lorem ipsum
1. AMAÇ VE KAPSAM
İşbu Gizlilik ve Kişisel Verilerin Korunması İlkeleri (“İlkeler”), Tahincioğlu Gayrimenkul İnşaat ve Turizm A.Ş (“Şirket” yahut “Veri Sorumlusu” olarak anılacaktır) kişisel verilerin korunmasına ilişkin kabul ettiği ilkeleri düzenlemekte, Ziyaretçi, Müşteri, Aday Müşteri, Tedarikçi, Tedarikçi/Taşeron Çalışanı, Çalışan Adayı, Proje İş Ortakları (Mimar, Mühendis, Gayrimenkul Değerleme Uzmanı), Çevrimiçi Ziyaretçi (“Kişi Grupları”) ait kişisel verilerin işlenmesine ilişkin olarak kişisel veri işleme ilkelerini belirlemekte ve söz konusu kişi gruplarını 6698 sayılı Kişisel Verilerin Korunması Kanunu (“6698 sayılı Kanun”) uyarınca aydınlatmayı hedeflemektedir.
2. KİŞİSEL VERİLERİNİN İŞLENMESİNE İLİŞKİN İLKELER
Şirket olarak Veri Sorumlusu sıfatı ile aşağıdaki ilkeler çerçevesinde kişisel verilerinizi işlemekteyiz.
2.1 Hukuka ve Dürüstlük Kuralına Uygun İşleme
Kişisel verilerinizin işlenmesinde hukuksal düzenlemelerle getirilen ilkeler ile genel güven ve
dürüstlük kuralına uygun hareket edilmektedir. Bu ilke uyarınca özellikle, Veri Sorumlusu olarak
kişisel veri işleme amaçlarımıza ulaşmaya çalışırken çıkarlarınızı ve makul beklentilerinizi de dikkate
almakta, haklarımızı kötüye kullanmamakta ve veri işleme faaliyetlerimizde şeffaflık prensibine
uygun hareket etmekteyiz.
2.2 Kişisel Verilerin Doğru ve Gerektiğinde Güncel Olmasını Sağlama
Kişisel verilerin doğruluğunun ve güncelliğinin önemini vurgulayan bu ilke doğrultusunda meşru
menfaatleriniz dikkate alınarak, işlenen verilerin doğru ve güncel olması için dönemsel kontrol ve
güncellemeler yapılmakta ve bu doğrultuda gerekli tedbirler alınmaktadır. Bu kapsamda kişisel
verilerin doğruluğunu kontrol etme ve gerekli düzeltmeleri yapmaya yönelik sistemler Şirket
bünyesinde oluşturulmaktadır. Ayrıca, kişisel verilerin toplandığı kaynakların doğruluğu kontrol
edilmekte ve kişisel verilerin doğru olmamasından kaynaklı talepler göz önünde bulundurulmaktadır.
Dolayısıyla, bu ilke 6698 sayılı Kanun uyarınca sahip olduğunuz kişisel verilerin düzeltilmesini talep
etme hakkı ile de uyumlu olarak uygulanmaktadır.
2.3 Belirli, Açık ve Meşru Amaçlarla İşleme
Kişisel verileriniz açık, belirli ve meşru veri işleme amaçlarına dayalı olarak işlenmektedir. Bu
bağlamda, kişisel veri işleme faaliyetlerimizin, ilgili kişilerce açık bir şekilde anlaşılabilir olmasını
sağlamakta, hangi amaçlara ve hukuki işleme şartlarına dayandığını işbu İlkeler’in 5 ve 7. maddeleri
ile tespit ve açıkça ifade etmekteyiz.
2.4 İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma
Kişisel verileriniz, öngörülen amaç/amaçların gerçekleştirilebilmesi için ölçülü, amaçla ilintili ve
sınırlı biçimde işlenmekte ve amacın gerçekleştirilmesiyle ilgili olmayan veya ihtiyaç duyulmayan
kişisel verilerin işlenmesinden kaçınılmaktadır. Yine bu ilke kapsamında mevcutta olmayan ve
sonradan gerçekleşmesi düşünülen amaçlarla kişisel veri toplanmamakta veya işlenmemektedir.
2.5 İlgili Mevzuatta Öngörülen veya İşlendikleri Amaç İçin Gerekli Olan Süre Kadar Muhafaza
Etme
Kişisel verileriniz ancak ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar
muhafaza edilmektedir. Bu konuda, Veri Sorumlusu olarak, ilgili idari ve teknik tedbirleri almakta ve
uygulamaktayız. Bu kapsamda, öncelikle ilgili mevzuatta kişisel verilerin saklanması için bir süre
öngörülüp öngörülmediği tespit edilmekte, bir süre belirlenmişse bu süreye uygun davranılmakta, birsüre belirlenmemişse kişisel veriler işlendikleri amaç için gerekli olan süre kadar saklanmaktadır.
Sürenin bitimi veya işlenmesini gerektiren sebeplerin ortadan kalkması halinde, daha uzun süre
işlenmelerine izin veren hukuki bir sebep bulunmaması halinde, kişisel verileriniz kişisel verilerin
korunması mevzuatına uygun şekilde silinmekte, yok edilmekte veya anonim hale getirilmektedir.
3. KİŞİSEL VERİLERİNİN İŞLENMESİ ŞARTLARI
Kişisel verileriniz, Şirket tarafından, aşağıda yer alan şartlar çerçevesinde işlenebilmektedir.
3.1 Kanunlarda Açıkça Öngörülmesi
Temel kural kişisel verilerin ilgili kişilerin açık rızası olmadan işlenememesi olup, bu istisnaya göre
kanunlarda açıkça kişisel veri işlenmesi öngörüldüğü hallerde, kişisel verileriniz işlenebilecektir.
