Kayıt Ol
Şifremi Unuttum
DENİZ MOTORLU ARAÇLAR YATIRIM ANONİM ŞİRKETİ
KİŞİSEL VERİLERİN İŞLENMESİ VE KORUNMASI POLİTİKASI
Hazırlayan:
Deniz Motorlu Araçlar Yatırım Anonim Şirketi
Versiyon:
.1
Yürürlük Tarihi:
02.10.2023
1. GİRİŞ
1.1 Amaç
1.2 Kısaltmalar ve Tanımlar
1.3 Politika’nın Kapsamı ve Kişisel Veri Sahipleri
2. KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN HUSUSLAR
2.1 Kişisel Verilerin İşlenmesine İlişkin Uygulanacak İlkeler
2.2 Deniz A.Ş.’nin İşlediği Veri Kategorileri
2.3 Deniz A.Ş.’nin Kişisel Verileri İşleme Amaçları
2.2.1 Kişisel Veri İşleme Koşulları
2.2.2. Amaçlar
3. KİŞİSEL VERİLERİN GÜVENLİĞİ
4. KİŞİSEL VERİLERİN AKTARILMASI
4.1 Kişisel Verilerin Yurtiçinde Aktarılması
4.2 Kişisel Verilerin Yurtdışına Aktarılması
4.3 Kişisel Verilerin Aktarıldığı Üçüncü Kişiler ve Aktarım Amaçları
5. KİŞİSEL VERİLERİN SAKLANMA SÜRELERİ
6. KİŞİSEL BİLGİLERİ DENİZ A.Ş. TARAFINDAN İŞLENEN KİŞİNİN HAKLARI VE BU HAKLARIN KULLANILMASI
7. Deniz A.Ş. TARAFINDAN KİŞİSEL VERİLERİN SİLİNMESİ, YOK EDİLMESİ VE ANONİMLEŞTİRİLMESİ
8. POLİTİKA’NIN YAYINLANMASI VE SAKLANMASI
9. POLİTİKA’NIN GÜNCELLENME PERİYODU
10. POLİTİKANIN YÜRÜRLÜĞÜ VE YÜRÜRLÜKTEN KALDIRILMASI
Kişisel Verilerin korunması, Deniz A.Ş. için büyük hassasiyet arz etmekte olup Şirketimizin öncelikleri arasındadır. Kişisel Verilerin İşlenmesi ve Korunması Politikası (“Politika”), Deniz Motorlu Araçlar Yatırım Anonim Şirketi (“Deniz A.Ş.” veya “Şirket”) tarafından gerçekleştirilmekte olan veri işleme ve saklama faaliyetlerine ilişkin süreçleri ve usul ve esasları belirlemek amacıyla hazırlanmıştır. Bu Politika ile 6698 sayılı Kişisel Verilerin Korunması Kanunu’nda (“KVKK”) öngörülen düzenlemelere uygun bir şekilde Kişisel Verilerin işlenmesini ve korunmasını sağlamak için izlenecek yöntem ve ilkeler belirlenmektedir.
Alıcı Grubu | Veri sorumlusu tarafından kişisel verilerin aktarıldığı gerçek veya tüzel kişiler. |
Açık Rıza | Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza. |
Anonim Hale Getirme | Kişisel Verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesi. |
İlgili Kişi | Kişisel Verisi işlenen gerçek kişi. |
İmha | Kişisel Verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi. |
KVKK | 6698 Sayılı Kişisel Verilerin Korunması Kanunu. |
Kişisel Veri | Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi. |
Kişisel Verilerin İşlenmesi | Kişisel Verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, saklanması, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem. |
Kurul | Kişisel Verileri Koruma Kurulu |
Özel Nitelikli Kişisel Veri | Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri. |
Politika | Kişisel Verilerin İşlenmesi ve Korunması Politikası |
Veri İşleyen | Veri sorumlusunun verdiği yetkiye dayanarak veri sorumlusu adına kişisel Verileri işleyen gerçek veya tüzel kişi. |
Veri Sorumlusu | Kişisel Verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu gerçek veya tüzel kişi. |
İşbu Politika; otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla, Deniz A.Ş.’nin pay sahipleri, iş ortakları, çalışanları, tedarikçileri, tedarikçi çalışanları, tedarikçi yetkilileri, müvekkilleri, çalışan adayları, stajyerler başta olmak üzere Kişisel Verileri Şirketimiz tarafından işlenen kişiler için hazırlanmıştır ve bu belirtilen kişiler kapsamında uygulanacaktır. Bu Politika, hiçbir şekilde tüzel kişilere ve tüzel kişi verilerine uygulanmayacaktır.
