Aydınlatma Metni

[ Yürürlük Tarihi: 14.02.2025 ]

1. Giriş

İmkan Dekor Yapı İnşaat Taahhüt Ticaret ve Sanayi Ltd. Şti. olarak (kısaca "İmkan Yapı" olarak anılacaktır.); şirket ortaklarının, müşterilerinin, potansiyel müşterilerinin, tedarikçilerinin, ziyaretçilerinin, çalışanlarının, çalışan adaylarının; hukuki veya ticari ilişki ve/veya iş birliği içinde olduğu diğer kişi, kurum ve kuruluşlar ile bunların çalışanlarının, iş ortaklarının, hissedarlarının ve yetkililerinin özel nitelikli kişisel verilerinin gizliliği, güvenliği ve korunması temel önceliğimizdir. Bu bağlamda kişisel verileri yasal mevzuata uygun olarak işlenmekte ve korunması için gerekli tüm idari ve teknik tedbirler alınmaktadır.

2. Amaç

İşbu Kişisel Verilerin Korunması, İşlenmesi ve Politikası ile 6698 Sayılı Kişisel Verilerin Korunması Kanunu (kısaca "KVKK" ya da "Kanun" olarak anılacaktır.) uyarınca; şirket ortaklarımızın, müşterilerimizin, potansiyel müşterilerimizin, tedarikçilerimizin, ziyaretçilerimizin, çalışanlarımızın, çalışan adaylarımızın, hukuki veya ticari ilişki ve/veya iş birliği içinde olduğu diğer kişilerin, kurum ve kuruluşlar ile bunların çalışanlarının iş ortaklarının, hissedarlarının ve yetkililerinin ve üçüncü kişilerin kişisel verilerinin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlenme faaliyetleri ile bu verilerin korunması ve imhasına dair yürürlükteki mevzuata uyumunu sağlamak amacı belirlenmiş olan prensipler düzenlenmektedir. 6698 sayılı Kanun ve ilgili mevzuat gereğince kişisel verilerin işlenmesi ve korunması için şirket tarafından gereken idari ve teknik tedbirler alınmaktadır.

3. Kapsam

İşbu politika; şirket ortaklarına, müşterilerine, potansiyel müşterilerine, tedarikçilerine, ziyaretçilerine, çalışanlarına, çalışan adaylarına, hukuki veya ticari ilişki ve/veya iş birliği içinde olduğu diğer kişi, kurum ve kuruluşlar ile bunların çalışanlarına, iş ortaklarına, hissedarlarına, yetkililerine ve üçüncü kişilere ait tüm kişisel verilere ve şirketin sahip olduğu ya da şirket tarafından yönetilen kişisel verilerin işlendiği tüm kayıt ortamları hakkında ve kişisel verilerin işlenmesine yönelik tüm faaliyetlerde uygulanır.

4. Tanımlar ve Kısaltmalar

• Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı,
• Anonim Hâle Getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesini,
• Başkan: Kişisel Verileri Koruma Kurumu Başkanını,
• Kişisel Veri Sahibi: Kişisel verisi işlenen gerçek kişi; Şirket ortakları, gerçek kişi Müşterileri ve potansiyel Müşterilerimizin, Çalışan Adayları, Misafirler, birlikte çalışılan tüm kurumların ortakları, yetkilileri ve çalışanları, ziyaretçiler ve üçüncü kişiyi,
• Kanun / KVKK: 6698 Sayılı Kişisel Verilerin Korunması Kanununu,
• Kayıt Ortamı: Tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen kişisel verilerin bulunduğu her türlü ortamını,
• İmha: Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesini,
• Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,
• Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemini,
• Anonim Hale Getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesini,
• Kişisel Verilerin Silinmesi: Kişisel verilerin İlgili Kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesini,
• Kişisel Verilerin Yok Edilmesi: Kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemini,
• Kurul: Kişisel Verileri Koruma Kurulunu,
• Kurum: Kişisel Verileri Koruma Kurumunu,
• Özel Nitelikli Kişisel Veri: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verilerini,
• Periyodik İmha: Kanun'da yer alan kişisel verilerin işlenme şartlarının tamamının ortadan kalkması durumunda kişisel verileri saklama ve imha politikasında belirtilen ve tekrar eden aralıklarla re'sen gerçekleştirilecek silme, yok etme veya anonim hale getirme işlemini,
• Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi,
• Veri Kayıt Sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemini,
• Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi,
• Yönetmelik: 28 Ekim 2017 tarihinde Resmî Gazetede yayımlanan Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmeliği,
• Şirket: İmkan Dekor Yapı İnşaat Taahhüt Ticaret ve Sanayi Ltd. Şti. olarak İmkan Yapı'ı ifade eder.

