KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN GİZLİLİK POLİTİKASI
1.Gizlilik Politikasının Amacı ve Kapsamı
Kişisel Verilerin İşlenmesine ilişkin Gizlilik Politikası’nın (“Politika”) amacı, 6698 no.lu Kişisel Verilerin Korunması Kanunu’na (“Kanun”) uyum amacıyla mevcut müşteri,müşteri adaylarına,bayilik ve alt bayiliklere, iş ortaklarına, tedarikçilere, ziyaretçilere, çalışanlara, çalışan adaylarına, ve üçüncü şahıslara ait kişisel verilerin nasıl işleneceğini ve korunacağını belirtmektir.
NURKO YAPI A.Ş. (Bundan sonra kısaca “NURKO” olarak anılacaktır) 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVK Kanunu) 3. maddesinin 1. fıkrasının (ı) bendine göre bu aydınlatma metninde yer verilen kişisel veriler için “Veri Sorumlusu” sıfatına sahiptir.
İşbu Politika, NURKO bünyesinde işlenen, aktarılan ve saklanan tüm kişisel verileri kapsamakta olup; Politikada yer alan hükümler ve ilkeler kimliği belirli veya belirlenebilir gerçek ve tüzel kişilerle ilgili, fiziksel veya dijital olarak erişilebilen her türlü hassas bilgi ve belge için geçerlidir. Şirketimiz kişisel verileri, Kanun’da yer alan hukuki sebeplerden en az birinin varlığı halinde işlemektedir. Kimlik, iletişim, işlem güvenliği, mesleki deneyim kategorilerindeki kişisel verileriniz KVK Kanunu ve iş hayatını ait düzenlemelere uygun olarak aşağıda belirtilen amaçlar ve hukuki sebepler çerçevesinde işlenmektedir:
KVK Kanunu’nun 5/1 maddesinde düzenlenen “açık rıza” hukuki sebebine dayalı olarak Şirket; kişisel verilerinizi açık rıza vermiş olmanız halinde sizlere özel kampanya ve fırsatlardan haberdar olmanızın sağlanması, elektronik ticari ileti gönderilmesi amaçlarıyla işleyebilecektir. Kişisel verileriniz, pazarlama faaliyetlerine onay vermediğiniz ya da onayınızı geri aldığınız durumlarda söz konusu amaçlarla işlenmeyecektir.
- Taahüdümüz
NURKO, kişisel verilerin gizliliğinin korunmasına en yüksek derecede önem vermekte olup; aşağıdaki prensiplere uymayı taahhüt eder:
- Kişisel verileri hukuka ve dürüstlük kurallarına uygun işleme,
- Kişisel verileri doğru ve gerektiğinde güncel tutma,
- Kişisel verileri belirli, açık ve meşru amaçlar için işleme,
- Kişisel verileri işlendikleri amaçla bağlantılı, sınırlı ve ölçülü işleme,
- Kişisel verileri ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza etme,
- Kişisel veri sahiplerini aydınlatma ve bilgilendirme,
- Kişisel veri sahiplerinin haklarını kullanması için gerekli sistemi kurma,
- Kişisel verilerin muhafazasında gerekli tedbirleri alma,
- Kişisel verilerin işleme amacının gereklilikleri doğrultusunda üçüncü kişilere aktarılmasında, ilgili mevzuata ve KVK Kurulu düzenlemelerine uygun davranma.
- Sorumluluklarımız
Kişisel Verilerin İşlenmesi ve güvenliğine ilişkin gerekli şartların sağlanması amacıyla teknik ve idari tedbirlerin alınmasını ve gözetimi sağlar.Bu Politikada belirtilen şartlara uygun davranır, bilgi güvenliğine önem verir.NURKO kapsamında mahremiyetle ilgili kurallara uygun olarak hareket eder. Kişisel verilerin işlendiği ve yönetildiği sistemlerin gizliliğini, bütünlüğünü ve erişilebilirliğini korumak için, bilgi teknolojileri kapsamında uygun idari, teknik ve fiziksel güvenlik kontrollerinin geliştirip uygular.Kişisel Verilerin güvenliğini sağlamak açısından gerekli teknolojik desteği sağlar.
4.NURKO bünyesinde Kişisel Veri işleme Kurallarımız
4.1 Kişisel Bilgiler, adil ve yasal olarak işlenir ve yalnızca meşru iş faaliyetleri kapsamındaki amaçlarına hizmet eden verileri işler ve kullanır. Bu kapsamda; kişisel veri işlediği müşteri,müşteri adaylarına,bayilik ve alt bayiliklere, iş ortaklarına, tedarikçilere, ziyaretçilere, çalışanlar ile olan ilişkilerinde aydınlatıcı davranır ve hangi amaçlarla veri işlediği konusunda bilgilendirir.
4.2. Kişisel Bilgiler yalnızca kişisel verisi işlenen tarafın bilgilendirildiği amaçla kullanılır. Bu kapsamda yalnızca yeterli, ilgili ve sadece gerekli Kişisel “Bilgileri” işler.
4.3 Amaç dışında kişisel veri toplanmaz, talep edilmez ve gerekli olmayan bilgiler kaydedilmez. NURKO kişisel verileri yalnızca kanunda yazılı amaçlarla saklar.
4.4 NURKO Kişisel Verilerin doğru ve güncel olmasını sağlar. Kişinin bilgilerinde değişiklik talebi doğrultusunda kayıtlarını sistemler üzerinden günceller.
4.5 Kişisel veriler, ancak ilgili mevzuatta belirtildiği veya işlendikleri amaç için gerekli olan süre kadar saklanmaktadır. NURKO ilk olarak; ilgili mevzuatta kişisel verilerin saklanması için bir süre öngörülüp öngörülmediğini tespit etmekte, bir süre belirlenmişse bu süreye uygun davranmaktadır. Sürenin bitimi veya işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel veriler ilk periyodik süre içerisinde silinmekte, yok edilmektedir..
4.6.NURKO aldığı idari ve teknik tedbirler aracılığıyla kişisel verilerin kazara / yetkisiz ifşa, hırsızlık, hasar, yangın, sel, deprem gibi doğal afetler, kayıp, değiştirme vb. sebeplerden korumak için gerekli önlemleri alır. Gerekli sistemsel yedeklemeleri yapar.
4.7 Çalışanların ve tarafların bilgi güvenliği ve gizlilik ilkeleri ve sorumlulukları konusunda eğitir. Gerekli idari ve teknik tedbirleri uygular.
- Kişisel Verilerinizin Güvenliğine İlişkin Tedbirler
NURKO, 6698 sayılı kanun ile işbu Politika’da ifade edilen şartlarla, Kişisel Verilerin hukuka aykırı olarak işlenmemesini, kişisel verilere hukuka aykırı olarak erişilmemesini ve kişisel verilerin muhafazasını temin etmek amacıyla uygun şartlar ve asgari güvenlik düzeyini sağlamaya yönelik gerekli tedbirleri almak ve denetimleri yaptırmaktadır. Bu kapsamda; kişisel verilerin gizliliğini, bütünlüğünü ve erişilebilirliğini sağlamak ve yetkisiz erişim, imha, kullanma, değiştirme, ifşa etme veya kayıp etme vb. risklere karşı korumak amacıyla kişisel verileri bilgisayar sistemleri ile korumaktadır. Kişisel verileriniz, KVK Kanunu’nundaki düzenlemelere dayalı olarak ve KVK Kanunu’nun 4. maddesinde belirtilen genel ilkelere uygun şekilde muhafaza edilir; KVK Kanunu’nun 7. maddesine göre düzenlenen Silme ve İmha Politikası’nda belirtilen süreler dikkate alınarak saklanır ve imha süresi içinde imha edilir.