Kişisel Verilerin Korunması ve İşlenmesi Politikası

KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN ÇEREZ AYDINLATMA METNİ

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVK Kanunu”) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında veri sorumlusu sıfatıyla Key Kütahya Endüstriyel Yatırımlar Holding Anonim Şirketi (“Şirket”) tarafından hazırlanmıştır. Çerezler, pikseller, gifler gibi takip teknolojileri (“Çerezler”) web siteleri ya da mobil uygulamalar gibi çevrimiçi uygulamaları kullanımınız esnasında tablet, telefon ya da bilgisayarlarınız gibi cihazlarınıza yerleştirilen küçük metin dosyaları ya da tarayıcınız üzerinde çalışan kodlardan oluşmaktadır. Çerezler sayesinde web sitelerimiz ve uygulamalarımıza ait sunucular size ait cihazları tanıyarak örneğin dil tercihlerinizi veya site üzerindeki trafiğin yönetilmesini sağlar. Çerezler ayrıca web sitemizi ya da uygulamamızın ziyaretçi sayısını ve kitlesini analiz ederek yazılımlarımızı sizlere daha iyi bir deneyim sunabilmek için geliştirebilmemize ve tercih etmeniz halinde, internet kullanımınız esnasında görüntülediğiniz reklamları kişiselleştirmemize yardımcı olur. KVK Kanunu uyarınca, https://thekeyholding.com/ (“İnternet Sitesi”) üzerinde kullanılan çerezlere ilişkin olarak kişisel verileriniz; veri sorumlusu olarak Şirket tarafından aşağıda açıklanan kapsamda işlenebilecektir.

Kişisel Verilerin Hangi Amaçlarla İşleneceği ve Hukuki Sebebi

Toplanan kişisel verileriniz, aşağıda yer verilen amaçlar (“Amaçlar”) ve hukuki sebepler ile Kanun’un 5. maddesinde belirtilen kişisel veri işleme şartları ve amaçları dâhilinde işlenecektir. İnternet Sitesi üzerinde farklı amaçlarla çerezler kullanılmaktadır. Kullanılan ilgili çerezin türüne göre veri işleme amaçları ve ilgili çerezi kullanırken dayandığımız KVK Kanunu kapsamındaki veri işleme şartı değişebilmektedir.

Zorunlu Çerezler (Her Zaman Etkin)

Zorunlu çerezler, İnternet Sitesi’ni görüntülemeniz esnasında cihazınıza yerleştirilen ve sunulan online servislerin düzgün şekilde çalışabilmesi için gerekli olan çerezlerdir. Bu çerezlerin kullanımı esnasında gerçekleştirdiğimiz veri işleme faaliyetleri için KVK Kanunu m.5 kapsamında “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” ve “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.” veri işleme şartlarına dayanmaktayız.

İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

Yukarıda yer alan Amaçlar’ın yerine getirilmesi doğrultusunda toplanan kişisel verileriniz; meşru menfaatimiz kapsamında yurt içinde yerleşik olan hizmet aldığımız danışmanlar ve bilgi teknolojisi altyapısı ile çerezlere ilişkin teknik hizmet veren hizmet sağlayıcılara, kanunlarda açıkça öngörülmesi ve hukuki yükümlülüklerimizin yerine getirilmesi kapsamında kanunen yetkili kamu kurumları ve kanunen yetkili özel kuruluşlara KVK Kanunu’nun 5. maddesinde düzenlenen veri işleme şartları kapsamında KVK Kanunu’nun 8. maddesinde belirtilen kişisel verilerin aktarılmasına ilişkin kurallara uygun olarak aktarılabilecektir.

Açık rızanızı vermeniz halinde, Google Analytics çerezlerinin kullanılması ile işlenen kişisel verileriniz (tanımlayıcı, cihaz verileri) İnternet Sitesi üzerinde kullanıcı davranışlarının analiz edilmesi suretiyle raporlama yapılması amacıyla yurt dışında yerleşik Google LLC’ye, kullanıcılara kişiselleştirilmiş reklamların sunulması amacıyla ise yurt dışında yerleşik Meta Inc.’e, KVK Kanunu’nun 5. maddesinde düzenlenen veri işleme şartları kapsamında KVK Kanunu’nun 9. maddesinde belirtilen kişisel verilerin aktarılmasına ilişkin kurallara uygun olarak aktarılabilecektir.

Kişisel Veri Toplamanın Yöntemi

Kişisel verileriniz, yukarıda yer verilen Amaçlar’ın yerine getirilmesi kapsamında elektronik ortamda İnternet Sitesi’nde yer alan çerezler vasıtasıyla toplanmaktadır. İlgili Kişinin Kanun’un 11. Maddesinde Sayılan Hakları Kişisel verilerinize yönelik olarak KVK Kanunu’nun 11. maddesi uyarınca aşağıdaki haklara sahip olduğunuzu bildiririz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme,

Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,

Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,

Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,

KVK Kanunu ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,

İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Tarayıcı Ayarlarından Çerez Ayarları

İnternet Sitesi’nde yer alan footer alanındaki “Çerez Tercihlerini Düzenle” alanına tıklayarak istediğiniz anda çerezlere ilişkin tercihlerinizi değiştirebilirsiniz. Bunu yapabilmek için çerez yönetim panelindeki butonları tercihinize göre “açık” veya “kapalı” konuma getirerek “Seçimleri Kaydet” butonuna tıklayınız. Akabinde; ayarlarınızı etkin hâle getirmek için sayfayı yenileyiniz. Ayrıca, kullandığınız tarayıcının ayarları aracılığıyla da kısmen kontrol sağlayabilirsiniz. Sık kullanılan tarayıcılarda çerezlerin yönetimine ilişkin bilgilere aşağıdaki bağlantılar aracılığıyla erişebilirsiniz:

Google Chrome (https://support.google.com/accounts/answer/61416?co=GENIE.Platform%3Dde%20sktop&hl=en

Mozilla Firefox (https://support.mozilla.org/en-US/kb/enhanced-tracking-protection-firefox-desktop

Microsoft Internet Explorer (https://support.microsoft.com/en-us/windows/delete-and-managecookies-168dab11-0753-043d-7c16-ede5947fc64d

Safari (https://help.apple.com/safari/mac/9.0/#/sfri40732

Opera (https://help.opera.com/en/latest/web-preferences/

KEY KÜTAHYA ENDÜSTRİYEL YATIRIMLAR HOLDİNG A.Ş.

KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI

Hazırlayan: Hukuk Müşavirliği

Versiyon:

1.0

Onay:

Key Kütahya Endüstriyel Yatırımlar Holding A.Ş Yönetim Kurulu Başkanı tarafından onaylanmıştır.

Yürürlük Tarihi:

05/11/2025

Politika Türkçe olarak hazırlanmıştır. Herhangi bir dile çevrilmesi halinde dahi Türkçe metin esas alınacaktır.

Tanımlar

Politika metninde yer alan büyük harfle yazılmış kelimeler aşağıdaki tabloda tanımlanmıştır.

1-GİRİŞ

Kişisel verilerin korunması Key Kütahya Endüstriyel Yatırımlar Holding A.Ş. (“Key Kütahya Endüstriyel Yatırımlar Holding” veya “Şirket”) için büyük önem arz etmekte ve Key Kütahya Endüstriyel Yatırımlar Holding’in esas değerleri arasında yer almaktadır. Key Kütahya Endüstriyel Yatırımlar Holding, kişisel verilerinin korunması için azami hassasiyet göstermektedir.

T.C. Anayasası’nın 20. Maddesi uyarınca, herkes, kendisiyle ilgili kişisel verilerin korunmasını isteme hakkına sahiptir. Bu hak, kişinin kendisiyle ilgili kişisel veriler hakkında bilgilendirilme, bu verilere erişme, bunların düzeltilmesini veya silinmesini talep etme ve veriliş amaçları doğrultusunda kullanılıp kullanılmadığını öğrenmeyi de kapsamaktadır.

Key Kütahya Endüstriyel Yatırımlar Holding, kişisel verilerin korunması kapsamında söz konusu verilere ilişkin etkin güvenlik düzeyini temin etmek ve kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek için gerekli teknik ve idari tedbirleri almaktadır.

Bu doğrultuda, Key Kütahya Endüstriyel Yatırımlar Holding faaliyetleri ile ilgili ihtiyaçlar doğrultusunda kişisel verilerini işlediğimiz, Key Kütahya Endüstriyel Yatırımlar Holding Çalışanlarının, Çalışan Adaylarının, Aile Bireyleri ve Yakınlarının, Şirket Hissedarlarının ve Şirket Yetkililerinin, İş Birliği İçinde Olunan Kurum/Kuruluş Çalışanlarının, Hissedarlarının ve Yetkililerinin, Ziyaretçilerinin ve İlişkili Diğer Kişilerin kişisel verilerinin korunmasını bir şirket politikası olarak benimsenmiştir.

