Ana Sayfa / KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI
Yasal Metinler

KİŞİSEL VERİLERİN KORUNMASI VE
İŞLENMESİ POLİTİKASI

KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI

1.POLİTİKA HAKKINDA GENEL BİLGİLER

IRP Savunma Sanayi Arge A.Ş. (“IRP”) (“Şirket”) olarak, 6594 sayılı Kanun kapsamında “Veri Sorumlusu” sıfatıyla hareket etmektedir. 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) kapsamında, müşterilerimiz, ziyaretçilerimiz, internet sitesi kullanıcılarımız, şirket hissedarlarımız dahil ancak bunlarla sınırlı olmamak üzere Şirketimiz ile ilişkili gerçek kişilerin kişisel verileri önceliğimizdir. Yetkilileri ile işbirliği içinde olduğumuz kurumların çalışanları, hissedarları ve yetkililerinin yanı sıra çalışanlarımız ve çalışan adaylarının Kanuna ve ikincil mevzuata uygun olarak işlenmesini sağlamak, ilgili kişilerin kişisel verileriniz olarak; sahipleri haklarını verimli bir şekilde kullanırlar. Faaliyetlerimizi yürütürken, Şirketimiz ile ilişkili tüm kişisel veri sahiplerinin kişisel verilerinin işbu Kişisel Verilerin Korunması ve İşlenmesi Politikası (“Politika”) doğrultusunda işlenmesi, saklanması ve aktarılmasına ilişkin işlemleri yürütmekteyiz. bunların Kişisel verilerin işlenmesine ilişkin bu Politikanın ve Şirketimizin temel ilkesi, bu kişisel verilerin ve kişisel verileri toplanan gerçek kişilerin temel hak ve özgürlüklerinin korunması ve bunun için gerekli her türlü idari ve teknik tedbirin/eylemin alınmasıdır.

Politikanın Amacı

İşbu Politikanın temel amacı, kişisel veri sahipleri tarafından iş, sosyal sorumluluk ve benzeri faaliyetlerimiz sırasında tarafımıza aktarılan kişisel verilerin işlenmesi, saklanması, aktarılması, silinmesi veya anonim hale getirilmesine ilişkin olarak izlenecek yöntemleri belirlemektir. Şirketimiz Kanun kapsamında "veri sorumlusu" sıfatıyla Kanun'da öngörülen esaslar çerçevesinde hareket etmektedir.

Bu kapsamda başta müşterilerimiz, potansiyel müşterilerimiz, çalışan adaylarımız, şirket hissedarlarımız, şirket yetkililerimiz, ziyaretçilerimiz olmak üzere kişisel veri sahiplerine gerekli bilgilendirmeleri yaparak şeffaflığın sağlanmasını amaçlıyoruz. işbirliği içinde olduğumuz kurumlar ve IRP Savunma Sanayi Arge A.Ş. şirketleri tarafından kişisel verileri işlenen diğer üçüncü kişiler.

Politika Kapsamı

Bu Politika, çalışanlarımız, çalışan adaylarımız, hissedar/ortaklarımız, ziyaretçilerimiz, iş ortaklarımız, müşterilerimiz, potansiyel müşterilerimiz, tedarikçilerimiz, iştiraklerimiz, web sitesi kullanıcılarımız/ziyaretçilerimiz vb. Diğer bir deyişle, faaliyetlerimizin yürütülmesi sırasında Şirketimiz ile ilişkilendirilen tüm kişisel veri sahipleri. Bu Politika, tüzel kişilerle ilgili herhangi bir veri için geçerli değildir.

Kişisel verilerin işlenmesi ve korunmasına ilişkin yürürlükteki mevzuat ile işbu Politika arasında çelişki olması halinde, yürürlükte bulunan ilgili mevzuat hükümleri uygulanacaktır.

Politikanın Yürürlük Tarihi

Bu Politika, Şirket'in onayı ile 4 Mayıs 2026 tarihinden itibaren geçerli olmak üzere yürürlüğe girmiştir. Bu Politika'nın daha önce web sitesinde yayınlanmış olan önceki versiyonu, bu Politika'nın yürürlüğe girdiği tarih itibariyle yürürlükten kaldırılmıştır. Bu Politikada herhangi bir değişiklik yapılması gerektiğinde, ilgili hükümler buna göre revize edilecektir. Bu Politikadaki bu tür değişikliklerin ayrıntıları, bu Politikanın 11. Bölümünde verilmektedir.

2. KİŞİSEL VERİLERİN SINIFLANDIRILMASI

2.1. Kişisel Veri

Kişisel veri terim olarak kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi içermektedir. İşbu Politika'da kişisel veri terimi, ilgili mevzuat uyarınca özel nitelikli kişisel verileri de içerecektir.

