AMAÇ VE KAPSAM
Anayasal bir hak olarak düzenlenen kişisel verilerin korunması ve hukuksal güvence altına alınması HABİTAT YOL İNŞAAT VE SANAYİ A.Ş. için büyük hassasiyet arz etmekte olup, şirketimizin öncelikleri arasındadır. Bu konuda HABİTAT YOL İNŞAAT VE SANAYİ A.Ş. olarak sorumluluğumuzun farkındayız ve kişisel verilerinizin güvenli bir şekilde işlenmesine önem veriyoruz.
İşbu Kişisel Verilerin Saklanması, İşlenmesi ve İmhası Politikası’nın (“Politika”) amacı; HABİTAT YOL İNŞAAT VE SANAYİ A.Ş. kişisel verilerini 7 Nisan 2016 tarihli ve 29677 sayılı Resmi Gazete’de yayımlanmış olan 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (“KVKK”) ve yürürlükteki ikincil mevzuatlara uyumlu bir şekilde işlenmesini, aktarılmasını ve korunmasını sağlamak için, başta özel hayatın gizliliği olmak üzere gerçek kişilerin temel hak ve özgürlüklerini korumak amacıyla izlenecek yöntem ve ilkeleri düzenlemek, buna ek olarak ilgili kişilerin gerek KVKK gerek yürürlükteki ikincil mevzuatlar çerçevesinde sahip oldukları hakları açıklamaktır.
İşbu Politika HABİTAT YOL İNŞAAT VE SANAYİ A.Ş. tarafından yönetilen tüm kişisel verilerin işlenmesi, aktarılması, saklanması, imhası ve korunmasına yönelik yürütülen faaliyetlerde uygulanmaktadır.
Bu kapsamda ilgili mevzuat gereğince işlenen kişisel verilerin korunması için HABİTAT YOL İNŞAAT VE SANAYİ A.Ş. tarafından gereken idari ve teknik tedbirler alınmaktadır. Şirket işbu Politika’da değişiklik yapma hakkını saklı tutmaktadır.
TANIMLAR
İşbu KVKK Politikasın da kullanılan tanımlar ve terimler için KVKK’da ve KVKK kapsamında çıkartılan ilgili ikincil mevzuatlarda tanımlanan anlamlar haiz olacaktır. Bu bağlamda;
Açık Rıza: Belirli bir konuya ilişkin bilgilendirmeye dayanan ve özgür iradeyle açıklanan rızayı,
İlgili Kişi: Kişisel verisi işlenen gerçek kişiyi,
Kişisel Veri: Kimliği belirli ve belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,
Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, saklanması, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi,
Kurul: Kişisel Verileri Koruma Kurulu’nu,
Kurum: Kişisel Verileri Koruma Kurumu’nu,
Kişisel Veri Envanteri: Veri sorumlularının iş süreçlerine bağlı olarak gerçekleştirmekte oldukları kişisel verileri işleme faaliyetlerini, kişisel verileri işleme amaçları ve hukuki sebebi, veri kategorisi, aktarılan alıcı grubu ve veri konusu kişi grubuyla ilişkilendirerek oluşturdukları ve kişisel verilerin işlendikleri amaçlar için gerekli olan azami muhafaza edilme süresini, yabancı ülkelere aktarımı öngörülen kişisel verileri ve veri güvenliğine ilişkin alınan tedbirleri açıklayarak detaylandırdıkları envanteri,
Kayıt Ortamı: Tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen kişisel verilerin bulunduğu her türlü ortamı,
KVKK: 6698 sayılı Kişisel Verilerin Korunması Kanunu’nu,
İmha: Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesini,
Periyodik İmha: Kanunda yer alan kişisel verilerin işlenme şartlarının tamamının ortadan kalkması durumunda kişisel verileri saklama ve imha politikasında belirtilen ve tekrar eden aralıklarla re’sen gerçekleştirilecek silme, yok etme veya anonim hale getirme işlemini,
Politikası: HABİTAT YOL İNŞAAT VE SANAYİ A.Ş.’nin Kişisel Verilerin Saklanması, İşlenmesi ve İmha Politikasını,
Özel Nitelikli Kişisel Veriler: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verilerini,
Veri Sorumlusu: Kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek ve tüzel kişiyi,
VERBIS: Veri Sorumluları Sicil Bilgi Sistemi’ni,
Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi,
Yönetmelik: 28 Ekim 2017 tarihli Resmi Gazete’de yayımlanan Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik’i ifade etmektedir.
İLGİLİ KİŞİLER VE İŞLENEN KİŞİSEL VERİLER
HABİTAT YOL İNŞAAT VE SANAYİ A.Ş. şu kişilerden kişisel veri toplayabilir veya işleyebilir:
HABİTAT YOL İNŞAAT VE SANAYİ A.Ş. tarafından toplanan kişisel veriler ilgili kişinin HABİTAT YOL İNŞAAT VE SANAYİ A.Ş. ile arasındaki ticari ve hukuki ilişki uyarınca değişkenlik gösterebilmektedir. Bununla beraber kimlik bilgileri, iletişim bilgileri, finansal bilgiler, özel nitelikli kişisel veriler, eğitim ve görsel veriler, aile yakınları verileri gibi kişisel veriler HABİTAT YOL İNŞAAT VE SANAYİ A.Ş. tarafından işlenmelerini gerektiren amaç çerçevesinde ve bu amaç ile bağlantılı, sınırlı, ölçülü ve gerektiğinde güncel olacak şekilde ve KVKK’nın 5. ve 6. maddelerinde belirtilen şartlara uygun olarak işlenir.
