1. Amaç
Bu Politika Masum Simsek Yapinin (“MASUM SIMSEK YAPI INSAAT”) 7 Nisan 2016 tarihli Resmî Gazete de yayinlanarak yürürlüge giren 6698 Sayili Kisisel Verilerin Korunmasi Kanunu (“KVKK”) kapsaminda veri sorumlularina getirilen yükümlülüklere uyumun saglanmasinda benimsenecek temel ilkeler ve uygulama prensiplerinin belirlenmesi amaciyla olusturulmustur.
2. Kapsam ve Degisikler
KVKK’ya uygun olarak hazirlanan bu Politika mevcut ve potansiyel müsteri ve çalisanlarimiz ile is birligi içinde oldugumuz kurumlarin çalisanlari, hissedarlari ve yetkililerinin ve üçüncü sahislarin otomatik olan ya da herhangi bir veri kayit sisteminin parçasi olmak kaydiyla otomatik olmayan yollarla islenen tüm kisisel verilerine iliskindir.Masum Simsek Yapi KVKK ve ilgili yönetmelikte yapilacak degisikler dogrultusunda, Politikada degisiklik yapma hakki saklidir.
3. Tanimlar
Açik Riza: Belirli bir konuya iliskin, bilgilendirilmeye dayanan ve özgür iradeyle açiklanan rizadir.
Anonim Hale Getirme: Kisisel verilerin, baska verilerle eslestirilerek dahi hiçbir surette kimligi belirli veya belirlenebilir bir gerçek kisiyle iliskilendirilemeyecek hale getirilmesidir.
Kisisel Veri: Kimligi belirli veya belirlenebilir gerçek kisiye ait her türlü bilgidir.
Özel Nitelikte Kisisel Veri: Irk, etnik köken, siyasi düsünce, felsefi inanç, din, mezhep veya diger inançlar, kilik kiyafet, dernek vakif ya da sendika üyeligi, saglik, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler özel nitelikli verilerdir.
Kisisel Verinin Islenmesi: Kisisel verilerin tamamen veya kismen otomatik olan ya da herhangi bir veri kayit sisteminin parçasi olmak kaydiyla otomatik olmayan yollarla elde dilmesi, kaydedilmesi, depolanmasi, muhafaza edilmesi, degistirilmesi, yeniden düzenlenmesi, açiklanmasi, aktarilmasi, devralinmasi, elde edilebilir hâle getirilmesi, siniflandirilmasi ya da kullanilmasinin engellenmesi gibi veriler üzerinde gerçeklestirilen her türlü islem.
Kurul: Kisisel Verileri Koruma Kurulu
Politika: Masum Simsek Yapi Kisisel Verilerin Korunmasi Ve Islenmesi Politikasi’dir.
Veri Isleyen: Veri sorumlusunun verdigi yetkiye dayanarak onun adina kisisel veri isleyen gerçek ve tüzel kisidir.
Veri Sorumlusu: Kisisel verilerin islenme amaçlarini ve vasitalarini belirleyen, verilerin sistematik bir sekilde tutuldugu yeri (veri kayit sistemi) yöneten kisi veri sorumlusudur.
4. Kisisel Verilerin Islenmesinde Uygulanacak Ilkeler
Masum Simsek Yapi, kisisel verilen toplanmasi, islenmesi ve analiz edilmesinde asagidaki ilkeleri benimsemistir.
-
- Hukuka ve Dürüstlük Kurallarina Uygun Faaliyette Bulunma
Masum Simsek Yapi veri sahiplerinin haklarinin korunmasi için kisisel verileri hukuka uygun ve adil bir sekilde toplayarak, isleyecektir. Bu faaliyetlerin yürütülmesinde orantililik ve gereklilik ilkeleri göz önünde bulundurulacaktir.
-
- Amaca Özel Kisitlama
Kisisel veri yalnizca verilerin toplanmasindan önce tanimlanmis amaçlar için islenebilir. Amaca ilave degisimler yalnizca sinirli ölçüde ve gerekçelendirmeyle mümkündür.