İşbu Kişisel Verilerin Korunması ve İşlenmesi Politikası (“Politika”) ile kişisel verilerin işlenmesi ve korunması konusunda Key Kütahya Endüstriyel Yatırımlar Holding tarafından benimsenen ilkeler ortaya konulmaktadır.

POLİTİKA’NIN AMACI

Key Kütahya Endüstriyel Yatırımlar Holding işbu Politika ile, 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (“KVK Kanunu”) uygun olarak işlenen kişisel verilerin güvenliğinin sağlanması amacıyla yürütülen faaliyetler, alınan önlemler ve Şirket ilkeleri konusunda, Veri Sahiplerinin en şeffaf şekilde bilgilendirilmesini hedeflemektedir.

POLİTİKA’NIN KAPSAMI

İşbu Politika, Key Kütahya Endüstriyel Yatırımlar Holding Çalışanlarına, Çalışan Adaylarına, Aile Bireyleri ve Yakınlarına, Şirket Hissedarlarına ve Şirket Yetkililerine, İş Birliği İçinde Olunan Kurum/Kuruluş Çalışanlarına, Hissedarlarına ve Yetkililerine, Ziyaretçilere ve İlişkili Diğer Kişilere ait kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla Key Kütahya Endüstriyel Yatırımlar Holding tarafından elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemeye ve kişisel verilerin güvenliği için alınan idari ve teknik önlemlere ilişkindir.

İşbu Politikanın bölümleri Key Kütahya Endüstriyel Yatırımlar Holding Çalışanlarının, Çalışan Adaylarının, Aile Bireyleri ve Yakınlarının Şirket Hissedarlarının ve Şirket Yetkililerinin, İş Birliği İçinde Olunan Kurum/Kuruluş Çalışanlarının, Hissedarlarının ve Yetkililerinin, Ziyaretçilerin ve İlişkili Diğer Kişilerin tamamı için uygulama alanı bulabileceği gibi yalnızca biri veya bir kısmı için de uygulama alanı bulabilecektir.

KİŞİSEL VERİLERİN GÜVENLİĞİ

Key Kütahya Endüstriyel Yatırımlar Holding, kişisel verilerin hukuka aykırı olarak işlenmesini ve kişisel verilere hukuka aykırı olarak erişilmesini önlemek ve kişisel verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini sağlamaya yönelik KVK Kanunu’nda belirtilen gerekli her türlü teknik ve idari tedbirleri almaktadır.

Kişisel verilerin hukuka aykırı şekilde işlenmesinin ve kişisel verilere hukuka aykırı şekilde erişilmesinin önüne geçmek için, kişisel verilerin işlenmesine ilişkin süreçlerin takibi ve denetimi için çeşitli sistemler kurulmuştur. Key Kütahya Endüstriyel Yatırımlar Holding tarafından veri işleme süreçlerine erişim sınırlandırması yapılmış, başka bir ifadeyle sınırlı sayıda kişisel verilere erişim yetkisi tanınmıştır. Ayrıca, Key Kütahya Endüstriyel Yatırımlar Holding Çalışanları tarafından gerçekleştirilen veri işleme faaliyetleri de kayıt altına alınmaktadır. Kişisel verilerin hukuka aykırı şekilde işlenmesini ve kişisel verilere hukuka aykırı olarak erişilmesini önlemek için düzenli denetimler gerçekleştirilmektedir.

Etkin veri güvenliği temin etmek için başlıca alınan tedbirler aşağıda sıralanmıştır:

Çalışanlar, kişisel verilerin korunması hakkında düzenlenen eğitimler ile bilgilendirilmekte ve farkındalıkları artırılmaktadır.

İş birimleri bazında mevcut durum analizleri yapılarak, KVK Kanunu’na uyum için alınması gereken aksiyonlar belirlenmekte ve gerekli uyum çalışmaları yürütülmektedir.

Kişisel verilere hukuka aykırı şekilde erişilmesini engellemek ve güvenli ortamlarda saklanmasını sağlamak için uygun güvenlik düzeyine sahip yöntemler kullanılmakta ve söz konusu yöntemler gelişen teknolojiye uygun şekilde güncellenmektedir. Kişisel verilere dışarıdan yetkisiz erişimin önlenmesi amacıyla elektronik ortamlar için virüs koruma sistemleri ve güvenlik duvarları içeren yazılımlar kullanılmaktadır.

