KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI

İçindekiler

İçindekiler. 1

1.AMAÇ VE KAPSAM... 1

2. HEDEF. 2

3.TANIMLAR VE KISALTMALAR. 2

4. SORUMLULUKLAR. 3

5. KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN USUL VE ESASLAR. 3

5.1-KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN GENEL İLKELER. 3

5.1.1.Hukuka ve Dürüstlük Kuralına Uygun Kişisel Veri İşleme Faaliyetlerinde Bulunma. 3

5.1.2. Kişisel Verilerin Doğru ve Gerektiğinde Güncel Olmasını Sağlama. 3

5.1.3. Belirli, Açık ve Meşru Amaçlarla İşleme. 4

5.1.4. İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma. 4

5.1.5. İlgili Mevzuatta Öngörülen veya İşlendikleri Amaç İçin Gerekli Olan Süre Kadar Muhafaza Etme  4

5.2.Kişisel Verilerin İşlenme Şartları 4

5.3-Özel Nitelikli Kişisel Verilerin İşlenmesi 5

5.4-KİŞİSEL VERİLERİN AKTARILMASI 5

5.4.1-KİŞİSEL VERİLERİN YURTİÇİNDEKİ KİŞİLERE AKTARILMASI 6

5.4.2-KİŞİSEL VERİLERİN YURTDIŞINDAKİ KİŞİLERE AKTARILMASI 6

5.5-ŞİRKET’İN AYDINLATMA YÜKÜMLÜLÜĞÜ.. 6

5.6-İLGİLİ KİŞİ’NİN HAKLARI 7

5.7-VERİ GÜVENLİĞİ İÇİN ALINAN TEDBİRLER. 8

5.7.1. İdari Tedbirler. 9

5.7.2. Teknik Tedbirler. 9

6-POLİTİKA’NIN VE İLGİLİ MEVZUATIN UYGULANMASI 10

7-POLİTİKANIN YÜRÜRLÜĞÜ VE GÜNCELLENMESİ 10

1.AMAÇ VE KAPSAM

EGEKESKİN CAM SANAYİ VE TİCARET LİMİTED ŞİRKETİ (“Şirket”)Kişisel Verilerinİşlenmesi ve Korunması Politikası ile kişisel verilerin korunması ve işlenmesikonusunda Şirket tarafından benimsenecek ve uygulamada dikkate alınacak ilkelerortaya konulmaktadır.

Politika, Şirket olarak kişiselverilerin korunması ve işlenmesi konusunda 6698 Sayılı Kişisel VerilerinKorunması (“KVK”) Kanunu’na uyum sağlamak amacıyla ilgili Şirket özelindeyürütülecek uyum faaliyetlerinin çerçevesini belirlemeyi ve koordinasyonusağlamayı hedeflemektedir. Bu kapsamda amaç, Şirket olarak, kuruluşundanitibaren benimsenen, faaliyetlerin hukuka uygunluk, dürüstlük ve şeffaflıkilkelerine uygun olarak yürütülmesinin sürdürülmesidir.

2. HEDEF

Şirket KVK Politikası ile Şirketbünyesinde kişisel verilerin hukuka uygun olarak işlenmesi ve korunmasıkonusunda farkındalığın oluşması hedefi doğrultusunda gerekli sistemlerioluşturmak ve mevzuata uyumu temin etmek için gereken düzenin kurulmasıamaçlanmaktadır.

Bukapsamda Şirket KVK Politikası, KVK Kanunu ve ilgili mevzuat ile ortaya konulandüzenlemelerin uygulanması bakımından yol gösterme amacı taşımaktadır.

