ÖNSÖZ

Otomotiv sektöründe uzun yıllardır faaliyet gösteren ve müşterilerine en kaliteli hizmeti sağlamayı amaç edinen  SKT YEDEK PARÇA VE MAKİNA SANAYİ VE TİCARET A.Ş. olarak biz,  anayasal bir hak olarak düzenlenen kişisel verilerin korunması ve hukuken güvence altına alınması konusunda, sorumluluğumuzun farkındayız ve Şirketimiz bünyesinde işlenen kişisel verilerinizin gizliliğine ve güvenliğine son derece önem vermekteyiz.

Bu doğrultuda, 6698 sayılı Kişisel Verilerin Korunması Kanunu başta olmak üzere ilgili tüm mevzuata uyum sağlanması bakımından gerekli her türlü faaliyetin yürütülmesine ilişkin sistemler kurmaktayız ve bu sistemlerin işlerliğini titizlikle denetlemekteyiz. 

6698 sayılı Kişisel Verilerin Korunması Kanunu ve diğer ilgili mevzuat çerçevesinde öngörülen yükümlülükler ile bu kapsamda uygulanacak usul ve esasları düzenleyen “Kişisel Verilerin İşlenmesi ve Korunması Politikası” Şirketimiz tarafından tanzim edilerek yürürlüğe girmiştir.

İÇİNDEKİLER

• 1.    BÖLÜM : GİRİŞ    
  • 1.1.    Tanımlar ve Kısaltmalar:    
  • 1.2.    Politikanın Amacı ve Kapsamı :    
  • 1.3.    Politikanın ve İlgili Mevzuatın Uygulanması:    
  • 1.4.    Politikanın Yürürlüğü:    
• 2.    BÖLÜM : KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN HUSUSLAR    
  • 2.1.    Kişisel Verilerin Güvenliğinin Sağlanması :    
  • 2.2.    Temel İlkeler :    
  • 2.3.    Özel Nitelikli Kişisel Verilerin Korunması :    
  • 2.4.    Departmanlarda Kişisel Verilerin Korunması ve İşlenmesi Konusunda Farkındalıkların Arttırılması ve Denetimi    
• 3.    BÖLÜM : KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN HUSUSLAR    
  • 3.1.    Kişisel Verilerin İşlenme Şartları:    
  • 3.2.    Özel Nitelikli Kişisel Verilerin İşlenmesi:    
  • 3.3.    İlgili Kişinin Aydınlatılması:    
• 4.    BÖLÜM: ŞİRKETİMİZ TARAFINDAN İŞLENEN KİŞİSEL VERİLERİN İŞLENME AMAÇLARI    
• 5.    BÖLÜM: KİŞİSEL VERİLERİN AKTARILMASI    
  • 5.1.    Kişisel Verilerin Aktarılması:    
  • 5.1.1.    Kişisel verilerin yurt içi aktarımı:    
  • 5.1.2.    Kişisel verilerin yurt dışına aktarılması:    
  • 5.1.3.    Özel Nitelikli Kişisel Verilerin aktarılması:    
• 6.    BÖLÜM: KİŞİSEL VERİ GÜVENLİĞİ    
  • 6.1.    Teknik Tedbirler  
  • 6.2.    İdari Tedbirler    
• 7.    BÖLÜM: KİŞİSEL VERİ SAHİPLERİNİN BAŞVURU HAKKI VE BU HAKKIN KULLANILMASI    
• 8.    BÖLÜM : VERİ SORUMLULARI SİCİLİNE KAYIT OLMA YÜKÜMLÜLÜĞÜ    
• 9.    BÖLÜM: KİŞİSEL VERİLERİN İMHA EDİLMESİ    
• 10.    BÖLÜM: İRTİBAT KİŞİSİ    
• 11.    BÖLÜM: POLİTİKANIN VE İLGİLİ MEVZUATIN UYGULANMASI   

1.    BÖLÜM : GİRİŞ 

1.1.    Tanımlar ve Kısaltmalar:
 

1.2.    Politikanın Amacı ve Kapsamı :

Kişisel verilerin korunması, SKT YEDEK PARÇA VE MAKİNA SANAYİ VE TİCARET A.Ş. ’nin (“SKT” veya “Şirket”) öncelikli değerleri arasında olup Şirket, bu hususta yürürlükte bulunan tüm mevzuata uygun davranmak için azami gayret göstermektedir. İşbu, SKT YEDEK PARÇA VE MAKİNA SANAYİ VE TİCARET A.Ş.’ye ne ait Kişisel Verilerin Korunması ve İşlenmesi Politikası (“Politika”), kişisel veri işleme faaliyetleri esnasında ve 6698 sayılı Kişisel Verilerin Korunması Kanunu’nda (“Kanun”) yer alan düzenlemeler doğrultusunda benimsenen ilke ve prosedürleri içermektedir. Bu ilke ve prosedürlerimiz çerçevesinde Şirketimiz, İlgili Kişileri bilgilendirerek gerekli şeffaflığı sağlamaktadır. Bu konudaki sorumluluğumuzun tam bilinci ile kişisel verilerinizi işbu Politika kapsamında işlemekte ve korumaktayız.  

Bu Politikanın temel amacı, Şirketimiz bünyesinde hukuka uygun şekilde yürütülen kişisel veri işleme faaliyetlerinin ve kişisel verilerin korunmasına yönelik sistemlerin açıklanması ve İlgili Kişilerin bilgilendirilmesidir. Şirketimizde kişisel verileri işlenen İlgili Kişi grupları; çalışan adaylarımız, ziyaretçilerimiz, şirket hissedarları; potansiyel müşteri ve tedarikçilerimiz ile üçüncü kişilerdir.

Bu Politika hükümleri, şirket hissedarlarımızın, istihdam ettiğimiz çalışanlarımızın, çalışan adaylarımızın, ziyaretçilerimizin, mevcut ve potansiyel müşterilerimizin ve tedarikçilerimizin veya diğer üçüncü kişilerin, tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla Şirketimiz ve şubesi bünyesinde işlenen tüm kişisel verileri kapsamaktadır.

