Kişisel Verilerin Korunması ve İşlenmesi Politikası

KEY KÜTAHYA ENDÜSTRİYEL YATIRIMLAR HOLDING A.Ş.

KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI

Hazırlayan: Hukuk Müşavirliği

Versiyon:

1.0

Onay:

Key Kütahya Endüstriyel Yatırımlar Holding A.Ş Yönetim Kurulu Başkanı tarafından onaylanmıştır.

Yürürlük Tarihi:

05/11/2025

Politika Türkçe olarak hazırlanmıştır. Herhangi bir dile çevrilmesi halinde dahi Türkçe metin esas alınacaktır.

Tanımlar

Politika metninde yer alan büyük harfle yazılmış kelimeler aşağıdaki tabloda tanımlanmıştır.

GİRİŞ

Kişisel verilerin korunması Key Kütahya Endüstriyel Yatırımlar Holding A.Ş. (“Key Kütahya Endüstriyel Yatırımlar Holding” veya “Şirket”) için büyük önem arz etmekte ve Key Kütahya Endüstriyel Yatırımlar Holding’in esas değerleri arasında yer almaktadır. Key Kütahya Endüstriyel Yatırımlar Holding, kişisel verilerinin korunması için azami hassasiyet göstermektedir.

T.C. Anayasası’nın 20. Maddesi uyarınca, herkes, kendisiyle ilgili kişisel verilerin korunmasını isteme hakkına sahiptir. Bu hak, kişinin kendisiyle ilgili kişisel veriler hakkında bilgilendirilme, bu verilere erişme, bunların düzeltilmesini veya silinmesini talep etme ve veriliş amaçları doğrultusunda kullanılıp kullanılmadığını öğrenmeyi de kapsamaktadır.

Key Kütahya Endüstriyel Yatırımlar Holding, kişisel verilerin korunması kapsamında söz konusu verilere ilişkin etkin güvenlik düzeyini temin etmek ve kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek için gerekli teknik ve idari tedbirleri almaktadır.

Bu doğrultuda, Key Kütahya Endüstriyel Yatırımlar Holding faaliyetleri ile ilgili ihtiyaçlar doğrultusunda kişisel verilerini işlediğimiz, Key Kütahya Endüstriyel Yatırımlar Holding Çalışanlarının, Çalışan Adaylarının, Aile Bireyleri ve Yakınlarının, Şirket Hissedarlarının ve Şirket Yetkililerinin, İş Birliği İçinde Olunan Kurum/Kuruluş Çalışanlarının, Hissedarlarının ve Yetkililerinin, Ziyaretçilerinin ve İlişkili Diğer Kişilerin kişisel verilerinin korunmasını bir şirket politikası olarak benimsemiştir.

İşbu Kişisel Verilerin Korunması ve İşlenmesi Politikası (“Politika”) ile kişisel verilerin işlenmesi ve korunması konusunda Key Kütahya Endüstriyel Yatırımlar Holding tarafından benimsenen ilkeler ortaya konulmaktadır.

POLİTİKA’NIN AMACI

Key Kütahya Endüstriyel Yatırımlar Holding işbu Politika ile, 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (“KVK Kanunu”) uygun olarak işlenen kişisel verilerin güvenliğinin sağlanması amacıyla yürütülen faaliyetler, alınan önlemler ve Şirket ilkeleri konusunda, Veri Sahiplerinin en şeffaf şekilde bilgilendirilmesini hedeflemektedir.

POLİTİKA’NIN KAPSAMI

İşbu Politika, Key Kütahya Endüstriyel Yatırımlar Holding Çalışanlarına, Çalışan Adaylarına, Aile Bireyleri ve Yakınlarına, Şirket Hissedarlarına ve Şirket Yetkililerine, İş Birliği İçinde Olunan Kurum/Kuruluş Çalışanlarına, Hissedarlarına ve Yetkililerine, Ziyaretçilere ve İlişkili Diğer Kişilere ait kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla Key Kütahya Endüstriyel Yatırımlar Holding tarafından elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemeye ve kişisel verilerin güvenliği için alınan idari ve teknik önlemlere ilişkindir.

