Ziyaretçi Aydınlatma Metni

1. Veri Sorumlusu

Asee Bilişim Teknolojileri A.Ş. (“Şirket”) olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca veri sorumlusu sıfatıyla işlediğimiz kişisel verilerinizin gizliliğine ve güvenliğine önem veriyoruz. İşbu aydınlatma metni, şirket ziyaretçilerinden elde edilen kişisel verilerin işlenmesine ve aktarılmasına ilişkin olarak Kanun’un 10. maddesinde belirtilen aydınlatma yükümlülüğünün yerine getirilmesi amacıyla veri sorumlusu olan Şirket tarafından hazırlanmıştır.

2. Kişisel Verilerinizin İşlenme Amacı ve Aktarımı

Şirket, veri sorumlusu sıfatıyla aşağıda açıklanan amaçlar doğrultusunda ve bunlarla sınırlı olarak, hukuka ve dürüstlük kurallarına uygun suretle ve işleme amaçları ile sınırlı olmak kaydıyla tarafınıza ait kişisel verileri işlemektedir. İşleme; kaydetme, saklama, sınıflandırma, güncelleme ve mevzuatın izin verdiği hallerde veyahut işlendikleri amaçla sınırlı olarak üçüncü kişilere aktarma faaliyetleri ile sınırlı olmamak kaydı ile işbu faaliyetleri de kapsamaktadır.

Kimlik, mesleki deneyim ve imza verileriniz; ziyaretçilerin şirkete giriş ve çıkışlarının kontrol edilmesi, ziyaretçi kayıtlarının oluşturulması ve takibi ile fiziksel mekan güvenliğinin sağlanması amaçlarıyla işlenmektedir. Söz konusu verileriniz; iş faaliyetlerinin yürütülmesi ve denetimi, iş sürekliliğinin sağlanması faaliyetlerinin yürütülmesi ile mal ve hizmet satın alım süreçlerinin yürütülmesi amaçlarıyla bina yönetimi ile paylaşılmaktadır.

Kamera kaydı ile sınırlı olmak üzere fiziksel mekan güvenliği verileriniz; fiziksel mekan güvenliğinin temini amacıyla işlenmekte olup söz konusu kayıtlar 60 gün süreyle saklanmaktadır. Söz konusu verileriniz; fiziksel mekan güvenliğinin temini, yetkili kurum taleplerinin karşılanması amaçlarıyla, gerekli olması halinde geriye dönük kayıt incelemelerinin yapılabilmesi kapsamında Cumhuriyet Başsavcılıkları ve kolluk kuvvetleri başta olmak üzere yetkili kamu kurum ve kuruluşlarına aktarılabilmektedir.

Yukarıda işlenen kişisel verileriniz; acil durum yönetimi süreçlerinin yürütülmesi, bilgi güvenliği süreçlerinin yürütülmesi, risk yönetimi süreçlerinin yürütülmesi, veri sorumlusu operasyonlarının güvenliğinin temini, iş sürekliliğinin sağlanması faaliyetlerinin yürütülmesi amacıyla işlenmekte ve aynı amaçlarla bilgi güvenliği hizmeti aldığımız tedarikçilerimize aktarılmaktadır.

İlaveten söz konusu kişisel verileriniz, iletişim faaliyetlerinin yürütülmesi, iş faaliyetlerinin yürütülmesi, iş sürekliliğinin sağlanması ile saklama, yedekleme ve arşiv süreçlerinin yürütülmesi amaçlarıyla işlenmektedir.

Kişisel verileriniz, Kanun’da öngörülen temel ilkelere uygun olarak işlenmekte, işlenme amacıyla uygun süre zarfında fiziksel veya elektronik ortamda güvenli bir şekilde saklanmakta, amaç ile bağlantılı olarak belirlenecek olan saklama sürelerinin bitimini takiben ise mevzuatta öngörülen usullere uygun olarak Şirket Saklama ve İmha Politika’sında belirlenen yöntemlere imha edilmektedir. Söz konusu faaliyetler kapsamında şirketimizce kişisel verilerin korunmasına ilişkin olarak Kanun başta olmak üzere ilgili tüm mevzuatta öngörülen yükümlülüklere uygun hareket edilmektedir.

3. Kişisel Verilerinizin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; ziyaretçi kayıt sistemleri, fiziki ziyaretçi formları, giriş-çıkış kontrol sistemleri ve şirket yerleşkelerinde kullanılan güvenlik uygulamaları aracılığıyla otomatik veya otomatik olmayan yöntemlerle toplanmaktadır.

Bu çerçevede, işlenen kişisel verileriniz, Kanun’da öngörülen ilkelere uygun olarak; Kanun m. 5/2 (ç)’de düzenlenen işlemenin “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” ve m. 5/2 (f)’de düzenlenen “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” işlenme şartları kapsamında işlenmektedir. Kişisel verilerinizin aktarılması hallerinde, Kanun’un 8. ve 9. maddelerinde düzenlenen hukuki sebeplere dayanılmaktadır.

4. Kişisel Verilerinizin İşlenmesine İlişkin Haklarınız

Kanun’un 11. maddesi kapsamında, Şirketimize başvurarak kişisel verilerinizin; (i) işlenip işlenmediğini öğrenme; (ii) işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, (iii) yurt içinde / yurt dışında aktarıldığı 3. kişileri bilme, eksik / yanlış işlenmişse düzeltilmesini isteme; (iv) Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde silinmesini / yok edilmesini isteme; (v) kişisel verilerinizin Kanun’un 7. maddesi kapsamında silinmesi ve yok edilmesi ve eksik / yanlış işlenmiş kişisel verilerinin düzeltilmesi taleplerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme; (vi) münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, (vii) kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahip olduğunuzu bildiririz.

5. Talepleriniz

İşbu madde kapsamında tarafınızca Şirketimize yapılacak başvuruların ivedilikle, etkin ve kapsamlı bir şekilde değerlendirilebilmesi ve çözümlenebilmesi adına https://asee.io/tr/kisisel-veriler-ve-aydinlatma/ linkinde bulunan İlgili Kişi Başvuru Formu’nu Maslak, Spine Tower, Saat Sk. No:5 Kat: 24, 34485 Sarıyer/İstanbul adresimize ıslak imzalı olarak ve iadeli taahhütlü posta yoluyla veya Şirket KEP adresine veya İlgili Kişi Başvuru Formu’nda yer alan diğer yöntemlerden birisini kullanarak tarafımıza iletebilirsiniz.