-
- Seffaflik ve Aydinlatma
Veri sahipleri, kisisel verilerinin toplanmasi ve islenmesi öncesinde detayli olarak bilgilendirilmelidir. Verilerin toplanmasi öncesinde hak sahipleri asagidaki hususlarda bilgilendirilmelidir:
- Veri sorumlusunun ve varsa temsilcisinin kimligi
- Kisisel verilerin islenme amaci
- Islenen kisisel verilerin kimlere ve hangi amaçla aktarildigi
- Kisisel veri toplamanin yöntemi ve hukuki sebebi,
- Kisisel verisi islenen kisinin KVKK madde 11 uyarinca haklari.
-
- Veri Ekonomisi
Kisisel verinin islenmesinden önce, amaca ulasmak için islemin gerekli olup olmadigi ve hangi kapsamda gerekli oldugu belirlenmelidir. Amacin kabul edilebilir ve orantili oldugu durumda anonim ya da istatistiki veri kullanilabilir.
-
- Kisisel Verilerin Silinmesi
Ilgili kanunlarda kayit saklama yükümlülükleri ve ispat ve gerekli kayit tutma islemleri için öngörülen sürelerin sona ermesinden sonra artik gerekli olmayan kisisel veri silinmekte, yok edilmekte veya anonim hale getirilmektedir.
-
- Dogruluk ve Veri Güncelligi
Kisisel verilerin dogru, tam ve biliniyor olmasi halinde güncel olmasi zorunludur. Dogru olmayan veya eksik olan verilerin silinmesi, düzeltilmesi, tamamlanmasi veya güncellenmesi saglanmalidir.
-
- Gizlilik ve veri güvenligi
Kisisel veri gizli bilgi olarak saklanmali ve muhafaza edilmelidir. Kisisel Veriler yetkisiz erisimi, yasal olmayan islemleri, paylasimi, yanlislikla kaybolmayi, degistirilmeyi veya tahrip edilmeyi engellemek için gerekli idari ve teknik tedbirler alinarak korunmali ve kisisel seviyede gizli tutulmaktadir.
5. Kisisel Veri Isleme Amaçlari
Kisisel verilerin toplanmasi ve islenmesi Aydinlatma Metni ve asagida belirtilen amaçlar
dâhilinde gerçeklestirilecektir.
-
- Müsteri ve is ortaklari verisi
- Sözlesmesel iliski için veri isleme: Mevcut ve potansiyel müsteri ve is ortaklarina (is ortaginin tüzel kisi olmasi halinde is ortagi yetkilisine) ait kisisel veri ayrica onay alinmadan bir sözlesmenin kurulmasi, uygulanmasi ve sonlandirilmasi için islenebilir. Sözlesme öncesinde sözlesmeye baslama asamasinda kisisel veriler; teklif hazirlamak, satin alma formu hazirlamak ya da veri sahibinin sözlesmenin uygulanmasiyla ilgili taleplerini karsilamak amaciyla islenebilir. Sözlesme hazirlanma sürecinde veri sahipleriyle sagladiklari bilgiler isiginda iletisime geçilebilir.
- Yasal yükümlülüklerimiz veya kanunda açikça öngörülmesi sebebiyle yapilan veri islemleri: Kisisel veriler, islemenin ilgili mevzuatta açikça belirtilmesi veya mevzuatla belirlenen bir hukuki yükümlülügün yerine getirilmesi amaciyla ayrica onay alinmadan islenebilir. Veri islemlerinin tür ve kapsami, yasal olarak izin verilen veri isleme faaliyeti için gerekli olmali ve ilgili yasal hükümlere uygun olmalidir.
- Kisisel Verilerin islenmesinde mesru menfaat ilkesi: Kisisel veriler, Masum Simsek Yapinin mesru bir menfaati için gerekli oldugunda da ayrica onay alinmadan islenebilir. Mesru menfaatler genellikle yasal menfaatlerdir.