KİŞİSEL VERİ KATEGORİSİ
Kimlik Bilgisi: TCKN, pasaport no, kimlik seri no ad-soyad, fotoğraf, doğum yeri, doğum tarihi, yaş, nüfusa kayıtlı olduğu yer, vukuatlı nüfus cüzdanı örneği, taşeron, tedarikçi gerçek kişiler ya da tüzel kişi taşeron, tedarikçinin gerçek kişi temsilcisi, HABİTAT YOL İNŞAAT VE SANAYİ A.Ş. işbirliği içinde olduğu kurumların yetkili ve çalışanları, HABİTAT YOL İNŞAAT VE SANAYİ A.Ş.’nin çalışanları, çalışan adayları ve üçüncü kişiler.
İletişim Verisi: E-mail adresi, telefon numarası, cep telefonu numarası, iletişim adresi vb.
Fiziksel Mekan Güvenlik Bilgisi: Müşteriler, ziyaretçiler, iş ortakları, taşeron, tedarikçi, gerçek kişiler yada tüzel kişi taşeron, tedarikçinin gerçek kişi temsilcisi HABİTAT YOL İNŞAAT VE SANAYİ A.Ş. işbirliği içinde olduğu kurumların yetkili ve çalışanları, HABİTAT YOL İNŞAAT VE SANAYİ A.Ş.’nin çalışanları, çalışan adayları ve üçüncü kişiler.
Konum Verisi: Çalışanlarımızın ve işbirliği içerisinde olduğumuz kurum çalışanlarının şirketimizin araçlarını kullanırken bulunduğu yerin konumunu tespit eden GPS lokasyonu, seyahat bilgileri gibi kişisel verilerdir.
Aile Bireyleri ve Yakın Verisi: Şirketimizin iş birimleri tarafından yürütülen operasyonlar çerçevesinde, şirketimizin ve veri sahibinin hukuki ve diğer menfaatlerini korumak amacı ile kişisel veri sahibinin aile bireyleri (eş, anne, baba, çocuk), yakınları ve acil durumlarda ulaşılabilecek diğer kişiler arasındaki kişisel verilerdir.
Finansal Bilgi: Şirketimizin kişisel veri sahibi ile kurmuş olduğu hukuki ilişkinin tipine göre yaratılan her türlü finansal sonucu gösteren bilgi, belge ve kayıtlara ilişkin işlenen kişisel veriler ile, banka hesap numarası, IBAN numarası, kredi kartı bilgisi, finansal profil, mal varlığı verisi, gelir bilgisi gibi verilerdir.
Özlük Bilgisi: Kanunen özlük dosyasına girmesi gereken her türlü bilgi ve belge (örneğin; maaş miktarı, SGK primleri, bordrolar, ücret pusulaları, nüfus cüzdanı örneği, ikametgâh, adli sicil kaydı, resim, diploma, vukuatlı nüfus kayıt örneği, ehliyet, pasaport fotokopisi, sağlık raporları, iş güvenliği evrakları) HABİTAT YOL İNŞAAT VE SANAYİ A.Ş.’nin çalışanları, çalışan adayları ve üçüncü kişiler tarafından temin edilmektedir.
Özel Nitelikli Kişisel Veri: Sağlık bilgisi ve adli sicil kaydı verisi HABİTAT YOL İNŞAAT VE SANAYİ A.Ş.’nin çalışanları.
Hukuki İşlem ve Uyum Bilgisi: Mahkeme veya idari merci kararları ile icra müdürlüğü belgelerinde yer alan veriler ve hukuki yükümlülükler çerçevesinde saklanması gereken belge ve kayıtlar. HABİTAT YOL İNŞAAT VE SANAYİ A.Ş.’nin çalışanları, çalışan adayları, üçüncü kişiler.
Başvuru/Şikayet Yönetimi Bilgisi: HABİTAT YOL İNŞAAT VE SANAYİ A.Ş.’ye yapılan başvuru ve/veya şikayetlerle ilgili olarak HABİTAT YOL İNŞAAT VE SANAYİ A.Ş. ile paylaşılan talepler ve kişisel veriler, bunlarla ilgili kayıt ve raporlar, tedarikçiler, iş bağlantıları, müşteriler ve/veya onlarla ilişkili gerçek kişiler, potansiyel müşteriler, HABİTAT YOL İNŞAAT VE SANAYİ A.Ş.’nin işbirliği içinde olduğu kurumların yetkilileri ve çalışanları, HABİTAT YOL İNŞAAT VE SANAYİ A.Ş.’nin çalışanları, çalışan adayları ve üçüncü kişiler.
