KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI

Transkript

1 İC İNDEKİLER 1- Amac, Kapsam, Dayanak, Tanımlar ve Kısaltmalar 2- Kis isel Verilerin Korunmasına I lis kin I lkeler 3- Kis isel Verilerin Gu venlig inin Sag lanması 4- Veri Sahibinin Haklarının Go zetilmesi; Bu Hakları S irketimize I leteceg i Kanalların Yaratılması Ve Veri Sahiplerinin Taleplerinin Deg erlendirmesi 5- O zel Nitelikli Kis isel Verilerin Korunması 6- Birimlerin Kis isel Verilerin Korunması Ve I s lenmesi Konusunda Farkındalıklarının Arttırılması Ve Denetimi 7- Kis isel Verilerin I s lenmesine I lis kin Hususlar a. Kis isel Verilerin Mevzuatta O ngo ru len I lkelere Uygun Olarak I s lenmesi b. Kis isel verileri, KVK Kanunu nun 5. Maddesinde belirtilen kis isel veri is leme s artlarından bir veya birkac ına dayalı ve bu s artlarla sınırlı olarak is leme 8- S irketimiz Tarafından I s lenen Kis isel Verilerin Sınıflandırılması, I s lenme Amac ları Ve Saklanma Su releri a. Kis isel Verilerin Sınıflandırılması b. Kis isel Verilerin I s lenme Amac ları Ve Saklanma Su releri 9- I s lenen kis isel verilerin sahiplerine ilis kin kategorizasyon 10- Kis isel verilerin aktarıldıg ı u c u ncu kis iler ve aktarılma amac ları 11- Kis isel Verilerin Kanundaki I s leme S artlarına Dayalı Ve Bu S artlarla Sınırlı Olarak I s lenmesi a. Kis isel Verilerin I s lenmesi b. O zel Nitelikli Kis isel Verilerin I s lenmesi 12- Bina, Tesis Giris leri I le Bina Tesis I c erisinde Yapılan Kis isel Veri I s leme Faaliyetleri I le I nternet Sitesi Ziyaretc ileri a. Bina, tesis giris lerinde ve ic erisinde yu ru tu len kamera ile izleme faaliyeti b. Bina, tesis giris lerinde ve ic erisinde yu ru tu len misafir giris c ıkıs larının takibi c. Bina ve tesislerinde ziyaretc i lerimize sag lanan internet eris imlerine ilis kin kayıtların saklanması 13- Kis isel Verilerin Silinmesi, Yok Edilmesi Ve Anonimles tirilmesi S artları 14- Kis isel Veri Sahiplerinin Hakları 15- Kis isel verilerin korunması ve is lenmesi Politikası nın dig er Politikalarla olan ilis kisi ve yo netim yapısı 16- Son Hu ku mler Madde 1- Amac, Kapsam, Dayanak, Tanımlar ve Kısaltmalar 1.1- AMAÇ I s bu Politikanın temel amacı, F.S.S. Fren Sistemleri Sanayi Tic. Ltd. S ti. ( bundan sonra F.S.S. olarak anılacaktır) tarafından Kis isel Verilerin korunmasına yo nelik yo ntem ve su rec lere ilis kin esasları belirlemektir KAPSAM Bu Politika, F.S.S. ye ait bu tu n is lere ve is yerlerine, bu is yerlerinin is verenleri ile is veren vekillerine, c ırak ve stajyerlerde dahil olmak u zere tu m c alıs anlarına, c alıs an adaylarımızın, s irket hissedarlarının, ziyaretc ilerimizin, is birlig i ic inde oldug umuz kurumların c alıs anlarının, hissedarlarının, yetkililerinin ve U c u ncu Kis ilerin otomatik olan ya da herhangi bir veri kayıt sisteminin parc ası olmak kaydıyla otomatik olmayan yollarla is lenen tu m kis isel verilerine ilis kindir. Yukarıda belirtilen kategorilerde yer alan kis isel veri sahipleri gruplarına ilis kin is bu Politikanın uygulama kapsamı politikanın tamamı olabileceg i gibi (o rn. Ziyaretc imiz de olan c alıs an adaylarımız gibi); yalnızca bir kısım hu ku mleri de (o rn. yalnızca ziyaretc ilerimiz gibi) olabilecektir. T.. 1/ Coşkun SAKA Serkan ESKİ

2 1.3 TANIMLAR VE KISALTMALAR Bu Politika da; Ac ık Rıza: Belirli bir konuya ilis kin, bilgilendirilmeye dayanan ve o zgu r iradeyle ac ıklanan rıza. Anonim Hale Getirme: Gerc ek kis i ile hic bir s ekilde ilis kisinin kurulması mu mku n olmayan veriyi ifade eder. C alıs an: I s verene ait is yerlerinde istihdam edilen gerc ek kis iyi, Stajyer: I s verene ait is yerlerinde mesleki eg itim go ren kis iyi, C alıs an Adayı: F.S.S. ye herhangi bir yolla is bas vurusunda bulunmus ya da o zgec mis ve ilgili bilgilerini F.S.S. nin incelemesine ac mıs olan gerc ek kis ileri, İs birlig i İc inde Oldug umuz Kurumların C alıs anları, Hissedarları ve Yetkilileri: F.S.S. nin her tu rlu is ilis kisi ic erisinde bulundug u kurumlarda (is ortag ı, tedarikc i gibi, ancak bunlarla sınırlı olmaksınız) c alıs an, bu kurumların hissedarları ve yetkilileri dahil olmak u zere tu m gerc ek kis ileri) İs Ortag ı: F.S.S. nin ticari faaliyetlerini yu ru tu rken muhtelif projeler yu ru tmek, hizmet almak gibi amac larla is ortaklıg ı kurdug u tarafları Kis isel Verilerin İs lenmesi: Kis isel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parc ası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, deg is tirilmesi, yeniden du zenlenmesi, ac ıklanması, aktarılması, devralınması, elde edilebilir ha le getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler u zerinde gerc ekles tirilen her tu rlu is lem. Kis isel Veri Sahibi: Kis isel verisi is lenen gerc ek kis i. Kis isel Veri: Kimlig i belirli veya belirlenebilir gerc ek kis iye ilis kin her tu rlu bilgi. O zel Nitelikli Kis isel Veri: Irk, etnik ko ken, siyasi du s u nce, felsefi inanc, din, mezhep veya dig er inanc lar, kılık kıyafet, dernek vakıf ya da sendika u yelig i, sag lık, cinsel hayat, ceza mahkumiyeti ve gu venlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler. Şirket Hissedarı: F.S.S. nin hissedarı gerc ek kis ileri Şirket Yetkilisi: F.S.S. yo netim kurulu u yesi ve dig er yetkili gerc ek kis ileri Tedarikc i: F.S.S. nin ticari faaliyetlerini yu ru tu rken F.S.S. nin emir ve talimatlarına uygun olarak so zles me temelli olarak F.S.S. ye hizmet sunan tarafları, U c u ncu Kis i: Politika kapsamında farklı bir s ekilde tanımlanmamıs olan, kis isel verileri politika kapsamında is lenen gerc ek kis ileri (O rn. aile bireyleri ve yakınlar, eski c alıs anlar). Veri İs leyen: Veri sorumlusunun verdig i yetkiye dayanarak onun adına kis isel veri is leyen gerc ek ve tu zel kis i. Veri Sorumlusu: Kis isel Verileri I s leme amac ları ve is leme yollarını belirterek is leyen, veri kayıt sisteminin kurulması ve yo netilmesi sorumlulug u bulunan gerc ek veya tu zel kis iyi ifade eder. Ziyaretc i: F.S.S. nin sahip oldug u fiziksel yerles kelere c es itli amac larla girmis olan veya internet sitelerimizi ziyaret eden gerc ek kis ileri, Kısaltmalar; KVK Kanunu: 6698 sayılı Kis isel Verilerin Korunması Kanunu KVK Kurulu: Kis isel Verileri Koruma Kurulu KVK Kurumu: Kis isel Verileri Koruma Kurumu F.S.S. / Şirket: F.S.S. Fren Sistemleri Sanayi Tic. Ltd. S ti. Politika: F.S.S. Kis isel Verilerin I s lenmesi ve Korunması Politikası T.. 2/ Coşkun SAKA Serkan ESKİ

3 Madde 2-Kis isel Verilerin Korunmasına İlis kin İlkeler F.S.S. kis isel verileri KVKK ve ilgili dig er kanunlarda o ngo ru len usul ve esaslara uygun olarak is lemektedir. Bu c erc evede, F.S.S. tarafından kis isel veriler is lenirken KVKK da yer alan as ag ıdaki ilkelere tam uyum sag lanmaktadır. Hukuka ve du ru stlu k kurallarına uygun olma: Bu ilke uyarınca, F.S.S. nin veri is leme su rec leri bas ta Anayasa ve KVKK olmak u zere ilgili tu m mevzuat ile du ru stlu k kurallarının gerektirdig i sınırlar ic inde kalınarak yu ru tu lmektedir. Dog ru ve gerektig inde gu ncel olma: F.S.S. tarafından is lenen kis isel verilerin dog ru ve gu ncel duruma uygun olması ic in gerekli tedbirler alınmakta ve is lenmekte olan verilerin gerc ek durumu yansıtmasını sag lamak amacıyla bilgilendirmeler de bulunularak veri sahiplerine gerekli imka nlar tanınmaktadır. Belirli, ac ık ve mes ru amac lar ic in is lenme: F.S.S. yalnızca ac ık ve kesin olarak belirlenen mes ru amac larla kis isel veri is lemekte olup, bu amac lar dıs ında veri is leme faaliyetinde bulunmamaktadır. Bu kapsamda, F.S.S. yalnızca veri sahipleriyle kurulan is ilis kisi ile bag lantılı olarak ve bunlar ac ısından gerekli olması halinde kis isel veri is lemektedir. İs lendikleri amac la bag lantılı, sınırlı ve o lc u lu olma: F.S.S. tarafından veriler, KVKK ve ilgili dig er mevzuata uygun olarak, veri kategorilerine go re belirlenen amac ların gerc ekles tirilebilmesine elveris li, amacın gerc ekles tirilmesiyle ilgili ve o lc u lu olarak is lenmekte olup, ihtiyac duyulmayan kis isel verilerin is lenmesinden kac ınılmaktadır. İlgili mevzuatta o ngo ru len veya is lendikleri amac ic in gerekli olan su re kadar muhafaza edilme: F.S.S. tarafından is lenen kis isel veriler, ancak ilgili mevzuatta o ngo ru len veya is lendikleri amac ic in gerekli olan su re kadar muhafaza edilmektedir. Bu kapsamda, F.S.S., ilgili mevzuatta verilerin saklanması ic in o ngo ru len bir su re varsa bu su reye uymakta; bo yle bir su re yoksa verileri, ancak is lendikleri amac ic in gerekli olan su re kadar muhafaza etmektedir. F.S.S. gelecekte kullanma ihtimalinin varlıg ına dayanarak veri saklamamaktadır. Madde 3- Kis isel Verilerin Gu venlig inin Sag lanması 3.1 Kis isel Verilerin Hukuka Uygun I s lenmesini Sag lamak ic in Alınan Teknik ve I dari Tedbirler a) Kis isel Verilerin Hukuka Uygun İs lenmesini Sag lamak ic in Alınan Teknik Tedbirler: F.S.S. bu nyesinde gerc ekles tirilen kis isel veri is leme faaliyetleri kurulan teknik sistemlerle denetlenmektedir. Alınan teknik o nlemler ilgilisine raporlanmaktadır. Teknik konularda bilgili personel istihdam edilmektedir. b)kis isel Verilerin Hukuka Uygun I s lenmesini Sag lamak ic in Alınan I dari Tedbirler Çalıs anlar, kis isel verilerin korunması hukuku ve kis isel verilerin hukuka uygun olarak is lenmesi konusunda bilgilendirilmekte ve eg itilmektedir. F.S.S. nin yu ru tmekte oldug u tu m faaliyetler detaylı olarak tu m bo lu mler o zelinde analiz edilerek, bu analiz neticesinde ilgili is birimlerinin gerc ekles tirmis oldug u ticari faaliyetler o zelinde kis isel veri is leme faaliyetleri ortaya konulmaktadır. F.S.S. nin bo lu mlerinin yu ru tmekte oldug u kis isel veri is leme faaliyetleri; bu faaliyetlerin KVK Kanunu nun aradıg ı kis isel veri is leme s artlarına uygunlug un sag lanması ic in yerine getirilecek olan gereklilikler her bir bo lu mu ve yu ru tmekte oldug u detay faaliyet o zelinde belirlenmektedir. Bo lu mler bazında belirlenen hukuksal uyum gerekliliklerinin sag lanması ic in ilgili bo lu mler o zelinde farkındalık yaratılmakta ve uygulama kuralları belirlenmekte; bu hususların denetimini ve uygulamanın su reklilig ini sag lamak ic in gerekli idari tedbirler s irket ic i politikalar ve eg itimler yoluyla hayata gec irilmektedir. T.. 3/ Coşkun SAKA Serkan ESKİ

4 F.S.S. ile c alıs anlar arasındaki hukuki ilis kiyi yo neten so zles me ve belgelere, F.S.S. nin talimatları ve kanunla getirilen istisnalar dıs ında, kis isel verileri is lememe, ifs a etmeme ve kullanmama yu ku mlu lu g u getiren kayıtlar konulmakta ve bu konuda c alıs anların farkındalıg ı yaratılmaktadır Kis isel Verilerin Hukuka Aykırı Eris imini Engellemek ic in Alınan Teknik ve İdari Tedbirler F.S.S., kis isel verilerin tedbirsizlikle veya yetkisiz olarak ac ıklanmasını, eris imini, aktarılmasını veya bas ka s ekillerdeki tu m hukuka aykırı eris imi o nlemek ic in korunacak verinin nitelig i, teknolojik imka nlar ve uygulama maliyetine go re teknik ve idari tedbirler almaktadır. a) Kis isel Verilerin Hukuka Aykırı Eris imini Engellemek ic in Alınan Teknik Tedbirler F.S.S. veri gu venlig ini sag lamak amacıyla bilgili ve deneyimli kis iler istihdam eder ve personeline gerekli KVK eg itimlerini verir. Kurulan sistemler kapsamında gerekli ic kontrolleri yapar. Kurulan sistemler kapsamında risk analizi, veri sınıflandırması, BT risk deg erlendirmesi ve is etki analizinin gerc ekles tirilmesi su rec lerini yu ru tu r. Kis isel verilerin kurum dıs ına sızmasını engelleyecek ve/veya go zlemleyecek teknik altyapının temin edilmesini ve ilgili matrislerin olus turulmasını sag lar. Bilgi teknolojileri birimlerinde c alıs anların kis isel verilere eris imi yetkilerinin kontrol altında tutulmasını sag lar. Teknolojideki gelis melere uygun teknik o nlemler alınmakta, alınan o nlemler periyodik olarak gu ncellenmekte ve yenilenmektedir. Bo lu mler bazında belirlenen hukuksal uyum gerekliliklerine uygun olarak eris im ve yetkilendirme teknik c o zu mleri devreye alınmaktadır. Eris im yetkileri sınırlandırılmakta, yetkiler du zenli olarak go zden gec irilmektedir. Alınan teknik o nlemler ilgilisine raporlanmakta, risk tes kil eden hususlar yeniden deg erlendirilerek gerekli teknolojik c o zu m u retilmektedir. Viru s koruma sistemleri ve gu venlik duvarlarını ic eren yazılımlar ve donanımlar kullanılmaktadır. Teknik konularda bilgili personel istihdam edilmektedir. b) Kis isel Verilerin Hukuka Aykırı Eris imini Engellemek ic in Alınan I dari Tedbirler F.S.S., kendi kurum veya kurulus unda, Kanun hu ku mlerinin uygulanmasını sag lamak amacıyla gerekli denetimleri yapar ve yaptırır. I s lenen kis isel verilerin kanuni olmayan yollarla bas kaları tarafından elde edilmesi ha linde, F.S.S. bu durumu en kısa su rede ilgilisine ve Kurula bildirir. Kis isel verilerin paylas ılması ile ilgili olarak, F.S.S., kis isel verilerin paylas ıldıg ı kis iler ile c erc eve so zles me imzalar yahut so zles melere ekleyeceg i hu ku mler ile veri gu venlig ini sag lar. F.S.S., kis isel verilerin is lenmesi hakkında bilgili ve deneyimli personel istihdam eder ve personeline gerekli KVK eg itimlerini verir. Bo lu mler bazında kis isel veri is lenmesi hukuksal uyum gerekliliklerine uygun olarak s irket ic inde kis isel verilere eris im ve yetkilendirme su rec leri tasarlanmakta ve uygulanmaktadır. Çalıs anlar, o g rendikleri kis isel verileri KVK Kanunu hu ku mlerine aykırı olarak bas kasına ac ıklayamayacag ı ve is leme amacı dıs ında kullanamayacag ı ve bu yu ku mlu lu g u n go revden ayrılmalarından sonra da devam edeceg i konusunda bilgilendirilmekte ve bu dog rultuda kendilerinden gerekli taahhu tler alınmaktadır. F.S.S. tarafından kis isel verilerin hukuka uygun olarak aktarıldıg ı kis iler ile akdedilen so zles melere; kis isel verilerin aktarıldıg ı kis ilerin, kis isel verilerin korunması amacıyla gerekli gu venlik tedbirlerini alacag ına ve kendi kurulus larında bu tedbirlere uyulmasını sag layacag ına ilis kin hu ku mler eklenmektedir Kis isel Verilerin Gu venli Ortamlarda Saklanması a) Kis isel Verilerin Gu venli Ortamlarda Saklanması ic in Alınan Teknik Tedbirler Kis isel verilerin gu venli ortamlarda saklanması ic in teknolojik gelis melere uygun sistemler kullanılmaktadır. Teknik konularda uzman personel istihdam edilmektedir. T.. 4/ Coşkun SAKA Serkan ESKİ

5 Saklanma alanlarına yo nelik teknik gu venlik sistemleri kurulmakta, alınan teknik o nlemler ilgilisine raporlanmakta, risk tes kil eden hususlar yeniden deg erlendirilerek gerekli teknolojik c o zu m u retilmektedir. Kis isel verilerin gu venli bir bic imde saklanmasını sag lamak ic in hukuka uygun bir bic imde yedekleme programları kullanılmaktadır. Kis isel verilerin bulundug u veri depolama alanlarına eris imler loglanarak uygunsuz eris imler veya eris im denemeleri ilgililere anlık olarak iletilmektedir. b) Kis isel Verilerin Gu venli Ortamlarda Saklanması ic in Alınan I dari Tedbirler; Çalıs anlar, kis isel verilerin gu venli bir bic imde saklanmasını sag lamak konusunda eg itilmektedirler. 3.4 Kis isel Verilerin Korunması Konusunda Alınan Tedbirlerin Denetimi F.S.S. KVK Kanunu nun 12. maddesine uygun olarak, kendi bu nyesinde gerekli denetimleri yapmakta veya yaptırmaktadır. Bu denetim sonuc ları F.S.S. nin ic is leyis i kapsamında konu ile ilgili bo lu me raporlanmakta ve alınan tedbirlerin iyiles tirilmesi ic in gerekli faaliyetler yu ru tu lmektedir. 3.5 Kis isel Verilerin Yetkisiz Bir Şekilde İfs ası Durumunda Alınacak Tedbirler F.S.S. KVK Kanunu nun 12. maddesine uygun olarak is lenen kis isel verilerin kanuni olmayan yollarla bas kaları tarafından elde edilmesi halinde bu durumu en kısa su rede ilgili kis isel veri sahibine ve KVK Kurulu na bildirilmesini sag layacaktır. KVK Kurulu tarafından gerek go ru lmesi halinde, bu durum, KVK Kurulu nun internet sitesinde veya bas ka bir yo ntemle ilan edilebilecektir. Madde 4- Veri Sahibinin Haklarının Go zetilmesi; Kis isel veri sahipleri as ag ıda sıralanan haklarına ilis kin taleplerini yazılı olarak F.S.S. ne iletmeleri durumunda F.S.S. talebin nitelig ine go re talebi en gec otuz gu n ic inde u cretsiz olarak sonuc landırmaktadır. Ancak, KVK Kurulunca bir u cret o ngo ru lmesi ha linde, F.S.S. tarafından KVK Kurulunca belirlenen tarifedeki u cret alınacaktır. Kis isel veri sahipleri; Kis isel veri is lenip is lenmedig ini o g renme, Kis isel verileri is lenmis se buna ilis kin bilgi talep etme, Kis isel verilerin is lenme amacını ve bunların amacına uygun kullanılıp kullanılmadıg ını o g renme, Yurt ic inde veya yurt dıs ında kis isel verilerin aktarıldıg ı u c u ncu kis ileri bilme, Kis isel verilerin eksik veya yanlıs is lenmis olması ha linde bunların du zeltilmesini isteme ve bu kapsamda yapılan is lemin kis isel verilerin aktarıldıg ı u c u ncu kis ilere bildirilmesini isteme, KVK Kanunu ve ilgili dig er kanun hu ku mlerine uygun olarak is lenmis olmasına rag men, is lenmesini gerektiren sebeplerin ortadan kalkması ha linde kis isel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan is lemin kis isel verilerin aktarıldıg ı u c u ncu kis ilere bildirilmesini isteme, I s lenen verilerin mu nhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kis inin kendisi aleyhine bir sonucun ortaya c ıkmasına itiraz etme, Kis isel verilerin kanuna aykırı olarak is lenmesi sebebiyle zarara ug raması ha linde zararın giderilmesini talep etme, haklarına sahiptir. Madde 5- O zel Nitelikli Kis isel Verilerin Korunması Bu veriler; ırk, etnik ko ken, siyasi du s u nce, felsefi inanc, din, mezhep veya dig er inanc lar, kılık ve kıyafet, dernek, vakıf ya da sendika u yelig i, sag lık, cinsel hayat, ceza mahku miyeti ve gu venlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verilerdir. F.S.S. tarafından, KVK Kanunu ile o zel nitelikli olarak belirlenen ve hukuka uygun olarak is lenen o zel nitelikli kis isel verilerin korunmasında hassasiyetle davranılmaktadır. Bu kapsamda, F.S.S. tarafından, kis isel verilerin korunması ic in alınan teknik ve idari tedbirler, o zel nitelikli kis isel veriler bakımından o zenle uygulanmakta ve F.S.S. bu nyesinde gerekli denetimler sag lanmaktadır. Madde 6- Birimlerin Kis isel Verilerin Korunması Ve İs lenmesi Konusunda Farkındalıklarının Arttırılması Ve Denetimi T.. 5/ Coşkun SAKA Serkan ESKİ

6 F.S.S. kis isel verilerin hukuka aykırı olarak is lenmesini, verilere hukuka aykırı olarak eris ilmesini o nlemeye ve verilerin muhafazasını sag lamaya yo nelik farkındalıg ın artırılması ic in ilgili bo lu mlerine gerekli eg itimlerin du zenlenmesini sag lamaktadır. F.S.S. nin bo lu mlerinin mevcut c alıs anlarının ve bo lu m bu nyesine yeni dahil olmus c alıs anların kis isel verilerin korunması konusunda farkındalıg ının olus ması ic in gerekli sistemler kurulmus tur. I htiyac duyulması halinde profesyonel kis iler ile c alıs ılmaktadır. F.S.S. nin bo lu mlerinin kis isel verilerin korunması ve is lenmesi konusunda farkındalıg ın artırılmasına yo nelik yu ru tu len eg itim sonuc ları deg erlendirilmektedir. F.S.S. ilgili mevzuatın gu ncellenmesine paralel olarak eg itimlerini gu ncellemekte ve yenilemektedir. Madde 7- Kis isel Verilerin İs lenmesi 7.1- Kis isel verileri, KVK Kanunu nun 5. Maddesinde belirtilen kis isel veri is leme s artlarından bir veya birkac ına