- Özel nitelikli verilerin islenmesi: Özel nitelikli kisisel veriler, Kurul tarafindan belirlenecek olan yeterli önlemlerin alinmasi kaydiyla ve KVKK hükümleri çerçevesinde islenmektedir. Kisisel veri sahibinin sagligi ve cinsel hayati disindaki özel nitelikli kisisel verileri, açik rizasi, açik rizanin bulunmamasi halinde ise KVKK’da öngörülen istisnalar kapsaminda islenmektedir. Kisilerin sagligina ve cinsel hayatina iliskin özel nitelikli kisisel verileri ise açik rizanin bulunmadigi hallerde ancak kamu sagliginin korunmasi, koruyucu hekimlik, tibbi teshis, tedavi ve bakim hizmetlerinin yürütülmesi, saglik hizmetleri ile finansmaninin planlanmasi ve yönetimi amaciyla, sir saklama yükümlülügü altinda bulunan kisiler veya yetkili kurum ve kuruluslar tarafindan islenebilecektir.
- Münhasiran otomatik sistemler vasitasiyla islenen veriler: Otomatik sistemler vasitasiyla elde edilen kisisel verilerin islenmesi, bu verilerin kisisel veri sahibini olumsuz anlamda etkileyen is ve islemelerde kullanilmasini hakli ve hukuka uygun hale getirmeyecektir. Kisisel veri sahibi islenen verilerin münhasiran otomatik sistemler vasitasiyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çikmasina itiraz etme hakkina sahiptir. Kisisel veri sahibinin talebi dogrultusunda Masum Simsek Yapi tarafindan gerekli tedbirlerin alinmasina gayret gösterilecektir.
- Kullanici bilgileri ve internet: Internet sitesi veya uygulamalarda kisisel verilerin toplanmasi, islenmesi ve kullanilmasi durumunda kisisel veri sahibi kullanicilar, siteye kaydettikleri bilgilerin kullanimi, gizlilik bildirimi, çerezler hakkinda bilgilendirilmelidir. Gizlilik bildirimi ve çerez bilgileri, ilgili kisi için kolay tanimlanabilecek, dogrudan erisilebilecek ve sürekli uygun olacak sekilde bütünlestirilmektedir.
- Çalisanlara ait kisisel verilerin islenmesine iliskin prensipler
Is sözlesmesinin kurulmasi, uygulanmasi ve sonlandirilmasina kadar geçen süreçte çalisanlara ait kisisel verilerin toplanmasi ve islenmesi zorunludur. Bunlar için çalisanlarin ayrica açik rizalari alinmayabilir. Potansiyel çalisan adaylarinin da kisisel verileri is basvurularinda islenmektedir. Adayin is basvurusunun reddi halinde, basvuru sirasinda elde edilen kisisel verileri sonraki bir seçim asamasi için uygun veri saklama süresi kadar muhafaza edilmekte, bu sürenin sonunda silinmekte, yok edilmekte veya anonim hale getirilmektedir. Çalisanlara iliskin kisisel verilerin islenmesinde asagidaki prensipler göz önünde bulundurulmalidir.
- Kanunda açikça öngörülen ve yasal yükümlülükler sebebiyle yapilan veri islemleri: Çalisana ait kisisel veriler, islemenin ilgili mevzuatta açikça belirtilmesi veya mevzuatla belirlenen bir hukuki yükümlülügün yerine getirilmesi amaciyla ayrica onay alinmadan islenebilir.
- Mesru menfaate uygun olarak verilerin islenmesi: Çalisanlara ait kisisel veriler, Özbey Insaat’in mesru bir menfaatinin bulundugu hallerde ayrica onay alinmadan islenebilmektedir. Mesru menfaatler genellikle yasal ya da ekonomik nitelikte menfaatlerdir. Çalisanlarin menfaatlerinin korunmasi gerektigi kisisel durumlarda kisisel veriler mesru menfaat amaçlari için isleme alinmamaktadir. Veriler islenmeden önce koruma gerektiren menfaatlerin olup olmadigi belirlenmektedir. Çalisanlara ait verilerin Özbey Insaat’in mesru menfaatine dayanilarak islenmesi halinde bu islemenin ölçülü olup olmadigi incelenmeli, mesru menfaatinin ilgili çalisanin korunmasi gereken bir hakkini ihlal etmedigi kontrol edilmelidir.