KİŞİSEL VERİLERİN İŞLENMESİ

Kişisel Verilerin İşlenmesinde Uygulanacak İlkeler

Key Kütahya Endüstriyel Yatırımlar Holding faaliyetleri kapsamındaki kişisel veri işlenmesi süreçlerinde Anayasa’nın 20. Maddesi, KVK Kanunu ve ilgili mevzuata uygun hareket edilmektedir. Kişisel verilerin mevzuata uygun şekilde işlenmesinde KVK Kanunu’nun 4. Maddesi’ne uygun olarak aşağıdaki ilkeler benimsenmiştir.

Hukuka ve Dürüstlük Kurallarına Uygun Olma

Kişisel verilerin işlenmesine ilişkin tüm süreçlerde hukuka ve dürüstlük kurallarına uygun şekilde hareket etmek Key Kütahya Endüstriyel Yatırımlar Holding’in benimsediği temel ilkedir. Kişisel veriler gereklilik ve amaca uygunluk doğrultusunda işlenmekte, Veri Sahibinin beklentileri ve veri işleme faaliyetinin Veri Sahibi üzerinde öngörülebilir olumsuz bir etkisinin olmamasına dikkat edilmektedir.

Doğru ve Gerektiğinde Güncel Olma

Key Kütahya Endüstriyel Yatırımlar Holding, işlediği kişisel verilerin doğru ve gerektiğinde güncel olmasını sağlamak için gerekli yönetimsel, teknik ve teknolojik tedbirleri almaktadır. Kişisel verilerin doğruluğunu ve güncelliğini sağlamak için Veri Sahibine kişisel verilerini düzeltme imkânı tanınmaktadır.

Belirli, Açık ve Meşru Amaçlar İçin İşleme

Veri Sahibi, kişisel verilerin hangi amaç için işleneceğini konusunda, kişisel veri işleme süreci başlamadan bilgilendirilmektedir. Kişisel veriler hukuka ve mevzuata uygun olarak belirlenen, bildirilen, ilan edilen veya sözleşmede kararlaştırılan amaçlar çerçevesinde işlenmektedir.

İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olarak İşleme

Key Kütahya Endüstriyel Yatırımlar Holding, kişisel verileri, belirlenen ve Veri Sahibinin açıklanan amaçlar ile bağlı ve sınırlı şekilde işlemektedir. Amaca ulaşmada yararsız olan kişisel verilerin işlenmesinden kaçınılmaktadır. Daha sonra kullanma ihtimalini dikkate alarak veri toplanmamaktadır.

Mevzuatta Öngörülen veya İşlendikleri Amaç İçin Gerekli Süre Kadar Muhafaza Etme

Key Kütahya Endüstriyel Yatırımlar Holding kişisel verileri mevzuatta öngörülen veya işlendikleri amaç için gerekli süre kadar saklamaktadır. Mevzuatta belirtilen sürenin bitmesi veya işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel veriler silinmekte, yok edilmekte ya da anonim hale getirilmektedir. Kişisel verilerin silinmesi, yok edilmesi ya da anonim hale getirilmesi için etkin sistemler kullanmaktadır. Ancak veri sorumlusunun meşru menfaatinin olduğu durumlarda işlenme amacının ve ilgili kanunlarda belirtilen sürelerin de sona ermesine rağmen veri sahiplerinin temel hak ve özgürlüklerine zarar vermemek kaydıyla kişisel veriler, ilgili mevzuat tarafından belirlenmiş saklama sürelerinin sona ermesine kadar saklanabilmektedir. Bahsi geçen saklama sürelerinin sona ermesinin ardından kişisel veriler, yukarıda belirtilen prosedüre göre silinecek, yok edilecek yahut anonim hale getirilecektir.

Kişisel Veri İşleme Şartları

Genel Nitelikte Kişisel Verilerin İşlenmesi

Anayasa’nın 20. maddesi ve KVK Kanunu’nun 5. maddesi gereğince, kişisel veriler Veri Sahibinin açık rızası olmaksızın işlenemez. Key Kütahya Endüstriyel Yatırımlar Holding, işbu yasal düzenlemeler doğrultusunda, kişisel verilerin işlenmesinde Veri Sahibinin açık rızasını almaya her zaman özen göstermektedir.

