1- TANIMLAR
| Veri Sorumlusu | Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan Sucuoğlu Yapı Mimarlık Mühendislik Dış Ticaret ve Sanayi Limited Şirketi’ni ifade etmektedir. |
| Veri Sahibi-İlgili Kişi | Kişisel verisi işlenen gerçek kişiyi ifade etmektedir. |
| Şirket | İş bu politika uyarınca Sucuoğlu Yapı Mimarlık Mühendislik Dış Ticaret ve Sanayi Limited Şirketi ifade edilmektedir. |
| Kanun | 6698 Sayılı Kişisel Verilerin Korunması Kanununu ifade edilmektedir. |
| Kişisel Veri | Kimliği belirli veya belirlenebilir kılan gerçek kişiye ilişkin her türlü bilgi ifade edilmektedir. |
| Özel Nitelikli Kişisel Veri | Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel verilerini ifade etmektedir. |
| Kurul | Kişisel Verileri Koruma Kurulunu ifade etmektedir. |
| Politika | İşbu “Gizlilik Politikası” ifade edilmektedir. |
| Kişisel Verilerin İşlenmesi | Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem ifade edilmektedir. |
| Açık Rıza | Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza ifade edilmektedir. |
| Yok Etme | Kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesini ifade etmektedir. |
| Silme | Kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesini ifade etmektedir. |
| Anonim Hale Getirme | Kişisel verilerin başka verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesini ifade etmektedir. |
| İmha | Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesini ifade etmektedir. |
| Veri | Kişisel veriler ve özel nitelikli kişisel veriler birlikte ifade edilmektedir. |
2- GİZLİLİK POLİKASININ AMACI
Kişisel verilerin korunması ve ilgili mevzuata uyum sağlanması, Şirketimizin temel ilkelerinden biridir. Sucuoğlu Yapı Mimarlık Mühendislik Dış Ticaret ve Sanayi Limited Şirketi (bundan sonra “Sucu Grup” veya “Şirket” olarak anılacaktır), yürüttüğü tüm faaliyetlerde sizlerden elde edilen kişisel veriler ile özel nitelikli kişisel verilerin gizliliğine en üst düzeyde özen göstermektedir. Bu veriler, hiçbir şekilde üçüncü kişilerle paylaşılmamış ve gizlilik ilkesi titizlikle korunmuştur.
Bu kapsamda, Şirketimiz kişisel verilerin güvenliği konusundaki hassasiyetini sürdürmekte olup; 6698 Sayılı Kişisel Verilerin Korunması Kanunu’na (bundan sonra “Kanun” veya “KVKK” olarak anılacaktır) uygun şekilde şirket içi düzenlemelerini gözden geçirmiş ve gerekli teknik ile idari tedbirleri almıştır.
Sucu Grup olarak, ilgili mevzuat kapsamında üzerimize düşen tüm yükümlülükleri yerine getirmeyi; kişisel verilerin güvenliğine ilişkin sorumluluklarımızı eksiksiz olarak yerine getireceğimizi kabul, beyan ve taahhüt ederiz.
3- GİZLİLİK POLİTİKASININ KAPSAMI
İşbu Gizlilik Politikamız 6698 Sayılı Kişisel Verilerin Korunması Kanununa uygun olarak hazırlanmıştır.
Kişisel verileriniz ve/veya özel nitelikli kişisel verileriniz rızanızla ya da kanuna uygunluk halleri kapsamında işlenmektedir. Söz konusu verileriniz;
✓ Şirket güvenliğinin sağlanabilmesi,
✓ Sizlere eksiksiz hizmet sunulabilmesi,
✓ Ticari faaliyetlerimizin yürütülebilmesi,
✓ Sorunlarınızın hızlıca çözümlenebilmesi,
✓ Kalitemizin artırılabilmesi, amacıyla kullanılmaktadır.
Sizlerden gelen bazı kişisel veriler ve/veya özel nitelikli kişisel veriler Kanunun öngördüğü usullerde kişisellikten çıkarılmakta ve anonim hale getirilmektedir. İstatistik amacıyla kullanılan veriler halihazırda Kanunun düzenlemesine ve politikamızın kapsamın dâhil değildir. İşbu politikamızı Sucu Grup olarak Kanuna uygunluk kapsamında kişisel verileri korumak maksadıyla değiştirme hakkımız haizdir.
