1. AMAÇ VE KAPSAM
Bağyurdu Organize Sanayi Bölgesi Anadolu Cad. No:8 Kemalpaşa-İzmir-Türkiye adresinde faaliyet gösteren BORATAŞ TUR.MAK.İNŞ.TAAH.SAN VE TİC LTD.ŞTİ .(Aaşağıda kısaca işyeri/şirket/işveren olarak ifade edilecektir.) olarak, anayasal bir hak olarak düzenlenen 6698 Sayılı Kişisel Verilerin Korunması Kanunu’na uygun olarak; faaliyetlerimizi yerine getirirken, herhangi bir şekilde temas ettiğimiz tüm gerçek kişilere ait kişisel verilerin korunmasına ve bu bağlamda KVKK’da yer alan gerekliliklerin yerine getirilmesine önem vermekteyiz.
İşbu Kişisel Verilerin Korunması Politikası; kişisel verilerin Bağyurdu Organize Sanayi Bölgesi Anadolu Cad. No:8 Kemalpaşa-İzmir-Türkiye adresinde faaliyet gösteren BORATAŞ TUR.MAK.İNŞ.TAAH.SAN VE TİC LTD.ŞTİ tarafından toplanması, kullanılması, paylaşılması ve saklanması ile ilgili süreçleri hakkında sizleri bilgilendirmek amacıyla hazırlanmıştır. Kişisel verilerin işlenmesi ve korunması sürecinde; yürürlükte bulunan ilgili mevzuat hükümleri öncelikli olarak uygulanacaktır.
Bu çerçevede işbu Kişisel Verilerin Korunması ve İşlenmesi Politikası’nın (“Politika”) temel amacı; Şirketimizin benimsemiş olduğu kişisel verilerin korunması mevzuatı kapsamındaki kuralları, önlemleri, görev ve sorumlulukları metodolojik bir yaklaşımla ortaya koymak ve bu kapsamda kişisel verilerin korunmasına yönelik uyguladığımız önlemlerde şeffaflığı sağlamaktır.
2. TANIMLAR VE KISALTMALAR
Bu Politika’nın uygulanmasında kullanılan terimler aşağıda yer verilen anlamları ifade ederler.
Çalışanlar: Şirketimizin çalışanlarını ifade eder.
İrtibat Kişisi : Şirketimiz bünyesindeki kişisel veri işleme faaliyetlerini, KVK Politika ve Prosedürlerinin uygulanmasını bireysel bazda takip etmekle sorumlu olan kişidir.
Kişisel Veri :Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder. Örneğin;
ad, soyad, adres, telefon numarası, doğum tarihi, doğum yeri, göz rengi, T.C. kimlik numarası.
Kişisel Veri Sahibi: Kişisel verisi işlenen gerçek kişidir. Örneğin; çalışan, ziyaretçi, müşteri, İlgilenen Kişi
Kişisel Verilerin İşlenmesi : Tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla kişisel veriler üzerinde gerçekleştirilen her türlü işlemdir. Örneğin; elde etmek, kaydetmek, depolamak, değiştirmek, aktarmak.
KVK Kanunu: 6698 sayılı Kişisel Verilerin Korunması Kanunu’nu ifade eder.
3.KİŞİSEL VERİLERİN İŞLENMESİ İLKELERİ
İşyerimiz Kişisel verileri, KVKK ve diğer kanunlarda öngörülen usul ve esaslara uygun olarak işlemektedir.
Kişisel verilerin işlenmesinde aşağıdaki ilkelere uyulur:
a) Hukuka ve dürüstlük kurallarına uygun olma:
İşyerimiz yasal mevzuat hükümlerine, hukuka ve dürüstlük kurallarına uygun olarak kişisel verileri işler. Kişisel veri sahiplerine bilgilendirmede bulunur.
b) Doğru ve gerektiğinde güncel olma:
İşyerimiz işlediği kişisel verilerin doğru ve güncel olması için gerekli tedbirleri almaktadır.
c) Belirli, açık ve meşru amaçlar için işlenme:
İşyerimiz meşru ve hukuka uygun olan kişisel veri işleme amacını açık ve kesin olarak belirlemektedir. İşyerimiz kişisel verileri sunmakta olduğu hizmetle bağlantılı ve bunlar için gerekli olan kadar işlemektedir.
ç) İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma:
İşyerimiz verdiği hizmet kapsamında belirlenen amaçların gerçekleştirilmesi için kişisel verileri işlemekte, amacın gerçekleştirilmesi için gerekli olmayan kişisel veriyi almak, işlemek ve saklamaktan kaçınır.
d) İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme:
İşyerimiz yasal mevzuat hükümlerine uygun olarak kişisel verileri saklamaktadır. Süre sonunda kişisel veriler silinmekte, anonim hale getirilmekte veya imha edilmektedir.