1.3.    Politikanın ve İlgili Mevzuatın Uygulanması:

Kişisel verilerin işlenmesi ve korunması konusunda yürürlükte bulunan ilgili kanuni düzenlemeler öncelikle uygulama alanı bulacaktır. Yürürlükte bulunan mevzuat ve Politika arasında uyumsuzluk bulunması durumunda, Şirketimiz yürürlükteki mevzuatın uygulama alanı bulacağını kabul etmektedir. Politika, ilgili mevzuat tarafından ortaya konulan kuralları Şirket uygulamaları kapsamında somutlaştırılarak düzenlemektedir.  

1.4.    Politikanın Yürürlüğü:
İşbu Politika 7 Nisan 2016 tarihinden itibaren geçerli olmak üzere yayımlandığı tarih itibariyle yürürlük girmiştir. Politika hükümlerinin tamamının veya bir kısmının değiştirilmesi durumunda Politika’nın yürürlük tarihi güncellenecektir. 
İşbu Politika, https://www.skt.com.tr/tr/kvkk adresinde yayımlanır ve İlgili Kişilerin talebi üzerine erişimine sunulur. 

2.    BÖLÜM : KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN HUSUSLAR 

2.1.     Kişisel Verilerin Güvenliğinin Sağlanması :
Şirketimiz, Kanun’un 12. maddesine uygun olarak, kişisel verilerin hukuka aykırı olarak açıklanmasını, erişimini, aktarılmasını veya başka şekillerde meydana gelebilecek güvenlik eksikliklerini önlemek için, korunacak verinin niteliğine göre gerekli tedbirlerini almaktadır. Bu kapsamda Şirketimiz, Kişisel Verileri Koruma Kurulu (“Kurul”) tarafından yayımlanmış olan rehberlere uygun olarak gerekli güvenlik düzeyini sağlamaya yönelik ve idari tedbirleri almakta, denetimleri yapmakta veya yaptırmaktadır. 

2.2.    Temel İlkeler :
Şirketimiz, yasal uyumluluğun sağlanması amacıyla işlenen kişisel verilerin Anayasa’ya, KVK Kanunu ve ilgili diğer mevzuat uyarınca belirlenen genel ilke ve hükümlere uygun olması gerektiğinin bilincindedir. Bu çerçevede, KVK Kanunu madde 4 kapsamında tüm kişisel veri işleme faaliyetlerinde temel ilkeler her zaman esas alınmaktadır:

• a.    Hukuka ve dürüstlük kurallarına uygun işleme ilkesi: Şirketimiz, kişisel verilerin işlenmesinde, öngörülen hukuki düzenlemeler kapsamındaki ilkeler ile genel güven ve dürüstlük kuralına uygun hareket etmektedir. 
• b.    Doğru ve gerektiğinde güncel olma ilkesi: Şirketimiz, İlgili Kişilerin temel haklarını ve kendi meşru menfaatlerini dikkate alarak işlediği kişisel verilerin doğru ve güncel olmasını sağlamak için gerekli sistemleri kurarak uygulamaktadır.
• c.    Belirli, açık ve meşru amaçlar için işlenme ilkesi: Şirketimiz, kişisel veri işleme faaliyetini gerçekleştirmeden önce ve bu esnada, kişisel verileri yasal ve sözleşmesel amaçlar çerçevesinde hukuka uygun ve ortaya net konulmuş, sorguya mahal vermeyen ve yasal amaçlar doğrultusunda işlemektedir.
• d.    İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma ilkesi: İşlenen kişisel veriler, yasal mevzuat, sözleşme hükümleri ve Şirket politikası tarafından belirlenmiş amaçlar ile ilgili olarak yeterli, yerinde ve gerekli olanla sınırlıdır. Bu temel ilke çerçevesinde Şirketimiz kişisel verilerin işlenmesini minimize etmiştir.
• e.    İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme ilkesi: SKT, kişisel verileri işlerken muhafaza edilmesi gereken süreyi Veri Sorumluları Sicili Hakkında Yönetmelik madde 9 çerçevesinde tespit etmiştir. Bu doğrultuda, muhafaza sürelerine belirlerken aşağıdaki hususlar dikkate alınmaktadır:
  • SKT’in faaliyet gösterdiği sektörde genel teamül gereği kabul edilen süreler,
  • İlgili veri kategorisinde yer alan kişisel verinin işlenmesini gerekli kılan ve ilgili kişiyle tesis edilen hukuki ilişkinin devam edeceği süre,
  • İlgili veri kategorisinin işlenme amacına bağlı olarak SKT’in elde edeceği meşru menfaatin hukuka ve dürüstlük kurallarına uygun olarak geçerli olacağı süre, 
  • İlgili veri kategorisinin işlenme amacına bağlı olarak saklanmasının yaratacağı risk, maliyet ve sorumlulukların hukuken devam edeceği süre,     
  • Belirlenecek azami sürenin ilgili veri kategorisinin doğru ve gerektiğinde güncel tutulmasına elverişli olup olmadığı,
  • Veri sorumlusunun hukuki yükümlülüğü gereği ilgili veri kategorisinde yer alan kişisel verileri saklamak zorunda olduğu süre,
  • Veri sorumlusu tarafından, ilgili veri kategorisinde yer alan kişisel veriye bağlı bir hakkın ileri sürülmesi için belirlenen zamanaşımı süresi.

2.3.    Özel Nitelikli Kişisel Verilerin Korunması :

Kanun ile birtakım kişisel verilere hukuka aykırı olarak işlendiğinde kişilerin mağduriyetine veya ayrımcılığa sebep olma riski nedeniyle özel önem atfedilmiştir. Bu veriler; ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verilerdir.  

Kanunca “özel nitelikli” olarak tanımlanan ve hukuka uygun olarak işlenen özel nitelikli kişisel verilerin korunmasında hassasiyetle davranılmaktadır. Bu kapsamda, SKT tarafından, kişisel verilerin korunması için alınan teknik ve idari tedbirler, özel nitelikli kişisel veriler bakımından özenle uygulanmakta ve SKT bünyesinde gerekli denetimler sağlanmaktadır.  

