6698 KVKK VERİ SAHİBİ BAŞVURU FORMU

GENEL AÇIKLAMALAR

6698 Sayılı Kişisel Verilerin Korunması Kanunu’nda (KVKK) ilgili kişi olarak tanımlanan kişisel veri

sahiplerine, KVKK’nın 11. maddesinde kişisel verilerinin işlenmesine ilişkin belirli haklar tanınmıştır.

KVKK’nın 13. maddesinin 1. fıkrası uyarınca; veri sorumlusu olan Kurumumuza bu haklara ilişkin

olarak yapılacak başvuruların;

 Kimlik teyidini sağlayacak bir belge ile birlikte ıslak imzalı başvuru formunun elden, noter aracılığı

ile

 5070 sayılı Elektronik İmza Kanunu kapsamında düzenlenen güvenli elektronik imza ile

imzalanarak ya da

 Kişisel Verileri Koruma Kurulu tarafından öngörülen bir yöntemin izlenmesi yöntemlerinden biri ile

tarafımıza iletilmesi gerekmektedir.

Başvuru Yöntemi Başvurunun Yapılacağı Adres ve Dikkat

Edilecekler

Kimlik tespitini sağlayacak bir belge ile ıslak

imzalı başvuru formunun elden ya da noter

aracılığı ile

ÜNDEMO EV VE OFİS EŞYALARI DEKORASYON

TASARIM TURİZM SANAYİ VE TİCARET LİMİTED

ŞİRKETİ gönderilecek olan zarfın üzerine “Kişisel

Verilerin Korunması Kanunu Bilgi Talebi”

yazılacaktır

Kimlik tespitini sağlayacak bir belge ile ıslak

imzalı başvuru formunun elden ya da noter

aracılığı ile

alfemoeskisehir@gmail.com

adresine gönderilecek olan epostanın konu

kısmına “Kişisel Verilerin Korunması Kanunu Bilgi

Talebi” yazılacaktır.

5070 sayılı Elektronik İmza Kanunu kapsamında

düzenlenen güvenli elektronik imza ile

imzalanarak

alfemoeskisehir@gmail.com

adresine gönderilecek olan epostanın konu

kısmına “Kişisel Verilerin Korunması Kanunu Bilgi

Talebi” yazılacaktır.

Tarafımıza iletilmiş olan başvurularınız KVKK’ nın 13. maddesinin 2. fıkrası gereğince, talebin niteliğine

göre talebinizin bizlere ulaştığı tarihten itibaren en kısa sürede ve en geç otuz gün içinde

yanıtlandırılacaktır. Yanıtlarımız ilgili KVKK’ nın 13. maddesi hükmü gereğince yazılı veya elektronik

ortamdan tarafınıza ulaştırılacaktır.

BAŞVURU SAHİBİ İLETİŞİM BİLGİLERİ

AD SOYAD

T.C. KİMLİK

NUMARASI

TELEFON

E-POSTA

ADRES

KURUMUMUZ İLE İLİŞKİNİZ

☐ Eski Çalışan Çalıştığınız Yıllar:

☐ Ziyaretçi Görüştüğünüz Birim/Kişi:

☐ Özgeçmiş Paylaştım Paylaştığınız Tarih:

☐ Tedarikçi/Hizmet Çalıştığınız Firma ve

Sağlayıcı Pozisyonunuz:

☐ Diğer Açıklayınız:

1

LÜTFEN KVKK KAPSAMINDAKİ TALEBİNİZİ DETAYLI OLARAK BELİRTİNİZ

LÜTFEN BAŞVURUNUZA VERECEĞİMİZ YANITIN TARAFINIZA BİLDİRİLME YÖNTEMİNİ SEÇİNİZ

☐ Adresime gönderilmesini istiyorum.

☐ E-posta adresime gönderilmesini istiyorum.

☐ KEP adresime gönderilmesini istiyorum.

Bu başvuru formu, Kurumumuz ile olan ilişkinizi tespit ederek, varsa, Kurumumuz tarafından işlenen

kişisel verilerinizi eksiksiz olarak, ilgili başvurunuza doğru ve kanuni süresinde cevap verilebilmesi için

tanzim edilmiştir. Hukuka aykırı ve haksız bir şekilde veri paylaşımından kaynaklanabilecek hukuki

risklerin bertaraf edilmesi ve özellikle kişisel verilerinizin güvenliğinin sağlanması amacıyla, kimlik ve

yetki tespiti için Kurumumuz ek evrak (Kimlik, ehliyet gibi.) talep etme hakkını saklı tutar. Form

kapsamında iletmekte olduğunuz taleplerinize ilişkin bilgilerin doğru ve güncel olmaması ya da yetkisiz

bir başvuru yapılması halinde Kurumumuz, söz konusu yanlış bilgi ya da yetkisiz başvuru kaynaklı

taleplerden dolayı mesuliyet kabul etmemektedir.

Başvuruda Bulunan İlgili Kişinin (Kişisel Veri Sahibinin);

Adı Soyadı

Başvuru Tarihi

İmzası

Bir başkası adına başvuru yapıyor iseniz, başvuru yapmaya yetkili olduğunuzu gösterir, yetkili makam

tarafından düzenlenmiş/onaylanmış belgeleri (veli/vasi olduğunuzu gösterir belge, özel yetki içeren

vekaletname vb.) başvuru formu ile birlikte iletmeniz gerekmektedir. Aynı şekilde, şirketimizin

başvuruya yanıtının başkası adına elden teslim alınabilmesi için, söz konusu belgelerin sunulması

gerekmektedir.

ÜNDEMO EV VE OFİS EŞYALARI DEKORASYON TASARIM TURİZM SANAYİ VE TİCARET LİMİTED ŞİRKETİKİŞİSEL

VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI İÇİNDEKİLER

1. GİRİŞ 1

2. AMAÇ 1

3. KAPSAM 1

4. TANIMLAR 2

5. KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN GENEL İLKELER 3

6. KİŞİSEL VERİLERİN İŞLENMESİ 3

6.1. KİŞİSEL VERİLERİN İŞLENME ŞARTLARI 3

6.2. ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN İŞLENMESİ 4

6.3. ŞİRKETİMİZ TARAFINDAN İŞLENEN KİŞİSEL VERİLERE İLİŞKİN KATEGORİZASYON 4

7. KİŞİSEL VERİLERİN GÜVENLİĞİNİN VE GİZLİLİĞİNİN SAĞLANMASI 5

7.1. KİŞİSEL VERİLERİN Hukuka Uygun İşlenmesini Sağlamak ve Hukuka Aykırı Erişimi Engellemek için

Alınan Teknik Tedbirler 6

7.2. KİŞİSEL VERİLERİN Hukuka Uygun İşlenmesini Sağlamak ve Hukuka Aykırı Erişimi Engellemek için

Alınan İdari Tedbirler 6

7.3. KİŞİSEL VERİLERİN Kanuni Olmayan Yollarla İfşası Durumunda Alınacak Tedirler 6

8. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI VE SAKLAMA SÜRELERİ 6

8.1. KİŞİSEL VERİLERİN İşlenme Amaçları 6

8.2. KİŞİSEL VERİLERİN Saklama Süreleri 7

9. KİŞİSEL VERİLERİN SİLİNMESİ, YOK EDİLMESİ VE ANONİM HALE GETIRILMESI 7

9.1. KİŞİSEL VERİLERİN SİLİNMESİ ve Yok Edilmesi Teknikleri 7

9.1.1. Fiziksel Olarak Yok Etme 7

9.1.2. Yazılımdan Güvenli Olarak Silme/Yok Etme 7

9.1.3. Uzman Tarafından Güvenli Olarak Silme/Yok Etme 7

9.2. Kişisel Verilerin ANONİM Hale Getirilmesİ Teknikleri 8

9.2.1. Maskeleme 8

9.2.2. Toplulaştırma 8

9.2.3. Veri Türetme 8

9.2.4. Veri Karma 8

10. KİŞİSEL VERİLERİN AKTARILDIĞI ÜÇÜNCÜ KİŞİLER VE AKTARIM AMAÇLARI 8

10.1. Kişisel Verilerin Yurt İçinde Aktarımı 8

10.2. Kişisel Verilerin Yurt Dışına Aktarımı 9

10.3. ÜNDEMO EV VE OFİS EŞYALARI DEKORASYON TASARIM TURİZM SANAYİ VE TİCARET LİMİTED

ŞİRKETİTarafından Kişisel Verilerin Aktarıldığı Kişi Grupları 9

11. ŞİRKETİMIZİN AYDINLATMA YÜKÜMLÜLÜĞÜ 9

12. KİŞİSEL VERİ SAHİPLERİNİN HAKLARI VE BU HAKLARIN KULLANILMASI 9

12.1. Başvuru Hakkı 10

12.2. Başvuru Hakkının Kapsamı Dışında Kalan Durumlar 10

12.3. Cevap Verme Usulü 10

13. ŞİRKET İÇERİSİNDE YAPILAN KİŞİSEL VERİ İŞLEME FAALİYETLERİ İLE İNTERNET SİTESİ ÜZERİNDE

YAPILAN VERİ İŞLEME FAALİYETLERİ 11

13.1. Kamera İle İzleme Gerçekleştirilmesi 11

13.2. Şirketi Ziyaret Eden Müşteri Giriş – Çıkışları 11

13.3. İnternet Sitesİ Ziyaretçileri 11

1. GİRİŞ

Türkiye Cumhuriyeti Anayasası’nın 20.Maddesine göre ( https://www.anayasa.gov.tr/tr/mevzuat/anayasa/ )

, herkes, kendisi ile ilgili kişisel verilerin korunmasını talep etme hakkına sahiptir. Bu hak, kişinin kendisiyle

ilgili kişisel veriler hakkında bilgilendirilme, bu verilere erişme, bunların düzeltilmesini veya silinmesini talep

etme ve amaçları doğrultusunda kullanılıp kullanılmadığını öğrenmeyi de kapsamaktadır.

Söz konusu anayasal hakkın kullanılması kapsamında, kişisel verilerin işlenmesinde kişilerin temel hak ve

özgürlüklerinin korunması ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve

esasları düzenleyen 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) yayımlanmış ve yürürlüğe girmiştir.

ÜNDEMO EV VE OFİS EŞYALARI DEKORASYON TASARIM TURİZM SANAYİ VE TİCARET

LİMİTED ŞİRKETİ(“ ÜNDEMO EV VE OFİS EŞYALARI DEKORASYON TASARIM TURİZM SANAYİ VE TİCARET

LİMİTED ŞİRKETİ”) KVKK uyarınca belirlenen uyum konusunda gerekli özeni göstermekte ve bunu işbu Kişisel

Verilerin Korunması ve İşlenmesi Politikası (“Politika”) ile bir şirket politikası haline getirmektedir.

Politika’nın konusunu; Çalışan Adaylarına, Çalışanlara, Bayilere, Tedarikçilere , Yüklenicilere, Ziyaretçilere,

İşbirliği İçinde Olduğumuz Kurumların Çalışanlarına, Müşterilere ve Üçüncü Kişilere (Kefil, Mağdur/Hak

Sahibi) ait kişisel verilerin “ÜNDEMO EV VE OFİS EŞYALARI DEKORASYON TASARIM TURİZM SANAYİ VE

TİCARET LİMİTED ŞİRKETİ“ tarafından korunması oluşturmaktadır. Çalışanlarımızın kişisel verilerinin

korunmasına ilişkin yürütülen faaliyetler ise, ÜNDEMO EV VE OFİS EŞYALARI DEKORASYON TASARIM

TURİZM SANAYİ VE TİCARET LİMİTED ŞİRKETİ, Bilgi Güvenliği Yönetim Sistemi Kapsamında yürütülen

disiplin yönetmeliği, personel açık rıza, personel gizlilik prosedürleri, tedarikçi gizlilik sözleşmeleri

çerçevesinde yönetilmektedir.

2. AMAÇ

Bu Politika’nın amacı, ÜNDEMO EV VE OFİS EŞYALARI DEKORASYON TASARIM TURİZM SANAYİ VE TİCARET

LİMİTED ŞİRKETİtarafından KVKK’na uygun olarak yürütülen kişisel veri işleme faaliyetleri ve kişisel verilerin

korunmasına yönelik olarak benimsenen ilkeler konusunda açıklamalarda bulunulması ve bu kapsamda

Çalışan Adayları, Bayiler, Tedarikçilere, Yüklenicilere, Ziyaretçiler, İşbirliği İçinde Olduğumuz Kurum

Çalışanları, Müşteriler, hak sahibi Üçüncü Kişiler başta olmak üzere kişisel verileri ÜNDEMO EV VE OFİS

EŞYALARI DEKORASYON TASARIM TURİZM SANAYİ VE TİCARET LİMİTED ŞİRKETİtarafından işlenen kişilerin

bilgilendirilerek şeffaflığın sağlanmasıdır.

3. KAPSAM

İşbu Politika’nın kapsamı dahilinde kişisel verileri işlenen veri sahipleri aşağıdaki şekilde kategorize edilmiştir:

Çalışan Adayları ÜNDEMO EV VE OFİS EŞYALARI DEKORASYON TASARIM TURİZM SANAYİ VE

TİCARET LİMİTED ŞİRKETİ’ya iş başvurusunda bulunarak veya herhangi bir yolla

özgeçmişini ve ilgili bilgilerini ÜNDEMO EV VE OFİS EŞYALARI DEKORASYON

TASARIM TURİZM SANAYİ VE TİCARET LİMİTED ŞİRKETİ’ya erişilebilir kılan gerçek

kişiler

İşbirliği içinde Olduğumuz

Kurumların Çalışanları ÜNDEMO EV VE OFİS EŞYALARI DEKORASYON TASARIM TURİZM SANAYİ VE

TİCARET LİMİTED ŞİRKETİile iş ilişkisi içerisinde bulunan kurumların çalışanları

Bayi

ÜNDEMO EV VE OFİS EŞYALARI DEKORASYON TASARIM TURİZM SANAYİ VE

TİCARET LİMİTED ŞİRKETİile bir sözleşmeye dayanarak muayyen bir yer veya bölge

içinde daimi bir surette ÜNDEMO EV VE OFİS EŞYALARI DEKORASYON TASARIM

TURİZM SANAYİ VE TİCARET LİMİTED ŞİRKETİ’nın nam ve hesabına ürünlerin

satışına aracılık etmeyi ve bunları ÜNDEMO EV VE OFİS EŞYALARI DEKORASYON

TASARIM TURİZM SANAYİ VE TİCARET LİMİTED ŞİRKETİadına yapmayı meslek

edinen, sözleşmenin akdinden önce hazırlık çalışmalarını yürüten ve sözleşmenin

uygulanmasına yardımcı olan gerçek ve tüzel kişiler

Tedarikçiler ÜNDEMO EV VE OFİS EŞYALARI DEKORASYON TASARIM TURİZM SANAYİ VE

TİCARET LİMİTED ŞİRKETİveya bayilerinde planlanan alımların yapılacağı (Tedarikçi

Gizlilik Sözleşmeleri dahilinde ) tüzel ve gerçek kişiler.

Yükleniciler ÜNDEMO EV VE OFİS EŞYALARI DEKORASYON TASARIM TURİZM SANAYİ VE

TİCARET LİMİTED ŞİRKETİveya bayilerinde ÜNDEMO EV VE OFİS EŞYALARI

DEKORASYON TASARIM TURİZM SANAYİ VE TİCARET LİMİTED ŞİRKETİadına

yapacağı yapım ya da ticaretle ilgili bir işi yapmayı üstüne alan tüzel ve gerçek kişiler.

Müşteriler

Herhangi bir sözleşmesel ilişki olup olmadığına bakılmaksızın ÜNDEMO EV VE OFİS

EŞYALARI DEKORASYON TASARIM TURİZM SANAYİ VE TİCARET LİMİTED

ŞİRKETİtarafından yürütülen faaliyetler kapsamında iş ilişkileri dolayısıyla kişisel

verileri elde edilen gerçek kişiler

Ziyaretçiler ÜNDEMO EV VE OFİS EŞYALARI DEKORASYON TASARIM TURİZM SANAYİ VE

TİCARET LİMİTED ŞİRKETİ’nın fiziksel tesislerine çeşitli amaçlarla girmiş olan veya

internet sitelerini ziyaret eden gerçek kişiler

Üçüncü Kişiler

Politika’da tanımlanmamış olmasına rağmen işbu Politika çerçevesinde kişisel verileri

işlenen tedarikçi, kefil, mağdur/hak sahibi, aile bireyleri vb. dâhil fakat bunlarla sınırlı

olmamak üzere diğer gerçek kişiler

4. TANIMLAR

İşbu Politika’da kullanılan tanımlar aşağıda yer almaktadır:

Açık rıza Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan

rıza

Çalışan ÜNDEMO EV VE OFİS EŞYALARI DEKORASYON TASARIM TURİZM SANAYİ VE

TİCARET LİMİTED ŞİRKETİ’ya bağımlı olarak, belirli veya belirsiz süreli olarak iş

gören tüm gerçek kişiler

Çalışan adayı ÜNDEMO EV VE OFİS EŞYALARI DEKORASYON TASARIM TURİZM SANAYİ VE

TİCARET LİMİTED ŞİRKETİ’ya iş başvurusunda bulunarak veya herhangi bir yolla

özgeçmişini ve ilgili bilgilerini ÜNDEMO EV VE OFİS EŞYALARI DEKORASYON

TASARIM TURİZM SANAYİ VE TİCARET LİMİTED ŞİRKETİ’ya erişilebilir kılan

gerçek kişiler

Çalışan Veri Sahibi

Başvuru Formu

ÜNDEMO EV VE OFİS EŞYALARI DEKORASYON TASARIM TURİZM SANAYİ VE

TİCARET LİMİTED ŞİRKETİçalışanlarının kişisel veri sahipleri olarak KVK

Kanunu’nun 11. maddesinde açıklanan haklarına ilişkin başvurularını kullanırken

yararlanacakları başvuru formu

İlgili Kullanıcı

Verilerin teknik olarak depolanması, korunması ve yedeklenmesinden sorumlu

olan kişi ya da birim hariç olmak üzere veri sorumlusu organizasyonu içerisinde

veya veri sorumlusundan aldığı yetki ve talimat doğrultusunda kişisel verileri

işleyen kişileri

Kişisel sağlık verileri Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü sağlık bilgisi

Kişisel veri Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi

Kişisel verilerin

işlenmesi

Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt

sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi,

kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden

düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle

getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler

üzerinde gerçekleştirilen her türlü işlem

KVK Kanunu 6698 sayılı Kişisel Verilerin Korunması Kanunu

KVK Kurulu Kişisel Verileri Koruma Kurulu

KVK Kurumu Kişisel Verileri Koruma Kurumu

Özel nitelikli kişisel veri

Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer

inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı,

ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik

verileri

TCK 5237 sayılı Türk Ceza Kanunu

Veri işleyen Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen

gerçek veya tüzel kişi

Kişisel veri sahibi KVK Kanunu’nda “ilgili kişi” olarak addedilen, kişisel verisi işlenen gerçek kişi

Kişisel Veri Sahibi

Başvuru Formu

ÜNDEMO EV VE OFİS EŞYALARI DEKORASYON TASARIM TURİZM SANAYİ VE

TİCARET LİMİTED ŞİRKETİbünyesinde kişisel verileri işlenen kişisel veri

sahiplerinin KVK Kanunu’nun 11. maddesinde açıklanan haklarına ilişkin

başvurularını kullanırken yararlanacakları başvuru formu

Kişisel Verilerin

Silinmesi

Kişisel verilerin silinmesi, kişisel verilerin ilgili kullanıcılar için hiçbir şekilde

erişilemez ve tekrar kullanılamaz hale getirilmesi işlemidir.

Kişisel Verilerin Yok

Edilmesi

Kişisel verilerin yok edilmesi, kişisel verilerin hiç kimse tarafından hiçbir şekilde

erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemidir.

Kişisel Verilerin Anonim

Hale Getirilmesi

Kişisel verilerin anonim hale getirilmesi, kişisel verilerin başka verilerle eşleştirilse

dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle

ilişkilendirilemeyecek hale getirilmesidir

Veri sorumlusu Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin

kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi

Ziyaretçi ÜNDEMO EV VE OFİS EŞYALARI DEKORASYON TASARIM TURİZM SANAYİ VE

TİCARET LİMİTED ŞİRKETİ’nın fiziksel tesislerine çeşitli amaçlarla girmiş olan

veya internet sitelerini ziyaret eden gerçek kişiler

Veri Sorumluları Sicili Kişisel Verileri Koruma Kurulu Başkanlığı tarafından tutulan veri sorumluları sicili

Veri Envanteri

ÜNDEMO EV VE OFİS EŞYALARI DEKORASYON TASARIM TURİZM SANAYİ VE

TİCARET LİMİTED ŞİRKETİ’nın iş süreçlerine bağlı olarak gerçekleştirmekte

olduğu kişisel veri işleme faaliyetlerini; kişisel veri işleme amaçları, kişisel

verilerin aktarıldığı alıcı grubu ve ilgili kişisel veri sahibi grubuyla ilişkilendirerek

oluşturduğu ve detaylandırdığı envanter

5. KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN GENEL İLKELER

KVKK’nun 3. maddesi uyarınca, kişisel verilerin tamamen veya kısmen otomatik olmayan ve/veya otomatik

yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden

düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da

kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem, kişisel verilerin işlenmesi

kapsamına girmektedir.

Kişisel verilerin işlenmesinde aşağıdaki ilkelere uyulması zorunludur:

 Hukuka ve dürüstlük kurallarına uygun olma

ÜNDEMO EV VE OFİS EŞYALARI DEKORASYON TASARIM TURİZM SANAYİ VE TİCARET LİMİTED

ŞİRKETİkişisel verileri işleme faaliyetleri; Yasal Gereksinimlere Uyum ve Kontrol Prosedürü, T.C

Anayasası, KVKK’na ilgili mevzuata ve dürüstlük kurallarına uygun olarak yürütür.

 Doğru ve gerektiğinde güncel olma

Kişisel verilerin işlenmesi faaliyeti yürütülürken, kişisel verilerin doğruluğu ve güncelliğinin

sağlanmasına yönelik her türlü idari ve teknik tedbir ÜNDEMO EV VE OFİS EŞYALARI DEKORASYON

TASARIM TURİZM SANAYİ VE TİCARET LİMİTED ŞİRKETİtarafından alınmaktadır.

 Belirli, açık ve meşru amaçlar için işlenme

ÜNDEMO EV VE OFİS EŞYALARI DEKORASYON TASARIM TURİZM SANAYİ VE TİCARET LİMİTED

ŞİRKETİkişisel verilerin işlenmesi faaliyetine başlamadan önce kişisel veri işleme amacını açık ve

kesin olarak belirlemektedir.

 İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma

Kişisel veriler, ÜNDEMO EV VE OFİS EŞYALARI DEKORASYON TASARIM TURİZM SANAYİ VE

TİCARET LİMİTED ŞİRKETİtarafından belirli, açık ve meşru amaçlar için ilgili amaç ile bağlantılı olarak

gerektiği kadar işlenmektedir. Sonradan kullanılabileceği varsayımı ile veri işleme faaliyeti

yürütülmemektedir.

 İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme

ÜNDEMO EV VE OFİS EŞYALARI DEKORASYON TASARIM TURİZM SANAYİ VE TİCARET LİMİTED

ŞİRKETİkişisel verileri, KVK Kanunu ve ilgili mevzuatta öngörülen veya veri işleme faaliyetine ilişkin

amaçların gerektirdiği süre ile sınırlı olarak saklamaktadır.

6. KİŞİSEL VERİLERİN İŞLENMESİ

ÜNDEMO EV VE OFİS EŞYALARI DEKORASYON TASARIM TURİZM SANAYİ VE TİCARET LİMİTED ŞİRKETİkişisel

verileri ve özel nitelikli kişisel verileri işleme faaliyetlerini KVKK’nın 5. ve 6. maddelerinde ortaya konulan veri

işleme şartlarına uygun olarak yürütmektedir.

6.1. KİŞİSEL VERİLERİN İŞLENME ŞARTLARI

ÜNDEMO EV VE OFİS EŞYALARI DEKORASYON TASARIM TURİZM SANAYİ VE TİCARET LİMİTED ŞİRKETİkişisel

veri sahibinin açık rızası ile veya KVK Kanunu’nun 5. maddesinde öngörülen ve aşağıda sıralanmış olan hallerde

açık rıza olmaksızın kişisel verileri işleyebilmektedir:

 Kanunlarda açıkça öngörülmesi.

 Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik

tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için

zorunlu olması.

 Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına

ait kişisel verilerin işlenmesinin gerekli olması.

 ÜNDEMO EV VE OFİS EŞYALARI DEKORASYON TASARIM TURİZM SANAYİ VE TİCARET LİMİTED

ŞİRKETİ’nın hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.

 Kişisel veri sahibinin kendisi tarafından alenileştirilmiş olması.

 Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.

 Kişisel veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, ÜNDEMO EV VE OFİS

EŞYALARI DEKORASYON TASARIM TURİZM SANAYİ VE TİCARET LİMİTED ŞİRKETİ’ nın meşru menfaatleri

için veri işlenmesinin zorunlu olması.

6.2. ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN İŞLENMESİ

ÜNDEMO EV VE OFİS EŞYALARI DEKORASYON TASARIM TURİZM SANAYİ VE TİCARET LİMİTED

ŞİRKETİhukuka aykırı olarak işlendiklerinde ayrımcılık yaratma riski taşıyan özel nitelikli kişisel verilerin

işlenmesini, KVK Kanunu’nun 6. maddesinde ortaya konulan veri işleme şartlarına uygun olarak

gerçekleştirmektedir.

Özel nitelikli kişisel verilerin, kişisel veri sahibinin açık rızası olmaksızın işlenmesi yasaktır. Ancak, sağlık ve

cinsel hayat dışındaki kişisel veriler kanunlarda öngörülen hâllerde; sağlık ve cinsel hayata ilişkin kişisel veriler

ise sadece kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin

yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü

altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgili kişinin açık rızası aranmaksızın

işlenebilmektedir.

Özel nitelikli kişisel veri işleme faaliyeti için KVK Kurulu tarafından belirlenen tedbirler ÜNDEMO EV VE OFİS

EŞYALARI DEKORASYON TASARIM TURİZM SANAYİ VE TİCARET LİMİTED ŞİRKETİtarafından etkin bir

şekilde uygulanmaktadır.

6.3. ŞİRKETİMİZ TARAFINDAN İŞLENEN KİŞİSEL VERİLERE İLİŞKİN KATEGORİZASYON

ÜNDEMO EV VE OFİS EŞYALARI DEKORASYON TASARIM TURİZM SANAYİ VE TİCARET

LİMİTED ŞİRKETİTarafından İşlenen Kişisel Veri Kategorileri

Kişisel Veri

Kategorisi

Açıklaması İlgili Kişisel Verinin İlişkili Olduğu Veri

Sahibi Kategorisi

Kimlik Bilgisi

Ad-soyad, TC Kimlik numarası, uyruk

bilgisi, anne-baba adı, doğum yeri, doğum

tarihi, cinsiyet ve SGK numarası ile sınırlı

olmamak kaydıyla; ehliyet, nüfus cüzdanı,

ikametgâh gibi dokümanlarda yer alan

tüm bilgiler

Müşteriler, Üçüncü,

Kişiler,Tedarikçiler, Ziyaretçiler, Çalışan

Adayları, İşbirliği içinde Olduğumuz

Kurumların Çalışanları

İletişim Bilgisi Telefon numarası, adres, e-mail, faks

numarası gibi bilgiler

Müşteriler, Çalışan Adayları,Ziyaretçiler,

Tedarikçiler

Müşteri Bilgisi

Ticari faaliyetlerimiz ve bu çerçevede iş

birimlerimizin yürüttüğü operasyonlar

neticesinde ilgili kişi hakkında elde edilen

ve üretilen bilgiler

Müşteriler

Müşteri İşlem Bilgisi

Ürün ve hizmetlerimizin kullanımına

yönelik kayıtlar ile müşterinin ürün ve

hizmetleri kullanımı için gerekli olan

talimatları ve talepleri gibi bilgiler

Müşteriler

İşlem Güvenliği

Bilgisi

ÜNDEMO EV VE OFİS EŞYALARI

DEKORASYON TASARIM TURİZM SANAYİ

VE TİCARET LİMİTED ŞİRKETİ’nın ticari

faaliyetlerinin yürütülmesi sırasında

teknik, idari, hukuki ve ticari güvenliğin

Müşteriler, Ziyaretçiler, Tedarikçiler

sağlanması için işlenen

kişisel veriler

Risk Yönetimi Bilgisi

Ticari, teknik ve idari risklerimizi

yönetebilmemiz için bu alanlarda genel

kabul görmüş hukuki, ticari teamül ve

dürüstlük kuralına uygun olarak kullanılan

yöntemler vasıtasıyla işlenen kişisel veriler

Müşteriler, Ziyaretçiler, Tedarikçiler,

Çalışan Adayları, Çalışanlar

Finansal Bilgi

Kişisel veri sahibi ile kurulan hukuki

ilişkinin tipine göre yaratılan her türlü

finansal sonucu gösteren bilgi, belge ve

kayıtlara ilişkin işlenen kişisel veriler

Müşteriler, Tedarikçiler, Bayiler

Çalışan Aday Bilgisi ÜNDEMO EV VE OFİS EŞYALARI

DEKORASYON TASARIM TURİZM SANAYİ

VE TİCARET LİMİTED ŞİRKETİçalışanı

olmak için başvuruda bulunmuş

veya ticari teamül ve

Çalışan Adayları

dürüstlük kuralları gereği ÜNDEMO EV VE

OFİS EŞYALARI DEKORASYON TASARIM

TURİZM SANAYİ VE TİCARET LİMİTED

ŞİRKETİ’ nın insan kaynakları ihtiyaçları

doğrultusunda çalışan adayı olarak

değerlendirilmiş veya ÜNDEMO EV VE

OFİS EŞYALARI DEKORASYON TASARIM

TURİZM SANAYİ VE TİCARET LİMİTED

ŞİRKETİile çalışma ilişkisi içerisinde olan

bireylerle ilgili işlenen kişisel veriler.

Hukuki İşlem ve

Uyum Bilgisi

Hukuki alacak ve haklarımızın tespiti,

takibi ve borçlarımızın ifası kapsamında

işlenen kişisel veriler

Müşteriler, Çalışan Adayları,

Tedarikçiler, Üçüncü Kişiler

Denetim, Teftiş ve

Uyum Bilgisi

ÜNDEMO EV VE OFİS EŞYALARI

DEKORASYON TASARIM TURİZM SANAYİ

VE TİCARET LİMİTED ŞİRKETİ’nın kanuni

yükümlülükleri

ve şirket politikalarına uyumu kapsamında

işlenen kişisel veriler

Müşteriler, Çalışan Adayı, Ziyaretçiler,

Tedarikçiler

Özel Nitelikli Kişisel

Veri

KVK Kanunu’nun 6.maddesinde

belirtildiği üzere; kişilerin ırkı, etnik

kökeni, siyasi düşüncesi, felsefi inancı,

dini, mezhebi veya diğer inançları, kılık ve

kıyafeti, dernek, vakıf ya da sendika

üyeliği, sağlığı, cinsel hayatı, ceza

mahkûmiyeti ve güvenlik tedbirleriyle ilgili

verileri ile biyometrik ve genetik verileri,

Müşteriler, Çalışan Adayları, Üçüncü

Kişiler, ve İşbirliği içinde Olduğumuz

Kurumların Çalışanları

Pazarlama Bilgisi

Ürün ve hizmetlerimizin kişisel veri

sahibinin kullanım alışkanlıkları, beğenisi

ve ihtiyaçları doğrultusunda

özelleştirilerek pazarlamasının

yapılmasına yönelik işlenen kişisel veriler

ve bu işleme sonuçları neticesinde

yaratılan rapor ve değerlendirmeler

Müşteriler

Talep / Şikayet

Yönetim Bilgisi

ÜNDEMO EV VE OFİS EŞYALARI

DEKORASYON TASARIM TURİZM SANAYİ

VE TİCARET LİMİTED ŞİRKETİ’ya

yöneltilmiş olan her

türlü talep veya şikayetin alınması ve

değerlendirilmesine ilişkin kişisel veriler.

Müşteriler, Çalışan Adayları

7. KİŞİSEL VERİLERİN GÜVENLİĞİNİN VE GİZLİLİĞİNİN SAĞLANMASI

ÜNDEMO EV VE OFİS EŞYALARI DEKORASYON TASARIM TURİZM SANAYİ VE TİCARET LİMİTED ŞİRKETİKVK

Kanunu’nun 12. maddesine uygun olarak, işlemekte olduğu kişisel verilerin hukuka uygun olarak işlenmesi

ve muhafazasını sağlamak ve söz konusu kişisel verilere hukuka aykırı biçimde erişilmesini önlemek için

gerekli olan her türlü teknik ve idari tedbirleri almaktadır.

KVK Kanunu çerçevesindeki faaliyetlerin iş bu politika çerçevesinde bir bütün olarak yeterli ve etkin bir şekilde

yürütülmesi ile ilgili Şirket içi koordinasyondan kurumsal uyum fonksiyonunu üstlenen Şirket KVKK birimi

sorumludur. Söz konusu birim bu kapsamda;

 İş bu politikanın takibinin gerçekleştirilmesi ve gereken durumlarda güncellenmesi kapsamında

Yönetim Kurulu’nun onayına sunulması,

 Kişisel verilerin korunması, işlenmesi ve imhası ile ilgili iş bu politikanın dışındaki diğer politika ve

prosedürlerin ilgili Şirket birimleri ile eş güdüm halinde oluşturması,

 Politika ve prosedürlerin uygulanması için gerekli görev dağılımının yapılması ve üst yönetimin

onayına sunulması,

 Kanun’un 12. maddesi uyarınca alınan her türlü teknik ve idari tedbirlerin uygulanmasının takip

edilmesi ve denetiminin planlanması,

 Kişisel veri sahipleri tarafından yapılan başvuru ve taleplerle ilgili süreçlerin takibinin yapılması ve

ortaya çıkabilecek sorunların çözümü için gerekli koordinasyonun sağlanması,

 KVK Kanunu ve ilgili mevzuata uyumun sağlanması için yapılması gereken hususların tespit edilmesi

ve uygulanmasının gözetilmesi,

 Kişisel Verileri Koruma Kurulu ile olan ilişkilerin yürütülmesi ile yetkili ve sorumludur.

7.1. KİŞİSEL VERİLERİN HUKUKA UYGUN İŞLENMESİNİ SAĞLAMAK VE HUKUKA AYKIRI ERİŞİMİ

ENGELLEMEK İÇİN ALINAN TEKNİK TEDBİRLER

Kişisel verilerin korunması amacıyla her türlü teknik güvenlik önlemi alınmış olup olası risklere karşı yeterli

koruma düzeyi sağlanmıştır. Alınan başlıca teknik önlemler aşağıda sıralanmaktadır.

 ÜNDEMO EV VE OFİS EŞYALARI DEKORASYON TASARIM TURİZM SANAYİ VE TİCARET LİMİTED

ŞİRKETİbünyesinde kişisel verilere erişim imkanı sağlayan sistemler üzerinde periyodik olarak yetki ve

erişim kontrolleri uygulanmaktadır.

 Alınan teknik önlemler risk yönetimi, iç kontrol ve iç denetim süreçleri kapsamında icrai faaliyetlerden

bağımsız olarak ayrıca gözetilmektedir.

 Yeterli uzmanlık düzeyinde personel istihdam edilmektedir.

7.2. KİŞİSEL VERİLERİN HUKUKA UYGUN İŞLENMESİNİ SAĞLAMAK VE HUKUKA AYKIRI ERİŞİMİ

ENGELLEMEK İÇİN ALINAN İDARI TEDBIRLER

 ÜNDEMO EV VE OFİS EŞYALARI DEKORASYON TASARIM TURİZM SANAYİ VE TİCARET LİMİTED

ŞİRKETİçalışanları KVKK Kanunu’na uyum konusunda eğitilmekte ve bilinçlendirilmektedir.

 Kişisel veri aktarımının söz konusu olduğu durumlarda, kişisel verilerin aktarıldığı taraflar ile KVKK

Kanun’u uyarınca kişisel verilerin güvenliği için yerine getirilmesi gereken yükümlülükleri içeren genel

şartlar oluşturulmakta ve bunların karşı taraf bazında imza edilmesi sağlanmaktadır.

 KVKK Kanunu’na uyum için tespit edilen gerekliliklerin sağlanması için iş birimleri bazında uygulama

kuralları belirlenmekte, bunların sürekliliğinin sağlanması için gerekli idari tedbirler şirket içi prosedürler

ve eğitimler yoluyla sağlanmaktadır.

 ÜNDEMO EV VE OFİS EŞYALARI DEKORASYON TASARIM TURİZM SANAYİ VE TİCARET LİMİTED

ŞİRKETİile karşı taraflar bazındaki hukuki ilişkiyi yöneten sözleşme ve belgelere, ÜNDEMO EV VE OFİS

EŞYALARI DEKORASYON TASARIM TURİZM SANAYİ VE TİCARET LİMİTED ŞİRKETİ’nın talimatları ve

Kanunla getirilen istisnalar dışında, kişisel verileri işlememe, ifşa etmeme ve kullanmama yükümlülüğü

getiren kayıtlar konulmakta, bu konuda çalışanların farkındalığı yaratılmakta ve denetimler

yürütülmektedir.

7.3. KİŞİSEL VERİLERİN KANUNİ OLMAYAN YOLLARLA İFŞASI DURUMUNDA ALINACAK TEDBİRLER

KVKK Kanunu’na uyum konusundaki gereklilikler çerçevesinde işlenen kişisel verilerin kanuni olmayan

yollarla başkaları tarafından elde edilmesi halinde, bu durumun en kısa sürede ilgili veri sahibine ve KVKK

Kurul’una bildirilmesini sağlayan bir iç prosedür geliştirilmiştir.

8. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI VE SAKLAMA SÜRELERİ

8.1. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

ÜNDEMO EV VE OFİS EŞYALARI DEKORASYON TASARIM TURİZM SANAYİ VE TİCARET LİMİTED

ŞİRKETİnezdinde kişisel veriler aşağıda sayılan amaçlar çerçevesinde işlenmektedir:

 Mal/hizmet satış sonrası destek süreçlerinin yönetilmesi,

 İş süreçlerinin iyileştirilmesine yönelik önerilerin alınması ve değerlendirilmesi,

 Müşteri ilişkileri yönetimi süreçlerinin yürütülmesi,

 Müşteri memnuniyetine yönelik aktivitelerin yürütülmesi,

 Ürün / hizmetlerin pazarlama süreçlerinin yürütülmesi,

 Reklam / kampanya / promosyon süreçlerinin yürütülmesi 

 Şirketimizin ticari ve/veya iş stratejilerinin planlanması ve icrası,

 Finans ve Muhasebe İşlerinin Yürütülmesi

 Hukuk İşlerinin Takibi ve Yürütülmesi

 Lojistik Faaliyetlerinin Yürütülmesi

 Mal / Hizmet Satın Alım Süreçlerinin Yürütülmesi

 Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi

 Mal / Hizmet Satış Süreçlerinin Yürütülmesi

 Mal / Hizmet Üretim ve Operasyon Süreçlerinin Yürütülmesi

 Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi

 Sözleşme Süreçlerinin Yürütülmesi

 Stratejik Planlama Faaliyetlerinin Yürütülmesi

 Pazarlama Analiz Çalışmalarının Yürütülmesi

 Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi

 Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi

 Ücret Politikasının Yürütülmesi

8.2. KİŞİSEL VERİLERİN SAKLAMA SÜRELERI

ÜNDEMO EV VE OFİS EŞYALARI DEKORASYON TASARIM TURİZM SANAYİ VE TİCARET LİMİTED

ŞİRKETİkişisel verilerin saklanması için ilgili mevzuatta belli bir süre öngörülüp öngörülmediğini tespit

etmekte, Türk Ceza Kanunu’nun 138’inci maddesine ve KVKK Kanunu’nun 4’üncü ve 7’inci maddelerine

uygun olarak; işlenilen kişisel verilerin, yalnızca ilgili mevzuatta öngörülmüş bir süre olması halinde bu süre

boyunca veya ilgili mevzuatta bir süre öngörülmemiş ise kişisel veri işleme amacının gerektirdiği süre kadar

muhafaza edilmesini sağlamaktadır.

9. KİŞİSEL VERİLERİN SİLİNMESİ, İMHA EDİLMESİ VE ANONİM HALE GETIRILMESI

Kişisel verilerin işlenme amacı sona ermiş ve ilgili mevzuat ve/veya ÜNDEMO EV VE OFİS EŞYALARI

DEKORASYON TASARIM TURİZM SANAYİ VE TİCARET LİMİTED ŞİRKETİ’ nın belirlediği saklama sürelerinin

sonuna gelinmişse, kişisel veriler veri sahibinin talebi veya re’sen ÜNDEMO EV VE OFİS EŞYALARI

DEKORASYON TASARIM TURİZM SANAYİ VE TİCARET LİMİTED ŞİRKETİtarafından silinmekte, yok edilmekte

veya anonim hale getirilmektedir

Bu konuya ilişkin usul ve esaslar KVK Kanunu ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale

Getirilmesi Hakkında Yönetmelik hükümleri çerçevesinde belirlenmiştir.

9.1. KİŞİSEL VERİLERİN SİLİNMESİ VE İMHA EDİLMESİ TEKNİKLERİ

Kişisel verilerin kayıt ortamlarına uygun yöntemlerle silinmesi ve imha edilmesi esastır. Kişisel verilerin

silinmesi ve imha edilmesi tekniklerine ilişkin ÜNDEMO EV VE OFİS EŞYALARI DEKORASYON TASARIM

TURİZM SANAYİ VE TİCARET LİMİTED ŞİRKETİtarafından kullanılması muhtemel silme veya imha etme

teknikleri aşağıda sıralanmaktadır:

9.1.1. Fiziksel Olarak imha Etme

Kişisel veriler herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla da

işlenebilmektedir. Bu tür veriler silinirken/imha edilirken kişisel verinin sonradan kullanılamayacak biçimde

fiziksel olarak yok edilmesi sistemi uygulanmaktadır.

9.1.2. Yazılımdan Güvenli Olarak Silme/İmha Etme

Tamamen veya kısmen otomatik olan yollarla işlenen ve dijital ortamlarda muhafaza edilen veriler

silinirken/imha edilirken; verinin bir daha belirli kişilerce ya da hiçbir biçimde kurtarılamayacak şekilde ilgili

yazılımdan silinmesine ilişkin yöntemler kullanılır.

9.1.3. Uzman Tarafından Güvenli Olarak Silme/imha Etme

ÜNDEMO EV VE OFİS EŞYALARI DEKORASYON TASARIM TURİZM SANAYİ VE TİCARET LİMİTED ŞİRKETİbazı

durumlarda kendisi adına kişisel verileri silmesi/imha etmesi için bir uzman ile anlaşabilir. Bu durumda,

kişisel veriler bu konuda uzman olan kişi tarafından bir daha kurtarılamayacak biçimde güvenli olarak

silinir/imha edilir.

9.2. KİŞİSEL VERİLERİN ANONİM HALE GETİRİLMESİ TEKNİKLERİ

Kişisel verilerin anonim hale getirilmesi, Kişisel Verilerin başka verilerle eşleştirilerek dahi hiçbir surette kimliği

belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek bir hale getirilmesini ifade eder.

KVKK Kanunu’nun 28. maddesine uygun olarak; anonim hale getirilmiş olan kişisel veriler araştırma,

planlama ve istatistik gibi amaçlarla işlenebilir. Bu tür işlemeler KVKK Kanunu kapsamı dışında olup, kişisel

veri sahibinin açık rızası aranmayacaktır. Anonim hale getirilerek işlenen kişisel veriler KVKK Kanunu

kapsamı dışında olacağından işbu Politika’nın 12. Bölümünde düzenlenen haklar bu veriler için geçerli

olmayacaktır. ÜNDEMO EV VE OFİS EŞYALARI DEKORASYON TASARIM TURİZM SANAYİ VE TİCARET

LİMİTED ŞİRKETİtarafından en çok kullanılması muhtemel anonimleştirme teknikleri aşağıda

sıralanmaktadır.

9.2.1. Maskeleme

Veri maskeleme kişisel verinin temel belirleyici bilgisinin veri seti içerisinden çıkartılarak kişisel verinin

anonim hale getirilmesi yöntemidir.

9.2.2. Toplulaştırma

Veri toplulaştırma yöntemi ile birçok veri toplulaştırılmakta ve kişisel veriler herhangi bir kişiyle

ilişkilendirilemeyecek hale getirilmektedir.

9.2.3. Veri Türetme

Veri türetme yöntemi ile kişisel verinin içeriğinden daha genel bir içerik oluşturulmakta ve kişisel verinin

herhangi bir kişiyle ilişkilendirilemeyecek hale getirilmesi sağlanmaktadır.

9.2.4. Veri Karma

Veri karma yöntemi ile kişisel veri seti içindeki değerlerin karıştırılarak değerler ile kişiler arasındaki bağın

kopartılması sağlanmaktadır.

10. KİŞİSEL VERİLERİN AKTARILDIĞI ÜÇÜNCÜ KİŞİLER VE AKTARIM AMAÇLARI

Kişisel veri aktarımlarında uygulanacak usul ve esaslar KVKK Kanunu’nun 8. ve 9. maddelerinde düzenlenmiştir.

ÜNDEMO EV VE OFİS EŞYALARI DEKORASYON TASARIM TURİZM SANAYİ VE TİCARET LİMİTED ŞİRKETİ’ nın

sunmuş olduğu hizmetlerin yerine getirilmesi amacıyla, kişisel veriler, İş Kanunu, İş Sağlığı ve Güvenliği Kanunu, 6502

sayılı Tüketicinin Korunması Hakkında Kanun ve bu sayılan kanunlara ilişkin sair yönetmelikler, denetleyici ve

düzenleyici kurum ve kuruluşların düzenlemeleri ile kamu otoritelerinin zorunlu kıldığı haller dahil olmak fakat

bunlarla sınırlı olmamak üzere) hükümleri çerçevesinde işlenmekte, gerçek kişiler veya özel hukuk tüzel

kişilerine, iş ortaklarımıza, iştirakler ve bağlı ortaklıklarımıza, bilişim teknolojileri desteği aldığımız kuruluşlara ve

yetkili kamu kurum ve kişilerine aktarılabilecektir.

Kişisel verilerin, KVKK Kanunu’nda belirtilen istisna haller hariç olmak üzere kişisel veri sahibinin açık rızası

olmaksızın aktarılması mümkün değildir.

10.1. KİŞİSEL VERİLERİN YURT İÇİNDE AKTARIMI

KVK Kanunu’nun 8. maddesine uygun olarak, kişisel verilerin yurt içinde aktarımı işbu Politika’nın “Kişisel

Verilerin İşlenme Şartları” başlıklı 6.1. bölümünde belirtilen koşullardan birinin sağlanmış olması kaydıyla

mümkündür.

10.2. KİŞİSEL VERİLERİN YURT DIŞINA AKTARIMI

KVKK Kanunu’nun 9. maddesine uygun olarak, kişisel verilerin yurt dışına aktarılması halinde, yurt içi

aktarımlarına ilişkin koşulların sağlanmış olmasının yanı şıra aşağıdaki hususlardan birinin varlığı

aranmaktadır:

 Aktarım yapılacak ülkenin KVKK Kurulu tarafından ilan edilen yeterli korumaya sahip ülkeler arasında

sayılması

 Aktarım yapılacak ülkede yeterli korumanın bulunmaması halinde, Türkiye’deki ve ilgili yabancı

ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmeleri ve KVKK Kurulu’nun

buna yönelik izninin bulunması

10.3. ŞİRKETİMİZ TARAFINDAN KİŞİSEL VERİLERİN AKTARILDIĞI KİŞİ GRUPLARI

ÜNDEMO EV VE OFİS EŞYALARI DEKORASYON TASARIM TURİZM SANAYİ VE TİCARET LİMİTED ŞİRKETİ

, KVKK Kanunu’nun 8. ve 9. maddelerine uygun olarak ve işbu Politika kapsamı dâhilinde olan kişisel veri

sahiplerinin kişisel verilerini aşağıda belirtilen kişi gruplarına belirtilen amaçlar çerçevesinde

aktarabilmektedir:

KİŞİ GRUPLARI TANIM AKTARIM AMACI

Kamu Kurum

ve Kuruluşları

İlgili mevzuat hükümlerine uygun

olarak ÜNDEMO EV VE OFİS

EŞYALARI DEKORASYON TASARIM

TURİZM SANAYİ VE TİCARET

LİMİTED ŞİRKETİ’ nın bilgi ve

belgelerini talep eden kamu kurum

ve kuruluşları

İlgili kamu kurum ve kuruluşlarının

talep ettiği amaçla sınırlı olarak

Özel Hukuk Kişileri

İlgili mevzuat hükümlerine uygun

olarak ÜNDEMO EV VE OFİS

EŞYALARI DEKORASYON TASARIM

TURİZM SANAYİ VE TİCARET

LİMİTED ŞİRKETİ’ nın bilgi ve belge

paylaşımında bulunduğu özel hukuk

kişileri

İlgili mevzuat hükümleri

çerçevesinde ve ÜNDEMO EV VE

OFİS EŞYALARI DEKORASYON

TASARIM TURİZM SANAYİ VE

TİCARET LİMİTED ŞİRKETİ’nın

faaliyet gösterdiği alanlarda

hizmetini devam ettirmesi

amacıyla sınırlı olarak

11. ŞİRKETİMIZİN AYDINLATMA YÜKÜMLÜLÜĞÜ

ÜNDEMO EV VE OFİS EŞYALARI DEKORASYON TASARIM TURİZM SANAYİ VE TİCARET LİMİTED ŞİRKETİKVKK

Kanunu’nun 10. maddesine uygun olarak, kişisel verilerin toplanması sırasında kişisel veri sahiplerini

bilgilendirmektedir. Bu kapsamda, ÜNDEMO EV VE OFİS EŞYALARI DEKORASYON TASARIM TURİZM SANAYİ

VE TİCARET LİMİTED ŞİRKETİaşağıdaki bilgileri kişisel veri sahiplerine sağlayarak aydınlatma yükümlülüğünü

yerine getirmektedir:

 Veri sorumlusu sıfatıyla ÜNDEMO EV VE OFİS EŞYALARI DEKORASYON TASARIM TURİZM SANAYİ VE

TİCARET LİMİTED ŞİRKETİ’nın unvanı

 Kişisel verilerin hangi amaçla işleneceği

 İşlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği

 Kişisel veri toplamanın yöntemi ve hukuki sebebi

 Kişisel veri sahibinin hakları

12. KİŞİSEL VERİ SAHİPLERİNİN HAKLARI VE BU HAKLARIN KULLANILMASI

Kişisel veri sahipleri KVKKanunu’nun 13. maddesine uygun olarak, bu bölümün 12.1. başlığı altında sayılan

haklarına ilişkin taleplerini aşağıda belirtilen yöntemler veya KVKK Kurulu’nun belirlediği diğer yöntemlerle

Başvuru Formu’nu doldurup imzalayarak ÜNDEMO EV VE OFİS EŞYALARI DEKORASYON TASARIM TURİZM

SANAYİ VE TİCARET LİMİTED ŞİRKETİ’ ya iletmeleri durumunda , söz konusu talep, talebin niteliğine göre

ücretsiz olarak sonuçlandırılmaktadır.

ÜNDEMO EV VE OFİS EŞYALARI DEKORASYON TASARIM TURİZM SANAYİ VE TİCARET LİMİTED ŞİRKETİ kurumsal

web sitesinde(https://hepsiaromatik.com/) “……………………. Sayfasında” bölümü altında bulunan formun

doldurulduktan sonra;

Islak imzalı bir nüshasının bizzat elden veya noter aracılığı ile

1-BATIKENT MAH. BADEMLİYOL SK. ÜNVERDİ PLAZA NO:6/A/B TEPEBAŞI ESKİŞEHİR

2-YENİBAĞLAR MAH. ÜNİVERSİTE CAD. ÜNVERDİ PLAZA NO:65 TEPEBAŞI ESKİŞEHİR

adresine iletilmesi ya da 5070 Sayılı Elektronik İmza Kanunu kapsamındaki “güvenli elektronik imza” ile

imzalandıktan sonra güvenli elektronik imzalı formun  

alfemoeskisehir@gmail.com

adresine kayıtlı elektronik posta ile gönderilmesi gerekmektedir.

ÜNDEMO EV VE OFİS EŞYALARI DEKORASYON TASARIM TURİZM SANAYİ VE TİCARET LİMİTED

ŞİRKETİbaşvuruda bulunan kişinin kişisel veri sahibi olup olmadığını tespit etmek adına ilgili kişiden bilgi

talep edebilir ve kişisel veri sahibinin başvurusunda yer alan hususları netleştirmek adına, kişisel veri sahibine

başvurusu ile ilgili soru yöneltebilir.

12.1. BAŞVURU HAKKI

Kişisel veri sahipleri KVKK Kanunu’nun 11. maddesi uyarınca, aşağıda yer alan konularla ilgili ÜNDEMO EV VE

OFİS EŞYALARI DEKORASYON TASARIM TURİZM SANAYİ VE TİCARET LİMİTED ŞİRKETİ’ dan talepte bulunma

hakkına sahiptir:

 Kişisel verilerinin işlenip işlenmediğini öğrenme,

 Kişisel verileri işlenmişse, buna ilişkin bilgi talep etme,

 Kişisel verilerinin işlenme amacını ve kişisel verilerinin amacına uygun kullanılıp kullanılmadığını

öğrenme,

 Kişisel verilerinin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme,

 Kişisel verilerinin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu

kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

 Kişisel verilerinin işlenmesini gerektiren sebeplerin ortadan kalkması halinde bunların silinmesini, yok

edilmesini veya anonim hale getirilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin

aktarıldığı üçüncü kişilere bildirilmesini isteme,

 İşlenen verilerinin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle veri sahibinin

aleyhine bir sonucun ortaya çıkmasına itiraz etme,

 Kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın

giderilmesini talep etme.

12.2. BAŞVURU HAKKININ KAPSAMI DIŞINDA KALAN DURUMLAR

KVKK Kanunu’nun 28. maddesi uyarınca, aşağıdaki haller KVKK Kanun’u kapsamı dışında tutulduğundan

kişisel veri sahiplerinin başvuru haklarını ileri sürmeleri mümkün değildir:

 Kişisel verilerinin resmi istatistik ile anonim hâle getirilmek suretiyle araştırma, planlama ve istatistik

gibi amaçlarla işlenmesi.

 Kişisel verilerinin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini, ekonomik

güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla,

sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi.

KVKK Kanunu’nun 28. maddesinin 2. fıkrası uyarınca, zararın giderilmesini talep etme hakkı hariç olmak

üzere, aşağıdaki durumlarda kişisel veri sahiplerinin haklarını ileri sürmeleri mümkün değildir:

 Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması.

 İlgili kişinin kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi.

12.3. CEVAP VERME USULÜ

KVKK Kanunu’nun 13. maddesine uygun olarak, ÜNDEMO EV VE OFİS EŞYALARI DEKORASYON TASARIM

TURİZM SANAYİ VE TİCARET LİMİTED ŞİRKETİkişisel veri sahibinin yapmış olduğu başvuru taleplerini, talebin

niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırmaktadır. Ancak,

işlemin ayrıca bir maliyet gerektirmesi hâlinde, KVKK Kurulunca belirlenen tarifedeki ücretin alınması

mümkündür.

