3.1 Kişisel Verileri İşleme Prensipleri

Şirketimiz kişisel verileri, Kanun'da ve ilgili diğer mevzuatlarda öngörülen usul ve esaslara uygun olarak işlemektedir. Bu doğrultuda Şirketimiz kişisel verileri,

• Hukuka ve dürüstlük kurallarına uygun,
• Doğru ve gerektiğinde güncel,
• Belirli, açık ve meşru amaçlar için,
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olarak,
• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar işlemektedir.

3.2 Kişisel Verilerin İşlenmesi

Kişisel veri konusu ilgili kişinin açık rıza vermesi, kişisel verilerin hukuka uygun olarak işlenmesini mümkün kılan hukuki dayanaklardan yalnızca bir tanesi olup, aşağıda yer alan şartlardan birinin varlığı durumunda kişisel veriler, veri konusu ilgili kişinin açık rızası aranmaksızın Şirketimiz tarafından işlenmektedir. Açık rıza haricinde kişisel veri işleme faaliyetinin dayanağı aşağıda belirtilen şartlardan yalnızca biri olabileceği gibi bu şartlardan birden fazlası da aynı kişisel veri işleme faaliyetinin dayanağı olabilmektedir. İşlenen verilerin Özel Nitelikli Kişisel Veri olması halinde, işbu Politika'nın 2.2.2 başlığı ("Özel Nitelikli Kişisel Verilerin İşlenmesi") içerisinde yer alan şartlar uygulanacaktır.

• i. Kişisel Veri Konusu İlgili Kişinin Açık Rızasının Bulunması Kişisel verilerin işlenme şartlarından biri veri konusu ilgili kişinin açık rızasına dayalı olmasıdır. Kişisel veri konusu ilgili kişinin açık rızası belirli bir konuya ilişkin, bilgilendirilmeye dayalı olarak ve özgür iradeyle açıklanmalıdır.
• ii. Kanunlarda Açıkça Öngörülmesi Kanunlarda açıkça öngörülen hallerde kişisel veriler işlenebilecektir.
• iii. Fiili İmkânsızlık Sebebiyle İlgili Kişinin Açık Rızasının Alınamaması Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda olan veya rızasına hukuki geçerlilik tanınamayacak olan kişinin kendisinin ya da başka bir kişinin hayatı veya beden bütünlüğünü korumak için kişisel verilerin işlenmesinin zorunlu olması halinde veri konusu ilgili kişinin kişisel verileri işlenebilecektir.
• iv. Sözleşmenin Kurulması veya İfasıyla Doğrudan İlgili Olması Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olduğu durumlarda, veri konusu ilgili kişinin kişisel verileri işlenmesi mümkündür.
• v. Şirket'in Hukuki Yükümlülüğünü Yerine Getirmesi İçin Zorunlu Olması Şirket'in hukuki yükümlülüklerini yerine getirebilmesi için kişisel verilerin işlenmesinin zorunlu olması halinde veri konusu ilgili kişinin kişisel verileri işlenebilecektir.
• vi. Kişisel Veri Konusu İlgili Kişinin Kişisel Verisini Alenileştirmesi Şirketimiz ile ilgili kişinin kendisi tarafından alenileştirilmiş kişisel verilere ilişkin kişisel veriler işlenebilecektir.
• vii. Bir Hakkın Tesisi, Kullanılması veya Korunması İçin Zorunlu Olması Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması halinde veri konusu ilgili kişinin kişisel verileri işlenebilecektir.
• viii. Şirketimizin Meşru Menfaati İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirketimizin meşru menfaatleri için veri işlemenin zorunlu olması halinde veri konusu ilgili kişinin kişisel verileri işlenebilecektir.

3.3 Özel Nitelikli Kişisel Verilerin İşlenmesi

Kişisel verilerin bir kısmı, 'Özel Nitelikli Kişisel Veriler' olarak ayrı şekilde düzenlenmekte ve özel bir korumaya tabi olmaktadır. Hukuka aykırı olarak işlendiğinde kişilerin mağduriyetine sebep olma veya ayrımcılığa maruz kalma riski nedeniyle, bu verilere özel önem atfedilmiştir. Özel Nitelikli Kişisel Veriler Şirketimiz tarafından, işbu Politika'da belirtilen ilkelere uygun olarak ve Kişisel Verileri Koruma Kurulu'nun ("Kurul") belirleyeceği yöntemler de dahil olmak üzere gerekli her türlü idari ve teknik tedbirler alınarak ve aşağıdaki şartların varlığı halinde işlenmektedir.

• i. Veri konusu ilgili kişinin açık rızasının bulunması halinde,
• ii. Kişisel veri konusu ilgili kişilerin (a) sağlığı ve cinsel hayatı dışındaki Özel Nitelikli Kişisel Verileri ancak kanunlarda öngörülen hallerde (b) sağlığına ve cinsel hayatına ilişkin Özel Nitelikli Kişisel Verileri ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından veri konusu ilgili kişinin açık rızası aranmaksızın işlenmektedir.

