Odağında İnsan olan "Firmamentum" Yerli ve yabancı müşterilerinin insan kaynakları ve uluslararası operasyonları ile ilgili ihtiyaçlarına, alanında deneyimli kadrosu ile insan kaynakları iş modelini firmalara özel pratik çözümler ile sunan insan kaynakları danışmanlık firmasıdır.
Vizyonumuz; Sahip olduğumuz ve kendimize katacağımız deneyimlerimizle, değerlerimizden ödün vermeden “İnsan Kaynakları” alanında nitelikli ve ayrıcalıklı hizmetler sunan öncü bir firma olmaktır.
Misyonumuz ; Firmaların İnsan Kaynaklarında geliştirme temelli ihtiyaçlarına, deneyimli kadrolarımızın yenilikçi yöntem ve kuruma özgün çözümleri ile değer katmaktır.
Saha tarama Aktiviteleri
Gizli Müşteri Uygulamaları
Veri toplama
Yeni Müşteri Araştırması
Route Optimizasyonu
Saha Danışmanlık
Raporlama
POP, Stand Çözümleri
Tasarım Hizmetleri
Depolama ve Dağıtım
İade Kampanyası Yönetimi
Depolama ve Dağıtım
Özel Organizasyonlar
Eğitim ve Toplantı Organizasyonları
Raporlama
Osmanağa Mahallesi Halitağa Caddesi Vahap Bey Sokak No. 29 Daire.10
34714 / Kadıköy, İstanbul – Türkiye
Telefon : +90 (216) 330 24 91
Fax : +90 (216) 330 36 91
Mail : info@firmamentum.com.tr
Kişisel Verilerin Korunması Kanunu Tasarısı ülkemizde ilk defa 2007 yılında Avrupa Birliği ile uyum kapsamında hazırlanmıştır. 6698 sayılı Kişisel Verilerin Korunması Kanunu, önceki metinler üzerinde yapılan çeşitli değişikliklerle 18 Ocak 2016 tarihinde TBMM Başkanlığı’na sevk edilmiştir ve 24 Mart 2016 tarihinde TBMM Genel Kurulu tarafından kabul edilerek kanunlaşmış,
7 Nisan 2016 tarih ve 29677 sayılı Resmi Gazetede yayımlanarak yürürlüğe girmiştir.
Kişisel verilerin korunması, kişisel verilerin işlenmesinin disiplin altına alınması ve bu bağlamda Anayasada öngörülen başta özel hayatın gizliliği olmak üzere temel hak ve özgürlüklerin korunmasıdır.
Verilerin korunması, temelde verilerin değil, bu verilerin ilişkili olduğu kişilerin korunmasını hedef alır.
Verilerin korunması kişileri onlar hakkındaki bilgilerin (otomatik olarak ya da otomatik olmayan yollarla) işlenmesinden doğacak zararlardan koruma amacına yönelmiş ve kişisel verilerin korunmasına ilişkin ilkelerde somutlaşmış bir dizi önlemi ifade eder.
Bu Politika ile müşterilerimizin, çalışanlarımızın, çalışan adaylarımızın, şirket hissedarlarının, şirket yetkililerinin, ziyaretçilerimizin, iş birliği içinde olduğumuz kurumların çalışanları, hissedarları ve yetkililerinin ve üçüncü kişilerin kişisel verilerinin korunması ve işlenmesi prensipleri oluşturulmaktadır.
Politika’nın temel amacı,6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, Veri Sorumlusu Firmamentum Tanıtım Organizasyon İletişim Danışmanlık San. ve Tic. Ltd. Şti. (“Firmamentum”) tarafından yürütülen kişisel veri işleme faaliyeti ve kişisel verilerin korunmasına yönelik süreçler hakkında açıklamalarda bulunarak, kişisel verileri şirketimiz tarafından işlenen ilgili kişi gerçek kişileri bilgilendirmek ve uygulamada şeffaflığı sağlamaktır.
Firmamentum bu Politika ile; bir Anayasal hak olan Kişisel Verilerinin Korunmasını bir şirket politikası haline getirmekte ve hukuki ve sosyal sorumluluğu kapsamında Kişisel Veri Koruma Kanunu ve mevzuat ve düzenlemelerine uymayı taahhüt etmektedir.
Kişisel Verilerin Korunması Kanunu ve ek mevzuatların uygulanmasına yönelik olarak Şirket içerisinde gerekli prosedürler düzenlenmekte, özel aydınlatma metinleri oluşturulmakta, gizlilik sözleşmeleri yapılmakta, görev tanımları revize edilmekte, kişisel verilerin korunması için Şirket tarafından gereken idari ve teknik tedbirler alınmakta, bu kapsamda gerekli denetimleri yapmakta veya yaptırmaktadır.
Kişisel Verileri Koruma Kanunu ve Firmamentum’un Kişisel Verilerin Korunması ve İşlenmesi Politikasında yer alan bazı tanımların açıklamalarına aşağıda yer verilmiştir.
Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.
İlgili kişi: Kişisel verisi işlenen gerçek kişi müşteriler, çalışanlar, çalışan adayları, tedarikçiler ve çalışanları, ortaklar, şirketle yapılmış sözleşme kapsamındaki diğer üçüncü şahıs gerçek kişiler.
Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
Örneğin; adı-soyadı, TCKN, e-posta, adres, iş adresi, doğum tarihi, doğum yeri, kredi kartı numarası, ehliyet No, banka hesap numarası, pasaport No, ruhsat No, diploma vb.
Özel Nitelikli Kişisel Veri: Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık kıyafet, dernek vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler özel nitelikli verilerdir.
Veri Sorumlusu: Kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, verilerin sistematik bir şekilde işlendiği ve saklandığı veri kayıt sistemini kuran ve yöneten kişi veri sorumlusudur.
Veri İşleyen: Veri sorumlusunun verdiği yetki kapsamında onun adına veri işleyen gerçek veya tüzel kişi.
Müşteri: Şirketle sözleşmeye dayalı iş ilişkisi olan, sözleşmeye dayanmasa bile şirket ürün ve hizmetlerini kullanan kişiler.
Potansiyel Müşteri: Şirkette sunulan ürün ve hizmetleri kullanma talep ve ilgisini gösteren kişi, kişiler.
Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.
Kişisel Verilerin Silinmesi: Kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilmez ve tekrar kullanılamaz hale getirilmesi işlemidir.
Kişisel Verilerin Yok edilmesi: Kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemidir
Anonim hale getirme: Kişisel verilerin başka verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemez hale getirilmesidir.
KVKK: 7 Nisan 2016 tarih ve 29677 sayılı Resmi Gazete de yayımlanan Kişisel Verilerin Korunması Kanunu
Kişisel veriler; şirketimizin meşru menfaati gereği sizden bizzat talep ettiği bilgiler, faaliyet konularımıza uygun düşecek şekilde; sözlü, yazılı, görsel ya da elektronik ortamda, çağrı merkezi, internet sitesi, sözlü, yazılı ve benzeri kanallardan elde edilen bilgiler, şirketimize hizmet vermekte olan İK kuruluşları ve hukuki yükümlülüklerimizi yerine getirmek için bize iletilen hukuki belge ve tebligatlar vasıtasıyla topluyoruz.
Şirketimiz’ de, kişisel verilerin işlenmesinde hukuksal düzenlemelerle getirilen ilkeler ile genel güven ve dürüstlük kurallarına uygun hareket edilmektedir.
Kanunun 5. Maddesinin 1. Fıkrasında yer alan ‘Kişisel veriler ilgili kişinin açık rızası olmaksızın işlenemez’ düzenlemesi çerçevesinde şirketimiz kanunun tanıdığı istisnai haller dışında, açık rızanın bulunması halinde kişisel veri işlemektedir.
Kanun 5. Madde kapsamında, aşağıda belirtilen durumlarda şirketimiz kişisel veri sahiplerinin verilerini açık rıza almaksızın işleyebilmektedir
Kişisel verileriniz, Kişisel Verilerin Korunması Kanunu Mad. 5/2-c : “ Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması”, Kişisel Verilerin Korunması Kanunu Mad. 5/2-ç: “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması”, Kişisel Verilerin Korunması Kanunu Mad. 5/2-e: “ Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması” ve Sosyal Güvenlik Kurumuna ve 4857 Sayılı İş Kanuna karşı yükümlülüklerin yerine getirilmesi hukuki sebeplerine dayanarak işlenmektedir.
Şirketimiz Anayasa’nın 20. maddesine ve KVK Kanunu’nun 4. maddesine uygun olarak, kişisel verilerin işlenmesi konusunda; hukuka ve dürüstlük kuralına uygunluk, doğru ve güncel tutma, belirli, açık ve meşru amaçlar için işleme, amaçla bağlantılı, sınırlı ve ölçülü olarak mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme ilkelerine uyarak öngörülen usul ve esaslara bağlı olarak kişisel veri işleme faaliyetinde bulunmaktadır.