3.2 Fiili İmkânsızlık Sebebiyle İlgilinin Açık Rızasının Alınamaması
Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda olan veya rızasına geçerlilik
tanınamayacak olan ilgili kişinin kendisinin ya da başka bir kişinin hayatı veya beden bütünlüğünü
korumak için kişisel verisinin işlenmesinin zorunlu olması halinde kişisel verileriniz işlenebilecektir.
Bu doğrultuda, rızanın açıklanamadığı ya da geçerli olmadığı hallerde, kişilerin hayat veya beden
bütünlüğünün korunması için zorunlu olması şartıyla kişisel verilerin işlenebileceği öngörülmektedir.
3.3 Sözleşmenin Kurulması veya İfasıyla Doğrudan İlgi Olması
Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin
taraflarına ait kişisel verilerin işlenmesinin gerekli olması halinde kişisel verileriniz işlenebilecektir.
Bu şart ile geçerli bir sözleşmede bulunulan yükümlülüklerin yerine getirilmesi amacıyla taraflara
ilişkin kişisel verilerin işlenmesi durumunda ayrıca açık rızaya gerek bulunmayacaktır.
3.4 Şirket’in Hukuki Yükümlülüğünü Yerine Getirmesi
Veri sorumlusu olarak hukuki yükümlülükleri yerine getirmek için işlemenin zorunlu olması halinde
kişisel verileriniz işlenebilecektir.
3.5 Kişisel Verilerin Alenileştirilmesi
Kişisel verileriniz tarafınızca alenileştirilmiş, yani sizin tarafınızdan kamuoyu ile paylaşılmış olması
halinde, işlenebilecektir. Bu noktada, korunması gereken hukuki yararın ortadan kalktığı kabul
edilmektedir.
3.6 Bir Hakkın Tesisi veya Korunması için Veri İşlemenin Zorunlu Olması
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması halinde kişisel
verileriniz işlenebilecektir.
3.7 Meşru Menfaate Dayalı Olarak Verilerin İşlenmesi
Şirket’in meşru menfaatleri için veri işlemenin gerekli olması halinde kişisel verileriniz
işlenebilecektir. Buna göre, Şirket, çalışanının temel hak ve özgürlüklerine zarar vermemek kaydıyla,
çalışanların terfileri, maaş zamları yahut sosyal haklarının düzenlenmesi gibi amaçlarla kişisel verileri
işlenebilir. Öte yandan bu gibi durumlarda dahi, kişisel verilerin korunmasına ilişkin temel ilkelere
uyulacak ve ilgili kişinin menfaat dengesinin gözetilecektir.
3.8 Açık Rızaya Dayalı Olarak İşlenmesi
Kişisel verilerin açık rızaya dayanılarak işlenmesi asıl kural olmakla birlikte, işbu maddede belirtilen
diğer şartların varlığı halinde ilgili kişilerin açık rızasına dayanılmamaktadır. Aksi halde, hakkın
kötüye kullanılmasından bahsedilebilecektir. Bu bağlamda kişisel verileriniz, işbu İlkelerde belirtilen
şartlardan herhangi birine dayalı olarak işlenemediği durumlarda, açık rızaya dayalı olarak
işlenmektedir.
4. KİŞİSEL VERİLERİN KATEGORİZE EDİLMESİ
Veri Sahibi | Veri Kategorisi |
---|---|
Müşteri | Kimlik Bilgisi |
Finansal Bilgisi | |
Hukuki İşlem Bilgisi | |
Görsel ve İşitsel Bilgiler | |
İşlem Güvenliği Bilgisi | |
Operasyonel Bilgi | |
İletişim Bilgisi | |
Müşteri İşlem Bilgisi | |
Fiziksel Mekân Güvenliği Bilgisi | |
Pazarlama Bilgisi | |
Çalışan Adayı | Kimlik Bilgisi |
İletişim Bilgisi | |
Fiziksel Mekan Güvenliği Bilgisi | |
Mesleki Deneyim Bilgisi | |
Özlük Bilgisi | |
Görsel İşitsel Bilgiler | |
Ceza Mahkûmiyeti Bilgisi | |
Sağlık Bilgisi | |
İşlem Güvenliği Bilgisi | |
Aday Müşteri | Kimlik Bilgisi |
İletişim Bilgisi | |
Görsel ve İşitsel Bilgiler | |
İşlem Güvenliği Bilgisi | |
Pazarlama Bilgisi | |
Fiziksel Mekan Güvenliği Bilgisi | |
Ziyaretçi | Kimlik Bilgisi |
Fiziksel Mekan Güvenliği Bilgisi | |
İşlem Güvenliği Bilgisi | |
Tedarikçi / İş Ortağı Yetkilisi | Kimlik Bilgisi |
İletişim Bilgisi | |
Risk Yönetimi Bilgisi | |
Fiziksel Mekan Güvenliği Bilgisi | |
Hukuki İşlem Bilgisi | |
Finansal Bilgiler | |
İşlem Güvenliği Bilgisi | |
Tedarikçi / Taşeron Çalışanı | Kimlik Bilgisi |
İletişim Bilgisi | |
Sağlık Bilgisi | |
Hukuki İşlem Bilgisi | |
Ceza Mahkûmiyeti Bilgisi | |
Fiziksel Mekan Güvenliği Bilgisi | |
Mesleki Deneyim Bilgisi | |
Özlük Bilgisi | |
İşlem Güvenliği Bilgisi | |
Proje İş Ortakları (Mimar, Mühendis) |
Kimlik Bilgisi |
Mesleki Deneyim Bilgisi | |
İletişim Bilgisi | |
İşlem Güvenliği Bilgisi | |
Çevrimiçi Ziyaretçi | Kimlik Bilgisi |
İletişim Bilgisi | |
İşlem Güvenliği Bilgisi | |
3. Kişi | Kimlik Bilgisi |
İletişim Bilgisi | |
Hukuki İşlem Bilgisi | |
Görsel İşitsel Bilgi | |
İşlem Güvenliği Bilgisi |
5. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI
Şirket’te, 6698 sayılı Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları dahilinde ilgili kişi grubuna göre aşağıdaki amaçlar ile kişisel veriler işlenebilmektedir.
