Anafarta Otel Şeffaflık ve Güvenlik Bildirimi
FİRMA ÜNVANI: ANAFARTA NAKLİYAT TURİZM İNŞAAT TİCARET LİMİTED ŞİRKETİ
VERGİ NUMARASI: 0691281490
MERSİS NUMARASI: 69128149000001
‘’ ANAFARTA NAKLİYAT TURİZM İNŞAAT TİCARET LİMİTED ŞİRKETİ ” Bundan sonra ‘’ŞİRKET“ olarak anılacaktır; kişisel verilerinizin işlenmesine, korunmasına azami özen gösteriyoruz. Kişisel Verilerin Korunması Kanunu ile ilgili mevzuat uyarınca, veri sorumlusu olarak; kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, kişisel verilere hukuka aykırı olarak erişilmesini önlemek, kişisel verilerin muhafazasını sağlamak amacıyla gerekli her türlü teknik ve idari tedbirler alınmaktadır.
Bu aydınlatma metni, Kişisel Verilerin Korunması Kanununun (“Kanun”) Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında veri sorumlusu sıfatıyla “ŞİRKET” tarafından hazırlanmıştır. Bu kapsamda, KVK Kanunu’nda tanımlı şekli ile “Veri Sorumlusu” sıfatıyla, sizleri aydınlatmak istiyoruz. Bu sorumluluğumuzun tam idraki ile kişisel verilerinizi aşağıda izah edildiği surette ve mevzuat tarafından emredilen sınırlar çerçevesinde işlemekteyiz. Şirketimiz ile müşteri, potansiyel hizmet alıcısı ve hizmet alan sıfatı ile paylaştığınız kişisel verileriniz KVKK ’ya uygun şekilde, faaliyet ve hizmet amaçlarımız ile bağlantılı ve ölçülü olarak işlenebilecek, üçüncü kişilere aktarılabilecek, saklanacak, profilleme için kullanılabilecek ve sınıflandırılabilecektir.
Kişisel Verilerin Korunması Kanunu ile ilgili mevzuat uyarınca toplanan kişisel verileriniz, kanunda öngörülen ilkelere uygun olarak, tamamen veya kısmen, otomatik olarak veyahut herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilerek, kaydedilerek, depolanarak, değiştirilerek, yeniden düzenlenerek, işlenmektedir. Kişisel verileriniz, ŞİRKET faaliyetleri kapsamında Kanunun 4., 5., 6. maddelerine ve ilgili mevzuata uygun olarak aşağıdaki amaçlar doğrultusunda işlenmektedir:
Toplanan kişisel verileriniz;
İlgili maddeler gereğince açık rıza alınması gereken durumlarda açık rızanız alınmaktadır. Ancak 5.maddenin 2. Fıkrasında yazan şartlara uygun olması kaydı ile ilgili kişinin rızası alınmadan kişisel verilerin işlenmesi mümkündür. Kanunların emredici hükümleri gereği gerçek kişilerin bilgilerinin doğru ve güncel tutulması esastır. Bu nedenle, belirli zaman aralıkları ile kişisel bilgilerinizin güncellenmesi talep edilebilir.
Yukarıda yazılı amaçlar doğrultusunda, ŞİRKET faaliyetleri ile sınırlı olmak üzere, aşağıda yazılı kişisel verileriniz işlenmektedir.
Kişisel verileriniz Şirket tarafından verinin tabi olduğu hukuki ilişkinin zaman asimi süresinden az olmamak kaydı ile 10 ( on ) yıl saklamaktadır. Süre geçtikten sonra kişisel verileriniz Şirket tarafından veya talebiniz üzerine Kişisel Verilerin Korunması Kanunu ve ilgili yönetmelikler kapsamındaki yöntemler ile silinecek, yok edilecek ve/veya anonim hale getirilecektir. Kanunen işlenmesi gereken veriler haricindeki kişisel verilerin işlenmesi için verdiğiniz izni her zaman geri alabilirsiniz.
(1) Kişisel veriler ilgili kişinin açık rızası olmaksızın işlenemez.
(2) Aşağıdaki şartlardan birinin varlığı hâlinde, ilgili kişinin açık rızası aranmaksızın kişisel verilerinin işlenmesi mümkündür:
(1) Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir.
(2) Özel nitelikli kişisel verilerin, ilgilinin açık rızası olmaksızın işlenmesi yasaktır.
(3) Birinci fıkrada sayılan sağlık ve cinsel hayat dışındaki kişisel veriler, kanunlarda öngörülen hâllerde ilgili kişinin açık rızası aranmaksızın işlenebilir. Sağlık ve cinsel hayata ilişkin kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın işlenebilir.
(4) Özel nitelikli kişisel verilerin işlenmesinde, ayrıca Kurul tarafından belirlenen yeterli önlemlerin alınması şarttır.
Şirketimiz kişisel verileriniz; 6698 sayılı Kanun’un 8. ve 9. Maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde ve öngörülen şartlara uymak ve gerekli önlemleri almak kaydıyla, belirttiğimiz amaçları sağlamak için gerekli olduğu hallerde gerçek kişiler veya özel hukuk tüzel kişilerine, tedarikçilerimize, bilişim teknolojileri desteği aldığımız kuruluşlara ve yetkili kamu kurum ve kişilerine aktarılabilecektir.
Kişisel verileriniz, Şirketimiz tarafından değişik yollardan (Şirket ’in merkezi, şubeleri veya iş ortakları ile iletişime geçebileceğiniz ofis ve diğer fiziki ortamlar, internet siteleri, ve benzeri elektronik işlem platformları, sosyal medya veya diğer kamuya açık mecralar aracılığıyla vs.) elde edilebilir. Kişisel verileriniz, her türlü yazılı, sözlü, görüntü kaydı veya diğer fiziksel veya elektronik ortamda, yukarıda yer verilen amaçlar doğrultusunda Şirketçe sunduğumuz ürün ve hizmetlerin belirlenen yasal çerçevede sunulabilmesi ve bu kapsamda Şirketimizin sözleşme ve yasadan doğan mesuliyetlerini eksiksiz ve doğru bir şekilde yerine getirebilmesi gayesi ile edinilir. Kişisel verileriniz, Şirketimiz veya Şirketimiz adına veri işleyen gerçek ya da tüzel kişiler tarafından sayılanlarla sınırlı olmamak üzere, internet sitesi, dijital kanallar, muhtelif sözleşmeler, elektronik posta gibi araçlar üzerinden, Şirketimiz ile yapılan yazılı veya sözlü iletişimler vb. kanallar aracılığıyla sözlü, yazılı veya elektronik ortamda toplanmaktadır. Bu amaç ve hukuki sebeplerle toplanan kişisel verileriniz KVK Kanunu’nun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında bu metnin (1) ve (2) numaralı maddelerinde belirtilen amaçlarla da işlenebilmekte ve aktarılabilmektedir.
