BÝMEKS TEL ANONÝM ÞÝRKETÝ

KÝÞÝSEL VERÝLERÝ SAKLAMA VE ÝMHA POLÝTÝKASI

1. GÝRÝÞ

Kiþisel verilerin korunmasý, Þirketimizin en önemli öncelikleri arasýndadýr. Bu konunun en önemli ayaðýný ise iþbu Politika ile yönetilen; çalýþanlarýmýzýn, müþterilerimizin, potansiyel müþterilerimizin, çalýþan adaylarýmýzýn, þirket hissedarlarýnýn, þirket yetkililerinin, ziyaretçilerimizin, iþ birliði içinde olduðumuz kurumlarýn çalýþanlarý, hissedarlarý ve yetkililerinin ve üçüncü kiþilerin kiþisel verilerinin korunmasý ve iþlenmesi oluþturmaktadýr.

Türkiye Cumhuriyeti Anayasasý’na göre, herkes, kendisiyle ilgili kiþisel verilerin korunmasýný isteme hakkýna sahiptir. Bir Anayasal hak olan kiþisel verilerin korunmasý konusunda, BÝMEKS TEL A.Þ. (“BÝMEKS TEL”), iþbu Politika ile yönetilen; çalýþanlarýnýn, müþterilerinin, potansiyel müþterilerinin, çalýþanlarýn, çalýþan adaylarýnýn, þirket hissedarlarýnýn, þirket yetkililerinin, ziyaretçilerinin, iþbirliði içinde olduðu kurumlarýn çalýþanlarý, hissedarlarý ve yetkililerinin ve üçüncü kiþilerin kiþisel verilerinin korunmasýna gerekli özeni göstermekte ve bunu bir Þirket politikasý haline getirmektedir.

Kiþisel verileriniz; 6698 sayýlý Kiþisel Verilerin Korunmasý Kanunu (“6698 Sayýlý Kanun”) uyarýnca veri sorumlusu olarak Kavaklý Beldesi Turist Mah. Arsay Cad. No:28 Kavaklý / Kýrklareli adresinde faaliyette bulunan BÝMEKS TEL tarafýndan iþletilmektedir. Bu kapsamda, ilgili mevzuat gereðince iþlenen kiþisel verilerin korunmasý için BÝMEKS TEL tarafýndan gereken idari ve teknik tedbirler alýnmaktadýr.

Bu Politika’da kiþisel verilerin iþlenmesinde BÝMEKS TEL’in benimsediði ve aþaðýda sýralanan temel ilkelere iliþkin detaylý açýklamalarda bulunulacaktýr:

• Kiþisel verileri hukuka ve dürüstlük kurallarýna uygun iþleme,
• Kiþisel verileri doðru ve gerektiðinde güncel tutma,
• Kiþisel verileri belirli, açýk ve meþru amaçlar için iþleme,
• Kiþisel verileri iþlendikleri amaçla baðlantýlý, sýnýrlý ve ölçülü iþleme,
• Kiþisel verileri ilgili mevzuatta öngörülen veya iþlendikleri amaç için gerekli olan süre kadar muhafaza etme,
• Kiþisel veri sahiplerini aydýnlatma ve bilgilendirme,
• Kiþisel veri sahiplerinin haklarýný kullanmasý için gerekli sistemi kurma,
• Kiþisel verilerin muhafazasýnda gerekli tedbirleri alma,
• Kiþisel verilerin iþleme amacýnýn gereklilikleri doðrultusunda üçüncü kiþilere aktarýlmasýnda, ilgili mevzuata ve KVK Kurulu düzenlemelerine uygun davranma,
• Özel nitelikli kiþisel verilerin iþlenmesine ve korunmasýna gerekli hassasiyeti gösterme.

1.1. KÝÞÝSEL VERÝ SAKLAMA VE ÝMHA POLÝTÝKASININ AMACI

Bu Politika’nýn temel amacý, BÝMEKS TEL tarafýndan hukuka uygun bir biçimde yürütülen kiþisel veri iþleme faaliyeti ve kiþisel verilerin korunmasýna yönelik benimsenen sistemler konusunda açýklamalarda bulunmak, bu kapsamda müþterilerimiz, potansiyel müþterilerimiz, çalýþanlarýmýz, çalýþan adaylarýmýz, þirket hissedarlarýmýz, þirket yetkililerimiz, ziyaretçilerimiz, iþbirliði içinde olduðumuz kurumlarýn çalýþanlarý, hissedarlarý ve yetkilileri ve üçüncü kiþiler baþta olmak üzere kiþisel verileri Þirketimiz tarafýndan iþlenen kiþileri bilgilendirilerek þeffaflýðý saðlamaktýr.

1.2. POLÝTÝKANIN KAPSAMI VE DEÐÝÞTÝRÝLMESÝ

Bu Politika; müþterilerimizin, potansiyel müþterilerimizin, çalýþanlarýmýzýn, çalýþan adaylarýmýzýn, þirket hissedarlarýnýn, þirket yetkililerinin, ziyaretçilerimizin, iþbirliði içinde olduðumuz kurumlarýn çalýþanlarý, hissedarlarý ve yetkililerinin ve üçüncü kiþilerin otomatik olan ya da herhangi bir veri kayýt sisteminin parçasý olmak kaydýyla otomatik olmayan yollarla iþlenen tüm kiþisel verilerine iliþkindir.

Yukarýda belirtilen kategorilerde yer alan kiþisel veri sahipleri gruplarýna iliþkin iþbu Politika’nýn uygulama kapsamý Politika’nýn tamamý olabileceði gibi (örn. Ziyaretçimiz de olan Aktif müþterilerimiz gibi); yalnýzca bir kýsým hükümleri de (örn. Yalnýzca Ziyaretçilerimiz gibi) olabilecektir.

1.3. POLÝTÝKANIN VE ÝLGÝLÝ MEVZUATIN UYGULANMASI

Kiþisel verilerin iþlenmesi ve korunmasý konusunda yürürlükte bulunan ilgili kanuni düzenlemeler öncelikle uygulama alaný bulacaktýr. Yürürlükte bulunan mevzuat ve Politika arasýnda uyumsuzluk bulunmasý durumunda, yürürlükteki mevzuat uygulama alaný bulacaktýr.