Gizlilik politikası Sucu Grup’un çözüm ortaklığı yaptığı gerçek ve tüzel kişilerin, müşterilerinin, çalışanlarının ve diğer tüm kişilerin herhangi bir yoldan elde edilen verilerinin korunmasını amaçlamaktır. Bu bağlamda amaçlanan hedefi gerçekleştirmek amacıyla çeşitli düzenlemeleri ihtiva etmektedir.
4- KİŞİSEL VERİLERİN VE/VEYA ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN İŞLENMESİ İLE İLGİLİ TEMEL PRENSİPLER
Kişisel verilerin ve/veya özel nitelikli kişisel verilerin işlenmesine ilişkin temel ilkelerimiz aşağıda yer almaktadır. Sucu Grup, gerek açık rıza alınarak gerekse 6698 Sayılı Kişisel Verilerin Korunması Kanunu’nda belirtilen hukuki işleme şartları çerçevesinde veri işlerken bu ilkelere bağlı kalmaktadır:
Hukuka Uygunluk: Sucu Grup, farklı kaynaklardan elde edilen kişisel verilerin ve/veya özel nitelikli kişisel verilerin hukuka uygun bir şekilde temin edilmesine önem vermektedir. Verilerin elde edilme sürecinde yasal düzenlemelere uygunluk ilkesi gözetilmektedir.
Dürüstlük Kurallarına Uygunluk: Kişisel veriler, dürüstlük kuralları çerçevesinde toplanmakta ve işlenmektedir. Sucu Grup, verilerin etik değerlere uygun biçimde işlenmesini ilke edinmiştir.
Amaca Uygunluk, Sınırlılık ve Ölçülülük: Toplanan veriler, yalnızca belirli, açık ve meşru amaçlar doğrultusunda işlenmekte; bu amaçla sınırlı ve ölçülü biçimde kullanılmaktadır.
Doğruluk: Sucu Grup, işlenen kişisel verilerin doğru olmasına özen göstermektedir. Ancak, veri sahipleri tarafından beyan edilen bilgilerin doğruluğunu teyit etmekle yükümlü değildir; bu durum, yasal ve operasyonel açıdan mümkün görülmemektedir.
Güncellik: Kişisel verilerde herhangi bir değişiklik olması halinde, ilgili kişilerin bunu Sucu Grup’a bildirmesi beklenmektedir. Şirket, bildirilen güncellemeleri sistemlerine yansıtarak verilerin güncel tutulmasına özen göstermektedir.
Belirli ve Meşru Amaçlar İçin İşleme: Sucu Grup, kişisel verileri açık rıza temelinde veya Kanun’da öngörülen istisnai haller kapsamında işler. Tüm veri işleme faaliyetleri belirli ve meşru amaçlara dayandırılmakta, keyfi veri işleme yapılmamaktadır.
Verilerin Saklama Süresi: Kişisel veriler, ilgili mevzuatta belirtilen süreler veya işlendikleri amacın gerektirdiği süre boyunca muhafaza edilmektedir. Söz konusu sürenin sona ermesi halinde veriler silinmekte, yok edilmekte ya da anonim hale getirilmektedir.
5- KİŞİSEL VERİLERİN SİLİNMESİ, YOK EDİLMESİ VE ANONİM HALE GETİRİLMESİ
Kişisel verileriniz ve/veya özel nitelikli kişisel verileriniz Kanunda öngörülen zamanaşımı ve saklama sürelerin dolması, yargı süreçlerinin tamamlanması veya amaca uygun diğer gerekliliklerin son bulması ile silinir, yok edilir veya anonim hale getirilir. Silme, yok etme ve anonim hale getirme işlemleri ilgili veri sahibinin talebi üzerine veya Sucu Grup tarafından re’sen (kendiliğinden) yapılmaktadır.
6- CİMRİLİK İLKESİ
Cimrilik ilkesi diğer adıyla azami tasarruf ilkesidir. Muhtelif yollardan ulaşan kişisel veriler ve/veya özel nitelikli kişisel veriler şirketimizin sistemine aktarılır. Söz konusu ilke uyarınca veriler, gerekli olduğu kadar sisteme işlenmektedir.
Sucu Grup tarafından toplanacak veriler amaca uygun olarak belirlenmekte ve değişkenlik göstermektedir. Bu bağlamda veriler amaca uygun olarak toplanmakta ve amaçla paralel olmayan veriler toplanmamaktadır. Amacı dışındaki fazlalık veriler şirket sistemine kaydedilmez, silinir, yok edilir veya anonim hale getirilir. Fakat söz konusu veriler istatistikî amaçla kullanılabilir.
