HanKabin · Yasal Bilgilendirme
Han Akustik Mimarlık İç ve Dış Tic. Ltd. Şti.
İşbu Kişisel Verilerin Korunması ve İşlenmesi Politikası, 6698 Sayılı Kişisel Verilerin Korunması Kanunu çerçevesinde Han Akustik Mimarlık İç ve Dış Tic. Ltd. Şti. (“Şirket”) tarafından hazırlanmış olup, Şirket’in resmi internet sitesi olan www.hankabin.com (“İnternet Sitesi”) adresindeki içeriklerin; kullanıcı, ziyaretçi, üye ve diğer kişiler (“Kullanıcı veya İlgili Kişi”) tarafından kullanımı esnasında, Kullanıcı’nın Şirket ile paylaştığı veya ürettiği kişisel verilerin Şirket tarafından işlenmesine ve aktarılmasına ilişkin usul ve esaslara dair şirket politikamız hakkında bilgi vermektedir. Bu esas ve usuller üzerine Şirket olarak, kişisel verilerin korunması ve işlenmesi için uygulamış olduğumuz politika doğrultusunda tüm idari ve teknik tedbirleri alıyoruz.
Kişisel Verilerin Korunması ve İşlenmesi Politikası’nın (“Politika”) amacı; akustik kabin, akustik kapsül, akustik pod üretimi ve akustik mimarlık çözümleri sunma faaliyetini gerçekleştiren şirketimizin, kişisel verilerin işlenmesi ile bu verilerin korunması ve gerektiğinde imhasına dair 6698 Sayılı Kişisel Verilerin Korunması Kanunu çerçevesinde belirtilmiş olan kapsamlar doğrultusunda şirketimizin kendi belirlemiş olduğu prensip ve esasları düzenlemektir. Ayrıca bu kapsamda başta Anayasa’nın 20. maddesinde düzenlenen özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini azami derecede korumak ve Şirketimizin yükümlülükleri ile 6698 Sayılı Kanun uyarınca uygulayacağı usul ve esaslar hakkında Kişisel Veri Sahiplerini bilgilendirmektir. Politikamızın en öncelikli ve önemli amacı, Kişisel Veri Sahiplerinin özel hayatın gizliliği ve verilerinin güvenliğinin korunmasıdır.
İşbu Politika; şirket bünyesinde var olan gerçek kişilerden oluşmak kaydıyla bir takım şirket hak sahipleri, diğer sınıflar için ve şirket dışından edinilebilecek yeni gerçek kişiler olmaları kaydıyla; Şirket Hissedarları, Şirket İş Ortakları, Şirket Yetkilileri, Şirket Çalışanları, Şirket Stajyerleri, Şirket Eski Çalışanları, Çalışan Adayları, Ziyaretçiler, Şirket Müşterileri, Potansiyel Müşteriler ve Üçüncü Kişiler için hazırlanmış olup, belirtilenlerin haricinde tüm gerçek kişiler kapsamında uygulanacaktır.
Şirket, bu Politikayı www.hankabin.com internet sitesinde yayımlamak suretiyle 6698 Sayılı Kanun hakkında bilgilendirmektedir. Ne sıfat ve nam ile olursa olsun tüzel kişilere bu Politika uygulanamayacaktır. Bunun yanında şirket çalışanlarımız için “Çalışanlar için Kişisel Verilerin İşlenmesi Politikası” uygulanacaktır.
İşbu Politika, yukarıda belirtilen ilgili gerçek kişiler için, Şirketimizin bu ilgili kişilerin 6698 Sayılı Kanun kapsamındaki Kişisel Verilerini tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlemesi hâlinde uygulanacaktır. Verinin aşağıda belirtilen tanımlardaki “Kişisel Veri” kapsamında yer almaması veya Şirketimiz tarafından gerçekleştirilen kişisel veri işleme faaliyetinin yukarıda belirtilen yollarla olmaması hâlinde bu Politika uygulanmayacaktır.
Han Akustik Mimarlık İç ve Dış Tic. Ltd. Şti. tarafından düzenlenerek Şirketin internet sitesinde (www.hankabin.com) yayımlandığı tarihten itibaren Kişisel Veri Sahiplerinin talebi üzerine ilgili kişilerin erişimine sunulur.
Şirketimiz 6698 Sayılı Kanun’a uygun olarak kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, kişisel verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbiri almaktadır.
