DAP GAYRİMENKUL GELİŞTİRME ANONİM ŞİRKETİ 6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA AYDINLATMA METNİ
1. Veri Sorumlusunun Kimliği
DAP Gayrimenkul Geliştirme Anonim Şirketi (‘’Şirket’’), 6698 sayılı Kişisel Verilerin Korunması Kanunu (‘’KVKK’’) kapsamında veri sorumlusu sıfatıyla, faaliyet alanına ve ilgili kişi kategorisine göre değişmek üzere çalışanlar, çalışan adayları, müşteriler, potansiyel müşteriler, ziyaretçiler, tedarikçiler ve iş ortağı yetkilileri ve çalışanları, hissedarlar, stajyerler ve diğer ilgili kişilere ait kişisel verileri, KVKK ve ilgili mevzuata uygun olarak işlemekte olup işbu Aydınlatma Metni KVKK’nın 10 uncu maddesi kapsamında ilgili kişilerin bilgilendirilmesi amacıyla hazırlanmıştır.
2. İşlenen Kişisel Veriler
Şirket tarafından, ilgili kişinin niteliğine göre aşağıdaki kişisel verileriniz işlenebilmektedir:
• Kimlik bilgileri,
• İletişim bilgileri,
• Özlük bilgileri,
• Mesleki deneyim bilgileri,
• Finansal bilgiler,
• Hukuki işlem bilgileri,
• Müşteri işlem bilgileri,
• İşlem güvenliği bilgileri,
• Fiziksel mekan güvenliği bilgileri,
• Görsel ve işitsel kayıtlar,
• Talep ve şikayet bilgileri,
• Sağlık verileri ile mevzuatta öngörülen hallerde işlenebilen diğer özel nitelikli kişisel veriler.
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz ile, işlenen verinin niteliğine göre ve gerekli olduğu ölçüde özel nitelikli kişisel verileriniz, Şirket tarafından aşağıdaki amaçlarla işlenebilmektedir:
• İnsan kaynakları süreçlerinin planlanması ve yürütülmesi,
• İşe alım ve çalışan adaylarının değerlendirilmesi,
• İş sözleşmelerinin kurulması, yürütülmesi ve sona erdirilmesine ilişkin süreçlerin yürütülmesi,
• Özlük ve bordro süreçlerinin yürütülmesi,
• İş sağlığı ve güvenliği faaliyetlerinin yürütülmesi,
• Eğitim, performans yönetimi ve kariyer gelişimi süreçlerinin yürütülmesi,
• Mal ve hizmet satış süreçlerinin yürütülmesi,
• Müşteri ilişkileri yönetimi faaliyetlerinin yürütülmesi,
• Satış sonrası destek hizmetlerinin sunulması,
• Talep ve şikayetlerin yönetilmesi,
• Finans ve muhasebe faaliyetlerinin yürütülmesi,
• Sözleşme süreçlerinin yürütülmesi,
• Tedarik zinciri, satın alma ve iş ortakları ile ilişkilerin yönetilmesi,
• Fiziksel mekan güvenliğinin sağlanması,
• Bilgi güvenliği süreçlerinin yürütülmesi,
• Erişim yetkilerinin yönetilmesi ve veri sorumlusu operasyonlarının güvenliğinin temini,
• Hukuk işlerinin takibi ve yürütülmesi,
• Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi,
• Denetim, risk yönetimi ve şirket faaliyetlerinin mevzuata uygun şekilde yürütülmesi,
• İş sürekliliğinin sağlanması ile proje geliştirme ve operasyon süreçlerinin yürütülmesi,
• Pazarlama, reklam ve kampanya faaliyetlerinin yürütülmesi,
• Şirketimiz tarafından yürütülen ticari faaliyet gereklerinin yerine getirilmesi,
• Şirketimizin ticari, operasyonel ve iş stratejilerinin belirlenmesi; uygun ürün, proje ve hizmetlerin belirlenmesi,
• Müşteri memnuniyetine yönelik faaliyetlerin gerçekleştirilmesi,
• İş ortaklarımız ile yürütülen işlerin icrası,
• Saklama ve arşiv faaliyetlerinin yerine getirilmesi.
4. Kişisel Verilerin Toplanma Yöntemleri ve Hukuki Sebepleri
Kişisel verileriniz ile, işlenen verinin niteliğine göre ve gerekli olduğu ölçüde özel nitelikli kişisel verileriniz; fiziki ve elektronik ortamlar aracılığıyla, internet sitesi, iletişim formları, kariyer başvuruları, satış ofisleri, çağrı merkezi, sözleşmeler, e-posta yazışmaları, kamera sistemleri ve benzeri kanallar vasıtasıyla otomatik veya otomatik olmayan yöntemlerle elde edilmektedir.