5.1 MÜŞTERİ
Müşteri kişisel verileri, 6698 sayılı Kanun’un 5. maddesinde belirtilen kişisel veri işleme şartları
dahilinde, şirket tarafından sunulan ürün ve hizmetlerden faydalandırılabilmesi için gerekli iş ve
operasyonel süreçlerinin yürütülmesi ile sözleşmenin ifası, finans ve muhasebe işlerinin takibi ile
müşteri ilişkileri yönetimi ve müşteri memnuniyeti aktiviteleri süreçlerinin planlanması ve icrası,
sözleşme süreçleri ile müşteri talep ve şikayetlerinin takibi, bilgi güvenliği süreçlerinin planlanması,
alt yapısının oluşturulması ve yönetilmesi ile denetimi ve icrası amaçlarıyla işlenebilecektir.
5.2 ÇALIŞAN ADAYI
Çalışan Adayı kişisel verileri, 6698 sayılı Kanun’un 5. maddesinde belirtilen kişisel veri işleme şartları dahilinde, insan kaynakları süreçlerinin planlanması ve icrası, özlük faaliyetlerininyürütülmesi, mevzuattan kaynaklı yükümlülüklerin yerine getirilmesi, menfaatlerin planlanması ve icrası, personel temin süreçlerinin yürütülmesi, amaçlarıyla işlenebilecektir.
5.3 ADAY MÜŞTERİ
Aday Müşteri kişisel verileri, 6698 sayılı Kanun’un 5. maddesinde belirtilen kişisel veri işleme
şartları dahilinde, şirket tarafından sunulan ürün ve hizmetlerin ilgili kişilerin beğeni, kullanım
alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek ilgili kişilere önerilmesi ve tanıtılması için gerekli
olan aktivitelerin planlanması ve icrası, şirket tarafından yürütülen ticari faaliyetlerin
gerçekleştirilmesi için gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi, şirket
tarafından sunulan ürün ve hizmetlerden faydalandırmak için gerekli çalışmaların ve ilgili iş
süreçlerinin yürütülmesi, şirket tarafından sunulan ürün ve hizmetlerin özelleştirilerek önerilmesi ve
tanıtılması için gerekli olan aktivitelerin planlanması ve icrası, müşteri ilişkileri yönetimi süreçlerinin
planlanması ve icrası, amaçlarıyla işlenebilecektir.
5.4 ZİYARETÇİ
Ziyaretçi kişisel verileri, 6698 sayılı Kanun’un 5. maddesinde belirtilen kişisel veri işleme şartları
dahilinde, bina ve tesis yerleşkeleri ve/veya tesislerinin güvenliğinin temini, ziyaretçi kayıtlarının
oluşturulması ve takibi, demirbaşlarının ve/veya kaynaklarının güvenliğinin temini, teknik ve ticari
iş güvenliğinin temini, kurum operasyonlarının güvenliğinin temini, yetkili kurum ve kuruluşlara
mevzuattan kaynaklı bilgi verilmesi, amaçlarıyla işlenebilecektir.
5.5 TEDARİKÇİ /İŞ ORTAĞI YETKİLİSİ
Tedarikçi / İş Ortağı yetkilisi kişisel verileri, 6698 sayılı Kanun’un 5. maddesinde belirtilen kişisel
veri işleme şartları dahilinde, şirket tarafından sunulan ürün ve hizmetlerden faydalandırılabilmesi
için gerekli iş ve operasyonel süreçlerinin yürütülmesi, şirket tarafından yürütülen ticari faaliyetlerin
gerçekleştirilmesi için gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi, şirket
tarafından sunulan ürün ve hizmetlerden faydalandırmak için gerekli çalışmaların ve ilgili iş
süreçlerinin yürütülmesi amaçlarıyla işlenebilecektir.
5.6 TEDARİKÇİ /İŞ ORTAĞI ÇALIŞANI
Tedarikçi/İş Ortağı çalışanı kişisel verileri, 6698 sayılı Kanun’un 5. ve 6. maddelerinde belirtilen
kişisel veri işleme şartları dahilinde, insan kaynakları süreçlerinin planlanması ve icrası, özlük
faaliyetlerinin yürütülmesi, mevzuattan kaynaklı yükümlülüklerin yerine getirilmesi, şirket tarafından
sunulan ürün ve hizmetlerden faydalandırılabilmesi için gerekli iş ve operasyonel süreçlerinin
yürütülmesi, şirket tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için gerekli çalışmaların
yapılması ve buna bağlı iş süreçlerinin yürütülmesi, şirket tarafından sunulan ürün ve hizmetlerden
faydalandırmak için gerekli çalışmaların ve ilgili iş süreçlerinin yürütülmesi amaçlarıyla
işlenebilecektir.
5.7 PROJE İŞ ORTAKLARI (MİMAR, MÜHENDİS, GAYRİMENKUL DEĞERLEME
UZMANI)
Proje İş Ortakları (Mimar, Mühendis, Gayrimenkul Değerleme Uzmanı) kişisel verileri, 6698 sayılı
Kanun’un 5. maddesinde belirtilen kişisel veri işleme şartları dahilinde, şirket tarafından sunulan ürün
ve hizmetlerden faydalandırılabilmesi için gerekli iş ve operasyonel süreçlerinin yürütülmesi, şirket
tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için gerekli çalışmaların yapılması ve buna
bağlı iş süreçlerinin yürütülmesi, şirket tarafından sunulan ürün ve hizmetlerden faydalandırmak için
gerekli çalışmaların ve ilgili iş süreçlerinin yürütülmesi amaçlarıyla işlenebilecektir.
