1 AMAÇ

Marmara Bilge Okulları ve Yapı AŞ (Bundan böyle “Şirket”) olarak, ticari faaliyetlerimizi yerine getirirken herhangi bir şekilde temas ettiğimiz müşterilerimizin, potansiyel müşterilerimizin, çalışanlarımızın, çalışan adaylarımızın, şirket yetkililerinin, ziyaretçilerimizin, iş birliği içinde olduğumuz şirket temsilci ve çalışanlarının ve tüm gerçek kişilere ait kişisel verilerin korunmasına ve bu çerçevede 6698 sayılı Kişisel Verilerin Korunması Kanunu’nda (“KVKK”) yer alan gerekliliklerin eksiksiz olarak yerine getirilmesine büyük önem vermekteyiz.

MERSİS No: 0612073504700001
Adres: Piri Reis Mah. Barbaros Cad, Uluçınar Sk. No:2, 41700 Kocaeli
E-posta: info@bilgeinsaat.com
KEP Adresi: marmarabilgeokullari@hs01.kep.tr

İşbu Kişisel Verilerin Korunması ve Gizlilik Politikası (Bundan böyle “Politika”), kişisel verilerin Şirket tarafından hukuka uygun biçimde toplanması, kullanılması, paylaşılması ve saklanması süreçleri hakkında ilkeleri ortaya koyarak şeffaflığı sağlamak amacıyla hazırlanmıştır.

2 KAPSAM

İşbu Politika’daki esaslar Şirket’in çalışanlarını, çalışan adaylarını, aktif ve potansiyel müşterileri, ziyaretçileri, iş birliği ve ticari ilişki içinde olunan tüm gerçek kişileri kapsamaktadır.

Bu Politika, Şirket’in tüm iş süreçlerinde ve faaliyetlerinde, kişisel veri niteliğindeki veriler hakkında uygulanır.

3 DAYANAK

• 6698 Sayılı Kişisel Verilerin Korunması Kanunu,
• Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik.

4 TANIM VE KISALTMALAR

5 KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN USUL VE ESASLAR

5.1 GENEL İLKELER

Şirket, kişisel verileri KVKK ve ilgili diğer kanunlarda öngörülen usul ve esaslara uygun olarak işlemektedir. Bu çerçevede, Şirket tarafından kişisel veriler işlenirken KVKK’da yer alan aşağıdaki ilkelere tam uyum sağlanmaktadır.

1. Hukuka ve dürüstlük kurallarına uygun olma: Bu ilke uyarınca, Şirket’in veri işleme süreçleri başta T.C. Anayasası ve KVKK olmak üzere ilgili tüm mevzuat ile dürüstlük kurallarının gerektirdiği sınırlar içinde kalarak, orantılılık ve gereklilik prensipleri uyarınca sadece gerektiği kadar kişisel veriyi veri işleme amacına uygun düşecek seviyede işleyerek yürütülmektedir.
2. Doğru ve gerektiğinde güncel olma: Şirket tarafından işlenen kişisel verilerin doğru ve güncel duruma uygun olması için gerekli tedbirler alınmakta ve işlenmekte olan verilerin gerçek durumu yansıtmasını sağlamak amacıyla bilgilendirmelerde bulunularak veri sahiplerine gerekli imkânlar tanınmaktadır.
3. Belirli, açık ve meşru amaçlar için işlenme: Şirket yalnızca açık ve kesin olarak belirlenen meşru amaçlarla kişisel veri işlemekte olup, açıklanan amaçlar dışında veri işleme faaliyetinde bulunmamaktadır. Bu kapsamda, Şirketimiz yalnızca veri sahipleriyle ticari faaliyet ve iş ilişkisi ile bağlantılı olarak, bunlar açısından gerekli olması halinde kişisel veri işlemekte ve işlemeden önce veri sahibini aydınlatarak gerekli hallerde açık rızalarını almaktadır.
4. İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma: Şirket tarafından veriler, KVKK ve ilgili diğer mevzuata uygun olarak, veri kategorilerine göre belirlenen amaçların gerçekleştirilebilmesine elverişli, amacın gerçekleştirilmesiyle ilgili ve ölçülü olarak işlenmekte olup, ihtiyaç duyulmayan kişisel verilerin toplanmasından ve işlenmesinden kaçınılmaktadır.
5. İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme: Şirket tarafından işlenen kişisel veriler, ancak ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmektedir. Bu kapsamda, Şirketimiz ilgili mevzuatta verilerin saklanması için öngörülen bir süre varsa bu süreye uymakta; böyle bir süre yoksa verileri, ancak işlendikleri amaç için gerekli olan süre kadar muhafaza etmektedir. Sürenin bitimi veya işlenmesini gerektiren sebebin ortadan kalması halinde kişisel veriler silinmekte, yok edilmekte veya anonim hale getirilmektedir. Şirket gelecekte kullanma ihtimalinin varlığına dayanarak veri saklamamaktadır.

