Firmamız; faaliyet alanı çerçevesinde 6698 sayılı Kişisel Verilerin Korunması Kanunu’na mutâbık olarak (bundan sonra yalnızca ''Kanun'' olarak anılacaktır) kişisel verileri işleme ve saklama hususunda büyük hassasiyet sahibidir.

Başkent Binicilik Kulübü ve Başkent Binicilik Kulübü isimli web siteleri şirketimiz tarafından işletilmektedir. Söz konusu internet sitelerini ziyaret eden, bu siteler üzerinden üyelik işlemini gerçekleştiren, oluşturduğu üyelik aracılığıyla yahut üye olmaksızın bu siteleri kullanarak online alışveriş yapan, herhangi bir form dolduran, şubelerden ürün ve hizmet alımı gerçekleştiren herkesin kişisel verileri Kanun'da yer alan 4. Madde ile belirlenmiş ilkeler doğrultusunda işleme tâbi tutulmaktadır.

Bu sayfadaki Aydınlatma Metni; aydınlatma yükümlülüğü îfâ edilirken hangi usül ve esaslara riayet edilmesi gerektiğini Kanun’un 10. Maddesi ışığında sarih olarak bildirmektedir. Şirketimiz işbu Aydınlatma Metni’ni ‘veri sorumlusu’ sıfatına hâiz olarak meydana getirmiş olup bu metin Kanun’un onuncu maddesi iktizâsınca geçerli olan hükümleri ihtiva etmektedir. Burada beyân edilen hükümler aşağıda muhtasaran zikredilen gerçek veya tüzel kişiler için bağlayıcı niteliktedir:

Her veri sahibine hitaben farklı aydınlatma metinleri hazırlanmıştır. Yetkili şirket birimlerimize müracaat ederek ilgili politikalara erişim sağlamanız mümkündür.

Kişisel veriler 6698 sayılı KVKK (Kişisel Verilerin Korunması Kanunu) gereğince, şirketimiz tarafından Kanun'un 3. maddesinde tanımlanmış olan 'Veri Sorumlusu' sıfatı ile işlenebilmektedir.

Kişisel veriler şirketimizin faaliyetleri muvacehesinde Kanun’un 4. Maddesi, 5. Maddesi ve 6. Maddesi ile konuyla ilişkili mevzuata uygun biçimde aşağıda belirtilen amaçlarla işlenir:

İnternet sayfasıyla ilgili bilgiler, sosyal işlem bilgileri, parola, İP adresi, kullanıcı adı, donanım ve yazılım işlem bilgileri, internet erişim bilgileri, log kayıtları

İdari, ticari, teknik risk bilgileri

Müşteriler ve tedarikçiler açısından; vergi dairesi, vergi kimlik numarası, fatura, banka hesap numarası, kredi kartı bilgisi, malvarlığı bilgileri, iban numarası, cari hesap bilgileri, banka hesap bilgileri, kamu kurum ve kuruluşlarına bildirilmiş olan finans bilgileri, poliçe bilgileri. Çalışanlar ve şirketin hissedarları açısından; beyannameler, iban numarası, banka hesap bilgileri, bunun haricindeki finans bilgileri

Öğrenim, meslek kurslarıyla ilgili bilgiler, diploma bilgileri, iş tecrübesi bilgileri, çalışma hayatıyla ilgili bilgiler, meslek içi eğitim bilgileri, referans bilgileri, kullanılan araç yeterlilik bilgileri, sertifikalar, ehliyet bilgileri, diğer mesleki bilgiler, unvan, görev, meslek bilgileri, uzmanlık, oda sicil, diploma, eğitim, yeterlilik ve sertifika bilgileri

İnternette veya şubelerde doldurulmuş basılı formlar, sertifika, diploma, paylaşılmış resmi kimlik ve evrak belgelerinde bulunan fotoğraf bilgileri, iş başvurusu ve şirket faaliyetleri çerçevesinde gerektiği zaman alınan fotoğraflar, sosyal medya hesaplarımız veya şirket internet sayfamız ya da üçüncü taraf sosyal medya mecralarında paylaşılan ve kullanılan fotoğraflarınız ile kamera kayıtlarında bulunan görüntüler

İşe başvuru formlarında bulunan sağlık durum bilgileri, genel sağlık raporu tetkikleri, sağlık raporları, laboratuvar tetkikleri, kan grubu bilgisi, fiziksel engellilik ve kişisel sağlık durum bilgileri, sağlık kurulu tarafından verilen raporlar

Sabıka kaydı, adli durum ve hükümlülük bilgileri

Performans değerlendirme ve iş akışını ağlamak amacıyla personel devam kontrolü çerçevesinde parmak izi

Sosyal medya hesapları, web sitesi ya da çağrı hizmetleri üzerinden iletilmiş olan şikâyetlerin ve taleplerin yönetim-değerlendirme sürecinde ihtiyaç duyulan bilgiler, kurumsal iletişim hizmetleriyle ulaşılan bilgiler; mektup, elektronik posta ya da sâir iletişim araçlarıyla elde edilen kişisel veriler de işlenen kişisel bilgilere dâhildir.

Bu aydınlatma metni çerçevesinde belirtilmiş olan kişisel veriler ikinci maddede bildirilmiş olan amaçlarla kayıtlı olmak şartıyla; şubeler, şirket hissedarları/ortakları, ilgili birim çalışanları, şirketin yurt içindeki ve yurt dışındaki ortakları, tedarikçiler, topluluk şirketi, şirket temsilcileri, hizmet sağlayıcıları, gerçek ve özel hukuk tüzel kişileri, gerektiği zaman hukuken yetkili merciler ile paylaşılabilir. Bu; Kanun’un 8. maddesindeki kişisel veri işleme şartlarıyla ve belirtilmiş amaçlarla sınırlıdır.