- Özel nitelikli verilerin islenmesi: Özel nitelikli kisisel veriler sadece belli kosullar altinda islenmektedir. Irk ve etnik köken, siyasi düsünce, din, felsefi inanç, mezhep veya diger inançlar, kilik ve kiyafet, dernek, vakif ya da sendika üyeligi, saglik, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler özel nitelikli veri olarak tanimlanmistir. Özel nitelikli kisisel veriler ancak çalisanin açik rizasi olmasi halinde ve gerekli idari ve teknik tedbirler alinarak islenebilir. Asagidaki haller bu hükmün istisnasini olusturmakta olup, belirtilen hallerde çalisanin açik rizasi bulunmasa da özel nitelikli kisisel veriler islenebilecektir.
- Çalisanin sagligi ve cinsel hayati disindaki özel nitelikli kisisel veriler, kanunlarda öngörülen hallerde,
- Çalisanin sagligina ve cinsel hayatina iliskin özel nitelikli kisisel verileri ise ancak kamu sagliginin korunmasi, koruyucu hekimlik, tibbi teshis, tedavi ve bakim hizmetlerinin yürütülmesi, saglik hizmetleri ile finansmaninin planlanmasi ve yönetimi amaciyla, sir saklama yükümlülügü altinda bulunan kisiler veya yetkili kurum ve kuruluslar tarafindan.
- Münhasiran otomatik sistemler vasitasiyla islenen veriler: Çalisanlara ait kisisel veriler, is iliskisinin bir parçasi olarak, münhasiran otomatik sistemler vasitasiyla isleniyor ise, çalisan, bu veriler kullanilarak kendisi aleyhine bir sonucun ortaya çikmasina veya ortaya çikan sonuca itiraz etme hakkina sahiptir.
- Telekomünikasyon ve internet: Telefon donanimlari, e-posta adresleri, sirket içi aglar ile birlikte intranet ve internet Özbey Insaat tarafindan öncelikli olarak isle ilgili görevler için saglanmaktadir. Bunlar, çalisma araçlari ve Özbey Insaat kaynaklaridir. Bu araçlar yasal düzenlemelere ve Özbey Insaat iç yönetmeliklerine uygun olarak kullanilmalidir. Telefon ve e-posta iletisimi, intranet ve internet kullanimi ile ilgili genel denetleme olmamaktadir. Bilgi Teknolojileri altyapisina veya bireysel kullanicilara karsi saldirilari önlemek için Özbey Insaat agina geçislerde, teknik açidan zararli içerikleri bloke eden veya saldirilarin modellemesini analiz eden koruyucu önlemler alinmaktadir. Telefon donanimlarinin, e-posta adreslerinin, intranetin , internetin veya sirket içi sosyal aglarin kullanimi, güvenlik nedenlerinden dolayi sinirli bir süre saklanmaktadir. Bu verilerin kisiyle ilgili degerlendirmeleri ancak somut bir süphenin var olmasi halinde yapilmaktadir. Bu kontroller ilgili departmanlar tarafindan sadece ölçülülük prensibinin korunmasi sartiyla yerine getirilmektedir.
- Erisim Yasagi: Özbey Insaat yasal yükümlülükler, mesru menfaatleri ve çalisanlarinin açik rizalari ile topladigi kisisel verileri, bunlarin toplanma amaçlari ile uygun olarak islemekte, korumakta ve muhafaza etmekte azami gayreti göstermekte, kisisel verileri yalnizca ilgili çalisanlari ile paylasmaktadir. Çalisanlarin görev tanimlari kapsaminda yerine getirdikleri isler ve Özbey Insaat’in açik yazili yetkilendirmesi olmadigi hallerde erisim izni veya geregi olmayan kisisel veriler ile ilgili olarak gerçeklestirdikleri her türlü is ve islem ile ilgili olarak ilgili çalisanin sahsi sorumluluguna gidilecek bu nedenle yasal tedbirler alinacaktir. Çalisanlarin, kisisel verilerin hukuka aykiri olarak açiklanmamasi ve paylasilmamasi konularinda düzenli egitim almalari saglanmali, çalisanlarin güvenlik politika ve prosedürlerine uymamasi durumunda devreye girecek disiplin süreci olusturulmalidir.