Görsel ve İşitsel Veri : Fotoğraf, tedarikçiler, iş bağlantıları, müşteriler ve/veya onlarla ilişkili gerçek kişiler, potansiyel müşteriler, ziyaretçiler, HABİTAT YOL İNŞAAT VE SANAYİ A.Ş.’nin işbirliği içinde olduğu kurumların yetkilileri ve çalışanları, HABİTAT YOL İNŞAAT VE SANAYİ A.Ş.’nin çalışanları, çalışan adayları ve üçüncü kişiler.
Taşıt Verisi: Plaka bilgisi, tedarikçiler, iş bağlantıları, müşteriler ve/veya onlarla ilişkili gerçek kişiler, potansiyel müşteriler, ziyaretçiler HABİTAT YOL İNŞAAT VE SANAYİ A.Ş.’nin işbirliği içinde olduğu kurumların yetkilileri ve çalışanları HABİTAT YOL İNŞAAT VE SANAYİ A.Ş.’nin çalışanları, çalışan adayları ve üçüncü kişiler.
Elektronik Veriler: Üyelik kayıtları, internet şifre parola bilgileri, IP adresi, işlem güvenliği bilgileri, log kayıtları vb., müşteriler, HABİTAT YOL İNŞAAT VE SANAYİ A.Ş.’nin işbirliği içinde olduğu kurumların yetkilileri ve çalışanları, HABİTAT YOL İNŞAAT VE SANAYİ A.Ş.’nin çalışanları, çalışan adayları, ziyaretçiler ve üçüncü kişiler (web sitesi ziyaretçileri, HABİTAT YOL İNŞAAT VE SANAYİ A.Ş.’nin internet erişimini kullanan kişiler vb.).
Mesleki ve Eğitim Verileri: Kişinin çalıştığı kurum bilgisi, meslek odası bilgisi, sicil numarası ve diploma notu, diploma fotokopisi vb., tedarikçiler, iş kontakları, müşteriler ve/veya onlarla ilişkili gerçek kişiler, potansiyel müşteriler, HABİTAT YOL İNŞAAT VE SANAYİ A.Ş.’nin işbirliği içinde olduğu kurumların yetkilileri ve çalışanları HABİTAT YOL İNŞAAT VE SANAYİ A.Ş.’nin çalışanları, çalışan adayları ve üçüncü kişiler.
VERİ SORUMLUSU
Veri sorumlusu sıfatıyla hareket eden HABİTAT YOL İNŞAAT VE SANAYİ A.Ş.’nin, KVKK’nın izin verdiği ölçüde ve ticari veya iş ilişkilerimiz kapsamında açık rızanın temininin gerektiği hallerde ise ilgili kişinin açık rızasına da başvurarak kişisel verilerinizi işleyebilmekte, kaydedebilmekte, muhafaza edebilmekte, yeniden düzenleyebilmekte, yurtiçine aktarım sağlayabilmektedir.
HABİTAT YOL İNŞAAT VE SANAYİ A.Ş.’nin KVKK’nın 12. maddesine uygun olarak, veri sorumlusu sıfatıyla işlemekte olduğu kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, verilere hukuka aykırı olarak erişilmesini önlemek ve verilerin muhafazasını sağlamak için uygun güvenlik düzeyini sağlamaya yönelik gerekli teknik ve idari tedbirleri almakta, bu kapsamda gerekli denetimleri yapmak veya yaptırmaktadır.
VERİ SORUMLUSUNUN KİMLİĞİ
Şirket Unvanı: HABİTAT YOL İNŞAAT VE SANAYİ A.Ş.
Adresi: KIZILIRMAK MAHALLESİ DUMLUPINAR BULVARI NO: 3C1-160 ÇANKAYA-ANKARA
Mersis Numarası: 0454195146500001
Ticari Sicil Numarası: 475880
Resmi Web Adresi: https://habitatyol.com/
Elektronik Posta Adresi: info@habitatyol.com
Telefon Numarası: 0312 666 51 59
POLİTİKA’NIN VE İLGİLİ MEVZUATIN UYGULANMASI
Kişisel verilerin işlenmesi ve korunması sürecinde yürürlükte bulunan ilgili mevzuat hükümleri öncelikli olarak uygulama alanı bulacaktır. Mevzuat hükümleri ile Politika’nın hükümleri arasında çelişki bulunması halinde HABİTAT YOL İNŞAAT VE SANAYİ A.Ş.’nin yürürlükteki güncel mevzuat hükümlerinin uygulama alanı bulacağını kabul etmektedir.
Politika HABİTAT YOL İNŞAAT VE SANAYİ A.Ş.’nin uygulamalarının ilgili mevzuat tarafından ortaya konulan kurallara göre düzenlenmesinden oluşturulmuştur. HABİTAT YOL İNŞAAT VE SANAYİ A.Ş.’nin, KVKK’da öngörülen yürürlük sürelerine uygun hareket etmek üzere gerekli sistem ve hazırlıklarını yürütmektedir.
KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN ESASLAR
HABİTAT YOL İNŞAAT VE SANAYİ A.Ş.’nin kişisel verileri, KVKK’da ve ilgili diğer kanunlarda öngörülen usul ve esaslara uygun olarak işlemektedir.
