Bu metin, Globus Tesis İşletme Hizmetleri Ticaret A.Ş.’nin veri sorumlusu sıfatıyla elde ettiği kişisel verilerin işlenmesi, korunması, saklanması, kullanılması, aktarılması, silinmesi ve anonimleştirilmesi hakkında kişisel veri sahiplerini bilgilendirmek amacıyla hazırlanmıştır.
1. Amaç ve Kapsam
Kişisel verilere ilişkin bütün işlemlerin 6698 sayılı Kanun ve ilgili mevzuata uygun yürütülmesi amaçlanır. Metin; müşterileri, potansiyel müşterileri, hissedarları, yetkilileri, çalışanları, çalışan adaylarını, iş ortaklarını, tedarikçileri, ziyaretçileri ve ilgili diğer gerçek kişileri kapsar.
2. Kişisel Verilerin İşlenmesine İlişkin İlkeler
- Hukuka ve dürüstlük kurallarına uygun hareket edilmesi.
- Verilerin doğru ve gerektiğinde güncel tutulması.
- Belirli, açık ve meşru amaçlarla işlenmesi.
- İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olması.
- Mevzuatta öngörülen veya işleme amacı için gerekli süre kadar muhafaza edilmesi.
Kişisel veriler açık rızaya veya Kanun’un 5. maddesinde belirtilen hukuki şartlara dayanılarak işlenir. Özel nitelikli kişisel veriler bakımından Kanun’un öngördüğü ek güvenlik ve açık rıza şartları uygulanır.
3. İşlenebilecek Veri Kategorileri
Kimlik ve İletişim
Ad, soyad, kimlik ve iletişim bilgileri, adres, telefon, e-posta ve benzeri bilgiler.
Lokasyon ve Güvenlik
GPS, seyahat, giriş-çıkış, ziyaretçi, kamera ve fiziksel mekân güvenliği kayıtları.
Kurumsal ve Finansal
Unvan, pozisyon, şirket bilgileri, banka, IBAN, vergi ve muhasebe bilgileri.
Görsel, İşitsel ve Evrak
Fotoğraf, ses, video, sözleşme, protokol ve resmi evrak bilgileri.
Özlük ve Çalışan Adayı
Özgeçmiş, mülakat, bordro, puantaj, SGK, performans ve eğitim bilgileri.
Talep ve Şikâyet
Şirkete iletilen talepler, şikâyetler, değerlendirmeler ve bunlara ilişkin raporlar.
4. Toplanma ve İşlenme Amaçları
Veriler; hizmet ve sözleşme süreçlerinin yürütülmesi, operasyonların planlanması ve denetlenmesi, güvenliğin sağlanması, risk değerlendirmesi, faturalandırma ve muhasebe, insan kaynakları, işe alım, performans, bilgi güvenliği, hukuki yükümlülükler, müşteri ilişkileri, talep ve şikâyet yönetimi ile hizmetlerin geliştirilmesi amaçlarıyla işlenebilir.
5. Kişisel Verilerin Aktarılması
Meşru işleme amaçlarıyla sınırlı olmak üzere kişisel veriler; grup şirketlerine, iş ortaklarına, müşterilere, tedarikçilere, bankalara, sigorta ve denetim şirketlerine, dış hizmet sağlayıcılarına ve hukuken yetkili kamu kurumları ile özel hukuk kişilerine Kanun’un 8. ve 9. maddeleri çerçevesinde aktarılabilir.
6. Silme, Yok Etme ve Anonimleştirme
İşleme amacının ortadan kalkması veya yasal saklama süresinin sona ermesi hâlinde kişisel veriler re’sen ya da veri sahibinin talebi üzerine silinir, yok edilir veya anonim hâle getirilir.
7. Veri Güvenliği
Şirket, verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, güvenli biçimde muhafaza edilmesini sağlamak amacıyla gerekli teknik ve idari tedbirleri alır ve ilgili denetimleri yürütür.
8. Veri Sahibinin Hakları
KVKK’nın 11. maddesi uyarınca veri sahipleri;
- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
- Verilerin aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış verilerin düzeltilmesini isteme,
- Şartları oluşmuşsa silme veya yok etme talebinde bulunma,
- Otomatik analiz sonucu aleyhe çıkan sonuca itiraz etme,
- Kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahiptir.
9. Başvuru ve İletişim
Taleplerinizi info@globusturkey.com adresine veya şirketin İçerenköy Mah. Merkez Cami Sk. No:15/17 İçerenköy İş Merkezi Kat:8, Ataşehir / İstanbul adresine iletebilirsiniz.