KVKK

Kişisel Verileri Saklama ve İmha Politikası

TURANOĞLU İNŞAAT TAAH. MÜH. TEKS.GIDA MAD.

MAK. İTH. İHR. TİC. SAN. LTD. ŞTİ.

KVKK KİŞİSEL VERİLERİ SAKLAMAVE İMHA POLİTİKASI

1. Amaç

Turanoğlu İnşaat Taah. Müh. Teks. Gıda Mad. Mak. İth. İhr. Tic. ve San. Ltd. Şti. (“Turanoğlu İnşaat”) olarak veri sorumlusu sıfatıyla gerçekleştirilmekte olan saklama ve imha faaliyetlerine ilişkin iş ve işlemler konusundaki usul ve esasların belirlenmesi amacıyla hazırlanmıştır.

Turanoğlu İnşaat, hukuki ve sosyal sorumluluğunun bir parçası olarak, 6698 Sayılı Kişisel Verilerin Korunması Kanunu (''Kanun'') kapsamında ulusal kişisel veri koruma, işleme, saklama ve imha düzenlemelerine uymayı taahhüt etmektedir.

Bu kapsamda, çalışanlarımızın, çalışan adaylarımızın, müşterilerimizin, hizmet sağlayıcılarının, ziyaretçilerin ve herhangi bir nedenle Turanoğlu İnşaat nezdinde bulunan kişisel veriler, Turanoğlu İnşaat Kişisel Verilerin İşlenmesi ve Korunması Politikası ve işbu politika çerçevesinde; T.C. Anayasası, uluslararası sözleşmeler, Kanun ve diğer ilgili mevzuata uygun olarak saklanmakta ve imha edilmektedir.

2. Veri Koruma Saklama ve İmha Politikasının Kapsamı

İşbu Politika, Turanoğlu İnşaat’da uygulanmaktadır.

Turanoğlu İnşaat çalışanları, çalışan adayları, müşterileri, hizmet sağlayıcıları, ziyaretçiler ve diğer üçüncü kişilere ait kişisel veriler bu Politika kapsamında olup, Şirketimizin sahip olduğu ya da Şirketimizce yönetilen kişisel verilerin işlendiği tüm kayıt ortamları ve kişisel veri işlenmesine yönelik faaliyetlerde işbu Politika uygulanmaktadır.

Politika zaman zaman güncellenebilir. Bu nedenle, Politika’nın en güncel versiyonuna ulaşmak için, düzenli olarak www.turanogluinsaat.com adresini ziyaret etmenizi rica ederiz.

3. Tanımlar

4. Sorumluluk ve Kişisel Verileri Koruma Komitesi

Turanoğlu İnşaat kendi bünyesinde, işbu Politika ve bu Politika ile ilişkili diğer politikaları yönetmek üzere Turanoğlu İnşaat Yönetim Kurulu kararı ile “Kişisel Verileri Koruma Komitesi” kurmuştur.

Kişisel Verileri Koruma Komitesi’nin görevleri

Ø Kişisel Verilerin Korunması ve İşlenmesi ile ilgili temel politikaları hazırlamak ve yürürlüğe koymak.

Ø Kişisel Verilerin Korunması ve İşlenmesine ilişkin politikaların uygulanması ve denetiminin ne şekilde yerine getirileceğine karar vermek ve bu çerçevede Turanoğlu İnşaat içi görevlendirmede bulunmak ve koordinasyonu sağlamak.

Ø Kanun ve ilgili mevzuata uyumun sağlanması için yapılması gereken hususları tespit etmek ve yapılması gerekenler hakkında karar vermek; uygulanmasını gözetmek ve koordinasyonunu sağlamak.

Ø Kişisel Verilerin Korunması ve İşlenmesi konusunda Turanoğlu İnşaat içinde ve Turanoğlu İnşaat işbirliği içerisinde olduğu kurumlar nezdinde farkındalığı arttırmak.

Ø Turanoğlu İnşaat’ın Kişisel Veri işleme faaliyetlerinde oluşabilecek riskleri tespit ederek gerekli önlemlerin alınmasını temin etmek.