2.4.     Departmanlarda Kişisel Verilerin Korunması ve İşlenmesi Konusunda Farkındalıkların Arttırılması ve Denetimi

SKT, kişisel verilerin hukuka aykırı olarak işlenmesini, kişisel verilere hukuka aykırı olarak erişilmesini önlemeye ve kişisel verilerin muhafazasını sağlamaya yönelik farkındalığın artırılması için çalışanlara yönelik eğitimler düzenlenmektedir. Bununla beraber, çalışanlara yönelik kişisel verilerin korunması ve işlenmesi hususunda farkındalık faaliyetleri de İrtibat Kişisi tarafından organize edilmektedir. Ayrıca, yürürlüğe alınan politika, prosedür vb. birçok idari düzenlemelere yönelik bilgilendirmeler yapılmakta ve departman özelinde sistemler kurulmaktadır. Ayrıca, periyodik olarak denetimler yapılmakta ve kayıt altına alınmaktadır.

3.    BÖLÜM : KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN HUSUSLAR

3.1.    Kişisel Verilerin İşlenme Şartları: 
İlgili Kişinin açık rıza vermesi haricinde kişisel veri işleme faaliyetinin dayanağı aşağıda belirtilen şartlardan yalnızca biri olabileceği gibi birden fazla şart da aynı kişisel veri işleme faaliyetinin dayanağı olabilmektedir:

• i.    İlgili Kişinin açık rızasının bulunması: Kişisel verilerin işlenme şartlarından biri İlgili Kişinin açık rızasıdır. İlgili Kişinin açık rızası belirli bir konuya ilişkin, bilgilendirilmeye dayalı olarak ve özgür iradeyle açıklanmalıdır.  
• Aşağıda yer alan kişisel veri işleme şartlarının varlığı durumunda İlgili Kişinin açık rızasına gerek kalmaksızın kişisel veriler işlenebilecektir.  
• ii.    Kanunlarda açıkça öngörülmesi: İlgili Kişinin kişisel verileri, kanunda açıkça öngörülmekte ise diğer bir ifade ile ilgili kanunda kişisel verilerin işlenmesine ilişkin açıkça bir hüküm olması halinde işbu veri işleme şartının varlığından söz edilebilecektir.  
• iii.    Fiili imkansızlık sebebiyle ilgilinin açık rızasının alınamaması: Fiili imkansızlık nedeniyle rızasını açıklayamayacak durumda olan veya rızasına geçerlilik tanınamayacak olan kişinin kendisinin ya da başka bir kişinin hayatı veya beden bütünlüğünü korumak için kişisel verisinin işlenmesinin zorunlu olması halinde İlgili Kişinin kişisel verileri işlenebilecektir.  
• iv.    Sözleşmenin kurulması veya ifasıyla doğrudan ilgi olması: İlgili Kişinin taraf olduğu bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, kişisel verilerin işlenmesinin gerekli olması halinde işbu şart yerine getirilmiş sayılabilecektir.  
• v.    Şirketin hukuki yükümlülüğünü yerine getirmesi: Şirketimizin hukuki yükümlülüklerini yerine getirmesi için işlemenin zorunlu olması halinde İlgili Kişinin kişisel verileri işlenebilecektir.  
• vi.    İlgili Kişinin kişisel verisini alenileştirmesi: İlgili Kişinin, kişisel verisini alenileştirmiş olması halinde ilgili kişisel veriler alenileştirme amacıyla sınırlı olarak işlenebilecektir. 
• vii.    Bir hakkın tesisi veya korunması için veri işlemenin zorunlu olması: Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması halinde İlgili Kişinin kişisel verileri işlenebilecektir. 
• viii.    Şirketimizin meşru menfaati için veri işlemenin zorunlu olması: İlgili Kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirketimizin meşru menfaatleri için veri işlemesinin zorunlu olması halinde İlgili Kişinin kişisel verileri işlenebilecektir. 

3.2.    Özel Nitelikli Kişisel Verilerin İşlenmesi: 

Özel nitelikli kişisel veriler Şirketimiz tarafından, işbu Politikada belirtilen ilkelere uygun olarak ve Kurul’un belirleyeceği yöntemler de dahil olmak üzere gerekli her türlü idari ve teknik tedbirler alınarak ve aşağıdaki şartların varlığı halinde işlenmektedir:  

• 3.2.1.    Sağlık ve cinsel hayat dışındaki özel nitelikli kişisel veriler, kanunlarda açıkça öngörülmesi diğer bir ifade ile ilgili faaliyetin tabi olduğu kanunda kişisel verilerin işlenmesine ilişkin açıkça bir hüküm olması halinde İlgili Kişinin açık rızası aranmaksızın işlenebilecektir. Aksi durumda söz konusu özel nitelikli kişisel verilerin işlenebilmesi için İlgili Kişinin açık rızası alınacaktır.  
• 3.2.2.    Sağlık ve cinsel hayata ilişkin özel nitelikli kişisel veriler, kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından açık rıza aranmaksızın işlenebilecektir. Aksi durumda söz konusu özel nitelikli kişisel verilerin işlenebilmesi için İlgili Kişinin açık rızası alınacaktır.

3.3.    İlgili Kişinin Aydınlatılması: 

SKT, Kanun’un 10. maddesine ve Aydınlatma Tebliği’ne uygun olarak, İlgili Kişileri aydınlatmaktadır. Bu kapsamda şirketimiz, kişisel verilerin veri sorumlusu olarak kim tarafından, hangi amaçlarla işlendiği, hangi amaçlarla kimlerle paylaşıldığı, hangi yöntemlerle toplandığı ve hukuki sebebi ve İlgili Kişilerin kişisel verilerinin işlenmesi kapsamında sahip olduğu hakları konusunda ilgili kişileri bilgilendirmektedir.

4.    BÖLÜM: ŞİRKETİMİZ TARAFINDAN İŞLENEN KİŞİSEL VERİLERİN İŞLENME AMAÇLARI  

Şirketimiz, KVK Kanunu madde 5 ve 6’da öngörülen şartlar çerçevesinde aşağıdaki koşullarla sınırlı olarak ve aşağıdaki amaçlar doğrultusunda kişisel verileri işlemektedir. 