2.2. Hassas Kişisel Veriler

Özel nitelikli kişisel veriler; gerçek kişinin ırkı veya etnik kökeni, siyasi görüşü, felsefi inancı, dini, mezhebi veya diğer inançları, fiziksel görünümü ve kılık kıyafeti, dernek, vakıf veya sendika üyeliği, sağlığına ilişkin verileri, cinsel yaşamı veya cinsel yönelim, ceza mahkûmiyeti, güvenlik tedbirlerine ilişkin veriler ile bu gerçek kişilere ait biyometrik veriler ve genetik verilerdir.

3. BÖLÜM: VERİ SAHİBİ GRUPLARI VE VERİ KATEGORİLERİ

3.1. Kişisel Veri Sınıflandırması

Aşağıdaki kategorilerde yer alan kişisel veriler Şirket tarafından Kanun'un 10. maddesi uyarınca veri sahiplerine bilgi verilmek suretiyle işlenmektedir. Bu bölümde, işbu Politika’da tanımlanan veri sahibi gruplarına ilişkin olarak bu kategoriler altında hangi kişisel verilerin işlendiği ve bu kategoriler kapsamında ilgili kişilerin hangi tür kişisel verilerinin işlendiğine ilişkin bilgilere yer verilmektedir. Bu tür kişisel veriler, bir veri kayıt sisteminin parçası olmak kaydıyla, kısmen veya tamamen otomatik veya otomatik olmayan sistemler vasıtasıyla işlenen kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan verileri içerir.

3.2. Kişisel Veri Kategorileri

3.2.1. Kimlik Bilgileri

İsim soy isim bilgileri.

3.2.2. İletişim Bilgileri

Telefon numarası, elektronik posta adresi, posta adresi ve benzeri iletişim bilgileri olarak tanımlanır.

4. KİŞİSEL VERİLERİN İŞLENMESİ

4.1. Kişisel Verilerin İşlenmesine İlişkin Genel İlkeler

Kişisel veriler, Şirket tarafından Kanun'da ve bu Politika'da öngörülen usul ve esaslara uygun olarak işlenmektedir. Şirket, bu tür kişisel verileri işlerken aşağıdaki ilkeler doğrultusunda hareket etmektedir:

  • Yürürlükteki yasalara ve dürüstlük ilkelerine uygunluk
  • Söz konusu kişisel verilerin doğru ve gerektiği şekilde güncel olmasını sağlamak
  • Kişisel verilerin belirli, açık ve meşru amaçlarla işlenmesi
  • Kişisel verilerin işlenme amacı ile bağlantılı, sınırlı ve orantılı olarak işlenmesi
  • Kişisel verilerin ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar saklanması

4.2. Kişisel Verilerin İşlenme Koşulları

Şirket, kişisel veri sahibinin açık rızası olmaksızın kişisel verileri işlememektedir. Ancak, aşağıdaki koşullardan birinin gerçekleşmesi halinde kişisel veri sahibinin açık rızası aranmaksızın bu tür kişisel veriler işlenebilecektir.

  • Kişisel verilerin bu şekilde işlenmesinin ilgili kanunda açıkça öngörülmüş olması
  • Veri sahibinin veya başka herhangi bir kişinin yaşamı veya fiziksel bütünlüğünün korunması için işlemenin gerekli olması ve veri sahibinin fiili imkansızlık nedeniyle açık rızasını açıklayamaması veya rızasına hukuki geçerlilik tanınamaması
  • Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşme taraflarına ait kişisel verilerin işlenmesinin gerekli olması
  • Veri sorumlusunun hukuki yükümlülüklerini yerine getirebilmesi için kişisel verilerin işlenmesinin gerekli olması
  • İlgili kişinin kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi
  • Bir hakkın tesisi, kullanılması veya korunması için kişisel verilerin işlenmesinin gerekli olması
  • Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için işlemenin gerekli olması

4.3. Özel Nitelikli Kişisel Verilerin İşlenme Koşulları

Şirket, Özel Nitelikli Kişisel Verileri ilgili kişinin açık rızası olmaksızın işlememektedir. Şirket, bu Özel Nitelikli Kişisel Verilerin işlenmesi için Kişisel Verileri Koruma Kurulu tarafından belirlenen yeterli önlemlerin alınması için gerekli işlemleri yürütecektir. ,

4.4. Kişisel Verilerin İşlenme Amaçları

Şirket tarafından toplanan Kişisel Veriler, Kanun'un 5. ve 6. maddelerinde düzenlenen kişisel veri işleme şartları kapsamında aşağıdaki amaçlarla işlenmektedir. Kişisel verilerin aşağıda belirtilen amaçlarla işlenmesinin Kanun’da öngörülen şartlardan herhangi birinin sağlanmaması hâlinde Şirket, kişisel verilerin bu şekilde işlenmesine ilişkin olarak kişisel veri sahibinin açık rızasını almaktadır.

  • Bilgi ve/veya veri güvenliği prosedürlerinin performansı
  • Müşterilerimizin ilgi ve gereksinimlerini belirleyerek müşterilerimize sunulacak hizmetlerin oluşturulması, güncellenmesi ve geliştirilmesi
  • Yasal düzenlemelerin gerektirdiği veya zorunlu kıldığı yasal yükümlülüklerin yerine getirilmesini sağlamak
  • Kampanyalar ve promosyonlar sağlamak; reklam ve pazarlama faaliyetlerinin yürütülmesi

5. KİŞİSEL VERİLERİN AKTARILMASI

5.1. Kişisel Verilerin Aktarılma Koşulları

Şirket olarak, Kişisel Verilerin aktarımına ilişkin olarak Kanun'da öngörülen ve Yönetim Kurulu tarafından alınan karar ve düzenlemelere uygun hareket eder ve gerekli aksiyonları alırız. Şirket, ilgili mevzuatta yer alan istisnai durumlar saklı kalmak kaydıyla, Kişisel Veri Sahibinin açık rızası olmaksızın kişisel verileri ve özel nitelikli kişisel verileri hiçbir gerçek veya tüzel kişiye aktarmaz. Ancak kişisel veriler şu durumlarda aktarılabilir:

  • Bu Politikanın 4. Bölümünün 2. maddesinde açıklanan durumlarda
  • Hassas kişisel veriler için, bu Politikanın 4. Bölümünün 3. maddesinde açıklanan durumlarda

Söz konusu kişisel verilerin aktarımı için Şirket tarafından kullanılan ortamlar; kurumsal intranet, elektronik posta, basılı kopya, MS Excel çalışma sayfası, VPN ve güvenli dosya aktarımı gibi yöntemlerden oluşmaktadır.

5.1.1. Kişisel Verilerin Uluslararası Aktarım Koşulları

Kişisel veriler kural olarak Veri Sahibinin açık rızası olmaksızın yurt dışına aktarılamaz.

5.2. Kişisel Verilerin Aktarılma Amaçları ve Kişisel Verilerin Aktarıldığı Üçüncü Kişiler

Bu Politikanın 4. Maddesinde belirtilen amaçlarla Kişisel veriler aşağıdakilere aktarılabilir:

  • İştirakler ve grup şirketleri
  • Kanunen yetkili kamu kurum ve kuruluşları
  • Yasal olarak yetkili özel kişi/kuruluşlar
  • Hissedarlarımız

6. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ VE HUKUKİ SEBEBİ

6.1. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel Veriler, Şirket tarafından internet sitemiz, e-postalar, başvuru formları, talep formları, güvenli elektronik işlemler, basılı formlar, kayıt formları ve fiziki kanallar gibi çeşitli araçlar aracılığıyla teknik ve prosedürel yöntemlerle veya sözlü, yazılı olarak toplanmaktadır. Çerçevesinde iş hizmetlerimizin müşterilerimize sunulması amacıyla işlenmek üzere bir veri kayıt sisteminin parçası olmak kaydıyla kısmen veya tamamen otomatik sistemler vasıtasıyla veya otomatik olmayan sistemler vasıtasıyla veya dijital ortamda bu kapsamdaki ticari faaliyetlerimizin ifasında yürürlükteki mevzuat, sözleşmeler, alacaklar, ticari teamüller ve dürüstlük ilkelerinden kaynaklanan ve bunlara dayalı olarak uygulanabilir meşru sebepler ile bu kapsamdaki yasal yükümlülüklerin yerine getirilmesi Şirket, müşterilerimiz ile tesis ettiği iş ilişkisinin gereklerinin yerine getirilmesi ve bu kapsamdaki karşılıklı hakların tesisi, kullanılması, korunması ve kişisel veri sahiplerinin temel hak ve özgürlüklerine sahip olmak kaydıyla Şirketin meşru menfaatlerinin korunması Şirket ile bir iş ilişkisi bu şekilde korunur. Bu kapsamda, Kişisel Verilerin Toplanmasına ilişkin karakteristik yöntemler, kişisel verilerin toplanma amaçları ve bu kapsamda yürütülen faaliyetler aşağıdaki gibidir:

6.1.1. Bina ve Tesis Girişlerinde, Bina ve Tesis İçlerinde Güvenlik Kamerası İzleme Çalışması

Şirket, güvenlik kamerası izleme faaliyeti kapsamında, verilen hizmetlerin Mükemmelliğini iyileştirmeyi, bu hizmetlerin güvenilirliğini sağlamayı, Şirketin, müşterilerinin ve diğer kişilerin güvenliğini sağlamayı ve müşterilerin çıkarlarını korumayı amaçlamaktadır. bu tür müşterilere sağlanan hizmetlerle ilgili olarak kişisel veriler işlenmektedir.

6.1.2. Bina ve Tesis Girişlerinde, Bina ve Tesis İçlerinde Ziyaretçi Giriş-Çıkış İşlemlerinin Denetlenmesi

Şirket, güvenliğin sağlanması amacıyla ve işbu Politika'da tanımlanan amaçlarla Şirket bina ve tesislerinde ziyaretçilerin giriş çıkış işlemlerinin denetlenmesi amacıyla kişisel verileri işlemektedir.

Şirket binasını misafir olarak ziyaret eden kişilerin adları ve soyadları ile araç plakaları alınmakta ve kişisel veri sahipleri Şirket binalarının çeşitli yerlerine konulan veya herhangi bir şekilde ulaşılabilen yazılar ile gerektiği gibi bilgilendirilmektedir. misafirleri.

6.2. Web Sitesi Ziyaretçileri

Şirket, kendisine ait olan web sitelerinin ziyaretçilerinin, bu tür web sitelerini ziyaret etme amaçları doğrultusunda web sitelerinde gezinmelerini sağlamak amacıyla, ziyaretçilerin çevrimiçi web sitesi aktivitelerini kaydetmek için teknik yöntemler (örn. web sitelerini ziyaret edebilir, ziyaretçilere özel içerikler sunabilir ve bunların çevrimiçi reklam faaliyetlerini yürütebilir. Sitemizin ziyaretçilerine "Çerez Politikamız" sunulmakta ve ziyaretçilerimize gerekli bilgileri verme yükümlülüğümüz doğrultusunda bu ziyaretçilere kapsamlı bilgilendirme sağlanmaktadır.

7. KİŞİSEL VERİLERİN SİLİNMESİ, İMHA EDİLMESİ VE ANONİM HALE GETİRİLMESİ

7.1. Kişisel Verilerin Silinmesi, İmhası veya Anonim Hale Getirilmesi

Şirket, Kişisel Verilerin işlenmesine ilişkin şartların ortadan kalkması hâlinde, diğer kanun ve mevzuatta yer alan ilgili hükümler saklı kalmak kaydıyla, Kişisel Verilerin resen veya kişisel veri sahibinin talebi üzerine silinmesini, yok edilmesini veya anonim hale getirilmesini taahhüt etmektedir. Kişisel Verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi ile ilgili olanlar saklıdır. Kişisel Veriler silindiğinde, bu veriler yeniden kullanılmalarını veya geri kazanılmalarını önleyecek şekilde imha edilir. Veri imha işlemleri, Şirket tarafından belirlenen periyodik imha periyotlarında, imha işleminin resmi bir raporla belgelenmesi suretiyle gerçekleştirilir.

7.2. Kişisel Verilerin Saklanması ve İmhasına İlişkin Süre

Şirket, Kişisel Verilerin saklanması ilgili mevzuatta öngörülmek kaydıyla, Kişisel Verileri ilgili mevzuatta öngörülen süre boyunca saklamaktadır. Kişisel verilerin saklanma süresi bu mevzuatta düzenlenmemişse, Kişisel Veriler, bu kişisel verilerin işlenmesi sırasında yapılan işlemlerle ilgili olarak Şirket usul ve ticaret teamüllerinin gerektirdiği süre kadar işlenmekte ve ardından kişisel veriler işlenebilmektedir. silinmeye, yok edilmeye veya anonim hale getirilmeye tabidir. Kişisel verilerin işlenme amacının ortadan kalkması ve ilgili mevzuatta öngörülen ve/veya Şirket tarafından belirlenen saklama sürelerinin de sona ermesi hâlinde, söz konusu kişisel veriler ancak olası hukuki ihtilaflarda delil teşkil etmesi amacıyla saklanabilecektir. veya bu kişisel verilere ilişkin hakları talep etme veya bu hakları savunma. Bu gibi durumlarda Şirket, kişisel verilerin saklanma sürelerini, kişisel verilerin saklanma sürelerini, kişisel verilerin saklanma sürelerini, kişisel verilerin saklanma sürelerini, kişisel verilerin saklanma sürelerini, kanuni hükümlerine bakılmaksızın kişisel verilerin saklanma sürelerini ve benzeri durumlarda Şirket'e ulaşan taleplerde yer alan önceki örnekleri dikkate alarak belirlemektedir. zamanaşımı süreleri dolmuştur. Bu durumda saklanan kişisel verilere başka bir amaçla ulaşılamaz ve ilgili kişisel verilere ancak hukuki ihtilafların çözümünde kullanılması gerektiği durumlarda erişilebilir. Bu fıkrada tanımlanan saklama süresinin sona ermesi ile birlikte söz konusu kişisel veriler silinmeye, yok edilmeye veya anonim hale getirilmeye tabi tutulur.