KVKK’nın 4. maddesi uyarınca, veri sorumlusu konumundaki HABİTAT YOL İNŞAAT VE SANAYİ A.Ş.’nin, kişisel verilerin işlenmesinde aşağıda sayılan ilkelere uygun hareket etmektedir:
Hukuka ve Dürüstlük Kurallarına Uygun Olarak İşleme: Kişisel veriler hukuka ve dürüstlük kurallarına uygun bir şekilde işlenmektedir. Bu doğrultuda veri sorumlusu olarak HABİTAT YOL İNŞAAT VE SANAYİ A.Ş.’nin, her türlü kişisel veri işleme süreçlerinde yürürlükte bulunan mevzuata uygun hareket etmekte ve dürüstlük kurallarına uymaktadır.
Kişisel Verilerin Doğru ve Gerektiğinde Güncel Olmasını Sağlama: Veri sorumluları işledikleri kişisel verilerin doğru ve güncel olmasını sağlamak üzere gerekli süreçleri kurgulamalıdır. Bu doğrultuda, HABİTAT YOL İNŞAAT VE SANAYİ A.Ş.’nin ilgili kişilerin verilerini güncellemesi için olanak sağlamakta ve verilerin veri tabanlarına doğru bir şekilde aktarımını temin için gerekli önemleri almaktadır.
Belirli, Açık ve Meşru Amaçlarla İşleme: Veri sorumluları KVKK kapsamındaki aydınlatma yükümlülükleri doğrultusunda veri sahiplerini kişisel verilerin işlenme amaçları ile ilgili bilgilendirmekle yükümlüdür. Bu doğrultuda veri sorumlusu konumundaki HABİTAT YOL İNŞAAT VE SANAYİ A.Ş.’nin, veri işleme faaliyetlerini belirli ve meşru amaçlarla sınırlı tutmak ve söz konusu amaçlara ilişkin olarak veri sahiplerini aydınlatma metinleri kapsamında açık şekilde bilgilendirmektedir.
İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma: HABİTAT YOL İNŞAAT VE SANAYİ A.Ş. tarafından kişisel veriler temin edildikleri sırada veri sahibine bildirilen amaç için gerektiği ölçüde, bu amaçla bağlantılı ve sınırlı olarak işlenmektedir.
İlgili Mevzuatta Öngörülen veya İşlendikleri Amaç için Gerekli Olan Süre Kadar Muhafaza Etme: HABİTAT YOL İNŞAAT VE SANAYİ A.Ş.’nin, kişisel verileri ancak ilgili mevzuatta belirtildiği veya işlendikleri amaç için gerekli olan süre kadar muhafaza etmektedir. Bu kapsamda, HABİTAT YOL İNŞAAT VE SANAYİ A.Ş.’nin, öncelikle ilgili mevzuatta kişisel verilerin saklanması için bir süre öngörülüp öngörülmediğini tespit etmekte bir süre belirlenmişse bu süreye uygun davranmakta, bir süre belirlenmemişse kişisel verileri işlendikleri amaç için gerekli olan süre kadar saklamaktadır. Sürenin bitimi veya işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel veriler HABİTAT YOL İNŞAAT VE SANAYİ A.Ş. tarafından silinmekte, yok edilmektedir.
KVKK’nın 5. maddesi uyarınca, kişisel veriler ilgili kişinin açık rızası olmaksızın işlenemez. Aynı maddenin ikinci fıkrası uyarınca ise; bazı hallerde ilgili kişinin açık rızasına tabi olmadan kişisel verilerin işlenebileceği belirtilmiştir. Aşağıdaki durumlarda HABİTAT YOL İNŞAAT VE SANAYİ A.Ş. KVKK’nın 5. maddesinin ikinci fıkrası uyarınca ilgili kişinin açık rızasına başvurmadan veri işleme ve aktarım faaliyetlerini yürütebilir:
Özel Nitelikli Kişisel Verilerin İşlenmesi
KVK Kanunu ile birtakım kişisel verilere hukuka aykırı olarak işlendiğinde kişilerin mağduriyetine veya ayrımcılığa sebep olma riski nedeniyle özel önem atfedilmiştir. Bu özel nitelikli kişisel veriler; ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verilerdir.
HABİTAT YOL İNŞAAT VE SANAYİ A.Ş.’nin hukuka aykırı olarak işlenmesi halinde kişilerin mağduriyetine sebebiyet verebilecek olan bu türden verilere oldukça hassas yaklaşmakta ve bu tür kişisel verileri kurul tarafından belirlenen yeterli önlemleri almak kaidesiyle yine KVKK’nın 6. maddesinin üçüncü fıkrası uyarınca ilgili kişinin açık rızası aranmaksızın (veya gerekmesi halinde ilgili kişinin açık rızasını talep ederek) işleyebilmektedir. Bu kapsamda, HABİTAT YOL İNŞAAT VE SANAYİ A.Ş. tarafından kişisel verilerin korunması için alınan teknik ve idari tedbirler, özel nitelikli kişisel veriler bakımından özenle uygulanmakta ve HABİTAT YOL İNŞAAT VE SANAYİ A.Ş. bünyesinde gerekli denetimler sağlanmaktadır.
