POMEGA ENERJİ DEPOLAMA TEKNOLOJİLERİ A.Ş.

KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI

İşbu Politika POMEGA ENERJİ DEPOLAMA TEKNOLOJİLERİ A.Ş.’nin yazılı izni olmadan kopyalanamaz.

GİRİŞ VE KAPSAM

POMEGA ENERJİ DEPOLAMA TEKNOLOJİLERİ A.Ş. (POMEGA) Kişisel verilerin korunması konusunda azami özen ve hassasiyete sahip olup, bu kapsamda yürürlükte bulunan tüm mevzuata uygun hareket etmektedir. İşbu Kişisel Verilerin Korunması ve İşlenmesi Politikası (Politika) bu amaçla oluşturulmuştur.

İşbu Politika ile; POMEGA tarafından yürütülen kişisel veri işleme faaliyetlerine dair temel ilkeler ve bu faaliyetlerin 6698 sayılı Kişisel Verilerin Korunması Kanunu’nda (KVKK veya Kanun) yer alan düzenlemeler ile uyumu yönünden benimsenen prensipler açıklanmaktadır.

İşbu Politika; POMEGA tarafından, çalışanlar, çalışan adayları, bursiyerler, stajyerler, tedarikçiler, ziyaretçiler, iş bağlantıları, müşteriler, internet sitemizi ziyaret eden kullanıcılar ve sair üçüncü kişilere ait otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen tüm kişisel verilere ilişkindir.

TANIMLAR

POMEGA: POMEGA ENERJİ DEPOLAMA TEKNOLOJİLERİ A.Ş.’yi ifade etmektedir.

Veri: Dijital veya fiziki dosyalama sistemlerinde saklanan bilgileri ifade etmektedir.

Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade etmektedir.

Özel Nitelikli/Hassas Kişisel Veri: Irk, etnik köken, siyasi düşünceler, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyelikleri, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleri ve biyometrik verileri ifade etmektedir. Bu veriler sadece mevzuattaki şartlar kapsamında işlenebilirler ve işlenmesi genellikle veri sahibinin açık rızasını gerektirmektedir.

İlgili Kişi: Başta çalışanlar olmak üzere Kişisel Verileri işlenen tüm gerçek kişileri kapsamaktadır.

Açık rıza: Belirli bir konuya ilişkin, bilgilendirilmeye ve özgür iradeye dayanan, tereddüde yer bırakmayacak açıklıkta, sadece o işlemle sınırlı olarak verilen onaydır.

Çalışan: POMEGA personelini ifade eder. 

Çalışan adayı: POMEGA’ya iş başvurusunda bulunmuş olan kişi ya da kişileri ifade eder.

Kişisel verilerin işlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, saklanması, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemdir. 

Veri işleyen: Veri sorumlusunun verdiği yetkiye dayanarak veri sorumlusu adına kişisel verileri işleyen gerçek kişi veya tüzel kişiyi ifade eder.

Veri sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasında ve yönetilmesinden sorumlu gerçek kişi veya tüzel kişiyi ifade eder.

Kurum: Kişisel Verileri Koruma Kurumu’nu ifade eder.

Kurul: Kişisel Verileri Koruma Kurulu’nu ifade eder.

KVKK (Kanun): 7 Nisan 2016 tarihli ve 29677 sayılı Resmi Gazetede yayımlanan 6698 sayılı Kişisel Verilerin Korunması Kanunu’nu ifade eder.

Politika: POMEGA ENERJİ DEPOLAMA TEKNOLOJİLERİ A.Ş. Kişisel Verilerin Korunması ve İşlenmesi Politikası’nı ifade eder.

KİŞİSEL VERİLERİN İŞLENMESİ

Kişisel Verileri İşleme İlkeleri 

Hukuka ve Dürüstlük Kuralına Uygun İşleme; Kişisel veriler, hukuka ve dürüstlük kuralına uygun olarak işlenmektedir. Bu çerçevede kişisel veriler, aydınlatma yükümlülüğüne uygun olarak ve POMEGA’nın iş faaliyetlerinin gerektirdiği ölçüde ve bunlarla sınırlı biçimde işlenmektedir.

Doğru ve Gerektiğinde Güncel Olma; POMEGA, kişisel verilerin doğru ve güncel olması için gerekli önlemleri almakta ve kişisel verilerin doğruluğunun ve güncelliğinin sağlanmasına ilişkin gerekli mekanizmaları kurmaktadır.