Politika, ilgili mevzuat tarafýndan ortaya konulan kurallarýn BÝMEKS TEL uygulamalarý kapsamýnda somutlaþtýrýlarak düzenlenmesinden oluþturulmuþtur. Þirketimiz, KVKK’da öngörülen yürürlük sürelerine uygun hareket etmek üzere gerekli sistem ve hazýrlýklarýný yürütmektedir.

2. KÝÞÝSEL VERÝLERÝN ÝÞLENMESÝNE ÝLÝÞKÝN HUSUSLAR

Þirketimiz, Anayasa’nýn 20. maddesine ve KVKK’nýn 4. maddesine uygun olarak, kiþisel verilerin iþlenmesi konusunda; hukuka ve dürüstlük kurallarýna uygun; doðru ve gerektiðinde güncel; belirli, açýk ve meþru amaçlar güderek; amaçla baðlantýlý, sýnýrlý ve ölçülü bir biçimde kiþisel veri iþleme faaliyetinde bulunmaktadýr. Þirketimiz kanunlarda öngörülen veya kiþisel veri iþleme amacýnýn gerektirdiði süre kadar kiþisel verileri muhafaza etmektedir.

Þirketimiz, Anayasa’nýn 20. ve KVKK’nýn 5. maddeleri gereðince, kiþisel verileri, kiþisel verilerin iþlenmesine iliþkin KVKK’nýn 5. maddesindeki þartlardan bir veya birkaçýna dayalý olarak iþlemektedir.

Þirketimiz, KVKK’nýn 6. maddesine uygun olarak özel nitelikli kiþisel verilerin iþlenmesi bakýmýndan öngörülen düzenlemelere uygun hareket etmektedir.

Þirketimiz, KVKK’nýn 8. ve 9. maddelerine uygun olarak, kiþisel verilerin aktarýlmasý konusunda kanunda öngörülen ve KVK Kurulu tarafýndan ortaya konulan düzenlemelere uygun davranmaktadýr.

2.1. KÝÞÝSEL VERÝLERÝN MEVZUATA ÖNGÖRÜLEN ÝLKELERE UYGUN OLARAK ÝÞLENMESÝ

2.1.1. Hukuka ve Dürüstlük Kuralýna Uygun Ýþleme

Þirketimiz; kiþisel verilerin iþlenmesinde hukuksal düzenlemelerle getirilen ilkeler ile genel güven ve dürüstlük kuralýna uygun hareket etmektedir. Bu kapsamda Þirketimiz, kiþisel verilerin iþlenmesinde orantýlýlýk gerekliliklerini dikkate almakta, kiþisel verileri gerektirdiði amacýn dýþýnda kullanmamaktadýr.

2.1.2. Kiþisel Verilerin Doðru ve Gerektiðinde Güncel Olmasýný Saðlama

Þirketimiz; kiþisel veri sahiplerinin temel haklarýný ve kendi meþru menfaatlerini dikkate alarak iþlediði kiþisel verilerin doðru ve güncel olmasýný saðlamaktadýr. Bu doðrultuda gerekli tedbirleri almaktadýr.

2.1.3. Belirli, Açýk ve Meþru Amaçlarla Ýþleme

Þirketimiz, meþru ve hukuka uygun olan kiþisel veri iþleme amacýný açýk ve kesin olarak belirlemektedir. Þirketimiz, kiþisel verileri sunmakta olduðu hizmetle baðlantýlý ve bunlar için gerekli olan kadar iþlemektedir. Þirketimiz tarafýndan kiþisel verilerin hangi amaçla iþleneceði henüz kiþisel veri iþleme faaliyeti baþlamadan ortaya konulmaktadýr.

2.1.4. Ýþlendikleri Amaçla Baðlantýlý, Sýnýrlý Ölçülü Olma

Þirketimiz, kiþisel verileri belirlenen amaçlarýn gerçekleþtirilebilmesine elveriþli bir biçimde iþlemekte ve amacýn gerçekleþtirilmesiyle ilgili olmayan veya ihtiyaç duyulmayan kiþisel verilerin iþlenmesinden kaçýnmaktadýr. Örneðin, sonradan ortaya çýkmasý muhtemel ihtiyaçlarýn karþýlanmasýna yönelik kiþisel veri iþleme faaliyeti yürütülmemektedir.

2.1.5. Ýlgili Mevzuatta Öngörülen veya Ýþlendikleri Amaç için Gerekli Olan Süre Kadar Muhafaza Etme

Þirketimiz, kiþisel verileri ancak ilgili mevzuatta belirtildiði veya iþlendikleri amaç için gerekli olan süre kadar muhafaza etmektedir. Bu kapsamda, Þirketimiz öncelikle ilgili mevzuatta kiþisel verilerin saklanmasý için bir süre öngörülüp öngörülmediðini tespit etmekte, bir süre belirlenmiþse bu süreye uygun davranmakta, bir süre belirlenmemiþse kiþisel verileri iþlendikleri amaç için gerekli olan süre kadar saklamaktadýr. Sürenin bitimi veya iþlenmesini gerektiren sebeplerin ortadan kalkmasý halinde kiþisel veriler Þirketimiz tarafýndan silinmekte, yok edilmekte veya anonim hale getirilmektedir.

2.2. KÝÞÝSEL VERÝLERÝN, KVKK’NIN 5ÝNCÝ MADDESÝNDE BELÝRTÝLEN KÝÞÝSEL VERÝ ÝÞLEME ÞARTLARINDAN BÝR VEYA BÝRKAÇINA DAYALI VE BU ÞARTLARLA SINIRLI OLARAK ÝÞLEME

Kiþisel verilerin korunmasý Anayasal bir haktýr. Temel hak ve hürriyetler, özlerine dokunulmaksýzýn yalnýzca Anayasa’nýn ilgili maddelerinde belirtilen sebeplere baðlý olarak ve ancak kanunla sýnýrlanabilir. Anayasa'nýn 20. maddesinin üçüncü fýkrasý gereðince, kiþisel veriler ancak kanunda öngörülen hallerde veya kiþinin açýk rýzasýyla iþlenebilecektir. Þirketimiz bu doðrultuda ve Anayasa’ya uygun bir biçimde; kiþisel verileri, ancak kanunda öngörülen hallerde veya kiþinin açýk rýzasýyla iþlemektedir.