Kayıt Ortamları
Elektronik ortamlar, elektronik olmayan ortamlar:
• Sunucular (etki alanı, yedekleme, e-posta, veri tabanı, web, dosya paylaşım, vb.),
• Bilgi güvenliği cihazları (güvenlik duvarı, saldırı tespit ve engelleme, günlük kayıt dosyası, antivirüs vb.),
• Kişisel bilgisayarlar (masaüstü, dizüstü),
• Mobil cihazlar (telefon, tablet vb.),
• Optik diskler (CD, DVD vb.),
• Çıkartılabilir bellekler (USB, hafıza kart vb.),
• Yazıcı, tarayıcı, fotokopi makinesi,
• Kağıt,
• Yazılı, basılı, görsel ortamlar.
Kişisel Veri Toplama Yöntemleri ve Hukuki Dayanağı
HABİTAT YOL İNŞAAT VE SANAYİ A.Ş. kişisel verileri üçüncü kişiler Şirket’e sağladıkları için toplayabilir veya edinebilir veya HABİTAT YOL İNŞAAT VE SANAYİ A.Ş.’nin wi-fi ağına bağlanıldığı için Şirket’in internet sitesi veya sosyal medya hesapları kanalıyla ya da kamuya açık aleni bir veri olduğu için toplayabilir veya edinebilir.
HABİTAT YOL İNŞAAT VE SANAYİ A.Ş. uhdesinde bulunan kişisel verileri başta KVK Kanunu ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik (“Yönetmelik”) olmak üzere, 6102 sayılı Türk Ticaret Kanunu, 6098 sayılı Borçlar Kanunu, 4857 sayılı İş Kanunu, 5510 sayılı Sosyal Sigortalar ve Genel Sağlık Sigortası Kanunu, 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun, 6331 sayılı İş Sağlığı ve Güvenliği Kanunu, 213 sayılı Vergi Usul Kanunu, 4982 sayılı Bilgi Edinme Kanunu, İşyeri Bina ve Eklentilerinde Alınacak Sağlık ve Güvenlik Önlemlerine İlişkin Yönetmelik, Arşiv Hizmetleri Hakkında Yönetmelik ve bu kanunlar uyarınca yürürlükte olan ikincil mevzuatlar çerçevesinde işlenmekte ve öngörülen saklama süreleri kadar saklanmaktadır.
Yasal gerekliliklerin yerine getirilmesi, sözleşmeden doğan yükümlülüklerin ifası, HABİTAT YOL İNŞAAT VE SANAYİ A.Ş.’nin meşru menfaatleri ve aşağıda detaylı olarak belirtilen diğer amaçlar ve sebepler nedeniyle HABİTAT YOL İNŞAAT VE SANAYİ A.Ş. tarafından ilgili kişilerden talep edilen veya doğrudan ilgili kişiler tarafından HABİTAT YOL İNŞAAT VE SANAYİ A.Ş. ile paylaşılan kişisel verileri, HABİTAT YOL İNŞAAT VE SANAYİ A.Ş. otomatik veya otomatik olmayan yöntemler ve kaynaklar ile toplayabilir ve yine yasal olan süreler ile saklayabilir.
KİŞİSEL VERİLERİN SAKLANMASI VE İMHASINA İLİŞKİN AÇIKLAMALAR
HABİTAT YOL İNŞAAT VE SANAYİ A.Ş. tarafından çalışanlar, çalışan adayları, ziyaretçiler ve hizmet sağlayıcı olarak ilişkide bulunulan üçüncü kişilerin (tedarikçi, taşeron, iş ortakları vb. bu kişilerin temsilcileri), müşteri pozisyonundaki kişilerin, kurumların veya kuruluşların çalışanlarına ait kişisel veriler kanuna uygun olarak saklanır ve imha edilir.
Bu kapsamda saklama ve imhaya ilişkin detaylı açıklamalara aşağıda sırasıyla yer verilmiştir.
1. Saklamaya İlişkin Açıklamalar
KVKK’nın 3. maddesinde kişisel verilerin işlenmesi kavramı tanımlanmış, 4. maddesinde işlenen kişisel verinin işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olması ve ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli süre kadar muhafaza edilmesi gerektiği belirtilmiş, 5. ve 6. maddelerde ise kişisel verilerin işleme şartları sayılmıştır. Buna göre HABİTAT YOL İNŞAAT VE SANAYİ A.Ş.’nin faaliyetleri çerçevesinde kişisel veriler ilgili mevzuatta öngörülen veya işleme amaçlarımıza uygun süre kadar saklanır.
HABİTAT YOL İNŞAAT VE SANAYİ A.Ş.’nin faaliyetleri çerçevesinde işlemekte olduğu kişisel verileri aşağıdaki amaçlar doğrultusunda saklar:
2. İmhaya İlişkin Açıklamalar
Kişisel veriler;
KİŞİSEL VERİLERİN KORUNMASINA DAİR ALINAN TEDBİRLER
Kişisel verilerin güvenli bir şekilde saklanması, hukuka aykırı olarak işlenmesi ve erişilmesinin önlenmesi ile kişisel verilerin hukuka uygun olarak imha edilmesi için Şirket tarafından teknik ve idari tedbirler alınır.
