KVKK Politikası

Kişisel verilerin korunması

Bu politika, şirketimizin kişisel verileri hangi ilkelerle işlediğini, nasıl koruduğunu ve ilgili kişilerin başvurularını nasıl karşıladığını açıklar.

Kapsam

Politika; müşterilerimizin, tedarikçilerimizin, çalışan adaylarımızın, ziyaretçilerimizin ve internet sitemiz üzerinden bize ulaşan kişilerin kişisel verilerini kapsar. Şirket çalışanlarının verileri, iş ilişkisine özgü ayrı bir metinle ele alınır.

Veri sorumlusu

Veri sorumlusu

Cankaya Mühendislik Müteahhitlik İnşaat Turizm San. ve Tic. Ltd. Şti.

Vergi dairesi

Adıyaman

Vergi numarası

008 014 6134

Ticaret sicil no

2864

Adres

Turgut Reis Mah. İstiklal Cad. No: 42/A Merkez / Adıyaman

E-posta

info@cankayainsaat.com

Telefon

+90 416 216 33 51

Temel ilkeler

Kanun'un 4. maddesindeki ilkelere bağlı kalırız:

• Hukuka ve dürüstlük kurallarına uygun işleme.
• Doğru ve gerektiğinde güncel tutma.
• Belirli, açık ve meşru amaçlarla işleme.
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma.
• Mevzuatta öngörülen veya işlendikleri amaç için gereken süre kadar saklama.

Veri kategorileri

• Kimlik ve iletişim: ad, soyad, telefon, e-posta, adres, kurum bilgisi.
• Müşteri işlem: talep ve şikâyet kayıtları, teklif ve sözleşme bilgileri.
• İşlem güvenliği: internet sitesi kayıtları, oturum ve güvenlik kayıtları.
• Fiziksel mekân güvenliği: şantiye ve ofis giriş kayıtları.
• Çalışan adayı: başvuru sırasında iletilen özgeçmiş bilgileri.

İşleme şartları

Kişisel veriler kural olarak ilgili kişinin açık rızasıyla işlenir. Kanun'un 5. maddesinin ikinci fıkrasında sayılan hallerde ise açık rıza aranmaksızın işleme yapılabilir. Özel nitelikli kişisel veriler, 6. maddedeki şartlar sağlanmadıkça işlenmez; işlendiği hallerde Kurul'un belirlediği ek tedbirler uygulanır.

Aktarım ilkeleri

Kişisel veriler, işleme amacıyla bağlantılı ve sınırlı olmak kaydıyla, iş ortaklarımıza, tedarikçilerimize, kanunen yetkili kamu kurumlarına ve yetkili özel kişilere aktarılabilir. Aktarım öncesinde alıcının veri güvenliği yeterliliği değerlendirilir ve sözleşmeyle gizlilik yükümlülüğü kurulur.

Güvenlik tedbirleri

• Verilere erişim, görev tanımıyla sınırlı yetkilendirmeyle sağlanır.
• Sistemlerde güncel yazılım ve güvenlik yamaları kullanılır.
• Veri aktarımı şifreli bağlantı üzerinden yapılır.
• Çalışanlara kişisel verilerin korunmasına ilişkin bilgilendirme yapılır.
• Tedarikçilerle gizlilik ve veri işleme sözleşmeleri imzalanır.
• Sızma girişimlerine karşı kayıtlar düzenli olarak gözden geçirilir.

Saklama ve imha

Her veri kategorisi için saklama süresi, ilgili mevzuat ve işleme amacı dikkate alınarak belirlenir. Süre dolduğunda veriler periyodik imha dönemlerinde silinir, yok edilir veya anonim hâle getirilir. İmha işlemleri kayıt altına alınır.

İhlal bildirimi

Kişisel verilerin hukuka aykırı olarak başkaları tarafından elde edilmesi hâlinde, durum en kısa sürede ilgili kişiye ve Kişisel Verileri Koruma Kurulu'na bildirilir.

Başvuru ve yanıt

İlgili kişiler, Kanun'un 11. maddesindeki haklarına ilişkin taleplerini yazılı olarak şirket adresine veya info@cankayainsaat.com adresine iletebilir. Başvurular en geç otuz gün içinde sonuçlandırılır. Talebin reddedilmesi hâlinde gerekçe yazılı olarak bildirilir; ilgili kişi otuz gün içinde Kurul'a şikâyette bulunabilir.

Politikanın güncellenmesi

Politika, mevzuat değişiklikleri ve şirket içi süreç güncellemeleri doğrultusunda gözden geçirilir. Güncellenen sürüm bu sayfada yayımlandığı anda yürürlüğe girer.