“VOLKAN SPOR MALZ. TEKS. GIDA TURZ. İNŞ. SAN. VE TİC. LTD. ŞTİ.”

KİŞİSEL VERİLERİN İŞLENMESİ VE KORUNMASI POLİTİKASI

1. GİRİŞ

1.1. Giriş

Kişisel verilerin korunması, temel bir insan hakkı olması sebebiyle “VOLKAN SPOR MALZ. TEKS. GIDA TURZ. İNŞ. SAN. VE TİC. LTD. ŞTİ.” Şirketi’nin (“Şirket”) en önemli öncelikleri arasındadır. Şirket, kişisel verilerin korunması hakkını güvence altında tutabilmek adına, bu hususta yürürlükte bulunan tüm mevzuata uygun davranmak için azami gayret göstermektedir. İşbu “VOLKAN SPOR MALZ. TEKS. GIDA TURZ. İNŞ. SAN. VE TİC. LTD. ŞTİ.” Şirketi Kişisel Verilerin Korunması ve İşlenmesi Politikası (“Politika”) çerçevesinde Şirketimiz tarafından gerçekleştirilen kişisel veri işleme faaliyetlerinin yürütülmesinde benimsenen ilkeler ve Şirketimizin veri işleme faaliyetlerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu’nda (“Kanun”) yer alan düzenlemelere uyumu bakımından benimsenen temel prensipler açıklanmakta ve böylelikle Şirketimiz, ilgili kişileri bilgilendirerek gerekli şeffaflığı sağlamaktadır. Bu kapsamdaki sorumluluğumuzun tam bilinci ile kişisel verileriniz işbu Politika kapsamında işlenmekte ve korunmaktadır.

1.2. Kapsam

“VOLKAN SPOR MALZ. TEKS. GIDA TURZ. İNŞ. SAN. VE TİC. LTD. ŞTİ.” (“Şirket”) Kişisel Verilerin İşlenmesi ve Korunması Politikası (“Politika”), kişisel verilere ilişkin mevzuat çerçevesinde kişisel verilerin işlenmesinin disiplin altına alınması ve Anayasa’da öngörülen başta özel hayatın gizliliği olmak üzere temel hak ve özgürlüklerin korunması amaçlanarak hazırlanmıştır.

“Politika” hazırlanırken öncelikle “Şirket” organizasyon şeması dahilinde çalışma birimlerinin hangi verileri, neden topladıkları ve bu verileri neden üçüncü kişilere aktarma gereksinimi olduğunu belirlemek ve Şirket’in kişisel veri işleme usulünü anlamak temel ilke olarak belirlenmiştir. İlgili mevzuatın gereksinimleri “Politika”ya aktarılırken, özelleştirilerek, “Şirket”in hangi verileri neden temin ettiğini, bu verileri neden işlediğini sade ve anlaşılır bir dil ile izah etmek kişisel verilerin korunması gerekliliği dahilinde duyulan hassasiyet çerçevesinde ilke edinilmiştir.

Politika kapsamına “Şirket” tarafından verileri işlenen tüm gerçek kişiler girmektedir.

1.3. Politika ve KVKK Mevzuatının Uygulanması

Kişisel verilerin işlenmesi ve korunması konusunda öncelikle yürürlükte bulunan ilgili kanuni düzenlemeler uygulanacaktır. Yürürlükte bulunan mevzuat ve Politika arasında uyumsuzluk bulunması durumunda, Şirketimiz yürürlükteki mevzuatın uygulama alanı bulacağını kabul etmektedir. Politika, ilgili mevzuat tarafından ortaya konulan kuralları Şirket uygulamaları kapsamında somutlaştırılarak düzenlemektedir.

1.4. Politika’nın Yürürlüğü

İşbu Politika güncel mevzuat değişiklikleri dikkate alınarak revize edilmiştir. Politika, “VOLKAN SPOR MALZ. TEKS. GIDA TURZ. İNŞ. SAN. VE TİC. LTD. ŞTİ.” internet sitesinde yayımlandığı tarihte yürürlüğe girer.