ÜNDEMO EV VE OFİS EŞYALARI DEKORASYON TASARIM TURİZM SANAYİ VE TİCARET LİMİTED ŞİRKETİkişisel

veri sahibinin başvuru talebini kabul edebileceği gibi, gerekçesini açıklayarak aşağıda sayılı nedenlerle

reddedebilir ve cevabını ilgili kişiye yazılı olarak veya elektronik ortamda bildirebilir.

 Diğer kişilerin hak ve özgürlüklerini engellemesi

 Orantısız çaba gerektirmesi

 Bilginin kamuya açık bir bilgi olması

 Başkalarının gizliliğini tehlikeye atması

 KVK Kanunu uyarınca kapsam dışında kalan hallerden birinin mevcut olması

Kişisel veri sahibi, başvurusunun reddedilmesi, verilen cevabı yetersiz bulması veya süresinde başvurusuna

cevap verilmemesi hallerinde, veri sorumlusunun cevabını öğrendiği tarihten itibaren otuz ve her halde

başvuru tarihinden itibaren altmış gün içinde KVKK Kurulu’na şikayette bulunma hakkına sahiptir.

13. ŞİRKET İÇERİSİNDE YAPILAN KİŞİSEL VERİ İŞLEME FAALİYETLERİ İLE İNTERNET SİTESİ ÜZERİNDE

YAPILAN VERİ İŞLEME FAALİYETLERİ

13.1. KAMERA İLE İZLEME GERÇEKLEŞTİRİLMESİ

ÜNDEMO EV VE OFİS EŞYALARI DEKORASYON TASARIM TURİZM SANAYİ VE TİCARET LİMİTED

ŞİRKETİGenel Merkez ve Bayilerin bulunduğu bina içlerinde kamera ile izleme gerçekleştirilmektedir.

KVKK Kanunu’nda yer alan düzenlemeler doğrultusunda, ÜNDEMO EV VE OFİS EŞYALARI DEKORASYON

TASARIM TURİZM SANAYİ VE TİCARET LİMİTED ŞİRKETİtarafından kamera ile izleme faaliyetine ilişkin

olarak kamera ile izlemenin yapıldığı alanların girişlerine söz konusu faaliyetlere ilişkin bildirim yazısı

asılmakta ve internet sitemizde işbu Politika ile gereken bilgilendirme yapılmaktadır.

Kişinin mahremiyetine müdahale sonucunu doğurabilecek alanlarda izleme söz konusu olmamaktadır.

Güvenlik kamerası kayıtlarına yalnızca sınırlı sayıda Şirket çalışanı ve ihtiyaç duyulması halinde tedarikçi

konumunda bulunan güvenlik şirketi çalışanları erişebilmektedir. Kayıtlara erişimi olan söz konusu kişiler

imzaladıkları gizlilik taahhütnamesi ile eriştiği verilerin gizliliğini koruyacağını beyan etmektedir.

13.2. ŞİRKETİ ZİYARET EDEN MÜŞTERİ GİRİŞ – ÇIKIŞLARI

ÜNDEMO EV VE OFİS EŞYALARI DEKORASYON TASARIM TURİZM SANAYİ VE TİCARET LİMİTED ŞİRKETİ’yı

ziyaret eden misafirlerimizin giriş çıkışlarının takibine yönelik kişisel veri işleme faaliyeti

gerçekleştirilmektedir. ÜNDEMO EV VE OFİS EŞYALARI DEKORASYON TASARIM TURİZM SANAYİ VE

TİCARET LİMİTED ŞİRKETİ’ya gelen kişilerin kimlik bilgileri yalnızca giriş çıkışlarının takibinin yapılması

amacıyla işlenmekte ve ilgili kişisel veriler elektronik ortamda kayıt sistemine kaydedilmektedir.

13.3. İNTERNET SİTESİ ZİYARETÇİLERİ

ÜNDEMO EV VE OFİS EŞYALARI DEKORASYON TASARIM TURİZM SANAYİ VE TİCARET LİMİTED ŞİRKETİ’ya

ait internet sitesini ziyaret eden kişilerin site içerisindeki internet hareketleri, kendilerine özelleştirilmiş

içerikler gösterilebilmesi ve çevrimiçi reklamcılık faaliyetlerinde bulunulabilmesi için (teknik vasıtalar ile

örneğin cookie) kaydedilmektedir.

KİŞİSEL VERİ SAKLAMA VE İMHA POLİTİKASI

1. POLİTİKANIN AMACI

Bu politikanın amacı; 6698 sayılı Kişisel Verilerin Korunması Hakkında Kanun’a (Kanun) dayalı olarak çıkarılmış

olan ve 30224 sayılı Resmi Gazete ’de 28.10.2017 tarihinde yayınlanan Kişisel Verilerin Silinmesi, Yok Edilmesi

veya Anonim Hale Getirilmesi Hakkında Yönetmelik’in (Yönetmelik) 5. ve 6. maddeleri gereği kişisel verilerin

saklanması ve imhasına ilişkin yükümlülüklerin ve Yönetmelik’te belirtilen sair yükümlülüklerin yerine getirilmesi

amacı ile ÜNDEMO EV VE OFİS EŞYALARI DEKORASYON TASARIM TURİZM SANAYİ VE TİCARET LİMİTED ŞİRKETİ

genelinde uygulanacak tüm kurallar ile rol ve sorumlulukları belirlemektir.

2. POLİTİKANIN KAPSAMI

Politika ÜNDEMO EV VE OFİS EŞYALARI DEKORASYON TASARIM TURİZM SANAYİ VE TİCARET LİMİTED ŞİRKETİ

……………… Genelinde ( nezdinde ) tutulan, 6698 Sayılı Kanun ile tanımlanan kişisel verileri ve özel nitelikli kişisel

verileri, tüm ÜNDEMO EV VE OFİS EŞYALARI DEKORASYON TASARIM TURİZM SANAYİ VE TİCARET LİMİTED

ŞİRKETİ çalışanlarını, yöneticilerini, danışmanlarını ve kişisel veri paylaşımı söz konusu olan tüm durumlarda

iştiraklerini, dış hizmeti sağlayıcılarını ve ÜNDEMO EV VE OFİS EŞYALARI DEKORASYON TASARIM TURİZM

SANAYİ VE TİCARET LİMİTED ŞİRKETİ nin sair hukuki ilişkiye girdiği gerçek ve tüzel kişileri kapsamaktadır.

Politika Kanun’da belirtildiği şekilde, tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin

parçası olmak kaydıyla otomatik olmayan yollarla verilerin işlendiği sistemlerde yer alan kişisel verileri

kapsamaktadır.

Bu Politikada aksi belirtilmedikçe kişisel veriler ve özel nitelikli kişisel verilerle beraber genel olarak “Kişisel Veriler”

olarak adlandırılacaktır.

3. TANIMLAR

❖ Anonim Hale Getirme: Kişisel verilerin başka verilerle eşleştirilse dahi, hiçbir surette kimliği belirli veya

belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesini,

❖ İmha: Kişisel verilerin silinmesi, yok (imha) edilmesini,

❖ Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,

❖ Kişisel Veri Saklama Tablosu (Süreleri) : Kişisel verilerin ÜNDEMO EV VE OFİS EŞYALARI DEKORASYON

TASARIM TURİZM SANAYİ VE TİCARET LİMİTED ŞİRKETİ …nezdinde tutulacağı süreleri gösteren

tabloyu,

❖ Kişisel Veri İşleme Envanteri: Veri sorumlularının iş süreçlerine bağlı olarak gerçekleştirmekte oldukları

kişisel verileri işleme faaliyetlerini; kişisel verileri işleme amaçları, veri kategorisi, aktarılan alıcı grubu ve veri

konusu kişi grubuyla ilişkilendirerek oluşturdukları ve kişisel verilerin işlendikleri amaçlar için gerekli olan

azami süreyi, yabancı ülkelere aktarımı öngörülen kişisel verileri ve veri güvenliğine ilişkin alınan tedbirleri

açıklayarak detaylandırdıkları envanteri,

❖ Kişisel Verilerin Silinmesi: Kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz

hale getirilmesi işlemini,

❖ Kişisel Verilerin Yok (İmha) Edilmesi: Kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri

getirilemez ve tekrar kullanılamaz hale getirilmesi işlemini,

❖ Özel Nitelikli Kişisel Veri: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer

inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve

güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verilerini,

KİŞİSEL VERİ SAKLAMA VE İMHA POLİTİKASI

❖ Periyodik imha: Kanunda yer alan kişisel verilerin işlenme şartlarının tamamının ortadan kalkması

durumunda kişisel verileri saklama ve imha politikasında belirtilen ve tekrar eden aralıklarla resen

gerçekleştirilecek silme, yok etme veya anonim hale getirme işlemini,

❖ Veri kayıt sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemini,

❖ Doğrudan tanımlayıcılar: Tek başlarına, ilişki içinde oldukları kişiyi doğrudan açığa çıkaran, ifşa eden ve ayırt

edilebilir kılan tanımlayıcıları,

❖ Dolaylı tanımlayıcılar: Diğer Tanımlayıcılar ile bir araya gelerek ilişki içinde oldukları kişiyi açığa çıkaran, ifşa

eden ve ayırt edilebilir kılan tanımlayıcıları,

❖ Kanun: 07.04.2016 tarih ve 29677 sayılı Resmî Gazetede yayımlanan 6698 sayılı Kişisel Verilerin Korunması

Kanununu,

❖ Yönetmelik: 28.10.2017 tarihli ve 30224 sayılı Resmî Gazetede yayımlanan Kişisel Verilerin Silinmesi, Yok

Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmeliğini,

❖ Kurul: Kişisel Verileri Koruma Kurulunu,

❖ Kayıt ortamı: Tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak

kaydıyla otomatik olmayan yollarla işlenen kişisel verilerin bulunduğu her türlü ortamı,

❖ Kişisel Verilerin Korunması ve İşlenmesi Politikası: ” https://hepsiaromatik.com/ ” adresinden ulaşılabilecek,

“ÜNDEMO EV VE OFİS EŞYALARI DEKORASYON TASARIM TURİZM SANAYİ VE TİCARET LİMİTED ŞİRKETİ

“ nin elinde bulunan kişisel verilerin yönetilmesine ilişkin usul ve esasları belirleyen politikayı,

❖ Veri kayıt sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemini, İfade eder.

4. POLİTİKA İLE DÜZENLEME ALTINA ALINAN KAYIT ORTAMLARI

Tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik

olmayan yollarla işlenen kişisel verilerin bulunduğu her türlü ortam kayıt ortamı kapsamına girer.

4.1. KİŞİSEL VERİLERİN SAKLANDIĞI ORTAMLAR

“ÜNDEMO EV VE OFİS EŞYALARI DEKORASYON TASARIM TURİZM SANAYİ VE TİCARET LİMİTED ŞİRKETİ “ nezdinde

saklanan kişisel veriler, BGYS (ISO 27001:2013 ) Kapsamında ilgili verinin niteliğine ve hukuki yükümlülüklerimize uygun

bir kayıt ortamında tutulur.

Kişisel verilerin saklanması için kullanılan kayıt ortamları genel itibariyle aşağıda sayılanlardır. Ancak, bir kısım veriler

sahip oldukları özel nitelikler ya da hukuki yükümlülüklerimiz nedeniyle burada gösterilen ortamlardan farklı bir

ortamda bulunabilir ve tutulabilir. “ ÜNDEMO EV VE OFİS EŞYALARI DEKORASYON TASARIM TURİZM SANAYİ VE

TİCARET LİMİTED ŞİRKETİ .. “ veri sorumlusu sıfatıyla hareket etmekte KVK Kanunu’na, Kişisel Verilerin Korunması

ve İşlenmesi Politikası’na, işbu Kişisel Veri Saklama ve İmha Politikası’na ve uygun olarak BGYS ( ISO 27001:2013 )

Kapsamında işlemekte ve korumaktadır.

a) Matbu ortamlar Verilerin kağıt ya da mikrofilmler üzerine basılarak tutulduğu ortamlardır.

b) Yerel dijital ortamlar

“ÜNDEMO EV VE OFİS EŞYALARI DEKORASYON TASARIM TURİZM SANAYİ VE TİCARET

LİMİTED ŞİRKETİ bünyesinde yer alan sunucular, sabit ya da taşınabilir diskler, optik

diskler gibi sair dijital ortamlardır.

c) Bulut ortamlar bünyesinde yer almamakla birlikte, “ÜNDEMO EV VE OFİS EŞYALARI DEKORASYON

KİŞİSEL VERİ SAKLAMA VE İMHA POLİTİKASI

TASARIM TURİZM SANAYİ VE TİCARET LİMİTED ŞİRKETİ ÜNDEMO EV VE OFİS

EŞYALARI DEKORASYON TASARIM TURİZM SANAYİ VE TİCARET LİMİTED ŞİRKETİ

‘’ın kullanımında olan, kriptografik yöntemlerle

şifrelenmiş internet tabanlı sistemlerin kullanıldığı ortamlardır.

4.2. ORTAMLARIN GÜVENLİĞİNİN SAĞLANMASI

“ ÜNDEMO EV VE OFİS EŞYALARI DEKORASYON TASARIM TURİZM SANAYİ VE TİCARET LİMİTED ŞİRKETİ kişisel

verilerin güvenli bir şekilde saklanması ile hukuka aykırı olarak işlenmesi ve erişilmesinin önlenmesi için ilgili kişisel veri

ile tutulduğu ortamın niteliklerine uygun olarak BGYS ( ISO 27001:2013 ) Kapsamında gerekli tüm teknik ve idari

tedbirleri almaktadır.

İşbu tedbirler, bunlarla kısıtlı olmamak üzere, ilgili kişisel verinin ve tutulduğu ortamın niteliğine uygun düştüğü ölçüde

BGYS ( ISO 27001:2013 ) Kapsamında aşağıdaki idari ve teknik tedbirleri kapsar.

