2010 yılında yapılan değişiklik sonucunda Anayasanın 20. maddesine eklenen fıkra ile kişisel verilerin korunması Anayasal güvence altına alınmış ve kişisel verilerin korunmasına ilişkin usul ve esasların kanunla düzenleneceği hükme bağlanmıştır. Bu kapsamda, 6698 sayılı Kişisel Verilerin Korunması Kanunu 07.04.2016 tarihinde yürürlüğe girmiştir.
TURATEL MOBİL MEDYA İLETİŞİM VE BİLİŞİM SİSTEMLERİ ELEKTRONİK SAN. VE TİC. LTD. ŞTİ. için müşterileri, çalışanları ve ilişki içinde olduğu diğer gerçek kişilere ait kişisel verilerin korunması, büyük önem arz etmektedir. Bu doğrultuda, 6698 sayılı Kanun ve ilgili mevzuat gereğince kişisel verilerin işlenmesi ve korunması için TURATEL MOBİL MEDYA tarafından gereken idari ve teknik tedbirler alınmaktadır.
Bu Politika ile kişisel verilerin korunması ve işlenmesi konusunda TURATEL MOBİL MEDYA İLETİŞİM VE BİLİŞİM SİSTEMLERİ ELEKTRONİK SAN. VE TİC. LTD. ŞTİ. tarafından benimsenecek ve uygulamada dikkate alınacak ilkeler ortaya konulmaktadır.
Bu Gizlilik ve Kişisel Verilerin Korunması Politikası (“POLİTİKA”), TURATEL MOBİL MEDYA İLETİŞİM VE BİLİŞİM SİSTEMLERİ ELEKTRONİK SAN. VE TİC. LTD. ŞTİ.’nin çalışaniş başvurusu yapan adaylar ile, fiziksel ziyaretçi, müşterileri (direkt hizmet sunduğu gerçek ve tüzel kişiler), hissedar ve ortakları (“Kişi Grupları”) hakkında sahip olduğu bilgiler için Veri Sorumlusu ve müşterileri adına sakladığı ve işlediği 3. kişi bilgileri için Veri İşleyen sıfatıyla, kişisel verilerin işlenmesine ilişkin olarak benimsediğimiz ilkeler açıklanacaktır.
Açık Rıza : Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.
Anonim Hale Getirme : Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesi.
Kişisel Veri Sahibi : Kişisel verisi işlenen gerçek kişi. Örneğin; Müşteriler, çalışanlar
Kişisel Veri : Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
Özel Nitelikli Kişisel Veri : Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler özel nitelikli verilerdir.
Kişisel Verilerin Korunması : Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemdir.
Veri İşleyen : Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen gerçek ve tüzel kişidir.
Veri Sorumlusu : Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek ve tüzel kişidir.
KVKK : 6698 sayılı Kişisel Verilerin Korunması Kanunu
TURATEL MOBİL MEDYA iş başvurusu amacıyla kendisine başvuran aday kişi grubuna ilişkin olarak;
TURATEL MOBİL MEDYA bu POLİTİKA’nın “10.2. Kişisel Verilerin İşlenme Amaçları” başlıklı bölümünde belirtilen amaçların bir veya birden fazlasına dayalı olarak ve başvurunun niteliğini dikkate alarak adayın aşağıdaki amaçlarla kişisel verilerini işleyebilir:
İşe alım sürecinde adayların kişisel verileri bu POLİTİKA’da belirtilen diğer yöntem ve vasıtalarla birlikte veya ek olarak aşağıdaki yöntem ve vasıtalarla toplanabilir:
TURATEL MOBİL MEDYA toplanan kişisel verileri bilgisayar sistemleri ve insan kaynakları personeli vasıtasıyla otomatik olan veya otomatik olmayan yollarla işler.
TURATEL MOBİL MEDYA adaylar hakkında referans araştırması yapabilir. Yapılacak referans araştırması genel olarak adayın verdiği bilgilerin doğruluğunu teyit etmeye yönelik olacaktır. Ayrıca adayın kendisi hakkında sakladığı ve TURATEL MOBİL MEDYA açısından risklerin doğmasına sebep olabilecek bilgileri tespit etmek de yapılabilecek araştırmanın amaçları arasında olacaktır.
Yapılacak referans araştırması kapsamında üçüncü kişilerle adaylara ait kimlik bilgileri, iş ve eğitim tecrübeleri gibi gerekli kişisel veriler paylaşılabilir. Ayrıca adaylar hakkında üçüncü kişilerden kişisel veri elde edilebilir.