İşbu Politika, Şirket’in internet sitesinde www.sporvol.com.tr/kvkk adresinde yayımlanır.

2. KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN HUSUSLAR

2.1. Kişisel Verilerin Güvenliğinin Sağlanması

Şirketimiz, Kanun’un 12. maddesine uygun olarak, kişisel verilerin hukuka aykırı olarak açıklanmasını, erişimini, aktarılmasını veya başka şekillerde meydana gelebilecek güvenlik eksikliklerini önlemek için, korunacak verinin niteliğine göre gerekli teknik ve idari tedbirleri almaktadır. Bu kapsamda Şirketimiz, Kişisel Verileri Koruma Kurulu (“Kurul”) tarafından yayımlanmış olan rehberlere uygun olarak gerekli güvenlik düzeyini sağlamaya yönelik tedbirleri almakta, denetimleri yapmakta veya yaptırmaktadır.

2.2. Özel Nitelikli Kişisel Verilerin Korunması

Kanun ile birtakım kişisel verilere, hukuka aykırı olarak işlendiğinde kişilerin mağduriyetine veya ayrımcılığa sebep olma riski nedeniyle özel önem atfedilmiştir. Bu veriler; kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileridir.

Şirketimiz tarafından özel nitelikli kişisel verilerin korunmasında hassasiyetle davranılmakta; bu kapsamda gerekli teknik ve idari tedbirler özel nitelikli kişisel veriler bakımından da ayrıca uygulanmaktadır.

2.3. İş Birimlerinin Farkındalığının Artırılması ve Denetimi

Şirketimiz, kişisel verilerin hukuka aykırı olarak işlenmesini önlemeye, kişisel verilere hukuka aykırı erişimi engellemeye ve kişisel verilerin muhafazasını sağlamaya yönelik farkındalığın artırılması amacıyla eğitimler düzenlemekte ve gerekli iç denetimleri yürütmektedir.

3. KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN HUSUSLAR

3.1. Kişisel Verilerin Mevzuatta Öngörülen İlkelere Uygun Olarak İşlenmesi

Şirketimiz, kişisel verilerin işlenmesinde hukuka ve dürüstlük kurallarına uygun hareket etmekte; kişisel verileri doğru ve gerektiğinde güncel tutmakta; verileri belirli, açık ve meşru amaçlarla, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olarak işlemekte ve ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza etmektedir.

3.2. Kişisel Verilerin İşlenme Şartları

Kişisel veriler, ilgili kişinin açık rızasının bulunması halinde veya Kanun’da öngörülen aşağıdaki işleme şartlarından birinin varlığı halinde işlenebilmektedir:

• Kanunlarda açıkça öngörülmesi,
• Fiilî imkânsızlık nedeniyle ilgili kişinin rızasını açıklayamayacak durumda bulunması ve kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla gerekli olması,
• Şirket’in hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• İlgili kişinin kendisi tarafından alenileştirilmiş olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirket’in meşru menfaatleri için veri işlemenin zorunlu olması.

3.3. Özel Nitelikli Kişisel Verilerin İşlenmesi

Özel nitelikli kişisel veriler, Şirketimiz tarafından işbu Politika’da belirtilen ilkelere uygun olarak ve gerekli teknik ve idari tedbirler alınmak suretiyle aşağıdaki şartlardan birinin varlığı halinde işlenebilmektedir:

• İlgili kişinin açık rızasının bulunması,
• Kanunlarda açıkça öngörülmesi,
• Fiilî imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin, kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
• İlgili kişinin alenileştirdiği kişisel verilere ilişkin ve alenileştirme iradesine uygun olması,
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,
• Sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlarca, kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin planlanması, yönetimi ve finansmanı amacıyla gerekli olması,
• İstihdam, iş sağlığı ve güvenliği, sosyal güvenlik, sosyal hizmetler ve sosyal yardım alanlarındaki hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması,
• Siyasi, felsefi, dini veya sendikal amaçlarla kurulan vakıf, dernek ve diğer kâr amacı gütmeyen kuruluş ya da oluşumlarca; tâbi oldukları mevzuata ve amaçlarına uygun olmak, faaliyet alanlarıyla sınırlı bulunmak ve üçüncü kişilere açıklanmamak kaydıyla, mevcut veya eski üyelerine ve mensuplarına ya da bunlarla düzenli temas halinde bulunan kişilere yönelik olması.