KİŞİSEL VERİLERİN İŞLENME ŞARTLARI:
İşyerimiz kişisel verileri işlerken 6698 sayılı KVKK hükümleri doğrultusunda aşağıdaki şartlara uymaktadır:
(1) Kişisel veriler ilgili kişinin açık rızası olmaksızın işlenemez.
Kişisel veriler ancak veri sahibinin/ilgili kişinin açık rızası ile işlenir. Bu doğrultuda hastalar konuya ilişkin bilgilendirilir, özgür iradeye dayalı açık rızaları alınır.
(2) Aşağıdaki şartlardan birinin varlığı hâlinde, ilgili kişinin açık rızası aranmaksızın kişisel verilerinin işlenmesi mümkündür:
a) Kanunlarda açıkça öngörülmesi.
b) Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.
c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
d) İlgili kişinin kendisi tarafından alenileştirilmiş olması.
e) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN İŞLENME ŞARTLARI
İşyerimiz 6698 sayılı KVKK ile belirtilen özel nitelikli kişisel verileri işlenmesinde belirtilen düzenlemelere uymaktadır.
KVKK “MADDE 6- (1) Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veri” olarak tanımlanmıştır.
İşyerimiz özel nitelikteki kişisel verileri ;
İlgilinin açık rızası ile işler,
Sağlık ve cinsel hayat dışındaki kişisel veriler, kanunlarda öngörülen hâllerde ilgili kişinin açık rızası aranmaksızın işlenir,
Sağlık ve cinsel hayata ilişkin kişisel veriler ise kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın işlenmektedir.
KİŞİSEL VERİLERİN TOPLANMASI VE İŞLENMESİ YÖNTEMLERİ
Kişisel Verilerin Korunması Kanunu 4, 5 ve 6. maddeye uygun olarak ve Yönetmelik’in 5’inci, 7’inci, 9’uncu ve 10’uncu maddesi kapsamında düzenlenmesi ve aşağıda yer alan bilgileri içermesi zorunlu olan Kişisel Veri İşleme Envanterine dayalı olarak gerçek kişilere ait kişisel verileri işlemektedir.
1- Veri kategorisi
2- Kişisel veri işleme amaçları ve hukuki sebebi
3- Aktarılan alıcı/alıcı grupları
4- Veri konusu kişi grupları
5- Kişisel verilerin işlendikleri amaçlar için gerekli olan azami muhafaza edilme süresi
6- Yabancı ülkelere aktarım
7- Veri güvenliğine ilişkin alınan idari ve teknik tedbirler
İŞYERİMİZ TARAFINDAN KİŞİSEL VERİLERİN AKTARILDIĞI ÜÇÜNCÜ KİŞİLER VE AKTARILMA AMAÇLARI
Şİrketimiz tarafından kişisel verilerin üçüncü taraflarla paylaşılması hususunda, diğer kanunlarda yer alan hükümler saklı kalmak kaydıyla, KVKK’da düzenlenen şartlara özenle uymaktadır. Bu çerçevede, kişisel veriler,Bağyurdu Organize Sanayi Bölgesi Anadolu Cad. No:8 Kemalpaşa-İzmir-Türkiye adresinde faaliyet gösteren BORATAŞ TUR.MAK.İNŞ.TAAH.SAN VE TİC LTD.ŞTİ tarafından veri sahibinin açık rızası olmadan üçüncü kişilere aktarılmamaktadır. Ancak, KVKK tarafından düzenlenen aşağıdaki şartlardan birinin varlığı halinde kişisel veriler Şirketimiz tarafından, veri sahibinin açık rızası temin edilmeksizin de aktarılabilecektir:
- Kanunlarda açıkça öngörülmesi,
- Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
- Veri sahibinin kendisi tarafından alenileştirilmiş olması,
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
- Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması. Yeterli önlemler alınmak kaydıyla; sağlık ve cinsel hayat dışındaki özel nitelikli kişisel veriler bakımından kanunlarda öngörülmesi, sağlık ve cinsel hayata ilişkin özel nitelikli kişisel veriler bakımından ise,
- Kamu sağlığının korunması,
- Koruyucu hekimlik,
- Tıbbî teşhis,
- Tedavi ve bakım hizmetlerinin yürütülmesi,
- Sağlık hizmetleri ile finansmanının planlanması ve yönetimi gibi amaçlarla açık rıza temin edilmeksizin kişisel verileriniz aktarılabilecektir. Özel nitelikli kişisel verilerin aktarılmasında da, bu verilerin işlenme şartlarında belirtilen koşullara uyulmaktadır.
KİŞİSEL VERİLERİN İLGİLİ MEVZUAT KAPSAMINDA MUHAFAZASI
Şirketimiz kişisel verileri, KVKK ve ilgili diğer kanun hükümlerine uygun olarak Bağyurdu Organize Sanayi Bölgesi Anadolu Cad. No:8 Kemalpaşa-İzmir-Türkiye adresinde faaliyet gösteren BORATAŞ TUR.MAK.İNŞ.TAAH.SAN VE TİC LTD.ŞTİ ticari faaliyetlerinin yerine getirebilmesi amacıyla uygun süre zarfında fiziksel veya elektronik ortamda güvenli bir şekilde saklanmaktadır. Öncelikle kişisel verilerin saklanması için süre olup olmadığını inceler bu süreye uygun davranır. Yasal süre bulunmaması halinde gerekli süre belirlenerek kişisel veriler bu süreye uygun olarak saklanır. Süre bittiğinde kişisel veriler silinir, yok edilir, anonim hale getirilir.
