KIZILBÜK GAYRİMENKUL YATIRIM ORTAKLIĞI A.Ş.
6698 sayılı Kişisel Verilerin Korunması Kanunu Çerçevesinde
Kişisel Verilerinin İşlenmesine İlişkin Aydınlatma Metni
1. Aydınlatma Metninin Amacı ve Kapsamı
İşbu aydınlatma metni,
Sinpaş Gayrimenkul Yatırım Ortaklığı A.Ş. (
“Kızılbük” veya
“Şirket” ) kişisel verilere atfettiği verdiği önem uyarınca; 6698 sayılı Kişisel Verilerin Korunması Kanununun (“KVKK”) 10 uncu maddesi kapsamında kişisel verilerinin korunması ve işlenmesi konularında Şirketimizin yaklaşımını ortaya koymak ve bu doğrultuda bilgilendirmek için hazırlanmıştır.
Kişisel Verilerin İşlenmesine ilişkin Aydınlatma Metni (
“Metin”) kapsamına dahil olan veriler ilgili kişinin otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen tüm kişisel verilerine ilişkindir.
2. Kişisel Verilere İlişkin İlkeler
a. Şirketimizle paylaştığınız ve işlemeye konu olabilecek kişisel verileriniz:
Kimlik Verisi: Ad, soyad, doğum tarihi, cinsiyet, TCKN
İletişim Verisi: E-posta adresi, cep telefonu numarası
İşlem Güvenliği Bilgisi: IP adresi bilgisi, çerez kayıtları,
Hukuki İşlem Bilgisi: Yetkili kişi, kurum ve kuruluşlarla yazışmalardaki bilgiler, şikayet, dava ve icra dosyasındaki bilgiler.
b. Kişisel Verilerin Toplanması
Kişisel verilerinizi, sinpaskasaba.com internet sitesi üzerinden verdiğiniz bilgilerin sistemlerimize kaydedilmesi ve bu kanallar üzerinden işlem yapmanız, internet sitesi üzerindeki her türlü kayıt, davranışsal hareket ve işlemlerin sistemlerimize kaydedilmesi, çağrı merkezinin aranması suretiyle otomatik yöntemlerle,
Sosyal medya kanalıyla üyelik hesabınıza giriş yapmayı tercih etmeniz halinde ilgili sosyal medya kanalı tarafından kişisel verilerinizin Şirketimiz ile paylaşılması ile elektronik olarak otomatik yöntemlerle,
Resmi kurum, kuruluş ve adli/idari makamlardan gelen sizinle ilgili bilgi/belgelerin kaydedilmesi, iade/inceleme süreçlerinize ilişkin kayıtların ilgili evraklara kaydedilmesi ile otomatik olmayan yöntemlerle,
Satış ofislerimizi ziyaretinizde ilgili form ve evrakların tarafınızca doldurulması suretiyle bu formlarda şirketimizle paylaştığınız kimlik ve iletişim bilgilerinizi yazılı olarak otomatik veya otomatik olmayan yöntemlerle veya çağrı merkezimiz aracılığı ile sözlü, internet sitesi, sosyal medya mecraları, mobil uygulamalar ve benzeri vasıtalarla toplamaktayız.
c. Kişisel Verilerin İşlenmesi
Şirketimiz, kişisel verilerinizi Anayasa’nın 20. maddesine ve KVKK 4. maddesine uygun olarak,
- Hukuka ve dürüstlük kurallarına uygun,
- Doğru ve gerektiğinde güncel olarak,
- Belirli, açık ve meşru amaçlar güderek,
- Amaçla bağlantılı,
- Sınırlı ve ölçülü bir biçimde,
- Kanunlarda öngörülen veya kişisel veri işleme amacının gerektirdiği süre kadar muhafaza etmek suretiyle,
KVKK’nın 5. Maddesinde belirtilen şartlardan bir veya birkaçına dayanarak, işlenmektedir. Şirketimiz, Anayasa’nın 20. ve KVKK 10. Maddesine uygun olarak söz konusu kişisel verilerin elde edilmesi sırasında;
- Kişisel verilerin hangi amaçla işleneceği,
- İşlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği,
- Kişisel veri toplamanın yöntemi ve hukuki sebebi ve
- Kişisel ilgili kişinin sahip olduğu hakları
konusunda bilgilendirme yaparak aydınlatma yükümlüğünü yerine getirmektedir.
d. Kişisel Verilerin İşlenmesindeki Hukuki Sebepler
Şirketimiz tarafından KVKK’nın 5. Maddesinin 2. Fıkrasının (f) bendinde belirtilen amaçlar dahilinde veri ilgili kişisinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirketimiz meşru menfaatleri için kişisel veri işleme faaliyetinde bulunulmasının zorunlu olması sebebiyle işlenmektedir.
e. Kişisel Veri Toplamanın Amacı
Kişisel verileriniz yukarıda bildirilen amaçlara uygun olarak; sunduğumuz ürün ile hizmetleri sağlamak, geliştirmek ve ticari faaliyetlerimizi yürütmek ve iletişim faaliyetlerinin yürütülmesi amacıyla toplanmaktadır. Bu süreçte toplanan kişisel verileriniz; interneti sitemizde yer alan iletişim formunun doldurulması yöntemiyle toplanmaktadır.
Bu şekilde toplanan kişisel verileriniz 6698 sayılı Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında bu Aydınlatma Metni’nin (b) ve (c) maddelerinde belirtilen amaçlarla da işlenebilmektedir.
