KVKK Politikası

  • Genel

Cavit Mukaddes / Simurg Art (“Simurg Art” ya da “Şirket” olarak), Kişisel Verilerin Korunması ve İşlenmesi Politikamızın amacı, öncelikle özel hayatın gizliliği olmak üzere, kişilerin temel hak ve özgürlüklerini korumak amacıyla düzenlenen 6698 Sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) ve ilgili mevzuatın somut olarak uygulaması ile ilgili aydınlatıcı olmaktır.

Cavit Mukaddes / Simurg Art de burada belirlenen ilkeler doğrultusunda kişisel verilerin işlenmesi ve korunması bakımından gerekli her türlü idari ve teknik tedbir alınacak, çalışanların farkındalığının sağlanması için sistem kurulacak ve işe yeni başlayacak çalışanlar için gerekli bilgilendirme süreçleri işletilecek, gerekli bildirim ve uyarılar yapılacaktır.

  • Kişisel Bilgi İşleme

Cavit Mukaddes / Simurg Art, başta Anayasa olmak üzere, Kişisel Verilerin Korunması Kanununa uygun olarak kişisel verilerin işlenmesinde aşağıda belirtilen ilkelere uygun hareket etmektedir.

  • Kişisel bilgiler yalnızca, Anayasa ve 6698 Sayılı Kişisel Verilerin Korunması Kanununda belirtilen işlemleri gerçekleştirmek üzere, veri işleme yetkilisi tarafından işlenir.
  • Kişisel bilgiler, bilgi sahipleri ile yapılan sözleşmede belirtilen işlemlerin yapılması amacıyla işlenir.
  • Kişisel veriler belirlenen amaçlar doğrultusunda elverişli bir şekilde işlenir.
  • Kişisel veriler, tüm kanun ve mevzuata uygun olarak işlenir.
  • Mevzuattaki değişiklik olması halinde, kişisel bilgilere ekleme yapılması gereken hallerde, bilgi sahibine açıklama yapılır.
  • Cavit Mukaddes / Simurg Art, 6698 Sayılı Kişisel Verilerin Korunması Kanunun 4. Maddesine uygun olarak, kişisel verilerin işlenmesi konusunda, hukuka ve dürüstlük kurallarına uygun, doğru ve güncel, belirli, açık ve yasal amaçlarla, sınırlı ve ölçülü bir biçimde kişisel veri işleme faaliyetinde bulunur.
  • Cavit Mukaddes / Simurg Art, 6698 Sayılı Kişisel Verilerin Korunması Kanunun 4.ve 7. Maddelerine uygun olarak, işlediği kişisel verileri, yalnızca ilgili mevzuat ve kanunlarda öngörülen veya kişisel veri işleme amacının gerektirdiği süre kadar muhafaza eder.
  • Cavit Mukaddes / Simurg Artde tutulan her kişisel veriye, her çalışanın erişim imkânı bulunmamaktadır.

 

  • Kişisel Bilgilere Erişim Ve Paylaşım

– Cavit Mukaddes / Simurg Art de kişisel bilgiler, Anayasa ve yasalardaki zorunluluk hallerinde, 6698 Sayılı Kişisel Verilerin Korunması Kanununa uygun olarak paylaşılır.

– Kişisel bilgiler paylaşılmadan önce, paylaşılan tarafın kişisel bilgilere erişme yetkisi, kimlik

bilgileri gibi bilgiler alınır, doğrulanır ve paylaşımla ilgili kayıtlar alınır.

– Yasal değişiklik hallerinde, yeni kişisel bilgi paylaşımı amaçlarının oluşması gibi durumlarda, hesap sahibine bu durum açıklanır.