Ancak veri sorumlusunun meşru menfaatinin olduğu durumlarda, işlenme amacının ve ilgili kanunlarda belirtilen sürelerin de sona ermesine rağmen veri sahiplerinin temel hak ve özgürlüklerine zarar vermemek kaydıyla kişisel veriler, Borçlar Kanunu’nda düzenlenen genel zamanaşımı süresinin (on yıl) sona ermesine kadar saklanabilecektir.
Bu kapsamda Şirketimiz bünyesindeki ilgili birimlere gerekli eğitimleri vermekte, farkındalığı sağlamaktadır.
VERİ GÜVENLİĞİ İÇİN ALINAN TEDBİRLER
Bağyurdu Organize Sanayi Bölgesi Anadolu Cad. No:8 Kemalpaşa-İzmir-Türkiye adresinde faaliyet gösteren BORATAŞ TUR.MAK.İNŞ.TAAH.SAN VE TİC LTD.ŞTİ kişisel verilerin korunması için gerekli olan uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almaktadır.
KVKK’nın 12(1). maddesinde öngörülen tedbirler şunlardır:
- Kişisel verilerin hukuka aykırı olarak işlenmesini önlemek,
- Kişisel verilere hukuka aykırı olarak erişilmesini önlemek,
- Kişisel verilerin muhafazasını sağlamak.
Şirketimizin bu kapsamda aldığı önlemler aşağıda sayılmıştır:
İdari Tedbirler
- Şirketimiz, Kanun hükümlerinin uygulanmasını sağlamak amacıyla gerekli denetimleri yapar.
- İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde,Şirketimiz , bu durumu en kısa sürede ilgilisine ve Kurula bildirir.
- Kişisel verilerin paylaşılması ile ilgili olarak, kişisel verilerin paylaşıldığı kişiler ile çerçeve sözleşme imzalar yahut sözleşmelere ekleyeceği hükümler ile veri güvenliğini sağlar.
- Kişisel verilerin işlenmesi hakkında bilgili ve deneyimli personel istihdam eder ve personeline gerekli KVK eğitimlerini verir.
Teknik Tedbirler
- Şirketimiz, veri güvenliğini sağlamak amacıyla bilgili ve deneyimli kişiler istihdam eder ve personeline gerekli KVK eğitimlerini verir.
- Kurulan sistemler kapsamında gerekli iç kontrolleri yapar.
- Kişisel verilerin kurum dışına sızmasını engelleyecek ve/veya gözlemleyecek teknik altyapının temin edilmesini ve ilgili matrislerin oluşturulmasını sağlar.
KİŞİSEL VERİ SAHİPLERİNİN KVKK11. MADDESİ GEREĞİNCE HAKLARI:
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) 11. Maddesi çerçevesinde kişisel veri sahipleri Şirketimiz adresine başvurarak;
a-Kişisel veri işlenip işlenmediğini öğrenme,
b-Kişisel veri işlenmiş ise buna ilişkin bilgi talep etme,
c- Kişisel verileri işlenme amacını ve bunların amaca uygun kullanılıp kullanılmadığını öğrenme,
ç- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
d- Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
e- KVKK ve diğer ilgili mevzuat hükümlerine uygun olarak kişisel verilerin silinmesini veya yok edilmesini isteme,
f- Kişisel verilerinizin düzeltilmesi, silinmesi ya da yok edilmesi halinde bu işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g- İşlenen kişisel verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkması halinde bu sonuca itiraz etme,
ğ- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme,haklarına sahiptir.
1. PURPOSE AND SCOPE
Bağyurdu Organized Industrial Zone Anadolu Cad. Protection of Personal Data No: 6698, which is regulated as a constitutional right as BORATAŞ TUR.MAK.İNŞ.TAAH.SAN VE TİC LTD.ŞTİ. In accordance with the Law; While performing our activities, we attach importance to the protection of personal data of all real persons we come into contact with in any way, and to fulfill the requirements of the KVKK in this context.
This Personal Data Protection Policy; Personal data Bagyurt Organize Sanayi Bolgesi Anadolu Cad. It has been prepared by BORATAŞ TUR.MAK.İNŞ.TAAH.SAN VE TİC LTD.ŞTİ operating at the address of No:8 Kemalpaşa-İzmir-Türkiye to inform you about the processes related to collection, use, sharing and storage. In the process of processing and protecting personal data; The provisions of the relevant legislation in force will be applied with priority.