1. Teknik Tedbirler Hakkında
HABİTAT YOL İNŞAAT VE SANAYİ A.Ş.’nin işlediği kişisel verileri ve veri işleme faaliyetlerini bünyesinde kurduğu teknik sistemle düzenli olarak denetlemektedir. Teknik meselelerde ilgili departmanlar bulunmakta ve bu alanda uzman personeller istihdam edilmektedir. Yeni teknolojik gelişmeler takip edilmekte ve bilhassa siber güvenlik alanlarındaki sistemler üzerinde teknik gelişmeler takip edilmekte ve bu yönde sistemler güncellenmektedir. Erişim ve yetkilendirme konularına hassasiyet gösterilerek mevcut çalışanların yetkileri gözden geçirilerek düzenlenmekte; eski çalışanlara erişim kısıtlaması uygulanarak hesapları kapatılmaktadır. Antivirüs sistemleri ve güvenlik duvarları içeren yazılımlar kullanılmaktadır. Gerçekleştirilen denetim faaliyetleri uyarınca tespit edilen olası eksikliklerin giderilmesi sağlanmaktadır.
2. İdari Tedbirler Hakkında
HABİTAT YOL İNŞAAT VE SANAYİ A.Ş. hazırlamış olduğu işbu Politika ve (kişisel veri envanteri) dahil tüm kişisel veri dokümantasyonu ile KVKK ve ikincil mevzuatların gerekliliklerini yerine getirmektedir. Bu bağlamda HABİTAT YOL İNŞAAT VE SANAYİ A.Ş. kurumsal prosedürler oluşturmakta, sözleşmelerini veri sorumlusu sıfatına haiz olmasına göre veri güvenliği hükümlerini sağlayarak oluşturmakta, gizlilik taahhütnamelerini alarak veri güvenliğini arttırmaktadır. Kişisel veri işlemeye başlamadan önce HABİTAT YOL İNŞAAT VE SANAYİ A.Ş. tarafından ilgili kişileri aydınlatma yükümlülüğü yerine getirilmektedir. Kurum içi periyodik ve kimi zaman rastgele denetimler gerçekleştirmekte, risk analizlerini tespit etmektedir. Kişisel verilerin korunmasına yönelik bir iç disiplin oluşturmakta ve kişisel verilere erişebilen yönetici kadrosundan bütün çalışanlara bilgi güvenliği eğitimi vermekte ve farkındalık faaliyetleri gerçekleştirmektedir. Ayrıca, güvenlik politika ve prosedürlerine uymayan çalışanlara yönelik uygulanacak disiplin prosedürü hazırlanmıştır.
3. Özel Nitelikli Verilere İlişkin Tedbirler Hakkında
HABİTAT YOL İNŞAAT VE SANAYİ A.Ş. KVKK’nın 6. maddesinin ilk fıkrasında ifade edilen özel nitelikli kişisel verilerin korunması noktasında da konuya hassasiyetle yaklaşmaktadır. Bu bağlamda, HABİTAT YOL İNŞAAT VE SANAYİ A.Ş.’nin kişisel verilerin korunması adına almış olduğu teknik ve idari tedbirleri Kurul’un özel nitelikli kişisel veriler konusunda belirlediği asgari önlemleri dikkate alarak uygulamaktadır.
HABİTAT YOL İNŞAAT VE SANAYİ A.Ş. TARAFINDAN KİŞİSEL VERİLERİN SİLİNMESİ, YOK EDİLMESİ VE ANONİMLEŞTİRİLMESİ
Türk Ceza Kanunu’nun 138. maddesi ve KVKK’nın 7. maddesi düzenlemesi doğrultusunda kişisel veriler ilgili kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde HABİTAT YOL İNŞAAT VE SANAYİ A.Ş.’nin kendi kararına istinaden veya kişisel veri sahibinin bu yönde bir talebi olması halinde silinir, anonim hale getirilir veya imha edilir. Bu kapsamda işbu Politika hazırlanmıştır.
HABİTAT YOL İNŞAAT VE SANAYİ A.Ş.’nin ilgili mevzuat hükümleri gereğince kişisel verileri muhafaza etme hak ve/veya yükümlülüğü olan durumlarda veri sahibinin talebini yerine getirmeme hakkı saklıdır.
Kişisel veriler herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla da işlendiğinde, veriler silinirken/yok edilirken kişisel verinin sonradan kullanılamayacak biçimde fiziksel olarak yok edilmesi sistemi uygulanmaktadır. HABİTAT YOL İNŞAAT VE SANAYİ A.Ş. kendisi adına kişisel verileri işlemesi için bir kişi veya kuruluş ile anlaştığında, kişisel veriler bu kişi veya kuruluşlar tarafından bir daha kurtarılamayacak biçimde güvenli olarak silinir.
HABİTAT YOL İNŞAAT VE SANAYİ A.Ş. hukuka uygun olarak işlenen kişisel verilerin işlenmesini gerektiren sebepler ortadan kalktığında kişisel verileri anonimleştirebilmektedir.