– Yasal ve hukuka uygun kişisel veri işlem amaçları doğrultusunda aşağıda belirtilen Kişisel

Verilerin Korunması Kanununun 5. Maddesinde belirtilen kişisel veri işleme şartlarından bir veya birkaçına dayalı ve sınırlı olarak kişisel verileri üçüncü kişilere aktarabilir:

  • Kişisel veri sahibinin açık rızası var ise,
  • Kanunlarda kişisel verinin aktarılacağına ilişkin açık bir düzenleme var ise,
  • Kişisel veri sahibinin veya başkasının hayatı veya beden bütünlüğünün korunması için zorunlu ise veya rızasının hukuki geçerliliği bulunmuyorsa,
  • Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olmak kaydıyla sözleşmenin taraflarına ait kişisel verinin aktarılması gerekli ise,
  • Cavit Mukaddes / Simurg Art nin hukuki yükümlülüğünü yerine getirmesi için zorunlu ise,
  • Kişisel veriler, veri sahibi tarafından alenileştirilmişse,
  • Kişisel veri aktarımı bir hakkın kurulması, kullanılması veya korunması için zorunlu ise,
  • Kişisel veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Cavit Mukaddes / Simurg Artnin yasal menfaatleri için kişisel veri aktarımı zorunlu ise,
  • Cavit Mukaddes / Simurg Art de, kişisel bilgilere fiziksel ve bilişim sistemi üzerinde kimlerin hangi yetkilerle eriştiği bilgisi, kişisel bilgi envanterinde tutulur. Yetkilendirilmiş Simurg Art personeli, sadece yetkileri dahilinde kişisel bilgilere erişir.

 

  • Tanımlar

 

6698 sayılı Kanun 7 Nisan 2016 tarihli ve 29677 sayılı Resmî Gazete ’de yayımlanan,

24 Mart 2016 tarihli ve 6698 sayılı Kişisel Verilerin Korunması

Kanunu

Açık Rıza Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür

iradeyle açıklanan rıza

Anonim Hale Getirme Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette

kimliği belirli veya belirlenebilir bir gerçek kişiyle

ilişkilendirilemeyecek hâle getirilmesi

Çalışan Adayı Simurg Art ile hizmet akdi bulunmayan ancak CV göndererek veya

başka yöntemlerle iş başvuru yapan kişiler

Çalışan/Çalışanlar Şirket’in istihdam ettiği kişileri ifade eder
İş birliği İçinde Olduğumuz

Kurumların Çalışanları, Hissedarları

Ve Yetkilileri

İş ortakları ve tedarikçiler gibi Simurg Art’in ticari iş ilişkisi

içerisinde bulunduğu kurumlarda çalışanlar, bu kurumların

hissedarları ve yetkilileri olan gerçek kişiler

Kişisel Veri Kişisel Veri Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi
Kişisel Verilerin İşlenmesi Kişisel veriler üzerinde gerçekleştirilen her türlü işlem
Kurul Kişisel Verileri Koruma Kurulu
Kurum Kişisel Verileri Koruma Kurumu
Müşteri Simurg Art’in sunduğu ürün ve hizmetlerden yararlanan gerçek kişiler
Özel Nitelikli Kişisel Veri İşlenilmeleri halinde ilgililerinin mağduriyetine sebep olabilecek

nitelikte olan ırk, etnik köken, siyasî düşünce, felsefî inanç, din,

mezhep veya diğer inançlar, kılık kıyafet, dernek, vakıf ya da

sendika üyeliği, sağlık veya cinsel hayata ilişkin veriler, ceza

mahkumiyeti ve güvenlik tedbirlerine ilişkin veriler ile biyometrik

ve genetik veriler

Potansiyel Müşteri Simurg Art’in sunduğu ürün ve hizmetleri kullanma ilgisini gösteren,

bu ilgiye sahip olabileceği ticari teamül ve dürüstlük kurallarına

uygun olarak değerlendirilmiş veya ürün ve hizmet talebinde

bulunmuş gerçek kişiler

Şirket/Simurg Art Cavit Mukaddes / Simurg Art
Şirket Hissedarı Simurg Art’in hissedarı olan gerçek kişiler
Şirket Yetkilisi Simurg Art Yönetim Kurulu üyesi veya diğer yetkili gerçek kişiler
Üçüncü Kişi Aile üyeleri, kefil, basın mensupları gibi Simurg Art tarafından yukarıda