Ø Kişisel Verilerin korunması ve politikaların uygulanması konusunda eğitimler tasarlamak ve icra edilmesini sağlamak.

Ø Kişisel Veri sahiplerinin başvurularını en üst düzeyde karara bağlamak.

Ø Kişisel Veri sahiplerinin; Kişisel Veri işleme faaliyetleri ve kanuni hakları konusunda bilgilenmelerini temin etmek üzere bilgilendirme ve eğitim faaliyetlerinin icrasını koordine etmek.

Ø Kişisel Verilerin Korunması ve İşlenmesi ile ilgili temel politikalardaki değişiklikleri hazırlamak ve yürürlüğe koymak.

Ø Kişisel Verilerin Korunması konusundaki gelişmeleri ve düzenlemeleri takip etmek; bu gelişmelere ve düzenlemelere uygun olarak Şirket içinde yapılması gerekenler konusunda karar vermek.

Ø Kişisel Verilerin Korunması Kurulu ve Kurumu ile olan ilişkileri koordine etmek.

Ø Her yılın Haziran ve Aralık aylarında olmak üzere periyodik imha süreçlerini yürütmek.

Ø Kişisel verilerin korunması mevzuatının veri sorumlusuna yüklemiş olduğu diğer görevleri yerine getirmek.

Ø Yönetim Kurulu’nun Kişisel Verilerin korunması konusunda vereceği diğer görevleri icra etmek.

Kişisel Verileri Koruma Komitesi, bir başkan ve iki üyeden oluşur ve salt çoğunluk ile karar alır. Kişisel Verilerin Korunması mevzuatı uyarınca Veri Sorumlusu olarak Şirkete ait bütün görev ve yetkilerin Türk Ticaret Kanunu’nun 367 uyarınca Kişisel Verileri Koruma Komitesi’ne devrine karar verilmiştir.

5. Kişisel Verilerin Saklandığı Kayıt Ortamları

Turanoğlu İnşaat bünyesinde yer alan kişisel verileriniz, ilgili verinin niteliğine ve hukuki yükümlülüklerimize uygun olarak aşağıda listelenen kayıt ortamlarında hukuka uygun olarak güvenli bir şekilde saklanmaktadır.

6. Kayıt Ortamlarının Güvenliğinin Sağlanması

Turanoğlu İnşaat, kişisel verilerinizin güvenli bir şekilde saklanması, hukuka aykırı olarak işlenmesi ve erişilmesinin önlenmesi ile kişisel verilerinizin hukuka uygun olarak imha edilmesi için gerekli tüm teknik ve idari tedbirleri almaktadır.

6.1. Teknik ve İdari Tedbirler

Turanoğlu İnşaat, kişisel verilerinizin saklandığı ortamlarda, ilgili verinin ve tutulduğu ortamın niteliklerine uygun düştüğü ölçüde aşağıdaki teknik ve idari tedbirleri almaktadır:

Ø  Ağ güvenliği ve uygulama güvenliği sağlanmaktadır.

Ø  Ağ yoluyla kişisel veri aktarımlarında kapalı sistem ağ kullanılmaktadır.

Ø  Bilgi teknolojileri sistemleri tedarik, geliştirme ve bakımı kapsamındaki güvenlik önlemleri alınmaktadır.

Ø  Bulutta depolanan kişisel verilerin güvenliği sağlanmaktadır.

Ø  Gizlilik taahhütnameleri yapılmaktadır.

Ø  Güncel anti-virüs sistemleri kullanılmaktadır.

Ø  Güvenlik duvarları kullanılmaktadır.

Ø  İmzalanan sözleşmeler veri güvenliği hükümleri içermektedir.

Ø  Kişisel veri güvenliği politika ve prosedürleri belirlenmiştir.

Ø  Kişisel veri güvenliğinin takibi yapılmaktadır.

Ø  Kişisel veri içeren fiziksel ortamlara giriş çıkışlarla ilgili gerekli güvenlik önlemleri alınmaktadır.

Ø  Kişisel veri içeren fiziksel ortamların dış risklere (yangın, sel vb.) karşı güvenliği sağlanmaktadır.

