EREN FAKTORİNG A.Ş. KİŞİSEL VERİLERİN KORUNMASI, İŞLENMESİ VE SİLİNMESİ POLİTİKASI

Transkript

1 EREN FAKTORİNG A.Ş. KİŞİSEL VERİLERİN KORUNMASI, İŞLENMESİ VE SİLİNMESİ POLİTİKASI 2016

2 1-GİRİŞ AMAÇ KAPSAM POLİTİKANIN UYGULANMASI VE YÜRÜLÜĞÜ KİŞİSEL VERİ ÖZ NİTELİKLİ KİŞİSEL VERİ NEDİR? KİŞİSEL VERİLERİN İŞLENMESİ İLKELERİ KİŞİSEL VERİLERİN KORUNMASI KİŞİSEL VERİ SAHİBİNİN HAKLARI VERİ SAHİBİNİN TALEPLERİNİN VERİ SORUMLUSUNA İLETİLMESİ VE DEĞERLENDİRİLMESİ AÇIK RIZA VERİ İŞLEMEDE AÇIK RIZANIN ARANMADIĞI KOŞULLAR ÖZ NİTELİKLİ KİŞİSEL VERİLERİN AÇIK RIZA ARANMADAN İŞLENME ŞARTLARI BİNA, TESİS GİRİŞLERİ İLE BİNA TESİS İÇERİSİNDE YAPILAN KİŞİSEL VERİ İŞLEME FAALİYETLERİ İLE İNERNET SİTESİ ZİYARETÇİLERİ KİŞİSEL VERİLERİN SİLİNMESİ, YOK EDİLMESİ VE ANONİM HALE GETİRİLMESİ VERİ SORUMLUSU VE VERİ İŞLEYEN VERİ SORUMLUSUNUN YÜKÜMLÜLÜKLERİ... 9 EK-1 TANIMLAR EK-2 KISALTMALAR

3 EREN FAKTORİNG KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI 1-GİRİŞ Kişisel verilerin korunması, şirketimizin en önemli öncelikleri arasındadır. Bu konunun en önemli ayağını ise işbu Politika ile yönetilen; müşterilerimizin, potansiyel müşterilerimizin, çalışan adaylarımızın, şirket hissedarlarının, şirket yetkilerinin, ziyaretçilerimizin, işbirliği içinde olduğumuz kurumların çalışanları, hissedarları ve yetkilerinin ve üçüncü kişilerinin kişisel verilerin korunması ve işlenmesi oluşturmaktadır. Çalışanlarımızın kişisel verilerinin korunmasına ilişkin şirketimizin yürüttüğü faaliyetler ise, bu Politikadaki esaslarla paralel olarak kaleme alınan Eren Faktoring A.Ş. Çalışanları Kişisel Verilerin Korunması ve İşlenmesi Politikası altında yönetilmektedir. Bu kapsamda, ilgili mevzuat gereğince işlenen kişisel verilerin korunması için Eren Faktoring A.Ş. Tarafından gereken idari ve teknik tedbirler alınmaktadır. 1.1-AMAÇ Eren faktoring ailesi olarak kişisel verilerinizin güvenliğini konusunda hassasiyet göstermekteyiz. Amacımız Kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumaktır. Bu sebeple verilerinizi 6698 sayılı kanuna uygun olarak muhafaza etmekteyiz. 1.2-KAPSAM İş bu politika kişisel verileri işlenen gerçek kişiler ile bu verileri tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işleyen gerçek ve tüzel kişiler hakkında uygulanacaktır. Bu Politika; müşterilerimizin, potansiyel müşterilerimizin, çalışan adaylarımızın, şirket hissedarlarının, şirket yetkililerinin, ziyaretçilerimizin, işbirliği içinde olduğumuz kurumların çalışanları, hissedarları ve yetkililerin ve üçüncü kişilerin otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen tüm kişisel verilerine ilişkindir. Yukarıda belirtilen kategorilerde yer alan kişisel veri sahipleri gruplarına ilişkin işbu Politikanın uygulama kapsamı Politikanın tamamı olabileceği ( örn. Ziyaretçimiz de olan Aktif müşterilerimiz gibi); yalnızca bir kısım hükümleri de ( örn. Ziyaretçilerimiz gibi) olabilecektir. 1.3-POLİTİKANIN UYGULANMASI VE YÜRÜLÜĞÜ Kişisel verilerin işlenmesi ve korunması konusunda yürürlükte bulunan ilgili kanuni düzenlemeler öncelikle uygulama alanı bulacaktır. Yürürlükte bulunan mevzuat ve politika arasında uyumsuzluk bulunması durumunda, Şirketimiz yürürlükteki mevzuatın uygulama 3

4 alanı bulacağını kabul etmektedir. Şirketimiz, KVK Kanunu nda ön görülen yürürlük sürelerine uygun hareket etmek üzere gerekli sistem ve hazırlıklarını yürütmektedir. İş bu politika tarihlidir. Politikanın tamamının veya belirli maddelerinin yenilenmesi durumunda politikanın yürürlük tarihi güncellenecektir. Politika şirketimizin internet sitesinde ( yayımlanır ve kişisel veri sahiplerinin talebi üzerine ilgili kişilerin erişimine sunulur. 2-KİŞİSEL VERİ ÖZ NİTELİKLİ KİŞİSEL VERİ NEDİR? Kişisel Veri; Kimliği belirli ya da belirlenebilir nitelikteki gerçek bir kişiye ilişkin her türlü bilgidir. Kişinin Adı/soyadı, doğum tarihi/yeri, T.C. kimlik numarası, pasaport numarası, resmi, Özgeçmişi vb. bilgiler kişisel veriyi içermektedir. Öz Nitelikli Kişisel Veri; işlenmeleri hallinde sahipleri hakkında ayrımcılık yapılmasına neden olma riski taşıyan verilerdir. Kişinin siyasi düşüncesi, felsefi inancı, ırk/etnik köken, din, mezhep vb. bilgiler öz nitelikli kişisel veriler kapsamına girmektedir. 2.1-KİŞİSEL VERİLERİN İŞLENMESİ İLKELERİ Hukuka ve dürüstlük kurallarına uygun olma; şirketimiz kişisel verileri işlerken hukuksal düzenlemeler çerçevesinde kanuna uygun olarak kişisel verileri işlemektedir. Doğru ve gerektiğinde güncel olma; kişisel veri sahiplerinin temel hak ve meşru menfaatlerini dikkate alarak kayıtların doğru ve güncel bilgiler olmasını sağlamaktadır. İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma; kişisel verileriniz işlendikleri amaçla bağlantılı olarak işlenmekte ve korunmaktadır. Belirli, açık ve meşru amaçlarla işlenme; işlenen veriler sadece veri işleme amacının gerçekleştirilmesi için gerekli olan sınırlarla işlenmektedir. İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilebilme; kişisel veriler yalnızca belirli amaçlar için ve gerektiği kadar toplandıktan sonra ilgili mevzuatta ön görüldüğü şekilde muhafaza edilmektedir. Kişisel veriler amaç için gerekli olan süre kadar muhafaza edilmekte, verilerin işlenme süresi veya işlenmesini gerektiren sebeplerin ortadan kalkması halinde şirketimiz tarafından silinmekte, yok edilmekte veya anonim hale getirilmektedir. 2.2-KİŞİSEL VERİLERİN KORUNMASI Şirketimiz, KVK Kanunu nun 12.Maddesine uygun olarak, işlenmekte olduğu kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, verilere hukuka aykırı olarak erişilmesini önlemek ve verilerin muhafazasını sağlamak için uygun güvenlik düzeyini 4

5 sağlamaya yönelik gerekli teknik ve idari tedbirleri almakta, bu kapsamda gerekli denetimler yapmak veya yaptırmaktadır. Şirketimiz, aşağıda belirtilen hususlarda veri güvenliği konusunda gerekli hukuki, teknik ve idari tedbirler almakta, bu konuda en üst düzeyde dikkat ve özeni göstermektedir. Şirketimiz tarafından KVK Kanunu nun 12 nci maddesi uyarınca veri güvenliğini sağlamaya yönelik alınan aksiyonlar ve tedbirler aşağıda belirtilmektedir. Şirketimiz, kişisel verilerin hukuka uygun işlenmesini sağlamak için, teknolojik imkânlar ve uygulama maliyetine göre teknik ve idari tedbirler almaktadır. Çalışanlar, öğrendikleri kişisel verileri KVK Kanunu hükümlerine aykırı olarak başkasına açıklayamayacağı ve işleme amacı dışında kullanamayacağı ve bu hükümlülüğün doğrultuda kendilerinden gerekli taahhütler alınmaktadır. Şirketimiz, kişisel verilerin tedbirsizlikle veya yetkisiz olarak açıklanmasını, erişimini, aktarılmasını veya başka şekillerdeki tüm hukuka aykırı erişimi önlemek için korunacak verinin niteliği, teknolojik imkânlar ve uygulama maliyetine göre teknik ve idari tedbirler almaktadır Şirketimiz kişisel verilerin hukuka aykırı olarak işlenmesinin önlenmesi, verilere hukuka aykırı olarak erişilmesini önlenmesi ve verilerin hukuka uygun muhafazasını sağlanması konusunda kişisel verileri aktarmış olduğu iş ortakları ve tedarikçiler gibi veri işleyen kurumlar nezdinde farkındalıkları arttırmaktadır. Şirketimizin veri sorumlusu olarak kişisel verileri işlerken uymak zorunda olduğu yükümlülükler ve bu konuda geliştirdiği hukuksal, idari ve teknik tedbirlere uyma zorunluluğu Şirketimizin tedarikçi, iş ortağı gibi çeşitli sıfatlarla ilişkide olduğu veri işleyen kurumlara veri işleme konusunda gerçekleştirdikleri faaliyetin niteliğiyle uyumlu bir şekilde sözleşmesel olarak yükletilmektedir. Şirketimiz kişisel verilerin güvenli ortamlarda saklanması ve hukuka aykırı amaçlarla yok edilmesini, kaybolmasını veya değiştirilmesini önlemek için teknolojik imkânlar ve uygulama maliyetine göre gerekli teknik ve idari tedbirleri almaktadır. Şirketimiz, KVK Kanunu nun 12.Maddesine uygun olarak, kendi bünyesinde gerekli denetimleri yapmakta ve ya yaptırmaktadır. Bu denetim sonuçları Şirketin iç işleyişi kapsamında konu ile ilgili bölüme raporlanmakta ve alınan tedbirlerin iyileştirmesi için gerekli faaliyetler yürütülmektedir. Şirketimiz, KVK Kanunu nun 12.Maddesine uygun olarak işlenen kişisel verilerin kanuni olamayan yollarla başkaları tarafından elde edilmesi halinde bu durumu en kısa sürede ilgili kişisel veri sahibine ve KVK Kurulu na bildirilmesini sağlayan sistemi yürütmektedir. 5

6 2.3 KİŞİSEL VERİ SAHİBİNİN HAKLARI Anayasanın 20. Maddesi gereğince, herkes, özel hayatına ve aile hayatına saygı gösterilmesini isteme hakkına sahiptir. Bu doğrultuda herkes kendisi ile ilgili kişisel verilerin korunmasını isteme hakkına da sahiptir. Buna göre, anayasayla uyumlu olarak kanunun 11. Maddesinde veri sahiplerinin veri sorumlusuna başvurarak aşağıda yer alan hakları talep etme yetkisine sahiptir. Kişisel veri işlenip işlenilmediğini öğrenme Kişisel veri işlenmişse buna ilişkin bilgi talep etme Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme Yurt içinde veya dışında kişisel verilerin aktarıldığı 3. Kişileri bilme Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerin silinmesi veya yok edilmesini isteme ve bu kapsamda yapılan işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun çıkmasına itiraz etme Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme haklarına sahiptir. 2.4-VERİ SAHİBİNİN TALEPLERİNİN VERİ SORUMLUSUNA İLETİLMESİ VE DEĞERLENDİRİLMESİ Kişisel Verilerin Korunması Kanunu n 13. Maddesine göre ilgili kişi talebini yazılı veya kurulun belirleyeceği diğer yöntemlerle veri sorumlusuna iletir. Kişisel Verilerin Korunması Kurulu şu aşamada herhangi bir yöntem belirlememesi sebebiyle başvurunuzu kanunun amir hükmü gereği yazılı olarak şirketimize iletmeniz gerekmektedir. Yazılı metin içerisinde kimliğinizi tespit edici gerekli bilgileri ile kullanmak istediğiniz hakkınıza yönelik açıklamanızın bulunması talebinizin hızlı ve etkin bir şekilde cevaplandırılmasını sağlayacaktır. Kanun gereği talebiniz 30 gün içerisinde sonuçlandırılır. Ancak işlemin ayrıca bir maliyeti gerektirmesi halinde, kurulca belirlenen tarifedeki ücret alınabilir. Cevap ilgili kişiye yazılı olarak veya elektronik ortamda bildirilir. Başvuruda yer alan talebin kabul edilmesi halinde veri sorumlusunca gereği yerine getirilir. 6

7 3-AÇIK RIZA Açık Rıza; ilgili kişinin kendisi ile ilgili ver işlenmesine, özgürce, konuyla ilgili yeterli bilgi sahibi olarak, tereddüde yer bırakmayacak açıklıkta ve sadece o işlemle sınırlı olarak verdiği beyandır. Kanuna Göre açık rızanın 3 unsuru vardır Belirli bir konuya ilişkin olma: açık rıza kapsamı genel nitelikte olmamalı, belirli bir duruma özgülenmiş olmalıdır. Bilgilendirmeye dayalı: Aydınlatma hükmü doğrultusunda kişisel veri sahibini elde edilecek kişisel verilerin hangi amaçlarla kullanılacağı konusunda bilgilendirilmelidir. Özgür iradeyle açıklanmış olma: kişinin özgürlüğünü etkileyecek hallerden arınmış olması gerekmektedir. 3.1-VERİ İŞLEMEDE AÇIK RIZANIN ARANMADIĞI KOŞULLAR Kanunun 5. Maddesine göre aşağıdaki şartların birinin varlığı halinde ilgili kişinin açık rızası aranmaksızın kişisel verilerini işlenebilir. Ø Kanunlarda açıkça görülmesi Ø Fiili imkânsızlık: rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin yada bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması Ø Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması Ø Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması Ø İlgili kişinin kendisi tarafından alenileştirilmiş olması Ø Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması Ø İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlemesinin zorunlu olması 3.2-ÖZ NİTELİKLİ KİŞİSEL VERİLERİN AÇIK RIZA ARANMADAN İŞLENME ŞARTLARI Özel nitelikli kişisel verilerin, ilgilinin açık rızası olmaksızın işlenmesi yasaktır. Sağlık ve cinsel hayat dışındaki kişisel veriler, kanunlarda öngörülen hallerde ilgili kişinin açık rızası aranmaksızın işlenebilir. Sağlık ve cinsel hayata ilişkin kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır 7

8 saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmadan işlenebilir. 4-BİNA, TESİS GİRİŞLERİ İLE BİNA TESİS İÇERİSİNDE YAPILAN KİŞİSEL VERİ İŞLEME FAALİYETLERİ İLE İNERNET SİTESİ ZİYARETÇİLERİ Şirketimizde güvenliğin sağlanması için şirket binası dışı ve ofislerimiz 7/24 kamera sistemi ile takip edilmektedir. Misafirlerin şirket girişinde ve çıkışında takibi yapılmaktadır. Güvenlik kameraları kullanılması ve misafir giriş çıkışlarının kayıt altına alınması, çalışanların takibi yoluyla şirketimiz tarafından kişisel veri işleme faaliyet yürütmüş olmaktadır. Güvenlik kamerası ile izleme faaliyeti kapsamında, sunulan hizmetin kalitesini arttırmak, güvenirliğini sağlamak, şirketin, müşterilerin, personelin ve diğer kişilerin güvenliğini sağlamak ve müşterilerin aldıkları hizmete ilişkin menfaatlerini korumayı amaçlamış olup, bu kapsamda şirketimiz Anayasa, Özel Güvenlik Hizmetlerine dair kanunu, KVK kanunu ve ilgili diğer mevzuata uygun olarak hareket etmektedir. Dijital ortamda kaydedilen ve muhafaza edilen kayıtlara yalnızca sınırlı sayıda şirket çalışanın erişimi bulunmaktadır. Kayıtlara erişimi olan sınırlı sayıda şirket çalışanının da gizlilik taahhütnamesi ile eriştiği verilerin gizliliğini koruyacağını beyan etmektedir. Ayrıca şirketimizde alarm sistemi mevcut olup kişisel verilerin korunması için her türlü fiziki, idari ve teknik tedbirler alınmıştır. 5-KİŞİSEL VERİLERİN SİLİNMESİ, YOK EDİLMESİ VE ANONİM HALE GETİRİLMESİ Kişisel veriler 6698 sayılı kanunun md.7/f.1 e göre kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması halinde, 6102 sayılı Türk Ticaret Kanunu md.82, 5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun, 6361 sayılı Finansal Kiralama, Faktoring ve Finansman Şirketleri kanunu ve 5237 sayılı Türk Ceza Kanunu md. 138 e göre kişisel veriler resen veya ilgili kişinin talebi üzerine veri sorumlusu tarafından silinir, yok edilir veya anonim hale getirilir. 6-VERİ SORUMLUSU VE VERİ İŞLEYEN Veri Sorumlusu; kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişidir. Veri İşleyen; veri sorumlusu adına verileri işleyen gerçek veya tüzel kişidir. 8

9 6.1-VERİ SORUMLUSUNUN YÜKÜMLÜLÜKLERİ Aydınlatma yükümlülüğü; Şirketimizde Veri Sorumlusu veri sahibine, veri sorumlusunun ve varsa temsilcisinin kimliğini, kişisel verilerin hangi amaçlarla işleneceği, kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, kişisel veri toplama yöntemini ve hukuki sebebini, kanunda yer alan 11. Maddede sayılan diğer hakları konusunda bilgi vermek zorundadır. Veri Güvenliğine İlişkin Hükümler; Şirketimizde Veri Sorumlusu kişisel verilerin hukuka aykırı olarak işlenmesini ve kişisel verilere hukuka aykırı olarak erişilmesini önlemek suretiyle muhafaza etmek zorundadır İlgili Kişiler Tarafından Yapılan Başvuruların Cevaplanması ve Kurul Kararlarının Yerine Getirilmesi Yükümlülüğü; Şirketimizde veri sahiplerinin yazılı başvurusu üzerine 30 gün içerisinde cevaplanması ve gereklerinin yerine getirilmesi veri sorumlusu tarafından sağlanır. Veri Sorumluları Siciline Kaydolma; kişisel verileri işleyen gerçek ve tüzel kişiler, veri işlemeye başlamadan önce bu sicile kaydolmak zorundadır. 9

10 EK-1 TANIMLAR Açık Rıza Anonim Hale Getirme Çalışan Adayı İşbirliği İçerisinde Olduğumuz Kurumların çalışanları, Hissedarları ve Yetkilileri Kişisel Verilerin İşlenmesi Kişisel Veri Sahibi Kişisel Veri Müşteri Özel Nitelikli Kişisel Veri Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza Kişisel verinin, kişisel veri niteliğini kaybedecek ve bu durumun geri alınamayacağı şekilde değiştirilmesidir. Ör: Maskeleme, toplulaştırma, veri bozma vb. tekniklerle kişisel verinin bir gerçek kişi ile ilişkilendirilemeyecek hale getirilmesi. Şirketimize herhangi bir yolla iş başvurusunda bulunmuş ya da özgeçmiş ve ilgili bilgilerini şirketimizin incelemesine açmış olan gerçek kişiler Şirketimizin her türlü iş ilişkisi içerisinde bulunduğu kurumlarda (iş ortağı, tedarikçi gibi, ancak bunlarla sınırlı olmaksınız) çalışan, bu kurumların hissedarları ve yetkilileri dâhil olmak üzere, gerçek kişiler Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem. Kişisel verisi işlenen gerçek kişidir. Örneğin; Müşteriler ve çalışanlar. Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi. Dolayısıyla tüzel kişilere ilişkin bilgilerin işlenmesi Kanun kapsamında değildir. Örneğin; ad-soyad, TCKN, e-posta, adres, doğum tarihi, kredi kartı numarası, banka hesap numarası vb. Şirketimizle herhangi bir sözleşmesel ilişkisi olup olmadığına bakılmaksızın Şirketimizin sunmuş olduğu ürün ve hizmetleri kullanan veya kullanmış olan gerçek kişiler Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık kıyafet, dernek vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler özel nitelikli verilerdir. 10

11 Potansiyel Müşteri Şirket Hissedarı Şirket Yetkilisi Üçüncü Kişi Veri İşleyen Veri Sorumlusu Ziyaretçi Ürün ve hizmetlerimize kullanma talebinde veya ilgisinde bulunmuş veya bu ilgiye sahip olabileceği ticari teamül ve dürüstlük kurallarına uygun olarak değerlendirilmiş gerçek kişiler Şirketimizin hissedarı gerçek kişiler Şirketimizin yönetim kurulu üyesi ve diğer yetkili gerçek kişiler Şirketimizin yukarıda bahsi geçen taraflarla arasındaki ticari işlem güvenliğini sağlamak veya bahsi geçen kişilerin haklarını korumak ve menfaat temin etmek üzere bu kişilerle ilişkili olan üçüncü taraf gerçek kişiler (Örn. Kefil, Refakatçi, Aile Bireyleri ve yakınlar) Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen gerçek ve tüzel kişidir. Kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, verilerin sistematik bir şekilde tutulduğu yeri (veri kayıt sistemi) yöneten kişi veri sorumlusudur. Şirketimizin sahip olduğu fiziksel yerleşkelere çeşitli amaçlarla girmiş olan veya internet sitelerimizi ziyaret eden gerçek kişiler 11

12 EK-2 KISALTMALAR 6698 sayılı Kanun AB Anayasa KVK Kurulu KVK Kurumu Politika Şirket Türk Borçlar Kanunu Türk Ceza Kanunu Türk Ticaret Kanunu 7 Nisan 2016 tarihli ve sayılı Resmi Gazete de yayımlanan, 24 Mart 2016 tarihli ve 6698 sayılı Kişisel Verilerin Korunması Kanunu. Avrupa Birliği 9 Kasım 1982 tarihli ve sayılı Resmi Gazete de yayımlanan; 7 Kasım 1982 tarihli ve 2709 sayılı Türkiye Cumhuriyeti Anayasası. Kişisel Verileri Koruma Kurulu Kişisel Verileri Koruma Kurumu Eren Faktoring A.Ş. Kişisel Verilerin Korunması ve İşlenmesi Politikası Eren Faktoring A.Ş. 4 Şubat 2011 tarihli ve sayılı Resmi Gazete de yayımlanan; 11 Ocak 2011 tarihli ve 6098 sayılı Türk Borçlar Kanunu 12 Ekim 2004 tarihli ve sayılı Resmi Gazete de yayımlanan; 26 Eylül 2004 tarihli ve 5237 sayılı Türk Ceza Kanunu. 14 Şubat 2011 tarihli ve sayılı Resmi Gazete de yayımlanan; 13 Ocak 2011 tarihli ve 6102 sayılı Türk Ticaret Kanunu 12