Deniz A.Ş. tarafından işlenen tüm Kişisel Veriler KVKK ve ilgili mevzuat uyarınca işlenmektedir. KVKK kapsamında belirtilen ilkeler uyarınca da Kişisel Veriler:
Deniz A.Ş., KVKK’nın 10. maddesine uygun olarak, Kişisel Verilerin elde edilmesi sırasında İlgili Kişileri aydınlatmaktadır. Bu kapsamda Deniz A.Ş., Kişisel Verilerin hangi amaçla işleneceğini, işlenen Kişisel Verilerin kimlere ve hangi amaçla aktarılabileceği, Kişisel Veri toplama yöntemi ve hukuki sebebi ile İlgili Kişileri KVKK’nın 11. maddesi kapsamında sahip olduğu hakları konusunda aydınlatma yapmaktadır.
Deniz A.Ş., KVKK’nın 5. ve 6. maddelerinde belirtilen Kişisel Veri işleme şartları içerisindeki aşağıdaki koşullarla sınırlı olarak ve aşağıdaki amaçlar doğrultusunda Kişisel Verileri işlemektedir.
Yukarıda belirtilen şartların bulunmaması halinde, Deniz A.Ş. Kişisel Veri işleme faaliyetinde bulunmak için İlgili Kişiler’in açık rızalarına başvurmaktadır.
Kişisel Veriler aşağıda belirtilen amaçlar doğrultusunda işlenmektedir:
Deniz A.Ş., yürürlükteki kanunlar ve bilgi güvenliği ile ilgili veri sahiplerini, Kişisel Verilerinin kullanımı ile ilgili olarak bilgilendirir/aydınlatır.
Deniz A.Ş., KVKK’nın 12. maddesi uyarınca işlenmekte olan Kişisel Verilerin hukuka aykırı olarak işlenmesini önlemek, Kişisel Verilere hukuka aykırı olarak erişilmesini önlemek ve Kişisel Verilerin muhafazasını sağlamak için uygun güvenlik düzeyini sağlamaya yönelik gerekli teknik ve idari tedbirleri almaktadır. Deniz A.Ş., özel nitelikli kişisel verilerin güvenliğinin sağlanması için gerekli faaliyetlerde bulunmakta olup bu verilerin hukuka uygun işlenmesini temin etmek amacıyla yasal gerekliliklere ve Kurul tarafından belirlenen yeterli önlemlere uyum sağlamak amacıyla her türlü teknik ve idari tedbirleri almaktadır.
Alınan başlıca teknik ve idari tedbirler aşağıda sıralanmaktadır:
Deniz A.Ş., KVKK’nın Kişisel Verilerin yurtiçinde aktarılmasına ilişkin olan 8. maddesindeki hükmüne uygun olarak, işleme amaçları doğrultusunda gerekli güvenlik önlemlerini alarak Kişisel Verileri ve Özel Nitelikli Kişisel Verileri üçüncü kişilere (gerçek veya özel hukuk tüzel kişilerine, iş ortaklarına, tedarikçilerine, hissedarlarına, kanuni yükümlülükleri bulunduğu kamu kurum ve/veya kuruluşlara ve sair üçüncü kişilere) aktarabilmektedir. Deniz A.Ş., bu doğrultuda KVKK’nın 8. maddesinde öngörülen düzenlemelere uygun hareket etmektedir.
Deniz A.Ş., Kişisel Verileri Türkiye’de üçüncü kişilere aktarabileceği gibi, Türkiye’de işlenerek veya Türkiye dışında işlenip muhafaza edilmek üzere Kanun ve ilgili diğer mevzuatta ön görülen şartlara uygun olarak ve mevzuatta belirtilen tüm güvenlik önlemlerini alarak; şayet veri sahibi kişi ile imzalı mevcut bir sözleşme var ise, söz konusu sözleşmede ve KVKK veya ilgili diğer mevzuatta aksi öngörülmediği sürece yurt dışına aktarılabilir. KVKK’da belirtilen Kişisel Verilerin aktarımına ilişkin açık rızanın aranmadığı istisnai durumlarda, rızasız işlenme ve aktarma şartlarına ek olarak, verinin aktarılacağı ülkede yeterli korumanın bulunması şartı aranmaktadır. Yeterli korumanın sağlanıp, sağlanmadığını Kurul belirleyecek olup; yeterli korumanın bulunmaması durumunda ise hem Türkiye’deki hem de ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmesi ve Kurul’un izninin bulunması gerekmektedir.
