Kişisel Verilerin Korunması ve Gizlilik Politikası

A. Kapsam

Kişisel Verilerin Korunması ve Gizlilik Politikası Boğaz Garden kişisel verilerin işlenmesine yönelik kurallar bütününün açıklayarak gerekli bilgilendirmeleri yapmak amacıyla hazırlanmış.

B. Tanımlar

Kişisel veri Kimliği belirli veya belirlenebilir her türlü bilgidir ve kişinin fiziksel, ekonomik, kültürel, sosyal veya psikolojik kimliğini ifade eden somut bir içerik taşıması veya kimlik, vergi, sigorta numarası gibi herhangi bir kayıtla ilişkilendirilmesi sonucunda kişinin belirlenmesini sağlayan tüm hallerini kapsar.
Özel nitelikli kişisel veri Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, dernek vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verilerdir.
Açık rıza Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.
Anonim hale getirme Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesi.
Kişisel verileri işleme Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemdir. Verilerin ilk defa elde edilmesinden başlayarak veriler üzerinde gerçekleştirilen tüm işlem türleri bu kapsama girmektedir.
Kişisel veri sahibi Kişisel verisi işlenen gerçek kişi
Veri kayıt sistemi Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemi
Veri sorumlusu Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi.
Veri işleyen Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi
KVKK 7 Nisan 2016 tarihli ve 29677 sayılı Resmi Gazete’ de yayımlanan, 24 Mart 2016 tarihli ve 6698 sayılı Kişisel Verilerin Korunması Kanunu
Kurul Kişisel Verileri Koruma Kurulu
Kurum Kişisel Verileri Korumu Kurumu
Politika Boğaz Garden'ın Kişisel Verilerin Korunması ve Gizlilik Politikası

C. Amaç

İşbu politikanın amacı, Boğaz Garden'ın yürüttüğü veri işleme faaliyetleri ve kişisel verilerle ilgili sistemler konusunda açıklamada bulunarak ilgili kişileri bilgilendirmek ve böylece kişisel veriler hususunda şeffaflık sağlamaktır.

D. Kişisel Veri

1. Kişisel Veri İşlemesine İlişkin Genel İlkeler

Boğaz Garden, KVKK 4. maddesinin1 2. fıkrası uyarınca ve işbu Politikanın ‘Kişisel Verilerin İşlenme Amaçları’ bölümünde örneklendirilmiş olan amaçlar kapsamında, aşağıdaki ilkelere uygun olarak kişisel veri işlemektedir:

  • Hukuka ve dürüstlük kurallarına uygun olma
  • Doğru ve gerektiğinde güncel olma
  • Belirli, açık ve meşru amaçlar için işlenme
  • İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma
  • İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme

2. İşlenen Kişisel Veriler

Boğaz Garden tarafından İşlenen Kişisel Veriler, veri sahiplerinden açık rıza alınmak suretiyle ya da KVKK’nın 5. ve 6. maddelerince2 3 açık rızaya tabi olmaksızın yürütülebilecek faaliyetler ışığında işlenmektedir. Boğaz Garden ile veri sahibi arasındaki ilişkinin türüne ve niteliğine, kullanılan iletişim kanallarına ve amaç bilgisine bağlı olarak işbu Politika’daki ilkelere uyumlu bir şekilde işlenen bu kişisel veri türleri bunlarla sınırlı olmamak kaydıyla aşağıda belirtilmiştir.

  • İsim, soy isim, meslek, unvan, çalışma bilgisi, eğitim durumu, cinsiyet, medeni durum, eş/çocuk bilgisi, vatandaşlık durumu, askerlik bilgisi, adli sicil bilgisi, vergi mükellefiyeti durumu gibi veri sahibini tanıtıcı bilgiler,
  • Nüfus cüzdanı fotokopisi, nüfus sureti fotokopisi, pasaport ve sürücü belgesi gibi kimlik tespit belgelerinde bulunan doğum tarihi, doğum yeri, kimlik numarası, kan grubu, din ve fotoğraf gibi veriler
  • Adres, elektronik posta, telefon ve faks numarası gibi iletişim bilgileri ile birlikte, telefon görüşmeleri ve elektronik posta yazışmaları kapsamındaki iletişim kayıtları diğer sesli veriler,
  • Vergi levhası, ticaret gazetesi, yetki belgesi, ISO belgeleri, yeterlilik belgeleri, imza sirküleri ve faaliyet belgesi gibi tüzel kişilere yönelik belgelerdeki gerçek kişi bilgileri,
  • Fiyatlandırma, mutabakat, tahsilat ve ödeme faaliyetlerine ilişkin detaylı finansal veriler.

3. Kişisel Verilerin İşlenme Amaçları

Boğaz Garden tarafından KVKK’nın 5. Maddesinde belirtilen ve aşağıda yer alan amaçlar dâhilinde kişisel verileri işlenmektedir;

  • Kanunlarda açıkça öngörülmesi,
  • Kişisel verilerin Boğaz Garden tarafından işlenmesinin bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili ve gerekli olması,
  • Kişisel verilerin işlenmesinin Boğaz Garden'ın hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
  • Kişisel verilerin alenileştirilmiş olması şartıyla; alenileştirme amacıyla sınırlı bir şekilde Boğaz Garden tarafından işlenmesi,
  • Kişisel verilerin Boğaz Garden tarafından işlenmesinin Boğaz Garden veya veri sahiplerinin veya üçüncü kişilerin haklarının tesisi, kullanılması veya korunması için zorunlu olması
  • Veri sahiplerinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Boğaz Garden'ın meşru menfaatleri için kişisel veri işleme faaliyetinde bulunulmasının zorunlu olması,
  • Veri işleme faaliyetinde bulunulmasının kişisel veri sahibinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması ve bu durumda da kişisel veri sahibinin fiili imkânsızlık veya hukuki geçersizlik nedeniyle rızasını açıklayamayacak durumda bulunması.

Boğaz Garden tarafından yukarıda belirtilen şartlar kapsamında, hizmetlerinin sunulması ve mevzuata uyum ve başta olmak üzere, aşağıda belirtilen amaçlar doğrultusunda kişisel veriler işlenmektedir.

  • Boğaz Garden insan kaynakları politikalarının yürütülmesinin temini amacı doğrultusunda;
  • Boğaz Garden ve Boğaz Garden ile iş ilişkisi içerisinde olan kişiler ile hukuki ve ticari yükümlülüklerin gerçekleştirilmesinin temini doğrultusunda; Boğaz Garden tarafından yürütülen, iletişime yönelik idari operasyonlar, hizmete yönelik operasyonlar Boğaz Garden'a ait lokasyonların fiziksel güvenliğini ve denetimini sağlamak, iş ortağı/müşteri/tedarikçi/iş ortağı (yetkili veya çalışanlar veya ortakları) değerlendirme süreçleri, hukuki ve ticari risk analizleri, hukuki uyum süreci, mali işler yürütülmesi.
  • Boğaz Garden'ın ticari ve iş stratejilerinin belirlenmesi ve uygulanması amacı doğrultusunda;
  • Boğaz Garden'ın tarafından yürütülen finans operasyonları, iletişim, pazar araştırması ve sosyal sorumluluk aktiviteleri, satın alma operasyonları (talep, teklif, değerlendirme, sipariş, bütçelendirme, sözleşme), Boğaz Garden'ın ticari ve iş stratejilerinin belirlenmesi ve uygulanması
  • Şirket içi sistem ve uygulama yönetimi operasyonları, hukuki operasyonların yönetimi olarak sıralanabilmektedir.


4. Kişisel Verilerin Saklanma Süresi

Kişisel veriler Boğaz Garden bünyesinde ilgili yasal saklama süreleri müddetince bulundurulmakta olup, bu verilerle ilişkili faaliyetlerin ve işbu Politika’da da belirtilen amaçların gerçekleştirilmesi için gerekli süre boyunca saklanmaktadır. Kullanım amacı sonlanan ve yasal saklama süresi sona eren kişisel veriler ise, KVKK’nın 7’nci maddesi4 uyarınca Boğaz Garden tarafından silinmekte, yok edilmekte veya anonim hale getirilmektedir.

5. KVKK Çerçevesinde Veri Sahibinin Hakları

KVKK’nın 11. Maddesi kapsamında kişisel verileri işlenen gerçek kişilerin hakları düzenlenmektedir ve bu madde uyarınca veri sahipleri Boğaz Garden üzerinde aşağıdaki haklara sahiptir:

  • Kişisel veri işlenip işlenmediğini öğrenme
  • Kişisel verileri işlenmişse buna ilişkin bilgi talep etme
  • Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
  • Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
  • Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
  • Kanun ilgili maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
  • Düzeltme ve silme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
  • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme
  • Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Yukarıdaki haklardan birinin kullanılması amaçlı olarak veri sahiplerinden gelecek talepler en geç 30 gün içerisinde karşılanacaktır.

Bu talepler ve 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verilerinizle ilgili tüm soru ve talepleri KEP adresi üzerinden, elden veya noter kanalıyla gönderilerek iletebilecektir.

Taleplerin ayrıca bir maliyet gerektirmesi durumunda Boğaz Garden ilgili mevzuat kapsamında belirlenen tutarlarda ücret talep edebilecektir.