4.2.1. Teknik Tedbirler

ÜNDEMO EV VE OFİS EŞYALARI DEKORASYON TASARIM TURİZM SANAYİ VE TİCARET LİMİTED ŞİRKETİ “, kişisel

verilerin saklandığı tüm ortamların ilgili verinin ve verinin tutulduğu ortamın niteliklerine uygun olarak aşağıdaki teknik

tedbirleri almaktadır:

❖ Kişisel verilerin tutulduğu ortamlarda yalnızca teknolojik gelişmelere uygun güncel ve güvenli sistemler

kullanılmaktadır, Kişisel verilerin tutulduğu ortamlara yönelik güvenlik sistemleri kullanılmaktadır.

❖ Bilişim sistemleri üzerindeki güvenlik zafiyetlerinin tespitine yönelik güvenlik testleri ve araştırmaları

yapılmakta, yapılan test ve araştırmaların sonucunda tespit edilen mevcut ya da muhtemel risk teşkil eden

hususlar giderilmektedir.

❖ Kişisel verilerin tutulduğu ortamlara veriye erişim kısıtlanarak yalnızca yetkili kişilerin, kişisel verinin saklanma

amacı ile sınırlı olarak bu verilere erişmesine izin verilmektedir.

❖ ÜNDEMO EV VE OFİS EŞYALARI DEKORASYON TASARIM TURİZM SANAYİ VE TİCARET LİMİTED ŞİRKETİ

bünyesinde kişisel verilerin tutulduğu ortamların güvenliğini sağlamak üzere yeterli teknik personel

bulundurmaktadır.

4.2.2. İdari Tedbirler

“ ÜNDEMO EV VE OFİS EŞYALARI DEKORASYON TASARIM TURİZM SANAYİ VE TİCARET LİMİTED ŞİRKETİ “, kişisel

verilerin saklandığı tüm ortamların ilgili verinin ve verinin tutulduğu ortamın niteliklerine uygun olarak KVKK Kanunu

Kapsamında aşağıdaki idari tedbirleri almaktadır:

❖ Kişisel verilere erişimi olan tüm “ ÜNDEMO EV VE OFİS EŞYALARI DEKORASYON TASARIM TURİZM SANAYİ VE

TİCARET LİMİTED ŞİRKETİ “ çalışanlarının bilgi güvenliği, kişisel veriler ve özel hayatın gizliliği konularında

farkındalıklarının artırılması ve bilinçlendirilmesi için çalışmalar yapılmaktadır.

❖ Bilgi güvenliği, özel hayatın gizliliği ve kişisel verilerin korunması alanındaki gelişmeleri takip etmek ve gerekli

aksiyonları almak üzere hukuki ve teknik danışmanlık hizmeti alınmaktadır.

❖ Kişisel verilerin teknik ya da hukuki gereklilikler nedeniyle üçüncü kişilere aktarılması halinde ilgili üçüncü

kişilerle kişisel verilerin korunması amacıyla protokoller imzalanmakta, ilgili üçüncü kişilerin bu protokollerdeki

yükümlülüklerine uyması için gerekli tüm özen gösterilmektedir.

4.2.3. Şirket İçi Denetim

KİŞİSEL VERİ SAKLAMA VE İMHA POLİTİKASI

ÜNDEMO EV VE OFİS EŞYALARI DEKORASYON TASARIM TURİZM SANAYİ VE TİCARET LİMİTED ŞİRKETİ “, Kanun’un

12’nci maddesi uyarınca Kanun hükümlerinin ve işbu Kişisel Veri Saklama ve İmha Politikası ile Kişisel Verilerin

Korunması ve İşlenmesi Politikası hükümlerinin uygulanmasına ilişkin KVKK Kanununa uygun şirket içi denetimler

yapmaktadır.

Şirket içi denetimler sonucunda bu hükümlerin uygulanmasına ilişkin eksiklik ya da kusurların tespit edilmesi halinde bu

eksiklik ya da kusurlar derhal giderilir.

Denetim sırasında ya da sair bir şekilde “ ÜNDEMO EV VE OFİS EŞYALARI DEKORASYON TASARIM TURİZM SANAYİ VE

TİCARET LİMİTED ŞİRKETİ “ sorumluluğunda bulunan kişisel verilerin kanuni olmayan yollarla başkaları tarafından

elde edildiğinin anlaşılması hâlinde, “ ÜNDEMO EV VE OFİS EŞYALARI DEKORASYON TASARIM TURİZM SANAYİ VE

TİCARET LİMİTED ŞİRKETİ bu durumu en kısa sürede ilgilisine ve Kurula bildirir.

5. KİŞİSEL VERİLERİ KORUMA KOMİTESİ’NİN GÖREV VE YETKİLERİ

5.1. Kişisel Verileri Koruma Komitesi Politikanın ilgili iş birimlerine duyurulmasından ve gereklerinin ÜNDEMO EV

VE OFİS EŞYALARI DEKORASYON TASARIM TURİZM SANAYİ VE TİCARET LİMİTED ŞİRKETİ “ birimlerince

yerine getirilmesinin takibinden sorumludur.

5.2. Kişisel Verileri Koruma Komitesi kişisel verilerin korunmasına ilişkin mevzuat değişiklikleri, Kurulun

düzenleyici işlemleri ile kararları, mahkeme kararları veya süreç, uygulama ve sistemlerdeki değişiklikler gibi

durumları ilgili iş birimlerinin takip etmesi ve gerekiyorsa iş süreçlerini güncellemeleri için gerekli duyuruları ve

bildirimleri yapar,

5.3. Kişisel Verileri Koruma Komitesi; Kanun ve ikincil düzenlemeleri ile Kurulun kararları ve düzenlemeleri,

mahkeme kararları ve sair yetkili makamların kararlarının ve/veya taleplerinin incelenmesi, değerlendirilmesi,

takibi ve sonuçlandırılmasına yönelik süreçleri belirler ve ilgili birimlere duyurur.

6. KİŞİSEL VERİLERİN İŞLENME ŞARTLARININ ORTADAN KALKMASI DURUMUNDA YAPILACAKLAR

6.1. Kişisel verilerin işlenmesine yönelik amaç unsurunun ortadan kalkması, açık rızanın geri alınmış olması veya

Kanunun 5. ve 6. maddelerinde yer alan kişisel verilerin işlenme şartlarının tamamının ortadan kalkması ya da adı

geçen maddelerde istisnalardan hiçbirinin uygulanamayacağı bir durumun söz konusu olması halinde, işlenme

şartları ortadan kalkan kişisel veriler, ilgili iş birimi tarafından, iş ihtiyaçları göz önüne alınarak, Yönetmeliğin 7.,

8., 9. veya 10. maddeleri kapsamında, uygulanan yöntemin gerekçesi de açıklanmak suretiyle silinir, yok ( imha )

edilir veya anonim hale getirilir. Ancak kesinleşmiş bir mahkeme kararının söz konusu olması halinde mahkeme

kararı ile hükmedilen imha yöntemi uygulanmak zorundadır.

6.2. Kişisel veriyi işleyen ya da saklayan tüm kullanıcılar ve veri sahibi “ÜNDEMO EV VE OFİS EŞYALARI

DEKORASYON TASARIM TURİZM SANAYİ VE TİCARET LİMİTED ŞİRKETİ “ birimleri işlemeyle ilgili şartların

ortadan kalkıp kalkmadığını en geç dört aylık periyodlar içerisinde, kullandıkları veri kayıt ortamlarında gözden

geçireceklerdir. Kişisel veri sahibinin başvurusu ya da Kurulun veya bir mahkemenin bildirimi üzerine, ilgili

kullanıcı ve birimler, periyodik denetleme süresine bakmaksızın kullandıkları veri kayıt ortamlarında bu gözden

geçirmeyi yapacaklardır.

6.3. Periyodik gözden geçirmeler neticesinde veya herhangi bir anda veri işleme şartlarının ortadan kalkmış

olduğu tespit edildiğinde ilgili kullanıcı veya veri sahibi, ilgili kişisel verinin kendi uhdesinde bulunan kayıt

ortamından işbu politikaya göre, silinmesine, yok (imha) edilmesine veya anonim hale getirilmesine karar

verecektir. Tereddüt duyulan durumlarda ilgili veri sahibi iş biriminden görüş alınarak işlem yapılacaktır. Merkezi

Bilgi Sistemlerinde yer alan çok paydaşlı veri sahipliği bulunan kişisel verilerin imhasına yönelik karar alınması

gerektiğinde ise Kişisel Verileri Koruma Komitesi’nin görüşü alınacak ve söz konusu kişisel veri hakkında işbu

politikaya göre verinin, saklanmasına veya silinmesine, yok (imha) edilmesine veya anonim hale getirilmesine

ilgili veri sahibi iş birimi tarafından karar verilecektir.

KİŞİSEL VERİ SAKLAMA VE İMHA POLİTİKASI

6.4. Kişisel verilerin silinmesi, yok (imha) edilmesi veya anonim hale getirilmesiyle ilgili yapılan bütün işlemler kayıt

altına alınır ve söz konusu kayıtlar, diğer hukuki yükümlülükler hariç olmak üzere en az üç yıl süreyle saklanır.

6.5. Yönetmeliğin 7.4 maddesi uyarınca, kişisel verilerin silinmesi, yok (imha) edilmesi, anonim hale getirilmesi

işlemiyle ilgili uygulanan yöntemler Politika’ nın yürürlüğe girmesinden sonra yayınlanacak ve açıklanacaktır.

6.6. Kişisel verilerin silinmesi, yok (imha) edilmesi veya anonim hale getirilmesinde Kanunun 4. maddesindeki

genel ilkeler ile 12. maddesi kapsamında alınması gereken teknik ve idari tedbirlere, ilgili mevzuat hükümlerine,

Kurul kararlarına ve mahkeme kararlarına uygun hareket edilmesi zorunludur.

6.7. Bir kişisel verinin sahibi gerçek kişi, Kanunun 13. maddesine istinaden “ÜNDEMO EV VE OFİS EŞYALARI

DEKORASYON TASARIM TURİZM SANAYİ VE TİCARET LİMİTED ŞİRKETİ ……………….. “ ’a başvurarak kendisine ait

kişisel verilerin silinmesini, imhasını veya anonim hale getirilmesini talep ettiğinde, ilgili veri sahibi iş birimi, kişisel

verileri işleme şartlarının tamamının ortadan kalkıp kalkmadığını inceler. İşleme şartlarının tamamı ortadan

kalkmışsa; talebe konu kişisel verileri siler, imha eder veya anonim hale getirir. Bu durumda detayları ISO 27001:203

Bilgi Güvenliği Yönetim Sisteminde Veri İmha Prosedüründe belirlendiği şekilde; talep, başvuru tarihinden itibaren

en geç otuz gün içinde sonuçlandırılır ve ilgili kişiye KVKK Sorumlusu tarafından atanan KVKK irtibat sorumlusu

aracılığıyla bilgi verilir. Kişisel verileri işleme şartlarının tamamı ortadan kalkmış ve talebe konu kişisel veriler üçüncü

kişilere aktarılmışsa, ilgili veri sahibi iş birimi bu durumu derhal aktarım yapılan üçüncü kişiye bildirir ve üçüncü kişi

nezdinde Yönetmelik kapsamında gerekli işlemlerin yapılmasını temin eder.

6.8. Kişisel verileri işleme şartlarının tamamının ortadan kalkmadığı durumlarda, kişisel veri sahiplerinin

verilerinin silinmesi veya imha edilmesine yönelik talepleri “ ÜNDEMO EV VE OFİS EŞYALARI DEKORASYON

TASARIM TURİZM SANAYİ VE TİCARET LİMİTED ŞİRKETİ “ tarafından Kanunun 13. maddesinin 3. fıkrası

uyarınca gerekçesi açıklanarak reddedilebilir. Ret cevabı ilgili kişiye en geç 30 gün içerisinde yazılı olarak ya da

elektronik ortamda bildirilir.

6.9. Kişisel verilerin silinmesi ya da imha edilmesine yönelik talepler ancak ilgili kişinin kimlik tespitinin yapılmış

olması kaydıyla değerlendirilecektir. Söz konusu kanallar dışında yapılacak taleplerde ilgili kişiler kimlik tespitinin

yada doğrulamasının yapılabileceği kanallara yönlendirilecektir.

7. POLİTİKANIN YÜRÜRLÜĞE SOKULMASI, İHLAL DURUMLARI VE YAPTIRIMLAR

7.1. İşbu Politika tüm çalışanlara ve Kişisel veri sahiplerine “ ÜNDEMO EV VE OFİS EŞYALARI DEKORASYON

TASARIM TURİZM SANAYİ VE TİCARET LİMİTED ŞİRKETİ “ İnternet sitesinden duyurularak yürürlüğe girecek

ve yürürlüğü itibariyle tüm iş birimleri, danışmanlar, müşteriler, sigorta şirketleri, dış hizmet sağlayıcıları ve sair

ÜNDEMO EV VE OFİS EŞYALARI DEKORASYON TASARIM TURİZM SANAYİ VE TİCARET LİMİTED ŞİRKETİ

………………….. “ nezdinde kişisel veri işleyen herkes için bağlayıcı olacaktır.

7.2. “ ÜNDEMO EV VE OFİS EŞYALARI DEKORASYON TASARIM TURİZM SANAYİ VE TİCARET LİMİTED ŞİRKETİ

………. “ çalışanlarının Politikanın gereklerini yerine getirip getirmediğinin takibi ilgili çalışanların amirlerinin

sorumluluğunda olacaktır. Politikaya aykırı davranış tespit edildiğinde konu derhal ilgili çalışanın amiri tarafından

bağlı bulunan bir üst amire bildirilecektir. Aykırılığın önemli boyutta olması halinde ise üst amir tarafından vakit

kaybetmeksizin Kişisel Verileri Koruma Komitesi’ne bilgi verilecektir.

7.3. Politikaya aykırı davranan çalışan hakkında, İnsan Kaynakları tarafından yapılacak değerlendirme sonrasında

gerekli idari işlem yapılacaktır.