6. Kisisel Veri Aktarma Amaçlari
Kisisel verilerin Özbey Insaat disindaki bir üçüncü kisiye aktarilmasi Aydinlatma Metni’nde yer alan ve asagida belirtilen amaçlar kapsaminda gerçeklestirilecektir. Buna göre Özbey Insaat kisisel verileri asagida belirtilen kisi ve kurumlara belirli amaçlarla aktarabilecektir;
- Is ortakliginin kurulma amaçlarinin yerine getirilmesini temin etmek amaciyla sinirli olarak Özbey Insaat is ortaklarina,
- Özbey Insaat tedarikçiden dis kaynakli olarak temin ettigi ve ticari faaliyetlerini yerine getirebilmesi için gerekli ürün ve hizmetleri sunan tedarikçilerine,
- Özbey Insaat istiraklerinin de katilimini gerektiren ticari faaliyetlerinin yürütülmesini temin etmekle sinirli olarak Özbey Insaat istiraklerine,
- KVKK hükümlerine uygun Özbey Insaat‘in ticari faaliyetlerine iliskin stratejilerin tasarlanmasi ve denetim amaçlariyla sinirli olarak Özbey Insaat hissedarlarina,
- Ilgili kamu kurum ve kuruluslarinin hukuki yetkisi dâhilinde talep ettigi amaçla sinirli olarak hukuken yetkili kamu kurum ve kuruluslarina,
- Ilgili özel hukuk kisilerinin hukuki yetkisi dâhilinde talep ettigi amaçla sinirli olarak hukuken yetkili özel hukuk kisilerine.
Özbey Insaat tarafindan islenen kisisel verileriniz Kurul tarafindan yeterli korumaya sahip yabanci ülkeler ilan edildikten sonra bu ülkelere aktarilacaktir. Yeterli korumanin bulunmadigi ilan edilen ülke ve bölgelere ise kisisel veriler ancak, veri sahibinin onay verdigi durumda veya Türkiye’deki ve ilgili yabanci ülkedeki veri sorumlularinin yeterli bir korumayi yazili olarak taahhüt ettigi ve Kurulun izninin bulundugu durumlarda aktarilabilecektir.
7. Veri Sahibinin Haklari
Kisisel Veri Sahipleri:
- Kisisel verilerinin islenip islenmedigini ögrenme,
- Kisisel verileri islenmisse buna iliskin bilgi talep etme,
- Kisisel verilerin islenme amacini ve bunlarin amacina uygun kullanilip kullanilmadigini ögrenme,
- Yurt içinde veya yurt disinda kisisel verilerin aktarildigi üçüncü kisileri bilme,
- Kisisel verilerin eksik veya yanlis islenmis olmasi hâlinde bunlarin düzeltilmesini isteme ve bu kapsamda yapilan islemin kisisel verilerin aktarildigi üçüncü kisilere bildirilmesini isteme,
- KVKK ve ilgili diger kanun hükümlerine uygun olarak islenmis olmasina ragmen, islenmesini gerektiren sebeplerin ortadan kalkmasi hâlinde kisisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapilan islemin kisisel verilerin aktarildigi üçüncü kisilere bildirilmesini isteme,
- Islenen verilerin münhasiran otomatik sistemler vasitasiyla analiz edilmesi suretiyle kisinin kendisi aleyhine bir sonucun ortaya çikmasina itiraz etme,
- Kisisel verilerin kanuna aykiri olarak islenmesi sebebiyle zarara ugramasi hâlinde zararin giderilmesini talep etme, hak ve yetkilerine haiz olup, bu yöndeki bir talebin Özbey Insaat'a ulasmasi halinde, Özbey Insaat süresi içinde gelen talebi yanitlamalidir. Bu nedenle Özbey Insaat yukarida belirtilen haklarin kullanimi ve gelen taleplerin degerlendirilme biçimi hakkinda da veri sahiplerine gerekli bilgileri temin edecektir.