5.8 ÇEVRİMİÇİ ZİYARETÇİ
Çevrimiçi Ziyaretçi kişisel verileri, 6698 sayılı Kanun’un 5. maddesinde belirtilen kişisel veri işleme
şartları dahilinde, pazarlama analiz çalışmalarının yürütülmesi, reklam / kampanya / promosyon
süreçlerinin yürütülmesi, iletişim faaliyetlerinin yürütülmesi, ürün ve hizmetlerin geliştirilmesi
çalışmalarının yürütülmesi, hukuki yükümlülüklerin yerine getirilmesi amaçlarıyla işlenebilecektir.
5.9 3. KİŞİ
Üçüncü Kişi kişisel verileri, 6698 sayılı Kanun’un 5. maddesinde belirtilen kişisel veri işleme şartları
dahilinde, personel temin süreçlerinin yürütülmesi, şirket tarafından sunulan hizmetlerden
faydalandırılabilmesi için gerekli iş ve operasyonel süreçlerinin yürütülmesi ile sözleşmenin ifası
amaçlarıyla işlenebilecektir.
6. KİŞİSEL VERİLERİN AKTARIMI
Kişisel verileriniz; yurt içinde ve yurt dışında yerleşik grup şirketlerimize, iş ortaklarımıza, tedarikçilerimize, hukuken yetkili kamu kurumlarına ve özel kişilere, işbu Gizlilik ve Kişisel Verilerin Korunması İlkeleri’nin 3. ve 5. Maddelerinde yer verilen ilke ve amaçlar ile 6698 sayılı Kanun’un 8. Ve 9. Maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde sınırlı olarak aktarılabilecektir.
7. KİŞİSEL VERİ TOPLAMANIN YÖNTEMİ VE HUKUKİ SEBEBİ
Şirket’e elektronik ortamda iletilen kişisel verileriniz ilgili kişi gruplarına göre aşağıdaki şekilde işlenmektedir.
7.1 MÜŞTERİ
Müşteri kişisel verileri, 6698 sayılı Kanun’un 5. maddesinde yer alan, “bir sözleşmenin kurulması
veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin
işlenmesinin gerekli olması”, “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için
zorunlu olması”, “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri
sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebeplerine
dayanarak, fiziki ve elektronik ortamlarda, yazılı veya sözlü veri aktarım araçları ile veri kayıt
sistemini parçası olarak bizzat kişiden yahut üçüncü kişiden alınmak suretiyle otomatik yolla
işlenmektedir.
7.2 ADAY MÜŞTERİ
Aday Müşteri kişisel verileri, 6698 sayılı Kanun’un 5. maddesinde yer alan “ilgili kişinin kendisi
tarafından alenileştirilmiş olması”, “bir hakkın tesisi, kullanılması veya korunması için veri işlemenin
zorunlu olması”, “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri
sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” “veri sorumlusunun hukuki
yükümlülüğünü yerine getirebilmesi için zorunlu olması” hukuki sebeplerine dayanarak, fiziki ve
elektronik ortamlarda, yazılı veya sözlü veri aktarım araçları ile veri kayıt sistemini parçası olarak
bizzat kişiden yahut üçüncü kişiden alınmak suretiyle otomatik yolla işlenmektedir.
7.3 ÇALIŞAN ADAYI
Çalışan Adayı kişisel verileri, 6698 sayılı Kanun’un 5. maddesinde yer alan, kurulması ihtimali
bulunan iş sözleşmesi bağlamında “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili
olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması”, “veri
sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması”, “ilgili kişinin temel
hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri
işlenmesinin zorunlu olması” hukuki sebeplerine dayanarak, elektronik ortamda başvuru formu
doldurulmak suretiyle, fiziki form doldurulması suretiyle veri kayıt sistemini parçası olarak bizzat
kişiden yahut üçüncü kişiden alınmak suretiyle otomatik yolla işlenmektedir.
7.4 ZİYARETÇİ
Ziyaretçi kişisel verileri, 6698 sayılı Kanun’un 5. maddesinde yer alan; “veri sorumlusunun hukuki
yükümlülüğünü yerine getirebilmesi için zorunlu olması” ve “ilgili kişinin temel hak ve
özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunu meşru menfaatleri için veri işlenmesinin
zorunlu olması” hukuki sebebine dayanarak hizmet binamız içerisindeki giriş kapıları, bina dışcephesi, toplantı odaları ve etkinlik alanları, yemek alanları, kafeterya, giriş bekleme alanı, otopark, asansörler ve kat koridorları hizmet alanında bulunan güvenlik kameraları vasıtasıyla görüntüler kayıt
altına alınmakta suretiyle otomatik yolla işlenmektedir.
7.5 TEDARİKÇİ / İŞ ORTAĞI YETKİLİSİ
Tedarikçi / İş Ortağı yetkilisi kişisel verileri, 6698 sayılı Kanun’un 5. maddesinde yer alan, “bir
sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına
ait kişisel verilerin işlenmesinin gerekli olması”, “veri sorumlusunun hukuki yükümlülüğünü yerine
getirebilmesi için zorunlu olması”, “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek
kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki
sebeplerine dayanarak, fiziki ve elektronik ortamlarda, yazılı veya sözlü veri aktarım araçları ile veri
kayıt sistemini parçası olarak bizzat kişiden yahut üçüncü kişiden alınmak suretiyle otomatik yolla
işlenmektedir.
