KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş. KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI. Versiyon 1.

Transkript

1 KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş. KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI Versiyon /01/2018

2 İÇİNDEKİLER 1. BÖLÜM : GİRİŞ HEDEF AMAÇ KAPSAM VE KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL 5 ÜRÜNLERİ TİC. A.Ş. KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI İLE YÖNETİLEN KİŞİ GRUPLARI 1.4. KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş. 6 KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI NIN DİĞER POLİTİKALARLA OLAN İLİŞKİSİ 1.5. POLİTİKA NIN ve İLGİLİ MEVZUATIN UYGULANMASI POLİTİKA NIN YÜRÜRLÜĞÜ ve DEĞİŞİMİ 6 2. BÖLÜM : TANIMLAR ve KISALTMALAR TANIMLAR KISALTMALAR BÖLÜM : KİŞİSEL VERİLERİN İŞLENMESİ KİŞİSEL VERİLERİN MEVZUATTA ÖNGÖRÜLEN İLKELERE UYGUN OLARAK 11 İŞLENMESİ Hukuka ve Dürüstlük Kuralına Uygun İşleme Kişisel Verilerin Doğru ve Gerektiğinde Güncel Olmasını Sağlama Belirli, Açık ve Meşru Amaçlarla İşleme İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma İlgili Mevzuatta Öngörülen veya İşlendikleri Amaç için Gerekli Olan Süre Kadar 12 Muhafaza Etme 3.2. KİŞİSEL VERİLERİ, KVK KANUNU NUN 5. MADDESİNDE BELİRTİLEN KİŞİSEL 12 VERİ İŞLEME ŞARTLARINDAN BİR VEYA BİRKAÇINA DAYALI VE BU ŞARTLARLA SINIRLI OLARAK İŞLEME 3.3. İHLAS GRUP ŞİRKETLERİ TARAFINDAN İŞLENMEKTE OLAN VERİLERİN 13 KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş. TARAFINDAN İŞLENMESİ 3.4. KİŞİSEL VERİ SAHİBİNİN AYDINLATILMASI VE BİLGİLENDİRİLMESİ ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN İŞLENMESİ 3.6. KİŞİSEL VERİLERİN KANUNDAKİ İŞLEME ŞARTLARINA DAYALI VE BU 14 ŞARTLARLA SINIRLI OLARAK İŞLENMESİ Kişisel Verilerin İşlenmesi Özel Nitelikli Kişisel Verilerin İşlenmesi BÖLÜM : BİNA, TESİS GİRİŞLERİ İLE BİNA TESİS İÇERİSİNDE YAPILAN KİŞİSEL VERİ İŞLEME FAALİYETLERİ İLE İNTERNET SİTESİ ZİYARETÇİLERİ KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş. 17 BİNA, TESİS GİRİŞLERİNDE VE İÇERİSİNDE YÜRÜTÜLEN KAMERA İLE İZLEME FAALİYETİ Kamera ile İzleme Faaliyetinin Yasal Dayanağı 17 1

3 KVK Hukukuna Göre Güvenlik Kamerası ile İzleme Faaliyeti Yürütülmesi Kamera ile İzleme Faaliyetinin Duyurulması Kamera ile İzleme Faaliyetinin Yürütülme Amacı ve Amaçla Sınırlılık Elde Edilen Verilerin Güvenliğinin Sağlanması Kamera ile İzleme Faaliyeti ile Elde Edilen Kişisel Verilerin Muhafaza Süresi İzleme Sonucunda Elde Edilen Bilgilere Kimlerin Erişebildiği ve Bu Bilgilerin 18 Kimlere Aktarıldığı 4.2. KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş. 19 BİNA, TESİS GİRİŞLERİNDE VE İÇERİSİNDE YÜRÜTÜLEN MİSAFİR GİRİŞ ÇIKIŞLARININ TAKİBİ 4.3. KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş. 19 BİNA VE TESİSLERİNDE ZİYARETÇİ LERİMİZE SAĞLANAN İNTERNET ERİŞİMLERİNE İLİŞKİN KAYITLARIN SAKLANMASI 4.4. İNTERNET SİTESİ ZİYARETÇİLERİ BÖLÜM : İŞLENEN KİŞİSEL VERİLERİN İŞLENME AMAÇLARI, KATEGORİZASYONU VE SAKLANMA SÜRELERİ KİŞİSEL VERİLERİN İŞLENME AMAÇLARI KİŞİSEL VERİLERİN KATEGORİZASYONU İşlenen Kişisel Verilerin Sahiplerine İlişkin Kategorizasyon KİŞİSEL VERİLERİN SAKLANMA SÜRELERİ BÖLÜM : KİŞİSEL VERİLERİN AKTARILMASI KİŞİSEL VERİLERİN AKTARILMASI Kişisel Verilerin Aktarılması Özel Nitelikli Kişisel Verilerin Aktarılması KİŞİSEL VERİLERİN YURTDIŞINA AKTARILMASI Kişisel Verilerin Yurtdışına Aktarılması Özel Nitelikli Kişisel Verilerin Yurtdışına Aktarılması KİŞİSEL VERİLERİN AKTARILDIĞI ÜÇÜNCÜ KİŞİLER VE AKTARILMA AMAÇLARI BÖLÜM : KİŞİSEL VERİLERİN KORUNMASI KİŞİSEL VERİLERİN GÜVENLİĞİNİN SAĞLANMASI Kişisel Verilerin Hukuka Uygun İşlenmesini Sağlamak için Alınan Teknik ve 32 İdari Tedbirler Kişisel Verilerin Hukuka Aykırı Erişimini Engellemek için Alınan Teknik ve İdari 33 Tedbirler Kişisel Verilerin Güvenli Ortamlarda Saklanması Kişisel Verilerin Korunması Konusunda Alınan Tedbirlerin Denetimi Kişisel Verilerin Yetkisiz Bir Şekilde İfşası Durumunda Alınacak Tedbirler VERİ SAHİBİNİN HAKLARININ GÖZETİLMESİ; BU HAKLARI ŞİRKETİMİZE 35 İLETECEĞİ KANALLARIN OLUŞTURULMASI VE VERİ SAHİPLERİNİN TALEPLERİNİN DEĞERLENDİRMESİ 7.3. ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN KORUNMASI İŞ BİRİMLERİNİN KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ 36 2

