veya noter kanalı ile iletmeniz yahut bu formu güvenli elektronik imza ile imzalayarak info@irmarinetech.com elektronik posta adresine göndermeniz gerekmektedir. Başvurularda, ad, soyad ve başvuru yazılı ise imza, Türkiye Cumhuriyeti vatandaşları için TC kimlik numarası, yabancılar için uyruğu, pasaport numarası/kimlik numarası, tebligata esas yerleşim yeri veya işyeri adresi, varsa bildirime esas elektronik posta adresi, telefon veya faks numarası ve talep konusu bulunması zorunludur. Kişisel veri sahibi olarak sahip olduğunuz ve yukarıda belirtilen haklarınızı kullanmak için yapacağınız ve kullanmayı talep ettiğiniz hakka ilişkin açıklamalarınızı içeren başvuruda ; talep ettiğiniz hususun açık ve anlaşılır olması, talep ettiğiniz konunun şahsınız ile ilgili olması veya başkası adına hareket ediyor iseniz bu konuda özel olarak yetkili olmanız ve yetkinizin belgelendirilmesi, başvurunun kimlik ve adres bilgilerini içermesi ve başvuruya kimliğinizi tevsik edici belgelerin eklenmesi gerekmektedir. IRMARINETECH YAZ.DAN.TİC.LTD.ŞTİ. talebinizi, talebin niteliğine göre mümkün olan en kısa sürede ve en geç 30 (otuz) gün içerisinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyet gerektirmesi hâlinde, IRMARINETECH YAZ.DAN.TİC.LTD.ŞTİ. tarafından Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınacaktır. Talebinizin kabul edilmesi halinde gereği yerine getirilir. Ancak başvurunuz, yapılan inceleme ve değerlendirme sonucu reddedilirse, ret gerekçesi ile birlikte tarafınıza yazılı yahut elektronik ortamda bildirilir. Veri sorumlusuna başvuru ve kurula şikayet haklarınızla ilgili olarak detaylı bilgi KVKK madde 13 ve devamı maddelerinde yer almaktadır. Ayrıca, kişisel verileriniz ile ilgili değişiklik ya da güncelleme taleplerinizi de yukarıda belirtilen şekilde IRMARINETECH YAZ.DAN.TİC.LTD.ŞTİ. ‘ne iletebilirsiniz.