5. Temel İlkeler

Veri Sorumlusu olarak Kişisel verilerin işlenmesinde;

• Hukuka ve dürüstlük kurallarına uygun hareket edilmekte,
• Doğru ve gerektiğinde güncel olmasını sağlamak için gerekli tüm tedbirleri alınmakta,
• İşleme amacı belirli, açık olarak belirtilmekte ve meşru amaçlar için yapmış olduğu iş veya sunmuş olduğu hizmetle bağlantılı ve bunlar için gerekli olduğu kadar işlenmekte,
• İşlendikleri amacın gerçekleştirilmesi için gerektiği kadar işlenmekte; bu kapsamda kişisel veri işleme amacı, kişisel veri işleme faaliyetine başlanmadan önce belirlenerek, sınırlı ve ölçülü olmasına önem verilmekte,
• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmesine uygun hareket edilmekte,
• Özel nitelikli kişisel verilerin işlenme ve korunması konusunda ayrıca politika oluşturulmak sureti ile düzenlenmekte,
• İlgili kişileri aydınlatma yükümlülüğü yerine getirilmekte,
• Kişisel verilerin korunması için gerekli tüm idari, teknik ve fiziki tedbirler alınmakta,
• Kişisel verilerin işleme amaçlarının tespit ve uygulamasında, üçüncü kişilere aktarılmasında, ilgili mevzuata ve KVK Kurulu düzenlemelerine uygun davranılmaktadır.

6. Kişisel Verilerin İşlenme Şartları

KVKK ile kişisel verilerin işlenme koşulları düzenlenmiş olup, şirket tarafından kişisel veriler aşağıda belirtilen söz konusu koşullara uygun olarak işlenmektedir. KVKK'da sayılan istisnalar dışında, şirket ancak veri sahiplerinin açık rızasını temin etmek suretiyle kişisel veri işlemektedir. Kanun'da sayılan aşağıdaki hallerin varlığı durumunda ise, veri sahibinin açık rızası olmasa dahi kişisel veriler işlenebilmektedir.

• Kanunlarda açıkça öngörülmesi,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• Veri sahibinin kendisi tarafından alenileştirilmiş olması,
• Veri sahibinin açık rızasının bulunması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
• Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.

7. Özel Nitelikli Kişisel Verilerin İşlenmesi

KVKK'nın 6. Maddesinde özel nitelikli kişisel veriler; Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri olarak tanımlanmıştır.

Özel nitelikli kişisel verilerin işlenmesinde azami dikkat gösterilmektedir. Bu kapsamda, özel nitelikli kişisel veriler, sair kanunlarda belirlenen bazı durumlar müstesna olmak üzere ancak veri sahiplerinin açık rızası alınarak işlenmektedir.

Şirketimiz tarafından yasal yükümlülükleri yerine getirmek amacı ile engelli kişilere ait sağlık verilerini hükümlü ve hakkında mahkûmiyet kararı verilmiş ve/veya güvenlik tedbiri uygulanmış kişilere ait özel nitelikli kişisel veriler işlemektedir.

Şirket faaliyetlerinin yürütülmesi amacıyla gerçekleştirilen toplantı, görüşme ve eğitimler kayıt altına alınabilmekte, fotoğraflanabilmekte, bu sayede biyometrik veri haline gelen kişisel veriler sosyal medya vb. platformlarda paylaşmak suretiyle işlenmektedir.