Adaylar, kendileri ile ilgili yapılacak referans araştırması hakkında her zaman TURATEL MOBİL MEDYA ile irtibat kurabilir
6698 sayılı Kişisel Verilerin Korunması Kanunu’ndan (“KVKK”) kaynaklanan haklarını kullanmak isteyen adaylar bu POLİTİKA’da açıklanan usul ve esaslar kapsamında TURATEL MOBİL MEDYA’ya başvurabilirler.
İşe alım süreçleri boyunca aday hakkında toplanan ve işlenen tüm kişisel veriler, adayın ilgili açık pozisyonda istihdam edilmesine karar verilmesi halinde özlük dosyasına aktarılır.
TURATEL MOBİL MEDYA işlediği kişisel veriler bakımından, veri konusu kişi grupları (aday, kişi grubu, stajyer gibi) arasında ayrım gözetmez. Kişisel verilerin güvenliği hakkında detaylı bilgi bu dokümanın kişisel verilerin güvenliğine ilişkin bölümünde yer almaktadır.
TURATEL MOBİL MEDYA tarafından müşteriye sunulan hizmet, ürün ya da ticari faaliyete bağlı olarak değişkenlik gösterebilmekle beraber; sözlü, yazılı ya da elektronik ortamda, TURATEL MOBİL MEDYA tarafından temin edilerek ve TURATEL MOBİL MEDYA ürün ve hizmetlerini kullanımınız süresince aşağıda yer alanlar dâhil ve bunlarla sınırlı olmaksızın kişisel verileriniz işlenebilmektedir:
TURATEL MOBİL MEDYA bu POLİTİKA’nın “10.2. Kişisel Verilerin İşlenme Amaçları” başlıklı bölümünde belirtilen amaçların bir veya birden fazlasına dayalı olarak, müşteriye sunduğu hizmet ile aralarındaki iş ilişkisini dikkate alarak müşterinin aşağıdaki amaçlarla kişisel verilerini işleyebilir:
Görüşmeler, sözleşmelerin imzalanması ve ifası sürecinde müşterilerin kişisel verileri bu POLİTİKA’da belirtilen diğer yöntem ve vasıtalarla birlikte veya ek olarak aşağıdaki yöntem ve vasıtalarla toplanabilir:
6698 sayılı Kişisel Verilerin Korunması Kanunu’ndan (“KVKK”) kaynaklanan haklarını kullanmak isteyen müşteriler bu POLİTİKA’da açıklanan usul ve esaslar kapsamında TURATEL MOBİL MEDYA’ya başvurabilirler.
Kişisel verilerin işlenmesinde hukuksal düzenlemelerle getirilen ilkeler ile genel güven ve dürüstlük kuralına uygun hareket edilmektedir.
Kişi gruplarının işlenen kişisel verilerinin doğru ve güncel olması için dönemsel kontrol ve güncellemeler yapılmakta ve bu doğrultuda gerekli tedbirler alınmaktadır. Bu kapsamda kişisel verilerin doğruluğunu kontrol etme ve gerekli düzeltmeleri yapmaya yönelik sistemler TURATEL MOBİL MEDYA bünyesinde oluşturulur.
Kişisel veriler açık, belirli ve meşru veri işleme amaçlarına dayalı olarak işlenmektedir. Verilerin hangi amaçla işleneceği, aşağıda detaylı olarak yer almaktadır.
Kişisel veriler öngörülen amaç/amaçların gerçekleştirilebilmesi için ölçülü, amaçla ilintili ve sınırlı biçimde işlenmekte ve amacın gerçekleştirilmesiyle ilgili olmayan veya ihtiyaç duyulmayan kişisel verilerin işlenmesinden kaçınılmaktadır.
Muhafaza Etme TURATEL MOBİL MEDYA kişisel verileri ancak ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza etmektedir. Bu kapsamda, öncelikle ilgili mevzuatta kişisel verilerin saklanması için bir süre öngörülüp öngörülmediği tespit edilmekte, bir süre belirlenmişse bu süreye uygun davranılmakta, bir süre belirlenmemişse kişisel veriler işlendikleri amaç için gerekli olan süre kadar saklanmaktadır. Sürenin bitimi veya işlenmesini gerektiren sebeplerin ortadan kalkması halinde, daha uzun süre işlenmelerine izin veren hukuki bir sebep bulunmaması halinde, kişisel veriler TURATEL MOBİL MEDYA’nın Kişisel Verilerin Saklanması ve İmhası Politikası’na göre silinmekte, yok edilmekte veya anonim hale getirilmektedir. Aşağıda ayrıca saklama sürelerine yer verilmiştir.