Ayrıca, açık rıza aranmaksızın aşağıda yazılı hukuki sebeplere bağlı olarak kişisel verileriniz işlenmektedir. Buna göre; kişisel verileriniz,
Kişisel Verilerin Korunması Kanununun 5. ve 6. maddelerine, Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğin 5/1-h. maddesine uygun olarak belirtilen amaçlara sınırlı olarak işlenmekte, toplanmakta ve aktarılmaktadır. Kişisel verileriniz şirket faaliyetleri kapsamında ilgili mevzuatlarda yazılı süre kadar muhafaza edilerek saklanmaktadır.
Kişisel Verileri Koruma Kanununun “ilgili kişinin haklarını düzenleyen” 11 inci maddesi kapsamındaki taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğe göre veri sorumlusu olarak; ALTI EYLÜL MAH. ANAFARTALAR CAD. NO: 29B ALTIEYLÜL / BALIKESİR adresine, kişisel veri sahibi olan ilgili kişinin https://anafartaotel.com/ adresinde yer alan BAŞVURU FORMUNU doldurarak, formun imzalı bir nüshasını şirket adresine kimliğinizi tespit edici belgeler ile bizzat elden iletebilir, güvenli elektronik imza, mobil imza ya da şirketimize bildirdiğiniz ve şirketimiz sisteminde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle info@anafartaotel.com adresine elektronik posta göndererek, yapacağınız şahsi başvuru ile, Noter vasıtasıyla yapacağınız başvuru veya Kişisel Verileri Koruma Kurumunun belirlediği yöntemlerle iletebilirsiniz.
6698 sayılı KVK Kanunu 13/1. maddesi uyarınca, yukarıda belirtilen haklarınızı kullanmak amacıyla yapacağınız başvurularınızı yazılı olarak veya KVK Kurumunun belirlediği yukarıda yazılı yöntemlerle Şirketimize iletmeniz gerekmektedir. Şirketimiz, başvuruda yer alan taleplerinizi, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kurulca belirlenen tarifedeki ücret talep edilecektir. Bu kapsamda ilgili kişinin başvurusuna yazılı olarak cevap verilmesi halinde, on sayfaya kadar ücret alınmayacak, on sayfanın üzerindeki her bir sayfa için 1 TL işlem ücreti alınacaktır. Başvuruya karşı verilecek cevabın CD, flaş bellek gibi elektronik kayıt ortamında verilmesi halinde şirketimiz tarafından talep edilebilecek ücret kayıt ortamının gerektirdiği maliyet miktarını geçmeyecektir.
6698 sayılı Kişisel Verilerin Korunması Kanunu’ nun “Veri Sorumlusunun Aydınlatma Yükümlülüğü” başlıklı 10. maddesi gereğince kişisel verilerimin kim tarafından, hangi amaçla işleneceği, işlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, kişisel veri toplamanın yöntemi ve hukuki sebebi ve Kanun’un 11. maddesinde yer alan haklarım konusunda hazırlanan işbu Aydınlatma Metnini okudum, anladım ve veri sorumlusu sıfatına sahip,“ŞİRKET” tarafından bu konuda detaylı olarak bilgilendirildim
ALTI EYLÜL MAH. ANAFARTALAR CAD. NO: 29B ALTIEYLÜL / BALIKESİR adresinde mukim ‘’ ŞİRKET’ ’in aydınlatma metnini okuyup, anladığımı, 6698 sayılı Kişisel Verilerin Korunması Kanunu’na uygun olarak, kişisel verilerimin ‘’ŞİRKET’’ tarafından, hangi amaçla işleneceği, işlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, kişisel veri toplamanın yöntemi ve hukuki sebebi ve Kanun’un 11. maddesinde sayılan diğer haklarım hususlarında tereddüde yer vermeyecek şekilde aydınlatıldım.
‘’ŞİRKET’’ Kişisel Verilerin Korunması ve İşlenmesi Hakkında ayrıca web sitesinde bulunan, basılı & elektronik ortamda sunulan veya SMS (kısa mesaj) ile iletişim numarası olarak beyan ettiğim GSM numarasına şahsım için gönderilen Aydınlatma Metnini ve haklarımı okudum,
Aydınlatma Metninde belirtildiği üzere;
amaçlarıyla KVKK 5. Ve 6. Maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde verilerimin toplanmasına, kaydedilmesine, işlenmesine saklanmasına peşinen izin verdiğimi kabul, beyan ve taahhüt ederim.
İşbu Gizlilik Politikası’nın amacı, ANAFARTA NAKLİYAT TURİZM İNŞAAT TİCARET LİMİTED ŞİRKETİ (“ŞİRKET”) tarafından işletilmekte olan https://anafartaotel.com/ internet sitesi (“Site”) ile mobil uygulamasının (hepsi birlikte “Platform” olarak anılacaktır) işletilmesi sırasında Platform kullanıcıları/üyeleri/ziyaretçileri (“Veri Sahibi”) tarafından Şirket ile paylaşılan veya Şirket’in, Veri Sahibi’nin Platform’u kullanımı sırasında ürettiği kişisel verilerin kullanımına ilişkin koşul ve şartları tespit etmektir.
Veri Sahibi, işbu Gizlilik Politikası ile kişisel verilerinin işlenmesine ilişkin olarak aydınlatılmış olduğunu ve kişisel verilerinin burada belirtilen şekilde kullanımına muvafakat ettiğini beyan eder.