3.4. Kişisel Veri Sahibinin Aydınlatılması

Şirketimiz, Kanun’un 10. maddesine uygun olarak ilgili kişileri; veri sorumlusunun kimliği, kişisel verilerin hangi amaçlarla işlendiği, kimlere ve hangi amaçlarla aktarılabileceği, veri toplama yöntemi ve hukuki sebebi ile ilgili kişinin hakları konusunda aydınlatmaktadır.

3.5. Şirket Tarafından İşlenmekte Olan Verilerin İş Ortakları / Hizmet Sağlayıcılar Tarafından İşlenmesi

Şirketimiz, faaliyetlerini yürütürken kullandığı altyapı, yazılım ve operasyon sistemleri kapsamında, ilgili mevzuata uygun olmak ve gerekli veri işleme sözleşmeleri ile teknik-idari tedbirleri sağlamak kaydıyla hizmet sağlayıcılarla çalışabilmektedir. Bu kapsamda veri işleyen sıfatıyla hareket eden üçüncü taraflar, yalnızca Şirket’in talimatları doğrultusunda ve veri güvenliği yükümlülüklerine uygun şekilde işlem yapar.

3.6. Kişisel Verilerin Aktarılması

Şirketimiz, kişisel verileri hukuka uygun işleme amaçları doğrultusunda ve gerekli güvenlik önlemlerini alarak, Kanun’un 8. ve 9. maddelerine uygun şekilde yurt içinde veya yurt dışında üçüncü kişilere aktarabilmektedir.

Yurt içi aktarım aşağıdaki şartlardan birinin varlığı halinde gerçekleştirilebilir:

• İlgili kişinin açık rızasının bulunması,
• Kanunlarda açıkça öngörülmesi,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,
• Hukuki yükümlülüğün yerine getirilmesi için zorunlu olması,
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirket’in meşru menfaatleri için zorunlu olması.

Yurt dışına aktarım ise Kanun’un güncel 9. maddesi uyarınca aşağıdaki çerçevede yapılabilir:

• Kurul tarafından hakkında yeterlilik kararı verilen ülke, sektör veya uluslararası kuruluşlara aktarım yapılması,
• Yeterlilik kararı bulunmaması halinde, uygun güvenceler sağlanarak aktarım yapılması; bu kapsamda özellikle standart sözleşmeler, bağlayıcı şirket kuralları, Kurul iznine tabi taahhütnameler veya diğer uygun güvence mekanizmaları kullanılabilir,
• Kanun’da sayılan arızi istisnai hallerin varlığı halinde aktarım yapılması.

Özel nitelikli kişisel verilerin aktarımı da, özel nitelikli kişisel verilerin işlenmesine ilişkin güncel şartlara ve Kanun’da öngörülen aktarım kurallarına uygun olarak gerçekleştirilir.

6. İLGİLİ KİŞİNİN HAKLARI

KVKK kapsamında ilgili kişiler aşağıdaki haklara sahiptir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
• KVKK mevzuatında öngörülen şartlar çerçevesinde kişisel verilerinin silinmesini veya yok edilmesini isteme,
• Bu işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.

Haklarınızı Nasıl Kullanabilirsiniz?

Başvurularınızı www.sporvol.com.tr/basvuruformu bağlantısından erişebileceğiniz başvuru formunu doldurarak veya fiziki olarak İnönü Mahallesi İnkılap Caddesi 2001 Sokak No:86/A Çeşme / İzmir adresine ileterek yapabilirsiniz. Ayrıca güncel uygulamanıza göre [email protected] adresi üzerinden de başvuru kabul ediliyorsa bu kanal da belirtilebilir.