Şirketimiz, yukarıda açıklanan veri güvenliğinin tesisi ve alınan tedbirlerin düzenliliğini ve devamlılığını sağlamak amacıyla gerekli denetimleri yapar ve yaptırır.
Şirketimiz; ilgili veri sorumluları ve veri işleyenlerin, sahip oldukları kişisel verileri Kanun ve Politika hükümlerine aykırı olarak başkasına açıklamamaları ve işleme amacı dışında kullanmamaları için teknolojik imkân ve uygulama maliyetlerine göre gerekli tüm teknik ve idari tedbirleri almaktadır. Bu bağlamda Şirket çalışanlarımız ile Kanun ve Politika hakkında bilgilendirme ve eğitim çalışmaları yürütülmektedir.
Şirketimiz tarafından işlenen kişisel verilerin kanuna uygun olmayan yollarla başkaları tarafından elde edilmesi hâlinde, Şirketimiz bu durumu en kısa sürede ilgili Kişisel Veri Sahibine ve KVK Kurulu’na bildirilmesi için gerekli işlemleri yürütür. KVK Kurulu tarafından gerek görülmesi hâlinde bu durum KVK Kurulunun internet sitesinde ya da uygun görülecek başka bir yöntemle ilan edilebilir.
Şirketimiz, Kişisel Veri Sahiplerinin Politika ve Kanun’un uygulanması ile tüm yasal haklarını gözetir ve bu hakların korunması için gerekli tüm önlemleri alır.
Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri Özel Nitelikli Kişisel Veridir. Şirketimiz tarafından, bu tür verilerin başkaları tarafından öğrenildiği takdirde ilgili kişinin mağdur olabilmesine veya ayrımcılığa maruz kalabilmesine neden olabilecek nitelikte veriler oldukları dikkate alınır; bu sebeple hukuka uygun olarak işlenen bu tür kişisel verilerin korunması için gerekli tüm tedbirler hassasiyetle alınır.
Şirketimiz tarafından kişisel veriler, 6698 Sayılı Kanun’a ve işbu Politikada öngörülen usul ve esaslara uygun olarak işlenir. Şirketimiz, kişisel verileri işlerken aşağıdaki ilkeler çerçevesinde hareket etmektedir.
Şirketimiz kişisel verileri; 6698 Sayılı Kanun’a ve bu kanuna bağlı yönetmelik kapsamında gerek özel hukuk gerekse örf-adet hukukunu da dikkate alarak en kapsamlı şekilde dürüstlük kuralına uygun olarak işler ve bu sınırlar içerisinde titizlikle, usulüne uygun kullanır.
Şirketimiz, Kişisel Veri Sahiplerinin temel haklarını ve meşru menfaatlerini dikkate alarak işlediği kişisel verilerin doğru ve güncel olmasını sağlar. Bu kapsamda verilerin elde edildiği kaynakların belirli olması, doğruluğunun teyit edilmesi, güncellenmesi gerekip gerekmediğinin değerlendirilmesi gibi hususları özenle dikkate alır.
Şirketimiz, veri işleme amacını açık ve kesin olarak belirler ve bu amacın meşru olmasını sağlar. Amacın meşru olması, Şirketimizin işlediği kişisel verilerin, yapmış olduğu iş veya sunmuş olduğu hizmetle bağlantılı ve bunlar için gerekli olması anlamına gelir.
Şirketimiz, işlenen kişisel verilerin belirlenen amaçların gerçekleştirilebilmesine elverişli olmasını sağlar ve amacın gerçekleştirilmesiyle ilgili olmayan veya ihtiyaç duyulmayan kişisel verilerin işlenmesinden kaçınır. Ayrıca işlenen veriyi, sadece amacın gerçekleştirilmesi için gerekli olanla sınırlı tutar.
Şirketimiz, ilgili mevzuatta verilerin saklanması için öngörülen bir süre bulunması hâlinde bu sürelere uyum gösterir; aksi durumda kişisel verileri, ancak işlendikleri amaç için gerekli olan süre kadar muhafaza eder. Bir kişisel verinin daha fazla saklanması için geçerli bir sebep olmaması durumunda, söz konusu veri silinir, yok edilir veya anonim hâle getirilir.