Kanun’un 4/2. Maddesinde yer alan ilkeler iktizasınca kişisel verileri işlenmiş olanlardan ‘açık rıza metinleri’ alınması koşuluyla yahut Kanun’un 5/2, 6/3 sayılı maddelerinde öngörülmüş durumlarda açık rıza şartı aranmadan Kanun’un 9. Maddesinde bulunan kurallar gereğince aktarılabilir. şirketimizle gerçekleşen hukuki faaliyetiniz ve ilişkiniz kapsamında kişisel verilerinizin yurt dışına aktarımında tâbi olunan şartlar şunlardır:

Kişisel veriler kısmen veya tamamen otomatik olan yahut veri sisteminin bir parçası olarak manuel yöntemlerle toplanır. Bunun için aşağıdaki yöntemler kullanılır:

Kişisel veriler kural gereği veri sahibinin açık rızasına dayalı olmak şartıyla işlenir. Şirketimizle üçüncü gerçek kişiler veya tüzel kişiler arasında gerçekleşecek sözleşmelerin kurulumu, internette mesafeli satış sözleşmesi ve üyelik sözleşmesinin gerçekleştirilmesi ile doğrudan ilgili olmak şartıyla da kişisel veri işlenmesi mümkündür. Diğer kriterler ise şunlardır:

6698 Sayılı Kişisel Verileri Koruma Kanunu’ndaki ‘veri sahibinin haklarını düzenleyen’ 11. Madde kapsamındaki talepler Başvuru Usul ve Esasları ile ilgili tebliğ hükümleri uyarınca, veri sorumlusuna bizzat, web sitesindeki başvuru formu doldurularak yazı ile Başkent Binicilik Kulübü ve Başkent Binicilik Kulübü adreslerine e-posta göndermek suretiyle yahut noter aracılığıyla iletilebilir.

Başkent Binicilik Kulübü olarak biz; şirketimizin faaliyet alanıyla sınırlandırılmış olmak kaydıyla hukuku ilişki içinde bulunduğumuz;

Şirketimiz alınan kararlar ve yasal düzenlemeler gereğince, bu amaçla teknik ve idari önlemleri almıştır.

Avrupa Konseyi tarafından 28 Ocak 1981'de Strazburg’da imzaya açılmış olan ve 1 Ekim 1985'te yürürlüğe konulan 108 sayılı Sözleşmesi'ni ülkemiz 28 Ocak 1981'de imzalamıştır. 29656 sayılı Resmi Gazete'de 17 Mart 2016 tarihi itibariyle yayımlanmış, böylece Türkiye'nin iç hukukuna dâhil olmuştur. KVKK (Kişisel Verilerin Korunması Kanunu) buna bağlı olarak Resmi Gazete’de 07.04.2016 tarihinde yayımlanıp yürürlüğe alınmıştır. AB (Avrupa Birliği) kişisel verilerin korunmasına ilişkin mevzuatı çerçevesinde GDPR (Genel Veri Koruma Regülasyonu/Tüzüğü ) ile düzenlenmiştir.

Şirketimizin gerçekleştireceği saklama ve imha faaliyetlerine yönelik işler ve işlemler hususunda izlenecek usüllerin ve esasların belirlenmesi için bu Kişisel Verileri Saklama ve İmha Politikası hazırlanmıştır. Şirketimizin hazırladığı bu politika metniyle Kişisel Verileri Koruma Kanun'una mutabakat sürecini tamamlamak açısından aşağıda yazılı olan temel ilkeler çerçevesinde; yukarıdaki ilgili kişilere özgü kişisel bilgilerin; KVK Kurumu tarafından yayımlanmış olan kararlar, belirlenen ilkelerle Türkiye Cumhuriyeti Anayasası, 6698 sayılı Kişisel Verilerin Korunması Kanunu, Uluslararası Sözleşmeler ve ilgili mevzuat çerçevesinde işlemek ve ilgili kişilerin sahip olduğu hakları etkin biçimde kullanabilmesi gâye edinilmiştir. Kişisel verilerin saklanmasıyla ve imha edilmesiyle ilgili işler ve işlemler, işbu politikaya mutabık bir şekilde gerçekleştirilir.

Şirketimizin faaliyetleri çerçevesinde; ürün satın alan müşterilerimiz, potansiyel müşterilerimiz, iş ortaklarımız, tedarikçilerimiz, şirket ortaklarımız, şirket çalışanlarımız, çalışan adaylarımız, stajyerlerlerimiz, veli/vasi/temsilcilerimiz, ziyaretçilerimiz, yetkili kamu kurum ve kuruluşlarıyla özel hukuk tüzel kişilerinin temsilinden sorumlu olanlar ve çalışanlarıyla ilişkili 3. kişilere ait olan kişisel veriler; hazırlanan bu politika kapsamındadır. Şirketimiz tarafından otomatik yöntemler kullanılarak yahut manuel yollar ile işlenen kişisel bilgilerin işlendiği bütün kayıt ortamlarında, kişisel veri işlenmesine dair şirket faaliyetlerinin tümünde işbu politika geçerlidir.

Belli bir konuya dair; bilgilendirilmeye dayalı ve özgür irade ile açıklanmış olan rıza

Kişisel verilerin veri sorumlusu tarafından aktarılmış olduğu gerçek yahut tüzel kişi

Kişisel verilerin, farklı verilerle eşleştirmek suretiyle de olsa kimliği belirli olan ya da belirlenebilir gerçek kişi ile ilişkilindirilmesi mümkün olmayacak hâle getirilmesi

Şirketimiz personellerini kapsamaktadır.