dayalı ve bu s artlarla sınırlı olarak is leme a) Kis isel verilerin korunması Anayasal bir haktır. Temel hak ve hu rriyetler, o zlerine dokunulmaksızın yalnızca Anayasa nın ilgili maddelerinde belirtilen sebeplere bag lı olarak ve ancak kanunla sınırlanabilir. Anayasa nın 20. maddesinin u c u ncu fıkrası gereg ince, kis isel veriler ancak kanunda o ngo ru len hallerde veya kis inin ac ık rızasıyla is lenebilecektir. F.S.S. bu dog rultuda ve Anayasa ya uygun bir bic imde; kis isel verileri, ancak kanunda o ngo ru len hallerde veya kis inin ac ık rızasıyla is lemektedir. b) Kis isel Veri Sahibinin Aydınlatılması Ve Bilgilendirilmesi KVKK nın 10. maddesi kapsamında, veri sahiplerinin, kis isel verilerin elde edilmesinden o nce yahut en gec elde edilmesi sırasında aydınlatılması gerekmektedir. So z konusu aydınlatma yu ku mlu lu g u c erc evesinde veri sahiplerine iletilmesi gereken bilgiler s unlardır: Veri sorumlusunun ve varsa temsilcisinin kimlig i, Kis isel verilerin hangi amac la is leneceg i, I s lenen kis isel verilerin kimlere ve hangi amac la aktarılabileceg i, Kis isel veri toplamanın yo ntemi ve hukuki sebebi, KVKK nın 11. maddesinde2 sayılan dig er haklar. F.S.S., aydınlatma yu ku mlu lu g u nu yerine getirmek amacıyla, su rec ve verileri is lenen kis iler bazında, yukarıda belirtilen KVKK hu kmu kapsamında veri sahiplerine sunulmak u zere aydınlatma beyanları hazırlamıs tır. O te yandan, KVKK nın 28(1). maddesi c erc evesinde, as ag ıda sayılan durumlarda F.S.S.nin aydınlatma yu ku mlu lu g u bulunmamaktadır: Kis isel verilerin, u c u ncu kis ilere verilmemek ve veri gu venlig ine ilis kin yu ku mlu lu klere uyulmak kaydıyla gerc ek kis iler tarafından tamamen kendisiyle veya aynı konutta yas ayan aile fertleriyle ilgili faaliyetler kapsamında is lenmesi, Kis isel verilerin resmi istatistik ile anonim ha le getirilmek suretiyle aras tırma, planlama ve istatistik gibi amac larla is lenmesi, Kis isel verilerin milli savunmayı, milli gu venlig i, kamu gu venlig ini, kamu du zenini, ekonomik gu venlig i, o zel hayatın gizlilig ini veya kis ilik haklarını ihlal etmemek ya da suc tes kil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amac larla ya da ifade o zgu rlu g u kapsamında is lenmesi, Kis isel verilerin milli savunmayı, milli gu venlig i, kamu gu venlig ini, kamu du zenini veya ekonomik gu venlig i sag lamaya yo nelik olarak kanunla go rev ve yetki verilmis kamu kurum ve kurulus ları tarafından yu ru tu len o nleyici, koruyucu ve istihbari faaliyetler kapsamında is lenmesi, Kis isel verilerin sorus turma, kovus turma, yargılama veya infaz is lemlerine ilis kin olarak yargı makamları veya infaz mercileri tarafından is lenmesi. Bununla beraber, KVKK nın 28(2). maddesi c erc evesince, F.S.S. nin aydınlatma yu ku mlu lu g u as ag ıdaki hallerde uygulama alanı bulmayacaktır: Kis isel veri is lemenin suc is lenmesinin o nlenmesi veya suc sorus turması ic in gerekli olması, Veri sahibinin kendisi tarafından aleniles tirilmis kis isel verilerin is lenmesi, T.. 6/ Coşkun SAKA Serkan ESKİ

7 Kis isel veri is lemenin kanunun verdig i yetkiye dayanılarak go revli ve yetkili kamu kurum ve kurulus ları ile kamu kurumu nitelig indeki meslek kurulus larınca, denetleme veya du zenleme go revlerinin yu ru tu lmesi ile disiplin sorus turma veya kovus turması ic in gerekli olması, Kis isel veri is lemenin bu tc e, vergi ve mali konulara ilis kin olarak Devletin ekonomik ve mali c ıkarlarının korunması ic in gerekli olması. c) O zel Nitelikli Kis isel Verilerin İs lenmesi KVK Kanunu nun 6. maddesinde, hukuka aykırı olarak is lendig inde kis ilerin mag duriyetine veya ayrımcılıg a sebep olma riski tas ıyan bir takım kis isel veri o zel nitelikli olarak belirlenmis tir. Bu veriler; ırk, etnik ko ken, siyasi du s u nce, felsefi inanc, din, mezhep veya dig er inanc lar, kılık ve kıyafet, dernek, vakıf ya da sendika u yelig i, sag lık, cinsel hayat, ceza mahku miyeti ve gu venlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verilerdir. Veri sahipleri ac ısından korunmasının c es itli ac ılardan daha kritik o nem tes kil ettig ine inanılan o zel nitelikli kis isel verilerin is lenmesinde F.S.S. tarafından o zel hassasiyet go sterilmektedir. Bu kapsamda, Kurul tarafından belirlenen yeterli o nlemlerin alınması s artıyla bu tu r veriler, veri sahiplerinin ac ık rızası olmaksızın is lenmemektedir. Ancak, sag lık ve cinsel hayat ile ilgili veriler dıs ındaki o zel nitelikli kis isel veriler, kanunlarda o ngo ru len hallerde veri sahibinin ac ık rızası olmaksızın da is lenebilmektedir. Bununla beraber, sag lık ve cinsel hayata ilis kin veriler ise yeterli o nlemlerin alınması s artıyla ve as ag ıda sayılan sebeplerin varlıg ı halinde ac ık rızası alınmaksızın is lenebilmektedir: Kamu sag lıg ının korunması, Koruyucu hekimlik, Tıbbi tes his, Tedavi ve bakım hizmetlerinin yu ru tu lmesi, Sag lık hizmetleri ile finansmanının planlanması ve yo netimi. d) Kis isel Verilerin Aktarılması F.S.S. hukuka uygun olan kis isel veri is leme amac ları dog rultusunda gerekli gu venlik o nlemlerini alarak kis isel veri sahibinin kis isel verilerini ve o zel nitelikli kis isel verilerini u c u ncu kis ilere aktarabilmektedir. F.S.S. bu dog rultuda KVK Kanunu nun 8. maddesinde o ngo ru len du zenlemelere uygun hareket etmektedir. a) Kis isel Verilerin Aktarılması: F.S.S. mes ru ve hukuka uygun kis isel veri is leme amac ları dog rultusunda as ag ıda sayılan KVK Kanunu nun 5. maddesinde belirtilen kis isel veri is leme s artlarından bir veya birkac ına dayalı ve sınırlı olarak kis isel verileri u c u ncu kis ilere aktarabilmektedir: Kis isel veri sahibinin ac ık rızası var ise, Kanunlarda kis isel verinin aktarılacag ına ilis kin ac ık bir du zenleme var ise, Kis isel veri sahibinin veya bas kasının hayatı veya beden bu tu nlu g u nu n korunması ic in zorunlu ise ve kis isel veri sahibi fiili imka nsızlık nedeniyle rızasını ac ıklayamayacak durumda ise veya rızasına hukuki gec erlilik tanınmıyorsa; Bir so zles menin kurulması veya ifasıyla dog rudan dog ruya ilgili olmak kaydıyla so zles menin taraflarına ait kis isel verinin aktarılması gerekli ise, F.S.S. nin hukuki yu ku mlu lu g u nu yerine getirmesi ic in kis isel veri aktarımı zorunlu ise, Kis isel veriler, kis isel veri sahibi tarafından aleniles tirilmis ise, Kis isel veri aktarımı bir hakkın tesisi, kullanılması veya korunması ic in zorunlu ise, Kis isel veri sahibinin temel hak ve o zgu rlu klerine zarar vermemek kaydıyla, F.S.S. nin mes ru menfaatleri ic in kis isel veri aktarımı zorunlu ise. b) O zel Nitelikli Kis isel Verilerin Aktarılması: F.S.S. gerekli o zeni go stererek, gerekli gu venlik tedbirlerini alarak ve KVK Kurulu tarafından o ngo ru len yeterli o nlemleri alarak; mes ru ve hukuka uygun kis isel veri is leme amac ları dog rultusunda kis isel veri sahibinin o zel nitelikli kis isel verilerini as ag ıdaki durumlarda u c u ncu kis ilere aktarabilmektedir. Kis isel veri sahibinin sag lıg ı ve cinsel hayatı dıs ındaki o zel nitelikli kis isel verileri (ırk, etnik ko ken, siyasi du s u nce, felsefi inanc, din, mezhep veya dig er inanc lar, kılık ve kıyafet, dernek, vakıf ya da sendika u yelig i, ceza mahku miyeti ve gu venlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verilerdir), kanunlarda o ngo ru len hallerde, T.. 7/ Coşkun SAKA Serkan ESKİ

8 Kis isel veri sahibinin sag lıg ına ve cinsel hayatına ilis kin o zel nitelikli kis isel verileri ise ancak kamu sag lıg ının korunması, koruyucu hekimlik, tıbbi tes his, tedavi ve bakım hizmetlerinin yu ru tu lmesi, sag lık hizmetleri ile finansmanının planlanması ve yo netimi amacıyla, sır saklama yu ku mlu lu g u altında bulunan kis iler veya yetkili kurum ve kurulus lar tarafından Kis isel Verilerin Yurtdıs ına Aktarılması Kis isel verilerin yurtdıs ına aktarılmasına ilis kin olarak, KVKK nın 9. maddesi dog rultusunda veri sahibinin ac ık rızası aranmaktadır. Ancak, o zel nitelikli kis isel veriler dahil, kis isel verilerin veri sahibin ac ık rızası olmaksızın is lenmesine izin verilen s artların varlıg ı halinde, kis isel verinin aktarılacag ı yabancı u lkede, yeterli korumanın bulunması kaydıyla veri sahibinin ac ık rızası aranmaksızın da F.S.S. tarafından kis isel veriler yurtdıs ına aktarılabilecektir. Eg er aktarım yapılacak u lke Kurul tarafından yeterli korumanın bulundug u u lkeler arasında belirlenmemis ise, F.S.S. ve ilgili u lkedeki veri sorumlusu/veri is leyen yeterli korumayı yazılı olarak taahhu t edecektir. a) Kis isel Verilerin Yurtdıs ına Aktarılması F.S.S. mes ru ve hukuka uygun kis isel veri is leme amac ları dog rultusunda kis isel veri sahibinin ac ık rızası yok ise as ag ıdaki hallerden birinin varlıg ı durumunda kis isel verileri Yeterli Korumaya Sahip veya Yeterli Korumayı Taahhu t Eden Veri Sorumlusunun Bulundug u Yabancı U lkelere aktarabilmektedir: Kanunlarda kis isel verinin aktarılacag ına ilis kin ac ık bir du zenleme var ise, Kis isel veri sahibinin veya bas kasının hayatı veya beden bu tu nlu g u nu n korunması ic in zorunlu ise ve kis isel veri sahibi fiili imka nsızlık nedeniyle rızasını ac ıklayamayacak durumda ise veya rızasına hukuki gec erlilik tanınmıyorsa; Bir so zles menin kurulması veya ifasıyla dog rudan dog ruya ilgili olmak kaydıyla so zles menin taraflarına ait kis isel verinin aktarılması gerekli ise, F.S.S. nin hukuki yu ku mlu lu g u nu yerine getirmesi ic in kis isel veri aktarımı zorunlu ise, Kis isel veriler, kis isel veri sahibi tarafından aleniles tirilmis ise, Kis isel veri aktarımı bir hakkın tesisi, kullanılması veya korunması ic in zorunlu ise, Kis isel veri sahibinin temel hak ve o zgu rlu klerine zarar vermemek kaydıyla, F.S.S. nin mes ru menfaatleri ic in kis isel veri aktarımı zorunlu ise. b) O zel Nitelikli Kis isel Verilerin Yurtdıs ına Aktarılması F.S.S. gerekli o zeni go stererek, gerekli gu venlik tedbirlerini alarak ve KVK Kurulu tarafından o ngo ru len yeterli o nlemleri alarak; mes ru ve hukuka uygun kis isel veri is leme amac ları dog rultusunda kis isel veri sahibinin o zel nitelikli verilerini as ag ıdaki durumlarda Yeterli Korumaya Sahip veya Yeterli Korumayı Taahhu t Eden Veri Sorumlusunun Bulundug u Yabancı U lkelere aktarabilmektedir. Kis isel veri sahibinin sag lıg ı ve cinsel hayatı dıs ındaki o zel nitelikli kis isel verileri (ırk, etnik ko ken, siyasi du s u nce, felsefi inanc, din, mezhep veya dig er inanc lar, kılık ve kıyafet, dernek, vakıf ya da sendika u yelig i, ceza mahku miyeti ve gu venlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verilerdir), kanunlarda o ngo ru len hallerde, Kis isel veri sahibinin sag lıg ına ve cinsel hayatına ilis kin o zel nitelikli kis isel verileri ise ancak kamu sag lıg ının korunması, koruyucu hekimlik, tıbbi tes his, tedavi ve bakım hizmetlerinin yu ru tu lmesi, sag lık hizmetleri ile finansmanının planlanması ve yo netimi amacıyla, sır saklama yu ku mlu lu g u altında bulunan kis iler veya yetkili kurum ve kurulus lar tarafından is lenmesi kapsamında. Madde 8- Şirketimiz Tarafından İs lenen Kis isel Verilerin Sınıflandırılması, İs lenme Amac ları Ve Saklanma Su releri F.S.S. KVK Kanunu nun 10. maddesine uygun olarak aydınlatma yu ku mlu lu g u kapsamında hangi kis isel veri sahibi gruplarının hangi kis isel verilerini is ledig ini, kis isel veri sahibinin kis isel verilerinin is lenme amac larını ve saklama su relerini kis isel veri sahibine bildirmektedir. T.. 8/ Coşkun SAKA Serkan ESKİ

9 8.1- Kis isel Verilerin Sınıflandırılması a) Kis isel Veri Sınıflandırması Ac ıklamalar a.1) İletis im Bilgisi: Kimlig i belirli veya belirlenebilir bir gerc ek kis iye ait oldug u ac ık olan; kısmen veya tamamen otomatik s ekilde veya veri kayıt sisteminin bir parc ası olarak otomatik olmayan s ekilde is lenen; telefon numarası, adres, adresi, faks numarası, IP adresi gibi bilgiler a.2) Kimlik Bilgisi: Kimlig i belirli veya belirlenebilir bir gerc ek kis iye ait oldug u ac ık olan; kısmen veya tamamen otomatik s ekilde veya veri kayıt sisteminin bir parc ası olarak otomatik olmayan s ekilde is lenen; kis inin kimlig ine dair bilgilerin bulundug u verilerdir; ad-soyad, T.C. kimlik numarası, uyruk bilgisi, anne adıbaba adı, dog um yeri, dog um tarihi, cinsiyet gibi bilgileri ic eren ehliyet, nu fus cu zdanı ve pasaport gibi belgeler ile vergi numarası, SGK numarası, imza bilgisi, tas ıt plakası v.b. bilgiler a.3) Lokasyon Verisi: Kimlig i belirli veya belirlenebilir bir gerc ek kis iye ait oldug u ac ık olan; kısmen veya tamamen otomatik s ekilde veya veri kayıt sisteminin bir parc ası olarak otomatik olmayan s ekilde is lenen; kis isel veri sahibinin F.S.S. bo lu mleri tarafından yu ru tu len operasyonlar c erc evesinde, u ru n ve hizmetlerinin kullanımı sırasında veya is birlig i ic erisinde oldug umuz kurumların c alıs anlarının F.S.S. arac larını kullanırken bulundug u yerin konumunu tespit eden bilgiler; GPS lokasyonu, seyahat verileri v.b. a.4) Fiziksel Mekan Gu venlik Bilgisi: Kimlig i belirli veya belirlenebilir bir gerc ek kis iye ait oldug u ac ık olan; kısmen veya tamamen otomatik s ekilde veya veri kayıt sisteminin bir parc ası olarak otomatik olmayan s ekilde is lenen; fiziksel mekana giris te, fiziksel mekanın ic erisinde kalıs sırasında alınan kayıtlar ve belgelere ilis kin kis isel veriler; kamera kayıtları, parmak izi kayıtları ve gu venlik noktasında alınan kayıtlar v.b. a.5) Aile Bireyleri ve Yakın Bilgisi: Kimlig i belirli veya belirlenebilir bir gerc ek kis iye ait oldug u ac ık olan; kısmen veya tamamen otomatik s ekilde veya veri kayıt sisteminin bir parc ası olarak otomatik olmayan s ekilde is lenen; F.S.S. birimleri tarafından yu ru tu len operasyonlar c erc evesinde, sundug u u ru n ve hizmetlerle ilgili veya F.S.S. nin ve kis isel veri sahibinin hukuki ve dig er menfaatlerini korumak amacıyla kis isel veri sahibinin aile bireyleri (o rn. es, anne, baba, c ocuk), yakınları ve acil durumlarda ulas ılabilecek dig er kis iler hakkındaki bilgiler a.6) O zel Nitelikli Kis isel Veri: Kimlig i belirli veya belirlenebilir bir gerc ek kis iye ait oldug u ac ık olan; kısmen veya tamamen otomatik s ekilde veya veri kayıt sisteminin bir parc ası olarak otomatik olmayan s ekilde is lenen; KVK Kanunu nun 6. maddesinde belirtilen veriler (o rn. kan grubu da dahil sag lık verileri, biyometrik veriler, din ve u ye olunan dernek bilgisi gibi) a.7) Go rsel/is itsel Bilgi: Kimlig i belirli veya belirlenebilir bir gerc ek kis iye ait oldug u ac ık olan; fotog raf ve kamera kayıtları (Fiziksel Mekan Gu venlik Bilgisi kapsamında giren kayıtlar haric ), ses kayıtları ile kis isel veri ic eren belgelerin kopyası nitelig indeki belgelerde yer alan veriler a.8) Talep/Şikayet Yo netimi Bilgisi Kimlig i: belirli veya belirlenebilir bir gerc ek kis iye ait oldug u ac ık olan; kısmen veya tamamen otomatik s ekilde veya veri kayıt sisteminin bir parc ası olarak otomatik olmayan s ekilde is lenen; F.S.S. ne yo neltilmis olan her tu rlu talep veya s ikayetin alınması ve deg erlendirilmesine ilis kin kis isel veriler a.9) Finansal Bilgi: Kimlig i belirli veya belirlenebilir bir gerc ek kis iye ait oldug u ac ık olan; kısmen veya tamamen otomatik s ekilde veya veri kayıt sisteminin bir parc ası olarak otomatik olmayan s ekilde is lenen; F.S.S. nin kis isel veri sahibi ile kurmus oldug u hukuki ilis kinin tipine go re yaratılan her tu rlu finansal sonucu go steren bilgi, belge ve kayıtlara ilis kin is lenen kis isel veriler ile banka hesap numarası, IBAN numarası, finansal profil, gelir bilgisi gibi veriler a.10) O zlu k Bilgisi: Kimlig i belirli veya belirlenebilir bir gerc ek kis iye ait oldug u ac ık olan; kısmen veya tamamen otomatik s ekilde veya veri kayıt sisteminin bir parc ası olarak otomatik olmayan s ekilde is lenen; F.S.S. ile c alıs ma ilis kisi ic erisinde olan gerc ek kis ilerin o zlu k haklarının olus masına temel olacak bilgilerin elde edilmesine yo nelik is lenen her tu rlu kis isel veri T.. 9/ Coşkun SAKA Serkan ESKİ

10 8.2- Kis isel Verilerin İs lenme Amac ları F.S.S. KVK Kanunu nun 5. maddesinin 2. fıkrasında ve 6. maddenin 3. fıkrasında belirtilen kis isel veri is leme s artları ic erisindeki amac larla ve kos ullarla sınırlı olarak kis isel verileri is lemektedir. Bu amac lar ve kos ullar; 1. Kis isel verilerinizin is lenmesine ilis kin F.S.S. nin ilgili faaliyette bulunmasının Kanunlarda ac ıkc a o ngo ru lmesi 2. Kis isel verilerinizin F.S.S. tarafından is lenmesinin bir so zles menin kurulması veya ifasıyla dog rudan dog ruya ilgili ve gerekli olması 3. Kis isel verilerinizin is lenmesinin F.S.S. nin hukuki yu ku mlu lu g u nu yerine getirebilmesi ic in zorunlu olması 4. Kis isel verilerinizin sizler tarafından aleniles tirilmis olması s artıyla; sizlerin aleniles tirme amacıyla sınırlı bir s ekilde F.S.S. tarafından is lenmesi 5. Kis isel verilerinizin F.S.S. tarafından is lenmesinin F.S.S. nin veya sizlerin veya u c u ncu kis ilerin haklarının tesisi, kullanılması veya korunması ic in zorunlu olması 6. Sizlerin temel hak ve o zgu rlu klerine zarar vermemek kaydıyla F.S.S. mes ru menfaatleri ic in kis isel veri is leme faaliyetinde bulunulmasının zorunlu olması 7. F.S.S. tarafından kis isel veri is leme faaliyetinde bulunulmasının kis isel veri sahibinin ya da bir bas kasının hayatı veya beden bu tu nlu g u nu n korunması ic in zorunlu olması ve bu durumda da kis isel veri sahibinin fiili veya hukuki gec ersizlik nedeniyle rızasını ac ıklayamayacak durumda bulunması 8. Kis isel veri sahibinin sag lıg ı ve cinsel hayatı dıs ındaki o zel nitelikli kis isel veriler ac ısından kanunlarda o ngo ru lmu s olması 9. Kis isel veri sahibinin sag lıg ına ve cinsel hayatına ilis kin o zel nitelikli kis isel verileri ac ısından ise kamu sag lıg ının korunması, koruyucu hekimlik, tıbbi tes his, tedavi ve bakım hizmetlerinin yu ru tu lmesi, sag lık hizmetleri ile finansmanının planlanması ve yo netimi amacıyla, sır saklama yu ku mlu lu g u altında bulunan kis iler veya yetkili kurum ve kurulus lar tarafından is lenmesidir. Bu kapsamda F.S.S. kis isel verilerinizi as ag ıdaki amac larla is lemektedir: 1. Kurumsal su rdu ru lebilirlik faaliyetlerinin planlanması ve icrası 2. Etkinlik yo netimi 3. I K operasyonları, 4. S irket ic i operasyonları, 5. Hukuksal, teknik ve idari sonucu olan faaliyetler, 6. Strateji, planlama ve is ortakları/tedarikc i yo netimi, 7. Kurumsal iletis im faaliyetlerinin, etkinliklerin planlanması ve icrası, 8. S irket ic i eg itim programlarının planlanması ve icrası 9. I s ortakları veya tedarikc ilerle olan ilis kilerin yo netimi 10. F.S.S. personel temin su rec lerinin yu ru tu lmesi 11. F.S.S. finansal raporlama ve risk yo netimi is lemlerinin icrası/takibi 12. F.S.S. hukuk is lerinin icrası/takibi 13. Kurumsal iletis im faaliyetlerinin planlanması ve icrası 14. Kurumsal yo netim faaliyetlerinin icrası 15. S irketler ve ortaklık hukuku is lemlerinin gerc ekles tirilmesi 16. Talep ve s ikayet yo netimi 17. S irket deg erlerinin gu venlig inin sag lanması 18. I lgili mevzuta uyum konusunda destek olunması 19. S irketin faaliyetlerinin, prosedu rleri ve ilgili mevzuata uygun olarak yu ru tu lmesinin temini ic in denetim faaliyetlerinin planlanması ve icrası 20. S irket itibarının korunmasına yo nelik c alıs maların gerc ekles tirilmesi 21. Yatırımcı ilis kilerinin yo netilmesi 22. Yetkili kurulus lara mevzuattan kaynaklı bilgi verilmesi 23. Ziyaretc i, Tedarikc i, stajyer kayıtlarının olus turulması ve takibi Bahsi gec en amac larla gerc ekles tirilen is leme faaliyetinin, KVK Kanunu kapsamında o ngo ru len s artlardan herhangi birini kars ılamıyor olması halinde, ilgili is leme su recine ilis kin olarak F.S.S. tarafından ac ık rızanız temin edilmektedir. T.. 10/ Coşkun SAKA Serkan ESKİ

11 Yukarıda belirtilen kategoriler sizleri bilgilendirme amac lı olup, F.S.S. nin gelecekteki ticari ve is letmesel faaliyetlerini yu ru tebilmesi ic in tarafımızca bas ka kategoriler de eklenebilecektir. Bu gibi durumlarda F.S.S. sizi en hızlı s ekilde bilgilendirmeye devam edebilmek ic in, belirtilen kategorileri sizler ic in ilgili metinlerde gu ncellemeye devam edecektir Kis isel Verilerin Saklanma Su releri F.S.S. ilgili kanunlarda ve mevzuatlarda o ngo ru lmesi durumunda kis isel verileri bu mevzuatlarda belirtilen su re boyunca saklamaktadır. Kis isel verilerin ne kadar su re boyunca saklanması gerektig ine ilis kin mevzuatta bir su re du zenlenmemis se, Kis isel Veriler F.S.S. nin o veriyi is lerken yu ru tu len faaliyet ile bag lı olarak F.S.S. nin uygulamaları ve ticari yas amının teamu lleri uyarınca is lenmesini gerektiren su re kadar is lenmekte daha sonra silinmekte, yok edilmekte veya anonim hale getirilmektedir. Kis isel verilerin is lenme amacı sona ermis ; ilgili mevzuat gereg i saklama su relerinin de sonuna gelinmis se; kis isel veriler yalnızca olası hukuki uyus mazlıklarda delil tes kil etmesi veya kis isel veriye bag lı ilgili hakkın ileri su ru lebilmesi veya savunmanın tesis edilmesi amacıyla saklanabilmektedir. Buradaki su relerin tesisinde bahsi gec en hakkın ileri su ru lebilmesine yo nelik zaman as ımı su releri ile zaman as ımı su relerinin gec mesine rag men daha o nce aynı konularda F.S.S. ye yo neltilen taleplerdeki o rnekler esas alınarak saklama su releri belirlenmektedir. Bu durumda saklanan kis isel verilere herhangi bir bas ka amac la eris ilmemekte ve ancak ilgili hukuki uyus mazlıkta kullanılması gerektig i zaman ilgili kis isel verilere eris im sag lanmaktadır. Burada da bahsi gec en su re sona erdikten sonra kis isel veriler silinmekte, yok edilmekte veya anonim hale getirilmektedir. Madde 9- F.S.S. tarafından is lenen kis isel verilerin sahiplerine ilis kin sınıflandırma F.S.S. tarafından, as ag ıda sıralanan kis isel veri sahibi kategorilerinin kis isel verileri is lenmekle birlikte, is bu Politikanın uygulama kapsamı Çalıs anlar, Mu s terileri, Ziyaretc iler, U c u ncu Kis iler, Çalıs an Adayları, S irket Hissedarları, S irket Yetkilileri, I s birlig i I c inde Oldug umuz Kurumların Çalıs anları, Hissedarları ve Yetkilileri ile sınırlıdır. F.S.S. tarafından kis isel verileri is lenen kis ilerin kategorileri yukarıda belirtilen kapsamda olmakla birlikte, bu kategorilerin dıs ında yer alan kis iler de KVK Kanunu kapsamında F.S.S. ne taleplerini yo neltebilecek olup; bu kis ilerin talepleri de bu Politika kapsamında deg erlendirmeye alınacaktır Kis isel Veri Sahibi Sınıflandırması Tanımlamalar Mu s teri: F.S.S. ile herhangi bir so zles mesel ilis kisi olup olmadıg ına bakılmaksızın F.S.S. is birimlerinin yu ru ttu g u operasyonlar kapsamında S irketin is ilis kileri u zerinden kis isel verileri elde edilen gerc ek kis iler C alıs an: I s verene ait is yerlerinde istihdam edilen gerc ek kis iyi, Stajyer: I s verene ait is yerlerinde 3308 Sayılı Kanuna istinaden Mesleki eg itim go ren kis iyi, Ziyaretc i: F.S.S.. nin sahip oldug u fiziksel yerles kelere c es itli amac larla girmis olan veya internet sitelerimizi ziyaret eden gerc ek kis iler U c u ncu Kis i: Bu Politika kapsamına girmeyen dig er gerc ek kis iler (O rn. refakatc i, aile bireyleri ve yakınlar, eski c alıs anlar) C alıs an Adayı: F.S.S. ne herhangi bir yolla is bas vurusunda bulunmus ya da o zgec mis ve ilgili bilgilerini s irketimizin incelemesine ac mıs olan gerc ek kis iler Şirket Hissedarı: F.S.S. in hissedarı gerc ek kis iler Şirket Yetkilisi: F.S.S. nin yo netim kurulu u yesi ve dig er yetkili gerc ek kis iler İs birlig i İc inde Oldug umuz Kurumların C alıs anları: Hissedarları ve Yetkilileri F.S.S. nin her tu rlu is ilis kisi ic erisinde bulundug u kurumlarda (is ortag ı, tedarikc i gibi, ancak bunlarla sınırlı olmaksınız) c alıs an, bu kurumların hissedarları ve yetkilileri dahil olmak u zere, gerc ek kis iler T.. 11/ Coşkun SAKA Serkan ESKİ

12 9.2- Kis isel Veri Sınıflandırması ile İlgili Kis isel Verinin İlis kili Oldug u Veri Sahibi Kategorisi As ag ıdaki tabloda yukarıda belirtilen kis isel veri sahibi kategorileri ve bu kategoriler ic erisindeki kis ilerin hangi tip kis isel verilerin is lendig i detaylandırılmaktadır. Kimlik Bilgisi U c u ncu Kis i Talep / S ikayet Yo netimi Bilgisi U c u ncu Kis i I letis im Bilgisi U c u ncu Kis i Lokasyon Verisi Aile Bireyleri ve Yakın Bilgisi Fiziksel Mekan Gu venlik Bilgisi U c u ncu Kis i Finansal Bilgi U c u ncu Kis i Go rsel / I s itsel Bilgi U c u ncu Kis i O zlu k Bilgisi U c u ncu Kis i O zel Nitelikli Kis isel Veri Çalıs an, Stajyer, Mu s teri, c alıs an adayı, s irket hissedarı, s irket yetkilisi, ziyaretc i, is birlig i ic inde oldug umuz kurumların c alıs anları, hissedarları ve yetkilileri Çalıs an, Stajyer,Mu s teri, c alıs an adayı, s irket hissedarı, s irket yetkilisi, ziyaretc i, is birlig i ic inde oldug umuz kurumların c alıs anları, hissedarları ve yetkilileri Çalıs an, Stajyer,Mu s teri, c alıs an adayı, s irket hissedarı, s irket yetkilisi, ziyaretc i, is birlig i ic inde oldug umuz kurumların c alıs anları, hissedarları ve yetkilileri I s birlig i ic inde oldug umuz kurumların c alıs anları, s irket yetkilileri Çalıs an, Stajyer, Çalıs an, Stajyer, Ziyaretc i, c alıs an adayı, s irket hissedarları, s irket yetkilileri, is birlig i ic inde oldug umuz kurumların c alıs anları, hissedarları ve yetkilileri, Çalıs an, Stajyer, Mu s teri, c alıs an adayı, s irket hissedarı, s irket yetkilisi, s irket hissedarı, is birlig i ic inde oldug umuz kurumların c alıs anları, hissedarları ve yetkilileri, Çalıs an, Stajyer, Mu s teri, c alıs an adayı, s irket hissedarı, s irket yetkilisi, ziyaretc i, is birlig i ic inde oldug umuz kurumların c alıs anları, hissedarları ve yetkilileri, I s birlig i ic inde oldug umuz kurumların c alıs anları, hissedarları ve yetkilileri, c alıs an adayı Çalıs an, Stajyer, Mu s teri, c alıs an adayı, s irket hissedarı, s irket yetkilisi, Ziyaretc i, is birlig i ic inde oldug umuz kurumların c alıs anları, hissedarları ve yetkilileri, u c u ncu kis i Madde 10- F.S.S. Tarafından kis isel verilerin aktarıldıg ı u c u ncu kis iler ve aktarılma amac ları F.S.S. KVK Kanunu nun 8. ve 9. maddelerine uygun olarak Politika ile yo netilen veri sahiplerinin kis isel verilerini as ag ıda sıralanan kis i kategorilerine aktarılabilir: a) F.S.S. is ortaklarına, b) F.S.S. tedarikc ilerine, c) F.S.S. hissedarlarına, d) F.S.S. s irket yetkililerine, e) Hukuken Yetkili kamu kurum ve kurulus larına Hukuken yetkili o zel hukuk kis ilerine aktarımda bulunulan yukarıda belirtilen kis ilerin kapsamı ve veri aktarım amac ları as ag ıda belirtilmektedir. Veri Aktarımı Yapılabilecek Kis iler Tanımı Veri Aktarım Amacı İs Ortag ı; F.S.S.. nin ticari faaliyetlerini yu ru tu rken muhtelif projeler ile is ortaklıg ının kurulma amac larının yerine getirilmesini temin etmek amacıyla sınırlı olarak yu ru tmek, hizmet almak-satmak gibi amac larla is ortaklıg ı kurdug u tarafları tanımlamaktadır. Tedarikc i; F.S.S. nin ticari faaliyetlerini yu ru tu rken F.S.S.. nin emir ve talimatlarına uygun olarak so zles me temelli olarak F.S.S. ne hizmet sunan tarafları tanımlamaktadır. F.S.S. nin tedarikc iden dıs kaynaklı olarak temin ettig i ve F.S.S. nin ticari faaliyetlerini yerine getirmek ic in gerekli hizmetlerin F.S.S. ne sunulmasını sag lamak amacıyla sınırlı olarak. Hissedarlar; F.S.S. nin hissedarı gerc ek kis iler I lgili mevzuat hu ku mlerine go re F.S.S. nin s irketler hukuku, etkinlik yo netimi ve kurumsal iletis im su rec leri kapsamında yu ru ttu g u faaliyetlerin amac larıyla sınırlı olarak Şirket Yetkilileri; F.S.S. yo netim kurulu u yeleri ve dig er yetkili gerc ek kis iler I lgili mevzuat hu ku mlerine go re F.S.S. nin ticari faaliyetlerine ilis kin stratejilerin tasarlanması, en u st du zeyde yo netiminin sag lanması ve denetim amac larıyla sınırlı olarak T.. 12/ Coşkun SAKA Serkan ESKİ

13 Kamu Kurum ve Kurulus ları; I lgili mevzuat hu ku mlerine go re F.S.S. den bilgi ve belge almaya yetkili kamu kurum ve kurulus ları I lgili kamu kurum ve kurulus larının hukuki yetkisi dahilinde talep ettig i amac la sınırlı olarak Madde 11- Kis isel Verilerin Kanundaki İs leme Şartlarına Dayalı Ve Bu Şartlarla Sınırlı Olarak İs lenmesi Kis isel veri sahibinin ac ık rıza vermesi, kis isel verilerin hukuka uygun olarak is lenmesini mu mku n kılan hukuki dayanaklardan yalnızca bir tanesidir. Ac ık rıza dıs ında, as ag ıda yazan dig er s artlardan birinin varlıg ı durumunda da kis isel veriler is lenebilir. Kis isel veri is leme faaliyetinin dayanag ı as ag ıda belirtilen s artlardan yalnızca biri olabildig i gibi bu s artlardan birden fazlası da aynı kis isel veri is leme faaliyetinin dayanag ı olabilir. Kis isel Veri Sahibinin Ac ık Rızasının Bulunması: Kis isel verilerin is lenme s artlarından biri veri sahibinin ac ık rızasıdır. Kis isel veri sahibinin ac ık rızası belirli bir konuya ilis kin, bilgilendirilmeye dayalı olarak ve o zgu r iradeyle ac ıklanmalıdır. Kis isel verilerin elde edilme sebeplerine yo nelik is leme amacının (birincil is leme) dıs ındaki kis isel veri is leme faaliyetleri ic in (ikincil is leme) is bu bas lıg ın (a), (b), (c) (d), (e), (f) ve (g) de yer alan s artlardan en az biri aranmakta; bu s artlardan biri yok ise, F.S.S. tarafından bu kis isel veri is leme faaliyetleri kis isel veri sahibinin bu is leme faaliyetlerine yo nelik ac ık rızasına dayalı olarak gerc ekles tirilmektedir. Kis isel verilerin, kis isel veri sahibinin ac ık rıza vermesine bag lı olarak is lenmesi ic in, kis isel veri sahiplerinin ilgili yo ntemler ile ac ık rızaları alınmaktadır. Kanunlarda Ac ıkc a O ngo ru lmesi: Veri sahibinin kis isel verileri, kanunda ac ıkc a o ngo ru lmesi halinde hukuka uygun olarak is lenebilecektir. O rnek: Vergi Usul Kanunu nun 230. maddesi uyarınca fatura u zerinde ilgili kis inin adına yer verilmesi. Fiili İmka nsızlık Sebebiyle İlgilinin Ac ık Rızasının Alınamaması: Fiili imka nsızlık nedeniyle rızasını ac ıklayamayacak durumda olan veya rızasına gec erlilik tanınamayacak olan kis inin kendisinin ya da bas ka bir kis inin hayatı veya beden bu tu nlu g u nu korumak ic in kis isel verisinin is lenmesinin zorunlu olması halinde veri sahibinin kis isel verileri is lenebilecektir. O rnek: Genel Kurul da baygınlık gec iren hissedarın kimlik bilgilerinin s irket c alıs anı tarafından doktorlara verilmesi. So zles menin Kurulması veya İfasıyla Dog rudan İlgi Olması: Bir so zles menin kurulması veya ifasıyla dog rudan dog ruya ilgili olması kaydıyla, so zles menin taraflarına ait kis isel verilerin is lenmesinin gerekli olması halinde kis isel verilerin is lenmesi mu mku ndu r. O rnek: I s ortag ı danıs man ile akdedilen danıs manlık so zles mesinin ifası ic in, danıs mana o deme yapılabilmesi amacıyla, danıs manın banka hesap bilgisinin elde edilmesi. F.S.S. nin Hukuki Yu ku mlu lu g u nu Yerine Getirmesi: F.S.S. veri sorumlusu olarak hukuki yu ku mlu lu klerini yerine getirmesi ic in is lemenin zorunlu olması halinde veri sahibinin kis isel verileri is lenebilecektir. O rnek: Mahkeme kararıyla talep edilen bilgilerin mahkemeye sunulması. Kis isel Veri Sahibinin Kis isel Verisini Aleniles tirmesi: Veri sahibinin, kis isel verisini kendisi tarafından aleniles tirilmis olması halinde ilgili kis isel veriler is lenebilecektir. O rnek: Çalıs an adayının iletis im bilgilerini, is bas vurusu yapılmasına imkan veren internet sitelerinde yayımlanması. Bir Hakkın Tesisi veya Korunması ic in Veri İs lemenin Zorunlu Olması: Bir hakkın tesisi, kullanılması veya korunması ic in veri is lemenin zorunlu olması halinde kis isel veri sahibinin kis isel verileri is lenebilecektir. O rnek: I spat nitelig i olan verilerin (o rneg in bir faturanın) saklanması ve gerekli oldug u anda kullanılması. F.S.S. nin Mes ru Menfaati ic in Veri İs lemenin Zorunlu Olması: Kis isel veri sahibinin temel hak ve o zgu rlu klerine zarar vermemek kaydıyla F.S.S. nin mes ru menfaatleri ic in veri is lemesinin zorunlu olması halinde veri verileri is lenebilecektir. O rnek: F.S.S. ne ait bina ve tesislerde gu venlik amac lı olarak kamera kaydı yapılması. T.. 13/ Coşkun SAKA Serkan ESKİ