İLKEM TURİZM TAŞIMACILIK A.Ş.
KİŞİSEL VERİLERİN İŞLENMESİ VE MUHAFAZA EDİLMESİ HAKKINDA POLİTİKA
AMAÇ VE TEMEL İLKELER
Bu Politikanın amacı kişisel verilerin İlkem Turizm Taşımacılık A.Ş. tarafından işlenmesi ve muhafazasına ilişkin prensipleri yansıtmak ve bununla sınırlı olmamak üzere 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında sahip oldukları yükümlülükler kapsamında gözeteceği ilkelerin bildirilmesidir.
Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı,
Anonim hâle getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesini,
Başkan: Kişisel Verileri Koruma Kurumu Başkanını,
Şirket: İlkem Turizm Taşımacılık Anonim Şirketi’ni,
İlgili Kişi: Kişisel verisi işlenen gerçek kişiyi,
Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,
Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi,
Kişisel Verileri Koruma Komitesi: Üyeleri, şirketin Yönetim Kurulunun alacağı karar ile belirlenecek işbu Kişisel Verilerin İşlenmesi Ve Muhafaza Edilmesi Hakkında Politika ve KVKK mevzuatının şirket bünyesinde uygulanmasından sorumlu olacak heyeti,
Kurul: 6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca kurulmuş, beş üyesi Türkiye Büyük Millet Meclisi, iki üyesi Cumhurbaşkanı, iki üyesi Bakanlar Kurulu tarafından seçilerek oluşturulan Kişisel Verileri Koruma Kurulunu,
Kurum: 6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca kurulmuş idari ve mali özerkliğe sahip ve kamu tüzel kişiliğini haiz merkezi Ankara’da bulunan Kişisel Verileri Koruma Kurumu’nu,
KVKK: 6698 sayılı Kişisel Verilerin Korunması Kanunu,
Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi,
Veri Kayıt Sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemini,
Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi,
ifade eder.
İlkem Turizm Taşımacılık A.Ş. Kişisel Verileri KVKK ve ilgili mevzuata uygun olarak işleyecektir.
İlkem Turizm Taşımacılık A.Ş. KVKK m.4 uyarınca kişisel verilerin işlenmesi sırasında aşağıdaki ilkeleri gözetecektir:
İlkem Turizm Taşımacılık A.Ş. ,Kişisel Verileri hukuka, dürüstlük kuralı ve iyi niyet kuralına uygun olarak işleyecektir.
İlkem Turizm Taşımacılık A.Ş. , Kişisel Verileri gerçeğe uygun şekilde işleyecek ve Kişisel Veri’de herhangi bir değişiklik olduğunda kayıtlarını bu değişikliğe uygun olarak güncelleyecektir. Bu amaçla şirket güncelleme taleplerine aktif bir şekilde yanıt vermek için gerekli organizasyonu oluşturacaktır.
Belirli, açık ve meşru amaçlar için işlenme
İlkem Turizm Taşımacılık A.Ş. , Kişisel Verileri önceden belirlenmiş amaçlar çerçevesinde ve hukuka uygun, meşru amaçlar ile işleyecektir.
İlkem Turizm Taşımacılık A.Ş. , Kişisel Verileri sahip oldukları belirli, açık ve meşru amaç ile bağlantılı ve bu amaçla sınırlı olarak işleyecektir. Bu bağlamda kişisel verileri işlerken ölçülülük ilkesini gözetecek olup işleme amacı ile ilgili olmadığını ve işleme amacına hizmet etmediğini düşündüğü kişisel verileri talep etmeyecektir.
İlkem Turizm Taşımacılık A.Ş., Kişisel Verilerin işlenmesinin sebebini oluşturan ilgili mevzuat hükümlerinde yer alan süreler ile kişisel verileri işleyecek ve muhafaza edecektir. İlgili mevzuatta böyle bir süre belirlenmemiş ise işlenme sebepleri ortadan kalktığında silecek, yok edecek veya anonimleştirecektir.
İŞLEME FAALİYETİNİN USUL VE ESASLARI
Kişisel Verilerin İşlenmesi için temel şart, İlgili Kişinin Açık Rızası’nın alınmış olmasıdır. İlkem Turizm Taşımacılık A.Ş. İlgili Kişinin Açık Rızası’nı almaksızın Kişisel Veri İşleme faaliyetinde bulunmayacaktır.
KVKK’nın 5. Maddesinin 2. Fıkrası gereği İlkem Turizm Taşımacılık A.Ş.aşağıdaki hallerde Kişisel Veri işleme faaliyeti için Açık Rıza almak zorunda değildir:
Özel nitelikli kişisel veriler;İlgili Kişinin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileridir.
Özel Nitelikli Kişisel Veriler İlgili Kişinin Açık Rızası olmaksızın işlenemez.
KVKK gereği, sağlık ve cinsel hayata ilişkin kişisel veriler dışındaki özel nitelikli kişisel veriler kanunlarda öngörülen hâllerde İlgili Kişinin Açık Rıza’sı olmaksızın işlenebilecektir.
Sağlık ve cinsel hayata ilişkin Kişisel Veriler ise önem düzeyi gereği sadece şu şartlardan birinin varlığı halinde sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından İlgili Kişinin Açık Rıza’sı alınmaksızın işlenebilecektir:
İlkem Turizm Taşımacılık A.Ş. , Özel Nitelikli Kişisel Veriler hakkında Kurul tarafından belirlenecek tüm ek tedbirleri alacaktır.
İlkem Turizm Taşımacılık A.Ş. ,İlgili Kişinin Kişisel Verisini işlemesindeki amaç ortadan kalktığında veilgili mevzuatta yer alan saklama süresinin de bitmiş olması şartı ile re’sen veya İlgili Kişinin talebi ile söz konusu Kişisel Verileri silecek, yok edecek veya anonimleştirecektir.
Kişisel Verilerin aktarımı için İlkem Turizm Taşımacılık A.Ş. İlgili Kişinin Açık Rızasını alacaktır.
Aşağıdaki hallerden herhangi birinin varlığı halinde Kişisel Verilerin yurtiçinde aktarımı için İlgili Kişinin açık rızası aranmayacaktır:
Aşağıdaki hallerden herhangi birinin varlığı halinde Özel Nitelikli Kişisel Verilerin yurtiçinde aktarımı için İlgili Kişinin açık rızası aranmayacaktır:
BÖLÜM
HAKLAR VE YÜKÜMLÜLÜKLER
İlgili Kişi olarak sahip olunan haklar KVKK’nın 11. maddesi uyarınca şunlardır:
Yukarıda belirtilen hakları kullanmak ile ilgili taleplerin aşağıdaki usule uygun olarak yapılması gerekmektedir.
ç) Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası,
bulunması zorunludur.
Başvuruya cevabın CD, flash bellek gibi bir kayıt ortamında verilmesi halinde Veri Sorumlusu tarafından talep edilebilecek ücret kayıt ortamının maliyetini geçemez.
Başvurunun Veri Sorumlusunun hatasından kaynaklanması hâlinde alınan ücret ilgiliye iade edilir.
Başvuruyu alan Veri Sorumlusu; başvuruda yer alan talepleri, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde sonuçlandıracaktır.
Veri Sorumlusu başvuruyu kabul edecek veya gerekçesini açıklayarak reddedecektir.
İlgili Kişinin talebinin kabul edilmesi hâlinde, Veri Sorumlusunca talebin gereği en kısa sürede yerine getirilir ve İlgili Kişiye bilgi verilir.
Veri Sorumlusu, cevabını İlgili Kişiye yazılı olarak veya elektronik ortamda bildirecektir.
2.1- Aydınlatma Yükümlülüğü
Kişisel Verilerin elde edilmesi sırasında Veri Sorumlusu olarak İlkem Turizm Taşımacılık A.Ş. aşağıdaki bilgileri vererek İlgili Kişileri aydınlatma ile yükümlüdür.
2.2- Veri Güvenliğine İlişkin Yükümlülük
İlkem Turizm Taşımacılık A.Ş. işlemekte oldukları Kişisel Verilerin hukuka aykırı olarak işlenmesini ve Kişisel Verilere hukuka aykırı olarak erişilmesini engellemek ve Kişisel Verilerin muhafazasını sağlamak için uygun güvenlik düzeyini sağlamaya yönelik gerekli teknik ve idari tedbirleri almaktadır.
ŞİRKET, alacağı teknik ve idari tedbirler bakımından tedbirlerin işleyişi ile ilgili olarak gerekli denetimleri yapmaya ve yaptırmaya yönelik sistemleri kurgulamaktadır. Bu denetim sonuçları Kişisel Verileri Koruma Komitesi tarafından incelenmekte ve gerekli aksiyonlar alınmaktadır. İlkem Turizm Taşımacılık A.Ş., işlenen Kişisel Verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi halinde bu durumu en kısa sürede ilgili Kişisel Veri Sahibine, Kişisel Verileri Koruma Komitesi’ne ve mevzuatın gerektirmesi halinde Kurul’a bildirmekle yükümlüdürler. Bu kapsamda gerekli organizasyonel yapı kurulmuştur.
2.2.1.Hukuka Uygun Veri İşlenmesinin Temini İçin Teknik ve İdari Tedbirlerin Alınması
Kişisel Verilerin hukuka uygun işlenmesi için aşağıdaki tedbirler İlkem Turizm Taşımacılık A.Ş. tarafından alınmaktadır.
2.2.2.Kişisel Verilere Hukuka Aykırı Erişimi Engellemek için Teknik ve İdari Tedbirlerin Alınması
Kişisel Verilere hukuka aykırı erişimi engellemek için aşağıdaki tedbirler İlkem Turizm Taşımacılık A.Ş. tarafından alınmaktadır.
2.3. Veri Sorumluları Siciline Kaydolma Yükümlülüğü
İlkem Turizm Taşımacılık A.Ş., Kurul tarafından belirlenerek ilan edilecek süre içinde, KVKK’da sayılan başvuru bilgi ve belgelerini sunarak Veri Sorumluları Siciline kayıt olacaktır.