KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI

Giriş

Kişisel verilerin korunması ES CAN TAŞIMACILIK OTO KİRALAMA İNŞAAT VE GIDA SANAYİ TİCARET LİMİTED ŞİRKETİ’nin (“ES CAN TAŞIMACILIK” veya “Şirket”) en önemli öncelikleri arasında olup, bu hususta yürürlükte bulunan tüm mevzuata uygun davranmak için azami gayret gösterilmektedir. İşbu ES CAN TAŞIMACILIK Kişisel Verilerin Korunması ve İşlenmesi Politikası (“Politika”) çerçevesinde Şirketimiz tarafından gerçekleştirilen kişisel veri işleme faaliyetlerinin yürütülmesinde benimsenen ilkeler ve Şirketimizin veri işleme faaliyetlerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu’nda (“Kanun”) yer alan düzenlemelere uyumu bakımından benimsenen temel prensipler açıklanmakta ve böylelikle Şirketimiz, kişisel veri sahibi olan ilgili kişileri bilgilendirerek gerekli şeffaflığı sağlamaktadır. Bu kapsamdaki sorumluluğumuzun tam bilinci ile kişisel verileriniz işbu Politika kapsamında korunmakta ve işlenebilmektedir. İşbu Politika ile ES CAN TAŞIMACILIK, İlgili kişiyi bilgilendirmeyi amaçlamaktadır.

Tanımlar

Kanunun amaçları çerçevesinde, aşağıdaki tanımlar esas alınacaktır:

Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi;
Kişisel Verilerin İşlenmesi: Kişisel Verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi;
Özel Nitelikli Kişisel Veriler: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri;
Veri Sorumlusu: Kişisel Verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan herhangi bir gerçek veya tüzel kişiyi;
Veri İşleyen: ES CAN TAŞIMACILIK tarafından verilen yetkiye dayanarak onun adına Kişisel Verileri işleyen üçüncü bir gerçek veya tüzel kişiyi;
İlgili Kişi: Kişisel Verileri işlenen gerçek kişiyi;
Veri Kayıt Sistemi: ES CAN TAŞIMACILIK tarafından kullanılan Kişisel Verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemini;
Kurul: Kişisel Verileri Koruma Kurulunu;
Kurum: Kişisel Verileri Koruma Kurumunu;
Kanun: 7 Nisan 2016 tarihli ve 29677 sayılı Resmî Gazete’ de yayınlanmış olan 6698 sayılı Kişisel Verilerin Korunması Kanunu’nu ifade etmektedir.

Kişisel Verilerin İşlenmesine Dair Esaslar

Kişisel Verilerin Mevzuatta Öngörülen İlkelere Uygun Olarak İşlenmesi

Hukuka ve Dürüstlük Kuralına Uygun İşleme

ES CAN TAŞIMACILIK, kişisel verilerin işlenmesinde hukuksal düzenlemelerle getirilen ilkeler ile genel güven ve dürüstlük kuralına uygun hareket etmektedir. Bu çerçevede, kişisel veriler Şirketimizin iş faaliyetlerinin gerektirdiği ölçüde ve amaçları ile sınırlı olarak işleyebilmektedir.

Kişisel Verilerin Doğru ve Gerektiğinde Güncel Olmasını Sağlama

ES CAN TAŞIMACILIK, kişisel verilerin işlendiği süre boyunca doğru ve güncel olması için gerekli önlemleri almakta ve belirli sürelerle kişisel verilerin doğruluğunun ve güncelliğinin sağlanmasına çaba göstermektedir.

Belirli, Açık ve Meşru Amaçlarla İşleme

ES CAN TAŞIMACILIK, kişisel verilerin işlenme amaçlarını açıkça ortaya koymakta ve yine iş faaliyetleri doğrultusunda bu faaliyetlerle bağlantılı amaçlar kapsamında işleyebilmektedir.

