Bu Politika, Yapı Radar A.Ş. (“Yapı Radar” veya “Şirket, Firma” ) tarafından gerçekleştirilmekte olan kişisel verileri işleme, saklama ve imha faaliyetlerinden kaynaklanan veri sorumlusu sıfatına ilişkin iş ve işlemler ile çalışanların çalışırken ellerine geçen ya da bilgileri dahline giren tüm Kişisel Verileri saklanması, işlenmesi yahut imha edilmesine dair süreç ve yöntemleri açık bir şekilde ortaya koymak için hazırlanmıştır. Bu politika, 6698 sayılı Kişisel Verileri Koruma Kanunu başta olmak üzere hukuki dayanağını ondan alan ikincil mevzuat ile Kişisel Verileri Koruma Kurumu’nun almış olduğu kararlara uygun olarak çıkartılmıştır. Bu politikanın amacı, Yapı Radar’ın 7 Nisan 2016 tarihli ve 29677 sayılı Resmi Gazete’de yayımlanmış olan Kişisel Verilerin Korunması Kanunu’na (“KVKK”) uyumlu bir şekilde işlenmesini ve korunmasını sağlamak için izlenecek yöntem ve ilkeleri düzenleyerek kamuya açıklamaktadır.
Bu Politika, görevleri kapsamında Kişisel Verileri tamamen veya kısmen otomatik yol ve araçlarla işleyen ya da bir kayıt sisteminin bir parçasını oluşturan ya da bir kayıt sisteminin bir parçasını oluşturması amaçlanan Kişisel Verileri (otomatik yol ve araçlar dışında) başka yol ve araçlarla işleyen tüm çalışanlarımıza; Yapı Radar çalışanları, çalışan adayları, hizmet sağlayıcıları, ziyaretçiler, Yapı Radar adayları ve diğer üçüncü kişilere ait kişisel verilerin işlenmesi faaliyetlerine ilişkin olarak uygulanır.
Kişisel Veri | İsim, adres, telefon numarası, e-posta adresi veya benzeri kimlik bilgileri gibi Veri Süjesiyle ilgili her türlü bilgi anlamına gelir. |
Kişisel Verilerin İşlenmesi | Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem |
Kişisel Sağlık Verisi | Kimliği belirli ya da belirlenebilir gerçek kişinin fiziksel ve ruhsal sağlığına ilişkin her türlü bilgi ile kişiye sunulan sağlık hizmetiyle ilgili bilgiler. |
Alıcı Grubu | Veri sorumlusu tarafından kişisel verilerin aktarıldığı gerçek veya tüzel kişi kategorisi. Açık Rıza : Belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan rıza |
Anonim Hale Getirme | Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesi. Özel Nitelikli Kişisel Veriler : Bir kişinin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik veriler |
VERBİS | Veri sorumluları (Yapı Radar) veri sicil bilgi sistemi |
Veri İrtibat Kişisi | Kişisel verileri koruma kurumu ile kurulacak iletişim için Yapı Radar Yönetim Kurulu tarafından VERBİS’e kayıt esnasından bildirilen gerçek kişi. |
Veri İşleyen | Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen gerçek veya tüzel kişi. Veri Süjesi ya da İlgili Kişi : Verinin ait olduğu, kimliği belirlenmiş veya belirlenebilir gerçek kişi. |
Çalışan | Bir iş Sözleşmesine dayanarak Yapı Radar’da istihdam edilen kişiler |
Çalışan adayı | Yapı Radar’e iş başvurusunda bulunarak veya herhangi bir yolla özgeçmişini ve ilgili bilgilerini Yapı Radar’e erişilebilir kılan gerçek kişiler |
Müşteri/ Müteahhit Adayı | Herhangi bir sözleşmesel ilişki olup olmadığına bakılmaksızın Yapı Radar tarafından yürütülen faaliyetler kapsamında iş ilişkileri dolayısıyla kişisel verileri elde edilen gerçek kişiler. |
Ziyaretçiler | Yapı Radar’ın fiziksel tesislerine çeşitli amaçlarla girmiş olan veya internet sitelerini ziyaret eden gerçek kişiler. |
İmha | Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi |
Periyodik İmha | Kanunda yer alan kişisel verilerin işlenme şartlarının tamamının ortadan kalkması durumunda kişisel verileri saklama ve imha politikasında belirtilen ve tekrar eden aralıklarla re’sen gerçekleştirilecek silme, yok etme veya anonim hale getirme işlemi |
Üçüncü Kişiler | Prosedürde tanımlanmamış olmasına rağmen işbu Prosedür çerçevesinde kişisel verileri işlenen tedarikçi, mağdur, aile bireyleri vb. dâhil fakat bunlarla sınırlı olmamak üzere diğer gerçek kişiler. |
Yapı Radar kişisel verileri işlerken kanunlar başta olmak üzere işin gereklerinden kaynaklı olarak aşağıda belirtilen hususlara uygun olarak kişisel veri almaktadır:
Bu sebeplere uygun olmadan kişisel veri alınamaz. Bu şekilde kişisel veri işlendiği farkedildiği durumlarda veri imha edilir. Aşağıda işleme hususlarını ayrıntılı olarak inceleyeceğiz.
