Kişisel Verilerin Saklanması ve Korunması Politikası

 

    İçindekiler

  1. POLİTİKANIN AMACI VE KAPSAMI 3
  2. TANIMLAR 3
  3. KİŞİSEL VERİLERİN İŞLENMESİ 4
    1. Kişisel Verilerin İşlenmesinde Uyulan Temel İlkeler 4
    2. Kişisel Verilerin İşlenme Şartları 5
    3. Özel Nitelikli Kişisel Verilerin İşlenmesi 5
    4. Kişisel Veri Sahibinin Aydınlatılması 5
  4. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI 7
  5. KİŞİSEL VERİLERİN SAKLANMA SÜRESİ VE İMHASI 0
  6. KİŞİSEL VERİLERİN AKTARILMASI 1
    1. Kişisel Verilerin Yurt İçine Aktarılması 1
    2. Kişisel Verilerin Yurt Dışına Aktarılması 2
    3. Özel Nitelikteki Kişisel Bilgilerin Aktarılması 2
  7. KİŞİSEL VERİLERİN KORUNMASI 3
    1. Kişisel Verilerin Korunması İçin Alınan Tedbirler 3
      1. İdari Tedbirler 
      2. Teknik Tedbirler
    2. Özel Nitelikli Kişisel Verilerin Korunması 3
    3. Veri İhlaliDurumunda Alınacak Tedbirler 4
  8. KİŞİSEL VERİ SAHİPLERİNİN HAKLARI VE BU HAKLARIN KULLANILMASI 5
    1. Kişisel Veri Sahibinin Hakları 5
    2. Kişisel Veri Sahibinin Haklarını Kullanması 5
    3. Başvurulara Cevap Verilmesi 6
  9. BİNAGİRİŞLERİ İLE BİNA İÇERİSİNDE YAPILAN KİŞİSEL VERİ İŞLEME FAALİYETLERİ 
  10. KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ SÜREÇLERİ KOORDİNASYONU 6
  11. POLİTİKADA YAPILAN GÜNCELLEMELER 6
  12. SON HÜKÜMLER 6

 

 

  1. POLİTİKANIN AMACI VE KAPSAMI

Kişisel verilerin korunması, SARPAŞ DANIŞMANLIK ANONİM ŞİRKETİ (“SARPAŞ DANIŞMANLIK” veya “Şirket”) için büyük önem arz etmekte olup Şirketimizin öncelikleri arasında yer almaktadır. İşbu Kişisel Verilerin İşlenmesi ve Korunması Politikası (“Politika”) ile müşterilerimizin, potansiyel müşterilerimizin, web sitesi kullanıcılarının, çalışanlarımızın, çalışan adaylarımızın, iş ortaklarımızın, Stajyerlerin ve ziyaretçilerimizin kişisel verilerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu’nda (“Kanun”) öngörülen düzenlemelere göre işlenmesi ve korunması ilkeleri belirlenmektedir.

 

  1. TANIMLAR

Bu Politikada yer verilen hukuki ve teknik terimlerden;

 

Açık Rıza

Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve

özgür iradeyle açıklanan rızayı,

 

 

İlgili Kullanıcı

Verilerin teknik olarak depolanması, korunması ve yedeklenmesinden sorumlu olan kişi ya da birim hariç olmak üzere veri sorumlusu organizasyonu içerisinde veya veri sorumlusundan aldığı yetki ve talimat doğrultusunda kişisel verileri işleyen kişileri,

İmha

Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesini,

Kanun

24.3.2016 Tarihli ve Korunması Kanununu,

6698

Sayılı

Kişisel

Verilerin

 

Kayıt ortamı

Tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen kişisel verilerin bulunduğu her türlü ortamı,

Kişisel Veri

Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,

Kişisel Verilerin İşlenmesi

Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi,

 

 

kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi,

sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi,

Kişisel Verilerin Silinmesi

Kişisel verilerin silinmesi; kişisel verilerin İlgili Kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesini,

Kişisel Verilerin Yok Edilmesi

Kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemini,

Kurul

Kişisel Verileri Koruma Kurulunu,

 

Özel Nitelikli Kişisel Veri

Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle

ilgili verileri ile biyometrik ve genetik verileri,

 

 

Periyodik İmha

Kanunda yer alan kişisel verilerin işlenme şartlarının tamamının ortadan kalkması durumunda kişisel verileri saklama ve imha politikasında belirtilen ve tekrar eden aralıklarla resen gerçekleştirilecek silme, yok etme veya anonim hale getirme işlemini,

Veri Sahibi/İlgili

Kişi

Kişisel verisi işlenen gerçek kişiyi,

 

Veri Sorumlusu

Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve

yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi, bu Politika için SARPAŞ DANIŞMANLIK,

İfade eder

 

  1. KİŞİSEL VERİLERİN İŞLENMESİ
    1. Kişisel Verilerin İşlenmesinde Uyulan Temel İlkeler

SARPAŞ DANIŞMANLIK, Kişisel Verilerin Korunması Kanununda belirtilen ilkelere uygun şekilde kişisel veri işlemektedir. Bu kapsamda Kişisel veriler;

 

  • Hukuka ve dürüstlük kuralına uygun işlenecektir.
  • Kişisel verilerin doğru ve gerektiğinde güncel olması sağlanacaktır.
  • Belirli, açık ve meşru amaçlar için işlenecektir.
  • İşlendikleri yasal amaçla bağlantılı, sınırlı ve ölçülü olarak kullanılacak ve açıklanacaktır.
  • İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilecektir.

3.2. Kişisel Verilerin İşlenme Şartları

SARPAŞ DANIŞMANLIK, Kişisel verileri aşağıdaki şartlardan en az birinin varlığı halinde işleyebilecektir.

  • Kişisel veri sahibinin açık rızası
  • Kanunlarda açıkça öngörülmesi
  • Fiili imkansızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması
  • Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması
  • Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
  • İlgili kişinin kendisi tarafından alenileştirilmiş olması
  • Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
  • İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
    1. Özel Nitelikli Kişisel Verilerin İşlenmesi

Özel nitelikli kişisel veriler Kişisel Verilerin Korunması Kanunu ve işbu Politikada belirtilen ilkelere uygun olarak gerekli her türlü idari ve teknik tedbirler alınarak ve aşağıdaki şartların varlığı halinde işlenmektedir:

  • Sağlık ve cinsel hayat dışındaki özel nitelikli kişisel veriler, kanunlarda açıkça öngörülmesi halinde veri sahibinin açık rızası aranmaksızın işlenebilecektir. Aksi durumda veri sahibinin açık rızası alınacaktır.
  • Sağlık ve cinsel hayata ilişkin özel nitelikli kişisel veriler, kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından açık rıza aranmaksızın işlenebilecektir. Aksi durumda söz konusu özel nitelikli kişisel verilerin işlenebilmesi için veri sahibinin açık rızası alınacaktır.
    1. Kişisel Veri Sahibinin Aydınlatılması

SARPAŞ DANIŞMANLIK, kişisel veri sahiplerini Kanun’a uygun olarak aydınlatmaktadır. Bu kapsamda SARPAŞ DANIŞMANLIK, kişisel verilerin veri

sorumlusu olarak kimliğini, hangi amaçla işleneceği, hangi amaçla kimlerle aktarıldığı, hangi yöntemle toplandığı ve hukuki sebebi ve veri sahiplerinin kişisel verilerinin işlenmesi kapsamında sahip olduğu aşağıda belirtilen hakları konusunda ilgili kişileri bilgilendirmektedir.

İlgili Kişilerin Hakları;

 

  • Kişisel veri işlenip işlenmediğini öğrenme,
  • Kişisel veriler işlenmişse buna ilişkin bilgi talep etme,
  • Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
  • Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
  • Kanun’un 7. Maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
  • Kişisel verilerle ilgili yapılan güncellemeler veya silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
  • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
  • Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.

İlgili kişiler yukarıda belirtilen haklarını kullanmak için SARPAŞ DANIŞMANLIK’ a yazılı olarak başvurmaları gerekmektedir. Başvurulara en kısa sürede ve en geç 30 (otuz) gün içerisinde ücretsiz olarak yanıt verilmektedir.

Başvuruların açık, anlaşılır bir şekilde yazılı ve ıslak imzalı olarak elden, postayla veya noter kanalıyla Akasya Plaza Acıbadem Mah. Çeçen Sok. No:25/A - A1 Kule Kat:26 D:150 34660 Üsküdar/ İstanbul adresine ulaştırılması gerekmektedir.

4. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

SARPAŞ DANIŞMANLIK, Kanun’un 4. maddesinde düzenlenen temel ilkelere uygun olarak, yine Kanun’un 5. Ve 6. Maddesinde belirtilen kişisel veri ve özel nitelikteki kişisel verilerin işlenme şartlarından en az birine dayanarak aşağıda sayılan amaçlarla kişisel veri işlemektedir.

  • İnsan kaynakları süreçlerini yürütmek.
  • Kurumsal iletişimi sağlamak.
  • Şirket güvenliğini sağlamak,
  • İstatistiksel çalışmalar yapabilmek.
  • İmzalanan sözleşmeler ve protokoller neticesinde iş ve işlemleri ifa edebilmek.
  • Yasal düzenlemelerin gerektirdiği veya zorunlu kıldığı şekilde, hukuki yükümlülüklerin yerine getirilmesini sağlamak.
  • Şirket ile iş ilişkisinde bulunan gerçek / tüzel kişilerle irtibat sağlamak.
  • Yasal raporlamalar yapmak.
  • İleride doğabilecek hukuki uyuşmazlıklarda delil olarak ispat yükümlülüğü.

 

 

  1. KİŞİSEL VERİLERİN SAKLANMA SÜRESİ VE İMHASI

 

SARPAŞ DANIŞMANLIK, Kanun ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik hükümlerine uygun olarak, kişisel verileri işlendikleri amaç için gerekli olan süre ve ilgili faaliyetin tabi olduğu yasal mevzuatta öngörülen minimum sürelere uygun olarak saklamaktadır.

Şirketimiz öncelikle ilgili mevzuatta kişisel verilerin saklanması için bir süre öngörülüp öngörülmediğini tespit etmekte, mevzuatta bir süre belirlenmişse bu süreye kadar, yasal bir süre mevcut değil ise işlendikleri amaç için gerekli olan süre kadar saklamaktadır.

Belirtilen kriterlere uygun olarak her bir kişisel veri kategorisi için ayrı olarak belirlenmiş saklama süreleri aşağıda tablo halinde gösterilmiştir. Kişisel veriler bu sürelerin sonundan itibaren altı aylık periyodik imha sürelerinde veya veri sahibinin başvurması durumunda en geç otuz gün içinde belirlenen imha yöntemleri ile imha etmektedir.

 

 

 

 

Kişisel verilerin saklanma süreleri;

 

Kimlik

Aktif kullanım sona erdikten sonra 10 Yıl

İletişim

10 Yıl

Lokasyon

10 Yıl

Özlük

Aktif kullanım sona erdikten sonra 10 Yıl

Hukuki İşlem

Hukuki Sürecin Sonlanmasından İtibaren 10 Yıl

Müşteri İşlem

10 Yıl

 

Fiziksel Mekan Güvenliği

6 Ay

İşlem Güvenliği

Aktif iş ilişkisi bittikten sonra 10 yıl

Finans

10 Yıl

Mesleki Deneyim

Aktif istihdam ilişkisi sonlandıktan sonra 10 yıl

Pazarlama

10 Yıl

Görsel Ve İşitsel Kayıtlar

Aktif istihdam ilişkisi sonlandıktan sonra 10 yıl

Sağlık Bilgileri

Aktif istihdam ilişkisi sonlandıktan sonra 10 yıl

Ceza Mahkûmiyeti Ve Güvenlik Tedbirleri

Aktif istihdam ilişkisi sonlandıktan sonra 10 yıl

Sigara Kullanım Bilgisi

Aktif istihdam ilişkisi sonlandıktan sonra 10 yıl

Referans Bilgisi

Aktif istihdam ilişkisi sonlandıktan sonra 10 yıl

Hobi

Aktif istihdam ilişkisi sonlandıktan sonra 10 yıl

 

 

  1. KİŞİSEL VERİLERİN AKTARILMASI

 

    1. Kişisel Verilerin Yurt İçine Aktarılması

 

Kişisel veri sahibinin açık rızası olması durumunda veya Kanun’un 5. Maddesinde belirtilen şartlardan en az birinin bulunması durumunda Şirketimiz tarafından Kanun’da ve Kişisel Verileri Koruma Kurulu (“Kurul”) tarafından öngörülen tüm güvenlik önlemleri alınarak kişisel veriler üçüncü kişilere aktarılabilecektir.

 

 

 

1

6.2. Kişisel Verilerin Yurt Dışına Aktarılması

Kişisel veriler, Kurul tarafından yeterli korumaya sahip olduğu ilan edilen yabancı ülkelere veri sahibinin açık rızasının olması durumunda veya Kanun’un

  1. Maddesinde belirtilen şartlardan en az birinin bulunması durumunda aktarılabilecektir. Yeterli korumanın bulunmaması durumunda ise mevzuatta öngörülen veri aktarım şartları doğrultusunda Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt ettiği ve Kurul’un izninin bulunduğu yabancı ülkelere aktarılabilecektir.

Kanun’un 5. Maddesinde belirtilen şartlar;

  • Kanunlarda açıkça öngörülmesi
  • Fiili imkansızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması
  • Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması
  • Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
  • İlgili kişinin kendisi tarafından alenileştirilmiş olması
  • Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
  • İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
    1. Özel Nitelikteki Kişisel Bilgilerin Aktarılması

 

Özel nitelikli kişisel veriler Şirketimiz tarafından, Kanun’un 6. Maddesine uygun olarak ve Kurul’un belirleyeceği gerekli her türlü idari ve teknik tedbirler alınarak ve aşağıdaki şartlarda aktarılabilecektir.

Sağlık ve cinsel hayat dışındaki özel nitelikli kişisel veriler, kişisel veri sahibinin açık rızası alınarak veya kanunlarda açıkça öngörülmesi halinde veri sahibinin açık rızası aranmaksızın işlenebilecektir.

 

 

2

Sağlık ve cinsel hayata ilişkin özel nitelikli kişisel veriler, kişisel veri sahibinin açık rızası alınarak veya kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından açık rıza aranmaksızın işlenebilecektir.

  1. KİŞİSEL VERİLERİN KORUNMASI Şirket, Kanun’un 12. Maddesinde belirtildiği gibi;
  • Kişisel verilerin hukuka aykırı olarak işlenmesini önlemek,
  • Kişisel verilerin hukuka aykırı olarak erişilmesini önlemek,
  • Kişisel verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri almakta ve alınan tedbirlerin uygulanması için gerekli denetimleri yapmakta veya yaptırmaktadır.
    1. Kişisel Verilerin Korunması İçin Alınan Tedbirler

 

    1. 7.1.İdari Tedbirler

 

  • Çalışanlar için veri güvenliği hükümleri içeren disiplin düzenlemeleri mevcuttur.
  • Çalışanlar için veri güvenliği konusunda belli aralıklarla eğitim ve farkındalık çalışmaları yapılmaktadır.
  • Erişim, bilgi güvenliği, kullanım, saklama ve imha konularında kurumsal politikalar hazırlanmış ve uygulamaya başlanmıştır.
  • Görev değişikliği olan ya da işten ayrılan çalışanların bu alandaki yetkileri kaldırılmaktadır.
  • Kişisel veri güvenliği politika ve prosedürleri belirlenmiştir.
  • Kişisel veri güvenliğinin takibi yapılmaktadır.
  • Kişisel veri içeren fiziksel ortamlara giriş çıkışlarla ilgili gerekli güvenlik önlemleri alınmaktadır.
  • Kişisel veri içeren fiziksel ortamların dış risklere (yangın, sel vb.) karşı güvenliği sağlanmaktadır.
  • Kişisel veri içeren ortamların güvenliği sağlanmaktadır.
  • Kişisel veriler mümkün olduğunca azaltılmaktadır.

 

3

• Kurum içi periyodik ve/veya rastgele denetimler yapılmakta ve yaptırılmaktadır.

    1. 7.2.Teknik Tedbirler

 

  • Ağ güvenliği ve uygulama güvenliği sağlanmaktadır.
  • Bilgi teknolojileri sistemleri tedarik, geliştirme ve bakımı kapsamındaki güvenlik önlemleri alınmaktadır.
  • Güncel anti-virüs sistemleri kullanılmaktadır.
  • Güvenlik duvarları kullanılmaktadır.
  • Saldırı tespit ve önleme sistemleri kullanılmaktadır.
  • Sızma testi uygulanmaktadır.
  • Siber güvenlik önlemleri alınmış olup uygulanması sürekli takip edilmektedir.
  • Şifreleme yapılmaktadır.
  • Veri kaybı önleme yazılımları kullanılmaktadır.
    1. Özel Nitelikli Kişisel Verilerin Korunması

Kanun’un 6. Maddesinde; ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler özel nitelikli kişisel veri olarak sınırlı sayıda olacak şekilde sayılmıştır. SARPAŞ DANIŞMANLIK bünyesinde işlenen özel nitelikli kişisel verilerle ilgili şirketimiz son derece hassas davranmakta ve bu verilerin güvenliğinin sağlanması noktasında Kanun’un ve Kurulun belirlemiş olduğu bütün tedbirleri almaktadır.