In this context, the main purpose of this Personal Data Protection and Processing Policy (“ Policy ”); To reveal the rules, measures, duties and responsibilities within the scope of the personal data protection legislation adopted by our company with a methodological approach and to ensure transparency in the measures we apply for the protection of personal data.
2. DEFINITIONS AND ABBREVIATIONS
The terms used in the application of this Policy have the following meanings.
Employees: Refers to the employees of our company.
Contact Person: It is the person responsible for following the personal data processing activities within our company and the implementation of the KVK Policies and Procedures on an individual basis.
Personal Data: It means all kinds of information related to an identified or identifiable natural person.
E.g; name, surname, address, phone number, date of birth, place of birth, eye color, TR ID number.
Personal Data Owner: The real person whose personal data is processed. E.g; employee, visitor, customer, Interested Person.
Processing of Personal Data: All kinds of operations performed on personal data, which are fully or partially automated or non-automatic, provided that they are part of any data recording system. E.g; obtain, save, store, change, transfer.
KVK Law: Refers to the Law on Protection of Personal Data No. 6698.
3. PRINCIPLES OF PROCESSING PERSONAL DATA
Our workplace processes personal data in accordance with the procedures and principles stipulated in the KVKK and other laws.
The following principles are complied with in the processing of personal data:
a) Compliance with the law and honesty rules:
Our workplace processes personal data in accordance with the provisions of the legal regulations, the law and the rules of honesty. It informs the personal data owners.
b) Being accurate and up-to-date when necessary:
Our workplace takes the necessary measures to ensure that the personal data it processes is accurate and up-to-date.
c) Processing for specific, explicit and legitimate purposes:
Our workplace clearly and precisely determines the legitimate and lawful purpose of processing personal data. Our workplace processes personal data in connection with the service it offers and as much as is necessary for them.
ç) Being connected, limited and proportional to the purpose for which they are processed:
Our workplace processes personal data for the realization of the purposes determined within the scope of the service it provides, and avoids receiving, processing and storing personal data that is not necessary for the realization of the purpose.
d) Preservation for the period required by the relevant legislation or for the purpose for which they are processed:
Our workplace stores personal data in accordance with the provisions of the legal legislation. At the end of the period, personal data is deleted, anonymized or destroyed.
PERSONAL DATA PROCESSING CONDITIONS:
Our workplace complies with the following conditions in line with the provisions of the KVKK No. 6698 while processing personal data:
(1) Personal data cannot be processed without the express consent of the person concerned.
Personal data is only processed with the express consent of the data owner/relevant person. In this direction, patients are informed about the subject and their explicit consent based on free will is obtained.
(2) In case of existence of one of the following conditions, it is possible to process personal data without seeking the explicit consent of the data subject:
a) It is clearly stipulated in the laws.
b) It is compulsory for the protection of life or physical integrity of the person or another person, who is unable to express his consent due to actual impossibility or whose consent is not legally valid.
c) It is necessary to process the personal data of the parties to the contract, provided that it is directly related to the establishment or performance of a contract.
ç) It is mandatory for the data controller to fulfill its legal obligation.
d) The person concerned has been made public by himself.
e) Data processing is mandatory for the establishment, exercise or protection of a right.
f) Data processing is mandatory for the legitimate interests of the data controller, provided that it does not harm the fundamental rights and freedoms of the data subject.
PROCESSING CONDITIONS OF SPECIAL QUALITY PERSONAL DATA
Our workplace complies with the regulations specified in the KVKK No. 6698 for the processing of special quality personal data.
KVKK “ARTICLE 6- (1) Regarding the race, ethnic origin, political thought, philosophical belief, religion, sect or other beliefs, costume and dress, association, foundation or union membership, health, sexual life, criminal conviction and security measures. data and biometric and genetic data are defined as “special quality personal data”.
Private personal data of our workplace;
Works with the express consent of the person concerned,
Personal data other than health and sexual life are processed without seeking the explicit consent of the person concerned, in cases stipulated by the laws,
Personal data related to health and sexual life are processed without seeking the explicit consent of the person concerned, for the purpose of protecting public health, preventive medicine, medical diagnosis, treatment and care services, planning and management of health services and financing, by persons or authorized institutions and organizations under the obligation of keeping confidentiality.
METHODS OF COLLECTING AND PROCESSING PERSONAL DATA
In accordance with Articles 4, 5 and 6 of the Law on the Protection of Personal Data, and based on the Personal Data Processing Inventory, which must be regulated within the scope of Articles 5, 7, 9 and 10 of the Regulation and contain the information below, processes personal data of individuals.