5.2 KİŞİSEL VERİLERİN İŞLENME ŞARTLARI

Anayasal bir temel hak olan özel hayatın gizliliği ilkesi ve KVKK gereğince kişisel veriler yalnızca kanunda öngörülen hallerde veya kişinin açık rızasıyla işlenebilir. Şirket tarafından kişisel veriler KVKK ile belirlenen aşağıdaki koşullara uygun olarak işlenmektedir.

5.2.1 Açık Rıza

Kişisel veri sahibinin açık rıza vermesi, kişisel verilerin hukuka uygun olarak işlenmesini mümkün kılan hukuki dayanaklardan biridir. Kişisel veriler, veri sahibine Aydınlatma Yükümlülüğünün yerine getirilmesi çerçevesinde yapılacak bilgilendirme sonrası ve veri sahibinin yazılı, sözlü ya da elektronik ortam aracılığıyla açık rıza vermesi halinde işlenir. Açık rıza, KVKK düzenlemelerine ve Kurul kararlarına uygun şekilde alınır. Açık rızalar Şirketimiz tarafından ispata yarar şekilde gereken süre boyunca muhafaza edilir.

5.2.2 Kanunda Sayılan Haller

Kanun’da sayılan aşağıdaki hallerin varlığı durumunda ise, veri sahibinin açık rızası olmasa dahi kişisel veriler işlenebilmektedir:

• Kanunlarda açıkça öngörülmesi,
• Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
• Şirketimizin veri sorumlusu olarak hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• Veri sahibinin kendisi tarafından kişisel verinin alenileştirilmiş olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Şirketimizin meşru menfaatleri için veri işlemenin zorunlu olması.

5.2.3 Özel Nitelikli Kişisel Veriler

Veri sahipleri açısından korunmasının çeşitli açılardan daha kritik önem teşkil ettiğine inanılan ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık kıyafet, dernek, vakıf veya sendika üyeliği, sağlık, cinsel hayat, ceza mahkumiyeti ve güvenlik tedbiriyle ilgili veriler ile biyometrik ve genetik veriler “özel nitelikli kişisel veri” sayılarak, bunların işlenmesinde Şirketimiz tarafından özel hassasiyet gösterilmektedir.

Bu kapsamda, Kurul tarafından belirlenen yeterli önlemlerin alınması şartıyla bu tür veriler, veri sahiplerinin açık rızası olmaksızın işlenmemektedir. Ancak, sağlık ve cinsel hayat ile ilgili veriler dışındaki özel nitelikli kişisel veriler, kanunlarda öngörülen hallerde veri sahibinin açık rızası olmaksızın da işlenebilmektedir. Sağlık ve cinsel hayata ilişkin veriler ise yeterli önlemlerin alınması şartıyla ve aşağıda sayılan sebeplerin varlığı halinde açık rıza alınmaksızın işlenebilmektedir:

• Kamu sağlığının korunması,
• Koruyucu hekimlik,
• Tıbbî teşhis,
• Tedavi ve bakım hizmetlerinin yürütülmesi,
• Sağlık hizmetleri ile finansmanının planlanması ve yönetimi.

Dolayısıyla kişisel sağlık ve cinsel hayat verileri yalnızca açık rıza kapsamında yahut sır saklama yükümlülüğü altında olan Şirket hekimi tarafından gerekli önlemler alınarak işlenebilir.

5.3 KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Şirket tarafından elde edilen kişisel verileriniz, aşağıda açıklanan kapsamlar dahilinde işlenebilecektir:

• İnternet sitesi üzerinden iletilen iletişim ve proje bilgi taleplerinin alınması ve cevaplandırılması,
• Talep edilen proje ve hizmetler hakkında bilgi verilmesi,
• Talep kapsamında telefon, e-posta, WhatsApp ve benzeri iletişim kanalları üzerinden iletişim kurulması,
• Müşteri ve potansiyel müşteri ilişkilerinin yürütülmesi,
• İnternet sitesinin işletilmesi ve güvenliğinin sağlanması,
• Site kullanımının ve kullanıcı deneyiminin ölçülmesi,
• Reklam ve kampanya performansının ölçülmesi ve değerlendirilmesi,
• Proje ve hizmetlerinin tanıtım ve pazarlamasının yapılması ve bunların geliştirilmesi,
• Anket ve oylamalar ile veri sahibinin görüşünün alınması,
• Veri sahibi lehine olan etkinlik, promosyon ve kampanyaların gerçekleştirilmesi,
• Şirket tarafından sunulan ürün ve hizmetlerin kişisel veri sahiplerinin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek ilgili kişilere önerilmesi ve tanıtılması,
• Müşteriler için uygun ürün, proje ve hizmetlerin belirlenmesi, bunların müşterilere özel hale getirilmesi ve geliştirilmesi,
• Etkin bir müşteri hizmeti sunulması,
• Müşteri memnuniyetinin ölçülmesi,
• Yasal ve idari yükümlülüklerin yerine getirilmesi,
• Bir hakkın tesisi, kullanılması veya korunması,
• Strateji, planlama ve iş ortakları/tedarikçi yönetimi,
• Kurumsal iletişim faaliyetlerinin ve etkinliklerin planlanması ve icrası,
• Akdedilen veya akdedilmesi düşünülen sözleşmelerin müzakeresi, kurulması ve ifa edilmesi,
• İş birimleri arasında koordinasyon, iş birliği ve verimliliğin sağlanması ve geliştirilmesi,
• Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Şirket’in meşru menfaatlerinin korunması.

Yukarıdaki kategoriler veri sahiplerini bilgilendirme amaçlı olup, Şirket’in gelecekteki ticari ve işletmesel faaliyetlerini yürütebilmesi için başka kategoriler de eklenebilecektir. Bu gibi durumlarda Şirket, veri sahiplerini en hızlı ve doğru şekilde bilgilendirmeye devam edebilmek için, belirtilen kategorileri ilgili metinlerde güncellemeye devam edecektir.

5.4 KİŞİSEL VERİLERİN SAKLANMASI

Elde ettiğimiz kişisel veriler, Şirket’in ticari faaliyetlerinin yerine getirebilmesi amacıyla, Şirketimizin uygulamaları ve ticari yaşamın teamülleri uyarınca işlenmesini gerektiren uygun süre boyunca zarfında fiziksel veya elektronik ortamda güvenli bir şekilde saklanmaktadır. Söz konusu faaliyetler kapsamında, Şirket tarafından kişisel verilerin korunmasına ilişkin olarak KVKK başta olmak üzere, ilgili tüm mevzuatta öngörülen yükümlülüklere uygun hareket edilmektedir. İlgili mevzuatlar uyarınca, kişisel verilerin daha uzun süre saklanmasına cevaz verilen veya zorunlu tutulan haller müstesna olmak kaydıyla, kişisel verilerin işlenme amaçlarının sona ermesi durumunda, Şirket tarafından re’sen yahut ekte bulunan veri sahibi başvuru formu aracılığıyla ve kullanılabilecek farklı teknikler1 ile veri sahiplerinin talebi üzerine veriler silinecek, yok edilecek yahut anonimleştirilecektir. Kişisel verilerin söz konusu yöntemler vasıtasıyla silinmesi durumunda, bu veriler tekrar hiçbir şekilde kullanılamayacak ve geri getirilemeyecek şekilde imha edilecektir.

Ancak veri sorumlusunun meşru menfaatinin olduğu durumlarda, olası uyuşmazlıklarda delil teşkil etmesi veya kişisel veriye bağlı hakkın ileri sürülebilmesi veya savunmanın tesis edilebilmesi amacıyla işlenme amacının ve ilgili kanunlarda belirtilen sürelerin de sona ermesine rağmen veri sahiplerinin temel hak ve özgürlüklerine zarar vermemek kaydıyla kişisel veriler, Borçlar Kanunu’nda düzenlenen genel zamanaşımı süresinin (on yıl) sona ermesine kadar saklanabilecektir. Ayrıca daha önce Şirketimize yöneltilen taleplerdeki örnekler esas alınarak saklama süreleri belirlenebilir. Bu durumda saklanan kişisel verilere herhangi bir başka amaçla erişilmemekte ve ancak ilgili hukuki uyuşmazlıkta kullanılması gerektiği zaman erişim sağlanmaktadır. Burada da bahsi geçen sürenin sona ermesinin ardından kişisel veriler, yukarıda belirtilen prosedüre göre silinecek, yok edilecek yahut anonim hale getirilecektir.

1 Fiziksel olarak yok etme, yazılımdan kalıcı olarak silme, maskeleme, veri türetme, toplulaştırma, veri karma, uzman tarafından silme vb.

5.5 KİŞİSEL VERİLERİN ÜÇÜNCÜ KİŞİLERE AKTARILMASI

Şirket, kişisel verilerin üçüncü taraflarla paylaşılması hususunda, diğer kanunlarda yer alan hükümler saklı kalmak kaydıyla, KVKK’da düzenlenen şartlara özenle uymaktadır. Bu çerçevede, kişisel veriler, Şirket tarafından veri sahibinin açık rızası olmadan üçüncü kişilere aktarılmamaktadır.

Ancak, KVKK tarafından düzenlenen aşağıdaki şartlardan birinin varlığı halinde kişisel veriler Şirket tarafından, veri sahibinin açık rızası temin edilmeksizin de aktarılabilecektir:

• Kanunlarda açıkça öngörülmesi,
• Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• Veri sahibinin kendisi tarafından alenileştirilmiş olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

Kişisel verilerin üçüncü kişilere KVKK düzenlemelerine uygun şekilde aktarılması halinde Şirket, kişisel veri aktardığı üçüncü kişilerin de bu Politika’ya uymasını temin eder. Bu kapsamda üçüncü kişi ile akdedilen sözleşmelere gerekli koruyucu düzenlemeler eklenir.

5.6 KİŞİSEL VERİLERİN AKTARILABİLECEĞİ ÜÇÜNCÜ KİŞİLER

Kişisel verilerin aktarılabileceği üçüncü kişiler, veri sahibi ile Şirketimiz arasındaki ilişkinin türü, niteliği ve işlem gerçekleştirilen piyasalar gibi çeşitli faktörlere bağlı olarak değişebilmekle birlikte, genel olarak aşağıdaki gibidir: (Bu liste bilgilendirme amaçlı olup, değişiklik olması halinde Şirket tarafından güncellenecektir.)

• Ürün ve hizmetlerin ulaştırılması amacıyla ilişkili olarak iş ortaklıkları
• Yurt içi ve yurt dışında fiziki arşivler ve/veya bilişim sistemlerine nakledilerek, hem fiziki hem dijital ortamda muhafaza altında tutulması, sunucularda veya diğer elektronik ortamlarda işleyip saklanması için altyapı sağlayıcılar ile diğer iş ortakları, tedarikçiler ve alt yükleniciler.
• Yetkili kamu kurum ve kuruluşları,
• Şirket çalışanları ve yetkili birimleri,
• Bilişim ve teknik altyapı hizmeti sağlayıcıları,
• İnternet sitesi ve yazılım hizmeti sağlayıcıları,
• İletişim ve müşteri ilişkileri hizmeti sağlayıcıları,
• Hukuk, danışmanlık ve benzeri profesyonel hizmet sağlayıcıları,
• Reklam, analiz ve ölçüm hizmeti sağlayıcıları,
• Özel kişi veya kuruluşlar ile diğer üçüncü kişiler.

5.7 KİŞİSEL VERİLERİ İŞLENEN VERİ SAHİPLERİ

Aşağıda bu Politika kapsamında yer alan kişisel veri sahipleri kavramlarına açıklık getirilmektedir. Bunlar dışında yer alan kişiler de KVKK kapsamında Şirketimize taleplerini yöneltebilecek olup, bu kişilerin talepleri de bu Politika kapsamında değerlendirmeye alınacaktır.

5.8 ŞİRKET TARAFINDAN İŞLENEN KİŞİSEL VERİLER

Şirketimiz tarafından işlenen genel ve özel nitelikli veriler sınırlayıcı olmamak kaydıyla aşağıda belirtilmiştir. Bununla birlikte, her bir kişisel veri sahibi özelinde hangi verilerin işleneceği; veri sahibi ile Şirket arasındaki ilişkinin türü, niteliği ve kullanılan iletişim kanalları gibi çeşitli faktörlere bağlı olarak değişebilmektedir.

5.9 ŞİRKET’İN AYDINLATMA YÜKÜMLÜLÜĞÜ

KVKK’nın 10. maddesi kapsamında, veri sahiplerinin, kişisel verilerin elde edilmesinden önce yahut en geç elde edilmesi sırasında aydınlatılması gerekmektedir. Söz konusu aydınlatma yükümlülüğü çerçevesinde veri sahiplerine iletilmesi gereken bilgiler şunlardır:

1. Veri sorumlusunun ve varsa temsilcisinin kimliği,
2. Kişisel verilerin hangi amaçla işleneceği,
3. İşlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği,
4. Kişisel veri toplamanın yöntemi ve hukuki sebebi,
5. Veri sahibinin KVKK’nın 11. maddesinde2 sayılan hakları.

Şirket, aydınlatma yükümlülüğünü yerine getirmek amacıyla veri sahiplerine sunulmak üzere aydınlatma metni hazırlamıştır. Aydınlatma Metni’nin veri sahiplerine sunulmasının ardından, Şirket’in ticari faaliyetlerini yürütebilmesi için veri sahibinin açık rızasının alınmasını gerektiren veri işleme faaliyetleri ve veri kategorileri için açık rıza beyanları hazırlanmıştır.

Veri sahiplerine yönelik hazırlanan açık rıza beyanlarında, KVKK’ya dayanak teşkil eden Avrupa Birliği düzenlemelerine paralel olarak, veri sahiplerine kişisel verilerinin Şirket tarafından işlenip işlenemeyeceğine dair seçim hakkı tanınmış ve açık rıza temin edilememesi halinde, meydana gelebilecek sonuçlar hakkında bilgilendirmede bulunulmuştur.

Öte yandan, KVKK’nın 28/1. maddesi çerçevesinde, aşağıda sayılan durumlarda Şirket’in aydınlatma yükümlülüğü bulunmamaktadır:

• Kişisel verilerin, üçüncü kişilere verilmemek ve veri güvenliğine ilişkin yükümlülüklere uyulmak kaydıyla gerçek kişiler tarafından tamamen kendisiyle veya aynı konutta yaşayan aile fertleriyle ilgili faaliyetler kapsamında işlenmesi,
• Kişisel verilerin resmi istatistik ile anonim hâle getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi,
• Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi,
• Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbari faaliyetler kapsamında işlenmesi,

• Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi.

Bununla beraber, KVKK’nın 28/2. maddesi çerçevesinde, Şirket’in aydınlatma yükümlülüğü aşağıdaki hallerde uygulama alanı bulmayacaktır:

• Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması,
• Veri sahibinin kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi,
• Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması,
• Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak Devletin ekonomik ve mali çıkarlarının korunması için gerekli olması.