Belirli, Açık ve Meşru Amaçlarla İşleme; POMEGA, kişisel verilerin işlenme amaçlarını açıkça ortaya koymakta ve bunları iş faaliyetleriyle bağlantılı amaçlar kapsamında işlemektedir.

İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma; POMEGA, kişisel verileri yalnızca iş faaliyetlerinin gerektirdiği nitelik ve ölçüde toplamakta olup belirlenen amaçlarla sınırlı olarak işlemektedir.

İlgili Mevzuatta Öngörülen veya İşlendikleri Amaç için Gerekli Olan Süre Kadar Muhafaza Etme; POMEGA, kişisel verileri işlendikleri amaç için gerekli olan süre ve her halükarda ilgili mevzuatta öngörülen maksimum süre kadar muhafaza etmektedir. Bu kapsamda, POMEGA öncelikle ilgili mevzuatta kişisel verilerin saklanması için bir süre öngörülüp öngörülmediğini tespit etmekte, bir süre belirlenmişse bu süreye uygun davranmaktadır. Yasal bir süre mevcut değil ise kişisel veriler işlendikleri amaç için gerekli olan süre kadar saklanmaktadır. Kişisel veriler belirlenen saklama sürelerinin sonunda periyodik imha sürelerine veya veri sahibi başvurusuna uygun olarak ve belirlenen imha yöntemleri (silme ve/veya yok etme ve/veya anonimleştirme) ile imha edilmektedir.

Kişisel Verilerin İşlenme Şartları

Kişisel Verilerin Açık Rıza Alınması Yoluyla İşlenmesi; Mevzuat uyarınca kişisel verilerin hukuka uygun bir şekilde işlenmesi için gerekli dayanaklardan biri, veri sahibinin açık rızasının alınmasıdır. Açık rıza, Kanunda “belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza” şeklinde tanımlanmıştır. Bununla birlikte, aşağıda yer alan şartlardan birinin varlığı durumunda da kişisel veriler, veri sahibinin açık rızası aranmaksızın POMEGA tarafından işlenmektedir.

Kanunlarda Açıkça Öngörülmesi; İlgili kişinin kişisel verileri, kanunlarda açıkça öngörüldüğü hallerde hukuka uygun olarak işlenebilecektir.

Fiili İmkansızlık Sebebiyle İlgilinin Açık Rızasının Alınamaması; Fiili imkansızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması durumunda kişisel veriler açık rıza olmaksızın işlenebilecektir.

Bir Sözleşmenin Kurulması veya İfasıyla Doğrudan İlgi Olması; Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması kaydıyla, kişisel verilerin işlenmesinin gerekli olması halinde açık rıza alınmaksızın kişisel verilerin işlenmesi mümkündür.

POMEGA’nın Hukuki Yükümlülüğünü Yerine Getirmesi; POMEGA veri sorumlusu olarak, bir hukuki yükümlülüğünü yerine getirebilmesi için işlenmesi zorunlu olan kişisel verileri, ilgili kişinin rızası olmaksızın işleyebilecektir.

Kişisel Veri Sahibinin Kişisel Verisini Alenileştirmesi; İlgili kişinin kendisi tarafından alenileştirilen kişisel veriler açık rızanın varlığı aranmaksızın işlenebilecektir.

Bir Hakkın Tesisi veya Korunması için Veri İşlemenin Zorunlu Olması; Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması durumunda kişisel veriler açık rıza aranmaksızın işlenebilecektir.

POMEGA’nın Meşru Menfaati için Veri İşlemenin Zorunlu Olması; Kişisel veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla POMEGA’nın meşru menfaatleri için veri işlemesinin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilecektir.

Özel Nitelikli Kişisel Verilerin İşlenmesi

KVKK 6. maddesinde, hukuka aykırı olarak işlendiğinde kişilerin mağduriyetine veya ayrımcılığa sebep olma riski taşıyan bazı kişisel veriler “özeli nitelikli” kişisel veriler olarak adlandırılmıştır. Bu “özel nitelikli” kişisel veriler; ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verilerdir. Özel nitelikli kişisel veriler, Kanuna uygun bir biçimde POMEGA tarafından gerekli her türlü idari ve teknik tedbirler alınmak kaydıyla aşağıdaki durumlarda işlenebilmektedir:

Sağlık ve cinsel hayat dışındaki özel nitelikli kişisel veriler, kanunlarda öngörülen hallerde, veri sahibinin açık rıza aranmaksızın işlenebilecektir. Aksi halde veri sahibinin açık rızası alınacaktır.