7.6 PROJE İŞ ORTAKLARI (MİMAR, MÜHENDİS, GAYRİMENKUL DEĞERLEME
UZMANI)
Proje iş ortakları (mimar, mühendis, gayrimenkul değerleme uzmanı) kişisel verileri, 6698 sayılı
Kanun’un 5. maddesinde yer alan, “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili
olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması”, “veri
sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması”, “ilgili kişinin temel
hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri
işlenmesinin zorunlu olması” hukuki sebeplerine dayanarak, fiziki ve elektronik ortamlarda, yazılı
veya sözlü veri aktarım araçları ile veri kayıt sistemini parçası olarak bizzat kişiden yahut üçüncü
kişiden alınmak suretiyle otomatik yolla işlenmektedir.
7.7 TEDARİKÇİ / İŞ ORTAĞI ÇALIŞANI
Tedarikçi / İş Ortağı Çalışanı kişisel verileri, 6698 sayılı Kanun’un 5. ve 6. maddelerinde yer alan,
“bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin
taraflarına ait kişisel verilerin işlenmesinin gerekli olması”, “veri sorumlusunun hukuki
yükümlülüğünü yerine getirebilmesi için zorunlu olması”, “ilgili kişinin temel hak ve özgürlüklerine
zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması”
hukuki sebeplerine dayanarak veya açık rıza alınarak, fiziki ve elektronik ortamlarda, yazılı veya
sözlü veri aktarım araçları ile veri kayıt sistemini parçası olarak bizzat kişiden yahut üçüncü kişiden
alınmak suretiyle otomatik yolla işlenmektedir.
7.8 ÇEVRİMİÇİ ZİYARETÇİ
Çevrimiçi Ziyaretçi, kişisel verileri, 5651 Sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi
Ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun ve 6698 sayılı
Kanun’un 5. maddesinde yer alan, “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek
kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” ve “veri
sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” hukuki sebeplerine
dayanarak otomatik yolla işlenmektedir.
7.9. 3. KİŞİ
Üçüncü Kişi kişisel verileri, 6698 Sayılı Kanun’un 5. maddesinde yer alan; “veri sorumlusunun
hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması”, “ilgili kişinin temel hak ve
özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin
zorunlu olması” hukuki sebeplerine dayanılarak, fiziki, elektronik ortam, yazılı veya sözlü veri
aktarım araçları ile veri kayıt sistemini parçası olarak bizzat kişiden yahut üçüncü kişiden alınmak
suretiyle otomatik yolla işlenmektedir.
8. KİŞİSEL VERİLERİN GÜVENLİĞİ
Şirket, kişisel verilerin güvenliğini sağlamak, hukuka aykırı olarak işlenmesini önlemek adına, yetkisiz erişim risklerini, kaza ile veri kayıplarını, verilerin kasti silinmesini veya verilerin zarar görmesini engelleyecek makul önlemler almaktadır.
Kişisel verilere, erişim yetkisi bulunan kişilerden başkalarının erişmesini engellemek adına gereken makul ölçüde her türlü teknik ve fiziki önlemler alınır. Bu kapsamda özellikle yetkilendirme sistemi, kişilerin ve sistemlerin gereğinden fazla kişisel veriye erişmesinin mümkün olmayacağı şekilde kurgulanmaktadır.
Şirket, kendi kurum veya kuruluşunda, 6698 sayılı Kanun hükümlerinin uygulanmasını sağlamak amacıyla gerekli denetimleri yapmakta ve yaptırmaktadır.
9. ÜÇÜNCÜ TARAF KİŞİSEL VERİLERE İLİŞKİN TAAHHÜTLER
Kişi Grupları tarafından iletilen, 3. Kişilere ilişkin, kişisel bilgileri, Şirket tarafından işlenebileceği Kişi Grubu tarafından kabul edilir ve rıza verilir. İlgili Kişi Grubu, ayrıca iletilen kişilere ve bilgilerine yönelik 6698 sayılı Kanun’a uygun gerekli bilgilendirmeyi yaptığını ve izinleri aldığını taahhüt eder. Aksi durumdaki oluşacak zararlar ilgili Kişi Grubu nezdinde kalacaktır.
10. BAŞVURU USUL VE ESASLARI
İlgili kişi olarak, 6698 sayılı Kanun 11. maddede yer alan haklarınıza ilişkin taleplerinizi İlgili Kişi
Başvuru Formu’nda yer alan usul ve esaslar doğrultusunda, ilgili formu doldurarak;
[email protected] KEP adresimize, [email protected] e-mail adresine;
mobil imzalı yahut e-imzalı olarak ileteceğiniz ileti ile yahut ilgili form ile Palladium Tower Kardelen
Sokak No:2 Kat 41 Ataşehir/İstanbul adresine şahsen yapacağınız ıslak imzalı yazılı başvuru veya
noter kanalı ile taleplerinize ilişkin başvuru gerçekleştirebilirsiniz. Yapacağınız başvuruyu Şirket,
talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır.
Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Şirket tarafından Kişisel Verileri Koruma
Kurulunca belirlenen tarifedeki ücret alınacaktır.
Bu kapsamda ilgili kişi olarak aşağıda yer alan haklara sahipsiniz;
İşbu çerez politikamız, Tahincioğlu Gayrimenkul İnşaat ve Turizm A.Ş. (“Şirket”) olarak https://www.nidaparkkucukyali.com internet sitemizde siz değerli ziyaretçilerimize daha kaliteli ve kişiselleştirilmiş hizmet sunabilmek amacıyla çerez (cookie) kullanımımızın esaslarını bilgilendirme amacıyla hazırlanmıştır.
1- Çerez Nedir
Çerez, ziyaret edilen bir web sayfası tarafından bilgisayarınızda depolanan bilgilerdir. Çerezler zararlı yazılımlar veya bilgisayarına zarar veren uygulamalar değildir. Aksine çerezler ziyaret etmiş olduğunuz web sayfalarının bir önceki ziyaretinizce yapmış olduğunuz tercihlerin hatırlanması sağlamak amacıyla kullanılmakta bu sayede ikinci ve sonraki ziyaretlerde doğru yapılandırma ve doğru bilgilendirme ile daha kaliteli hizmet sunulmasını sağlamaktadır.