Şirketimiz, kişisel verileri veri sahibinin açık rızası olmaksızın işlemez. Şirketimiz, aşağıdaki şartlardan birinin varlığı hâlinde, veri sahibinin açık rızası aranmaksızın kişisel verileri işleyebilir:
Şirketimiz, Kişisel Veri Sahiplerinin kişisel verilerini açık rıza olmasa dahi kanunların açıkça öngördüğü hâllerde işleyebilir.
Rızanın açıklanamadığı ya da geçerli olmadığı hâllerde, kişilerin hayat veya beden bütünlüğünün korunması için kişisel veriler açık rıza olmadan işlenebilir.
Şirketimiz tarafından bir sözleşmenin kurulması veya ifasıyla ilgili olarak, sözleşmenin taraflarına ait kişisel veriler işlenebilecektir.
Resmi kurum ve kuruluşlardan bir olayın çözümü veya aydınlatılması adına kişisel verilerin istenilmesi ve açıklanmasının zorunlu olması hâlinde, veri sorumlusu hukuki yükümlülüğünü yerine getirebilmek için istenilen kişisel verileri paylaşabilir.
Kişisel Veri Sahiplerinin kendisi tarafından alenileştirilen, bir başka ifadeyle herhangi bir şekilde kamuoyuna açıklanmış olan kişisel veriler, korunması gereken hukuki yararın ortadan kalktığı kabul edilmesi sebebiyle işlenebilir.
Hukuken meşru bir hakkın kullanılması veya korunması için veri işlemenin zorunlu olduğu hâllerde, Şirketimiz kişisel veri sahiplerinin kişisel verilerini açık rıza aranmaksızın işleyebilir.
Şirketimiz, Kişisel Veri Sahiplerinin Kanun ve Politika kapsamında korunan temel hak ve özgürlüklerine zarar vermemek kaydıyla, meşru menfaatlerinin temini için kişisel verilerin işlenmesinin zorunlu olduğu durumlarda kişisel verileri işleyebilir. Şirketimiz, kişisel verilerin korunmasına ilişkin temel ilkelere uyulması ve menfaat dengesinin gözetilmesi konusunda gerekli hassasiyeti göstermektedir.
Şirketimiz, özel nitelikli kişisel verileri ilgilinin açık rızası olmaksızın işlemez. Ancak sağlık ve cinsel hayat dışındaki kişisel veriler, kanunlarda öngörülen hâllerde ilgili kişinin açık rızası aranmaksızın işlenebilecektir. Sağlık ve cinsel hayata ilişkin kişisel veriler Şirketimiz tarafından ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis ve tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunduğumuz koşullarda ilgili kişinin açık rızası aranmaksızın işlenir. Şirketimiz, özel nitelikli kişisel verilerin işlenmesinde Kurul tarafından belirlenen yeterli önlemlerin alınması konusunda gerekli takip sürecini ve gereklilikleri titizlikle yerine getirmektedir.
Şirketimiz, aşağıdaki hâllerde kişisel verileri aktarabilir:
Şirketimiz, kişisel veri işleme amaçları doğrultusunda gerekli güvenlik önlemlerini alarak Kişisel Veri Sahiplerinin kişisel verilerini ve özel nitelikli kişisel verilerini yurt dışındaki üçüncü kişilere aktarabilir. Bunun için ilgili kanunda sayılmış olan hususlar dikkate alınarak kişisel veriler; KVK Kurulu tarafından yeterli korumaya sahip olduğu ilan edilen yabancı ülkelere veya yeterli korumanın bulunmaması durumunda Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt ettiği ve KVK Kurulu’nun izninin bulunduğu yabancı ülkelere aktarılabilir.
Şirketimiz, 6698 Sayılı Kanun gereğince kişisel verileri bir takım tanımlar içerisinde sınıflandırarak işlem yapmaktadır.
Adı-soyadı, T.C. kimlik numarası, medeni durumu, uyruk bilgisi, anne-baba adı-soyadı, doğum yeri-tarihi, cinsiyeti, ehliyet, nüfus cüzdanı, pasaport, vergi numarası, SGK numarası, imza bilgisi, taşıt plakası ve sair bilgilerdir.
Telefon numarası, adres, e-posta adresi, faks numarası, IP adresi ve sair bilgilerdir.
Şirket’in iç ve dış işleyişinde yapmış olduğu işlemler sırasında gerek Kişisel Veri Sahibinin gerekse de Şirket’in teknik, idari, hukuki ve ticari güvenliğine ilişkin işlenen kişisel verilerdir.
