Kişisel Verilerin Korunması

1. GİRİŞ

Türkiye Cumhuriyeti Anayasası’na göre, herkes, kendisiyle ilgili kişisel verilerin korunmasını talep etme hakkına sahiptir. Bu hak; kişinin kendisiyle ilgili kişisel veriler hakkında bilgilendirilme, bu verilere erişme, bunların düzeltilmesini veya silinmesini talep etme ve amaçları doğrultusunda kullanılıp kullanılmadığını öğrenmeyi de kapsamaktadır.

Bu anayasal hakkın kullanılması kapsamında, kişisel verilerin işlenmesinde kişilerin temel hak ve özgürlüklerinin korunması ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasları düzenleyen 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) yayımlanmıştır. ENTEGRE PROJE YÖNETİM DANIŞMANLIK MÜHENDİSLİK TİCARET A.Ş. (“Entegre Proje Yönetim”), KVKK’ya uyum konusunda gerekli özeni göstermekte ve bu uyumu işbu Kişisel Verilerin Korunması ve İşlenmesi Politikası (“Politika”) ile bir şirket kültürü ve politikası haline getirmektedir.

Politika’nın konusunu; Çalışan Adayları, Entegre Proje Yönetim Hissedarları, Ziyaretçiler, İş Birliği İçinde Olduğumuz Kurumların Çalışanları, Müşteriler ve Üçüncü Kişilere (Kefil, Mağdur/Hak Sahibi vb.) ait kişisel verilerin Entegre Proje Yönetim tarafından korunması oluşturmaktadır. Şirket çalışanlarımızın kişisel verilerinin korunmasına ilişkin faaliyetler ise bu Politika’daki esaslarla paralel olarak kaleme alınan “Entegre Proje Yönetim Çalışanlarının Kişisel Verilerinin İşlenmesine İlişkin Politika” hükümleri çerçevesinde yönetilmektedir.

2. AMAÇ

Bu Politika’nın amacı, Entegre Proje Yönetim tarafından KVKK’ya uygun olarak yürütülen kişisel veri işleme faaliyetleri ve kişisel verilerin korunmasına yönelik olarak benimsenen ilkeler konusunda açıklamalarda bulunmaktır. Bu kapsamda; Çalışan Adayları, Entegre Proje Yönetim Hissedarları, Ziyaretçiler, İş Birliği İçinde Olduğumuz Kurum Çalışanları, Müşteriler ve hak sahibi Üçüncü Kişiler başta olmak üzere, kişisel verileri Entegre Proje Yönetim tarafından işlenen kişilerin bilgilendirilmesi ve süreçte tam şeffaflığın sağlanması hedeflenmektedir.

3. KAPSAM

İşbu Politika kapsamı dahilinde, kişisel verileri işlenen veri sahipleri aşağıdaki şekilde kategorize edilmiştir:

Entegre Proje Yönetim çalışanlarının kişisel verilerinin; tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenmesi sürecine ilişkin olarak, işbu Politika’dan ayrı olarak “Entegre Proje Yönetim Çalışanlarının Kişisel Verilerinin İşlenmesine İlişkin Politika” düzenlenmiştir.

4. TANIMLAR

İşbu Politika’da kullanılan tanımlar aşağıda yer almaktadır:

5. KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN GENEL İLKELER

KVKK’nın 3. maddesi uyarınca; kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem, kişisel verilerin işlenmesi kapsamına girmektedir.

Entegre Proje Yönetim tarafından kişisel verilerin işlenmesinde, Kanun’un 4. maddesinde yer alan aşağıdaki temel ilkelere uyulması zorunludur:

Hukuka ve Dürüstlük Kurallarına Uygun Olma

Entegre Proje Yönetim; kişisel veri işleme faaliyetlerini başta Anayasa olmak üzere KVKK, ilgili mevzuat ve dürüstlük kurallarına uygun olarak yürütür.

Doğru ve Gerektiğinde Güncel Olma

Kişisel verilerin işlenmesi sürecinde, verilerin doğruluğunun ve güncelliğinin sağlanmasına yönelik gerekli her türlü idari ve teknik tedbir Entegre Proje Yönetim tarafından alınır. Bu kapsamda veri sahiplerine bilgilerini güncelleme imkânı tanınır.