2- Ne Çeşit Çerezler Kullanılmaktadır
Çerezler çoğu zaman aşağıda detaylandırılan şekillerde sınıflandırılmaktadır:
Kurum Çerezleri
Kurum çerezleri, web sayfasını ziyaret eden kullanıcının sayfa görüntülemesi ve ayrıca sayfada bulunan
oturum sayısı ve kullanıcı sayısını hesaplama gibi amaçlar için kullanılır. Web sayfası ilk önce Kurum
Çerez kullanarak verilere erişir ve sayfası için genel analizini ve raporunu çıkarabilir.
Üçüncü Taraf Çerezler
Üçüncü taraf çerezler, ziyaret edilen web sayfasın oluşturduğu çerezlerden çok ziyaret edilen web
sayfası dışına kalan başka öğelerin çerezlerini ifade etmektedir. Sosyal eklentiler, reklamlar veya site
eklentileri gibi uygulamalar ile birlikte üçüncü taraf çerezler takip edilir ve davranışsal eylemler kontrol
edilebilir. Örneğin: Bir web sayfası içerisinde Youtube bağlantısı eklendiğinde bu bağlantıya her
basıldığında tarayıcıya Youtube çerezi eklenecektir.
Oturum Çerezleri
Oturum çerezleri, web sayfasına bağlantı sağlayan ve burada oturum açan kullanıcıların takibi için
kullanılır. Özellikle alışveriş eylemlerinin takibi, sepete eklenen ürünleri hatırlamak vb. işlemlerde
kullanılır. Bu çerezler tarayıcının kapanması ile silinir.
Kalıcı Çerezler
Kalıcı çerezler, internet erişimi için kullanılan tarayıcıların kapanması sonrasında dahil tutulabilen çerez
çeşididir. Özellikle kullanıcı adı ve şifre kullanımı için yoğunlukla kullanılmaktadır.
Güvenli Çerezler
Güvenli çerezler, yalnızca HTTPS yani SSL sertifikasına sahip web sayfaları güvenli çerezleri, yani
şifreli veri içeren işlemleri kontrol etmek için kullanılır.
3- Bizler Çerezleri Nasıl ve Neden Kullanıyoruz?
Şirket olarak bizler ise web sitemizde kullanabileceğimiz çerezleri sizler için aşağıdaki gibi kategorize ettik:
Kesinlikle gerekli çerezler web sayfamızda dolaşmanıza ve güvenli alanlar gibi temel özellikleri kullanmanıza izin verir.
Ad | Sağlayıcı | Açıklama | Veri Yaşam Döngüsü |
---|---|---|---|
org.springframework.web | panel.ondestek.com | Canlı desteğe bağlanan kullanıcının oturum bilgilerinin tutulduğu çerezdir. | Oturum sona erene kadar |
Verim ve işlevsellik için kullanılan çerezler sizlere hizmetlerimizi daha iyi ve daha kaliteli bir şekilde aktarabilmek ve sizlere daha işlevsel hizmet sunabilmek adına kullanılmaktadır. Bu çerezler için öncelikle açık rızanıza başvuruyor ve sizlerin vermiş olduğu izin sonrasında işleme faaliyetine başlıyoruz. Rıza vermediğiniz hiçbir durumda kesinlikle gerekli olan çerezler hariç veri işleme yapılmamaktadır.
Ad | Sağlayıcı | Açıklama | Veri Yaşam Döngüsü |
---|---|---|---|
_ga | Google Analytics | Ziyaretçilerin web sitesini nasıl kullandıklarına dair istatistiksel veriler üretmek için kullanılan bir kimliği kaydeder. | 2 yıl |
_gat_gtag | Google Analytics | Ziyaretçilerin web sitesini nasıl kullandıklarına dair istatistiksel veriler üretmek için kullanılan bir kimliği kaydeder. | 1 dakika |
_gid | Google Analytics | Ziyaretçilerin web sitesini nasıl kullandıklarına dair istatistiksel veriler üretmek için kullanılan bir kimliği kaydeder. | 24 saat |
ONDSESSIONID | nidaparkkucukyali.com | Canlı desteğe bağlanan kullanıcının benzersiz id’si. Aynı kullanıcıyı tanımak için kullanılmaktadır. | 20 yıl |
ONDSESSIONIDCOUNT | nidaparkkucukyali.com | Canlı desteğe bağlanan kullanıcının daha önce kaç kez siteyi ziyaret ettiği bilgisi için kullanılmaktadır. | 20 yıl |
YSC | Youtube.com | Siteye eklenmiş olan Youtube videolarının izlenme sayılarını kayıt altına almak için kullanılmaktadır. | Oturum sona erene kadar |
Pazarlama çerezleri, web sayfamıza yaptığınız ziyareti, ziyaret ettiğiniz sayfalar ve takip ettiğiniz bağlantılar dahil olmak üzere diğer web sitelerini, uygulamaları ve çevrimiçi hizmetleri izlememizi ve bu sayede web sitemizde size hedefli reklamlar göstermemizi sağlar. Diğer kullanmış olduğumuz çerezlerin yanı sıra, listede belirtmiş olduğumuz üçüncü taraflar da yine izninizle beraber, bilgisayarınıza ilgili çerezleri eklemekte ve kullanmaktadır.