KİŞİSEL VERİ SAKLAMA VE İMHA POLİTİKASI

7.4. Politika gereklerinin yerine getirilmesi için “ ÜNDEMO EV VE OFİS EŞYALARI DEKORASYON TASARIM TURİZM

SANAYİ VE TİCARET LİMİTED ŞİRKETİ . “ tarafından; KVKK Kanunu Kapsamında gerekli tüm güvenlik önlemleri

alınmaktadır.

8. KİŞİSEL VERİLERİ SAKLAMA VE İMHA SÜREÇLERİNDE YER ALACAK KİŞİLER VE SORUMLULUKLARI

“ÜNDEMO EV VE OFİS EŞYALARI DEKORASYON TASARIM TURİZM SANAYİ VE TİCARET LİMİTED ŞİRKETİ

içerisinde Kanun, Yönetmelik ve Politika ile belirtilen verinin imhasına dair gereklerin yerine getirilmesinde tüm

çalışanlar, müşteriler, sigorta şirketleri, danışmanlar, dış hizmet sağlayıcıları ve sair surette “ ÜNDEMO EV VE

OFİS EŞYALARI DEKORASYON TASARIM TURİZM SANAYİ VE TİCARET LİMİTED ŞİRKETİ ……. “ nezdinde kişisel

veri saklayan ve işleyen herkes bu gerekleri yerine getirmekten sorumludur.

Her iş birimi kendi iş süreçlerinde ürettiği veriyi saklamak ve korumakla yükümlüdür; ancak üretilen verinin iş

biriminin kontrolü ve yetkisi dışında sadece bilgi sistemlerinde bulunması durumunda, söz konusu veri bilgi

sistemlerinden sorumlu birimler tarafından saklanacaktır.

İş süreçlerini etkileyecek ve veri bütünlüğünün bozulmasına, veri kaybına ve yasal düzenlemelere aykırı sonuçlar

doğmasına neden olacak periyodik imhalar, ilgili kişisel verinin türü, içinde yer aldığı sistemler ve veri sahibi iş

birimi dikkate alınarak ilgili bilgi sistemleri bölümlerince yapılacaktır.

8.1. KİŞİSEL VERİLERİ KORUMA KOMİTESİ

ÜNDEMO EV VE OFİS EŞYALARI DEKORASYON TASARIM TURİZM SANAYİ VE TİCARET LİMİTED ŞİRKETİ “

bünyesinde bir Kişisel

Verileri Koruma Komitesi kurar. Kişisel Verileri Koruma Komitesi, ilgili kişilerin verilerinin hukuka, Kişisel Verilerin

Korunması ve İşlenmesi Politikasına ve Kişisel Veri Saklama ve İmha Politikasına uygun olarak saklanması ve işlenmesi

için gerekli işlemleri yapmak/yaptırmak ve süreçleri denetlemekle yetkili ve görevlidir.

Kişisel Verileri Koruma Komitesi bir yönetici, bir idari uzman ve bir teknik uzman olmak üzere en az üç kişiden oluşur.

Kişisel Veri Komitesinde görevli “ ÜNDEMO EV VE OFİS EŞYALARI DEKORASYON TASARIM TURİZM SANAYİ VE

TİCARET LİMİTED ŞİRKETİ ……… “ çalışanlarının unvanları ve görev tanımları aşağıda belirtilmiştir:

Unvan Görev Tanımı

Kişisel Verileri Koruma

Komitesi Yöneticisi

Kanuna uyumluluk sürecinde yürütülen projelerde her türlü planlama, analiz,

araştırma, risk belirleme çalışmalarını yönlendirmek; Kanun, Kişisel Verilerin

Korunması ve İşlenmesi Politikası ve Kişisel Veri Saklama ve İmha Politikası uyarınca

yürütülmesi gereken süreçleri yönetmek ve ilgili kişilerce gelen talepleri karara

bağlamakla yükümlüdür.

KVK Uzmanı ( İrtibat

Sorumlusu )

(Teknik ve İdari)

İlgili kişilerin taleplerinin incelenmesi ve değerlendirilmek üzere Kişisel Veri Komitesi

Yöneticisine raporlanmasından; Kişisel Veri Komitesi Yöneticisi tarafından

değerlendirilen ve karara bağlanan ilgili kişi taleplerine ilişkin işlemlerin Kişisel Veri

Komitesi Yöneticisinin kararı uyarınca yerine getirilmesinden; saklama ve imha

süreçlerinin denetiminin yapılmasından ve bu denetimlerin Kişisel Veri Komitesi

Yöneticisine raporlanmasından; saklama ve imha süreçlerinin yürütülmesinden

sorumludur.

KİŞİSEL VERİ SAKLAMA VE İMHA POLİTİKASI

8.2. SAKLAMA VE İMHA NEDENLERİ

8.2.1. Saklama Nedenleri

ÜNDEMO EV VE OFİS EŞYALARI DEKORASYON TASARIM TURİZM SANAYİ VE TİCARET LİMİTED ŞİRKETİ bünyesinde

tutulan kişisel veriler Kanun ve Kişisel Veriler Politikamız (ilgili politikaya https://hepsiaromatik.com/ adresinden

ulaşabilirsiniz) uyarınca, burada belirtilen amaç ve nedenlerle saklanmaktadır.

8.2.2. İmha Nedenleri

“ÜNDEMO EV VE OFİS EŞYALARI DEKORASYON TASARIM TURİZM SANAYİ VE TİCARET LİMİTED ŞİRKETİ “

bünyesinde bulunan kişisel veriler ilgili kişinin talebi halinde ya da Kanun’un 5’nci ve 6’ncı maddelerinde sayılan

nedenlerin ortadan kalkması halinde resen işbu imha politikası uyarınca silinir, yok ( imha ) edilir veya anonim hale

getirilir. KVKK Kanun’un 5’nci ve 6’ncı maddelerinde sayılan nedenler aşağıdakilerden ibarettir:

1. Kanunlarda açıkça öngörülmesi.

2. Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan

kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.

3. Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait

kişisel verilerin işlenmesinin gerekli olması.

4. Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.

5. İlgili kişinin kendisi tarafından alenileştirilmiş olması.

6. Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.

7. İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için

veri işlenmesinin zorunlu olması.

8.3. İMHA YÖNTEMLERİ “

ÜNDEMO EV VE OFİS EŞYALARI DEKORASYON TASARIM TURİZM SANAYİ VE TİCARET LİMİTED ŞİRKETİ …. “,

Kanuna ve sair mevzuatı ile Kişisel Verilerin Korunması ve İşlenmesi Politikasına uygun olarak sakladığı kişisel verileri,

verilerin işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde ilgili kişinin talebi doğrultusunda ya da işbu Kişisel

Veri Saklama ve İmha Politikasında belirtilen süreler içinde re’sen siler, yok (imha ) eder veya anonim hale getirir.

“ ÜNDEMO EV VE OFİS EŞYALARI DEKORASYON TASARIM TURİZM SANAYİ VE TİCARET LİMİTED ŞİRKETİ “

tarafından en çok kullanılan silme, yok etme ve anonim hale getirme teknikleri aşağıda sıralanmaktadır:

8.3.1.1 Silme Yöntemleri

Matbu Ortamda Tutulan Kişisel Veriler İçin Silme Yöntemleri

Karartma

Matbu ortamda bulunan kişisel veriler karartma yöntemi kullanılarak

silinir. Karartma işlemi, ilgili evrak üzerindeki kişisel verilerin, mümkün

olan durumlarda kesilmesi, mümkün olmayan durumlarda ise geri

döndürülemeyecek ve teknolojik çözümlerle okunamayacak şekilde

sabit mürekkep kullanılarak görünemez hale getirilmesi şeklinde yapılır.

Bulut ve Yerel Dijital Ortamda Tutulan Kişisel Veriler İçin Silme Yöntemleri

Yazılımdan güvenli olarak silme Bulut ortamda ya da yerel dijital ortamlarda tutulan kişisel veriler bir

daha kurtarılamayacak şekilde dijital komutla silinir. Bu şekilde silinen

KİŞİSEL VERİ SAKLAMA VE İMHA POLİTİKASI

verilere tekrar ulaşılamaz.

8.3.1.2 Yok ( imha ) Etme Yöntemleri

Matbu Ortamda Tutulan Kişisel Veriler İçin Yok Etme Yöntemleri

Fiziksel yok etme Matbu ortamda tutulan belgeler evrak imha makineleri ile tekrar bir

araya getirilemeyecek şekilde yok edilir.

Yerel Dijital Ortamda Tutulan Kişisel Veriler İçin Yok Etme Yöntemleri

Fiziksel yok etme

Kişisel veri barındıran optik ve manyetik medyanın eritilmesi, yakılması

veya toz haline getirilmesi gibi fiziksel olarak yok edilmesi işlemidir.

Optik veya manyetik medyayı eritmek, yakmak, toz haline getirmek,

fiziksel olarak kesmek ve/veya delmek ya da bir metal öğütücüden

geçirmek gibi işlemlerle verilerin erişilmez kılınması sağlanır.

De-manyetize etme (degauss) Manyetik medyanın yüksek manyetik alana maruz bırakılması ile

üzerindeki verilerin okunamaz biçimde bozulması işlemidir.

Üzerine yazma

Manyetik medya ve yeniden yazılabilir optik medya üzerine en az yedi

kez 0 ve 1’lerden oluşan rastgele veriler yazılarak eski verinin

okunmasının ve kurtarılmasının önüne geçilir.

Bulut Ortamda Tutulan Kişisel Veriler İçin Yok Etme Yöntemleri

Yazılımdan güvenli olarak silme

Bulut ortamda tutulan kişisel veriler bir daha kurtarılamayacak şekilde

dijital komutla silinir ve bulut bilişim hizmet ilişkisi sona erdiğinde kişisel

verileri kullanılır hale getirmek için gerekli şifreleme anahtarlarının tüm

kopyaları yok edilir. Bu şekilde silinen verilere tekrar ulaşılamaz.

8.3.1.3. Anonimleştirme Yöntemleri

Anonimleştirme, kişisel verilerin başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir

gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesidir.

Değişkenleri çıkarma

İlgili kişiye ait kişisel verilerin içerisinde yer alan ve ilgili kişiyi herhangi

bir şekilde tespit etmeye yarayacak doğrudan tanımlayıcıların bir ya da

bir kaçının çıkarılmasıdır.

Bu yöntem kişisel verinin anonim hale getirilmesi için kullanılabileceği

gibi, kişisel veri içerisinde veri işleme amacına uygun düşmeyen bilgilerin

bulunması halinde bu bilgilerin silinmesi amacıyla da kullanılabilir.

Bölgesel gizleme

Kişisel verilerin toplu olarak anonim şekilde bulunduğu veri tablosu

içinde istisna durumda olan veriye ilişkin ayırt edici nitelikte olabilecek

bilgilerin silinmesi işlemidir.

KİŞİSEL VERİ SAKLAMA VE İMHA POLİTİKASI

Genelleştirme Birçok kişiye ait kişisel verinin bir araya getirilip, ayırt edici bilgileri

kaldırılarak istatistiki veri haline getirilmesi işlemidir.

Alt ve üst sınır kodlama / Global kodlama

Belli bir değişken için o değişkene ait aralıklar tanımlanarak

kategorilendirilir. Değişken sayısal bir değer içermiyorsa bu halde

değişken içindeki birbirine yakın veriler kategorilendirilir.

Aynı kategori içinde kalan değerler birleştirilir.

Mikro birleştirilme

Bu yöntem ile veri kümesindeki bütün kayıtlar öncelikle anlamlı bir

sıraya göre dizilip sonrasında bütün küme belirli bir sayıda alt kümelere

ayrılır. Daha sonra her alt kümenin belirlenen değişkene ait değerinin

ortalaması alınarak alt kümenin o değişkenine ait değeri ortalama değer

ile değiştirilir. Bu sayede veri içerisinde bulunan dolaylı tanımlayıcılar

bozulmuş olacağından, verinin ilgili kişiyle ilişkilendirilmesi zorlaştırılır.

Veri karma ve bozma

Kişisel veri içerisindeki doğrudan ya da dolaylı tanımlayıcılar başka

değerlerle karıştırılarak ya da bozularak ilgili kişi ile ilişkisi koparılır ve

tanımlayıcı niteliklerini kaybetmeleri sağlanır.

“ ÜNDEMO EV VE OFİS EŞYALARI DEKORASYON TASARIM TURİZM SANAYİ VE TİCARET LİMİTED ŞİRKETİ “, kişisel

verilerin anonim hale getirilmesi için ilgili verinin niteliğine göre bu sayılan anonimleştirme yöntemlerinden bir ya da

birkaçını kullanır. ÜNDEMO EV VE OFİS EŞYALARI DEKORASYON TASARIM TURİZM SANAYİ VE TİCARET LİMİTED

ŞİRKETİ “, bu anonimleştirme yöntemlerini kullanırken K-Anonimlik, L-Çeşitlilik ve T-Yakınlık istatistik yöntemlerini

kullanabilir.

9. KİŞİSEL VERİLERİ SAKLAMA VE İMHA SÜRELERİ

Kişisel Verileri Saklama ve İmha Sürelerini Gösteren Tablo Ek: 1’de yer almaktadır. Periyodik imha ya da talep

üzerine gerçekleştirilecek imha işlemlerinde söz konusu saklama ve imha süreleri dikkate alınacaktır. Kişisel

Verileri Saklama ve İmha Sürelerini Gösteren Tablo ÜNDEMO EV VE OFİS EŞYALARI DEKORASYON TASARIM

TURİZM SANAYİ VE TİCARET LİMİTED ŞİRKETİ kişisel veri envanterinde yer alacak süreçlerin sahibi iş

birimlerince, tereddüt halinde Kişisel Verileri Koruma Komitesi değerlendirmeleri de alınarak, güncellenecektir.

9.1. Kişisel veri Saklama Tablosu ( Süreleri )

VERİ SAHİBİ VERİ KATEGORİSİ VERİ SAKLAMA SÜRESİ

Çalışan

İşe alım evrakları ile Sosyal Güvenlik Kurumuna

gerçekleştirilen; hizmet süresine ve ücrete dair

bildirimlere esas özlük verileri

Hizmet akdinin devamında ve hitamından

itibaren de 50(elli) yıl müddetle muhafaza

edilir.