İşyerine bizzat gelmek veya internet sayfasını kullanmak suretiyle iş başvuru formunu doldurarak, iş başvurusu yapan kişiler

Kişisel bilgilerin elektronik aygıtlarla meydana getirilebilmesine okunabilmesine, değiştirilebilmesine ve yazılabilmesine imkân veren ortamlar

Elektronik ortamların hâricindeki bütün basılı, yazılı, görsel ve benzeri muhtelif ortamlar

Belli bir sözleşme kapsamında şirketle hizmet sağlamakta olan tüzel veya gerçek kişi

Verilerin teknik bakımdan depolanmasından, muhafazasından ve yedeklenme işleminden sorumlu kişi veya birim hariç tutulmak üzere veri sorumlusu organizasyonunda yahut veri sorumlusu tarafından verilen yetki ve talimatlar doğrultusunda kişisel verileri işleyebilen kişi

Kişisel verileri işlenen gerçek kişiler

Kişisel verileri silmek, yok etmek ya da anonim hâle getirmek

Veri sorumluları tarafından iş süreçleri doğrultusunda gerçekleştirilen kişisel verileri işleme faaliyetleriyle bunların işlenme amaçları, dayandığı hukuki sebepler, veri kategorileri, veri konusu kişi ve aktarılan alıcı grubuyla ilişkilendirmek suretiyle oluşturulan ve kişisel verilerin işlenmekte olduğu amaçlara yönelik gereken en uzun saklanma müddetini, yabancı ülkelere aktarılması öngörülmüş kişisel verilerin ve bunların güvenliğine yönelik tedbirlerin açıklanarak detaylandırıldığı belgeler

Kısmen veya tamamen otomatik veya herhangi bir veri kayıt mekanizmasının parçası olarak manuel yollarla işlenmiş olan kişisel verilerin yer aldığı tüm ortamlar

Kimliği belli olan veya belirlenmesi mümkün gerçek kişiye ait bütün bilgiler

Kişisel verilerin kısmen yahut tamamıyla otomatik veya veri kayıt sisteminin bir parçası olmak koşuluyla otomatik olmayan yöntemlerle elde edilmesini, depolanmasını, kaydedilmesini, değiştirilmesini, muhafaza edilmesini, açıklanmasını, yeniden düzenlenmesini, devralınmasını, aktarılmasını, tasnif edilmesini, elde edilebilir hâle getirilmesini veya kullanılmasının önlenmesini; özetle kişisel verilerde yapılan bütün tasarrufları ifade eder.

Kişisel verilerin farklı veriler ile eşleştirilmek şeklinde de olsa herhangi bir surette kimliği belli ya da belirlenebilir gerçek kişi ile bağdaştırılamayacak hâle getirilmesidir.

Kişisel verilerin veri sahibi Kullanıcılara dair herhangi bir biçimde erişilemeyecek ve yeniden kullanılamayacak duruma getirilmesi

Kişisel verilerin herhangi bir kişi tarafından hiçbir surette erişilmesine, geri getirilmesine ve tekrar kullanılmasına olanak vermeyecek hâle getirilmesi

6698 sayılı Kişisel Verilerin Korunması Kanunu'dur.

Kişisel Verileri Koruma Kurulu’dur.

Kişisel Verileri Koruma Kurumu'dur.

Ülkemizde yerleşik tüzel ve gerçek şahıslar için veri sorumlusunca; ülkemizde yerleşik olmayanları için de veri sorumlusu temsilcisince; Kanun'a ve bu Kanun'a dayanan ikincil düzenlemeler çerçevesindeki mükellefiyetleriyle ilişkili olarak, Kurumla iletişimi sağlayabilmek için Sicile kayıt sırasında belirtilen gerçek kişi

Kişilerin etnik kökeni, ırkı, felsefi inancı, siyasi düşüncesi, mezhebi dini, ya da diğer inançları, vakıf dernek veya sendika üyeliği, kılık ve kıyafeti, cinsel hayatı, sağlığı, güvenlik tedbirleri hakkındaki verileri, ceza mahkûmiyeti, genetik ve biyometrik verileri

Kanun’da bulunan kişisel verilerin işlenme koşullarının tümünün ortadan kalktığı hâllerde kişisel verileri depolama ve imhâ etme politikasında belirtilmiş ve yineleyen aralıklarla resen gerçekleştirilecek olan yok etme, silme yahut anonim hâle getirme işlemleri

Kişisel Verilerin işlenmesi, Saklanması ve İmha Genel Politikası

Firmamız Başkent Binicilik Kulübü

Veri sorumlusu tarafından verilmiş olan yetkiye dayalı olarak kişisel verilerin veri sorumlusu adına işlenmesinden sorumlu gerçek ya da tüzel kişi

Kişisel verileri belli kriterlere göre yapılandırarak işlemeye olanak veren kayıt mekanizması

Kişisel verilerin işlenme vasıtalarını ve amaçlarını belirlemek, veri kayıt sistemi kurmak ve yönetmek ile mükellef gerçek yahut tüzel kişi

Veri sorumlusu kişilerin Sicile başvuru sırasında ve Sicile dair muhtelif işlemlerde kullanılacak; internet ortamında erişilmesi mümkün olan, Başkanlık'ın oluşturduğu ve yönettiği bilişim sistemidir.

Bu; veri Sorumluları Sicil Bilgi Sistemini ifade eder.