Belirli, Açık ve Meşru Amaçlar İçin İşlenme

Entegre Proje Yönetim, veri işleme faaliyetine başlamadan önce bu işlemin amacını açık, kesin ve meşru bir şekilde belirler.

İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma

Kişisel veriler, yalnızca belirlenen amaçların gerçekleştirilebilmesi için gerekli olan ölçüde işlenir. "İleride lazım olabilir" düşüncesiyle (stoklama amacıyla) veri işleme faaliyeti yürütülmez.

İlgili Mevzuatta Öngörülen veya İşlendikleri Amaç İçin Gerekli Olan Süre Kadar Muhafaza Edilme

Entegre Proje Yönetim; kişisel verileri ilgili mevzuatta öngörülen bir süre varsa bu süre boyunca, yoksa işleme amacının gerektirdiği süre kadar saklar. Süre sonunda veriler silinir, yok edilir veya anonim hale getirilir.

6. KİŞİSEL VERİLERİN İŞLENMESİ

Entegre Proje Yönetim, kişisel verileri ve özel nitelikli kişisel verileri işleme faaliyetlerini; KVKK’nın 5. ve 6. maddelerinde öngörülen veri işleme şartlarına tam uyum içerisinde yürütmektedir.

6.1 KİŞİSEL VERİLERİN İŞLENME ŞARTLARI

Entegre Proje Yönetim, kişisel veri sahibinin açık rızası olmaksızın veri işlemez. Ancak KVKK’nın 5. maddesi uyarınca, aşağıdaki hallerden birinin varlığı durumunda açık rıza aranmaksızın kişisel verilerin işlenmesi mümkündür:

• Kanunlarda açıkça öngörülmesi: Veri işlemenin ilgili kanunlarda doğrudan yer alması.
• Fiili imkânsızlık: Rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin hayatı veya beden bütünlüğünün korunması için zorunlu olması.
• Sözleşmenin kurulması veya ifası: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, taraflara ait kişisel verilerin işlenmesinin gerekli olması.
• Hukuki yükümlülük: Entegre Proje Yönetim’in hukuki yükümlülüklerini yerine getirebilmesi için veri işlemenin zorunlu olması.
• Alenileştirme: Kişisel veri sahibinin, verisini kendisi tarafından kamuoyuna açıklamış olması.
• Hakkın tesisi, kullanılması veya korunması: Bir hakkın tesisi veya korunması için veri işlemenin zorunlu olması.
• Meşru menfaat: Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Entegre Proje Yönetim’in meşru menfaatleri için veri işlemenin zorunlu olması.

6.2 ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN İŞLENMESİ

Hukuka aykırı işlendiğinde ayrımcılık riski taşıyan bu veriler için Entegre Proje Yönetim; KVKK’nın 6. maddesine uygun hareket eder. Özel nitelikli kişisel veriler (sağlık ve cinsel hayat dışındakiler), kanunlarda öngörülen hallerde açık rıza olmaksızın işlenebilir. Sağlık ve cinsel hayata ilişkin veriler ise ancak kamu sağlığının korunması, tıbbi teşhis ve tedavi gibi sınırlı amaçlarla yetkili kurumlar tarafından işlenir. Entegre Proje Yönetim, bu süreçte Kurul tarafından belirlenen ek güvenlik tedbirlerini titizlikle uygular.

6.3 ENTEGRE PROJE TARAFINDAN İŞLENEN KİŞİSEL VERİLERE İLİŞKİN KATEGORİZASYON

7. KİŞİSEL VERİLERİN GÜVENLİĞİNİN VE GİZLİLİĞİNİN SAĞLANMASI

Entegre Proje Yönetim, KVKK’nın 12. maddesine uygun olarak; işlemekte olduğu kişisel verilerin hukuka uygun işlenmesini, muhafaza edilmesini sağlamak ve bu verilere hukuka aykırı erişilmesini önlemek amacıyla gerekli her türlü teknik ve idari tedbiri almaktadır.