Kişisel Verileriniz amaçlarla ve hukuki sebeplere dayanılarak toplanır ve işlenir:
- Kişisel veri işlemenin kanunlarda açıkça öngörülmesi;
- Kişisel verilerin hukuki yükümlülüklerimizi yerine getirebilmek için işlenmesi,
- Kişisel verilerin bir hakkın tesisi, kullanılması ve korunması için işlenilmesi,
- Kişisel veri işlemenin meşru menfaatlerimiz için zorunlu olması
- Kişisel verilerinizin işlenmesine açık rıza vermiş olunması
- Kişisel verileriniz aşağıdaki amaçlarla toplanır ve işlenir:
- Tarafınızla şirketimizin arasındaki sözleşmenin kurulması ve ifasına yönelik süreçlerin yürütülmesi,
- Finans ve muhasebe süreçlerinin yürütülmesi ve denetimi,
- Şirketin iş faaliyetlerinin yürütülmesi ve denetimi,
- Faturalandırma süreçlerinin yürütülmesi,
- Açık rızanızın bulunması halinde, çeşitli pazarlama ve reklam faaliyetlerinde kullanabilmesi, tercihlerinize uygun ürünlerin tarafınıza sunulması başta olmak üzere memnuniyetinizin artırılmasına yönelik faaliyetlerin yürütülmesi, müşteri memnuniyetini artırmak, müşterilerimizi tanıyabilmek ve müşteri çevresi analizinde kullanabilmek, Şirketimizin sunduğu ürün ve hizmetlerin geliştirilmesi ve iyileştirilmesine yönelik faaliyetlerin yürütülmesi,
- Stratejik analiz çalışmalarının yürütülmesi,
- İletişim faaliyetlerinin yürütülmesi,
- Mesafeli satış sözleşmesi ve Tüketicinin Korunması Hakkında Kanun’un ilgili maddeleri tahtında platformumuz üzerinden akdedilen sözleşmelerin koşulları, güncel durumu ve güncellemeler ile ilgili iletişime geçilmesi ve gerekli bilgilendirmelerin yapılması,
- müşteri çevresi analizinde kullanılmasına yönelik faaliyetlerin yürütülmesi ve bu kapsamda anlaşmalı kuruluşlar aracılığıyla elektronik ortamda ve/veya fiziki ortamda anket çalışmaları yapılması,
- Hizmetlerimize ilişkin talep, şikayet ve önerilerinizin değerlendirilmesi,
- Ürünlere yönelik bilgi almanızın sağlanması,
- Mal ve hizmet satış sonrası destek hizmetlerinin yürütülmesi,
- Bilgi güvenliği süreçlerinin yürütülmesi,
- Faaliyetlerin mevzuata uygun yürütülmesinin sağlanması,
- Hukuk işlerinin takibi ve yürütülmesi,
- Yetkili kişi, kamu kurum ve kuruluşlarına bilgi verilmesi.
f. Kişisel Verilerin Aktarılması
Kızılbük, söz konusu kişisel verilerinizi sadece; açık rızanıza istinaden veya Kanun’da belirtilen güvenlik ve gizlilik esasları çerçevesinde yeterli önlemler alınmak kaydıyla yurt içinde ve gerekli güvenlik önlemlerinin alınması kaydıyla yurt dışında, Şirket faaliyetlerinin yürütülmesi, veri sahipleri ile müşterilerimiz arasındaki iş ilişkisinin sağlanması ve/veya bu amaçla görüşmeler yapılması, hizmetler, fırsat ve olanaklar sunulması ve hizmet kalitesinin artırılması amacıyla; grup şirketlerimiz, iş ortaklarımız, faaliyetlerimizin gereği anlaşmalı olduğumuz ve hizmet sunduğumuz müşteriler, tedarikçiler, servis sağlayıcı firmalar, denetim şirketleri veya yasal bir zorunluluk gereği bu verileri talep etmeye yetkili olan kamu kurum veya kuruluşları, kullandığımız yurt içi ve yurt dışı server (sunucular) bulut hizmeti aldığımız yurt içi kurumlar, reklam ve tanıtım şirketleri, kargo şirketleri ve özel kişilere ve bunlarla sınırlı olmamak üzere ilgili diğer otoritelere Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları çerçevesinde aktarılabilecektir.
Verileriniz yurt içi/yurtdışında bulunan serverlara, bulut hizmeti aldığımız yurtiçi/yurtdışı kurumlara Kanun’ un 9. Maddesi gereği açık rızanız doğrultusunda aktarılabilecektir.
g. Kişisel Verilerin Saklanması ve Silinmesi
Şirketimiz kişisel verilerinizin, yasal gereklere uygun hareket etmek ve yasal işlemleri yerine getirmek amacıyla, yasaların öngördüğü sürece, işleme amacının gerekli kıldığı süre boyunca veya Şirketimizin ileride ortaya çıkabilecek olası hukuki süreçlerde sahip olabileceği haklarını koruması ve kullanabilmesi açısından gerekli olabilecek durumlarda ilgili kanuni süreler boyunca muhafaza eder. Bu sürenin sonunda kişisel veriler Şirket tarafından silinecek, yok edilecek veya anonim hale getirilecektir.
Şirketimiz tarafından belirtilen amaçlarla işlenmiş olan kişisel veriler; KVKK kapsamında işlenmesini gerektiren amaç ortadan kalktığında ve 6102 sayılı Türk Ticaret Kanunu, 30224 sayılı Kişisel Verilerin Silinmesi, Yok Edilmesi Veya Anonim Hale Getirilmesi Hakkında Yönetmelik ve 5237 sayılı Türk Ceza Kanunu kapsamında belirlenen süreler geçince Şirketimiz tarafından silinir, yok edilir veya anonim hale getirilir.
3. İlgili Kişinin Hakları
Anayasa’nın 20. maddesinde herkesin, kendisiyle ilgili kişisel veriler hakkında bilgilendirilme hakkına sahip olduğu, KVKK’nın 11. Maddesi ile ise kişisel ilgili kişinin hakları arasında “bilgi talep etme” hakkının da bulunduğu düzenlenmiştir.
Kişisel veri sahibi olarak KVKK’nın 11’inci maddesi uyarınca aşağıdaki haklara sahip olduğunuzu bildiririz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda ve kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde yapılan işlemlerin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.
Yukarıda belirtilen haklarınıza yönelik başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümlerine uygun şekilde (yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza veya Şirketimize daha önce bildirmiş olduğunuz ve sistemlerimizde kayıtlı olan e-posta adresiniz üzerinden elektronik olarak Şirketimizin gerçek hak sahibi olduğunuzun tespitini gerçekleştirebilmesi amacıyla kimliğinizi doğrulayan bilgilerle/belgelerle* (T.C. kimlik numarası veya diğer ülke vatandaşları için pasaport numarası, tebligata esas yerleşim yeri adresi/iş yeri adresi, cep telefonu/telefon/faks numarası, e-posta adresi vb.) birlikte)
https://sinpas.com.tr/basvuru-formu.pdf adresinden ulaşabileceğiniz İlgili Kişi Başvuru Formu’nu doldurarak yahut yukarıda açıklanan ve ilgili mevzuatta düzenlenen usul ve esasa uygun şekilde veri sorumlusuna ait İlgili Kişi Başvuru Formu’nda belirtilen kanallardan Şirketimize iletebilirsiniz. Talebinizin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde başvurularınız ücretsiz olarak sonuçlandırılacaktır; ancak işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenecek tarifeye göre tarafınızdan ücret talep edilebilecektir. Kişisel ilgili kişinin kendisi dışında bir kişinin talepte bulunması için konuya ilişkin olarak kişisel ilgili kişi tarafından başvuruda bulunacak kişi adına düzenlenmiş özel vekaletname bulunmalıdır. Şirketimize iletilen usulüne uygun talepler en geç otuz gün içinde sonuçlandırılacaktır. Söz konusu taleplerin sonuçlandırılmasının ayrıca bir maliyeti gerektirmesi halinde, Şirketimiz tarafından başvuru sahibinden Kurul tarafından belirlenen tarifedeki ücret alınacaktır.