7- VERİLERİN GİZLİLİĞİ VE GÜVENLİĞİ
Sucu Grup olarak kişisel verilerinizin ve/veya özel nitelikli kişisel verilerinizin gizliliğine önem vermekteyiz. Bu bağlamda herhangi bir yoldan Şirketimize ulaşan kişisel verileriniz ve/veya özel nitelikli kişisel verileriniz gizlidir. Sucu Grup ticari faaliyetini yürüttüğü her aşamada söz konusu verilerin gizliliğine riayet etmektedir. Bu bağlamda işbu şirket gizlilik politikasına tam uyum sağlanmaktadır.
Muhtelif yollardan toplanan kişisel verilerin ve/veya özel nitelikli kişisel verilerin yetkisiz kişilerin eline geçmemesi, veri sahibin haklarına zarar gelmemesi-mağdur olmaması ve verilerin korunabilmesi için gerekli teknik ve idari tedbirler alınmaktadır. Ek olarak hukuka uygunluk çerçevesinde kişisel verileri ve/veya özel nitelikli kişisel verileri paylaştığımız üçüncü kişilerden de gerekli olduğu durumlarda veri koruması talep edilmektedir. Yine yazılım programlarımız güncellenmekte ve devamlı olarak yenilenmektedir. Üst düzey koruma sağlanması için teknolojik açıdan gereklilikler yerine getirilmekte ve standartlara uygunluk sağlanmaktadır.
8- VERİLERİN GÜNCELLİĞİ
Sucu Grup bünyesinde güncellik ilkesi esastır. Zira muhtelif şekillerde elde edilen kişisel veriler ve/veya özel nitelikli kişisel veriler gerekli olduğu durumda ya da taleple güncellenebilmektedir. Güncellemeye ilişkin gerekli önlemler de Sucu Grup tarafından alınmaktadır.
9- VERİLERİN DOĞRULUĞU
Beyan edilen kişisel verilerin ve/veya özel nitelikli kişisel verilerin doğruluğu ilkesi Sucu Grup tarafından benimsenmiştir. Sucu Grup müşterilerinin veya temas halinde olduğu gerçek ve tüzel kişilerin beyan ettiği kişisel verilerin ve/veya özel nitelikli kişisel verilerin doğruluğunu araştırmak zorunda değildir. Zira bu husus hukuken ve çalışma prensiplerimiz doğrultusunda mümkün değildir. Bu bağlamda beyan edilen verilerin doğru olduğundan bahisle işlemler yürütülmektedir.
10- KİŞİSEL VERİLERİN VE/VEYA ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN İŞLENME AMAÇLARI
Kişisel verilerin ve/veya özel nitelikli kişisel verilerin işlenmesi Sucu Grup’ a ait Aydınlatma Metinlerindeki amaçlar paralelinde gerçekleştirilmektedir. Söz konusu Aydınlatma Metinleri işlenen kişisel veriye ve/veya özel nitelikli kişisel veriye göre değişkenlik gösterebilmektedir. Aydınlatma Metinlerindeki farklılığa paralel olarak kişisel verilerin ve/veya özel nitelikli kişisel verilerin işlenme amaçları da değişkenlik gösterebilmektedir.
11- SÖZLEŞME İLİŞKİSİ İÇERİSİNDE KİŞİSEL VERİLERİN VE/VEYA ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN TOPLANMASI VE İŞLENMESİ
Müşteriler veya muhtemel müşterilerle sözleşme ilişkisi kurulmuş ise, sözleşme uyarınca toplanmış olan kişisel veriler açık rıza alınmaksızın Sucu Grup tarafından işlenebilir. Özel nitelikli kişisel verilerin işlenmesi söz konusu olduğu durumda açık rıza ya da Kanun’un 6. Maddesi kapsamındaki hukuki sebeplere dayanılarak veri işlenebilmektedir. Söz konusu veriler mal ve/veya hizmetin ifası, sözleşmenin icrası, ticari faaliyetin yürütümü çerçevesinde kullanılmaktadır. İşbu veriler müşterilerle iletişime geçerek her zaman güncellenebilir.
12- OTOMATİK SİSTEMLER VASITASIYLA İŞLENEN KİŞİSEL VERİLER VE/VEYA ÖZEL NİTELİKLİ KİŞİSEL VERİLER
Otomatik sistemler aracılığıyla kişilerin açık rızası olmaksızın elde edilen bilgilerden edinilen veriler kişilerin aleyhine kullanılamaz. Sucu Grup otomatik sistemler vasıtasıyla işlenen kişisel verilerde ve/veya özel nitelikli kişisel verilerde ilgili mevzuat hükümlerine uygun davranmaktadır.
13- SUCU GRUP’UN ÇALIŞANLARINA AİT KİŞİSEL VERİLER VE/VEYA ÖZEL NİTELİKLİ KİŞİSEL VERİLER
✓ HUKUKİ YÜKÜMLÜLÜKLER ÇERÇEVESİNDE YAPILAN İŞLEME:
Çalışanlara ait kişisel veriler, verinin işlenmesine ilişkin ilgili Kanunda açıkça hüküm bulunması veya veri sorumlusunun hukuki yükümlülüğünün yerine getirilmesi maksadıyla açık rızası alınmaksızın Sucu Grup tarafından işlenebilir.
✓ İŞ SÖZLEŞMESİ VE İŞ İLİŞKİSİ UYARINCA KİŞİSEL VERİLERİN İŞLENMESİ:
Çalışanların kişisel verileri şirketle çalışanların iş ilişkisinin sağlanabilmesi için gerekli olduğu kadar ölçülülük çerçevesinde çalışanların açık rızası alınmaksızın işlenebilmektedir. Sucu Grup her koşulda çalışanlara ait verilerin korunmasını, gizliliğini ve bu hususta gereken tedbirleri alacağını taahhüt etmektedir.
✓ ÇALIŞANLARA AİT ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN İŞLENMESİ:
6698 Sayılı Kişisel Verilerin Korunması Kanunu uyarınca özel nitelikli kişisel verilerin işlenmesi için verisi işlenecek kişinin açık rızası ve ek olarak Kurul tarafından öngörülen gerekli önlemlerin alınması gerekmektedir. Sucu Grup 6698 Sayılı Kanun’a ve Kurulun esaslarına uygunluk çerçevesinde özel nitelikleri kişisel verileri işlerken gerekli olduğu durumda hem ilgilinin açık rızasını hem de Kurul’un belirlediği gereken önlemleri almaktadır. Ancak özel nitelikli kişisel veriler Kanunda öngörülen istisnai hallerle ilgili kişinin açık rızası olmaksızın sınırlı ve ölçülü olmak koşuluyla işlenebilir.
✓ OTOMATİK SİSTEMLER VASITASIYLA İŞLENEN KİŞİSEL VERİLER:
Çalışanların otomatik sistemlerde bazı kişisel verileri işlenebilmektedir. Söz konusu veriler çalışanların performans değerlendirmesinde, istatistiki verilerin tutulmasında, şirket için terfilerde ve puanlamalarda kullanılmaktadır. Çalışanların kendilerine ilişkin ortaya çıkan aleyhe sonuçlara itiraz hakkı bulunmaktadır. İtiraz, şirket içi kurallara ve prosedüre uygun olarak gerçekleştirilmelidir. Söz konusu itiraz şirket içinde değerlendirmeye tabi tutulmaktadır.
✓ KİŞİSEL VERİLERİN ÇALIŞANLARIN YARARINA İŞLENMESİ:
Çalışanlara ait kişisel veriler, çalışanın menfaatine ilişkin işlemler için iş sözleşmesinin sağladığı ilişki çerçevesinde açık rıza alınmadan Sucu Grup tarafından işlenebilmektedir. Yine Sucu Grup ile iş ilişkisine ilişkin ihtilaflar içinde, Şirket çalışanlara ait kişisel verileri işleyebilir.
✓ ŞİRKET İÇİ TELEKOMÜNİKASYON, İNTERNET VE İLETİŞİM:
İşin ifasının daha kolay sağlanabilmesi adına Sucu Grup tarafından şirket içi çalışanlara bilgisayar, telefon, araba, uygulamalar, yazılımlar ve e-posta tahsis edilebilmektedir. Sucu Grup aydınlatma yükümlülükleri kapsamında tahsis ettiği araçlar üzerindeki kişisel verileri kontrol edebilir ve denetleyebilir.
Çalışan ise kendisine tahsis edilen araçları özel amaçları için kullanamaz. Sadece işin ifasını sağlamak maksadı ile kullanması zorunludur. Yine çalışan Sucu Grup ile çalışma ilişkisinin başladığı andan itibaren tahsis edilen araçlarda iş ve işin gerekliliği dışında hiçbir veri, bilgi bulundurmayacağını kabul, beyan ve taahhüt etmektedir.