Deniz A.Ş., temel ilke olarak ilgili kanunlarda ve mevzuatlarda öngörülmesi durumunda Kişisel Verileri bu mevzuatlarda belirtilen süre boyunca saklanmasını esas almaktadır. Kişisel Verilerin ne kadar süre boyunca saklanması gerektiğine ilişkin mevzuatta bir süre düzenlenmemişse, Kişisel Veriler Deniz A.Ş. o veriyi işlerken yürütülen faaliyet ile bağlı olarak Deniz A.Ş. uygulamaları ve ticari yaşamının teamülleri veya ilgili kanunlarda öngörülen zamanaşımı süreleri uyarınca işlenmesini gerektiren süre kadar işlenmekte daha sonra silinmekte, yok edilmekte veya anonim hale getirmektedir. Saklama ve imha süreleri, Deniz A.Ş. Veri Saklama ve İmha Politikası’nda detaylı bir şekilde düzenlenmiştir.
KVKK’nın 11. maddesi uyarınca; tüm kişisel verileri Deniz A.Ş. tarafından işlenen gerçek kişiler kendisiyle ilgili aşağıda sayılan haklara sahiptir:
İlgili Kişiler yukarıda sayılan haklarını kullanmak için yazılı olarak Nisbetiye Mah. Gazi Güçnar Sk. Uygur Iş Merkezı Blok No: 4 İç Kapı No: 2 Beşiktaş / İstanbul adresine veya denizyatirim@hs06.kep.tr kayıtlı elektronik posta adresine elektronik posta yoluyla müracaat edebilir. Başvurunun ayrıca bir maliyeti gerektirmesi hâlinde, Kurul tarafından belirlenen tarifedeki ücret alınabilecektir.
Başvuruda bulunanın ilgili kişi olması halinde başvuru; ilgili kişinin adını, soyadını, T.C. kimlik numarasını (yabancı uyruklular için pasaport numarasını), cevabın iletilebilmesi için adres bilgilerini ve kimliğini tevsik edici belgeleri içermelidir.
Başvuruda bulunan kişi başkası adına hareket ediyor ise, bu konuda özel olarak yetkilendirilmiş olması ve yetkinin belgelendirilmesi gerekmektedir. Bu durumda başvuru; başvuruda bulunan kişinin ve İlgili Kişi’nin adını, soyadını, T.C. kimlik numarasını (yabancı uyruklular için pasaport numarasını), cevabın iletilebilmesi için adres bilgilerini ve kimliğini tevsik edici belgeleri içermelidir.
Ayrıca İlgili Kişiler, Kurul’a şikâyet hakkını kullanmak amacıyla aşağıdaki iletişim bilgileri ile talepte bulunabilirler:
Adres : Nasuh Akar Mah. Ziyabey Cad. 1407. Sok. No: 4 06520 Balgat
Çankaya / Ankara
Telefon : +90312-216-5000
Websitesi : http://www.kvkk.gov.tr/
Türk Ceza Kanunu’nun 138’inci maddesi ve KVKK’nın 7/f.1’e maddesi düzenlemesi doğrultusunda Kişisel Veriler ilgili kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde Deniz A.Ş.’nin kendi kararına istinaden veya İlgili Kişi’nin bu yönde bir talebinin olması halinde silinir, imha edilir veya anonimleştirilerek kullanmaya devam edilir. Silme, imha etme ve anonimleştirme işlemleri 28 Ekim 2017 tarihli 30224 sayılı Resmi Gazete’de yayımlanan ve 1 Ocak 2018 tarihi itibariyle yürürlüğe giren Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik ve Deniz A.Ş. Veri Saklama ve İmha Politikası uyarınca gerçekleştirilir.
Deniz A.Ş.’nin ilgili mevzuat hükümleri gereğince Kişisel Verileri muhafaza etme hak ve/veya yükümlülüğü olan durumlarda veri sahibinin talebini yerine getirmeme hakkı saklıdır.
Deniz A.Ş. ilgili mevzuatta öngörülen veya işleme amacının gerekli kıldığı saklama süreleri sona erdiğimde, periyodik imha için ön görülen altı (6) aylık süre zarfında; işlediği Kişisel Verileri Deniz A.Ş. Veri Saklama ve İmha Politikası’nda düzenlenen, iş süreçleri ve faaliyetlerine en uygun olan bir veya birkaç tekniği kullanarak siler, yok eder veya anonimleştirerek kullanmaya devam eder.