Kişisel Verilerin Erişim, Bilgi Güvenliği ve Kullanım Politikası
1. Giriş
İşbu Kişisel Verilerin Korunması ve İşlenmesi Politikası ("Politika") ile kişisel verilerin korunması ve işlenmesi konusunda KRK Holding A.Ş. ("KRK Holding", "Şirket") ve bünyesinde bulunan diğer grup şirketleri tarafından uygulamada dikkate alınacak hususlar ortaya konulmaktadır.
Politika, KRK Holding'in kuruluşundan bu yana kişisel verilerin korunmasına gösterdiği özen doğrultusunda yürütmekte olduğu faaliyetlerin hukuka uygunluk, dürüstlük ve şeffaflık ilkeleri başta olmak üzere 6698 sayılı Kişisel Verilerin Korunması Kanunu'nda ("Kanun") öngörülen ilkelere ve kurallara uygun olarak yürütülmesini hedeflemektedir.
2. Kişisel Verilerin Sınıflandırılması
Kişisel Veriler: Kimliği belirli veya belirlenebilir gerçek kişilere ilişkin her türlü bilgidir.
Özel Nitelikli Kişisel Veriler: Öğrenilmesi halinde ilgili kişi hakkında ayrımcılık yapılmasına veya mağduriyetine neden olabilecek nitelikte verilerdir (ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep, sağlık, cinsel hayat, ceza mahkûmiyeti, biyometrik ve genetik veriler vb.).
3. Kişisel Verilerin İşlenmesine İlişkin İlkeler
- Hukuka ve dürüstlük kurallarına uygun işleme
- Verilerin doğru ve gerektiğinde güncel olmasını sağlama
- Belirli, açık ve meşru amaçlarla işleme
- İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma
- Kanuni düzenlemeler ve ticari gereklilikler süresince saklama
4. Kişisel Verileri İşleme Amaçlarımız
Çalışan ücret/özlük süreçleri, finans ve muhasebe işlemleri, sözleşme süreçleri, mevzuata uyum, işyeri güvenliği, ziyaretçi kayıtları, stratejik planlama ve benzeri meşru iş amaçları doğrultusunda kişisel veriler işlenmektedir.
5. Kişisel Verilerin Aktarılması
KRK Holding, veri işleme amaçları doğrultusunda gerekli güvenlik önlemlerini alarak, hukuka uygun şekilde kişisel verileri yurt içinde ve (Kişisel Verileri Koruma Kurulu'nun öngördüğü şartlarla) yurt dışında üçüncü kişilere aktarabilmektedir. Veriler işbirliği içindeki şirketler, resmi merciler, bankalar, avukatlar, işyeri hekimi, anlaşmalı OSGB firmaları, hissedarlar ve grup şirketleriyle paylaşılabilir.
6. Açık Rızanın Aranmadığı İstisnai Haller
Kanunlarda açıkça öngörülmesi, bir sözleşmenin kurulması/ifasıyla doğrudan ilgili olması, hukuki yükümlülüğün yerine getirilmesi, verinin ilgili kişi tarafından alenileştirilmiş olması, bir hakkın tesisi/korunması için zorunlu olması veya şirketin meşru menfaati gibi hallerde açık rıza aranmaksızın veri işlenebilir.
7. Yükümlülükler
VERBİS Kayıt Yükümlülüğü: KRK Holding, öngörülen kıstasları taşıması halinde Veri Sorumluları Sicili'ne kayıt yükümlülüğünü yerine getirir.
Aydınlatma Yükümlülüğü: Veri sorumlusunun kimliği, işleme amacı, aktarım, toplama yöntemi ve veri sahibinin hakları konusunda bilgilendirme yapılır.
Veri Sahibi Taleplerine Uyma: Kanun'un 11. maddesi kapsamındaki bilgi talepleri karşılanır.
Güvenlik Yükümlülüğü: Kanun'un 12. maddesine uygun teknik ve idari tedbirler alınır.
8. Başvuru
Kişisel veri sahipleri taleplerini Gayrettepe Mah. Gönenoğlu Sk. No:7 34349 Beşiktaş İstanbul adresine ıslak imzalı olarak iletebilir; talepler en geç 30 gün içinde sonuçlandırılır.
9. Kişisel Verileri Koruma Kurulu'na Şikâyet Hakkı
Başvurunun reddedilmesi, yetersiz bulunması veya zamanında cevap verilmemesi halinde 30 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyet hakkı bulunmaktadır.
10-11. Uyum ve Yürürlük
Politika, KRK Holding'in internet sitesinde yayımlanır, düzenli olarak denetlenir ve mevzuattaki gelişmeler doğrultusunda güncellenir.