Kiþisel veri sahibinin açýk rýza vermesi, kiþisel verilerin hukuka uygun olarak iþlenmesini mümkün kýlan hukuki dayanaklardan yalnýzca bir tanesidir. Açýk rýza dýþýnda, aþaðýda yazan diðer þartlardan birinin varlýðý durumunda da kiþisel veriler iþlenebilir. Kiþisel veri iþleme faaliyetinin dayanaðý aþaðýda belirtilen þartlardan yalnýzca biri olabildiði gibi bu þartlardan birden fazlasý da ayný kiþisel veri iþleme faaliyetinin dayanaðý olabilir. Ýþlenen verilerin özel nitelikli kiþisel veri olmasý halinde; aþaðýda yer alan þartlar uygulanýr.

Þirketimiz tarafýndan kiþisel verilerin iþlenmesine yönelik hukuki dayanaklar farklýlýk gösterse de, her türlü kiþisel veri iþleme faaliyetinde KVKK’nýn 4. maddesinde belirtilen genel ilkelere uygun olarak hareket edilmektedir.

(i) Kiþisel Veri Sahibinin Açýk Rýzasýnýn Bulunmasý

Kiþisel verilerin iþlenme þartlarýndan biri sahibinin açýk rýzasýdýr. Kiþisel veri sahibinin açýk rýzasý belirli bir konuya iliþkin, bilgilendirilmeye dayalý olarak ve özgür iradeyle açýklanmalýdýr.

Kiþisel verilerin, kiþisel veri sahibinin açýk rýza vermesine baðlý olarak iþlenmesi için, müþteri, potansiyel müþteri ve ziyaretçilerden ilgili yöntemler ile açýk rýzalarý alýnmaktadýr.

(ii) Kanunlarda Açýkça Öngörülmesi

Veri sahibinin kiþisel verileri, kanunda açýkça öngörülmesi halinde hukuka uygun olarak iþlenebilecektir.

(iii) Fiili Ýmkânsýzlýk Sebebiyle Ýlgilinin Açýk Rýzasýnýn Alýnamamasý

Fiili imkânsýzlýk nedeniyle rýzasýný açýklayamayacak durumda olan veya rýzasýna geçerlilik tanýnamayacak olan kiþinin kendisinin ya da baþka bir kiþinin hayatý veya beden bütünlüðünü korumak için kiþisel verisinin iþlenmesinin zorunlu olmasý halinde veri sahibinin kiþisel verileri iþlenebilecektir.

(iv) Sözleþmenin Kurulmasý veya Ýfasýyla Doðrudan Ýlgi Olmasý

Bir sözleþmenin kurulmasý veya ifasýyla doðrudan doðruya ilgili olmasý kaydýyla, sözleþmenin taraflarýna ait kiþisel verilerin iþlenmesinin gerekli olmasý halinde kiþisel verilerin iþlenmesi mümkündür.

(v) Þirketin Hukuki Yükümlülüðünü Yerine Getirmesi

Þirketimizin veri sorumlusu olarak hukuki yükümlülüklerini yerine getirmesi için iþlemenin zorunlu olmasý halinde veri sahibinin kiþisel verileri iþlenebilecektir.

(vi) Kiþisel Veri Sahibinin Kiþisel Verisini Alenileþtirmesi

Veri sahibinin, kiþisel verisini kendisi tarafýndan alenileþtirilmiþ olmasý halinde ilgili kiþisel veriler iþlenebilecektir.

(vii) Bir Hakkýn Tesisi, Kullanýlmasý veya Korunmasý için Veri Ýþlemenin Zorunlu Olmasý

Bir hakkýn tesisi, kullanýlmasý veya korunmasý için veri iþlemenin zorunlu olmasý halinde veri sahibinin kiþisel verileri iþlenebilecektir.

(viii) Þirketimizin Meþru Menfaati için Veri Ýþlemenin Zorunlu Olmasý

Kiþisel veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydýyla Þirketimizin meþru menfaatleri için veri iþlemesinin zorunlu olmasý halinde veri sahibinin kiþisel verileri iþlenebilecektir.

2.3. ÖZEL NÝTELÝKLÝ KÝÞÝSEL VERÝLERÝN ÝÞLENMESÝ

Özel nitelikli veriler; ýrk, etnik köken, siyasi düþünce, felsefi inanç, din, mezhep veya diðer inançlar, kýlýk ve kýyafet, dernek, vakýf ya da sendika üyeliði, saðlýk, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verilerdir. Þirketimiz tarafýndan, KVKK ile “özel nitelikli” olarak belirlenen kiþisel verilerin iþlenmesinde, KVKK’da öngörülen düzenlemelere hassasiyetle uygun davranýlmaktadýr.

KVKK’ya uygun bir biçimde Þirketimiz tarafýndan; özel nitelikli kiþisel veriler, KVK Kurulu tarafýndan belirlenecek olan yeterli önlemlerin alýnmasý kaydýyla aþaðýdaki durumlarda iþlenmektedir:

• Kiþisel veri sahibinin açýk rýzasý var ise veya
• Kiþisel veri sahibinin açýk rýzasý yok ise;
• Kiþisel veri sahibinin saðlýðý ve cinsel hayatý dýþýndaki özel nitelikli kiþisel veriler, kanunlarda öngörülen hallerde,
• Kiþisel veri sahibinin saðlýðýna ve cinsel hayatýna iliþkin özel nitelikli kiþisel verileri ise ancak kamu saðlýðýnýn korunmasý, koruyucu hekimlik, týbbi teþhis, tedavi ve bakým hizmetlerinin yürütülmesi, saðlýk hizmetleri ile finansmanýnýn planlanmasý ve yönetimi amacýyla, sýr saklama yükümlülüðü altýnda bulunan kiþiler veya yetkili kurum ve kuruluþlar tarafýndan iþlenmektedir.