Kisisel veri sahiplerine KVKK’da taninan yukaridaki haklarin istisnalari asagida siralanmis olup, bu hallerde Özbey Insaat‘in veri sahiplerinden gelen talepleri cevaplama yükümlülügü bulunmamaktadir:
- Kisisel verilerin resmi istatistik ile anonim hâle getirilmek suretiyle arastirma, planlama ve istatistik gibi amaçlarla islenmesi,
- Kisisel verilerin millî savunmayi, millî güvenligi, kamu güvenligini, kamu düzenini, ekonomik güvenligi, özel hayatin gizliligini veya kisilik haklarini ihlal etmemek ya da suç teskil etmemek kaydiyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlügü kapsaminda islenmesi,
- Kisisel verilerin millî savunmayi, millî güvenligi, kamu güvenligini, kamu düzenini veya ekonomik güvenligi saglamaya yönelik olarak kanunla göreve yetki verilmis kamu kurum ve kuruluslari tarafindan yürütülen önleyici, koruyucu ve istihbari faaliyetler kapsaminda islenmesi.
- Kisisel verilerin sorusturma, kovusturma, yargilama veya infaz islemlerine iliskin olarak yargi makamlari veya infaz mercileri tarafindan islenmesi.
KVKK geregince asagidaki hallerde ilgili kisiler zararin giderilmesini talep etme hakki hariç diger haklarini asagida belirtilen durumlarda ileri süremezler:
- Kisisel veri islemenin suç islenmesinin önlenmesi veya suç sorusturmasi için gerekli olmasi.
- Kisisel veri sahibi tarafindan kendisi tarafindan alenilestirilmis kisisel verilerin islenmesi.
- Kisisel veri islemenin kanunun verdigi yetkiye dayanilarak görevli ve yetkili kamu kurum ve kuruluslari ile kamu kurumu niteligindeki meslek kuruluslarinca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin sorusturma veya kovusturmasi için gerekli olmasi.
- Kisisel veri islemenin bütçe, vergi ve mali konulara iliskin olarak Devletin ekonomik ve mali çikarlarinin korunmasi için gerekli olmasi.
Kisisel veri sahipleri yukarida belirtilen haklarini www.ozbeyinsaat.com.tr uzantili internet sitemizde yer alan Kisisel Veri Imha Basvuru Formunu doldurduktan sonra imzalamak ve aslini
Pinar Mahallesi, Bey Yapi Insaat, 74113. Sokak, 01160 Seyhan/Adana, Türkiye adresine kimlik fotokopileri ile birlikte elden veya noter kanaliyla Özbey Insaat’a iletebilecekleri gibi, info@ozbeyinsaat.com.tr elektronik posta adresimize güvenli elektronik imza ile imzalanmis olarak da iletebilirler. Kisisel veri sahibinin kendisi disinda bir kisi adina yapacagi basvurularda, hak sahibi kisi tarafindan usulüne uygun olarak verilmis bir vekaletnameye sahip olmasi gerekmektedir.
Özbey Insaat, basvuruda bulunan kisinin kisisel veri sahibi olup olmadigini tespit etmek adina ilgili kisiden ek bilgi talep edebilir, basvuruda belirtilen hususlari netlestirmek adina, kisisel veri sahibine basvurusu ile ilgili soru yöneltebilir. Özbey Insaat, talebin niteligine göre talebi en kisa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandiracaktir.
8. Gizlilik
Kisisel veriler gizlilige tabidir. Çalisanlarin verileri izinsiz olarak toplamasi, islemesi ya da kullanmasi yasaktir. Yetkisiz kullanim, çalisanlarin mesru görevleri disinda gerçeklestirdikleri yetkisiz veri islemesidir. Çalisanlar kisisel verilere sadece söz konusu görevin kapsami ve mahiyetine uygun olmasi halinde erisebilirler.