HABİTAT YOL İNŞAAT VE SANAYİ A.Ş. tarafından kullanılan anonimleştirme teknikleri aşağıda sıralanmaktadır:
Değişkenleri çıkarma: İgili kişiye ait kişisel verilerin içerisinde yer alan ve ilgili kişiyi herhangi bir şekilde tespit etmeye yarayacak doğrudan tanımlayıcıların bir ya da birkaçının çıkarılmasıdır.
Bu yöntem kişisel verinin anonim hale getirilmesi için kullanılabileceği gibi, kişisel veri içerisinde veri işleme amacına uygun düşmeyen bilgilerin bulunması halinde bu bilgilerin silinmesi amacıyla da kullanılabilir.
Bölgesel gizleme: Kişisel verilerin toplu olarak anonim şekilde bulunduğu veri tablosu içinde istisna durumda olan veriye ilişkin ayırt edici nitelikte olabilecek bilgilerin silinmesi işlemidir.
Genelleştirme : Birçok kişiye ait kişisel verinin bir araya getirilip, ayırt edici bilgileri kaldırılarak istatistiki veri haline getirilmesi işlemidir.
Veri karma ve bozma : Kişisel veri içerisindeki doğrudan ya da dolaylı tanımlayıcılar başka değerlerle karıştırılarak ya da bozularak ilgili kişi ile ilişkisi koparılır ve tanımlayıcı niteliklerini kaybetmeleri sağlanır.
VERİ SAKLAMA VE İMHA SÜRELERİ
HABİTAT YOL İNŞAAT VE SANAYİ A.Ş. kişisel verileri işlendikleri amaç için gerekli olan süre ve ilgili yasal mevzuatta öngörülen minimum süre kadar muhafaza etmektedir. Bu kapsamda Şirketimiz öncelikle ilgili mevzuatta kişisel verilerin saklanması için bir süre öngörülüp öngörülmediğini tespit etmekte, bir süre belirlenmişse bu süreye uygun davranmaktadır. Yasal bir süre mevcut değil ise, kişisel veriler işlendikleri amaç için gerekli olan süre kadar saklanmaktadır. Kişisel veriler belirlenen saklama sürelerinin sonunda periyodik imha sürelerine veya veri sahibi başvurusuna uygun olarak ve belirlenen imha yöntemleri (silme ve /veya yok etme ve / veya anonimleştirme) ile imha edilmektedir.
Çalışan işe alım evrakları ile Sosyal Güvenlik Kurumuna gerçekleştirilen hizmet süresine ve ücrete dair bildirimlere esas özlük verileri ve özlük verileri dışında kalan diğer özlük verileri hizmet akdinin devamında ve hitamından itibaren de 10 (on) yıl müddetle muhafaza edilir.
Çalışan işyeri kişisel sağlık dosyası içeriğindeki veriler hizmet akdinin devamında ve hitamından itibaren 10 (on) yıl müddetle muhafaza edilir.
Aday personel çalışan adayına ait özgeçmiş ve iş başvuru formunda yer alan bilgiler başvuru tarihinden itibaren 6 ay süre ile saklanır.
Stajyere (öğrenci) ait staj dosyasında yer alan bilgiler staj ilişkisinin devamında ve hitamından itibaren 6 ay süre ile saklanır.
Müşteriye ait; ad, soyad, T.C. kimlik numarası, iletişim bilgileri, banka bilgileri, e-mail, iletişim adresi, vergi numarası, vergi dairesi, ürün-hizmet tercihleri, işlem geçmişi, özel gün bilgileri, vb. bilgiler müşterinin satın almış olduğu her bir ürün/hizmetin sunulmasında itibaren Türk Borçlar Kanunu Md. 146, Türk Ticaret Kanunu Md. 82 uyarınca 10 (on) yıl süre ile saklanır.
HABİTAT YOL İNŞAAT VE SANAYİ A.Ş. işbirliği içinde olduğu taşeron/tedarikçi vb. kişilerin gerçek kişi olması halinde veya tüzel kişi olmaları halinde temsilcilerine ait kişisel bilgiler, kimlik bilgisi, iletişim bilgisi, finansal bilgi, telefon numarası vb. kişisel verileri ilişkisi süresince ve sona ermesinden itibaren Türk Borçlar Kanunu Md.146 ile Türk Ticaret Kanunu Md.82 uyarınca 10 (on)yıl süre ile saklanır.
Ziyaretçi; fiziki mekana girişte alınan ziyaretçiye ait ad, soyad, TC Kimlik numarası, periyodik imha süresi Yönetmeliğin 11. maddesi gereğince 6 ay olarak belirlenmiştir. Bu çerçevede HABİTAT YOL İNŞAAT VE SANAYİ A.Ş.’nin kişisel verileri Kişisel Veri Envanteri’nde belirlenen saklama süresinin bitiminden itibaren 6 ay içerisinde imha eder.