Şirketimizde, kişisel verilerin işlenmesinde hukuksal düzenlemelerle getirilen ilkeler ile genel güven ve dürüstlük kurallarına uygun hareket edilmektedir.
Bu kapsamda kişisel verilerin işlenmesinde orantılılık gereklilikleri dikkate alınmakta, kişisel veriler amacın gerektirdiği durumlar dışında kullanılmamaktadır.
Firmamentum olarak, Kanunun 6. maddesinde yer alan Özel Nitelikli Kişisel verilerin işlenmesine ilişkin ve 8. ve 9. maddeler de yer alan kişisel verilerin aktarılması konusunda öngörülen düzenlemelere ve Kişisel Verileri Koruma Kurumu tarafından yayımlanan esaslara uygun davranmaktadır.
Şirketimiz için KVK Kanunu ile “Özel Nitelikli” olarak belirlenen ve hukuka uygun olarak işlenen özel nitelikli kişisel verilerin korunması özel öneme sahiptir. KVKK’nın 6. maddesinde, hukuka aykırı olarak işlendiğinde kişilerin mağduriyetine veya ayrımcılığa sebep olma riski taşıyan bir takım kişisel veri “özel nitelikli” olarak belirlenmiş olup bu verilerin işlenmesinde dikkat ve hassasiyet gösterilmesi gerekmektedir.
Bu veriler; ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verilerdir.
Bu verilerin işlenebilmesi için Kanun 6. Madde de yer verilen istisnalar dışında ilgili kişinin açık rızasının alınması zorunludur.
İlgili kişinin sağlığına ve cinsel hayatına ilişkin özel nitelikli kişisel verileri ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından açık rıza almadan işlenebilmektedir.
Şirketimiz tarafından özel nitelikli kişisel verileriniz ve genel nitelikli kişisel verileriniz, tarafından aşağıda yer alanlar dâhil ve bunlarla sınırlı olmaksızın bu maddede belirtilen veri kategorileri ile bağlantılı ve ölçülü şekilde işlenebilmektedir:
Kimlik ad soyad, anne-baba adı, Anne kızlık soyadı, Doğum tarihi, Doğum yeri, Medeni hali, Nüfus cüzdanı seri sıra No, T.C. kimlik No vb.
İletişim Adres No, E-posta adresi, İletişim adresi, Kayıtlı elektronik posta adresi (KEP), Telefon No vb.
Lokasyon Bulunduğu yerin konum bilgileri vb.
Özlük Bordro bilgileri, Disiplin soruşturması, İşe giriş belgesi kayıtları, Mal bildirimi bilgileri, Özgeçmiş bilgileri, Performans değerlendirme raporları vb.
Hukuki İşlem Adli makamlarla yazışmalardaki bilgiler, Dava dosyasındaki bilgiler vb.
Müşteri İşlem Çağrı merkezi kayıtları, Fatura, senet, çek bilgileri, Gişe dekontlarındaki bilgiler, Sipariş bilgisi, Talep bilgisi vb.
Fiziksel Mekan Güvenliği; Çalışan ve ziyaretçilerin giriş çıkış kayıt bilgileri, Kamera kayıtları vb.
Finans Bilanço bilgileri, Finansal performans bilgileri, Kredi ve risk bilgileri, Malvarlığı bilgileri vb.
Mesleki Deneyim Diploma bilgileri, Gidilen kurslar, Meslek içi eğitim bilgileri, Sertikalar, Transkript bilgileri vb.
Görsel ve İşitsel Kayıtlar Görsel ve İşitsel kayıtlar vb.
Sağlık Bilgileri Engellilik durumuna ait bilgiler, Kan grubu bilgisi, Kişisel sağlık bilgileri, Kullanılan cihaz ve protez bilgileri vb.
Ceza Mahkûmiyeti ve Güvenlik Tedbirleri Ceza mahkumiyetine ilişkin bilgiler, Güvenlik tedbirlerine ilişkin bilgiler vb.
www.firmamentum.com.tr adresine gönderdiğiniz veya girdiğiniz kişisel verileriniz.
Şirketimiz, tarafından elde edilen her türlü kişisel veriniz (Özel nitelikli kişisel veriler de dahil fakat bunlarla sınırlı olmamak kaydıyla) aşağıdaki amaçlar ile işlenebilecektir:
Bilgi Güvenliği Süreçlerinin Yürütülmesi
Çalışan Adayı / Stajyer / Öğrenci Seçme ve Yerleştirme Süreçlerinin Yürütülmesi
Çalışan Adaylarının Başvuru Süreçlerinin Yürütülmesi
Çalışanlar İçin İş Akdi ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi
Çalışanlar İçin Yan Haklar ve Menfaatleri Süreçlerinin Yürütülmesi
Eğitim Faaliyetlerinin Yürütülmesi
Erişim Yetkilerinin Yürütülmesi
Faaliyetlerin Mevzuata Uygun Yürütülmesi
Finans ve Muhasebe İşlerinin Yürütülmesi
Fiziksel Mekan Güvenliğinin Temini
Görevlendirme Süreçlerinin Yürütülmesi
Hukuk İşlerinin Takibi ve Yürütülmesi
İletişim Faaliyetlerinin Yürütülmesi
İnsan Kaynakları Süreçlerinin Planlanması
İş Sağlığı / Güvenliği Faaliyetlerinin Yürütülmesi
Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi
Performans Değerlendirme Süreçlerinin Yürütülmesi
Saklama ve Arşiv Faaliyetlerinin Yürütülmesi
Sözleşme Süreçlerinin Yürütülmesi
Veri Sorumlusu Operasyonlarının Güvenliğinin Temini
Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi
Ziyaretçi Kayıtlarının Oluşturulması ve Takibi amaçları ile;
İlgili mevzuat uyarınca elde edilen ve işlenen kişisel verileriniz şirketimize ait fiziki arşivler ve/veya bilişim sistemlerine nakledilerek hem dijital ortamda hem de fiziki ortamda muhafaza altında tutulabilecektir.
Kişisel verileriniz, Yasal mevzuat ve yukarıda 3.bölümde yer verilen veri işleme amaçları kapsamında Emniyet Genel Müdürlüğü ve sair kolluk kuvvetleri, ve her türlü yargı makamı, merkezi ve sair üçüncü kişiler, yetki vermiş olduğunuz temsilcileriniz, avukatlar, vergi ve finans danışmanları da dâhil olmak üzere danışmanlık aldığımız üçüncü kişiler, düzenleyici ve denetleyici kurumlar, resmi merciler dâhil sağlık hizmetlerini yukarıda belirtilen amaçlarla geliştirmek veya yürütmek üzere işbirliği yaptığımız iş ortaklarımız ve diğer üçüncü kişiler ile paylaşılabilecektir veya bu kapsamda yurt dışına aktarılabilecektir. Grup şirketlerine, sözleşmeye dayalı iş ilişkisinde olduğu danışman ve müşavirlerine, hizmet tedarikçilerine, faaliyetin getirdiği yasal zorunluluklar kapsamında kamu kuruluşları ve mevzuatla tanımlanmış diğer kuruluşlara aktarabilmektedir
Firmamentum Kanunun 6. maddesinde yer alan Özel Nitelikli Kişisel verilerin işlenmesine ilişkin ve 8. ve 9. maddeler de yer alan kişisel verilerin aktarılması konusunda öngörülen düzenlemelere ve Kişisel Verileri Koruma Kurumu tarafından yayımlanan esaslara uygun davranmaktadır.
Kanun 5. Madde kapsamında, aşağıda belirtilen durumlarda kişisel veri sahiplerinin verilerini açık rıza almaksızın aktarılmaktadır;
Kişisel verilerin şirketimiz tarafından işlenmesinin bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili ve gerekli olması,
Kişisel verilerin işlenmesinin şirketimizin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
Kişisel verilerin ilgili kişi tarafından alenileştirilmiş olması şartıyla; alenileştirme amacıyla sınırlı bir şekilde şirketimiz tarafından işlenmesi,
Kişisel verilerin işlenmesinin şirketimizin veya ilgili kişi veya üçüncü kişilerin haklarının tesisi, kullanılması veya korunması için zorunlu olması,
Veri sahiplerinin temel hak ve özgürlüklerine zarar vermemek kaydıyla şirketimiz meşru menfaatleri için kişisel veri işleme faaliyetinde bulunulmasının zorunlu olması.
Özel nitelikteki verilerin aktarılabilmesi için Kanun 6. Madde de yer verilen ve aşağıda yer verilen istisnalar dışında ilgili kişinin açık rızasının alınması zorunludur.
İlgili istisnalar İlgili kişinin sağlığına ve cinsel hayatına ilişkin özel nitelikli kişisel verileri ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi şeklinde olup; sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından açık rıza almadan aktarılabilmektedir.