4. Kişisel Verilerin Güvenliği
a. Güvenlik Önlemleri
Şirketimiz, KVKK 12. maddesine uygun olarak, işlemekte olduğu kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, verilere hukuka aykırı olarak erişilmesini önlemek ve verilerin muhafazasını sağlamak için uygun güvenlik düzeyini sağlamaya yönelik gerekli tedbir ve kontrolleri almakta, bu kapsamda gerekli denetimleri yapmakta veya yaptırmaktadır. Bu doğrultuda Şirketimiz tarafından alınan tedbir ve kontrollere aşağıda yer verilmiştir,
- Kişisel verilerin işlenmesi ile ilgili ilkelere ve ilgili mevzuata uygun sistemleri kurma ve işletme konusunda bilgili personel istihdamı,
- Personelin kişisel verilerle ilgili bilgilendirilmesinin sağlanması için eğitimlerin verilmesi, personel sözleşmelerinde kişisel verilerin korunması mevzuatına ve Şirket uygulama kurallarına uyum ile ilgili hükümlere yer verilmesi,
- Kişisel verilerin güvenli bir biçimde saklanmasını sağlayan mevzuata uygun yedekleme programlarının kullanılması,
- Kişisel veri işleme süreçlerini kapsayan bir hizmetin dış kaynak olarak temin edilmesi durumunda, dış kaynak firmalarla yapılan sözleşmelerde kişisel verilerin korunması amacıyla gerekli güvenlik tedbirlerini alacağına ve kendi kuruluşlarında bu tedbirlere uyulmasını sağlanacağına ilişkin hükümlere yer verilmesi,
- Şirketimizin yürütmüş olduğu tüm faaliyetlerde yer alan kişisel veri işleme süreçlerinin KVKK ile düzenlenen veri işleme şartları kapsamında değerlendirilmesi, söz konusu süreçlerin KVKK hükümlerine uygun bir şekilde sürdürülmesi için gerekli teknik ve organizasyonel önlemlerin alınması,
- Tedbir ve kontrolleri de içerecek şekilde kişisel veri işleme süreçlerinin ve uyumluluk yapısının yönetilmesine ilişkin uygulama kurallarının belirlenmesi ve bu kuralların uygulanması
- Kişisel veri işleme süreçlerinin ve bu süreçlere ilişkin sistemlerin teknik ve organizasyonel özelliklere sahip yönetim sistemleri ile sürdürülmesi ve denetlenmesi.
b. Denetim
Şirketimiz, KVK Kanunu’nun 12. maddesine uygun olarak, kendi bünyesinde gerekli denetimleri yapmakta veya yaptırmaktadır. Bu denetim sonuçları Şirketin iç işleyişi kapsamında konu ile ilgili bölüme raporlanmakta ve alınan tedbirlerin iyileştirilmesi için gerekli faaliyetler yürütülmektedir.
Şirket’in iş birimlerinin mevcut çalışanlarının ve iş birimi bünyesine yeni dâhil olmuş çalışanların kişisel verilerin korunması konusunda farkındalığının oluşması için gerekli sistemler kurulmakta ve çalışanlara gerekli eğitimler verilmektedir.
c. Veri ihlalleri yönetimi
Şirketimiz, KVKK 12. maddesine uygun olarak işlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi halinde bu durumu en kısa sürede ilgili kişisel ilgili kişine ve Kurul’a bildirilmesini sağlayan sistemi yürütmektedir. Kurul tarafından gerek görülmesi halinde, bu durum, Kurul’un internet sitesinde veya başka bir yöntemle ilan edilebilecektir.
Görüş, öneri ve talepleriniz ile ilgili bizimle iletişime geçebilirsiniz.
Unvan: Kızılbük Gayrimenkul Yatırım Ortaklığı A.Ş.
Mersis No: 016710814400001
Telefon Numarası: 0212-310-27-00
Posta Adresi: Sinpaş Plaza, Dikilitaş Mahallesi Yenidoğan Sokak No36 Balmumcu 34349 Beşiktaş / İstanbul
E-posta adresi: [email protected]
SİNPAŞ GAYRİMENKUL YATIRIM ORTAKLIĞI A.Ş.
6698 sayılı Kişisel Verilerin Korunması Kanunu Çerçevesinde
Kişisel Verilerinin İşlenmesine İlişkin Aydınlatma Metni
1. Aydınlatma Metninin Amacı ve Kapsamı
İşbu aydınlatma metni,
Sinpaş Gayrimenkul Yatırım Ortaklığı A.Ş. (
“Sinpaş” veya
“Şirket”) kişisel verilere atfettiği verdiği önem uyarınca; 6698 sayılı Kişisel Verilerin Korunması Kanununun (“KVKK”) 10 uncu maddesi kapsamında kişisel verilerinin korunması ve işlenmesi konularında Şirketimizin yaklaşımını ortaya koymak ve bu doğrultuda bilgilendirmek için hazırlanmıştır.
Kişisel Verilerin İşlenmesine ilişkin Aydınlatma Metni (
“Metin”) kapsamına dahil olan veriler ilgili kişinin otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen tüm kişisel verilerine ilişkindir.
2. Kişisel Verilere İlişkin İlkeler
a. Şirketimizle paylaştığınız ve işlemeye konu olabilecek kişisel verileriniz :
Kimlik Verisi: Ad, soyad, doğum tarihi, cinsiyet, TCKN
İletişim Verisi: E-posta adresi, cep telefonu numarası
İşlem Güvenliği Bilgisi: IP adresi bilgisi, çerez kayıtları,
Hukuki İşlem Bilgisi: Yetkili kişi, kurum ve kuruluşlarla yazışmalardaki bilgiler, şikayet, dava ve icra dosyasındaki bilgiler.