İşbu Politikanın bölümleri Key Kütahya Endüstriyel Yatırımlar Holding Çalışanlarının, Çalışan Adaylarının, Aile Bireyleri ve Yakınlarının Şirket Hissedarlarının ve Şirket Yetkililerinin, İş Birliği İçinde Olunan Kurum/Kuruluş Çalışanlarının, Hissedarlarının ve Yetkililerinin, Ziyaretçilerin ve İlişkili Diğer Kişilerin tamamı için uygulama alanı bulabileceği gibi yalnızca biri veya bir kısmı için de uygulama alanı bulabilecektir.

KİŞİSEL VERİLERİN GÜVENLİĞİ

Key Kütahya Endüstriyel Yatırımlar Holding, kişisel verilerin hukuka aykırı olarak işlenmesini ve kişisel verilere hukuka aykırı olarak erişilmesini önlemek ve kişisel verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini sağlamaya yönelik KVK Kanunu’nda belirtilen gerekli her türlü teknik ve idari tedbirleri almaktadır.

Kişisel verilerin hukuka aykırı şekilde işlenmesinin ve kişisel verilere hukuka aykırı şekilde erişilmesinin önüne geçmek için, kişisel verilerin işlenmesine ilişkin süreçlerin takibi ve denetimi için çeşitli sistemler kurulmuştur. Key Kütahya Endüstriyel Yatırımlar Holding tarafından veri işleme süreçlerine erişim sınırlandırması yapılmış, başka bir ifadeyle sınırlı sayıda kişisel verilere erişim yetkisi tanınmıştır. Ayrıca, Key Kütahya Endüstriyel Yatırımlar Holding Çalışanları tarafından gerçekleştirilen veri işleme faaliyetleri de kayıt altına alınmaktadır. Kişisel verilerin hukuka aykırı şekilde işlenmesini ve kişisel verilere hukuka aykırı olarak erişilmesini önlemek için düzenli denetimler gerçekleştirilmektedir.

Etkin veri güvenliği temin etmek için başlıca alınan tedbirler aşağıda sıralanmıştır:

Çalışanlar, kişisel verilerin korunması hakkında düzenlenen eğitimler ile bilgilendirilmekte ve farkındalıkları artırılmaktadır.

İş birimleri bazında mevcut durum analizleri yapılarak, KVK Kanunu’na uyum için alınması gereken aksiyonlar belirlenmekte ve gerekli uyum çalışmaları yürütülmektedir.

Kişisel verilere hukuka aykırı şekilde erişilmesini engellemek ve güvenli ortamlarda saklanmasını sağlamak için uygun güvenlik düzeyine sahip yöntemler kullanılmakta ve söz konusu yöntemler gelişen teknolojiye uygun şekilde güncellenmektedir. Kişisel verilere dışarıdan yetkisiz erişimin önlenmesi amacıyla elektronik ortamlar için virüs koruma sistemleri ve güvenlik duvarları içeren yazılımlar kullanılmaktadır.

KİŞİSEL VERİLERİN İŞLENMESİ

Kişisel Verilerin İşlenmesinde Uygulanacak İlkeler

Key Kütahya Endüstriyel Yatırımlar Holding faaliyetleri kapsamındaki kişisel veri işlenmesi süreçlerinde Anayasa’nın 20. Maddesi, KVK Kanunu ve ilgili mevzuata uygun hareket edilmektedir. Kişisel verilerin mevzuata uygun şekilde işlenmesinde KVK Kanunu’nun 4. Maddesi’ne uygun olarak aşağıdaki ilkeler benimsenmiştir.

Hukuka ve Dürüstlük Kurallarına Uygun Olma

Kişisel verilerin işlenmesine ilişkin tüm süreçlerde hukuka ve dürüstlük kurallarına uygun şekilde hareket etmek Key Kütahya Endüstriyel Yatırımlar Holding’in benimsediği temel ilkedir. Kişisel veriler gereklilik ve amaca uygunluk doğrultusunda işlenmekte, Veri Sahibinin beklentileri ve veri işleme faaliyetinin Veri Sahibi üzerinde öngörülebilir olumsuz bir etkisinin olmamasına dikkat edilmektedir.

Doğru ve Gerektiğinde Güncel Olma

Key Kütahya Endüstriyel Yatırımlar Holding, işlediği kişisel verilerin doğru ve gerektiğinde güncel olmasını sağlamak için gerekli yönetimsel, teknik ve teknolojik tedbirleri almaktadır. Kişisel verilerin doğruluğunu ve güncelliğini sağlamak için Veri Sahibine kişisel verilerini düzeltme imkânı tanınmaktadır.

Belirli, Açık ve Meşru Amaçlar İçin İşleme

Veri Sahibi, kişisel verilerin hangi amaç için işleneceğini konusunda, kişisel veri işleme süreci başlamadan bilgilendirilmektedir. Kişisel veriler hukuka ve mevzuata uygun olarak belirlenen, bildirilen, ilan edilen veya sözleşmede kararlaştırılan amaçlar çerçevesinde işlenmektedir.

İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olarak İşleme

Key Kütahya Endüstriyel Yatırımlar Holding, kişisel verileri, belirlenen ve Veri Sahibinin açıklanan amaçlar ile bağlı ve sınırlı şekilde işlemektedir. Amaca ulaşmada yararsız olan kişisel verilerin işlenmesinden kaçınılmaktadır. Daha sonra kullanma ihtimalini dikkate alarak veri toplanmamaktadır.

Mevzuatta Öngörülen veya İşlendikleri Amaç İçin Gerekli Süre Kadar Muhafaza Etme

Key Kütahya Endüstriyel Yatırımlar Holding kişisel verileri mevzuatta öngörülen veya işlendikleri amaç için gerekli süre kadar saklamaktadır. Mevzuatta belirtilen sürenin bitmesi veya işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel veriler silinmekte, yok edilmekte ya da anonim hale getirilmektedir. Kişisel verilerin silinmesi, yok edilmesi ya da anonim hale getirilmesi için etkin sistemler kullanmaktadır. Ancak veri sorumlusunun meşru menfaatinin olduğu durumlarda işlenme amacının ve ilgili kanunlarda belirtilen sürelerin de sona ermesine rağmen veri sahiplerinin temel hak ve özgürlüklerine zarar vermemek kaydıyla kişisel veriler, ilgili mevzuat tarafından belirlenmiş saklama sürelerinin sona ermesine kadar saklanabilmektedir. Bahsi geçen saklama sürelerinin sona ermesinin ardından kişisel veriler, yukarıda belirtilen prosedüre göre silinecek, yok edilecek yahut anonim hale getirilecektir.

Kişisel Veri İşleme Şartları

Genel Nitelikte Kişisel Verilerin İşlenmesi

Anayasa’nın 20. maddesi ve KVK Kanunu’nun 5. maddesi gereğince, kişisel veriler Veri Sahibinin açık rızası olmaksızın işlenemez. Key Kütahya Endüstriyel Yatırımlar Holding, işbu yasal düzenlemeler doğrultusunda, kişisel verilerin işlenmesinde Veri Sahibinin açık rızasını almaya her zaman özen göstermektedir.

KVK Kanunu’nun açık rıza aranmaksızın kişisel verilerin işlenmesini izin verdiği ölçüde ve Kanun’da belirtilen durumların bir veya birkaçının bulunması halinde, kişisel veriler açık rıza olmaksızın da işlenebilmektedir. Veri Sahibinin açık rızası olmadan kişisel verilerin işlenmesi halinde dahi 5.1 başlığında açıklanan ilkelere uygun şekilde hareket edilmektedir.

Kişisel veriler aşağıda yer alan şartlardan biri veya birkaçının bulunması halinde Key Kütahya Endüstriyel Yatırımlar Holding tarafından işlenebilmektedir.

Veri Sahibinin Açık Rızasının Bulunması

Kişisel verilerini işlediğimiz Veri Sahiplerinin açık rızalarını fiziki ve elektronik ortamda almak için çeşitli yöntemler kullanılmaktadır. Kişisel verilerin işlenmesine ilişkin rızalarını almadan önce, KVK Kanunu’nun 10. Maddesi uyarınca, veri sorumlusunun kim olduğu, kişisel verilerin hangi amaçla işleneceği, kimlere hangi amaçla aktarılabileceği, toplama yöntemi, hukuki sebebi ve diğer hakları konusunda Veri Sahibine bilgi verilmekte ve bu bilgilendirmeye dayanan özgür irade ile açıklanan rızalarının alınması sağlanmaktadır.

