Kişisel Verilerin Korunması

ŞİRKET POLİTİKAMIZ

KVKK KİŞİSEL VERİLERİ SAKLAMA VE İMHA POLİTİKASI

GİRİŞ

LUX PROPERTİES Gayrimenkul Danışmanlığı Oto Kiralama ve İnşaat Tic. Ltd. Şti. (“Şirket”) faaliyetleri esnasında kişisel verilerin gizliliği ve korunmasını temel alan vizyona sahip olup, Şirketimiz bu hususta yürürlükte bulunan tüm mevzuata uygun davranmayı önceliği haline getirmiştir.

Kişisel Verileri Saklama ve İmha Politikası (“Politika”), Şirket tarafından gerçekleştirilmekte olan saklama ve imha faaliyetlerine ilişkin iş ve işlemler konusunda usul ve esasları belirlemek amacıyla hazırlanmıştır. Şirket; Stratejik Planda belirlenen misyon, vizyon ve temel ilkeler doğrultusunda; Şirket çalışanları, çalışan adayları, hizmet sağlayıcıları, ziyaretçiler ve diğer üçüncü kişilere ait kişisel verilerin T.C. Anayasası, uluslararası sözleşmeler, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) ve diğer ilgili mevzuata uygun olarak işlenmesini ve ilgili kişilerin haklarını etkin bir şekilde kullanmasının sağlanmasını öncelik olarak belirlemiştir.

Kişisel verilerin saklanması ve imhasına ilişkin iş ve işlemler, Şirket tarafından bu doğrultuda hazırlanmış olan Politikaya uygun olarak gerçekleştirilir.

İşbu Politika ile Şirketimiz, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuat (“Mevzuat”) kapsamında kişisel verileri koruma ve işleme prensiplerini açıklamayı ve veri sahiplerini bilgilendirilmeyi amaçlamaktadır.

İşbu Politika, Şirketimiz tarafından iş süreçlerine uygun olarak oluşturulmuş olan güncel kişisel veri envanterine dayanılarak hazırlanmıştır.

KAPSAM

İşbu Kişisel Verilerin Korunması ve İşlenmesi Politikası (“Politika”), Şirketimiz çalışanları, hissedarları/ortakları ve yetkilileri haricindeki kişilerin otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen tüm kişisel verilerine ilişkindir.

Şirket çalışanları, çalışan adayları, hizmet sağlayıcıları, ziyaretçiler ve diğer üçüncü kişilere ait kişisel veriler bu Politika kapsamında olup Şirketin sahip olduğu ya da Şirketçe yönetilen kişisel verilerin işlendiği tüm kayıt ortamları ve kişisel veri işlenmesine yönelik faaliyetlerde bu Politika uygulanır.

TANIMLAR

İşbu Politika’da,

Açık rıza : Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı,

Anonim hâle getirme : Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesini,

İlgili kişi : Kişisel verisi işlenen gerçek kişiyi,

Çalışan : Şirket çalışanını,

Kişisel veri : Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,

Kişisel verilerin işlenmesi : Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi,

Özel nitelikli kişisel veri : Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verilerini,

Veri işleyen : Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi,

Veri sorumlusu : Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi,

ifade etmektedir.

GENEL İLKELER

Şirketimiz kişisel verileri hukuka ve dürüstlük kuralına uygun işlemekte, kişisel verilerin doğru ve gerektiğinde güncel olmasının sağlamakta, kişisel verileri belirli, açık ve meşru amaçlarla işlenmekte, veri işleme faaliyetlerini amacıyla bağlantılı, sınırlı ve ölçülü şekilde gerçekleştirmekte ve kişisel verileri ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza etmekte olup, tüm iş süreç ve politikalarını bu ilkelere uyumlu şekilde kurgulamaktadır.