Ø  Kişisel veri içeren ortamların güvenliği sağlanmaktadır.

Ø  Kişisel veriler mümkün olduğunca azaltılmaktadır.

Ø  Veri işleyen hizmet sağlayıcılarının veri güvenliği konusunda belli aralıklarla denetimi sağlanmaktadır.

Ø  Veri işleyen hizmet sağlayıcılarının, veri güvenliği konusunda farkındalığı sağlanmaktadır.

7.Saklama ve İmhayı Gerektiren Sebeplere İlişkin Açıklamalar

Turanoğlu İnşaat tarafından; çalışanlar, çalışan adayları, ziyaretçiler ve tedarikçi/hizmet sağlayıcı olarak şirketimizle ilişkide bulunan üçüncü kişilere ait kişisel veriler; Kanuna, Yönetmenliğe, Turanoğlu İnşaat Kişisel Verilerin İşlenmesi ve Korunması Politikası ve işbu Politika'ya uygun olarak saklanmakta ve imha edilmektedir.

Turanoğlu İnşaat, kişisel verilerinizi ancak ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza etmektedir. Bu kapsamda, öncelikle ilgili mevzuatta kişisel verilerin saklanması için bir süre öngörülüp öngörülmediği tespit edilmekte, bir süre belirlenmişse bu süreye uygun davranılmakta, bir süre belirlenmemişse kişisel veriler işlendikleri amaç için gerekli olan süre kadar saklanmaktadır.

Sürenin bitimi veya işlenmesini gerektiren sebeplerin ortadan kalkması halinde, daha uzun süre işlenmelerine izin veren hukuki bir sebep bulunmaması halinde kişisel verileriniz iş bu Politika’ya göre silinmekte, yok edilmekte veya anonim hale getirilmektedir.

Kişisel verilerin silinmesi, yok edilmesi ve anonim hale getirilmesiyle ile ilgili Şirketimiz tarafından yapılan bütün işlemler kayıt altına alınır ve söz konusu kayıtlar, diğer hukuki yükümlülükler hariç olmak üzere en az 3 (üç) yıl süreyle saklanır.

7.1.Saklamayı Gerektiren Sebepler

Ø  Sözleşmelerin kurulması ve ifası ile doğrudan doğruya ilgili olması,

Ø  Bir hakkın tesisi, kullanılması veya korunması amacıyla,

Ø  Kişilerin temel hak ve özgürlüklerine zarar vermemek kaydıyla Turanoğlu İnşaat’ın meşru menfaatleri için saklanmasının zorunlu olması nedeniyle,

Ø  Turanoğlu İnşaat’ın hukuki yükümlülüklerini yerine getirmesi amacıyla,

Ø  Mevzuatta kişisel verilerin saklanmasının açıkça öngörülmesi sebebiyle;

· 6698 sayılı Kişisel Verilerin Korunması Kanunu

·      6098 sayılı Türk Borçlar Kanunu

· 5510 sayılı Sosyal Sigortalar ve Genel Sağlık Sigortası Kanunu

·      6331 sayılı İş Sağlığı ve Güvenliği Kanunu

·      4982 Sayılı Bilgi Edinme Kanunu

·      4857 sayılı İş Kanunu

· 6102 sayılı Türk Ticaret Kanunu ve bu kanunlar uyarınca yürürlükte olan diğer ikincil düzenlemeler

Ø  Veri sahiplerinin açık rızasının alınmasını gerektiren saklama faaliyetleri açısından veri sahiplerinin açık rızasının bulunması sebebiyle saklanmaktadır. 