Kanunlarda Açıkça Öngörülmesi

Key Kütahya Endüstriyel Yatırımlar Holding, kanunlarda açıkça öngörülen hallerde, kanuni yükümlülüklerini yerine getirmek amacıyla Veri Sahibinin açık rızası aranmaksızın kişisel verileri işleyebilmektedir.

Fiili İmkânsızlık Nedeniyle Açık Rızanın Alınamaması

Rızasını fiilî imkânsızlık nedeniyle açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayat veya beden bütünlüğünün korunması için zorunlu olması halinde Veri Sahibinin açık rızası aranmaksızın verileri işlenebilmektedir.

Sözleşmenin Kurulması veya İfası ile Doğrudan İlgili Olması

Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması halinde, sözleşmedeki yükümlülüklerin yerine getirilmesi için sözleşmenin taraflarına ait kişisel verilerin açık rıza olmaksızın işlenmesi mümkündür.

Şirketin Hukuki Sorumluluğunun Yerine Getirilmesi İçin Zorunlu Olması

Key Kütahya Endüstriyel Yatırımlar Holding, hukuki yükümlülüklerini yerine getirebilmesi için zorunlu olması halinde, kişisel verilerin açık rıza olmaksızın da işlenmesi mümkündür.

İlgili Kişinin Kendisi Tarafından Alenileştirilmiş Veriler

Veri Sahibinin kendisi tarafından herkese açık hale getirilmiş olan (alenileştirilmiş olan) kişisel veriler açık rıza olmaksızın işlenebilecektir.

Bir Hakkın Tesisi, Kullanılması veya Korunması İçin Zorunlu Olması

Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması halinde açık rıza olmaksızın da kişisel veriler işlenebilecektir.

Şirketin Meşru Menfaatleri İçin Zorunlu Olması

İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması halinde açık rıza olmaksızın kişisel veriler işlenebilecektir.

Özel Nitelikli Kişisel Verilerin İşlenmesi

KVK Kanunu ile bazı kişisel veriler, öğrenilmesi halinde ilgili kişi hakkında ayrımcılık yapılmasına veya mağduriyete neden olabilecek nitelikte olmaları nedeniyle ayrıca düzenlenmiş ve bu veriler özel nitelikli kişisel veri olarak adlandırılmıştır.

Hangi verilerin özel nitelikli kişisel veri olduğu KVK Kanunu’nun 6. maddesinde belirlenmiştir. Buna göre kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir.

Key Kütahya Endüstriyel Yatırımlar Holding, özel nitelikli kişisel verileri KVK Kanunu’nun 6. maddesinde öngörülen şartlardan en az birinin bulunması halinde işlemektedir. Özel nitelikli kişisel verilerin işlenmesinde, ilgili işleme faaliyeti bakımından geçerli bir hukuki işleme şartının bulunması ve KVK Kanunu kapsamında öngörülen diğer yükümlülüklere uyulması esastır.

Bu kapsamda Key Kütahya Endüstriyel Yatırımlar Holding, özel nitelikli kişisel verileri aşağıdaki hallerde işleyebilmektedir:

- İlgili kişinin açık rızasının bulunması,
- Kanunlarda açıkça öngörülmesi,
- Fiili imkansızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatının veya beden bütünlüğünün korunması için işlemenin zorunlu olması,
- İlgili kişinin alenileştirdiği kişisel verilere ilişkin olması ve alenileştirme iradesine uygun olması,
- Bir hakkın tesisi, kullanılması veya korunması için işlemenin zorunlu olması,
- Sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından; kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetlerinin planlanması, yönetilmesi ve finansmanı amacıyla işlemenin gerekli olması,
- İstihdam, iş sağlığı ve güvenliği, sosyal güvenlik, sosyal hizmetler ve sosyal yardım alanlarındaki hukuki yükümlülüklerin yerine getirilmesi için işlemenin zorunlu olması,
- Siyasi, felsefi, dini veya sendikal amaçlarla kurulan vakıf, dernek ve diğer kar amacı gütmeyen kuruluş veya oluşumların; tabi oldukları mevzuata ve amaçlarına uygun olmak, faaliyet alanlarıyla sınırlı olmak ve üçüncü kişilere açıklanmamak kaydıyla mevcut veya eski üyelerine ve mensuplarına veyahut bu kuruluş ve oluşumlarla düzenli olarak temasta olan kişilere yönelik olması.

