KVKK ve Bilgi Güvenliği
Denizli Büyükşehir Belediyesi Ulaşım Sanayi ve Ticaret A.Ş. (“Şirketimiz”), 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu sıfatıyla; kişisel verilerinizi aşağıda yayımlanan politika ve aydınlatma metinleri çerçevesinde, hukuka ve dürüstlük kurallarına uygun olarak işler. Bu sayfada yer alan belgeler:
Kişisel Verilerin Korunması ve İşlenmesi Politikası
Kişisel Verileri Saklama ve İmha Politikası
İnternet Sitesi Aydınlatma Metni ve Gizlilik Politikası
Çerez Aydınlatma Metni
CCTV Aydınlatma Metni
İşyeri Ziyaretçilerine Yönelik Aydınlatma Metni
Veri Sahibi Başvurusu
Kişisel Verilerin Korunması ve İşlenmesi Politikası
Türkiye Cumhuriyeti Anayasası’nın 20. maddesinde yer alan düzenleme uyarınca, herkes kendisi ile ilgili kişisel verilerin korunmasını talep etme hakkına sahiptir. Bu hak; kişinin kendisiyle ilgili kişisel veriler hakkında bilgilendirilme, bu verilere erişme, bunların düzeltilmesini veya silinmesini talep etme ve amaçları doğrultusunda kullanılıp kullanılmadığını öğrenmeyi de kapsar.
07.04.2016 tarihinde Resmî Gazete’de yayımlanarak yürürlüğe giren 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) ile kişisel verilerin işlenmesinde kişilerin temel hak ve özgürlüklerinin korunması ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esaslar düzenlenmiştir. Bu doğrultuda hazırlanan bu Politika’nın amacı, Kanun düzenlemelerine ilişkin yükümlülüklere uyumun sağlanmasıdır.
İşbu Politika; Şirketimiz tarafından müşteri, ziyaretçi, tedarikçi ve diğer üçüncü kişiler başta olmak üzere Şirketimiz çalışanları dışındaki gerçek kişilere ait kişisel verilerin Kanun kapsamında işlenmesine ilişkin Şirket’in beyan ve açıklamalarını içermektedir. Şirketimiz, kişisel verilerin korunması hakkındaki uygulamalarımız ve yasal düzenlemeler hakkında güncel bilgiler sunmak amacıyla Politika’da değişiklik yapma hakkını saklı tutmaktadır.
Veri Gizliliğine İlişkin İlkeler
Hukuka ve dürüstlük kurallarına uygun hareket etme: Şirketimiz, Anayasa başta olmak üzere, KVK Kanunu ve ilgili mevzuata uygun olarak, kişisel verileri işleme faaliyetlerini hukuka ve dürüstlük kurallarına uygun olarak yürütür.
Doğruluk ve güncellik: Şirketimiz, veri sahiplerine kişisel verilerini güncellemesi için olanak sağlamakta ve verilerin veri tabanlarına doğru bir şekilde aktarımını temin için gerekli önlemleri almaktadır.
Belirli, açık ve meşru amaçlar için işleme: Şirketimiz, kişisel veri işleme faaliyetlerini belirli ve meşru amaçlarla sınırlı tutmakta ve söz konusu amaçlara ilişkin olarak veri sahiplerini aydınlatma metinleri aracılığıyla açık bir şekilde bilgilendirmektedir.
İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma: Kişisel veriler, temin edildikleri sırada veri sahibine bildirilen amaç için gerektiği ölçüde, bu amaçla bağlantılı ve sınırlı olarak işlenmektedir.
İlgili mevzuatta öngörülen veya ilgili amaç için gerekli olan süre kadar muhafaza edilme: Kişisel veriler, Kanun ve ilgili mevzuatta öngörülen veya veri işleme faaliyetine ilişkin amaçların gerektirdiği süre ile sınırlı olarak saklanmakta; sürelerin sona ermesini takiben silinmekte, yok edilmekte veya anonim hale getirilmektedir.
Kişisel Verilerin İşlenme Şartları
Kişisel veri sahibinin açık rıza vermesi haricinde, kişisel veri işleme faaliyetinin dayanağı aşağıda belirtilen şartlardan biri veya birkaçı olabilmektedir:
Kanunlarda açıkça öngörülmesi,
Fiili imkânsızlık sebebiyle ilgilinin açık rızasının alınamaması hâlinde kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
Şirketimizin hukuki yükümlülüğünü yerine getirmesi için zorunlu olması,
Kişisel veri sahibinin kişisel verisini alenileştirmiş olması,
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
Kişisel veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirketimizin meşru menfaatleri için veri işlemenin zorunlu olması.