KİŞİSEL VERİLERİN İŞLENME ŞARTLARI

Kişisel Veriler

Şirketimiz, Kişisel Verilerin İşlenmesi ve Korunması konusundaki mevzuata uygun olarak, aşağıdaki hukuki sebeplere dayanarak kişisel verileri işleyebilir:

İlgili kişinin açık rızası: Kişisel veriler, ilgili kişinin açık rızası alınarak işlenebilir.

Kanunlarda açıkça öngörülmesi: Kanunlar tarafından açıkça öngörülen durumlarda kişisel veriler işlenebilir.

Fiili imkânsızlık nedeniyle rıza açıklanamaması: Kişinin rızasını açıklayamayacak durumda olması veya rızasına hukuki geçerlilik tanınmaması durumunda, kişinin veya başka bir kişinin hayatı veya beden bütünlüğünün korunması için zorunlu ise veriler işlenebilir.

Sözleşme ilişkisi: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olan kişisel verilerin işlenmesi gerekebilir.

Hukuki yükümlülük: Veri sorumlusunun yasal yükümlülüklerini yerine getirebilmesi için kişisel verilerin işlenmesi gerekebilir.

Alenileştirilmiş veriler: İlgili kişi tarafından kamuya açık hale getirilmiş verilerin işlenmesi mümkün olabilir.

Hakların tesisi, kullanımı veya korunması: Belirli bir hakkın tesisi, kullanımı veya korunması için kişisel verilerin işlenmesi gerekebilir.

Meşru menfaatler: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için kişisel veriler işlenebilir.

Özel Nitelikli Kişisel Veriler

Özel nitelikli kişisel veriler Şirketimiz tarafından, işbu Politika’da belirtilen ilkelere uygun olarak ve Kurul’un belirleyeceği yeterli önlemler alınarak,

Sağlık ve cinsel hayat dışındaki özel nitelikli kişisel veriler, ilgili kişinin açık rızasının varlığı halinde veya kanunlarda öngörülen hallerde,

Sağlık ve cinsel hayata ilişkin özel nitelikli kişisel veriler, ilgili kişinin açık rızasının varlığı halinde veya sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla,

işlenebilmektedir.

KİŞİSEL VERİ İŞLEME FAALİYETLERİMİZ

Kişisel Veri Kategorileri

Şirketimizin, faaliyetleri esnasında işlediği kişisel veri kategorileri aşağıdaki tabloda (Tablo-1) belirtilmektedir.

Veri Kategorisi Tanım

Kimlik Ad soyad, anne, baba adı, anne kızlık soyadı, doğum tarihi, doğum yeri, medeni hali, nüfus cüzdanı seri sıra no, tc kimlik no gibi

İletişim Adres no, e-posta adresi, iletişim adresi, kayıtlı elektronik posta adresi (KEP), telefon no gibi

Hukuki İşlem Adli makamlarla yazışmalardaki bilgiler, dava dosyasındaki bilgiler gibi

Müşteri İşlem Fatura, senet, çek bilgileri, gişe dekontlarındaki bilgiler, sipariş bilgisi, talep bilgisi gibi

Fiziksel Mekan Güvenliği Çalışan ve ziyaretçilerin giriş çıkış kayıt bilgileri, kamera kayıtları gibi

Finans Bilanço bilgileri, finansal performans bilgileri, kredi ve risk bilgileri, malvarlığı bilgileri gibi

Mesleki Deneyim Diploma bilgileri, gidilen kurslar, meslek içi eğitim bilgileri, sertifikalar, transkript bilgileri gibi

Görsel ve İşitsel Kayıtlar Görsel ve işitsel kayıtlar gibi

Kişisel Veri İşleme Amaçları

Şirketimizin faaliyetleri esnasında Tablo-1’de yer alan kişisel veri kategorilerini işleme amaçları aşağıdaki tabloda (Tablo-2) belirtilmektedir.