İlgili kişi gruplarının açık rızası, kişisel verilerin hukuka uygun olarak işlenmesini olanaklı kılan hukuka uygunluk sebeplerinden sadece bir tanesidir. Açık rıza dışında, aşağıda yer alan diğer hukuka uygunluk sebeplerinden birinin varlığı durumunda da kişisel veriler işlenebilir.
Kişisel veri işleme faaliyetinin dayanağı aşağıda belirtilen hukuka uygunluk sebeplerinden yalnızca biri olabildiği gibi bu şartlardan birden fazlası da aynı kişisel veri işleme faaliyetinin dayanağı olabilir. İşlenen kişisel verilerin, özel nitelikli kişisel veri olması halinde ise; aşağıda “Özel Nitelikli Kişisel Verilerin İşlenebileceği Haller” başlığı içerisinde yer alan koşullar uygulanır. Kişi grupları, işbu POLİTİKA ile işlenen kişisel verilerinin hangileri olduğu, kişisel verilerinin hangi amaçlarla ve hangi sebeplerle işlendiği, kişisel verilerinin hangi kaynaklardan toplandığı, bu kişisel verilerin kimlerle paylaşılacağı ve nasıl kullanılacağı gibi konular hakkında bilgilendirilir.
Kanunlarda açıkça kişisel veri işlenmesi öngörüldüğü hallerde, TURATEL MOBİL MEDYA verisi işlenecek kişi gruplarının ayrıca açık rızasını almadan kişisel verilerini işler. Örneğin Elektronik Ticaretin Düzenlenmesi Hakkında Kanun uyarınca üyelik, ticari elektronik izni verilmesi, sipariş, ödeme, teslimat, ürüne ilişkin iptal veya iade gibi süreçlerde kişisel verilerin işlenmesi.
Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda olan veya rızasına geçerlilik tanınamayacak olan kişi grubunun kendisinin ya da başka bir kişinin hayatı veya beden bütünlüğünü korumak için kişisel verisinin işlenmesinin zorunlu olması halinde kişi grubunun açık rızası alınmaksızın verileri işlenebilir.
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması halinde veriler işlenebilir.
Veri sorumlusu olarak hukuki yükümlülükleri yerine getirmek için işlemenin zorunlu olması halinde açık rıza alınmaksızın kişi grubunun kişisel verileri işlenebilir.
Kişi grubunun, kişisel verisinin kendisi tarafından alenileştirilmiş olması halinde, açık rızaya gerek olmaksızın veriler işlenebilir. Örneğin Üye’nin internette, sosyal medya hesaplarında herkese açık olarak paylaşmış olduğu kişisel veriler, bu paylaşım iradesine uygun ve ölçüde olduğu takdirde işlenebilecektir.
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması halinde kişi grubunun açık rızası alınmaksızın verileri işlenebilir. Örneğin Üye’nin mahkemeye yapmış olduğu bir şikayete istinaden bilgilerinin bu şikayet dosyasına konulması.
Kişi grubunun temel hak ve özgürlüklerine zarar vermemek kaydıyla TURATEL MOBİL MEDYA’nın meşru menfaatleri için veri işlemenin zorunlu olması halinde kişi grubunun açık rızası alınmaksızın kişisel verileri işlenebilir. Örneğin Müşteri memnuniyetini sağlamak amacıyla TURATEL MOBİL MEDYA tarafından memnuniyet anketleri yapılması.
Kişi grubunun kişisel verileri, yukarıda 6.1 - 6.7 maddelerinde belirtilen şartlardan herhangi birine dayalı olarak işlenemediği durumlarda, açık rızaya dayalı olarak işlenecektir.
Kişisel verilerin bir kısmı, “özel nitelikli kişisel veri” olarak ayrı şekilde düzenlenmekte ve özel bir korumaya tabi olmaktadır.
Özel nitelikli kişisel veriler, kişi grubunun açık rızası olması halinde, bu POLİTİKA’da belirtilen ilkeler ve gerekli idari ve teknik tedbirler alınarak işlenebilir.
Özel nitelikli kişisel veriler, kişi grubunun açık rızası bulunmayan durumlarda Kişisel Verileri Koruma Kurulu (“Kurul”) tarafından belirlenecek olan yeterli önlemlerin alınması kaydıyla aşağıdaki durumlarda işlenebilecektir:
Kişisel verilerin elde edilmesi sırasında kişi grubu TURATEL MOBİL MEDYA tarafından bilgilendirilir. Bu kapsamda TURATEL MOBİL MEDYA irtibat kişisinin kimliği, kişisel verilerin hangi amaçla işleneceği, işlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, kişisel veri toplamanın yöntemi ve hukuki sebebi ile kişi gruplarının sahip oldukları haklar kendilerine bildirilir.