Firmamentum olarak kişisel verilerin işlenmesinde hukuksal düzenlemelerle getirilen ilkeler ile genel güven ve dürüstlük kuralına uygun hareket etmekte, kişisel verileri amacın gerektirdiği dışında kullanmamaktadır.
Şirketimiz, meşru ve hukuka uygun olan kişisel veri işleme amacını ve aktarma amacını açık ve kesin olarak belirlemektedir. Kişisel verilerin hangi amaçla işleneceği henüz kişisel veri işleme faaliyeti başlamadan ortaya konulmaktadır. Verilerin kimlere aktarılabileceği ve aktarma amaçları Aydınlatma metninde yer verilmektedir. Amacın gerçekleştirilmesiyle ilgili olmayan veya ihtiyaç duyulmayan kişisel verilerin işlenmesinden kaçınmaktadır.
Firmamentum olarak kişisel verileri ancak ilgili mevzuatta belirtildiği veya işlendikleri amaç için gerekli olan süre kadar muhafaza etmektedir, bir süre belirlenmişse bu süreye uygun davranmakta, bir süre belirlenmemişse kişisel verileri işlendikleri amaç için gerekli olan süre kadar saklamaktadır. Sürenin bitimi veya işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel veriler Şirket tarafından silinmekte, yok edilmekte veya anonim hale getirilmektedir. Gelecekte kullanma ihtimali ile kişisel veriler saklanmamaktadır.
Bu prensipler Kanun 10. Madde kapsamında, KVKK Bilgilendirme Metni ile veri işlenecek gerçek kişilere iletilerek bilgilendirme yapılmaktadır. Aydınlatma metni şirket internet sitesinde yer almakta iş ilişkisi ve sözleşme kurulmasından önce kişisel veri sahipleri Bilgilendirme Metni iletilerek açık bir şekilde bilgilendirilmektedir.
Bu kapsamda Şirket; varsa temsilcisinin kimliği, kişisel verilerin hangi amaçla işleneceği, ne şekilde saklanacağı, işlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, kişisel veri toplamanın yöntemi ve hukuki sebebi ile ilgili kişinin sahip olduğu hakları konusunda veri sahiplerine aydınlatma yapmaktadır.
Anayasa’nın 20. maddesinde herkesin, kendisiyle ilgili kişisel veriler hakkında bilgilendirilme hakkına sahip olduğu ortaya konulmuştur. Bu doğrultuda KVK Kanunu’nun 11. maddesinde ilgili kişinin hakları arasında “bilgi talep etme” de sayılmıştır.
Şirketimiz bu kapsamda, Anayasa’nın 20. uygun olarak ilgili kişini aydınlatmakta ve KVK Kanunu’nun 11. maddelerine uygun olarak İlgili kişinin bilgi talep etmesi durumunda gerekli bilgilendirmeleri yapmaktadır.
Kişisel Verilerin Hukuka Aykırı Erişiminin Engellenmesi ve Kişisel Verilerin Güvenli Ortamlarda Saklanması İçin Alınan İdari ve Teknik Tedbirler:
Şirketimiz, bilginin bütünlüğünü koruyacak ve sürekli erişilebilirliğini garanti altına alacak alt yapıyı ve kontrolleri hayata geçirmiştir. Kişisel verilerin tedbirsizlikle veya yetkisiz olarak açıklanmasını, erişimini, aktarılmasını veya başka şekillerdeki hukuka aykırı erişimi önlemek için ve oluşabilecek diğer teknik tehditler karşısında korunacak verinin niteliğine göre, aşağıda yer verilen teknik ve idari tedbirleri uygulamaya koymuştur.
Teknik Tedbirler:
Güvenlik sistemi kişisel verilerin kişilere ait bilgi sistemlerinde bulunduğu esnada tüm tehditlere karşı korunmasıdır.
Bilgi güvenliği tehditleri arasında, organizasyon bünyesinde çalışan kişilerin oluşturabileceği bilinçli veya bilinçsiz tehditler olarak tanımlayabileceğimiz iç tehditler çok önemli bir yer tutmaktadır.
Organizasyon bünyesinde çalışan kişilerin oluşturabileceği bilinçli veya bilinçsiz tehditler dikkate alınarak bilgiye erişimi kontrol etmek ve yetkisiz erişimleri önlemek için ilgili tüm alanlarda gerekli güvenlik kontrollerini hayata geçirilmiştir.
Kullanılan log programları Sistem yöneticilerinin sistemi güçlü bir şekilde izlemesine yardımcı olmaktadır.
Çalışanların günlük faaliyetlerinin yetki profillerine uyum sağlayıp sağlamadığı şirket bilgi sistem birimi tarafından düzenli olarak kontrol edilmektedir.
Yetki düzeyi onayları veri sorumlusu yöneticisi tarafından verilmektedir. Kişisel veri kaynaklarına erişim için personel veya üçüncü şahıslar tarafından kullanılan şifreler, ilgili sistemler için tanımlanmış olan şifre belirleme kurallarına uyumlu olarak düzenlenmektedir. Rakam, büyük harf, küçük harf, noktalama işareti kombinasyonların dan oluşan, akılda kalıcı, eski şifrelere benzemeyen karmaşık şifreler kullanılmaktadır. Şirkette dış ağlardan gelebilecek tehditlere karşı katmanlı ağ güvenlik tedbirleri tesis edilmiştir. Şirket Bilgisayar sistemlerinde firewall, antivirüs yazılımları, güvenlik duvarları, içerik kontrolcüler, merkezi yönetim yazılımları kullanılmaktadır Virüslerin en çok yayıldığı servisler olan e-mail, http ve ftp trafikleri firewall mantığı esas alınarak antivirüs ağ geçidine yönlendirilir. Buradaki tarama işleminden sonra gerekli yerlere yönlendirilme yapılır. Bu sistemle dışarıdan gelecek olan virüsler engellenmiş olur. Mail sunucuları üzerine kurulan antivirüs sistemiyle yerel ağ içerisinde e-mail aracılığıyla dolaşan virüslerde etkisiz hale getirilmiş olur.
Sunucu bilgisayarları üzerine kurulan virüs koruma yazılımları ve şirket çalışanlarının sistemlerini kontrol edecek yazılımlarla şirketimizde kurumsal antivirüs çözümü sağlanmış olmaktadır.
Bu denetleme çalışmaları; bilinen açıklara karşı güvenlik taraması, uygulama tipine göre uygulamaya yönelik güvenlik taramaları ve sistem yapılandırma kontrollerini kapsamaktadır.
İdari Tedbirler:
Şirketimizin Veri Güvenliğine ilişkin hazırladığı politikaların temel amacı, yürütülen kişisel veri işleme faaliyeti ve kişisel verilerin korunmasına yönelik süreçler hakkında açıklamalarda bulunmak, kişisel verileri şirket tarafından işlenen ilgili kişi gerçek kişileri bilgilendirmek, uygulamada şeffaflığı ve veri güvenliğini ve Kanuna uyumu sağlamaktır.
Organizasyon bünyesinde çalışan kişilerin oluşturabileceği bilinçli veya bilinçsiz tehditler ve dış ağlardan gelebilecek tehlikeler dikkate alınarak, bilgiye erişimi kontrol etmek ve yetkisiz erişimleri önlemek, veri güvenliğini sağlamak için ilgili alanlarda, Erişim, Bilgi Güvenliği, Saklama-Yedekleme, Silme- Anonimleştirme politikaları uygulamaya alınmıştır.
Uygulamalar üzerinde teknik kontrol sistemleri kurulmuştur. Veri sorumlusu olarak şirket kurum içi sistematik periyodik denetimleri Veri Sorumlusu Yöneticisi Seray Göçkan Akoğlu kanalıyla yapmaktadır. Denetimler gerek görüldüğünde bağımsız denetim şirketlerine yaptırılır.
Gizlilik taahhütnameleri; Veri sorumluları ile veri işleyen gerçek veya tüzel kişiler, öğrendikleri kişisel verileri KVKK hükümlerine aykırı olarak başkasına açıklayamazlar. Bu yükümlülük görevden ayrılmalarından veya hizmet sözleşmelerinin sona ermesinden sonra da devam eder.
Kanunun 12. Maddesi ikinci fıkrası gereği Veri İşleyenler, kişisel verilerin güvenliğinin sağlanması konusunda veri sorumlusu ile müştereken sorumludur.
Kişisel verilerin işlenme ve aktarılma amaçlarını ve veri kategorilerini açıklayan ve veri güvenlik tedbirlerinin veri işleyen nezdinde denetlemeye tabi olduğunu belirten bir yazı veri işleyene verilmektedir.