Kişisel veri sahibinin sağlığına ve cinsel hayatına ilişkin özel nitelikli kişisel verileri ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından işlenebilmektedir. Aksi halde veri sahibinin açık rızası alınacaktır.

Kişisel Veri İşlenme Amaçları

POMEGA tarafından kişisel veriler aşağıda belirlenmiş amaçlarla işlenmektedir.

POMEGA’nın insan kaynakları politikaları ve süreçlerinin planlanması ve yürütülmesi,

POMEGA’nın işe alım / iş başvurusu ve İstihdam ihtiyaçlarının planlanması ve süreçlerinin yürütülmesi,

POMEGA bünyesindeki ticari hizmet ve faaliyetlerin planlanması ve yönetilmesi,

POMEGA çalışanlarıyla ilgili personel süreçlerinin yürütülmesi, özlük, sosyal haklar, bordro ve ücret işlemlerinin yürütülmesi,

Sözleşme süreçlerinin, hukuki takiplerin ve Hukuk işlerinin yürütülmesi,

Disiplin süreçlerinin yürütülmesi,

POMEGA’nın iç ve dış denetim- kontrol ve teftiş süreçlerinin yürütülmesi,

POMEGA bünyesindeki reklam, tanıtım ve ilgili diğer faaliyetlerin planlanması ve yönetilmesi,

POMEGA iş ortaklıkları, alt işverenler, hizmet alımları ve ilgili diğer faaliyetlerin planlanması ve yönetilmesi,

POMEGA otelcilik, turizm ve konaklama hizmetleri kapsamında müşteri ilişkileri ve süreçlerinin yürütülmesi,

İş Hukuku Mevzuatı, Sosyal Güvenlik Hukuku Mevzuatı, 213 sayılı Vergi Usul Kanunu ve sair mevzuat hükümleri çerçevesindeki hukuki yükümlülüklerin yerine getirilmesi,

Ulusal ve uluslararası nitelikteki etkinliklerin planlanması ve yürütülmesi,

Bilgi güvenliği süreçlerinin yürütülmesi,

Tedarikçiler, hizmet sağlayıcıları ve diğer tüm üçüncü kişiler ile olan ilişkilerin yürütülmesi,

Çalışanların eğitimi,

Sosyal sorumluluk kapsamındaki proje ve etkinliklerin yürütülmesi, bu kapsamda çalışan adayı, stajyer ve bursiyerlerle ilgili süreçlerin planlanması ve yürütülmesi, 

 Ziyaretçilerin ve konukların kayıtlarının oluşturulması ve yönetimi,

 Tesislerin güvenliğinin sağlanması,

Risk yönetimi ve kalite geliştirme çalışmalarının planlanması ve yürütülmesi,

Hizmetler karşılığında faturalandırma, muhasebe işlemlerinin yapılması,

POMEGA satın alma süreçlerinin yürütülmesi,

POMEGA faaliyetlerine ilişkin her türlü talep ve şikâyet sürecinin yönetilmesi,

İlgili mevzuat uyarınca Adli ve İdari merciler, Yargı mercileri, Savcılıklar, Sosyal Güvenlik Kurumu, Çalışma ve Sosyal Güvenlik Bakanlığı gibi ilgili kamu kurum ve kuruluşlarına bilgi verilmesi,

Özel sigorta şirketlerine talep edilen bilgilerin verilmesi,

Düzenleyici ve denetleyici kurumlarla, resmi mercilerin denetimleri doğrultusunda gerekli bilgilerin verilmesi,

Yukarıda sayılan amaçlar dışında kalmakla birlikte, POMEGA’nın ticari faaliyetleri doğrultusunda, temel hak ve özgürlüklere zarar vermemek kaydıyla POMEGA’nın meşru menfaatleri uyarınca işlenmesi,  

Bu kapsamdaki işleme faaliyetinin, KVKK uyarınca öngörülen hukuka uygunluk nedenlerinden herhangi birini karşılamaması halinde, veri işlemesi yapılmamaktadır. Ancak açık rıza alınması halinde söz konusu kişisel veri işlenmektedir.

 KİŞİSEL VERİLERİN AKTARILMASI

POMEGA, yukarıda sayılan ve hukuka uygun olan kişisel veri işleme amaçları doğrultusunda mevzuatın ve KVK Kurumu’nun belirlediği gerekli güvenlik tedbirlerini almak koşuluyla, veri sahibinin kişisel verilerini ve özel nitelikli kişisel verilerini üçüncü kişilere aktarabilmektedir. POMEGA bu hususta Kanun’un 8. ve 9. maddesinde öngörülen düzenlemelere uygun hareket etmektedir.

POMEGA, kişisel verileri Türkiye’de üçüncü kişilere aktarabileceği gibi, Türkiye’de işlenerek veya Türkiye dışında işlenip muhafaza edilmek üzere, mevzuatta öngörülen şartlara uygun olarak ve belirtilen tüm güvenlik önlemlerini alarak yurt dışına da aktarabilir.

POMEGA, üçüncü bir gerçek ya da tüzel kişiye kişisel veri aktardığı durumda, üçüncü kişi ile akdedilen sözleşmelere gerekli koruyucu düzenlemeler eklenir. POMEGA, üçüncü kişilere veri aktarımı sırasında hak ihlallerini önlemek için gerekli teknik ve idari önlemler almaktadır.

POMEGA, KVKK’nın 10. maddesine uygun olarak kişisel verilerin aktarıldığı kişi gruplarını kişisel veri sahibine bildirmektedir.

Türkiye’de Bulunan Üçüncü Kişilere Kişisel Veri Aktarımı

POMEGA, kişisel veri işleme amaçları doğrultusunda, gerekli güvenlik önlemlerini alarak, kişisel veri sahibinin kişisel verilerini ve özel nitelikli kişisel verilerini Türkiye’de bulunan üçüncü kişilere aktarabilmektedir. POMEGA tarafından, ayrıca Kurulca yeterli korumaya sahip olduğu ilan edilen yabancı ülkelere de kişisel veriler aktarılabilmektedir. Yeterli korumanın bulunmaması durumunda, Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt ettiği ve Kurulun izninin bulunduğu yabancı ülkelere kişisel veriler aktarılabilmektedir.

Kişisel veri sahibinin açık rızası olmasa dahi, aşağıda belirtilen şartlardan bir ya da birkaçının mevcut olması halinde POMEGA tarafından gerekli tüm güvenlik önlemleri alınarak kişisel veriler üçüncü kişilere aktarılabilecektir.

Kişisel verilerin aktarılmasına ilişkin ilgili faaliyetlerin kanunlarda açıkça öngörülmesi,

Kişisel verilerin POMEGA tarafından aktarılmasının bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili ve gerekli olması,

Kişisel verilerin aktarılmasının POMEGA’nın hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,

Kişisel verilerin veri sahibi tarafından alenileştirilmiş olması şartıyla, alenileştirme amacıyla sınırlı bir şekilde POMEGA tarafından aktarılması,

Kişisel verilerin POMEGA tarafından aktarılmasının POMEGA’nın veya veri sahibinin veya üçüncü kişilerin haklarının tesisi, kullanılması veya korunması için zorunlu olması,

Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla POMEGA meşru menfaatleri için kişisel veri aktarımı faaliyetinde bulunulmasının zorunlu olması,

Fiili imkansızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünü koruması için zorunlu olması.

Kişisel veriler, mevzuatta belirlenen istisnai hallerde açık rıza olmaksızın yahut diğer hallerde kişisel veri sahibinin açık rızası alınmak şartı ile Türkiye’de bulunan üçüncü kişilere aktarılabilir. POMEGA, yukarıda belirtilen doğrultuda, Türkiye’de bulunan üçüncü kişilere ve diğer şirketlere, iş ortaklarına, alt işverenlerine, kamu otoritelerine ve diğer üçüncü kişilere veri aktarabilir.

Yurt Dışında Bulunan Üçüncü Kişilere Kişisel Veri Aktarımı

Kişisel veriler, mevzuatta belirlenen istisnai hallerde açık rıza olmaksızın yahut diğer hallerde kişisel veri sahibinin açık rızası alınmak şartı ile yurt dışında bulunan üçüncü kişilere aktarılabilir. Kişisel verilerin mevzuata uygun olarak açık rıza alınmaksızın aktarıldığı durumda ayrıca aktarılacağı yabancı ülke bakımından aşağıdaki koşullardan birinin varlığı gerekir:

Kişisel verilerin aktarıldığı yabancı ülkenin Kurul tarafından yeterli korumanın bulunduğu ülkeler statüsünde olması.

