DELTA MERMER MADENCİLİK İNŞAAT İTHALAT İHRACAT ANONİM ŞİRKETİ
KİŞİSEL VERİ SAKLAMA VE İMHA POLİTİKASI

GİRİŞ

Bu bakımdan Şirketimiz, faaliyetleri sırasında elde etmiş olduğu kişisel verileri başta Anayasa olmak üzere 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”), Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik (“Yönetmelik”) ve diğer ilgili mevzuatlara uygun şekilde hazırlanan işbu Delta Mermer Madencilik İnşaat İthalat İhracat Anonim Şirketi Kişisel Veri Saklama ve İmha Politikası’nda (“Politika”) belirtilen genel prensipler ve düzenlemelere uygun şekilde saklamakta ve imha etmektedir.

POLİTİKA’NIN AMACI VE KAPSAMI

İşbu Politika, Şirketimizin Kanun kapsamındaki veri işleme faaliyetlerine konu tüm kişisel verileri kapsamaktadır. Ayrıca, işbu Politika’da aksi belirtilmedikçe, Politika ile atıf yapılan dokümanlar hem basılı hem de elektronik kopyaları kapsamaktadır.

TANIMLAR

anlamına gelmektedir.

POLİTİKA İLE DÜZENLENEN KAYIT ORTAMLARI

Kişisel Verilerin İşlendiği Kayıt Ortamları şu şekildedir:

Masaüstü ve dizüstü bilgisayarlar,

(i)    E-posta hesapları,

(ii)   Kağıt dosyalar,

(iii) Şirket veri tabanları, veri tabanı yedekleme alanları,

(iv) Şirket tarafından çalışanlara verilen çıkartılabilir bellekler (USB vb.),

(v)   Yazıcı, tarayıcı, fotokopi makinesi ve

(vi) Bilgi güvenliği cihazları (güvenlik duvarı, saldırı tespit ve engelleme, denetim izleri, antivirüs vb.).

Şirket veri tabanlarımız içerisine ayrıca Şirket çalışanlarının araçları (örn. cep telefonu), üçüncü kişi taraflar yedekleme alanları da dahildir.

KİŞİSEL VERİLERİN SAKLANMASINI VE İMHASINI GEREKTİREN SEBEPLER

●      Hukuka ve dürüstlük kuralına uygun olunması,

●      Kişisel verilerin doğru ve gerektiğinde güncel olmasını sağlama,

●      Belirli, açık ve meşru amaçlarla işleme,

●      İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma, ve

●      İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza etme.

Şirketimiz, kişisel verileri, yukarıda bahsi geçen ilkelerle uyumlu şekilde, Delta Mermer Madencilik İnşaat İthalat İhracat Anonim Şirketi Kişisel Verilerin Korunması ve İşlenmesi Politikası ile Delta Mermer Madencilik İnşaat İthalat İhracat Anonim Şirketi Çalışanları Kişisel Verilerin Korunması ve İşlenmesi Politikası’nın ilgili maddelerinde yer alan kişisel veri işleme amaçlarıyla ve aşağıda belirtilen Kanun’un 5’inci ve 6’ncı maddelerinde yer alan kişisel verilerin işlenme şartlarına istinaden kişisel verileri saklamakta ve kullanmakta olup, söz konusu şartların tamamının ortadan kalkması halinde, kişisel verileri re’sen veya Kişisel Veri Sahibinin talebi üzerine imha etmektedir.

(a)   Kişisel Veri Sahibinin Açık Rızasının Bulunması

Kişisel verilerin işlenme şartlarından biri sahibinin açık rızasıdır. Kişisel Veri Sahibinin açık rızası belirli bir konuya ilişkin, bilgilendirilmeye dayalı olarak ve özgür iradeyle açıklanmalıdır.

(b)   Kanunlarda Açıkça Öngörülmesi

Veri sahibinin kişisel verileri, kanunlarda açıkça öngörülmesi halinde açık rızası alınmadan hukuka uygun olarak işlenebilecektir.

(c)   Fiili İmkânsızlık Sebebiyle Kişisel Veri Sahibinin Açık Rızasının Alınamaması

Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda olan veya rızasına geçerlilik tanınamayacak olan kişinin kendisinin ya da başka bir kişinin hayatı veya beden bütünlüğünü korumak için kişisel verisinin işlenmesinin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilecektir.

(d)   Sözleşmenin Kurulması veya İfasıyla Doğrudan İlgi Olması

Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması halinde kişisel verilerin işlenmesi mümkündür.

(e)   Hukuki Yükümlülük

Şirketimizin hukuki yükümlülüklerini yerine getirmesi için veri işlemenin zorunlu olması halinde Kişisel Veri Sahibinin verileri işlenebilecektir.

(f)    Kişisel Veri Sahibinin Kişisel Verisini Alenileştirmesi

Veri sahibinin, kişisel verisini kendisi tarafından alenileştirmiş olması halinde ilgili kişisel veriler alenileştirme amacıyla sınırlı olarak işlenebilecektir.

(g)   Bir Hakkın Tesisi veya Korunması için Veri İşlemenin Zorunlu Olması

Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilecektir

(h)   Şirketimizin Meşru Menfaati İçin Veri İşlemenin Zorunlu Olması

Kişisel Veri Sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirketimizin meşru menfaatleri için veri işlemesinin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilecektir.

Bu doğrultuda, kişisel veri işleme faaliyetinin dayanağı yukarıda belirtilen şartlardan yalnızca biri olabildiği gibi bu şartlardan birden fazlası da aynı kişisel veri işleme faaliyetinin dayanağı olabilmektedir.