Yasal mevzuat gereği sağlık ve cinsel hayata ilişkin kişisel verileriniz ise ancak; kamu sağlığının korunması, koruyucu hekimlik, tıbbı teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ve finansmanının planlanması yönetimi amacı ile sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından veri sahibinin açık rızası aranmaksızın işlenebilmektedir.

8. Kişisel Verilerin İşlenme Amaçları

Kişisel veriler, Şirketimiz tarafından; ticari faaliyetlerin sürdürülebilmesi, hukuki yükümlülüklerin yerine getirilebilmesi, çalışan özlük işlemlerinin ifası, müşteri ilişkilerinin yönetilebilmesi amacıyla fiziki veyahut elektronik ortamlarda güvenli bir biçimde Kanun ve diğer ilgili mevzuatta belirtilen esaslara uygun aşağıdaki amaçlar doğrultusunda işlemektedir.

• Mevzuatta kişisel verilerin saklanmasının açıkça öngörülmesi,
• İnsan kaynakları ve personel özlük süreçlerini yürütmek,
• İş Sağlığı ve Güvenliği Süreçlerinin Planlanması ve İcrası,
• Acil Durum Yönetimi Süreçlerinin Planlanması ve İcrası
• Hukuk İşlerinin Takibi,
• Yasal Yükümlülüklerin Yerine Getirilmesi,
• Taşınır Mal ve Kaynaklarının Güvenliğinin Temini
• Kurumsal İletişim Faaliyetlerinin Planlanması ve İcrası
• Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi,
• Mal ve Hizmet Satın Alma, Satış Süreçlerinin Planlanması ve İcrası
• Satış Sonrası Destek Hizmetleri Aktivitelerinin Planlanması ve İcrası
• Hukuksal, teknik ve idari sonucu olan faaliyetler,
• Müşteri İlişkileri Yönetimi Süreçlerinin Planlanması ve İcrası
• Reklam, Tanıtım ve Pazarlama Faaliyetlerinin Yürütülmesi
• Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi
• Ticari Faaliyetlerin Kurgulanması ve İcrası,
• Finans ve Muhasebe İş ve işlemlerinin icrası ve takibi
• Şirketin meşru menfaatleri için saklanmasının zorunlu olması
• Kurumsal iletişim faaliyetlerinin, etkinliklerin planlanması ve icrası,
• Şirket güvenliğini sağlamak (Misafir olarak Şirketimiz binalarına gelen kişilerin isim ve soyadları elde edilirken ya da Şirket nezdinde asılan ya da diğer şekillerde misafirlerin erişimine sunulan metinler aracılığıyla söz konusu kişisel veri sahipleri bu kapsamda aydınlatılmaktadırlar. Misafir giriş-çıkış takibi yapılması amacıyla elde edilen veriler yalnızca bu amaçla işlenmekte veya ilgili kişisel veriler fiziki ortamda veri kayıt sistemine kaydedilmektedir.),
• Strateji, planlama ve iş ortakları/tedarikçi yönetimi,
• İmzalanan sözleşmeler ve protokoller neticesinde iş ve işlemleri ifa edebilmek.
• Şirket içi eğitim programlarının planlanması ve icrası.
• Kurum ile iş ilişkisinde bulunan gerçek / tüzel kişilerle irtibat sağlamak.
• Sözleşme süreçlerinin ve hukuki taleplerin takibi
• İleride doğabilecek hukuki uyuşmazlıklarda yükümlülüğü yerine getirilmesi.

Kişisel veriler, şirketin yukarıda sayılı faaliyetlerinin yerine getirebilmesi amacıyla, uygun süre zarfında fiziksel veya elektronik ortamda güvenli bir şekilde saklanmaktadır.

9. Kişisel Verilerin Sınıflandırılması

Aşağıda sayılan Kişisel Veriler; KVKK'nın 4. Maddesindeki ilkelere bağlı kalarak KVKK'nın 5. ve 6. Maddelerindeki veri işleme şartlarına uygun bir biçimde işlemektedir.