Resmi Gazetede 28 Ekim 2017 itibariyle yayımlanmış olan Kişisel Verilerin Silinmesine, Yok Edilmesine ya da Anonim Hâle Getirilmesine ilişkin Yönetmelik

6698 sayılı KVK Kanunu uyarınca ve ilgili mevzuat gereğince kişisel verilerin korunmasına ilişkin mevzuata uygunluğu sağlamak, muhafaza etmek ve sürdürmek amacıyla; şirket içinde gereken koordinasyonu sağlayabilmek adına şirket Veri İrtibat Kişisine karar verilmiş, görevleri ve sorumlulukları tanımlanmış; alınan kararların ilgili kişilere tebliği gerçekleştirilmiştir. İşbu politika çerçevesinde alınmış olan idari ve teknik önlemlerin gereken biçimde uygulanabilmesi, ilgili birim çalışanlarına verilecek eğitim ve meydana getirilecek farkındalığın artırılabilmesi, yapılan denetimlerle kişisel verilerin hukuka muhalif bir şekilde işlenmesine, erişilmesine engel olmak, kişisel verileri hukuk kuralları çerçevesinde saklamak gâyesiyle, kişisel verilerin işlendiği her yerde veri güvenliğininin sağlanmasına ilişkin idari ve teknik önlemler veri irtibat kişisince ve sorumlu birimler tarafından îfâ edilmektedir.

Şirketimizin sakladığı kişisel veriler, kullanılan yazılımlar, sunucular-server, tablet, telefon ve kişisel bilgisayarlar; diğer mobil cihazlar, çıkarılabilir bellekler ve optik diskler gibi elektronik ortamlarda saklanmaktadır. Kişisel verilerin kağıt olarak tutulanları ise şirketimizle üçüncü taraflar arasında gerçekleşen sözleşmeler, iş başvuru formları; ziyaretçi ve anket formları gibi manuel veri kayıt sistemleri; görsel, basılı, yazılı ortamlarda tutulmakta olan kişisel veriler, arşiv odaları ve birim dolapları gibi fiziksel, elektronik olmayan ortamlarda saklanmaktadır. Bu veriler 6698 Sayılı KVK Kanunu'na ve ilgili mevzuatlara, aynı zamanda uluslararası veri güvenliği prensiplerine mutabık olarak tamamen güvenli bir şekilde muhafaza edilmektedir. Kişisel veriler; kısmen yahut tamamen, otomatik olarak ya da veri kayıt sisteminin parçalarından biri olmak kaydıyla otomatik olmayan yöntemlerle elde edilip, kaydedilip, depolanıp, değiştirilip, yeniden düzenlenip, kişisel verilerde yapılan gerçekleştirilen tüm işlemlere konu olan şirketimizce işlenir.

Bu kısımda kişisel verilerin işlenmesi ile ilgili genel ilkeler beyân edilecektir.

İşbu politikada belirtildiği gibi, hem çalışanlar hem de şirketimizle irtibatı bulunan kişisel veri sahiplerinin verileri gizli tutulmaktadır. Bu tedbirler ve politika kapsamında kanunda bbildirilen hâller dışında hiç kimsenin herhangi bir amaçla kişilere ait verilerini kullanma, çoğaltma, kopyalama, başkalarına aktarma ve politikalar ile belirlenmiş amaçlar hâricinde işlemesine izin yoktur.

Şirketimizin işlediği veriler 6698 sayılı KVK Kanunu’nun 4. Maddesi ile belirlenmiş olan ilkeler doğrultusunda işlenmektedir. Şirketimiz kişisel verileri; işleme, muhafaza etme, silme ve imha etme süreçlerinde bu ilkelere uygun olarak kanunda öngörül usül ve esaslar dâhilinde işlemektedir:

Şirketimizin işlemekte olduğu kişisel verilerin tamamı 6698 sayılı Kanun'un 5. maddesine mutâbıktır. Kişisel veriler, veri sahibinin açık rızası olmadan işlenmesine izin yoktur. Fakat aşağıda yazılı ilkelerden biri veya birkaçının varlığı durumunda verileri işlenecek olan kişilerin açık rızası aranmadan kişisel verilerinin işlenmesi ihtimal dâhilindedir:

Şirketimizin işlediği Özel Nitelikli Kişisel Verilerin tamamı; 6698 sayılı Kanun'un 6. maddesine mutâbık olarak işleme tâbi tutulmaktadır. Şahısların etnik kökeni, ırkı, felsefi inancı, siyasi düşünceleri, dini, mezhebi yahut başka inançları, sendika, vakıf veya dernek üyelikleri, kılık ve kıyafeti, sağlığı ve cinsel hayatı, güvenlik tedbirleriyle ve ceza mahkûmiyetiyle ilişkili verileri; genetik ve biyometrik verileri bunlardandır.

Özel nitelikli olarak vasfedilen kişisel veriler; ilgilinin açık rızası alınmadan işlenemez. Bunu yasaklayan kanun maddesine göre ilgili kişilerin açık rızası olmadan söz konusu verilerin işlenmesi kanunen yasaktır. Fakat kanun maddesinde belirtildiği vechile; Kanun'un 6/1. Fıkrasında zikredilen –cinsel hayat ve sağlık hâricindeki- kişisel verilerin; kanunlarda öngörülmüş durumlar oluştuğu zaman ilgili kişilerin açık rızası aranmadan işlenebilir.