8. KİŞİSEL VERİLERİN GÜVENLİĞİ İÇİN ALINAN TEDBİRLER

Şirket tarafından işlenen Kişisel Verilerin Kanuna aykırı olarak işlenmesini, hukuka aykırı olarak işlenmesini ve bu verilere hukuka aykırı olarak erişilmesini önlemek için yeterli güvenlik düzeyinin sağlanması ve Şirket tarafından işlenen Kişisel Verilerin korunmasının sağlanması için gerekli teknik ve idari tedbirler ve gerekli kontroller yapılır veya yapılır.

8.1. Kişisel Veri Güvenliği İçin Alınan Teknik Tedbirler

Bu tedbirler, kişisel verilerin güvenliğini ve korunmasını sağlamaya yönelik tedbirlerle sınırlı olmak üzere aşağıdakileri içerir:

  • Ağ güvenliği ve uygulama güvenliği sağlanır
  • Ağ üzerinden kişisel veri aktarımlarında kapalı bilgisayar ağı sistemi kullanılır
  • Bilgi işlem sistemlerinin satın alınması, geliştirilmesi ve bakımı ile ilgili gerekli güvenlik önlemleri alınır
  • Şirket içi teknik organizasyon, kişisel verilerin ilgili mevzuata uygun olarak işlenme ve saklanma amaçlarına göre sağlanır
  • Gerekli görüldüğünde veri maskeleme uygulanır
  • Kişisel verilerin saklanması amaçlanan veri tabanlarının güvenliğini sağlamak için teknik altyapı oluşturulur
  • Kurulan teknik altyapı prosedürleri takip ve kontrollere tabi tutulur
  • Alınan teknik tedbirler ile kontrol süreçleri için raporlama prosedürleri belirlenir
  • Teknik tedbirler periyodik olarak güncellenir ve revize edilir
  • İlişkili riskler gözden geçirilir ve gerekli teknolojik çözümler oluşturulur
  • Güncel anti-virüs koruma sistemleri, firewall ve benzeri yazılım veya donanım güvenlik ürünleri kullanılır
  • Kişisel verilerin toplandığı uygulamalar periyodik güvenlik taramalarından geçirilir ve tespit edilen güvenlik ihlalleri giderilir
  • Kişisel verilerin güvenli bir şekilde saklanmasını sağlamak için ilgili mevzuata uygun yedekleme programları kullanılır
  • Veri saklama ortamlarına ve verilere erişim, yetkili personelin erişimi ve verilerin saklanma amacı ile sınırlıdır
  • Log kayıtları tutulur, yetkisiz erişim veya erişim girişimleri yetkili personele bildirilir ve loglar periyodik olarak gözden geçirilir
  • Uzman teknik personel istihdam edilir
  • Kullanıcı hesap yönetimi ve yetki kontrol sistemleri oluşturulur ve takibe tabi tutulur
  • Loglar, herhangi bir kullanıcı müdahalesini önleyecek şekilde tutulur
  • Özel nitelikli kişisel verilerin e-posta ile aktarılması gerektiğinde şifreleme ve KEP adresi veya kurumsal e-posta hesabı kullanılır
  • Hassas kişisel veriler için güvenli şifreleme ve/veya kriptografik anahtarlar kullanılır ve farklı birimler tarafından yönetilir
  • Siber saldırı tespit ve önleme sistemleri kullanılır
  • Penetrasyon testi yapılır
  • Siber güvenlik önlemleri alınır ve uygulanması sürekli denetime tabi tutulur
  • Şifreleme sağlanır

8.2. Kişisel Verilerin Güvenliği İçin Alınan İdari Tedbirler

Bu tedbirler kişisel verilerin korunmasına ilişkin tedbirlerle sınırlı olmak kaydıyla:

Grup şirketlerimiz ve iştiraklerimiz çalışanları da dahil olmak üzere kişisel verilere erişim, veri güvenliği, veri kullanımı, saklanması ve imhasına yönelik kurumsal politika ve prosedürler ile aşağıdakileri içeren veri tabanları ve uygulamaların kullanımına ilişkin araç ve gereçlerin kullanımına yönelik politikalar oluşturulmuştur.