• Kimlik Bilgisi: Kişinin kimliğine dair bilgilerin bulunduğu verilerdir; Ad soyad, anne - baba adı, anne kızlık soyadı, nüfus cüzdanı, ehliyet, pasaport gibi belgeler. Ayrıca SGK numarası, vergi numarası, imza bilgisi, taşıt plakası vb.
• İletişim Bilgisi: Cep telefon numarası, Sabit numara, Ev Adresi, E posta adresi vb. bilgiler,
• Özlük Bilgisi: Firmada çalışan, tedarikçi gerçek kişiler ile tedarikçi çalışanlarının özlük haklarının oluşmasına yönelik işlenen her türlü kişisel veri (bordro bilgileri, disiplin soruşturması, işe giriş-çıkış belgesi kayıtları, mal bildirimi bilgileri, özgeçmiş bilgileri, performans değerlendirme vb.),
• Özel Nitelikli Kişisel Veri: KVKK'nın 6. maddesinde belirtilen veriler; Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği,
• Talep/Şikayet Yönetimi Bilgisi: Şirkete yapılmış olan her türlü talep, öneri, memnuniyet veya şikayetin alınması ve değerlendirilmesine ilişkin kişisel veriler,
• Finansal Bilgi: Şirketin kişisel veri sahibi ile kurmuş olduğu ilişki türüne göre oluşturulan her türlü finansal bilgi, bilanço bilgileri, finansal performans bilgileri, kredi ve risk bilgileri, malvarlığı bilgileri gibi
• Fiziksel Güvenlik Bilgisi: Fiziksel mekana girişte, fiziksel mekanın içerisinde kalış sırasında alınan kayıtlar ve belgelere ilişkin kişisel veriler; kamera kayıtları, araç bilgisi kayıtları ve güvenlik noktasında alınan kayıtlar vb.
• Görsel / İşitsel Bilgi: Fotoğraf ve kamera kayıtları.
• Müşteri İşlem Bilgisi: Ürün ve hizmetlerimizin kullanımına yönelik kayıtlar (çağrı merkezi kayıtları, fatura, senet, çek bilgileri, gişe dekontlarındaki bilgiler, sipariş bilgisi, talep bilgisi vb.).
• Çalışan İşlem Bilgisi: Çalışanlarımızın gerçekleştirdiği her türlü işleme ilişkin işlenen kişisel veriler.
• Lokasyon Verisi: Veri sahibinin konumunu tespit etmeye yarayan veriler (örn. araç kullanımı sırasında edinilen lokasyon verileri)
• Müşteri Bilgisi: Müşteri Bilgisi Ürün ve hizmetlerimizden faydalanan müşterilere ait bilgiler (örn. müşteri no, meslek bilgisi, vb.)
• İşlem Güvenliği Bilgisi: Şirket ve ilgili tarafların teknik, idari, hukuki ve ticari güvenliğini sağlamak amacıyla işlenen kişisel veriler (IP adresi bilgileri, internet sitesi giriş çıkış bilgileri, şifre ve parola bilgileri gibi)
• Çalışan Aday Bilgisi: Şirket nezdinde iş başvurusu yapmak üzere bilgilerini paylaşan veri sahiplerine ait, başvuru değerlendirme sürecinde kullanılan kişisel veriler (örn. özgeçmiş, mülakat notları, kişilik testleri sonuçları vb.)
• Hukuki İşlem: Hukuki alacak ve hakların tespiti ve takibi ile borç ve kanuni yükümlülüklerin ifası amacıyla işlenen kişisel veriler (örn. mahkeme ve idari merci kararı gibi belgelerde yer alan veriler)

10. Kişisel Veri Sahibinin Aydınlatılması

Şirket olarak kişisel veri sahiplerinin verilerini Kanun'un 10. maddesine ve ikincil mevzuata uygun olarak; kim tarafından, hangi amaçlarla işlendiği, hangi amaçlarla kimlerle paylaşıldığı, hangi yöntemlerle toplandığı, hukuki sebebi ve veri sahiplerinin kişisel verilerinin işlenmesi kapsamında sahip olduğu hakları konusunda bilgilendirme ve aydınlatma yükümlüğünü yerine getirmekteyiz.