Özel nitelikli kişisel veriler; Kurul’un belirleyeceği yöntemler de dâhil olmak üzere gerekli her türlü idari ve teknik tedbir alınarak ve Kanun’da öngörülen şartların varlığı hâlinde işlenmektedir. Şirketimiz, Kanun’un 10. maddesine uygun olarak kişisel veri sahiplerini; verilerinin kim tarafından, hangi amaçlarla işlendiği, kimlerle paylaşıldığı, hangi yöntemlerle toplandığı, hukuki sebebi ve sahip oldukları haklar konusunda bilgilendirmektedir.
Toplanan Kişisel Veriler
Toplanan kişisel veriler, Şirketimiz ile olan ilişkinin niteliği ve kanuni yükümlülüklere göre değişmekte olup başlıca şu kategorilerden oluşmaktadır: kimlik bilgisi, iletişim bilgisi, özlük verisi, hukuki işlem bilgisi, müşteri işlem bilgisi, fiziksel mekân güvenliği (giriş-çıkış kayıtları, kamera kayıtları), işlem güvenliği (IP adresi, internet sitesi giriş-çıkış bilgileri), risk yönetimi, finans, mesleki deneyim, pazarlama (çerez kayıtları dâhil), görsel ve işitsel kayıtlar, özel nitelikli kişisel veriler, aile bireyleri ve yakın bilgisi, çalışan adayı bilgisi, referans bilgisi, ilgi alanı bilgisi, talep/şikâyet yönetimi bilgisi ve sigorta bilgisi.
Kişisel Veri İşleme Amaçları
Elde edilen kişisel veriler, Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları kapsamında; ticari faaliyetlerin yürütülmesi, hukuken gerekli işlem ve bildirimlerin gerçekleştirilmesi, sözleşmelerin kurulması ve ifası, finans ve muhasebe faaliyetleri, bilişim teknolojileri ve veri güvenliği faaliyetleri, kriz ve acil durum yönetimi, fiziki ve elektronik güvenliğin temini; ürün ve hizmetlerin geliştirilmesi ve tanıtımı, organizasyon ve etkinliklerin planlanması, memnuniyet çalışmaları; talep ve şikâyetlerin alınması, değerlendirilmesi ve sonuçlandırılması; tedarikçi, bayi ve iş ortağı ilişkilerinin yönetimi; yetkili kurum ve kuruluşlara bilgi verilmesi ve denetim yükümlülüklerinin ifası gibi amaçlar dâhilinde işlenebilmektedir.
Kişisel Verilerin Saklanması ve Aktarılması
Şirketimiz, kişisel verilerin saklanma sürelerini yürürlükteki mevzuatı ve işleme amaçlarını göz önünde tutarak belirler; işleme amacının ortadan kalkması hâlinde veriler silinir, yok edilir veya anonim hale getirilir (bkz. Kişisel Verileri Saklama ve İmha Politikası).
Kişisel veriler; yukarıdaki amaçlar dâhilinde, yurt içinde veya yurt dışında yerleşik hissedarlarımız, iştiraklerimiz ve bağlı ortaklıklarımız, topluluk şirketlerimiz, tedarikçilerimiz, iş ortaklarımız ve yetkili kamu kurum ve kuruluşları ve/veya kanunen yetkili özel kişiler ile Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri aktarım şartlarına uygun olarak paylaşılabilmektedir. Yurt dışına aktarım; açık rızanın bulunması veya Kanun’da belirtilen şartların karşılanması hâlinde, aktarılan ülkede yeterli koruma bulunması ya da yeterli korumanın yazılı olarak taahhüt edilip Kişisel Verileri Koruma Kurulu’nun izninin alınması koşuluyla gerçekleştirilebilecektir.
Veri Sahiplerinin Hakları
Kanun’un 11. maddesine göre veri sahipleri;
Kendisi ile ilgili kişisel veri işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
İlgili mevzuatta öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme ve yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme
haklarına sahiptir. Başvurular yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da Şirketimize daha önce bildirilen ve kayıtlarımızda yer alan elektronik posta adresi kullanılmak suretiyle iletilmelidir. Talepler, niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınır.