1- Data category
2- Personal data processing purposes and legal reason
3- Transferred recipient/recipient groups
4- Data subject groups
5- The maximum retention period required for the purposes for which personal data is processed
6- Transfer to foreign countries
7- Administrative and technical measures taken regarding data security
THIRD PARTIES TO WHICH PERSONAL DATA IS TRANSFERRED BY OUR WORKPLACE AND THEIR PURPOSE
Our company carefully complies with the conditions set forth in the KVKK regarding the sharing of personal data with third parties, without prejudice to the provisions of other laws. In this context, personal data, Bağyurdu Organized Industrial Zone Anadolu Cad. No: 8 Kemalpaşa-İzmir-Türkiye, the data is not transferred to third parties without the explicit consent of the data owner by BORATAŞ TUR.MAK.İNŞ.TAAH.SAN VE TİC LTD.ŞTİ. However, in the presence of one of the following conditions regulated by KVKK, personal data may be transferred by our Company without obtaining the explicit consent of the data owner:
- expressly stipulated in laws,
- It is compulsory for the protection of the life or physical integrity of the person or another person, who is unable to express his consent due to actual impossibility or whose consent is not legally recognized,
- It is necessary to process the personal data of the parties to the contract, provided that it is directly related to the establishment or performance of a contract,
- It is mandatory for the data controller to fulfill its legal obligations,
- It has been made public by the data owner himself,
- Data processing is mandatory for the establishment, exercise or protection of a right,
- Data processing is mandatory for the legitimate interests of the data controller, provided that it does not harm the fundamental rights and freedoms of the data owner. Provided that adequate precautions are taken; stipulated in the laws in terms of special quality personal data other than health and sexual life, and in terms of special quality personal data related to health and sexual life,
- Protection of public health,
- Preventive medicine,
- medical diagnosis,
- Execution of treatment and care services,
- Your personal data may be transferred without obtaining explicit consent for purposes such as planning and management of health services and financing. In the transfer of sensitive personal data, the conditions specified in the processing conditions of this data are complied with.
STORAGE OF PERSONAL DATA UNDER RELATED LEGISLATION
Our company's personal data, in accordance with the provisions of the KVKK and other relevant laws, Bağyurdu Organize Sanayi Bolgesi Anadolu Cad. No:8 Kemalpaşa-İzmir-Türkiye, BORATAŞ TUR.MAK.İNŞ.TAAH.SAN VE TİC LTD.ŞTİ is securely stored in physical or electronic environment for an appropriate period of time in order to carry out its commercial activities. First of all, it examines whether there is a period for the storage of personal data and acts in accordance with this period. In the absence of a legal period, the required period is determined and personal data is stored in accordance with this period. When the period expires, personal data is deleted, destroyed and anonymized.
However, in cases where the data controller has a legitimate interest, personal data may be stored until the expiry of the general statute of limitations (ten years) regulated in the Code of Obligations, provided that the fundamental rights and freedoms of the data subjects are not harmed, despite the expiration of the purpose of processing and the periods specified in the relevant laws.
In this context, our Company provides the necessary training to the relevant units and raises awareness.
MEASURES TAKEN FOR DATA SECURITY
Bağyurdu Organized Industrial Zone Anadolu Cad. No: 8 Kemalpaşa-İzmir-Türkiye, BORATAŞ TUR.MAK.İNŞ.TAAH.SAN VE TİC LTD.ŞTİ takes all necessary technical and administrative measures to ensure the appropriate level of security required for the protection of personal data.
12 (1) of the KVKK. The measures envisaged in the article are as follows:
- To prevent the unlawful processing of personal data,
- To prevent unlawful access to personal data,
- To ensure the protection of personal data.
The measures taken by our company in this context are listed below:
Administrative Measures
- Our company carries out the necessary inspections in order to ensure the implementation of the provisions of the Law.
- In case the processed personal data is obtained by others illegally, our Company notifies the relevant person and the Board as soon as possible.
- Regarding the sharing of personal data, it signs a framework agreement with the persons to whom the personal data is shared or provides data security with the provisions it will add to the agreements.
- Employs knowledgeable and experienced personnel about the processing of personal data and provides necessary KVK training to its personnel.
Technical Measures
- Our company employs knowledgeable and experienced people to ensure data security and provides necessary KVK training to its personnel.
- Performs necessary internal controls within the scope of established systems.
- Provides the technical infrastructure to prevent and/or monitor personal data from leaking out of the institution and the creation of relevant matrices.
KVKK of PERSONAL DATA OWNERS11. RIGHTS ACCORDING TO ARTICLE:
Within the framework of Article 11 of the Law on the Protection of Personal Data No. 6698 (KVKK), personal data owners apply to the address of our Company;
a- Learning whether personal data is processed,
b- If personal data has been processed, requesting information about it,
c- Learning the purpose of processing personal data and whether they are used in accordance with the purpose,
ç- Knowing the third parties to whom personal data is transferred in the country or abroad,
d- Requesting correction of personal data if it is incomplete or incorrectly processed,
e- Requesting the deletion or destruction of personal data in accordance with the provisions of KVKK and other relevant legislation,
f- In case of correction, deletion or destruction of your personal data, requesting the notification of these transactions to the third parties to whom the personal data has been transferred,
g- Objecting to this result if a result arises against you by analyzing your processed personal data exclusively through automated systems,
ğ- In case you suffer damage due to unlawful processing of personal data, it has the right to demand the compensation of the damage.