3.TANIMLAR VE KISALTMALAR

Şirket KVK Politikası’nda kullanılan ve önem teşkileden tanımlar aşağıda yer almaktadır:

4. SORUMLULUKLAR

Şirket KVK Politikasının tümŞirket’te işleyiş, faaliyet ve süreçlerinde ve uygulanmasında, hukuki yöndenrisklerin ve yakın tehlikenin önlenmesinde Şirket genelinde tüm çalışanlarımız,paydaşlarımız, misafirler, ziyaretçiler ve ilgili üçüncü kişiler iş birliğiyapmakla yükümlüdürler. Şirket’in tüm organ ve departmanları Şirket KVKPolitikasına uyulmasını gözetmekle sorumludur.

5. KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN USUL VEESASLAR

5.1-KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN GENELİLKELER

Şirketbakımındanöncelikle önem arz eden hususlardan biri, kişisel verilerin işlenmesindemevzuatta öngörülen genel ilkelere uygun davranılmasıdır. Bu kapsamda, Şirket, Anayasa ve KVKKanunu’na uygun olarak kişisel verilerin işlenmesinde aşağıda sıralananilkelere uygun hareket etmelidir.

5.1.1.Hukuka ve Dürüstlük Kuralına Uygun KişiselVeri İşleme Faaliyetlerinde Bulunma

Şirket, KVK Kanunu’nun 4.maddesine uygun olarak, kişisel verilerin işlenmesi konusunda; hukuka vedürüstlük kurallarına uygun; doğru ve gerektiğinde güncel; belirli, açık vemeşru amaçlar güderek; amaçla bağlantılı, sınırlı ve ölçülü bir biçimde kişiselveri işleme faaliyetinde bulunmalıdır.

Bukapsamda Şirket, kişisel verilerin işlenmesinde orantılılık gerekliliklerinidikkate almakta ve kişisel verileri amacın gerektirdiği durumlar dışındakullanmamalıdır.

5.1.2. Kişisel Verilerin Doğru ve Gerektiğinde GüncelOlmasını Sağlama

Şirket, İlgili Kişinin temelhaklarını ve kendi meşru menfaatlerini dikkate alarak işlediği kişiselverilerin doğru ve güncel olmasını sağlamalı; bu doğrultuda gerekli tedbirlerialarak bunları sağlamaya yönelik sistemleri kurmalıdır.

5.1.3. Belirli, Açık ve Meşru Amaçlarla İşleme

Şirket, kişisel verilerimeşru ve hukuka uygun sebeplerle ve yürütmekte olduğu faaliyetlerle bağlantılıolarak ve gerekli olduğu ölçüde işlemelidir. Şirket tarafından kişiselverilerin hangi amaçla işleneceği henüz kişisel veri işleme faaliyetibaşlamadan belirlenmelidir.

5.1.4. İşlendikleri Amaçla Bağlantılı, Sınırlı veÖlçülü Olma

Şirket,kişisel verileri belirlenen amaçların gerçekleştirilebilmesine elverişli birbiçimde işlemekte ve amacın gerçekleştirilmesiyle ilgili olmayan veya ihtiyaçduyulmayan kişisel verilerin işlenmesinden kaçınmalıdır.

Örneğin,sonradan ortaya çıkması muhtemel ihtiyaçların karşılanmasına yönelik kişiselveri işleme faaliyeti yürütülmemelidir.

5.1.5. İlgili Mevzuatta Öngörülen veya İşlendikleriAmaç İçin Gerekli Olan Süre Kadar Muhafaza Etme

Şirket,Türk Ceza Kanunu’nun 138.maddesine ve KVK Kanunu’nun 4. ve 7. maddelerine uygunolarak; işlediği kişisel verileri, yalnızca ilgili mevzuat ve kanunlardaöngörülen veya kişisel veri işleme amacının gerektirdiği süre kadar muhafazaetmelidir.

Bu kapsamda, Şirket öncelikle ilgili mevzuatta kişiselverilerin saklanması için bir süre öngörülüp öngörülmediğini tespit etmekte,bir süre belirlenmişse bu süreye uygun davranmaktadır. Yasal bir süre mevcutdeğil ise kişisel veriler işlendikleri amaç için gerekli olan süre kadarsaklamaktadır. Kişisel veriler belirlenen saklama sürelerinin sonunda periyodikimha sürelerine veya İlgili Kişi başvurusuna uygun olarak ve belirlenen imhayöntemleri (silme ve/veya yok etme ve/veya anonimleştirme) ile imhaedilmektedir.