KVKK'nın 28/1. Maddesinde sayılı; kişisel verilerin, üçüncü kişilere verilmemek ve veri güvenliğine ilişkin yükümlülüklere uyulmak kaydıyla gerçek kişiler tarafından tamamen kendisiyle veya aynı konutta yaşayan aile fertleriyle ilgili faaliyetler kapsamında işlenmesi, kişisel verilerin resmi istatistik ile anonim hâle getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi, kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi, kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbari faaliyetler kapsamında işlenmesi, kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi durumlarında şirketin aydınlatma yükümlülüğü bulunmamaktadır.

Yine KVKK'nın 28/2 maddesi uyarınca; Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması, veri sahibinin kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi, kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması, kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin devletin ekonomik ve mali çıkarlarının korunması için gerekli olması hallerinde şirketin aydınlatma yükümlülüğü uygulanamayacaktır.

11. Veri Sahibinin Hakları ve Bu Haklarını Kullanması

a. Kişisel Veri Sahibinin Hakları

Kanunun 11. maddesi uyarınca kişisel veri sahibi;

• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurtiçinde veya yurtdışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Kanunun 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.

b. Kişisel Veri Sahibinin Haklarını İleri Süremeyeceği Haller

Kişisel veri sahipleri, KVKK'nın 28. maddesi gereğince aşağıdaki haller KVKK kapsamı dışında tutulduğundan, kişisel veri sahiplerinin bu konularda 1. maddede sayılan haklarını ileri süremezler.

• Kişisel verilerin resmi istatistik ile anonim hâle getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi.
• Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi.
• Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbarı faaliyetler kapsamında işlenmesi.
• Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi.

KVKK'nın 28/2 maddesi gereğince; aşağıda sıralanan hallerde kişisel veri sahipleri zararın giderilmesini talep etme hakkı hariç, A. maddesinde sayılan diğer haklarını ileri süremezler:

• Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması.
• Kişisel veri sahibi tarafından kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi.
• Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması.
• Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin devletin ekonomik ve mali çıkarlarının korunması için gerekli olması.

c. Kişisel Veri Sahibinin Haklarını Kullanması

Veri Sahibi; şirketin internet adresinde bulunan başvuru formunu açık, anlaşılır bir şekilde doldurarak ve kimlik ile adres bilgilerini tespit edici belgeleri de ekleyerek yazılı ve ıslak imzalı olarak, elden, postayla, noter kanalıyla Tabakhane Mah. Mehmet Akif Ersoy Cad. No:77 Erenler / Sakarya adresine ulaştırarak veya Güvenli elektronik imza ile imzalayarak Kayıtlı Elektronik Posta (KEP) yoluyla e-postanın konu kısmına "Kişisel Verilerin Korunması Kanunu Bilgi Talebi" yazarak info@imkanyapi.com adresine göndermek sureti ile haklarını kullanabilir. Kişisel veri sahipleri adına üçüncü kişiler tarafından talepte bulunulması mümkün değildir. Kişisel veri sahibinin kendisi dışında bir kişinin talepte bulunması için konuya ilişkin olarak kişisel veri sahibi tarafından başvuruda bulunacak kişi adına düzenlenmiş özel vekâletname bulunmalıdır. Kişisel veri sahipleri, haklarını kullanmak için yapacakları başvuruda, yukarıda bağlantı sağlanan KVKK Başvuru Formu'nu dolduracaklardır. Bu formda yapılacak başvurunun yöntemi de ayrıntılı bir şekilde anlatılmaktadır.