KİŞİSEL VERİLERİN İMHA EDİLMESİ İŞLEMİ İLE İLGİLİ UYGULANAN YÖNTEMLER VE KİŞİSEL VERİLERİN HUKUKA UYGUN OLARAK İMHA EDİLMESİ İÇİN ALINMIŞ TEKNİK VE İDARİ TEDBİRLER

(a)   Kişisel Verilerin Silinme Yöntemleri

Kişisel verilerin Silinmesi, kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi işlemidir. Şirketimiz, silinen kişisel verilerin ilgili kullanıcılar için erişilemez ve tekrar kullanılamaz olması için teknolojik imkanlar ve uygulama maliyetine göre gerekli her türlü teknik ve idari tedbirleri almaktadır.

Bu kapsamda Şirketimiz, kişisel verileri Silme işlemi için aşağıdaki yöntemleri uygulamaktadır:

Veri tabanlarında yer alan kişisel veriler alan bazında sınıflandırılarak saklama süresi belirlenmiştir.

Periyodik (haftalık/aylık) olarak sistem alanları kontrol edilmekte ve silinmesi gereken veriler ilgili yöneticilere raporlanmaktadır. Veriler sistem yöneticileri tarafından silinecek ve silindikten sonra kaydı kapatılacaktır.

(b)   Kişisel Verilerin Yok Edilme Yöntemleri

Kişisel verilerin yok edilmesi, kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemidir. Şirketimiz, kişisel verilerin yok edilmesiyle ilgili teknolojik imkanlar ve uygulama maliyetine göre gerekli her türlü teknik ve idari tedbirleri almaktadır.

Bu kapsamda Şirketimiz, kişisel verileri Yok Etme işlemi için aşağıdaki yöntemleri uygulamaktadır:

Fiziksel Ortam: Kâğıt ortamında yer alan kişisel verilerden saklanmasını gerektiren süre sona erenler, kâğıt kırpma makinelerinde geri döndürülemeyecek şekilde yok edilir.

Elektronik/Manyetik Ortam: Elektronik/Manyetik ortamda yer alan kişisel verilerden saklanmasını gerektiren süre sona erenlerin eritilmesi, yakılması veya toz haline getirilmesi gibi fiziksel olarak yok edilmesi işlemi uygulanır. Ayrıca, manyetik medya özel bir cihazdan geçirilerek yüksek değerde manyetik alana maruz bırakılması suretiyle üzerindeki veriler okunamaz hale getirilir.

(c)   Kişisel Verilerin Anonim Hale Getirilme Yöntemleri

Kişisel verilerin Anonim Hale Getirilmesi, kişisel verilerin başka verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesidir. Kişisel verilerin anonim hale getirilmiş olması için; kişisel verilerin, Şirketimiz, alıcı veya alıcı grupları tarafından geri döndürme ve verilerin başka verilerle eşleştirilmesi gibi kayıt ortamı ve ilgili faaliyet alanı açısından uygun tekniklerin kullanılması yoluyla dahi kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemez hale getirilmesi gerekmektedir. Şirketimiz, kişisel verilerin Anonim Hale Getirilmesiyle ilgili teknolojik imkanlar ve uygulama maliyetine göre gerekli her türlü teknik ve idari tedbirleri almaktadır.

KİŞİSEL VERİLERİN GÜVENLİ BİR ŞEKİLDE SAKLANMASI İLE HUKUKA AYKIRI OLARAK İŞLENMESİ VE ERİŞİLMESİNİN ÖNLENMESİ İÇİN ALINMIŞ TEKNİK VE İDARİ TEDBİRLER

Şirketimiz, kişisel verilerin saklanması ve imha edilmesi süreçlerinde yer alan kişileri, kişisel verilerin korunması hukuku ve kişisel verilerin hukuka uygun olarak işlenmesi konusunda bilgilendirilmekte ve eğitmektedir. Bu kapsamda, Şirketimiz çalışanları ve görevleri dolayısıyla kişisel verileri öğrenen kişiler, bahse konu bilgileri Kanun ve diğer ilgili mevzuat hükümlerine uyun olarak saklamakta ve imha etmektedir. Bu yükümlülük, ilgili kişilerin görevden ayrılmalarından sonra da devam etmektedir.

Bu kapsamda, Şirketimizin saklama ve imha süreçlerinde görüş bildirme ve işlem yapma yetkisi aşağıda yer alan kişilerdedir:

SAKLAMA VE İMHA SÜRELERİ

Kişisel Veri Sahibinin, Şirketimize başvurarak kendisine ait kişisel verilerin imha edilmesini talep etmesi halinde Şirketimiz:

(a)   Kişisel verileri işleme şartlarının tamamı ortadan kalkmışsa:

Kişisel Veri Sahibinin talebini en geç otuz gün içinde sonuçlandırır ve Kişisel Veri Sahibine bilgi verir, ve talebe konu olan kişisel veriler üçüncü kişilere aktarılmışsa, bu durumu üçüncü kişiye bildirir; üçüncü kişi nezdinde gerekli işlemlerin yapılmasını temin eder.

(b)   Kişisel verileri işleme şartlarının tamamı ortadan kalkmamışsa, Kişisel Veri Sahibinin talebini Kanun’un 13’üncü maddesinin üçüncü fıkrası uyarınca gerekçesini açıklayarak reddedilebilir ve ret cevabını Kişisel Veri Sahibine en geç otuz gün içinde yazılı olarak ya da elektronik ortamda bildirir.

PERİYODİK İMHA SÜRELERİ

YÜRÜRLÜK

İşbu Politika ile Kanun ve Yönetmelik hükümleri arasında herhangi bir çelişki olması halinde, Kanun ve Yönetmelik’te yer alan hükümler geçerli olacaktır.