TESAN İLETİŞİM ANONİM ŞİRKETİ

KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI

1.GİRİŞ

Veri sorumlusu olarak Tesan İletişim Anonim Şirketi (Şirket) için ürün ve hizmet alan kişileri, çalışanları, iş ortakları ve ilişki içinde olduğu diğer gerçek kişilere ait kişisel verilerin korunması büyük önem arz etmektedir. Kişisel verilerin işlenmesi ve korunması süreçleri için işbu Tesan İletişim Anonim Şirketi Kişisel Verilerin Korunması ve İşlenmesi Politikası (“Politika”) ile hedeflenen; şirket ile ilişki kuran müşterilerimizin (tüketiciler de dahil) çalışanlarımızın, çalışan adaylarımızın, ziyaretçilerimizin, iş birliği içinde olduğumuz kurum çalışanlarının ve üçüncü kişilerin kişisel verilerinin hukuka uygun biçimde işlenmesi ve korunmasıdır. Bu kapsamda, 6698 sayılı Kişisel Verilerin Korunması Kanun’u (Kanun) ve ilgili mevzuat gereğince kişisel verilerin işlenmesi ve korunması için şirket tarafından gereken idari ve teknik tedbirler alınmaktadır.

Teknik altyapı hizmeti aldığımız iş ortaklarımız ve hizmet sağlayıcılarımız, verileri yalnızca Şirketimizin talimatları doğrultusunda ve KVKK m. 12 kapsamındaki güvenlik standartlarına tabi olarak Veri İşleyen sıfatıyla işlemektedir.

2. POLİTİKANIN AMACI VE KAPSAMI

Bu Politikanın temel amacı, şirket tarafından hukuka uygun bir biçimde yürütülen kişisel veri işleme faaliyeti ve kişisel verilerin korunmasına yönelik benimsenen sistemler konusunda açıklamalarda bulunmak, bu kapsamda şirketimizin ilişkili olduğu kişilere karşı şeffaflık sağlamak ve ilgili kişileri kişisel verilerin işlenmesi konusunda aydınlatmaktır.

İşbu politika; sayılanlarla sınırlı olmamak kaydıyla TESAN’ın iş ortaklarının/potansiyel iş ortaklarının, tedarikçilerin/potansiyel tedarikçilerin, bayilerin/potansiyel bayilerin, müşterilerin, tüketicilerin, potansiyel müşterilerin, personellerin, aday personellerin, stajyerlerin, modellerin, bursiyerlerin/aday bursiyerlerin, ziyaretçilerin ve kişisel verisi işlenen diğer tüm sair gerçek kişilerin kişisel verilerine yönelik tüm faaliyetleri kapsar ve söz konusu faaliyetlere uygulanır.

Bu Politika’nın kapsamı; ürün ve hizmet alan kişilerin, çalışanlarımızın, çalışan adaylarımızın, ziyaretçilerimizin, işbirliği içinde olduğumuz kurumların çalışanlarının ve üçüncü kişilerin otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik veya otomatik olmayan yollarla işlenen kişisel verilerine ilişkindir. Politika’da belirtilen kategorilerde yer alan kişisel veri sahipleri gruplarına ilişkin işbu Politika’nın uygulama kapsamı Politika’nın tamamı olabileceği gibi (Örn: Ziyaretçimiz de olan Bayimiz gibi); yalnızca bir kısım hükümleri de (Örn: Yalnızca Ziyaretçilerimiz gibi) olabilecektir.

3. KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN HUSUSLAR

3.1 Kişisel Verilerin Korunması 

Şirketimiz, Kanunu’nun 12. maddesine uygun olarak, işlemekte olduğu kişisel verilerin hukuka aykırı olarak işlenmesini, verilere hukuka aykırı olarak erişilmesini önlemek ve verilerin muhafazasını sağlamak için uygun güvenlik düzeyini sağlamaya yönelik gerekli teknik ve idari tedbirleri almakta, bu kapsamda gerekli denetimleri yapmakta veya yaptırmaktadır. Bu kapsamda şirketimiz Kişisel Verileri Koruma Kurulu (Kurul) tarafından yayımlanmış olan rehberlere uygun olarak gerekli güvenlik düzeyini sağlamaya yönelik idari ve teknik tedbirleri almakta, denetimleri yapmakta veya yaptırmaktadır. 

3.2 Özel Nitelikli Kişisel Verilerin Korunması 

Hassasiyet arz eden kişisel verilere, hukuka aykırı olarak işlendiğinde kişilerin mağduriyetine veya ayrımcılığa sebep olma riski nedeniyle Kişisel Verilerin Korunması Kanunu kapsamında özel önem atfedilmiştir. Kanun’un 6. maddesi uyarınca “özel nitelikli” kişisel veriler; ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler (Sağlık ve cinsel hayat dışındaki özel nitelikli kişisel veriler) sağlık, cinsel hayat, ile biyometrik ve genetik veriler (Sağlık ve cinsel hayata ilişkin özel nitelikli kişisel veriler) olarak belirlenmiştir. Şirket tarafından, kişisel verilerin korunması için alınan teknik ve idari tedbirler özel nitelikli kişisel veriler bakımından Kurul’un 31/01/2018 Tarihli ve 2018/10 Sayılı Kararı’nda öngörülen yeterli önlemler Özel Nitelikli Kişisel Verilerin Korunması Politikası içerisinde açıklanan kapsamda alınmakta ve bu doğrultuda yürütülen çalışmalar şirket bünyesinde gerçekleştirilen denetimler çerçevesinde takip edilmekte ve denetlenmektedir. 