12. Kişisel Verilerin Aktarımı

a. Kişisel Verilerin Yurtiçine Aktarılması

Şirket tarafından kişisel verilerin aktarımı sırasında; KVKK 8. ve 9. Maddelerine uygun olarak hareket edilmekte; banka ve sigorta şirketlerine, seyahat acentalarına, sağlık hizmeti sağlanan kurum ve kuruluşlara, eğitim firmalarına, tedarikçilere, çözüm ve iş ortaklarına, kanunen yetkili kamu kurum ve kuruluşlarına aktarılabilmektedir. Öte yandan kişisel veri sahibinin açık rızası olmasa dahi gerekli tüm idari, teknik ve fiziksel tedbirler alınmak sureti ile;

• Kişisel verilerin aktarılmasına ilişkin ilgili faaliyetlerin kanunlarda açıkça öngörülmesi,
• Kişisel verilerin Şirket tarafından aktarılmasının bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili ve gerekli olması,
• Kişisel verilerin aktarılmasının şirketimizin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• Kişisel verilerin veri sahibi tarafından alenileştirilmiş olması şartıyla, alenileştirme amacıyla sınırlı bir şekilde şirketimiz tarafından aktarılması,
• Kişisel verilerin Şirket tarafından aktarılmasının şirketin veya veri sahibinin veya üçüncü kişilerin haklarının tesisi, kullanılması veya korunması için zorunlu olması,
• Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirket meşru menfaatleri için kişisel veri aktarımı faaliyetinde bulunulmasının zorunlu olması,
• Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünü koruması için zorunlu olması durumlarından bir veya birkaçının bulunması halinde kişisel veriler üçüncü kişilere aktarılabilecektir.

b. Özel Nitelikli Kişisel Verilerin Aktarılması

Şirket hukuka uygun olarak elde etmiş olduğu Özel Nitelikli Kişisel Verileri, veri işleme amaçları doğrultusunda, gerekli güvenlik önlemlerini alarak, Veri Sahibi'nin Özel Nitelikli Kişisel Verileri'ni üçüncü kişilere aktarabilmektedir. Bu doğrultuda şirket, Özel Nitelikli Kişisel Verileri, yukarıdaki bölümde belirtilen işleme şartlarından ve aşağıda belirtilen şartlardan birinin varlığı halinde üçüncü kişilere aktarabilecektir.

c. Kişisel Verilerin Yurtdışına Aktarılması

Kişisel veriler, KVKK'nın 4/2 maddesindeki öngörülen ilkeler ışığında açık rıza temini suretiyle veya 5/2 ve 6/3 maddelerinde öngörülen durumların varlığı halinde açık rıza alınmaksızın ve diğer hallerde KVKK'nın 9. maddesi doğrultusunda veri sahibinin açık rızası alınarak yurtdışına aktarılmaktadır. Ancak, özel nitelikli kişisel veriler dahil, kişisel verilerin veri sahibin açık rızası olmaksızın işlenmesine izin verilen şartların varlığı halinde, kişisel verinin aktarılacağı yabancı ülkede, yeterli korumanın bulunması kaydıyla veri sahibinin açık rızası aranmaksızın da şirket tarafından kişisel veriler yurtdışına aktarılabilecektir. Eğer aktarım yapılacak ülke Kurul tarafından yeterli korumanın bulunduğu ülkeler arasında belirlenmemiş ise, şirket ve ilgili ülkedeki veri sorumlusu/veri işleyen yeterli korumayı yazılı olarak taahhüt edecektir.