Kişi gruplarının, kişisel verilerine ilişkin bilgi talep etmesi halinde turatel@hs03.kep.tr email adresi üzerinden gerekli bilgilendirme yapılır.
TURATEL MOBİL MEDYA İrtibat Kişisi: Aynur Şahin
Bu POLİTİKA kapsamında, TURATEL MOBİL MEDYA tarafından kişi gruplarının aşağıda belirtilen kategorilerdeki kişisel verileri işlenmektedir:
Kişisel veriler aşağıdaki koşullarla sınırlı olarak işlenmektedir. Bu koşullar;
Yukarıda belirtilen şartların bulunmaması halinde; kişisel veri işleme faaliyetinde bulunmak için TURATEL MOBİL MEDYA kişisel veri sahiplerinin açık rızalarına başvurmaktadır.
TURATEL MOBİL MEDYA kişisel verileri; aşağıda belirtilen amaçlarla işlemektedir:
Aday- Çalışan Grubu için:
Müşteri Grubu için:
Ayrıca, 6098 sayılı Türk Borçlar Kanunu, 6102 sayılı Türk Ticaret Kanunu, 6502 sayılı Tüketicinin Korunması Hakkında Kanun ile sayılan kanunlara ilişkin ikincil mevzuat hükümleri, Vergi mevzuatından doğan yükümlülükler ile diğer yetkili kamu otoritelerinin zorunlu kıldığı haller ve ilgili diğer mevzuat hükümleri gereğince kişisel verileriniz işlenebilecek, “TURATEL”e ait fiziki ve/veya elektronik arşiv ve bilişim sistemlerine nakledilerek hem dijital ortamda hem de fiziki ortamda muhafaza altında tutulabilecektir.
Soruşturmayı veya yargılamayı yürüten makamı temsil eden kamu görevlisi, idari kurum çalışanı için:
Çevrimiçi Ziyaretçi için:
Hissedar/Ortak için:
Kişi grubuna ait kişisel veriler, işleme amaçları doğrultusunda gerekli güvenlik önlemleri alınarak üçüncü kişilere (üçüncü taraf şirketlere, üçüncü gerçek kişilere) aktarılabilmektedir.
Kişisel veriler, KVKK Madde 8 ve Madde 9’da öngörülen koşulların gerçekleşmesi durumunda üçüncü kişilere aktarılabilir.
Siteye üye olmayan çevrimiçi ziyaretçilerin anonim nitelikteki bilgileri, site kullanım alışkanlıkları cookieler ile toplanmakta paylaşılabilmektedir.
Kişisel verileriniz aşağıda sıralanan veri konusu kişi gruplarına aktarılabilir:
Aktarımda bulunulan yukarıda belirtilen kişilerin kapsamı ve veri aktarım amaçları yukarıdaki 9.2. maddede yer almaktadır.
TURATEL MOBİL MEDYA İLETİŞİM VE BİLİŞİM SİSTEMLERİ ELEKTRONİK SAN. VE TİC. LTD. ŞTİ. tarafından işlenen kişisel verilerin saklanma süreleri aşağıdaki tabloda yer almaktadır:
DEPARTMAN ADI | DEPARTMAN ADI KİŞİSEL VERİ GRUBU | KİŞİSEL VERİ KATEGORİSİ | SAKLAMA SÜRESİ |
---|---|---|---|
İNSAN KAYNAKLARI | Çalışan Verisi | Kimlik Bilgisi İletişim Bilgisi Özlük Bilgisi Mesleki Deneyim ve Tecrübe Bilgisi Finansal Bilgi Hukuki İşlem Bilgisi Eğitim Bilgisi Yan Haklar |
50 yıl |
Evlilik Cüzdanı Fotokopisi Çocukların Kimlik Fotokopileri Personel Grubu İletişim Bilgisi |
10 yıl | ||
Çalışan Adayı | Kimlik Bilgisi İletişim Bilgisi Özlük Bilgisi |
3 yıl | |
Stajyer (Normal) | Kimlik Bilgisi İletişim Bilgisi Özlük Bilgisi Finansal Bilgi Eğitim Bilgisi Çalışan İşlem Bilgisi |
10 yıl | |
Stajyer (Zorunlu) | Kimlik Bilgisi İletişim Bilgisi Eğitim Bilgisi |
10 yıl | |
İş Ortağı Verisi (İş ortağı Çalışanı, iş ortağı Yetkilisi) | Kimlik Bilgisi İletişim Bilgisi Finansal Bilgi Kurumsal Kimlik Bilgisi |