KİŞİSEL VER AKTARIMI
HABİTAT YOL İNŞAAT VE SANAYİ A.Ş. tarafından ilgililere ait kişisel veriler ve özel nitelikli veriler ilgili kişinin açık rızası olmadan başka gerçek kişilere veya tüzel kişilere aktarılamaz. Şu kadar ki, KVK Kanunu ve diğer kanunların zorunlu kıldığı durumlarda, KVK’nunı 5. Maddesinin 2. Fıkrası ve 6. Maddesinin 3. Fıkrası altında belirtilen koşullar mevcut olduğu taktirde açık rızası olmadan da veriler mevzuatta öngörülen şekilde ve sınırlarla bağlı olarak yetkili kılınan idari veya adli kurum veya kuruluşa aktarılabilir.
Ayrıca, Şirket KVK Kanunu ve diğer ilgili mevzuata uygun olması koşuluyla, yönetmeliklerde belirtilen güvenlik önlemlerini alarak kanunda veya ilgili mevzuatta veya varsa veri sorumlusu ile imzalanan sözleşmede aksine bir hüküm olmadığı sürece, gerektiği hallerde ise ilgili kişinin rızasına da başvurarak Türkiye’deki üçüncü kişilere kişisel verileri aktarabilir.
Aktarım Yapılan Kurum ve Kuruluşlar
Kamu tüzel kişileri ile ilgili mevzuatlar kapsamında talep ettikleri bilgiler KVKK’nın 8. maddesi uyarınca paylaşılır.
VERİ GÜVENLİĞİ
HABİTAT YOL İNŞAAT VE SANAYİ A.Ş. ’IN KVKK’nın 12. maddesi uyarınca, kişisel verilerin kaybolmasını, yanlış kullanılmasını, sehven tahribatını ve kişisel verilerde değişiklik yapılmasını engellemek için uygun teknolojik ve organizasyonel kontrollerin yapılmasını sağlamaktadır.
HABİTAT YOL İNŞAAT VE SANAYİ A.Ş.’nin kişisel verilere erişimi olan personeli, bu bilgilerin gizliliğini korumak amacıyla gerekli eğitimleri almıştır. Kişisel verilere erişim izni olan personelin bu verilere erişmelerine ancak görevlerini uygun bir şekilde yerine getirmeleri için bu bilgilere ihtiyaç duydukları ölçüde izin verilmektedir. Kişisel verilere erişebilecek kişiler aynı zamanda sıkı profesyonel gizlilik kurallarına tabidir.
İLGİLİ KİŞİ’NİN HAKLARI
Kişisel verileri HABİTAT YOL İNŞAAT VE SANAYİ A.Ş. tarafından işlenen tüm gerçek kişiler HABİTAT YOL İNŞAAT VE SANAYİ A.Ş.’nin info@habitatyol.com adresinden başvurarak kendisiyle ilgili;
6698 Sayılı Kişisel Verilerin Korunması Kanunu’nun “İstisnalar” başlıklı 28. inci maddesi gereği bu kanun hükümleri şu hallerde uygulanmaz ve dolayısıyla ilgili kişiler aşağıdaki hallere dayanarak haklarını ileri süremezler:
Yine KVKK’nın 28. maddesinin ikinci fıkrası uyarınca aşağıdaki hallerde ilgili kişiler zararın giderilmesini talep etme hakkı hariç, KVKK’nın 11. maddesinde sayılan haklarını ileri süremezler:
KVKK veya ilgili yan mevzuat hükümleri uyarınca, kişisel veri sahipleri yukarıda sıralanan haklarına ilişkin tüm taleplerini info@habitatyol.com adresine “Kişisel Veri Başvuru Dilekçesi” başlığıyla gönderebilirler. Bu başvuruyu yaparken kişisel veri sahipleri HABİTAT YOL İNŞAAT VE SANAYİ A.Ş.’ye daha önce bildirmiş oldukları ve halihazırda HABİTAT YOL İNŞAAT VE SANAYİ A.Ş.’nin sisteminde kayıtlı bulunan e-posta adreslerini kullanabilir ya da 5070 sayılı Elektronik İmza Kanunu uyarınca tanımlanmış elektronik veya mobil imza kullanabilirler. Kişisel veri sahipleri adına üçüncü kişilerin başvuru talebinde bulunabilmesi için veri sahibi tarafından başvuruda bulunacak kişi adına noter kanalıyla düzenlenmiş özel vekâletname bulunmalıdır.
Şirket Adı : HABİTAT YOL İNŞAAT VE SANAYİ A.Ş.
Mersis numarası : 0454195146500001
Mail adresi : info@habitatyol.com
Adres : Kızılırmak Mah. Dumlupınar Bulvarı No: 3C1 160 Çankaya / Ankara
DEĞİŞİKLİK, GÜNCELLEME VE YÜRÜRLÜKTEN KALDIRMA
Şirketimiz, Kişisel Verilerin Korunması ve İşlenmesi Politikasını değişiklik yapma hakkını saklı tutar.
İşbu Politika’nın yürürlüğe yeni giren yasal gereklilikleri yerine getirmek adına, ancak bunlarla sınırlı kalmamak kaydıyla değiştirilmesi durumunda, ilgili metnin en güncel versiyonu web sitemizde ilan edilecektir.