CCTV (Kapalı Devre Kamera Sistemi) Kullanımı
Şirketimizi ziyaret etmeniz hâlinde, kapalı devre kamera sistemi aracılığıyla görsel verileriniz elde edilebilecek ve yalnızca gerekli süre boyunca saklanabilecektir. Kamera kullanımı ile suç teşkil eden davranışların önlenmesi ve takip edilmesi, araç gereçlerin ve emtianın güvenliğinin tesisi, ziyaretçilerin ve çalışanların sağlığının ve güvenliğinin korunması amaçlanmaktadır.
Kişisel Verileri Saklama ve İmha Politikası
Şirketimiz, ilgili yasal mevzuattan kaynaklanan hukuki sorumlulukları gereğince kişisel verileri koruma, işleme ve imha düzenlemelerine uymayı taahhüt eder. 28 Ekim 2017 tarihli ve 30224 sayılı Resmî Gazete’de yayımlanan Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca hazırlanan bu Politika’nın amacı; işlenen kişisel verilerin, işlendikleri amaç için gerekli olan azami süreler ile silinme, yok edilme ya da anonim hale getirilme süreçlerinin belirlenmesidir.
Kayıt Ortamları
Toplanan kişisel veriler aşağıdaki ortamlarda ilgili yasal mevzuata uygun bir şekilde saklanmaktadır:
Elektronik ortamlar: sunucular (etki alanı, yedekleme, e-posta, veritabanı, web, dosya paylaşım vb.), yazılımlar (ofis yazılımları, portal, EBYS, VERBİS), bilgi güvenliği cihazları (güvenlik duvarı, saldırı tespit ve engelleme, günlük kayıt dosyası, antivirüs vb.), kişisel bilgisayarlar, mobil cihazlar, optik diskler, çıkartılabilir bellekler, yazıcı/tarayıcı/fotokopi makinesi.
Elektronik olmayan ortamlar: kâğıt, manuel veri kayıt sistemleri (anket formları, servis formları, iş başvuru formları), diğer yazılı, basılı, görsel ortamlar.
Sorumluluk
Politika’nın yayımlanması, güncel tutulması ve uygulanmasının izlenmesi amacıyla Yönetim Kurulu tarafından KVK Komitesi oluşturulur. KVK Komitesi; Muhasebe Müdürü, Kademe Müdürü ve Bilgi İşlem Müdürü’nden oluşur. Komite; saklama sürelerine uygunluğu sağlar, periyodik imha sürecini yönetir, Politika’yı asgari yıllık bazda gözden geçirir, gerekli prosedürleri düzenler ve yayımlar, eğitimleri organize eder, teknik ve idari tedbirlerin uygulanmasını takip eder ve Kurul ile ilişkileri yürütür.
Verilerin Saklanmasını Gerektiren Hukuki Sebepler
6698 sayılı Kişisel Verilerin Korunması Kanunu; 6098 sayılı Türk Borçlar Kanunu; 6102 sayılı Türk Ticaret Kanunu; 5510 sayılı Sosyal Sigortalar ve Genel Sağlık Sigortası Kanunu; 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun; 6331 sayılı İş Sağlığı ve Güvenliği Kanunu; 4857 sayılı İş Kanunu ve bu kanunlar uyarınca yürürlükte olan diğer ikincil düzenlemeler.
Teknik ve İdari Tedbirler
Ağ ve uygulama güvenliği, kapalı sistem ağ ile veri aktarımı, anahtar yönetimi, yetki matrisi, erişim loglarının düzenli tutulması, veri maskeleme, güncel anti-virüs sistemleri, güvenlik duvarları, fiziksel ortam güvenliği, verilerin yedeklenmesi, kullanıcı hesap yönetimi ve yetki kontrol sistemi, saldırı tespit ve önleme sistemleri, şifreleme gibi teknik tedbirler ile; disiplin düzenlemeleri, düzenli eğitim ve farkındalık çalışmaları, gizlilik taahhütnameleri, işten ayrılan çalışanların yetkilerinin kaldırılması, veri güvenliği hükümleri içeren sözleşmeler, hizmet sağlayıcı denetimleri ve kurum içi periyodik denetimler gibi idari tedbirler uygulanmaktadır.