Kişisel Verilerin Yayınlanması ve Uygulanması

  • Çalışanlar, kişisel verilerin yürürlükteki yasalara uygun olarak korunması ve işlenmesi konusunda usulüne uygun olarak bilgilendirilir ve eğitilir
  • Çalışanlara yönelik düzenli olarak veri güvenliği eğitimleri ve bilinçlendirme faaliyetleri düzenlenir
  • Çalışanlarla yapılan sözleşmeler ve/veya kurumsal politikalar kapsamında, kişisel verilerin hukuka aykırı olarak işlenmesi halinde alınacak önlemler belirlenir
  • Çalışanlarla akdedilmiş sözleşme ve prosedürlerde, kişisel verilerin hukuka aykırı işlenmesini, ifşasını ve kullanılmasını önleyen yükümlülükler yer alır
  • Şirket çalışanları, veri güvenliğine ilişkin disiplin cezalarına tabidir
  • Çalışanlar, kişisel verileri Kanun hükümlerine aykırı olarak başkasına açıklamama ve işlenme amacı dışında işlememe yükümlülükleri konusunda bilgilendirilir
  • Kişisel verilere erişim, veri güvenliği, kullanım, saklama ve imha konularında kurumsal politikalar düzenlenir ve uygulanır
  • Kişisel verilerin aktarıldığı taraflarla yapılan sözleşmelerde, gerekli güvenlik tedbirlerinin alınmasına ve uygulanmasına ilişkin hükümler yer alır
  • Çalışanların kişisel verilere erişim kapsamları rol ve sorumluluklarına göre belirlenir, periyodik olarak gözden geçirilir ve yetki matrisi oluşturulur
  • Veri güvenliği, özel hayatın gizliliği ve kişisel verilerin korunması konularındaki güncel gelişmeler takip edilmekte ve gerekli aksiyonların alınması için gerekli hukuki ve teknik danışmanlık hizmeti alınmaktadır
  • İşbirliği yapılan veri işleyenlerin ve diğer veri sorumlularının Kanuna ve ikincil mevzuata uyumu araştırılır, gerekli talimatlar verilir ve uyum konusunda farkındalıkları sağlanır
  • Kişisel veri güvenliği ile ilgili sorunlar gecikmeksizin usulüne uygun olarak bildirilmekte
  • Kişisel verilerin güvenliği takibe tabi tutulmakta olup
  • Kişisel veri hacmi mümkün olduğunca azaltılır
  • Kişisel veriler yedeklemeye tabi tutulmakta olup, yedeklemeye konu kişisel verilerin güvenliği de sağlanmaktadır
  • Dahili periyodik ve/veya rastgele kontroller yapılır ve/veya yaptırılır
  • Mevcut riskler ve tehditler belirlenir
  • Özel nitelikli kişisel verilerin güvenliğine ilişkin protokol ve prosedürler belirlenmiş ve uygulanmış olup
  • Kişisel veri içeren ortamlara/ortamlara giriş ve çıkışlarda gerekli güvenlik önlemleri alınır
  • Kişisel verilerin bulunduğu ortamlar, dış risklere (örn. yangın, sel vb.) karşı korumalıdır
  • Kişisel verileri işleyen hizmet sağlayıcıların veri güvenliği konusunda bilinçlendirilmesi sağlanır
  • Teknik personel buna göre istihdam edilir; Ve

Söz konusu kişisel verilere yetkisiz kişilerce hukuka aykırı olarak ulaşılması durumunda ilgili kişisel veri sahibine ve Kişisel Verileri Koruma Kurulu'na zamanında bildirimde bulunulmasını sağlayan sistem kurulmuş ve uygulamaya alınmıştır.

Kişisel Veri Güvenliği İçin Alınan Fiziki Tedbirler

  • Kişisel verilerin saklandığı yerlerde mesleğe dayalı fiziki erişim önlemleri alınmakta
  • Kişisel verileri içeren belgeler ve arşivleme/saklama ekipmanları kilitli dolaplarda saklanır
  • Çalışma alanlarında kartlı geçiş sistemleri kullanılmakta olup
  • Çalışma alanları çalışanların mahremiyetine müdahale edilmeden kapalı devre kamera sistemi (CCTV) ile izlenmektedir

Kişisel verileri içeren belgeler ve saklama araçları, Kişisel Verilerin Korunması Kanunu ve bu Politika kapsamında öngörülen kural ve esaslar doğrultusunda güvenli bir şekilde imha edilir ve veri kaybını önlemek için yedeklemeye tabi tutulur.

Kişisel Verilerin İzinsiz Açıklanması Halinde İzlenecek Prosedür

Şirket, Kanun'un 12. maddesi uyarınca, işlenen Kişisel Verilerin üçüncü kişiler tarafından hukuka aykırı olarak erişildiğini tespit etmesinden itibaren en kısa sürede ve en geç 72 saat içinde ilgili veri sahibine ve Kurula bildirimde bulunur.

8.3. Kişisel Verilerin Korunması İçin Alınan Tedbirlerin Denetimi

Kişisel Verilerin Korunması Kanunu'nun 12. maddesi uyarınca Şirket, gerekli gördüğü durumlarda 6 ayda bir iç denetim yapmakta veya yaptırmaktadır. Denetim sonuçları Şirket iç prosedürleri kapsamında ilgili birime raporlanmakta ve alınan tedbirlerin iyileştirilmesi için gerekli aksiyonlar alınmaktadır.