Yapı Radar, kişisel verilerin işlenmesinde de hukuksal düzenlemelerle getirilen ilkeler ile işlenen verinin tabi bulunduğu genel güven ve dürüstlük kuralına uygun hareket eder. Yapı Radar dürüstlük kuralı gereğince kişisel verileri işlerken ilgili kişinin çıkarlarını göz önünde bulundurur. Kişisel verinin eline geçtiği ilk andan verinin imhası sürecine kadar Yapı Radar verisi işlenen kişi aleyhine hareket etmez. İlgili kişinin verisini işlerken belirtmediği, ilgili kişinin öngöremeyeceği şekilde bir veri işleme yahut aktarım faaliyetinde bulunamaz. Hukuk ve dürüstlük kurallarına uygun yapılan veri işleme faaliyeti açık, belirli ve şeffaftır.
b. Kişisel Verilerin Doğru ve Gerektiğinde Güncel Olmasını SağlamaYapı Radar, kişisel verilerin işlendiği süre boyunca doğru ve güncel olması için gerekli önlemleri almakta ve belirli sürelerle kişisel verilerin doğruluğunun ve güncelliğinin sağlanmasına ilişkin gerekli mekanizmaları kurmaktadır. Güncellenecek veriler söz konusu olduğunda Yapı Radar’te bulunan verilerin güncelliğini kaybetmemiş veriler olması önemlidir. Yapı Radar, kişisel verilerin yanlış yahut eksik tutulmasından kaynaklı olarak kişilerin uğrayabileceği zararların farkındadır. Bu sebeple oluşturulmuş sistemle Yapı Radar ilgili kişilerin verilerini 1 yıl aralıklarla günceller. 1 yıl aralıklarla güncellenmeyen veriler bakımından artık güncel veri niteliğinde sayılamayacağından dolayı güncel veri hükümleri uygulanmaz. Veri gncellemesi yalep eden ilgili kişinin talebi en kısa süre içinde güncellenir. İlgili kişi tekrar başvurarak verilerinin güncellenmiş haline erişebilir.
c. Kişisel Verilerin Belirli, Açık ve Meşru Amaçlarla İşlenmesiYapı Radar kişisel verileri işlerken bir amaç belirler. Bu amaç açık, net ve kesindir. Yapı Radar’in ilgili verilerini sadece işleme amacı değil, elde etme, toplama amacı da meşru, belirli, açık ve nettir. Buradan anlaşılan şudur ki; Yapı Radar verileri işlerken faaliyet konusuna uyumlu amaçlarla bu verileri işleyecektir. Amaçlar faaliyet çerçevesinden ayrık vaziyette yahut alakasız değildir. Belirlenen bu amaçlar İnternet Sitemizde bulunan Aydınlatma Metninde açıklamalı olarak bulunmaktadır. Bir veri ile toplama amacından apayrı başka konuyla ilgili yeni bir amaç söz konusu olduğu durumlarda ilgili kişinin açık rızasının alınması gereken durumlardan olması şartıyla, ilgili kişiden yeniden açık rıza alınır.
