CCTV VASITASIYLA KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ
VERİLERİNİZİ İŞLEYEN KİŞİ (VERİ SORUMLUSU)
TURKUAZ ELEKTROTEKNİK SANAYİ VE TİCARET LTD. ŞTİ. (“Şirket”) olarak, kişisel verilerinizin güvenliğinin sağlanmasına azami düzeyde önem verilmekte olup, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) kapsamında veri sorumlusu sıfatıyla, kişisel verilerinizin hukuka uygun şekilde işlenmesi, muhafaza edilmesi ve gerekli durumlarda mevzuata uygun şekilde aktarılması süreçlerinde gerekli tüm teknik ve idari tedbirler titizlikle uygulanmaktadır.
Bu kapsamda, kişisel verilerinizin hukuka aykırı olarak işlenmesinin ve erişilmesinin önlenmesi, verilerin muhafazasının sağlanması ve veri güvenliğinin temini amacıyla Şirketimiz bünyesinde gerekli organizasyonel yapı kurulmuş olup, veri işleme faaliyetleri Kanun ve ilgili ikincil mevzuat hükümlerine uygun şekilde yürütülmektedir.
Şirketimiz, veri sorumlusu olarak, kişisel verilerinizi aşağıda açıklanan kapsam ve amaçlarla işlemekte olup, bu faaliyetler sırasında ilgili mevzuat hükümlerine tam uyum sağlanmaktadır.
Adres: Ömerli Mahallesi Nusret Cadde No: 7/1 Arnavutköy İstanbul
E-posta: turkuazelektroteknik@hs01.kep.tr
İnternet Sitesi: https://www.turkuazelektroteknik.com/
İŞLENEN KİŞİSEL VERİLERİNİZ
Şirketimiz tarafından yerleşke, bina, üretim alanları, ofisler ve benzeri fiziksel alanlarda güvenliğin sağlanması amacıyla kurulan kapalı devre kamera kayıt sistemi (CCTV) vasıtasıyla kişisel verileriniz işlenebilmektedir.
Bu kapsamda işlenebilecek kişisel veriler aşağıda yer almaktadır:
Fiziksel Mekan Güvenliği Verisi:
Şirket yerleşkesinde ve bağlı alanlarda bulunan kamera sistemleri aracılığıyla elde edilen görüntü kayıtları ve bu kayıtlar kapsamında gerçek kişiye ait CCTV verileri.
KİŞİSEL VERİLERİNİZİN TOPLANMA YÖNTEMİ
Kişisel verileriniz, Şirketimizin faaliyetlerini güvenli, kontrollü ve mevzuata uygun şekilde sürdürebilmesi amacıyla;
a. Şirketimize ait bina, tesis, üretim alanı, depo, giriş-çıkış noktaları ve benzeri fiziksel alanlarda konumlandırılmış CCTV kamera sistemleri aracılığıyla, otomatik yollarla,
toplanmaktadır.
Bu veri toplama faaliyetleri, hem çalışanların hem ziyaretçilerin hem de şirket ile iş ilişkisi içerisinde bulunan üçüncü kişilerin güvenliğinin sağlanması, iş süreçlerinin kontrolü ve olası risklerin önlenmesi amacıyla yürütülmektedir.
KİŞİSEL VERİLERİNİZİN İŞLENME AMACI VE HUKUKİ SEBEBİ
Kamera kayıt sistemi aracılığıyla elde edilen kişisel verileriniz, aşağıda detaylı olarak belirtilen amaçlarla sınırlı olmak üzere işlenmektedir:
• Acil durum yönetimi süreçlerinin etkin şekilde yürütülmesi,
• Bilgi güvenliği süreçlerinin sağlanması ve sürdürülmesi,
• Denetim ve etik faaliyetlerin yürütülmesi,
• Şirket faaliyetlerinin ilgili mevzuata uygun şekilde yürütülmesinin temini,
• Fiziksel mekan güvenliğinin sağlanması ve kontrolünün gerçekleştirilmesi,
• Hukuk işlerinin takibi ve yürütülmesi, olası uyuşmazlıklarda delil teşkil edecek kayıtların oluşturulması ve muhafazası,
• İç denetim, inceleme, soruşturma ve istihbarat faaliyetlerinin yürütülmesi,
• İş faaliyetlerinin yürütülmesi ve operasyonel süreçlerin denetimi,
• İş sağlığı ve güvenliği süreçlerinin yürütülmesi ve bu kapsamda gerekli kontrollerin sağlanması,
• Risk yönetimi süreçlerinin planlanması ve uygulanması,
• Şirket varlıklarının, ekipmanlarının ve kaynaklarının güvenliğinin sağlanması,
• Veri sorumlusu operasyonlarının güvenliğinin temini,
• Yetkili kişi, kurum ve kuruluşlara mevzuattan kaynaklanan yükümlülükler kapsamında bilgi verilmesi,
• Şirketin ve ilgili kişilerin can ve mal güvenliğinin korunması.