Çalisanlarin kisisel verileri özel ya da ticari amaçlar için kullanmasi, yetkisiz kisilere dagitmasi ya da baska bir sekilde erisilebilir kilmasi yasaklanmistir. Yöneticiler çalisanlarini is iliskisinin basladigi sirada veri koruma ile ilgili yükümlülükler hakkinda bilgilendirmelidir. Bu yükümlülük, is iliskisinin sonlandirilmasindan sonra da devam eder.
9. Güvenlik
Özbey Insaat islemekte oldugu kisisel verilerin hukuka aykiri olarak islenmesini önlemek, verilere hukuka aykiri olarak erisilmesini önlemek ve verilerin muhafazasini saglamak için uygun güvenlik düzeyini saglamaya yönelik gerekli tedbir ve kontrolleri almakta, bu kapsamda gerekli denetimleri yapmakta veya yaptirmaktadir. Bu husus, veri islemenin elektronik yolla veya yazili olarak yapilmasindan bagimsiz olarak geçerlidir. Özellikle yeni Bilgi Teknolojileri sistemlerine geçiste veri islemenin yeni metotlarina baslamadan önce, kisisel verilerin korunmasina yönelik teknik ve organizasyonel önlemler tanimlanmaktadir ve uygulanmaktadir. Bu önlemler son gelismelere, islemin risklerine ve bilgi siniflandirmasi süreci ile belirlenen, verinin koruma ihtiyacina dayandirilmistir. Kisisel verilerin korunmasina iliskin teknik ve organizasyonel önlemler, sirket bilgi güvenligi yönetiminin bir parçasidir, teknik gelismelere ve organizasyonel degisikliklere sürekli olarak uyarlanmaktadir.
10. Kontrol ve Denetimler
Kisisel Verilerin Korunmasi ve Islenmesi Politikasina ve KVKK’ya uygunluk, düzenli veri koruma denetimleri ve diger kontrollerle saglanmaktadir.
11. Veri Ihlalleri Yönetimi
Özbey Insaat , bu Politika ve KVKK hükümlerine aykiri olarak ele geçirilen kisisel verilerin korunmasi için gerekli güvenlik tedbirlerini ivedilikle yerine getirecek ve bu durumu en kisa sürede ilgili kisiye ve Kurul’a bildirecektir. Bu amaçla kisisel veri sahiplerinin, kisisel verilerine iliskin talep ve sikâyetlerini kendisine en efektif ve kisa süre içinde iletilmesini saglayan sistem ve basvuru yöntemlerinin olusturulmasi Özbey Insaat’in sorumlulugundadir. Kurul tarafindan gerek görülmesi halinde, bu durum, Kurul’un internet sitesinde veya baska bir yöntemle ilan edilebilecektir.
12. Veri Sorumlulari Siciline Kaydolma Yükümlülügü
Özbey Insaat , KVKK’nin 16. Maddesi’nde belirtilen Veri Sorumlulari Sicili ’ne kayit olmakla yükümlü olup, Kurul tarafindan belirlenerek ilan edilecek süre içinde, KVKK’da sayilan basvuru bilgi ve belgelerini sunarak Veri Sorumlulari Sicili ‘ne kayit olacaktir. Buna göre sicile kayit için Kurul’a sunulacak bilgi ve belgeler asagidaki gibidir:
- Veri sorumlusu olarak Özbey Insaat‘in ve varsa temsilcisinin kimlik ve adres bilgileri,
- Veri konusu kisi grubu ve gruplari ile bu kisilere ait veri kategorileri hakkindaki açiklamalar,
- Kisisel verilerin hangi amaçla islenecegi,
- Kisisel verilerin aktarilabilecegi alici veya alici gruplari,
- Yabanci ülkelere aktarimi öngörülen kisisel veriler,
- Kisisel veri güvenligine iliskin alinan tedbirler,
- Kisisel verilerin islendikleri amaç için gerekli olan azami süre.