Veri Kategorisi Kişisel Veri İşleme Amaçları

Kimlik Çalışan Adayı / Stajyer / Öğrenci Seçme Ve Yerleştirme Süreçlerinin Yürütülmesi

Çalışan Adaylarının Başvuru Süreçlerinin Yürütülmesi

Faaliyetlerin Mevzuata Uygun Yürütülmesi

Finans Ve Muhasebe İşlerinin Yürütülmesi

Hukuk İşlerinin Takibi Ve Yürütülmesi

İletişim Faaliyetlerinin Yürütülmesi

İş Faaliyetlerinin Yürütülmesi / Denetimi

Mal / Hizmet Satın Alım Süreçlerinin Yürütülmesi

Mal / Hizmet Satış Süreçlerinin Yürütülmesi

Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi

Organizasyon ve Etkinlik Yönetimi

Reklam / Kampanya / Promosyon Süreçlerinin Yürütülmesi

Sözleşme Süreçlerinin Yürütülmesi

Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi

Ziyaretçi Kayıtlarının Oluşturulması Ve Takibi

Sekreterya İşlerinin Yürütülmesi

Müşteri Edinim Faaliyetlerinin Gerçekleştirilmesi

Yer Gösterme Faaliyetlerinin Yürütülmesi

Tapu İşlerinin Takibi ve Yürütülmesi

İletişim Çalışan Adayı / Stajyer / Öğrenci Seçme Ve Yerleştirme Süreçlerinin Yürütülmesi

Çalışan Adaylarının Başvuru Süreçlerinin Yürütülmesi

Faaliyetlerin Mevzuata Uygun Yürütülmesi

Finans Ve Muhasebe İşlerinin Yürütülmesi

Hukuk İşlerinin Takibi Ve Yürütülmesi

İletişim Faaliyetlerinin Yürütülmesi

İş Faaliyetlerinin Yürütülmesi / Denetimi

Mal / Hizmet Satın Alım Süreçlerinin Yürütülmesi

Mal / Hizmet Satış Süreçlerinin Yürütülmesi

Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi

Organizasyon ve Etkinlik Yönetimi

Reklam / Kampanya / Promosyon Süreçlerinin Yürütülmesi

Sözleşme Süreçlerinin Yürütülmesi

Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi

Ziyaretçi Kayıtlarının Oluşturulması Ve Takibi

Sekreterya İşlerinin Yürütülmesi

Müşteri Edinim Faaliyetlerinin Gerçekleştirilmesi

Yer Gösterme Faaliyetlerinin Yürütülmesi

Tapu İşlerinin Takibi ve Yürütülmesi

Hukuki İşlem Hukuk İşlerinin Takibi Ve Yürütülmesi

Müşteri İşlem Hukuk İşlerinin Takibi Ve Yürütülmesi

İletişim Faaliyetlerinin Yürütülmesi

Mal / Hizmet Satış Süreçlerinin Yürütülmesi

Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi

Tapu İşlerinin Takibi ve Yürütülmesi

Fiziksel Mekan Güvenliği Fiziksel Mekan Güvenliğinin Temini

Ziyaretçi Kayıtlarının Oluşturulması Ve Takibi

Finans Faaliyetlerin Mevzuata Uygun Yürütülmesi

Finans Ve Muhasebe İşlerinin Yürütülmesi

İş Faaliyetlerinin Yürütülmesi / Denetimi

Sözleşme Süreçlerinin Yürütülmesi

Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi

Tapu İşlerinin Takibi ve Yürütülmesi

Mesleki Deneyim Çalışan Adaylarının Başvuru Süreçlerinin Yürütülmesi

Görsel ve İşitsel Kayıtlar Çalışan Adayı / Stajyer / Öğrenci Seçme Ve Yerleştirme Süreçlerinin Yürütülmesi

Çalışan Adaylarının Başvuru Süreçlerinin Yürütülmesi

Mal / Hizmet Satış Süreçlerinin Yürütülmesi

KİŞİSEL VERİLERİN AKTARILMASI

1. Kişisel Veriler

Şirketimiz, kişisel verileri ilgili kişinin açık rızası veya kanunlar gereği aktarabilir. Ayrıca, kişinin hayatını veya beden bütünlüğünü koruma, sözleşme kurma veya yasal yükümlülükleri yerine getirme, kamuya açıklanan verileri kullanma, hakları koruma veya meşru menfaatler için veri aktarımı da yapabilir. Veri aktarımı sırasında veri güvenliğine dikkat eder ve gereken önlemleri alır. Kişisel veriler yurt dışına aktarılacaksa, uygun koruma düzeyi bulunan ülkelere veya izin alınmış durumlarda yurt dışına aktarılır.