Aktarımın sağlanacağı yabancı ülkenin, Kurulun güvenli ülkeler listesinde yer almaması halinde POMEGA’nın ve ilgili ülkedeki veri sorumlularının yeterli korumanın sağlanacağına ilişkin yazılı taahhütte bulunarak Kuruldan izin alması.

Özel Nitelikli Kişisel Verilerin Aktarılması

POMEGA tarafından işbu Politika uyarınca öngörülmüş ilkelere uygun olarak ve KVK Kurulunun belirleyeceği usuller uyarınca gerekli her türlü idari ve teknik tedbirler alınmak kaydıyla ve aşağıdaki şartların varlığı halinde, özel nitelikli kişisel veriler aktarılabilecektir:

Sağlık ve cinsel hayat dışındaki özel nitelikli kişisel veriler, kanunlarda açıkça öngörülmesi halinde veri sahibinin açık rızası aranmaksızın aktarılabilecektir. Aksi halde veri sahibinin açık rızası alınacaktır.

Sağlık ve cinsel hayata ilişkin özel nitelikli kişisel veriler, kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından açık rıza aranmaksızın aktarılabilecektir. Aksi halde veri sahibinin açık rızası alınacaktır.

Kişisel Verilerin Aktarılmasına Dair Tedbirler

İdari tedbirler

POMEGA, kişisel verilerin korunması için aşağıda sayılanlarla sınırlı olmamak üzere;

POMEGA bünyesindeki çalışanlar da dahil olmak üzere kişisel verilere erişim politika ve prosedürlerini oluşturmakta,

Çalışanlarını, kişisel verilerin hukuka uygun bir şekilde korunması ve işlenmesine ilişkin bilgilendirmekte ve eğitmekte,

Çalışanlar ile yapılan sözleşmelerde ve/veya oluşturulan politikalarda, çalışanlar tarafından kişisel verilerin hukuka aykırı olarak işlenmesi durumlarında alınacak tedbirleri kayıt altına almakta ve

Birlikte çalışılan veri işleyenlerin ve/veya veri işleyenlerin ortaklarının kişisel verilerin işlenmesi faaliyetlerini denetlemektedir.

Teknik tedbirler

POMEGA, kişisel verilerin korunması için aşağıda sayılanlarla sınırlı olmamak üzere;

Kişisel verilerin mevzuata uygun olarak işlenmesi ve saklanması için POMEGA bünyesindeki teknik organizasyonu yapmakta,

Kişisel verilerin saklanacağı veri tabanlarının güvenliğini sağlamak için gerekli teknik alt yapıyı oluşturmakta,

 Riskli durumları yeniden inceleyerek gerekli teknolojik çözümleri üretmekte,

Oluşturulan teknik alt yapının süreçlerini takip etmekte ve denetimlerini yapmakta,

Alınan teknik tedbirlerin ve denetim süreçlerinin raporlanmasına ilişkin süreçleri belirlemekte,

Teknik tedbirleri periyodik olarak güncellemekte ve yenilemekte,

Virüs koruma sistemleri, güvenlik duvarı ve benzeri yazılım veya donanım güvenlik ürünleri kullanmakta, teknolojik gelişmelere uygun güvenlik sistemleri kurmakta ve teknik konularda alanında uzman çalışanlar istihdam etmekte ve/veya bu hususta hizmet almaktadır. 

KİŞİSEL VERİ SAHİBİNİN AYDINLATILMASI

POMEGA, Kişisel Verilerin Korunması Kanun’un 10. maddesine ve ikincil mevzuata uygun olarak kişisel veri sahiplerini kişisel verilerinin veri sorumlusu olarak kim tarafından, hangi amaçlarla işlendiği, hangi amaçlarla kimlerle paylaşıldığı, hangi yöntemlerle toplandığı, hukuki sebebi ve veri sahiplerinin kişisel verilerinin işlenmesi kapsamında sahip olduğu hakları konusunda aydınlatmaktadır. POMEGA bu kapsamda mevzuattan kaynaklı aydınlatma yükümlülüğünü, mevzuatla belirlenmiş usul ve esaslara uygun olarak yerine getirmektedir.