Veri gizliliğinin sağlanması ve güvenlik tedbirlerine uyulması konusunda tüm çalışanlardan ve veri işleyen diğer şahıs veya kurumlardan taahhütname alınması zorunlu kılınmıştır.
Çalışanlar, danışmanlar, bilgi sistem destek şirketleri ve diğer üçüncü kişi veya şirketlerle yapılan sözleşmelere de bu kapsamda gizlilik taahhütnameleri eklenmektedir.
Şirketimiz, kişisel verilerin hukuka aykırı olarak işlenmesini, verilere hukuka aykırı olarak erişilmesini önlemeye ve verilerin muhafazasını sağlamaya yönelik farkındalığın artırılması için iş birimlerine gerekli eğitimlerin düzenlenmesini sağlamaktadır.
Şirketimiz mevcut çalışanlarının ve bünyesine yeni dâhil olan çalışanların kişisel verilerin korunması konusunda farkındalığının oluşması için gerekli sistemler kurmakta, konuya ilişkin ihtiyaç duyulması halinde danışmanlar ile çalışmaktadır. Bu doğrultuda Şirketimiz, ilgili eğitimlere, seminerlere ve bilgilendirme oturumlarına yapılan katılımlar değerlendirmekte olup ilgili mevzuatın güncellenmesine paralel olarak yeni eğitimler düzenlemektedir.
Şirketimiz KVK Kanunu’nun 10. maddesine uygun olarak aydınlatma yükümlülüğü kapsamında hangi ilgili kişi gruplarının, hangi kişisel verilerinin işlediğini kategorik baz da belirlemekte ilgili kişinin kişisel verilerinin işlenme amaçlarını ve saklama sürelerini ilgili kişine bildirmektedir.
Şirketimiz meşru ve hukuka uygun kişisel veri işleme amaçları doğrultusunda, KVK Kanunu’nun 5. maddesinde belirtilen kişisel veri işleme şartlarından bir veya birkaçına dayalı ve sınırlı olarak, başta kişisel verilerin işlenmesine ilişkin 4. maddede belirtilen ilkeler olmak üzere, KVK Kanunun da belirtilen genel ilkelere ve KVK Kanunun da düzenlenen bütün yükümlülüklere uyularak; Müşteri, Ziyaretçi, Sözleşmeye Dayalı İşlerin Tarafı Olan Üçüncü Kişiler, Çalışanlar, Çalışan adayı, Şirket Hissedarı, İşbirliği İçinde Olunan Kurumların Çalışanları, Ortakları ve Yetkilileri ile sınırlı olarak kategori bazlı işlenmektedir.
Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi hakkındaki 28 Ekim 2017 tarihli Yönetmelikte ‘’Kişisel Veri Saklama ve İmha Politikasına İlişkin Esaslar’’ bölümünde; ‘’Kanunun 16. maddesi gereğince Veri Sorumluları Siciline kaydolmakla yükümlü olan Veri Sorumluları, kişisel veri işleme envanterine uygun olarak ‘Kişisel Veri Saklama ve İmha Politikası’ hazırlamakla yükümlüdür’’ hükmü yer almaktadır.
Kanun'un 4. maddesi uyarınca kişisel veriler ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmeli ve işlenmesini gerektiren sebepler ortadan kalktığında kendiliğinden veya ilgili kişi talebi üzerine silinmeli, yok edilmeli veya anonim hale getirilmelidir.
Kanunun 5. ve 6. maddelerinde yer alan kişisel verilerin işlenme şartlarının tamamının ortadan kalkması halinde, kişisel verilerin veri sorumlusu tarafından resen veya ilgili kişinin talebi üzerine silinmesi, yok edilmesi veya anonim hâle getirilmesi gerekir
28 Ekim 2017 tarihinde yürürlüğe giren Yönetmelik de işleme nedenleri ortadan kalkan kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesine ilişkin usul ve esasları belirlemektedir.
Şirketimiz, ilgili kanunlarda ve mevzuatta öngörülmesi durumunda kişisel verileri ilgili kanun ve mevzuatta belirtilen süre boyunca saklamaktadır. Kişisel verilerin ne kadar süre boyunca saklanması gerektiğine ilişkin mevzuatta bir süre düzenlenmemişse, kişisel veriler şirketimizin o veriyi işlerken sunduğu hizmetlerle bağlı olarak şirketimizin uygulamaları ve ticari yaşamın teamülleri uyarınca işlenmesini gerektiren süre kadar işlenmekte, daha sonra silinmekte, yok edilmekte veya anonim hale getirilmektedir.
Bu kapsamda, Şirketimiz öncelikle kanunlar da ve ilgili mevzuat ta kişisel verilerin saklanması için bir süre öngörülüp öngörülmediğini tespit etmekte, bir süre belirlenmişse bu süreye uygun davranmakta, bir süre belirlenmemişse kişisel verileri işlendikleri amaç için gerekli olan süre kadar saklamaktadır. Kişisel verilerin işlenme amacı sona ermiş; ilgili mevzuat ve şirketin belirlediği saklama sürelerinin de sonuna gelinmişse, kişisel veriler yalnızca olası hukuki uyuşmazlıklarda delil teşkil etmesi veya kişisel veriye bağlı ilgili hakkın ileri sürülebilmesi veya savunmanın tesis edilmesi amacıyla kanuni süreler göz önüne alınarak saklanabilmektedir.
Gelecekte kullanma ihtimali ile Şirketimiz tarafından kişisel veriler saklanmamaktadır.
Kanunun 7. maddesinde, kişisel verilerin silinmesi, yok edilmesi ve anonim hale getirilmesi düzenlenmiştir. Buna göre, kişisel verilerin hukuka uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde bu veriler, resen veya ilgili kişinin talebi üzerine veri sorumlusu tarafından silinir, yok edilir veya anonim hâle getirilir
Özellikle aşağıda sayılan hallerde kişisel verilerin işlenme şartlarının ortadan kalktığı kabul edilmektedir.
Kişisel verileri işlemeye esas teşkil eden ilgili mevzuat hükümlerinin değiştirilmesi veya kaldırılması,
Kişisel verileri işlemeye esas teşkil eden ilgili mevzuat hükümlerinin değiştirilmesi veya kaldırılması,
Taraflar arasındaki sözleşmenin hiç kurulmamış olması, sözleşmenin geçerli olmaması, sözleşmenin kendiliğinden sona ermesi, sözleşmenin feshi veya sözleşmeden dönülmesi,
Kişisel verilerin işlenmesini gerektiren amacın ortadan kalkması,
Kişisel verileri işlemenin hukuka veya dürüstlük kuralına aykırı olması,
Kişisel verileri işlemenin sadece açık rıza şartına istinaden gerçekleştiği hallerde, ilgili kişinin rızasını geri alması,
İlgili kişinin, Kanunun 11. maddesinin (e) ve (f) bentlerindeki hakları çerçevesinde kişisel verileri işleme faaliyetine ilişkin yaptığı başvurunun veri sorumlusu tarafından kabul edilmesi,
Veri sorumlusunun, ilgili kişi tarafından kişisel verilerinin silinmesi veya yok edilmesi talebi ile kendisine yapılan başvuruyu reddetmesi, verdiği cevabın yetersiz bulunması veya Kanunda öngörülen süre içinde cevap vermemesi hallerinde; Kurula şikayette bulunulması ve bu talebin Kurul tarafından uygun bulunması,
Kişisel verilerin saklanmasını gerektiren azami sürenin geçmiş olmasına rağmen, kişisel verileri daha uzun süre saklamayı haklı kılacak herhangi bir şartın mevcut olmaması,
Kanunun 5. ve 6. maddelerindeki kişisel verilerin işlenmesini gerektiren şartların ortadan kalkması;
Belirtilen hallerde kişisel veriler, veri sorumlusu tarafından resen veya ilgili kişinin talebi üzerine silinir, yok edilir veya anonim hale getirilir
Kişisel verilerin silinmesi işlemi, “söz konusu kişisel verilerin ilgili kullanıcılar tarafından hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi” olarak tanımlanmıştır. Bu kapsamda, bir verinin işlenmesini gerektiren sebeplerin ortadan kalkması halinde, söz konusu verinin yedeklemeler dahil tüm ortamlardan geri dönülmez şekilde silinmesi sağlanmaktadır
Kişisel verilerin silinmesi ve yok edilmesi teknikleri ve kişisel verilerin anonim hale getirilmesi tekniklerinden hangisinin uygulanacağına dair karar, teknik detaylarda Veri Sorumlusu Yöneticisi tarafından verilir.
Silme işlemine konu teşkil edecek kişisel veriler belirlenir. Silme işlemleri önceden belirlenmiş personel vasıtasıyla yerine getirilir. Bu personelin yetkileri özel olarak düzenlenir. Silme işlemi yapan personelin silinen datayı geri getirme, tekrar kullanma erişim yetkileri kaldırılır.
Silinmesi gereken verilerin silme, yok etme veya anonimleştirilmesinin, kanun, yönetmelik ve şirket politika ve prosedürlerine uygun olarak yapıldığının ve işlemlere ilişkin oluşturulan bilgi kaydı doğruluğunun kontrolü Bilgi Güvenlik Komitesi (KVKK Uyum Ekibi) tarafından yapılır.
Firmamentum KVK Kanunu’nun 10. maddesine uygun olarak ilgili kişinin haklarını kendisine bildirmekte, bu hakların nasıl kullanılacağı konusunda ilgili kişine yol göstermektedir. Şirketimiz kişisel veri sahiplerinin haklarının değerlendirilmesi ve kişisel veri sahiplerine gereken bilgilendirmenin yapılması için iç işleyişe ait idari ve teknik düzenlemeleri uygulamaya koymuştur.
Kişisel veri sahipleri KVK 11. Madde gereğince aşağıdaki haklara sahiptir;
Kişisel verisinin işlenip işlenmediğini öğrenme.
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme.
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme.
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
KVK Kanunu ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme.
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
İlgili kişinin Haklarını Kullanması;
İlgili kişi KVK Kanunu’nun 13. maddesinin 1. fıkrası gereğince yukarıda 11. madde açıklamasında belirtilen hakları kullanabilir
Veri Sahipleri Kanun 11.madde kapsamındaki başvurularını, ıslak imzalı yazılı başvuru olarak bizzat adresimize getirerek veya noter kanalıyla gönderebilir veya firmamentumtanitim@hs02.kep.tr adresine, güvenli elektronik imza, mobil imza ya da ilgili kişi tarafından şirketimize bildirilen ve şirketimizin sisteminde kayıtlı bulunan elektronik posta güvenli elektronik imzalı olarak iletebilirler
Kişisel veri sahipleri adına üçüncü kişiler tarafından talepte bulunulması mümkün değildir.
İlgili kişinin kendisi dışında bir kişinin talepte bulunması için konuya ilişkin olarak ilgili kişi tarafından başvuruda bulunacak kişi adına düzenlenmiş özel vekâletname bulunmalıdır.
İlgili kişi, KVK Kanunu’nun 14. Maddesi gereğince başvurusunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hallerinde, şirketimizin cevabını öğrendiği tarihten itibaren otuz ve her halde başvuru tarihinden atmış gün içinde KVK Kuruluna şikayette bulunabilir.
Şirketimizin ilgili kişinin Başvurusunu Reddetme Hakkı;
Şirketimiz aşağıda yer alan hallerde başvuruda bulunan kişinin başvurusunu, gerekçesini açıklayarak reddedebilir:
İlgili kişi tarafından kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi.
İlgili kişinin talebinin diğer kişilerin hak ve özgürlüklerini engelleme ihtimali olması,
Talep edilen bilginin kamuya açık bir bilgi olması.
Kişisel verilerin anonim hâle getirilmek suretiyle araştırma, planlama ve istatistik gibi resmi amaçlarla işlenmesi.
Kişisel verilerin millî savunma, millî güvenlik ve kamu güvenliği, ekonomik güvenlik alanlarında kamu düzeni sağlamaya yönelik kanunla yetki verilen kamu kuruluşları ve kurumları tarafından yürütülen güvenlik ve istihbari faaliyet kapsamında işlenmesi.
Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı tarafından işlenmesi.
Kişisel veri işlemenin görevli ve yetkili kamu kurum ve kuruluşları tarafından yürütülen soruşturma veya inceleme için gerekli olması.
Şirketimiz başvuruda bulunan kişinin ilgili kişi olup olmadığını tespit etmek adına ilgili kişiden ek bilgi ve belge talep edebilir ve kişisel veri sahibine başvurusunda yer alan hususlarla ilgili soru yöneltebilir.
Kişisel veriler, veri güvenliğine ve gizliliğe tabidir. Şirket’in, iştiraklerinin ve bağlı ortaklıklarının herhangi bir çalışanının bu verilere yetkisiz şekilde erişmesi, bu verileri işlemesi veya kullanması yasaktır. Şirketin iştiraklerinin ve/veya bağlı ortaklıklarının meşru görevi çerçevesinde yetkilendirilmemiş olan herhangi bir çalışanının bu verileri işlemesi yetkisiz işlem anlamına gelmektedir. Şirketin, iştiraklerinin ve bağlı ortaklıklarının çalışanları kişisel bilgilere ancak söz konusu görevlerinin türü ve kapsamı çerçevesinde yetkiye dayalı şekilde erişebilir. Bunun için rol ve sorumlulukların detaylandırılması, ayrıştırılması ve hayata geçirilmesi sağlanmıştır.
Şirketin, iştiraklerinin ve bağlı ortaklıklarının çalışanlarının kişisel verileri özel veya ticari amaçlarla kullanması, bu verileri yetkisiz kişilerle paylaşması veya başka bir yöntemle bu verileri erişilebilir hale getirmeleri yasaktır. Şirket personelini istihdam ilişkisinin başlangıç aşamasında veri gizliliğini koruma yükümlülüğü hususunda bilgilendirmektedir. Söz konusu yükümlülük istihdamın sona ermesinden sonra da devam edecektir.
Bu konuda şirket çalışanlarından ve verilere mevzuata uygun şekilde ulaşabilen üçüncü taraflardan veri gizlilik taahhütnamesi alınır.
Şirketimiz kişisel verilerin hukuka aykırı olarak işlenmesinin önlenmesi, verilere hukuka aykırı olarak erişilmesini önlenmesi ve verilerin muhafazasını sağlamaya yönelik farkındalığın artırılması için iş ortaklarına gerekli bilgilendirmeleri yapmaktadır
Şirketimiz tarafından kişisel verilerin hukuka uygun olarak aktarıldığı kişi ve şirketler ile yapılan sözleşmelere; kişisel verilerin korunması amacıyla gerekli güvenlik ve gizlilik tedbirlerini alacağına ve kendi kuruluşlarında bu tedbirlere uyulmasını sağlayacağına ilişkin hükümler eklenmektedir.
Firmamentum tarafından düzenlenen bu Politika 07.01.2020 tarihlidir. Politika’nın tamamının veya belirli maddelerinin yenilenmesi durumunda Politika’nın yürürlük tarihi güncellenecektir. Politika Şirketimizin internet sitesinde bu politika yönetim kurulu imzası ile yürürlüğe girer. Bu Politikanın gözden geçirme ve güncellenmesi Genel Müdür talimatı ile yetkilendirilen personel tarafından yerine getirilir. Yapılan güncellemeler yönetim onayıyla yürürlüğe girer. Politika her yıl en az bir kez gözden geçirilir.
Firmamentum Tanıtım Organizasyon İletişim Danışmanlık San. Tic. Ltd. Şti. (“Firmamentum”) olarak; veri sorumlusu sıfatıyla, kişisel verilerinizin güvenliği hususuna verdiğimiz önem doğrultusunda bünyemizde barındırdığımız her türlü kişisel veri 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”)’na uygun olarak işlenmekte, saklanmakta ve aktarılmaktadır. Bu bilinçle, Şirket olarak müşterilerimizin, potansiyel müşterilerimizin, çalışanlarımızın, çalışan adaylarımızın, stajyer ve öğrencilerimizin, tedarikçi/alt işveren çalışanlarının ve yetkililerinin, şirket hissedarlarımızın ve şirket ortaklarımızın, ziyaretçilerimizin ve diğer verisini işlediğimiz üçüncü kişilerin kişisel verilerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVK Kanunu”)’na uygun olarak işlenmesine ve korunmasına büyük önem veriyoruz. Bu sorumluluğumuzun bilinciyle KVK Kanunu’nda tanımlı şekli ile “Veri Sorumlusu” sıfatıyla, kişisel verilerinizi aşağıda açıklandığı surette ve mevzuat tarafından emredilen sınırlar çerçevesinde işlemekteyiz. Kişisel verilerin korunması, Anayasal bir hak olup, Şirketimizin öncelikleri kapsamında yer almaktadır. İşbu aydınlatma metni veri sorumlusu sıfatıyla Firmamentum tarafından toplanan, saklanan ve işlenen kişisel verilerinize ilişkin olarak KVKK’nın “Veri Sorumlusunun Aydınlatma Yükümlülüğü” başlıklı 10. Maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.