Çalışan İşe alım evrakları ile Sosyal Güvenlik Kurumuna

gerçekleştirilen; hizmet süresine ve ücrete dair

bildirimlere esas özlük verileri dışında kalan özlük

verileri

Hizmet akdinin devamında ve hitamını

takip eden takvim yılı yılbaşından itibaren

de 10(on) yıl müddetle muhafaza edilir.

KİŞİSEL VERİ SAKLAMA VE İMHA POLİTİKASI

Çalışan İşyeri Kişisel Sağlık Dosyası İçeriğindeki Veriler

Hizmet akdinin devamında ve hitamından

itibaren 30(otuz) yıl müddetle muhafaza

edilir.

İş Ortağı/Çözüm

Ortağı/Danışman

İş Ortağı/Çözüm Ortağı/Danışman ile “

………………… “ arasındaki ticari ilişkinin

yürütümüne dair kimlik bilgisi, iletişim bilgisi,

finansal bilgiler, telefon aramalarında alınan ses

kayıtları, İş Ortağı/Çözüm Ortağı/Danışman

İş Ortağı/Çözüm Ortağı/Danışmanın,

“………………… “'la olan iş/ticari ilişkisi

süresince ve sona ermesinden itibaren

Türk Borçlar Kanunu Md.146 ile Türk

Ticaret Kanunu M.82 uyarınca 10(on) yıl

çalışanı verileri süre ile saklanır.

Ziyaretçi

“……………….. “'a ait fiziki mekana girişte alınan

Ziyaretçi'ye ait ad, soyad, T.C.K.N., araç plakası

ile kamera kayıtları, telefon aramalarında alınan

ses kayıtları

2(iki) yıl süre ile saklanır.

İnternet Sitesi

Ziyaretçisi

İnternet Sitesi Ziyaretçisi'ne ait ad, soyad, e-posta

adresi, gezinme hareketleri bilgileri 2(iki) yıl süre ile saklanır.

Çalışan Adayı Çalışan Adayına ait özgeçmiş ve işe başvuru

formunda yer alan bilgiler

En fazla 2(iki) yıl olmak üzere özgeçmişin

güncelliğini kaybedeceği süre kadar

saklanır.

Stajyer(öğrenci) Stajyer'e ait staj dosyasında yer alan bilgiler

Staj ilişkisinin devamında ve hitamını takip

eden takvim yılı yılbaşından itibaren de

10(on) yıl müddetle muhafaza edilir.

Müşteri

Müşteri'ye ait ad, soyad, T.C.K.N., iletişim bilgileri,

ödeme bilgileri ve yöntemleri, gezinme

hareketleri bilgileri, telefon aramalarında alınan

ses kayıtları, ürün/hizmet tercihleri, işlem geçmişi,

özel gün bilgileri

Müşteri'nin, satın almış olduğu her bir

ürün/hizmetin sunulmasından itibaren

Türk Borçlar Kanunu Md.146 ile Türk

Ticaret Kanunu Md.82 uyarınca 10(on) yıl

süre ile saklanır.

Müşteri Kamera görüntüleri, araç plaka bilgisi 2(iki) yıl süre ile saklanır.

Potansiyel Müşteri Potansiyel Müşteri ile ÜNDEMO EV VE OFİS

EŞYALARI DEKORASYON TASARIM TURİZM

SANAYİ VE TİCARET LİMİTED ŞİRKETİ “

arasındaki ticari ilişki kurulmasına dair sözleşme

görüşmeleri sırasında alınan kimlik bilgisi, iletişim

2(iki) yıl süre ile saklanır.

KİŞİSEL VERİ SAKLAMA VE İMHA POLİTİKASI

bilgisi, finansal bilgiler, telefon aramalarında

alınan ses kayıtları

“ÜNDEMO EV VE

OFİS EŞYALARI

DEKORASYON

TASARIM TURİZM

SANAYİ VE TİCARET

LİMİTED ŞİRKETİ

“’nın İşbirliği İçinde

Olduğu Kurum/

…………. (Tedarikçi,

Fason Üretici,

Bayi/Franchise

“……………….. “’ın İşbirliği İçinde Olduğu

Kurum/Firmalar ile “………………. “ arasındaki

ticari ilişkinin yürütümüne dair kimlik bilgisi,

iletişim bilgisi, finansal bilgiler, telefon

aramalarında alınan ses kayıtları, “………………..

“’ın İşbirliği İçinde Olduğu Kurum/Firma çalışanı

verileri

“……………. “’ın İşbirliği İçinde Olduğu

Kurum/Firmaların, “………………….“'la

olan iş/ticari ilişkisi süresince ve sona

ermesinden itibaren Türk Borçlar Kanunu

Md.146 ile Türk Ticaret Kanunu Md.82

uyarınca 10(on) yıl süre ile saklanır.

* Mevzuat uyarınca daha uzun bir süre düzenlenmiş olması ya da mevzuat uyarınca zamanaşımı, hak düşürücü süre,

saklama süreleri vb. için daha uzun bir süre öngörülmüş olması halinde, mevzuat hükümlerindeki süreler azami saklama

süresi olarak kabul edilir.

3.3.2. İmha Süreleri

“ÜNDEMO EV VE OFİS EŞYALARI DEKORASYON TASARIM TURİZM SANAYİ VE TİCARET LİMİTED ŞİRKETİ “, Kanun,

ilgili mevzuat, Kişisel Verilerin Korunması ve İşlenmesi Politikası ve işbu Kişisel Verileri Saklama ve İmha Politikası

uyarınca sorumlu olduğu kişisel verileri silme, yok ( imha ) etme veya anonim hale getirme yükümlülüğünün ortaya

çıktığı tarihi takip eden ilk periyodik imha işleminde, kişisel verileri siler, yok eder veya anonim hale getirir.

İlgili kişi, Kanunun 13’ncü maddesine istinaden “ÜNDEMO EV VE OFİS EŞYALARI DEKORASYON TASARIM TURİZM

SANAYİ VE TİCARET LİMİTED ŞİRKETİ “’a başvurarak kendisine ait kişisel verilerin silinmesini veya yok edilmesini

talep ettiğinde;

1. Kişisel verileri işleme şartlarının tamamı ortadan kalkmışsa; “ÜNDEMO EV VE OFİS EŞYALARI DEKORASYON

TASARIM TURİZM SANAYİ VE TİCARET LİMİTED ŞİRKETİ ………….. “ talebe konu kişisel verileri talebi aldığı

günden itibaren 30 (otuz) gün içinde gerekçesini açıklayarak uygun imha yöntemi ile siler, yok eder veya

anonim hale getirir. ÜNDEMO EV VE OFİS EŞYALARI DEKORASYON TASARIM TURİZM SANAYİ VE TİCARET

LİMİTED ŞİRKETİ “’ın talebi almış sayılması için ilgili kişinin talebini Kişisel Verilerin Korunması ve İşlenmesi

Politikasına uygun olarak yapmış olması gerekir. “ ÜNDEMO EV VE OFİS EŞYALARI DEKORASYON TASARIM

TURİZM SANAYİ VE TİCARET LİMİTED ŞİRKETİ “, her halde yapılan işlemle ilgili ilgili kişiye bilgi verir.

2. Kişisel verileri işleme şartlarının tamamı ortadan kalkmamışsa, bu talep “ ÜNDEMO EV VE OFİS EŞYALARI

DEKORASYON TASARIM TURİZM SANAYİ VE TİCARET LİMİTED ŞİRKETİ ….. “ tarafından Kanunun 13’ncü

maddesinin üçüncü fıkrası uyarınca gerekçesi açıklanarak reddedilebilir ve ret cevabı ilgili kişiye en geç otuz gün

içinde yazılı olarak ya da elektronik ortamda bildirilir.

10. PERİYODİK İMHA SÜRELERİ

6698 sayılı KVKK Kanununda yer alan kişisel verilerin işlenme şartlarının tamamının ortadan kalkması durumunda;

“ÜNDEMO EV VE OFİS EŞYALARI DEKORASYON TASARIM TURİZM SANAYİ VE TİCARET LİMİTED ŞİRKETİ “ işleme

şartları ortadan kalkmış

olan kişisel verileri işbu Kişisel Verileri Saklama ve İmha Politikasında belirtilen ve tekrar eden aralıklarla re’sen

gerçekleştirilecek bir işlemle siler, yok ( imha ) eder veya anonim hale getirir.

Periyodik imha süreçleri ilk kez 30.09.2019 tarihinde başlar ve her 6 (altı) ayda bir tekrar eder.

KİŞİSEL VERİ SAKLAMA VE İMHA POLİTİKASI

10.1. İMHA İŞLEMİNİN HUKUKA UYGUNLUĞUNUN DENETİMİ

ÜNDEMO EV VE OFİS EŞYALARI DEKORASYON TASARIM TURİZM SANAYİ VE TİCARET LİMİTED ŞİRKETİ ………….. “,

gerek talep üzerine gerekse periyodik imha süreçlerinde re’sen gerçekleştirdiği imha işlemlerini Kanuna, sair mevzuata,

Kişisel Verilerin Korunması ve İşlenmesi Politikasına ve işbu Kişisel Veri Saklama ve İmha Politikasına uygun olarak

yapar.

ÜNDEMO EV VE OFİS EŞYALARI DEKORASYON TASARIM TURİZM SANAYİ VE TİCARET LİMİTED ŞİRKETİ “, imha

işlemlerinin bu düzenlemelere uygun olarak yapıldığını temin etmek amacıyla bir takım idari ve teknik tedbirler

almaktadır.

10.1.1. Teknik Tedbirler

❖ ÜNDEMO EV VE OFİS EŞYALARI DEKORASYON TASARIM TURİZM SANAYİ VE TİCARET LİMİTED ŞİRKETİ

…….“, işbu politikada yer alan her bir imha yöntemine uygun teknik araç ve ekipman temin eder.

❖ ÜNDEMO EV VE OFİS EŞYALARI DEKORASYON TASARIM TURİZM SANAYİ VE TİCARET LİMİTED ŞİRKETİ “,

imha işlemlerinin yapıldığı yerin güvenliğini sağlar.

❖ ÜNDEMO EV VE OFİS EŞYALARI DEKORASYON TASARIM TURİZM SANAYİ VE TİCARET LİMİTED ŞİRKETİ “,

imha işlemini yapan kişilerin erişim kayıtlarını tutar.

❖ “ÜNDEMO EV VE OFİS EŞYALARI DEKORASYON TASARIM TURİZM SANAYİ VE TİCARET LİMİTED ŞİRKETİ “,

imha işlemini yapacak yetkin ve tecrübeli elemanlar istihdam eder ya da gerektiğinde yetkin üçüncü kişilerden

hizmet alır.

10.1.2. İdari Tedbirler

ÜNDEMO EV VE OFİS EŞYALARI DEKORASYON TASARIM TURİZM SANAYİ VE TİCARET LİMİTED ŞİRKETİ “ “, imha

işlemini yapacak çalışanlarının bilgi güvenliği, kişisel veriler ve özel hayatın gizliliği konularında farkındalıklarının

artırılması ve bilinçlendirilmesi için çalışmalar yapar.

❖ ÜNDEMO EV VE OFİS EŞYALARI DEKORASYON TASARIM TURİZM SANAYİ VE TİCARET LİMİTED ŞİRKETİ “,

bilgi güvenliği, özel hayatın gizliliği, kişisel verilerin korunması ve güvenli imha teknikleri alanındaki gelişmeleri

takip etmek ve gerekli aksiyonları almak üzere hukuki ve teknik danışmanlık hizmeti alır.

❖ ÜNDEMO EV VE OFİS EŞYALARI DEKORASYON TASARIM TURİZM SANAYİ VE TİCARET LİMİTED ŞİRKETİ “,

teknik ya da hukuki gereklilikler nedeniyle imha işlemini üçüncü kişilere yaptırdığı durumlarda ilgili üçüncü

kişilerle kişisel verilerin korunması amacıyla protokoller imzalar, ilgili üçüncü kişilerin bu protokollerdeki

yükümlülüklerine uyması için gerekli tüm özeni gösterir.

❖ ÜNDEMO EV VE OFİS EŞYALARI DEKORASYON TASARIM TURİZM SANAYİ VE TİCARET LİMİTED ŞİRKETİ “,

imha işlemlerinin hukuka ve işbu Kişisel Veri Saklama ve İmha Politikasında belirtilen şart ve yükümlülüklere

uygun olarak yapılıp yapılmadığını düzenli olarak denetler, gereken aksiyonları alır.

Kişisel verilerin silinmesi, yok edilmesi ve anonim hale getirilmesiyle ilgili yapılan bütün işlemler kayıt altına alınır ve

söz konusu kayıtlar, diğer hukuki yükümlülükler hariç olmak üzere en az üç yıl süreyle saklanır

11. YÜRÜRLÜK

11.1. Politika yayınlanma tarihi itibari ile yürürlüğe girecektir.

11.2. Politikanın ÜNDEMO EV VE OFİS EŞYALARI DEKORASYON TASARIM TURİZM SANAYİ VE TİCARET LİMİTED

ŞİRKETİ genelinde duyurulması ve gerekli güncellemelerin yapılması Kişisel Verileri Koruma Komitesi’nin

sorumluluğundadır.

12. GÜNCELLEME ve UYUM

KİŞİSEL VERİ SAKLAMA VE İMHA POLİTİKASI

“ ÜNDEMO EV VE OFİS EŞYALARI DEKORASYON TASARIM TURİZM SANAYİ VE TİCARET LİMİTED ŞİRKETİ ……………..

“, Kanunda yapılan değişiklikler nedeniyle, Kurum kararları uyarınca ya da sektördeki ya da bilişim alanındaki gelişmeler

doğrultusunda, Kişisel Verilerin Korunması ve İşlenmesi Politikasında ya da işbu Kişisel Veri Saklama ve İmha

Politikasında değişiklik yapma hakkını saklı tutar.

İşbu Kişisel Veri Saklama ve İmha Politikasında yapılan değişiklikler zaman geçirmeden metne işlenir ve değişikliklere

ilişkin açıklamalar politikanın sonunda açıklanır.