KVK Kanunu’nun açık rıza aranmaksızın kişisel verilerin işlenmesini izin verdiği ölçüde ve Kanun’da belirtilen durumların bir veya birkaçının bulunması halinde, kişisel veriler açık rıza olmaksızın da işlenebilmektedir. Veri Sahibinin açık rızası olmadan kişisel verilerin işlenmesi halinde dahi 5.1 başlığında açıklanan ilkelere uygun şekilde hareket edilmektedir.

Kişisel veriler aşağıda yer alan şartlardan biri veya birkaçının bulunması halinde Key Kütahya Endüstriyel Yatırımlar Holding tarafından işlenebilmektedir.

Veri Sahibinin Açık Rızasının Bulunması

Kişisel verilerini işlediğimiz Veri Sahiplerinin açık rızalarını fiziki ve elektronik ortamda almak için çeşitli yöntemler kullanılmaktadır. Kişisel verilerin işlenmesine ilişkin rızalarını almadan önce, KVK Kanunu’nun 10. Maddesi uyarınca, veri sorumlusunun kim olduğu, kişisel verilerin hangi amaçla işleneceği, kimlere hangi amaçla aktarılabileceği, toplama yöntemi, hukuki sebebi ve diğer hakları konusunda Veri Sahibine bilgi verilmekte ve bu bilgilendirmeye dayanan özgür irade ile açıklanan rızalarının alınması sağlanmaktadır.

Kanunlarda Açıkça Öngörülmesi

Key Kütahya ENDÜSTRİYEL YATIRIMLAR Holding, kanunlarda açıkça öngörülen hallerde, kanuni yükümlülüklerini yerine getirmek amacıyla Veri Sahibinin açık rızası aranmaksızın kişisel verileri işleyebilmektedir.

Fiili İmkânsızlık Nedeniyle Açık Rızanın Alınamaması

Rızasını filli imkânsızlık nedeniyle açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayat veya beden bütünlüğünün korunması için zorunlu olması halinde Veri Sahibinin açık rızası aranmaksızın verileri işlenebilmektedir.

Sözleşmenin Kurulması veya İfası ile Doğrudan İlgili Olması

Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması halinde, sözleşmedeki yükümlülüklerin yerine getirilmesi için sözleşmenin taraflarına ait kişisel verilerin açık rıza olmaksızın işlenmesi mümkündür.

Şirketin Hukuki Sorumluluğunun Yerine Getirilmesi İçin Zorunlu Olması

Key Kütahya Endüstriyel Yatırımlar Holding, hukuki yükümlülüklerini yerine getirebilmesi için zorunlu olması halinde, kişisel verilerin açık rıza olmaksızın da işlenmesi mümkündür.

İlgili Kişinin Kendisi Tarafından Alenileştirilmiş Veriler

Veri Sahibinin kendisi tarafından herkese açık hale getirilmiş olan (alenileştirilmiş olan) kişisel veriler açık rıza olmaksızın işlenebilecektir.

Bir Hakkın Tesisi, Kullanılması veya Korunması İçin Zorunlu Olması

Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması halinde açık rıza olmaksızın da kişisel veriler işlenebilecektir.

Şirketin Meşru Menfaatleri İçin Zorunlu Olması

İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması halinde açık rıza olmaksızın kişisel veriler işlenebilecektir.

Özel Nitelikli Kişisel Verilerin İşlenmesi

KVK Kanunu ile bazı kişisel veriler, ayrımcılığa neden olmaları olasılığı bulunması sebebiyle ayrıca düzenlemiş ve bu veriler “özel nitelikli kişisel veri” olarak adlandırılmıştır.

Hangi verilerin özel nitelikli kişisel veri olduğu Kanun’un 6. maddesinde belirlenmiştir. Buna göre, kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir.

Key Kütahya Endüstriyel Yatırımlar Holding, herhangi bir nedenle işlenmesi gerekmesi halinde, KVK Kanunu’nun özel önem atfettiği söz konusu özel nitelikli kişisel verileri Veri Sahibinin açık rızalarını almadan işlememektedir.

Ancak, Key Kütahya Endüstriyel Yatırımlar Holding KVK Kanunu’nun 6. Maddesi’nde sayılan ve aşağıda belirtilen istisnai durumlarda Veri Sahibinin açık rızası aranmaksızın özel nitelikli kişisel verileri işleyebilmektedir;

Sağlık ve cinsel hayat dışındaki kişisel veriler, kanunlarda öngörülen hâllerde ilgili kişinin açık rızası aranmaksızın işlenebilmektedir.

Sağlık ve cinsel hayata ilişkin kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın işlenebilmektedir.

