ANBEAN
KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI
- AMAÇ
Anbean Tanıtım Danışmanlık İnşaat ve Organize Sanayi Ticaret Limited Şirketi (‘Anbean,’ ‘Şirket’), 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (‘KVKK,’ ‘Kanun’) yürürlüğe girdiği tarihten itibaren, ticari faaliyetlerini yerine getirirken herhangi bir şekilde temas edilen tüm gerçek kişilere ait kişisel verilerin korunması ve bu çerçevede KVKK’da yer alan gerekliliklerin eksiksiz olarak yerine getirilmesi için çalışmaktadır.
İşbu Kişisel verilerin Korunması ve Gizlilik Politikası (‘Politika’), kişisel verilerin Anbean tarafından toplanması, kullanılması, paylaşılması, aktarılması ve saklanması süreçleri ve prensipleri hakkında sizleri bilgilendirmek amacıyla hazırlanmıştır. İşbu Politika’da, Anbean tarafından veri sahiplerine ait kişisel verilerin işlenmesine ilişkin esaslara KVKK’da yer alan düzenleme sırasına uygun olarak yer verilmiş olup, bu açıklamalar Anbean çalışanlarını, aktif ve potansiyel müşterilerini, ziyaretçilerini ve Anbean ile ilişki içerisinde bulunan diğer gerçek kişileri kapsamaktadır.
- KAPSAM
İşbu Politika, Anbean’ın KVKK kapsamında bulunan veri işleme süreçlerinde uygulanmaktadır.
- TANIM VE KISALTMALAR
| Kısaltma | Tanım |
| Açık Rıza | Belirli bir konuya ilişkin bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza |
| İlgili Kullanıcı | Verilerin teknik olarak depolanması, korunması ve yedeklenmesinden sorumlu olan kişi ya da birim hariç olmak üzere veri sorumlusu organizasyonu içerisinde veya veri sorumlusundan aldığı yetki ve talimat doğrultusunda kişisel verileri işleyen kişilerdir |
| İmha | Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi |
| Kanun/KVKK | 6698 sayılı Kişisel Verilerin Korunması Kanunu |
| Kayıt Ortamı | Tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen kişisel verilerin bulunduğu her türlü ortam |
| Kişisel Veri | Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi. |
| Kişisel Verilerin İşlenmesi | Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik
olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem. |
| Kişisel Verilerin Anonim Hale Getirilmesi | Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale gelmesi |
| Kişisel Verilerin Silinmesi | Kişisel verilerin silinmesi; kişisel verilerin İlgili Kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi |
| Kişisel Verilerin Yok Edilmesi | Kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi |
| Kurul | Kişisel Verileri Koruma Kurulu |
| Kurum | Kişisel Verileri Koruma Kurumu |
| Özel Nitelikli Kişisel Veri | Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri |
| Periyodik İmha | Kanun’da yer alan kişisel verilerin işlenme şartlarının tamamının ortadan kalkması durumunda kişisel verileri saklama ve imha politikasında belirtilen ve tekrar eden aralıklarla resen gerçekleştirilecek silme, yok etme veya anonim hale getirme işlemi |
| Veri Sahibi/İlgili Kişi | Kişisel verisi işlenen gerçek kişi |
| Veri İşleyen | Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi |
| Veri Sorumlusu | Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi |
- KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN GENEL İLKELER
Anbean, kişisel verileri KVKK ve ilgili diğer mevzuatta öngörülen usul ve esaslara uygun olarak işlemektedir. Bu çerçevede, Anbean tarafından kişisel veriler işlenirken KVKK’da yer alan aşağıdaki ilkelere tam uyum sağlanmaktadır:
- Hukuka ve dürüstlük kurallarına uygun olma,
- Doğru ve gerektiğinde güncel olma,
- Belirli, açık ve meşru amaçlar için işlenme,
- İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,
- İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.