8.4. Kişisel Verilerin Korunması ve İşlenmesi Konusunda Çalışanları Bilinçlendirme ve Denetleme

Şirket, mevcut çalışanlarına ve herhangi bir iş biriminde yeni işe başlayan çalışanlarına, kişisel verilerin hukuka aykırı olarak işlenmesinin ve hukuka aykırı olarak erişilmesinin önlenmesi ve bu tür kişisel verilerin korunmasının sağlanması konularında farkındalık yaratmak amacıyla gerekli eğitimlerin verilmesini sağlar. bunların Şirket'in mevcut çalışanlarına her 4 ayda bir bilinçlendirme eğitimleri verilmektedir.

9. KİŞİSEL VERİ SAHİBİNİN HAKLARI

9.1. Kişisel Veri Sahibine Açıklama Yapılması

Şirket, Kanun’un 10. maddesi uyarınca Kişisel Verilerin toplanması sırasında, varsa Şirket temsilcisinin kimliği, Kişisel Verilerin işlenme amaçları, kimlere ve hangi amaçlarla işlendiği hakkında kişisel veri sahibine açıklama/bilgi sağlar. işlenen Kişisel Veriler, Kişisel Verilerin toplanma yöntemi ve hukuki dayanağı ile Kişisel Veri Sahibinin hakları aktarılabilecektir.

9.2. Kişisel Veri Sahibinin Hakları

Kanun’un 11. maddesi uyarınca Şirket, kişisel veri sahiplerine haklarına ilişkin olarak aşağıdaki şekilde bilgi vermektedir:

  • Kişisel verilerin işlenip işlenmediğini öğrenme
  • Kişisel veriler işlenmişse buna ilişkin bilgi talep etme
  • Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
  • Kişisel verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişiler hakkında bilgi sahibi olma
  • İşlenen kişisel verilerin eksik veya yanlış bilgi içermesi halinde bunların düzeltilmesini isteme
  • Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme
  • Kanun’un 11. maddesinin (d) ve (e) bentleri uyarınca yapılan işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
  • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişisel veri sahibi aleyhine bir sonucun ortaya çıkmasına itiraz etme
  • Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğranması halinde zararın giderilmesini talep etme

9.3. Hakların Kişisel Veri Sahibi Tarafından Kullanılması

Kişisel veri sahipleri, www. ………….. adresindeki internet sitemiz üzerinden işbu Politika'da tanımlanan haklarının kullanılmasına ilişkin taleplerini, “Başvuru Formu”nu doldurarak ve aşağıda yer alan şartlara uygun olarak, web sitemizde açıklanan yöntemlerle Şirket'e iletebilirler. "Başvuru Formu"nda yer almaktadır.

Kişisel Veri Sahibinin Kişisel Verileri Koruma Kuruluna Dilekçe Hakkı

Kişisel veri sahibi tarafından yapılan başvurunun Şirket tarafından reddedilmesi veya kişisel veri sahibinin kendisine verilen cevabı yeterli bulmaması veya Şirket tarafından süresi içinde cevap verilmemesi halinde, kişisel veri sahibi; cevabın kendisine ulaşmasından itibaren otuz (30) gün içinde ve her halükarda başvuru tarihinden itibaren altmış (60) gün içinde Kurula resmi şikayette bulunur.

Veri Sorumlusunun Kişisel Veri Sahibinin Başvurusunu Reddetme Hakkı

Şirket, işbu Politika'da belirtilen belirli şartların gerçekleşmesi halinde, kişisel veri sahibi tarafından yapılan başvuruyu reddetme hakkına sahiptir. Veri Sorumlusu sıfatıyla Şirket’in kişisel veri sahibinin başvurusunu reddetme hakkını kullanabileceği durumlar aşağıdaki gibidir:

  • İlgili kişisel veri sahibi tarafından yapılan başvuruya konu kişisel verilere ilişkin olarak
  • Söz konusu kişisel verilerin resmi istatistikileştirme işlemleri ile anonim hale getirilmesinden sonra araştırma, planlama, istatistik vb. amaçlarla işlenmesi halinde
  • Kişisel verilerin millî savunmaya, millî güvenliğe, kamu güvenliğine, kamu düzenine, ekonomik güvenliğe, özel hayatın gizliliğine veya kişilik haklarına zarar vermemek kaydıyla ifade özgürlüğü kapsamında ya da sanat, tarih, edebiyat veya bilim gibi amaçlarla işlenmesi halinde
  • Bu tür kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla belirlenmiş ve yetkilendirilmiş yetkili kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbarat faaliyetleri kapsamında işlenmesi halinde
  • Bu tür kişisel verilerin soruşturma, kovuşturma, dava veya icraya ilişkin olarak yargı veya infaz mercileri tarafından işlenmesi hâlinde
  • Kişisel verilerin işlenmesinin suç işlenmesinin önlenmesi veya ceza soruşturması için gerekli olması halinde
  • Kişisel veri sahibi tarafından daha önce alenileştirilmiş kişisel verilerin işlenmesi
  • Kanunla belirlenen ve yetkilendirilen yetkili kamu kurum ve kuruluşları ile kamu meslek kuruluşları tarafından denetim veya düzenleyici görevlerin yerine getirilmesi ile disiplin soruşturması veya kovuşturması için kişisel verilerin işlenmesinin gerekli olması
  • Kişisel verilerin işlenmesinin bütçe, vergi ve mali konularda Devletin ekonomik ve mali çıkarlarının korunması için gerekli olması
  • İlgili kişisel veri sahibinin talebinin, başkalarının hak ve özgürlüklerini engelleyebilecek nitelikte olması
  • Orantısız çaba gerektiren taleplerde
  • İstenen bilginin kamuya açık bilgi olması durumunda

Şirket, Veri Sorumlusu sıfatıyla başvuruyu reddetme hakkını kullanabilir.

10. BU POLİTİKAYA UYUM SAĞLAMAKTAN SORUMLU PERSONEL

Şirket üst yönetiminin kararı ile işbu Politika'nın ve bu Politika'dan kaynaklanan ve buna bağlı diğer politikaların yönetimi için Şirket bünyesinde Kişisel Veriler Komitesi oluşturulmuştur. Kişisel Veri Komitesi, Kişisel Veri Sahiplerine ait kişisel verilerin hukuka, işbu Politikaya ve bunlardan doğan ve bunlarla bağlantılı diğer politikalara uygun olarak saklanması ve işlenmesi için gerekli tüm prosedürlerin yerine getirilmesinde yetkili ve sorumludur. bu Politika. Kişisel Veri Komitesi'nin başlıca sorumlulukları şunlardır:

  • Kişisel Verilerin Korunması ve İşlenmesi ile ilgili temel politikaların oluşturulması ve uygulanması için üst yönetimin onayına sunulması
  • Kişisel Verilerin Korunması ve İşlenmesi ile ilgili politikaların uygulanmasına ve kontrolüne ilişkin performans ve prosedürlerin kararlaştırılması, bu kapsamda kurum içi görevlendirme ve koordinasyonun sağlanması ve üst yönetimin onayına sunulması
  • Kişisel Verilerin Korunması Kanunu ve ilgili mevzuata uyumun sağlanması için gerekli aksiyonların belirlenmesi ve üst yönetimin onayına sunulması ve bu aksiyonların uygulanmasının gözetim ve koordinasyonunun sağlanması
  • Kişisel Verilerin Korunması ve İşlenmesi konusunda Şirket içinde ve işbirliği içinde olunan diğer kurumlar nezdinde farkındalığın artırılması
  • Kişisel verilerin Şirket tarafından işlenmesine ilişkin olası risklerin tespiti ve gerekli tüm aksiyonların alınmasının sağlanması ve iyileştirme önerilerinin üst yönetimin onayına sunulması
  • Kişisel verilerin korunması ve politikaların uygulanmasına yönelik eğitim faaliyetlerinin belirlenmesi ve uygulanmasının sağlanması
  • Kişisel veri sahipleri tarafından yapılan başvuruların nihai ve kesin olarak çözüme kavuşturulması
  • Kişisel veri sahiplerinin, kişisel verilerin işlenmesine ilişkin işlemler ve hukuki hakları konusunda gerektiği gibi bilgilendirilmelerini sağlamaya yönelik bilgilendirme ve eğitim faaliyetlerinin koordinasyonu
  • Kişisel Verilerin Korunması ve İşlenmesi ile ilgili temel politikalarda değişiklik yapılması ve bu politikaların uygulanması için üst yönetimin onayına sunulması
  • Kişisel Verilerin Korunması ile ilgili gelişmeleri ve düzenlemeleri takip etmek, bu gelişmeler ve düzenlemeler doğrultusunda Şirket içinde alınması gereken aksiyonlar konusunda üst yönetime önerilerde bulunmak
  • Komite ile Kişisel Verileri Koruma Kurulu arasındaki ilişkinin koordinasyonu
  • Kişisel verilerin korunmasına ilişkin Şirket üst yönetimi tarafından verilecek diğer fonksiyonların yerine getirilmesi

11. REVİZYONLAR VE DEĞİŞİKLİKLER

Şirket, Kanun'da ve ikincil mevzuatta yapılacak her türlü değişiklik, Kurul kararları ve/veya sektördeki gelişmeler doğrultusunda işbu Politika'da ve bu Politika'dan kaynaklanan ve buna ilişkin diğer politikalarda değişiklik yapma hakkını saklı tutar. veya bunların bilişimi. Bu Politikada yapılan herhangi bir değişiklik derhal metne dahil edilir ve bu tür değişikliklerle ilgili yorumlar bu bölümde sağlanır.

04.05.2026 tarihinde İşbu Kişisel Verilerin İşlenmesi ve Korunması Politikası Şirket tarafından onaylanmak ve internet sitesinde paylaşılmak suretiyle yürürlüğe girmiştir.