d. Kişisel Verilerin İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü OlmasıYapı Radar, kişisel verileri alırken belirlenen amaca hizmet edecek nitelikte olan ve bu amaçla alınabilecek en az veriyi işlemektedir. İşlenen kişisel veriler yeterli, ilgili ve işlenme amaçlarıyla sınırlı olarak işlenmektedir. Alınan kişisel veriler ile veri alma aracı arasında bağlantı bulunmaktadır. Enetk aldığı kişisel verileri açıkça göstermediği amaçlar haricinde işleyemez yahut kullanamaz. Sonradan ortaya çıkan yahut belirlenen amaçla uyumlu olmayan yeni bir veri işleme amacının sonradan ortaya çıkması durumunda Yapı Radar verilerin ilk defa toplanması sırasında sağlanması gereken şartlar yeni amaçlar için de tekrar sağlanmaktadır. Ayrıca Yapı Radar elde ettiği kişisel verileri Kanun düzenlemeleri saklı kalmak kaydıyla sözleşmenin şekline göre belirler. Yapı Radar öncelikle ilgili mevzuatta kişisel verilerin saklanması için bir süre öngörülüp öngörülmediğini tespit etmekte, bir süre belirlenmişse bu süreye uygun davranmaktadır. Yasal bir süre mevcut değil ise kişisel veriler işlendikleri amaç için gerekli olan süre kadar saklanmaktadır. Kişisel veriler belirlenen saklama sürelerinin sonunda periyodik imha sürelerine veya veri sahibi başvurusuna uygun olarak ve belirlenen imha yöntemleri (silme ve/veya yok etme ve/veya anonimleştirme) ile imha edilmektedir.
Kişisel verilerin işlenebilmesi için Kanun tarafından bazı koşulların varlığı aranmaktadır. Kanunun 5 ve 6. Maddelerinde sayılan bu işleme koşulları, veri koruma hukukunun esasını oluşturan kişisel verilerin işlenmesi yasağının istisnaları, işlemeyi hukuka uygun hale getiren sebeplerdir. Kişisel verileri işleme sebepleri kanunda sınırlı sayıda sayılmış olup Yapı Radar bu amaçlar dışında başka amaçla verileri işlemez.
a. Kişisel Veri Sahibinin Açık Rızasının BulunmasıKişisel veri işlenmesinin şartlarından biri ilgili kişi tarafından verilmiş açık rıza beyanıdır. Bu beyanı Yapı Radar meşru amaçlarla alır. İlgili kişiden açık rıza alınabilmesi için ilk olarak kişiye aydınlatma yapılarak Yapı Radar’e vereceği veri için aydınlatılır. Aydınlatma beyanında da yer alan amaçlarla sınırlı olarak belirli bir konuya ilişkin ilgili kişiden veriler alınabilir. Açık rıza haricinde kanunun açık rızaya gerek olmaksızın işlenebileceği durumlar kanunda sayılmıştır.
b. Kanunlarda Açıkça ÖngörülmesiYapı Radar işlenmesi kamu yararı için gerçekleştirilen bir görevin ifası için zorunlu olması veya veri sorumlusunun resmi yetkisini kullanması bağlamında gerekli olması durumunda ilgili kişinin açık rızası olmaksızın veri işleme faaliyetinde bulunabilmektedir. Yapı Radar bu şekilde şekli anlamda kanun maddelerinin zorunlu kıldığı ölçülerde veri işler. Örneğin Yapı Radar; Türk Ticaret Kanunu, Sosyal Güvenlik Kanunu, Borçlar Kanunu kapsamında tutulması zorunlu olarak gösterilen verileri tutmak için açık rıza almaz. Kanun kapsamında emredici hükümlere göre aydınlatma yapar ve verileri işler. Bu sebeplerle işlenen veriler için KVKK gereğince ilgili kişinin verinin silinmesini ya da imhasını talep etme hakkı yoktur.
c. Fiili İmkansızlık Sebebiyle İlgilinin Açık Rızasının AlınamamasıRızasına hukuki olarak geçerlilik tanımayan kişilerle, fiili imkansızlık nedeniyle açık rızasının alınamayacağı kişilerde uygulanmaktadır. İlgili kişinin veya üçüncü kişinin hayatı yahut beden bütünlüğünün korunması zorunlu olan hallerde bu işleme faaliyeti sağlık verileri hariç yapılmaktadır.