Ad | Sağlayıcı | Açıklama | Veri Yaşam Döngüsü |
---|---|---|---|
GPS | Youtube.com | Pazarlama/takip amaçlı olarak konum verisi depolamak amacıyla kullanılmaktadır. | 30 dakika |
IDE | Doubleclick.net | Reklamlama amaçlarıyla kullanılır. | 2 yıl |
PREF | Youtube.com | Başka sitelerde alakalı reklamlar çıkarabilmek için profilleme amacıyla kullanılmaktadır. | 2 yıl |
Remote_sid | Youtube | İzleyici davranışlarını kontrol etmek amacıyla kullanılır. | Oturum sona erene kadar |
Test_cookie | Doubleclick.net | Hedefleme/reklamlama amaçlarıyla kullanılmaktadır. | Oturum sona erene kadar |
VISITOR_INFO1_LIVE | Youtube.com | Kullanıcı tercihlerini saklama amacıyla kullanılmaktadır. | 6 ay |
3. taraf firmaların Çerez Politikaları için daha detaylı bilgi aşağıdaki gibidir;
4- Çerezleri Nasıl Siler veya Engellersiniz
Herhangi bir zamanda izin verdiğiniz çerezlerin kullanılmamasını sağlayabilirsiniz. Kullanılan çerezlerin silinmesi durumunda web sayfamız sizden tekrar izin alıncaya kadar çerez işlemesi yapmayacaktır. Sayfayı yeniden yüklediğiniz durumunda çerez kullanımı için tekrar açık rızanıza başvurulacaktır. Açık rıza vermeniz durumunda çerezler işlenebilecek aksi halde işlenemeyecektir.
Çerezleri nasıl sileceğinize yol göstermesi amacıyla 4 (dört) tarayıcının kullanım detaylarının bulunduğu açıklamaları aşağıdaki listede bulabilirsiniz.
Yukarıdaki seçeneklerin yanı sıra; tüm çerezler hakkında bilgi sahibi olmak ve çerez yönetimi için; www.allaboutcookies.org veya www.youronlinechoices.eu adreslerini ziyaret edebilirsiniz.
5- Haklarınız Nelerdir
6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 11. maddesinde yer alan haklarınıza ilişkin taleplerinizi İlgili Kişi Başvuru Formu’nda yer alan usul ve esaslar doğrultusunda, ilgili formu doldurarak; [email protected] KEP adresine, [email protected] e-mail adresine; mobil imzalı yahut e-imzalı olarak ileteceğiniz ileti ile yahut ilgili form ile Palladium Tower Kardelen Sok. No: 2 Kat: 41 Ataşehir/İstanbul adresine şahsen yapacağınız ıslak imzalı yazılı başvuru veya noter kanalı ile taleplerinize ilişkin başvuru gerçekleştirebilirsiniz. Yapacağınız başvuruyu talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracağız. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Şirket tarafından Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınacaktır.
İşbu metin, 6563 Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik kapsamında Tahincioğlu Holding bağlı şirketleri, grup şirketleri ve iştirakleri tarafından sunulan hizmetler hakkında genel/özel imkanların duyurulmasına, sunulan hizmetlere ilişkin memnuniyet anketi yapılabilmesine, güncel gelişmelerden haberdar edilmesine, kutlama amaçlı iletiler gönderilmesine, sunum ve bülten gibi içeriklerin paylaşılmasına, tanıtım ve reklamının yapılması için tarafıma ilgili mevzuata uygun olarak ticari elektronik ileti ve diğer iletiler gönderilmesine, iletişim bilgilerimin, kimlik bilgilerimin, pazarlama bilgilerimin mal / hizmet satış ve reklam / kampanya / promosyon süreçlerinin yürütülmesi adına bu amaçlar ile alındığına ve tercih ettiğim kanalla tarafıma iletiler gönderileceğine, her zaman iletişim tercihlerimi değiştirebileceğime veya hiçbir gerekçe göstermeksizin tarafıma gelen iletilerde belirtilen işlemi reddederek iletişimi durdurabileceğime ve kanunlara uygun şekilde SMS/kısa mesaj, otomatik arama, telefonla arama, sosyal medya ile çevrimiçi reklam ağları, e-posta/mail ve diğer elektronik iletişim araçları-kanalları yoluyla tarafıma ticari elektronik iletiler ve diğer iletiler gönderilmesine ilişkin onayımı içermektedir.
Tarafıma gönderilecek ticari elektronik iletilere ilişkin işbu metni okuduğumu ve anladığımı kabul ve beyan ediyorum. Bu kapsamda aşağıda tercih ettiğim kanallarla tarafıma ticari elektronik ileti gönderilmesine açık rıza ve onay veriyorum.
Tanımlar
KVKK: 6698 sayılı Kişisel Verilerin Korunması Kanunu
Kişisel Veriler: Kimliği belirli veya belirlenebilir gerçek kişiye/çalışana ilişkin özlük dosyasında yer
alanlar da dahil olmak üzere kimlik, adres, telefon, mail, kimlik no, ehliyet no, pasaport no vs. her türlü
bilgi.
Kişisel Verilerin Korunması: 6698 sayılı KVKK uyarınca, gerçek bir kişinin kimliğini belirli ya da
belirlenebilir bir hale getirmeye yarayan her türlü bilgi kişisel veri kapsamındadır. Tahincioğlu
Gayrimenkul İnşaat ve Turizm A.Ş nezdindeki kişisel verileriniz aşağıda açıklanan işlenme amaçları,
hukuki nedenleri, toplanma yöntemleri, kimlere ve hangi amaçlarla aktarılabileceği ve gerek bunlara
bağlı gerekse bunlardan bağımsız olarak KVKK kapsamında size tanınan haklara ilişkin olarak sizleri
bilgilendirmek istiyoruz.
1. Veri Sorumlusu ve Kişisel Veri Kategorileri
6698 sayılı Kişisel Verilerin Korunması Kanunu (“6698 sayılı Kanun”) uyarınca; kimlik bilgileri, iletişim bilgileri, tarafımıza göndermiş olduğunuz mesajın içeriğinde yer alabilecek bilgiler, pazarlama bilgileri, işlem güvenliği bilgisine ilişkin verileriniz; veri sorumlusu olarak Tahincioğlu Gayrimenkul İnşaat ve Turizm A.Ş (“Şirket”) tarafından, detayları aşağıda açıklanan kapsamda işlenebilecektir.