KVKK çerçevesindeki faaliyetlerin işbu Politika doğrultusunda, bir bütün olarak yeterli ve etkin bir şekilde yürütülmesi ile ilgili koordinasyondan, kurumsal uyum fonksiyonunu üstlenen Entegre Proje Yönetim İlgili Birimi sorumludur. Söz konusu birim bu kapsamda;

• İşbu Politika’nın takibini gerçekleştirmek ve gerektiğinde güncelleyerek Yönetim Kurulu’nun onayına sunmak,
• Kişisel verilerin korunması ve imhası ile ilgili diğer politika/prosedürleri ilgili birimlerle eş güdüm halinde oluşturmak,
• Politika ve prosedürlerin uygulanması için gerekli görev dağılımını yaparak üst yönetimin onayına sunmak,
• Kanun’un 12. maddesi uyarınca alınan teknik ve idari tedbirlerin uygulanmasını takip etmek ve denetimlerini planlamak,
• Veri sahiplerinden gelen başvuru ve taleplerin takibini yaparak çözüm koordinasyonunu sağlamak,
• KVKK ve ilgili mevzuata uyum için gereken hususları tespit edip uygulanmasını gözetmek,
• Kişisel Verileri Koruma Kurulu (Kurul) ile olan ilişkileri yürütmek ile yetkili ve sorumludur.

7.1 TEKNİK TEDBİRLER

Kişisel verilerin korunması amacıyla her türlü teknik güvenlik önlemi alınmış olup olası risklere karşı yeterli koruma düzeyi sağlanmıştır. Başlıca önlemler şunlardır:

• Entegre Proje Yönetim bünyesinde verilere erişim imkânı sağlayan sistemler üzerinde periyodik yetki ve erişim kontrolleri uygulanır.
• Alınan teknik önlemler; risk yönetimi, iç kontrol ve iç denetim süreçleri kapsamında icrai faaliyetlerden bağımsız olarak periyodik olarak denetlenir.
• Veri güvenliği ve bilişim sistemleri konusunda yeterli uzmanlık düzeyinde personel istihdam edilir.

7.2 ALINAN İDARİ TEDBİRLER

• Eğitim ve Farkındalık: Tüm çalışanlar, KVKK uyumu ve kişisel verilerin korunması konusunda düzenli olarak eğitilmekte ve bilinçlendirilmektedir.
• Sözleşme Yönetimi: Veri aktarımının söz konusu olduğu durumlarda, karşı taraflar ile veri güvenliği yükümlülüklerini içeren protokoller ve gizlilik sözleşmeleri imzalanır.
• Kurumsal Disiplin: İş birimleri bazında uygulama kuralları belirlenmiş, bu kuralların sürekliliği şirket içi prosedürlerle güvence altına alınmıştır.
• Erişim Sınırlaması: Şirket içi yetkilendirmeler, çalışanların sadece iş tanımları gereği ihtiyaç duydukları verilere erişebileceği şekilde (need-to-know prensibi) yapılandırılmıştır.

7.3 VERİ İHLALİ DURUMUNDA ALINACAK TEDBİRLER

İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi (veri ihlali) halinde; bu durumun en kısa sürede ve en geç 72 saat içerisinde Kişisel Verileri Koruma Kurulu’na bildirilmesini sağlayan bir Veri İhlal Müdahale Planı ve iç prosedür geliştirilmiştir. İhlalin ilgili kişiler açısından risk doğurması halinde, veri sahiplerine de uygun yöntemlerle bildirim yapılır.

8. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI VE SAKLAMA SÜRELERİ

8.1 KİŞİSEL VERİLERİ İŞLENME AMAÇLARI

Entegre Proje Yönetim nezdinde kişisel veriler; KVKK’nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları dahilinde, aşağıda sayılan amaçlar çerçevesinde işlenmektedir:

• Operasyonel Süreçlerin Yönetimi: İşletmesel faaliyetlerin, iş ilişkilerimizin, sözleşme süreçlerimizin ve insan kaynakları süreçlerinin planlanması ve icrası.
• Sözleşme ve Tedarik Yönetimi: Anlaşmalı kurumlar ve/veya tedarikçiler ile yapılan sözleşmeler kapsamında ilişkilerin ve iş süreçlerinin yönetilmesi.
• Müşteri İlişkileri: Ürün ve hizmetlerimizin müşterilerimize en uygun şekilde sunulması, müşteri talep ve şikâyetlerinin değerlendirilmesi ve sonuçlandırılması.
• Hukuki ve İdari Uyum: Şirketler hukukundan ve diğer ilgili mevzuattan doğan yükümlülüklerin yerine getirilmesi; yetkili kurum ve kuruluşlara mevzuat kaynaklı bilgi verilmesi.
• Denetim ve Güvenlik: Faaliyetlerin Entegre Proje Yönetim prosedürlerine ve mevzuata uygun yürütülmesini sağlamak amacıyla denetim ve iç kontrol süreçlerinin yürütülmesi; ziyaretçi kayıtlarının oluşturulması ve fiziksel mekân güvenliğinin takibi.
• Pazarlama ve Geliştirme: Pazarlama faaliyetleri kapsamındaki süreçlerin yürütülmesi ve kurumsal sürdürülebilirlik faaliyetlerinin planlanması.
• İnsan Kaynakları: Çalışan adayları ile ilgili süreçlerin (başvuru, mülakat, değerlendirme) yürütülmesi ve iş sözleşmelerinin tesisi.

8.2 KİŞİSEL VERİLERİN SAKLAMA SÜRELERİ

Entegre Proje Yönetim; kişisel verilerin saklanması için ilgili mevzuatta belli bir süre öngörülüp öngörülmediğini tespit etmekte, Türk Ceza Kanunu’nun 138. maddesine ve KVKK’nın 4. ve 7. maddelerine uygun olarak hareket etmektedir.

• Mevzuatta Süre Öngörülmüşse: Kişisel veriler, ilgili kanun veya yönetmelikte belirtilen süre (örneğin zamanaşımı süreleri, ticari defterlerin saklanma süreleri vb.) boyunca muhafaza edilir.
• Mevzuatta Süre Öngörülmemişse: Kişisel veriler, yalnızca işleme amacının gerektirdiği süre kadar saklanır. Verinin işlenmesini gerektiren sebep ortadan kalktığında, veri sahibinin talebi üzerine veya Entegre Proje Yönetim tarafından resen (kendiliğinden) silinir, yok edilir veya anonim hale getirilir.

9. KİŞİSEL VERİLERİN SİLİNMESİ, YOK EDİLMESİ VE ANONİM HALE GETİRİLMESİ

Kişisel verilerin işlenme amacının sona ermesi ve ilgili mevzuat ile Entegre Proje Yönetim’in belirlediği saklama sürelerinin sonuna gelinmesi durumunda; kişisel veriler veri sahibinin talebi üzerine veya Entegre Proje Yönetim tarafından resen (kendiliğinden) silinir, yok edilir veya anonim hale getirilir.

Bu sürece ilişkin usul ve esaslar; KVKK ve "Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik" hükümleri çerçevesinde yürütülür.

9.1 KİŞİSEL VERİLERİN SİLİNMESİ VE YOK EDİLMESİ TEKNİKLERİ

Kişisel verilerin, tutuldukları kayıt ortamlarına uygun yöntemlerle imha edilmesi esastır. Teknik detaylar şirket bünyesindeki “Kişisel Veri Saklama ve İmha Politikası”nda yer almakla birlikte, kullanılan başlıca yöntemler şunlardır:

Fiziksel Olarak Yok Etme

Kağıt veya optik/manyetik medya gibi fiziksel veri kayıt sistemlerinde tutulan verilerin, yakılma, parçalanma veya eritilme gibi yöntemlerle bir daha geri döndürülemeyecek şekilde imha edilmesidir.

Yazılımdan Güvenli Olarak Silme/Yok Etme

Dijital ortamlarda muhafaza edilen verilerin; ilgili yazılımlar üzerinden, yetkili kullanıcılar dahil hiç kimse tarafından bir daha kurtarılamayacak şekilde silinmesidir.

Uzman Tarafından Güvenli Olarak Silme/Yok Etme

Entegre Proje Yönetim, teknik uzmanlık gerektiren durumlarda verilerin geri döndürülemez şekilde silinmesi için dışarıdan profesyonel destek alabilir. Bu durumda veriler, uzmanlarca güvenli yöntemlerle imha edilir.