2.4. KÝÞÝSEL VERÝLERÝN AKTARILMASI

Þirketimiz hukuka uygun olan kiþisel veri iþleme amaçlarý doðrultusunda gerekli güvenlik önlemlerini alarak kiþisel veri sahibinin kiþisel verilerini ve özel nitelikli kiþisel verilerini üçüncü kiþilere (üçüncü kiþi þirketlere, grup þirketlerine, üçüncü gerçek kiþilere) aktarabilmektedir. Þirketimiz bu doðrultuda KVKK’nýn 8. maddesinde öngörülen düzenlemelere uygun hareket etmektedir.

2.5. BÝNA, TESÝS GÝRÝÞLERÝ ÝLE BÝNA TESÝS ÝÇERÝSÝNDE YAPILAN KÝÞÝSEL VERÝ ÝÞLEME FAALÝYETLERÝ ÝLE ÝNTERNET SÝTESÝ ZÝYARETÇÝLERÝ

Þirketimiz tarafýndan güvenliðin saðlanmasý amacýyla, Þirketimiz binalarýnda ve tesislerinde güvenlik kamerasýyla izleme faaliyeti ile misafir giriþ çýkýþlarýnýn takibine yönelik kiþisel veri iþleme faaliyetinde bulunulmaktadýr.

Güvenlik kameralarý kullanýlmasý ve misafir giriþ çýkýþlarýnýn kayýt altýna alýnmasý yoluyla Þirketimiz tarafýndan kiþisel veri iþleme faaliyeti yürütülmüþ olmaktadýr. Bu kapsamda Þirketimiz Anayasa, KVKK ve ilgili diðer mevzuata uygun olarak hareket etmektedir.

Þirketimizin bina, tesis giriþlerinde ve tesis içerisinde kamera ile izleme sistemi vasýtasýyla ziyaretçilerimizin görüntü kayýtlarý alýnmaktadýr. Þirketimiz, güvenlik kamerasý ile izleme faaliyeti kapsamýnda; sunulan hizmetin kalitesini artýrmak, güvenilirliðini saðlamak, þirketin, müþterilerin ve diðer kiþilerin güvenliðini saðlamak ve müþterilerin aldýklarý hizmete iliþkin menfaatlerini korumak gibi amaçlar taþýmaktadýr.

Þirketimiz tarafýndan güvenlik amacýyla kamera ile izleme faaliyeti yürütülmesinde KVKK’da yer alan düzenlemelere uygun hareket edilmektedir. Þirketimiz tarafýndan yürütülen kamera ile izleme faaliyeti, Özel Güvenlik Hizmetlerine Dair Kanun ve ilgili mevzuata uygun olarak sürdürülmektedir.

Dijital ortamda kaydedilen ve muhafaza edilen kayýtlara yalnýzca sýnýrlý sayýda Þirket çalýþanýnýn eriþimi bulunmaktadýr.

Þirketimiz tarafýndan KVKK’nýn 12. maddesine uygun olarak, kamera ile izleme faaliyeti sonucunda elde edilen kiþisel verilerin güvenliðinin saðlanmasý için gerekli teknik ve idari tedbirler alýnmaktadýr.

Yukarýda belirtilen kamerayla kayýt dýþýnda Þirketimiz tarafýndan; güvenliðin saðlanmasý ve bu Politika’da belirtilen amaçlarla, Þirketimiz binalarýnda ve tesislerinde misafir giriþ çýkýþlarýnýn takibine yönelik kiþisel veri iþleme faaliyetinde bulunulmaktadýr. 

2.6. KÝÞÝSEL VERÝLERÝN SÝLÝNMESÝ, YOK EDÝLMESÝ VE ANONÝMLEÞTÝRÝLMESÝ ÞARTLARI

Türk Ceza Kanunu’nun 138. maddesinde ve KVKK’nýn 7. maddesinde düzenlendiði üzere ilgili kanun hükümlerine uygun olarak iþlenmiþ olmasýna raðmen, iþlenmesini gerektiren sebeplerin ortadan kalkmasý hâlinde Þirketimizin kendi kararýna istinaden veya kiþisel veri sahibinin talebi üzerine kiþisel veriler silinir, yok edilir veya anonim hâle getirilir.

Bu kapsamda Þirketimiz ilgili yükümlülüðünü yerine getirmek üzere Þirket içerisinde gerekli teknik ve idari tedbirleri alarak; bu konuda gerekli iþleyiþ mekanizmalarý geliþtirmiþ olup; bu yükümlüklerine uygun davranmak üzere ilgili iþ birimlerini eðitmekte, görevlendirme ve farkýndalýklarýný saðlamaktadýr.

Þirketimiz tarafýndan güvenliðin saðlanmasý ve bu Politika’da belirtilen amaçlarla; Þirketimiz tarafýndan Bina ve Tesislerimiz içerisinde kaldýðýnýz süre boyunca talep eden Ziyaretçilerimize internet eriþimi saðlanabilmektedir. Bu durumda internet eriþimlerinize iliþkin log kayýtlarý 5651 Sayýlý Kanun ve bu Kanuna göre düzenlenmiþ olan mevzuatýn amir hükümlerine göre kayýt altýna alýnmakta; bu kayýtlar ancak yetkili kamu kurum ve kuruluþlarý tarafýndan talep edilmesi veya Þirket içinde gerçekleþtirilecek denetim süreçlerinde ilgili hukuki yükümlülüðümüzü yerine getirmek amacýyla iþlenmektedir.