d. Sözleşmenin Kurulması veya İfasıyla Doğrudan İlgi OlmasıYapı Radar ile ilgili kişi arasında yapılmış olan mevcut ve geçerli bir sözleşmenin ifası ya da yeni bir sözleşmenin kurulmasına yönelik zorunlu işlemler çerçevesinde kişisel veri işleyebilir. Genel olarak sözleşmelerde veri alımı sözleşmenin mütemmim cüzü niteliğindedir. Bu sebeple sözlemenin kurulması için kişisel verileri işleme zorunlu mahiyette olduğundan Yapı Radar açık rıza aranmaksızın sözleşme yaptığı kişilerin sözleşmeyle alakalı olan verilerini işlemektedir. Kişisel verilerin alınacağı sözleşmede yer almasa dahi sözleşmenin ifası için doğrudan doğruya gerekli olan kişisel veriler işlenecektir. Yalnızca sözleşmenin esaslı unsurları değil tali unsurları bakımından olan kişisel veriler de bu kapsamda değerlendirilir. Örneğin Yapı Radar ile yapılan satış sözleşmesinde, sözleşmenin gereklerine göre Yapı Radar kişisel verileri işler.
e. Şirketin Hukuki Yükümlülüğünü Yerine GetirmesiKanunen öngörülmüş olma ve sözleşmenin ifası için gerekli olma halleri saklı kalmak üzere Yapı Radar hukuki yükümlülüklerini yerine getirmek amacıyla kişilerin verisini açıkça rıza almaksızın işleyebilmektedir. Yapı Radar kanunlar dışındaki hukuki düzenlemelerden, mahkeme kararlarından ve usulünce verilmiş resmi makam talimatlarından doğan hukuki yükümlülüklerden kaynaklı veri işleme faaliyetini bu kapsamda açık rıza almaya gerek kalmaksızın gerçekleştirir. Cumhurbaşkanı kararnamesi, yönetmelik, tebliğ v.b. gibi adli ve idari merciler tarafından çıkartılan düzenleyici işlemler, mahkemeye güvenlik kamerası yahut parmak izi bilgilerinin ibrazı, belli kurumlar tarafından istenen bilgilerin belirtilen veri tabanına kaydedilmesi gibi Yapı Radar veri işlemeye yönelik bir hukuki zorunluluk olmadıkça hukuki yükümlülük için veri işlemez.
f. Kişisel Veri Sahibinin Kişisel Verisini Alenileştirmesiİlgili kişinin kendisi tarafından alenileştirilen, bir başka ifadeyle herhangi bir şekilde kamuoyuna açıklanmış olan kişisel veriler Yapı Radar tarafından açık rıza olm aksızın işlenebilecektir. Fakat h er halükarda verisini alenileştirmiş olan ilgili kişinin verileri alenişleştirme sebebinden başkaca bir şekilde Yapı Radar tarafından işlenmez. Örneğin Yapı Radar düzenlemiş olduğu eğitim yahut her türlü sosyal faaliyet gibi durumlarda katılımcıların fotoğraflarının çekilmesi için örneğin fotoğraf çekilen yere gitmiş olması durumunda fotoğrafları alenişleştirdiği kabul edilecek ve bu şekilde açık rıza aranmaksızın Yapı Radar kişisel verileri işleyebilecektir.
g. Bir Hakkın Tesisi veya Korunması için Veri İşlemenin Zorunlu OlmasıYapı Radar hukuken korunan bir hakkın kurulması, korunması veya kullanılması için zorunluluk arz eden verileri işlerken de ilgili kişiden açık rıza almamaktadır. Bu bakımdan yalnız ilgili kişilerin hakları değil üçünü kişilerin de haklarına ilişkin bu gibi hakların korunması için de veriler saklanabilir. Örneğin Yapı Radar iş ilişkisi bittikten sonra dava zamanaşımı boyunca işten ayrılan personelin, ilerleyen zamanlarda örneğin dava açılması durumunda kullanılmak üzere verilerini saklayabilmektedir. h. Şirketimizin Meşru Menfaati için Veri İşlemenin Zorunlu Olması Yapı Radar, meşru menfaatleri için ilgili kişinin kişisel verilerini işlemek zorunda olduğu hallerde ilgili kişinin temel hak ve özgürlüklerine zarar vermemek şartıyla işleme faaliyetinde bulunabilir. Bu Yapı Radar için sınırsız bir yetki değil meşru menfaat ve çıkarların ağır bastığı durumlarda uygulanacak bir yetkidir. Belirli, açık ve meşru olan çıkar ve menfaatler için bu hüküm uygulama alanı bulacaktır.
Yapı Radar kişilerin özel nitelikli kişisel verilerini kanunda sayılan haller ayrı olmak üzere açık rıza almakla işleyebilmektedir. Özel Nitelikli Kişisel Veriler yalnızca ilgili kişinin Açık Rızasının bulunması yahut, cinsel hayat ve kişisel sağlık verileri dışındaki Özel Nitelikli Kişisel Veriler bakımından kanunlarda açıkça işlemenin zorunlu tutulması halinde işlenebilir. Sağlık ve cinsel hayata ilişkin kişisel veriler, ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler (örn: Şirket hekimi) veya yetkili kurum ve kuruluşlar tarafından açık rıza almaksızın işlenebilir. Özel nitelikli kişisel verilerin işlenmesi ve saklanması bakımından Kurum tarafından öngörülen idari ve teknik tedbirlerin tümü alınır. Şirket, Özel Nitelikli Kişisel Verilerin işlenmesi süreçlerinde yer alan çalışanlara yönelik gerekli eğitimleri vermekte, gizlilik sözleşmesi yapmakta, bilgi güvenliği taahütnameleriyle bu konuda çalışan personele bilgilendirme yapılmaktadır. Özel nitelikli kişisel verilerin işlenmesine ilişkin olarak yetki matrisleri oldukça azaltılmıştır. Yalnızca özel nitelikli kişisel veri ile yaptığı iş doğrudan ilgili olan personelin ilgili verilere erişim imkanı bulunmaktadır. Periyodik imha yöntemiyle saklama süresi sona ermiş özel nitelikli kişisel veriler imha edilmektedir. Bu önlemler detaylı olarak bu politikanın devamında yer alan … bölümünde açıklanmıştır.
Kişisel verilerin üçüncü kişilere aktarılması da bir kişisel veri işleme faaliyetidir. Yapı Radar kişilerin kişisel verilerini açık rıza olmaksızın aktarmaz. Yapılacak aktarım bakımından kanunda gösterilen genel ve özel nitelikli kişisel verileri işleme kurallarına uygun olarak bu aktarımı gerçekleştirir. Şirketimiz gerekli hallerde kişisel verileri 3. Kişilere aktarabilmektedir.
Kişisel veri sahibinin açık rızası olmasa dahi aşağıda belirtilen şartlardan bir ya da birkaçının mevcut olması halinde Şirketimiz tarafından gerekli özen gösterilerek ve Kurul tarafından öngörülen yöntemler de dahil gerekli tüm güvenlik önlemleri alınarak kişisel veriler üçüncü kişilere aktarılabilecektir.
Yapı Radar, Kanun’un 10. maddesine ve ikincil mevzuata uygun olarak, kişisel veri sahiplerini aydınlatmaktadır. Bu kapsamda Yapı Radar aydınlatmada, kişisel verilerin veri sorumlusu olarak kim tarafından, hangi amaçlarla işlendiği, hangi amaçlarla kimlerle paylaşıldığı, hangi yöntemlerle toplandığı ve hukuki sebebi ve veri sahiplerinin kişisel verilerinin işlenmesi kapsamında sahip olduğu hakları konusunda ilgili kişileri bilgilendirmektedir.
Yapı Radar kendi alanıyla ilgili işleriyle olduğu kadar kişisel verilerin işlenmesi hususunda da önem göstermektedir. Kişisel veri işlemenin en önemli hususu işlenen verinin saklanması ve korunmasıdır. Yapı Radar özel ve genel nitelikli kişisel veriler bakımından kanundan kaynaklanan koruma gereklerine uygun olarak tedbir almaktadır. Yapı Radar bu tedbirleri belirli bir veriye ilişkin olarak saklamayıp tüm verilerin korunması ve saklanması bakımından koruma tedbirlerini almaktadır. İlk olarak kişisel veriler için alınan en sağlam tedbir gerekli olmayan veriyi elde tutmamaya ilişkindir. Yapı Radar teknoloji ve bilimsel gelişme seviyesine uygun olarak işleme faaliyetinin doğası, önemi, kapsamı, bağlam ve amacını tespit ederek elinde bulunan kişisel verisi bulunan gerçek kişilerin hak ve özgürlükleri açısından çeşitli olasılık ve ciddiyetlere sahip risklerin olup olmadığını tespit ederek buna göre koruma tedbiri alır ve riskleri saptar. Yapı Radar kişisel verilerin hukuka aykırı olarak işlenmesi, erişilmesini önlemek kişisel verilerin muhafazasını gerektiği gibi sağlamak amacıyla her türlü teknik ve idari tedbiri alır. Kişisel verilerin imhası, alınan tedbirler ve korunması bakımından veri envanterine işlenmiş verilerin açıklanmış halidir. Aşağıda da belirtileceği üzere Yapı Radar’in özel nitelikli kişisel veriler için daha kapsamlı ve daha geniş güvenlik önlemlerini içeren tedbirleri bulunmaktadır.
Yapı Radar tarafından alınan kişisel veriler uygun ortamlarda işlenir ve saklanır. Kişisel verilerin saklanması için kullanılan kayıt ortamları genel itibariyle matbu ortamlar, yerel dijital ortamlar ortamlardır.
Matbu Ortamlar | Verilerin kağıt ya da mikrofilmler üzerine basılarak tutulduğu ortamlardır. |
Yerel Dijital Ortamlar | Şirket bünyesinde yer alan otomasyon sistemleri, kayıt sistemleri, sunucular, sabit ya da taşınabilir diskler, optik diskler, bulut gibi sair dijital ortamlardır. |
Yapı Radar, kişisel verilerin güvenli bir şekilde saklanması ile hukuka aykırı olarak işlenmesi ve erişilmesinin önlenmesi için ilgili kişisel veri ile tutulduğu ortamın niteliklerine uygun olarak gerekli tüm teknik ve idari tedbirleri almaktadır.
3.1.1. Kişisel Verilerin Hukuka Aykırı Olarak İşlenmesini Önlemek, Verilere Hukuka Aykırı Olarak Erişilmesini Önlemek ve Verilerin Muhafazasını Sağlamak için Alınan Teknik TedbirlerKişisel verilerin hukuka aykırı olarak işlenmesini önlemek, verilere hukuka aykırı olarak erişilmesini önlemek ve verilerin muhafazasını sağlamak için alınan başlıca idari tedbirler aşağıda listelenmiştir:
Yapı Radar, KVKK uyarınca, kendi bünyesinde gerekli denetimleri personeliyle yapmakta veya dışarıdan bu konuyla ilgili hizmet almaktadır. Bu denetimden kaynaklanan sonuçları, Şirketin iç işleyişi kapsamında, üst yönetime ve konu ile ilgili bölüme raporlanmakta, yapılacakları planlanmakta ve alınan tedbirlerin iyileştirilmesi için planlananların takibi, ilgili süreç sahipleri ve bu işle ilgilenen personel tarafından takip edilerek yürütülmektedir.
Yapı Radar bünyesinde bulunan kişisel veriler, Aydınlatma metninde, Envanterde ve Ek-1’de yer alan amaçlar kapsamında işlemekte ve saklanmaktadır. Yapı Radar aldığı tüm tedbirleri işbu saklama faaliyetinin Kanundaki şartlara uygun olabilmesi için gerçekleştirmektedir.
4.1.2 İmha NedenleriYapı Radar, KVKK md.5-6’da yer alan şartlar yahut ilgili kişinin başvurusu üzerine uhdesinde bulunan verileri imha edebilir. Kanun’un 5’nci ve 6’ncı maddelerinde sayılan nedenler aşağıdakilerden ibarettir:
Şirketimiz, kişisel verileri işlendikleri amaç için gerekli olan süre ve ilgili faaliyetin tabi olduğu yasal mevzuatta öngörülen minimum sürelere uygun olarak muhafaza etmektedir. Bu kapsamda, Şirketimiz öncelikle ilgili mevzuatta kişisel verilerin saklanması için bir süre öngörülüp öngörülmediğini tespit etmekte, bir süre belirlenmişse bu süreye uygun davranmaktadır. Yasal bir süre mevcut değil ise kişisel veriler işlendikleri amaç için gerekli olan süre kadar saklanmaktadır. Kişisel veriler belirlenen saklama sürelerinin sonunda periyodik imha sürelerine veya veri sahibi başvurusuna uygun olarak ve belirlenen imha yöntemleri (silme ve/veya yok etme ve/veya anonimleştirme) ile imha edilmektedir.