4 KONUSUNDA FARKINDALIKLARININ ARTTIRILMASI VE DENETİMİ 7.5. İŞ ORTAKLARI VE TEDARİKÇİLER İN KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ KONUSUNDAKİ FARKINDALIKLARININ ARTTIRILMASI VE DENETİMİ 8. BÖLÜM : KİŞİSEL VERİLERİN SİLİNMESİ, YOK EDİLMESİ VE ANONİMLEŞTİRİLMESİ 8.1. KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş. 38 KİŞİSEL VERİLERİ SİLME, YOK ETME VE ANONİMLEŞTİRME YÜKÜMLÜLÜĞÜ 8.2. KİŞİSEL VERİLERİN SİLİNMESİ, YOK EDİLMESİ VE ANONİMLEŞTİRİLMESİ 38 TEKNİKLERİ Kişisel Verilerin Silinmesi ve Yok Edilmesi Teknikleri Kişisel Verileri Anonim Hale Getirme Teknikleri BÖLÜM : KİŞİSEL VERİ SAHİPLERİNİN HAKLARI; BU HAKLARIN KULLANILMASI VE DEĞERLENDİRİLMESİ METODOLOJİSİ VERİ SAHİBİNİN HAKLARI VE BU HAKLARINI KULLANMASI Kişisel Veri Sahibinin Hakları Kişisel Veri Sahibinin Haklarını İleri Süremeyeceği Haller Kişisel Veri Sahibinin Haklarını Kullanması Kişisel Veri Sahibinin KVK Kurulu na Şikâyette Bulunma Hakkı KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. 42 A.Ş. İN BAŞVURULARA CEVAP VERMESİ KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. 42 A.Ş.Başvurulara Cevap Verme Usulü ve Süresi KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. 42 A.Ş.Başvuruda Bulunan Kişisel Veri Sahibinden Talep Edebileceği Bilgiler KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş. nin 42 Kişisel Veri Sahibinin Başvurusunu Reddetme Hakkı 10. BÖLÜM : KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş.KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI YÖNETİM YAPISI

5 1. BÖLÜM : GİRİŞ Türkiye Cumhuriyeti Anayasası na göre, herkes, kendisiyle ilgili kişisel verilerin korunmasını isteme hakkına sahiptir. Bir Anayasal hak olan kişisel verilerin korunması, KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş. veya Şirket ) için büyük önem arz etmekte olup Şirketimizin öncelikleri arasındadır. Bu konunun en önemli ayağını ise işbu Politika ile yönetilen; Çalışan Adayları mızın, Şirket Hissedarları nın, Şirket Yetkilileri nin, Ziyaretçi lerimizin, İşbirliği İçinde Olduğumuz Kurumların Çalışanları nın, Hissedarları nın ve Yetkilileri nin ve Üçüncü Kişi lerin kişisel verilerinin korunması oluşturmaktadır. Çalışanlarımızın kişisel verilerinin korunmasına ilişkin, KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş. nin yürüttüğü faaliyetler ise, bu Politika daki esaslarla paralel olarak kaleme alınan, KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş. Çalışanları Kişisel Verilerin Korunması ve İşlenmesi Politikası altında yönetilmektedir., KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş., bu Politika ile konuya muhatap tüm gerçek kişi lerin kişisel verilerinin korunmasına gerekli özeni göstermekte ve bunu bir şirket politikası haline getirmektedir. Bu kapsamda da, ilgili mevzuat gereğince işlenen kişisel verilerin korunması için, KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş. tarafından gereken idari ve teknik tedbirler alınmaktadır. Bu Politika da kişisel verilerin işlenmesinde, KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş. nin benimsediği ve aşağıda sıralanan temel ilkelere ilişkin detaylı açıklamalarda bulunulacaktır : Kişisel verileri hukuka ve dürüstlük kurallarına uygun işleme, Kişisel verileri doğru ve gerektiğinde güncel tutma, Kişisel verileri belirli, açık ve meşru amaçlar için işleme, Kişisel verileri işlendikleri amaçla bağlantılı, sınırlı ve ölçülü işleme, Kişisel verileri ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza etme, Kişisel veri sahiplerini aydınlatma ve bilgilendirme, Kişisel veri sahiplerinin haklarını kullanması için gerekli sistemi kurma, Kişisel verilerin muhafazasında gerekli tedbirleri alma, Kişisel verilerin işleme amacının gereklilikleri doğrultusunda üçüncü kişilere aktarılmasında, ilgili mevzuata ve 6698 Nolu kanun muvacehesinde kurulan Kişisel Verilerin Korunması (KVK) Kurulu düzenlemelerine uygun davranma, Özel nitelikli kişisel verilerin işlenmesine ve korunmasına gerekli hassasiyeti gösterme. 4

6 1.1. HEDEF, KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş. Kişisel Verilerin Korunması (KVK) Politikası ile,, KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş. bünyesinde kişisel verilerin hukuka uygun olarak işlenmesi ve korunması konusunda farkındalığın oluşması hedefi doğrultusunda gerekli sistemleri oluşturmak ve mevzuata uyumu temin etmek için gereken düzenin kurulması hedeflenmektedir AMAÇ Bu Politika nın temel amacı,, KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş. tarafından hukuka uygun bir biçimde yürütülen kişisel veri işleme faaliyeti ve kişisel verilerin korunmasına yönelik benimsenen sistemler konusunda açıklamalarda bulunmak, bu kapsamda kişisel verileri Şirketimiz tarafından işlenen kişileri bilgilendirilerek şeffaflığı sağlamaktır., KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş. Kişisel Verilerin Korunması (KVK) Politikası, kişisel verilerin işlenme şartlarını belirlemesinin yanı sıra, kişisel verilerin işlenmesinde, KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş. tarafından benimsenen temel ilkeleri ortaya koymakta ve KVK Kanunu ve ilgili mevzuat ile ortaya konulan düzenlemelerin uygulanması bakımından da yol gösterme amacı taşımaktadır KAPSAM VE, KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş. KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI İLE YÖNETİLEN KİŞİ GRUPLARI Bu Politika; Çalışan Adayları mızın, Şirket Hissedarları nın, Şirket Yetkilileri nin, Ziyaretçi lerimizin, İşbirliği İçinde Olduğumuz Kurumların Çalışanları nın, Hissedarları nın, Yetkilileri nin ve Üçüncü Kişi lerin otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen tüm kişisel verilerine ilişkindir. Yukarıda belirtilen kategorilerde yer alan kişisel veri sahipleri gruplarına ilişkin işbu Politika nın uygulama kapsamı Politika nın tamamı olabileceği gibi (örn. Ziyaretçi miz de olan Çalışan Adayları mız gibi); yalnızca bir kısım hükümleri de (örn. yalnızca Ziyaretçi lerimiz gibi) olabilecektir. 5