Yukarıda belirtilen şartlardan birinin bulunmadığı hallerde özel nitelikli kişisel veriler işlenmemektedir.

Özel nitelikli kişisel verilerin işlenmesinde ayrıca, Kişisel Verileri Koruma Kurulu (“Kurul”) tarafından belirlenen yeterli önlemlerin alınması zorunludur. Key Kütahya Endüstriyel Yatırımlar Holding, özel nitelikli kişisel verilerin işlenmesi süreçlerinde Kanun ve ilgili mevzuat kapsamında öngörülen teknik ve idari tedbirleri almakta ve Kurul tarafından belirlenen yeterli önlemlere uygun hareket etmektedir.

Key Kütahya Endüstriyel Yatırımlar Holding İştirakleri Tarafından İşlenmekte Olan Verilerin Key Kütahya Endüstriyel Yatırımlar Holding Tarafından İşlenmesi

Key Kütahya Endüstriyel Yatırımlar Holding iştiraklerinin faaliyetlerinin hedef ve stratejilerine uygun olarak yürütülmesi, iştiraklerin hak ve menfaatleri ile itibarının korunması, grup şirketleri arasında gerekli koordinasyonun sağlanması ve ilgili mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi amacıyla, iştirakler tarafından işlenmekte olan kişisel veriler, ilgili mevzuatta öngörülen şartların bulunması ve işleme faaliyetiyle sınırlı olması kaydıyla Key Kütahya Endüstriyel Yatırımlar Holding tarafından da işlenebilmektedir.

İştirakler tarafından işlenen kişisel verilerin Key Kütahya Endüstriyel Yatırımlar Holding’e aktarılması halinde, söz konusu aktarımın KVK Kanunu’nun kişisel verilerin aktarılmasına ilişkin hükümlerinde öngörülen şartlara uygun olması esastır.

Özel nitelikli kişisel verilerin iştirakler tarafından Key Kütahya Endüstriyel Yatırımlar Holding’e aktarılması halinde, aktarımın ayrıca KVK Kanunu’nun 6. maddesinde öngörülen özel nitelikli kişisel verilerin işlenmesine ilişkin şartlardan birine dayanması ve özel nitelikli kişisel verilerin işlenmesinde alınması gereken yeterli önlemlerin uygulanması esastır.

Key Kütahya Endüstriyel Yatırımlar Holding iştirakleri, ilgili kişileri; kişisel verilerinin Key Kütahya Endüstriyel Yatırımlar Holding tarafından işlenebileceği ve ilgili mevzuatta öngörülen şartların bulunması halinde aktarılabileceği hususlarında, KVK Kanunu’nun 10. maddesi kapsamında yerine getirilmesi gereken aydınlatma yükümlülüğü çerçevesinde bilgilendirir.

Kişisel Verilerin Aktarılması

Kişisel veriler, Kanun’un 8. ve 9. maddesi ile düzenlenen çerçevede, yurt içinde ve yurt dışında bulunan üçüncü kişilere aktarılmaktadır.

Key Kütahya Endüstriyel Yatırımlar Holding kişisel verileri aşağıdaki taraflarla ve belirli amaçlarla paylaşabilmektedir:

Ticari faaliyetin sürdürülmesi için ihtiyaç duyulan hizmetlerin dışarıdan temini amacıyla sınırlı olarak tedarikçilerle,

Operasyonel ve ticari faaliyetlere ilişkin stratejilerin oluşturulması ve denetim amaçlarıyla sınırlı olarak iştirakleri ile,

Hukuki yetkiler dâhilinde talep edilen amaçla sınırlı olmak kaydıyla, üçüncü kişilerle,

İlgili mevzuatlar ve düzenlemelerden kaynaklanan yükümlülüklerin yerine getirilmesi amacıyla yetkili kamu kurum ve kuruluşları ile.