KİŞİSEL VERİLERİN KORUNMASI, SAKLANMASI VE İMHASI

POMEGA, Kanunun 12. maddesine uygun olarak, kişisel verilerin hukuka aykırı olarak açıklanmasını, erişimini, aktarılmasını veya başka şekillerde meydana gelebilecek güvenlik eksikliklerini önlemek için, verinin niteliğine göre gerekli tedbirlerini almaktadır. Bu doğrultuda POMEGA, mevzuattan kaynaklanan düzenlemelere ve Kurul tarafından yayımlanmış olan rehberlere uygun olarak gerekli güvenlik düzeyini sağlamaya yönelik teknik ve idari tedbirleri almakta, denetimleri yapmakta ve/veya yaptırmaktadır. Bu kapsamda POMEGA tarafından, kişisel verilerin korunması için alınan teknik ve idari tedbirler, özel nitelikli kişisel veriler bakımından özenle uygulanmakta ve POMEGA bünyesinde gerekli denetimler sağlanmaktadır.

POMEGA; kişisel verilerin hukuka aykırı olarak işlenmesi, verilere hukuka aykırı olarak erişilmesinin önlenmesi ve verilerin muhafazasının sağlamasına yönelik farkındalığın artırılması için iş birimlerine gerekli eğitimlerin düzenlenmesini sağlamaktadır.

POMEGA; çalışanlarının, kişisel verilerin korunması konusunda farkındalığının oluşması için gerekli sistemler kurmakta, konuya ilişkin ihtiyaç duyulması halinde danışmanlar ile çalışmaktadır. Bu doğrultuda POMEGA, ilgili eğitimlere, seminerlere ve bilgilendirme oturumlarına yapılan katılımları değerlendirmekte olup, ilgili mevzuatın güncellenmesine paralel olarak yeni eğitimler düzenlemektedir.

POMEGA, kişisel verileri işlendikleri amaç için gerekli olan süre ve ilgili yasal mevzuatta öngörülen maksimum süre kadar muhafaza etmektedir. Bu kapsamda, POMEGA öncelikle ilgili mevzuatta kişisel verilerin saklanması için bir süre öngörülüp öngörülmediğini tespit etmekte, bir süre belirlenmişse bu süreye uygun davranmaktadır. Yasal bir süre mevcut değil ise kişisel veriler işlendikleri amaç için gerekli olan süre kadar saklanmaktadır. Kişisel veriler belirlenen saklama sürelerinin sonunda periyodik imha sürelerine veya veri sahibi başvurusuna uygun olarak ve belirlenen imha yöntemleri (silme ve/veya yok etme ve/veya anonimleştirme) ile imha edilmektedir.

KİŞİSEL VERİLERİN SİLİNMESİ, YOK EDİLMESİ VE ANONİM HALE GETİRİLMESİ

POMEGA, KVKK’nın 7. maddesinde düzenlendiği üzere, ilgili kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kendi kararına istinaden veya kişisel veri sahibinin talebi üzerine kişisel verileri siler, yok eder veya anonim hale getirir. POMEGA, bu konuda KVKK ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik hükümlerine göre bir politika oluşturmuş olup, bu politika uyarınca verinin niteliğine göre imha yapmaktadır. Bu kapsamda POMEGA tarafından periyodik imha tarihleri belirlenmiş olup, yükümlülüğün başlaması ile beraber çeşitli aralıklarla periyodik imhanın yapılacağına göre takvim oluşturulmuştur.

Kişisel Verilerin Silinmesi, Yok Edilmesi Ve Anonimleştirilmesi Teknikleri

POMEGA tarafından en çok kullanılan silme veya yok etme teknikleri aşağıda sıralanmaktadır

Fiziksel Olarak Yok Etme: Kişisel veriler herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla da işlenebilmektedir. Bu tür veriler silinirken/yok edilirken kişisel verinin sonradan kullanılamayacak biçimde fiziksel olarak yok edilmesi sistemi uygulanmaktadır.

Yazılımdan Güvenli Olarak Silme: Tamamen veya kısmen otomatik olan yollarla işlenen ve dijital ortamlarda muhafaza edilen veriler silinirken/yok edilirken, bir daha kurtarılamayacak biçimde verinin ilgili yazılımdan silinmesine ilişkin yöntemler kullanılır.

Uzman Tarafından Güvenli Olarak Silme: POMEGA, bazı durumlarda kendisi adına kişisel verileri silmesi için bir uzman kişi ile anlaşabilir. Bu durumda, kişisel veriler bu konuda uzman olan kişi tarafından bir daha kurtarılamayacak biçimde güvenli olarak silinir/yok edilir.

