KVKK

ÖZTAŞOĞLU HAF. NAK. TAAH. SAN. VE TİC. LTD. ŞTİ. KİŞİSEL VERİLERİN KORUNMASI  VE İŞLENMESİ POLİTİKASI   ÖZTAŞOĞLU HAF. NAK. TAAH. SAN. VE TİC. LTD. ŞTİ., Gerek faaliyet gösterdiğimiz alanlarda gerek faaliyetlerimizi doğrudan veya dolaylı olarak ilgilendiren her türlü işlemde bir taraftan işin ve faaliyetin teknik /idari/hukuki gereklerini yerine getirebilmek diğer yandan daha iyi hizmet sunup ticaret hacmimizi artırmak ve teknolojinin gereklerine uygun hareket edebilmek için temas ettiğimiz veri sahiplerinin kişisel verilerini işlememiz de kaçınılmaz hale gelmektedir. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu olan firmamız, herhangi bir sebeple temas ettiği, akdi veya kanuni ilişki içinde bulunduğu kişilere ait her türlü kişisel verinin korunması ve güvenliğinin sağlanması konusunda da veri sahiplerinin kendilerini güvende hissetmelerini sağlayacak bilinç ve farkındalık ile hareket etmektedir. Firmamız 6698 sayılı KVK Kanunu, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik, Veri Sorumluları Sicili Hakkında Yönetmelik ve diğer ilgili mevzuat hükümlerine, Kişisel Verileri Koruma Kurul kararlarına uygun şekilde kişisel verilerin işlenip muhafaza edilmesi için mevcut teknolojik imkânları da kullanarak gerekli teknik ve idari tedbirleri almaktadır. Yine süreç içinde rol alan kişilerin görev ve sorumlulukları açık ve net bir şekilde belirtilmek sureti ile iş bu politikada yer alan hususların yerine getirilmesi konusunda gerekli takip ve sürdürülebilirliğinin sağlanması, çalışanlarımızın da kişisel verilerin korunması hususunda yüksek farkındalık ve hassasiyet içinde görevlerini yerine getirmesi amaçlanmaktadır. Her alanda olduğu gibi kişisel verilerin işlenmesi hususunda da şeffaf ve hesap verilebilirlik ilkeleri çerçevesinde hareket edilmesi temel amacımızdır. 2– POLİTİKANIN KAPSAMI-VERİ SAHİBİ KATEGORİLERİ 2.1.    İşbu Kişisel Verilerin İşlenmesi ve Korunması Politikası (“Politika”); ÖZTAŞOĞLU HAF. NAK. TAAH. SAN. VE TİC. LTD. ŞTİ., (“Firma”) faaliyet gösterdiği alan dâhilinde kişisel veri işlemesini gerektirecek herhangi bir sürece dâhil olan ve başta aşağıda belirtilen veri sahibi kategorileri olmak üzere firmamız ile herhangi bir şekilde ve sebeple temasa geçen tüm 3. gerçek kişileri kapsamaktadır. Diğer yandan bu politika firmamızın 6698 sayılı KVK Kanuna uygun şekilde faaliyetlerini yürütmesi için çalışan, taşeron, çözüm ortağı, şirket yetkilisi gibi faaliyet süreçlerimizde yer alan /alacak herkesin uyması gereken hususları da kapsamaktadır.

POLİTİKA KAPSAMINA YER ALAN VERİ SAHİBİ KATEGORİLERİ
Firma Çalışanları	:	Hâlihazırda çalışan ve daha önce çalışıp da herhangi bir sebeple hizmet akdi sona ermiş olan kişiler gibi
Çalışan Yakını	:	Özlük dosyası içinde yer alan belgeler vasıtası ile firmamıza verileri bildirilen çalışan yakınları gibi
Firma Yetkilileri	:	Firmada temsil yetkisi olan kişiler gibi
Ürün ve /veya Hizmet Alıcısı	:	Müşteri, kat malikleri, kiracı gibi
Potansiyel Ürün ve/veya Hizmet Alıcısı	:	Firmamız tarafından yapılan –yapımı devam eden projeleri görmeye gelen, firmamızdan sözlü ya da elektronik ortamda (telefon, mail, sosyal medya vs.) temasa geçmek suretiyle teklif alan kişiler gibi
Tedarikçi adayları	:	Firmamıza herhangi bir ürün veya hizmete ilişkin pazarlama amacı ile fiziken ve/veya elektronik ortamda teklif sunan kişiler gibi
Tedarikçi	:	Herhangi bir ürün veya hizmet alınan tüm kişiler (alt yüklenici /Taşeron, arsa sahibi, danışman, mali müşavir, kiraya veren, tedarikçi yetkili ve/veya hissedarları, eğitmen, işyeri hekimi, iş güvenliği uzmanı, nakliyeci, banka, sigorta şirketleri, tercüman, avukat, taşımacılar, iş makinesi temin edilen kişiler, teknoloji firmaları, reklam ajansları, teknik servis) gibi
Veli /Vasi /Temsilci	:	Kanuni temsilci, veli, vasi, kayyım, yasal danışman, vekil gibi
Ziyaretçi	:	Firmamıza ait idari bina, depo ve diğer lokasyonlara gelen kişiler, firmamız internet sitesini, sosyal medya adreslerini ziyaret eden kişiler gibi
Yetkili Kurum/ Kuruluş/ Meslek Birliği , Özel Hukuk Gerçek veya Tüzel Kişi Çalışanları	:	Resmi Kurum Kuruluşlar, Odalar, Borsalar gibi Meslek Birlikleri, Belediye ile yapılan görüşme ve yazışmalar, alınan raporlar neticesinde verileri alınan gerçek kişiler, tedarikçi çalışanları gibi
Kefil	:	Firmamıza borçlu bir kişinin borcunu ödemeyi Kefalet sözleşmesi, kıymetli evrak gibi herhangi bir belge ile üstlenmiş kişiler
Hamil /Ciranta	:	Firmamız kayıtlarındaki kıymetli evraklarda yer alan kişiler gibi
Diğer-3. Kişiler	:	Kaza tespit tutanaklarında yer alan kişiler, temlik alacaklısı, tedarikçi üyeleri gibi

 

• İşbu Politika; firmamızın her türlü kişisel veri üzerinde uygulayacağı tüm işleme faaliyetlerini (Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi) kapsayacaktır.
• İşbu Politikanın ilgili maddeleri mevzuatta belirtilen emredici hususlara aykırılık teşkil etmediği sürece özel nitelikli kişisel veriler hakkında da uygulanacaktır. Özel nitelikli kişisel veriler ile ilgili ilave olarak uyulması gereken hususlar ayrıca da belirtilmiştir.
• İş bu politikada belirtilen hususlar ile ilgili yeni bir mevzuatın belirlenmesi veya ilgili mevzuatın güncellenmesi durumunda, firmamız politikasını ilgili mevzuata uyumlu olacak şekilde güncelleyerek mevzuat gerekliliklerine uyacaktır. Ancak herhangi bir güncelleme yapılmasa dahi maddeler güncellenen mevzuat hükümlerine uygun şekilde yorumlanacak ve uygulanacaktır.

3– POLİTİKANIN AMACI VE İLKELERİ 3.1) İşbu Politika, 6698 sayılı Yasada tanımlanan kişisel verilerin firmamız işleyişi ve işlemleri esnasında işlenmesinde başta özel hayatın gizliliği olmak üzere veri sahibi kişilerin temel hak ve özgürlüklerini korumak ve koruma için yapılan iş ve işlemleri açıklamak amacıyla düzenlenmiştir. 3.2)   İş bu politika ile gerek veri sorumlusu olarak firmamızın gerek veri işleyen sıfatı ile hareket edecek gerçek ve tüzel kişilerin, veri koruma sorumlusu/biriminin, Veri Saklama ve imha süreçlerinde yer alan kişilerin her türlü veri işleme faaliyeti ile ilgili yükümlülükleri ve uyacakları usul ve esaslar da belirlenmiş olmaktadır.

• Firmamız VERBİS’e kayıt yükümlülüğü de olan bir Veri Sorumlusu olup VERBİS sisteminde firmamız ile ilgili belirtilen hususlara dair ihtiyaç duymaları halinde ilgili veri sahipleri gerekli ve ayrıntılı bilgiye bu politika vasıtası ile de sahip olabileceklerdir.
• Firma faaliyetlerimiz ile ilgili olarak temas ettiğimiz veri sahiplerinin kişisel verilerinin işlenmesi, korunması ve imhası dâhil tüm süreçlerde 6698 sayılı Yasanın 4’üncü maddesindeki genel ilkelere uyulacaktır. Bu ilkeler şu şekildedir;

1. Hukuka ve dürüstlük kurallarına uygun olma
2. Doğru ve gerektiğinde güncel olma
3. Belirli, açık ve meşru amaçlar için işlenme
4. İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma
5. İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.

• Firmamız işbu Politikayı hazırlamış olsa dahi Yönetmelik, Kanun vs. ilgili mevzuata ve bu mevzuatta meydana gelebilecek her türlü değişikliğe, Kurul tarafından alınacak kararlara uygun hareket edecek ve kendisini hukuka ve teknolojinin gereklerine uygun şekilde güncelleyecektir.
• Kişisel verilerin firmamız adına ve firmamız tarafından yapılan yetkilendirmeye istinaden başka bir gerçek veya tüzel kişi tarafından işlenmesi hâlinde, belirtilen bu tedbirlerin alınması hususunda bu kişilerle birlikte müştereken sorumlu olduğumuzun bilinci ile hareket edilerek gerekli takip ve kontrol yapılacak ve buna uygun akdi ilişkiler tesis edilecektir.
• Firmamız mevzuat ve iş bu politika hükümlerinin uygulanmasını sağlamak, ülke genelinde de farkındalığı henüz istenen seviyede olmayan kişisel verilerin korunması ile ilgili farkındalık düzeyinin başta firmamız yetkili ve çalışanları olmak üzere temas ettiğimiz tüm gerçek ve tüzel kişiler nezdinde artırılması amacıyla gerekli çalışma ve denetimleri yapacak veya yaptıracaktır.
• Firmamız tamamen veya kısmen otomatik olan ya da herhangi bir kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen kişisel verilerin işlenmesi, aktarılması, korunması sırasında mevzuata ve İşbu Politikaya uygun hareket edecektir.
• İş bu politika içinde geçen ibareler için 6698 sayılı Yasa ve bu yasa ile ilgili ikincil mevzuatta yer alan tanımlar esas alınmıştır.

4– KİŞİSEL VERİLERİN İŞLENMESİ 4.1) KİŞİSEL VERİLERİN İŞLENMESİ: Hayatın doğal akışı içerisinde ve faaliyet alanımızın gereği olarak temas ettiğimiz gerçek kişilerin kişisel verilerinin işlenmesi bir gereklilik olmakla birlikte bu işlemler gelişigüzel ve sınırsız bir biçimde değil, belirli kural ve ilkelere uyularak gerçekleştirilmektedir. Kişisel veriler 6698 sayılı KVKK’nın 4. Maddesinde belirtilen genel ilkeler uyarınca Kanun’un 5. Maddesine uygun olarak işlenir. Buna göre; Kişisel veriler ilgili kişinin açık rızası olmaksızın işlenmemekte ancak;

• Kanunlarda açıkça öngörülmesi,
• Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
• Firmamızın hukuki yükümlülüklerini yerine getirebilmesi için zorunlu olması,
• İlgili kişinin kendisi tarafından alenileştirilmiş olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, firmamızın meşru menfaatleri için veri işlenmesinin zorunlu olması halinde kişisel veri sahibinin açık rızası olmaksızın işlenmesi mümkündür.

Kişisel veri işleme faaliyetimiz, Kanunda bulunan açık rıza dışındaki şartlardan birine dayanıyorsa, bu durumda ilgili kişiden ayrıca açık rıza alınması şartı aranmamaktadır.             4.2 ) ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN İŞLENMESİ: Özel nitelikli kişisel veri olarak kabul edilen kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri 6698 sayılı KVKK’nın 4. Maddesinde belirtilen genel ilkeler uyarınca ve Kanun’un 6. Maddesinde uygun olarak işlenir. Sağlık ve cinsel hayat dışındaki kişisel veriler, kanunlarda öngörülen hâllerde ilgili kişinin açık rızası aranmaksızın işlenebilir. Sağlık ve cinsel hayata ilişkin kişisel veriler ise ancak;

• Kamu sağlığının korunması,
• Koruyucu hekimlik,
• Tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi,
• Sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla

Sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın işlenebilir. Özel nitelikli kişisel verilerin işlenmesinde ayrıca Kurul tarafından belirlenen yeterli önlemlerin alınması şarttır. İlgili olmayan veya işlenmesine ihtiyaç duyulmayan kişisel verilerin işlenmesinden kaçınılmaktadır. Yasal gereklilik olmadığı sürece de özel nitelikte kişisel verileri işlememekte veya işlememiz gerektiğinde gerekli ve yeterli koruma tedbirleri ve konuya ilişkin veri sahibinin açık rızası da alınmaktadır. Özel nitelikli kişisel veri olarak kabul edilen; -Din bilgisi verisine firmamızın herhangi bir işlem safhasında ihtiyacı hiçbir şekilde olmamakla birlikte kurum kuruluşlara gerekli bilgilerin verilmesi, tapu devir işlemlerinin yapılabilmesi gibi yasal işlem ve bildirimlerin yapılması amacıyla kimlik fotokopisi alınması gereken hallerde zorunlu ve dolaylı olarak alınmaktadır. Açık rıza bulunmayan veya alınamayacak hallerde kişilere ait eski kimliklerde yer alan din ve kan grubu bilgilerinin üzeri okunmayacak şekilde çizilerek karartılma yoluna gidilecektir. 6698 sayılı yasa öncesinde alınmış olan fotokopilerde de bu işlemler gerçekleştirilmektedir. -Sağlık verileri , faaliyet alanımızın riskleri nedeni ile çalışanlarımızdan 6331 sayılı İş Sağlığı ve Güvenliği Yasası, 5510 sayılı Sosyal Sigortalar ve Genel Sağlık Sigortası Kanunu, 4857 sayılı İş Kanunu ve bu kanunlara bağlı ikincil mevzuatlar gereği ortaya çıkan yasal zorunluluklar,  GDPR madde 9/2/b hükmü doğrultusunda veri sahibinin istihdam, sosyal güvenlik ve İş güvenliği çerçevesindeki hak ve yükümlülüklerinin gerçekleştirilmesi amacıyla ve yasal zorunluluk nedeni ile alınmakta ve yine mevzuatta belirtilen süreler dâhilinde saklanmaktadır. 5- FİRMAMIZ TARAFINDAN İŞLENEN VERİ KATEGORİLERİ Firmamızda 6698 sayılı Kanun çerçevesinde işlemeye tabi tutulan veri kategorileri ile bu veri kategorileri içine aldığımız veri çeşitlerine dair açıklamalarımız aşağıda belirtilmiştir;

Veri Kategorisi Veri Çeşitleri 1 Kimlik Ad soyad, anne - baba adı, anne kızlık soyadı, doğum tarihi, doğum yeri, medeni hali, nüfus cüzdanı seri sıra numarası, TC kimlik numarası, fotoğraf, ehliyet, kimlik fotokopisi, imza, plaka numarası, vergi numarası, vergi dairesi gibi 2 İletişim İkamet Adresi, işyeri adresi, e-posta adresi, iletişim adresi, kayıtlı elektronik posta adresi (KEP), telefon numarası,   3 Özlük Bordro bilgileri, disiplin soruşturması, işe giriş-çıkış belgesi kayıtları, fazla çalışma bilgileri, kıdem bilgileri, aile bildirim formu, askerlik bilgileri, SGK bilgileri, iş kazası bilgileri, performans değerlendirme raporları, tutanaklar, çalışma belgesi, izin belgeleri, BES, AGİ bilgileri, maaş kesintileri, zimmet bilgileri gibi 4 Hukuki İşlem Adli makamlarla yazışmalardaki bilgiler, dava dosyasındaki bilgiler, yasal hak ve alacak takip bilgisi gibi 5 Müşteri İşlem Fatura, senet, çek bilgileri, daire satış bilgileri, talep bilgisi, teslim belgesi, teknik servis formu, teminat, kefalet, ticaret sicil gazetesi bilgileri, müşteri bilgi formu 6 Fiziksel Mekân Güvenliği  Çalışan ve ziyaretçilerin giriş çıkış kayıt bilgileri, ziyaretçi defter bilgileri, kamera kayıtları gibi 7 Risk Yönetimi Ticari, teknik, idari risklerin yönetilmesi için genel kabul görmüş hukuki, ticari teamül ve dürüstlük kuralına uygun olarak kullanılan yöntemler vasıtasıyla işlenen kişisel veriler (Findeks sorgusu, MERNİS sorgusu, Ticari Sicil Sorgusu,) 8   Finans   Bilanço bilgileri, finansal performans bilgileri, kredi ve risk bilgileri, malvarlığı bilgileri, banka hesap bilgileri, vergi levhası, gelir bilgisi, kredi kartı bilgileri, ödeme geçmişine dair bilgiler, tapu bilgileri, akaryakıt fişleri, gibi 9 Mesleki Deneyim iş bitirme belgesi, operatör belgesi, sürücülük bilgisi gibi her türlü sertifika bilgileri 10 Görsel ve İşitsel Kayıtlar Fotoğraf, video vs. gibi görsel ve işitsel kayıtlar 11 Sağlık Bilgileri Engellilik durumuna ait bilgiler, kan grubu bilgisi, kişisel sağlık bilgileri, kullanılan cihaz ve protez bilgileri, işitme testi, ağır ve tehlikeli işlerde çalışılabileceğine dair rapor, periyodik rapor, sürekli ve geçici iş göremezlik gibi 12 Kurumsal İlişki ve İtibar Yönetimi Süreçlerine dair veriler Kişilerden gelen talep/şikâyet /iletişim form/beğeni/yorum verileri, anket verileri, itibar yönetimi için işlenen veriler, firma faaliyetleri sosyal sorumluluk projeleri ile ilgili haber ve duyuru amaçlı internet sitesinde, sosyal medya adreslerinde işlenen görsel ve işitsel veriler de dahil her türlü veri

  6- VERİ SAHİBİ KATEGORİLERİ İLE VERİ KATEGORİLERİNİN VE İŞLEME AMAÇLARININ İLİŞKİLENDİRİLMESİ İş bu politikamızda belirlemeler yapılırken veri sahibi kategorisi ile esas temas amaçları dikkate alınarak veri kategorileri belirlenmiştir. Elbette bir veri sahibi kategorisinde yer alan kişi aynı anda veya farklı anlarda farklı veri sahibi kategorisine girebilecek şekilde firmamız ile temasa geçebilir. Örneğin; taşeron ya da potansiyel müşteri olan bir kişinin firmamızı ziyaret etmesi durumunda ziyaretçi kategorisi için belirtilen verileri de işlenmiş olacaktır.

POLİTİKA KAPSAMINA YER ALAN VERİ SAHİBİ KATEGORİLERİ	İŞLENEN VERİ KATEGORİLERİ	KİŞİSEL VERİ TOPLAMA VE İŞLEME AMAÇLARI
Çalışanlar	Kimlik, İletişim, Özlük, Hukuki İşlem, Fiziksel Mekân Güvenliği, İşlem Güvenliği, Risk Yönetimi, Finans, Mesleki Deneyim, Görsel İşitsel kayıtlar, Sağlık	Acil Durum Yönetimi Süreçlerinin Yürütülmesi Bilgi Güvenliği Süreçlerinin Yürütülmesi Çalışan Memnuniyeti Ve Bağlılığı Süreçlerinin Yürütülmesi, Çalışanlar İçin Yan Haklar Ve Menfaatleri Süreçlerinin Yürütülmesi, Çalışanlar İçin İş Akdi Ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi, Denetim / Etik Faaliyetlerinin Yürütülmesi, Eğitim Faaliyetlerinin Yürütülmesi, Erişim Yetkilerinin Yürütülmesi, Faaliyetlerin Mevzuata Uygun Yürütülmesi, Finans Ve Muhasebe İşlerinin Yürütülmesi, Fiziksel Mekan Güvenliğinin Temini, Görevlendirme Süreçlerinin Yürütülmesi, Hukuk İşlerinin Takibi Ve Yürütülmesi, İç Denetim/ Soruşturma / İstihbarat, Faaliyetlerinin Yürütülmesi, İletişim Faaliyetlerinin Yürütülmesi, İnsan Kaynakları Süreçlerinin Planlanması, İş Faaliyetlerinin Yürütülmesi / Denetimi, İş Sağlığı / Güvenliği Faaliyetlerinin Yürütülmesi, İş Süreçlerinin İyileştirilmesine Yönelik Önerilerin Alınması Ve Değerlendirilmesi, iş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi, Performans Değerlendirme Süreçlerinin Yürütülmesi, Saklama Ve Arşiv Faaliyetlerinin Yürütülmesi, Sözleşme Süreçlerinin Yürütülmesi, Taşınır Mal Ve Kaynakların Güvenliğinin Temini, Tedarik Zinciri Yönetimi Süreçlerinin Yürütülmesi, Ücret Politikasının Yürütülmesi, Veri Sorumlusu Operasyonlarının Güvenliğinin Temini, Yetenek /Kariyer Gelişimi Faaliyetlerinin Yürütülmesi, Yetkili kişi kurum ve kuruluşlara bilgi verilmesi Yönetim Faaliyetlerinin Yürütülmesi, Kurumsal ilişki ve itibar yönetimi süreçlerinin yürütülmesi ve icrası
Çalışan Yakını	Kimlik, İletişim	Acil durum yönetimi süreçlerinin yürütülmesi, iletişim faaliyetlerinin yürütülmesi, çalışanlar için iş akdi ve mevzuattan kaynaklı yükümlülüklerin yerine getirilmesi, yetkili kişi/ kurum/ kuruluşlara bilgi verilmesi, faaliyetlerin mevzuata uygun olarak yürütülmesi, Çalışan Memnuniyeti ve Bağlılığı Süreçlerinin Yürütülmesi
Hissedarlar/Ortaklar	Kimlik, İletişim, İşlem Güvenliği, Finans, Mesleki Deneyim, Görsel işitsel Kayıtlar,	Yetkili kişi kurum ve kuruluşlara bilgi verilmesi Yönetim Faaliyetlerinin Yürütülmesi, Veri Sorumlusu Operasyonlarının Güvenliğinin Temini,   Yatırım süreçlerinin yürütülmesi, İş Faaliyetlerinin Yürütülmesi / Denetimi Erişim Yetkilerinin Yürütülmesi Faaliyetlerin Mevzuata Uygun Yürütülmesi Finans Ve Muhasebe İşlerinin Yürütülmesi Acil Durum Yönetimi Süreçlerinin Yürütülmesi, Görevlendirme Süreçlerinin Yürütülmesi,
Ürün ve /veya Hizmet Alıcısı	Kimlik, İletişim, Müşteri İşlem, Mesleki Deneyim, Finans, İşlem Güvenliği, Risk Yönetimi, Kurumsal İletişim ve İtibar Yönetimi	Faaliyetlerin mevzuata uygun yürütülmesi, veri sorumlusu operasyonlarının güvenliğinin temini, yetkili kişi kurum kuruluşlara bilgi verilmesi, iş faaliyetlerinin yürütülmesi / denetimi, Finans ve Muhasebe İşlemlerinin Yürütülmesi, İş Süreçlerinin İyileştirilmesine Yönelik Önerilerin Alınması Ve Değerlendirilmesi, İletişim Faaliyetlerinin Yürütülmesi, Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi, Sözleşme Süreçlerinin Yürütülmesi, Talep / Şikayetlerin Takibi, Mal-Hizmet satış süreçlerinin yürütülmesi, Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi, Mal/ hizmet satış sonrası destek hizmetlerinin yürütülmesi, İç Denetim / Soruşturma / İstihbarat Faaliyetlerinin Yürütülmesi, Firma/ürün/hizmetlere bağlılık süreçlerinin yürütülmesi, Organizasyon ve Etkinlik Yönetimi, Ürün ve Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi, Pazarlama Analiz Çalışmalarının Yürütülmesi, Risk Yönetimi Süreçlerinin Yürütülmesi, Faaliyetlerin mevzuata uygun yürütülmesi, erişim yetkilerinin yürütülmesi, bilgi güvenliği süreçlerinin yürütülmesi, Reklam Kampanya /Promosyon Süreçlerinin Yürütülmesi, Saklama Ve Arşiv Faaliyetlerinin Yürütülmesi
Potansiyel Ürün ve/veya Hizmet Alıcısı	Kimlik, İletişim, Mesleki Deneyim,	Pazarlama Analiz Çalışmalarının Yürütülmesi, Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi, Ürün ve Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi, Reklam Kampanya /Promosyon Süreçlerinin Yürütülmesi
Tedarikçi /Taşeron	Kimlik, İletişim, Finans, Görsel İşitsel Kayıtlar, Risk Yönetimi, Hukuki İşlem,	İş sağlığı / güvenliği faaliyetlerinin yürütülmesi, denetim/ etik faaliyetlerinin yürütülmesi, Yetkili kişi kurum kuruluşlara bilgi verilmesi, Faaliyetlerin mevzuata uygun olarak yürütülmesi, eğitim faaliyetlerinin yürütülmesi, yetenek kariyer gelişimi faaliyetlerinin yürütülmesi, iletişim faaliyetlerinin yürütülmesi, Sözleşme süreçlerinin yürütülmesi, finans ve muhasebe işlerinin yürütülmesi, acil durum yönetimi süreçlerinin yürütülmesi, risk yönetimi süreçlerinin yürütülmesi, mal-hizmet satın alım süreçlerinin yürütülmesi, tedarik zinciri yönetimi süreçlerinin yürütülmesi, taşınır mal ve kaynakların güvenliğinin temini, Performans değerlendirme süreçlerinin yürütülmesi, ,veri sorumlusu operasyonlarının güvenliğinin temini, mal / hizmet üretim ve operasyon süreçlerinin yürütülmesi, Mal /hizmet kiralama süreçlerinin yürütülmesi, Kurumsal İletişim faaliyetlerinin planlanması ve icrası, lojistik faaliyetlerin yürütülmesi, iş faaliyetlerinin yürütülmesi/denetimi, İş Süreçlerinin İyileştirilmesine Yönelik Önerilerin Alınması Ve Değerlendirilmesi, İç Denetim/ Soruşturma / İstihbarat Faaliyetlerinin Yürütülmesi, Bilgi Güvenliği Süreçlerinin Yürütülmesi, yasal yükümlülüklerin yerine getirilmesi Hukuk işlerinin Takibi ve yürütülmesi, Saklama ve arşiv faaliyetlerinin yürütülmesi, talep / şikayetlerin takibi, yapılacak işlemlerin firma prosedürlerimize /mevzuat hükümlerine uygun  olması için gereken operasyonel faaliyetlerin yürütülmesi, uzmanlık gerektiren  konularda hizmet alınabilmesi ve/veya teknoloji hizmeti alınması maksadıyla konusunda uzman kuruluşların faydalarının şirket işleyişine dahil edilmesi ve bu faydaların iş ortaklarına, tedarikçilerimize sunulması, şirket içi raporlama, her türlü pazarlama ve reklam faaliyetlerinin yürütülebilmesi, Firma ticari güvenilirliğinin sağlanabilmesi, Firmamızın ve iş ortaklarının hukuki, ticari ve fiziki güvenliğinin temini amaçları için işlenmektedir
Veli /Vasi /Temsilci	Kimlik, İletişim	Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi, Hukuk İşlerinin Takibi Ve Yürütülmesi, Sözleşme Süreçlerinin Yürütülmesi
Ziyaretçi	Kimlik, İletişim, Fiziksel Mekan Güvenliği, İşlem Güvenliği, Görsel İşitsel Kayıtlar,	Fiziksel Mekan Güvenliğinin Temini, Acil Durum Yönetimi Süreçlerinin Yürütülmesi, Bilgi Güvenliği Süreçlerinin Yürütülmesi, Denetim / Etik Faaliyetlerinin Yürütülmesi, Faaliyetlerin Mevzuata Uygun Yürütülmesi, Erişim Yetkilerinin Yürütülmesi, İletişim Faaliyetlerinin Yürütülmesi, Taşınır Mal Ve Kaynakların Güvenliğinin Temini, Veri Sorumlusu Operasyonlarının Güvenliğinin Temini, Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi, Ziyaretçi Kayıtlarının Oluşturulması Ve Takibi, Kurumsal İlişki ve İtibar Yönetimi Süreçlerinin yürütülmesi, bilgi güvenliği süreçlerinin yürütülmesi, iş süreçlerinin iyileştirilmesine yönelik önerilerin alınması ve değerlendirilmesi, talep ve şikayetlerin takibi
Kefil Hamil /Ciranta	Kimlik, İletişim, Risk Yönetimi, finans	Finans Ve Muhasebe İşlerinin Yürütülmesi, Sözleşme süreçlerinin yürütülmesi, risk yönetimi süreçlerinin yürütülmesi, Hukuk işlerinin Takibi ve yürütülmesi Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi Finans Ve Muhasebe İşlerinin Yürütülmesi, Sözleşme süreçlerinin yürütülmesi, risk yönetimi süreçlerinin yürütülmesi, Hukuk işlerinin Takibi ve yürütülmesi

7- KAYIT ORTAMLARI VE KİŞİSEL VERİLERİN TOPLANMA ŞEKLİ Firmamız, İşbu Politika ile kişisel veri içeren ve aşağıda sayılmış olan ortamlar ve bunlara ek olarak ortaya çıkabilecek diğer ortamlardaki kişisel verileri Politikanın kapsamına dahil etmeyi kabul eder.

• Sunucular (Yedekleme, e-posta, veritabanı, web, dosya paylaşım, vb.)
• Yazılımlar ( Zirve, ofis yazılımları,)
• Bilgi güvenliği cihazları (güvenlik duvarı, saldırı tespit ve engelleme, günlük kayıt dosyası, antivirüs vb.
• Bilgisayarlar (Masaüstü, dizüstü)
• Mobil cihazlar (telefon, tablet vb.)
• Ağ üzerinde veri saklanması için kullanılan paylaşımlı/paylaşımsız disk sürücüleri, Optik diskler (CD, DVD vb.)
• Güvenlik Kamera kayıtları
• Çıkartılabilir bellekler (USB, Hafıza Kart vb.)
• Yazıcı, tarayıcı, fotokopi makinesi, faks cihazı, telefon hafıza kayıtları
• Manuel veri kayıt ortamları/Kağıt ortamı (Her türlü form, sözleşme, fotokopi, anket formları, ziyaretçi giriş defteri, şikayet/talep yazıları gibi)
• Ve diğer Yazılı, basılı, görsel ortamlar

VERİ TOPLAMA ŞEKLİ: Firmamız hali hazırda aşağıda belirtilmiş olan kısmen veya tamamen otomatik olan veya veri kayıt sistemimizin parçası olmak kaydı ile otomatik olmayan yöntemlerle veri toplamaktadır;

• Firmamız faaliyetlerinin sürdürülmesi amacı ile kullanılan her türlü basılı ve dijital belge/evrak/ resmi evrak/ formların/sözleşmelerin doldurulması veya beyan sureti ile sözlü, fiziki veya elektronik ortamlar vasıtası ile
• Güvenlik Kamerası, Tanıtım videoları, Fotoğraf çekimleri, canlı yayın bağlantısı sureti ile
• Firmamıza ait http://www.oztasoglu.com.tr// internet sitesi üzerinden ve mobil uygulamalarındaki formların doldurulması sureti ile ad, soyad, adres, telefon, iş, mesleki deneyim veya özel e-posta adresi gibi bilgiler ile; kullanıcı adı ve şifresi kullanılarak giriş yapılan sayfalardaki tercihler
• Firmamıza gelen her türlü mail, faks, mektup, posta, kargo gönderisi vasıtası ile
• Ziyaretçi kayıt defteri ve güvenlik kamera kayıtları ile,
• Özlük dosyası oluşturma faaliyetleri esnasında çalışan tarafından veya taşeronlar tarafından getirilen fiziki belgelerin dosyalanması sureti ile
• Firmamıza iş başvurusu yapmak, firmamız ile mal/hizmet alım veya satımı için ticari ilişki kurmak, firmamıza teklif vermek gibi amaçlarla mail göndermek, kartvizit, özgeçmiş (cv), teklif verilmesi sureti ile
• Kariyer siteleri, İş-Kur ve sair yollarla kişisel verilerini paylaşan kişilerin verilerine ulaşılması suretiyle
• Sosyal medya platformları (Facebook, Twitter, Google, Instagram vs) gibi sosyal paylaşım sitelerinden paylaşıma açık profil ve verilerden
• Denetim, anket, rapor çalışmalarından,
• Kişi, Kurum ve Kuruluşlar ile yapılan yazışmalardan ve bunlar tarafından sunulan internet uygulamalarından

İşlenebilmekte ve toplanabilmektedir. Veri sahipleri tarafından firmamıza bildirilecek 3. Kişilere ait (veri sahibi yakını, referans kişi/kişiler gibi) kişisel veriler (isim, soy isim, telefon, e-posta gibi) için, söz konusu kişinin bilgilendirilmesi ve açık rızasının alınması veriyi aktaran kişinin sorumluluğunda olacaktır. 8- GÜVENLİK KAMERALARI VASITASI İLE FİRMAMIZA AİT LOKASYONLARDA YAPILAN KİŞİSEL VERİ İŞLEME FAALİYETLERİ Firmamızda iş sağlığı ve güvenliğinin sağlanması, firmamıza ait taşınır ve taşınmaz mallar ile toplanan her türlü kişisel verinin güvenliğinin sağlanması, hukuki, teknik, ticari denetim ve güvenliğin temini ile misafir giriş çıkışlarının takibi amacıyla kapalı devre kamera kayıt sistemleri vasıtasıyla elektronik ortamda veri sahiplerinin temel hak ve özgürlüklerine zarar vermemek kaydıyla hukuki yükümlülüğün yerine getirilmesi ve firmamız meşru menfaatleri için,  kişisel veri işleme faaliyetinde bulunulmakta, depo alanlarımızdan izleme de yapılmaktadır. Bu izleme faaliyetleri 6698 sayılı KVKK ve Özel Güvenlik Hizmetlerine Dair Kanun ve ilgili mevzuata uygun olarak sürdürülmektedir. Bu kapsamda kamera ile izleme yapıldığı bilgisi, tüm çalışan ve ziyaretçilere duyurulmakta ve kişiler aydınlatılmaktadır. Bildirim yazıları izleme yapılan alanların girişlerine asılmaktadır. Ayrıca firmamız internet sitesinde de bu hususta aydınlatma metni bulunmaktadır. Güvenlik kameraları vasıtası gerçekleştirilen veri işleme faaliyetlerinde işleme amacı ile ölçülü şekilde hareket edilmesi ve kişilerin mahremiyet alanına ölçüsüz müdahalede bulunulmaması esastır. Tuvalet, lavabo, soyunma odası gibi alanlarda güvenlik kamerası bulunmamaktadır. Firmamız tarafından 6698 sayılı KKVK Kanunu’nun 12. maddesine uygun olarak ve iş bu politikada belirtilen hususlar çerçevesinde kamera ile izleme faaliyeti sonucunda elde edilen kişisel verilerin güvenliğinin sağlanması için gerekli teknik ve idari tedbirler alınmaktadır. Firmamız içinde kayıtlara erişimi olan sınırlı sayıdaki çalışandan da gizlilik taahhütnamesi alınmakta ve bu kişilerin eriştiği verilerin gizliliğini koruma hususunda hassasiyet göstermeleri istenmektedir. Güvenlik kameraları vasıtası ile toplanan kişisel veriler yukarıda belirtilen amaçların gerçekleştirilmesi kapsamında, gerekli olması durumunda ve gereklilik ölçütüne dikkat ederek güvenlik sistemleri ile ilgili hizmet aldığımız tedarikçilerimize ve kanunen yetkili kamu kurumları ile özel kişilere Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aktarılabilecektir. 9- KİŞİSEL VERİLERİN YURT İÇİ VE YURT DIŞINA AKTARILMASI

