KİŞİSEL VERİ SAHİBİ BİLGİLENDİRME FORMU

Benzer belgeler
KİŞİSEL VERİLERİN KORUNMASI BAŞVURU FORMU

VOLVO CAR TURKEY OTOMOBİL LİMİTED ŞİRKETİ KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN BAŞVURU FORMU

RS CTA GIDA TEKSTİL SANAYİ TİCARET LİMİTED ŞİRKETİ KİŞİSEL VERİ SAHİBİ BAŞVURU FORMU

Başvuruda Belirtilecek Bilgi

ÇİMKO ÇİMENTO VE BETON SAN.TİC.A.Ş. VERİ SAHİBİ BAŞVURU FORMU

KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN BAŞVURU FORMU

U.N. RO-RO İŞLETMELERİ ANONİM ŞİRKETİ VERİ SAHİBİ BAŞVURU FORMU

6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA VERİ SAHİPLERİNİN HAKLARINI KULLANMALARI İÇİN BAŞVURU FORMU

İşbu Veri Sahibi Başvuru Formu nda yer alan bilgilerin doğru ve güncel olduğunu kabul ederim.

TUŞPA YAPI MALZEMELERİ İNŞAAT TİC. SAN. A.Ş. BAŞVURU FORMU

EMİN EVİM ŞİRKETLER GRUBU KİŞİSEL VERİ SAHİBİ BAŞVURU FORMU

VERİ SAHİBİ BAŞVURU FORMU

ENKA İNŞAAT VE SANAYİ A.Ş. VERİ SAHİBİ KİŞİSEL BİLGİ BAŞVURU FORMU

ENKA SPOR EĞİTİM VE SOSYAL YARDIM VAKFI İŞLETMESİ VERİ SAHİBİ KİŞİSEL BİLGİ BAŞVURU FORMU

1. Giriş. 2. Tanımlar

LAVAZAN TURİZM ELEKTRONİK TİCARET LİMİTED ŞİRKETİ, ACENTE HOTELYAR, VERİ SAHİBİ BAŞVURU FORMU

Aşağıda, yazılı başvuruların ne şekilde tarafımıza ulaştırılacağına ilişkin yazılı başvuru kanalları özelinde bilgiler verilmektedir.

ARAS KARGO YURT İÇİ VE YURT DIŞI TAŞIMACILIK A.Ş. İLGİLİ KİŞİ BAŞVURU FORMU

İLGİLİ KİŞİ BAŞVURU FORMU

Başvuru Hakkının Kapsamı

VERİ SAHİBİ BAŞVURU FORUMU 1. VERİ SAHİBİNİN BAŞVURU HAKKI

Fresenius Medikal Hizmetler Anonim Şirketi Başvuru Formu. Fresenius Medikal Hizmetler A.Ş

ORJİN GRUBU VERİ SAHİBİ BAŞVURU FORMU

EFE İÇECEK SANAYİ VE TİCARET A.Ş. VERİ SAHİBİ BAŞVURU FORMU

İSTİNYEPARK AVM VERİ SAHİBİ BAŞVURU FORMU

Şirketimiz tarafından kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanununun 5 ve 6.maddelerine uygun şekilde;

KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

AYGERSAN AYDINLATMA GEREÇLERİ SANAYİ VE TİCARET ANONİM ŞİRKETİ KİŞİSEL VERİLERİN KORUNMASI AYDINLATMA METNİ

ALSİM ALARKO SANAYİ TESİSLERİ VE TİCARET A.Ş. KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI

ALARKO HOLDİNG A.Ş. KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI

BEŞİKTAŞ SPORTİF ÜRÜNLER SANAYİ VE TİCARET A.Ş. KİŞİSEL VERİLERİN KORUNMASI BAŞVURU FORMU

MTS ULUSLARARASI TAŞIMACILIK VE TİCARET A.Ş. (MTS) (KİŞİSEL VERİ SAHİBİ TARAFINDAN VERİ SORUMLUSUNA YAPILACAK BAŞVURULARA İLİŞKİN)

VERİ SAHİBİ BAŞVURU FORMU. Kişisel veri sahipleri, Kordsa tarafından elde edilen kişisel ve özel nitelikli kişisel verilere ilişkin olarak;

TÜRKİYE BİNİCİLİK FEDERASYONU VERİ SAHİBİ KİŞİSEL BİLGİ BAŞVURU FORMU GENEL AÇIKLAMALAR TÜRKİYE BİNİCİLİK FEDERASYONU

Tasnif Dışı KVK BAŞVURU FORMU KENT KART ŞİRKETLER GRUBU BAŞVURU FORMU

PEKER YÜZEY TASARIMLARI SANAYİ VE TİCARET A.Ş. VERİ SAHİBİ BAŞVURU FORMU 1

BOLU DAĞI İNŞAAT TURİZM SANAYİ VE TİCARET ANONİM ŞİRKETİ KİŞİSEL VERİ İŞLEME ENVANTERİ

6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA BİLGİ TALEP FORMU

DKY İNŞAAT VE GAYRİMENKUL YATIRIM ANONİM ŞİRKETİ KİŞİSEL VERİLERİN KORUNMASI HAKKINDA AYDINLATMA BİLDİRİMİ

KİŞİSEL VERİ İŞLEME ENVANTERİ VE KİŞİSEL VERİLERİN KORUNMASI POLİTİKASI

MENAR PAZARLAMA VE DANIŞMANLIK LTD.ŞTİ. ( Şirket ) BAŞVURU FORMU

Bu çerçevede yazılı olarak Şirketimize yapılacak başvurular, işbu formun çıktısı alınarak;

Kişisel Verilerin Korunması Hakkında Bilgilendirme Metni

METOD ÖZEL GÜVENLİK VE KORUMA HİZMETLERİ TİC.LTD ŞTİ ŞİRKETİ KİŞİSEL VERİLERİN İŞLENMESİ HAKKINDA AYDINLATMA METNİ

İZMİR BÜYÜKŞEHİR BELEDİYESİ KİŞİSEL VERİLERİ KORUMA KANUNU BAŞVURU FORMU

KİŞİSEL VERİ SAHİBİ BAŞVURU FORMU ANADOLU ISUZU İNSAN KAYNAKLARI DİREKTÖRLÜĞÜ

EFES PAZARLAMA VE DAĞITIM TİCARET ANONİM ŞİRKETİ VERİ SAHİBİ BAŞVURU FORMU

T.C. BİRUNİ ÜNİVERSİTESİ KVK BAŞVURU FORMU

BAŞVURU FORMU 1. BAŞVURU HAKKININ KAPSAMI

KEMER YAPI VE TURİZM A.Ş SAYILI KVK KANUNU HAKKINDA BİLGİLENDİRME VE ŞİRKET UYGULAMASI

AEP ANADOLU ETAP PENKON GIDA VE TARIM ÜRÜNLERİ SANAYİ VE TİCARET A.Ş. KİŞİSEL VERİ SAHİBİ BAŞVURU FORMU

KİŞİSEL VERİLERİ KORUMA KANUNU BAŞVURU FORMU

DEUTSCHE BANK A.Ş. KİŞİSEL VERİLERİN İŞLENMESİ GENEL AYDINLATMA BEYANI

İşbu dokuman Trabzon Enerji Üretim ve Ticaret Anonim Şirketi nin yazılı izni olmaksızın çoğaltılıp, dağıtılamaz. 1 Doküman No: FR-29/01.

SEHA İNŞAAT MÜH. MAD.TURIZM SAN. VE TIC. A.Ş. KİŞİSEL VERİLERİN İŞLENMESİ GENEL AYDINLATMA BEYANI

SELET ENTEGRE ET VE SÜT ÜRÜNLERİ SAN. VE TİC. A.Ş. KİŞİSEL VERİLERİN İŞLENMESİ GENEL AYDINLATMA BEYANI

KİŞİSEL VERİLERİN ELDE EDİLMESİ VE İŞLENMESİ İLE İLGİLİ BİLGİLENDİRME FORMU

TECHPOİNT SERVİS VE DESTEK HİZMETLERİ A.Ş. KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİNE DAİR POLİTİKA

KONU: Kişisel Sağlık Verilerinin İşlenmesi ve Mahremiyetinin Sağlanması Hakkında Yönetmelik

DUMANKAYA İNŞAAT SANAYİ ve TİCARET A.Ş.

MİLLÎ REASÜRANS T.A.Ş. KİŞİSEL VERİLERİN KORUNMASI VE GİZLİLİK POLİTİKASI

KANUN KAPSAMINDAKİ HAK VE YÜKÜMLÜLÜKLER

TARİŞ ZEYTİN A.Ş. TARAFINDAN 6698 SAYILI KANUN KAPSAMINDA KİŞİSEL VERİLERİN İŞLENMESİ VE KORUNMASINA İLİŞKİN POLİTİKA

Kişisel Verilerin Korunması Kanunu Kapsamında Aydınlatma Metni

VERİSİ İŞLENEN İLGİLİ KİŞİLER İÇİN BAŞVURU FORMU

HALK HAYAT ve EMEKLİLİK A.Ş. KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ HAKKINDA BİLGİLENDİRME

KİŞİSEL VERİLERİN KORUNMASI

(I nternet Sitesi)

VERİSİ İŞLENEN İLGİLİ KİŞİLER İÇİN BAŞVURU FORMU

RSK VERİ GÜVENLİĞİ VE DANIŞMANLIK HİZMETLERİ ANONİM ŞİRKETİ VERİ SORUMLUSUNA BAŞVURU FORMU

TRAKYA ELEKTRİK DAĞITIM ANONİM ŞİRKETİ KİŞİSEL VERİLERİNİZİN İŞLENMESİYLE İLGİLİ AYDINLATMA METNİ

KİŞİSEL VERİLERİN KORUNMASI KANUNU UYARINCA İLGİLİ KİŞİ BAŞVURU FORMU

NAKSAN HOLDİNG A.Ş. VERİ SORUMLUSUNA BAŞVURU FORMU

AK-TAŞ DIŞ TİCARET ANONİM ŞİRKETİ İNTERNET SİTESİ GİZLİLİK POLİTİKASI

DESİ ALARM VE GÜVENLİK SİSTEMLERİ SANAYİ VE TİCARET A.Ş. KİŞİSEL VERİLERİN KORUNMASI VE GİZLİLİK POLİTİKASI

VERİ SORUMLUSUNA BAŞVURU FORMU

STELLA MOBİLYA SAN. VE TİC. LTD. ŞTİ. İLE SİM MOBİLYA VE DEKORASYON SAN. VE TİC. LTD. ŞTİ.LERİNİN KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI

BOYDAK HOLDİNG ANONİM ŞİRKETİ VERİ SORUMLUSUNA BAŞVURU FORMU

GÜVENCE HESABI KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI

ALTINBAŞ GAYRİMENKUL GELİŞTİRME VE YAPI A.Ş. KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI 1.1. GİRİŞ

Aşağıda, yazılı başvuruların ne şekilde tarafımıza ulaşacağına ilişkin yazılı başvuru kanalları özelinde bilgi verilmektedir.

TEDARİKÇİ ÇALIŞANI VERİLERİNE İLİŞKİN

ANADOLU RESTORAN İŞLETMELERİ LİMİTED ŞİRKETİ KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI

TEKFEN SİGORTA ARACILIK HİZMETLERİ A.Ş. KİŞİSEL VERİLERİN KORUNMASI VE GİZLİLİK POLİTİKASI

DİGİTAL PLATFORM TEKNOLOJİ HİZMETLERİ A.Ş. ve KREA İÇERİK HİZMETLERİ VE PRODÜKSİYON A.Ş. KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI

GENEL AÇIKLAMALAR BAŞVURU YÖNTEMİ

Aşağıda, yazılı başvuruların ne şekilde tarafımıza ulaşacağına ilişkin yazılı başvuru kanalları özelinde bilgi verilmektedir.

MAGMAWELD Kişisel Verilerin Korunması ve İşlenmesi Politikası

6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA KİŞİSEL VERİ SAHİBİ BAŞVURU FORMU

Semerşah Turizm Anonim Şirketi Kişisel Verilerin İşlenmesi ve Korunması Politikası 1. Giriş Semerşah Turizm Anonim Şirketi özel hayatın gizliliğine

KİŞİSEL VERİLERİN KORUNMASI POLİTİKASI

UYUMSOFT BİLGİ SİSTEMLERİ VE TEKNOLOJİLERİ A.Ş. KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI

KİŞİSEL VERİLERİN İŞLENMESİ HAKKINDA BİLGİLENDİRME FORMU

MAN TÜRKİYE ANONİM ŞİRKETİ ÇALIŞAN ADAYLARININ KİŞİSEL VERİLERİNİN İŞLENMESİNE İLİŞKİN POLİTİKA Revizyon Tarihi:

BOZLU HOLDİNG A.Ş. VE GRUP ŞİRKETLERİ KİŞİSEL VERİLERİN İŞLENMESİ VE MUHAFAZA EDİLMESİ HAKKINDA POLİTİKA

ASSESSMENT SOLUTIONS İNSAN KAYNAKLARI DANIŞMANLIK LİMİTED ŞİRKETİ KİŞİSEL VERİLERİ İŞLEME SAKLAMA VE İMHA POLİTİKASI

TORUN BAKIR ALAŞIMLARI METAL SAN.VE TİC.A.Ş. A.Ş. KİŞİSEL VERİLERİN KORUNMASI POLİTİKASI

TEKSAN JENERATÖR VE BAĞLI GRUP ŞİRKETLERİ ZİYARETÇİLERE YÖNELİK 6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU GEREĞİNCE AYDINLATMA METNİ

ECZACIBAŞI TOPLULUĞU KURULUŞLARI KİŞİSEL VERİLERİN KORUNMASI POLİTİKASI

Transkript:

KİŞİSEL VERİ SAHİBİ BİLGİLENDİRME FORMU 6698 Sayılı Kişisel Verilerin Korunması Kanunu ve Donatı Gayrimenkul Değerleme Anonim Şirketi Kişisel Verilerin Korunması ve İşlenmesi Politikası uyarınca kişisel veri sahiplerine kişisel verilerinin işlenmesine ilişkin birtakım taleplerde bulunma hakkı mevcuttur. Bu çerçevede yazılı olarak Şirketimize yapılacak başvurular, işbu formun çıktısı alınarak; Başvuru Sahibi nin şahsen başvurusu ile, Noter vasıtasıyla, Başvuru Sahibi nce 5070 Sayılı Elektronik İmza Kanununda tanımlı olan güvenli elektronik imza ile imzalanarak Şirket kayıtlı elektronik posta adresine gönderilmek suretiyle, tarafımıza iletilebilecektir. Aşağıda, yazılı başvuruların ne şekilde tarafımıza ulaştırılacağına ilişkin yazılı başvuru kanalları hususunda bilgiler verilmektedir. Başvuru Yöntemi Adres Bilgi Şahsen Başvuru (Başvuru sahibinin bizzat gelerek kimliğini gösterir belge ile başvurması) Mehmet Akif Cad. Turunçlu Sk. No:25/5-6 Mesa Plaza Abdurrahman Nafiz Gürman Mah. Zarfın üzerine Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi yazılacaktır. Noter vasıtasıyla tebligat Güvenli elektronik imza ile imzalanarak Kayıtlı Elektronik Posta (KEP) Yoluyla A. Başvuru Sahibi iletişim bilgileri: Güngören/İstanbul Mehmet Akif Cad. Turunçlu Sk. No:25/5-6 Mesa Plaza Abdurrahman Nafiz Gürman Mah. Güngören/İstanbul kurumsal@donati.com.tr Tebligat zarfına Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi yazılacaktır. E-posta nın konu kısmına Kişisel Verilerin Korunması Kanunu Bilgi Talebi yazılacaktır. İsim: Soyisim: TC Kimlik No: Telefon No: E-posta: Adres: 1

B. Lütfen Şirketimiz ile olan ilişkinizi belirtiniz. Müşteri İş ortağı Ziyaretçi Şirketimiz içerisinde iletişimde olduğunuz Diğer:.. Birim:. Konu:...... Eski Çalışanım Çalıştığım Yıllar :. Diğer:.. İş Başvurusu / Özgeçmiş Paylaşımı Yaptım Tarih :.. Üçüncü Kişi Firma Çalışanıyım Lütfen çalıştığınız firma ve pozisyon bilgisini belirtiniz C. Lütfen Kişisel Verilerin Korunması Kanunu kapsamındaki talebinizi detaylı olarak belirtiniz:............ 2

D. Lütfen başvurunuza vereceğimiz yanıtın tarafınıza bildirilme yöntemini seçiniz: Adresime gönderilmesini istiyorum. E-posta adresime gönderilmesini istiyorum. Elden teslim almak istiyorum. İşbu başvuru formu, Şirketimiz ile olan ilişkinizi tespit ederek, varsa, Şirketimiz tarafından işlenen kişisel verilerinizi eksiksiz olarak belirleyerek, ilgili başvurunuza doğru ve kanuni süresinde cevap verilebilmesi için tanzim edilmiştir. Hukuka aykırı ve haksız bir şekilde veri paylaşımından kaynaklanabilecek hukuki risklerin bertaraf edilmesi ve özellikle kişisel verilerinizin güvenliğinin sağlanması amacıyla, kimlik ve yetki tespiti için Şirketimiz ek evrak ve malumat (Nüfus cüzdanı veya sürücü belgesi sureti vb.) talep etme hakkını saklı tutar. Form kapsamında iletmekte olduğunuz taleplerinize ilişkin bilgilerin doğru ve güncel olmaması ya da yetkisiz bir başvuru yapılması halinde Şirketimiz, söz konusu yanlış bilgi ya da yetkisiz başvuru kaynaklı taleplerden dolayı sorumluluk kabul etmemektedir. Başvuru Sahibi (Kişisel Veri Sahibi) Adı Soyadı : Başvuru Tarihi : İmza : 3

DONATI GAYRİMENKUL DEĞERLEME A.Ş. KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI Bu Politika ile kişisel verilerin korunması ve işlenmesi konusunda Donatı Gayrimenkul Değerleme Anonim Şirketi ( Donatı veya Şirket olarak anılacaktır.) tarafından riayet edilecek prosedür ve ilkeler ortaya konmaktadır. Politika, Şirketimiz işleyişini kişisel verilerin korunması ve işlenmesi konusunda 6698 Sayılı Kişisel Verilerin Korunması Kanunu na uyumlaştırmayı, şirket nezdinde yürütülmesi planlanan uyum faaliyetlerinin çerçevesini belirlemeyi ve koordinasyonu sağlamayı hedeflemektedir. Bu bağlamda hedeflenen, şirket faaliyetlerinin hukuka ve mevzuata uygun, dürüstlük, şeffaflık ve hakkaniyet ilkeleri çerçevesinde yürütülmesini sağlamaktır. İşbu Politika ile şirket paydaşlarının, şirket yetkili ve yöneticilerinin, mevcut ve potansiyel müşterilerimizin, çalışan adaylarımızın, ziyaretçilerimizin, işbirliği içinde olduğumuz kurumların çalışanları, hissedarları ve yetkililerinin ve üçüncü kişilerin kişisel verilerinin korunması ve işlenmesi hususları kapsamlı olarak düzenlenmekte, veri işlenmesi hususunda şeffaflık ve hesap verilebilirliği sağlamak amaçlanmaktadır. Herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen tüm kişisel veriler ve veri sahipleri işbu Politika kapsamındadır. A) ŞİRKETİN KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİNE İLİŞKİN YÜKÜMLÜLÜKLERİ Şirketimizin kişisel verilerin korunması ve işlenmesi hususlarında yükümlülükleri şu şekildedir: i. Şirketin Veri Sorumluları Siciline Kaydolma Yükümlülüğü ii. Şirketin Kişisel Veri Sahibini Aydınlatma Yükümlülüğü Şirketimiz, kişisel veri sahibini, aşağıda yer alan konularda aydınlatmayı gaye edinmiştir; (1) Veri sorumlusu olarak Şirket in ve varsa temsilcisinin kimliği, (2) Kişisel verilerin hangi amaçla işleneceği, (3) Kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, 1

(4) Kişisel veri toplamanın yöntemi ve hukuki sebepleri, (5) Kişisel veri sahibinin sahip olduğu haklar. Kişisel veri sahibinin bu kapsamda hakları şunlara ilişkindir; - Kişisel verilerinin işlenip işlenmediğini öğrenmek, - İşleme amacını ve amaca uygun kullanıp kullanılmadığını öğrenmek, - Kişisel verilerin aktarıldığı kişileri bilmek, - Eksik veya yanlış işleme halinde düzeltme istemek ve şartları gerçekleşmişse kişisel verilerin silinmesini istemek ve bu taleplerinin üçüncü kişilere iletilmesi, - İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etmek, - Kanuna aykırı işleme sebebiyle zarara uğraması halinde zararını talep etmek. iii. Kişisel Verilerin Güvenliğini Sağlama Yükümlülüğü iv. Özel Nitelikli Kişisel Verilerin Korunması Ve İşlenmesi Hususunda Mevzuata Riayet Yükümlülüğü v. Kişisel Verilerin Aktarılması Durumunda Mevzuata Riayet Yükümlülüğü vi. Kişisel Verilerin Kanundaki İşleme Şartlarına Dayalı Ve Bu Şartlarla Sınırlı Olarak İşlenmesi Yükümlülüğü B) KİŞİSEL VERİLERİN İŞLENME AMAÇLARI VE SAKLANMA SÜRELERİ i. Veri İşleme Amaçları Şirketimizin veri işleme amaçları kısaca şu şekilde belirtilmiştir; - Donatı tarafından kişisel veri işleme faaliyetinde bulunulmasının kişisel veri sahibinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması ve bu durumda da kişisel veri sahibinin fiili veya hukuki geçersizlik nedeniyle rızasını açıklayamayacak durumda bulunması, - İlgililerin temel hak ve özgürlüklerine zarar vermemek kaydıyla Donatı nın meşru menfaatleri için kişisel veri işleme faaliyetinde bulunulmasının zorunlu olması, - Kişisel veri sahibinin sağlığı ve cinsel hayatı dışındaki özel nitelikli kişisel veriler açısından kanunlarda öngörülmüş olması, - Kişisel verilerin Donatı tarafından işlenmesinin bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili ve gerekli olması, - Kişisel verilerin Donatı tarafından işlenmesinin Donatı nın veya ilgililerin veya üçüncü kişilerin haklarının tesisi, kullanılması veya korunması için zorunlu olması, - Kişisel verilerin ilgililer tarafından alenileştirilmiş olması şartıyla; ilgililerin alenileştirme amacıyla sınırlı bir şekilde Donatı tarafından işlenmesi, - Kişisel verilerin işlenmesine ilişkin Donatı nın ilgili faaliyette bulunmasının Kanunlarda açıkça öngörülmesi, - Kişisel verilerin işlenmesinin Donatı nın hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, 2

- Kişisel veri sahibinin sağlığına ve cinsel hayatına ilişkin özel nitelikli kişisel verileri açısından ise kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından işlenmesidir. - Bu kapsamda Şirket, ilgililerin kişisel verilerini aşağıdaki şu amaçlarla işlemektedir: Kurumsal sürdürülebilirlik faaliyetlerinin planlanması ve icrası, Etkinlik yönetimi, İş ortakları ile olan ilişkilerin yönetimi, Donatı personel temin süreçlerinin yürütülmesi, Donatı finansal raporlama ve risk yönetimi işlemlerinin icrası/takibi, Donatı hukuk işlerinin icrası/takibi, Kurumsal iletişim faaliyetlerinin planlanması ve icrası, Kurumsal yönetim faaliyetlerinin icrası, Şirketler ve ortaklık hukuku işlemlerinin gerçekleştirilmesi, Talep ve şikayet yönetimi, Şirket değerlerinin güvenliğinin sağlanması, Donatı üst düzey yöneticilerine sağlanacak yan haklar ve menfaatlerin planlanması ve icrası süreçlerine destek olunması, Şirket faaliyetlerinin şirketiçi prosedürleri ve ilgili mevzuata uygun olarak yürütülmesinin temini için denetim faaliyetlerinin planlanması ve icrası, Donatı itibarının korunmasına yönelik çalışmaların gerçekleştirilmesi, Yetkili kuruluşlara mevzuattan kaynaklı bilgi verilmesi, Ziyaretçi kayıtlarının oluşturulması ve takibi. Bahsi geçen amaçlarla gerçekleştirilen işleme faaliyetinin, KVK Kanunu kapsamında öngörülen şartlardan herhangi birini karşılamıyor olması halinde, ilgili işleme sürecine ilişkin olarak Donatı tarafından ilgililerin açık rızası işbu politika çerçevesinde temin edilir. ii. Kişisel Verilerin Saklanma Süreleri Şirketimiz ilgili mevzuat çerçevesinde öngörülmesi durumunda kişisel verileri bu mevzuatlarda belirtilen süre boyunca saklamaktadır. Yasal mevzuatta bir süre düzenlenmediği durumlarda, kişisel veriler şirketimizin o veriyi işlerken sunduğu hizmetlerle bağlı olarak Şirketimizin uygulamaları ve ticari yaşamının gerekleri uyarınca işlenmesini gerektiren süre kadar muhafaza edilmekte daha sonra silinmekte, yok edilmekte veya anonim hale getirilmektedir. C. KİŞİSEL VERİLERİN ÜÇÜNCÜ KİŞİLERE AKTARILMASI HUSUSU Donatı yasal mevzuata uygun olarak müşterilerin kişisel verilerini aşağıda sıralanan kişi kategorilerine aktarılabilir: Donatı iş ortaklarına, Donatı tedarikçilerine, Donatı hissedarlarına, Donatı şirket yetkililerine, Hukuken Yetkili kamu kurum ve kuruluşlarına, Hukuken yetkili özel hukuk kişilerine aktarımlar ilgili mevzuat çerçevesinde olabilir. Bu kapsamda; Hukuken Yetkili Kamu Kurum ve Kuruluşları ilgili mevzuat hükümlerine göre Şirketimizden bilgi ve belge almaya yetkili kamu kurum ve kuruluşları olarak tanımlanmakta olup; bu kurum ve kuruluşlara hukuki yetkileri dâhilinde talep ettiği amaçla sınırlı olarak veri aktarımı yapılabilir. Hukuken Yetkili Özel Hukuk Kişileri ilgili mevzuat hükümlerine göre Şirketimizden bilgi ve belge almaya yetkili özel hukuk kişileri olarak tanımlanmakta olup; bu kurum ve 3

kuruluşlara hukuki yetkileri dâhilinde talep ettiği amaçla sınırlı olarak veri aktarımı yapılabilir. İş Ortağı, Donatı nın ticari faaliyetlerini yürütürken muhtelif projelere ilişkin olarak iş faaliyeti yürütmek, hizmet almak gibi amaçlarla iş ortaklığı kurduğu tarafları tanımlanmakta olup; iş ortaklığının kurulma amaçlarının yerine getirilmesini temin etmek amacıyla sınırlı olarak veri aktarımı yapılabilir. Şirket hissedarlarına ilgili mevzuat hükümlerine göre Şirketimizin ticari faaliyetlerine ilişkin stratejilerin tasarlanması ve denetim amaçlarıyla sınırlı olarak veri aktarımı yapılabilir. Şirket yetkililerine ilgili mevzuat hükümlerine göre Donatı nın ticari faaliyetlerine ilişkin stratejilerin tasarlanması, en üst düzeyde yönetiminin sağlanması ve denetim amaçlarıyla sınırlı olarak veri aktarımı yapılabilir. Tedarikçi, Donatı nın ticari faaliyetlerini yürütürken Donatı emir ve talimatlarına uygun olarak sözleşme temelli olarak Donatı ya hizmet sunan tarafları tanımlanmakta olup; Tedarikçi ye Donatı nın tedarikçiden dış kaynaklı olarak temin ettiği ve Donatı nın ticari faaliyetlerini yerine getirmek için gerekli hizmetlerin Donatı ya sunulmasını sağlamak amacıyla sınırlı olarak veri aktarımı yapılabilir. D. KİŞİSEL VERİLERİN SİLİNMESİ, YOK EDİLMESİ VE ANONİMLEŞTİRİLMESİ ŞARTLARI İlgili kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde Şirketimizin kendi kararına istinaden veya kişisel veri sahibinin talebi üzerine kişisel veriler silinir, yok edilir veya anonim hâle getirilir. Şirketimizin Kişisel Verilerin Korunması Kanunu nun uyarınca kişisel verileri muhafaza etme hak ve/veya yükümlülüğü olan hallerde veri sahibinin talebini yerine getirmeme hakkı saklıdır. Zira Kişisel Verilerin Korunması Kanunu uyarınca aşağıdaki şartlardan birinin varlığı hâlinde, ilgili kişinin açık rızası aranmaksızın kişisel verilerinin işlenmesi mümkündür: a) Kanunlarda açıkça öngörülmesi. b) Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması. c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması. ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması. d) İlgili kişinin kendisi tarafından alenileştirilmiş olması. e) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması. f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması. E. KİŞİSEL VERİ SAHİPLERİNİN HAKLARI 4