14- KİŞİSEL VERİLERİN VE/VEYA ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN YURT İÇİ VE YURT DIŞINA AKTARILMASI
Sucu Grup, Kişisel Verilerin Korunması Kanununda öngörülen şartlara uygun olarak ve Kurul’un belirlediği esaslar çerçevesinde kanuna uygunluk halleri kapsamında veyahut ilgili kişinin açık rızası ile yurt içi ve yurt dışına veri aktarımı yapabilmektedir.
Sucu Grup kişisel verileri ve/veya özel nitelikli kişisel verileri aktarırken 6698 Sayılı Kanun’un 8. ve 9. maddelerine uygun davranmaktadır.
15- DENETİM VE İŞLEM GÜVENLİĞİ
Muhtelif yollardan toplanan kişisel verilerin ve/veya özel nitelikli kişisel verilerin yetkisiz kişilerin eline geçmemesi, veri sahibin haklarına zarar gelmemesi-mağdur olmaması ve verilerin korunabilmesi için gerekli teknik ve idari tedbirler alınmaktadır. Ek olarak hukuka uygunluk çerçevesinde kişisel verileri ve/veya özel nitelikli kişisel verileri paylaştığımız şirketlerden de gerektiği durumda veri koruması talep edilmektedir. Yine yazılım programlarımız güncellenmekte, devamlı olarak yenilenmekte ve geliştirilmektedir. Üst düzey koruma sağlanması için teknolojik açıdan tüm gereklilikler yerine getirilmektedir ve standartlara uygunluk sağlanmaktadır. Tüm bunlara paralel olarak Sucu Grup kişisel verilerin ve/veya özel nitelikli kişisel verilerin korunabilmesi için gereken tüm iç ve dış denetimleri yaptırmaktadır.
16- VERİ İHLALLERİNİN BİLDİRİMİ
Verilerle ilgili herhangi bir ihlal durumu söz konusu olduğunda, Sucu Grup kendisine bildirilen ihlalleri gidermek için derhal üzerine düşeni yapmak için harekete geçer. İlgilinin zararını en aza indirebilmek için gereken tedbirleri alır. İhlallerin bildirimi için şirketimizin internet sitesinde belirtilen usullere göre başvuruda bulunabilirsiniz. Ek olarak kişisel verilerin ve/veya özel nitelikli kişisel verilerin dışarından yetkisiz üçüncü kişilerin eline geçmesi durumunda şirket söz konusu hususu direk Kişisel Verileri Koruma Kurulu’na bildirmektedir.
17- BİLGİ TALEP EDEN VERİ SAHİBİ İLGİLİ KİŞİNİN HAKLARI
6698 Sayılı Kişisel Verilerin Korunması Kanununun 11. maddesinde veri sahibinin hakları hüküm altına alınmıştır. Sucu Grup kanun uyarınca veri işlemeden önce ilgili kişinin aydınlatılmasını ve gerektiği durumda açık rızasının alınmasını, veri işlendikten sonra ilgili kişinin verisi hakkında bilgi talep etme, güncelleme, silme, yok etme ve anonim hale getirme hakkı olduğunu kabul etmektedir.
İlgili kişiler “6698 Sayılı Kişisel Verilerin Korunması Kanunu Uyarınca Bilgi Talep Formu” vasıtasıyla www.sucugrup.com.tr web adresindeki ilgili linkten aşağıdaki haklara sahiptir;
a) Kişisel veri işlenip işlenmediğini öğrenme,
b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
e) “Kişisel verilerin silinmesi, yok edilmesi veya anonim hâle getirilmesi” başlıklı kanunun 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
f) Eksik ya da yanlış işlenmiş verinin düzeltildiğini veya ilgilinin talebi üzerine verinin silindiğini veyahut yok edildiğine ilişkin bilginin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
h) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
Başkası adına yapılan bilgi talebi de şirket tarafından cevaplanmayacaktır. Bilgi talebinde bir başkası adına yapılan başvuru yapıldığı Sucu Grup tarafından tespit edilirse; Sucu Grup’un her türlü dava ve talep hakkı saklıdır. İlgili kişinin Sucu Grup’ a ulaştığı tarihten itibaren mümkün olan en kısa sürede ve geç otuz gün içerisinde cevaplanacaktır. Sucu Grup gerekli görürse başvuru yapan ilgili kişiden başka bilgi ve belge talep edebilecektir.