İmha Yöntemleri
Silme: Kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi (fiziksel ortamda karartma; elektronik ortamda geri kurtarılamayacak biçimde yazılımdan silme).
Yok etme: Verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi (manyetize etme, fiziksel yok etme, üzerine yazma; kâğıt ortamında imha makineleri).
Anonim hale getirme: Verilerin başka verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesi (gruplama, maskeleme, türetme, genelleştirme, rastgele hale getirme vb.).
Saklama Süreleri
Veri kategorisi | Saklama süresi |
|---|---|
Kimlik | Hukuki ilişki + 20 yıl |
İletişim | Hukuki ilişki + 20 yıl |
Lokasyon | İş akdinin sona ermesi + 20 yıl |
Özlük | İş akdinin sona ermesi + 20 yıl |
Hukuki işlem | Mahkeme kararı kesinleşene veya zamanaşımı süreleri dolana kadar + 20 yıl |
Müşteri işlem | Hukuki ilişki + 20 yıl |
Fiziksel mekân güvenliği | 1 ay |
İşlem güvenliği | 20 yıl |
Risk yönetimi | Hukuki ilişki + 10 yıl |
Finans | Hukuki ilişki + 20 yıl |
Mesleki deneyim | İş akdinin sona ermesi + 20 yıl |
Pazarlama | Son işlem + 20 yıl |
Görsel ve işitsel kayıtlar | 20 yıl |
Sağlık bilgileri | İş akdinin sona ermesi + 20 yıl |
Ceza mahkûmiyeti ve güvenlik tedbirleri | İş akdinin sona ermesi + 20 yıl |
Araç plaka ve ruhsat bilgileri | İş akdinin sona ermesi + 20 yıl |
Irk ve etnik köken | 20 yıl |
Kılık ve kıyafet | İş akdinin sona ermesi + 20 yıl |
Periyodik İmha
Yönetmeliğin 11. maddesi gereğince Şirketimiz, periyodik imha süresini 6 ay olarak belirlemiştir. Silme veya yok etme talepleri, kişisel verilerin işleme şartlarının ortadan kalkıp kalkmadığına göre değerlendirilir ve her durumda 30 gün içinde sonuçlandırılarak ilgili kişiye bildirilir. İmha işlemlerine ilişkin kayıtlar en az 3 (üç) yıl süreyle saklanır.
İnternet Sitesi Aydınlatma Metni ve Gizlilik Politikası
6698 sayılı Kanun uyarınca kişisel verileriniz; veri sorumlusu olarak Denizli Büyükşehir Belediyesi Ulaşım Sanayi ve Ticaret A.Ş. tarafından aşağıda açıklanan kapsamda işlenebilecektir.
İşlenen kişisel veriler: kimlik (ad soyad); iletişim (telefon, e-posta adresi, teslimat adresi); işlem güvenliği verisi (internet sitesi giriş-çıkış bilgileri, IP adres bilgileri); görsel-işitsel veriler (şirket, şirket şubelerinde ve araçlarında); çerezler vasıtasıyla elde edilen veriler ile istek ve önerileriniz sekmesindeki mesajınız.
İşleme amaçları: hizmet ve faaliyetlerimizle ilgili öneri, şikâyet ve taleplerinize geri dönüş sağlayabilme; yasal düzenlemelerin öngördüğü hukuki yükümlülükleri yerine getirme; düzenleyici ve denetleyici kurumlarla, resmî mercilerin talep ve denetimleri doğrultusunda gerekli bilgileri temin etme; internet sitemiz vasıtasıyla sunduğumuz hizmetleri iyileştirme; internet sitemizin kullanımını artırma; pazarlama süreçlerini yürütme ve kişiselleştirilmiş reklamlar sunabilme. Veriler, Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dâhilinde işlenecektir.
Toplama yöntemi ve hukuki sebep: Kişisel verileriniz, www.denizliulasim.com.tr adresini ziyaret etmeniz ile birlikte otomatik veya otomatik olmayan yollarla; kanunlarda açıkça öngörülmesi, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebeplerine dayanılarak toplanmaktadır.
Aktarım: Kişisel verileriniz; yurt içinde veya yurt dışında yerleşik hissedarlarımız, iştiraklerimiz ve bağlı ortaklıklarımız, topluluk şirketlerimiz, tedarikçilerimiz, iş ortaklarımız ve yetkili kamu kurum ve kuruluşlarına, Kanun’un 8. ve 9. maddelerinde belirtilen şartlara uygun olarak aktarılabilmektedir.
