KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ AYDINLATMA METNİ

Bu aydınlatma metni, veri sorumlusu sıfatıyla Saf Yapı Yatırım A.Ş. tarafından; internet sitesi ziyaretçileri, iletişim formu kullanıcıları, fiziksel ziyaretçiler, iş ortakları, tedarikçiler, tedarikçi yetkilileri/çalışanları, iş/staj başvurusu yapan adaylar ve ilgili diğer gerçek kişilere ait kişisel verilerin işlenmesine ilişkin esaslar hakkında bilgilendirme amacıyla hazırlanmıştır.

I. Tanımlar

Bu metinde;

• Şirket / Saf Yapı: Saf Yapı Yatırım A.Ş.’yi,

• İlgili kişi: Kişisel verisi işlenen gerçek kişiyi,

• Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,

• Özel nitelikli kişisel veri: 6698 sayılı Kanun’da özel olarak korunan verileri,

• İşleme: Kişisel verilerin elde edilmesi, kaydedilmesi, saklanması, açıklanması, aktarılması, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi,

• Veri sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu gerçek veya tüzel kişiyi,

• İnternet sitesi / Site: https://saf.com.tr/ adresli internet sitesini,

• KVKK: 6698 sayılı Kişisel Verilerin Korunması Kanunu’nu,

• 5651 sayılı Kanun: İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun’u
  ifade eder.

II. İşlenen Kişisel Veriler, İşleme Amaçları ve Hukuki Sebepler

1. İnternet Sitesi Ziyaretçileri ve İletişim Formu Kullanıcıları

Saf Yapı’nın internet sitesini ziyaret etmeniz veya sitede yer alan iletişim kanallarını kullanmanız halinde aşağıdaki kişisel verileriniz işlenebilmektedir:

• Kimlik bilgileri: ad, soyad

• İletişim bilgileri: e-posta adresi, telefon bilgisi (ilgili süreçte paylaşılması halinde)

• Müşteri işlem / talep bilgileri: konu seçimi, mesaj içeriği, talep-öneri-şikayet bilgileri

• İşlem güvenliği verileri: IP adresi, log kayıtları, trafik bilgileri, tarih-saat bilgileri, cihaz ve tarayıcı verileri

• Çerez verileri: tercihlerinize göre kullanılan çerez kayıtları

Bu veriler aşağıdaki amaçlarla işlenebilmektedir:

• İletişim taleplerinin alınması, değerlendirilmesi ve yanıtlanması

• Talep, öneri ve şikayet süreçlerinin yürütülmesi

• İş/staj başvurularının ilgili birimlere yönlendirilmesi

• Site güvenliğinin sağlanması ve işlem güvenliği süreçlerinin yürütülmesi

• Hukuki yükümlülüklerin yerine getirilmesi

• Bilgi güvenliği, denetim ve saklama faaliyetlerinin yürütülmesi

• Çerez tercih yönetimi ve internet sitesinin temel işlevlerinin sağlanması

Bu kapsamda kişisel verileriniz; KVKK m.5/2 kapsamında kanunlarda açıkça öngörülmesi, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi, bir hakkın tesisi, kullanılması veya korunması ve meşru menfaat hukuki sebeplerine dayanılarak işlenebilmektedir. Çerezler bakımından gerekli hallerde açık rıza alınabilir.

2. İş / Staj Başvurusu Yapan Adaylar

İş Fırsatları sayfası veya sair iletişim kanalları üzerinden başvuru yapılması halinde aşağıdaki veriler işlenebilir:

• Kimlik bilgileri

• İletişim bilgileri

• Özgeçmiş bilgileri

• Eğitim ve mesleki deneyim bilgileri

• Referans bilgileri (paylaşılması halinde)

• Başvuru değerlendirme notları

Bu veriler;

• Aday başvuru süreçlerinin yürütülmesi

• İnsan kaynakları planlama süreçlerinin yürütülmesi

• Uygun pozisyonlar için aday değerlendirmesinin yapılması

• İletişim faaliyetlerinin yürütülmesi
  amaçlarıyla işlenir.

3. Tedarikçiler, İş Ortakları ve Yetkilileri

Saf Yapı; mal ve hizmet tedarik süreçleri, iş ortaklığı ilişkileri ve sözleşmesel süreçler kapsamında aşağıdaki verileri işleyebilir:

• Kimlik bilgileri

• İletişim bilgileri

• Finansal bilgiler

• İmza sirküleri, vekaletname, sözleşme bilgileri

• Fatura ve muhasebe kayıtları

• Mesleki ve ticari faaliyet bilgileri

Bu veriler;

• Tedarik ve sözleşme süreçlerinin yürütülmesi

• Muhasebe ve finans işlemlerinin yürütülmesi

• Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi

• Denetim, raporlama ve iş sürekliliği faaliyetlerinin yürütülmesi
  amaçlarıyla işlenir.

4. Fiziksel Mekân Ziyaretçileri

Şirket yerleşkelerini veya ofislerini ziyaret etmeniz halinde aşağıdaki veriler işlenebilir:

• Kimlik bilgileri

• Ziyaretçi kayıt bilgileri

• Giriş-çıkış saatleri

• Araç plakası bilgisi

• Kamera kayıtları

Bu veriler;

• Fiziksel mekân güvenliğinin sağlanması

• Ziyaretçi kayıtlarının tutulması

• Acil durum ve denetim süreçlerinin yürütülmesi

• Hukuki yükümlülüklerin yerine getirilmesi
  amaçlarıyla işlenebilir.

III. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz;

• internet sitesi üzerindeki formlar,

• e-posta ve telefon iletişimi,

• fiziksel ziyaret sırasında doldurulan formlar,

• kamera sistemleri,

• sözleşmeler ve resmi belgeler,

• dijital kayıt ve log sistemleri,

• çerezler ve benzeri teknolojiler
  aracılığıyla otomatik, kısmen otomatik veya otomatik olmayan yöntemlerle toplanabilmektedir.

IV. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda belirtilen amaçların yerine getirilmesi kapsamında ve KVKK’nın 8. ve 9. maddelerine uygun olarak;

• yetkili kamu kurum ve kuruluşlarına,

• hukuken yetkili adli ve idari makamlara,

• bilgi teknolojileri, barındırma, güvenlik, hukuk, denetim ve danışmanlık hizmeti alınan tedarikçilere,

• muhasebe, finans, operasyon ve iş geliştirme süreçlerinde destek alınan iş ortaklarına,

• açık rıza gerektiren hallerde ilgili üçüncü kişilere
  aktarılabilir.

V. Kişisel Verilerin Güvenliği

Saf Yapı, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, verilerin muhafazasını sağlamak amacıyla işin niteliğine uygun teknik ve idari tedbirleri almaktadır. Bu kapsamda örneğin;

• erişim yetkilendirme,

• log kayıtlarının tutulması,

• güncel güvenlik yazılımları kullanılması,

• ağ ve uygulama güvenliği önlemleri,

• yedekleme ve veri saklama politikaları,

• çalışan gizlilik yükümlülükleri ve iç politika süreçleri
  uygulanmaktadır.

VI. Çerezler

Saf Yapı internet sitesinde, sitenin düzgün çalışmasını sağlamak, kullanıcı tercihlerini hatırlamak, performans ve kullanım analizleri yapmak amacıyla çerezler kullanılabilmektedir. Zorunlu çerezler, sitenin temel işlevlerinin yerine getirilebilmesi için kullanılmaktadır. Tercihe bağlı çerezler bakımından, ilgili mevzuat uyarınca gerekli olduğu ölçüde açık rıza alınmaktadır. Site üzerinde çerez tercih yönetimi altyapısı bulunmaktadır.

VII. Kişisel Veri Sahibinin Hakları

KVKK’nın 11. maddesi uyarınca ilgili kişi olarak;

• kişisel veri işlenip işlenmediğini öğrenme,

• işlenmişse buna ilişkin bilgi talep etme,

• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,

• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,

• eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme,

• KVKK’da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,

• bu işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

• kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
  haklarına sahipsiniz.

VIII. Başvuru Usulü

KVKK kapsamındaki haklarınıza ilişkin taleplerinizi, ilgili mevzuata uygun şekilde yazılı olarak veya Kişisel Verileri Koruma Kurulu tarafından belirlenen diğer yöntemlerle Saf Yapı Yatırım A.Ş.’ye