3.3 Kişisel Verilerin Korunması Konusunda Alınan Tedbirlerin Denetimi ve Şirket Personellerinin Eğitimi

Şirket bünyesinde Kişisel Veri Koruma Komitesi mevcuttur. Komite, veri sorumlusu olan şirket adına, Kanunun 12. maddesinden kaynaklanan görevi gereği, kendi kurum veya kuruluşunda Kanun hükümlerinin uygulanmasını sağlamak amacıyla gerekli denetimleri bizzat yapmakta ve ihtiyaç halinde yetkin kuruluşlardan destek almak suretiyle yaptırmaktadır. Bu denetim sonuçlarına göre, tespit edilen ihlaller, olumsuzluklar ve uygunsuzluklar komite içerisinde yer alan sorumlulara bildirilmekte ve bu hususlar nezdinde gereken tedbirleri aldırmaktadır. Şirket tarafından dışarıdan bir hizmet alınan gerçek veya tüzel kişilere kişisel verilerin aktarılması durumunda, kişisel verilerin hukuka uygun olarak aktarıldığı ilgili firmalar ile kişisel verilerin aktarıldığı kişilerin, kişisel verilerin korunması amacıyla gerekli güvenlik tedbirlerini alacağına ve kendi kuruluşlarında bu tedbirlere uyulmasını sağlanacağına ilişkin hükümler içeren ek sözleşmeler yapılmaktadır. Bunlarla birlikte şirket, personelleri ile kişisel verilerin korunması tedbirlerine uyulmasına yönelik sözleşmeler yapmaktadır.

Şirket, kişisel verilerin hukuka aykırı olarak işlenmesini, verilere hukuka aykırı olarak erişilmesini önlemeye ve verilerin muhafazasını sağlamaya yönelik farkındalığın artırılması için çalışanlarına, gerekli eğitimlerin düzenlenmesini sağlamaktadır.

3.4. Veri İhlali Yönetimi ve Bildirimi: İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi halinde, Şirketimiz bu durumu en kısa sürede ilgili kişiye ve Kişisel Verileri Koruma Kurulu’na bildirir. İlgili kişiye yapılacak ihlal bildiriminde asgari olarak; ihlalin gerçekleşme zamanı, etkilenen veri kategorileri, olası sonuçları, alınan/alınması planlanan önlemler ve bilgi alınabilecek irtibat kanalları açıkça yer alır.

4. KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN HUSUSLAR

Şirket, Anayasa’nın 20. maddesine ve Kanunu’nun 4. maddesine uygun olarak kişisel veri işleme faaliyetinde bulunmaktadır. Şirket, kanunlarda öngörülen veya kişisel veri işleme amacının gerektirdiği süre kadar kişisel verileri muhafaza etmektedir. Şirket, Kanunu’nun 10. maddesine uygun olarak kişisel verisi işlenen ilgili kişileri aydınlatmakta ve rıza alınması gereken durumlarda ilgili kişilerinden rızalarını talep etmekte ve rızaları doğrultusunda bu kişisel verileri aşağıda belirtilen kriterleri esas alarak işlemektedir.

4.1. Hukuka ve Dürüstlük Kuralına Uygun İşleme

Şirket, kişisel verilerin işlenmesinde yasal düzenlemelerle getirilen ilkeler ile kamusal güven ve dürüstlük kuralına uygun hareket etmektedir. Dürüstlük kuralına uygun olma ilkesi uyarınca şirket veri işlemedeki hedeflerine ulaşmaya çalışırken, ilgili kişilerin haklarını dikkate almaktadır.

4.2. Kişisel Verilerin Doğru ve Gerektiğinde Güncel Olmasını Sağlama

Kişisel verilerin doğru ve güncel bir şekilde tutulması, şirket açısından ilgili kişinin temel hak ve özgürlüklerinin korunması açısından gereklidir. Kişisel verilerin doğru ve gerektiğinde güncel olmasının sağlanması noktasında şirket azami özen yükümlülüğünü yerine getirmektedir. Bu sebeple şirket tarafından kişisel verisi işlenen ilgili kişilerin bilgilerinin doğru ve güncel olarak tutulması için bütün iletişim kanalları açıktır ve bu hususlarda gerekli tedbirleri almaktadır. İlgili kişilerin bilgileri değiştiğinde şirkete bildirmeleri beklenmektedir.

Şirketimiz, iletişim kanallarının doğruluğunu temin etmek adına veri girişi aşamasında tek kullanımlık şifre (OTP), doğrulama linki veya benzeri teyit mekanizmalarını işletir. Doğrulanmamış veya üçüncü kişilere ait olduğu anlaşılan iletişim kanalları üzerinden kişisel veri içeren bildirim ve belge gönderimi yapılmaz.

4.3. Belirli, Açık ve Meşru Amaçlarla İşleme

Şirket, meşru ve hukuka uygun olan kişisel veri işleme amacını açık ve kesin olarak belirlemektedir. Şirket, yürütmekte olduğu faaliyet ile bağlantılı ve faaliyetleri ve ticari hizmetleri için gerekli olan kadar kişisel veri işlemektedir.

4.4. İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma

Şirket, kişisel verileri, ilgili ve işinin yürütülmesi için gerekli olan amaçlar dahilinde işlemektedir. Bu sebeple şirket, kişisel verileri belirlenen amaçların gerçekleştirilebilmesine elverişli bir biçimde işlemekte ve amacın gerçekleştirilmesiyle ilgili olmayan veya ihtiyaç duyulmayan kişisel verilerin işlenmesinden kaçınmaktadır.

4.5. İlgili Mevzuatta Öngörülen veya İşlendikleri Amaç için Gerekli Olan Süre Kadar Muhafaza Etme

Şirket, kişisel verileri ancak ilgili mevzuatta belirtildiği veya şirket politikaları gereği işlendikleri amaç için gerekli olan süre kadar muhafaza etmektedir. Bu kapsamda, şirket öncelikle ilgili mevzuatta kişisel verilerin saklanması için bir süre öngörülüp öngörülmediğini tespit etmekte, bir süre belirlenmişse bu süreye uygun davranmakta, bir süre belirlenmemişse kişisel verileri işlendikleri amaç için gerekli olan ve şirketin saklama politikasında belirtilen süre kadar saklamaktadır. Şirket kişisel veri envanterindeki saklama sürelerini esas almakta olup, burada belirtilen süreler sonunda Kanun kapsamındaki yükümlülükler çerçevesinde kişisel veriler, verinin niteliğine ve kullanım amacına göre silinmekte, yok edilmekte veya anonimleştirilmektedir.

5. KİŞİSEL VERİLERİN İŞLENMESİ

Kişisel verisi işlenen ilgili kişinin açık rıza vermesi, kişisel verilerin hukuka uygun olarak işlenmesini mümkün kılan hukuki dayanaklardan yalnızca biridir. Açık rıza dışında, kanunda belirtilen şartlardan birinin varlığı durumunda da kişisel veriler işlenebilir. Kişisel veri işleme faaliyetinin dayanağı aşağıda belirtilen şartlardan yalnızca biri olabildiği gibi bu şartlardan birden fazlası da aynı kişisel veri işleme faaliyetinin dayanağı olabilir. İşlenen verilerin özel nitelikli kişisel veri olması halinde, işbu Politika’nın 5.2 başlığı (Özel Nitelikli Kişisel Verilerin İşlenmesi) içerisinde yer alan şartlar uygulanacaktır.

5.1 Kişisel Verilerin İşlenme Şartları 

a) İlgili kişinin Açık Rızasının Bulunması 

Kişisel verilerin işlenme şartlarından biri ilgili kişinin açık rızasıdır.  İlgili kişinin açık rızası belirli bir konuya ilişkin, bilgilendirilmeye dayalı olarak ve özgür iradeyle açıklanmalıdır. Açık rıza alınması gereken hallerde aydınlatma yükümlülüğüne ilişkin bilgilendirme sonrası ilgili kişinin açık rızası alınarak işlenmektedir.

Aşağıda sayılan kişisel veri işleme şartlarının varlığı durumunda ilgili kişinin açık rızasına gerek kalmaksızın kişisel veriler işlenebilmektedir. 

b) Kanunlarda Açıkça Öngörülmesi

İlgili kişinin kişisel verileri, kanunda açıkça öngörülmekte ise diğer bir ifade ile ilgili kanunda kişisel verilerin işlenmesine ilişkin açıkça bir hüküm olması halinde işbu veri işleme şartının varlığından söz edilebilecektir. 

c) Fiili İmkânsızlık Sebebiyle İlgilinin Açık Rızasının Alınamaması 

Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda olan veya rızasına geçerlilik tanınamayacak olan kişinin kendisinin ya da başka bir kişinin hayatı veya beden bütünlüğünü korumak için kişisel verisinin işlenmesinin zorunlu olması halinde ilgili kişinin kişisel verileri işlenebilecektir. 

d) Sözleşmenin Kurulması veya İfasıyla Doğrudan İlgi Olması

İlgili kişinin taraf olduğu bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, kişisel verilerin işlenmesinin gerekli olması halinde işbu şart yerine getirilmiş sayılabilecektir. 

e) Şirketin Hukuki Yükümlülüğünü Yerine Getirmesi

Şirketimizin hukuki yükümlülüklerini yerine getirmesi için işlemenin zorunlu olması halinde ilgili kişinin kişisel verileri işlenebilecektir. 

f) İlgili Kişinin Kişisel Verisini Alenileştirmesi

İlgili kişinin, kişisel verisini alenileştirmiş olması halinde ilgili kişisel veriler alenileştirme amacıyla sınırlı olarak işlenebilecektir. 

g) Bir Hakkın Tesisi veya Korunması için Veri İşlemenin Zorunlu Olması 

Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması halinde ilgili kişinin kişisel verileri işlenebilecektir. 

h) Şirketin Meşru Menfaati için Veri İşlemenin Zorunlu Olması 

İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla şirketimizin meşru menfaatleri için veri işlemesinin zorunlu olması halinde ilgili kişinin kişisel verileri işlenebilecektir. 

5.2 Özel Nitelikli Kişisel Verilerin İşlenmesi 

Özel nitelikli kişisel veriler şirketimiz tarafından, işbu Politika’da belirtilen ilkelere uygun olarak ve Kurul’un belirleyeceği yöntemler de dahil olmak üzere gerekli her türlü idari ve teknik tedbirler alınarak ve 6698 sayılı Kişisel Verilerin Korunması Kanununa yönelik hükümler de içeren Ceza Muhakemesi Kanunu ile Bazı Kanunlarda Değişiklik Yapılmasına Dair Kanun’un, 12/3/2024 tarihli ve 32487 sayılı Resmî Gazete’de  yayınlanması üzerine 01.06.2024 tarihinden itibaren aşağıdaki şartların varlığı halinde işlenmektedir: 

a) İlgili kişinin açık rızasının olması,

b) Kanunlarda açıkça öngörülmesi,

c) Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin, kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,

ç) İlgili kişinin alenileştirdiği kişisel verilere ilişkin ve alenileştirme iradesine uygun olması,

d) Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,

e) Sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlarca, kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin planlanması, yönetimi ve finansmanı amacıyla gerekli olması,

f) İstihdam, iş sağlığı ve güvenliği, sosyal güvenlik, sosyal hizmetler ve sosyal yardım alanlarındaki hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması,

g) Siyasi, felsefi, dini veya sendikal amaçlarla kurulan vakıf, dernek ve diğer kâr amacı gütmeyen kuruluş ya da oluşumların, tâbi oldukları mevzuata ve amaçlarına uygun olmak, faaliyet alanlarıyla sınırlı olmak ve üçüncü kişilere açıklanmamak kaydıyla; mevcut veya eski üyelerine ve mensuplarına veyahut bu kuruluş ve oluşumlarla düzenli olarak temasta olan kişilere yönelik olması, hâlinde mümkündür.

6. KİŞİSEL VERİLERİN KORUNMASINA VE İŞLENMESİNE İLİŞKİN ALINAN İDARİ VE TEKNİK TEDBİRLER

TESAN, Kanun’un 12. maddesine uygun olarak, işlemekte olduğu kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, verilere hukuka aykırı olarak erişilmesini önlemek ve verilerin muhafazasını sağlamak için uygun güvenlik düzeyini sağlamaya yönelik gerekli teknik ve idari tedbirleri almaktadır. 

