KVKK
VESTA GLOBAL GAYRİMENKUL DANIŞMANLIK PAZARLAMA HİZMETLERİ TİCARET LİMİTED ŞİRKETİ
KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI
1. GİRİŞ
Kişisel verilerin güvenliğinin sağlanması ve ilgili kişilerin mahremiyetine saygı gösterilmesi, VESTA GLOBAL GAYRİMENKUL DANIŞMANLIK PAZARLAMA HİZMETLERİ TİCARET LİMİTED ŞİRKETİ ( Vesta Global veya Şirket ) için temel ilkelerden biridir. Bu politika; Vesta Global tarafından yürütülen kişisel veri işleme faaliyetlerinde benimsediğimiz ilkeleri, veri işleme süreçlerinin yasalara ve özellikle 6698 sayılı Kişisel Verilerin Korunması Kanunu na ( KVKK ) uyumunu ve ilgili kişilerin haklarını şeffaf şekilde açıklamak için hazırlanmıştır.
2. KAPSAM
Bu politika; Vesta Global çalışanları haricindeki tüm gerçek kişilerin, otomatik veya herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen kişisel verilerini kapsar. Şirket çalışanlarının kişisel verileri ise ayrıca hazırlanan Çalışanlara Ait Kişisel Verilerin Korunması ve İşlenmesi Politikası kapsamında ele alınır.
3. POLİTİKANIN VE İLGİLİ MEVZUATIN UYGULANMASI
Kişisel verilerin işlenmesi ve korunmasına ilişkin yürürlükte olan mevzuat öncelikli olarak uygulanır. Mevzuat ile politika arasında bir uyumsuzluk olması halinde, güncel yasal düzenlemeler esas alınır. Politikanın yürürlük tarihi ve güncel versiyonu, talep edenlerin erişimine sunulur.
4. KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN HUSUSLAR
4.1. Kişisel Verilerin Güvenliğinin Sağlanması
Vesta Global, kişisel verilerin hukuka aykırı olarak işlenmesini, erişilmesini, aktarılmasını önlemek ve güvenliğini sağlamak için KVKK da ve ilgili mevzuatta belirlenen idari ve teknik tedbirleri alır. Periyodik denetimler ve çalışanlara yönelik eğitimlerle farkındalığın artırılmasına önem verilir.
4.2. Özel Nitelikli Kişisel Verilerin Korunması
Irk, etnik köken, sağlık, cinsel hayat, siyasi düşünce gibi hassas nitelikli kişisel veriler ( özel nitelikli kişisel veri ) üzerinde özel önemle durulur. Bu veriler, Kanun da öngörülen şartlar dışında ve yeterli koruma tedbirleri alınmaksızın işlenmez.
5. KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN HUSUSLAR
5.1. Temel İlkeler
- Hukuka ve dürüstlük kuralına uygun işlenir.
- Doğru ve güncel tutulur.
- Belirli, açık ve meşru amaçlarla toplanır.
- İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olur.
- İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilir.
5.2. Kişisel Verilerin İşlenme Şartları
Açık rıza alınması temel şarttır. Ancak aşağıdaki durumlarda ilgili kişinin açık rızası aranmaksızın kişisel veri işlenebilir:
- Kanunlarda açıkça öngörülmesi
- Fiili imkânsızlık
- Sözleşmenin kurulması veya ifası
- Şirketin hukuki yükümlülüğünü yerine getirmesi
- İlgili kişinin verisini alenileştirmesi
- Bir hakkın tesisi, kullanılması veya korunması için zorunluluk
- Şirketin meşru menfaati
5.3. Özel Nitelikli Kişisel Verilerin İşlenmesi
Kanunda belirtilen şartlar dışında açık rıza olmadan işlenmez. Sağlık ve cinsel hayata ilişkin veriler, ancak yetkili kurumlar veya kişiler tarafından işlenebilir.
5.4. Aydınlatma Yükümlülüğü
Vesta Global, kişisel verilerin işlenmesi sırasında, ilgili kişilere veri sorumlusu kimliği, işleme amaçları, aktarım yapılan üçüncü kişiler, veri toplama yöntemi ve hakları hakkında bilgi verir.
5.5. Kişisel Verilerin Aktarılması
Kişisel veriler, hukuki zorunluluklar veya meşru iş süreçleri dışında, ilgili kişinin açık rızası olmaksızın üçüncü kişilere (yurt içi veya yurt dışı) aktarılmaz. Aktarımlar sırasında tüm yasal ve güvenlik tedbirleri alınır.
6. KİŞİSEL VERİLERİN SAKLANMASI VE İMHASI
Kişisel veriler, işlenme amacı için gerekli süre kadar saklanır; sürenin dolması veya işleme amacının ortadan kalkması halinde, veri silme, yok etme veya anonimleştirme yöntemleriyle imha edilir.
7. İLGİLİ KİŞİNİN HAKLARI
İlgili kişiler, KVKK nın 11. maddesi uyarınca aşağıdaki haklara sahiptir:
- Kişisel veri işlenip işlenmediğini öğrenme
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
- Verilerin eksik veya yanlış işlenmesi halinde düzeltilmesini isteme
- Verilerin silinmesini veya yok edilmesini isteme
- Otomatik sistemlerle analiz edilen verilere itiraz etme
- Kişisel verilerin kanuna aykırı işlenmesi nedeniyle zarara uğraması halinde zararın giderilmesini talep etme
Başvurular, yazılı olarak veya Kişisel Verileri Koruma Kurulu nun belirlediği diğer yöntemlerle aşağıdaki adrese iletilebilir:
Adres: Bebek Mahallesi, Germencik Dok. No:4 Ata Apt. D2, Beşiktaş, İstanbul, Türkiye
8. KİŞİSEL VERİLERİN KATEGORİLERİ VE İŞLENME AMAÇLARI (Özet)
Vesta Global aşağıdaki kategorilerdeki kişisel verileri işler:
- Kimlik ve iletişim bilgileri
- İşlem güvenliği bilgileri (form, başvuru, trafik vs.)
- Finansal bilgiler (ödeme, fatura, IBAN vs.)
- Görsel-işitsel kayıtlar (fotoğraf, video)
- Hukuki işlem, talep ve şikayetlere ilişkin bilgiler
İşlenme amaçları arasında:
- Sunulan ürün ve hizmetlerden faydalandırmak
- Sözleşme ve danışmanlık süreçlerinin yürütülmesi
- Müşteri ilişkileri yönetimi ve iletişim
- Yasal yükümlülüklerin yerine getirilmesi
- Ticari faaliyetlerin yürütülmesi ve geliştirilmesi
9. YÜRÜRLÜK
Bu politika, [tarih] itibariyle yürürlüğe girmiştir. Politikanın tamamı veya belirli maddeleri değiştiğinde güncellenir ve Vesta Global internet sitesinde yayımlanır.
Not:
Buradaki metin genel ve örnek niteliğindedir. Kurumsal süreçlere ve varsa ek mevzuata uygunluk açısından şirket avukatınız ya da KVKK danışmanınız ile birlikte gözden geçirilmesi önerilir.