İşlenen kişisel verileriniz zorunlu olan bilgiler ile sınırlı olmak kaydı ile yurtiçinde veya yurtdışındaki;
Toplanan kişisel verileriniz; Şirketimiz tarafından sunulan ürün ve hizmetlerden sizleri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması; Şirketimiz tarafından sunulan ürün ve hizmetlerin sizlerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek sizlere önerilmesi; Şirketimizin insan kaynakları politikalarının yürütülmesinin temini; Şirketimizin ve Şirketimizle iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin temini; Şirketimizin ticari ve iş stratejilerinin belirlenmesi ve uygulanması amaçlarıyla; iş ortaklarımıza, tedarikçilerimize, grubu içinde yer alan şirketlere, hissedarlarımıza, iştiraklerimize, kanunen yetkili kamu kurumları ve özel kişilere, ticari faaliyetlerimizi yürütmek çerçevesinde 6698 sayılı Kanun’un 8. ve 9. Maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde www.firmamentum.com.tr internet adresinden kamuoyu ile paylaşılmış olan Kişisel Verilerin Korunması ve İşlenmesi Politikası’nda belirtilen amaçlarla sınırlı olarak aktarılabiliyor.
İşlemekte olduğumuz kişisel verilerimizin büyük bir çoğunluğunu sizin bize verdiğiniz bilgilerden elde ediyoruz. Yine bazı durumlarda, Şirket Yöneticileriniz gibi iç kaynaklardan veya referanslarınız veya çalışma hayatı gereklilikleri nedeniyle kamu kurum ve kuruluşları tarafından tesis edilmiş olan sistemlerdeki verilerden de kişisel verileriniz bize ulaşabiliyor. İşlemekte olduğumuz kişisel veriler, başvuru formları ve referanslar, sözleşmeler ve değişiklikleri, iletişim bilgilerini, çalışanlarımızın bordro için gerekli olan bilgileri, acil durumlarda iletişim kurulacak kişiler gibi aile veya yakın bilgileri, eğitim kayıtları, seyahat bilgileri, disiplin kayıtları, kamera kayıtları gibi bilgilerden oluşuyor.
Kişisel verileriniz Şirketimiz tarafından internet sitesi, fiziki kanallar gibi farklı kanallarda icra edilen teknik ve süreçsel yöntemlerle; bu kanalları kullanarak sizlere ticari hizmetlerimizi sunmak ve bu çerçevede ticari faaliyetlerimizi yürütmek noktasında uygulama imkânı bulan ilgili mevzuat, sözleşme, talep, ticari teamül ve dürüstlük kurallarına dayalı olarak ortaya çıkan ve icra edilen hukuki sebepler çerçevesinde toplanmaktadır. Bu hukuki sebeple toplanan kişisel verileriniz 6698 sayılı Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında ve bu Aydınlatma Metni’nde belirtilen amaçlarla işlenebilmekte ve aktarılabilmektedir.
KVKK’nın 11. Maddesi uyarınca Firmamentum’a başvurarak;
Kanunun 13. maddesinin 1. fıkrası uyarınca; bu haklara ilişkin olarak Firmamentum (“Veri Sorumlusu” veya “Şirket”) yapılacak başvuruların yazılı olarak veya Kişisel Verilerin Korunması Kurulu (“Kurul”) tarafından belirlenen diğer yöntemlerle tarafımıza iletilmesi gerekmektedir. Bu çerçevede “yazılı” olarak Şirketimize yapılıp Form eksiksiz bir şekilde doldurularak;
Mersis No: 0388062471400014
İletişim Linki: www.firmamentum.com.tr
Adres: Halitağa Cad. Vahapbey Sk. No:29/10 Kadıköy/İstanbul
Telefon: 0216 330 24 91
Şirket KVK Kanunu’nun 10. maddesine uygun olarak kişisel ilgili kişinin haklarını kendisine bildirmekte, bu hakların nasıl kullanılacağı konusunda ilgili kişiye yol göstermektedir.
Şirket, ilgili kişinin haklarının değerlendirilmesi ve ilgili kişilere gereken bilgilendirmenin yapılması için KVK Kanunu’nun 13. maddesine uygun olarak iç işleyişe ait idari ve teknik düzenlemeleri uygulamaya koymuştur
Kanunun 13. maddesine göre veri sorumluları, ilgili kişiler tarafından yazılı olarak veya Kurulun belirleyeceği diğer yöntemlerle kendisine iletilen Kanunun uygulanmasıyla ilgili talepleri, niteliklerine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırmalıdır.
Veri sorumlusu, talebi kabul eder ise veya gerekçesini açıklayarak reddeder ise bu cevabını ilgili kişiye yazılı olarak veya elektronik ortamda bildirir. Başvuruda yer alan talebin kabul edilmesi hâlinde veri sorumlusu tarafından bu talebin gereği yerine getirilir.
Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hâllerinde; ilgili kişi, veri sorumlusunun cevabını öğrendiği tarihten itibaren otuz ve herhâlde başvuru tarihinden itibaren altmış gün içinde Kurula şikâyette bulunabilir.
Kurul, şikâyet üzerine veya ihlal iddiasını öğrenmesi durumunda resen görev alanına giren konularda yapacağı inceleme sonucunda bir ihlalin varlığını tespit ederse, hukuka aykırılıkların veri sorumlusu tarafından giderilmesine karar vererek, kararı ilgililere tebliğ eder.
Veri sorumlusu, bu kararı, tebliğ tarihinden itibaren gecikmeksizin ve en geç otuz gün içinde yerine getirmek zorundadır.
Kanunun 11. maddesinde ilgili kişinin sahip olduğu haklar düzenlenmiştir. İlgili kişi bu haklarını veri sorumlusuna başvurmak suretiyle kullanacaktır. Buna göre, ilgili kişinin sahip olduğu haklar şunlardır:
talep etme haklarına sahiptir.
Başvuru usulü
MADDE 5 – (1) İlgili kişi, Kanunun 11 inci maddesinde belirtilen hakları kapsamında taleplerini, yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da ilgili kişi tarafından veri sorumlusuna daha önce bildirilen ve veri sorumlusunun sisteminde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle veya başvuru amacına yönelik geliştirilmiş bir yazılım ya da uygulama vasıtasıyla veri sorumlusuna iletir.
(2) Başvuruda;
a) Ad, soyad ve başvuru yazılı ise imza,
b) Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,
c) Tebligata esas yerleşim yeri veya iş yeri adresi,
ç) Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası,
d) Talep konusu,
bulunması zorunludur.
Kişisel veri sahipleri adına üçüncü kişiler tarafından talepte bulunulması mümkün değildir. Kişisel ilgili kişinin kendisi dışında bir kişinin talepte bulunması için konuya ilişkin olarak kişisel ilgili kişi tarafından başvuruda bulunacak kişi adına düzenlenmiş noterden alınmış Özel Vekâletname bulunmalıdır.
İlgili kişinin Şirkete bizzat yapacağı başvurular İrtibat kişisi Duygu Atıl Akıncı tarafından kabul edilir.
Diğer personel şirkete bizzat yapılan başvuruları re’sen kabul edemezler.
Bizzat müracaat veya diğer yollarla şirkete gelen başvurular, İrtibat Kişisine yönlendirilir. İrtibat Kişisinin izinli bulunduğu/şirkette olmadığı durumlarda başvuru kabulü Veri Sorumlusu Yöneticisi Seray Göçkan Akoğlu veya şirkette bu konuda görevlendirilen Yetkili tarafından yapılır.
İlgili kişi taleplerinin değerlendirilebilmesi için öncelikle başvuruyu yapan kişinin, şirket nezdinde işlenen kişisel verilerin sahibi olup olmadığı veya onun adına vekaletle müracaat edenin kimliklerinin tespiti, hukuken geçerli kimlik belgeleri üzerinden kontrol edilir.
Başvuruyu işleme alabilmek ve doğru kişiye sonucu iletebilmek için ilgili kişi veya namına vekaletle başvuranın adı, soyadı, T.C. Kimlik numarası, iş veya ikametgâh adresleri cevaplamak amacıyla tespit edilir.
Başvurunun Kanun 11. Madde kapsamında yapılmış olduğu incelenir.
Uygun başvuru kabulü sayı ve tarih verilerek arşivlenir.
Elektronik Başvurular;
Elektronik ortamda “Güvenli Elektronik İmzalı” başvuru:
Güvenli Elektronik İmza kullanılarak elektronik ortamdan yapılacak başvurularda, Kanunda belirtilen ‘yazılı olması’ şartı kapsamında kabul edilecektir.
İlgili Kişinin elektronik ortamda yapacağı başvurularda; 5070 Sayılı Elektronik İmza Kanunu kapsamında düzenlenen güvenli elektronik imza kullanılması zorunludur.
Güvenli elektronik imzaya dayalı nitelikli elektronik sertifika ile de başvurucunun kimliği hukuken tespit edilebilmelidir.
Elektronik başvuruların kayıt altına alınması, kimlik tespiti ve cevabın ilgili kişiye iletilmesi gecikmeksizin Veri Sorumlusu Yöneticisi tarafından yapılır.