Key Kütahya ENDÜSTRİYEL YATIRIMLAR Holding İştirakleri Tarafından İşlenmekte Olan Verilerin Key Kütahya ENDÜSTRİYEL YATIRIMLAR Holding Tarafından İşlenmesi

Key Kütahya Endüstriyel Yatırımlar Holding iştiraklerinin faaliyetlerinin hedef ve stratejilerine uygun olarak yürütülmesi, Key Kütahya Endüstriyel Yatırımlar Holding iştiraklerinin hak ve menfaatleri ile itibarının korunması amacıyla Key Kütahya Endüstriyel Yatırımlar Holding iştirakleri tarafından işlenmekte olan kişisel veriler ayrıca Key Kütahya Endüstriyel Yatırımlar Holding tarafından da işlenebilmektedir. Key Kütahya Endüstriyel Yatırımlar Holding iştirakleri ile Key Kütahya Endüstriyel Yatırımlar Holding arasındaki kişisel veri paylaşımı durumunda, ilgili Key Kütahya Endüstriyel Yatırımlar Holding iştiraki, Veri Sahibinin kişisel verilerinin Key Kütahya Endüstriyel Yatırımlar Holding’e gönderilebileceği konusunda ilgili kişiyi aydınlatacaktır.

Kişisel Verilerin Aktarılması

Kişisel veriler, Kanun’un 8. ve 9. maddesi ile düzenlenen çerçevede, yurt içinde ve yurt dışında bulunan üçüncü kişilere aktarılmaktadır.

Key Kütahya Endüstriyel Yatırımlar Holding kişiler verileri aşağıdaki taraflarla ve belirli amaçlarla paylaşabilmektedir:

Ticari faaliyetin sürdürülmesi için ihtiyaç duyulan hizmetlerin dışarıdan temini amacıyla sınırlı olarak tedarikçilerle,

Operasyonel ve ticari faaliyetlere ilişkin stratejilerin oluşturulması ve denetim amaçlarıyla sınırlı olarak iştirakleri ile,

Hukuki yetkiler dâhilinde talep edilen amaçla sınırlı olmak kaydıyla, üçüncü kişilerle,

İlgili mevzuatlar ve düzenlemelerden kaynaklanan yükümlülüklerin yerine getirilmesi amacıyla yetkili kamu kurum ve kuruluşları ile.

Kişisel Veri İşleme Amaçları

Key Kütahya Endüstriyel Yatırımlar Holding tarafından işlenen kişisel veriler, aşağıdaki amaçlar doğrultusunda işlenmektedir:

Bilgi Güvenliği Süreçlerinin Yürütülmesi

Çalışan Adayı / Stajyer / Öğrenci Seçme ve Yerleştirme Süreçlerinin Yürütülmesi

Çalışan Adaylarının Başvuru Süreçlerinin Yürütülmesi

Çalışanlar İçin İş Akdi ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi

Çalışanlar İçin Yan Haklar ve Menfaatleri Süreçlerinin Yürütülmesi

Denetim / Etik Faaliyetlerinin Yürütülmesi

Eğitim Faaliyetlerinin Yürütülmesi

Erişim Yetkilerinin Yürütülmesi

Faaliyetlerin Mevzuata Uygun Yürütülmesi

Finans ve Muhasebe İşlerinin Yürütülmesi

Fiziksel Mekân Güvenliğinin Temini

Görevlendirme Süreçlerinin Yürütülmesi

Hukuk İşlerinin Takibi ve Yürütülmesi

İç Denetim/ Soruşturma / İstihbarat Faaliyetlerinin Yürütülmesi

İletişim Faaliyetlerinin Yürütülmesi

İnsan Kaynakları Süreçlerinin Planlanması

İş Faaliyetlerinin Yürütülmesi / Denetimi

İş Sağlığı / Güvenliği Faaliyetlerinin Yürütülmesi

İş Süreçlerinin İyileştirilmesine Yönelik Önerilerin Alınması ve Değerlendirilmesi

İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi

Mal / Hizmet Satın Alım Süreçlerinin Yürütülmesi

Organizasyon ve Etkinlik Yönetimi

Performans Değerlendirme Süreçlerinin Yürütülmesi

Sosyal Sorumluluk ve Sivil Toplum Aktivitelerinin Yürütülmesi

Sözleşme Süreçlerinin Yürütülmesi

Taşınır Mal ve Kaynakların Güvenliğinin Temini

Tedarik Zinciri Yönetimi Süreçlerinin Yürütülmesi

Ücret Politikasının Yürütülmesi

Yabancı Personel Çalışma ve Oturma İzni İşlemleri

Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi

Yönetim Faaliyetlerinin Yürütülmesi

Ziyaretçi Kayıtlarının Oluşturulması ve Takibi

TESİS VE İNTERNET SİTESİ ZİYARETÇİLERİNİN KİŞİSEL VERİLERİNİN İŞLENMESİ

1.Bina ve tesislerin ziyareti sırasında işlenen kişisel veriler

Key Kütahya Endüstriyel Yatırımlar Holding, bina ve tesislerinin güvenliğini sağlamak için, güvenlik kameraları ile 7 gün 24 saat izleme faaliyetleri gerçekleştirmekte ve misafir giriş çıkışlarının takibine yönelik olarak kişisel veri toplamaktadır. Güvenlik kameraları aracılığı ile kayıt altına alınan kişisel veriler sadece güvenlik amacı ile işlenmekte, özel hayatın gizliliğini ihlal etmemek için gerekli tedbirler alınmaktadır. Kamera sayısı ve kayıt süresi güvenliği sağlamak için yeterli olacak şekilde belirlenmekte ve kayıt altına alınan görüntülere sadece sınırlı sayıda Key Kütahya Endüstriyel Yatırımlar Holding Çalışanının erişimi bulunmaktadır. Key Kütahya Endüstriyel Yatırımlar Holding, bina ve tesislerinde görünebilir alanlarda, güvenlik kamerası ile 7 gün 24 saat izleme yapıldığı ve görüntülerin kaydedildiği bildiriminin asılması suretiyle aydınlatma yükümlüğünü yerine getirmektedir. Bu doğrultuda, güvenlik kameralarının izleme alanları, sayısı ve ne zaman izleme yapılacağı, güvenlik amacına ulaşmak için yeterli ve bu amaçla sınırlı olarak uygulamaya alınmaktadır. Kişinin mahremiyetini güvenlik amaçlarını aşan şekilde müdahale sonucu doğurabilecek alanlarda izlemeye tabi tutulmamaktadır.

Güvenliğin sağlanması amacıyla, Key Kütahya Endüstriyel Yatırımlar Holding bina ve tesislerine gelen Ziyaretçilerin giriş çıkışları da takip edilmektedir. Bina ve tesislerde görünebilir alanlarda, güvenlik amacı ile ziyaretçilerin adı, soyadı, T.C. kimlik numarası ve ziyarete geldiği kişi bilgilerinin kaydedildiği bildirimi asılmıştır.

Key Kütahya Endüstriyel Yatırımlar Holding bina ve tesislerinde, Çalışanlar ve Ziyaretçiler için internete erişim imkânı sağlanmaktadır. İnternet erişimini kullanmak isteyen Çalışanlar ve Ziyaretçilerin, ad soyadı, telefon numarası, T.C. kimlik numarası ile giriş yaptığı internet siteleri ve saat bilgileri, 5651 sayılı Kanun ve İnternet Toplu Kullanım Sağlayıcıları Hakkında Yönetmelik gereğince yasal bir zorunluluk olarak kanunda uygun görülen sürelerde saklanmaktadır.

2.Şirketin internet sitelerini ziyaret sırasında işlenen kişisel veriler

Key Kütahya Endüstriyel Yatırımlar Holding’e ait internet sitelerinin bazılarında, bu siteleri ziyaret eden kişilerin bilgileri teknik vasıtalar (cookies gibi) ya da üyelik aşamasında Ziyaretçi tarafından paylaşılması sureti ile kaydedilebilmektedir. Key Kütahya Endüstriyel Yatırımlar Holding’e ait internet sitelerinde, kişisel verilerin ne şekilde ve hangi amaç ile elde edildiğine dair “Kişisel Verilerin Korunması ve İşlenmesi Aydınlatma Metni” yayınlanmıştır ve internet sitelerini ziyaret edenler bu şekilde bilgilendirilmektedir.

KİŞİSEL VERİLERİN SİLİNMESİ, YOK EDİLMESİ VE ANONİMLEŞTİRİLMESİ

Key Kütahya Endüstriyel Yatırımlar Holding, kişisel verileri işlendikleri amaç için gerekli olan süre ve ilgili faaliyetin tabi olduğu yasal mevzuatta öngörülen sürelere uygun olarak saklamaktadır. Kişisel veriler belirlenen saklama sürelerinin sonunda periyodik imha sürelerine veya veri sahibi başvurusuna uygun olarak ve belirlenen imha yöntemleri (silme ve/veya yok etme ve/veya anonimleştirme) ile imha edilmektedir.

Key Kütahya Endüstriyel Yatırımlar Holding kişisel verileri toplama ve işleme ihtiyacının ortadan kalkması, işleme için belirtilen sürenin sona ermesi ya da veri sahibinin talebi üzerine ilgili mevzuat ve düzenlemelerin elverdiği ölçüde silmekte, yok etmekte veya anonim hale getirmektedir.

Verilerin silinmesi ve yok edilmesi, fiziksel ortamda saklanan belge ve kayıtların imha edilmesi, dijital ortamda saklanan kayıtların ise bir daha kurtarılamayacak şekilde silinmesi anlamına gelmektedir.

Anonimleştirme ise kişisel verilerin hiçbir surette kimliği belirlenebilir bir gerçek kişi ile ilişkilendirilemeyecek hale getirilmesidir. Anonimleştirilmiş veriler araştırma, istatistik, planlama ve benzeri amaçlarla süresiz olarak saklanabilmekte ve işlenebilmektedir.

VERİ SAHİBİNİN HAKLARI VE ŞİRKETE BAŞVURUSU

Key Kütahya Endüstriyel Yatırımlar Holding, KVK Kanunu’nun 10. Maddesine uygun olarak Veri Sahiplerine haklarını bildirmekte, bu hakların nasıl kullanılacağı konusunda Veri Sahiplerini bilgilendirmektedir.

Veri Sahibinin Hakları

Veri Sahibi, KVK Kanunu’nun 11. Maddesi kapsamında aşağıdaki haklara sahiptir.

Kişisel verilerinizin işlenip işlenmediğini öğrenme,

Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,

Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini, düzeltme işleminin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

Yasal sınırlar hariç olmak üzere Kanunun 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,

İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kendiniz aleyhine bir sonucun ortaya çıkmasına itiraz etme,

Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Veri Sahibinin Haklarını Kullanması

Veri Sahibinin, KVK Kanunu’nun 11. Maddesinde yer alan haklarına ilişkin taleplerini, Şirkete ait internet sitelerinde yer alan Başvuru Formunu aşağıda yer alan yöntem ile Key Kütahya Endüstriyel Yatırımlar Holding’e iletmesi gerekmektedir.

Yazılı olarak; Şirket adresine (Merdivenköy Mah. Dikyol Sk. B Blok No: 2 İç Kapı No: 93 Kadıköy / İstanbul) (i) şahsen başvuru, (ii) noter vasıtasıyla veya (iii) iadeli taahhütlü mektupla (nüfus cüzdanı ön yüz fotokopisi ile birlikte)

Veri Sahibi dışında bir kişinin başvuru talebinde bulunabilmesi için konuya ilişkin olarak başvuruda bulunacak kişi adına noter kanalıyla düzenlenmiş özel vekâletname bulunmalıdır.

Başvuruların Cevaplandırılması

Veri Sahibinin, KVK Kanunu’nun 11. Maddesi kapsamında başvurularını usulüne uygun şekilde Key Kütahya Endüstriyel YatırımlaR Holding’e iletmesi halinde, Key Kütahya Endüstriyel Yatırımlar Holding talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde talebi ücretsiz olarak sonuçlandıracaktır.

Key Kütahya Endüstriyel Yatırımlar Holding, başvuruda bulunan kişinin kişisel veri sahibi olup olmadığını tespit etmek adına ilgili kişiden ek bilgi talep edebilir, başvuruda belirtilen hususları netleştirmek adına, kişisel veri sahibine başvurusu ile ilgili soru yöneltebilecektir. Söz konusu taleplerin sonuçlandırılmasının ayrıca bir maliyeti gerektirmesi hâlinde, Key Kütahya Endüstriyel Yatırımlar Holding tarafından başvuru sahibinden Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilecektir.

Veri Sahibinin Başvuru Hakkının İstisnası

KVK Kanunu’nun 28/2 maddesi gereğince, zararın giderilmesini talep etme hakkı hariç, KVK Kanunu’nun 11. maddesinde düzenlenen Veri Sahibi’nin hakları aşağıda belirtilen hallerde uygulanmayacaktır.

Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması.

Kişisel veri sahibi tarafından alenileştirilmiş kişisel verilerin işlenmesi.

Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması.

Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak Devletin ekonomik ve mali çıkarlarının korunması için gerekli olması.