bahsi geçen taraflarla arasındaki ticari işlem güvenliğini sağlamak

veya bahsi geçen kişilerin haklarını korumak ve menfaat temin

5 etmek üzere kişisel verileri işlenen ve diğer veri sahibi

kategorilerine dahil olmayan gerçek kişiler

Veri İşleyen Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel

verileri işleyen gerçek veya tüzel kişi

Veri Kayıt Sistemi Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği

kayıt sistemi

Veri Sahibi Kişisel verisi işlenen gerçek kişi
Veri Sorumlusu Kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, veri

kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan

gerçek veya tüzel kişi

Ziyaretçi Simurg Art yerleşkelerini veya internet sitesini ziyaret eden gerçek

kişiler

 

  • Şirketimizin Yürüttüğü Kişisel Veri İşleme Faaliyetlerine Yönelik Veri Kategorizasyonu

 Şirketimiz tarafından gerçekleştirilen kişisel veri işleme faaliyetleri kapsamında; meşru ve hukuka uygun kişisel veri işleme amaçları doğrultusunda, 6698 sayılı Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartlarından bir veya birkaçına dayalı ve bunlarla sınırlı olarak aşağıda kategorilerine göre gruplandırılmış kişisel veriler işlenmektedir. 

Kişisel Veri Kategorizasyonu Açıklama

 

 

Kimlik Bilgisi

Ehliyet, nüfus cüzdanı, ikametgâh, pasaport, avukatlık kimliği, evlilik cüzdanı gibi dokümanlarda yer alan kişinin kimliğine dair tüm bilgiler.
İletişim Bilgisi Telefon numarası, adres, e-mail gibi veri sahibiyle iletişim kurulmasına yönelik bilgiler.
Lokasyon Verisi Kişisel veri sahibinin ürün ve hizmetlerimizi kullanımı

sırasında veya iş birliği içerisinde olduğumuz kurumların

çalışanlarının Şirketimizin araçlarını kullanırken bulunduğu

yerin konumunu tespit eden bilgiler.

Müşteri Bilgisi Ticari faaliyetlerimiz ve bu çerçevede iş birimlerimizin yürüttüğü operasyonlar neticesinde ilgili kişi hakkında elde edilen ve üretilen bilgiler.
Aile Bireyleri ve Yakın Bilgisi Sunduğumuz ürün ve hizmetlerle ilgili veya Şirketin ve veri sahibinin hukuki menfaatlerini korumak amacıyla işlenen kişisel veri sahibinin aile bireyleri ve yakınları hakkındaki bilgiler.
Müşteri İşlem Bilgisi Ürün ve hizmetlerimizin kullanımına yönelik kayıtlar ile

müşterinin ürün ve hizmetleri kullanımı için gerekli olan

talimatları ve talepleri gibi bilgiler

Fiziksel Mekân Güvenlik Bilgisi Fiziksel mekâna girişte, fiziksel mekânın içerisinde kalış

sırasında alınan kamera kayıtları, parmak izi kayıtları gibi

kayıtlar ve belgelere ilişkin kişisel veriler

İşlem Güvenliği Bilgisi Kullanıcı adları, şifreler, log kayıtları dahil olmak üzere fiziki ve elektronik ortamda yapılan işlemlerin güvenliğini sağlamak için kullanılan bilgileri ifade etmektedir. (IP adresi bilgileri, internet sitesi giriş çıkış bilgileri, şifre ve parola bilgileri gibi)
Risk Yönetimi Bilgisi Ticari, teknik ve idari risklerimizi yönetebilmemiz için bu

alanlarda genel kabul görmüş hukuki, ticari teamül ve

dürüstlük kuralına uygun olarak kullanılan yöntemler

vasıtasıyla işlenen kişisel veriler

Finansal Bilgi Şirketimizin kişisel veri sahibi ile kurmuş olduğu hukuki

ilişkinin tipine göre yaratılan her türlü finansal sonucu

gösteren bilgi, belge ve kayıtlara ilişkin işlenen kişisel

veriler

Çalışan Adayı Bilgisi Şirketimizin çalışanı olmak için başvuruda bulunmuş veya

ticari teamül ve dürüstlük kuralları gereği şirketimizin insan

kaynakları ihtiyaçları doğrultusunda çalışan adayı olarak

değerlendirilmiş veya Şirketimizle çalışma ilişkisi içerisinde

olan bireylerle ilgili işlenen kişisel veriler

Hukuki İşlem ve Uyum Bilgisi Hukuki alacak ve haklarımızın tespiti, takibi ve borçlarımızın