2. Kişisel Verilerin Toplanmasına İlişkin Yöntemler
Şirket tarafından veri sorumlusu sıfatı ile KVKK ve ilgili diğer mevzuattan kaynaklanan yasal yükümlülüklerimiz ile sizlere kaliteli hizmetlerimizi sunmak ve bu çerçevede iş faaliyetlerimizi yürütmek noktasında uygulama imkânı bulan ilgili mevzuat, sözleşme, talep, dürüstlük kurallarına dayalı olarak ortaya çıkan ve icra edilen hukuki sebepler çerçevesinde açık rızaya bağlı yazılı ya da elektronik yöntemlerle, internet sitesinde doldurduğunuz iletişim formu aracılığıyla, iletişim formunda yer alan ad-soyad, telefon, e-mail, adres vb. gibi kimlik ve iletişim bilgileriniz ile tarafımıza göndermiş olduğunuz mesajın içeriğinde yer alabilecek kişisel verileriniz toplanmaktadır.
3. Kişisel Verilerin İşlenme Amaçları
İletişim formu kapsamında toplanan kişisel verileriniz; iletişim formuna konu talebinize bağlı olarak, ilettiğiniz mesajların değerlendirilmesi, taleplerinizin karşılanması, talebinizin oluşturulması, işlenmesi ve sonuçlandırılması, hizmetlerimize ilişkin bilgi taleplerinizin karşılanması, iletişim faaliyetlerinin yürütülmesi, talep/şikâyetlerin takibi ve hizmet süreçlerinin yürütülmesi amaçlarıyla sınırlı olarak işlenmektedir.
4. Kişisel Verilerin Aktarılması
Kişisel verileriniz; açık rızanız alınmak koşuluyla veya “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” şartları dâhilinde; grup şirketlerimize, iş ortaklarımıza, tedarikçilerimize, hukuken yetkili kamu kurumlarına ve özel kişilere aktarılmaktadır. Bununla birlikte kişisel verileriniz yurtdışında mukim iş ortaklarımıza, hukuken yetkili kamu kurumlarına ve özel kişilere; açık rızanız alınmak koşuluyla veya Kişisel Verileri Koruma Kurulunca açıklanacak yeterli korumanın bulunduğu/güvenilir ülkelerde yer alması koşuluyla açık rızanız aranmaksızın aktarılmaktadır.
Yukarıda da belirtildiği üzere, Şirket, söz konusu kişisel verilerinizi sadece; açık rızanıza istinaden veya 6698 sayılı Kanun’da ve ilgili mevzuatta belirtilen güvenlik ve gizlilik esasları çerçevesinde yeterli önlemler alınmak kaydıyla yurt içinde ve gerekli güvenlik önlemlerinin alınması kaydıyla yurt dışında, Şirket faaliyetlerinin yürütülmesi; iş ortaklarımız, iş bağlantılarımız ve paydaşlarımız kullandığımız bilişim teknolojileri gereği, yurt içinde ya da yurtdışında bulunan sunucular ve bu sunucu desteğini veren firmalar ile fiziksel server ve/veya bulut hizmeti aldığımız yurt içi/yurt dışı kişi ve kurumlar, Şirketimiz adına veri işleyen, tedarikçiler, veya yasal bir zorunluluk gereği bu verileri talep etmeye yetkili olan kamu kurum veya kuruluşları, bunlarla sınırlı olmamak üzere ilgili diğer otoriteler ile paylaşabilecektir.
5. Kaynak ve Hukuki Sebep
Tarafınızdan; elektronik ortam, internet sitesi üzerinden yazılı veya sözlü veri aktarım yolu ile toplanan kişisel verileriniz; işbu metnin 3. maddesinde belirtilen amaçlarla sınırlı olarak ilgili kişinin haklarının ve menfaatlerinin korunması, iş ilişkisinin kurulması amacıyla size hak ve menfaatler sağlanması, Şirket içi faaliyetlerin sürdürülmesi ve geliştirilmesi ve mevzuattan doğan yükümlülüklerin yerine getirilmesi için 6698 sayılı KVKK’nın 5/2-f maddesinde belirtilen “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” ve madde 5/1’de belirtilen açık rızanız bulunması hukuki sebeplerine dayanılarak toplanmakta ve işlenmektedir.
6. Başvuru Usul ve Esasları
İlgili kişi olarak, 6698 Sayılı Kanun 11. Maddede yer alan haklarınıza ilişkin taleplerinizi İlgili Kişi
Başvuru Formu’nda yer alan usul ve esaslar doğrultusunda, ilgili formu doldurarak;
[email protected] KEP adresimize, [email protected] e-mail adresine; mobil
imzalı yahut e-imzalı olarak ileteceğiniz ileti ile yahut ilgili form ile Palladium Tower Kardelen Sokak
No:2 Kat 41 Ataşehir/İstanbul adresine şahsen yapacağınız ıslak imzalı yazılı başvuru veya noter kanalı
ile taleplerinize ilişkin başvuru gerçekleştirebilirsiniz. Yapacağınız başvuruyu Şirket, talebin niteliğine
göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca
bir maliyeti gerektirmesi hâlinde, Şirket tarafından Kişisel Verileri Koruma Kurulunca belirlenen
tarifedeki ücret talep edilebilecektir.
Şirket, yukarıda verilen bilgilerden hareketle ilgili kişilerin aşağıdaki taleplerine karşılık verecektir:
Görüş ve sorularınızla ilgili bizimle iletişime geçebilirsiniz.