İşlendikleri Amaçla Bağlantılı, Sınırlı, Ölçülü Olma

ES CAN TAŞIMACILIK, kişisel verileri yalnızca iş faaliyetlerinin gerektirdiği nitelikte ve ölçüde toplamakta olup belirlenen amaçlarla sınırlı olarak işleyebilmektedir.

İlgili Mevzuattan Öngörülen veya İşlendikleri Amaç için Gerekli Olan Süre Kadar Muhafaza Etme

ES CAN TAŞIMACILIK, kişisel verileri işlendikleri amaç için gerekli olan süre ve ilgili faaliyetin tabi olduğu yasal mevzuatta öngörülen minimum süre kadar muhafaza etmektedir. Bu kapsamda, Şirketimiz öncelikle ilgili mevzuatta kişisel verilerin saklanması için bir süre öngörülüp öngörülmediğini tespit etmekte, bir süre belirlenmişse bu süreye uygun davranmaktadır. Yasal bir süre mevcut değil ise kişisel veriler işlendikleri amaç için gerekli olan süre kadar saklanmaktadır. Kişisel veriler belirlenen saklama sürelerinin sonunda periyodik imha sürelerine veya ilgili kişi başvurusuna uygun olarak ve belirlenen imha yöntemleri ile imha edilmektedir.

Kişisel Veri İşlenme Şartları

İlgili kişinin açık rıza vermesi haricinde kişisel veri işleme faaliyetinin dayanağı aşağıda belirtilen şartlardan yalnızca biri olabileceği gibi birden fazla şart da aynı kişisel veri işleme faaliyetinin dayanağı olabilmektedir. İşlenen verilerin özel nitelikli kişisel veri olması halinde, işbu Politikanın 2.3 başlığı (“Özel Nitelikli Kişisel Verilerin İşlenmesi”) içerisinde yer alan şartlar uygulanacaktır.

İlgili Kişinin Açık Rızasının Bulunması

Kişisel verilerin işlenme şartlarından biri ilgili kişinin açık rızasıdır. Kişisel veri, ilgili kişinin açık rızası belirli bir konuya ilişkin, bilgilendirilmeye dayalı olarak ve özgür iradeyle açıklanmalıdır. Aşağıda yer alan kişisel veri işleme şartlarının varlığı durumunda ilgili kişinin açık rızasına gerek kalmaksızın kişisel veriler işlenebilecektir;

Kanunlarda Açıkça Öngörülmesi

İlgili kişinin kişisel verileri, kanunda açıkça öngörülmekte ise diğer bir ifade ile ilgili kanunda kişisel verilerin işlenmesine ilişkin açıkça bir hüküm olması halinde işbu veri işleme şartının varlığından söz edilebilecektir.

Fiili İmkânsızlık Sebebiyle İlgilisinin Açık Rızasının Alınamaması

Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda olan veya rızasına geçerlilik tanınamayacak olan kişinin kendisinin ya da başka bir kişinin hayatı veya beden bütünlüğünü korumak için kişisel verisinin işlenmesinin zorunlu olması halinde veri ilgili kişinin kişisel verileri işlenebilecektir.

Sözleşmenin Kurulması ve İfasıyla Doğrudan İlgili Olması

İlgili kişinin taraf olduğu bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, kişisel verilerin işlenmesinin gerekli olması halinde işbu şart yerine getirilmiş sayılabilecektir.

Şirketin Hukuki Yükümlülüğünü Yerine Getirmesi

Şirketimizin hukuki yükümlülüklerini yerine getirmesi için işlemenin zorunlu olması halinde ilgili kişinin kişisel verileri işlenebilecektir.

İlgili Kişinin Kişisel Verisini Alenileştirmesi

İlgili kişinin, kişisel verisini alenileştirmiş olması halinde ilgili kişisel veriler alenileştirme amacıyla sınırlı olarak işlenebilecektir.

Bir Hakkın Tesisi veya Korunması İçin Veri İşlemenin Zorunlu Olması

Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması halinde ilgili kişinin kişisel verileri işlenebilecektir.

Şirketin Meşru Menfaati İçin Veri İşlemenin Zorunlu Olması

Kişisel ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirketimizin meşru menfaatleri için veri işlemesinin zorunlu olması halinde ilgili kişinin kişisel verileri işlenebilecektir.

Özel Nitelikli Kişisel Verilerin İşlenmesi

Özel nitelikli kişisel veriler Şirket tarafından, işbu Politika ’da belirtilen ilkelere uygun olarak ve Kurul’un belirleyeceği yöntemler de dahil olmak üzere gerekli her türlü idari ve teknik tedbirler alınarak ve aşağıdaki şartların varlığı halinde işlenebilmektedir:

Sağlık ve cinsel hayat dışındaki özel nitelikli kişisel veriler, kanunlarda açıkça öngörülmesi diğer bir ifade ile ilgili faaliyetin tabi olduğu kanunda kişisel verilerin işlenmesine ilişkin açıkça bir hüküm olması halinde ilgili kişinin açık rızası aranmaksızın işlenebilecektir. Aksi durumda söz konusu özel nitelikli kişisel verilerin işlenebilmesi için ilgili kişinin açık rızası alınacaktır.
Sağlık ve cinsel hayata ilişkin özel nitelikli kişisel veriler, kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından açık rıza aranmaksızın işlenebilecektir. Aksi durumda söz konusu özel nitelikli kişisel verilerin işlenebilmesi için ilgili kişinin açık rızası alınacaktır.

İlgili Kişinin Aydınlatılması

ES CAN TAŞIMACILIK, Kanun’un 10. maddesine ve ikincil mevzuata uygun olarak, kişisel veri sahiplerini aydınlatmaktadır. Bu kapsamda ES CAN TAŞIMACILIK, kişisel verilerin veri sorumlusu olarak kim tarafından, hangi amaçlarla işlendiği, hangi amaçlarla kimlerle paylaşıldığı, hangi yöntemlerle toplandığı ve hukuki sebebi ve veri sahiplerinin kişisel verilerinin işlenmesi kapsamında sahip olduğu hakları konusunda ilgili kişileri bilgilendirmektedir.

Kişisel Verilerin Aktarılması

Şirket, hukuka uygun olan kişisel veri işleme amaçları doğrultusunda gerekli güvenlik önlemlerini alarak ilgili kişinin kişisel verilerini ve özel nitelikli kişisel verilerini üçüncü kişilere (üçüncü kişi şirketlere, resmi ve özel mercilere, üçüncü gerçek kişilere) aktarabilmektedir. Şirketimiz bu doğrultuda Kanun’un 8. maddesinde öngörülen düzenlemelere uygun hareket etmektedir.

Kişisel Verilerin Aktarımı

İlgili kişinin açık rızası olmasa dahi aşağıda belirtilen şartlardan bir ya da birkaçının mevcut olması halinde Şirket tarafından gerekli özen gösterilerek ve Kurul tarafından öngörülen yöntemler de dahil gerekli tüm güvenlik önlemleri alınarak kişisel veriler üçüncü kişilere aktarılabilecektir.

Kişisel verilerin aktarılmasına ilişkin ilgili faaliyetlerin kanunlarda açıkça öngörülmesi, Kişisel verilerin Şirket tarafından aktarılmasının bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili ve gerekli olması,
Kişisel verilerin aktarılmasının Şirketimizin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
Kişisel verilerin ilgili kişi tarafından alenileştirilmiş olması şartıyla, alenileştirme amacıyla sınırlı bir şekilde Şirketimiz tarafından aktarılması,
Kişisel verilerin Şirket tarafından aktarılmasının Şirket’in veya ilgili kişinin veya üçüncü kişilerin haklarının tesisi, kullanılması veya korunması için zorunlu olması,
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirket meşru menfaatleri için kişisel veri aktarımı faaliyetinde bulunulmasının zorunlu olması,
Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünü koruması için zorunlu olması.

Özel Nitelikli Kişisel Verilerin Aktarımı

Özel nitelikli kişisel veriler Şirketimiz tarafından, işbu Politika ’da belirtilen ilkelere uygun olarak ve Kurul’un belirleyeceği yöntemler de dahil olmak üzere gerekli her türlü idari ve teknik tedbirler alınarak ve aşağıdaki şartların varlığı halinde aktarılabilecektir:

Sağlık ve cinsel hayat dışındaki özel nitelikli kişisel veriler, kanunlarda açıkça öngörülmesi diğer bir ifade ile ilgili kanunda kişisel verilerin işlenmesine ilişkin açıkça bir hüküm olması halinde ilgili kişinin açık rıza aranmaksızın işlenebilecektir. Aksi halde ilgili kişinin açık rızası alınacaktır.
Sağlık ve cinsel hayata ilişkin özel nitelikli kişisel veriler, kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından açık rıza aranmaksızın işlenebilecektir. Aksi halde ilgili kişinin açık rızası alınacaktır.

İŞLENEBİLECEK KİŞİSEL VERİLER

ES CAN TAŞIMACILIK’ın faaliyet amacı, ticaret sicillerinde belirtilmiş olan amaçların bütünüdür. ES CAN TAŞIMACILIK’ın amacı ile ilişkili olarak, çalışanlara, çalışan adaylarına, çalışan yakınlarına, tedarikçi, tedarikçi çalışanı ve tedarikçi yetkililerine, doğrudan veya dolaylı gerçek kişi hissedar/ortaklara, mali müşavire, potansiyel ürün ve hizmet alıcılarına, müşterilerine ve diğer üçüncü kişilere ait toplanabilecek ve işlenebilecek Kişisel Veriler aşağıda sıralanır ve bu liste ES CAN TAŞIMACILIK amaçları doğrultusunda genişletilebilir:

Ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili, sabıka kaydı dâhil olmak üzere çeşitli bilgiler;
Çalışanın haklı sebeple işten ayrılması durumunda bu hususu gösterir belge
Çalışanın istifa etmesi durumunda bu hususu belgeleyen ıslak imzalı belge
Çalışanın iş kazası geçirmesi durumunda bu hususu belgeleyen yasal tutanak
Çalışanın işten ayrılmasını durumunda varsa kıdem ve ihbarına ilişkin her türlü belge
Çalışanın işten çıkması/çıkarılması durumunda yasal haklarını aldığına ilişkin ıslak imzalı belge
Çalışanın ücretli izin istek formu
Çalışanın resmi olarak işe girişinin yapıldığını gösterir SGK İşe Giriş Bildirgesi
Çalışanın resmi olarak işten ayrıldığını gösterir SGK İşten Ayrılış Bildirgesi
Çalışanın yönetmeliklere ve sözleşmelere aykırı bir tutum sergilemesi durumunda bu hususları belgeleyen tutanak
Çalışanın başvurduğu işi yapmasına herhangi bir engel olmadığına dair sağlık raporları
Her türlü adres, telefon, e-posta vb. iletişim bilgisi;
İhale teklif metinleri ve ihale süreçleriyle ilgili her türlü belge
İmzaları tasdik eder nitelikte belgeler
İş faaliyetlerinin sürdürülmesi sürecinde alınan senet/çek/bono vb. evraklar
İşten çıkarılan çalışanın iş akdinin feshedildiğine ilişkin bildirim formu
Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan, kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen ES CAN TAŞIMACILIK’ a yöneltilmiş her türlü talep ve şikâyetin alınması ve değerlendirilmesine ilişkin tüm kişisel veriler
Kişi engelliyse, engellilik durumunu gösteren belge
Mahkemeler ve Savcılıklar tarafından ES CAN TAŞIMACILIK ‘a gönderilmiş yahut ES CAN TAŞIMACILIK tarafından Mahkemeler ve Savcılıklara gönderilen Çalışana ilişkin yasal bilgi ve belgeler
Mevcut bulunması halinde Çalışana ilişkin İş Göremezlik Raporu
Mevcut olması durumunda Çalışana ilişkin icra bildirim formu
Mevcut olması durumunda Çalışanın icrasının kaldırıldığını gösterir FEK yazısı
Mevcut olması durumunda nüfus cüzdanı, sürücü belgesi, öğrenci belgesi, pasaport, ikametgâh, nüfus kayıt örneği, askerlik durumuna ilişkin her türlü belge, vesikalık fotoğraf, banka hesap bilgileri ile SGK numarası vergi numarası vb. içeren belgeler ve/veya bunların basılı veya dijital suretleri olmak üzere çalışanın özlük haklarının oluşmasına temel olacak bilgilerin elde edilmesine yönelik işlenen her türlü kişisel veri
Seyahat hizmetleri kapsamında araçların ruhsat bilgilerini, sürücülere daha önce yazılan trafik cezalarını içeren her türlü kişisel veri
Sunum, eğitim, konferans, diğer etkinliklerde veya güvenlik amacıyla ofis veya ofis etkinliği içinde çekilecek fotoğraf ve video kayıtları;
Şirket yönetimine ilişkin her türlü belge
Teminat mektupları ve banka ile alakalı belgeler
Ticari işleyişe ve şirketin yönetimine ilişkin her türlü sözleşme
ES CAN TAŞIMACILIK tarafından matbu olarak hazırlanan İş Başvuru Formu
Vergilendirme süreçlerine ilişkin belgeler