• Acil Durum Yönetimi Süreçlerinin Yürütülmesi
• Bilgi Güvenliği Süreçlerinin Yürütülmesi
• Çalışan Adayı / Stajyer Seçme Süreçlerinin Yürütülmesi
• Çalışan Adaylarının Başvuru Süreçlerinin Yürütülmesi
• Çalışan Memnuniyeti ve Bağlılığı Süreçlerinin Yürütülmesi
• Çalışanlar İçin İş Akdi ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi
• Çalışanlar İçin Yan Haklar ve Menfaatleri Süreçlerinin Yürütülmesi
• Denetim / Etik Faaliyetlerinin Yürütülmesi
• Eğitim Faaliyetlerinin Yürütülmesi
• Erişim Yetkilerinin Yürütülmesi
• Faaliyetlerin Mevzuata Uygun Yürütülmesi
• Finans ve Muhasebe İşlerinin Yürütülmesi
• Firma / Ürün / Hizmetlere Bağlılık Süreçlerinin Yürütülmesi
• Fiziksel Mekân Güvenliğinin Temini
• Görevlendirme Süreçlerinin Yürütülmesi
• Hukuk İşlerinin Takibi ve Yürütülmesi
• İletişim Faaliyetlerinin Yürütülmesi
• İnsan Kaynakları Süreçlerinin Planlanması
• İç denetim/soruşturma/istihbarat Faaliyetlerinin Yürütülmesi
• İş Faaliyetlerinin Yürütülmesi / Denetimi
• İş Sağlığı / Güvenliği Faaliyetlerinin Yürütülmesi
• İş Süreçlerinin İyileştirilmesine Yönelik Önerilerin Alınması ve Değerlendirilmesi
• İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi
• Lojistik Faaliyetlerinin Yürütülmesi
• Mal / Hizmet Satın Alım Süreçlerinin Yürütülmesi
• Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi
• Mal / Hizmet Satış Süreçlerinin Yürütülmesi
• Mal / Hizmet Üretim ve Operasyon Süreçlerinin Yürütülmesi
• Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi
• Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi
• Organizasyon ve Etkinlik Yönetimi
• Pazarlama Analiz Çalışmalarının Yürütülmesi
• Performans Değerlendirme Süreçlerinin Yürütülmesi
• Reklam / Kampanya / Promosyon Süreçlerinin Yürütülmesi
• Risk Yönetimi Süreçlerinin Yürütülmesi
• Saklama ve Arşiv Faaliyetlerinin Yürütülmesi
• Sözleşme Süreçlerinin Yürütülmesi
• Stratejik Planlama Faaliyetlerinin Yürütülmesi
• Talep / Şikayetlerin Takibi
• Taşınır Mal ve Kaynakların Güvenliğinin Temini
• Tedarik Zinciri Yönetimi Süreçlerinin Yürütülmesi
• Ücret Politikasının Yürütülmesi
• Ürün / Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi
• Veri Sorumlusu Operasyonlarının Güvenliğinin Temini
• Yabancı Personel Çalışma ve Oturma İzni İşlemleri
• Yatırım Süreçlerinin Yürütülmesi
• Yetenek / Kariyer Gelişimi Faaliyetlerinin Yürütülmesi
• Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi
• Yönetim Faaliyetlerinin Yürütülmesi
• Ziyaretçi Kayıtlarının Oluşturulması ve Takibi

5.    BÖLÜM: KİŞİSEL VERİLERİN AKTARILMASI

Şirketimiz, hukuka uygun olan kişisel veri işleme amaçları doğrultusunda gerekli güvenlik önlemlerini alarak kişisel İlgili Kişinin kişisel verilerini ve özel nitelikli kişisel verilerini üçüncü kişilere (üçüncü kişi şirketlere, resmi ve özel mercilere, üçüncü gerçek kişilere) aktarabilmektedir. Şirketimiz bu doğrultuda Kanun’un 8. ve 9. maddesinde öngörülen düzenlemelere uygun hareket etmektedir. 

5.1.    Kişisel Verilerin Aktarılması: 

5.1.1.    Kişisel verilerin yurt içi aktarımı: 
Şirketimiz, kişisel verilerin aktarılması hususunda Kanun’da öngörülen hükümlere ve KVKK tarafından alınan kararlara uyma yükümlülüğünün bulunduğunun farkındadır ve bu yükümlülüğünü yerine getirebilmek için büyük bir çaba sarf etmektedir.

Kural olarak kişisel veriler, İlgili Kişinin açık rızası bulunmaksızın başka gerçek veya tüzel kişilere aktarılamaz. Bununla birlikte, Kanun ve diğer mevzuatın zorunlu kıldığı durumlarda ilgilinin açık rızası olmadan da veriler mevzuatta öngörülen şekilde ve genel ilkelere bağlı olarak yetkili kılınan idari ve/veya adli mercilere aktarılabilir. Yalnızca bu durumda değil aynı zamanda, Kanunun 5. ve 6. maddelerinde öngörülen hallerde, İlgili Kişinin açık rızası olmaksızın da aktarım mümkündür. 

5.1.2.    Kişisel verilerin yurt dışına aktarılması: 
İlgili Kişinin aşağıda belirtilen şartlardan bir ya da birkaçının mevcut olması halinde Şirketimiz tarafından gerekli özen gösterilerek ve Kurul tarafından öngörülen yöntemler de dahil gerekli tüm güvenlik önlemleri alınarak kişisel veriler üçüncü kişilere aktarılabilecektir.  

• İlgili Kişinin açık rızası
• Kişisel verilerin aktarılmasına ilişkin ilgili faaliyetlerin kanunlarda açıkça öngörülmesi,  
• Kişisel verilerin Şirket tarafından aktarılmasının bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili ve gerekli olması, 
• Kişisel verilerin aktarılmasının Şirketimizin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,  
• Kişisel verilerin İlgili Kişi tarafından alenileştirilmiş olması şartıyla, alenileştirme amacıyla sınırlı bir şekilde Şirketimiz tarafından aktarılması,  
• Kişisel verilerin Şirket tarafından aktarılmasının Şirket’in veya İlgili Kişinin veya üçüncü kişilerin haklarının tesisi, kullanılması veya korunması için zorunlu olması,  
• İlgili Kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirket meşru menfaatleri için kişisel veri aktarımı faaliyetinde bulunulmasının zorunlu olması,  
• Fiili imkansızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünü koruması için zorunlu olması.   

Yukarıdakilere ek olarak kişisel veriler, Kurul tarafından yeterli korumaya sahip olduğu ilan edilen yabancı ülkelere (“Güvenli Ülke”) yukarıdaki şartlardan herhangi birinin varlığı halinde aktarılabilecektir. Yeterli korumanın bulunmaması durumunda ise mevzuatta öngörülen veri aktarım şartları doğrultusunda Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt ettiği ve Kurul’un izninin bulunduğu yabancı ülkelere (“Yeterli Korumayı Taahhüt Eden Veri Sorumlusunun Bulunduğu Yabancı Ülke”) aktarılabilecektir. 

Güvenli ülkeler listesinin açıklanmadığı durumlarda ise ya İlgili Kişinin açık rızası alınarak ya da yabancı ülkede bulunan şirketin taahhütnamesi imzalatılıp Kurul’un iznine sunularak kişisel veri aktarımı yapılabilecektir. 
Kişisel verilerin e-posta aracılığıyla gönderilmesi durumunda, Şirketimizce sağlanan hizmetlerin etkinliğini ve verimliliğini artırmak için harici bilgi teknolojileri hizmet sağlayıcılarına ait sunucularda saklanabilmektedir. Sunuculara ilişkin detaylı bilgi için lütfen: https://www.skt.com.tr/tr/kvkk linkini ziyaret ediniz.

5.1.3.    Özel Nitelikli Kişisel Verilerin aktarılması: 
“Özel Nitelikli Kişisel Verilerin Aktarılması” hususunda Şirketimiz İlgili Kişinin rızası bulunmaksızın yurt dışına aktarmamaktadır. Özel nitelikli kişisel veriler Şirketimiz tarafından, işbu Politika ’da belirtilen ilkelere uygun olarak ve Kurul’un belirleyeceği yöntemler de dahil olmak üzere gerekli her türlü idari ve teknik tedbirler alınarak ve aşağıdaki şartların varlığı halinde aktarılabilecektir: 

• (i)    Sağlık ve cinsel hayat dışındaki özel nitelikli kişisel veriler, kanunlarda açıkça öngörülmesi diğer bir ifade ile ilgili kanunda kişisel verilerin işlenmesine ilişkin açıkça bir hüküm olması halinde İlgili Kişinin açık rıza aranmaksızın işlenebilecektir. Aksi halde İlgili Kişinin açık rızası alınacaktır.  
• (ii)    Sağlık ve cinsel hayata ilişkin özel nitelikli kişisel veriler, kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından açık rıza aranmaksızın işlenebilecektir. Aksi halde İlgili Kişinin açık rızası alınacaktır. 

Yukarıdakilere ek olarak kişisel veriler, Güvenli Ülkeye yukarıdaki şartlardan herhangi birinin varlığı halinde aktarılabilecektir. Yeterli korumanın bulunmaması durumunda ise mevzuatta öngörülen veri aktarım şartları doğrultusunda Yeterli Korumayı Taahhüt Eden Veri Sorumlusunun Bulunduğu Yabancı Ülkelere aktarılabilecektir. 

Şirketimiz Türkiye’de işlenerek veya Türkiye dışında işlenip saklanmak üzere, dış kaynak kullanımı dâhil Kanunda ve ilgili diğer mevzuatta öngörülen şartlara uygun olarak ve mevzuatta belirtilen veri güvenliği ile ilgili idari ve teknik tedbirleri alarak; İlgili kişi ile imzalı mevcut bir sözleşme var ise, söz konusu sözleşmede ve Kanun veya ilgili diğer mevzuatta aksi düzenlenmediği sürece yurt dışına da aktarabilir. 

Kanun’da belirtilen kişisel verilerin aktarımına ilişkin açık rızanın aranmadığı istisnai durumlarda, rızasız işlenme ve aktarma şartlarına ek olarak, verinin aktarılacağı ülkede yeterli korumanın bulunması şartı aranmaktadır. Yeterli korumanın sağlanıp sağlanmadığını Kişisel Verileri Koruma Kurulu belirleyecek olup; yeterli korumanın bulunmaması durumunda ise hem Türkiye’deki hem de ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmesi ve Kişisel Verileri Koruma Kurulunun izninin bulunması gerekmektedir. 

5.2.    Aktarılan Alıcı Grupları: 

Kanun’un 8. maddesi gereği ve ilgili mevzuat çerçevesinde idari ve yargı mercileri tarafından talep edilen bilgiler paylaşılır. İşbu Politika’nın 4. maddesinde belirtilen amaçlara istinaden, kişisel verilerin aktarılabileceği diğer kişi veya kuruluşlar ise şunlardır: (i) her türlü idari ve teknik tedbirlerinin alınmasında SKT ile birlikte sorumlu olmak üzere bağlı ortaklıklar ve/veya doğrudan/dolaylı yurtiçi/yurtdışı faaliyetleri yürütmek üzere ilgili sözleşmeler kapsamında hizmet alınan, işbirliği içinde olunan, program ortağı olan yurt içi/yurt dışı kuruluşlar ve diğer üçüncü kişilerdir.
 

5.3.    İlgili Kişinin Aydınlatılması: 

SKT, Kanun’un 10. maddesine ve Aydınlatma Tebliği’ne uygun olarak, İlgili Kişileri aktarılan kişisel verilerine ilişkin olarak aydınlatmaktadır. Bu kapsamda şirketimiz, kişisel verilerin veri sorumlusu olarak hangi sebeplerle ve kimlerle paylaşıldığı konusunda İlgili kişileri bilgilendirmektedir.

6.    BÖLÜM: KİŞİSEL VERİ GÜVENLİĞİ

KVK Kanunu madde 12 gereğince Şirketimiz, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve kişisel verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almak ile yükümlüdür. Bu doğrultuda Şirketimiz imkanları dahilinde, korunacak verinin niteliğine göre gerekli her türlü idari ve teknik tedbirleri almaktadır.

Şirket bünyesinde işlenen her türlü kişisel veri titizlikle ve gizli olarak muhafaza edilmekte ve bu verilere erişim sınırlandırılmıştır. KVK Kanunu madde 5 ve 8 uyarınca hukuka uygun işleme şartları kapsamında yer almayan hiçbir kişisel veri, üçüncü kişiler ile paylaşılmamaktadır.

Şirket, işlenen kişisel verilerin hukuka veya dürüstlük kuralına aykırı yollar ile üçüncü kişiler tarafından elde edilmesi durumunun tespiti halinde bahsi geçen bu durumu mümkün olan en kısa sürede ilgili kişisel İlgili Kişine ve gerektiğinde KVKK’ya bildirmekle yükümlüdür. 

Şirketimiz tarafından işlenen kişisel veri güvenliği ihlali riskini verilerin korunmasına ilişkin ortaya çıkabilecek risklerin gerçekleşme olasılığı ve durumunun tespiti halinde yol açacağı kayıplar doğru bir şekilde belirlenerek buna uygun teknik ve idari tedbirler derhal alınmaktadır. Bu riskler belirlenirken öncelikle kişisel verilerin 

• (i)    Özel nitelikli kişisel veri olup olmadığı, 
• (ii)    Mahiyeti gereği hangi derecede gizlilik seviyesi gerektirdiği ve 
• (iii)    Güvenlik ihlali halinde ilgili kişi bakımından ortaya çıkabilecek zararın niteliği ve niceliği dikkate alınacaktır.

Bu risklerin tanımlanması ve önceliğinin belirlenmesinden sonra, söz konusu risklerin azaltılması ya da ortadan kaldırılmasına yönelik kontrol ve çözüm alternatifleri; maliyet, uygulanabilirlik ve yararlılık ilkeleri doğrultusunda değerlendirilmekte olup gerekli teknik ve idari tedbirler planlanarak uygulamaya konulmaktadır. 

6.1.    Teknik Tedbirler

Şirket’in işlediği kişisel verilerle ilgili olarak alınan teknik tedbirler aşağıda sayılmıştır:

• Ağ güvenliği ve uygulama güvenliği sağlanmaktadır.
• Ağ yoluyla kişisel veri aktarımlarında kapalı sistem ağ kullanılmaktadır.
• Bilgi güvenliği olay yönetimi ile gerçek zamanlı yapılan analizler sonucunda bilişim sistemlerinin sürekliliğini etkileyecek riskler ve tehditler izlenmekte ve raporlanmaktadır.
• Bilgi teknolojileri sistemleri tedarik, geliştirme ve bakımı kapsamındaki güvenlik önlemleri alınmaktadır.
• Bilişim sistemlerine erişim ve kullanıcıların yetkilendirilmesi, erişim ve yetki matrisi ile kurumsal aktif dizin üzerinden güvenlik politikaları aracılığı ile yapılmaktadır.
• Bulutta depolanan kişisel verilerin güvenliği sağlanmaktadır.
• Çalışanlar için yetki matrisi oluşturulmuştur.
• Çevresel tehditlere karşı bilişim sistemleri güvenliğinin sağlanması için, donanımsal (sistem odasına sadece yetkili personelin girişini sağlayan erişim kontrol sistemi, 7/24 çalışan izleme sistemi, yerel alan ağını oluşturan kenar anahtarların fiziksel güvenliğinin sağlanması, yangın söndürme sistemi, iklimlendirme sistemi vb.) önlemler alınmaktadır.
• Elektronik olan veya olmayan ortamlarda saklanan kişisel verilere erişim, erişim prensiplerine göre sınırlandırılmaktadır.
• Güncel anti-virüs sistemleri kullanılmaktadır.
• Güvenlik duvarları kullanılmaktadır.
• Kağıt ortamı yoluyla aktarımı gerekiyorsa evrakın çalınması, kaybolması ya da yetkisiz kişiler tarafından görülmesi gibi risklere karşı gerekli önlemler alınmakta ve evrak “gizli” formatta gönderilmektedir.
• Kişisel veri güvenliği sorunları hızlı bir şekilde raporlanmaktadır.
• Kişisel veri içeren fiziksel ortamlara giriş çıkışlarla ilgili gerekli güvenlik önlemleri alınmaktadır.
• Kişisel veri içeren fiziksel ortamların dış risklere (yangın, sel vb.) karşı güvenliği sağlanmaktadır.
• Kişisel veri içeren ortamların güvenliği sağlanmaktadır.
• Kişisel veriler mümkün olduğunca azaltılmaktadır.
• Kişisel veriler yedeklenmekte ve yedeklenen kişisel verilerin güvenliği de sağlanmaktadır.
• Kişisel verilerin güvenli olarak saklanmasını sağlayan veri yedekleme programları kullanılmaktadır.
• Kişisel verilerin işlendiği elektronik ortamlarda güçlü parolalar kullanılmaktadır.
• Kişisel verilerin işlendiği elektronik ortamlarda güvenli kayıt tutma (loglama) sistemleri kullanılmaktadır.
• Kullanıcı hesap yönetimi ve yetki kontrol sistemi uygulanmakta olup bunların takibi de yapılmaktadır.
• Kurum içi periyodik ve/veya rastgele denetimler yapılmakta ve yaptırılmaktadır.
• Log kayıtları kullanıcı müdahalesi olmayacak şekilde tutulmaktadır.
• Mevcut risk ve tehditler belirlenmiştir.
• Özel nitelikli kişisel veri işleme süreçlerinde yer alan çalışanlara yönelik özel nitelikli kişisel veri güvenliği konusunda eğitimler verilmiş, gizlilik sözleşmeleri yapılmış, verilere erişim yetkisine sahip kullanıcıların yetkileri tanımlanmıştır.
• Özel nitelikli kişisel veriler e-posta yoluyla aktarılması gerekiyorsa şifreli olarak kurumsal e-posta adresiyle veya KEP hesabı kullanılarak aktarılmaktadır. Taşınabilir bellek, CD, DVD gibi ortamlar yoluyla aktarılması gerekiyorsa kriptografik yöntemlerle şifrelenmekte ve kriptografik anahtar farklı ortamda tutulmasına yönelik çalışmalar devam etmektedir.
• Özel nitelikli kişisel veriler için güvenli şifreleme / kriptografik anahtarlar kullanılmakta ve farklı birimlerce yönetilmektedir. 
• Özel nitelikli kişisel verilerin işlendiği, muhafaza edildiği ve/veya erişildiği fiziksel ortamların yeterli güvenlik önlemleri alınması, fiziksel güvenliği sağlanarak yetkisiz giriş çıkışlar engellenmesine yönelik çalışmalar sürdürülmektedir.
• Şifreleme yapılmaktadır.
• Şirket internet sayfasına erişimde güvenli protokol (HTTPS) kullanılarak şifrelenmektedir.
• Şirketin bilişim sistemleri teçhizatı, yazılım ve verilerin fiziksel güvenliği için gerekli önlemler alınmaktadır.
• Veri işleyen hizmet sağlayıcılarının veri güvenliği konusunda belli aralıklarla denetimi sağlanmaktadır.
• Veri işleyen hizmet sağlayıcılarının, veri güvenliği konusunda farkındalığı sağlanmaktadır.

6.2.    İdari Tedbirler

Şirket tarafından, işlediği kişisel verilerle ilgili olarak alınan idari tedbirler aşağıda sayılmıştır:

• Firma çalışanları, kişisel verilerin korunması hukuku ve kişisel verilerin hukuka uygun olarak işlenmesi konusunda bilgilendirilmektedir. Bununla beraber, gerektiğinde güncel değişiklikler ve konu ile ilintili şirket içi politikalar hakkında da eğitimler düzenlenmektedir.
• Erişim, bilgi güvenliği, kullanım, saklama ve imha konularında kurumsal politikalar hazırlanmış ve uygulamaya başlanmıştır.
• İmzalanan sözleşmeler veri güvenliği hükümleri içermektedir.
• Kişisel veri güvenliği politika ve prosedürleri belirlenmiştir.
• Kişisel veri güvenliği sorunları hızlı bir şekilde raporlanmaktadır.
• Özel nitelikli kişisel veri güvenliğine yönelik protokol ve prosedürler belirlenmiş ve uygulanmaktadır.
• Firma bünyesinde yürütülmüş ve yürütülmekte olan tüm faaliyetler detaylı olarak tüm departmanlar özelinde analiz edilecek ve bu analiz neticesinde “kişisel veri envanteri” oluşturulmuştur. Departmanların gerçekleştirmiş olduğu ticari faaliyetler özelinde kişisel veri işleme faaliyetleri ortaya konulmuştur. 
• Organizasyon şeması kapsamında, departman bazlı belirlenen KVK Kanunu kapsamında hukuksal uyum gerekliliklerinin sağlanması için ilgili departmanlar özelinde farkındalık yaratılmıştır. 
• “İzin verilmedikçe her şey yasak.” ilkesi benimsenmiştir. Firma çalışanları, mümkün olduğunca minimum düzeyde kişisel veri talep etme konusunda gerekli çabayı göstermektedir.
• Gizlilik taahhütnameleri yapılmaktadır.
• Uygulama kuralları belirlenmeye başlanmış; bu hususların denetimini ve uygulamanın sürekliliğini sağlamak için gerekli idari tedbirler, şirket-içi politikalar ve bilgilendirmeler yoluyla hayata geçirilmeye başlanmıştır.
• Kişisel verilere erişim, kişisel verilerin işlenmesi gerekçesine uygun belirlenen çalışanlar ile sınırlandırılmıştır. Çalışanların, görevleri gereği kullanmadıkları kişisel verilere erişim yetkisi kaldırılacaktır. Ayrıca; görev değişikliği olan ya da işten ayrılan çalışanların da bu alandaki yetkileri kaldırılmaktadır.
• Söz konusu teknik önlemler belirli aralıklar ile Firmamız tarafından belirlenen iç denetim sistemi kurulmasına yönelik çalışmalar devam etmektedir.
• Çalışanların niteliğinin geliştirilmesine yönelik, kişisel verilerin hukuka aykırı olarak işlenmenin önlenmesi, kişisel verilerin hukuka aykırı olarak erişilmesinin önlenmesi, kişisel verilerin muhafazasının sağlanması, iletişim teknikleri, teknik bilgi beceri, ilgili diğer mevzuat hakkında eğitimler ve farkındalık çalışmaları yapılmaktadır. 
• Çalışanlar için veri güvenliği hükümleri içeren disiplin düzenlemeleri mevcuttur.
• Şirket tarafından yürütülen faaliyetlere ilişkin çalışanlara gizlilik sözleşmeleri imzalatılmaktadır.
• Güvenlik politika ve prosedürlerine uymayan çalışanlara yönelik uygulanacak disiplin prosedürü hazırlanmıştır.
• Kişisel veri işlemeye başlamadan önce Şirket tarafından, ilgili kişileri aydınlatma yükümlülüğü yerine getirilmektedir.
• Çalışanlara yönelik bilgi güvenliği farkındalık eğitimleri verilmektedir.

7.    BÖLÜM: KİŞİSEL VERİ SAHİPLERİNİN BAŞVURU HAKKI VE BU HAKKIN KULLANILMASI 

Şirketimiz bünyesinde kişisel verileri işlenen İlgili Kişiler veri sorumlusu olan Şirketimize başvurarak KVK Kanunu madde 11 ve Veri Sorumlusu’na Başvuru Tebliğ çerçevesinde öngörülen bazı haklardan yararlanabilecektirler. Bu çerçevede, İlgili Kişiler aşağıdaki haklara sahiptir: 

• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• Kişisel verilerin silinmesini veya yok edilmesini isteme,
• Yapılan işlemlerin ve kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Veri Sorumlusu’na Başvuru Tebliği’nde yer alan esas ve usuller uyarınca, İlgili Kişiler bahsi geçen bu hakları Şirketimizin internet sitesinde https://www.skt.com.tr/tr/kvkk yer alan “Başvuru Formu” nu doldurularak ve doldurulan bu formun Başvuru Formu’nda belirtilen kanallar üzerinden Şirketimize ulaşmasını sağlayarak bu haklardan yararlanabilecektirler. KVK Kanunu madde 13 ile uyumlu olarak Başvuru Formu’nda öngörülen başvuru usulüne uyulmaması sonucunda, İlgili Kişiler tarafından gönderilen başvurular dikkate alınmayacaktır.

Şirketimiz, aşağıdaki durumlarda başvuruda bulunan kişinin başvurusunu gerekçesi ile reddedebilir: 

• Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi. 
• Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi. 
• Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbari faaliyetler kapsamında işlenmesi. 
• Kişisel verilerin resmi istatistik ile anonim hâle getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi. 
• Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması. 
• Kişisel İlgili Kişi tarafından kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi. 
• Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması. 
• Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak Devletin ekonomik ve mali çıkarlarının korunması için gerekli olması. 
• Kişisel İlgili Kişinin talebinin diğer kişilerin hak ve özgürlüklerini engelleme ihtimali olması. 
• Orantısız çaba gerektiren taleplerde bulunulmuş olması. 
• Talep edilen bilginin kamuya açık bir bilgi olması.            

8.    BÖLÜM : VERİ SORUMLULARI SİCİLİNE 
 

SKT,  28 Kasım 2019 tarihinde Veri Sorumluları Sicili’ne kaydolarak VERBİS’e Kayıt Yükümlülüğünü yerine getirmiştir.. KVKK tarafından talep edilebilecek ek bilgi ve belgeler haricinde Veri Sorumluları Sicili’ne ibraz edilen bilgiler aşağıdaki gibidir:

• Veri sorumlusu olarak SKT’ in ve varsa temsilcisinin kimlik ve adres bilgileri, 
• Kişisel verilerin hangi amaçla işleneceği, 
• Veri konusu kişi grubu ve grupları ile bu kişilere ait veri kategorileri hakkındaki açıklamalar, 
• Kişisel verilerin aktarılabileceği alıcı veya alıcı grupları, 
• Yabancı ülkelere aktarımı öngörülen kişisel veriler, 
• Kişisel veri güvenliğine ilişkin alınan tedbirler, 
• Kişisel verilerin işlendikleri amaç için gerekli olan azami süre.

9.    BÖLÜM: KİŞİSEL VERİLERİN İMHA EDİLMESİ 

Şirketimiz, kişisel verileri işlendikleri amaç için gerekli olan süre ve ilgili faaliyetin tabi olduğu yasal mevzuatta öngörülen minimum sürelere uygun olarak muhafaza etmektedir. Bu kapsamda, 5237 sayılı Türk Ceza Kanunu madde 138; KVK Kanunu madde 7 ve İmha Yönetmeliği uyarınca, hukuka uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde şirketimiz tarafından, kişisel veriler silinir, yok edilir veya anonim hâle getirilir. Bu doğrultuda Şirketimizce kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi esas ve usullerini içerir bir “Kişisel Verileri Saklama ve İmha Politikası” hazırlanmıştır.

Bu İmha Politikası doğrultusunda, SKT’in ilgili mevzuat hükümleri gereğince kişisel verileri muhafaza etme hak ve/veya yükümlülüğü olan durumlarda İlgili Kişi’nin talebini yerine getirmeme hakkı saklıdır. 

10.    BÖLÜM: İRTİBAT KİŞİSİ 

KVK Kanunu kapsamındaki yükümlülükleri ve Şirket bünyesindeki politika ve prosedürlerin takibini sağlamak ile Şirketimizin İlgili Kişiler ve KVKK ile daha iyi bir iletişim kurmasını sağlamak amacıyla bir İrtibat Kişisi atanmıştır. 

11.    BÖLÜM: POLİTİKANIN VE İLGİLİ MEVZUATIN UYGULANMASI

İşbu Politika, KVK Kanunu ve diğer ilgili mevzuat tarafından öngörülen kuralları somutlaştırma amacını taşımakta olup söz konusu amaca hizmet edecek yöntemleri belirleyen ve yol gösterici bir nitelik taşıyan bir düzenlemedir. Bu kapsamda, Şirketimiz bu Politika’yı rehber edinerek gerçekleştirilen veri işleme faaliyetlerini analiz edecek, gerekli tüm aksiyonları belirleyecek ve gerekli her türlü idari ve teknik önlemleri alacaktır. Aksiyonların uygulanmaya başlanması ile birlikte iç denetim sistemi işletilerek işbu Politika’ya uyumluluk sağlanacak ve sağlanan bu uyumluluk korunacaktır. İç denetim uygulamasının yanı sıra, çalışanların farkındalığının sağlanması için çalışmalar yapılacak, Şirketimiz bünyesine yeni dahil olmuş çalışanlar için gerekli uyum süreçleri işletilecek ve Şirketimizin bağlı ortaklıkları ve iş ortakları ile ilişkilerinde gerekli düzenlemeler yapılacaktır.

Kişisel verilerin işlenmesi ve korunması konusunda yürürlükte bulunan kanuni düzenlemeler, Şirket bünyesinde öncelikli olarak uygulanacaktır. Ancak, yürürlükte bulunan mevzuat ile işbu Politika arasında herhangi bir uyumsuzluk veya uyuşmazlık bulunduğu takdirde, Şirketimiz yürürlükteki mevzuatın uygulama alanı bulacağını kabul etmektedir.

İşbu Politika, yürürlükte bulunan ilgili mevzuat tarafından belirlenen kuralların SKT uygulamaları çerçevesinde somutlaştırılmış olup Şirketimiz KVK Kanunu kapsamında öngörülen sürelere uygun hareket etmek üzere gerekli sistem ve hazırlıklarını yürütmektedir.