4.1.3.1. Silme yöntemleriKişisel verileri imha ederken fiziki ortamda tutulan veriler için Kağıt kesme makinesi ile öğütme, yakma, karalama ve geri dönüşüm yöntemleriyle silinmektedir. Otomatik ortamda tutulan kişisel veriler ise Sabit disk veya USB bellek gibi veri barındıran ortamlara geri dönülemeyecek şekilde, yakma, delme gibi fiziksel yöntemlerle zarar verilmesi, Şifreleme yöntemleri ile verinin şifrelenerek veriye ilgili kullanıcı tarafından erişimin engellenmesi, Veri barındıran manyetik ortamların (sabit disk, CD-ROM veya USB bellek vb.) manyetik etkisinin yok edilmesi işlemi, Verilerin bulunduğu veri tabanlarında rol ve izin ataması yapılarak ilgili kullanıcının veri tabanına erişiminin engellenmesi ve Yazılımlar vasıtasıyla veya fabrika ayarlarına geri döndürme suretiyle var olan verilerin üzerine yenilerinin yazılması, İlgili kullanıcının, erişim politikaları ile ilgili veriye erişiminin engellenmesi yöntemleri ile silme işlemi gerçekleştirilmektedir.
4.1.4 Anonim Hale Getirme YöntemiKişisel verilerin korunması bakımından silme işleminden daha güvenli bir yol olan anonim hale getirme işleminde ilgili kişisel verilerin ilgili kişilerle bağlantısı koparılmakta ve bu şekilde kişisel veri olmaktan çıkartılmaktadır.
4.1.4.2 MaskelemeBu yöntem, kişisel veri niteliğindeki bir bilginin, belirli alanlarının kaldırılarak veya değiştirilerek ilgili kişi ile bağının kesilmesini ifade eder. Entek olarak, otomatik ortamında tuttuğumuz verilere saklama süresinin dolması durumunda isim, soy isim ve benzeri kişisel verilerin bazı kısımları yıldızlanarak saklanacaktır. Değişkenleri yahut kayıtları çıkarma, rasgeleştirme, vb. yöntemiyle kişisel veriler sistematik olmaktan çıkartılmaktadır. Verilerden Bazı değişkenler çıkartılarak verilerin kime ait olduğunun belirlenemeyeceği durumlara getirilmektedir.
4.1.4.3. Gürültü EklenmesiBu yöntem ile veri kümesinde yer alan değer, ekleme veya çıkarma işlemi ile belirlenen ölçüde değiştirilmektedir. Örneğin, veri kümesinde yer alan her bir yaş değerine 5 eklenmesi sonucunda bu yaş değeri değiştirilmiş ve yeni değerler oluşturulmuştur.
Dilediğiniz zaman Yapı Radar’ye başvurarak kişisel verilerinizin;
Kanun kapsamındaki haklarınızdan yararlanmak için başvurularınızı, yazılı olarak Yapı Radar’ye iletebilir, detaylı bilgi almak için Kişisel Verileri Koruma Kurumu’nun internet sayfasını ziyaret edebilirsiniz.
Kişisel veri sahibi olarak sahip olduğunuz ve yukarıda belirtilen haklarınızı kullanmak için yapacağınız ve kullanmayı talep ettiğiniz hakka ilişkin açıklamalarınızı içeren başvuruda; talep ettiğiniz hususun açık ve anlaşılır olması, talep ettiğiniz konunun şahsınız ile ilgili olması veya başkası adına hareket ediyor iseniz bu konuda noter tarafından tasdiklenmiş özel vekâletnamenizi ibraz etmeniz gerekecektir.
Başvurularınızda, ad-soyad, imza, T.C. kimlik numarası, ikamet veya işyeri adresi, e-posta adresi, telefon ve faks numarası, talep konusu unsurlarının bulunması “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” uyarınca zorunludur. Söz konusu unsurları barındırmayan başvurular Yapı Radar tarafından reddedilecektir.
Yapı Radar’nın Kanun’dan, ikincil düzenlemelerden ve Kurul kararlarından doğan sebeplerle değişiklik yapma hakkı her zaman saklıdır. Aydınlatma metninde yapılacak değişiklikler ve güncel metin tarafınıza tebliğ edildiği tarih itibariyle derhal geçerlilik kazanacaktır.