    1. Veri İhlali Durumunda Alınacak Tedbirler

 

Şirketimiz tarafından işlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi halinde Şirketimiz ihlali öğrenmesinden itibaren bu durumu en kısa süre içerisinde veri sahibine ve Kurul’a bildirecektir.

Şirketimiz tarafından söz konusu ihlalden etkilenen kişilerin belirlenmesini müteakip ilgili kişilere de makul olan en kısa süre içerisinde, ilgili kişinin iletişim adresine ulaşılabiliyorsa doğrudan, ulaşılamıyorsa https://www.sarpas.com.tr/ web sitesi üzerinden yayınlanacaktır.

Şirketimiz tarafından ilgili kişiye yapılacak olan ihlal bildiriminde;

 

 

4

• İhlalin ne zaman gerçekleştiği,

  • Hangi kişisel verilerin ihlalden etkilendiği,
  • İhlalin olası sonuçları,
  • İhlalin etkilerinin azaltılması için alınan veya alınması önerilen tedbirler,
  • İlgili kişinin veri ihlali ile ilgili bilgi almasını sağlayacak irtibat kişisinin isim ve iletişim detaylarına yer verilecektir.

    •  

     

    1. KİŞİSEL VERİ SAHİPLERİNİN HAKLARI VE BU HAKLARIN KULLANILMASI
      1. Kişisel Veri Sahibinin Hakları

     

    Kişisel veri sahipleri aşağıda yer alan haklara sahiptirler:

    • Kişisel veri işlenip işlenmediğini öğrenme,
    • Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
    • Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
    • Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
    • Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
    • Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
    • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
    • Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
      1. Kişisel Veri Sahibinin Haklarını Kullanması

    Kişisel veri sahipleri, https://www.sarpas.com.tr/ adresinden ulaşabilecekleri İlgili Kişi Başvuru Formu’ nu doldurularak ıslak imzalı bir şekilde elden, postayla   veya   noter   kanalıyla   Akasya    Plaza    Acıbadem    Mah. Çeçen Sok. No:25/A - A1 Kule Kat:26 D:150 34660 Üsküdar/ İstanbul adresine ulaştırarak yukarıda sayılan ve Kanun’un 11. Maddesinde sayılan haklarını kullanabilirler.

    5

    8.3. Başvurulara Cevap Verilmesi

     

    Kişisel veri sahibinin, yukarıda sayılan ve Kanun’un 11. Maddesinde geçen haklara ilişkin talebini usule uygun olarak Şirketimize iletmesi durumunda, Şirket, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ilgili talebi ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyet gerektirmesi halinde, Kurul tarafından belirlenen tarife uyarınca ücret alınabilecektir.

    1. KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ SÜREÇLERİ KOORDİNASYONU

    Kişisel verilerin korunması ve işlenmesi süreçlerinin koordinasyonunu doğrudan Şirket Yönetim Kurulu Başkanı veya onun görevlendireceği temsilci yapar.

    1. POLİTİKADA YAPILAN GÜNCELLEMELER

     

    SARPAŞ DANIŞMANLIK, mevzuatın değişmesi sebebiyle, Kurul kararları uyarınca ya da sektördeki ya da bilişim alanındaki gelişmeler doğrultusunda işbu Kişisel Verilerin İşlenmesi ve Korunması Politikasında değişiklik yapma hakkına sahiptir. Bu kapsamda yapılan değişiklikler derhal metne işlenir ve değişikliklere ilişkin açıklamalar aşağıda düzenlenen güncellemeler tablosuna eklenir.

    1. SON HÜKÜMLER

     

    İşbu Kişisel Verilerin İşlenmesi ve Korunması Politikası, Veri Sorumlusu olan SARPAŞ DANIŞMANLIK tarafından hazırlanmış olup, 01.09.2020 tarihinde https://www.sarpas.com.tr/ internet sitesinde ve şirket içinde uygun yerlerde ilan edilerek Şirket bünyesinde çalışmakta olan bütün personele, tedarikçilere, iş ortaklarına ve bu politikanın uygulanmasında ilgili olabilecek herkese duyurulmuştur.

    Yazışma Adresi (Sekreterlik) :    Akasya    Plaza    Acıbadem    Mah. Çeçen Sok. No:25/A - A1 Kule Kat:26 D:150 34660 Üsküdar/ İstanbul

    Şirket Adresi: Mumcuoğlu Apt. 15/15 Tanzimat Sok. Göztepe Mah. Kadıköy- İstanbul