Kişisel verilerin korunması ve işlenmesi politikası

Kişisel Verilerin Korunması hakkı, Türkiye Cumhuriyeti Anayasası MADDE 20’de yer almaktadır: “Herkes, özel hayatına ve aile hayatına saygı gösterilmesini isteme hakkına sahiptir… Kişisel veriler, ancak kanunda öngörülen hallerde veya kişinin açık rızasıyla işlenebilir.”

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, Veri Sorumlusu olarak Espada İskele (“Şirket”) tarafından yürütülen kişisel veri işleme faaliyeti ve kişisel verilerin korunmasına yönelik süreçler hakkında açıklamalarda bulunmak, uygulamada şeffaflığı ve hukuka uygunluğu sağlamak ve kişisel verileri Şirket tarafından işlenen veri sahibi gerçek kişileri bilgilendirmek amacıyla bu politika hazırlanmıştır.

Bu Politika ile çalışanlarımızın, çalışan adaylarımızın, gerçek kişi müşterilerimizin, ziyaretçilerimizin, işbirliği içinde olduğumuz kurumların çalışan ve yetkililerinin, mal ve hizmet tedarikçilerimizin ve bunların çalışanlarının, kurum ile iş ilişkisi bulunan danışman ve diğer üçüncü kişilerin kişisel verilerinin hukuka uygun şekilde korunması ve işlenmesi prensipleri oluşturulmaktadır.

Şirket bu Politika ile Anayasal bir hak olan kişisel verilerin korunmasını şirket politikası haline getirmekte; KVKK ve ilgili mevzuata uymayı taahhüt etmektedir.

Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi (ör. ad-soyad, TCKN, e-posta, adres, iletişim bilgileri).

Özel Nitelikli Kişisel Veri: Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık kıyafet, dernek/vakıf/sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleri ile biyometrik ve genetik veriler.

Veri Sorumlusu: Kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, veri kayıt sistemini kuran ve yöneten kişi.

Veri İşleyen: Veri sorumlusunun verdiği yetki kapsamında onun adına veri işleyen gerçek veya tüzel kişi.

Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.

Kişisel veriler; hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli, açık ve meşru amaçlar için, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olarak ve ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilerek işlenebilir.

Şirket tarafından elde edilen kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

• Mal / hizmet pazarlama ve satış süreçlerinin yürütülmesi
• İletişim faaliyetlerinin yürütülmesi
• Finans ve muhasebe işlerinin yürütülmesi
• Saklama ve arşiv faaliyetlerinin yürütülmesi
• İş birliği yapılan şirketler, kurumlar ve tedarikçilerle ilişkilerin yönetimi
• Bilgi güvenliği süreçlerinin yürütülmesi
• Teklif, sipariş ve müşteri destek süreçlerinin yürütülmesi
• Hukuki süreçlerin yürütülmesi ve kanuni yükümlülüklerin yerine getirilmesi

Kişisel veriler; sözlü, yazılı veya elektronik ortamda, internet sitesi, e-posta, iletişim formları, sözleşmeler, dijital başvurular ve yazışmalar yoluyla toplanabilir.

Kanunun 5. maddesi çerçevesinde Şirket, kanunun tanıdığı istisnai haller dışında açık rızanın bulunması halinde kişisel veri işlemektedir. Ayrıca kanunlarda açıkça öngörülmesi, sözleşmenin kurulması veya ifası, hukuki yükümlülük, bir hakkın tesisi/kullanılması/korunması ve meşru menfaat gibi hallerde açık rıza olmaksızın işleme mümkün olabilir.

Şirketimiz hukuka uygun kişisel veri işleme amaçları doğrultusunda, gerekli güvenlik önlemlerini alarak kişisel verileri üçüncü kişilere ve kurumlara aktarabilir. Aktarım KVKK’nın 8. ve 9. madde hükümlerine tabidir.

• Mal ve hizmet tedarikçileri
• Yetkili kamu kurum ve kuruluşları ile yetkili özel hukuk kişileri / avukatlar
• Mali müşavirlik firmaları ve bankalar
• Danışmanlar, denetçiler ve düzenleyici kurumlar

Şirket, kişisel verilerin tedbirsizlikle veya yetkisiz olarak açıklanmasını, erişimini, aktarılmasını veya başka şekillerdeki hukuka aykırı erişimi önlemek için teknik ve idari tedbirler uygular; erişim kontrolü, ağ güvenliği, yedekleme, eğitimler, gizlilik sözleşmeleri ve periyodik denetimler bu tedbirler arasındadır.

Kişisel veriler, ilgili mevzuatta öngörülen veya işleme amaçlarına uygun süre kadar saklanır. İşleme şartlarının ortadan kalkması hâlinde veriler silinir, yok edilir veya anonim hâle getirilir.

KVKK m.11 kapsamında kişisel veri sahipleri kişisel verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silme/yok etme, aktarılan üçüncü kişileri bilme ve kanuna aykırı işlemeden doğan zararın giderilmesini talep etme haklarına sahiptir.

Başvurularınızı Espada İskele’ye yazılı olarak, noter kanalıyla veya Şirket sisteminde kayıtlı elektronik postanız kanalıyla iletebilirsiniz. Güncel başvuru adresi ve iletişim kanalları iletişim sayfasında yayımlanır.

Bu Politika 01/01/2023 tarihlidir. Yenileme halinde yürürlük tarihi güncellenir. Politika şirket internet sitesinde yayınlanır ve en az yılda bir kez gözden geçirilir. Mevzuat ile politika arasında uyumsuzluk halinde yürürlükteki mevzuat esas alınır.