Kişisel verileriniz, Kanun’un 5. maddesinde düzenlenen;
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
hukuki sebeplerine dayanılarak işlenmektedir.
KİŞİSEL VERİLERİNİZİN PAYLAŞILMASI
Toplanan kişisel verileriniz, yalnızca yukarıda belirtilen işleme amaçlarının yerine getirilebilmesi ile sınırlı, ölçülü ve mevzuata uygun olacak şekilde üçüncü kişilerle paylaşılabilmektedir. Bu kapsamda kişisel verileriniz;
a. Şirket yerleşkesi, bina, üretim alanı, depo, ofis ve diğer fiziksel alanlarda güvenliğin sağlanması,
b. Acil durum yönetimi süreçlerinin yürütülmesi,
c. İş sağlığı ve güvenliği süreçleri ile bu kapsamda gerçekleştirilen iç kontrol ve denetim faaliyetlerinin yerine getirilmesi,
d. Hukuki uyuşmazlıkların önlenmesi, takibi ve gerektiğinde çözümlenmesi,
e. Olası ihtilaflarda, idari incelemelerde veya yargısal süreçlerde delil niteliğinde kullanılabilmesi,
f. İlgili mevzuat hükümleri uyarınca talep edilmesi halinde yetkili kamu kurum ve kuruluşları, adli makamlar, idari merciler ve kolluk kuvvetlerine bilgi verilmesi,
g. İç denetim, inceleme, soruşturma ve güvenlik değerlendirme süreçlerinin yürütülmesi,
h. İş faaliyetlerinin yürütülmesi, izlenmesi ve denetlenmesi,
i. Risk yönetimi süreçlerinin planlanması ve uygulanması,
j. Veri sorumlusu operasyonlarının güvenliğinin temin edilmesi
amaçlarıyla, Kanun’un 8. maddesinde düzenlenen kişisel veri aktarım şartları çerçevesinde aktarılabilecektir.
Bu kapsamda kişisel verileriniz, ihtiyaç bulunması halinde ve aktarım amacıyla sınırlı olmak üzere; yetkili kamu kurum ve kuruluşlarına, adli ve idari makamlara, kolluk birimlerine, hukuki süreçlerin takibi bakımından danışmanlık alınan avukatlara, denetim faaliyetleri kapsamında yetkilendirilmiş kişi ve kuruluşlara ve kamera kayıt sistemlerinin teknik bakım, onarım, destek, güvenlik veya altyapı hizmetlerini sunan tedarikçilere aktarılabilecektir.
Ancak bu aktarım süreçlerinde, veri minimizasyonu ilkesi gözetilmekte, yalnızca gerekli olan veri seti paylaşılmakta ve veri güvenliğinin sağlanması amacıyla gerekli sözleşmesel, teknik ve idari önlemler alınmaktadır. Şirketimiz, hizmet aldığı üçüncü tarafların da kişisel verilerin korunmasına ilişkin yükümlülüklere uygun hareket etmesini teminen gerekli hassasiyeti göstermektedir.
KİŞİSEL VERİLERİNİZİN İMHA EDİLMESİ
Şirketimiz tarafından işlenen kişisel veriler, ilgili mevzuatta öngörülen saklama süreleri boyunca muhafaza edilmektedir. Mevzuatta açık bir süre öngörülmemiş olması halinde ise kişisel veriler, işlendikleri amaç için gerekli olan makul süre kadar ve Şirketimizin faaliyet konusu, operasyonel ihtiyaçları, ispat yükümlülükleri, hukuki yükümlülükleri ve olası uyuşmazlıklarda delil niteliğinin korunması gerekliliği dikkate alınarak saklanmaktadır.
Tarafınıza ait CCTV kayıtları bakımından saklama süreleri, Şirketimizin VERBİS kayıtları ve veri saklama yaklaşımı ile uyumlu şekilde belirlenmekte olup, fiziksel mekan güvenliği verileri bakımından öngörülen saklama süresi 1 ay olarak uygulanmaktadır. Bununla birlikte, somut olayın niteliğine göre bir adli veya idari inceleme, uyuşmazlık, iş kazası, güvenlik ihlali, iç denetim süreci veya yetkili mercilerce yürütülen resmi bir süreç söz konusu ise, ilgili kayıtlar bu süreçlerin tamamlanmasına kadar, sınırlı ve ölçülü olmak kaydıyla ayrıca muhafaza edilebilecektir.
Saklama süresinin sona ermesi veya kişisel verilerin işlenmesini gerektiren hukuki sebeplerin ortadan kalkması halinde, söz konusu kişisel veriler Kanun’un 7. maddesi ile Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik hükümleri uyarınca resen veya ilgili kişinin talebi üzerine ilk periyodik imha tarihinde silinmekte, yok edilmekte veya anonim hale getirilmektedir.
Şirketimiz, imha süreçlerini yürütürken verinin niteliğine, bulunduğu ortama ve teknik altyapıya uygun yöntemleri kullanmakta; bu suretle kişisel verilerin geri getirilemeyecek, tekrar kullanılamayacak ve erişilemeyecek şekilde imhasını sağlamaktadır.
KİŞİSEL VERİLERİNİZİN İŞLENMESİYLE İLGİLİ HAKLARINIZ
Kanun’un 11. maddesi uyarınca, kişisel verilerinize ilişkin olarak Şirketimize başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
a. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
b. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
c. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
d. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri öğrenme,
e. Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
f. Kanun’un 7. maddesi çerçevesinde kişisel verilerinizin silinmesini, yok edilmesini veya anonim hale getirilmesini isteme,
g. Düzeltilme, silinme, yok edilme veya anonim hale getirme kapsamında yapılan işlemlerin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
h. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
i. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.
Yukarıda belirtilen haklarınıza ilişkin başvurularınızı, Kanun, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ ve ilgili sair mevzuat hükümlerine uygun şekilde Şirketimize iletebilirsiniz.
Başvurularınızı;
• Ömerli Mahallesi Nusret Cadde No: 7/1 Arnavutköy İstanbul adresine bizzat elden teslim ederek, noter aracılığıyla veya iadeli taahhütlü posta yoluyla,
• Şirket sistemlerinde kayıtlı bulunan elektronik posta adresiniz aracılığıyla, Şirketimize ait uygun başvuru kanallarını kullanarak,
• turkuazelektroteknik@hs01.kep.tr kayıtlı elektronik posta adresine güvenli elektronik imza, mobil imza veya kayıtlı elektronik posta aracılığıyla iletebilirsiniz.
Başvurunun, ilgili kişinin şahsı dışında bir üçüncü kişi tarafından yapılması halinde, başvuruda bulunacak kişi adına düzenlenmiş noter onaylı özel vekaletnamenin ibraz edilmesi gerekmektedir.
Şirketimiz, usulüne uygun şekilde iletilen başvuruları, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak işlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret başvuru sahibinden talep edilebilecektir.
Şirketimiz, başvuruda bulunan kişinin kişisel veri sahibi olup olmadığının tespiti amacıyla ek bilgi ve belge talep edebilir; ayrıca başvuruda yer verilen hususların açık ve anlaşılır hale getirilmesi amacıyla başvuru sahibine ek soru yöneltebilir.
İlgili kişi, Kanun’un 14. maddesi uyarınca, başvurusunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresi içerisinde cevap verilmemesi hallerinde; Şirketimizin cevabını öğrendiği tarihten itibaren otuz gün ve her halde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikayette bulunma hakkına sahiptir.