1. AMAÇ VE KAPSAM
Zone industrielle organisée de Bağyurdu Anadolu Cad. Protection des données personnelles n° 6698, qui est réglementée comme un droit constitutionnel sous le nom de BORATAŞ TUR.MAK.İNŞ.TAAH.SAN VE TİC LTD.ŞTİ. Conformément à la loi ; Dans l'exercice de nos activités, nous attachons de l'importance à la protection des données personnelles de toutes les personnes réelles avec lesquelles nous entrons en contact de quelque manière que ce soit, et au respect des exigences du KVKK dans ce contexte.
Cette politique de protection des données personnelles ; Données personnelles Bagyurt Organiser Sanayi Bolgesi Anadolu Cad. Il a été préparé par BORATAŞ TUR.MAK.İNŞ.TAAH.SAN VE TİC LTD.ŞTİ opérant à l'adresse No:8 Kemalpaşa-İzmir-Türkiye pour vous informer sur les processus liés à la collecte, l'utilisation, le partage et le stockage. Dans le processus de traitement et de protection des données personnelles ; Les dispositions de la législation pertinente en vigueur seront appliquées en priorité.
Dans ce cadre, la finalité principale de la présente Politique de Protection et de Traitement des Données Personnelles (« Politique ») ; Révéler les règles, mesures, devoirs et responsabilités dans le cadre de la législation sur la protection des données personnelles adoptée par notre société avec une approche méthodologique et assurer la transparence des mesures que nous appliquons pour la protection des données personnelles.
2. DÉFINITIONS ET ABRÉVIATIONS
Les termes utilisés dans l'application de la présente Politique ont les significations suivantes.
Employés : Désigne les employés de notre entreprise.
Personne de contact : il s'agit de la personne responsable du suivi des activités de traitement des données personnelles au sein de notre entreprise et de la mise en œuvre des politiques et procédures de KVK sur une base individuelle.
Données personnelles : désigne toutes sortes d'informations relatives à une personne physique identifiée ou identifiable.
Par exemple; nom, prénom, adresse, numéro de téléphone, date de naissance, lieu de naissance, couleur des yeux, numéro TR ID.
Propriétaire des données personnelles : La personne réelle dont les données personnelles sont traitées. Par exemple; employé, visiteur, client, personne intéressée.
Traitement des données personnelles : toutes sortes d'opérations effectuées sur les données personnelles, qui sont entièrement ou partiellement automatisées ou non automatiques, à condition qu'elles fassent partie d'un système d'enregistrement de données. Par exemple; obtenir, sauvegarder, stocker, changer, transférer.
Loi KVK : fait référence à la loi sur la protection des données personnelles n° 6698.
3. PRINCIPES DE TRAITEMENT DES DONNÉES PERSONNELLES
Notre lieu de travail traite les données personnelles conformément aux procédures et principes stipulés dans le KVKK et d'autres lois.
Les principes suivants sont respectés dans le traitement des données personnelles :
a) Respect de la loi et des règles d'honnêteté :
Notre lieu de travail traite les données personnelles conformément aux dispositions des réglementations légales, de la loi et des règles d'honnêteté. Il informe les propriétaires des données personnelles.
b) Être exact et à jour si nécessaire :
Notre lieu de travail prend les mesures nécessaires pour s'assurer que les données personnelles qu'il traite sont exactes et à jour.
c) Traitement à des fins spécifiques, explicites et légitimes :
Notre lieu de travail détermine de manière claire et précise la finalité légitime et licite du traitement des données personnelles. Notre lieu de travail traite les données personnelles dans le cadre du service qu'il offre et autant que nécessaire pour eux.
ç) Être connecté, limité et proportionné à la finalité pour laquelle elles sont traitées :
Notre lieu de travail traite les données personnelles pour la réalisation des finalités déterminées dans le cadre du service qu'il fournit, et évite de recevoir, traiter et stocker des données personnelles qui ne sont pas nécessaire à la réalisation de l'objectif.
d) Conservation pendant la période requise par la législation pertinente ou aux fins pour lesquelles elles sont traitées :
Notre lieu de travail stocke les données personnelles conformément aux dispositions de la législation en vigueur. A l'issue de la période, les données personnelles sont supprimées, anonymisées ou détruites.
CONDITIONS DE TRAITEMENT DES DONNEES PERSONNELLES :
Notre lieu de travail respecte les conditions suivantes conformément aux dispositions du KVKK n° 6698 lors du traitement des données personnelles :
(1) Les données personnelles ne peuvent être traitées sans le consentement exprès de la personne concernée.
Les données personnelles ne sont traitées qu'avec le consentement exprès du propriétaire des données/de la personne concernée. Dans ce sens, les patients sont informés sur le sujet et leur consentement explicite basé sur le libre arbitre est obtenu.