Hukuki ilişki sona erdikten sonra TTK ve VUK uyarınca 10 yıl | |
IT (BİLGİ TEKNOLOJİLERİ) | Risk Yönetimi Bilgisi (Mac Adresi, İnternet Logları) |
2 yıl | |
Çevrimiçi Ziyaretçi Verisi | İşlem Güvenliği Bilgisi Risk Yönetimi Bilgisi |
2 yıl | |
GSM Abone Verisi | İletişim Bilgisi (GSM, e-mail) | 10 yıl | |
İş ortağı Verisi | Kimlik Bilgisi İşlem Güvenliği Bilgisi Kurumsal Kimlik Bilgisi İletişim Bilgisi Finansal Bilgi |
10 yıl | |
FİNANS | Çalışan Verisi | Kimlik Bilgisi İletişim Bilgisi Kurumsal Kimlik Bilgisi Finansal Bilgi Özlük Bilgisi |
VUK a göre 5 Yıl, TTK ya göre 10 Yıl |
Müşteri Verisi | Ad Soyad İletişim Bilgisi |
VUK a göre 5 Yıl, TTK ya göre 10 Yıl | |
SATIŞ | Çalışan Verisi | Kimlik Bilgisi Kurumsal Kimlik Bilgisi İletişim Bilgisi |
Hukuki ilişki sona erdikten sonra 5 yıl |
İş Ortağı Verisi | Kimlik Bilgisi İletişim Bilgisi Finansal Bilgi Kurumsal Kimlik Bilgisi Risk Yönetim Bilgisi |
Hukuki ilişki sona erdikten sonra 10 yıl | |
Müşteri Verisi | Ad Soyad İletişim Bilgisi |
VUK a göre 5 Yıl, TTK ya göre 10 Yıl | |
GSM Abone Verisi | İletişim Bilgisi (GSM ve e-mail) |
10 Yıl | |
DESTEK | Müşteri Verisi | Ad Soyad İletişim Bilgisi |
VUK a göre 5 Yıl, TTK ya göre 10 Yıl |
GSM Abone Verisi | İletişim Bilgisi (GSM ve e-mail) | 10 Yıl |
Kişisel verilerin güvenliğini sağlamak adına yetkisiz erişim risklerini, kaza ile veri kayıplarını, verilerin kasti silinmesini veya verilerin zarar görmesini engelleyecek makul önlemler alınmaktadır.
Kişisel verilere, erişim yetkisi bulunan kişilerden başkasının erişmesini engellemek adına gereken her türlü teknik ve fiziki önlemler alınır. Bu kapsamda özellikle yetkilendirme sistemi, hiç kimsenin gereğinden fazla kişisel veriye erişmesinin mümkün olmayacağı şekilde kurgulanır. Sağlık verileri gibi özel nitelikli kişisel verilerin güvenliği sağlanırken diğer kişisel verilere göre daha katı önlemler alınır.
Yetkilendirilmiş kişiler gereken güvenlik kontrollerinden geçirilir. Ayrıca bu kişiler görev ve sorumlulukları hakkında eğitilir.
Kişisel verilere erişim kayıtları teknik imkânlar elverdiği ölçüde tutulur ve bu kayıtlar düzenli aralıklarla incelenir. Yetkisiz erişim söz konusu olduğunda derhal soruşturma başlatılır.
TURATEL MOBİL MEDYA işlenen verilerin güvenliğinin sağlanması amacıyla aşağıdaki yükümlülüklere uyar:
Kişisel verilere ilişkin olarak kişi gruplarının kullanabileceği haklar KVKK Madde 11’de yer almakta olup, aşağıdaki gibidir:
Kişisel verilere ilişkin hakları kullanmak için kişiler, turatel@hs03.kep.tr adresine gönderecekleri e-posta ile ya da, www.turatel.com.tr sayfasında yer alan KVK Başvuru Formu’nu kullanarak başvuru yapabileceklerdir. Bu şekilde yapacağınız başvurulara en geç 30 gün içerisinde cevap verilecektir.
İşbu POLİTİKA yayımı tarihinde yürürlüğe girmiştir. POLİTİKA değişen koşullara ve mevzuata uyum amacıyla güncellenebilecektir. İlgili güncelleme hakkında www.turatel.com.tr adresi üzerinden bilgi verilecektir.
2020 © Tüm hakları saklıdır Turatel