7 , KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş. çalışanlarının kişisel verilerinin korunması ve işlenmesine ilişkin hususlar ise, KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş. Anonim Şirketi Çalışanları Kişisel Verilerin Korunması Ve İşlenmesi Politikası nın kapsamına girmektedir., KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş.. KVK Politikası kapsamı dahilinde olan ve, KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş. tarafından kişisel verileri işlenen veri sahipleri aşağıda gruplandırılmaktadır: 1), KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş. Çalışan Adayları, KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş. ile hizmet akdi kurulmamış ancak kurulmak üzere, KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş. değerlendirmesine alınan kişiler. 2), KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş. İş Ortakları Yetkilileri, Çalışanları, KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş. ticari ilişki içinde olduğu kuruluşların gerçek kişi yetkilileri, hissedarları, çalışanları. 3), KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş. Ziyaretçileri, KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş. binalarını veya, KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş. tarafından işletilen internet sitelerini ziyaret eden gerçek kişiler. 4) Diğer Gerçek Kişiler, KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş. Çalışanları Kişisel Verilerin Korunması ve İşlenmesi Politikası kapsamında olmayan tüm gerçek kişiler. 1.4., KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş. KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI NIN DİĞER POLİTİKALARLA OLAN İLİŞKİSİ, KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş., bu Politika ile ortaya koymuş olduğu esasların ilişkili olduğu kişisel verilerin korunması ve işlenmesi konusunda iç kullanıma yönelik alt politikalar için de temel politikalar oluşturmaktadır., KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş. içi politikalarının esasları, ilgili olduğu ölçüde kamuoyuna açık politikalara yansıtılarak, ilgililerinin bu çerçevede bilgilenmesi ve, KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş. yürütmekte olduğu kişisel veri işleme faaliyetleri hakkında şeffaflık ve hesap verilebilirliğin sağlanması hedeflenmiştir POLİTİKA NIN ve İLGİLİ MEVZUATIN UYGULANMASI Kişisel verilerin işlenmesi ve korunması konusunda yürürlükte bulunan ilgili kanuni düzenlemeler öncelikle uygulama alanı bulacaktır. Yürürlükte bulunan mevzuat ve Politika 6

8 arasında uyumsuzluk bulunması durumunda,, KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş. yürürlükteki mevzuatın uygulama alanı bulacağını kabul etmektedir. Politika, ilgili mevzuat tarafından ortaya konulan kuralların, KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş. uygulamaları kapsamında somutlaştırılarak düzenlenmesinden oluşturulmuştur., KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş., KVK Kanunu nda öngörülen yürürlük sürelerine uygun hareket etmek üzere gerekli sistem ve hazırlıklarını yürütmektedir POLİTİKA NIN YÜRÜRLÜĞÜ ve DEĞİŞİMİ Bu Politika dokümanı, Yönetim Kurulu tarafından onaylandığı andan itibaren yürürlüğe girer. İşbu politikaya bağlı olarak düzenlenecek; bu Politikanın içerisinde belirtilen hususların belli konular özelinde ne şekilde icra edileceğini belirtecek uygulama kuralları yönetmelik şeklinde düzenlenecektir. Yönetmelikler Yönetim Kurulu onayıyla yayımlanarak yürürlüğe konulacaktır. Politika, ( adresli internet sitemizde yayımlanarak kamuoyuna da sunulmuştur. Başta 6698 sayılı Kanun olmak üzere yürürlükteki mevzuat ile bu Politika da yer verilen düzenlemelerin çelişmesi halinde mevzuat hükümleri uygulanır. İşbu Politika her halükarda yılda bir kez gözden geçirilir, gerekli değişiklikler varsa, Yönetim Kurulu onayına sunularak güncellenir. Şirketimiz, yasal düzenlemelere paralel olarak Politika da değişiklik yapma hakkını saklı tutar. Politika nın güncel versiyonuna, KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş. web sitesinden ( erişilebilir. 7

9 2. BÖLÜM : TANIMLAR ve KISALTMALAR 2.1. TANIMLAR Açık Rıza : Anonim Hale Getirme : Başvuru Formu : Çalışan Adayı : İşbirliği İçinde Olduğumuz Kurumların Çalışanları, Hissedarları ve Yetkilileri : İş Ortağı : Kişisel Veri : Kişisel Sağlık Verisi : Özel Nitelikli Kişisel Veri : Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza. Kişisel verinin, kişisel veri niteliğini kaybedecek ve bu durumun geri alınamayacağı şekilde değiştirilmesidir. Kişisel veri sahiplerinin haklarını kullanmak için yapacakları başvuruyu içeren 6698 Sayılı Kişisel Verilerin Korunması Kanunu Gereğince İlgili Kişi (Kişisel Veri Sahibi) Tarafından Veri Sorumlusuna Yapılacak Başvurulara İlişkin Başvuru Formu. KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş. e herhangi bir yolla iş başvurusunda bulunmuş ya da özgeçmiş ve ilgili bilgilerini KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş. nin incelemesine açmış olan gerçek kişiler. KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş. nin her türlü iş ilişkisi içerisinde bulunduğu kurumlarda (iş ortağı, tedarikçi gibi, ancak bunlarla sınırlı olmaksınız) çalışan, bu kurumların hissedarları ve yetkilileri dahil olmak üzere, gerçek kişiler. KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş. nin ticari faaliyetlerini yürütürken bizzat veya Grup Şirketleri ile birlikte muhtelif projeler yürütmek, hizmet almak gibi amaçlarla iş ortaklığı kurduğu taraflar. Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi. Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü sağlık bilgisi. Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık kıyafet, dernek vakıf ya da sendika 8

10 üyeliği, sağlık, cinsel hayat, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler. Kişisel Veri Sahibi : Kişisel Verilerin İşlenmesi : Şirket Hissedarı : Şirket Yetkilisi : Tedarikçi : Grup Şirketleri Müşterisi : Üçüncü Kişi : Veri işleyen : Kişisel verisi işlenen gerçek kişi. Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem. KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş. nin hissedarı gerçek kişiler KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş. yönetim kurulu üyesi ve diğer yetkili gerçek kişiler. KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş. nin ticari faaliyetlerini yürütürken KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş. nin emir ve talimatlarına uygun olarak sözleşme temelli olarak KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş. e hizmet sunan taraflar. KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş. ile herhangi bir sözleşmesel ilişkisi olup olmadığına bakılmaksızın KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş. nin iş birimlerinin yürüttüğü operasyonlar kapsamında Grup Şirketleri nin iş ilişkisi üzerinden kişisel verileri elde edilen gerçek kişiler. Politika kapsamında farklı bir şekilde tanımlanmamış olan, kişisel verileri Politika kapsamında işlenen gerçek kişiler Veri sorumlusunun verdiği yetkiye dayanarak onun adına 9

11 kişisel veri işleyen gerçek ve tüzel kişi. Veri Sorumlusu : Veri Sorumluları Sicili : Ziyaretçi : Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi. KVK Kurulu gözetiminde, Kişisel Verileri Koruma Kurumu Başkanlığı gözetiminde tutulan ve kamuya açık olan Veri Sorumluları Sicili. KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş. nin sahip olduğu fiziksel yerleşkelere çeşitli amaçlarla girmiş olan veya internet sitelerimizi ziyaret eden gerçek kişiler KISALTMALAR KVK Kanunu : Anayasa : KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş. / Şirket : İhlas Grubu / Grup Şirketi : KVK Kurulu : KVK Kurumu : KVK Politikası / Politika : Kişisel Sağlık Verilerinin İşlenmesine İlişkin Yönetmelik : 7 Nisan 2016 tarihli ve sayılı Resmi Gazete de yayımlanan, 24 Mart 2016 tarihli ve 6698 sayılı Kişisel Verilerin Korunması Kanunu 9 Kasım 1982 tarihli ve sayılı Resmi Gazete'de yayımlanan; 7 Kasım 1982 tarihli ve 2709 sayılı Türkiye Cumhuriyeti Anayasası. KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş. İhlas Grubuna Bağlı Şirketler (tek tek veya tamamı) Kişisel Verileri Koruma Kurulu Kişisel Verileri Koruma Kurumu KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş. A.Ş. Kişisel Verilerin Korunması ve İşlenmesi Politikası 20 Ekim 2016 tarihli ve sayılı Resmi Gazete'de yayımlanan, Kişisel Sağlık Verilerinin İşlenmesi ve Mahremiyetinin Sağlanması Hakkında Yönetmelik. 10

12 Türk Ceza Kanunu : 12 Ekim 2004 tarihli ve sayılı Resmi Gazete'de yayımlanan; 26 Eylül 2004 tarihli ve 5237 sayılı Türk Ceza Kanunu. 11

13 3. BÖLÜM : KİŞİSEL VERİLERİN İŞLENMESİ KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş., Anayasa nın 20. maddesine ve KVK Kanunu nun 4. maddesine uygun olarak, kişisel verilerin işlenmesi konusunda; hukuka ve dürüstlük kurallarına uygun; doğru ve gerektiğinde güncel; belirli, açık ve meşru amaçlar güderek; amaçla bağlantılı, sınırlı ve ölçülü bir biçimde kişisel veri işleme faaliyetinde bulunmaktadır. KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş. kanunlarda öngörülen veya kişisel veri işleme amacının gerektirdiği süre kadar kişisel verileri muhafaza etmektedir. KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş., Anayasa nın 20. ve KVK Kanunu nun 5. maddeleri gereğince, kişisel verileri, kişisel verilerin işlenmesine ilişkin KVK Kanunu nun 5. maddesindeki şartlardan bir veya birkaçına dayalı olarak işlemektedir. KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş., Anayasa nın 20. ve KVK Kanunu nun 10. maddelerine uygun olarak, kişisel veri sahiplerini aydınlatmakta ve kişisel veri sahiplerinin bilgi talep etmeleri durumunda gerekli bilgilendirmeyi yapmaktadır. KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş., KVK Kanunu nun 6. maddesine uygun olarak özel nitelikli kişisel verilerin işlenmesi bakımından öngörülen düzenlemelere uygun hareket etmektedir. KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş., KVK Kanunu nun 8. ve 9. maddelerine uygun olarak, kişisel verilerin aktarılması konusunda kanunda öngörülen ve KVK Kurulu tarafından ortaya konulan düzenlemelere uygun davranmaktadır KİŞİSEL VERİLERİN MEVZUATTA ÖNGÖRÜLEN İLKELERE UYGUN OLARAK İŞLENMESİ Hukuka ve Dürüstlük Kuralına Uygun İşleme KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş.; kişisel verilerin işlenmesinde hukuksal düzenlemelerle getirilen ilkeler ile genel güven ve dürüstlük kuralına uygun hareket etmektedir. Bu kapsamda KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş., kişisel verilerin işlenmesinde orantılılık gerekliliklerini dikkate almakta, kişisel verileri amacın gerektirdiği dışında kullanmamaktadır Kişisel Verilerin Doğru ve Gerektiğinde Güncel Olmasını Sağlama KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş.; kişisel veri sahiplerinin temel haklarını ve kendi meşru menfaatlerini dikkate alarak işlediği kişisel verilerin doğru ve güncel olmasını sağlamaktadır. Bu doğrultuda gerekli tedbirleri almaktadır. Örneğin, KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş. tarafından; kişisel 12

14 veri sahiplerinin kişisel verilerini düzeltme ve doğruluğunu teyit etmelerine yönelik sistem kurulmuştur. Bu konu ile ilgili ayrıntılı bilgiye, bu Politika nın 9. Bölümünde yer verilmiştir Belirli, Açık ve Meşru Amaçlarla İşleme KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş., meşru ve hukuka uygun olan kişisel veri işleme amacını açık ve kesin olarak belirlemektedir. KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş., yürütmekte olduğu ticari faaliyet ile bağlantılı ve bunlar için gerekli olan kadar işlemektedir. KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş. tarafından kişisel verilerin hangi amaçla işleneceği henüz kişisel veri işleme faaliyeti başlamadan ortaya konulmaktadır İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş., kişisel verileri belirlenen amaçların gerçekleştirilebilmesine elverişli bir biçimde işlemekte ve amacın gerçekleştirilmesiyle ilgili olmayan veya ihtiyaç duyulmayan kişisel verilerin işlenmesinden kaçınmaktadır. Örneğin, sonradan ortaya çıkması muhtemel ihtiyaçların karşılanmasına yönelik kişisel veri işleme faaliyeti yürütülmemektedir İlgili Mevzuatta Öngörülen veya İşlendikleri Amaç için Gerekli Olan Süre Kadar Muhafaza Etme KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş., kişisel verileri ancak ilgili mevzuatta belirtildiği veya işlendikleri amaç için gerekli olan süre kadar muhafaza etmektedir. Bu kapsamda, KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş. öncelikle ilgili mevzuatta kişisel verilerin saklanması için bir süre öngörülüp öngörülmediğini tespit etmekte, bir süre belirlenmişse bu süreye uygun davranmakta, bir süre belirlenmemişse kişisel verileri işlendikleri amaç için gerekli olan süre kadar saklamaktadır. Sürenin bitimi veya işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel veriler KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş. tarafından silinmekte, yok edilmekte veya anonim hale getirilmektedir. Gelecekte kullanma ihtimali ile KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş. tarafından kişisel veriler saklanmamaktadır. Bu konu ile ilgili ayrıntılı bilgiye, bu Politika nın 8. Bölümünde yer verilmiştir KİŞİSEL VERİLERİ, KVK KANUNU NUN 5. MADDESİNDE BELİRTİLEN KİŞİSEL VERİ İŞLEME ŞARTLARINDAN BİR VEYA BİRKAÇINA DAYALI VE BU ŞARTLARLA SINIRLI OLARAK İŞLEME Kişisel verilerin korunması Anayasal bir haktır. Temel hak ve hürriyetler, özlerine 13