(2) En cas d'existence de l'une des conditions suivantes, il est possible de traiter des données personnelles sans demander le consentement explicite de la personne concernée :
a) C'est clairement stipulé dans les lois.
b) Il est obligatoire pour la protection de la vie ou de l'intégrité physique de la personne ou d'une autre personne qui n'est pas en mesure d'exprimer son consentement en raison d'une impossibilité réelle ou dont le consentement n'est pas juridiquement valable.
c) Il est nécessaire de traiter les données personnelles des parties au contrat, à condition qu'elles soient directement liées à l'établissement ou à l'exécution d'un contrat.
ç) Il est obligatoire pour le responsable du traitement de remplir son obligation légale.
d) La personne concernée a été rendue publique par elle-même.
e) Le traitement des données est obligatoire pour la constatation, l'exercice ou la protection d'un droit.
f) Le traitement des données est obligatoire pour les intérêts légitimes du responsable du traitement, à condition qu'il ne porte pas atteinte aux libertés et droits fondamentaux de la personne concernée.
CONDITIONS DE TRAITEMENT DES DONNÉES PERSONNELLES DE QUALITÉ SPÉCIALE
Notre lieu de travail respecte les réglementations spécifiées dans le KVKK n ° 6698 pour le traitement des données personnelles de qualité spéciale.
KVKK "ARTICLE 6- (1) En ce qui concerne la race, l'origine ethnique, la pensée politique, les convictions philosophiques, la religion, la secte ou d'autres convictions, le costume et l'habillement, l'association, l'appartenance à une fondation ou à un syndicat, la santé, la vie sexuelle, la condamnation pénale et les mesures de sécurité. les données et les données biométriques et génétiques sont définies comme des « données personnelles de qualité spéciale ».
Données personnelles privées de notre lieu de travail ;
Fonctionne avec le consentement exprès de la personne concernée,
Les données personnelles autres que la santé et la vie sexuelle sont traitées sans solliciter le consentement explicite de la personne concernée, dans les cas prévus par la loi,
Les données personnelles relatives à la santé et à la vie sexuelle sont traitées sans solliciter le consentement explicite de la personne concernée, aux fins de la protection de la santé publique, de la médecine préventive, du diagnostic médical, des services de traitement et de soins, de la planification et de la gestion des services et du financement de la santé, par des personnes ou des institutions et organismes autorisés soumis à l'obligation de confidentialité.
MODALITÉS DE COLLECTE ET DE TRAITEMENT DES DONNÉES PERSONNELLES
Conformément aux articles 4, 5 et 6 de la loi relative à la protection des données personnelles, et sur la base de l'inventaire des traitements de données personnelles, qui doit être réglementé dans le cadre des articles 5, 7, 9 et 10 du règlement et contenir les informations ci-dessous, traite les données personnelles des individus.
1- Catégorie de données
2- Finalités du traitement des données personnelles et motif juridique
3- Destinataires transférés/groupes de destinataires
4- Groupes de personnes concernées
5- Durée de conservation maximale requise au regard des finalités pour lesquelles les données personnelles sont traitées
6- Transfert vers des pays étrangers
7- Mesures administratives et techniques prises en matière de sécurité des données
TIERS AUXQUELS DES DONNÉES PERSONNELLES SONT TRANSFÉRÉES PAR NOTRE LIEU DE TRAVAIL ET LEUR BUT
Notre société respecte scrupuleusement les conditions énoncées dans le KVKK concernant le partage de données personnelles avec des tiers, sans préjudice des dispositions d'autres lois. Dans ce contexte, les données personnelles, la zone industrielle organisée de Bağyurdu Anadolu Cad. No: 8 Kemalpaşa-İzmir-Türkiye, les données ne sont pas transférées à des tiers sans le consentement explicite du propriétaire des données par BORATAŞ TUR.MAK.İNŞ.TAAH.SAN VE TİC LTD.ŞTİ. Cependant, en présence de l'une des conditions suivantes réglementées par KVKK, les données personnelles peuvent être transférées par notre Société sans obtenir le consentement explicite du propriétaire des données :
- expressément stipulé dans les lois,
- Il est obligatoire pour la protection de la vie ou de l'intégrité physique de la personne ou d'une autre personne, qui n'est pas en mesure d'exprimer son consentement en raison d'une impossibilité réelle ou dont le consentement n'est pas légalement reconnu,
- Il est nécessaire de traiter les données personnelles de la parties au contrat, à condition qu'il soit directement lié à l'établissement ou à l'exécution d'un contrat,
- Il est obligatoire pour le responsable du traitement de remplir ses obligations légales,
- Il a été rendu public par le propriétaire des données lui-même,
- Le traitement des données est obligatoire pour la constatation, l'exercice ou la protection d'un droit,
- Le traitement des données est obligatoire pour les intérêts légitimes du responsable du traitement, à condition qu'il ne porte pas atteinte aux libertés et droits fondamentaux du propriétaire des données. À condition que des précautions adéquates soient prises ; stipulées dans les lois en termes de données personnelles de qualité spéciale autres que la santé et la vie sexuelle, et en termes de données personnelles de qualité spéciale liées à la santé et à la vie sexuelle,
- Protection de la santé publique,
- Médecine préventive,
- diagnostic médical,
- Exécution de services de traitement et de soins,
- Vos données personnelles peuvent être transférées sans consentement explicite à des fins telles que la planification et la gestion des services de santé et le financement. Lors du transfert de données personnelles sensibles, les conditions spécifiées dans les conditions de traitement de ces données sont respectées.