Detaylar,Kişisel Verileri Saklama ve İmha Politikası’nda belirtilmiştir.

5.2.Kişisel Verilerin İşlenme Şartları

KVKK ile kişisel verilerin işlenme koşullarıdüzenlenmiş olup, Şirket tarafından kişisel veriler aşağıda belirtilen sözkonusu koşullara göre işlenmektedir.

Kişiselverilerin işlenme şartlarından biri İlgili Kişinin açık rızasıdır. Kanundasayılan istisnalar dışında, Şirketancak İlgili Kişinin açık rızasını temin etmek suretiyle kişisel veriişlemektedir. İlgili Kişinin açık rızası belirli bir konuya ilişkin,bilgilendirilmeye dayalı olarak ve özgür iradeyle açıklanmalıdır. Kanun’da sayılan hallerin varlığı durumunda ise,İlgili Kişinin açık rızası olmasa dahi kişisel veriler işlenebilmektedir.

Aşağıdayer alan kişisel veri işleme şartlarının varlığı durumunda İlgili Kişinin açıkrızasına gerek kalmaksızın kişisel veriler işlenebilecektir.

İ. Kanunlarda Açıkça Öngörülmesi

İlgiliKişinin kişisel verileri, kanunda açıkça öngörülmekte ise diğer bir ifade ileilgili kanunda kişisel verilerin işlenmesine ilişkin açıkça bir hüküm olmasıhalinde işbu veri işleme şartının varlığından söz edilebilecektir.

ii. Fiili İmkânsızlık Sebebiyle İlgilinin Açık Rızasının Alınamaması

Fiiliimkânsızlık nedeniyle rızasını açıklayamayacak durumda olan veya rızasınageçerlilik tanınamayacak olan kişinin kendisinin ya da başka bir kişinin hayatıveya beden bütünlüğünü korumak için kişisel verisinin işlenmesinin zorunluolması halinde İlgili Kişinin kişisel verileri işlenebilecektir.

iii. Sözleşmenin Kurulması veya İfasıyla Doğrudan İlgi Olması

İlgili Kişinin taraf olduğu bir sözleşmenin kurulması veyaifasıyla doğrudan doğruya ilgili olması kaydıyla, kişisel verilerinişlenmesinin gerekli olması halinde işbu şart yerine getirilmişsayılabilecektir.

İV. Veri Sorumlusunun Hukuki Yükümlülüğünü Yerine Getirmesi

Şirket’in hukuki yükümlülüklerini yerine getirmesi içinişlemenin zorunlu olması halinde, İlgili Kişinin kişisel verileriişlenebilecektir.

V. Kişisel İlgili Kişinin Kişisel Verisini Alenileştirmesi

İlgili Kişinin, kişisel verisini alenileştirmiş olmasıhalinde ilgili kişisel veriler alenileştirme amacıyla sınırlı olarakişlenebilecektir.

Vİ. Bir Hakkın Tesisi veya Korunması için Veri İşlemenin Zorunlu Olması

Bir hakkın tesisi, kullanılması veya korunması için veriişlemenin zorunlu olması halinde İlgili Kişinin kişisel verileriişlenebilecektir.

Vİİ. Veri Sorumlusunun Meşru Menfaati için Veri İşlemenin Zorunlu Olması

Kişisel İlgili Kişinin temel hak ve özgürlüklerine zararvermemek kaydıyla Şirket’in meşru menfaatleri için veri işlemesinin zorunluolması halinde İlgili Kişinin kişisel verileri işlenebilecektir.

