HABİB BOSTAN KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI
1. AMAÇ Bu politikanın amacı, Habib Bostan tarafından yürütülen kişisel veri işleme faaliyetlerinin, 7 Nisan 2016 tarihli ve 29677 sayılı Resmî Gazete’de yayımlanan 24 Mart 2016 tarihli ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVK Kanunu”) ile ilgili mevzuata uygun bir şekilde gerçekleştirilmesini sağlamak ve kişisel verilerin korunmasına yönelik benimsenen sistemleri açıklamaktır.
Bu politika, veri sahiplerinin haklarını korumak, kişisel verilerin işlenmesi süreçlerinde şeffaflığı sağlamak ve veri güvenliği konusunda farkındalık oluşturmak amacıyla hazırlanmıştır.
2. KAPSAM Bu politika, Habib Bostan’ın faaliyetleri kapsamında işlenen; çalışanlar, çalışan adayları, müşteriler, ziyaretçiler, iş ortakları, tedarikçiler ve üçüncü kişilerin kişisel verilerini kapsamaktadır. Kişisel veriler, otomatik veya herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenebilir.
3. TANIMLAR Bu politikada yer alan temel terimler aşağıdaki şekildedir:
- Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
- Özel Nitelikli Kişisel Veri: Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep, sağlık bilgileri, biyometrik ve genetik veriler gibi hassas veriler.
- Veri Sahibi/İlgili Kişi: Kişisel verisi işlenen gerçek kişi.
- Veri Sorumlusu: Kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, veri kayıt sistemini yöneten kişi.
- Veri İşleyen: Veri sorumlusunun yetkilendirdiği, onun adına kişisel veri işleyen gerçek veya tüzel kişi.
4. KİŞİSEL VERİLERİN İŞLENME İLKELERİ Habib Bostan, kişisel verileri KVK Kanunu’nun 4. maddesi kapsamında aşağıdaki temel ilkeler doğrultusunda işlemektedir:
- Hukuka ve dürüstlük kurallarına uygun işleme
- Doğru ve güncel olma
- Belirli, açık ve meşru amaçlar için işlenme
- İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma
- İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme
5. KİŞİSEL VERİLERİN İŞLENME ŞARTLARI KVK Kanunu’nun 5. ve 6. maddeleri doğrultusunda, kişisel veriler aşağıdaki hallerde işlenebilir:
- Veri sahibinin açık rızasının alınması,
- Kanunlarda açıkça öngörülmesi,
- Fiili imkânsızlık nedeniyle rızasını açıklayamayacak kişilerin hayatı veya beden bütünlüğünün korunması için zorunlu olması,
- Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
- İlgili kişinin kendisi tarafından alenileştirilmiş olması,
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
- Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için zorunlu olması.
6. KİŞİSEL VERİLERİN AKTARILMASI Kişisel veriler, yalnızca aşağıdaki hallerde üçüncü kişilere aktarılabilir:
- Veri sahibinin açık rızasının bulunması,
- Mevzuatta öngörülen durumlar,
- Sözleşmenin ifası için gerekli olması,
- Hukuki yükümlülüğün yerine getirilmesi amacıyla gerekli olması.
Kişisel veriler, ancak KVK Kurulu tarafından belirlenen güvenli ülkeler listesinde yer alan ülkelere veya yeterli korumanın sağlandığı ülkelere aktarılabilir.
7. KİŞİSEL VERİ SAHİBİNİN HAKLARI KVK Kanunu’nun 11. maddesi kapsamında veri sahipleri;
- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
- Kişisel verilerin silinmesini veya yok edilmesini isteme,
- Düzeltme veya silme işlemlerinin üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi nedeniyle kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.
Veri sahipleri, bu haklarını iletisim@habibbostan.com adresine e-posta göndererek veya Kartaltepe Mahallesi Başarı Sokak No:1 Altay Apt. A Blok Kat:3 D:6 (İncirli Caddesi Üzeri, Oğuz Kaan Koleji Yanı) 34145 Bakırköy/ İstanbul adresine yazılı başvuruda bulunarak kullanabilirler.
8. KİŞİSEL VERİLERİN SAKLANMASI VE İMHASI Habib Bostan, kişisel verileri yalnızca işleme amaçları doğrultusunda gerekli süre boyunca saklamaktadır. Saklama süresi sona eren kişisel veriler aşağıdaki yöntemlerle imha edilir:
- Silme: Kişisel verilerin ilgili kullanıcılar için erişilemez hale getirilmesi.
- Yok etme: Kişisel verilerin fiziksel veya dijital ortamdan tamamen geri döndürülemeyecek şekilde kaldırılması.
- Anonim hale getirme: Kişisel verilerin kimliği belirlenemeyecek hale getirilmesi.
9. POLİTİKANIN GÖZDEN GEÇİRİLMESİ VE YÜRÜRLÜĞÜ Bu politika, yılda en az bir kez gözden geçirilir ve gerekli güncellemeler yapılır. Güncellenmiş politika, www.habibbostan.com adresinde yayımlanarak yürürlüğe girer.