2 a) Kişisel veri işlenip işlenmediğini öğrenme,

2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
4. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
5. 7’nci maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
6. (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
7. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

5.10 VERİ SAHİBİNİN HAKLARI

Şirket tarafından işbu Politika’da yer alan esaslara uygun olarak işlenen kişisel verilere ilişkin olarak, KVKK’nın 11. maddesinde veri sahipleri için tanınan hakların kullandırılması konusunda gerekli önlemler alınmıştır. Bahse konu haklar şunlardır:

1. Kişisel veri işlenip işlenmediğini öğrenme,
2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
7. Kişisel verilerin düzeltilmesi, silinmesi ya da yok edilmesi halinde bu işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Veri sahipleri, yukarıda sayılan haklarını, işbu Politika’nın ekinde ve internet sitesinde bulunan veri sahibi başvuru formunun ıslak imzalı bir nüshasını, Şirket iletişim adresine, posta, e-posta yahut iadeli taahhütlü mektup ya da noter vasıtasıyla ileterek ya da şahsen başvuru yoluyla kullanabilirler. Formun doldurulması ve Şirket’e gönderilmesi hakkında detaylı bilgiler başvuru formunda yer almaktadır.

Şirket, ilgili başvurulara yönelik cevabı fiziken yahut elektronik olarak ilgili veri sahibine ulaştıracaktır.

Şirket, talebin niteliğine göre, talebi en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, Kişisel Verileri Koruma Kurulu’nca bir ücret öngörülmesi veya cevaplama sürecinin ayrıca bir maliyet doğurması halinde, ilgili mevzuat çerçevesinde belirlenen ücret alınacaktır. Ayrıca, veri sahiplerinin taleplerinin sonuçlandırılması sürecinde, Şirket tarafından başvuruculardan ek bilgi veyahut belge talep edilebilecektir.

Öte yandan, KVKK’nın 28/1. maddesi çerçevesinde, veri sahipleri, aşağıda sayılan hallerde KVKK’nın 11. maddesinde sayılan yukarıdaki hakları kullanamaz:

• Kişisel verilerin, üçüncü kişilere verilmemek ve veri güvenliğine ilişkin yükümlülüklere uyulmak kaydıyla gerçek kişiler tarafından tamamen kendisiyle veya aynı konutta yaşayan aile fertleriyle ilgili faaliyetler kapsamında işlenmesi,
• Kişisel verilerin resmi istatistik ile anonim hâle getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi,
• Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi,
• Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbari faaliyetler kapsamında işlenmesi,
• Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi.

Bununla beraber, KVKK’nın 28/2. maddesi çerçevesinde, zararın giderilmesi hakkı hariç olmak üzere, KVKK’nın 11. maddesinde sayılan yukarıdaki haklar aşağıdaki durumlarda uygulama alanı bulmayacaktır:

• Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması,
• Veri sahibinin kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi,
• Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması,
• Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak Devletin ekonomik ve mali çıkarlarının korunması için gerekli olması.

5.11 VERİ YÖNETİMİ VE VERİ GÜVENLİĞİ İÇİN ALINAN TEDBİRLER

KVKK’nın 12/1. maddesinde kişisel verilerin korunması için öngörülen tedbirler şunlardır:

• Kişisel verilerin hukuka aykırı olarak işlenmesini önlemek,
• Kişisel verilere hukuka aykırı olarak erişilmesini önlemek,
• Kişisel verilerin muhafazasını sağlamak.

Şirket’in bu kapsamda aldığı önlemler aşağıda sayılmıştır:

5.11.1 İdari Tedbirler

• Şirket, Şirket içinde Kanun hükümlerinin uygulanmasını sağlamak amacıyla gerekli denetimleri yapar ve yaptırır.
• İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, Şirket bu durumu en kısa sürede ilgilisine ve Kurul’a bildirir.
• Kişisel verilerin paylaşılması ile ilgili olarak, Şirket, kişisel verilerin paylaşıldığı kişiler ile çerçeve sözleşme imzalar yahut sözleşmelere ekleyeceği hükümler ile veri güvenliğini sağlar.
• Şirket, kişisel verilerin işlenmesi hakkında bilgili ve deneyimli personel istihdam eder ve personeline gerekli eğitimleri verir.
• Şirket çalışanları, kişisel veriler üzerinde yalnızca kendilerine tanımlanan yetki dahilinde erişebilir. Çalışanın yetkisini aşar şekilde yapmış olduğu her türlü erişim ve işleme hukuka aykırı olup iş akdinin haklı nedenle feshi sebebidir.
• Şirket çalışanının kişisel verilerin güvenliğinin yeterince sağlanamadığı şüphesinde olması veya böyle bir güvenlik açığını tespitte bulunması halinde derhal durumu veri sorumlusu temsilcisine bildirir. Veri sorumlusu ihlalle ilgili eylem planı oluşturur.
• Şirket çalışanlarının her biri kendi sorumluluk alanında yer alan fiziki dosyaların ve kendilerine tahsis edilen cihazların güvenliğinden sorumludur.