5.3-Özel Nitelikli Kişisel Verilerin İşlenmesi

İlgili Kişi açısından korunmasının çeşitli açılardan dahakritik önem teşkil ettiğine inanılan özel nitelikli kişisel verilerinişlenmesinde ise Şirket tarafından özel hassasiyet gösterilmektedir. Bukapsamda, Kurul tarafından belirlenen yeterli önlemlerin alınması şartıyla butür veriler, İlgili Kişinin açık rızası olmaksızın işlenmemektedir. Ancak,sağlık ve cinsel hayat ile ilgili veriler dışındaki özel nitelikli kişiselveriler, kanunlarda öngörülen hallerde İlgili Kişinin açık rızası olmaksızınişlenebilmektedir. Bununla beraber, sağlık ve cinsel hayata ilişkin veriler iseyeterli önlemlerin alınması şartıyla ve aşağıdaki sayılan sebeplerin varlığıhalinde açık rıza alınmaksızın işlenebilmektedir.

                .Kamusağlının korunması,

                .KoruyucuHekimlik,

                .TıbbiTeşhis,

                .Tedavive bakım hizmetlerinin yürütülmesi,

                .Sağlıkhizmetleri ile finansmanının planlanması ve yönetimi.

5.4-KİŞİSEL VERİLERİN AKTARILMASI

Şirketimizhukuka uygun olan kişisel veri işleme amaçları doğrultusunda gerekli güvenlikönlemlerini alarak İlgili Kişinin kişisel verilerini ve özel nitelikli kişiselverilerini üçüncü kişilere (resmi ve özel mercilere, üçüncü gerçek kişilere)aktarabilmektedir. Şirket bu doğrultuda Kanun’un 8. maddesinde öngörülendüzenlemelere uygun

hareketetmektedir. Kişisel verilerin paylaşıldığı/paylaşılabileceği kişi gruplarının sözkonusu olması durumunda ilgili kişiye aydınlatma metni ile bilgilendirmeyapılmaktadır.

5.4.1-KİŞİSEL VERİLERİN YURTİÇİNDEKİ KİŞİLEREAKTARILMASI

Şirket,kişisel verilerin üçüncü taraflarla paylaşılması hususunda, diğer kanunlardayer alan hükümler saklı kalmak kaydıyla, KVKK’ da düzenlenen şartlara özenleuymaktadır. Bu çerçevede, kişisel veriler, Şirket tarafından İlgili Kişininaçık rızası olmadan üçüncü kişilere aktarılmamaktadır. Ancak, KVKK tarafındandüzenlenen aşağıdaki şartlardan birinin varlığı halinde kişisel veriler Şirkettarafından, İlgili Kişinin açık rızası temin edilmeksizin deaktarılabilecektir:

• Kanunlarda açıkça öngörülmesi,

• Fiili imkânsızlık nedeniyle rızasını açıklayamayacakdurumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisininya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunluolması,

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruyailgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerinişlenmesinin gerekli olması,

• Veri sorumlusunun hukuki yükümlülüğünü yerinegetirebilmesi için zorunlu olması,

• İlgili Kişinin kendisi tarafından alenileştirilmiş olması,

• Bir hakkın tesisi, kullanılması veya korunması için veriişlemenin zorunlu olması,

• İlgili Kişinin temel hak veözgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri içinveri işlenmesinin zorunlu olması.

Yeterli önlemler alınmak kaydıyla;sağlık ve cinsel hayat dışındaki özel nitelikli kişisel veriler bakımındankanunlarda öngörülmesi, sağlık ve cinsel hayata ilişkin özel nitelikli kişiselveriler bakımından ise,

• Kamu sağlığının korunması,

• Koruyucu hekimlik,

• Tıbbî teşhis,

• Tedavi ve bakım hizmetlerinin yürütülmesi,

• Sağlık hizmetleri ile finansmanınınplanlanması ve yönetimi gibi amaçlarla açık rıza temin edilmeksizin kişiselverileriniz aktarılabilecektir.