İşbu başlık altında, Şirket tarafından işlenen ve 6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca kişisel veri sayılan verilerin hangileri olduğu sıralanmıştır. Aksi açıkça belirtilmedikçe, işbu Gizlilik Politikası kapsamında arz edilen hüküm ve koşullar kapsamında “kişisel veri” ifadesi aşağıda yer alan bilgileri kapsayacaktır:
Kişisel Verilerin Korunması Kanunu’nun 3. ve 7. maddeleri dairesince, geri döndürülemeyecek şekilde anonim hale getirilen veriler, anılan kanun hükümleri uyarınca kişisel veri olarak kabul edilmeyecek ve bu verilere ilişkin işleme faaliyetleri işbu Gizlilik Politikası hükümleri ile bağlı olmaksızın gerçekleştirilecektir.
Şirket, kişisel verileri, Şirket tarafından sunulan ürün ve hizmetlerin ilgili kişilerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirerek ilgili kişilere önerilmesi; doğrudan ve dolaylı pazarlama faaliyetleri kapsamında kullanılması ve bu amaçlarla Şirket’in temsilcileri, çözüm ortakları ve hizmet aldığı üçüncü kişilere aktarılması için işleyebilecektir.
Şirket, Kişisel Verilerin Korunması Kanunu’nun 5 ve 8. maddeleri uyarınca ve/veya ilgili mevzuattaki istisnaların varlığı halinde kişisel verileri Veri Sahibi’ nin ayrıca rızasını almaksızın işleyebilecek ve üçüncü kişilerle paylaşabilecektir. Bu durumların başlıcaları aşağıda belirtilmiştir:
Şirket, kişisel verileri ve bu kişisel verileri kullanılarak elde ettiği yeni verileri, işbu Gizlilik Politikası ile belirlenen amaçların gerçekleştirilebilmesi için Şirket’in hizmetlerinden faydalandığı üçüncü kişilere, söz konusu hizmetlerin temini amacıyla sınırlı olmak üzere aktarılabilecektir. Şirket ayrıca, işbu Gizlilik Politikası’nda belirtilen amaçlar dahilinde verileri Şirket iş ortakları ve tedarikçileri ile hukuken yetkili kurum ve kuruluşlara aktarabilecektir.
Şirket, veri sahibi deneyiminin geliştirilmesi (iyileştirme ve kişiselleştirme dâhil), veri sahibinin güvenliğini sağlamak, hileli ya da izinsiz kullanımları tespit etmek, operasyonel değerlendirme araştırılması, Platform hizmetlerine ilişkin hataların giderilmesi ve işbu Gizlilik Politikası’nda yer alan amaçlardan herhangi birisini gerçekleştirebilmek için SMS gönderimi yapanlar da dahil olmak üzere dış kaynak hizmet sağlayıcıları, barındırma hizmet sağlayıcıları (hosting servisleri), hukuk büroları, araştırma şirketleri, çağrı merkezleri gibi üçüncü kişiler ile paylaşabilecektir.
Veri sahibi, yukarıda belirtilen amaçlarla sınırlı olmak kaydı ile bahsi geçen üçüncü tarafların veri sahibinin kişisel verilerini dünyanın her yerindeki sunucularında saklayabileceğini, bu hususa peşinen muvafakat ettiğini kabul eder.
Kanun’un 11. maddesi uyarınca veri sahipleri,
Haklarına sahiptir.
Söz konusu haklar, kişisel veri sahipleri tarafından https://anafartaotel.com/ adresinde yer alan Kişisel Verilerin Korunması ve İşlenmesi Politikası’nda belirtilen yöntemlerle iletilmesi halinde olabildiğince kısa sürede ve her halükârda 30 (otuz) gün içerisinde değerlendirilerek sonuçlandırılacaktır. Taleplere ilişkin olarak herhangi bir ücret talep edilmemesi esas olmakla birlikte, Şirket’in Kişisel Verileri Koruma Kurulu tarafından belirlenen ücret tarifesi üzerinden ücret talep etme hakkı saklıdır. Veri sahibi, herhangi bir kişisel verisinin Şirket tarafından kullanılamaması ile sonuçlanacak bir talepte bulunması halinde Platform’un işleyişinden tam olarak faydalanamayabileceğini kabul ile bu kapsamda doğacak her türlü sorumluluğun kendisine ait olacağını beyan eder.
Şirket, veri sahibi tarafından sağlanan kişisel verileri, yukarıda belirtilen işleme amaçlarının gerektirdiği süre boyunca saklayacaktır. Buna ek olarak, Şirket, veri sahibi ile arasında doğabilecek herhangi bir uyuşmazlık durumunda, uyuşmazlık kapsamında gerekli savunmaların gerçekleştirilebilmesi amacıyla sınırlı olmak üzere ve ilgili mevzuat uyarınca belirlenen zamanaşımı süreleri boyunca kişisel verileri saklayabilecektir.
Şirket, ilgili mevzuatta belirlenen veya işbu Gizlilik Politikası’nda ifade edilen şartlarda,
sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri almayı, gerekli denetimleri yaptırmayı taahhüt eder. Şirket, Veri Sahibi hakkında elde ettiği kişisel verileri işbu Gizlilik Politikası ve Kişisel Verilerin Korunması Kanunu hükümlerine aykırı olarak başkasına açıklayamaz ve işleme amacı dışında kullanamaz. Platform üzerinden başka uygulamalara link verilmesi halinde, Şirket uygulamaların gizlilik politikaları ve içeriklerine yönelik herhangi bir sorumluluk taşımamaktadır.
Veri Sahipleri’nin Platform’dan en verimli şekilde faydalanabilmesi ve kullanıcı deneyiminin geliştirilmesi için Platform’da Çerezler kullanılmaktadır. Çerez kullanılmasını tercih etmezseniz tarayıcınızın ayarlarından Cookie’leri silebilir ya da engelleyebilirsiniz. Ancak Platform’u kullanımınızı etkileyebileceğini hatırlatmak isteriz.
Çerezler, ziyaret ettiğiniz internet siteleri tarafından tarayıcılar aracılığıyla cihazınıza veya ağ sunucusuna depolanan küçük metin dosyalarıdır. Çerezler konusundan daha detaylı bilgi için www.aboutcookies.org ve www.allaboutcookies.org adreslerini ziyaret edebilirisiniz.
İnternet Sitemizde çerez kullanılmasının başlıca amaçları aşağıda sıralanmaktadır:
Şirket, işbu Gizlilik Politikası hükümlerini dilediği zaman değiştirebilir. Güncel Gizlilik Politikası, Veri Sahibi ’ne herhangi bir yöntemle sunulduğu tarihte yürürlük kazanır.
