İnternet Sitesi Çerez Aydınlatma Metni

Aydınlatma Metni Hakkında

İstanbul Uygulamalı Gaz ve Enerji Teknolojileri Araştırma Mühendislik Anonim Şirketi (“UGETAM” veya “Şirket” olarak anılacaktır) olarak, çevrimiçi mecralarımızı ziyaretleriniz sırasında sizlerin deneyiminizi geliştirmek için çerezler, pikseller, gifler gibi bazı teknolojilerden (“çerezler”) faydalanmaktayız. Bu teknolojilerin kullanımı başta 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVK Kanunu”) olmak üzere tabi olduğumuz mevzuata uygun şekilde gerçekleştirilmektedir.

İşbu Çerez Aydınlatma metninin amacı, tarafımızca işletilmekte olan www.ugetam.istanbul internet sitesinin (“Site”) işletilmesi sırasında Site ziyaretçileri (“Veri Sahibi”) tarafından çerezlerin kullanımı ile elde edilen kişisel verilerin işlenmesine ilişkin olarak sizlere bilgi vermektir. İşbu metinde sitemizde hangi amaçlarla hangi tür çerezleri kullandığımızı ve bu çerezleri nasıl kontrol edebileceğinizi sizlere açıklamak istiyoruz.

İstanbul Uygulamalı Gaz ve Enerji Teknolojileri Araştırma Mühendislik Anonim Şirketi olarak sitemizde kullandığımız çerezleri kullanmaktan vazgeçebilir, bunların türlerini veya fonksiyonlarını değiştirebilir veya sitemize yeni çerezler ekleyebiliriz. Dolayısıyla iş bu aydınlatma metninin hükümlerini dilediğimiz zaman değiştirme hakkını saklı tutarız. Güncel aydınlatma metni üzerinde gerçekleştirilmiş olan her türlü değişiklik sitede veya herhangi bir kamuya açık mecrada yayınlanmakla birlikte yürürlük kazanacaktır. Son güncelleme tarihini metnin başında bulabilirsiniz.

Kişisel verilerinizin UGETAM tarafından işlenme hakkında daha detaylı bilgi için Site’de yer alan UGETAM Kişisel Verilerin İşlenmesi ve Korunması Politikasını okumanızı tavsiye ederiz.

Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz, internet sitemizi ziyaretiniz kapsamında veya uygulamamızı kullanmanız dolayısıyla elektronik ortamda çerezler yoluyla Şirketimizin meşru menfaatine yönelik hukuki sebebe dayalı olarak toplanmaktadır. Toplanan kişisel verileriniz Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında işbu Çerez Aydınlatma Metninde belirtilen amaçlarla da işlenebilmektedir.

Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

UGETAM olarak, Çerez Aydınlatma Metni kapsamındaki kişisel verilerinizi yukarıda belirtilen amaçların gerçekleştirilebilmesi ile sınırlı olarak ve mevzuata uygun şekilde tedarikçilerimize, kanunen yetkili kamu kurumlarına ve özel kişilere paylaşabiliriz.

Hangi Çerezler Hangi Amaçlarla Kullanılmaktadır?

Genel Olarak
UGETAM olarak sitemizde çeşitli amaçlarla çerezler kullanmakta ve bu çerezler vasıtasıyla kişisel verilerinizi işlemekteyiz. Bu amaçlar başlıca şunlardır:

– Site’nin çalışması için gerekli temel fonksiyonları gerçekleştirmek. Örneğin, oturum açan üyelerin Site’de farklı sayfaları ziyaret ederken tekrar şifre girmelerine gerek kalmaması.

– Site’yi analiz etmek ve Site’nin performansını arttırmak. Örneğin, Site’nin üzerinde çalıştığı farklı sunucuların entegrasyonu, Site’yi ziyaret edenlerin sayısının tespit edilmesi ve buna göre performans ayarlarının yapılması ya da ziyaretçilerin aradıklarını bulmalarının kolaylaştırılması.

– Site’nin işlevselliğini arttırmak ve kullanım kolaylığı sağlamak. Örneğin, Site üzerinden üçüncü taraf sosyal medya mecralarına paylaşımda bulunmak, Site’yi ziyaret eden ziyaretçinin daha sonraki ziyaretinde kullanıcı adı bilgisinin ya da arama sorgularının hatırlanması.

Sitemizde Kullanılan Çerezler

Aşağıda sitemizde kullandığımız farklı türdeki çerezleri bulabilirsiniz. Sitemizde hem birinci parti çerezler (ziyaret ettiğiniz site tarafından yerleştirilen) hem de üçüncü parti çerezleri (ziyaret ettiğiniz site haricindeki sunucular tarafından yerleştirilen) kullanılmaktadır.

Zorunlu Çerezler

Belli çerezlerin kullanımı sitemizin doğru biçimde çalışması için zorunludur. Örneğin sitemizde oturum açtığınızda devreye giren kimlik doğrulama çerezleri, sitemizde bir sayfadan diğerine geçişinizde etkin olan oturumunuzun devam etmesini sağlamaktadır.

Performans ve Analiz Çerezleri

Bu çerezler sayesinde sitemizi kullanımınızı ve sitemizin performansını analiz ederek sizlere verdiğimiz hizmetleri daha iyi hale getirebiliyoruz. Örneğin bu çerezler sayesinde ziyaretçilerimizin en çok hangi sayfaları görüntülediğini, sitemizin gerektiği gibi çalışıp çalışmadığını ve olası problemleri tespit edebiliyoruz.

Çerezlerin Kullanımını Nasıl Kontrol Edebilirim?
Birçok internet tarayıcısı, varsayılan olarak çerezleri otomatik olarak kabul etmeye ayarlıdır. Bu ayarları, çerezleri engelleyecek veya cihazınıza çerez gönderildiğinde uyarı verecek şekilde değiştirebilirsiniz. Tarayıcı ayarlarınızı nasıl düzenleyeceğiniz hakkında ayrıntılı bilgi almak için lütfen tarayıcınızın talimat veya yardım ekranına başvurun.

Çerezlerin silinmesi veya engellenmesi ile ilgili ayrıntılar ve çerezlerle ilgili genel bilgi için www.allaboutcookies.org adresinden bilgi alabilirsiniz.

Veri Sahibi Olarak Haklarınız Nelerdir?

KVK Kanunu’nun 11. maddesi uyarınca veri sahipleri,

· Kişisel veri işlenip işlenmediğini öğrenme,

· Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

· Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

· Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

· Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

· KVK Kanunu ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

· İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

· Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.

Söz konusu haklarınıza ilişkin taleplerinizi, Site’de yer alan UGETAM KVKK Başvuru Formu’nda belirtilen yöntemlerle tarafımıza iletmeniz halinde başvurularınız en kısa sürede ve en geç 30 (otuz) gün içerisinde değerlendirilerek sonuçlandırılacaktır. Taleplere ilişkin olarak herhangi bir ücret talep edilmemesi esas olmakla birlikte, Şirket’in KVK Kurulu tarafından belirlenen ücret tarifesi üzerinden ücret talep etme hakkı saklıdır.

Veri Sahibi, herhangi bir kişisel verisinin Şirket tarafından kullanılamaması ile sonuçlanacak bir talepte bulunması halinde Site’nin işleyişinden tam olarak faydalanamayabileceğini kabul ile bu kapsamda doğacak her türlü sorumluluğun kendisine ait olacağını beyan eder.

Şirketimiz bu metinde yer alan hükümleri ve koşulları, önceden bir ihbara gerek kalmaksızın değiştirme ve güncelleme hakkına sahiptir.

İSTANBUL UYGULAMALI GAZ VE ENERJİ TEKNOLOJİLERİ ARAŞTIRMA MÜHENDİSLİK SANAYİ VE TİCARET ANONİM ŞİRKETİ

İLETİŞİM FORMU – AYDINLATMA METNİ

Kişisel verilerinizin, Kişisel Verilerin Korunması Kanunu (“Kanun”) kapsamında “Çamlık Mah. Yahya Kemal Beyatlı Cad. No:1 34912 Kurtköy/Pendik/ İstanbul” adresinde yer alan” İstanbul Uygulamalı Gaz ve Enerji Teknolojileri Araştırma Mühendislik Sanayi ve Ticaret Anonim Şirketi (“UGETAM” veya “Şirket”) nezdinde işlenmesine ilişkin esaslar aşağıda belirtilmiştir:

1. Kişisel Verilerin İşlenme Amacı

Tarafınıza ait kimlik ve iletişim kategorisindeki kişisel veriler; internet sitemizde yer alan “İletişim Formu” (https://www.ugetam.istanbul/fikir-ve-oneri-formu/) (https://www.ugetam.istanbul/itiraz-ve-sikayet/) (hizmetimiz vasıtasıyla yapmış olduğunuz başvuru neticesinde toplanmaktadır. İletişim Formu ile aktarmış olduğunuz bilgileriniz, başta bilgi temini, dilek ve önerilerinizi almak ile şikâyetleri toplamak olmak üzere müşteri hizmetlerinin faaliyetlerinin gerçekleştirilmesi amaçlarıyla işlenmektedir.

Yine yukarıda sayılanların dışında Şirketimiz tarafından sunulan hizmetlerimizden sorunsuz olarak yararlanabilmeniz, ürün ve hizmet çeşitliliğimizin geliştirilebilmesi amacıyla, çeşitli rapor, analiz ve çalışmaların hazırlanması ve sunulması için temel hak ve özgürlüklerinize zarar vermemek kaydı ile kişisel verileriniz işlenebilecektir.

2. İşlenen Kişisel Verilerin Aktarıldığı Yerler ve Aktarım Amacı

Kişisel verilerin işlenme amacı ile verilerin aktarım amacı paralellik göstermektedir. Şirketimiz, topladığı kişisel verileri faaliyetlerini yürütebilmek için iş birliği yaptığı kurum ve kuruluşlarla, verilerin bulut ortamında saklanması halinde yurt içindeki kurumlarla, talep halinde kamu otoriteleriyle ve ilgili iş ortakları ile paylaşabilmektedir.

3. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

İnternet sitemizde yer alan İletim Formu alanı vasıtasıyla sunmakta olduğumuz hizmetten faydalanabilmeniz için toplanan kişisel verileriniz doldurmuş olduğunuz form aracılığıyla toplanmaktadır. Bu kişisel veri türü 6698 sayılı Kanun uyarınca, ilgili kişinin yardım talebi neticesinde verdiği izin ile işlenmektedir.

Kişisel verileriniz temel hak ve özgürlüklerinize zarar vermemek kaydıyla, Şirket’in meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebebiyle işlenmektedir.

4. Veri Sorumlusuna Başvuru Yolları ve Haklarınız

Kanun’un 11. maddesi uyarınca, Şirketimize başvurarak, kişisel verilerinizin; a) işlenip işlenmediğini öğrenme, b) işlenmişse bilgi talep etme, c) işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, d) yurt içinde / yurt dışında transfer edildiği tarafları öğrenme, e) eksik / yanlış işlenmişse düzeltilmesini isteme, f) Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde silinmesini / yok edilmesini isteme, g) aktarıldığı 3. kişilere yukarıda sayılan (e) ve (f) bentleri uyarınca yapılan işlemlerin bildirilmesini isteme, h) münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, ve i) kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme hakkına sahipsiniz.

Bilgi ve başvuru taleplerinizi internet sitemizde yer alan Başvuru Formu’nu doldurarak “Çamlık Mah. Yahya Kemal Beyatlı Cad. No:1 34912 Kurtköy/Pendik/ İstanbul” adresine gönderebilir ve bizlere yönlendirebilirsiniz.

Şirketimiz taleplerinizi, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde, ilk talep ücretsiz olmak üzere sonuçlandırır. Ancak aynı konuyla ilgili takip eden taleplerde veya ilk talepte işlemin ayrıca bir maliyeti gerektirmesi hâlinde, ücret alınabilir. Şirketimiz talebi kabul edip işleme koyabilir veya gerekçesini açıklayarak talebi yazılı usulle reddedebilir.

Yukarıda belirtilen prosedür takip edilerek gerçekleştirilen başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hâllerinde; cevabın tebliğini takiben otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na (“Kurul”) şikâyette bulunma hakkı mevcuttur. Ancak başvuru yolu tüketilmeden şikâyet yoluna başvurulamaz.

Kurul, şikâyet üzerine veya ihlal iddiasını öğrenmesi durumunda resen, görev alanına giren konularda gerekli incelemeyi yapar. Şikâyet üzerine Kurul, talebi inceleyerek ilgililere bir cevap verir. Şikâyet tarihinden itibaren altmış gün içinde cevap verilmezse talep reddedilmiş sayılır. Şikâyet üzerine veya resen yapılan inceleme sonucunda, ihlalin varlığının anlaşılması hâlinde Kurul, tespit ettiği hukuka aykırılıkların veri sorumlusu tarafından giderilmesine karar vererek ilgililere tebliğ eder. Bu karar, tebliğden itibaren gecikmeksizin ve en geç otuz gün içinde yerine getirilir. Kurul, telafisi güç veya imkânsız zararların doğması ve açıkça hukuka aykırılık olması hâlinde, veri işlenmesinin veya verinin yurt dışına aktarılmasının durdurulmasına karar verebilir.

Verilerinizin Şirketimiz nezdinde hassasiyetle korunduğunu belirtir; bize duyduğunuz güven için teşekkür ederiz.

UGETAM İSTANBUL UYGULAMALI GAZ VE ENERJİ TEKNOLOJİLERİ ARAŞTIRMA MÜHENDİSLİK SAN. VE TİC. AŞ.
ÇAĞRI MERKEZİ AYDINLATMA METNİ

Ugetam İstanbul Uygulamalı Gaz ve Enerji Teknolojileri Araştırma Mühendislik San. Ve Tic. AŞ. (“Ugetam”) olarak siz değerli Müşterilerimizin +90 216 646 01 87 numaralı hattı arayarak bizlere ulaşması halinde; bazı kişisel verileriniz işlenmektedir. Bu verileriniz TC Kimlik Numarası, ad, soyad, iletişim bilgisi, sayaç numarası, fatura bilgisi, ses kaydına ait kişisel verilerdir.
Bu kişisel verileriniz;
• Aranan kişiye doğru hitap edilebilmesi,
• Aramanın teyidi ve arama sayısının istatistiksel amaçla tespiti,
• Teknik hizmetlerin doğru şekilde yapılması,
• Sözleşme ve fesih işlemlerini yürütmek,
• Kullanıcı faturalandırma işlemlerini yürütmek,
• Talep şikayet süreçlerini yönetmek,
• İleride doğabilecek uyuşmazlıklarda delil olarak kullanılması amacıyla sınırlı olarak işlenmektedir.

Bu kişisel verileriniz, Kamu hizmetlerinin ve ticari faaliyetlerimizin yerine getirilebilmesi ve sürekliliğinin sağlanabilmesi amacıyla, İBB ’ye ve İBB iştirak şirketlerine, iş ortaklarımıza, hukuki uyuşmazlık halinde yargı mercilerine aktarılabilmektedir.

Bu kişisel verileriniz, Kanunun 5. maddesinde belirtilen “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için zorunlu olması” hukuki sebebine dayalı olarak, birbirleriyle ilişkilendirilerek ve ispat amaçlı geriye dönük kontrol sistemine izin verilerek telefon yoluyla otomatik olarak işlenmektedir.

Kanunun “İlgili Kişinin Haklarını Düzenleyen” 11. maddesi kapsamındaki taleplerinizi, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkındaki Tebliğe” göre, Çamlık Mah. Yahya Kemal Beyatlı Cad. No:1 Kurtköy/ İstanbul adresine yazılı olarak iletebilirsiniz.

İşbu e-posta iletisinin içeriği ve ekleri, gönderildiği belirtilen kişiye/kişilere/kuruma/kurumlara özel ve gizli olup; 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel veriler içerebilmektedir.

İşbu e-posta içeriğinde bulunan veya tarafınızca e-posta atılması suretiyle elde edilen kişisel veriler ile ilgili veri sorumlusu UGETAM'dır. Bu kişisel veriler, UGETAM sorumluluğunda olup, yalnızca UGETAM'ın hizmet/sözleşme ilişkisi veya tarafınızla iletişime geçilen diğer amaçlar doğrultusunda bağlantılı olarak firma çalışanları veya yetkilileri ile iletişime geçilmesi, sözleşmesel bilgi ve belgelerin UGETAM'ın sözleşmesel/ ticari amaçlarıyla sınırlı olarak kullanılması amacıyla işlenebilir ve aktarılabilir. Belirtilen amaçlar dışındaki her türlü kullanım hukuka aykırıdır.

Bu e-postaya cevap vererek göndereceğiniz e-posta bünyesinde bulunan kişisel veriler UGETAM tarafından toplanmakta olup, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 5/2-c veya 5/2-f maddelerindeki istisnalar kapsamında sözleşmenin kurulması ve ifası ile meşru menfaatler kapsamında işlenmektedir. UGETAM'a tarafınızca gönderilen kişisel verilerin mevzuata uygun olarak elde edildiği ve bu kişisel veriler ile ilgili gerekli teknik ve idari tedbirlerin tarafınızca alındığı kabul edilmektedir. Bu şekilde elde edilen veriler UGETAM'ın iş ortakları, tedarikçileri ve İBB ile taraflar arasındaki ilişkinin amacına ve 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 8. maddesine uygun olarak aktarılabilir. Verileriniz yurt dışına aktarılmaz. Veri sorumlusu UGETAM'a e-posta yoluyla iletilen kişisel verileriniz ile ilgili 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 11. maddesi kapsamındaki haklarınızı kullanabilirsiniz.

İşbu e-postanın muhatabı olmamanıza rağmen tarafınıza ulaşmış ise; e-postanın içeriğinin gizliliği ve bu gizlilik yükümlülüğüne uyulması zorunluluğu tarafınız için de geçerlidir. Muhatabı değilseniz işbu yazışmanın içeriğini okumayınız, kopyalamayınız, kullanmayınız, başkalarına ifşa etmeyiniz, yayımlamayınız veya dağıtmayınız ve derhal gönderini bilgilendirerek e-postayı siliniz. Aksi halde gönderen tarafın veya gönderilen tarafın haklarının ihlaline neden olacak hukuka aykırı bu davranışlardan sorumlu tutulabileceğinizi tarafınıza bildiririz. E-posta iletisinin değişikliğe uğrayarak veya geç ulaşmasından, bütünlüğünün ve gizliliğinin korunamamasından, virüs içermesinden ve bilgisayar sisteminize verebileceği herhangi bir zarardan dolayı UGETAM sorumlu tutulamaz.

1. AMAÇ VE KAPSAM

Şirketimiz, KVKK ’nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları dâhilinde kamera kayıtlarına yönelik görsel verilerinizi, şirket içerisindeki güvenliğin sağlanması, hukuki uyuşmazlıkların giderilmesi, olası bir ihtilafta delil olarak sunulması, ilgili mevzuat gereği talep halinde adli makamlar veya ilgili kolluk kuvvetlerine aktarılabilmesi amaçlarıyla işlemektedir.

Kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerinin korunmasını amaçlayan 7 Nisan 2016 tarihli ve 29677 Sayılı Resmî Gazete’de yayımlanan 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK)’nun “Veri Sorumlusunun Aydınlatma Yükümlülüğü” başlıklı 10. maddesi ile 10 Mart 2018 tarih ve 30356 sayılı Resmi Gazete’de yayımlanan Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca işbu Aydınlatma Metni ile veri sorumlusu sıfatıyla UGETAM A.Ş. tarafından işlenen kişisel verileriniz hakkında sizleri bilgilendirmeyi amaçlamaktayız.

2. KİŞİSEL VERİLERİN AKTARIMI

Kişisel verileriniz, KVKK’nın kişisel verilerin aktarılmasına ilişkin hükümleri kapsamında işbu Aydınlatma Metninin birinci maddesinde yer alan amaçlarla; yurt içindeki resmi kurum ve kuruluşlar, mahkemeler, kolluk kuvvetleri ve ilişkili hizmet sağlayıcı firma ile paylaşılabilecektir.

2.1. Kamera ile İzleme Faaliyetinin Yasal Dayanağı ve Kişisel Verilerin Toplanma Yöntemi

Şirketimiz tarafından yürütülen kamera ile izleme ve kayıt altına alma faaliyeti, 5188 sayılı Özel Güvenlik Hizmetlerine Dair Kanun ve bu kanunun uygulanmasına ait yönetmeliğe uygun ve KVKK’nun  5. Maddesinde uygun olarak şirketimizin meşru menfaatine ve hukuki sebebe dayalı olarak sürdürülmektedir.

2.2. Kamera ile İzleme Faaliyetinin Duyurulması

Şirketimiz tarafından KVKK Kanunu’nun 10. Maddesine uygun olarak, kişisel veri sahibi aydınlatılmaktadır.

Genel hususlara ilişkin olarak yaptığımız aydınlatmanın kamera ile izleme faaliyetine ilişkin birden fazla yöntem ile bildirimde bulunmaktadır. Böylelikle, kişisel veri sahibinin temel hak ve özgürlüklerine zarar verilmesinin engellenmesi, şeffaflığın ve kişisel veri sahibinin aydınlatılmasının sağlanması amaçlanmaktadır.

Şirketimiz tarafından kamera ile izleme faaliyetine yönelik olarak; izlemenin yapıldığı alanların girişlerine izleme yapılacağına ilişkin bildirim yazısı asılmaktadır.

2.3. Kamera ile İzleme Faaliyetinin Yürütülme Amacı ve Amaçla Sınırlılık

Şirketimiz KVKK Kanunu’nun 4. maddesine uygun olarak, kişisel verileri işlendikleri amaçla bağlantılı, sınırlı ve ölçülü bir biçimde işlemektedir.

Kapalı devre kamera ile izleme faaliyetinin sürdürülmesindeki amaç bu aydınlatma metni ile sayılan amaçlar ile sınırlıdır.

Bu doğrultuda, güvenlik kameralarının izleme alanları, sayısı ve ne zaman izleme yapılacağı, güvenlik amacına ulaşmak için yeterli ve bu amaçla sınırlı olarak uygulamaya alınmaktadır.

Kişinin mahremiyetini güvenlik amaçlarını aşan şekilde müdahale sonucu doğurabilecek alanlarda izlemeye tabi tutulmamaktadır.

2.4. Elde Edilen Verilerin Güvenliğinin Sağlanması

Şirketimiz tarafından KVKK Kanunu’nun 12. maddesine uygun olarak, kamera ile izleme faaliyeti sonucunda elde edilen kişisel verilerin güvenliğinin sağlanması için gerekli teknik ve idari tedbirler alınmaktadır.

2.5. Kamera ile İzleme Faaliyetlerinin Elde Edilen Kişisel Verilerin Muhafaza Süresi

Şirketimiz, kamera ile edilen kişisel verilerin saklanma süreleri 30 gündür.

3. KİŞİSEL VERİSİ İŞLENEN İLGİLİ KİŞİNİN HAKLARI

KVKK’nın 11. maddesi hükümleri uyarınca kişisel verilerinize ilişkin olarak yasal haklarınız taleplerinizi, Veri Sorumlusuna Başvuru Usül ve Esasları hakkında Tebliğ’de belirtilen şartlara uygun düzenlenmiş internet sitemizde yer alan Başvuru Formu’nu doldurarak “Çamlık Mah. Yahya Kemal Beyatlı Cad. No:1 34912 Kurtköy/Pendik/ İstanbul” adresine gönderebilir ve bizlere yönlendirebilirsiniz.

Bunun yanında, güvenli elektronik imza ve mobil imza ile [email protected] kayıtlı elektronik posta (KEP) adresi üzerinden başvurularınızı iletebilirsiniz.

1. AMAÇ VE KAPSAM

Şirketimiz, KVKK ’nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları dâhilinde plaka okuma sisteminin kamera kayıtlarına yönelik görsel verilerinizi, şirket içerisindeki güvenliğin sağlanması, hukuki uyuşmazlıkların giderilmesi, olası bir ihtilafta delil olarak sunulması, ilgili mevzuat gereği talep halinde adli makamlar veya ilgili kolluk kuvvetlerine aktarılabilmesi amaçlarıyla işlemektedir.

Kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerinin korunmasını amaçlayan 7 Nisan 2016 tarihli ve 29677 Sayılı Resmî Gazete’de yayımlanan 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK)’nun “Veri Sorumlusunun Aydınlatma Yükümlülüğü” başlıklı 10. maddesi ile 10 Mart 2018 tarih ve 30356 sayılı Resmi Gazete’de yayımlanan Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca işbu Aydınlatma Metni ile veri sorumlusu sıfatıyla UGETAM A.Ş. tarafından işlenen kişisel verileriniz hakkında sizleri bilgilendirmeyi amaçlamaktayız.

2. KİŞİSEL VERİLERİN AKTARIMI

Kişisel verileriniz, KVKK’nın kişisel verilerin aktarılmasına ilişkin hükümleri kapsamında işbu Aydınlatma Metninin birinci maddesinde yer alan amaçlarla; yurt içindeki resmi kurum ve kuruluşlar, mahkemeler, kolluk kuvvetleri ve ilişkili hizmet sağlayıcı firma ile paylaşılabilecektir.

2.1. Kamera aracılığı ile İzleme Faaliyetinin Yasal Dayanağı ve Kişisel Verilerin Toplanma Yöntemi

Şirketimiz tarafından yürütülen kamera ile izleme ve kayıt altına alma faaliyeti, 5188 sayılı Özel Güvenlik Hizmetlerine Dair Kanun ve bu kanunun uygulanmasına ait yönetmeliğe uygun ve KVKK’nun  5. Maddesinde uygun olarak şirketimizin meşru menfaatine ve hukuki sebebe dayalı olarak sürdürülmektedir.

2.2. Kamera ile İzleme Faaliyetinin Duyurulması

Şirketimiz tarafından KVKK’nun 10. Maddesine uygun olarak, kişisel veri sahibi aydınlatılmaktadır.

Genel hususlara ilişkin olarak yaptığımız aydınlatmanın kamera ile izleme faaliyetine ilişkin birden fazla yöntem ile bildirimde bulunmaktadır. Böylelikle, kişisel veri sahibinin temel hak ve özgürlüklerine zarar verilmesinin engellenmesi, şeffaflığın ve kişisel veri sahibinin aydınlatılmasının sağlanması amaçlanmaktadır.

Şirketimiz tarafından kamera ile izleme faaliyetine yönelik olarak; izlemenin yapıldığı alanların girişlerine izleme yapılacağına ilişkin bildirim yazısı asılmaktadır.

2.3. İşlenen kişisel verilerin kapsamı

• Ziyaretçi adı ve soyadı,
• Ziyaretçi giriş ve çıkış saati,
• Araç marka ve plakası,
• Görüntü kaydı,
• Ziyaretçi kayıtlarının oluşturulması ve takibi

2.4. Elde Edilen Verilerin Güvenliğinin Sağlanması

Şirketimiz tarafından KVKK Kanunu’nun 12. maddesine uygun olarak, kamera ile izleme faaliyeti sonucunda elde edilen kişisel verilerin güvenliğinin sağlanması için gerekli teknik ve idari tedbirler alınmaktadır.

3. KİŞİSEL VERİSİ İŞLENEN İLGİLİ KİŞİNİN HAKLARI

KVKK’nın 11. maddesi hükümleri uyarınca kişisel verilerinize ilişkin olarak yasal haklarınız taleplerinizi, Veri Sorumlusuna Başvuru Usül ve Esasları hakkında Tebliğ’de belirtilen şartlara uygun düzenlenmiş internet sitemizde yer alan Başvuru Formu’nu doldurarak “Çamlık Mah. Yahya Kemal Beyatlı Cad. No:1 34912 Kurtköy/Pendik/ İstanbul” adresine gönderebilir ve bizlere yönlendirebilirsiniz.

Bunun yanında, güvenli elektronik imza ve mobil imza ile [email protected] kayıtlı elektronik posta (KEP) adresi üzerinden başvurularınızı iletebilirsiniz.

İSTANBUL UYGULAMALI GAZ VE ENERJİ TEKNOLOJİLERİ ARAŞTIRMA MÜHENDİSLİK SANAYİ VE TİCARET ANONİM ŞİRKETİ

KURUMSAL/ TOPLU BAŞVURU FORMU – AYDINLATMA METNİ

Kişisel verilerinizin, Kişisel Verilerin Korunması Kanunu (“Kanun”) kapsamında “Çamlık Mah. Yahya Kemal Beyatlı Cad. No:1 34912 Kurtköy/Pendik/ İstanbul” adresinde yer alan” İstanbul Uygulamalı Gaz ve Enerji Teknolojileri Araştırma Mühendislik Sanayi ve Ticaret Anonim Şirketi (“UGETAM” veya “Şirket”) nezdinde işlenmesine ilişkin esaslar aşağıda belirtilmiştir:

1. Kişisel Verilerin İşlenme Amacı

Tarafınıza ait kimlik ve iletişim kategorisindeki kişisel veriler; internet sitemizde yer alan “Kurumsal/ Toplu Başvuru Formu” (https://oim.ugetam.istanbul/basvuru?program=f043ac2c225188ffeed077b14b6db007) (hizmetimiz vasıtasıyla yapmış olduğunuz başvuru neticesinde toplanmaktadır. Form ile aktarmış olduğunuz bilgileriniz, başta kurumsal veya toplu olarak eğitim hizmetleri faaliyetlerinin gerçekleştirilmesi amaçlarıyla işlenmektedir.

Yine yukarıda sayılanların dışında Şirketimiz tarafından sunulan hizmetlerimizden sorunsuz olarak yararlanabilmeniz, hizmet çeşitliliğimizin geliştirilebilmesi amacıyla, çeşitli rapor, analiz ve çalışmaların hazırlanması ve sunulması için temel hak ve özgürlüklerinize zarar vermemek kaydı ile kişisel verileriniz işlenebilecektir.

2. İşlenen Kişisel Verilerin Aktarıldığı Yerler ve Aktarım Amacı

Kişisel verilerin işlenme amacı ile verilerin aktarım amacı paralellik göstermektedir. Şirketimiz, topladığı kişisel verileri faaliyetlerini yürütebilmek için iş birliği yaptığı kurum ve kuruluşlarla, verilerin bulut ortamında saklanması halinde yurt içindeki kurumlarla, talep halinde kamu otoriteleriyle ve ilgili iş ortakları ile paylaşabilmektedir.

3. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

İnternet sitemizde yer alan Form alanı vasıtasıyla sunmakta olduğumuz hizmetten faydalanabilmeniz için toplanan kişisel verileriniz doldurmuş olduğunuz form aracılığıyla toplanmaktadır. Bu kişisel veri türü 6698 sayılı Kanun uyarınca, ilgili kişinin yardım talebi neticesinde verdiği izin ile işlenmektedir.

Kişisel verileriniz temel hak ve özgürlüklerinize zarar vermemek kaydıyla, Şirket’in meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebebiyle işlenmektedir.

4. Veri Sorumlusuna Başvuru Yolları ve Haklarınız

Kanun’un 11. maddesi uyarınca, Şirketimize başvurarak, kişisel verilerinizin; a) işlenip işlenmediğini öğrenme, b) işlenmişse bilgi talep etme, c) işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, d) yurt içinde / yurt dışında transfer edildiği tarafları öğrenme, e) eksik / yanlış işlenmişse düzeltilmesini isteme, f) Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde silinmesini / yok edilmesini isteme, g) aktarıldığı 3. kişilere yukarıda sayılan (e) ve (f) bentleri uyarınca yapılan işlemlerin bildirilmesini isteme, h) münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, ve i) kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme hakkına sahipsiniz.

Bilgi ve başvuru taleplerinizi internet sitemizde yer alan Başvuru Formu’nu doldurarak “Çamlık Mah. Yahya Kemal Beyatlı Cad. No:1 34912 Kurtköy/Pendik/ İstanbul” adresine gönderebilir ve bizlere yönlendirebilirsiniz.

Şirketimiz taleplerinizi, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde, ilk talep ücretsiz olmak üzere sonuçlandırır. Ancak aynı konuyla ilgili takip eden taleplerde veya ilk talepte işlemin ayrıca bir maliyeti gerektirmesi hâlinde, ücret alınabilir. Şirketimiz talebi kabul edip işleme koyabilir veya gerekçesini açıklayarak talebi yazılı usulle reddedebilir.

Yukarıda belirtilen prosedür takip edilerek gerçekleştirilen başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hâllerinde; cevabın tebliğini takiben otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na (“Kurul”) şikâyette bulunma hakkı mevcuttur. Ancak başvuru yolu tüketilmeden şikâyet yoluna başvurulamaz.

Kurul, şikâyet üzerine veya ihlal iddiasını öğrenmesi durumunda resen, görev alanına giren konularda gerekli incelemeyi yapar. Şikâyet üzerine Kurul, talebi inceleyerek ilgililere bir cevap verir. Şikâyet tarihinden itibaren altmış gün içinde cevap verilmezse talep reddedilmiş sayılır. Şikâyet üzerine veya resen yapılan inceleme sonucunda, ihlalin varlığının anlaşılması hâlinde Kurul, tespit ettiği hukuka aykırılıkların veri sorumlusu tarafından giderilmesine karar vererek ilgililere tebliğ eder. Bu karar, tebliğden itibaren gecikmeksizin ve en geç otuz gün içinde yerine getirilir. Kurul, telafisi güç veya imkânsız zararların doğması ve açıkça hukuka aykırılık olması hâlinde, veri işlenmesinin veya verinin yurt dışına aktarılmasının durdurulmasına karar verebilir.

Verilerinizin Şirketimiz nezdinde hassasiyetle korunduğunu belirtir; bize duyduğunuz güven için teşekkür ederiz.

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) ve ilgili mevzuat uyarınca veri sorumlusuna İstanbul Uygulamalı Gaz ve Enerji Teknolojileri Araştırma Mühendislik Sanayi ve Ticaret Anonim Şirketi (“UGETAM” veya “Şirket”) yazılı olarak başvurarak bilgi edinme imkânınız bulunmaktadır.

I. AMAÇ
İşbu başvuru formu ile kişisel verilerinizin;

a) işlenip işlenmediğini öğrenme,
b) işlenmişse bilgi talep etme,
c) işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
d) yurt içinde / yurt dışında transfer edildiği tarafları öğrenme,
e) eksik / yanlış işlenmişse düzeltilmesini isteme,
f) Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde silinmesini / yok edilmesini isteme,
g) aktarıldığı 3. kişilere yukarıda sayılan (e) ve (f) bentleri uyarınca yapılan işlemlerin bildirilmesini isteme,
h) münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
i) kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme hakkına sahipsiniz.

II. BAŞVURU SÜRECİ
Şirketimiz taleplerinizi, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, ücret alınabilir. Şirketimiz talebi kabul edip işleme koyabilir veya gerekçesini açıklayarak talebi yazılı usulle reddedebilir. Başvurunun Şirketimiz hatasından kaynaklanması hâlinde alınan ücret İlgili Kişi’ye iade edilir.

III. BAŞVURUNUN İÇERİĞİ
Tarafınızca verilmiş olan bilgilerin doğru ve güncel olması gerekmekte olup, Şirketimiz işbu form içeriğinde yanlış ya da eksik bilgi verilmesi ya da yetkisiz başvuru sebebiyle doğabilecek taleplerden ötürü sorumluluk kabul etmemektedir. Şirketimiz, veri güvenliğini teminen kimlik tespiti amacıyla tarafınızdan ilave bilgi ve belge (örn. Nüfus cüzdanı veya sürücü belgesi sureti vb.) talep etme hakkını saklı tutar.

IV. İSTİSNAİ HALLER
Öte yandan aşağıda belirtilen hallerin Kanun kapsamında olmaması sebebiyle bu konulara ilişkin talep yöneltme hakkı doğmayacaktır:
a) Kişisel verilerin, üçüncü kişilere verilmemek ve veri güvenliğine ilişkin yükümlülüklere uyulmak kaydıyla gerçek kişiler tarafından tamamen kendisiyle veya aynı konutta yaşayan aile fertleriyle ilgili faaliyetler kapsamında işlenmesi.
b) Kişisel verilerin resmi istatistik ile anonim hâle getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi.
c) Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi.
d) Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbari faaliyetler kapsamında işlenmesi.
e) Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi.
Aşağıdaki durumlarda ise yalnızca oluşan zararın karşılanmasını talep hakkı doğacaktır.
a) Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması.
b) İlgili kişinin kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi.
c) Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması.
d) Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak Devletin ekonomik ve mali çıkarlarının korunması için gerekli olması.

V. BAŞVURU YÖNTEMİ

Yukarıdaki bilgileri ışığında Şirketimizin “Çamlık Mah. Yahya Kemal Beyatlı Cad. No:1 34912 Kurtköy/Pendik/ İstanbul” adresinde yer alan ticari merkezine göndereceğiniz iadeli taahhütlü mektup veya şahsen ibraz edeceğiniz form ile başvurabilirsiniz.

Kişisel Verilerin Korunması ve İşlenmesi Politikası

İşbu Politika’da yer verilen kavramlar aşağıda belirtilen anlamları ifade eder:

Giriş
İstanbul Uygulamalı Gaz ve Enerji Teknolojileri Araştırma Mühendislik Anonim Şirketi ( “Şirket”) olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca kişisel verilerin hukuka uygun olarak işlenmesine ve korunmasına önem veriyoruz. Bu nedenle tüm planlama ve faaliyetlerimizde bu özenle hareket ediyoruz. Bu kapsamda, gerek Kanun’un 10. maddesi kapsamında aydınlatma yükümlülüğünü yerine getirmek gerekse kişisel verilerin işlenmesi ve korunması kapsamında aldığımız tüm idari ve teknik tedbirleri bildirmek adına işbu Kişisel Verilerin İşlenmesi ve Korunması Politikası’nı (“Politika”) sizlerin bilgisine sunuyoruz.

1.1. Politikanın Amacı
İşbu Politika’nın temel amacı, hukuka ve Kanun’un amacına uygun olarak kişisel verilerin işlenmesi ve korunmasına yönelik sistemler konusunda açıklamalarda bulunmak, bu kapsamda kişisel verileri Şirketimiz tarafından işlenen kişileri bilgilendirmektir. Bu şekilde Şirketimiz tarafından gerçekleştirilen kişisel verilerin işlenmesi ve korunması faaliyetlerinde mevzuata tam uyumun sağlanması ve kişisel veri sahiplerinin kişisel verilere dair mevzuattan kaynaklanan tüm haklarının korunması amaçlanmaktadır.

1.2. Politikanın Yürürlüğü
Şirket tarafından düzenlenerek yayınlandığı tarihte yürürlüğe giren işbu Politika, Şirket’in internet sitesinde/sitelerinde yayımlanır ve Kişisel Veri Sahiplerinin talebi üzerine ilgili kişilerin erişimine sunulur.

Şirket, yasal düzenlemelere paralel olarak Politika’da değişiklik yapma hakkını saklı tutar.

Politika’nın güncel versiyonuna Şirket web sitesinden erişilebilir.

1.3. Politikanın Kapsamı ve Kişisel Veri Sahipleri
Bu Politika; otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla kişisel verileri Şirketimiz tarafından işlenen kişiler için hazırlanmıştır ve bu belirtilen kişiler ve Şirket tarafından Kanun kapsamındaki tüm kişiler veri işleme faaliyetleri kapsamında uygulanacaktır. Bu Politika, hiçbir şekilde tüzel kişilere ve tüzel kişi verilerine uygulanmayacaktır. Şirket çalışanlarının kişisel verilerinin işlenmesine ilişkin hususlar, iş bu politikanın kapsamında olmayıp Çalışan Kişisel Verilerinin İşlenmesi ve Korunması Politikasında ayrıca düzenlenmektedir. Bu kapsamda işbu Politika kapsamındaki kişisel veri sahipleri aşağıdaki gibidir:

Veri sahibi kategorileri genel bilgi paylaşımı amacıyla belirtilmiştir. Veri sahibinin, bu kategorilerden herhangi birinin kapsamına girmemesi, Kanun’da belirtildiği şekilde veri sahibi niteliğini ortadan kaldırmamaktadır.

2. KİŞİSEL VERİLERİN İŞLENMESİ VE AKTARILMASI

2.1. Kişisel Verilerin İşlenmesinde Genel İlkeler
Şirket tarafından Kişisel Veriler, Kanunda ve bu Politikada öngörülen usul ve esaslara uygun olarak işlenir. Şirket, Kişisel Verileri işlerken aşağıdaki ilkelerle hareket eder:

• Kişisel verilerin hukuka ve dürüstlük kurallarına uygun olarak işlenmesi,
• Kişisel verilerin doğru ve güncel olması,
• Kişisel verilerin belirli, açık ve meşru amaçlar için işlenmesi,
• Kişisel verilerin işlendiği amaçla bağlantılı, sınırlı ve ölçülü olması,
• Kişisel verilerin mevzuatın ya da işleme amaçlarının gerektirdiği süre kadar saklanması,

2.2. Kişisel Verilerin İşlenme Şartları
Şirket Kişisel Veriler’i veri sahibinin açık rızası olmaksızın işlemez. Aşağıdaki şartlardan birinin varlığı hâlinde, veri sahibinin açık rızası aranmaksızın Kişisel Veriler işlenebilecektir.

• Kişisel veri işleme faaliyetinin kanunlarda açıkça öngörülmesi,
• Fiili imkânsızlık nedeniyle veri sahibinin açık rızasının elde edilememesi ve kişisel veri işlemenin zorunlu olması halinde,
• Kişisel veri işleme faaliyetinin bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması durumunda,
• Veri sorumlusu hukuki yükümlülüğünü yerine getirme için kişisel veri işleme faaliyeti yürütülmesinin zorunlu olması durumunda,
• Veri sahibinin kişisel verilerini alenileştirmiş olması durumunda,
• Bir hakkın tesisi, kullanılması veya korunması için kişisel veri işlemenin zorunlu olması durumunda,
• Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması halinde,

2.3. Özel Nitelikli Kişisel Verilerin İşlenme Şartları
Şirket, Özel Nitelikli Kişisel Veriler’i, ilgilinin açık rızası olmaksızın işlemez. Ancak sağlık ve cinsel hayat dışındaki Kişisel Veriler, kanunlarda öngörülen hallerde ilgili kişinin açık rıza aranmaksızın işlenebilecektir. Sağlık ve cinsel hayata ilişkin Kişisel Veriler, Şirket tarafından ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbı teşhis ve tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunduğumuz koşullarda ilgili kişinin açık rızası aranmaksızın işlenir. Şirket Özel Nitelikteki Kişisel Veriler’in işlenmesinde Kurul tarafından belirlenen yeterli önlemlerin alınması konusunda gerekli işlemleri yürütmektedir.

2.4. Kişisel Verilerin Aktarılma Şartları
Şirket, Kişisel Verileri işleme amaçları doğrultusunda gerekli gizlilik koşullarını oluşturarak ve güvenlik önlemlerini alarak Kişisel Veri Sahiplerinin Kişisel Verilerini ve Özel Nitelikli Kişisel Verileri üçüncü kişilere Kanuna uygun olarak aktarabilir. Şirketimiz Kişisel Verilerin aktarılması sırasında Kanunda öngörülen düzenlemelere uygun hareket etmektedir. Bu kapsamda Şirket meşru ve hukuka uygun Kişisel Veri işleme amaçları doğrultusunda, Kanunun 5. maddesinde belirtilen Kişisel Veri işleme şartlarından bir veya birkaçına dayalı olarak aktarabilir.

2.4.1. Kişisel Verilerin Yurt Dışına Aktarılma Şartları
Şirketimiz Kişisel Veri işleme amaçları doğrultusunda gerekli güvenlik önlemleri alarak Kişisel Veri Sahiplerinin Kişisel Verilerini ve Özel Nitelikli Kişisel Verilerini yurt dışındaki üçüncü kişilere aktarabilir. Şirketimiz tarafından Kişisel Veriler; KVK Kurulu tarafından yeterli korumaya sahip olduğu ilan edilen yabancı ülkelere veya yeterli korumanın bulunmaması durumunda Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt ettiği ve KVK Kurulu’nun izninin bulunduğu yabancı ülkelerdeki 3. kişilere aktarılabilir.

2.5. Özel Nitelikli Kişisel Verilerin Aktarılma Şartları
Şirket, gerekli özeni göstererek, gerekli güvenlik tedbirlerini alarak ve KVK Kurulu tarafından öngörülen yeterli önlemleri alarak; meşru ve hukuka uygun Kişisel Veri işleme amaçları doğrultusunda Kişisel Veri Sahibi’nin Özel Nitelikli Kişisel Veriler’ini aşağıdaki durumlarda üçüncü kişilere aktarabilmektedir.

• Kişisel Veri Sahibi’nin açık rızası olması halinde veya
• Aşağıdaki şartların varlığı halinde Kişisel Veri Sahibi’nin açık rızası aranmaksızın;
• Kişisel Veri Sahibi’nin sağlığı ve cinsel hayatı dışındaki Özel Nitelikli Kişisel Veriler’i (ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verilerdir), kanunlarda öngörülen hallerde,
• Kişisel Veri Sahibi’nin sağlığına ve cinsel hayatına ilişkin Özel Nitelikli Kişisel Veriler’i ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından.

2.5.1. Özel Nitelikli Kişisel Verilerin Yurt Dışına Aktarılması
Şirket, gerekli özeni göstererek, gerekli güvenlik tedbirlerini alarak ve KVK Kurulu tarafından öngörülen yeterli önlemleri alarak; meşru ve hukuka uygun Kişisel Veri işleme amaçları doğrultusunda Kişisel Veri Sahibi’nin Özel Nitelikli Kişisel Veriler’ini aşağıdaki durumlarda yeterli korumaya sahip veya yeterli korumayı taahhüt eden veri sorumlusunun bulunduğu yabancı ülkelere aktarabilmektedir.

• Kişisel Veri Sahibi’nin açık rızası olması halinde veya
• Aşağıdaki şartların varlığı halinde Kişisel Veri Sahibi’nin açık rızası aranmaksızın;
• Kişisel Veri Sahibi’nin sağlığı ve cinsel hayatı dışındaki Özel Nitelikli Kişisel Veriler’i (ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verilerdir), kanunlarda öngörülen hallerde,
• Kişisel Veri Sahibi’nin sağlığına ve cinsel hayatına ilişkin Özel Nitelikli Kişisel Veriler’i ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından.

3. KİŞİSEL VERİLERİN KATEGORİLERİ, İŞLENME VE AKTARILMA AMAÇLARI, AKTARILACAĞI KİŞİLER

3.1. Kişisel Veri Kategorileri Şirket tarafından aşağıda kategorize edilmiş kişisel verileriniz, Kanun’da ve ilgili mevzuatta yer alan kişisel veri işleme şartlarına uygun olarak işlenmektedir:

3.2. Kişisel Verilerin İşlenme ve Aktarılma Amaçları
Kişisel Veriler; hukuka ve Kanun’un amacına uygun olarak Şirket’in,

• İnsan kaynakları politikalarının en iyi şekilde planlanması ve uygulanması,
• Ticari ortaklıklarının ve stratejilerinin doğru olarak planlanması, yürütülmesi ve yönetilmesi,
• Kendisinin ve iş ortaklarının hukuki, ticari ve fiziki güvenliğinin temini,
• Kurumsal işleyişinin sağlanması, yönetim ve iletişim faaliyetlerinin planlanması ve icrası,
• Ürün ve hizmetlerinden Kişisel Veri Sahipleri’nin en iyi şekilde faydalandırılması ve onların talep, ihtiyaç ve isteklerine göre özel hale getirilerek önerilmesi,
• Veri güvenliğinin en üst düzeyde sağlanması,
• Veri tabanlarının oluşturulması,
• İnternet sitesinde sunulan hizmetlerin geliştirilmesi ve sitede oluşan hataların giderilmesi,
• Kendisine talep ve şikâyetlerini ileten Kişisel Veri Sahipleri ile iletişime geçmesi ve talep ve şikâyet yönetiminin sağlanması,
• Etkinlik yönetimi,
• İş ortakları veya tedarikçilerle olan ilişkilerin yönetimi,
• Personel temin süreçlerinin yürütülmesi,
• Finansal raporlama ve risk yönetimi işlemlerinin icrası/takibi,
• Şirket hukuk işlerinin icrası/takibi,
• İtibarının korunmasına yönelik çalışmaların gerçekleştirilmesi,
• Yatırımcı ilişkilerinin yönetilmesi,
• Yetkili kuruluşlara mevzuattan kaynaklı bilgi verilmesi,
• Ziyaretçi kayıtlarının oluşturulması ve takibi.

amaçlarıyla ve bunlarla sınırlı olmaksızın Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları kapsamında işlenir. Bahsi geçen amaçlarla gerçekleştirilen işleme faaliyetinin, Kanun kapsamında öngörülen şartlardan herhangi birini karşılamıyor olması halinde, ilgili işleme sürecine ilişkin olarak Şirket tarafından açık rızanız temin edilmektedir.

3.3. Kişisel Verilerin Aktarılacağı Kişiler
Kişisel Verileriniz; hukuka ve Kanun’un amacına uygun olarak Politika ile yönetilen aşağıda sıralanan kişi kategorilerine aşağıdaki amaçlarla aktarılabilir:

4.Kişisel Verilerin Toplama Yöntemi ve Hukuki Sebebi, Silinmesi Yok Edilmesi ve Anonim Hale Getirilmesi ve Saklanma Süresi

4.1. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi
Kişisel Veriler; her türlü sözlü, yazılı, elektronik ortamda; teknik ve sair yöntemlerle, çağrı merkezi, Şirket internet sitesi, mobil uygulama gibi muhtelif yollardan, Politika’da yer verilen amaçların gerçekleştirilmesi amacıyla ve/veya mevzuat, sözleşme, talep ve isteğe dayalı hukuki sebepler çerçevesinde yasadan doğan sorumlulukların eksiksiz ve doğru bir şekilde yerine getirilebilmesi için toplanır ve Şirket ve/veya Şirket tarafından görevlendirilen veri işleyenler tarafından işlenir.

4.2. Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi
Kişisel Veriler’in silinmesi, yok edilmesi veya anonim hâle getirilmesine ilişkin diğer kanunlarda yer alan hükümler saklı kalmak kaydı ile Şirket, bu Kanun ve diğer kanun hükümlerine uygun olarak işlemiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde Kişisel Veriler’i resen veya veri sahibinin talebi üzerine siler, yok eder veya anonim hale getirir. Kişisel Veriler’in silinmesi ile bu veriler tekrar hiçbir şekilde kullanılamayacak ve geri getirilemeyecek şekilde imha edilir. Buna göre Kişisel Veriler, kayıtlı oldukları evrak, dosya, CD, disket, hard disk gibi araçlardan geri dönüştürülemeyecek şekilde silinir. Kişisel Veriler’in yok edilmesi ise, bilgilerin tekrar geri getirilemeyecek ve kullanılamayacak şekilde, verilerin kaydedildiği evrak, dosya, CD, disket, hard disk gibi veri saklamaya elverişli materyallerin yok edilmesini ifade etmektedir. Verilerin anonim hale getirilmesiyle, Kişisel Veriler’in başka verilerle eşleştirilse dahi kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesi kastedilmektedir.

4.3. Kişisel Verilerin Saklanma Süresi
Şirket, Kişisel Veriler’i mevzuatta öngörülmesi durumunda, bu mevzuatta belirtilen süre boyunca saklamaktadır. Kişisel verilerin ne kadar süre boyunca saklanması gerektiğine ilişkin mevzuatta bir süre düzenlenmemişse, Kişisel Veriler Şirket’in o veriyi işlerken yürütülen faaliyet ile bağlı olarak Şirket’in uygulamaları ve ticari yaşamının teamülleri uyarınca işlenmesini gerektiren süre kadar işlenmekte daha sonra silinmekte, yok edilmekte veya anonim hale getirilmektedir.

Kişisel verilerin işlenme amacı sona ermiş; ilgili mevzuat ve Şirket’in belirlediği saklama sürelerinin de sonuna gelinmişse; kişisel veriler yalnızca olası hukuki uyuşmazlıklarda delil teşkil etmesi veya kişisel veriye bağlı ilgili hakkın ileri sürülebilmesi veya savunmanın tesis edilmesi amacıyla saklanabilmektedir. Buradaki sürelerin tesisinde bahsi geçen hakkın ileri sürülebilmesine yönelik zaman aşımı süreleri ile zaman aşımı sürelerinin geçmesine rağmen daha önce aynı konularda Şirket’e yöneltilen taleplerdeki örnekler esas alınarak saklama süreleri belirlenmektedir. Bu durumda saklanan kişisel verilere herhangi bir başka amaçla erişilmemekte ve ancak ilgili hukuki uyuşmazlıkta kullanılması gerektiği zaman ilgili kişisel verilere erişim sağlanmaktadır. Burada da bahsi geçen süre sona erdikten sonra kişisel veriler silinmekte, yok edilmekte veya anonim hale getirilmektedir.

5. KİŞİSEL VERİLERİN KORUNMASI DAİR HUSUSLAR

Şirket, Kanun’un 12. maddesine uygun olarak, işlemekte olduğu Kişisel Veriler’in hukuka aykırı olarak işlenmesini önlemek, verilere hukuka aykırı olarak erişilmesini önlemek ve verilerin muhafazasını sağlamak için uygun güvenlik düzeyini sağlamaya yönelik gerekli teknik ve idari tedbirleri almakta, bu kapsamda gerekli denetimleri yapmakta veya yaptırmaktadır.

Şirket, Kişisel Veriler’in kanuni olmayan yollarla başkaları tarafından elde edilmesi halinde bu durumu en kısa sürede ilgili Kişisel Veri Sahibi’ne ve KVK Kurulu’na bildirilmesini sağlayan sistemi yürütmektedir. KVK Kurulu tarafından gerek görülmesi halinde, bu durum, KVK Kurulu’nun internet sitesinde veya başka bir yöntemle ilan edilebilecektir.

6. KİŞİSEL VERİ SAHİBİNİN HAKLARI, HAKLARIN KULLANILMASI VE DEĞERLENDİRİLMESİ

6.1. Kişisel Veri Sahibinin Aydınlatılması
Şirket, Kanun’un 10. maddesine uygun olarak, Kişisel Veriler’in elde edilmesi sırasında Kişisel Veri Sahipleri’ni aydınlatmaktadır. Bu kapsamda varsa, Şirket temsilcisinin kimliği, Kişisel Veriler’in hangi amaçla işleneceği, işlenen Kişisel Veriler’in kimlere ve hangi amaçla aktarılabileceği, Kişisel Veri toplamanın yöntemi ve hukuki sebebi ile Kişisel Veri Sahibi’nin sahip olduğu hakları konusunda aydınlatma yapmaktadır.

6.2. Kişisel Veri Sahibi’nin KVK Kanunu Uyarınca Hakları
Şirket, Kanun’un 10.maddesi uyarınca size haklarınızı bildirmekte; söz konusu hakların nasıl kullanılacağına dair yol göstermekte ve tüm bunlar için gerekli iç işleyişi, idari ve teknik düzenlemeleri gerçekleştirmektedir. Şirket, Kanun’un 11.maddesi uyarınca Kişisel Veriler’i alınan kişilere;

• Kişisel Veri işlenip işlenmediğini öğrenme,
• Kişisel Veriler’i işlenmişse buna ilişkin bilgi talep etme,
• Kişisel Veriler’in işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında Kişisel Veriler’in aktarıldığı üçüncü kişileri bilme,
• Kişisel Veriler’in eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
• Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde Kişisel Veriler’in silinmesini veya yok edilmesini isteme,
• Kanun’un 11. Maddesinin (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel Veriler’in kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme

haklarının olduğunu açıklar.

6.3. Kanun kapsamı ve Uygulanmasına ilişkin Kısıtlamalar
Kanun’un 28. maddesi gereğince aşağıdaki haller Kanun kapsamı dışındadır.

• Kişisel Veriler’in, üçüncü kişilere verilmemek ve veri güvenliğine ilişkin yükümlülüklere uyulmak kaydıyla gerçek kişiler tarafından tamamen kendisiyle veya aynı konutta yaşayan aile fertleriyle ilgili faaliyetler kapsamında işlenmesi.
• Kişisel Veriler’in resmi istatistik ile anonim hâle getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi.
• Kişisel Veriler’in millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi.
• Kişisel Veriler’in millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbari faaliyetler kapsamında işlenmesi.
• Kişisel Veriler’in soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi.
• Kanun’un 28/2 maddesi gereğince; aşağıda sıralanan hallerde Kişisel Veri Sahipleri zararın giderilmesini talep etme hakkı hariç olmak üzere, işbu Politika’nın (6.2.) maddesinde sayılan haklarını kullanamayacaklardır.
• Kişisel Veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması.
• Kişisel Veri Sahibi tarafından kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi.
• Kişisel Veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması.
• Kişisel Veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak Devletin ekonomik ve mali çıkarlarının korunması için gerekli olması.

6.4. Kişisel Veri Sahibi’nin Haklarını Kullanması
Kişisel Veri Sahipleri işbu Politika’nın (6.2.) maddesinde sayılan haklarına ilişkin taleplerini kimliklerini tespit edecek bilgi ve belgelerle ve aşağıda belirtilen yöntemlerle veya KVK Kurulu’nun belirlediği diğer yöntemlerle https://www.ugetam.istanbul/ internet sitemizde aydınlatma metninin eki olarak yayınladığımız Başvuru Formu’nu doldurup imzalayarak formda belirtilen yöntemlerle Şirket’e ücretsiz olarak iletebileceklerdir:
Kişisel veri sahipleri adına üçüncü kişilerin başvuru talebinde bulunabilmesi için veri sahibi tarafından başvuruda bulunacak kişi adına noter kanalıyla düzenlenmiş özel vekâletname bulunmalıdır.

6.5. Şirket’in Başvurulara Cevap Verme Usulü Ve Süresi
Şirket, başvuruda yer alan talepleri, talebin niteliğine göre en geç otuz gün içinde olmak üzere en kısa sürede ücretsiz olarak sonuçlandırır. Ancak söz konusu işlemin ayrıca bir maliyeti gerektirmesi hâlinde, KVK Kurul’u tarafından belirlenen tarifedeki ücret alınabilir. Şirket, talebi kabul edebileceği gibi gerekçesini açıklayarak reddedebilir; cevabını yazılı olarak veya elektronik ortamda bildirir.

Başvuruda yer alan talebin kabul edilmesi hâlinde Şirket, talebin gereğini yerine getirir.

6.6. Kişisel Veri Sahibinin KVK Kurulu’na Şikâyette Bulunma Hakkı
Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hâllerinde; veri sahibi, cevabı öğrendiği tarihten itibaren otuz ve her halde başvuru tarihinden itibaren altmış gün içinde KVK Kurulu’na şikâyette bulunma hakkına sahiptir.