Özelnitelikli kişisel verilerin aktarılmasında da, bu verilerin işlenme şartlarındabelirtilen koşullara uyulmaktadır.

5.4.2-KİŞİSEL VERİLERİN YURTDIŞINDAKİ KİŞİLEREAKTARILMASI

Kişiselverilerin yurtdışına aktarılmasına ilişkin olarak, KVKK’nın 9. maddesidoğrultusunda İlgili Kişinin açık rızasıaranmaktadır. Ancak, özel nitelikli kişisel veriler dâhil, kişisel verilerinİlgili Kişin açık rızası olmaksızın işlenmesine izin verilen şartların varlığıhalinde, kişisel verinin aktarılacağı yabancı ülkede, yeterli korumanınbulunması

kaydıylaİlgili Kişinin açık rızası aranmaksızın da Şirket tarafından kişisel verileryurtdışına aktarılabilecektir. Eğer aktarım yapılacak ülke Kurul tarafındanyeterli korumanın bulunduğu ülkeler arasında belirlenmemiş ise,

Şirket ve ilgili ülkedeki verisorumlusu/veri işleyen yeterli korumayı yazılı olarak taahhüt edecektir.

Kişiselverilerin paylaşıldığı/paylaşılabileceği kişi gruplarının söz konusu olmasıdurumunda ilgili kişiye aydınlatma metni ile bilgilendirme yapılmaktadır.

5.5-ŞİRKET’İN AYDINLATMA YÜKÜMLÜLÜĞÜ

KVKK’nın10. Maddesi ileAydınlatma Yükümlüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar HakkındaTebliğ kapsamında, İlgili Kişinin, kişisel verilerin elde edilmesinden önceyahut en geç elde edilmesi sırasında aydınlatılması gerekmektedir. Söz konusu aydınlatmayükümlülüğü çerçevesinde İlgili Kişine iletilmesi gereken bilgiler şunlardır:

Verisorumlusunun ve varsa temsilcisinin kimliği,

Kişiselverilerin hangi amaçla işleneceği,

İşlenenkişisel verilerin kimlere ve hangi amaçla aktarılabileceği,

Kişiselveri toplamanın yöntemi ve hukuki sebebi,

KVKK’nın11. Maddesinde sayılan diğer haklar.       

Şirket, aydınlatma yükümlülüğünü yerine getirmekamacıyla, süreç ve verileri işlenen kişiler bazında, yukarıda belirtilen KVKhükmü kapsamında İlgili Kişine sunulmak üzere aydınlatma beyanlarıhazırlamıştır.

Öte yandan, KVKK’nın 28. Maddesinin 1.Fıkrasıçerçevesinde, sayılan durumlarda Şirket’in aydınlatma yükümlülüğü bulunmamaktadır.

• Kişisel verilerin, üçüncü kişilere verilmemek ve verigüvenliğine ilişkin yükümlülüklere uyulmak kaydıyla gerçek kişiler tarafındantamamen kendisiyle veya aynı konutta yaşayan aile fertleriyle ilgilifaaliyetler kapsamında işlenmesi,

• Kişisel verilerin resmi istatistik ile anonim hâlegetirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarlaişlenmesi,

• Kişisel verilerin millî savunmayı, millî güvenliği, kamugüvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veyakişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat,tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamındaişlenmesi,

• Kişisel verilerin millî savunmayı, millî güvenliği, kamugüvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarakkanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülenönleyici, koruyucu ve istihbari faaliyetler kapsamında işlenmesi,

• Kişisel verilerin soruşturma,kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamlarıveya infaz mercileri tarafından işlenmesi.

Bununla beraber, KVKK’nın 28(2).Maddesi çerçevesince, Şirket’in aydınlatma yükümlülüğü aşağıdaki hallerdeuygulama alanı bulmayacaktır:

• Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suçsoruşturması için gerekli olması,

• İlgili Kişinin kendisi tarafından alenileştirilmiş kişiselverilerin işlenmesi,

• Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarakgörevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindekimeslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi iledisiplin soruşturma veya kovuşturması için gerekli olması,

• Kişisel veri işlemenin bütçe, vergive mali konulara ilişkin olarak Devletin ekonomik ve mali çıkarlarınınkorunması için gerekli olması.