DOKÜMAN: KYS-ELK05
Bu doküman ANAFARTA NAKLİYAT TURİZM İNŞAAT TİCARET LİMİTED ŞİRKETİ e Grup Şirketlerine aittir. İzinsiz kopyalanamaz ve firma dışına çıkarılamaz.
Türkiye Cumhuriyeti Anayasası’nın 20.Maddesine göre (https://www.anayasa.gov.tr/tr/mevzuat/anayasa/), herkes, kendisi ile ilgili kişisel verilerin korunmasını talep etme hakkına sahiptir. Bu hak, kişinin kendisiyle ilgili kişisel veriler hakkında bilgilendirilme, bu verilere erişme, bunların düzeltilmesini veya silinmesini talep etme ve amaçları doğrultusunda kullanılıp kullanılmadığını öğrenmeyi de kapsamaktadır. Söz konusu anayasal hakkın kullanılması kapsamında, kişisel verilerin işlenmesinde kişilerin temel hak ve özgürlüklerinin korunması ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasları düzenleyen 6698 sayılı Kişisel Verilerin Korunması Kanunu ( “KVKK” ) yayımlanmış ve yürürlüğe girmiştir. ( “ANAFARTA” ) KVKK uyarınca belirlenen uyum konusunda gerekli özeni göstermekte ve bunu işbu Kişisel Verilerin Korunması ve İşlenmesi Politikası (“ Politika ”) ile bir şirket politikası haline getirmektedir. Politika’nın konusunu; Çalışan Adaylarına, Çalışanlara, Bayilere, Tedarikçilere, Yüklenicilere, Ziyaretçilere, İşbirliği İçinde Olduğumuz Kurumların Çalışanlarına, Müşterilere ve Üçüncü Kişilere (Kefil, Mağdur/Hak Sahibi) ait kişisel verilerin “ANAFARTA ” tarafından korunması oluşturmaktadır. Çalışanlarımızın kişisel verilerinin korunmasına ilişkin yürütülen faaliyetler ise, ANAFARTA , Bilgi Güvenliği Yönetim Sistemi Kapsamında yürütülen disiplin yönetmeliği, personel açık rıza, personel gizlilik prosedürleri, tedarikçi gizlilik sözleşmeleri çerçevesinde yönetilmektedir.
Bu Politika’nın amacı, ANAFARTA NAKLİYAT TURİZM İNŞAAT TİCARET LİMİTED ŞİRKETİ tarafından KVKK’na uygun olarak yürütülen kişisel veri işleme faaliyetleri ve kişisel verilerin korunmasına yönelik olarak benimsenen ilkeler konusunda açıklamalarda bulunulması ve bu kapsamda Çalışan Adayları, Bayiler, Tedarikçilere, Yüklenicilere, Ziyaretçiler, İşbirliği İçinde Olduğumuz Kurum Çalışanları, Müşteriler, hak sahibi Üçüncü Kişiler başta olmak üzere kişisel verileri ANAFARTA NAKLİYAT TURİZM İNŞAAT TİCARET LİMİTED ŞİRKETİ tarafından işlenen kişilerin bilgilendirilerek şeffaflığın sağlanmasıdır.
İşbu Politika’nın kapsamı dahilinde kişisel verileri işlenen veri sahipleri aşağıdaki şekilde kategorize edilmiştir:
| Çalışan Adayları | ANAFARTA NAKLİYAT TURİZM İNŞAAT TİCARET LİMİTED ŞİRKETİ ya iş başvurusunda bulunarak veya herhangi bir yolla özgeçmişini ve ilgili bilgilerini ANAFARTA ’ya erişilebilir kılan gerçek kişiler |
|---|---|
| İşbirliği İçinde Olduğumuz Kurumların Çalışanları | ANAFARTA NAKLİYAT TURİZM İNŞAAT TİCARET LİMİTED ŞİRKETİ ile iş ilişkisi içerisinde bulunan kurumların çalışanları |
| Bayi | ANAFARTA NAKLİYAT TURİZM İNŞAAT TİCARET LİMİTED ŞİRKETİ ile bir sözleşmeye dayanarak muayyen bir yer veya bölge içinde daimi bir surette ANAFARTA ’nın nam ve hesabına ürünlerin satışına aracılık etmeyi ve bunları ANAFARTA NAKLİYAT TURİZM İNŞAAT TİCARET LİMİTED ŞİRKETİ adına yapmayı meslek edinen, sözleşmenin akdinden önce hazırlık çalışmalarını yürüten ve sözleşmenin uygulanmasına yardımcı olan gerçek ve tüzel kişiler |
| Tedarikçiler | ANAFARTA NAKLİYAT TURİZM İNŞAAT TİCARET LİMİTED ŞİRKETİ veya bayilerinde planlanan alımların yapılacağı (Tedarikçi Gizlilik Sözleşmeleri dahilinde) tüzel ve gerçek kişiler. |
| Yükleniciler | ANAFARTA NAKLİYAT TURİZM İNŞAAT TİCARET LİMİTED ŞİRKETİ veya bayilerinde ANAFARTA NAKLİYAT TURİZM İNŞAAT TİCARET LİMİTED ŞİRKETİ adına yapacağı yapım ya da ticaretle ilgili bir işi yapmayı üstüne alan tüzel ve gerçek kişiler. |
| Müşteriler | Herhangi bir sözleşmesel ilişki olup olmadığına bakılmaksızın ANAFARTA tarafından yürütülen faaliyetler kapsamında iş ilişkileri dolayısıyla kişisel verileri elde edilen gerçek kişiler |
| Ziyaretçiler | ANAFARTA nın fiziksel tesislerine çeşitli amaçlarla girmiş olan veya internet sitelerini ziyaret eden gerçek kişiler |
| Üçüncü Kişiler | Politika’da tanımlanmamış olmasına rağmen işbu Politika çerçevesinde kişisel verileri işlenen tedarikçi, kefil, mağdur/hak sahibi, aile bireyleri vb. dâhil fakat bunlarla sınırlı olmamak üzere diğer gerçek kişiler |
| Açık Rıza | Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza |
|---|---|
| Çalışan | ANAFARTA NAKLİYAT TURİZM İNŞAAT TİCARET LİMİTED ŞİRKETİi’ ne bağımlı olarak, belirli veya belirsiz süreli olarak iş gören tüm gerçek kişiler |