Kişisel Veri İşleme Amaçları

Key Kütahya Endüstriyel Yatırımlar Holding tarafından işlenen kişisel veriler, aşağıdaki amaçlar doğrultusunda işlenmektedir:

Bilgi Güvenliği Süreçlerinin Yürütülmesi

Çalışan Adayı / Stajyer / Öğrenci Seçme ve Yerleştirme Süreçlerinin Yürütülmesi

Çalışan Adaylarının Başvuru Süreçlerinin Yürütülmesi

Çalışanlar İçin İş Akdi ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi

Çalışanlar İçin Yan Haklar ve Menfaatleri Süreçlerinin Yürütülmesi

Denetim / Etik Faaliyetlerinin Yürütülmesi

Eğitim Faaliyetlerinin Yürütülmesi

Erişim Yetkilerinin Yürütülmesi

Faaliyetlerin Mevzuata Uygun Yürütülmesi

Finans ve Muhasebe İşlerinin Yürütülmesi

Fiziksel Mekân Güvenliğinin Temini

Görevlendirme Süreçlerinin Yürütülmesi

Hukuk İşlerinin Takibi ve Yürütülmesi

İç Denetim/ Soruşturma / İstihbarat Faaliyetlerinin Yürütülmesi

İletişim Faaliyetlerinin Yürütülmesi

İnsan Kaynakları Süreçlerinin Planlanması

İş Faaliyetlerinin Yürütülmesi / Denetimi

İş Sağlığı / Güvenliği Faaliyetlerinin Yürütülmesi

İş Süreçlerinin İyileştirilmesine Yönelik Önerilerin Alınması ve Değerlendirilmesi

İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi

Mal / Hizmet Satın Alım Süreçlerinin Yürütülmesi

Organizasyon ve Etkinlik Yönetimi

Performans Değerlendirme Süreçlerinin Yürütülmesi

Sosyal Sorumluluk ve Sivil Toplum Aktivitelerinin Yürütülmesi

Sözleşme Süreçlerinin Yürütülmesi

Taşınır Mal ve Kaynakların Güvenliğinin Temini

Tedarik Zinciri Yönetimi Süreçlerinin Yürütülmesi

Ücret Politikasının Yürütülmesi

Yabancı Personel Çalışma ve Oturma İzni İşlemleri

Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi

Yönetim Faaliyetlerinin Yürütülmesi

Ziyaretçi Kayıtlarının Oluşturulması ve Takibi

TESİS VE İNTERNET SİTESİ ZİYARETÇİLERİNİN KİŞİSEL VERİLERİNİN İŞLENMESİ

Bina ve tesislerin ziyareti sırasında işlenen kişisel veriler

Key Kütahya Endüstriyel Yatırımlar Holding, bina ve tesislerinin güvenliğini sağlamak için, güvenlik kameraları ile 7 gün 24 saat izleme faaliyetleri gerçekleştirmekte ve misafir giriş çıkışlarının takibine yönelik olarak kişisel veri toplamaktadır. Güvenlik kameraları aracılığı ile kayıt altına alınan kişisel veriler sadece güvenlik amacı ile işlenmekte, özel hayatın gizliliğini ihlal etmemek için gerekli tedbirler alınmaktadır. Kamera sayısı ve kayıt süresi güvenliği sağlamak için yeterli olacak şekilde belirlenmekte ve kayıt altına alınan görüntülere sadece sınırlı sayıda Key Kütahya Endüstriyel Yatırımlar Holding Çalışanının erişimi bulunmaktadır. Key Kütahya Endüstriyel Yatırımlar Holding, bina ve tesislerinde görünebilir alanlarda, güvenlik kamerası ile 7 gün 24 saat izleme yapıldığı ve görüntülerin kaydedildiği bildiriminin asılması suretiyle aydınlatma yükümlülüğünü yerine getirmektedir. Bu doğrultuda, güvenlik kameralarının izleme alanları, sayısı ve ne zaman izleme yapılacağı, güvenlik amacına ulaşmak için yeterli ve bu amaçla sınırlı olarak uygulamaya alınmaktadır. Kişinin mahremiyetine güvenlik amaçlarını aşan şekilde müdahale sonucunu doğurabilecek alanlarda izlemeye tabi tutulmamaktadır.