7.2. İmhayı Gerektiren Sebepler

Yönetmelik uyarınca, aşağıda sayılan hallerde veri sahiplerine ait kişisel veriler Turanoğlu İnşaat’ın tarafından re’sen veyahut talep üzerine silinir, yok edilir veya anonim hale getirilir:

Ø  Kişisel verilerin işlenmesine veya saklanmasına esas teşkil eden ilgili mevzuat hükümlerinin değiştirilmesi veya ilgası,

Ø  Kişisel verilerin işlenmesini veya saklanmasını gerektiren amacın ortadan kalkması,

Ø  Kanun’un5. ve 6. maddelerindeki kişisel verilerin işlenmesini gerektiren şartların ortadan kalkması,

Ø  Kişisel verileri işlemenin sadece açık rıza şartına istinaden gerçekleştiği hallerde, ilgili kişinin rızasını geri alması,

Ø  İlgili kişinin, Kanun’un 11 inci maddesinin ikinci fıkrasının (e) ve (f) bentlerindeki hakları çerçevesinde kişisel verilerinin silinmesi, yok edilmesi veya anonim hale getirilmesine ilişkin yaptığı başvurunun veri sorumlusu tarafından kabul edilmesi,

Ø  Veri sorumlusunun, ilgili kişi tarafından kişisel verilerinin silinmesi, yok edilmesi veya anonim hale getirilmesi talebi ile kendisine yapılan başvuruyu reddetmesi, verdiği cevabın yetersiz bulunması veya Kanun’da öngörülen süre içinde cevap vermemesi hallerinde; Kurul’a şikâyette bulunulması ve bu talebin Kurul tarafından uygun bulunması,

Ø  Kişisel verilerin saklanmasını gerektiren azami sürenin geçmiş olmasına rağmen, kişisel verileri daha uzun süre saklamayı haklı kılacak herhangi bir şartın mevcut olmaması

8.Kişisel Verileri İmha Yöntemleri

Kişisel verilerin yok edilmesi için, verilerin bulunduğu tüm kopyaların tespiti ve verilerin tutulduğu sistemlere göre aşağıdaki yöntemlerden bir veya birkaçının kullanılmasıyla tek tek yok edilecektir.

8.1.De-manyetize Etme

Manyetik medyanın özel bir cihazdan geçirilerek yüksek değerde manyetik alana maruz bırakılması ile üzerindeki verilerin okunamaz biçimde bozulması işlemidir.

8.2.Fiziksel Yok Etme

Optik medya ve manyetik medyanın eritilmesi, yakılması, toz haline getirilmesi veya metal öğütücüden geçirilmesi gibi fiziksel olarak yok edilmesi işlemidir. Katı hal diskler bakımından üzerine yazma veya de-manyetize edilemeyen cihazlar için fiziksel yok etme işlemleri uygulanacaktır.

8.3.Üzerine Yazma

Manyetik medya ve yeniden yazılabilir optik medya üzerine en az yedi kere 0 ve 1’lerden oluşan rastgele veriler yazarak eski verinin kurtarılmasının önüne geçilmesi işlemidir.

8.4.Kâğıt ve Mikro fiş Ortamları

Kalıcı ve fiziksel ortam üzerine yazılı olan kişisel veriler; kalıcı ve fiziksel olarak ortam üzerine yazılı olduğundan ana ortamın yok edilmesi yani ortamı kâğıt imha veya kırpma makineleri ile anlaşılmaz boyutta, mümkünse yatay ve dikey olarak, geri birleştirilemeyecek şekilde küçük parçalara bölünmesi suretiyle yok edilecektir.

8.5.  Bulut Ortamı

Söz konusu sistemlerde yer alan kişisel verilerin depolanması ve kullanımı sırasında, kriptografik yöntemlerle şifrelenmesi ve mümkünse kişisel verilerin depolandığı her bir bulut çözümü için ayrı ayrı şifreleme anahtarları kullanılması gerektiğinden, kişisel verilerin yok edilmesi için gerekli şifreleme anahtarlarının tüm kopyaları yok edilecektir.

Yukarıda yer alan ortamlara ek olarak arızalanan ya da bakıma gönderilen cihazlarda yer alan kişisel verilerin yok edilmesi işlemleri ise aşağıdaki şekilde gerçekleştirilecektir:

İlgili cihazların bakım, onarım işlemi için üretici, satıcı, servis gibi üçüncü kurumlara aktarılmadan önce içinde yer alan kişisel verilerin  (8.1.)’de belirtilen uygun yöntemleri kullanarak yok edilecektir.

Yok etmenin mümkün olmadığı durumlarda, veri saklama ortamının sökülerek saklanması, arızalı diğer parçaların üretici, satıcı, servis gibi üçüncü kurumlara gönderilecektir.