15 dokunulmaksızın yalnızca Anayasa nın ilgili maddelerinde belirtilen sebeplere bağlı olarak ve ancak kanunla sınırlanabilir. Anayasa nın 20. maddesinin üçüncü fıkrası gereğince, kişisel veriler ancak kanunda öngörülen hallerde veya kişinin açık rızasıyla işlenebilecektir. KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş. bu doğrultuda ve Anayasa ya uygun bir biçimde; kişisel verileri, ancak kanunda öngörülen hallerde veya kişinin açık rızasıyla işlemektedir. Bu konu ile ilgili ayrıntılı bilgiye, bu Politika nın 3.6. Maddesinde yer verilmiştir İHLAS GRUP ŞİRKETLERİ TARAFINDAN İŞLENMEKTE OLAN VERİLERİN KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş. TARAFINDAN İŞLENMESİ İhlas Grup Şirketleri nin faaliyetlerinin KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş. nin ilke, hedef ve stratejilerine uygun olarak yürütülmesi, KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş. nin hak ve menfaatleri ile itibarının korunması amacıyla İhlas Grup Şirketleri tarafından işlenmekte olan kişisel verileri KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş. te işleyebilmektedir. İhlas Grup Şirketleri ile KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş. arasındaki kişisel veri paylaşımının KVK Kanunu kapsamında veri sorumlusundan veri sorumlusuna kişisel veri aktarımı kapsamında gerçekleşmesi durumunda, ilgili Grup Şirketi, ilgili kişinin kişisel verisini toplama aşamasında, kişiyi, kişisel verilerinin KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş. e gönderilebileceği konusunda aydınlatır KİŞİSEL VERİ SAHİBİNİN AYDINLATILMASI VE BİLGİLENDİRİLMESİ KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş., KVK Kanunu nun 10. maddesine uygun olarak, kişisel verilerin elde edilmesi sırasında Kişisel Veri Sahiplerini aydınlatmaktadır. Bu kapsamda KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş., varsa temsilcisinin kimliği, kişisel verilerin hangi amaçla işleneceği, işlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, kişisel veri toplamanın yöntemi ve hukuki sebebi ile kişisel veri sahibinin sahip olduğu hakları konusunda aydınlatma yapmaktadır. Bu konu ile ilgili ayrıntılı bilgiye bu Politika nın 9. Bölümünde yer verilmiştir. Anayasa nın 20. maddesinde herkesin, kendisiyle ilgili kişisel veriler hakkında bilgilendirilme hakkına sahip olduğu ortaya konulmuştur. Bu doğrultuda KVK Kanunu nun 11. maddesinde kişisel veri sahibinin hakları arasında bilgi talep etme de sayılmıştır. KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş. bu kapsamda, Anayasa nın 20. ve KVK Kanunu nun 11. maddelerine uygun olarak Kişisel Veri Sahibi nin bilgi talep etmesi durumunda gerekli bilgilendirmeyi yapmaktadır. Bu konu ile ilgili ayrıntılı bilgiye bu Politika nın 9. 14

16 Bölümünde yer verilmiştir ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN İŞLENMESİ KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş. tarafından, KVK Kanunu ile özel nitelikli olarak belirlenen kişisel verilerin işlenmesinde, KVK Kanunu nda öngörülen düzenlemelere hassasiyetle uygun davranılmaktadır. KVK Kanunu nun 6. maddesinde, hukuka aykırı olarak işlendiğinde kişilerin mağduriyetine veya ayrımcılığa sebep olma riski taşıyan bir takım kişisel veri özel nitelikli olarak belirlenmiştir. Bu veriler; ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verilerdir. KVK Kanunu na uygun bir biçimde KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş. tarafından; özel nitelikli kişisel veriler, KVK Kurulu tarafından belirlenecek olan yeterli önlemlerin alınması kaydıyla aşağıdaki durumlarda işlenmektedir: Kişisel veri sahibinin açık rızası var ise veya Kişisel veri sahibinin açık rızası yok ise; o Kişisel veri sahibinin sağlığı ve cinsel hayatı dışındaki özel nitelikli kişisel veriler, kanunlarda öngörülen hallerde, o Kişisel veri sahibinin sağlığına ve cinsel hayatına ilişkin özel nitelikli kişisel verileri ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından işlenmektedir KİŞİSEL VERİLERİN KANUNDAKİ İŞLEME ŞARTLARINA DAYALI VE BU ŞARTLARLA SINIRLI OLARAK İŞLENMESİ KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş., KVK Kanunu nun 10. maddesine uygun olarak işlediği kişisel veriler hakkında kişisel veri sahibini aydınlatmaktadır Kişisel Verilerin İşlenmesi Kişisel veri sahibinin açık rıza vermesi, kişisel verilerin hukuka uygun olarak işlenmesini mümkün kılan hukuki dayanaklardan yalnızca bir tanesidir. Açık rıza dışında, aşağıda yazan diğer şartlardan birinin varlığı durumunda da kişisel veriler işlenebilir. Kişisel veri işleme faaliyetinin dayanağı aşağıda belirtilen şartlardan yalnızca biri olabildiği gibi bu şartlardan birden fazlası da aynı kişisel veri işleme faaliyetinin dayanağı olabilir. İşlenen verilerin özel nitelikli kişisel veri olması halinde; aşağıda bu bölüm altında başlığı içerisinde yer alan şartlar uygulanır. 15