Kanun’un 11. maddesi kapsamındaki haklarınız ve başvuru yöntemi için bu sayfanın sonundaki “Veri Sahibi Başvurusu” bölümüne bakınız.
Çerez Aydınlatma Metni
İnternet sitelerimiz ve uygulamamız (birlikte “Platform”) içerisinde birtakım çerezler ve benzer teknolojiler kullanmaktayız. Çerezler, ziyaret ettiğiniz platformlar tarafından tarayıcılar aracılığıyla cihazınıza veya ağ sunucusuna depolanan küçük metin dosyalarıdır. Çerez kullanımı, 6698 sayılı Kanun ile tabi olduğumuz ulusal ve uluslararası mevzuata uygun şekilde yürütülmektedir.
Platformlarımızda oturum çerezleri ve kalıcı çerezler; zorunlu çerezler, işlevsel ve analitik çerezler kullanılmaktadır. Çerezlerin kullanım amaçları:
Platformların çalışması için gerekli temel fonksiyonları gerçekleştirmek,
Platformlarda sunulan hizmetleri geliştirmek ve kullanım kolaylığı sağlamak,
Platformları analiz etmek, gerekli iyileştirmeleri sağlamak,
Daha iyi bir kullanım deneyimi sağlamak,
Kişiselleştirme, hedefleme ve reklamcılık faaliyeti gerçekleştirmek.
Çerez türleri:
Kullanılması zorunlu olan çerezler: Platformların düzgün şekilde çalışması için mutlaka gerekli olan çerezlerdir; engellenmesi hâlinde platformlar çalışmayacaktır.
İşlev çerezleri: Önceki tercihlerinizi hatırlamak gibi daha gelişmiş ve kolay bir kullanım deneyimi sağlayan çerezlerdir.
Analiz/performans çerezleri: Platformların işleyişini analiz edip anlamamızı sağlayan çerezlerdir.
Çerezlerin kullanımını nasıl kontrol edebilirim? Tarayıcınızı; çerezleri tüm siteler veya belirli siteler için engelleyecek şekilde, çerez oluşturulduğunda uyarı verecek şekilde, üçüncü taraf çerezleri engelleyecek şekilde veya tüm çerezleri oturum çerezi gibi sayacak şekilde yapılandırabilirsiniz. Tarayıcınız üzerinden çerezleri silebilir veya saklanan çerezlerin listesini görebilirsiniz. Bazı çerezlerin kapatılması hâlinde platformların birtakım işlevleri kısmen ya da tamamen çalışmayabilir. Detaylı bilgi için aboutcookies.org veya youronlinechoices.eu adreslerini ziyaret edebilirsiniz.
Toplama yöntemi ve hukuki sebep: Kişisel verileriniz, platformları ziyaretiniz dolayısıyla elektronik ortamda çerezler yoluyla, “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayalı olarak otomatik yolla toplanmaktadır.
CCTV Aydınlatma Metni
Kapalı devre güvenlik kamerası görüntülerine ait kişisel verilerin işlenmesine ilişkin aydınlatma metnidir.
İşlenen kişisel veriler: kapalı devre (CCTV) güvenlik kamerası görüntüleri.
İşleme amaçları: Şirketimizin, şubelerinin, araçlarının, çalışanlarının ve hizmetimizden yararlanan gerçek kişilerin güvenliğinin sağlanması; hukuki, teknik, ticari güvenlik ve iş güvenliğinin temini; acil durum süreçlerinin planlanması; şirketimize, şubelerimize ve araçlarımıza giriş-çıkış yapan ziyaretçilerin tespiti; ziyaretçilerden gelen talep ve şikâyetlerin kontrolü ile fiziki ve/veya elektronik ortamların güvenliğinin temini.
Toplama yöntemi: Kişisel verileriniz; şirketimiz bünyesinde, şubelerinde ve araçlarında bulunan toplam 1112 adet güvenlik kamerası (CCTV) vasıtasıyla hukuka uygun şekilde toplanmakta; veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması ve meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebeplerine dayanılarak işlenmektedir.
Aktarım: Kişisel verileriniz; tedarikçilerimize ve kanunen yetkili kamu kurum ve kuruluşlarına, Kanun’un 8. ve 9. maddelerinde belirtilen şartlara uygun olarak aktarılabilmektedir.