Dışarıdan bakım, onarım gibi amaçlarla gelen personelin, kişisel verileri kopyalayarak kurum dışına çıkartmasının engellenmesi için gerekli önlemler alınacaktır.

8.6.Kişisel Verilerin Anonimleştirilmesi

Kişisel verilerin anonim hale getirilmesi, kişisel verilerin başka verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesidir.

Kişisel verilerin anonim hale getirilmiş olması için; kişisel verilerin, veri sorumlusu veya alıcı grupları tarafından geri döndürülmesi ve/veya verilerin başka verilerle eşleştirilmesi gibi kayıt ortamı ve ilgili faaliyet alanı açısından uygun tekniklerin kullanılması yoluyla dahi kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemez hale getirilmesi gerekir.

Turanoğlu İnşaat içinde kişisel verilerin anonimleştirilmesi yöntemlerinden hiçbiri kullanılmamaktadır.

        9. SAKLAMA VE İMHA SÜRELERİ

        9.1. Saklama Süreleri

9.2. İmha Süreleri

Turanoğlu İnşaat, Kanun, ilgili mevzuat, Turanoğlu İnşaat Kişisel Verilerin İşlenmesi ve Korunması Politikası ve işbu Kişisel Verileri Saklama ve İmha Politikası uyarınca sorumlu olduğu kişisel verileri silme, yok etme veya anonim hale getirme yükümlülüğünü; ortaya çıktığı tarihi takip eden ilk periyodik imha işleminde(En geç saklama süresini takip eden 180 gün içinde) yerine getirir.

İlgili kişi, Kanunun 13’ncü maddesine istinaden Turanoğlu İnşaat’a başvurarak kendisine ait kişisel verilerin silinmesini veya yok edilmesini talep ettiğinde;

Kişisel verileri işleme şartlarının tamamı ortadan kalkmışsa; Turanoğlu İnşaat talebe konu kişisel verileri talebi aldığı günden itibaren 30 (otuz) gün içinde gerekçesini açıklayarak uygun imha yöntemi ile siler veya yok eder. Turanoğlu İnşaat’ın talebi almış sayılması için ilgili kişinin talebini Kişisel Verilerin İşlenmesi ve Korunması Politikasına uygun olarak yapmış olması gerekir. Turanoğlu İnşaat yapılan işlemler konusunda ilgili kişiye bilgi verir.

Kişisel verileri işleme şartlarının tamamı ortadankalkmamışsa, bu talep Turanoğluİnşaat tarafından Kanunun 13’ncümaddesinin üçüncü fıkrası uyarınca gerekçesi açıklanarak reddedilebilir ve retcevabı ilgili kişiye en geç otuz gün içinde yazılı olarak ya da elektronikortamda bildirilir.

10. Periyodik İmha

Yönetmeliğin11 inci Maddesi 2. Fıkrası: ''Periyodik imhanın gerçekleştirileceği zaman aralığı, veri sorumlusu tarafından kişisel veri saklama ve imha politikasında belirlenir. Bu süre her halde altı ayıgeçemez. '' hükmünü amirdir.

Yönetmelik gereğince Turanoğlu İnşaat, periyodik imha süresini 6 ay olarak belirlemiştir. Buna göre Turanoğlu İnşaat tarafından her yıl Haziran ve Aralık aylarında periyodik imha işlemi gerçekleştirilir.

11. Politikanın Yürürlüğü, Yayımlanması ve Güncellenmesi

İşbu Politika 30.09.2020 tarihinde yürürlüğe girer.

İşbu Politika Şirket’in www.turanogluinsaat.com internet sitesinde yayımlanır. Kanun ve ilgili diğer mevzuat hükümleri ile işbu Politika arasında uyumsuzluk olması halinde öncelikle Kanun ve ilgili diğer mevzuat hükümleri uygulanır.

İşbu Politika gerek duyulan hallerde ve ihtiyaç halinde güncellenir. Politika’da değişiklik olması durumunda, Politika’nın yürürlük tarihi ve ilgili maddeler bu doğrultuda güncellenir.