17 KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş. tarafından kişisel verilerin işlenmesine yönelik hukuki dayanaklar farklılık gösterse de, her türlü kişisel veri işleme faaliyetinde KVK Kanunu nun 4. maddesinde belirtilen genel ilkelere uygun olarak hareket edilmektedir. (a) Kişisel Veri Sahibinin Açık Rızasının Bulunması Kişisel verilerin işlenme şartlarından biri sahibinin açık rızasıdır. Kişisel veri sahibinin açık rızası belirli bir konuya ilişkin, bilgilendirilmeye dayalı olarak ve özgür iradeyle açıklanmalıdır. Kişisel verilerin elde edilme sebeplerine yönelik işleme amacının (birincil işleme) dışındaki kişisel veri işleme faaliyetleri için (ikincil işleme) işbu başlığın (b), (c), (d) (e), (f), (g) ve (h) de yer alan şartlardan en az biri aranmakta; bu şartlardan biri yok ise, KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş. tarafından bu kişisel veri işleme faaliyetleri kişisel veri sahibinin bu işleme faaliyetlerine yönelik açık rızasına dayalı olarak gerçekleştirilmektedir. Kişisel verilerin, kişisel veri sahibinin açık rıza vermesine bağlı olarak işlenmesi için, kişisel veri sahiplerinin ilgili yöntemler ile açık rızaları alınmaktadır. (b) Kanunlarda Açıkça Öngörülmesi Veri sahibinin kişisel verileri, kanunda açıkça öngörülmesi halinde hukuka uygun olarak işlenebilecektir. Örnek: Vergi Usul Kanunu nun 230. maddesi uyarınca fatura üzerinde ilgili kişinin adına yer verilmesi. (c) Fiili İmkânsızlık Sebebiyle İlgilinin Açık Rızasının Alınamaması Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda olan veya rızasına geçerlilik tanınamayacak olan kişinin kendisinin ya da başka bir kişinin hayatı veya beden bütünlüğünü korumak için kişisel verisinin işlenmesinin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilecektir. Örnek: Genel Kurul da baygınlık geçiren hissedarın kimlik bilgilerinin şirket çalışanı tarafından doktorlara verilmesi. (d) Sözleşmenin Kurulması veya İfasıyla Doğrudan İlgi Olması Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması halinde kişisel verilerin işlenmesi mümkündür. 16

18 Örnek: İş ortağı danışman ile akdedilen danışmanlık sözleşmesinin ifası için, danışmana ödeme yapılabilmesi amacıyla, danışmanın banka hesap bilgisinin elde edilmesi. (e) KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş. nin Hukuki Yükümlülüğünü Yerine Getirmesi KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş. veri sorumlusu olarak hukuki yükümlülüklerini yerine getirmesi için işlemenin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilecektir. Örnek: Mahkeme kararıyla talep edilen bilgilerin mahkemeye sunulması. (f) Kişisel Veri Sahibinin Kişisel Verisini Alenileştirmesi Veri sahibinin, kişisel verisini kendisi tarafından alenileştirilmiş olması halinde ilgili kişisel veriler işlenebilecektir. Örnek: Çalışan adayının iletişim bilgilerini, iş başvurusu yapılmasına imkan veren internet sitelerinde yayımlanması. (g) Bir Hakkın Tesisi veya Korunması için Veri İşlemenin Zorunlu Olması Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması halinde kişisel veri sahibinin kişisel verileri işlenebilecektir. Örnek: İspat niteliği olan verilerin (örneğin bir faturanın) saklanması ve gerekli olduğu anda kullanılması. (h) KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş. nin Meşru Menfaati için Veri İşlemenin Zorunlu Olması Kişisel veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş. nin meşru menfaatleri için veri işlemesinin zorunlu olması halinde veri verileri işlenebilecektir. Örnek: Şirket e ait bina ve tesislerde güvenlik amaçlı olarak kamera kaydı yapılması Özel Nitelikli Kişisel Verilerin İşlenmesi KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş. tarafından; özel nitelikli kişisel veriler kişisel veri sahibinin açık rızası yok ise ancak, KVK Kurulu tarafından belirlenecek olan yeterli önlemlerin alınması kaydıyla aşağıdaki durumlarda işlenmektedir: 17

19 a) Kişisel veri sahibinin sağlığı ve cinsel hayatı dışındaki özel nitelikli kişisel veriler, kanunlarda öngörülen hallerde, b) Kişisel veri sahibinin sağlığına ve cinsel hayatına ilişkin özel nitelikli kişisel verileri ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından. 18

20 4. BÖLÜM : BİNA, TESİS GİRİŞLERİ İLE BİNA TESİS İÇERİSİNDE YAPILAN KİŞİSEL VERİ İŞLEME FAALİYETLERİ İLE İNTERNET SİTESİ ZİYARETÇİLERİ KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş. tarafından bina tesis girişlerinde ve tesis içerisinde yapılan kişisel veri işleme faaliyetleri, Anayasa ya, KVK Kanunu na ve ilgili diğer mevzuata uygun bir biçimde yürütülmektedir. KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş. tarafından güvenliğin sağlanması amacıyla, KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş. binalarında ve tesislerinde güvenlik kamerasıyla izleme faaliyeti ile misafir giriş çıkışlarının takibine yönelik kişisel veri işleme faaliyetinde bulunulmaktadır. Güvenlik kameraları kullanılması ve misafir giriş çıkışlarının kayıt altına alınması yoluyla KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş. tarafından kişisel veri işleme faaliyeti yürütülmüş olmaktadır KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş. BİNA, TESİS GİRİŞLERİNDE VE İÇERİSİNDE YÜRÜTÜLEN KAMERA İLE İZLEME FAALİYETİ Bu bölümde KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş. nin kamera ile izleme sistemine ilişkin açıklamalar yapılacak ve kişisel verilerin, gizliliğinin ve kişinin temel haklarının nasıl korumaya alındığına ilişkin bilgilendirme yapılacaktır. KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş., hukuki, teknik ve ticari iş güvenliğinin temini amacıyla; Şirket yerleşkeleri ve tesislerinde kapalı devre kamera sistemi (CCTV) ile görüntü alınması, Şirket yerleşkeleri ve tesislerine girişlerde kayıt oluşturulması ve ziyaretçilerin internet erişim kayıtlarının tutulması yollarıyla kişisel veri işlemektedir Kamera ile İzleme Faaliyetinin Yasal Dayanağı KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş. tarafından yürütülen kamera ile izleme faaliyeti, Özel Güvenlik Hizmetlerine Dair Kanun ve ilgili mevzuata uygun olarak sürdürülmektedir KVK Hukukuna Göre Güvenlik Kamerası ile İzleme Faaliyeti Yürütülmesi KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş. tarafından güvenlik amacıyla kamera ile izleme faaliyeti yürütülmesinde KVK Kanunu nda yer alan düzenlemelere uygun hareket edilmektedir. KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş., bina ve tesislerinde güvenliğin sağlanması amacıyla, yürürlükte bulunan ilgili mevzuatta öngörülen amaçlarla ve KVK Kanunu nda sayılan kişisel veri işleme şartlarına uygun 19