POMEGA tarafından en çok kullanılan anonimleştirme teknikleri aşağıda sıralanmaktadır

Veri maskeleme ile kişisel verinin temel belirleyici bilgisi veri seti içerisinden çıkartılarak kişisel veri anonim hale getirilir.

Toplulaştırma yöntemi ile birçok veri toplulaştırılır ve kişisel veriler herhangi bir kişiyle ilişkilendirilemeyecek hale getirilir.

Veri türetme yöntemi ile kişisel verinin içeriğinden daha genel bir içerik oluşturulur ve kişisel verinin herhangi bir kişiyle ilişkilendirilemeyecek hale getirilmesi sağlanır.

Veri karma yöntemi ile kişisel veri seti içindeki değerlerinin karıştırılarak değerler ile kişiler arasındaki bağın kopartılması sağlanır.

KVKK’nın 8. maddesine uygun olarak, anonim hale getirilmiş olan kişisel veriler araştırma, planlama ve istatistik gibi amaçlarla işlenebilir. Bu tür işlemeler KVKK kapsamı dışında olup, kişisel veri sahibinin açık rızası aranmayacaktır.

KİŞİSEL VERİ SAHİPLERİNİN HAKLARI

Kişisel veri sahipleri mevzuat uyarınca aşağıdaki haklara sahiptir. POMEGA, bu hakların korunması ve kullanılması ile ilgili her türlü tedbiri almaktadır.

Kişisel veri sahipleri;

Kişisel veri işlenip işlenmediğini öğrenme,

Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme, haklarına sahiptir.

Kişisel veri sahipleri bu haklarına ilişkin taleplerini Kurul’un belirlemiş olduğu yöntemlerle POMEGA’ya iletebileceklerdir. Bu doğrultuda “www.pomega.com” adresinden ulaşılabilecek “Veri Sahibi Başvuru Formu”nu kullanabileceklerdir.

İlgili kişi, Kurul’un belirlediği diğer yöntemler saklı kalmak üzere, kişisel verilerine ilişkin hak taleplerini, kimliğini doğrulayıcı belgeleri (nüfus cüzdanı sureti vs.) başvurusuna eklemek suretiyle “[email protected]” elektronik posta adresine elektronik posta veya Çekirdeksiz OSB Mahallesi 203. Cadde No:15 Polatlı/ANKARA adresine posta yoluyla gönderebilir.

İlgili kişi yukarıda belirtilen hakları kullanmak için yapacağı başvuruda, talep edilen hususu açık ve anlaşılır şekilde belirtmelidir.

Talep konusunun başvuranın şahsı ile ilgili olması gerekmekle birlikte, başkası adına da hareket edilebilir. Başkasının adına hareket edilmesi durumunda, başvuruyu yapanın, bu konuda özel olarak yetkili olması ve bu yetkinin belgelendirilmesi (özel vekâletname) gerekmektedir. Ayrıca başvurunun, kimlik ve adres bilgilerini içermesi ve başvuruya kimliği tevsik edici belgelerin eklenmesi gerekmektedir. Yetkisiz üçüncü kişilerin başkası adına yaptığı talepler değerlendirmeye alınmaz.

POMEGA, kişisel veri sahibi tarafından yapılacak başvuruları Kanun ve ikincil mevzuata uygun olarak sonuçlandırmak üzere gerekli idari ve teknik tedbirleri almaktadır.

Kişisel veri sahibinin, haklarına ilişkin talebini usule uygun olarak POMEGA’ya iletmesi halinde, POMEGA talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ilgili talebi ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyet gerektirmesi halinde, Kurul tarafından belirlenen tarife uyarınca ücret alınabilecektir.

KİŞİSEL VERİ SAHİPLERİNE DAİR TABLO

KİŞİSEL VERİ KATEGORİLERİNE DAİR TABLO

KİŞİSEL VERİLERİN 3. KİŞİLERE AKTARILMASI

POLİTİKADA YAPILABİLECEK DEĞİŞİKLİKLER VE GÜNCELLEMELER

POMEGA bu Politikada yasal düzenlemeler ve POMEGA Politikası doğrultusunda değişiklik veya güncellemeler yapabilir. Tüm bu değişiklik ve güncellemeleri yansıtan yeni Politika metni hakkında ilgili kişilere web sitesi üzerinden gerekli bilgilendirmeler yapılır.