Kişisel verileri işlenen kişi, KVK Kanunu 11. Madde uygulamasıyla ilgili taleplerini İlgili Şirket Veri Sorumlusuna iletmelidir. Veri sorumlusu şirket, söz konusu başvuruda yer alan talepleri, kanuna uygun olması ve talebin niteliğini inceleyerek en kısa sürede ve en geç otuz gün içinde cevaplayarak sonuçlandıracaktır.
İlgili kişi, KVKK 11.madde kapsamındaki taleplerini, Kanunda yer alan usule uygun olarak şirkete iletmesi durumunda şirket talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde cevabını ücretsiz olarak ilgili kişiye iletilecektir. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, şirket tarafından başvuru sahibinden KVK Kurulunca belirlenen tarifedeki ücret alınacaktır.
Şirketin Başvuruda Bulunan İlgili Kişiden Talep Edebileceği Bilgiler;
Şirket, başvuruda bulunan kişinin ilgili kişi olup olmadığını tespit etmek ve başvuruda yer alan hususlara açıklık getirmek amacıyla ilgili kişiden ek bilgi ve belge talep edebilir ve kişisel veri sahibine soru yöneltebilir.
İlgili kişi tarafından yapılan başvurularda yer alan taleplerde eksik bilgi olabilir, alakasız üçüncü kişilere ait bilgilere yer verilebilir veya çeşitli sebeplerle başvurunun yetersiz görülerek reddedilmesi gerekebilir. Bu itibarla, tüm bu olasılıkların Şirket tarafından değerlendirilmesi gerekmektedir
Cevaplama için yeterli niteliği taşımayan başvurularla ilgili istenen ek bilgiler elde edilene kadar başvuruda bulunan ilgili kişi ile iletişimde bulunulmalı; netice alınamazsa usule uyulmadığı gerekçesiyle başvurunun reddedildiği belirtilmelidir.
Şirket tarafından başvuru sahibinden istenebilecek ek bilgi ve belgelerin neler olduğu ve cevap işlem bir ücretlendirme gerektiriyorsa mevzuata uygun şekilde ücret tespit edilmesi konularında yetki irtibat Kişisi ve Veri Sorumlusu Yöneticisindedir. Bu sorumlular Başvuru Yanıtlama Birimi olarak görev yaparlar.
İlgili kişi taleplerinin Şirket tarafından en kısa sürede ve en geç başvuru tarihinden itibaren 30 gün içerisinde değerlendirilerek sonuçlandırılması gerekmektedir. Veri Sorumlusu Yöneticisi Seray Göçkan Akoğlu veri cevaplama süresinin kontrolünü sağlar. Bu konuda gerek gördüğü takdirde talep edilen bilginin şirket içerisinde dolaşım ve geri gelme sürelerini belirten bir uygulama prosedürü hazırlayabilir.
Başvuruyu yapan İlgili Kişinin ya da temsilcisinin sağladığı kişisel veriler ve bunları teyit eden belgeler, şirket kayıtlarında yer alan bilgilerle karşılaştırılır ve talep kapsamında hatalı ya da eksik olduğu belirtilen bilgiler incelenir.
Eğer ilgili süreçlerde ve gerçekleştirilen veri tabanı araştırmasında İlgili Kişinin başvuru formunda belirttiği kişisel verilere rastlanmıyorsa «Başvuru sahibi ile ilgili kişisel veri kaydı yoktur; başvuru sahibi hakkında kişisel veri işlenmemektedir cevabı», elektronik ortamda ‘Başvuru Yanıtlama’ dosyasına işlenir.
Cevaplamalarda, şirketçe hazırlanan Veri Envanteri ve Veri Kategorisi dosya ve tablolarında yer alan başlıklar ve verilerin işleme süreçleri dikkate alınır. Bu süreçte yer alan veri işleme amaçları ve paylaşılan taraflar bilgileri cevabın oluşturulmasında kullanılır.
Veri Envanteri’nde hangi Süreç’lerde yasal zorunluluk nedeniyle saklama ve işleme yapılması gerektiği tespit edilir.
Veri envanteri, Veri kategori tablosu ve Veri tabanı üzerinde yapacak incelemeler Veri Sorumlusu Yöneticisi Seray Göçkan Akoğlu gözetiminde Bilgi Sistem Ekibi ile yürütülür.
Kanun 11. Maddesi a,b,c,ç,d,e,f,g,ğ şıklarında yer alan başvuru talepleri hakkında o şıklardaki talep hakkı esas alınarak ayrı ayrı cevaplamalar yapılır.
Toplu cevaplama yapılmamalıdır.
Cevaplarda Standart Sağlama’ çalışmaları Veri Sorumlusu Yöneticisi tarafından yapılmalı ve çalışmalar Hukuk Müşaviri görüşünden geçirilmelidir.
Başvuru sahibine iletilecek cevap yazıları görüş alınmak üzere Hukuk müşavirine iletilecek, cevap yazısının içeriği bu görüşe göre kesinleştirilecektir.
Başvuru cevaplama dosyası verileri, Veri Kontrol Sorumlusu tarafından elektronik tabloda kayda alınır. Başvuru yazısı ve belgeleri elektronik arşive taranarak saklanır. Her başvurunun kayıtları yazışma ve belgeleri bu dosya içinde arşivlenir.
Noter kanalıyla yapılan başvurulara verilen yanıtlarda ve diğer yollardan alınan başvuru cevap yazıları, şirketin antetli kağıdına basılarak Şirket’in Kişisel Verilerin Korunması ve İşlenmesi Politikası kapsamında atadığı yetkililer tarafından iki nüsha imzalanır. Cevap yazısı posta yoluyla başvuru sahibine iletilmek üzere evrak kaydına verilir veya Güvenli Elektronik İmzaya dayalı olarak gönderilir. Başvuru kapsamında ilgililere iletilecek her türden yazışmalar evrak kaydından geçirilir.
Kişisel verileri işlenen kişi, KVKKanunu 11. Madde uygulamasıyla ilgili taleplerini İlgili Şirket Veri Sorumlusuna iletmelidir. Veri sorumlusu şirket söz konusu başvuruda yer alan talepleri, kanuna uygun olması ve talebin niteliğine inceleyerek en kısa sürede ve en geç otuz gün içinde cevaplayarak sonuçlandıracaktır.
Şirket KVK Kanunu’nun 10. maddesine uygun olarak kişisel ilgili kişinin haklarını kendisine bildirmekte, bu hakların nasıl kullanılacağı konusunda ilgili kişiye yol göstermektedir.
Şirket, ilgili kişinin haklarının değerlendirilmesi ve ilgili kişilere gereken bilgilendirmenin yapılması için KVK Kanunu’nun 13. maddesine uygun olarak iç işleyişe ait idari ve teknik düzenlemeleri uygulamaya koymuştur
Kanunun 13. maddesine göre veri sorumluları, ilgili kişiler tarafından yazılı olarak veya Kurulun belirleyeceği diğer yöntemlerle kendisine iletilen Kanunun uygulanmasıyla ilgili talepleri, niteliklerine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırmalıdır.
Veri sorumlusu, talebi kabul eder ise veya gerekçesini açıklayarak reddeder ise bu cevabını ilgili kişiye yazılı olarak veya elektronik ortamda bildirir. Başvuruda yer alan talebin kabul edilmesi hâlinde veri sorumlusu tarafından bu talebin gereği yerine getirilir.
Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hâllerinde; ilgili kişi, veri sorumlusunun cevabını öğrendiği tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kurula şikâyette bulunabilir.
Kurul, şikâyet üzerine veya ihlal iddiasını öğrenmesi durumunda resen görev alanına giren konularda yapacağı inceleme sonucunda bir ihlalin varlığını tespit ederse, hukuka aykırılıkların veri sorumlusu tarafından giderilmesine karar vererek, kararı ilgililere tebliğ eder.
Veri sorumlusu, bu kararı, tebliğ tarihinden itibaren gecikmeksizin ve en geç otuz gün içinde yerine getirmek zorundadır.
Kanunun 11. maddesinde ilgili kişinin sahip olduğu haklar düzenlenmiştir. İlgili kişi bu haklarını veri sorumlusuna başvurmak suretiyle kullanacaktır. Buna göre, ilgili kişinin sahip olduğu haklar şunlardır:
talep etme haklarına sahiptir.
Başvuru usulü
MADDE 5 – (1) İlgili kişi, Kanunun 11 inci maddesinde belirtilen hakları kapsamında taleplerini, yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da ilgili kişi tarafından veri sorumlusuna daha önce bildirilen ve veri sorumlusunun sisteminde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle veya başvuru amacına yönelik geliştirilmiş bir yazılım ya da uygulama vasıtasıyla veri sorumlusuna iletir.
(2) Başvuruda;
bulunması zorunludur.