Güvenliğin sağlanması amacıyla, Key Kütahya Endüstriyel Yatırımlar Holding bina ve tesislerine gelen Ziyaretçilerin giriş çıkışları da takip edilmektedir. Bina ve tesislerde görünebilir alanlarda, güvenlik amacı ile ziyaretçilerin adı, soyadı, T.C. kimlik numarası ve ziyarete geldiği kişi bilgilerinin kaydedildiği bildirimi asılmıştır.

Key Kütahya Endüstriyel Yatırımlar Holding bina ve tesislerinde, Çalışanlar ve Ziyaretçiler için internete erişim imkânı sağlanmaktadır. İnternet erişimini kullanmak isteyen Çalışanlar ve Ziyaretçilerin, ad soyadı, telefon numarası, T.C. kimlik numarası ile giriş yaptığı internet siteleri ve saat bilgileri, 5651 sayılı Kanun ve İnternet Toplu Kullanım Sağlayıcıları Hakkında Yönetmelik gereğince yasal bir zorunluluk olarak kanunda uygun görülen sürelerde saklanmaktadır.

Şirketin internet sitelerini ziyaret sırasında işlenen kişisel veriler

Key Kütahya Endüstriyel Yatırımlar Holding’e ait internet sitelerinin bazılarında, bu siteleri ziyaret eden kişilerin bilgileri teknik vasıtalar (cookies gibi) ya da üyelik aşamasında Ziyaretçi tarafından paylaşılması sureti ile kaydedilebilmektedir. Key Kütahya Endüstriyel Yatırımlar Holding’e ait internet sitelerinde, kişisel verilerin ne şekilde ve hangi amaç ile elde edildiğine dair “Kişisel Verilerin Korunması ve İşlenmesi Aydınlatma Metni” yayınlanmıştır ve internet sitelerini ziyaret edenler bu şekilde bilgilendirilmektedir.

KİŞİSEL VERİLERİN SİLİNMESİ, YOK EDİLMESİ VE ANONİMLEŞTİRİLMESİ

Key Kütahya Endüstriyel Yatırımlar Holding, kişisel verileri işlendikleri amaç için gerekli olan süre ve ilgili faaliyetin tabi olduğu yasal mevzuatta öngörülen sürelere uygun olarak saklamaktadır. Kişisel veriler belirlenen saklama sürelerinin sonunda periyodik imha sürelerine veya veri sahibi başvurusuna uygun olarak ve belirlenen imha yöntemleri (silme ve/veya yok etme ve/veya anonimleştirme) ile imha edilmektedir.

Key Kütahya Endüstriyel Yatırımlar Holding kişisel verileri toplama ve işleme ihtiyacının ortadan kalkması, işleme için belirtilen sürenin sona ermesi ya da veri sahibinin talebi üzerine ilgili mevzuat ve düzenlemelerin elverdiği ölçüde silmekte, yok etmekte veya anonim hale getirmektedir.

Verilerin silinmesi ve yok edilmesi, fiziksel ortamda saklanan belge ve kayıtların imha edilmesi, dijital ortamda saklanan kayıtların ise bir daha kurtarılamayacak şekilde silinmesi anlamına gelmektedir.

Anonimleştirme ise kişisel verilerin hiçbir surette kimliği belirlenebilir bir gerçek kişi ile ilişkilendirilemeyecek hale getirilmesidir. Anonimleştirilmiş veriler araştırma, istatistik, planlama ve benzeri amaçlarla süresiz olarak saklanabilmekte ve işlenebilmektedir.