• TESAN tarafından tüm iş süreçleri irdelenerek veri envanteri çıkarılmıştır. TESAN’ın yürütmekte olduğu tüm faaliyetler detaylı olarak analiz edilerek, bu analiz neticesinde kişisel veri işleme faaliyetleri ortaya konulmaktadır. 
• VERBİS kaydı süresi içinde gerçekleştirilmiştir.
• TESAN, veri kategorilerine göre aydınlatma metinlerini hazırlayarak ilgili kişilere söz konusu aydınlatma metinlerini bildirmektedir. Ayrıca, TESAN sahibi olduğu internet sitelerine de aydınlatma metinlerini herkesin erişimine açık şekilde sunmaktadır. 
• TESAN, kanunen gerekmesi halinde ilgili kişilerden açık rıza almaktadır. 
• Kişisel veri ve bilgi güvenliğine ilişkin politikalar ve prosedürler belirlenmekte ve gerektiğinde güncellenmektedir. 
• Kişisel verilerin mümkün olduğunca azaltılmasına yönelik çalışmalar yapılmaktadır.
• TESAN tarafından kişisel verilerin hukuka uygun olarak aktarıldığı kişiler ile sözleşmeler yapılmakta ve sözleşmelere Kanun’a uygun olarak veri işleme faaliyeti yapılacağına ve güvenlik tedbirleri alacaklarına dair hükümler konulmaktadır.
• TESAN sahibi olduğu internet sitelerinde SSL sistemi uygulanmaktadır. 
• TESAN’ ait tüm bilgisayarlarda antivirüs sistemleri kullanılmaktadır.
• Ağ güvenliği ve uygulama güvenliği sağlanmaktadır. 
• Kişisel verilerin bulut ortamında depolanması halinde, bu verilerin güvenliği de sağlanmaktadır.
• Veri kaybı önleme yazılımları kullanılmaktadır. 
• Bilgi teknolojileri sistemleri tedarik, geliştirme ve bakım kapsamındaki güvenlik önlemleri alınmaktadır. 
• Bilişim sistemlerinin sürekliliğini etkileyecek riskler izlenmekte ve risk tespit edildiği zaman gerekli önlemler alınmaktadır. 
• Bilişim sistemlerine erişim ve kullanıcıların yetkilendirilmesi ile ilgili kurallar belirlenmekte ve bu kurallara uygun hareket edilmektedir. 
• TESAN’ın sahibi olduğu bilişim sistemleri teçhizatları, yazılımları ve verilerinin fiziksel güvenliği için gerekli tüm önlemler alınmaktadır.   
• Sistem odasına sadece yetkili personelin girişini sağlayan erişim kontrol sistemi bulunmaktadır.
• TESAN’ın ve kişilerin güvenliği için 7/24 çalışan kamera sistemi bulunmaktadır.  
• Teknolojideki gelişmelere uygun teknik önlemler alınmakta, alınan önlemler periyodik olarak güncellenmektedir.
• TESAN bünyesinde gerçekleştirilen kişisel veri işleme faaliyetleri mevcut olan ve kurulan teknik sistemlerle denetlenmektedir.
• İş yeri güvenliği ile ilgili alınması gereken tüm önlemler (yangın söndürme vb.) alınmıştır. 
• Virüs koruma sistemleri ve güvenlik duvarlarını içeren yazılımlar ve donanımlar kurulmakta ve gerektiğinde güncellenmekte ya da yenilenmektedir. 
• Kişisel verilerin kaybolmasını yahut zarar görmesini engellemek üzere yedekleme programları kullanılmakta ve yeterli düzeyde güvenlik önlemleri alınmaktadır. 
• Kişisel verilerin işlendiği elektronik ortamlarda loglama sistemleri kullanılmaktadır.  Erişim logları düzenli olarak tutulmaktadır. Log kayıtları kullanıcı müdahalesi olmayacak şekilde tutulmaktadır.
• Kişisel verilerin saklandığı ve işlendiği ortamlarda güçlü parolalar kullanılmaktadır.
• Sızma testi yaptırılmaktadır. 
• Kişisel verilerin güvenli ortamlarda saklanması ve hukuka aykırı amaçlarla yok edilmesini, kaybolmasını veya değiştirilmesini önlemek için teknolojik imkanlar ve uygulama maliyetine göre gerekli tedbirler alınmaktadır.   
• Şirket personeli bilgi güvenliği ve kişisel verilerin korunması konusunda bilgilendirilmekte ve eğitilmektedir. 
• TESAN ile personel arasında yapılan sözleşmelere gizlilik ve gizlilik ihlali ile ilgili maddeler konulmaktadır.  
• Şirket personeli, kişisel verilerin güvenliğine ve gizliliğine ilişkin yükümlülüklerinin, iş ilişkisinin sona ermesinden sonra da devam edeceği konusunda bilgilendirilmiş ve Şirket personelinden bu kurallara uymaları yönünde taahhüt alınmıştır.  
• Personel’in zimmetinde olan tüm dolapların anahtarı bulunmakta olup gerekmediği durumlarda dolaplar sürekli kilitlidir. 
• Kendisine şirket cihazı tahsis edilen her kişi, kendi kullanımına tahsis edilen cihazların güvenliğinden sorumlu olduğunu bilmekte ve zimmet formu imzalamaktadır. 
• Her şirket personeli kendi sorumluluk alanında yer alan fiziki dosyaların güvenliğinden sorumlu olduğunu bilmektedir.
• Özel nitelikli kişisel verilerin işlendiği ve muhafaza edildiği fiziksel ortamlarda yeterli güvenlik önlemleri alınmakta ve fiziksel güvenliği sağlanarak yetkisiz giriş çıkışlar engellenmektedir. 
• Özel nitelikli kişisel veriler elektronik posta yoluyla gönderilecek ise mutlaka şifreli olarak ve KEP veya kurumsal posta hesabı kullanılarak gönderilmektedir. 
• Özel nitelikli kişisel verilere ilişkin prosedürler belirlenmiştir. 
• Özel nitelikli kişisel veriler için güvenli şifreleme kullanılmaktadır.
• Taşınabilir bellek ile aktarılan özel nitelikli kişisel veriler şifrelenerek aktarılmaktadır. 
• İş birim bazlı kişisel verilere erişim ve yetkilendirme süreçleri uygulanmaktadır. 
• TESAN, silinen kişisel verilerin ilgili kullanıcılar için erişilemez ve tekrar kullanılmaz olması için gerekli tedbirleri almaktadır. 
• Görev değişikliği olan ya da işten ayrılan personelin giriş yetkileri ve erişimleri kaldırılmaktadır. 
• TESAN adına veri işleyen hizmet sağlayıcılar ile sözleşmeler yapılmakta olup veri güvenliği konusunda farkındalık sağlanmaktadır. 
• TESAN, kanunun ve Kurul’un kararları doğrultusunda gerekli ve şirkete uygun olan teknik ve idari tedbirleri almaktadır.