Bu çerçevede elde edilen log kayýtlarýna yalnýzca sýnýrlý sayýda Þirket çalýþanýnýn eriþimi bulunmaktadýr. Bahsi geçen kayýtlara eriþimi olan Þirket çalýþanlarý bu kayýtlarý yalnýzca yetkili kamu kurum ve kuruluþundan gelen talep veya denetim süreçlerinde kullanmak üzere eriþmekte ve hukuken yetkili olan kiþilerle paylaþmaktadýr. Kayýtlara eriþimi olan sýnýrlý sayýda kiþi gizlilik taahhütnamesi ile eriþtiði verilerin gizliliðini koruyacaðýný beyan etmektedir.

3. KÝÞÝSEL VERÝLERÝN KORUNMASINA ÝLÝÞKÝN HUSUSLAR

Þirketimiz, KVKK’nýn 12. Maddesine uygun olarak, iþlemekte olduðu kiþisel verilerin hukuka aykýrý olarak iþlenmesini önlemek, verilere hukuka aykýrý olarak eriþilmesini önlemek ve verilerin muhafazasýný saðlamak için uygun güvenlik düzeyini saðlamaya yönelik gerekli teknik ve idari tedbirleri almakta, bu kapsamda gerekli denetimleri yapmak veya yaptýrmaktadýr.

3.1. KÝÞÝSEL VERÝLERÝN GÜVENLÝÐÝNÝN SAÐLANMASI

Þirketimiz, aþaðýda belirtilen hususlarda veri güvenliði konusunda gerekli hukuki, teknik ve idari tedbirleri almakta, bu konuda en üst düzeyde dikkat ve özeni göstermektedir. Þirketimiz tarafýndan KVKK’nýn 12. Maddesi uyarýnca “veri güvenliðini” saðlamaya yönelik alýnan aksiyonlar ve tedbirler aþaðýda belirtilmektedir.

• Þirketimiz, kiþisel verilerin hukuka uygun iþlenmesini saðlamak için, teknolojik imkânlar ve uygulama maliyetine göre teknik ve idari tedbirler almaktadýr. Çalýþanlar, öðrendikleri kiþisel verileri KVKK hükümlerine aykýrý olarak baþkasýna açýklayamayacaðý ve iþleme amacý dýþýnda kullanamayacaðý ve bu yükümlülüðün görevden ayrýlmalarýndan sonra da devam edeceði konusunda bilgilendirilmekte ve bu doðrultuda kendilerinden gerekli taahhütler alýnmaktadýr.
• Þirketimiz, kiþisel verilerin tedbirsizlikle veya yetkisiz olarak açýklanmasýný, eriþimini, aktarýlmasýný veya baþka þekillerdeki tüm hukuka aykýrý eriþimi önlemek için korunacak verinin niteliði, teknolojik imkânlar ve uygulama maliyetine göre teknik ve idari tedbirler almaktadýr.
• Þirketimiz kiþisel verilerin hukuka aykýrý olarak iþlenmesinin önlenmesi, verilere hukuka aykýrý olarak eriþilmesini önlenmesi ve verilerin hukuka uygun muhafazasýný saðlanmasý konusunda kiþisel verileri aktarmýþ olduðu iþ ortaklarý ve tedarikçiler gibi veri iþleyen kurumlar nezdinde farkýndalýklarý arttýrmaktadýr.
• Þirketimizin veri sorumlusu olarak kiþisel verileri iþlerken uymak zorunda olduðu yükümlülükler ve bu konuda geliþtirdiði hukuksal, idari ve teknik tedbirlere uyma zorunluluðu Þirketimizin tedarikçi, iþ ortaðý gibi çeþitli sýfatlarla iliþkide olduðu veri iþleyen kurumlara veri iþleme konusunda gerçekleþtirdikleri faaliyetin niteliðiyle uyumlu bir þekilde sözleþmesel olarak yükletilmektedir.
• Þirketimiz, kiþisel verilerin güvenli ortamlarda saklanmasý ve hukuka aykýrý amaçlarla yok edilmesini, kaybolmasýný veya deðiþtirilmesini önlemek için teknolojik imkânlar ve uygulama maliyetine göre gerekli teknik ve idari tedbirleri almaktadýr.
• Þirketimiz, KVKK’nýn 12. maddesine uygun olarak, kendi bünyesinde gerekli denetimleri yapmakta veya yaptýrmaktadýr.
• Þirketimiz, KVKK’nýn 12. maddesine uygun olarak iþlenen kiþisel verilerin kanuni olmayan yollarla baþkalarý tarafýndan elde edilmesi halinde bu durumu en kýsa sürede ilgili kiþisel veri sahibine bildirilmesini saðlayan sistemi yürütmektedir.

3.2. VERÝ SAHÝBÝNÝN HAKLARININ GÖZETÝLMESÝ; BU HAKLARI ÞÝRKETÝMÝZE ÝLETECEÐÝ KANALLARIN YARATILMASI VE VERÝ SAHÝPLERÝNÝN TALEPLERÝNÝN DEÐERLENDÝRÝLMESÝ

Þirketimiz, kiþisel veri sahiplerinin haklarýnýn deðerlendirilmesi ve kiþisel veri sahiplerine gereken bilgilendirmenin yapýlmasý için KVKK’nýn 13. Maddesine uygun olarak gerekli kanallarý, iç iþleyiþi, idari ve teknik düzenlemeleri yürütmektedir.

Kiþisel veri sahipleri aþaðýda sýralanan haklarýna iliþkin taleplerini yazýlý olarak Þirketimize iletmeleri durumunda Þirketimiz talebin niteliðine göre talebi en kýsa sürede ve en geç otuz gün içinde sonuçlandýrmaktadýr. Kiþisel veri sahipleri;

• Kiþisel veri iþlenip iþlenmediðini öðrenme,
• Kiþisel verileri iþlenmiþse buna iliþkin bilgi talep etme,
• Kiþisel verilerin iþlenme amacýný ve bunlarýn amacýna uygun kullanýlýp kullanýlmadýðýný öðrenme,
• Yurt içinde veya yurt dýþýnda kiþisel verilerin aktarýldýðý üçüncü kiþileri bilme,
• Kiþisel verilerin eksik veya yanlýþ iþlenmiþ olmasý hâlinde bunlarýn düzeltilmesini isteme ve bu kapsamda yapýlan iþlemin kiþisel verilerin aktarýldýðý üçüncü kiþilere bildirilmesini isteme,
• KVKK ve ilgili diðer kanun hükümlerine uygun olarak iþlenmiþ olmasýna raðmen, iþlenmesini gerektiren sebeplerin ortadan kalkmasý hâlinde kiþisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapýlan iþlemin kiþisel verilerin aktarýldýðý üçüncü kiþilere bildirilmesini isteme,
• Ýþlenen verilerin münhasýran otomatik sistemler vasýtasýyla analiz edilmesi suretiyle kiþinin kendisi aleyhine bir sonucun ortaya çýkmasýna itiraz etme,
• Kiþisel verilerin KVKK’ya aykýrý olarak iþlenmesi sebebiyle zarara uðramasý hâlinde zararýn giderilmesini talep etme,

haklarýna sahiptir.