Kişisel verileriniz aşağıda belirtilen hukuki sebeplerden bir veya birkaçına dayanılarak işlenmektedir:
• Kanunlarda açıkça öngörülmesi,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
• Şirketimizin hukuki yükümlülüklerini yerine getirmesi,
• İlgili kişinin kendisi tarafından alenileştirilmiş olması,
• Bir hakkın tesisi, kullanılması veya korunması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirketimizin meşru menfaatlerinin bulunması,
• İlgili kişinin açık rızasının bulunması,
• Özel nitelikli kişisel veriler bakımından KVKK’nın 6. maddesinde öngörülen şartların mevcut olması.
Kişisel verileriniz; hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli, açık ve meşru amaçlarla, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olarak işlenmekte olup, ilgili mevzuatta öngörülen veya işleme amacının gerektirdiği süre boyunca fiziki ve elektronik ortamlarda güvenli bir şekilde muhafaza edilmektedir.
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz ile, işlenen verinin niteliğine göre ve gerekli olduğu ölçüde özel nitelikli kişisel verileriniz; KVKK’da öngörülen temel ilkelere uygun olarak ve KVKK’nın 8 inci ve 9 uncu maddelerinde düzenlenen aktarım şartları çerçevesinde, yukarıda belirtilen amaçların gerçekleştirilebilmesi amacıyla;
• iş ortaklarına,
• tedarikçilere ve faaliyetlerimizin yürütülmesi amacıyla hizmet alınan kişi ve kuruluşlara (ve/veya işin yerine getirilmesi için paylaşılması gereken üçüncü kişi iş ortaklarına),
• hissedarlarımız ile hissedarlarımızın doğrudan veya dolaylı olarak ortak olduğu veya faaliyetlerimiz kapsamında iş ilişkisi bulunan şirketlere,
• bağımsız denetim kuruluşlarına,
• finans kuruluşlarına ve bankalara,
• sigorta şirketlerine,
• tapu işlemleri ve benzeri resmi işlemler kapsamında ilgili yetkili kurum ve kuruluşlara,
• site yönetimlerine,
• noterlere,
• hukuken yetkili kamu kurum ve kuruluşlarına,
• hukuken yetkili özel hukuk kişilerine,
• şirketimiz adına kişisel veri işleyen yurt içi ve/veya yurt dışında depolama, arşivleme, bilişim teknolojileri desteği (sunucu, hosting, yazılım, bulut bilişim vb.) vs. alanlarında destek aldığımız hizmet sağlayıcılarımıza,
mevzuata uygun olarak aktarılabilmektedir.
6. Yurt Dışına Veri Aktarımı
Şirketimiz tarafından kişisel verileriniz ile, işlenen verinin niteliğine göre ve gerekli olduğu ölçüde özel nitelikli kişisel verileriniz, kural olarak yurt dışına aktarılmamaktadır.
Ancak yurt dışına veri aktarımının gerekli olması halinde, aktarım işlemleri KVKK'nın 9 uncu maddesinde düzenlenen usul ve esaslara uygun olarak veya Kanun’da düzenlenen diğer aktarım şartlarına uygun olarak gerçekleştirilecek; gerekli hallerde ilgili kişiler ayrıca bilgilendirilecek ve mevzuat kapsamında öngörülen yükümlülükler yerine getirilecektir.
7. Kişisel Verilerin Güvenliği
Şirketimiz, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, kişisel verilerin muhafazasını sağlamak amacıyla KVKK'nın 12 nci maddesi kapsamında gerekli teknik ve idari tedbirleri almakta ve gerekli denetimleri gerçekleştirmektedir.
8. İlgili Kişi Hakları
KVKK'nın 11 inci maddesi uyarınca ilgili kişiler;
• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
• KVKK’da öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Kişisel verilerin düzeltilmesi, silinmesi ya da yok edilmesi halinde bu işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.
haklarına sahiptir.
Topladığımız ve işlediğimiz kişisel verilerinizin 6698 sayılı Kişisel Verilerin Korunması Kanunu 4. Maddesi gereğince doğru ve gerektiğinde güncel olması gerekmektedir. Bu nedenle, kişisel verilerinizde herhangi bir değişiklik meydana gelmesi halinde, güncel ve doğru kişisel bilgilerinizi aşağıda belirtilen yöntemlerle bildirebilirsiniz.
9. Başvuru Usulü
KVKK’nın 11 inci maddesi kapsamında sahip olduğunuz haklara ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümlerine uygun olarak; yazılı olarak Altayçeşme Mahallesi, Zeytindalı Sokak, No:16 B Blok Maltepe/İstanbul adresine veya 5070 sayılı Elektronik İmza Kanunu’nda tanımlanan güvenli elektronik imza ya da mobil imza ile imzalanmış olarak Şirketimizin KEP adresi olan dapgayrimenkul@hs01.kep.tr adresine iletebilirsiniz. Başvurularınız, niteliğine göre mümkün olan en kısa sürede ve en geç otuz (30) gün içerisinde ücretsiz olarak sonuçlandırılacaktır. Ancak işlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilecektir.