Biser İnşaat Sanayi ve Ticaret Anonim Şirketi (“Şirket”) olarak kişisel verilerinizin güvenliğinin sağlanmasına son derece önem vermekteyiz. Bu kapsamda 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVK Kanunu”) uyarınca kişisel verilerinizin işlenmesi ve üçüncü kişilere aktarımı süreçlerinde, kişisel verilerinizin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve muhafazasını sağlamak için uygun güvenlik düzeyini sağlamak adına gerekli tedbirleri almaktayız. Bu sorumluluğumuzun bilinci ile KVK Kanunu ve ilgili mevzuat kapsamında Veri Sorumlusu sıfatıyla, kişisel verilerinizi aşağıda belirtilen çerçevede işlemekteyiz.
Şirket olarak kişisel verilerinizin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu tüzel kişiyiz. Kişisel verilerinizin işlenmesine ilişkin açık rızanızı vermenizle veya açık rızanızın gerekmediği durumlarda yapacağımız bilgilendirmeyle birlikte Şirketimiz kişisel verilerinizi veri güvenliğini sağlayarak işlemeye başlayacaktır. Kişisel verilerinizi işlerken bir veya birden fazla veri işleyeni yetkilendirerek gerekli güvenlik düzeyini sağlamak suretiyle verilerinizi onlara da işletebiliriz.
Yukarıda açıklanan çerçevede İlgili Kişi Başvuru Formu’nu doldurmanız suretiyle elde edilen kişisel verileriniz ve özel nitelikli kişisel verileriniz aşağıda sıralanmıştır.
| Kimlik Verisi | Adı soyadı, TCKN/Pasaport No, Doğum Tarihi, İmza. 3. Kişi Başvuruları İçin: Kimlik Örneği(Ana Baba Adı, Medeni Hal, Cinsiyet, Fotoğraf, Uyruk). |
|---|---|
| İletişim Verisi | E-posta adresi, Telefon numarası, Adresi. |
| İşlem bilgisi | Talep Bilgisi. |
| Özel Nitelikli Kişisel Veri | 3. Kişi Başvuruları İçin: Kimlik fotokopisinde bulunan din bilgisi ve kan grubu bilgisi. |
| Diğer | Vekaletname ve/veya Yasal Temsilci Atanma Kararı Örneği. |
Kişisel verileriniz, KVK Kanunu ve ilgili mevzuat hükümleri gereğince Şirket tarafından sizlere sağlanan hizmetin niteliğine bağlı olarak; İlgili Kişi Başvuru Formu’nu doldurulması vasıtasıyla elden, e-posta, kep adresi ve posta ile aşağıda yer verilen amaçlar ve Şirketin faaliyet konusuna dâhil her türlü işin yasal çerçevede yürütülebilmesi ve bu kapsamda Şirketin akdi ve kanuni yükümlülüklerini tam ve gereği gibi ifa edebilmesi için elde edilmekte ve işlenmektedir.
Şirket tarafından yukarıda belirtilen kişisel verileriniz;
amaçlarıyla sınırlı olarak ve KVK Kanunu’nun 5. ve 6. maddelerinde belirtilen “kanunda açıkça öngörülmüş olması, veri sorumlusunun hukuki ve meşru menfaatlari için işlemenin zorunlu olması ve bir hakkın tesisi, kullanılması veya korunması için zorunlu olması” hukuki sebepleri ile işlenmektedir.
Yukarıda belirtilen kişisel verileriniz uygun güvenlik düzeyini temin etmeye yönelik her türlü idari ve teknik tedbir alınarak büyük bir titizlik ve mevzuat hükümlerine riayet edilerek muhafaza edilmektedir.
İlgili Kişi Başvuru Formu ile tarafımıza iletilen kişisel verileriniz yukarıda belirtilen işleme amaçlarıyla sınırlı olarak gerektiğinde yetkili kamu kurum ve kuruluşları ile veri işleyen hizmet aldığımız yurtiçindeki tedarikçi/gerçek kişiler veya özel hukuk tüzel kişileri ile paylaşılmaktadır.
Ayrıca kişisel verileriniz, mail sunucumuzun yurtdışında mukim bulunan tedarikçimiz bünyesinde olması nedeniyle KVK Kanunu’nun 5. ve 6. maddesinde belirtilen bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebeplerine ve imzalanan Standart Sözleşme’ye dayalı olarak yurtdışındaki tedarikçimiz ile paylaşılmaktadır.
Şirket, işlediği kişisel verileri mevzuatla belirlenen sürelerde saklamakta olup mevzuatta ayrıca süre belirlenmemiş olması halinde; kişisel veriler Şirketin o veriyi işlerken sunduğu hizmetlerle bağlı olarak Şirketin uygulamaları ve ticari yaşamının teamülleri uyarınca işlenmesini gerektiren süre kadar ve bu süreden sonra sadece olası hukuki uyuşmazlıklarda delil teşkil etmesi amacıyla uygulamada gerekliliği ortaya konulan süreler boyunca saklanmaktadır. Belirtilen sürelerin sona ermesinden sonra KVK Kanunu’nun 7. maddesi uyarınca söz konusu kişisel veriler ilk imha tarihinde silinmekte, yok edilmekte veya anonim hale getirilmektedir.
KVK Kanunu’nun 11. maddesi çerçevesinde Şirkete başvurarak aşağıda yer alan taleplerinizi bize iletebilirsiniz:
Yukarıda yer alan haklarınızı KVK Kanunu ve 10.03.2018 tarihinde yayımlanan Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümlerine ve ilgili güncel mevzuata uygun olarak “Kişisel Verilerin Korunması Kanunu Uyarınca İlgili Kişi Başvuru Formu” kullanılarak;
İlgili kişinin kendisi dışında bir kişinin talepte bulunması için konuya ilişkin olarak ilgili kişi tarafından başvuruda bulunacak kişi adına düzenlenmiş noter tasdikli özel vekâletname bulunmalıdır.
Bu kapsamda usulüne uygun bir şekilde Şirkete ileteceğiniz talepleriniz, en geç otuz gün içerisinde neticelendirilecektir. Söz konusu taleplerinizin neticelendirilmesi ayrıca bir maliyeti gerektirmesi halinde, Şirket tarafından başvuru sahibinden Kişisel Verileri Koruma Kurulu (“Kurul”) tarafından belirlenen tarifedeki ücret alınacaktır. Şirket tarafından CD, flash bellek gibi bir kayıt ortamı üzerinden başvurunuza cevap verilmesi halinde ise kayıt ortamının maliyetini geçmeyecek şekilde belirlenen ücret talep edilebilecektir.
Şirket, başvuruda bulunan kişinin kişisel veri sahibi olup olmadığını tespit etmek adına ilgili kişiden bilgi talep edebilir, başvuruda belirtilen hususları netleştirmek adına, ilgili kişiye başvurusu ile ilgili soru yöneltebilir.
Kişisel veri sahibi KVK Kanunu’nun 14. maddesi gereğince başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hâllerinde; Şirketin cevabını öğrendiği tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kurul’a şikâyette bulunabilir.