9.2 ANONİM HALE GETİRİLMESİ TEKNİKLERİ

Anonim hale getirme; kişisel verilerin başka verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesidir.

KVKK m. 28 uyarınca; anonim hale getirilmiş veriler araştırma, planlama ve istatistik gibi amaçlarla işlenebilir. Bu veriler KVKK kapsamı dışında kaldığından, veri sahibinin açık rızası aranmaz ve Politika’nın 12. bölümündeki haklar bu veriler için ileri sürülemez. Entegre Proje Yönetim tarafından kullanılan başlıca teknikler şunlardır:

Maskeleme

Kişisel verinin temel belirleyici bilgisinin (Örn: T.C. Kimlik No'nun bir kısmının yıldızlanması) veri seti içerisinden çıkartılmasıdır.

Toplulaştırma

Verilerin kişisel bazdan çıkarılarak, istatistiksel özetler haline getirilmesidir (Örn: Kişi isimleri yerine "X bölgedeki toplam müşteri sayısı" verisinin tutulması).

Veri Türetme

Verinin içeriğinden daha genel bir içerik oluşturulmasıdır (Örn: Doğum tarihi yerine sadece "Yaş Aralığı" bilgisinin kaydedilmesi).

Veri Karma(Gürültü Ekleme)

Veri seti içindeki değerlerin karıştırılarak, gerçek kişilerle veriler arasındaki bağın koparılmasıdır.

10. KİŞİSEL VERİLERİN AKTARILDIĞI ÜÇÜNCÜ KİŞİLER VE AKTARIM AMAÇLARI

Kişisel veri aktarımlarında uygulanacak usul ve esaslar, KVKK’nın 8. ve 9. maddelerinde düzenlenmiştir. Entegre Proje Yönetim; hizmetlerini ifa edebilmek amacıyla kişisel verileri; başta 1774 sayılı Kimlik Bildirme Kanunu, 6502 sayılı Tüketicinin Korunması Hakkında Kanun ve ilgili diğer mevzuat hükümleri çerçevesinde üçüncü kişilerle paylaşabilmektedir.

Kişisel veriler, KVKK’nın 5. ve 6. maddelerinde belirtilen veri işleme şartlarının varlığı halinde, veri sahibinin açık rızası aranmaksızın KVKK’nın 8. maddesi kapsamında üçüncü kişilere aktarılabilir. Açık rızanın gerekli olduğu durumlarda ise veri sahibinden ayrıca açık rıza alınır. Aktarım süreçlerine ilişkin detaylar şirket içi “Veri Aktarımı ve Paylaşımı Prosedürü”nde tanımlanmıştır.

10.1 YURT İÇİNDE AKTARIM

KVKK’nın 8. maddesine uygun olarak; kişisel verilerin yurt içinde aktarımı, işbu Politika’nın 6.1. bölümünde (Kişisel Verilerin İşlenme Şartları) belirtilen şartlardan en az birinin varlığı halinde mümkündür.

10.2 YURT DIŞINA AKTARIM

KVKK’nın 9. maddesine uygun olarak; kişisel verilerin yurt dışına aktarılması için yurt içindeki aktarım şartlarının yanı sıra aşağıdaki kriterlerden biri aranır:

• Yeterlilik Kararı: Aktarım yapılacak ülkenin, sektörün veya uluslararası kuruluşun Kurul tarafından ilan edilen "Yeterli Korumaya Sahip" yerler arasında olması.
• Uygun Güvenceler: Yeterlilik kararının bulunmadığı durumlarda; veri sorumluları ve veri işleyenler arasında Kurul tarafından belirlenen standart sözleşmelerin imzalanması, bağlayıcı şirket kurallarının (BCR) uygulanması veya uygun güvencelerin sağlanması suretiyle kişisel veriler yurt dışına aktarılabilir.
• İstisnai Haller: Veri sahibinin açık rızasının bulunması veya Kanun'da sayılan diğer arızi (geçici/tek seferlik) durumların varlığı.