- KİŞİSEL VERİ SAHİPLERİ VE İŞLENEN KİŞİSEL VERİ KATEGORİLERİ
Anbean tarafından yürütülen kişisel veri işleme faaliyetleri kapsamında ilgili kişisel veri sahipleri ile işlenen kişisel veri kategorileri ve açıklamaları aşağıdaki şekildedir:
Tablo I. Kişisel Veri Sahipleri Kategorileri:
| Kişisel Veri Sahibi Kategorisi | Açıklama |
| Çalışan Adayı | Anbean’a herhangi bir yolla iş başvurusunda bulunmuş ve Anbean ile iş ilişkisi kurma isteğinde olan gerçek kişiler. |
| Çalışan | Anbean ile iş ilişkisi içerisinde olan gerçek kişiler. |
| İşbirlikçiler | Anbean ile işbirliği içerisindeki firmaların irtibat kişisi olarak tanımlanabilecek gerçek kişiler. |
| Ziyaretçi / Website Kullanıcısı | Anbean.co alan adlı internet sitesi üzerinden sunulan hizmetleri kullanan gerçek kişiler. |
Tablo II. İşlenen Kişisel Veri Kategorileri:
| Kişisel Veri Kategorisi | Açıklama |
| Kimlik Bilgileri | Kişinin kimliğine dair; ad-soyad, T.C. kimlik numarası, uyruk bilgisi, anne-baba adı, doğum yeri, doğum tarihi, cinsiyet, imza, askerlik durumu ve ikametgah gibi bilgileri içeren, nüfus cüzdanı, kimlik kartı, ehliyet, ve diğer belgelerde bulunan verilerdir. |
| İletişim Bilgileri | Telefon numarası, adres, e-posta adresi gibi bilgileri içeren verilerdir. |
| Eğitim, Mesleki Deneyim, Kariyer ve Özlük Bilgileri | İlgili kişilerin eğitim bilgilerini içeren transkript, diploma kayıtları ve sertifikalar, özgeçmiş, mesleki deneyimleri içeren kayıtlar ile referans mektupları, özlük bilgilerini içeren maaş, sosyal güvenlik, bordro ve performans değerlendirme kayıtlarını içeren verilerdir. |
| Çalışan Adayı Bilgileri | İlgili kişilerin iş başvuru formu, iş mülakat ve değerlendirmeler ile özgeçmiş ve diğer bilgilerini içeren verilerdir. |
| Pazarlama Bilgileri | Anbean tarafından gerçekleştirilen anketler, çekilişler ve kampanyalar ile doğrudan pazarlama çalışmaları neticesinde elde edilen bilgileri içeren verilerdir. |
| Talep, Şikayet, Görüş ve Değerlendirme Bilgileri | İlgili kişilerin talep, şikayet, görüş ve değerlendirmelerini içeren form ve çağrı merkezi kayıtlarına ilişkin bilgileri içeren verilerdir. |
| Özel Nitelikli Kişisel Veriler | KVKK’nın 6. Maddesinde belirtilen Kan grubu da dahil olmak üzere sağlık verileri, biyometrik veriler, din ve üye olunan dernek bilgisi, sabıka kaydı, biyometrik fotoğraf ve disiplin durumunu gösteren belgeler gibi bilgileri içeren verilerdir. |
| Finansal Bilgiler | Anbean ile ilgili kişi arasındaki hukuki ilişki kapsamında oluşan her türlü finansal sonucu gösteren bilgi, belge ve kayıtlara ilişkin işlenen veriler ile banka hesap numarası, IBAN numarası, kredi kartı bilgisi gibi kişisel verilerdir. |
- KİŞİSEL VERİLERİN İŞLENME ŞARTLARI
Kişisel veri sahibinin açık rıza vermesi, kişisel verilerin hukuka uygun olarak işlenmesini mümkün kılan hukuki şartlardan biridir. Açık rıza dışında, kanunda sayılan ve aşağıda belirtilen şartların varlığı halinde kişisel veriler işlenebilir. Aşağıda belirtilen şartlardan yalnızca biri kişisel veri işleme şartı olabileceği gibi birden fazlası da Anbean kişisel veri işleme faaliyetlerine dayanak oluşturabilir.
- Kanunlarda açıkça öngörülmesi,
- Fiili imkansızlık nedeniyle kişisel veri sahibinin açık rızasının alınamaması,
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
- Anbean’ın hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
- Kişisel verilerin, veri sahibinin kendisi tarafından alenileştirilmiş olması,
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
- Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
Özel Nitelikli Kişisel Veri İşleme Şartları
Veri sahipleri açısından korunmasının çeşitli açılardan daha kritik önem teşkil ettiğine inanılan özel nitelikli kişisel verilerin işlenmesinde ise Anbean tarafından özel hassasiyet gösterilmektedir. Bu kapsamda, Anbean tarafından; özel nitelikli kişisel veriler, kişisel veri sahibinin açık rızası yok ise ancak, Kurul tarafından belirlenecek olan yeterli önlemlerin alınması kaydıyla aşağıdaki durumlarda işlenmektedir: (i) Kişisel veri sahibinin sağlığı ve cinsel hayatı dışındaki özel nitelikli kişisel veriler, kanunlarda öngörülen hallerde, (ii) Kişisel veri sahibinin sağlığına ve cinsel hayatına ilişkin özel nitelikli kişisel verileri ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından.