Sağlığa ve cinsel yaşama dair kişisel verilerin açık rıza şartı karşılanmadan işlenmesi ancak aşağıdaki durumlarda mümkün olur:

Kişisel veriler; tüm yazılı, sözlü veya elektronik ortamlarda; aşağıdaki amaçlarla işlenir ve toplanır:

Kişisel veriler kural gereği ilgili kişinin açık rızasına dayanılarak işlenir. Fakat aşağıda yer alan kişisel veri şartlarından birinin veya birkaçının tahakkuk etmesi durumunda, ilgili kişinin açık rızası aranmadan veri işlemede bulunulması mümkündür:

6698 sayılı Kişisel Verilerin Korunması Yasası'ndaki 5. madde ve 6. maddeye, ilgili Tebliğin 5/1-h. maddesine mutâbık olarak belirtilmiş amaçlarla tahdîd edilmiş olarak işlenir, toplanır ve aktarılır.

Şirketimizin oluşturduğu bu politikayla işlenmekte olan kişisel veriler; ilişkili mevzuata, usul ve yasaya mutâbık olarak saklanmakta ve imha edilmektedir. Kişisel verilerin saklanmasına ve imha edilmesine ilişkin detaylı tavzihler aşağıda yer almaktadır.

6698 Sayılı Yasanın üçüncü maddesinde kişisel verilerin işlenmesi tanımlanmıştır. 4. maddede işlenen kişisel verilerinin işlenme amaçlarıyla ilişkili, ölçülü ve sınırlı olması; ilgili mevzuatta öngörülmüş ya da işlendikleri amaç doğrultusunda gereken süre kadar saklanmasına izin verilmiştir. 6698 sayılı yasanın 5. maddesinde ve 6. maddesinde kişisel verilerin işleme koşulları zikredilmiştir. Buna dair detaylı açıklamaların hepsi işbu politika metni ile yazılı olarak açıklanmıştır. Kişisel veriler, şirket faaliyetleri çerçevesinde ilgili mevzuatta öngörülmüş ya da işleme amaçlarına uygun olarak gerektiği süre boyunca teknik ve idari tedbirler alınmak kaydıyla saklanır.

İşbu politikayla şirketimizin faaliyetleri çerçevesinde işlenmekte olan kişisel veriler, ilgili mevzuatlarda yazan süreler kadar muhafaza edilip saklanır. Yukarıda zikrolunan ve şirket faaliyetleri çerçevesinde şahısların tâbi oldukları kanunların öngördüğü süreler ve yapılan ikincil düzenlemeler doğrultusunda yazılı saklama müddetleri ve kanunlarda öngörülmüş suçlar için geçerli zamanaşımı süreleri boyunca saklanmaktadır.

Şirketimizin faaliyetleri doğrultusunda; işlediğimiz kişisel verilerin tâbi oldukları yasal mevzuatta öngörülmüş zamanaşımı süreleriyle şirketimizin hukuki irtibat içinde olduğu 3. taraflarla olan yahut oluşması muhtemel ihtilaflar, şirketimizin kurumsal hafızası, ticari faaliyetleri ve işleri dikkate alınmak suretiyle; kanunlarda öngörülmüş süreler hâricinde, şirketimizin meşrû menfaatleri ve veri sahipleriyle yapılan yahut yapılacak sözleşmeleri kurmak ve îfâ süreçleri göz önünde bulundurularak, kişisel verilerin saklanması ve imha edilme müddeti kurumsal karar niteliğinde işbu politikayla bildirilmiştir.

Şirketimiz; işlediği kişisel verileri aşağıda yer alan amaçlarla; Kanun'un 5. ve 6. maddelerine mutâbık olarak, şirketin faaliyetleriyle sınırlandırılmak üzere ilgili mevzuata da mutâbık bir şekilde saklar. Buna istinâden; kişisel verilerin saklanmasını gerekli kılan işleme amaçları şu şekilde tasnif edilebilir:

Kişisel veriler; işbu politikada belirtilmiş nedenlerle ilgili kişilerin talepleri üzerine, başvuru formunun doldurulmasıyla, şirketimizce politika, yasalar ve yönetmeliklerde öngörülmüş usullere ve esaslara uygun bir biçimde silinmekte, yok edilmekte ya da anonim hâle getirilmektedir. Bu bağlamda kişisel veriler aşağıdaki durumlarda silinir, yok edilir veya anonimleştirilir:

İşbu politikayla belirlenmiş olan düzenlemeler çerçevesinde; kişisel verileri usulüne uygun ve güvenli bir biçimde saklama, hukuka muhalif olarak işlenmesini, erişilmesini önleme, veri sızıntılarını engelleme, kişisel verileri hukuka uygun biçimde imha etme amaçlarıyla; 6698 sayılı Kişisel Verilerin Korunması Kanunu'nda yer alan 6/4. maddeye göre 'Özel nitelikli kişisel verilerin işlenebilmesinde, aynı zamanda Kurul'un belirlemiş olduğu yeterli tedbirlerin alınması mecburidir.' hükmüyle aynı yasada bulunan 12. maddede belirtilmiş Kişisel Verilerin güvenliğininin sağlanması gâyesiyle KVK Kurulu'nun belirlemiş olduğu ve ilan ettiği gereken yeterli tedbirler kapsamında veri sorumlusu unvanıyla şirketimizce aşağıda yazılı olan teknik önlemler ve idari önlemler alınmaktadır.

Kişisel Verileri Koruma Kurumu'nun https://www.kvkk.gov.tr adresi üzerinden duyurulan, KVK Kurumu tarafından ilan edilmiş teknik tedbirlerle ilişkili, veri sorumlusu unvanıyla şirketimizce gerekli önlemler alınmıştır. 'Bilgi İşlem Birimi''nin KVKK Teknik Tedbirler Analiz Raporu hazırlanmıştır. Gereken teknik tedbirlere yönelik tespitlere karar verilmiştir. Bilgi güvenliğiyle ilişkili gerçek zamanlı ve yerinde olarak analizler yapılmış ve neticesinde bilişim sistemlerinin sürekliliğine zarar verecek tehditler ve riskler saptanmış olup, devamlı surette izlenmektedir. Şirketimizin sahip olduğu bilişim sistemlerinin donanımları, yazılımların ve verilerin fiziksel güvenliğini sağlamak için gereken önlemler alınmıştır. Bu bağlamda, alınan teknik tedbirlerin neler olduğu aşağıda yazdığı gibidir:

Kişisel Verileri Koruma Kurulu'nun ilan ettiği gerekli idari önlemlerle ilişkili, veri sorumlusu olarak şirketimizin aldığı idari tedbirler vardır.

Şirketimiz; 6698 sayılı Kişisel Verilerin Korunması Kanun'una mutâbakat çerçevesinde gerekli kurumsal kararları almıştır, yasa çerçevesindeki yükümlülükleri yerine getirmiştir, yayımlanması gerekli olan politikaları oluşturup ilan etmiştir. Bu bağlamda;

Şirketimiz tarafından oluşturulmuş politikalarda ve kişisel veri işleme envanterinde yazdığı üzere, işlenen olan kişisel verilerle alâkalı yasal mevzuatta öngörülmüş süre ya da işleme amaçları doğrultusunda öngörülmüş gerekli saklama müddeti dolduğunda söz konusu kişisel veriler; şirketimizin yetkili birimleri tarafından kendiliğinden ya da ilgili kişisel veri sahiplerinin şirketimize yaptığı başvuru ile; 6698 sayılı KVK Kanunu'na ve ilgili mevzuat hükümlerine uyum sağlamak kaydıyla aşağıda belirtilmiş yöntemler ve teknikler kullanılarak imha edilir:

Sunuculardaki kişisel verilerden, muhafaza edilmesi gereken süresi bitenler için ilgili kullanıcıların erişim yetkileri sistem yöneticisi kaldırılır ve silme işlemi uygulanır.

Elektronik ortamda bulunan kişisel verilerden saklanmayı gerekli kılan süresi dolanlar, veri tabanı yöneticisi dışında diğer çalışanlar için (ilgili kullanıcılar) için herhangi şekilde ulaşılamaz ve yeniden kullanılamaz hâle getirilmektedir.

Fiziksel ortamda tutulmakta olan kişisel verilerin saklanması gerekmeyenleri -verilerin saklama süre sona erdikten sonra- sorumlu birim yöneticisi dışında tüm çalışanların evrak arşivinden asla erişemeyeceği ve yeniden kullanılamayacağı duruma getirilir. Öte yandan üzeri okunamayacak biçimde silinerek/boyanarak/çizilerek karartma işlemi yapılır.

Flash tabanlı depolama alanlarında korunan kişisel verilerin saklanmasını gerekli kılan müddeti dolmuş olanlar; sistem yöneticisince şifrelenir ve erişim yetkisi yalnızca sistem yöneticisine verilip şifreleme anahtarları ile güvenli ortamlarda tutulur.

Kâğıt ortamında bulunan kişisel verilerden saklanması için gerekli süre tamamlanmış olan veriler; geri döndürülemeyecek şekilde kâğıt kırpma makinelerinde yok edilmektedir.

Bu verilerin de saklanması –süre dolduğu için- artık gerekmeyenler toz hâline getirme, yakılma, eritilme gibi fiziksel yok etme işlemleri gerçekleştirilir. Aynı zamanda manyetik medyanın özel bir cihazdan geçmesi sağlanarak yüksek değerde manyetik ortama maruz bırakılır. Böylece üzerinde yer alan veriler okunamayacak duruma getirilir.

Kişisel verileri anonimleştirme; bu verileri başka üçüncü taraflara ait verilerle eşleştirilse bile ilgili kişilerin kimliği belli olmayacak veya belirlenebilmesi mümkün olmayacak şekilde, gerçek bir kişi ile hiçbir açıdan irtibat kurulamayacak duruma getirmektir.

Kişisel verilerin anoim duruma getirilmesi amacıyla; bu veriler üçüncü kişilerya da veri sorumlusu tarafından geri döndürülemeyecek ve/veya bu verilerin başka veriler ile eşleştirilmesi gibi faaliyet alanı ve kayıt ortamı bakımından uygun teknikleri kullanmak suretiyle bile kimliği belli yahut belli edilebilir bir gerçek şahıs ile ilişkilendirilemeyecek/irtibatlandırılamayacak duruma getirilmesi sağlanmaktadır.

Şirketimiz tarafından; şirket faaliyetleri çerçevesinde işlenen kişisel verilerle ilişkili olarak; süreçler doğrultusunda gerçekleştirilen faaliyetler çerçevesindeki bütün kişisel veriler hakkında kişisel veri bazında muhafaza süreleri 'Kişisel Veri İşleme Envanterinde' belirlenmiştir. Veri kategorileri bazında saklanmasına ilişkin süreler VERBİS’e kayıtta belirlenmiş olup; süreç bazında saklama sürelerinin tespiti ise 'Kişisel Veri Saklama ve İmha Politikası'yla yapılmıştır.