i. Genel Olarak Veri Sahiplerinin Hakları Veri sahipleri ilgili mevzuat uyarınca aşağıdaki haklara sahiptir: - Kişisel veri işlenip işlenmediğini öğrenme, - Kişisel verileri işlenmişse buna ilişkin bilgi talep etme, - Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, - Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, - Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, - İlgili mevzuata uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, - İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, - Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme. Veri sahiplerinin yukarıda belirtilen haklarından herhangi birini kullanmak istemeleri halinde, işbu Politikanın ekinde (Bkz EK) yer alan başvuru formunu doldurmaları ve (i) formun ıslak imzalı bir nüshasını Mehmet Akif Cad. Turunçlu Sk. No:25/5-6 Mesa Plaza Abdurrahman Nafiz Gürman Mah. Güngören/İstanbul adresine şahsen başvuru ile veya noter yoluyla iletmeleri veya (ii) formu kurumsal@donati.com.tr elektronik posta adresine güvenli elektronik imzaları ile göndermeleri gereklidir. Kişisel Verilerin Korunması Kurulu nun taleplerin yukarıda belirtilenler dışında başka yöntemler ile iletilmesine karar vermesi durumunda, başvuruların hangi şekillerde iletilebileceği ayrıca duyurulacaktır. Donatı veri sahiplerinden gelen talepleri talebin niteliğine göre en geç otuz gün içerisinde değerlendirerek sonuçlandıracaktır. Veri sahiplerinden gelen taleplere yönelik olumlu veya olumsuz yöndeki yanıtlar, veri sahiplerine yazılı olarak veya elektronik ortamda bildirilebilir. Veri sahiplerinin talepleri kural olarak ücretsiz sonuçlandırılacak olmakla birlikte, talebin cevaplandırılmasının ayrıca bir maliyeti gerektirmesi hâlinde, ilgili mevzuat çerçevesinde belirlenen tutarlarda ücret talep edilebilecektir. Bu ücretin yatırılması usulü Başvuru Formunda belirtilecektir. Bu ücretin tarif edilen usule uygun olarak yatırılmaması halinde başvurular dikkate alınmayacaktır. Başvurunun Şirketimizin hatasından kaynaklanması halinde alınan ücret ilgiliye iade edilir. ii. Veri Sahiplerinin Haklarını İleri Süremeyeceği Özel Durumlar 5

Kişisel veri sahipleri, aşağıda sayılan haller Kişisel Verilerin Korunması Kanunu kapsamı dışında tutulduğundan, kişisel veri sahiplerinin bu konularda yukarıda açıklanan haklarını ileri süremezler: - Kişisel verilerin resmi istatistik ile anonim hâle getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi, - Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi, - Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbari faaliyetler kapsamında işlenmesi, - Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi. iii. Şirketimizin Kişisel Veri Sahibinin Başvurusunu Reddetme Hakkı Şirketimiz aşağıda yer alan hallerde başvuruda bulunan kişinin başvurusunu, gerekçesini açıklayarak reddedebilir: - Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbarı faaliyetler kapsamında işlenmesi, - Kişisel verilerin resmi istatistik ile anonim hâle getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi, - Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi, - Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi, - Talep edilen bilginin kamuya açık bir bilgi olması, - Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması, - Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması, - Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak Devletin ekonomik ve mali çıkarlarının korunması için gerekli olması, - Kişisel veri sahibi tarafından kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi, 6

- Kişisel veri sahibinin talebinin diğer kişilerin hak ve özgürlüklerini engelleme ihtimali olması, - Orantısız çaba gerektiren taleplerde bulunulmuş olması. iv. Veri Sahibinin Kişisel Verilerin Korunması Kurulu na Şikâyette Bulunma Hakkı Kişisel veri sahibi başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hâllerinde; Şirketimizin cevabını öğrendiği tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verilerin Korunması Kurulu na şikâyette bulunabilir. 7