Özel Nitelikli Kişisel Veriler

Şirketimiz özel nitelikli kişisel verileri ilgili kişinin açık rızasının varlığı halinde veya yeterli önlemler alınmak kaydıyla,

Sağlık ve cinsel hayat dışındaki özel nitelikli kişisel veriler, ilgili kişinin açık rızasının varlığı halinde veya kanunlarda öngörülen hallerde,

üçüncü kişilere aktarılabilecektir.

Şirketimiz özel nitelikli kişisel verilerin aktarımında veri güvenliğini sağlamak üzere gerekli her türlü teknik ve idari tedbirleri almakta ve kişisel verilerin Mevzuat’a uygun şekilde aktarımının sağlanması amacıyla azami çaba göstermektedir.

Özel nitelikli kişisel veriler yurt dışına aktarılacak ise yukarıda belirtilenlere ek olarak Şirketimiz tarafından kişisel veriler, Kurul tarafından yeterli korumaya sahip olduğu ilan edilen yabancı ülkelere veya yeterli korumanın bulunmaması durumunda Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt ettiği ve Kurul’un izninin bulunduğu yabancı ülkelere aktarılabilmektedir.

Aktarım Yapılan Üçüncü Kişiler

Şirketimiz tarafından kişisel verilerin ve özel nitelikli kişisel verilerin aktarıldığı alıcı grupları aşağıdaki tabloda (Tablo-3) belirtilmektedir.

Veri Aktarım Alıcı Grupları Aktarım Amaçları

Tedarikçiler Hukuk süreçlerinin yürütülmesi

İş ortakları yönetimi faaliyetlerinin yürütülmesi

Pazarlama iletişimi süreçlerinin yürütülmesi

Muhasebe işlerinin yürütülmesi

Kayıt ve ödeme işlerinin takibi

Etkinlik ve organizasyon düzenlenmesi

Yetkili Kamu Kurum ve Kuruluşları Hukuk süreçlerinin yürütülmesi

Muhasebe işlerinin yürütülmesi

Tapu işlemlerinin yürütülmesi

Güvenlik süreçleri kapsamında talep halinde kamera kayıtlarının paylaşılması

İş Ortakları Sekreterya faaliyetlerinin yürütülmesi

Müşteri ilişkileri süreçleri kapsamında iletişim ve yer gösterme faaliyetlerinin gerçekleştirilmesi

Herkese açık İlan oluşturma ve yayınlama faaliyetlerinin gerçekleştirilmesi

KİŞİSEL VERİ SAHİPLERİ

Şirketimiz Mevzuat kapsamında kişisel veri sahiplerini, kişisel verilerinin veri sorumlusu olarak kim tarafından, hangi amaçlarla işlendiği, hangi amaçlarla kimlerle paylaşıldığı, hangi yöntemlerle toplandığı ve hukuki sebebi ve veri sahiplerinin kişisel verilerinin işlenmesi kapsamında sahip olduğu hakları konusunda bilgilendirmektedir.

Şirketimiz tarafından veri kategorilerine göre kişisel verileri işlenen veri konusu kişi grupları aşağıdaki tabloda (Tablo-4) belirtilmiştir.