Mezkur saklama süreleriyle ilişkili olarak gerektiği zaman Veri İrtibat Kişisi ihtiyaç duyulan güncellemeleri yapmaktadır. Saklama sürelerinin sona erdiği kişisel veriler kendiliğinden (re’sen) silme, anonim hâle getirme, yok etme işlemleri de; belirlenmiş olan görev ve yetki sorumlulukları çerçevesinde Veri İrtibat Kişisi’nce yerine getirilir.

Kişisel verilerin süreç bazında saklanması ve İmha edilmesi için gereken süreler ekte tablo olarak yer almaktadır.

Kanun'da yer alan 10. madde iktizasınca; veri sorumlusunun mükellefiyetleri şunlardır:

Bu gâye ile; potansiyel müşteriler, ürün satın alan müşteriler, iş ortakları, tedarikçiler, şirket şirket ortakları, çalışanları, stajyerler, çalışan adayları, ziyaretçiler, veli/vasi/temsilciler, özel hukuk tüzel kişilerinin çalışanları ve temsilcileri, yetkili kamu kurum ve kuruluşları, üçüncü kişilere ait olan kişisel verileri ihâta edecek biçimde gereken politikalar ve aydınlatma metinleri hazırlanmıştır.

Mezkur aydınlatma yükümlülüğünün gereği olarak kişisel veri sahiplerinin bilmesi gereken tüm bilgiler kanunda zikrolunduğu şekilde şöyledir:

6698 sayılı Kişisel Verileri Koruma Kanunu'nda yer alan 'ilgili kişinin haklarının düzenlenmesine' yönelik onbirinci madde gereğince; veri sorumlusuna yapılacak başvurunun usul ve esasları ile ilgili tebliğe istinaden veri sorumlusu sıfatıyla şirketimizin 'BAŞVURU FORMU' düzenleme işlemi eksiksiz olarak yerine getirilmiştir. Başvuru formu şirketimizin internet sitesinden incelenebilir.

Kanunun onbirinci maddesi gereğince herkes, veri sorumlusuna başvuru yaparak kendisi ile ilgili olarak aşağıdaki bilgileri talep edebilir:

6698 sayılı KVK Kanunu’nun 13/1. Maddesine göre yukarıda belirtilmiş olan haklarını kullanmak isteyen ve bu doğrultuda yazılı başvuru yapan yahut Kişisel Verileri Koruma Kurumu tarafından belirlenmiş olan mezkur yöntemlerle şirketimize ileten kişilerin başvuruları ivedilikle değerlendirmeye alınır. Şirketimiz; ilgili başvurudaki talebin niteliğini dikkate alarak mümkün olan en kısa zamanda ve en geç 30 (otuz) gün içerisinde ücretsiz olarak sonuca bağlayacaktır. Fakat işlem ayrı bir mâliyet gerektiriyorsa Kurul tarafından belirlenmiş olan tarifedeki ücretler başvuru sahibinden talep edilir. Başvuruya konu durum veri sorumlusunun bir hatasından kaynaklanıyorsa tahsil edilen ücretin ilgiliye iadesi gerçekleştirilir.

Başvuru reddedildiğinde, verilen yanıt yeterli bulunmadığında yahut başvuruya süresinde yanıt gelmediğinde ilgili kişinin veri sorumlusundan gelecek cevabı öğrendikten sonra 30 gün ve her durumda başvuru yapılan tarihten itibaren 60 gün içerisinde Kurula şikâyette bulunması mümkündür. Kanun'daki 13. Madde gereğince başvuru yolları kullanılmadan şikâyet yoluna başvurulması yasaktır.

 (İstisnâî Durumlar)

6698 Sayılı KVK Kanunu’nda yer alan 28/1. madde uyarınca; aşağıda bildirilenler kanunun uygulama kapsamı hâricinde tutulmuş istisnâî hâller olup, kişisel veri sahipleri bu durumlarda yukarıdaki maddede sayılmış olan haklarını ileri süremeyeceklerdir.

Kişisel verilerin resen silinmesi, yok edilmesi yahut anonim hâle getirilmesi için öngörülen süreler Yönetmeliğin onbirinci maddesiyle aşağıda yazdığı gibi düzenlenmiştir. Bu doğrultuda; Kişisel verilerin saklanması ve imha edilmesine ilişkin politika hazırlayan veri sorumlusu, bu kişisel verileri silmek, yok etmek ya da anonim duruma getirmek şeklindeki yükümlülüklerin ortaya çıktığı tarihten itibaren ilk periyodik imha işlemi sırasında, kişisel verileri silecek, yok edecek yahut anonim hâle getirecektir.

Periyodik imhanın hangi zaman aralığında gerçekleştirileceği; veri sorumlusunca kişisel verilerin saklaması ve imhası politikasında belirlenmiştir. Bu müddet her durumda 6 aydan fazla olamaz. Kişisel verilerin muhafazası ve imha edilmesine yönelik politika hazırlama mükellefiyeti bulunmayan veri sorumluları; kişisel verileri silmek, yok etmek ya da anonim hâle getirmek yükümlülüklerinin ortaya çıktığı tarihi müteakiben 6 ay içerisinde, kişisel verileri silmeli, yok etmeli ya da anonim hâle getirmelidir. Öte yandan; veri sorumlusu ve kişisel verileri koruma birimi tarafından 6 ayı aşmamak şartıyla gerekli denetlemelerin yapılması şarttır. Kişisel Verileri Koruma Kurulu'nca telâfisi zor yahut mümkün olmayan zararlar doğduğunda veya hukuka açıkça aykırılık tespit edildiğinde; yönetmelikte belirtilmiş süreler kısaltılabilir.

İlgili kişinin başvuruda bulunması üzerine kişisel verileri silme, verileri yok etme süreleri Yönetmelik'teki onikinci maddede aşağıdaki gibi düzenlenmiştir.