5.6-İLGİLİ KİŞİ’NİN HAKLARI

Şirket tarafındanişbu Politika ’da yer alan esaslara uygun olarak işlenen kişisel verilereilişkin olarak, KVKK’nın 11. maddesinde İlgili Kişi için tanınan haklarınkullandırılması konusunda gerekli önlemler alınmıştır. Bahse konu haklarşunlardır:

a) Kişisel veri işlenip işlenmediğiniöğrenme,

b) Kişisel verileri işlenmişse bunailişkin bilgi talep etme,

c) Kişisel verilerin işlenme amacını vebunların amacına uygun kullanılıp kullanılmadığını öğrenme,

d) Yurt içinde veya yurt dışında kişiselverilerin aktarıldığı üçüncü kişileri bilme,

e) Kişisel verilerin eksik veya yanlışişlenmiş olması hâlinde bunların düzeltilmesini isteme,

f) Kanun’un 7. maddesinde öngörülenşartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,

g) Yukarıdaki (e) ve (f) maddeleriuyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilerebildirilmesini isteme,

h) İşlenen verilerin münhasıran otomatiksistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine birsonucun ortaya çıkmasına itiraz etme,

i) Kişiselverilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlindezararın giderilmesini talep etme.

İlgili Kişiler, yukarıda sayılanhaklarını, https://www.egekeskincam.com/  adresinde yer alanİlgili Kişi başvuru formu vasıtasıyla ileterek kullanabilirler. Formundoldurulması yahut Şirket’e gönderilmesi hakkında detaylı bilgiler bu formdayer almaktadır. Şirket, ilgili başvurulara yönelik cevabı fiziken yahut elektronikolarak ilgili Kişilere ulaştıracaktır.

Şirket, talebinniteliğine göre, talebi en kısa sürede ve en geç otuz (30) gün içinde ücretsizolarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesihalinde, Şirket tarafından Kurulca belirlenen tarifedeki ücret ilgililerdenalınacaktır. Ayrıca, İlgili Kişinin taleplerinin sonuçlandırılması sürecinde,Şirket tarafından başvuruculardan ek bilgi veyahut belge talep edilebilecektir.

Öteyandan, KVKK’nın 28. maddesi 1. Fıkrası çerçevesinde, İlgili Kişi, aşağıdasayılan hallerde KVKK’nın 11. maddesinde sayılan yukarıdaki hakları kullanamaz:

• Kişisel verilerin, üçüncü kişilere verilmemek ve verigüvenliğine ilişkin yükümlülüklere uyulmak kaydıyla gerçek kişiler tarafındantamamen kendisiyle veya aynı konutta yaşayan aile fertleriyle ilgilifaaliyetler kapsamında işlenmesi,

• Kişisel verilerin resmi istatistik ile anonim hâlegetirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarlaişlenmesi,

• Kişisel verilerin millî savunmayı, millî güvenliği, kamugüvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veyakişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat,tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamındaişlenmesi,

• Kişisel verilerin millî savunmayı, millî güvenliği, kamugüvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarakkanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülenönleyici, koruyucu ve istihbari faaliyetler kapsamında işlenmesi,

• Kişisel verilerin soruşturma,kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamlarıveya infaz mercileri tarafından işlenmesi.

Bununla beraber, KVKK’nın 28. Maddesiikinci fıkrası çerçevesinde, zararın giderilmesi hakkı hariç olmak üzere,KVKK’nın 11. maddesinde sayılan yukarıdaki haklar aşağıdaki durumlarda uygulamaalanı bulmayacaktır:

• Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suçsoruşturması için gerekli olması,

• İlgili Kişinin kendisi tarafından alenileştirilmiş kişiselverilerin işlenmesi,

• Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarakgörevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindekimeslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi iledisiplin soruşturma veya kovuşturması için gerekli olması,

• Kişisel veri işlemenin bütçe, vergive mali konulara ilişkin olarak Devletin ekonomik ve mali çıkarlarınınkorunması için gerekli olması.