Kayıtlara ilişkin işlenen kişisel veriler, banka hesap numarası, şube kodu, banka kart bilgileri, IBAN numarası, kredi kartı bilgisi, finansal profil, kredi notu, malvarlığı verisi, gelir bilgisi ve sair bilgilerdir.
Fotoğraf ve kamera kayıtları, ses kayıtları ile bu verilerin yer aldığı her türlü veri ve sair bilgilerdir.
Kişisel Veri Sahibi ile çalışma ilişkisi içerisinde olan gerçek kişilerin özlük haklarının korunmasına temel olacak bilgilerin elde edilmesine yönelik işlenen her türlü kişisel verilerdir.
Şirket veya iş birliği içerisinde olunan şirket ve kurumların faaliyet ve operasyonları çerçevesinde, Kişisel Veri sahibi tarafından Şirket araçları kullanılırken bulunduğu yerin konumunu tespit eden bilgiler; GPS lokasyonu, seyahat verileri ve sair bilgilerdir.
Şirketin ve Kişisel Veri sahibinin hukuki ve diğer menfaatlerini korumak amacıyla Kişisel Veri sahibinin aile bireyleri (ör. eş, anne, baba, çocuk), yakınları ve acil durumlarda ulaşılabilecek diğer kişiler hakkındaki kimlik ve iletişim bilgileridir.
Fiziksel mekâna girişte ve mekânın içerisinde kalış sırasında alınan kayıtlar; kamera kayıtları, parmak izi kayıtları, güvenlik noktasında alınan kayıtlar ve sair verilerdir.
Şirket’in hukuki alacak ve haklarının tespiti, takibi ve borçlarının ifası ile kanuni yükümlülükleri kapsamında işlenen verilerdir.
6698 Sayılı Kanun’un 6. maddesi uyarınca belirtilen verilerdir (sağlık verileri, biyometrik veriler, din ve üye olunan dernek bilgisi ve sair).
Şirketimize yöneltilmiş olan herhangi bir talep veya şikâyetin alınması ve değerlendirilmesine ilişkin Kişisel Veri sahibine ilişkin verilerdir.
Kişisel verileriniz; insan kaynakları politikalarımızın en iyi şekilde planlanması ve uygulanması, ticari ortaklıklarımızın ve stratejilerimizin doğru olarak planlanması ve yürütülmesi, Şirketimizin ve iş ortaklarımızın hukuki, ticari ve fiziki güvenliğinin temini, Şirketimiz kurumsal işleyişinin sağlanması, Şirketimiz tarafından sunulan ürün ve hizmetlerden sizleri en iyi şekilde faydalandırmak için çalışmaların yapılması, sunulan ürün ve hizmetlerin talep, ihtiyaç ve isteklerinize göre özelleştirilerek önerilmesi, veri güvenliğinin en üst düzeyde sağlanması, veri tabanlarının oluşturulması, internet sitesinde sunulan hizmetlerin geliştirilmesi, talep ve şikâyetlerini iletenler ile iletişime geçilmesi ve internet sitesinde oluşan hataların giderilmesi amaçlarıyla sınırlı olarak, Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları kapsamında işlenmektedir.
Kişisel Veri sahibinin verileri; yukarıda sayılan işleme amaçlarıyla sınırlı olarak, Kanun’un 8. ve 9. maddelerinde belirtilen şartlar kapsamında aktarılmaktadır.
Kişisel Veri sahibinin verileri; hissedarlarımıza, iş ortaklarımıza, tedarikçilerimize, iştiraklerimize, iş birliği içinde bulunduğumuz şirket ve kurumlara, Şirketimizin akdi veya kanuni yükümlülüklerini yerine getirmek amacıyla dışarıdan hizmet aldığı şirketlere (güvenlik, sağlık, iş güvenliği, hukuk vb. konularda) ve yetkili kurum ve kuruluşlara aktarılabilir.
6698 Sayılı Kanun’un amacını düzenleyen 1. madde ile kapsamını düzenleyen 2. maddeye uygunluk amacıyla kişisel veriler; her türlü sözlü, yazılı, elektronik ortamda teknik ve sair yöntemlerle, çağrı merkezi, Şirketimiz internet sitesi, mobil uygulama gibi muhtelif yollardan; Politikada yer verilen amaçların gerçekleştirilmesi amacıyla mevzuat, sözleşme, talep ve isteğe dayalı hukuki sebepler çerçevesinde, yasadan doğan sorumlulukların eksiksiz ve doğru bir şekilde yerine getirilebilmesi için toplanır. Bu toplama yöntemlerinden sonra Şirketimiz veya Şirketimiz tarafından görevlendirilen veri işleyenler tarafından işlenir.