b. Kişisel Verilerin Toplanması
Kişisel verilerinizi, sinpaskasaba.com internet sitesi üzerinden verdiğiniz bilgilerin sistemlerimize kaydedilmesi ve bu kanallar üzerinden işlem yapmanız, internet sitesi üzerindeki her türlü kayıt, davranışsal hareket ve işlemlerin sistemlerimize kaydedilmesi, çağrı merkezinin aranması suretiyle otomatik yöntemlerle,
Sosyal medya kanalıyla üyelik hesabınıza giriş yapmayı tercih etmeniz halinde ilgili sosyal medya kanalı tarafından kişisel verilerinizin Şirketimiz ile paylaşılması ile elektronik olarak otomatik yöntemlerle,
Resmi kurum, kuruluş ve adli/idari makamlardan gelen sizinle ilgili bilgi/belgelerin kaydedilmesi, iade/inceleme süreçlerinize ilişkin kayıtların ilgili evraklara kaydedilmesi ile otomatik olmayan yöntemlerle,
Satış ofislerimizi ziyaretinizde ilgili form ve evrakların tarafınızca doldurulması suretiyle bu formlarda şirketimizle paylaştığınız kimlik ve iletişim bilgilerinizi yazılı olarak otomatik veya otomatik olmayan yöntemlerle veya çağrı merkezimiz aracılığı ile sözlü, internet sitesi, sosyal medya mecraları, mobil uygulamalar ve benzeri vasıtalarla toplamaktayız.
c. Kişisel Verilerin İşlenmesi
Şirketimiz, kişisel verilerinizi Anayasa’nın 20. maddesine ve KVKK 4. maddesine uygun olarak,
- Hukuka ve dürüstlük kurallarına uygun,
- Doğru ve gerektiğinde güncel olarak,
- Belirli, açık ve meşru amaçlar güderek,
- Amaçla bağlantılı,
- Sınırlı ve ölçülü bir biçimde,
- Kanunlarda öngörülen veya kişisel veri işleme amacının gerektirdiği süre kadar muhafaza etmek suretiyle,
KVKK’nın 5. Maddesinde belirtilen şartlardan bir veya birkaçına dayanarak, işlenmektedir. Şirketimiz, Anayasa’nın 20. ve KVKK 10. Maddesine uygun olarak söz konusu kişisel verilerin elde edilmesi sırasında;
- Kişisel verilerin hangi amaçla işleneceği,
- İşlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği,
- Kişisel veri toplamanın yöntemi ve hukuki sebebi ve
- Kişisel ilgili kişinin sahip olduğu hakları
konusunda bilgilendirme yaparak aydınlatma yükümlüğünü yerine getirmektedir.
d. Kişisel Verilerin İşlenmesindeki Hukuki Sebepler
Şirketimiz tarafından KVKK’nın 5. Maddesinin 2. Fıkrasının (f) bendinde belirtilen amaçlar dahilinde veri ilgili kişisinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirketimiz meşru menfaatleri için kişisel veri işleme faaliyetinde bulunulmasının zorunlu olması sebebiyle işlenmektedir.
e. Kişisel Veri Toplamanın Amacı
Kişisel verileriniz yukarıda bildirilen amaçlara uygun olarak; sunduğumuz ürün ile hizmetleri sağlamak, geliştirmek ve ticari faaliyetlerimizi yürütmek ve iletişim faaliyetlerinin yürütülmesi amacıyla toplanmaktadır. Bu süreçte toplanan kişisel verileriniz; interneti sitemizde yer alan iletişim formunun doldurulması yöntemiyle toplanmaktadır.
Bu şekilde toplanan kişisel verileriniz 6698 sayılı Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında bu Aydınlatma Metni’nin (b) ve (c) maddelerinde belirtilen amaçlarla da işlenebilmektedir.
Kişisel Verileriniz amaçlarla ve hukuki sebeplere dayanılarak toplanır ve işlenir:
- Kişisel veri işlemenin kanunlarda açıkça öngörülmesi;
- Kişisel verilerin hukuki yükümlülüklerimizi yerine getirebilmek için işlenmesi,
- Kişisel verilerin bir hakkın tesisi, kullanılması ve korunması için işlenilmesi,
- Kişisel veri işlemenin meşru menfaatlerimiz için zorunlu olması
- Kişisel verilerinizin işlenmesine açık rıza vermiş olunması
- Kişisel verileriniz aşağıdaki amaçlarla toplanır ve işlenir:
- Tarafınızla şirketimizin arasındaki sözleşmenin kurulması ve ifasına yönelik süreçlerin yürütülmesi,
- Finans ve muhasebe süreçlerinin yürütülmesi ve denetimi,
- Şirketin iş faaliyetlerinin yürütülmesi ve denetimi,
- Faturalandırma süreçlerinin yürütülmesi,
- Açık rızanızın bulunması halinde, çeşitli pazarlama ve reklam faaliyetlerinde kullanabilmesi, tercihlerinize uygun ürünlerin tarafınıza sunulması başta olmak üzere memnuniyetinizin artırılmasına yönelik faaliyetlerin yürütülmesi, müşteri memnuniyetini artırmak, müşterilerimizi tanıyabilmek ve müşteri çevresi analizinde kullanabilmek, Şirketimizin sunduğu ürün ve hizmetlerin geliştirilmesi ve iyileştirilmesine yönelik faaliyetlerin yürütülmesi,
- Stratejik analiz çalışmalarının yürütülmesi,
- İletişim faaliyetlerinin yürütülmesi,
- Mesafeli satış sözleşmesi ve Tüketicinin Korunması Hakkında Kanun’un ilgili maddeleri tahtında platformumuz üzerinden akdedilen sözleşmelerin koşulları, güncel durumu ve güncellemeler ile ilgili iletişime geçilmesi ve gerekli bilgilendirmelerin yapılması,
- müşteri çevresi analizinde kullanılmasına yönelik faaliyetlerin yürütülmesi ve bu kapsamda anlaşmalı kuruluşlar aracılığıyla elektronik ortamda ve/veya fiziki ortamda anket çalışmaları yapılması,
- Hizmetlerimize ilişkin talep, şikayet ve önerilerinizin değerlendirilmesi,
- Ürünlere yönelik bilgi almanızın sağlanması,
- Mal ve hizmet satış sonrası destek hizmetlerinin yürütülmesi,
- Bilgi güvenliği süreçlerinin yürütülmesi,
- Faaliyetlerin mevzuata uygun yürütülmesinin sağlanması,
- Hukuk işlerinin takibi ve yürütülmesi,
- Yetkili kişi, kamu kurum ve kuruluşlarına bilgi verilmesi.
f. Kişisel Verilerin Aktarılması
Sinpaş, söz konusu kişisel verilerinizi sadece; açık rızanıza istinaden veya Kanun’da belirtilen güvenlik ve gizlilik esasları çerçevesinde yeterli önlemler alınmak kaydıyla yurt içinde ve gerekli güvenlik önlemlerinin alınması kaydıyla yurt dışında, Şirket faaliyetlerinin yürütülmesi, veri sahipleri ile müşterilerimiz arasındaki iş ilişkisinin sağlanması ve/veya bu amaçla görüşmeler yapılması, hizmetler, fırsat ve olanaklar sunulması ve hizmet kalitesinin artırılması amacıyla; grup şirketlerimiz, iş ortaklarımız, faaliyetlerimizin gereği anlaşmalı olduğumuz ve hizmet sunduğumuz müşteriler, tedarikçiler, servis sağlayıcı firmalar, denetim şirketleri veya yasal bir zorunluluk gereği bu verileri talep etmeye yetkili olan kamu kurum veya kuruluşları, kullandığımız yurt içi ve yurt dışı server (sunucular) bulut hizmeti aldığımız yurt içi kurumlar, reklam ve tanıtım şirketleri, kargo şirketleri ve özel kişilere ve bunlarla sınırlı olmamak üzere ilgili diğer otoritelere Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları çerçevesinde aktarılabilecektir.