10.3 KİŞİSEL VERİLERİN AKTARILDIĞI KİŞİ GRUPLARI

Entegre Proje Yönetim, Politika kapsamındaki kişisel verileri aşağıdaki alıcı gruplarına, belirtilen amaçlar dahilinde aktarabilmektedir:

11. AYDINLATMA YÜKÜMLÜLÜĞÜ VE VERİ SAHİBİ HAKLARI

11.1 ŞİRKETİMİZİN AYDINLATMA YÜKÜMLÜLÜĞÜ

Entegre Proje Yönetim, KVKK’nın 10. maddesine uygun olarak, kişisel verilerin elde edilmesi sırasında veri sahiplerini bilgilendirmektedir. Bu kapsamda aydınlatma metinlerimiz aracılığıyla şu bilgiler sağlanır:

• Veri sorumlusu olarak Entegre Proje Yönetim’in unvanı,
• Kişisel verilerin hangi amaçla işleneceği,
• İşlenen verilerin kimlere ve hangi amaçla aktarılabileceği,
• Veri toplamanın yöntemi ve hukuki sebebi,
• Veri sahibinin KVKK m. 11 kapsamındaki hakları.

11.2 VERİ SAHİPLERİNİN HAKLARI (BAŞVURU HAKKI)

KVKK’nın 11. maddesi uyarınca, Entegre Proje Yönetim’e başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m. 7 çerçevesinde verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

11.3 BAŞVURU USULÜ VE KANALLARI

Taleplerinizi, web sitemizde yer alan “Veri Sahibi Başvuru Formu”nu doldurarak aşağıdaki yöntemlerle iletebilirsiniz:

• Islak İmzalı Başvuru: Formun imzalı bir nüshasını bizzat veya noter aracılığıyla “Barbaros Mah. Çiğdem Sok Ağaoğlu My Office No: 1 / 36, 34734 Ataşehir/İstanbul” adresine göndererek.
• Elektronik İmzalı Başvuru: 5070 Sayılı Elektronik İmza Kanunu kapsamındaki "güvenli elektronik imza" ile imzalayarak info@epy.com adresine e-posta yoluyla.

Önemli Not: Entegre Proje Yönetim, başvuruda bulunan kişinin "ilgili kişi" olduğunu teyit etmek amacıyla ek bilgi veya kimlik doğrulama talep edebilir.

11.4 CEVAP VERME SÜRESİ VE USULÜ

Entegre Proje Yönetim, başvuruları talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırır. Ancak işlemin ek bir maliyet gerektirmesi halinde, Kurul tarafından belirlenen tarifedeki ücret talep edilebilir.

KVKK’nın 28. maddesinde sayılan istisnalar kapsamında kalan hallerde veri sahiplerinin başvuruları karşılanmayabilir.

12. ÖZEL ALANLARDAKİ VERİ İŞLEME FAALİYETLERİ

12.1 FİZİKSEL MEKAN ZİYARETÇİLERİ (Misafir Giriş-Çıkışları)

Entegre Proje Yönetim yerleşkesini ziyaret eden misafirlerimizin; bina güvenliğinin sağlanması ve yasal yükümlülüklerin yerine getirilmesi amacıyla ad-soyad ve giriş-çıkış saatleri gibi verileri işlenmektedir. Bu alanlarda bulunan güvenlik kameraları aracılığıyla görsel veriler de güvenlik amacıyla kaydedilmektedir.

12.2 İNTERNET SİTESİ ZİYARETÇİLERİ (Çerezler)

Web sitemizde kullanılan çerezler; zorunlu çerezler, performans/analitik çerezler ve pazarlama çerezleri olarak sınıflandırılmaktadır. Zorunlu çerezler haricindeki çerezler için kullanıcıların açık rızası alınmakta olup, kullanıcılar çerez tercihlerini istedikleri zaman değiştirebilmektedir. Detaylı bilgiye internet sitemizde yer alan “Çerez Politikası” üzerinden ulaşılabilir.

İletişim

KVKK kapsamındaki haklarınızı kullanmak için başvuru formunu indirebilir veya doldurabilirsiniz.

6698 Sayılı Kişisel Verilerin Korunması Kanunu uyarınca hazırlanmıştır.