Veri Konusu Kişi Grupları Veri Kategorileri

Çalışan Adayı Kimlik

İletişim

Mesleki Deneyim

Görsel ve İşitsel Kayıtlar

Ürün veya Hizmet Alan Kişi Kimlik

İletişim

Hukuki İşlem

Müşteri İşlem

Finans

Pazarlama

Görsel ve İşitsel Kayıtlar

Tedarikçi Kimlik

İletişim

Hukuki İşlem

Tedarikçi İşlem

Finans

Potansiyel Ürün veya Hizmet Alıcısı Kimlik

İletişim

Müşteri İşlem

Pazarlama

Ziyaretçi Kimlik

İletişim

Fiziksel Mekan Güvenliği

İş Ortağı Kimlik

İletişim

Finans

Kişisel Veri Sahiplerinin Hakları

Kişisel veri sahipleri, Kanun uyarınca aşağıda belirtilen haklara sahiptirler:

Kişisel verilerinin işlenip işlenmediğini öğrenme hakkına sahiptirler.

Kişisel verileri işlenmişse, bu verilere ilişkin bilgi talep etme hakkına sahiptirler.

Kişisel verilerin işlenme amacını ve bu amaçla uygun şekilde kullanılıp kullanılmadığını öğrenme hakkına sahiptirler.

Kişisel verilerin yurt içinde veya yurt dışında üçüncü kişilere aktarıldığı durumu öğrenme hakkına sahiptirler.

Kişisel verilerin eksik veya yanlış işlenmiş olması halinde düzeltilmesini talep etme ve bu düzeltmelerin yapıldığı üçüncü kişilere bildirilmesini isteme hakkına sahiptirler.

Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması halinde, kanuna uygun olarak silinmesini veya yok edilmesini talep etme ve bu işlemlerin üçüncü kişilere bildirilmesini isteme hakkına sahiptirler.

Kişisel verilerin otomatik sistemler aracılığıyla analiz edilmesi sonucu kişinin aleyhine bir sonuç çıkması halinde buna itiraz etme hakkına sahiptirler.

Kişisel verilerin kanuna aykırı olarak işlenmesi nedeniyle zarara uğramaları durumunda, zararın giderilmesini talep etme hakkına sahiptirler.

İlgili kişiler, yukarıdaki hakları kullanabilmek için Şirketimize başvurabilirler. Başvurular, Kişisel Verileri Koruma Kurulu tarafından belirlenen usul ve esaslara uygun olarak yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza veya daha önce Şirketimize bildirilen ve sistemlerimizde kayıtlı bulunan elektronik posta adresi gibi yöntemlerle iletilmelidir.

Şirketimize ulaşmak için aşağıdaki iletişim bilgilerini kullanabilirsiniz:

LUX PROPERTİES Gayrimenkul Danışmanlığı Oto Kiralama ve İnşaat Tic. Ltd. Şti.

Adres : Eski Büyükdere Caddesi, No:14, Park Plaza, Kat:7/19, Maslak, Sarıyer/İstanbul

E-Posta : info@lp.com.tr

KEP : hasan.safak@hs01.kep.tr

Kişisel veri sahiplerinin verilerinin güvende tutulmasını ve KVKK haklarının kullanılmasını sağlamak için elimizden gelen çabayı göstermekteyiz.

KİŞİSEL VERİLERİN GÜVENLİĞİ

Şirketimiz, kişisel verilerin güvenliğini en üst seviyede sağlamak için çeşitli teknik ve idari önlemleri titizlikle uygulamaktadır. Bu güvenlik önlemleri, Tablo-5'te ayrıntılı olarak listelenmiştir.

Şirketimiz, çalışanlarını kişisel verilerin korunması ve güvenliği konusunda bilgilendirir ve gerekli eğitimleri sağlar. Şirket içi sistemlerimizde, kişisel veri kullanımı ve amaçlarına uygun erişim yetkileri belirlenir ve yetkisiz erişimi önlemek için gereken kontroller uygulanır.

Kişisel veri aktarılan kişiler açısından, Şirketimiz, kişisel verilerin güvenliğini sağlamak için gerektiğinde denetim ve kontrol yetkilerini kullanır. Bu sayede verilerin güvende tutulması ve mevcut yasal düzenlemelere uygunluk sağlanır.