Verileriniz yurt içi/yurtdışında bulunan serverlara, bulut hizmeti aldığımız yurtiçi/yurtdışı kurumlara Kanun’ un 9. Maddesi gereği açık rızanız doğrultusunda aktarılabilecektir.
g. Kişisel Verilerin Saklanması ve Silinmesi
Şirketimiz kişisel verilerinizin, yasal gereklere uygun hareket etmek ve yasal işlemleri yerine getirmek amacıyla, yasaların öngördüğü sürece, işleme amacının gerekli kıldığı süre boyunca veya Şirketimizin ileride ortaya çıkabilecek olası hukuki süreçlerde sahip olabileceği haklarını koruması ve kullanabilmesi açısından gerekli olabilecek durumlarda ilgili kanuni süreler boyunca muhafaza eder. Bu sürenin sonunda kişisel veriler Şirket tarafından silinecek, yok edilecek veya anonim hale getirilecektir.
Şirketimiz tarafından belirtilen amaçlarla işlenmiş olan kişisel veriler; KVKK kapsamında işlenmesini gerektiren amaç ortadan kalktığında ve 6102 sayılı Türk Ticaret Kanunu, 30224 sayılı Kişisel Verilerin Silinmesi, Yok Edilmesi Veya Anonim Hale Getirilmesi Hakkında Yönetmelik ve 5237 sayılı Türk Ceza Kanunu kapsamında belirlenen süreler geçince Şirketimiz tarafından silinir, yok edilir veya anonim hale getirilir.
3. İlgili Kişinin Hakları
Anayasa’nın 20. maddesinde herkesin, kendisiyle ilgili kişisel veriler hakkında bilgilendirilme hakkına sahip olduğu, KVKK’nın 11. Maddesi ile ise kişisel ilgili kişinin hakları arasında “bilgi talep etme” hakkının da bulunduğu düzenlenmiştir.
Kişisel veri sahibi olarak KVKK’nın 11’inci maddesi uyarınca aşağıdaki haklara sahip olduğunuzu bildiririz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda ve kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde yapılan işlemlerin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.
Yukarıda belirtilen haklarınıza yönelik başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümlerine uygun şekilde (yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza veya Şirketimize daha önce bildirmiş olduğunuz ve sistemlerimizde kayıtlı olan e-posta adresiniz üzerinden elektronik olarak Şirketimizin gerçek hak sahibi olduğunuzun tespitini gerçekleştirebilmesi amacıyla kimliğinizi doğrulayan bilgilerle/belgelerle* (T.C. kimlik numarası veya diğer ülke vatandaşları için pasaport numarası, tebligata esas yerleşim yeri adresi/iş yeri adresi, cep telefonu/telefon/faks numarası, e-posta adresi vb.) birlikte)
https://sinpas.com.tr/basvuru-formu.pdf adresinden ulaşabileceğiniz İlgili Kişi Başvuru Formu’nu doldurarak yahut yukarıda açıklanan ve ilgili mevzuatta düzenlenen usul ve esasa uygun şekilde veri sorumlusuna ait İlgili Kişi Başvuru Formu’nda belirtilen kanallardan Şirketimize iletebilirsiniz. Talebinizin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde başvurularınız ücretsiz olarak sonuçlandırılacaktır; ancak işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenecek tarifeye göre tarafınızdan ücret talep edilebilecektir. Kişisel ilgili kişinin kendisi dışında bir kişinin talepte bulunması için konuya ilişkin olarak kişisel ilgili kişi tarafından başvuruda bulunacak kişi adına düzenlenmiş özel vekaletname bulunmalıdır. Şirketimize iletilen usulüne uygun talepler en geç otuz gün içinde sonuçlandırılacaktır. Söz konusu taleplerin sonuçlandırılmasının ayrıca bir maliyeti gerektirmesi halinde, Şirketimiz tarafından başvuru sahibinden Kurul tarafından belirlenen tarifedeki ücret alınacaktır.
4. Kişisel Verilerin Güvenliği
a. Güvenlik Önlemleri
Şirketimiz, KVKK 12. maddesine uygun olarak, işlemekte olduğu kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, verilere hukuka aykırı olarak erişilmesini önlemek ve verilerin muhafazasını sağlamak için uygun güvenlik düzeyini sağlamaya yönelik gerekli tedbir ve kontrolleri almakta, bu kapsamda gerekli denetimleri yapmakta veya yaptırmaktadır. Bu doğrultuda Şirketimiz tarafından alınan tedbir ve kontrollere aşağıda yer verilmiştir,
- Kişisel verilerin işlenmesi ile ilgili ilkelere ve ilgili mevzuata uygun sistemleri kurma ve işletme konusunda bilgili personel istihdamı,
- Personelin kişisel verilerle ilgili bilgilendirilmesinin sağlanması için eğitimlerin verilmesi, personel sözleşmelerinde kişisel verilerin korunması mevzuatına ve Şirket uygulama kurallarına uyum ile ilgili hükümlere yer verilmesi,
- Kişisel verilerin güvenli bir biçimde saklanmasını sağlayan mevzuata uygun yedekleme programlarının kullanılması,
- Kişisel veri işleme süreçlerini kapsayan bir hizmetin dış kaynak olarak temin edilmesi durumunda, dış kaynak firmalarla yapılan sözleşmelerde kişisel verilerin korunması amacıyla gerekli güvenlik tedbirlerini alacağına ve kendi kuruluşlarında bu tedbirlere uyulmasını sağlanacağına ilişkin hükümlere yer verilmesi,
- Şirketimizin yürütmüş olduğu tüm faaliyetlerde yer alan kişisel veri işleme süreçlerinin KVKK ile düzenlenen veri işleme şartları kapsamında değerlendirilmesi, söz konusu süreçlerin KVKK hükümlerine uygun bir şekilde sürdürülmesi için gerekli teknik ve organizasyonel önlemlerin alınması,
- Tedbir ve kontrolleri de içerecek şekilde kişisel veri işleme süreçlerinin ve uyumluluk yapısının yönetilmesine ilişkin uygulama kurallarının belirlenmesi ve bu kuralların uygulanması
- Kişisel veri işleme süreçlerinin ve bu süreçlere ilişkin sistemlerin teknik ve organizasyonel özelliklere sahip yönetim sistemleri ile sürdürülmesi ve denetlenmesi.
b. Denetim
Şirketimiz, KVK Kanunu’nun 12. maddesine uygun olarak, kendi bünyesinde gerekli denetimleri yapmakta veya yaptırmaktadır. Bu denetim sonuçları Şirketin iç işleyişi kapsamında konu ile ilgili bölüme raporlanmakta ve alınan tedbirlerin iyileştirilmesi için gerekli faaliyetler yürütülmektedir.