Bu kapsamda; kişisel verilerin işlenme şartları tamamen ortadan kalktıysa; veri sorumluları talebe konu olan kişisel verileri silmekle, yok etmekle veya anonim hâle getirmekle mükelleftir. Veri sorumlusunun ilgili kişiler tarafından iletilen talepleri en geç 30 günde neticelendirmesi ve ilgili kişiye bilgilendirmede bulunması lâzımdır. Kişisel verilerin işlenmesini gerektiren şartlar bütünüyle mevcut değilse ve talebe konu kişisel veriler 3. Taraflara aktarıldıysa veri sorumlusunun ilgili kişiyi bu durumdan haberdar etmesi gerekir. Bu yönetmelik kapsamında üçüncü kişi nezdinde gerekli işlemlerin gerçekleştirilmesini temin etmek de veri sorumlusunun mükellefiyetidir.

Kişisel veri işleme şartlarının tamamıyla ortadan kalkmadığı durumlarda; veri sorumlusu bu talebi Kanun’un onüçüncü maddesine dâhil olan üçüncü fıkra gereğince –gerekçesini açıklamak kaydıyla- reddedebilir. Bu cevabın ilgili kişi/kişilere en geç yazılı olarak yahut elektronik ortamda en geç 30 gün içinde bildirilmesi iktiza eder.

İşbu politika şirketimiz tarafından hazırlanmış olup hem basılı kâğıt (ıslak imzalı olarak) ve hem de elektronik ortamda şirketimizin Başkent Binicilik Kulübü ve Başkent Binicilik Kulübü adlı internet sayfalarında yayımlanmaktadır. Politika; internet sayfasında yayımlandıktan sonra kamuya arz edilmiş sayılır. Veri İrtibat Kişisi basılı kâğıt nüshasını KVK dosyasındasaklar. Meydana getirilen bu politika; seçilmiş veri irtibat kişisi’nce sorumluluklar ve yetkiler çerçevesinde yayımlanan tarihten itibaren hre senenin sonunda –yılda 1 defa olmak üzere- gerektikçe gözden geçirilerek ilgili bölümler ihtiyaç duyulduğu şekilde güncellenir.

İşbu politika yukarıda maddeler hâlinde yazılmıştır. Şirketimizin Başkent Binicilik Kulübü ve Başkent Binicilik Kulübü web sitelerinde yayımlandıktan sonra yürürlüğe girmiş sayılacaktır. Kişisel veri irtibat kişisinin aldığı karar ve veri sorumlusunun onay vermesi hâlinde politika yürürlükten kaldırıldığında veri irtibat kişisi politikanın ıslak imzalı olan eski nüshalarını iptal eder (iptal kaşesi vurur yahut 'iptal' yazar) ve imzalar. Kişisel veri irtibat kişisi bu politikayı ilgili birimde en az 5 yıl boyunca saklar.

| Sütun1 | Sütun2 | Sütun3
| Süreç | Saklanma Müddeti | İmha Müddeti
| Çalışan Adaylarının Başvuru İşlem Bilgilerinin Alınması | Talebin Alınmış Olduğu Tarihten İtibaren 2 Yıl Boyunca, Talebin olumsuz olarak Değerlendirildiği ya da talebin geri Çekildiği Durumda 30 gün Boyunca | Saklama Süresinin Bitmesini Takiben İlk Denetim Dönemi İçerisinde, En Geç 180 Günde
| İnsan Kaynakları Süreçlerini Yürütme | 20 Yıl Boyunca | Saklama Sürecinin Dolmasını Takiben İlk Periyodikİmha Süreci İçinde, En Fazla 6 Ay İçinde
| Kamera Kayıtları | 12 Gün Boyunca | Talep Edilmesi Hâlinde 30 Gün İçerisinde, Saklama Müddetinin Sona Ermesinden Sonraki İlk Denetim Sürecinde, En Geç 180 Günlük Süreçte
| Müşterilerin, Tedarikçilerin, Hizmet Sağlayıcılarının İşlemleri | 20 Yıl Boyunca | Saklama Süresinin Sona Ermesini Takiben İlk Denetim Dönemi İçinde, En Fazla 180 Gün İçinde
| Potansiyel Müşteri İşlemleri | En Az 2 Yıl, En Fazla 20 Yıl Boyunca | Saklama Müddetinin Bitimini Müteakip İlk Denetim Dönemi İçerisinde (180 Günü Aşmamak Şartıyla)
| Şirket İletişim Faaliyetleri | 20 Yıl Boyunca | Saklama Süresinin Sona Ermesini Müteakip İlk Denetim Sürecinde, En Fazla 180 Gün İçinde
| Sözleşme İşlemleri | 20 Yıl Boyunca | Saklama Süresinin Sona Ermesini Müteakip İlk Denetim Sürecinde, En Fazla 180 Gün İçinde
| Finansal İşlemler ve Muhasebe İşlemleri | 20 Yıl Boyunca | Saklama Süresinin Sona Ermesini Müteakip İlk Denetim Sürecinde, En Fazla 180 Gün İçinde
| İş Sağlığı ve Güvenliğiyle İlgili Süreçler | 20 Yıl Boyunca | Saklama Süresinin Sona Ermesini Müteakip İlk Denetim Sürecinde, En Fazla 180 Gün İçinde
| Ağ ve İnternet Erişim Süreçleri, Log Kayıtları | 2 Yıl Boyunca | Saklama Süresinin Sona Ermesini Müteakip İlk Denetim Sürecinde, En Fazla 180 Gün İçinde