7. KİŞİSEL VERİLERİN KORUNMASI KONUSUNDA ALINAN TEDBİRLERİN DENETİMİ

TESAN, işbu Politika’ya, kanuni düzenlemelere ve kurul kararlarına tüm personelin ve veri işleyenlerin uygun hareket edip etmediğini düzenli olarak hiçbir ön bildirimde bulunmaksızın denetimleri yapmakta veya yaptırmaktadır. Söz konusu denetim sonuçlarına göre yeniden değerlendirme yapılır ve var ise alınması gereken önlemler alınır.

8. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Şirket, Kanunun 5. maddesinin 2. fıkrasında ve 6. maddenin 3. fıkrasında belirtilen kişisel veri işleme şartları içerisindeki amaçlarla sınırlı olarak kişisel verileri işlemektedir. Bu konu ile ilgili ayrıntılı bilgiye işbu Politika’nın EK-2 (“EK 2- Şirket Tarafından İşlenen Kişisel Veriler ve Amaçları”) dokümanından ulaşılması mümkündür. Bununla beraber işlenen kişisel verilere ilişkin genel amaçlar kayıtlı olunan Veri Sorumluları Sicili’nde de bahsedilmiştir.

9. İLGİLİ KİŞİNİN AYDINLATILMASI VE BİLGİLENDİRİLMESİ

Şirket,Kanunun 10. maddesine uygun olarak, kişisel verilerin elde edilmesi sırasında kişisel verisi işlenen ilgili kişileri aydınlatmaktadır. Bu kapsamda şirket, veri sorumlusunun kimliği, varsa temsilcisinin kimliği, kişisel verilerin hangi amaçla işleneceği, işlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, kişisel veri toplamanın yöntemi ve hukuki sebebi ile kişisel verisi işlenen ilgili kişilerin sahip olduğu haklar konusunda ilgili kişinin niteliğine ve veri işleme sürecine göre aydınlatma yapmaktadır. Bu kapsamda şirket içerisinde ve ortak kullanım alanlarında kolayca görebilecekleri ön aydınlatma bilgilendirmeleri ve aydınlatma metinleri yerleştirmiştir. Şirket web sitesinde bu politika ile birlikte süreç ve kişi bazlı aydınlatma metni, çerez politikası, başvuru formu da yayınlanmıştır.

10. KİŞİSEL VERİLERİN AKTARILMASI

Şirket, hukuka uygun olan kişisel veri işleme amaçları doğrultusunda, gerekli güvenlik önlemlerini alarak, ilgili kişinin kişisel verilerini üçüncü kişilere aktarabilmektedir.Şirket bu doğrultuda Kanunun 8. Maddesinde öngörülen düzenlemelere uygun hareket etmektedir. Bu kapsamda;

Kişisel veriler, 

• Kanunlarda kişisel verinin aktarılacağına ilişkin açık bir düzenlemenin var olması,
• Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin, kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması, 
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olmak kaydıyla sözleşmenin taraflarına ait kişisel verinin aktarılması gerekli olması,
• Şirketin hukuki yükümlülüğünü yerine getirmesi için kişisel veri aktarımı zorunlu olması
• Kişisel veri aktarımı bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, şirketin meşru menfaatleri için kişisel veri aktarımı zorunlu olması;

Özel Nitelikli Kişisel Veriler ise Kurul tarafından belirlenen yeterli önlemlerin alınması şartı ve,

• Kanunlarda kişisel verinin aktarılacağına ilişkin açık bir düzenlemenin var olması,
• Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin, kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
• İlgili kişinin alenileştirdiği kişisel verilere ilişkin ve alenileştirme iradesine uygun olması,
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,
• Sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlarca, kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin planlanması, yönetimi ve finansmanı amacıyla gerekli olması,
• İstihdam, iş sağlığı ve güvenliği, sosyal güvenlik, sosyal hizmetler ve sosyal yardım alanlarındaki hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması,
• Siyasi, felsefi, dini veya sendikal amaçlarla kurulan vakıf, dernek ve diğer kâr amacı gütmeyen kuruluş ya da oluşumların, tâbi oldukları mevzuata ve amaçlarına uygun olmak, faaliyet alanlarıyla sınırlı olmak ve üçüncü kişilere açıklanmamak kaydıyla; mevcut veya eski üyelerine ve mensuplarına veyahut bu kuruluş ve oluşumlarla düzenli olarak temasta olan kişilere yönelik olması

Şartlarından bir veya birkaçının bulunması halinde ilgili kişinin açık rızası olmaksızın aktarılmaktadır. 

11. ŞİRKET TARAFINDAN KİŞİSEL VERİLERİN AKTARILDIĞI ÜÇÜNCÜ KİŞİLER VE AKTARILMA AMAÇLARI

11.1. Kişisel Verilerin Yurt İçi Aktarımı

Şirket hukuka uygun olan kişisel veri işleme amaçları doğrultusunda gerekli güvenlik önlemlerini alarak ilgili kişinin kişisel verilerini ve özel nitelikli kişisel verilerini üçüncü kişilere aktarabilmektedir. Şirketimiz bu doğrultuda Kanun’un 8. Ve 9. maddelerinde öngörülen düzenlemelere uygun hareket etmektedir. 

Kişisel verileriniz, Kanun’un 8. ve 9. maddelerinde belirtilen şartlar dahilinde ve işleme amaçlarıyla sınırlı olarak aşağıdaki alıcı gruplarına aktarılabilmektedir:

• Tedarikçiler ve Hizmet Sağlayıcılar: Şirketimizin ticari faaliyetlerini yürütmek, teknik altyapı, bilgi teknolojileri, lojistik, depolama ve çağrı merkezi gibi dış kaynaklı hizmetleri temin etmek amacıyla,
• İş Ortakları: Şirketimizin faaliyetlerinin yürütülmesi, iş ortaklığının amaçlarının yerine getirilmesi amacıyla,
• Yetkili Kamu Kurum ve Kuruluşları ile Adli/İdari Merciler: İlgili mevzuat kapsamındaki yasal bildirim yükümlülüklerinin yerine getirilmesi, hukuki uyuşmazlıkların takibi ve yetkili makamların yasal taleplerinin karşılanması amacıyla,
• Bağımsız Denetim, Mali Müşavir ve Hukuk Danışmanları: Yasal denetim, muhasebe, vergi ve hukuki süreçlerin yürütülmesi amacıyla.

11.2. Kişisel Verilerin Yurt Dışına Aktarılması

TESAN, kişisel verileri ve özel nitelikli kişisel verileri; Kanun’un 5. ve 6. maddelerinde belirtilen veri işleme şartlarından en az birinin bulunması ve gerekli teknik ile idari tedbirlerin alınması kaydıyla, Kanun’un 9. maddesine ve ilgili yönetmeliklere uygun olarak yurt dışına aktarabilmektedir. Bu kapsamda yurt dışı aktarımları öncelikle aktarımın yapılacağı yabancı ülke, sektör veya uluslararası kuruluş hakkında Kişisel Verileri Koruma Kurulu tarafından verilmiş bir yeterlilik kararının bulunması halinde gerçekleştirilir. Yeterlilik kararının bulunmadığı durumlarda ise veri aktarımı; ilgili kişinin aktarım yapılan ülkede de haklarını kullanma ve etkili kanun yollarına başvurma imkanının bulunması koşuluyla, taraflarca Kurul tarafından ilan edilen standart sözleşmenin imzalanması ve süresi içinde Kuruma bildirilmesi, Kurul onaylı bağlayıcı şirket kurallarının varlığı veya Kurul’un izin verdiği taahhütnamelerin temin edilmesi gibi mevzuatta öngörülen uygun güvencelerden birinin sağlanması yoluyla icra edilir. Yeterlilik kararının bulunmadığı ve uygun güvencelerin de sağlanamadığı istisnai durumlarda ise aktarım; süreklilik arz etmemek ve tek veya birkaç sefere mahsus (arızi) olmak kaydıyla, Kanun’da sınırlı sayıda sayılan istisnai hallerden birinin (ilgili kişinin muhtemel riskler hakkında açıkça bilgilendirilerek vereceği açık rızanın bulunması, bir sözleşmenin kurulması veya ifası için zorunlu olması vb.) varlığı halinde yürütülür. TESAN, aktarılan verilerin üçüncü taraflara yönelik sonraki aktarımlarında da Kanun’un 9. maddesinde aranan usul ve güvencelerin korunmasını titizlikle temin eder.

12.ŞİRKETİN KİŞİSEL VERİ ENVANTERİ VE KİŞİSEL VERİLERİN SINIFLANDIRILMASI

Şirket nezdinde, şirketin meşru ve hukuka uygun kişisel veri işleme amaçları doğrultusunda, Kanunun 5. maddesinde ve 6. maddesinde belirtilen kişisel veri işleme şartlarından bir veya birkaçına dayalı ve bunlarla sınırlı olarak, Kanunda belirtilen genel ilkelere ve Kanunda düzenlenen tüm yükümlülüklere uyularak aşağıda belirtilen kategorilerdeki kişisel veriler, ilgili kişiler aydınlatılmak suretiyle işlenmektedir.

Şirket, Kişisel Verileri Koruma Kurumu tarafından yürürlüğe sokulan Veri Sorumluları Sicili Yönetmeliği uyarınca kişisel veri envanteri oluşturmuştur. Bu veri envanterinde veri kategorileri, verinin kaynağı, veri işleme amaçları, veri işleme süreci, verilerin aktarıldığı alıcı grupları ve saklama süreleri yer almaktadır. Bu kapsamda şirket kişisel veri envanteri içerisinde aşağıdaki veri kategorilerinde yer alan kişisel veriler bulunmaktadır.

13. KİŞİSEL VERİLERİN SAKLANMA SÜRELERİ

Şirket, ilgili kanunlarda ve mevzuatlarda öngörülen durumlarda kişisel verileri bu mevzuatlarda belirtilen süre boyunca saklamaktadır. Kişisel verilerin ne kadar süre boyunca saklanması gerektiğine ilişkin mevzuatta bir süre düzenlenmemişse, kişisel veriler şirketin o veriyi işlerken yürüttüğü faaliyet ile bağlı olarak, tabi olunan özel mevzuatlarda (TTK, VUK, İş Kanunu, TBK vb.) öngörülen yasal saklama ve zamanaşımı süreleri boyunca muhafaza edilir.

Kişisel verilerin saklanma süreleri veri öznesi kategorilerine göre ayrı ayrı belirlenmiş olup, Kişisel Verileri Saklama ve İmha Politikasında açıkça düzenlenmiştir. 

Türk Ceza Kanunu’nun 138. maddesinde, Kanunun 7. maddesinde ve Kişisel Verileri Koruma Kurumu tarafından yürürlüğe konulan “Kişisel Verilerin Silinmesi, Yok Edilmesi ve Anonimleştirilmesi Hakkında Yönetmelik” uyarınca, ilgili kanun hükümlerine uygun olarak işlenen kişisel veriler, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde şirketin politikalarına istinaden veya ilgili kişinin talebi üzerine kişisel veriler silinir, yok edilir veya anonim hâle getirilir. Şirket bu konuda yönetmelik hükümlerine göre bir politika oluşturmuş olup, bu politika uyarınca hareket etmektedir.