5.11.2 Teknik Tedbirler

• Şirket, kişisel verilerin güvenli ortamda saklanması için teknolojik gelişmelere uygun olarak virüs koruma sistemleri ve güvenlik duvarlarını içeren orijinal yazılım ve donanımlar kullanır.
• Şirket, kişisel verilerin kaybolmasını ya da zarar görmesini engellemek üzere yedekleme programları kullanır ve yeterli düzeyde güvenlik önlemi alır.
• Veri Sorumlusu’nun önceden yazılı onayı alınmadan Şirket bilgisayarındaki bilgiler USB vb aygıtlara aktarılamaz, şirket dışına çıkarılamaz.
• Şirket, kurulan sistemler kapsamında gerekli iç kontrolleri yapar.
• Şirket, kurulan sistemler ve kalite belgeleri kapsamında risk analizi, veri sınıflandırması ve iş etki analizinin gerçekleştirilmesi süreçlerini yürütür.

5.11.3 İnternet Sitesi Ziyaretçileri

Şirketimizin sahibi olduğu internet sitelerinde, bu siteleri ziyaret eden kişilerin sitelerdeki ziyaretlerini ziyaret amaçlarına uygun şekilde gerçekleştirmelerini temin etmek; kendilerine özelleştirilmiş içerikler gösterebilmek ve çevrimiçi reklamcılık faaliyetlerinde bulunabilmek maksadıyla teknik vasıtalarla (Örneğin, cookie gibi) site içerisindeki hareketleri kaydedilmektedir.

Şirketimizin yapmış olduğu bu faaliyetlere ilişkin kişisel verilerin korunması ve işlenmesi hakkında detaylı açıklamalar Politika ekinde ve ayrıca ilgili internet sitesinin içerisinde bulunan “Çerez Politikası”nda yer almaktadır.

6 DİĞER HUSUSLAR

KVKK ve ilgili diğer mevzuat hükümleri ile işbu Politika arasında uyumsuzluk olması halinde, öncelikle KVKK ve ilgili diğer mevzuat hükümleri uygulanacaktır.

Politika’da değişiklik olması durumunda, Politika’nın yürürlük tarihi ve ilgili maddeler bu doğrultuda güncellenecektir.

7 REVİZYON VE YÜRÜRLÜKTEN KALDIRMA

İşbu Politika, KVKK düzenlemelerinin ve Kurul kararlarının gerektirmesi ya da Şirket’in gerekli gördüğü hallerde Şirket Yönetim Kurulu onayı ile değiştirilebilir. Bu halde revizyon numarası verilerek en son versiyon Şirket internet sitesinde yayınlanır.

8 YÜRÜRLÜK

Şirket tarafından hazırlanan işbu Politika 18.09.2026 tarihinde Şirket Yönetim Kurulu tarafından onaylanarak yürürlüğe girmiştir.

9 YÜRÜTME

Politikanın tüm kapsamının Şirket içinde uygulanmasından, uygulamaların KVKK ve Kurul kararlarına uygunluğunu sağlamaktan sürece müdahil olan tüm Şirket çalışanları müteselsilen sorumludur.

10 DAĞITIM

İşbu politika Şirket internet sitesinde www.bilgeinsaat.com adresinde yayınlanarak bu yolla kişisel veri sahiplerinin erişimine sunulur.

11 EKLER

EK -1 AYDINLATMA METNİ

EK -2 VERİ SAHİBİ BAŞVURU FORMU

EK -3 AÇIK RIZA ONAY FORMU

EK -4 ÇEREZ POLİTİKASI