21 olarak güvenlik kamerası izleme faaliyetinde bulunmaktadır Kamera ile İzleme Faaliyetinin Duyurulması KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş. tarafından KVK Kanunu nun 10. Maddesine uygun olarak, kişisel veri sahibi aydınlatılmaktadır. KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş., genel hususlara ilişkin olarak yaptığı aydınlatmanın kamera ile izleme faaliyetine ilişkin birden fazla yöntem ile bildirimde bulunmaktadır. Böylelikle, kişisel veri sahibinin temel hak ve özgürlüklerine zarar verilmesinin engellenmesi, şeffaflığın ve kişisel veri sahibinin aydınlatılmasının sağlanması amaçlanmaktadır. KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş. tarafından kamera ile izleme faaliyetine yönelik olarak; KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş. internet sitesinde işbu Politika yayımlanmakta ve izlemenin yapıldığı alanların girişlerine izleme yapılacağına ilişkin bildirim yazısı asılmaktadır Kamera ile İzleme Faaliyetinin Yürütülme Amacı ve Amaçla Sınırlılık KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş., KVK Kanunu nun 4. maddesine uygun olarak, kişisel verileri işlendikleri amaçla bağlantılı, sınırlı ve ölçülü bir biçimde işlemektedir. KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş. tarafından video kamera ile izleme faaliyetinin sürdürülmesindeki amaç bu Politika da sayılan amaçlarla sınırlıdır. Bu doğrultuda, güvenlik kameralarının izleme alanları, sayısı ve ne zaman izleme yapılacağı, güvenlik amacına ulaşmak için yeterli ve bu amaçla sınırlı olarak uygulamaya alınmaktadır. Kişinin mahremiyetini güvenlik amaçlarını aşan şekilde müdahale sonucu doğurabilecek alanlarda (örneğin, kişisel ihtiyaçlar için ayrılan alanlar, tuvaletler vb.) izlemeye tabi tutulmamaktadır Elde Edilen Verilerin Güvenliğinin Sağlanması KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş. tarafından KVK Kanunu nun 12. maddesine uygun olarak, kamera ile izleme faaliyeti sonucunda elde edilen kişisel verilerin güvenliğinin sağlanması için gerekli teknik ve idari tedbirler alınmaktadır Kamera ile İzleme Faaliyeti ile Elde Edilen Kişisel Verilerin Muhafaza Süresi KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş. nin, kamera ile 20

22 izleme faaliyeti ile elde edilen kişisel verileri muhafaza süresi ile ilgili ayrıntılı bilgiye bu Politika nın Kişisel Verilerin Saklanma Süreleri isimli 5.3. maddesinde yer verilmiştir İzleme Sonucunda Elde Edilen Bilgilere Kimlerin Erişebildiği ve Bu Bilgilerin Kimlere Aktarıldığı Canlı kamera görüntüleri ile dijital ortamda kaydedilen ve muhafaza edilen kayıtlara yalnızca sınırlı sayıda çalışanın erişimi bulunmaktadır. Kamera görüntüleri, İhlas Grup Şirketleri, taşeron güvenlik firmasına ve mevzuata uygun olarak yetkili kamu kurumlarına aktarılabilmektedir. Kayıtlara erişimi olan sınırlı sayıda kişi gizlilik taahhütnamesi ile eriştiği verilerin gizliliğini koruyacağını beyan etmektedir KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş. BİNA, TESİS GİRİŞLERİNDE VE İÇERİSİNDE YÜRÜTÜLEN MİSAFİR GİRİŞ ÇIKIŞLARININ TAKİBİ KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş. tarafından; güvenliğin sağlanması ve bu Politika da belirtilen amaçlarla, KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş. binalarında ve tesislerinde misafir giriş çıkışlarının takibine yönelik kişisel veri işleme faaliyetinde bulunulmaktadır. Misafir olarak KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş. binalarına gelen kişilerin isim ve soyadları elde edilirken ya da KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş. nezdinde asılan ya da diğer şekillerde misafirlerin erişimine sunulan metinler aracılığıyla söz konusu kişisel veri sahipleri bu kapsamda aydınlatılmaktadırlar. Misafir giriş-çıkış takibi yapılması amacıyla elde edilen veriler yalnızca bu amaçla işlenmekte ve ilgili kişisel veriler fiziki ortamda veri kayıt sistemine kaydedilmektedir KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş. BİNA VE TESİSLERİNDE ZİYARETÇİ LERİMİZE SAĞLANAN İNTERNET ERİŞİMLERİNE İLİŞKİN KAYITLARIN SAKLANMASI KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş. tarafından güvenliğin sağlanması ve bu Politika da belirtilen amaçlarla; KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş. tarafından bina ve tesislerimiz içerisinde kaldığınız süre boyunca talep eden Ziyaretçi lerimize internet erişimi sağlanabilmektedir. Bu durumda internet erişimlerinize ilişkin log kayıtları 5651 Sayılı Kanun ve bu Kanuna göre düzenlenmiş olan mevzuatın amir hükümlerine göre kayıt altına alınmakta; bu kayıtlar ancak yetkili kamu kurum ve kuruluşları tarafından talep edilmesi veya KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş. içinde gerçekleştirilecek denetim süreçlerinde ilgili hukuki yükümlülüğümüzü yerine getirmek amacıyla işlenmektedir. 21

23 Bu çerçevede elde edilen log kayıtlarına yalnızca sınırlı sayıda KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş. çalışanının erişimi bulunmaktadır. Bahsi geçen kayıtlara erişimi olan KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş. çalışanları bu kayıtları yalnızca yetkili kamu kurum ve kuruluşundan gelen talep veya denetim süreçlerinde kullanmak üzere erişmekte ve hukuken yetkili olan kişilerle paylaşmaktadır. Kayıtlara erişimi olan sınırlı sayıda kişi gizlilik taahhütnamesi ile eriştiği verilerin gizliliğini koruyacağını beyan etmektedir İNTERNET SİTESİ ZİYARETÇİLERİ KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş. sahibi olduğu internet sitelerinde; bu siteleri ziyaret eden kişilerin sitelerdeki ziyaretlerini ziyaret amaçlarıyla uygun bir şekilde gerçekleştirmelerini temin etmek; kendilerine özelleştirilmiş içerikler gösterebilmek ve çevrimiçi reklamcılık faaliyetlerinde bulunabilmek maksadıyla teknik vasıtalarla (Örn. Kurabiyeler-cookie gibi) site içerisindeki internet hareketlerini kaydedilmektedir. 5. BÖLÜM : İŞLENEN KİŞİSEL VERİLERİN İŞLENME AMAÇLARI, KATEGORİZASYONU VE SAKLANMA SÜRELERİ KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş., KVK Kanunu nun 10. maddesine uygun olarak aydınlatma yükümlülüğü kapsamında hangi kişisel veri sahibi gruplarının hangi kişisel verilerini işlediğini, kişisel veri sahibinin kişisel verilerinin işlenme amaçlarını ve saklama sürelerini kişisel veri sahibine bildirmektedir KİŞİSEL VERİLERİN İŞLENME AMAÇLARI KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş. KVK Kanunu nun 5. maddesinin 2. fıkrasında ve 6. maddenin 3. fıkrasında belirtilen kişisel veri işleme şartları içerisindeki amaçlarla ve koşullarla sınırlı olarak kişisel verileri işlemektedir. Bu amaçlar ve koşullar ; Kişisel verilerinizin işlenmesine ilişkin KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş. nin ilgili faaliyette bulunmasının Kanunlarda açıkça öngörülmesi Kişisel verilerinizin KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş. tarafından işlenmesinin bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili ve gerekli olması Kişisel verilerinizin işlenmesinin KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş. nin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması Kişisel verilerinizin sizler tarafından alenileştirilmiş olması şartıyla; sizlerin alenileştirme amacıyla sınırlı bir şekilde KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL 22

24 ÜRÜNLERİ TİC. A.Ş. tarafından işlenmesi Kişisel verilerinizin KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş. tarafından işlenmesinin KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş. nin veya sizlerin veya üçüncü kişilerin haklarının tesisi, kullanılması veya korunması için zorunlu olması Sizlerin temel hak ve özgürlüklerine zarar vermemek kaydıyla KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş. meşru menfaatleri için kişisel veri işleme faaliyetinde bulunulmasının zorunlu olması KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş. tarafından kişisel veri işleme faaliyetinde bulunulmasının kişisel veri sahibinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması ve bu durumda da kişisel veri sahibinin fiili veya hukuki geçersizlik nedeniyle rızasını açıklayamayacak durumda bulunması Kişisel veri sahibinin sağlığı ve cinsel hayatı dışındaki özel nitelikli kişisel veriler açısından kanunlarda öngörülmüş olması Kişisel veri sahibinin sağlığına ve cinsel hayatına ilişkin özel nitelikli kişisel verileri açısından ise kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından işlenmesidir. Bu kapsamda KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş., kişisel verilerinizi aşağıdaki amaçlarla işlemektedir : Kurumsal sürdürülebilirlik faaliyetlerinin planlanması ve icrası Etkinlik yönetimi İş ortakları veya tedarikçilerle olan ilişkilerin yönetimi KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş. personel temin süreçlerinin yürütülmesi Grup şirketlerinin personel temin süreçlerine destek olunması KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş. finansal raporlama ve risk yönetimi işlemlerinin icrası/takibi KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş. hukuk işlerinin icrası/takibi Kurumsal iletişim faaliyetlerinin planlanması ve icrası Kurumsal yönetim faaliyetlerinin icrası Şirketler ve ortaklık hukuku işlemlerinin gerçekleştirilmesi Talep ve şikayet yönetimi Grup değerlerinin güvenliğinin sağlanması Grup şirketlerine ilgili mevzuta uyum konusunda destek olunması KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş. ve Grup şirketleri üst düzey yöneticilerine sağlanacak yan haklar ve menfaatlerin planlanması ve icrası süreçlerine destek olunması Grup şirketlerinin faaliyetlerinin İhlas Grubu prosedürleri ve ilgili mevzuata uygun olarak yürütülmesinin temini için denetim faaliyetlerinin planlanması ve icrası Grup şirketlerinin şirketler ve ortaklık hukuku işlemlerinin gerçekleştirilmesi konusunda 23

25 destek olunması İhlas Grubu itibarının korunmasına yönelik çalışmaların gerçekleştirilmesi Yatırımcı ilişkilerinin yönetilmesi Yetkili kuruluşlara mevzuattan kaynaklı bilgi verilmesi Ziyaretçi kayıtlarının oluşturulması ve takibi Bahsi geçen amaçlarla gerçekleştirilen işleme faaliyetinin, KVK Kanunu kapsamında öngörülen şartlardan herhangi birini karşılamıyor olması halinde, ilgili işleme sürecine ilişkin olarak KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş. tarafından açık rızanız temin edilmektedir KİŞİSEL VERİLERİN KATEGORİZASYONU KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş. nezdinde; KUZULUK KAPLICA İNŞAAT TURİZM SAĞLIK VE PETROL ÜRÜNLERİ TİC. A.Ş. nin meşru ve hukuka uygun kişisel veri işleme amaçları doğrultusunda, KVK Kanunu nun 5. maddesinde belirtilen kişisel veri işleme şartlarından bir veya birkaçına dayalı ve sınırlı olarak, başta kişisel verilerin işlenmesine ilişkin 4. maddede belirtilen ilkeler olmak üzere KVK Kanunu nda belirtilen genel ilkelere ve KVK Kanunu nda düzenlenen bütün yükümlülüklere uyularak ve işbu Politika kapsamındaki sürelerle (Grup Şirketleri Müşterisi, Ziyaretçi, Üçüncü Kişi, Çalışan Adayı, Şirket Hissedarı, Şirket Yetkilisi, İşbirliği İçinde Olduğumuz Kurumların Çalışanları, Hissedarları ve Yetkilileri) sınırlı olarak aşağıda belirtilen kategorilerdeki kişisel veriler, KVK Kanunu nun 10. maddesi uyarınca ilgili kişiler bilgilendirilmek suretiyle işlenmektedir. Bu kategorilerde işlenen kişisel verilerin işbu Politika kapsamında düzenlenen hangi veri sahipleriyle ilişkili olduğu da işbu Politika nın Maddesinde belirtilmektedir. KİŞİSEL VERİ KATEGORİZASYONU KİŞİSEL VERİ KATEGORİZASYONU AÇIKLAMA Kimlik Bilgisi Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan; kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; kişinin kimliğine dair bilgilerin bulunduğu verilerdir; ad-soyad, T.C. kimlik numarası, uyruk bilgisi, anne adı-baba adı, doğum yeri, doğum tarihi, cinsiyet gibi bilgileri içeren ehliyet, nüfus cüzdanı ve pasaport gibi belgeler ile vergi numarası, SGK numarası, imza bilgisi, taşıt plakası v.b. 24