VERİ SAHİBİNİN HAKLARI VE ŞİRKETE BAŞVURUSU

Key Kütahya Endüstriyel Yatırımlar Holding, KVK Kanunu’nun 10. Maddesine uygun olarak Veri Sahiplerine haklarını bildirmekte, bu hakların nasıl kullanılacağı konusunda Veri Sahiplerini bilgilendirmektedir.

Veri Sahibinin Hakları

Veri Sahibi, KVK Kanunu’nun 11. Maddesi kapsamında aşağıdaki haklara sahiptir.

Kişisel verilerinizin işlenip işlenmediğini öğrenme,

Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,

Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini, düzeltme işleminin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

Yasal sınırlar hariç olmak üzere Kanunun 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,

İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kendiniz aleyhine bir sonucun ortaya çıkmasına itiraz etme,

Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

KVKK Başvuru Yöntemleri

İlgili kişiler, KVK Kanunu’nun 11. maddesinde düzenlenen hakları kapsamındaki taleplerini, KVK Kanunu 13. madde ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca;

- Yazılı olarak,
- Kayıtlı elektronik posta (KEP) adresi aracılığıyla,
- Güvenli elektronik imza ile,
- Mobil imza ile,
- İlgili kişi tarafından daha önce Veri Sorumlusuna bildirilmiş ve Veri Sorumlusunun sisteminde kayıtlı bulunan elektronik posta adresi aracılığıyla veya
- Başvuru amacına yönelik geliştirilmiş bir yazılım ya da uygulama aracılığıyla

Veri Sorumlusuna iletebilir.

Yazılı başvurular, şahsen veya noter aracılığıyla ya da iadeli taahhütlü mektup gibi yazılı başvurunun tebliğini sağlayacak yöntemlerle gerçekleştirilebilir. Veri Sahibi dışında bir kişinin başvuru talebinde bulunabilmesi için konuya ilişkin olarak başvuruda bulunacak kişi adına noter kanalıyla düzenlenmiş özel vekaletname bulunmalıdır.

Başvurularda, ilgili kişinin kimliğinin tespit edilmesini sağlayacak bilgilerin ve talep konusunun yer alması; talebin niteliğine göre gerekli bilgi ve belgelerin başvuruya eklenmesi gerekmektedir.

İlgili kişiler, başvurularını kolaylaştırmak amacıyla hazırlanan KVKK İlgili Kişi Başvuru Formu’na https://keyholding.com.tr/assets/legal/kvkk-basvuru-formu.pdf adresinden ulaşabilir ve doldurdukları formu, yukarıda belirtilen başvuru yöntemlerinden uygun olanı kullanarak Veri Sorumlusuna iletebilir.

Veri Sorumlusu, kendisine iletilen başvuruları talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırır.

Başvuruların Cevaplandırılması

Veri Sahibinin, KVK Kanunu’nun 11. Maddesi kapsamında başvurularını usulüne uygun şekilde Key Kütahya Endüstriyel Yatırımlar Holding’e iletmesi halinde, Key Kütahya Endüstriyel Yatırımlar Holding talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde talebi ücretsiz olarak sonuçlandıracaktır.

Key Kütahya Endüstriyel Yatırımlar Holding, başvuruda bulunan kişinin kişisel veri sahibi olup olmadığını tespit etmek adına ilgili kişiden ek bilgi talep edebilir, başvuruda belirtilen hususları netleştirmek adına, kişisel veri sahibine başvurusu ile ilgili soru yöneltebilecektir. Söz konusu taleplerin sonuçlandırılmasının ayrıca bir maliyeti gerektirmesi hâlinde, Key Kütahya Endüstriyel Yatırımlar Holding tarafından başvuru sahibinden Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilecektir.

Veri Sahibinin Başvuru Hakkının İstisnası

KVK Kanunu’nun 28/2 maddesi gereğince, zararın giderilmesini talep etme hakkı hariç, KVK Kanunu’nun 11. maddesinde düzenlenen Veri Sahibi’nin hakları aşağıda belirtilen hallerde uygulanmayacaktır.

Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması.

Kişisel veri sahibi tarafından alenileştirilmiş kişisel verilerin işlenmesi.

Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması.

Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak Devletin ekonomik ve mali çıkarlarının korunması için gerekli olması.