Kişisel veri sahipleri adına üçüncü kişiler tarafından talepte bulunulması mümkün değildir. Kişisel ilgili kişinin kendisi dışında bir kişinin talepte bulunması için konuya ilişkin olarak kişisel ilgili kişi tarafından başvuruda bulunacak kişi adına düzenlenmiş noterden alınmış Özel Vekâletname bulunmalıdır.
İlgili kişinin Şirkete bizzat yapacağı başvurular İrtibat kişisi Emre Can Erdoğan tarafından kabul edilir.
Diğer personel şirkete bizzat yapılan başvuruları re’sen kabul edemezler.
Bizzat müracaat veya diğer yollarla şirkete gelen başvurular, İrtibat Kişisine yönlendirilir.
İrtibat Kişisinin izinli bulunduğu/şirkette olmadığı durumlarda başvuru kabulü Veri Sorumlusu Yöneticisi Seray Göçkan veya şirkette bu konuda görevlendirilen Yetkili tarafından yapılır.
İlgili kişi taleplerinin değerlendirilebilmesi için öncelikle başvuruyu yapan kişinin, şirket nezdinde işlenen kişisel verilerin sahibi olup olmadığı veya onun adına vekaletle müracaat edenin kimliklerinin tespiti, hukuken geçerli kimlik belgeleri üzerinden kontrol edilir.
Başvuruyu işleme alabilmek ve doğru kişiye sonucu iletebilmek için ilgili kişi veya namına vekaletle başvuranın adı, soyadı, TC Kimlik numarası, iş veya ikametgâh adresleri cevaplamak amacıyla tespit edilir.
Başvurunun Kanun 11. Madde kapsamında yapılmış olduğu incelenir
Uygun başvuru kabulü sayı ve tarih verilerek arşivlenir.
Elektronik Başvurular;
Elektronik ortamda “Güvenli Elektronik İmzalı” başvuru :
Güvenli Elektronik İmza kullanılarak elektronik ortamdan yapılacak başvurularda, Kanunda belirtilen ‘yazılı olması’ şartı kapsamında kabul edilecektir.
İlgili Kişinin elektronik ortamda yapacağı başvurularda; 5070 Sayılı Elektronik İmza Kanunu kapsamında düzenlenen güvenli elektronik imza kullanılması zorunludur
Güvenli elektronik imzaya dayalı nitelikli elektronik sertifika ile de başvurucunun kimliği hukuken tespit edilebilmelidir.
Elektronik başvuruların kayıt altına alınması, kimlik tespiti ve cevabın ilgili kişiye iletilmesi gecikmeksizin Veri Sorumlusu Yöneticisi tarafından yapılır.
Kişisel verileri işlenen kişi, KVK Kanunu 11. Madde uygulamasıyla ilgili taleplerini İlgili Şirket Veri Sorumlusuna iletmelidir. Veri sorumlusu şirket, söz konusu başvuruda yer alan talepleri, kanuna uygun olması ve talebin niteliğini inceleyerek en kısa sürede ve en geç otuz gün içinde cevaplayarak sonuçlandıracaktır.
İlgili kişi, KVKK 11.madde kapsamındaki taleplerini, Kanunda yer alan usule uygun olarak şirkete iletmesi durumunda şirket talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde cevabını ücretsiz olarak ilgili kişiye iletilecektir. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, şirket tarafından başvuru sahibinden KVK Kurulunca belirlenen tarifedeki ücret alınacaktır.
Şirketin Başvuruda Bulunan İlgili Kişiden Talep Edebileceği Bilgiler;
Şirket, başvuruda bulunan kişinin ilgili kişi olup olmadığını tespit etmek ve başvuruda yer alan hususlara açıklık getirmek amacıyla ilgili kişiden ek bilgi ve belge talep edebilir ve kişisel veri sahibine soru yöneltebilir.
İlgili kişi tarafından yapılan başvurularda yer alan taleplerde eksik bilgi olabilir, alakasız üçüncü kişilere ait bilgilere yer verilebilir veya çeşitli sebeplerle başvurunun yetersiz görülerek reddedilmesi gerekebilir. Bu itibarla, tüm bu olasılıkların Şirket tarafından değerlendirilmesi gerekmektedir
Cevaplama için yeterli niteliği taşımayan başvurularla ilgili istenen ek bilgiler elde edilene kadar başvuruda bulunan ilgili kişi ile iletişimde bulunulmalı; netice alınamazsa usule uyulmadığı gerekçesiyle başvurunun reddedildiği belirtilmelidir.
Şirket tarafından başvuru sahibinden istenebilecek ek bilgi ve belgelerin neler olduğu ve cevap işlem bir ücretlendirme gerektiriyorsa mevzuata uygun şekilde ücret tespit edilmesi konularında yetki irtibat Kişisi ve Veri Sorumlusu Yöneticisindedir. Bu sorumlular Başvuru Yanıtlama Birimi olarak görev yaparlar.
İlgili kişi taleplerinin Şirket tarafından en kısa sürede ve en geç başvuru tarihinden itibaren 30 gün içerisinde değerlendirilerek sonuçlandırılması gerekmektedir. Veri Sorumlusu Yöneticisi Seray Göçkan veri cevaplama süresinin kontrolünü sağlar. Bu konuda gerek gördüğü takdirde talep edilen bilginin şirket içerisinde dolaşım ve geri gelme sürelerini belirten bir uygulama prosedürü hazırlayabilir.
Başvuruyu yapan İlgili Kişinin ya da temsilcisinin sağladığı kişisel veriler ve bunları teyit eden belgeler, şirket kayıtlarında yer alan bilgilerle karşılaştırılır ve talep kapsamında hatalı ya da eksik olduğu belirtilen bilgiler incelenir.
Eğer ilgili süreçlerde ve gerçekleştirilen veri tabanı araştırmasında İlgili Kişinin başvuru formunda belirttiği kişisel verilere rastlanmıyorsa «Başvuru sahibi ile ilgili kişisel veri kaydı yoktur; başvuru sahibi hakkında kişisel veri işlenmemektedir cevabı», elektronik ortamda ‘Başvuru Yanıtlama’ dosyasına işlenir.
Cevaplamalarda, şirketçe hazırlanan Veri Envanteri ve Veri Kategorisi dosya ve tablolarında yer alan başlıklar ve verilerin işleme süreçleri dikkate alınır. Bu süreçte yer alan veri işleme amaçları ve paylaşılan taraflar bilgileri cevabın oluşturulmasında kullanılır.
Veri Envanteri’nde hangi Süreç’lerde yasal zorunluluk nedeniyle saklama ve işleme yapılması gerektiği tespit edilir.
Veri envanteri, Veri kategori tablosu ve Veri tabanı üzerinde yapacak incelemeler Veri Sorumlusu Yöneticisi Seray Göçkan gözetiminde Bilgi Sistem Ekibi ile yürütülür.
Kanun 11. Maddesi a,b,c,ç,d,e, f, g, ğ şıklarında yer alan başvuru talepleri hakkında o şıklardaki talep hakkı esas alınarak ayrı ayrı cevaplamalar yapılır.
Toplu cevaplama yapılmamalıdır.
Cevaplarda Standart Sağlama’ çalışmaları Veri Sorumlusu Yöneticisi tarafından yapılmalı ve çalışmalar Hukuk Müşaviri görüşünden geçirilmelidir.
Başvuru sahibine iletilecek cevap yazıları görüş alınmak üzere Hukuk müşavirine iletilecek, cevap yazısının içeriği bu görüşe göre kesinleştirilecektir.
Başvuru cevaplama dosyası verileri, Veri Kontrol Sorumlusu tarafından elektronik tabloda kayda alınır. Başvuru yazısı ve belgeleri elektronik arşive taranarak saklanır. Her başvurunun kayıtları yazışma ve belgeleri bu dosya içinde arşivlenir.
Noter kanalıyla yapılan başvurulara verilen yanıtlarda ve diğer yollardan alınan başvuru cevap yazıları, şirketin antetli kağıdına basılarak Şirket’in Kişisel Verilerin Korunması ve İşlenmesi Politikası kapsamında atadığı yetkililer tarafından iki nüsha imzalanır. Cevap yazısı posta yoluyla başvuru sahibine iletilmek üzere evrak kaydına verilir veya Güvenli Elektronik İmzaya dayalı olarak gönderilir. Başvuru kapsamında ilgililere iletilecek her türden yazışmalar evrak kaydından geçirilir.
5. Bu prosedür ve güncellemeleri Şirketin yetkili imzası ile yürürlüğe girer.
Tarih:
İmza:
Kişisel verileri işlenen kişi, KVKKanunu 11. Madde uygulamasıyla ilgili taleplerini İlgili Şirket Veri Sorumlusuna iletmelidir. Veri sorumlusu şirket söz konusu başvuruda yer alan talepleri, kanuna uygun olması ve talebin niteliğine inceleyerek en kısa sürede ve en geç otuz gün içinde cevaplayarak sonuçlandıracaktır.