13. Kişisel Verilerin Güvenliğinin Sağlanması için Alınan Teknik ve İdari Tedbirler

KVKK'nın 12. maddesindeki ilkeler çerçevesinde veri sorumlu sıfatı ile sahip olduğumuz kişisel verilerinizin güvenli bir şekilde saklanması, hukuka aykırı olarak işlenmesi, erişilmesinin önlenmesi ve verilerin hukuka uygun olarak imha edilmesi amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirler şirket tarafından alınmaktadır.

a. İdari Tedbirler

• Saklanan kişisel verilere erişim ancak görev tanımı gereği erişmesi gereken şirket içi erişimi iş tanımı gereği erişmesi gerekli personel ile sınırlandırır.
• Erişimin sınırlandırılmasında verinin özel nitelikli olup olmadığı ve önem derecesini de dikkate alır.
• İşlenen kişisel verilerin hukuka aykırı yollarla başkaları tarafından elde edilmesi hâlinde, bu durumu en kısa sürede ilgilisine ve kurula bildirir.
• Kişisel verilerin paylaşılması ile ilgili olarak, kişisel verilerin paylaşıldığı kişiler ile kişisel verilerin korunması ve veri güvenliğine ilişkin çerçeve sözleşmeler imzalar veyahut mevcut sözleşmesine eklenen hükümler ile veri güvenliğini sağlar.
• Kişisel verilerin işlenmesi hakkında bilgili ve deneyimli personel istihdam eder ve personeline kişisel verilerin korunması mevzuatı ve veri güvenliği kapsamında gerekli eğitimleri verir.
• Kendi tüzel kişiliği nezdinde Kanun hükümlerinin uygulanmasını sağlamak amacıyla gerekli denetimleri yapar ve yaptırır. Denetimler sonucunda ortaya çıkan gizlilik ve güvenlik zafiyetlerini giderir.

b. Teknik Tedbirler

• Bilişim ağlarında hangi yazılım ve servislerin çalıştığının kontrol edilmesini sağlar.
• Bilişim ağlarında sızma veya olmaması gereken bir hareket olup olmadığını belirler.
• Tüm kullanıcıların işlem hareketleri kaydının düzenli olarak tutulmasını (log kayıtları gibi) sağlar.
• Güvenlik sorunlarının mümkün olduğunca hızlı bir şekilde raporlanmasını sağlar.
• Siber güvenliğin sağlanması için gerekli tüm tedbirleri alır.
• Kurulan sistemler kapsamında gerekli iç kontrolleri yapar.
• Verilerin kurum dışına sızmasını engelleyecek veyahut gözlemleyecek teknik altyapının temin edilmesini ve ilgili matrislerin oluşturulmasını sağlar.
• Düzenli olarak ve ihtiyaç oluştuğunda sızma testi hizmeti alarak sistem zafiyetlerinin kontrolünü sağlar.
• Bilgi teknolojileri birimlerinde çalışanların kişisel verilere erişim yetkilerinin kontrol altında tutulmasını sağlar.
• Kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemini sağlar.
• Kanunun 12. maddesi uyarınca, kişisel verilerin saklandığı her türlü dijital ortam, bilgi güvenliği gereksinimlerini sağlayacak şekilde şifreli ve yahut kriptografik yöntemleri kullanarak korur.

14. Kişisel Verilerin Kanuni Olmayan Yollarla İfşası Durumunda Alınması Gereken Tedbirler:

Şirket, işlemekte oldukları kişisel verilerin hukuka aykırı olarak yetkisiz kimseler tarafından elde edilmesi durumunda, vakit kaybetmeksizin, şirket Kişisel Veri İhlal Yönetimi Prosedürü uygulamaya alınacak ve derhal durumu KVKK Kuruluna ve ilgili veri sahiplerine bildirecektir.

15. Politikanın ve İlgili Mevzuatın Uygulanması

Kişisel verilerin işlenmesi ve korunması konusunda yürürlükte bulunan kanuni düzenlemeler öncelikle uygulanacak ilgili mevzuat ve politika arasında uyumsuzluk bulunması durumunda, şirket yürürlükteki mevzuatın uygulama alanı bulacağını kabul etmektedir.

16. Politikanın Güncellenme Periyodu

İşbu politika kanunda değişiklik yapılması ve kurum kararları uyarınca Kişisel Verilerin İşlenmesi ve Korunması Politikası ya da Kişisel Veri Saklama ve İmha Politikasında gözden geçirilerek ilgili bölümlerde güncelleme yapılır. Bu hususta tüm hakları saklıdır.