| Çalışan Adayı | ANAFARTA NAKLİYAT TURİZM İNŞAAT TİCARET LİMİTED ŞİRKETİ iş başvurusunda bulunarak veya herhangi bir yolla özgeçmişini ve ilgili bilgilerini ANAFARTA ya erişilebilir kılan gerçek kişiler |
| Çalışan Veri Sahibi Başvuru Formu | ANAFARTA NAKLİYAT TURİZM İNŞAAT TİCARET LİMİTED ŞİRKETİ çalışanlarının kişisel veri sahipleri olarak KVK Kanunu’nun 11. maddesinde açıklanan haklarına ilişkin başvurularını kullanırken yararlanacakları başvuru formu |
| İlgili Kullanıcı | Verilerin teknik olarak depolanması, korunması ve yedeklenmesinden sorumlu olan kişi ya da birim hariç olmak üzere veri sorumlusu organizasyonu içerisinde veya veri sorumlusundan aldığı yetki ve talimat doğrultusunda kişisel verileri işleyen kişileri |
| Kişisel Sağlık Verileri | Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü sağlık bilgisi |
| Kişisel Veri | Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi |
| Kişisel Verilerin İşlenmesi | Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem |
| KVK Kanunu | 6698 sayılı Kişisel Verilerin Korunması Kanunu |
| KVK Kurulu | Kişisel Verileri Koruma Kurulu |
| KVK Kurumu | Kişisel Verileri Koruma Kurumu |
| Özel Nitelikli Kişisel Veri | Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri |
| TCK | 5237 sayılı Türk Ceza Kanunu |
| Veri İşleyen | Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi |
| Kişisel Veri Sahibi | KVK Kanunu’nda “ilgili kişi” olarak addedilen, kişisel verisi işlenen gerçek kişi |
| Kişisel Veri Sahibi Başvuru Formu | ANAFARTA NAKLİYAT TURİZM İNŞAAT TİCARET LİMİTED ŞİRKETİ bünyesinde kişisel verileri işlenen kişisel veri sahiplerinin KVK Kanunu’nun 11. maddesinde açıklanan haklarına ilişkin başvurularını kullanırken yararlanacakları başvuru formu |
| Kişisel Verilerin Silinmesi | Kişisel verilerin silinmesi, kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi işlemidir. |
| Kişisel Verilerin Yok Edilmesi | Kişisel verilerin yok edilmesi, kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemidir. |
| Kişisel Verilerin Anonim Hale Getirilmesi | Kişisel verilerin anonim hale getirilmesi, kişisel verilerin başka verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesidir |
| Veri sorumlusu | Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi |
| Ziyaretçi | ANAFARTA NAKLİYAT TURİZM İNŞAAT TİCARET LİMİTED ŞİRKETİ ’nın fiziksel tesislerine çeşitli amaçlarla girmiş olan veya internet sitelerini ziyaret eden gerçek kişiler |
| Veri Sorumluları Sicili | Kişisel Verileri Koruma Kurulu Başkanlığı tarafından tutulan veri sorumluları sicili |
| Veri Envanteri | ANAFARTA NAKLİYAT TURİZM İNŞAAT TİCARET LİMİTED ŞİRKETİ ’nın iş süreçlerine bağlı olarak gerçekleştirmekte olduğu kişisel veri işleme faaliyetlerini; kişisel veri işleme amaçları, kişisel verilerin aktarıldığı alıcı grubu ve ilgili kişisel veri sahibi grubuyla ilişkilendirerek oluşturduğu ve detaylandırdığı envanter |
KVKK’nun 3. maddesi uyarınca, kişisel verilerin tamamen veya kısmen otomatik olmayan ve/veya otomatik yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem, kişisel verilerin işlenmesi kapsamına girmektedir. Kişisel verilerin işlenmesinde aşağıdaki ilkelere uyulması zorunludur:
ANAFARTA NAKLİYAT TURİZM İNŞAAT TİCARET LİMİTED ŞİRKETİ kişisel verileri işleme faaliyetleri; Yasal Gereksinimlere Uyum ve Kontrol Prosedürü, T.C Anayasası, KVKK’ na ilgili mevzuata ve dürüstlük kurallarına uygun olarak yürütür.
Kişisel verilerin işlenmesi faaliyeti yürütülürken, kişisel verilerin doğruluğu ve güncelliğinin sağlanmasına yönelik her türlü idari ve teknik tedbir ANAFARTA NAKLİYAT TURİZM İNŞAAT TİCARET LİMİTED ŞİRKETİ tarafından alınmaktadır.
ANAFARTA NAKLİYAT TURİZM İNŞAAT TİCARET LİMİTED ŞİRKETİ kişisel verilerin işlenmesi faaliyetine başlamadan önce kişisel veri işleme amacını açık ve kesin olarak belirlemektedir.
Kişisel veriler, ANAFARTA NAKLİYAT TURİZM İNŞAAT TİCARET LİMİTED ŞİRKETİ tarafından belirli, açık ve meşru amaçlar için ilgili amaç ile bağlantılı olarak gerektiği kadar işlenmektedir. Sonradan kullanılabileceği varsayımı ile veri işleme faaliyeti yürütülmemektedir.
ANAFARTA NAKLİYAT TURİZM İNŞAAT TİCARET LİMİTED ŞİRKETİ kişisel verileri, KVK Kanunu ve ilgili mevzuatta öngörülen veya veri işleme faaliyetine ilişkin amaçların gerektirdiği süre ile sınırlı olarak saklamaktadır.
ANAFARTA NAKLİYAT TURİZM İNŞAAT TİCARET LİMİTED ŞİRKETİ kişisel verileri ve özel nitelikli kişisel verileri işleme faaliyetlerini KVKK’nun 5. ve 6. maddelerinde ortaya konulan veri işleme şartlarına uygun olarak yürütmektedir.