İlgili mevzuatta öngörülen yasal saklama sürelerinin dolmadığı veya Kanunun 5. ve 6. maddelerinde belirtilen diğer veri işleme şartlarının devam ettiği hallerde, Şirketimizin ilgili kişinin silme veya yok etme talebini gerekçeli olarak reddetme hakkı saklıdır.

14. İLGİLİ KİŞİNİN HAKLARI VE BU HAKLARIN KULLANILMASI

Şirket, Kanunun 10. maddesine uygun olarak ilgili kişinin haklarını kendisine bildirmekte ve 11. maddede düzenlenen bu hakların nasıl kullanılacağı konusunda kişisel verisi işlenen ilgili kişiye yol göstermektedir ve şirket, ilgili kişilerin haklarının değerlendirilmesi ve ilgili kişilere gereken bilgilendirmenin yapılması için Kanunun13. maddesine uygun olarak gerekli kanalları, iç işleyişi, idari ve teknik düzenlemeleri yürütmektedir.

14.1 Kişisel Verisi İşlenen İlgili Kişilerin Hakları

İlgili kişiler aşağıda yer alan haklara sahiptirler:

a. Kişisel veri işlenip işlenmediğini öğrenme,

b. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

c. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

d. Yurtiçinde veya yurtdışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

e. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

f. Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

g. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkması halinde bu sonuca itiraz etme,

h. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

14.2. Kişisel Verisi İşlenen İlgili Kişinin Haklarını İleri Süremeyeceği Haller

Kanunun 28. maddesi gereğince aşağıdaki haller kanun kapsamı dışında tutulduğundan, kişisel verisi işlenen ilgili kişiler bu konularda 12.1.’de sayılan haklarını ileri süremezler:

a. Kişisel verilerin resmi istatistik ile anonim hâle getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi,

b. Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi,

c. Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbarati faaliyetler kapsamında işlenmesi,

d. Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi.

Kanunun 28/2 maddesi gereğince; aşağıda sıralanan hallerde kişisel verisi işlenen ilgili kişiler zararın giderilmesini talep etme hakkı hariç, 12.1.’de sayılan diğer haklarını ileri süremezler:

a. Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması,

b. Kişisel verisi işlenen ilgili kişinin kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi,

c. Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması,

d. Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak Devletin ekonomik ve mali çıkarlarının korunması için gerekli olması.

14.3. İlgili Kişinin Haklarını Kullanması

Kişisel verisi işlenen ilgili kişiler bu Politikada belirtilen haklarına ilişkin taleplerini kimliklerini tespit edecek bilgi ve belgelerle ve aşağıda belirtilen yöntemlerle veya Kişisel Verileri Koruma Kurulu’nun belirlediği diğer yöntemlerle başvuru formunu doldurup imzalayarak şirkete ücretsiz olarak iletebileceklerdir. Bu konuda düzenlemeler İlgili Kişi Başvuru Formunda ve aydınlatma metinleri içerisinde yapılmıştır.

İlgili kişi, Kanunun ilgili kişinin haklarını düzenleyen 11. maddesi kapsamındaki haklarını Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e göre, Çobançeşme Mah. Bilge 1 Sok. No:17 Yenibosna Bahçelievler/İSTANBUL adresine yazılı olarak veya  [email protected] adresine e-postanızın Şirket sistemlerinde kayıtlı olması şartı ile e-posta adresine elektronik ortamdan iletmek suretiyle veya[email protected] kep adresine kayıtlı elektronik posta ile başvurarak kullanabilecektir.

İlgili kişinin kişisel verilerine erişim talepleri karşılanırken; veriler içerisinde üçüncü kişilere ait kişisel verilerin yer alması durumunda Şirketimiz, üçüncü kişilerin mahremiyetini korumak adına maskeleme, redaksiyon veya ayıklama yöntemlerini uygular.

Aşağıda politikanın incelenmesinde yardımcı olunması amacına yönelik tanımlar ve kişisel verilerin işlenme amaçları ve aktarılma amaçları tablosu sunulmuştur.

15. YÜRÜRLÜK

Politika, TESAN Yönetim Kurulu tarafından …/…/…. tarihinde onaylanarak yürürlüğe girmiştir. İşbu politika TESAN tarafından gerekli görüldüğü takdirde revize edilecek olup, tüm versiyonlar tarih sırası ile yayınlanacaktır. Politika’mız TESAN’ın sahibi olduğu www.ttec.com.tr internet sitelerinde herkese açık olarak yayımlanır. Yürürlükten kaldırılmasına karar verilirse eski nüshanın üzerine iptal kaşesi basılarak, hukuk departmanında 5 (beş) yıl boyunca muhafaza edilir.

EK-1 TANIMLAR

Kanun: 6698 sayılı Kişisel Verilerin Korunması Kanunu.

Kurul: Kişisel Verileri Koruma Kurulu.

Kurum: Kişisel Verileri Koruma Kurumu.

Kişisel Veri Envanteri: Veri sorumlularının iş süreçlerine bağlı olarak gerçekleştirdikleri kişisel veri işleme faaliyetlerini; kişisel veri işleme amaçları, veri kategorisi, aktarılan alıcı grubu ve veri konusu kişi grubuyla ilişkilendirerek oluşturdukları envanter.

Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi. (Örneğin; ad-soyad, TCKN, e-posta, adres, doğum tarihi, kredi kartı numarası vb.) Tüzel kişilere ilişkin bilgilerin işlenmesi Kanun kapsamında değildir. 

Özel Nitelikli Kişisel Veri: Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler.

İlgili kişi: Kişisel verisi işlenen gerçek kişi. Örneğin; ziyaretçi, personel, müşteri vb.

Veri Sorumlusu: Kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, verilerin sistematik bir şekilde tutulduğu yeri (veri kayıt sistemi) yöneten kişi. Bu politika kapsamında şirket veri sorumlusudur.

Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen gerçek ve tüzel kişi. Örneğin; şirketin hizmet aldığı firmalar vb.

Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.

Kayıt Ortamı: Tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen kişisel verilerin bulunduğu her türlü ortam.

Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.

Anonim Hale Getirme: Kişisel verinin, kişisel veri niteliğini kaybedecek ve bu durumun geri alınamayacağı şekilde değiştirilmesidir. Ör: Maskeleme, toplulaştırma, veri bozma vb. tekniklerle kişisel verinin bir gerçek kişi ile ilişkilendirilemeyecek hale getirilmesi.

İmha: Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi. 

Periyodik İmha: Kanun’da yer alan kişisel verilerin işlenme şartlarının tamamının ortadan kalkması durumunda kişisel verileri saklama ve imha politikasında belirtilen ve tekrar eden aralıklarla re’sen gerçekleştirilecek silme, yok etme veya anonim hale getirme işlemi. 

VERBİS: Kişisel Verileri Koruma Kurumu Başkanlığı tarafından tutulan Veri Sorumluları Sicili.

Verilerin Silinmesi: Kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi işlemi.

Verilerin Yok Edilmesi: Kişisel verinin bir daha geri döndürülemeyecek bir biçimde fiziksel olarak veya teknolojik yöntemlerle tamamen ortadan kaldırılması durumunu ifade etmektedir

Başvuru Formu: Kişisel verisi işlenen ilgili kişilerin haklarını kullanmak için yapacakları başvuruyu içeren “6698 Sayılı Kişisel Verilerin Korunması Kanunu Gereğince İlgili Kişi Tarafından Veri Sorumlusuna Yapılacak Başvurulara İlişkin Başvuru Formu”.

İleti Yönetim Sistemi (İYS): Ticari elektronik ileti onaylarının alındığı, ret haklarının yönetildiği ulusal veri tabanı sistemi.

Standart Sözleşme: KVKK m. 9 kapsamında kişisel verilerin yurt dışına aktarılmasında Kurul tarafından ilan edilen ve taraflarca akdedilen standart sözleşme metni.

Çalışan: Şirket ile iş akdi sözleşmesi imzalayarak daha önce çalışmış olan ya da halen daha çalışmaya devam eden gerçek kişi ve stajyerler.

Çalışan Adayı: Şirkete herhangi bir yolla iş başvurusunda bulunmuş ya da özgeçmiş ve ilgili bilgilerini açmış olan gerçek kişiler.

Stajyer: TESAN’da zorunlu stajını yapmaya hak kazanan gerçek kişi. 

Stajyer Adayı: TESAN’a zorunlu staj yapmak için başvuran gerçek kişi. 

Bursiyer: TESAN’dan burs almaya hak kazanan gerçek kişi.

Bursiyer Adayı: TESAN’dan burs almak için başvuran gerçek kişi.

İşbirliği İçinde Olunan Kurumların Çalışanları, Hissedarları ve Yetkilileri: Şirketin her türlü iş ilişkisi içerisinde bulunduğu kurumlarda (iş ortağı, tedarikçi gibi, ancak bunlarla sınırlı olmaksın) çalışan, bu kurumların hissedarları ve yetkilileri dahil olmak üzere, gerçek ve tüzel kişiler.

İş Ortağı: Şirket’in ticari faaliyetlerini yürütürken ürün ve hizmetlerin satışı, tanıtımı ve pazarlaması, satış sonrası desteği, ortak müşteri bağlılığı programlarının yürütülmesi gibi amaçlarla iş ortaklığı kurduğu gerçek ve tüzel kişiler.

Potansiyel İş Ortağı: TESAN’ın ticari faaliyetlerini yürütürken ürün ve hizmetlerin satışı, tanıtımı ve pazarlaması, satış sonrası desteği, ortak müşteri bağlılığı programlarının yürütülmesi gibi amaçlarla iş ortaklığı kurmak istediği gerçek/tüzel kişi.

Tedarikçi: Şirketin faaliyetlerini yürütürken şirketin emir ve talimatlarına uygun, sözleşme temelli olarak şirkete hizmet sunan taraflar.

Potansiyel Tedarikçi: TESAN’ın ticari faaliyetlerini yürütürken TESAN’ın emir ve talimatlarına uygun olarak hizmet sunmak isteyen gerçek/tüzel kişi. 

Bayi: TESAN ile herhangi bir sözleşme ilişkisi olup olmadığına bakılmaksızın TESAN’ın ürünlerini satarak bayilik ilişkisi içine girdiği gerçek/tüzel kişi.

Potansiyel Bayi: TESAN ile herhangi bir sözleşme ilişkisi olup olmadığına bakılmaksızın TESAN’ın ürünlerini satarak bayilik ilişkisi içine girmek istediği gerçek/tüzel kişi.

Üçüncü Kişi: Politika kapsamında farklı bir şekilde tanımlanmamış olan, kişisel verileri politika kapsamında işlenen gerçek kişiler. Örneğin; aile bireyleri, eski çalışanlar.

Müşteri: TESAN ile herhangi bir sözleşme ilişkisi olup olmadığına bakılmaksızın TESAN’ın sunmuş olduğu ürün ve hizmetleri kullanmış olan/kullanan/satın alan gerçek/tüzel kişidir. TESAN’dan ürün satın almak isteyen/alan gerçek kişi tüketiciler de bu kapsama dahildir. 

Potansiyel Müşteri: TESAN ile herhangi bir sözleşme ilişkisi olup olmadığına bakılmaksızın TESAN’ın sunmuş olduğu ürün ve hizmetleri kullanmak/satın almak isteyen gerçek/tüzel kişi.

Ziyaretçi:  Şirket’in sahip olduğu fiziki yerleşkelere, binalara ve çalışma alanlarına giriş yapan veya Şirket’e ait internet sitelerini, dijital platformları ve uygulamaları ziyaret eden gerçek kişiler.

EK 2- ŞİRKET TARAFINDAN İŞLENEN KİŞİSEL VERİLER VE AMAÇLARI

EK 3 –ŞİRKET TARAFINDAN KİŞİSEL VERİLERİN AKTARILDIĞI ÜÇÜNCÜ KİŞİLER VE AKTARILMA AMAÇLARI