5.7-VERİ GÜVENLİĞİ İÇİN ALINAN TEDBİRLER

Şirketbünyesinde, her açıdan güvenliğin sağlanmasının teşkil ettiği öneminbilinciyle, Şirket, KVK Kanunu’nun 12. Maddesine uygun olarak, işlemekte olduğukişisel verilerin hukuka aykırı olarak işlenmesini önlemek, verileri hukukaaykırı olarak erişilmesini önlemek ve verilerin muhafazasını sağlamak içinuygun güvenlik düzeyini sağlamaya yönelik gerekli teknik ve idari tedbirlerialmalı, bu kapsamda gerekli denetimleri yapmalıdır.

Şirket,kişisel verilerin hukuka uygun işlenmesini sağlamak için, teknolojik imkânlardâhilinde, gerekli teknik ve idari tedbirleri almalıdır.

5.7.1. İdari Tedbirler

• Şirket, kendi kurum veya kuruluşunda, Kanun hükümlerininuygulanmasını sağlamak amacıyla gerekli denetimleri yapar ve yaptırır.

• İşlenen kişisel verilerin kanuni olmayan yollarlabaşkaları tarafından elde edilmesi hâlinde, Şirket bu durumu en kısa süredeilgilisine ve Kurula bildirir.

• Kişisel verilerin paylaşılması ile ilgili olarak, Şirket,kişisel verilerin paylaşıldığı kişiler ile çerçeve sözleşme imzalar yahutsözleşmelere ekleyeceği hükümler ile veri güvenliğini sağlar.

• Şirket, kişisel verilerin işlenmesihakkında bilgili ve deneyimli personel istihdam eder ve personeline gereklikişisel verilerin korunmasına ilişkin eğitimleri verir.

5.7.2. Teknik Tedbirler

• Şirket, veri güvenliğini sağlamak amacıyla bilgili ve deneyimlikişiler istihdam eder ve personeline gerekli kişisel verilerin korunmasınailişkin eğitimleri verir.

• Kurulan sistemler kapsamında gerekli iç kontrolleri yapar.

• Kurulan sistemler kapsamında risk analizi, verisınıflandırması, BT risk değerlendirmesi ve iş etki analiziningerçekleştirilmesi süreçlerini yürütür.

• Kişisel verilerin kurum dışına sızmasını engelleyecekve/veya gözlemleyecek teknik altyapının temin edilmesini ve ilgili matrislerinoluşturulmasını sağlar.

• Bilgi teknolojileri Şirketlerindeçalışanların kişisel verilere erişimi yetkilerinin kontrol altında tutulmasınısağlar.

6-POLİTİKA’NIN VEİLGİLİ MEVZUATIN UYGULANMASI

Kişisel verilerin işlenmesi ve korunması konusunda yürürlüktebulunan ilgili kanuni düzenlemeler öncelikle uygulama alanı bulacaktır.Yürürlükte bulunan mevzuat ve Politika arasında uyumsuzluk bulunması durumunda,Şirket yürürlükteki mevzuatın uygulama bulacağını kabul etmektedir.

Politika, ilgili mevzuat tarafından ortaya konulan kurallarıŞirket uygulamaları kapsamında somutlaştırarak düzenlemektedir.

7.POLİTİKANIN YÜRÜRLÜĞÜ VEGÜNCELLENMESİ

Politika, Şirket’in internet sitesindeyayınlanmasının ardından yürürlüğe girmiş kabul edilir. Politika, ihtiyaçduyuldukça gözden geçirilir ve gerekli olan bölümler güncellenir.