Şirket’in iş birimlerinin mevcut çalışanlarının ve iş birimi bünyesine yeni dâhil olmuş çalışanların kişisel verilerin korunması konusunda farkındalığının oluşması için gerekli sistemler kurulmakta ve çalışanlara gerekli eğitimler verilmektedir.
c. Veri ihlalleri yönetimi
Şirketimiz, KVKK 12. maddesine uygun olarak işlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi halinde bu durumu en kısa sürede ilgili kişisel ilgili kişine ve Kurul’a bildirilmesini sağlayan sistemi yürütmektedir. Kurul tarafından gerek görülmesi halinde, bu durum, Kurul’un internet sitesinde veya başka bir yöntemle ilan edilebilecektir.
Görüş, öneri ve talepleriniz ile ilgili bizimle iletişime geçebilirsiniz.
Unvan: Sinpaş Gayrimenkul Yatırım Ortaklığı A.Ş.
Mersis No: 771030543200013
Telefon Numarası: 0212-310-27-00
Posta Adresi: Sinpaş Plaza, Dikilitaş Mahallesi Yenidoğan Sokak No36 Balmumcu 34349 Beşiktaş / İstanbul
E-posta adresi: [email protected]
BALIKESİR KASABA GAYRİMENKUL SATIŞ PAZARLAMA İŞLETME HİZMETLERİ A.Ş.
6698 sayılı Kişisel Verilerin Korunması Kanunu Çerçevesinde
Kişisel Verilerinin İşlenmesine İlişkin Aydınlatma Metni
1. Aydınlatma Metninin Amacı ve Kapsamı
İşbu aydınlatma metni,
BALIKESİR KASABA GAYRİMENKUL SATIŞ PAZARLAMA İŞLETME HİZMETLERİ A.Ş. (
“Kasaba” veya
“Şirket”) kişisel verilere atfettiği verdiği önem uyarınca; 6698 sayılı Kişisel Verilerin Korunması Kanununun (“KVKK”) 10 uncu maddesi kapsamında kişisel verilerinin korunması ve işlenmesi konularında Şirketimizin yaklaşımını ortaya koymak ve bu doğrultuda bilgilendirmek için hazırlanmıştır.
Kişisel Verilerin İşlenmesine ilişkin Aydınlatma Metni (
“Metin”) kapsamına dahil olan veriler ilgili kişinin otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen tüm kişisel verilerine ilişkindir.
2. Kişisel Verilere İlişkin İlkeler
a. Şirketimizle paylaştığınız ve işlemeye konu olabilecek kişisel verileriniz :
Kimlik Verisi: Ad, soyad, doğum tarihi, cinsiyet, TCKN
İletişim Verisi: E-posta adresi, cep telefonu numarası
İşlem Güvenliği Bilgisi: IP adresi bilgisi, çerez kayıtları,
Hukuki İşlem Bilgisi: Yetkili kişi, kurum ve kuruluşlarla yazışmalardaki bilgiler, şikayet, dava ve icra dosyasındaki bilgiler.
b. Kişisel Verilerin Toplanması
Kişisel verilerinizi,
sinpaskasaba.com internet sitesi üzerinden verdiğiniz bilgilerin sistemlerimize kaydedilmesi ve bu kanallar üzerinden işlem yapmanız, internet sitesi üzerindeki her türlü kayıt, davranışsal hareket ve işlemlerin sistemlerimize kaydedilmesi, çağrı merkezinin aranması suretiyle otomatik yöntemlerle,
Sosyal medya kanalıyla üyelik hesabınıza giriş yapmayı tercih etmeniz halinde ilgili sosyal medya kanalı tarafından kişisel verilerinizin Şirketimiz ile paylaşılması ile elektronik olarak otomatik yöntemlerle,
Resmi kurum, kuruluş ve adli/idari makamlardan gelen sizinle ilgili bilgi/belgelerin kaydedilmesi, iade/inceleme süreçlerinize ilişkin kayıtların ilgili evraklara kaydedilmesi ile otomatik olmayan yöntemlerle,
Satış ofislerimizi ziyaretinizde ilgili form ve evrakların tarafınızca doldurulması suretiyle bu formlarda şirketimizle paylaştığınız kimlik ve iletişim bilgilerinizi yazılı olarak otomatik veya otomatik olmayan yöntemlerle veya çağrı merkezimiz aracılığı ile sözlü, internet sitesi, sosyal medya mecraları, mobil uygulamalar ve benzeri vasıtalarla toplamaktayız.
c. Kişisel Verilerin İşlenmesi
Şirketimiz, kişisel verilerinizi Anayasa’nın 20. maddesine ve KVKK 4. maddesine uygun olarak,
- Hukuka ve dürüstlük kurallarına uygun,
- Doğru ve gerektiğinde güncel olarak,
- Belirli, açık ve meşru amaçlar güderek,
- Amaçla bağlantılı,
- Sınırlı ve ölçülü bir biçimde,
- Kanunlarda öngörülen veya kişisel veri işleme amacının gerektirdiği süre kadar muhafaza etmek suretiyle,
KVKK’nın 5. Maddesinde belirtilen şartlardan bir veya birkaçına dayanarak, işlenmektedir. Şirketimiz, Anayasa’nın 20. ve KVKK 10. Maddesine uygun olarak söz konusu kişisel verilerin elde edilmesi sırasında;
- Kişisel verilerin hangi amaçla işleneceği,
- İşlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği,
- Kişisel veri toplamanın yöntemi ve hukuki sebebi ve
- Kişisel ilgili kişinin sahip olduğu hakları
konusunda bilgilendirme yaparak aydınlatma yükümlüğünü yerine getirmektedir.
d. Kişisel Verilerin İşlenmesindeki Hukuki Sebepler
Şirketimiz tarafından KVKK’nın 5. Maddesinin 2. Fıkrasının (f) bendinde belirtilen amaçlar dahilinde veri ilgili kişisinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirketimiz meşru menfaatleri için kişisel veri işleme faaliyetinde bulunulmasının zorunlu olması sebebiyle işlenmektedir.
e. Kişisel Veri Toplamanın Amacı
Kişisel verileriniz yukarıda bildirilen amaçlara uygun olarak; sunduğumuz ürün ile hizmetleri sağlamak, geliştirmek ve ticari faaliyetlerimizi yürütmek ve iletişim faaliyetlerinin yürütülmesi amacıyla toplanmaktadır. Bu süreçte toplanan kişisel verileriniz; interneti sitemizde yer alan iletişim formunun doldurulması yöntemiyle toplanmaktadır.