İşyeri Ziyaretçilerine Yönelik Aydınlatma Metni
Şirketimiz, ziyaretçilerine ait kişisel verilerin 6698 sayılı Kanun ve ikincil düzenlemelerine uygun olarak işlenmesi ve korunması için azami hassasiyeti göstermektedir.
İşlenen veriler, amaçlar ve hukuka uygunluk sebepleri:
İşlenme amacı | Kişisel veri | Hukuka uygunluk sebebi |
|---|---|---|
İşyeri güvenliğinin sağlanması | Görsel ve işitsel kayıtlar (CCTV), kimlik bilgisi (isim, soyisim), firma bilgisi | Şirketimizin meşru menfaatleri ve kanundan kaynaklanan yükümlülükler |
Wifi yönetimi dâhil bilgi güvenliği süreçlerinin yürütülmesi | İşlem güvenliği bilgisi (IP adresleri, MAC numarası, wifi kullanım zamanları), kimlik bilgisi (TCKN, isim, soyisim, doğum yılı), iletişim bilgisi (telefon numarası) | Kanunlarda açıkça öngörülmesi (5651 sayılı Kanun md. 7; İnternet Toplu Kullanım Sağlayıcıları Hakkında Yönetmelik md. 4) ve meşru menfaatler |
Üçüncü kişilerle paylaşım (yurt içi):
Aktarım amacı | Hukuka uygunluk sebebi | Alıcı grubu |
|---|---|---|
Bilgi teknolojileri ile ilgili iş faaliyetleri kapsamında sözleşme süreçlerinin yürütülmesi | Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması | Dış hizmet sağlayıcı (Asis, Bulutfon, Tegsoft) |
Denetim ve raporlama faaliyetlerinin yürütülmesi | Şirketimizin hukuki yükümlülüğünü yerine getirmesi | Denizli Büyükşehir Belediyesi |
Şirketimiz, kişisel verilerinizi yukarıdaki amaçlar haricinde, açık rızanız alınmaksızın üçüncü kişilere aktarmayacağını taahhüt eder. Kişisel verileriniz yurt dışına aktarılmamaktadır.
Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca işlenir ve her hâlükârda yasal sürenin sonuna kadar muhafaza edilir; saklama süresinin sona ermesinin ardından ilgili politikalar doğrultusunda silinir, yok edilir veya anonim hale getirilir. İşlenen kişisel verilerinizin güncel olmadığını, eksik veya hatalı olduğunu düşünüyorsanız değişiklik bildirimleriniz için destek@denizliulasim.com.tr adresinden Şirketimiz ile irtibata geçebilirsiniz.
Veri Sahibi Başvurusu
Kanun’un 11. maddesinde sayılan haklarınız kapsamındaki taleplerinizi, Kanun’un 13. maddesi ile Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’in 5. maddesi gereğince, aşağıda açıklanan yöntemlerden biriyle Şirketimize iletebilirsiniz. Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde yanıtlanır.
Başvuru yöntemi | Başvuru yapılacak adres | Başvuruda gösterilecek bilgi |
|---|---|---|
Yazılı olarak (ıslak imzalı şahsen başvuru veya noter vasıtasıyla) | Sümer Mahallesi Çal Caddesi No:59 Merkezefendi/Denizli | Zarfın/tebligatın üzerine “Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi” yazılacaktır. |
Kayıtlı elektronik posta (KEP) yoluyla | E-postanın konu kısmına “Kişisel Verilerin Korunması Kanunu Bilgi Talebi” yazılacaktır. | |
Sistemimizde bulunan elektronik posta adresi ile | E-postanın konu kısmına “Kişisel Verilerin Korunması Kanunu Bilgi Talebi” yazılacaktır. | |
Sistemimizde bulunmayan elektronik posta adresi ile (mobil imza/e-imza içerecek biçimde) | E-postanın konu kısmına “Kişisel Verilerin Korunması Kanunu Bilgi Talebi” yazılacaktır. |
Başvurunuzda; ad-soyadı, T.C. kimlik numarası (yabancılar için pasaport numarası veya kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas e-posta adresi, telefon ve faks numarası ile talep konusuna yer verilmesi zorunludur. Talebinizin niteliğine göre bilgi ve belgelerin eksiksiz ve doğru olarak tarafımıza sağlanması gerekmektedir. İşlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