KİŞİSEL VERİ İŞLEME AMAÇLARI

ES CAN TAŞIMACILIK, Kişisel Verilerinizi sadece aşağıda belirtilen amaç ve dayanaklar çerçevesinde işleyeceğini taahhüt etmektedir;

Acil Durum Süreçlerinin Yönetilmesi
Bilgi Güvenliği Süreçlerinin Yürütülmesi
Çalışan Adayı/ Stajyer/ Öğrenci Seçme ve Yerleştirme Süreçlerinin Yürütülmesi
Çalışan Adaylarının Başvuru Süreçlerinin Yürütülmesi
Çalışanlar için İş Akdi ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi;
Çalışanlar İçin Yan Haklar ve Menfaatleri Süreçlerinin Yürütülmesi
Denetim/Etik Faaliyetlerinin Yürütülmesi
Eğitim Faaliyetlerinin Yürütülmesi;
Faaliyetlerin Mevzuata Uygun Yürütülmesi;
Finans ve Muhasebe işlerinin yürütülmesi;
Fiziksel Mekân Güvenliğinin Temini
Hukuk İşlerinin Takibi ve Yürütülmesi;
İletişim Faaliyetlerinin Yürütülmesi;
İnsan Kaynakları Süreçlerinin Planlanması;
İş Faaliyetlerinin Yürütülmesi/Denetimi;
İş Sağlığı / Güvenliği Faaliyetlerinin Yürütülmesi;
Lojistik Faaliyetlerinin Yürütülmesi
Mal / Hizmet Satış Süreçlerinin Yürütülmesi
Mal / Hizmet Satın Alım Süreçlerinin Yürütülmesi
Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi
Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi
Pazarlama Analiz Çalışmalarının Yürütülmesi
Performans Değerlendirme Süreçlerinin Yürütülmesi
Sözleşme Süreçlerinin Yürütülmesi
Talep / Şikayetlerin Takibi
Tedarik Zinciri Yönetimi Süreçlerinin Yürütülmesi
Ücret Politikasının Yürütülmesi
Ürün / Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi
Veri Sorumlusu Operasyonlarının Güvenliğinin Temini
Yatırım Süreçlerinin Yürütülmesi
Yetenek / Kariyer Gelişimi Faaliyetlerinin Yürütülmesi
Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi
Yönetim Faaliyetlerinin Yürütülmesi