STOCKAGE DES DONNÉES PERSONNELLES EN VERTU DE LA LÉGISLATION CONNEXE
Les données personnelles de notre société, conformément aux dispositions du KVKK et d'autres lois pertinentes, Bağyurdu Organiser Sanayi Bolgesi Anadolu Cad. No:8 Kemalpaşa-İzmir-Türkiye, BORATAŞ TUR.MAK.İNŞ.TAAH.SAN VE TİC LTD.ŞTİ est stocké en toute sécurité dans un environnement physique ou électronique pendant une période de temps appropriée afin de mener à bien ses activités commerciales. Tout d'abord, il examine s'il existe un délai de conservation des données personnelles et agit conformément à ce délai. En l'absence de délai légal, le délai requis est déterminé et les données personnelles sont conservées conformément à ce délai. À l'expiration du délai, les données personnelles sont supprimées, détruites et anonymisées.
Toutefois, dans les cas où le responsable du traitement a un intérêt légitime, les données à caractère personnel peuvent être conservées jusqu'à l'expiration du délai de prescription général (dix ans) réglementé par le code des obligations, à condition que les libertés et droits fondamentaux des personnes concernées soient respectés. pas lésés, malgré l'expiration de la finalité du traitement et des délais spécifiés dans les lois applicables.
Dans ce cadre, notre Société dispense les formations nécessaires aux unités concernées et les sensibilise.
MESURES PRISES POUR LA SÉCURITÉ DES DONNÉES
Zone industrielle organisée de Bağyurdu Anadolu Cad. No: 8 Kemalpaşa-İzmir-Türkiye, BORATAŞ TUR.MAK.İNŞ.TAAH.SAN VE TİC LTD.ŞTİ prend toutes les mesures techniques et administratives nécessaires pour assurer le niveau de sécurité approprié requis pour la protection des données personnelles.
12 (1) du KVKK. Les mesures envisagées dans l'article sont les suivantes :
- Empêcher le traitement illicite des données personnelles,
- Empêcher l'accès illicite aux données personnelles,
- Assurer la protection des données personnelles.
Les mesures prises par notre société dans ce cadre sont listées ci-dessous :
Mesures administratives
- Notre société procède aux contrôles nécessaires afin de s'assurer de l'application des dispositions de la Loi.
- Dans le cas où les données personnelles traitées sont obtenues illégalement par d'autres, notre Société en informe la personne concernée et le Conseil dès que possible.
- Concernant le partage des données personnelles, il signe un accord-cadre avec les personnes à qui les données personnelles sont partagées ou assure la sécurité des données avec les dispositions qu'il ajoutera aux accords.
- Emploie du personnel compétent et expérimenté dans le traitement des données personnelles et fournit la formation KVK nécessaire à son personnel.
Mesures techniques
- Notre société emploie des personnes compétentes et expérimentées pour assurer la sécurité des données et fournit la formation KVK nécessaire à son personnel.
- Effectue les contrôles internes nécessaires dans le cadre des systèmes établis.
- Fournit l'infrastructure technique pour empêcher et/ou surveiller les fuites de données personnelles hors de l'institution et la création de matrices pertinentes.
KVKK des PROPRIÉTAIRES DE DONNÉES PERSONNELLES11. DROITS SELON L'ARTICLE :
Dans le cadre de l'article 11 de la loi sur la protection des données personnelles n ° 6698 (KVKK), les propriétaires de données personnelles s'appliquent à l'adresse de notre société ;
a- Savoir si des données personnelles sont traitées,
b- Si des données personnelles ont été traitées, demander des informations à leur sujet,
c- Savoir la finalité du traitement des données personnelles et si elles sont utilisées conformément à la finalité,
ç- Connaître les tiers à dont les données personnelles sont transférées dans le pays ou à l'étranger,
d- Demander la correction des données personnelles si elles sont incomplètes ou mal traitées,
e- Demander la suppression ou la destruction de données personnelles conformément aux dispositions du KVKK et d'autres législations pertinentes,
f- En cas de correction, suppression ou destruction de vos données personnelles, demander la notification de ces transactions aux tiers auxquels les des données personnelles ont été transférées,
g- S'opposer à ce résultat si un résultat se produit contre vous en analysant vos données personnelles traitées exclusivement par le biais de systèmes automatisés,
ğ- Si vous subissez des dommages dus à un traitement illégal de données personnelles, il a le droit d'exiger l'indemnisation du préjudice.