Bu şekilde toplanan kişisel verileriniz 6698 sayılı Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında bu Aydınlatma Metni’nin (b) ve (c) maddelerinde belirtilen amaçlarla da işlenebilmektedir.
Kişisel Verileriniz amaçlarla ve hukuki sebeplere dayanılarak toplanır ve işlenir:
- Kişisel veri işlemenin kanunlarda açıkça öngörülmesi;
- Kişisel verilerin hukuki yükümlülüklerimizi yerine getirebilmek için işlenmesi,
- Kişisel verilerin bir hakkın tesisi, kullanılması ve korunması için işlenilmesi,
- Kişisel veri işlemenin meşru menfaatlerimiz için zorunlu olması
- Kişisel verilerinizin işlenmesine açık rıza vermiş olunması
- Kişisel verileriniz aşağıdaki amaçlarla toplanır ve işlenir:
- Tarafınızla şirketimizin arasındaki sözleşmenin kurulması ve ifasına yönelik süreçlerin yürütülmesi,
- Finans ve muhasebe süreçlerinin yürütülmesi ve denetimi,
- Şirketin iş faaliyetlerinin yürütülmesi ve denetimi,
- Faturalandırma süreçlerinin yürütülmesi,
- Açık rızanızın bulunması halinde, çeşitli pazarlama ve reklam faaliyetlerinde kullanabilmesi, tercihlerinize uygun ürünlerin tarafınıza sunulması başta olmak üzere memnuniyetinizin artırılmasına yönelik faaliyetlerin yürütülmesi, müşteri memnuniyetini artırmak, müşterilerimizi tanıyabilmek ve müşteri çevresi analizinde kullanabilmek, Şirketimizin sunduğu ürün ve hizmetlerin geliştirilmesi ve iyileştirilmesine yönelik faaliyetlerin yürütülmesi,
- Stratejik analiz çalışmalarının yürütülmesi,
- İletişim faaliyetlerinin yürütülmesi,
- Mesafeli satış sözleşmesi ve Tüketicinin Korunması Hakkında Kanun’un ilgili maddeleri tahtında platformumuz üzerinden akdedilen sözleşmelerin koşulları, güncel durumu ve güncellemeler ile ilgili iletişime geçilmesi ve gerekli bilgilendirmelerin yapılması,
- müşteri çevresi analizinde kullanılmasına yönelik faaliyetlerin yürütülmesi ve bu kapsamda anlaşmalı kuruluşlar aracılığıyla elektronik ortamda ve/veya fiziki ortamda anket çalışmaları yapılması,
- Hizmetlerimize ilişkin talep, şikayet ve önerilerinizin değerlendirilmesi,
- Ürünlere yönelik bilgi almanızın sağlanması,
- Mal ve hizmet satış sonrası destek hizmetlerinin yürütülmesi,
- Bilgi güvenliği süreçlerinin yürütülmesi,
- Faaliyetlerin mevzuata uygun yürütülmesinin sağlanması,
- Hukuk işlerinin takibi ve yürütülmesi,
- Yetkili kişi, kamu kurum ve kuruluşlarına bilgi verilmesi.
f. Kişisel Verilerin Aktarılması
Kasaba, söz konusu kişisel verilerinizi sadece; açık rızanıza istinaden veya Kanun’da belirtilen güvenlik ve gizlilik esasları çerçevesinde yeterli önlemler alınmak kaydıyla yurt içinde ve gerekli güvenlik önlemlerinin alınması kaydıyla yurt dışında, Şirket faaliyetlerinin yürütülmesi, veri sahipleri ile müşterilerimiz arasındaki iş ilişkisinin sağlanması ve/veya bu amaçla görüşmeler yapılması, hizmetler, fırsat ve olanaklar sunulması ve hizmet kalitesinin artırılması amacıyla; grup şirketlerimiz, iş ortaklarımız, faaliyetlerimizin gereği anlaşmalı olduğumuz ve hizmet sunduğumuz müşteriler, tedarikçiler, servis sağlayıcı firmalar, denetim şirketleri veya yasal bir zorunluluk gereği bu verileri talep etmeye yetkili olan kamu kurum veya kuruluşları, kullandığımız yurt içi ve yurt dışı server (sunucular) bulut hizmeti aldığımız yurt içi kurumlar, reklam ve tanıtım şirketleri, kargo şirketleri ve özel kişilere ve bunlarla sınırlı olmamak üzere ilgili diğer otoritelere Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları çerçevesinde aktarılabilecektir.
Verileriniz yurt içi/yurtdışında bulunan serverlara, bulut hizmeti aldığımız yurtiçi/yurtdışı kurumlara Kanun’ un 9. Maddesi gereği açık rızanız doğrultusunda aktarılabilecektir.
g. Kişisel Verilerin Saklanması ve Silinmesi
Şirketimiz kişisel verilerinizin, yasal gereklere uygun hareket etmek ve yasal işlemleri yerine getirmek amacıyla, yasaların öngördüğü sürece, işleme amacının gerekli kıldığı süre boyunca veya Şirketimizin ileride ortaya çıkabilecek olası hukuki süreçlerde sahip olabileceği haklarını koruması ve kullanabilmesi açısından gerekli olabilecek durumlarda ilgili kanuni süreler boyunca muhafaza eder. Bu sürenin sonunda kişisel veriler Şirket tarafından silinecek, yok edilecek veya anonim hale getirilecektir.
Şirketimiz tarafından belirtilen amaçlarla işlenmiş olan kişisel veriler; KVKK kapsamında işlenmesini gerektiren amaç ortadan kalktığında ve 6102 sayılı Türk Ticaret Kanunu, 30224 sayılı Kişisel Verilerin Silinmesi, Yok Edilmesi Veya Anonim Hale Getirilmesi Hakkında Yönetmelik ve 5237 sayılı Türk Ceza Kanunu kapsamında belirlenen süreler geçince Şirketimiz tarafından silinir, yok edilir veya anonim hale getirilir.