Yerel kolejlere kayıt, 2005
Veri Türü Saklama | Süresi | Saklama Başlangıç Tarihi |
---|---|---|
Şirketin Genel Verileri | 10 Yıl | Saklama süresinin bitimini takip eden ilk periyodik imha süresinde |
Mali İşler ve Vergilere İlişkin Kayıtlar | 10 Yıl | Saklama süresinin bitimini takip eden ilk periyodik imha süresinde |
Maaş bordrosu ve maaş bilgileri | 10 Yıl | Saklama süresinin bitimini takip eden ilk periyodik imha süresinde |
İşe Alım Olumlu Süreç (İK dosyası) | 10 Yıl | Saklama süresinin bitimini takip eden ilk periyodik imha süresinde |
İşe Alım Olumsuz Süreç | 6 Ay | Saklama süresinin bitimini takip eden ilk periyodik imha süresinde |
İK, istihdam, emeklilik bilgileri çalışanlar için | 10 Yıl | Saklama süresinin bitimini takip eden ilk periyodik imha süresinde |
Ayrılan çalışana ilişkin tutulan veri | 10 Yıl | Saklama süresinin bitimini takip eden ilk periyodik imha süresinde |
Çalışan sağlık ve iş güvenliği kayıtları/verileri | 15 Yıl | Saklama süresinin bitimini takip eden ilk periyodik imha süresinde |
Hukuki metinler ve sözleşmeler | 10 Yıl | Saklama süresinin bitimini takip eden ilk periyodik imha süresinde |
İş bağlantılarına ait veriler | 10 Yıl | Saklama süresinin bitimini takip eden ilk periyodik imha süresinde |
Potansiyel müşterilere ait veriler | 10 Yıl | Saklama süresinin bitimini takip eden ilk periyodik imha süresinde |
Müşterilere ait veriler | 10 Yıl | Saklama süresinin bitimini takip eden ilk periyodik imha süresinde |
Güvenlik (CCTV, ziyaretçi kayıt, araç plaka ve v.b.) | 6 Ay | Saklama süresinin bitimini takip eden ilk periyodik imha süresinde |
Pazarlama Faaliyetleri Planlama ve İcrası | 10 Yıl | Saklama süresinin bitimini takip eden ilk periyodik imha süresinde |
İdari İşler Süreçleri (Araç, gereç tahsisi ve v.b.) | 10 Yıl | Saklama süresinin bitimini takip eden ilk periyodik imha süresinde |
Bilgi İşlem Departmanı Log / Kayıt / Takip Sistemleri | 6 Ay | Saklama süresinin bitimini takip eden ilk periyodik imha süresinde |
İnternet Sitesi Ziyaretçisi | Saklama süresinin bitimini takip eden ilk periyodik imha süresinde |
VERİ TÜRÜ | DOĞRUDAN AMAÇLAR | DOLAYLI AMAÇLAR |
---|---|---|
İşe Alım Seçme Değerlendirme | İşe Alım Süreçlerinin Yönetilmesi, İnsan Kaynakları Faaliyetlerinin Devamı ve Geliştirilmesi, İşe Alım Olacağı Takdirde Teklif Mektubu Oluşturulması, Çalışan Adaylarının Başvuru Süreçlerinin Yürütülmesi/Yönetilmesi, Çalışan Adayı Seçme Süreçlerinin Yürütülmesi, İş Akdine Hazırlık ve Mevzuat Gereği Olan İşlemlerin Yapılması, Mülakat Sürecindeki Yapılan Görüşme Gerekleri | Çalışan Adayının Uygun Pozisyona Yerleştirilmesi, |
Özlük | Çalışanlar İçin İş Akdi ve Mevzuat Kaynaklı Yükümlülüklerin Yerine Getirilmesi, İş Süreçlerinin Yönetilmesi, Özlük Dosyasının Hazırlanması | Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi, Şirket stratejilerinin belirlenmesi ve uygulanması |
Finans | Şirket tarafından yürütülen bağımsız denetim, muhasebe hizmetleri ve danışmanlık vb. hizmetlerin ifası | |
Kalite Kontrol | Şirketin ticari ve iş stratejilerinin belirlenmesi ve uygulanması amacı doğrultusunda yürütülen süreçleri ve operasyonları, finans operasyonları, iletişim, pazar araştırması ve sosyal sorumluluk aktiviteleri, satın alma operasyonlarının yürütülmesi, müşteri projelerinin yerine getirilmesi |