KİŞİSEL VERİLERİN KORUNMASINA DAİR ESASLAR

Kişisel Veri Güvenliğinin Sağlanması

Şirket, Kanun’un 12. maddesine uygun olarak, kişisel verilerin hukuka aykırı olarak açıklanmasını, erişimini, aktarılmasını veya başka şekillerde meydana gelebilecek güvenlik eksikliklerini önlemek için, korunacak verinin niteliğine göre gerekli tedbirlerini almaktadır. Bu kapsamda Şirketimiz, Kurul tarafından yayımlanmış olan rehberlere uygun olarak gerekli güvenlik düzeyini sağlamaya yönelik ve idari tedbirleri almakta, denetimleri yapmakta veya yaptırmaktadır.

Özel Nitelikli Kişisel Verilerin Korunması

Kanun ile bir takım kişisel verilere hukuka aykırı olarak işlendiğinde kişilerin mağduriyetine veya ayrımcılığa sebep olma riski nedeniyle özel önem atfedilmiştir. Bu veriler; ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verilerdir.

ES CAN TAŞIMACILIK tarafından, Kanun ile “özel nitelikli” olarak belirlenen ve hukuka uygun olarak işlenen özel nitelikli kişisel verilerin korunmasında hassasiyetle davranılmaktadır. Bu kapsamda, ES CAN TAŞIMACILIK tarafından, kişisel verilerin korunması için alınan teknik ve idari tedbirler, özel nitelikli kişisel veriler bakımından özenle uygulanmakta ve ES CAN TAŞIMACILIK bünyesinde gerekli denetimler sağlanmaktadır.

Kişisel Verilerin Korunması ve İşlenmesi Konusunda Farkındalıkların Arttırılması ve Denetimi

ES CAN TAŞIMACILIK, kişisel verilerin hukuka aykırı olarak işlenmesini, kişisel verilere hukuka aykırı olarak erişilmesini önlemeye ve kişisel verilerin muhafazasını sağlamaya yönelik farkındalığın artırılması için iş birimlerine gerekli eğitimlerin düzenlenmesini sağlamaktadır.

ES CAN TAŞIMACILIK çalışanlarının kişisel verilerin korunması konusunda farkındalığının oluşması için gerekli sistemler kurulmakta, konuya ilişkin ihtiyaç duyulması halinde danışmanlar ile çalışmaktadır. Bu doğrultuda Şirketimiz, ilgili eğitimlere, seminerlere ve bilgilendirme oturumlarına yapılan katılımları değerlendirmekte olup ilgili mevzuatın güncellenmesine paralel olarak eğitimlerini güncellemekte ve yenilemektedir.

KİŞİSEL VERİLERİN SAKLANMASI VE İMHASI

Şirketimiz, kişisel verileri işlendikleri amaç için gerekli olan süre ve ilgili faaliyetin tabi olduğu yasal mevzuatta öngörülen minimum sürelere uygun olarak muhafaza etmektedir. Bu kapsamda, Şirketimiz öncelikle ilgili mevzuatta kişisel verilerin saklanması için bir süre öngörülüp öngörülmediğini tespit etmekte, bir süre belirlenmişse bu süreye uygun davranmaktadır. Yasal bir süre mevcut değil ise kişisel veriler işlendikleri amaç için gerekli olan süre kadar saklanmaktadır. Kişisel veriler belirlenen saklama sürelerinin sonunda periyodik imha sürelerine veya ilgili kişi başvurusuna uygun olarak ve belirlenen imha yöntemleri ile imha edilmektedir.