ANAFARTA NAKLİYAT TURİZM İNŞAAT TİCARET LİMİTED ŞİRKETİ kişisel veri sahibinin açık rızası ile veya KVK Kanunu’nun 5. maddesinde öngörülen ve aşağıda sıralanmış olan hallerde açık rıza olmaksızın kişisel verileri işleyebilmektedir:
ANAFARTA NAKLİYAT TURİZM İNŞAAT TİCARET LİMİTED ŞİRKETİ hukuka aykırı olarak işlendiklerinde ayrımcılık yaratma riski taşıyan özel nitelikli kişisel verilerin işlenmesini, KVK Kanunu’nun 6. maddesinde ortaya konulan veri işleme şartlarına uygun olarak gerçekleştirmektedir. Özel nitelikli kişisel verilerin, kişisel veri sahibinin açık rızası olmaksızın işlenmesi yasaktır. Ancak, sağlık ve cinsel hayat dışındaki kişisel veriler kanunlarda öngörülen hâllerde; sağlık ve cinsel hayata ilişkin kişisel veriler ise sadece kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgili kişinin açık rızası aranmaksızın işlenebilmektedir. Özel nitelikli kişisel veri işleme faaliyeti için KVK Kurulu tarafından belirlenen tedbirler ANAFARTA tarafından etkin bir şekilde uygulanmaktadır.
| Kişisel Veri Kategorisi | Açıklaması | İlgili Kişisel Verinin İlişkili Olduğu Veri Sahibi Kategorisi |
|---|---|---|
| Kimlik Bilgisi | Ad-soyad, TC Kimlik numarası, uyruk bilgisi, anne- baba adı, doğum yeri, doğum tarihi, cinsiyet ve SGK numarası ile sınırlı olmamak kaydıyla; ehliyet, nüfus cüzdanı, ikametgâh gibi dokümanlarda yer alan tüm bilgiler | Müşteriler, Üçüncü Kişiler, Tedarikçiler, Ziyaretçiler, Çalışan Adayları, İşbirliği içinde Olduğumuz Kurumların Çalışanları |
| İletişim Bilgisi | Telefon numarası, adres, e-mail, faks numarası gibi bilgiler | Müşteriler, Çalışan Adayları, Ziyaretçiler, Tedarikçiler |
| Müşteri Bilgisi | Ticari faaliyetlerimiz ve bu çerçevede iş birimlerimizin yürüttüğü operasyonlar neticesinde ilgili kişi hakkında elde edilen ve üretilen bilgiler | Müşteriler |
| Müşteri İşlem Bilgisi | Ürün ve hizmetlerimizin kullanımına yönelik kayıtlar ile müşterinin ürün ve hizmetleri kullanımı için gerekli olan talimatları ve talepleri gibi bilgiler | Müşteriler |
| İşlem Güvenliği Bilgisi | ANAFARTA nın ticari faaliyetlerinin yürütülmesi sırasında teknik, idari, hukuki ve ticari güvenliğin sağlanması için işlenen kişisel veriler | Müşteriler, Ziyaretçiler, Tedarikçiler |
| Risk Yönetimi Bilgisi | Ticari, teknik ve idari risklerimizi yönetebilmemiz için bu alanlarda genel kabul görmüş hukuki, ticari teamül ve dürüstlük kuralına uygun olarak kullanılan yöntemler vasıtasıyla işlenen kişisel veriler | Müşteriler, Ziyaretçiler, Tedarikçiler, Çalışan Adayları, Çalışanlar |
| Finansal Bilgi | Kişisel veri sahibi ile kurulan hukuki ilişkinin tipine göre yaratılan her türlü finansal sonucu gösteren bilgi, belge ve kayıtlara ilişkin işlenen kişisel veriler | Müşteriler, Tedarikçiler, Bayiler |
| Çalışan Aday Bilgisi | ANAFARTA NAKLİYAT TURİZM İNŞAAT TİCARET LİMİTED ŞİRKETİ çalışanı olmak için başvuruda bulunmuş veya ticari teamül ve dürüstlük kuralları gereği ANAFARTA ’ nın insan değerleri ihtiyaçları doğrultusunda çalışan adayı olarak değerlendirilmiş veya ANAFARTA NAKLİYAT TURİZM İNŞAAT TİCARET LİMİTED ŞİRKETİ ile çalışma ilişkisi içerisinde olan bireylerle ilgili işlenen kişisel veriler. | Çalışan Adayları |
| Hukuki İşlem ve Uyum Bilgisi | Hukuki alacak ve haklarımızın tespiti, takibi ve borçlarımızın ifası kapsamında işlenen kişisel veriler | Müşteriler, Çalışan Adayları, Tedarikçiler, Üçüncü Kişiler |
| Denetim, Teftiş ve Uyum Bilgisi | ANAFARTA NAKLİYAT TURİZM İNŞAAT TİCARET LİMİTED ŞİRKETİ ’nın kanuni yükümlülükleri ve şirket politikalarına uyumu kapsamında işlenen kişisel veriler | Müşteriler, Çalışan Adayı, Ziyaretçiler, Tedarikçiler |
| Özel Nitelikli Kişisel Veri | KVK Kanunu’nun 6.maddesinde belirtildiği üzere; kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri | Müşteriler, Çalışan Adayları, Üçüncü Kişiler, ve İşbirliği içinde Olduğumuz Kurumların Çalışanları |
| Pazarlama Bilgisi | Ürün ve hizmetlerimizin kişisel veri sahibinin kullanım alışkanlıkları, beğenisi ve ihtiyaçları doğrultusunda özelleştirilerek pazarlamasının yapılmasına yönelik işlenen kişisel veriler ve bu işleme sonuçları neticesinde yaratılan rapor ve değerlendirmeler | Müşteriler |
| Talep / Şikayet Yönetim Bilgisi | ANAFARTA NAKLİYAT TURİZM İNŞAAT TİCARET LİMİTED ŞİRKETİ ’ya yöneltilmiş olan her türlü talep veya şikayetin alınması ve değerlendirilmesine ilişkin kişisel veriler. | Müşteriler, Çalışan Adayları |
ANAFARTA NAKLİYAT TURİZM İNŞAAT TİCARET LİMİTED ŞİRKETİ KVK Kanunu’nun 12. maddesine uygun olarak, işlemekte olduğu kişisel verilerin hukuka uygun olarak işlenmesi ve muhafazasını sağlamak ve söz konusu kişisel verilere hukuka aykırı biçimde erişilmesini önlemek için gerekli olan her türlü teknik ve idari tedbirleri almaktadır. KVK Kanunu çerçevesindeki faaliyetlerin iş bu politika çerçevesinde bir bütün olarak yeterli ve etkin bir şekilde yürütülmesi ile ilgili Şirket içi koordinasyondan kurumsal uyum fonksiyonunu üstlenen Şirket KVKK birimi sorumludur.
Söz konusu birim bu kapsamda;
Kişisel verilerin korunması amacıyla her türlü teknik güvenlik önlemi alınmış olup olası risklere karşı yeterli koruma düzeyi sağlanmıştır. Alınan başlıca teknik önlemler aşağıda sıralanmaktadır:
ANAFARTA NAKLİYAT TURİZM İNŞAAT TİCARET LİMİTED ŞİRKETİ çalışanları KVKK Kanunu’na uyum konusunda eğitilmekte ve bilinçlendirilmektedir. Kişisel veri aktarımının söz konusu olduğu durumlarda, kişisel verilerin aktarıldığı taraflar ile KVKK Kanun’u uyarınca kişisel verilerin güvenliği için yerine getirilmesi gereken yükümlülükleri içeren genel şartlar oluşturulmakta ve bunların karşı taraf bazında imza edilmesi sağlanmaktadır. KVKK Kanunu’na uyum için tespit edilen gerekliliklerin sağlanması için iş birimleri bazında uygulama kuralları belirlenmekte, bunların sürekliliğinin sağlanması için gerekli idari tedbirler şirket içi prosedürler ve eğitimler yoluyla sağlanmaktadır. ANAFARTA NAKLİYAT TURİZM İNŞAAT TİCARET LİMİTED ŞİRKETİ ile karşı taraflar bazındaki hukuki ilişkiyi yöneten sözleşme ve belgelere, ANAFARTA ’nın talimatları ve Kanunla getirilen istisnalar dışında, kişisel verileri işlememe, ifşa etmeme ve kullanmama yükümlülüğü getiren kayıtlar konulmakta, bu konuda çalışanların farkındalığı yaratılmakta ve denetimler yürütülmektedir.
KVKK Kanunu’na uyum konusundaki gereklilikler çerçevesinde işlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi halinde, bu durumun en kısa sürede ilgili veri sahibine ve KVKK Kurul’una bildirilmesini sağlayan bir iç prosedür geliştirilmiştir.
ANAFARTA NAKLİYAT TURİZM İNŞAAT TİCARET LİMİTED ŞİRKETİ nezdinde kişisel veriler aşağıda sayılan amaçlar çerçevesinde işlenmektedir:
ANAFARTA NAKLİYAT TURİZM İNŞAAT TİCARET LİMİTED ŞİRKETİ kişisel verilerin saklanması için ilgili mevzuatta belli bir süre öngörülüp öngörülmediğini tespit etmekte, Türk Ceza Kanunu’nun 138’inci maddesine ve KVKK Kanunu’nun 4’üncü ve 7’nci maddelerine uygun olarak; işlenilen kişisel verilerin, yalnızca ilgili mevzuatta öngörülmüş bir süre olması halinde bu süre boyunca veya ilgili mevzuatta bir süre öngörülmemiş ise kişisel veri işleme amacının gerektirdiği süre kadar muhafaza edilmesini sağlamaktadır.
Kişisel verilerin işlenme amacı sona ermiş ve ilgili mevzuat ve/veya ANAFARTA nın belirlediği saklama sürelerinin sonuna gelinmişse, kişisel veriler veri sahibinin talebi veya re’sen ANAFARTA NAKLİYAT TURİZM İNŞAAT TİCARET LİMİTED ŞİRKETİ tarafından silinmekte, yok edilmekte veya anonim hale getirilmektedir. Bu konuya ilişkin usul ve esaslar KVK Kanunu ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik hükümleri çerçevesinde belirlenmiştir.
Kişisel verilerin kayıt ortamlarına uygun yöntemlerle silinmesi ve imha edilmesi esastır. Kişisel verilerin silinmesi ve imha edilmesi tekniklerine ilişkin ANAFARTA NAKLİYAT TURİZM İNŞAAT TİCARET LİMİTED ŞİRKETİ tarafından kullanılması muhtemel silme veya imha etme teknikleri aşağıda sıralanmaktadır:
Kişisel verilerin anonim hale getirilmesi, Kişisel Verilerin başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek bir hale getirilmesini ifade eder. KVKK Kanunu’nun 28. maddesine uygun olarak; anonim hale getirilmiş olan kişisel veriler araştırma, planlama ve istatistik gibi amaçlarla işlenebilir. Bu tür işlemeler KVKK Kanunu kapsamı dışında olup, kişisel veri sahibinin açık rızası aranmayacaktır.
Kişisel veri aktarımlarında uygulanacak usul ve esaslar KVKK Kanunu’nun 8. ve 9. maddelerinde düzenlenmiştir. ANAFARTA nın sunmuş olduğu hizmetlerin yerine getirilmesi amacıyla, kişisel veriler... gerçek kişiler veya özel hukuk tüzel kişilerine, iş ortaklarımıza, iştirakler ve bağlı ortaklıklarımıza, bilişim teknolojileri desteği aldığımız kuruluşlara ve yetkili kamu kurum ve kişilerine aktarılabilecektir. Kişisel verilerin, KVKK Kanunu’nda belirtilen istisna haller hariç olmak üzere kişisel veri sahibinin açık rızası olmaksızın aktarılması mümkün değildir.
KVK Kanunu’nun 8. maddesine uygun olarak, kişisel verilerin yurt içinde aktarımı işbu Politika’nın “Kişisel Verilerin İşlenme Şartları” bölümünde belirtilen koşullardan birinin sağlanmış olması kaydıyla mümkündür. KVKK Kanunu’nun 9. maddesine uygun olarak, kişisel verilerin yurt dışına aktarılması halinde, yurt içi aktarımlarına ilişkin koşulların sağlanmış olmasının yanı sıra aşağıdaki hususlardan birinin varlığı aranmaktadır:
| KİŞİ GRUPLARI | TANIM | AKTARIM AMACI |
|---|---|---|
| Kamu Kurum ve Kuruluşları | İlgili mevzuat hükümlerine uygun olarak ANAFARTA ’nın bilgi ve belgelerini talep eden kamu kurum ve kuruluşları | İlgili kamu kurum ve kuruluşlarının talep ettiği amaçla sınırlı olarak |
| Özel Hukuk Kişileri | İlgili mevzuat hükümlerine uygun olarak ANAFARTA nın bilgi ve belge paylaşımında bulunduğu özel hukuk kişileri | İlgili mevzuat hükümleri çerçevesinde ve ANAFARTA ’nın faaliyet gösterdiği alanlarda hizmetini devam ettirmesi amacıyla sınırlı olarak |
ANAFARTA NAKLİYAT TURİZM İNŞAAT TİCARET LİMİTED ŞİRKETİ KVKK Kanunu’nun 10. maddesine uygun olarak, kişisel verilerin toplanması sırasında kişisel veri sahiplerini bilgilendirmektedir. Bu kapsamda; Veri sorumlusu sıfatıyla ANAFARTA ’ nın unvanı, kişisel verilerin hangi amaçla işleneceği, işlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, kişisel veri toplamanın yöntemi ve hukuki sebebi ve kişisel veri sahibinin hakları sağlanarak aydınlatma yükümlülüğü yerine getirilmektedir.
Kişisel veri sahipleri KVK Kanunu’nun 13. maddesine uygun olarak haklarına ilişkin taleplerini ANAFARTA ’ ya iletmeleri durumunda, söz konusu talep, talebin niteliğine göre ücretsiz olarak sonuçlandırılmaktadır. ANAFARTA NAKLİYAT TURİZM İNŞAAT TİCARET LİMİTED ŞİRKETİ kurumsal web sitesinde bulunan formun doldurulduktan sonra ıslak imzalı bir nüshasının bizzat elden veya noter aracılığı ile adresimize iletilmesi ya da güvenli elektronik imzalı formun info@anafartaotel.com adresine gönderilmesi gerekmektedir.
KVKK Kanunu’nun 13. maddesine uygun olarak, ANAFARTA NAKLİYAT TURİZM İNŞAAT TİCARET LİMİTED ŞİRKETİ kişisel veri sahibinin yapmış olduğu başvuru taleplerini, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırmaktadır. Ancak, işlemin ayrıca bir maliyet gerektirmesi hâlinde, KVKK Kurulunca belirlenen tarifedeki ücretin alınması mümkündür.
| Matbu ortamlar | Verilerin kağıt ya da mikrofilmler üzerine basılarak tutulduğu ortamlardır. |
|---|---|
| Yerel dijital ortamlar | “ANAFARTA” bünyesinde yer alan sunucular, sabit ya da taşınabilir diskler, optik diskler gibi sair dijital ortamlardır. |
| Bulut ortamlar | “ANAFARTA ” bünyesinde yer almamakla birlikte, “ANAFARTA” nın kullanımında olan, kriptografik yöntemlerle şifrelenmiş internet tabanlı sistemlerin kullanıldığı ortamlardır. |
| VERİ SAHİBİ | VERİ KATEGORİSİ | VERİ SAKLAMA SÜRESİ |
|---|---|---|
| Çalışan | İşe alım evrakları ile Sosyal Güvenlik Kurumuna gerçekleştirilen; hizmet süresine ve ücrete dair bildirimlere esas özlük verileri... | Hizmet akdinin devamında ve hitamından itibaren de 10 (on) yıl müddetle muhafaza edilir. İş sağlığı ve güvenliği mevzuatı kapsamında iş sözleşmesinin sona ermesinden itibaren 15 (onbeş) yıl saklanmaktadır. |
| İş Ortağı/Danışman | Ticari ilişkinin yürütümüne dair kimlik bilgisi, iletişim bilgisi, finansal bilgiler... | 10 (on) yıl süre ile saklanır. |
| Ziyaretçi | Fiziki mekana girişte alınan Ziyaretçi'ye ait ad, soyad, araç plakası ile kamera kayıtları | 1 (bir) yıl süre ile saklanır. Wifi ağı bağlanma bilgileri 2 (iki) yıl süreyle saklanır. |
| İnternet Sitesi Ziyaretçisi | İnternet Sitesi Ziyaretçisi' ne ait ad, soyad, e-posta adresi, gezinme hareketleri bilgileri | 2 (iki) yıl süre ile saklanır. |
| Çalışan Adayı | Çalışan Adayına ait özgeçmiş ve işe başvuru formunda yer alan bilgiler | En fazla 2 (iki) yıl olmak üzere özgeçmişin güncelliğini kaybedeceği süre kadar saklanır. |
| Müşteri | Müşteri'ye ait kimlik bilgileri, iletişim bilgileri, ödeme bilgileri... | 10 (on) yıl süre ile saklanır. |
| Müşteri, Çalışan, Çalışan Adayı, Ziyaretçi vb. | Kamera görüntüleri, Santral arama bilgileri | Kamera 1 (bir) ay, santral arama 2 (iki) yıl saklanır. |
| Silme Yöntemleri | Karartma: Matbu ortamda bulunan kişisel veriler karartma yöntemi kullanılarak silinir. Yazılımdan güvenli olarak silme: Bulut veya yerel dijital ortamlarda tutulan kişisel veriler bir daha kurtarılamayacak şekilde dijital komutla silinir. |
|---|---|
| Yok Etme Yöntemleri | Fiziksel yok etme: Evrak imha makineleri ile yok etme, yakma, eritme veya toz haline getirme. De-manyetize etme (degauss): Manyetik medyanın yüksek manyetik alana maruz bırakılması ile bozulması. |
| Anonimleştirme Yöntemleri | Değişkenleri çıkarma, Bölgesel gizleme, Genelleştirme, Mikro birleştirilme, Veri karma ve bozma teknikleri kullanılır. |
“ ANAFARTA ”, gerek talep üzerine gerekse periyodik imha süreçlerinde re’sen gerçekleştirdiği imha işlemlerini Kanuna, sair mevzuata, Kişisel Verilerin Korunması, İşlenmesi, Saklaması ve İmha Politikasına uygun olarak yapar. İmha işlemlerinin hukuka uygun olarak yapıldığını temin etmek amacıyla; uygun teknik araç temin edilir, güvenliği sağlanır, erişim kayıtları tutulur ve yetkin personeller istihdam edilir. İdari olarak ise çalışanlara farkındalık eğitimi verilir, hukuki/teknik destek alınır ve düzenli denetimler sağlanır.
Politika yayınlanma tarihi itibari ile yürürlüğe girecektir. “ ANAFARTA ”, Kanunda yapılan değişiklikler nedeniyle, Kurum kararları uyarınca ya da sektördeki ya da bilişim alanındaki gelişmeler doğrultusunda, Kişisel Verilerin Korunması, İşlenmesi, Saklaması ve İmha Politikasında değişiklik yapma hakkını saklı tutar.