ifası ile kanuni yükümlülüklerimiz ve şirketimizin

politikalarına uyum kapsamında işlenen kişisel veriler

Denetim ve Teftiş Bilgisi Şirketimizin kanuni yükümlülükleri ve şirket politikalarına

uyumu kapsamında işlenen kişisel veriler

Özel Nitelikli Kişisel Veri Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı,

dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek,

vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza

mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile

biyometrik ve genetik verileri özel nitelikli kişisel veridir.

Pazarlama Bilgisi Ürün ve hizmetlerimizin kişisel veri sahibinin kullanım

alışkanlıkları, beğenisi ve ihtiyaçları doğrultusunda

özelleştirilerek pazarlamasının yapılmasına yönelik işlenen

kişisel veriler ve bu işleme sonuçları neticesinde yaratılan

rapor ve değerlendirmeler

Talep/Şikâyet Yönetimi Bilgisi Şirketimize yöneltilmiş olan her türlü talep veya şikâyetin

alınması ve değerlendirilmesine ilişkin kişisel veriler

İtibar Yönetimi Bilgisi Şirketimizin ticari itibarını korumak maksatlı toplanan

bilgiler ve buna ilişkin oluşturulan değerlendirme raporları

ile alınan aksiyonlarla ilgili bilgiler

Olay Yönetimi Bilgisi Şirketimizin ticari hak ve menfaatleri ile müşterilerimizin

hak ve menfaatlerini korumak maksatlı gelişen olaylara

karşı gerekli hukuki, teknik ve idari tedbirlerin alınmasına

yönelik olarak işlenen kişisel veriler

  •  Veri Sahibi Kategorileri

İşbu Politika kapsamında kişisel verileri işlenen veri sahipleri; müşteri, potansiyel müşteri, ziyaretçi, üçüncü kişi, çalışan adayı, şirket hissedarı, şirket yetkilisi, işbirliği içerisinde olduğumuz kurumların çalışanları, hissedarları ve yetkilileri olarak sınıflandırılmıştır.

 

Veri Sahibi Kategorizasyonu Açıklama

 

Müşteri Simurg Art’in sunduğu ürün ve hizmetlerden yararlanan gerçek

kişiler

Potansiyel Müşteri Simurg Art’in sunduğu ürün ve hizmetleri kullanma ilgisini

gösteren, bu ilgiye sahip olabileceği ticari teamül ve

dürüstlük kurallarına uygun olarak değerlendirilmiş veya

ürün ve hizmet talebinde bulunmuş gerçek kişiler

Ziyaretçi Simurg Art yerleşkelerini veya internet sitesini ziyaret eden gerçek

kişiler

Üçüncü Kişi Aile üyeleri, kefil, basın mensupları gibi Simurg Art tarafından

yukarıda bahsi geçen taraflarla arasındaki ticari işlem

güvenliğini sağlamak veya bahsi geçen kişilerin haklarını

korumak ve menfaat temin etmek üzere kişisel verileri

işlenen ve diğer veri sahibi kategorilerine dahil olmayan

gerçek kişiler

Çalışan/Çalışanlar Şirket’in istihdam ettiği kişileri ifade eder
Çalışan Adayı Simurg Art ile hizmet akdi bulunmayan ancak CV göndererek veya

başka yöntemlerle iş başvuru yapan kişiler

Stajyer

 

Şirket’te staj yapmak üzere kabul edilen veya staj başvurusu değerlendirilen kişileri ifade eder
Talepte Bulunanlar Şirket’in web sitesi üzerinden iletişim formunu doldurarak Şirket ile iletişime geçen ve talepte bulunan kişileri ifade eder
Şirket Hissedarı Simurg Art’in hissedarı olan gerçek kişiler
Şirket Yetkilisi Simurg Art Yönetim Kurulu üyesi veya diğer yetkili gerçek kişiler
İş birliği İçinde Olduğumuz

Kurumların Çalışanları, Hissedarları

Ve Yetkilileri

İş ortakları ve tedarikçiler gibi Simurg Art’in ticari iş ilişkisi

içerisinde bulunduğu kurumlarda çalışanlar, bu kurumların

hissedarları ve yetkilileri olan gerçek kişiler

  • Paylaşılan Taraf Kategorileri

6698 sayılı Kanun’un genel ilkeleri ile 8. ve 9. maddelerinde yer alan kişisel veri işleme şartları dahilinde; Simurg Art tabloda açıklanan kapsamda veri sahiplerinin kişisel verilerini aşağıdaki üçüncü taraflara aktarabilmektedir:

  • İş ortakları
  • Tedarikçiler
  • Simurg Art iştirakleri
  • Simurg Art hissedarları
  • Kanunen yetkili kamu kurumları
  • Kanunen yetkili özel kurumlar

 

  • Kişisel Bilgi Sahibinin Haklarının Korunması

 Kişisel bilgi sahiplerinin Kişisel Verilerin Korunması Kanununa göre aşağıda belirtilen hakları vardır:

  • Kişisel bilginin hangi amaçla toplandığını ve kullanılacağını bilmek,
  • Kişisel bilginin kimlerle paylaşılabileceğini bilmek,
  • Kişisel bilgiye kimlerin erişebileceğini bilmek,
  • Kişisel bilginin nasıl saklanacağını bilmek,
  • Kişisel bilginin ne kadar süre tutulacağını bilmek,
  • Kişisel bilginin nasıl arşivleneceğini bilmek,
  • Kişisel bilginin nasıl imha edileceğini bilmek,
  • Bu konuda talebini ve şikayetini Simurg Art’e nasıl ileteceğini bilmek.

Kişisel bilgi sahibine hakları, sözleşme yapılırken ve açık rıza alınırken açıklanır.

Kişisel bilgi sahiplerinden gelen şikayetler değerlendirilerek cevaplanır.

  • Şirket Tarafından Sunulan İnternet Bağlantısından Yararlanan Veri Sahiplerinin İnternet Erişim Kayıtlarının İşlenmesi

Şirketimiz yerleşke ve tesislerinde talep eden ziyaretçilere internet erişimi sağlanabilmektedir. Şirketimiz tarafından güvenliğin sağlanması amacıyla ve erişim sağlayıcı olarak 5651 sayılı Kanun’dan doğan hukuki yükümlülüğün yerine getirilmesi adına internet erişim kayıtlarının loglanması yoluyla kişisel veriler işlenmektedir.

Bu çerçevede tutulan erişim kayıtlarına sınırlı sayıda çalışanının işlenme amacıyla bağlantılı olarak erişimi bulunmaktadır. Şirket, internet erişim kayıtlarının güvenliğinin sağlanmasına yönelik olarak gerekli teknik ve idari tedbirleri almaktadır. Şirketimize ait Simurg Art web sitesini ziyaret eden veri sahiplerinin site içerisindeki hareketleri, alışveriş deneyimlerini kolaylaştırmak, pazarlama faaliyetinde bulunmak gibi amaçlarla çerezler kullanılarak izlenmektedir. Kişisel verilerin bu kapsamda işlenmesi, www.cavitmukaddes.com  İnternet Sitesi Gizlilik/Çerez Politikası’yla yönetilmektedir.

 

  • Güvenliğin Sağlanması Amacıyla Şirket Yerleşkeleri ve Tesislerinde Yürütülen Kişisel Verilerin İşlenmesi Faaliyetleri

 Şirketimiz hukuki, teknik ve ticari iş güvenliğinin temini amacıyla; Şirket yerleşkeleri ve tesislerinde kapalı devre kamera sistemi (CCTV) ile görüntü alınması, Şirket yerleşkeleri ve tesislerine girişlerde kayıt oluşturulması ve ziyaretçilerin internet erişim kayıtlarının tutulması yollarıyla kişisel veri işlemektedir.

 

  • Kapalı Devre Kamera Sistemi (CCTV) ile Görüntü Alınması

Şirket yerleşkeleri veya tesislerinin fiziki güvenliğinin temini, olay halinde müdahale ederek etkin kriz yönetiminin sağlanması, Şirket tarafından sunulan hizmetlerin kalitesinin artırılması kapsamında ve bu Politika’da sıralan amaçlarla sınırlı olarak Simurg Art tarafından kapalı devre kamera sistemi ile görüntü alarak kişisel veri işleme faaliyeti yürütülmektedir. CCTV ile görüntü alınmasına ilişkin olarak veri sahipleri ve kamuoyunun işbu Politika ile bilgilendirilmesinin yanında, görüntü alınan alanların girişinde izleme yapıldığına dair aydınlatma notu kullanılır. Dijital ortamda kaydedilen ve saklanan kayıtlara sınırlı sayıda çalışanının işlenme amacıyla bağlantılı olarak erişimi bulunmaktadır. Kamera görüntüleri, taşeron güvenlik firmasına ve mevzuata uygun olarak yetkili kamu kurumlarına aktarılabilmektedir.

 

  • İdari Tedbirler
  • Çalışanların kişisel verilere hukuka aykırı erişimi engellemek için alınacak teknik tedbirler konusunda eğitilmesi,
  • Çalışanların öğrendikleri kişisel verileri 6698 sayılı Kanun hükümlerine aykırı olarak başkasına açıklayamayacağı ve işleme amacı dışında kullanamayacağı ve bu yükümlülüğün görevden ayrılmalarından sonra da devam edeceği konusunda bilgilendirilmesi ve bu doğrultuda kendilerinden gerekli taahhütlerin alınması,
  • İş birimi bazlı hukuksal uyum gerekliliklerine uygun olarak Şirket içinde kişisel verilere erişimin işlenme amaçları da göz önüne alınarak sınırlandırılması,
  • Kişisel verilerin aktarımı halinde, kişisel verilerin aktarıldığı kişiler ile Şirketimiz arasında akdedilmiş olan sözleşmelere, kişisel verilerin aktarıldığı tarafın veri güvenliğini sağlamaya yönelik yükümlülükleri yerine getireceğine ilişkin kayıtlar eklenmesi.

 

  • Kişisel Bilgi Toplama

 Kişisel bilgi, Cavit Mukaddes / Simurg Art ile yapılan sözleşme ve iş başvurusu sırasında ve 6698 Sayılı Kişisel Verilerin Korunması Kanuna göre toplanır.

Kişisel bilgiler sadece Cavit Mukaddes / Simurg Art tarafından görevlendirilen yetkili kişiler tarafından toplanabilir.

Kişisel bilgiler alınmadan önce, bilgilerin ne amaçla alındığı, hangi işlemlerde kullanılacağı, kimlerle paylaşılacağı, bu hususlarla ilgili bilgi almak için nerelere başvurabileceği kişisel bilgi sahiplerine açıklanır. Kişisel bilgi sahibinin bu açıklamayı onaylamasından sonra başvuru sözleşmesini imzalar ve kişisel bilgileri alınır.

Kişisel bilgi sahibinin kişisel bilgileri alınmadan, bilgilerin ne amaçla alındığı, hangi işlemlerde kullanılacağı, kimlerle paylaşılacağı bu konuda bilgi almak için nerelere başvuracakları Cavit Mukaddes / Simurg Art ‘nin web sayfasında yayınlanır.

Alınan kişisel bilgilerin doğruluğu ve güncelliği, kişisel bilgi sahibinin sorumluluğudur.

Yasalardaki değişiklikler nedeniyle, kişisel bilgi sahiplerinden yeni bilgilerin alınması, kişisel bilgilerin kullanım amaçlarına eklemeler olması halinde, bilgi sahibine bu durum açıklanır.