KVKK’nýn 13. Maddesinin 1. fýkrasý gereðince yukarýda belirtilen haklarýnýzý kullanmakla ilgili talebinizi “yazýlý” veya Kiþisel Verilerin Korunmasý Kurulunun belirlediði diðer yöntemlerle Þirketimize iletmeniz gerekmektedir.

Yukarýda belirtilen haklarýnýzý kullanmak için, kimliðinizi tespit edici gerekli bilgiler ve kullanmak istediðiniz hakkýnýza yönelik açýklamalarýnýzla birlikte talebinizi, KVKK’nýn 11. maddesinde belirtilen hangi hakkýnýzýn kullanýmýna iliþkin olduðunu da belirterek bizlere iletmeniz; talebinize iliþkin baþvurunuzun daha hýzlý ve etkili bir þekilde cevaplandýrýlmasýný saðlayacaktýr.

Bu çerçevede Þirketimiz KVKK’nýn 13. Maddesi dayalý olarak ayný KVKK yukarýda belirtilen 11. Maddedeki haklarýný kullanmak kapsamýnda yapacaðýnýz baþvurularda yazýlý olarak baþvurunuzu ileteceðiniz kanallar ve usuller aþaðýda açýklanmaktadýr.

KVKK’nýn 11. maddesinde belirtilen haklardan kullanmayý talep ettiðiniz hakkýnýza yönelik açýklamalarýnýzý içeren talebinizi Þirketin internet sitesindeki formu doldurarak, formun imzalý bir nüshasýný Kavaklý Beldesi Turist Mah. Arsay Cad. No:28 Kavaklý / Kýrklareli adresine, kimliðinizi tespit edici belgeler ile bizzat elden iletebilir, noter kanalýyla veya KVKK’da belirtilen diðer yöntemler ile gönderebilir veya ilgili formu info@bimekstel.com adresine güvenli elektronik imzalý olarak iletebilirsiniz.  

3.3. ÖZEL NÝTELÝKLÝ KÝÞÝSEL VERÝLERÝN KORUNMASI

KVKK ile bir takým kiþisel verilere, hukuka aykýrý olarak iþlendiðinde kiþilerin maðduriyetine veya ayrýmcýlýða sebep olma riski nedeniyle özel önem atfedilmiþtir. Bu veriler; ýrk, etnik köken, siyasi düþünce, felsefi inanç, din, mezhep veya diðer inançlar, kýlýk ve kýyafet, dernek, vakýf ya da sendika üyeliði, saðlýk, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve olarak genetik verilerdir.

Þirketimiz tarafýndan, KVKK ile “özel nitelikli” olarak belirlenen ve hukuka uygun iþlenen özel nitelikli kiþisel verilerin korunmasýnda hassasiyetle davranýlmaktadýr. Bu kapsamda, Þirketimiz tarafýndan, kiþisel verilerin korunmasý için alýnan teknik ve idari tedbirler, özel nitelikli kiþisel veriler bakýmýndan özenle uygulanmakta ve gerekli denetimler saðlanmaktadýr.

3.4. KÝÞÝSEL VERÝ SAHÝBÝNÝN AYDINLATILMASI VE BÝLGÝLENDÝRÝLMESÝ

Þirketimiz, KVKK’nýn 10. Maddesine uygun olarak, kiþisel verilerin elde edilmesi sýrasýnda kiþisel veri sahiplerini aydýnlatmaktadýr. Bu kapsamda Þirketimiz tarafýndan kiþisel veri sahiplerine kiþisel verilerinin elde edilmesi sýrasýnda Þirketimizin kimliðini, kiþisel verilerin hangi amaçla iþleneceðini, iþlenen kiþisel verilerin kimlere ve hangi amaçla aktarýlabileceði, kiþisel veri toplamanýn yöntemi ve hukuki sebebi ile kiþisel veri sahibinin KVKK’nýn 11. Maddesi kapsamýnda sahip olduðu haklarla ilgili aydýnlatma yapmaktadýr.

Anayasa’nýn 20. Maddesinde herkesin, kendisiyle ilgili kiþisel veriler hakkýnda bilgilendirilme hakkýna sahip olduðu ortaya konulmuþtur. Bu doðrultuda KVKK’nýn 11. Maddesinde kiþisel veri sahibinin haklarý arasýnda “bilgi talep etme” de sayýlmýþtýr. Þirketimiz bu kapsamda, Anayasa’nýn 20. ve KVKK’nýn 11. Maddelerine uygun olarak kiþisel veri sahibinin bilgi talep etmesi durumunda gerekli bilgilendirmeyi yapmaktadýr.

Bunun yanýnda Þirketimiz KVKK’daki tüm hususlar ile baþta “Hukuka ve Dürüstlük” kuralýna uygun kiþisel veri iþleme faaliyetinde bulunduðunu kiþisel veri sahipleri ile ilgililere iþbu Politika belgesi baþta olmak üzere çeþitli kamuoyuna açýk dokümanlarla duyurarak, kiþisel veri iþleme faaliyetlerinde ilgilileri bilgilendirmeyi ve bu çerçevede hesap verilebilirliði ve þeffaflýðý saðlamaktadýr. Ayrýca Þirketimiz ilgili kiþileri; kiþilerin “açýk rýza” sýna baþvurduðu zamanlar baþta olmak üzere kendi faaliyetleri ve kanundaki hususlar hakkýnda birçok farklý yöntemlerle de bilgilendirmede bulunmaktadýr.

BÝMEKS TEL ANONÝM ÞÝRKETÝ

AYDINLATMA METNÝ

Bimeks Tel’i ziyaret ettiðiniz için teþekkür ederiz. "Bimekstel.com" web sitesi BÝMEKS TEL A.Þ.’ye aittir ve bu adresi ziyaret eden siz müþterilerimizin bilgi güvenliði Bimeks Tel için büyük önem taþýmaktadýr. Bu metin bilgi güvenliði ile ilgili sizi bilgilendirmek üzere hazýrlanmýþtýr.

BÝMEKS TEL ANONÝM ÞÝRKETÝ KÝÞÝSEL VERÝLERÝN KORUNMASI KANUNU HAKKINDA BÝLGÝLENDÝRME

Bimeks Tel A.Þ. (“Þirket”) olarak kiþisel verilerinizin gizliliðini ve güvenliðini korumaya önem veriyoruz. Bu kapsamda, baþta özel hayatýn gizliliði olmak üzere temel hak ve özgürlüklerinizi korumak ve kiþisel verileri korumak amacýyla yürürlükte olan 6698 sayýlý Kiþisel Verilerin Korunmasý Kanunu (“KVKK”) hakkýnda sizleri bilgilendirmek istiyoruz. Þirket ile paylaþtýðýnýz kiþisel verilerinizin iþlenmesine iliþkin detaylý bilgiye bimekstel.com adresinde yer alan Bimeks Tel Kiþisel Verileri Saklama ve Ýmha Politikasý’ndan (“KVK Politikasý”) ulaþabilirsiniz.

Kiþisel Verilerin Ýþlenme ve Aktarýlma Amaçlarý

Þirketimiz, KVKK kapsamýnda veri sorumlusu sýfatý ile topladýðý kiþisel verilerinizi mevzuata uygun olarak aþaðýda yer alan bilgilendirme ve amaçlar kapsamýnda iþleyebilmektedir.

Kiþisel veri, kimliði belirli veya belirlenebilir kiþiye iliþkin her türlü bilgiyi ifade etmektedir. Irk, etnik köken, siyasi düþünce, felsefi inanç, din, mezhep veya diðer inançlar, kýlýk ve kýyafet, dernek, vakýf ya da sendika üyeliði, saðlýk, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler ise özel nitelikli kiþisel veridir.

Þirketimiz müþterilerimizin hizmetlerimizden faydalanabilmesi, öneri ve þikayetlerinizi kayýt altýna alabilmek, Þirket ticari ve iþ stratejilerinin planlanmasý ve icrasý, Þirket tarafýndan yürütülen ticari faaliyetlerin gerçekleþtirilmesi için ilgili iþ birimlerimiz tarafýndan gerekli çalýþmalarýn yapýlmasý ve buna baðlý iþ süreçlerinin yönetilmesi, amaçlarla ve her halükarda KVKK ve ilgili mevzuata uygun olarak kiþisel verilerinizi iþleyebileceðimizi bilginize sunarýz.

Veri Sorumlusu olarak kiþisel verilerinizi aþaðýdaki amaçlarla iþleyebilmekteyiz:

• Sözleþmelerin müzakeresi, akdedilmesi ve ifasý,
• Ürün ve hizmetlerin sunulabilmesi,
• Sunulan ürün ve hizmetlerin taleplere uygun olarak özelleþtirilmesi; müþteri ihtiyaçlarý, yasal ve teknik geliþmeler sebebiyle güncellenmesi, geliþtirilmesi,
• Sunulan ürün ve hizmetler özelinde, sistemlere kullanýcý tanýmlamalarýnýn yapýlmasý,
• Çaðrý merkezi ve uzaktan destek hizmetlerinin saðlanmasý, çaðrý sayýsý ve içerik takibi,
• Yeni veya mevcut ürün, hizmetlerin duyurulmasý, satýþ ve pazarlama faaliyetlerinin yürütülmesi,
• Pazar araþtýrmasý yapýlmasý,
• Ýstatistik oluþturulmasý ve kullanýmlarýn analiz edilmesi,
• Ürün, hizmet ve servis bedellerinin ödenmesi, tahsil edilmesi, tahsilat yönteminin seçilmesi,
• Ýrtibat/iletiþim saðlanmasý,
• Ýþ birliði yapýlan firmalar, tedarikçiler ve hizmet alýnan firmalarla olan ticari iliþkilerin yürütülmesi,
• Ýþbirliði çerçevesinde raporlama yapýlmasý,
• Þirketin ticari stratejilerinin geliþtirilmesi ve planlarýnýn yapýlmasý,
• Þirket tarafýndan düzenlenen etkinliklerde/eðitimlerde katýlýmcý kaydýnýn oluþturulmasý, sertifikalarýn/katýlým belgelerinin düzenlenmesi,
• Adli/idari süreçlerin yönetimi, kamu kurum kuruþlarýndan gelen taleplere cevap verilmesi, yasal düzenlemelere baðlý olarak hukuki yükümlülüklerin yerine getirilmesi, hukuki uyuþmazlýklarýn çözümlenmesi,
• Þirketin baþka bir þirket ile birleþmesi, bölünmesi, tamamýnýn veya bir kýsmýnýn devredilmesi halinde bu hukuki iþlemden doðan sonuçlarýn temin edilmesi,
• Sosyal medya paylaþýmlarýnda Þirket çalýþanlarýnýn, Müþterilerin, Müþteri Ýlgililerinin tanýtýlmasý,
• Ýþ görüþmelerinin yürütülmesi, iþ baþvurularýnýn deðerlendirilmesi,
• Ýþ iliþkisinin/sözleþmesinin kurulmasý, yürütülmesi ve sonlandýrýlmasý,
• Þirket çalýþanlarýnýn iþ sözleþmelerinden doðan asýl ve yan haklardan yararlandýrýlmasý, performansýnýn ve çalýþmalarýnýn deðerlendirilmesi,
• Þirket çalýþanlarýnýn ulaþým organizasyonunun saðlanmasý, þirket havuz araçlarýnýn takibi,
• Þirket adýna bir organizasyona katýlým olmasý durumunda, katýlýmcý kaydýnýn oluþturulmasý,
• Çalýþanlarýn eðitimlere katýlým ve sertifika kayýtlarýnýn oluþturulmasý,
• Ziyaretçi kayýtlarýnýn oluþturulmasý ve takibi,
• Þirketin iç ve çevre güvenliði ile web sitesinin ve uygulamalarýn güvenliðinin saðlanmasý,
• Web Sitesi’nin kullaným analizi,
• Kiþisel veri envanterinin oluþturulmasý,
• Kiþisel verilere iliþkin olanlar dahil, yazýlý, sözlü veya elektronik olarak iletilen tüm soru, talep, öneri, þikâyet ve baþvurularýn deðerlendirilmesi, bunlara cevap verilmesi.

Kiþisel verileriniz KVKK ve sair mevzuat kapsamýnda ve yukarýda açýklanan amaçlarla;

• Yetki vermiþ olduðumuz, Þirketimiz nam ve hesabýna faaliyette bulunan þirketler ve temsilcilerimize,
• Denetleyici ve düzenleyici makamlar, ilgili kamu kuruluþlarý ve benzeri kuruluþlar ile Türk Ticaret Kanunu, ilgili diðer mevzuat hükümlerinin izin verdiði kiþi veya kuruluþlara, hukuki yetkisi dahilinde talep ettiði amaçla sýnýrlý olarak hukuken yetkili kamu ve/veya özel hukuk tüzel kiþilerine,
• Belirtilen amaçlar kapsamýnda iþ ortaklýklarý, tedarikçi ve yüklenici þirketler, bankalar, kredi risk ve finans kuruluþlarý ve sair gerçek veya tüzel kiþilere,
• Vergi ve benzeri danýþmanlar, yasal takip süreçleri ile ilgili zorunlu kiþiler, kurum ve kuruluþlar ve denetimciler de dâhil olmak üzere danýþmanlýk aldýðýmýz üçüncü kiþiler ile ve bunlarla sýnýrlý olmaksýzýn, yurt içinde ve yurt dýþýnda, yukarýda belirtilen amaçlarla iþ ortaklarý, hizmet alýnan üçüncü kiþi, yetkilendirilen kiþi ve kuruluþlara

aktarýlabilecektir.

Kiþisel Verilerin Toplama Yöntemi ve Hukuki Sebebi

Kiþisel verileriniz þirketimiz tarafýndan, daha etkin bir þekilde çalýþmak ve size en iyi deneyimi sunmak amacýyla sözlü, yazýlý ya da internet sitesi, elektronik posta gibi elektronik ortamda, Þirketimiz tarafýndan düzenlenen etkinlik, tanýtým faaliyet ve toplantýlarýnda toplanabilecektir.

Veri toplama sürecimiz; i) Web Sitesi, e-posta, iþe alým portallarý dahil üçüncü þahýslara ait dijital mecralar veya yazýlým üzerinden; ii) sözleþmeler, baþvurular, formlar, çaðrý merkezi, uzaktan destek, satýþ ve pazarlama birimi, Web Siteleri’ndeki çerezler, kartvizit, telefon gibi vasýtalar aracýlýðýyla; veya iii) Veri Sahibi ile yüz yüze yapýlan görüþmeler aracýlýðýyla gerçekleþebilmektedir.

Kiþisel verileriniz ayrýca KVKK’nýn 5. ve 6. maddelerinde belirtilen kiþisel veri iþleme þartlarý ve amaçlarý kapsamýnda ve bu bilgilendirme metninin 1. maddesinde belirtilen hukuki sebepler ve amaçlar doðrultusunda iþlenebilecek ve paylaþýlabilecektir.

Kiþisel Verilerin Ýþlenmesine Dair Haklarýnýz

KVKK’nýn 11. Maddesi kapsamýnda kiþisel veri sahibi olarak sizlere aþaðýda belirtilen haklar tanýnmýþtýr:

• Kiþisel verilerinizin iþlenip iþlenmediðini öðrenme,
• Kiþisel verileriniz iþlenmiþse buna iliþkin bilgi talep etme,
• Kiþisel verilerinizin iþlenme amacýný ve bunlarýn amacýna uygun kullanýlýp kullanýlmadýðýný öðrenme,
• Yurt içinde veya yurt dýþýnda kiþisel verilerinizin aktarýldýðý üçüncü kiþileri bilme,
• Kiþisel verilerinizin eksik veya yanlýþ iþlenmiþ olmasý hâlinde bunlarýn düzeltilmesini isteme,
• KVKK ve ilgili diðer kanun hükümlerine uygun olarak iþlenmiþ olmasýna raðmen, iþlenmesini gerektiren sebeplerin ortadan kalkmasý hâlinde kiþisel verilerinizin silinmesini veya yok edilmesini isteme, bu kapsamda yapýlan iþlemin kiþisel verilerinizin aktarýldýðý üçüncü kiþilere bildirilmesini isteme,
• Ýþlenen verilerinizin münhasýran otomatik sistemler vasýtasýyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çýkmasýna itiraz etme,
• Kiþisel verilerinizin kanuna aykýrý olarak iþlenmesi sebebiyle zarara uðramanýz hâlinde zararýn giderilmesini talep etme.

Kanun Kapsamýnda Baþvuru Yapabileceðiniz Veri Sorumlusu:

Ticaret sicil No: 3221

Mersis No: 017501453000011

Ticaret unvaný: BÝMEKS TEL A.Þ.

Merkez adres: Kavaklý Beldesi Turist Mah. Arsay Cad. No:28 Kavaklý / Kýrklareli

Web sitesi: bimekstel.com

Telefon: 0288 246 12 56