İLGİLİ KİŞİ VE BU HAKLARIN KULLANILMASI

İlgili Kişinin Hakları

Kişisel verinin sahibi ilgili kişiler aşağıda yer alan haklara sahiptirler:

Kişisel veri işlenip işlenmediğini öğrenme,
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

İlgili Kişinin Haklarını Kullanması

Kişisel veri sahibi ilgili kişilerin belirtilen hakların kullanılması için Kişiler Verilere ilişkin olarak ilgili kişilerin kimliklerinin tespitini sağlayacak bilgiler ile birlikte / bu doğrultuda hazırlanan “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliği” ne uygun başvuru formunu doldurarak ES CAN TAŞIMACILIK OTO KİRALAMA İNŞAAT VE GIDA SAN. TİC. LTD. ŞTİ Esentepe Mh. İrfan Baştuğ Sk. N. 15 Yuva Apt. d. 15 Mecidiyeköy/ İSTANBUL adresine yazılı olarak, elektronik posta üzerinden info@escanturizm.com e-posta adresine iletebilirsiniz.

Şirketin Başvurulara Cevap Vermesi

Şirketimiz, ilgili kişi tarafından yapılacak başvuruları Kanun ve ikincil mevzuata uygun olarak sonuçlandırmak üzere gerekli idari ve teknik tedbirleri almaktadır.

İlgili Kişinin, bölüm 5.1.’de (“İlgili Kişinin Hakları”) yer alan haklara ilişkin talebini usule uygun olarak Şirketimize iletmesi durumunda, Şirketimiz talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ilgili talebi ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyet gerektirmesi halinde, Kurul tarafından belirlenen tarife uyarınca ücret talep olunabilecektir.

Kişisel Verilerin Doğru ve Güncel Olarak Muhafaza Edilmesine İlişkin Önlemler

ES CAN TAŞIMACILIK, Kişisel Verileri aşağıdaki yöntemler dâhilinde doğru ve güncel olarak muhafaza etmektedir:

Erişim, bilgi güvenliği, kullanım, saklama ve imha konularında kurumsal politikalar, Kişisel veri güvenliği prosedürleri belirlenmiştir,
Kişisel veri güvenliğinin takibi yapılmaktadır,
Kişisel verilerin bulunduğu yerlere giriş çıkış önlemleri alınmaktadır,
Kişisel veri içeren ortamların dış risklere karşı güvenliği sağlanmaktadır,
Kişisel veri içeren ortamların güvenliği sağlanmaktadır,
Kişisel veriler olabildiğince azaltılmaktadır,
Kişisel veri güvenliği sorunları hızlı bir şekilde raporlanmaktadır,
Kişisel veriler yedeklenmekte ve yedeklenen kişisel verilerin güvenliği de sağlanmaktadır, Mevcut risk ve tehditler belirlenmiştir,
Özel nitelikli kişisel veri güvenliğine yönelik protokol ve prosedürler belirlenmiş ve uygulanmaktadır,
Kurumun bilişim sistemleri teçhizatı, yazılım ve verilerin fiziksel güvenliği için gerekli önlemler alınmaktadır.
Çalışanlar için yetki matrisi oluşturulmaktadır.
Güvenlik açıkları takip edilerek uygun güvenlik yamaları yüklenmektedir.
Bilgi işlem sistemleri güncel halde tutulmaktadır.
Log kayıtları kullanıcı müdahalesi olmayacak şekilde tutulmaktadır.
Kişisel veriler yedeklenmekte ve yedeklenen kişisel verilerin güvenliği de sağlanmaktadır.

Kişisel Verilerin Korunması Politikasında Yapılacak Değişiklikler

ES CAN TAŞIMACILIK, işbu Politikada faaliyetlerin gerektirdiği ölçüde veya yasal olarak gerekli olan değişiklikleri yapabilir. Söz konusu değişikliğe uğramış olan Politika metninin http://www.escanturizm.com.tr/ sitesinde paylaşılması ile geçerlilik kazanacaktır.