3. İlgili Kişinin Hakları
Anayasa’nın 20. maddesinde herkesin, kendisiyle ilgili kişisel veriler hakkında bilgilendirilme hakkına sahip olduğu, KVKK’nın 11. Maddesi ile ise kişisel ilgili kişinin hakları arasında “bilgi talep etme” hakkının da bulunduğu düzenlenmiştir.
Kişisel veri sahibi olarak KVKK’nın 11’inci maddesi uyarınca aşağıdaki haklara sahip olduğunuzu bildiririz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda ve kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde yapılan işlemlerin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.
Yukarıda belirtilen haklarınıza yönelik başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümlerine uygun şekilde (yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza veya Şirketimize daha önce bildirmiş olduğunuz ve sistemlerimizde kayıtlı olan e-posta adresiniz üzerinden elektronik olarak Şirketimizin gerçek hak sahibi olduğunuzun tespitini gerçekleştirebilmesi amacıyla kimliğinizi doğrulayan bilgilerle/belgelerle* (T.C. kimlik numarası veya diğer ülke vatandaşları için pasaport numarası, tebligata esas yerleşim yeri adresi/iş yeri adresi, cep telefonu/telefon/faks numarası, e-posta adresi vb.) birlikte)
https://sinpas.com.tr/basvuru-formu.pdf adresinden ulaşabileceğiniz İlgili Kişi Başvuru Formu’nu doldurarak yahut yukarıda açıklanan ve ilgili mevzuatta düzenlenen usul ve esasa uygun şekilde veri sorumlusuna ait İlgili Kişi Başvuru Formu’nda belirtilen kanallardan Şirketimize iletebilirsiniz. Talebinizin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde başvurularınız ücretsiz olarak sonuçlandırılacaktır; ancak işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenecek tarifeye göre tarafınızdan ücret talep edilebilecektir. Kişisel ilgili kişinin kendisi dışında bir kişinin talepte bulunması için konuya ilişkin olarak kişisel ilgili kişi tarafından başvuruda bulunacak kişi adına düzenlenmiş özel vekaletname bulunmalıdır. Şirketimize iletilen usulüne uygun talepler en geç otuz gün içinde sonuçlandırılacaktır. Söz konusu taleplerin sonuçlandırılmasının ayrıca bir maliyeti gerektirmesi halinde, Şirketimiz tarafından başvuru sahibinden Kurul tarafından belirlenen tarifedeki ücret alınacaktır.
4. Kişisel Verilerin Güvenliği
a. Güvenlik Önlemleri
Şirketimiz, KVKK 12. maddesine uygun olarak, işlemekte olduğu kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, verilere hukuka aykırı olarak erişilmesini önlemek ve verilerin muhafazasını sağlamak için uygun güvenlik düzeyini sağlamaya yönelik gerekli tedbir ve kontrolleri almakta, bu kapsamda gerekli denetimleri yapmakta veya yaptırmaktadır. Bu doğrultuda Şirketimiz tarafından alınan tedbir ve kontrollere aşağıda yer verilmiştir,
- Kişisel verilerin işlenmesi ile ilgili ilkelere ve ilgili mevzuata uygun sistemleri kurma ve işletme konusunda bilgili personel istihdamı,
- Personelin kişisel verilerle ilgili bilgilendirilmesinin sağlanması için eğitimlerin verilmesi, personel sözleşmelerinde kişisel verilerin korunması mevzuatına ve Şirket uygulama kurallarına uyum ile ilgili hükümlere yer verilmesi,
- Kişisel verilerin güvenli bir biçimde saklanmasını sağlayan mevzuata uygun yedekleme programlarının kullanılması,
- Kişisel veri işleme süreçlerini kapsayan bir hizmetin dış kaynak olarak temin edilmesi durumunda, dış kaynak firmalarla yapılan sözleşmelerde kişisel verilerin korunması amacıyla gerekli güvenlik tedbirlerini alacağına ve kendi kuruluşlarında bu tedbirlere uyulmasını sağlanacağına ilişkin hükümlere yer verilmesi,
- Şirketimizin yürütmüş olduğu tüm faaliyetlerde yer alan kişisel veri işleme süreçlerinin KVKK ile düzenlenen veri işleme şartları kapsamında değerlendirilmesi, söz konusu süreçlerin KVKK hükümlerine uygun bir şekilde sürdürülmesi için gerekli teknik ve organizasyonel önlemlerin alınması,
- Tedbir ve kontrolleri de içerecek şekilde kişisel veri işleme süreçlerinin ve uyumluluk yapısının yönetilmesine ilişkin uygulama kurallarının belirlenmesi ve bu kuralların uygulanması
- Kişisel veri işleme süreçlerinin ve bu süreçlere ilişkin sistemlerin teknik ve organizasyonel özelliklere sahip yönetim sistemleri ile sürdürülmesi ve denetlenmesi.
b. Denetim
Şirketimiz, KVK Kanunu’nun 12. maddesine uygun olarak, kendi bünyesinde gerekli denetimleri yapmakta veya yaptırmaktadır. Bu denetim sonuçları Şirketin iç işleyişi kapsamında konu ile ilgili bölüme raporlanmakta ve alınan tedbirlerin iyileştirilmesi için gerekli faaliyetler yürütülmektedir.
Şirket’in iş birimlerinin mevcut çalışanlarının ve iş birimi bünyesine yeni dâhil olmuş çalışanların kişisel verilerin korunması konusunda farkındalığının oluşması için gerekli sistemler kurulmakta ve çalışanlara gerekli eğitimler verilmektedir.
c. Veri ihlalleri yönetimi
Şirketimiz, KVKK 12. maddesine uygun olarak işlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi halinde bu durumu en kısa sürede ilgili kişisel ilgili kişine ve Kurul’a bildirilmesini sağlayan sistemi yürütmektedir. Kurul tarafından gerek görülmesi halinde, bu durum, Kurul’un internet sitesinde veya başka bir yöntemle ilan edilebilecektir.
Görüş, öneri ve talepleriniz ile ilgili bizimle iletişime geçebilirsiniz.
Unvan: BALIKESİR KASABA GAYRİMENKUL SATIŞ PAZARLAMA İŞLETME HİZMETLERİ A.Ş.
Mersis No: 0137091675100001
Telefon Numarası: 0212-310-27-00
Posta Adresi: Defterdar Mah. Otakçılar Cad. Sinpaş Flatofis No:78 İç Kapı No: 94 Eyüpsultan/ İstanbul
E-posta adresi: [email protected]