Diğer kanunlarda yer alan hükümler saklı kalmak kaydıyla Şirketimiz; 6698 Sayılı Kanun ve diğer kanun hükümlerine uygun olarak işlemiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verileri resen veya veri sahibinin talebi üzerine siler, yok eder veya anonim hâle getirir.
Kişisel verilerin silinmesi ile bu veriler tekrar hiçbir şekilde kullanılamayacak ve geri getirilemeyecek şekilde imha edilir; kayıtlı oldukları evrak, dosya, CD, disket, hard disk gibi araçlardan geri dönüştürülemeyecek şekilde silinir. Yok edilmesi ise, bilgilerin tekrar geri getirilemeyecek ve kullanılamayacak şekilde, verilerin kaydedildiği materyallerin imha edilmesini ifade eder. Anonim hâle getirilmesiyle, kişisel verilerin başka verilerle eşleştirilse dahi kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesi kastedilmektedir.
Şirketimiz, kişisel verileri 6698 Sayılı Kanun’da ve sair mevzuatta öngörülen süreler uyarınca saklamaktadır. Kişisel verilerin ne kadar süre saklanması gerektiğine ilişkin mevzuatta bir süre düzenlemesi bulunmuyorsa, kişisel veriler, o veriyi işleme amacının gerçekleşmesine kadar geçecek süre kadar işlenmekte, daha sonra silinmekte, yok edilmekte veya anonim hâle getirilmektedir.
Şirketimiz, 6698 Sayılı Kanun’un 10. maddesi çerçevesinde, kişisel verilerin elde edilmesi sırasında Kişisel Veri Sahiplerini aydınlatmaktadır. Bu kapsamda; varsa Şirket temsilcisinin kimliği, kişisel verilerin hangi amaçla işleneceği, işlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, kişisel veri toplamanın yöntemi ve hukuki sebebi ile Kişisel Veri Sahibinin sahip olduğu haklar konusunda aydınlatma yapılmaktadır.
Şirketimiz, Kanun’un 11. maddesi uyarınca kişisel verileri alınan kişilere aşağıdaki haklara sahip olduğunu açıklar:
6698 Sayılı Kanun’un uygulanmasıyla ilgili taleplerinizi, Kişisel Verilerin Korunması Kanunu Veri Sahibi Başvuru Formu’nu kullanarak yazılı olarak veya güvenli elektronik imzalı olarak ya da Kurul’un belirleyeceği diğer yöntemlerle, aşağıdaki adrese göndererek Şirketimize iletebilirsiniz. Şirketimiz, başvuruda yer alan talepleri, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırır. Ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kurulca belirlenen tarifedeki ücret alınabilir.
Han Akustik Mimarlık İç ve Dış Tic. Ltd. Şti.
Adres: Yavuz Selim Mah. Akçay Sk. Reyhanoğlu Apt. No: 11/A İç Kapı No: 1 Sultanbeyli / İSTANBUL
Telefon: +90 505 017 35 69
E-posta: hankabin@hanakustik.com
Web: www.hankabin.com
Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hâllerinde; veri sahibi, cevabı öğrendiği tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kurula şikâyette bulunma hakkına sahiptir.
İşbu Politika ve Kanun hükümleri aşağıdaki hâllerde uygulanmayacaktır:
İşbu Politikanın ve Kanunun amacına ve temel ilkelerine uygun ve orantılı olmak kaydıyla; veri sorumlusunun aydınlatma yükümlülüğünü düzenleyen 10. madde, zararın giderilmesini talep etme hakkı hariç ilgili kişinin haklarını düzenleyen 11. madde ve Veri Sorumluları Siciline kayıt yükümlülüğünü düzenleyen 16. madde aşağıdaki hâllerde uygulanmayacaktır:
Bu Politika ve Kanunun koruması kapsamından sadece gerçek kişiler faydalanabilmektedir; bu kapsamdaki Kişisel Veri Sahipleri aşağıdaki şekilde gruplandırılmıştır:
