07.04.2016 tarih ve 29677 sayılı Resmi Gazete’de yayımlanan 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, Şirketimiz Artaş İnşaat Sanayi ve Ticaret A.Ş. (“Şirket” veya “Artaş”) “Veri Sorumlusu” sıfatıyla, kişisel verilerinizi KVKK ile belirlenmiş sınırlar çerçevesinde ve KVKK’da belirtilen durumlar için işleyebilecektir. Şirketimiz olarak KVKK 10. maddesi uyarınca sizleri, kişisel veri işleme faaliyetlerimiz hakkında bilgilendirmek ve aydınlatmak isteriz.
1. Veri Sorumlusu ve Temsilcisi KVKK uyarınca, Artaş olarak, veri sorumlusu sıfatıyla, kişisel verilerinizi aşağıda açıklanan amaçlar ile bağlantılı, sınırlı ve ölçülü olarak, hukuka ve dürüstlük kurallarına uygun bir şekilde doğru ve güncel olarak işleyebilecek, kaydedebilecek, saklayabilecek, sınıflandırabilecek, güncelleyebilecek ve mevzuatın izin verdiği hallerde ve/veya işlendikleri amaçla sınırlı olarak 3. kişilere açıklayabilecek/aktarabileceğiz.
Bu hususta ana amaçlarımız insan kaynakları operasyon ve faaliyetlerin kurgulanması ve icrası ve geliştirilmesi (müşteriler için menfaatlerin planlanması ve icrası, insan kaynakları süreçlerinin yönetilmesi, personel temin süreçlerinin yönetilmesi) Şirketin ürün ve hizmetlerinden ilgili kişileri faydalandırmak için gerekli çalışmaların yürütülmesi (müşteri ilişkileri yönetimi süreçlerinin yürütülmesi, talep ve şikayetlerin takibi ve sonuçlandırılması) Şirket ürün ve hizmetlerinin tanıtılmasına ve pazarlanmasına ilişkin faaliyetlerin yürütülmesi (müşteri memnuniyetinin denetimi, ürün ve hizmetlerinin pazarlama süreçlerinin takibi) Şirket grubunun hukuki, teknik ve ticari güvenliğinin teminini sağlamak (ziyaretçi kayıtlarının oluşturulması, yerleşke ve tesis güvenliğinin sağlanması, finansal risk hesaplamalarının yapılması) Şirket Grubunun stratejilerinin planlanması ve yürütülmesi (iş ilişkilerinin yönetimi) Şirket faaliyetlerinin gerçekleştirilmesi için gerekli çalışmaların yapılması (etkinlik yönetimi, kurumsal iletişim faaliyeti yönetimi, bilgi güvenliği süreçlerinin yönetimi, bilgi teknolojileri alt yapısının oluşturulması).
Şirket tarafından aşağıdaki kişisel verileriniz, Kanun’da ve ilgili mevzuatta yer alan kişisel veri işleme şartlarına uygun olarak işlenmektedir. (kimlik bilgisi, iletişim bilgisi, müşteri bilgisi, aile bireyleri ve yakın bilgisi, müşteri işlem bilgisi, işlem güvenliği bilgisi, kamera kayıtları, araç bilgisi kayıtları, fiziksel mekana girişte, fiziksel mekanın içerisinde kalış sırasında alınan kayıtlar ve belgelere ilişkin kayıtlar, finansal bilgiler, banka hesap numaraları, IBAN numarası, borç/alacak bilgisi gibi bilgiler, şirket çalışanı olmak için başvuruda bulunmuş bireylere ilişkin veriler, çağrı merkezi kayıtları, üyelik bilgisi, cookie kayıtları, kişilerin ırk, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya dini inançları, kılık kıyafeti, cinsel hayatı, ceza mahkumiyeti, güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik veriler, ürün ve hizmetlerin kişisel veri sahibinin kullanım alışkanlıkları, beğenisi ve ihtiyaçları doğrultusunda pazarlanmasının yapılmasına yönelik işlenen veriler, raporlar ve değerlendirmeler, Şirket Grubuna yöneltilmiş olan her türlü talep veya şikayetin alınması ve değerlendirilmesine ilişkin veriler, Şirketin ticari itibar ve saygınlığını korumak amaçlı toplanan veriler ve değerlendirme raporları).
KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN ŞARTLAR
Şirket tarafından kişisel verileriniz Kanun’un 5. Maddesinde yer alan kişisel veri işleme şartlarının en az birinin varlığı halinde işlenmektedir. Söz konusu şartlara Kanun’dan ulaşabilirsiniz.
KİŞİSEL VERİLERİN AKTARILMASI
Şirket, Kanun’un 8. Ve 9. Maddelerinde sıralanan ve KVK Kurulu tarafından belirlenmiş olan ilave düzenlemelere uygun olarak; kişisel verilerin aktarılması şartlarının bulunması durumunda, kişisel verileri yurt içinde veya yurt dışında üçüncü kişilere aktarabilmektedir.
Kişilerin yurtiçinde üçüncü kişilere aktarımı, Kanun’un 5. Ve 6. Maddesinde yer alan ve işbu KVK Politikası’nın 3. Başlığı altında açıklanmış olan veri işleme şartlarından en az birinin varlığı halinde ve veri işleme şartlarına ilişkin temel ilkelere uymak şartıyla kişisel verilen Şirket tarafından yurt içinde üçüncü kişilere aktarılabilmektedir.
VERİ SAHİPLERİNİN HAKLARI VE AYDINLATILMASI
Kanun’un 10. Maddesine göre kişisel verilerin işlenmesinden önce veya en geç kişisel verilerin işlenmesi anında, veri sahiplerinin kişisel verilerinin işlenmesine ilişkin aydınlatılması gerekir. İlgili madde gereğince veri sorumlusu sıfatıyla Şirket tarafından kişisel veri işleme faaliyetinin yürütüldüğü her durumda veri sahiplerinin aydınlatılması gerekmektedir. Bu kapsamda hem ilgili Kanun hem de KVK Politikası incelenmesi gerekmektedir. Veri sahibi haklarına yönelik başvurular (info@marmaraforum.com.tr) adresine iletilebilir. Talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde başvuru ücretsiz olarak sonuçlandırılacaktır. Ancak işlemin ayrıca bir maliyet gerektirmesi halinde KVK Kurulu tarafından belirlenecek tarifeye göre veri sahibinden ücret talep edilebilecektir.
KİŞİSEL VERİLERİN SİLİNMESİ, YOK EDİLMESİ, ANONİM HALE GETİRİLMESİ
Kanun’un 7. Maddesi gereğince hukuka uygun işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde, Şirket tarafından kişisel verilerin saklanmasına ilişkin sektör pratikleri de göz önüne alınarak yasalara uygun bir şekilde daha uzun bir saklama süresi öngörülmeyen durumda kişisel veriler resen veya veri sahibinin talebi üzerine KVK Kurumu tarafından yayımlanan rehberlere, periyodik imha sürelerine ve veri sahibi başvurusuna uygun olarak Şirket tarafından silinir, yok edilir veya anonim hale getirilir.
Şirket tarafından işlenmekte olan kişisel veriler kategorik olarak ele alınarak her bir kişisel veri kategorisi için ilgili olduğu veri işleme süreci doğrultusunda azami veri saklama süreleri belirlenmiştir. Bahsi geçen azami süreler de dahil olmak üzere saklama ve imha sürecinin ne şekilde yürütüleceğine ilişkin detaylar Şirket tarafından düzenlenmiş olan Kişisel Veri Saklama ve İmha Politikası’nda ortaya konulmaktadır.