• YURT İÇİNDE VERİ AKTARIMI
• KİŞİSEL VERİLERİN YURTİÇİNDE AKTARILABİLMESİ İÇİN KİŞİSEL VERİ SAHİBİNİN AÇIK RIZASI OLMASI GEREKMEKTEDİR AÇIK RIZANIN OLMADIĞI HALLERDE;

1. Kanunlarda kişisel verinin aktarılacağına ilişkin açık bir düzenleme mevcut ise,
2. Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin aktarılması gerekli ise,
3. Firmamızın hukuki yükümlülüğü gereği kişisel verilerin aktarılması zorunlu ise,
4. Bir hakkın tesisi, kullanılması, korunması için kişisel verilerin aktarılması zorunlu ise,
5. Kişisel veriler, kişisel veri sahibi tarafından alenileştirilmiş ise,
6. Kişisel veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, ölçülü ve amaca uygun şekilde firmamızın meşru menfaatlerinin gereği aktarma zorunluluk arz ediyorsa

Aktarılmaktadır. 2 – ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN YURTİÇİNDE AKTARILABİLMESİ İÇİN İSE; AŞAĞIDAKİ HALLERDEN BİRİNİN BULUNMASI GEREKMEKTEDİR.

1. İlgili kişinin açık rızasının alınması halinde,
2. Sağlık ve cinsel hayat dışındaki özel nitelikli kişisel veriler bakımından kanunlarda açıkça öngörülmüş olması halinde,
3. Sağlık ve cinsel hayata ilişkin kişisel veriler bakımından ise kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından yine sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlara aktarılabilir.

Firmamız, hukuka uygun olan ve iş bu politikada işleme amacı olarak da belirtilen kişisel veri işleme amaçları doğrultusunda gerekli idari, hukuki, teknik tedbirleri alarak kişisel veri sahibinin kişisel verilerini ve özel nitelikli kişisel verilerini üçüncü kişilere aktarabilmektedir. Firmamız bünyesinde yurtdışına veri aktarımı söz konusu olmamaktadır. VERİ AKTARIMI YAPILAN ALICI KATEGORİLERİ İLE AKTARIM AMAÇLARI VE HUKUKİ SEBEPLERİ Firmamız tarafından işlenen kişisel veriler işleme amaçları olarak belirtilen amaçlar doğrultusunda ve bu amaçların ifası için gerekli olması durumunda aşağıdaki alıcı kategorilerine aktarılabilmektedir;  

Sıra No	Veri Aktarımı Yapılan Alıcı Kategorisi				AKTARIM AMACI					HUKUKİ SEBEBİ
1	Herkese Açık				Firmamıza ait internet sitesinde, sosyal medya hesaplarında paylaşılan bilgiler ve görseller ile sınırlı olacak şekilde Kurumsal İletişim ve itibar yönetim süreçlerinin yürütülmesi amacıyla, Bilgi toplum hizmetleri gereklerinin yerine getirilmesi amacıyla					İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması, Kanunlarda açıkça öngörülmesi
2	Hissedarlar				Faaliyetlerin Mevzuata Uygun Yürütülmesi, Yönetim Faaliyetlerinin Yürütülmesi, İş Faaliyetlerinin Yürütülmesi / Denetimi, görevlendirme süreçlerinin yürütülmesi					Kanunlarda açıkça öngörülmesi, Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri aktarılmasının zorunlu olması
3	Mal ve Hizmet alınan Tedarikçiler/Taşeron				Firmamızın ihtiyacı olan her türlü mal ve hizmetin tedariki için gerekli olan ve/veya tedarikçi ile yapılan sözleşmenin ifası için gerekli hallerle sınırlı şekilde					İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, sözleşmenin ifası, hukuki yükümlülüğün yerine getirilmesi ve veri sorumlusunun meşru menfaatleri için veri aktarılmasının zorunlu olması
4	Yetkili Kişi, Kurum, Kuruluş				Belediye, Banka, Sigorta Şirketi, Bakanlıklar, Odalar gibi Yetkili kişi, kurum ve kuruluşlara verilen hukuki yetki ve görevler çerçevesinde bu kurum ve kuruluşlardaki işlemlerin yerine getirilmesi veya kişi, kurum ve kuruluşlardan gelen bilgi /belge taleplerinin yerine getirilmesi amaçları ile sınırlı şekilde					Kanunlarda öngörülmesi, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, Bir hakkın tesisi, kullanılması veya korunması için veri aktarılmasının zorunlu olması

10- SAKLAMA VE İMHA SÜREÇLERİ Firmamız tarafından; temas ettiğimiz gerçek kişilere ait işlenen kişisel veriler mevzuata uygun şekilde saklanır ve imha edilir. Firmamız tarafından işlenen kişisel verilerin tamamında işlendikleri amaçla bağlantılı, sınırlı ve ölçülü işleme faaliyetinin gerçekleşmesine özen gösterilmektedir. Yine işlenen kişisel veriler ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli süre kadar muhafaza edilmektedir. İşlenen her bir veri ile ilgili olarak ilgili birimler verinin ne kadar süre saklanacağını, veri işleme amacını da dikkate alarak yazılı olarak belirleyeceklerdir. Firmamızda periyodik imha süresi 6 ay olarak belirlenmiştir. Buna göre, firmamızda her yıl Haziran ve Aralık aylarında periyodik olarak işlenen kişisel veriler ile ilgili saklama ve imha şartlarına ilişkin denetim yapılacak ve imha şartları oluşan veriler ile ilgili imha işlemi gerçekleştirilecektir. Bu kapsamda saklama ve imhaya ilişkin detaylı açıklamaların yer aldığı ayrı bir politikada oluşturulmuş ve herkesin erişimine açık olacak şekilde firmamıza ait http://www.oztasoglu.com.tr// internet sitesinde yayınlanmıştır. 11- VERİ SORUMLUSUNUN YÜKÜMLÜLÜKLERİ İş bu politikanın amaç ve ilke bölümünde belirtilen hususlar çerçevesinde; 11.1 SİCİLE KAYIT YÜKÜMLÜLÜĞÜ Firmamız tarafından hazırlanan veri envanterine ve iş bu politikada belirtilen hususlara uygun şekilde VERBİS kayıt başvurusunu yapmış olup yaptığı başvuru aşağıdaki bilgileri içermektedir: - Veri sorumlusu ve irtibat kişisine ait kimlik ve adres bilgilerine ilişkin Kurul tarafından belirlenen başvuru formunda yer alan bilgiler, Kişisel verilerin hangi amaçla işleneceği, Veri konusu kişi grubu ve grupları ile bu kişilere ait veri kategorileri hakkındaki açıklamalar, Kişisel verilerin aktarılabileceği alıcı veya alıcı grupları,  Kanunun 12. maddesinde öngörülen ve Kurul tarafından belirlenen kriterlere göre alınan tedbirler, Kişisel verilerin mevzuatta öngörülen veya işlendikleri amaç için gerekli olan azami muhafaza edilme süresi. Veri sorumluları sicilinde yer alan bilgilerimizden de aşağıdakiler kamuya açıklanmaktadır:

1. Veri sorumlusu, adresi ve KEP adresi,
2. Kişisel verilerin hangi amaçlarla işlenebileceği,
3. Veri konusu kişi grubu ve grupları ile bu kişilere ait veri kategorileri,
4. Kişisel verilerin aktarılabileceği alıcı ve alıcı grupları,
5. Yabancı ülkelere aktarımı öngörülen kişisel veriler,
6. Sicile kayıt tarihi ile kaydın sona erdiği tarih,
7. Kişisel veri güvenliğine ilişkin alınan tedbirler,
8. Kişisel verilerin işlendikleri amaç için gerekli olan azami süre.

VERBİS’te kayıtlı bilgilerde değişiklik olması halinde meydana gelen değişiklikler, değişikliğin meydana geldiği tarihten itibaren yedi gün içerisinde VERBİS üzerinden Kuruma bildirilecektir. 11.2. AYDINLATMA YÜKÜMLÜLÜĞÜ 11.2.1       Firmamız, Kanun’un 10. Maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul Ve Esaslar Hakkında Tebliğ uyarınca kişisel veri sahibinin haklarını kendisine bildirmekte, bu hakların nasıl kullanılacağı konusunda kişisel veri sahibine yol göstermekte, veri sahiplerine sunulmak üzere aydınlatma beyanları hazırlamakta, kişisel verilerin hangi amaçla işleneceği, işlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, kişisel veri toplamanın yöntemi ve hukuki sebebi konusunda bilgi vermektedir. 11.2.2       Kişisel veri sahiplerinin aydınlatılmasında ve ilgili kişiler tarafından gerekli ise açıklanacak açık rızanın kapsamının belirlenmesinde kişisel veri işleme envanterine dayalı olarak Veri Sorumluları Sicili ’ne sunulan ve Sicilde yayınlanan bilgiler ile iş bu politikada belirtilen hususlar esas alınmaktadır.

• 6698 sayılı Kanun’un 28. maddesinin 1. fıkrası uyarınca;

-Kişisel verilerin, üçüncü kişilere verilmemek ve veri güvenliğine ilişkin yükümlülüklere uyulmak kaydıyla gerçek kişiler tarafından tamamen kendisiyle veya aynı konutta yaşayan aile fertleriyle ilgili faaliyetler kapsamında işlenmesi, -Kişisel verilerin resmi istatistik ile anonim hâle getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi, -Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi, -Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbarı faaliyetler kapsamında işlenmesi, -Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi, Durumunda aydınlatma yükümlülüğümüz bulunmamaktadır.

• Aydınlatma yükümlülüğünün yerine getirilmesi ilgili kişinin talebine bağlı olmayıp, aydınlatma yükümlülüğünün yerine getirildiğinin ispatı veri sorumlusuna aittir. Bu çerçevede mail, mesaj gönderilmesi, internet sitesindeki bilgi paylaşımları, yazılı evrak, tabela gibi değişik ve duruma uygun düşecek yollar ile aydınlatma yükümlülüğümüzü yerine getirmekteyiz.
• Kişisel verinin ilgili kişiden elde edilememesi halinde kişisel verinin elde edilmesinden itibaren makul süre içinde; kişisel verilerin ilgili kişi ile iletişim amacıyla kullanılacak olması durumunda ilk iletişim kurulması esnasında, kişisel verilerin aktarılacak olması halinde, en geç kişisel verilerin ilk kez aktarımının yapılacağı esnada ilgili kişiyi aydınlatma yükümlülüğü yerine getirilecektir.
• Kişisel veri işleme amacı değiştiğinde, veri işleme faaliyetinden önce bu amaç için aydınlatma yükümlülüğü ayrıca yerine getirilecektir.

11.3.   KİŞİSEL VERİLERİN GÜVENLİĞİNİ SAĞLAMA YÜKÜMLÜLÜĞÜ 6698 sayılı Yasanın 12. Maddesi gereği kişisel verilerin güvenliğinin sağlanmasının ve veri sahiplerinin temel hak ve özgürlüklerinin gözetilmesinin öneminin bilinciyle; Firmamız kişisel verileri toplarken, işlerken yahut kişisel verilere erişirken,

1. Kişisel verilerin hukuka aykırı olarak işlenmesini önlemek
2. Kişisel verilere hukuka aykırı olarak erişilmesini önlemek
3. Kişisel verilerin muhafazasını sağlamak,

amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almaktadır ve gerek yargı gerek kurul ilke kararlarına gerekse gelişen teknolojiye uygun şekilde almaya da devam edecektir. 11.4. KVK KURULU TARAFINDAN VERİLEN KARARLARI YERİNE GETİRME YÜKÜMLÜLÜĞÜ Kanuni yükümlülüğün yanı sıra hali hazırdaki mevzuat düzenlemelerinin uygulanması ve somutlaştırılabilmesi için elbette kurul tarafından verilecek kararlar büyük önem arz etmektedir. Firmamız da mevzuata uyum sürecini sağlıklı yürütebilmek, yanlış yorumlamaya dayalı yapılan hatalı bir uygulama var ise buna dair uygulamasını da derhal düzeltmek amacı ile kurul kararlarına büyük önem vermekte ve hassasiyetle de takip etmektedir. Bu çerçevede Firmamız kişisel verilerin, temel hak ve özgürlüklere uygun şekilde işlenmesini sağlamak, kişisel verilerle ilgili haklarının ihlal edildiğini ileri sürenlerin şikâyetlerini karara bağlamak, şikâyet üzerine veya ihlal iddiasını öğrenmesi durumunda resen görev alanına giren konularda kişisel verilerin kanunlara uygun olarak işlenip işlenmediğini incelemek ve gerektiğinde bu konuda geçici önlemler almak, özel nitelikli kişisel verilerin işlenmesi için aranan yeterli önlemleri belirlemek, Veri Sorumluları Sicili’nin tutulmasını sağlamak, Kurul’un görev alanı ile Kurul’un işleyişine ilişkin konularda gerekli düzenleyici işlemleri yapmak, veri güvenliğine ilişkin yükümlülükleri belirlemek amacıyla düzenleyici işlem yapmak, veri sorumlusunun ve temsilcisinin görev, yetki ve sorumluluklarına ilişkin düzenleyici işlem yapmak gibi görev ve yetkileri bulunan Kişisel verileri Koruma Kurulu tarafından verilen kararlara uygun hareket etmekte ve güncel olarak da bu kararları takip etmektedir. 11.5 VERİ SAHİBİ BAŞVURULARINA CEVAP VERME YÜKÜMLÜLÜĞÜ ÖZTAŞOĞLU HAF. NAK. TAAH. SAN. VE TİC. LTD. ŞTİ., Veri sorumlusu sıfatıyla 6698 sayılı KVK Kanunu’nun 13. maddesi gereğince, veri sahiplerinin kişisel verilerine ilişkin taleplerini, talebin niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde sonuçlandırmak üzere gerekli idari ve teknik tedbirlerini almıştır. Veri sahiplerinin bu haklarını kullanabilmesi için firmamız tarafından düzenlenen başvuru formu örneği aynı zamanda http://www.oztasoglu.com.tr// sitemizde de paylaşılmıştır. 11.6 VERİ İHLALİ YAŞANMASI DURUMUNDA KURULA VE VERİ SAHİPLERİNE BİLGİ VERME YÜKÜMLÜLÜĞÜ Firmamız tarafından işlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, bu durumu öğrendiği tarihten itibaren gecikmeksizin ve en geç 24 saat içinde  ilgilisine ve Kişisel Verileri Koruma Kuruluna (Kurul) bildirmekle yükümlü olup Kurul gerekmesi hâlinde bu durumu, kendi internet sitesinde ya da uygun göreceği başka bir yöntemle ilan edebilecektir. Herhangi bir veri ihlali durumunda Kişisel Verileri Koruma Kurulu tarafından yayımlanan 24.01.2019 tarih 2019/10 sayılı kararında belirtilen usul ve esaslara göre hareket edilecektir. 12-  VERİ KORUMA SORUMLUSUNUN TESPİTİ İLE GÖREV VE YETKİLERİ Gerek 6698 sayılı KVK Kanunu gerek bağlı ikincil mevzuat ve kurul kararları gerekse iş bu politika hükümleri ve ilişkili diğer politikaları yönetmek, uyum sürecini sağlıklı bir şekilde yürütmek üzere firmamız bünyesinde Kişisel Verilerin Korunmasında aktif şekilde çalışmak üzere veri koruma sorumlusu olarak kişi/birim ataması yapılmış olup bu kişi/birim tarafından yürütülecek temel faaliyetler, görev ve yetkiler aşağıda belirtilmiştir: - Kişisel verilerin korunması ve işlenmesine ilişkin dokümantasyonun hazırlanmasının takibi ve dokümanların ilgili kişilerin onayına sunulması, firma internet sitesinde yayınlanmasının sağlanması, dokümanlarda güncelleme gereken hallerde güncellemelerin yapılmasının takibi - Kişisel verilerin korunması ve işlenmesine ilişkin dokümanların uygulanmasının temini ve gerekli denetimlerin yürütülmesinin sağlanması, - Firmamız çalışanları, tedarikçileri ve temas ettiği 3. Kişiler tarafından kişisel verilerin korunmasına ilişkin mevzuat, kurul kararları ve iş bu politika hükümlerinin yerine getirilip getirilmediğinin takibi ve uyum süreçlerinin yürütülmesi için gerekli hususların belirlenmesi, -Firmamız içinde kişisel veri işlemede yer alan çalışanların bilinçlendirilmesi, eğitilmesi - Firmamız ile KVK Kurumu ve KVK Kurulu ile olan ilişkilerin, yazışma ve bildirimlerin takibi - Başvuru sahipleri tarafından yapılan başvuruların mevzuatta belirtilen şartları taşıyıp taşımadığının kontrolü ve ilgili birimlerle görüşerek yasal süre içinde başvuruya cevap verilmesi -İş bu politikada alındığı belirtilen tedbirlerin denetimini yapmak, olası riskleri belirleyerek ilgili birimlere gerekli bildirimlerde, tavsiyelerde bulunmak Yukarıda belirtilen asgari görevlere ek olarak, güncel mevzuat hükümleri, kurul kararları, uygulama esnasında ortaya çıkacak ihtiyaçlar ve faaliyet konularında meydana gelebilecek değişiklikler dikkate alınarak ek görev ve sorumluluklar da belirlenebilecektir. 13- KİŞİSEL VERİ SAHİBİNİN HAKLARI VE BAŞVURU SÜRECİ 13.1 Kişisel verisi işlenen gerçek kişiler, veri sorumlusuna başvuru hakkına sahiptir. İlgili kişiler, başvurularını Türkçe olarak yapmak kaydıyla bu haktan yararlanabilir. 13.2 Kişisel veri sahibi,  Kanun ve yürürlükte bulunan diğer mevzuat çerçevesinde kalmak kaydıyla;

1. Kişisel verilerin işlenip işlenmediğini öğrenme,
2. Kişisel verilerin işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurtiçinde veya yurtdışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
6. KVKK mevzuatında öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
7. Eksik veya yanlış verilerin düzeltilmesi ile kişisel verilerin silinmesi veya yok edilmesini talep ettiğinde, bu durumun kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhe bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde bu zararın giderilmesini talep etme hakkına sahiptir.

• Veri sahibi gerçek kişiler taleplerini; firmamız internet sitesinde de paylaşılmış olan başvuru formunun çıktısını almak suretiyle firmamıza şahsen başvuru yapmak veya noter vasıtası ile bildirimde bulunmak veya bu başvuru formunu Kayıtlı elektronik posta (KEP) adresi, Mobil imza, 5070 Sayılı Elektronik İmza Kanununda tanımlı olan “güvenli elektronik imza” ile imzalayarak firmamız KEP veya elektronik posta adresine göndermek ya da varsa firmamıza daha önce bildirilmiş ve firmamız sistemlerinde kayıtlı bulunan elektronik posta adresi kullanılmak suretiyle tarafımıza iletebilecektir.

• Başvuruda;

1. Ad, soyad ve başvuru yazılı ise imza, başkası adına başvuru yapılıyorsa bu konuda özel olarak yetkili olduğuna dair belge
2. Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,
3. Tebligata esas yerleşim yeri veya iş yeri adresi,
4. Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası,
5. Talep konusu,

Bulunması zorunludur. Konuya ilişkin bilgi ve belgeler başvuruya eklenir. Yazılı başvurularda, veri sorumlusuna veya temsilcisine evrakın tebliğ edildiği tarih, başvuru tarihidir. Diğer yöntemlerle yapılan başvurularda; başvurunun veri sorumlusuna ulaştığı tarih, başvuru tarihidir.

• Firmamız, ilgili veri sahibi kişi tarafından yapılacak başvuruları etkin, hukuka ve dürüstlük kuralına uygun olarak sonuçlandırmak üzere gerekli her türlü idari ve teknik tedbirleri almış olup başvurunun içeriğine göre başvuruyu kabul eder veya gerekçesini açıklayarak reddedebilir. Firmamız ilgili veri sahibinin tercihini dikkate alarak cevabını yazılı olarak veya elektronik ortamda bildirir. Cevap yazısında asgari olarak aşağıdaki hususlar bulunacaktır;

1.  Veri sorumlusu veya temsilcisine ait bilgileri,
2.  Başvuru sahibinin; adı ve soyadını, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarasını, yabancılar için uyruğunu, pasaport numarasını veya varsa kimlik numarasını, tebligata esas yerleşim yeri veya iş yeri adresini, varsa bildirime esas elektronik posta adresini, telefon ve faks numarasını,
3. Talep konusunu
4.  Veri sorumlusunun başvuruya ilişkin açıklamaları

• Veri sahibinin başvurusunda yer alan talepleri, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırır. Ancak, işlemin ayrıca bir maliyet gerektirmesi hâlinde ilgili veri sahibinin başvurusuna yazılı olarak cevap verilecekse, on sayfaya kadar ücret alınmayıp on sayfanın üzerindeki her sayfa için Kişisel Verileri Koruma Kurumu tarafından belirlenen tarife üzerinden işlem ücreti alınabilir. Başvuruya cevabın CD, flash bellek gibi bir kayıt ortamında verilmesi halinde kayıt ortamının maliyetini geçmeyecek şekilde ücret talep edilebilir.
• Başvurunun, firmamız hatasından kaynaklanması hâlinde alınan ücret ilgili veri sahibine iade edilir.
• İlgili veri sahibinin talebinin kabul edilmesi hâlinde, talebin gereği en kısa sürede yerine getirilir ve ilgili kişiye bilgi verilir. Kişisel veri sahibi başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hâllerinde; Firmamızın cevabını öğrendiği tarihten itibaren otuz ve herhâlde başvuru tarihinden itibaren altmış gün içinde Kurul’a şikâyette bulunabilir. Firmamıza başvuru yolu tüketilmeden Kurul’a şikâyette bulunulamaz.

• Kişisel veri sahibi, 6698 sayılı Kanun’un 28. Maddesi uyarınca Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde bu zararın giderilmesini talep etme hakkı dışında öngörülen haklarını kullanamayacaktır.

14- KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN ALINAN İDARİ VE TEKNİK TEDBİRLER İşlenen ve saklanan kişisel verilerin hukuka aykırı olarak işlenmesi engellemek, verilere hukuka aykırı şekilde erişimi önlemek, verileri güvenli şekilde muhafaza etmek amacıyla ilgili mevzuatta öngörülen tüm idari ve teknik tedbirleri almakta, uygun güvenlik düzeyinin sağlanması ve Kanun hükümlerinin uygulanmasını sağlamak amacıyla gerekli denetimleri yapma ve yaptırmaktadır. 14.1. İdari Tedbirler Firmamız, uhdesinde bulunan kişisel verilerin güvenliği ve muhafazası için aşağıda belirtilen idari tedbirleri almaktadır:

1. Kişisel Veri işleme Envanteri hazırlanmıştır.
2. Veri İşleme, Kullanım, Saklama, İmha, Veri Sahibinden gelebilecek başvuralar ile ilgili süreç yönetimi gibi hususlara dair kurumsal politikalar oluşturulmuştur.
3. İşlenen kişisel verilerin özel nitelikli kişisel veri olup olmadığı, gizlilik seviyesi, olası zararın niteliği ve niceliği belirlenmek suretiyle mevcut risk ve tehditler belirlenmek suretiyle belirlenen risklerin azaltılması veya ortadan kaldırılmasına yönelik kontrol ve çözüm alternatifleri üretilerek kısa vadede alınabilecek tedbirler alınmıştır.
4. Firma çalışanları, kişisel verilerin işlenmesi konusunda bilgilendirilmekte, eğitilmektedir.
5. Çalışanların ve yüklenicilerin bilgi güvenliği sorumluluklarının farkında olmaları ve yerine getirmelerini temin etmek üzere veri güvenliğine ilişkin rol ve sorumluluklar ile görev tanımları belirlenmiştir.
6. Çalışanların kişisel veri güvenliğini zedeleyecek saldırılar ve siber güvenliğe ilişkin ilk müdahaleyi yapacak şekilde bilinçlenmeleri sağlanmıştır.
7. Veri sorumlusunun çalışma sürecine ve işleyişine uygun politika ve prosedürler belirlenmiş olup bunlara uymaması durumunda devreye girecek bir disiplin süreci ve sözleşme hükümleri mevcuttur.
8. Gizlilik taahhütnameleri yapılmaktadır.
9. Çalışan, çalışan adayı, müşteri, tedarikçi, ziyaretçi vs. için aydınlatma metni mevcuttur.
10. Açık rıza alınması gereken süreçler belirlenmiş ve uygulanmaktadır.
11. Kurum içi periyodik ve/veya rastgele denetimler yapılmakta ve yaptırılmaktadır. Denetimler sonucunda ortaya çıkan gizlilik ve güvenlik zafiyetlerini giderilmekte, gerekli tedbirler alınmaktadır.
12. İşleme amacı bakımından bahsi geçen kişisel verilere ihtiyaç olup olmadığı değerlendirilmekte, kişisel veriler mümkün olduğunca azaltılmaktadır.
13. Bilgi teknolojileri ihtiyaçlarının karşılanması amacıyla çalışılan 3. Kişilerin de en az Firmamız tarafından sağlanan güvenlik tedbirlerini sağlamalarına önem verilmekte ve bu çerçevede sözleşmeler yapılmaktadır.
14. Veri İşleyenlere mevzuata uygun hareket etmesi konusunda gerekli bilgilendirme ve uyarılar yapılmakta, kişisel verilerin korunması mevzuatı ile uyumlu hareket edileceğine dair hükümlerin de bulunduğu  yazılı sözleşmeler yapılmaktadır.
15. 6698 sayılı Yasa öncesinde sözleşme yapılan ve hali hazırda sözleşme ilişkisinin devam ettiği kişilerle de KVKK uyum sürecinin tamamlanması için çalışmalar yapılmaktadır.
16. Verilerin hukuka aykırı yollarla başkaları tarafından elde edilmesi halinde, durumu en kısa sürede ilgili kişiye ve Kurul’a bildirmek üzere çalışanlar tarafında gerekli önlemler alınmaktadır.
17. Periyodik olarak yetki kontrolleri gerçekleştirilmektedir.
18. Görev değişikliği olan veya işten ayrılan personelin bu alandaki yetkileri derhal kaldırılmakta, kendisine tahsis edilen envanterler iade alınmaktadır. Pozisyon değişikliği birim değişikliği veya uzun süreli ya da tamamen işten ayrılma halinde personelin yetkileri askıya alınmakta ya da tamamen iptal edilmektedir.
19. Mevzuat, kurul kararları ve politika hükümlerinin takibi ve uygulanması konusunda veri koruma sorumlu/sorumlular ataması yapılmıştır.

14.2. TEKNİK TEDBİRLER Firmamız idari tedbirlerin yanında uhdesinde bulunan kişisel verilerin güvenliği ve muhafazası için aşağıda belirtilen teknik tedbirleri de almaktadır:

1. Ağ güvenliği ve uygulama güvenliği (anti-virüs sistemleri ve Güvenlik duvarları kullanılmak sureti ile) sağlanmakta olup İzinsiz erişim tehditler/siber saldırılara karşı güvenlik duvarı ve uygulama güvenliği açısından da anti-virüs gibi gerekli yazılımlar kullanılmakta, periyodik güncellenmesi ve denetimleri yapılmaktadır. Firmamıza ait her ofiste güvenlik duvarları da kurulmaktadır.
2. Ağ yoluyla kişisel veri aktarımlarında kapalı sistem ağ kullanılmaktadır.
3. Bilgi teknolojileri sistemleri tedarik, geliştirme ve bakımı kapsamındaki güvenlik önlemleri alınmaktadır.
4. Erişim yetki ve kontrol matrisi oluşturulmuştur
5. Gerektiğinde veri maskeleme önlemi uygulanmaktadır
6. Kâğıt yoluyla aktarılan kişisel veriler için ekstra güvenlik tedbirleri alınmakta ve ilgili evrak gizlilik dereceli belge formatında gönderilmektedir.
7. Kişisel veri güvenliği sorunları hızlı bir şekilde raporlanmaktadır.
8. Kişisel veri güvenliğinin takibi yapılmaktadır.
9. Kişisel veri içeren fiziksel ortamlara giriş çıkışlarla ilgili gerekli güvenlik önlemleri alınmaktadır.
10. Kişisel veri içeren fiziksel ortamların dış risklere (yangın, sel vb.) karşı güvenliği sağlanmaktadır.
11. Kişisel veri içeren ortamların güvenliği (7/24 Güvenlik hizmeti uygulaması ve CCTV uygulaması ile ) sağlanmaktadır.
12. Kurum içi periyodik ve/veya rastgele denetimler yapılmakta ve yaptırılmaktadır
13. Gerekli olması halinde özel nitelikli kişisel veriler elektronik posta yoluyla gönderilecekse mutlaka şifreli olarak ve KEP veya kurumsal posta hesabı kullanılarak gönderilmektedir.
14. Saldırı tespit ve önleme sistemleri kullanılmaktadır.
15. Farklı internet siteleri ve/veya mobil uygulama kanallarından kişisel veri temin edilecekse bağlantıların SSL ya da daha güvenli bir yol ile gerçekleştirilmesi sağlanmaktadır
16. Siber güvenlik önlemleri alınmıştır.
17. Şifreleme yapılmaktadır.
18. Çalışanların şahsi elektronik cihazlarının bilgi sistem ağına erişim sağlamasına ilişkin takip, sınırlama vs. gibi güvenlik tedbirleri alınmaktadır.
19. Veri kaybı önleme yazılımları kullanılmaktadır.
20. Kişisel verilere erişim yetkisi olanlara gerekli ölçüde erişim yetkisi tanınmış olup kullanıcı adı ile güçlü şifre kullanmak ve şifre girişi deneme sayısının sınırlandırılması suretiyle erişimleri sağlanmaktadır.
21. Arızalandığı ya da bakım süresi geldiği için üretici, satıcı, servis gibi 3. Kişilere gönderilecek cihazlarda bulunan kişisel veri saklama ortamları sökülerek saklanmakta veya kişisel verilerin kopyalanarak yetkisiz 3. Kişilere aktarılmasını engelleyecek önlemler alınmaktadır.
22. Kişisel verilerin imha edilmesi geri dönüştürülemeyecek ve denetim izi bırakmayacak şekilde yapılmaktadır.

14.3. ÖZEL NİTELİKLİ KİŞİSEL VERİLERE İLİŞKİN ALINAN TEDBİRLER Özel nitelikli kişisel verilerin işlenmesi süreçlerinde yer alan çalışanlara yönelik,

1. Kanun ve buna bağlı yönetmelikler ile özel nitelikli kişisel veri güvenliği konularında düzenli olarak eğitimler verilmekte
2. Gizlilik sözleşmelerinin yapılmakta
3. Verilere erişim yetkisine sahip kullanıcıların, yetki kapsamlarının ve sürelerinin net olarak tanımlanması yapılmakta
4. Periyodik olarak yetki kontrolleri gerçekleştirilmekte
5. Görev değişikliği olan ya da işten ayrılan çalışanların bu alandaki yetkileri derhal kaldırılmakta bu kapsamda, firmamız tarafından kendisine tahsis edilen envanterin iade alınması sağlanmaktadır.

Özel nitelikli kişisel verilerin işlendiği, muhafaza edildiği ve/veya erişildiği ortamlar, elektronik ortam ise

1. Verilerin kriptografik yöntemler kullanılarak muhafaza edilmesi,
2. Kriptografik anahtarların güvenli ve farklı ortamlarda tutulması,
3. Verilerin bulunduğu ortamlara ait güvenlik güncellemelerinin sürekli takip edilmesi, gerekli güvenlik testlerinin düzenli olarak yapılması/yaptırılması, test sonuçlarının kayıt altına alınması,
4. Verilere bir yazılım aracılığı ile erişiliyorsa bu yazılıma ait kullanıcı yetkilendirmelerinin yapılması, bu yazılımların güvenlik testlerinin düzenli olarak yapılması/yaptırılması, test sonuçlarının kayıt altına alınması
5. Verilere uzaktan erişim gerekiyorsa en az iki kademeli kimlik doğrulama sistemi uygulanması

tedbirlerinden uygun olanlar belirlenerek yerine getirilmesi sağlanmaktadır. Özel nitelikli kişisel verilerin işlendiği, muhafaza edildiği ve/veya erişildiği ortamlar, fiziksel ortam ise;

1. Özel nitelikli kişisel verilerin bulunduğu ortamın niteliğine göre güvenlik önlemleri (elektrik kaçağı, yangın, su baskını, hırsızlık vb. durumlara karşı) alınmıştır.
2. Bu ortamların fiziksel güvenliği sağlanarak yetkisiz giriş çıkışlar engellenmekte, özel nitelikli kişisel verilerin kağıt ortamında dosyalandığı durumlarda dosyalar kilitli dolaplarda tutulmaktadır.

Özel nitelikli kişisel veriler aktarılacaksa;

1. Verilerin e-posta yoluyla aktarılması gerekiyorsa şifreli olarak kurumsal e-posta adresiyle veya Kayıtlı Elektronik Posta (KEP) hesabı kullanılarak aktarılması,
2. Taşınabilir Bellek, CD, DVD gibi ortamlar yoluyla aktarılması gerekiyorsa kriptografik yöntemlerle şifrelenmesi ve kriptografik anahtarın farklı ortamda tutulması,
3. Farklı fiziksel ortamlardaki sunucular arasında aktarma gerçekleştiriliyorsa, sunucular arasında VPN kurularak veya sFTP yöntemiyle veri aktarımının gerçekleştirilmesi,
4. Verilerin kâğıt ortamı yoluyla aktarımı gerekiyorsa evrakın çalınması, kaybolması ya da yetkisiz kişiler tarafından görülmesi gibi risklere karşı gerekli önlemlerin alınması ve evrakın “gizlilik dereceli belgeler” formatında gönderilmesi

Sağlanmakta ve belirtilen bu hususlara uygun işlemler yapılmaktadır. 15– POLİTİKA’DA YAPILACAK DEĞİŞİKLİKLER

1. İlgili mevzuatta yapılacak her türlü resmi değişikliğin, Kurul tarafından alınacak kararların ardından bu değişikler ve kararlarla uyumlu olacak şekilde ÖZTAŞOĞLU HAF. NAK. TAAH. SAN. VE TİC. LTD. ŞTİ. tarafından İşbu Politika’da değişiklik yapılabilir.
2. ÖZTAŞOĞLU HAF. NAK. TAAH. SAN. VE TİC. LTD. ŞTİ. güncellenen Politikasını da internet üzerinden herkesin erişimine sunacaktır.

16– POLİTİKA YÜRÜRLÜLÜK TARİHİ İşbu Politika 30.09.2020 tarihinden itibaren geçerli olmak üzere yürürlüğe girmiştir.