3.4 Kişisel Verilerin İşlenme Amaçları

Şirketimizin topladığı Kişisel Veriler, faaliyet ve operasyonlarımızın gerektirdiği meşru amaçlar doğrultusunda, öncelikle Kanun'un 5/2. ve 6/3. maddelerinde belirtilen hukuka uygunluk sebeplerinden birine veya birkaçına dayalı olarak işlenmektedir. Dolayısıyla Kişisel Verileri işleme amaçlarımız öncelikle bu maddelerde düzenlenen hukuka uygunluk sebeplerine göre değerlendirilmekte ve sadece gereken hallerde Kanun'un 5/1. ve 6/2. Maddeleri doğrultusunda ilgili Kişinin açık rızasına müracaat edilmektedir. Kanun ve ilgili diğer mevzuatlara uygun şekilde işbu Politika'da detaylandırılan kişisel verilerin ve Özel Nitelikli Kişisel Verilerin işlenme şartları kapsamında Şirketimiz kişisel veri işleme amaçlarına ilişkin detaylı bilgilere işbu Politika'nın ekinde yer verilmiştir. (EK 3- Kişisel Veri İşleme Amaçları)

3.5 Şirketimiz Tarafından İşlenen Kişisel Veri Kategorileri

Şirketimiz tarafından Kanun'a ve ilgili diğer mevzuat hükümlerine uygun olarak işbu Politikada belirtilen amaçlar ve şartlar çerçevesinde kişisel veri konusu ilgili kişilerin kimlik, iletişim, finansal, mesleki deneyim ve eğitim, hukuki işlem, görsel ve işitsel kayıtlar, fiziksel mekan güvenliği, işlem güvenliği, müşteri ve tedarikçilere ait işlem verileri, talep ve şikayet verileri, pazarlama verileri, risk yönetimi verileri ile özel nitelikli kişisel veri kategorilerine dahil biyometrik veriler ve çalışan adayları tarafından sunulan özgeçmiş belgelerinden veya mülakat sırasında Şirketimizce toplanarak kaydedilebilecek dernek, vakıf, sendika üyeliği gibi özel nitelikli kişisel veriler işlenmektedir.

Söz konusu kişisel veri kategorilerine ilişkin detaylı bilgilere işbu Politika'nın ekinde yer verilmiştir. (EK 4- Kişisel Veri Kategorileri)

4.1 Kişisel Verilerin Aktarılması

Veri konusu ilgili kişinin açık rızasının bulunması durumunda Şirketimiz, kişisel verileri işleme amaçları doğrultusunda, gerekli özeni göstererek ve Kurul tarafından öngörülen yöntemlere de dahil gerekli tüm güvenlik önlemlerini alarak kişisel verileri yurtiçi veya yurt dışındaki Üçüncü Kişiler'e aktarabilmektedir. Ancak, aşağıdaki 4.1. başlığı yer alan şartların varlığı halinde kişisel veriler kişisel veri konusu ilgili kişilerin açık rızası aranmaksızın Üçüncü Kişiler'e aktarılabilecektir:

• Kişisel verilerin aktarılmasına ilişkin ilgili faaliyetin kanunlarda açıkça öngörülmesi,
• Kişisel verilerin şirket tarafından aktarılmasının bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili ve gerekli olması,
• Kişisel verilerin aktarılmasının Şirket'in hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• Kişisel verilerin veri konusu ilgili kişi tarafından alenileştirilmiş olması şartıyla, alenileştirme amacıyla sınırlı bir şekilde Şirket tarafından aktarılması,
• Kişisel verilerin Şirket tarafından aktarılmasının Şirket'in veya veri konusu ilgili kişinin veya üçüncü kişilerin haklarının tesisi, kullanılması veya korunması için zorunlu olması,
• Veri konusu ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirket meşru menfaatleri için kişisel veri aktarımı faaliyetinde bulunulmasının zorunlu olması,
• Kişisel veri tarafından kişisel veri aktarım faaliyetinde bulunulmasının kişisel veri konusu ilgili kişinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması, veri konusu ilgili kişinin kişisel verisi olan kişisel veri konusu ilgili kişinin fiili imkansızlık veya hukuki geçersizlik nedeniyle rızasını açıklayamayacak durumda bulunması.

Eğer kişisel veriler yurt dışına aktarılacak ise, yukarıda yer alan şartlardan herhangi birinin varlığına ek olarak, Şirketimizce, Kurul tarafından yeterli korumaya sahip olduğu ilan edilen yabancı ülkelere ("Yeterli Korumaya Sahip Yabancı Ülke") veya aktarım yapılacak ülke Yeterli Korumaya Sahip Yabancı Ülke değil ise, Türkiye'deki veri sorumlusu olan Şirketimiz ile yurt dışındaki veri sorumlusu veya veri işleyen veri sorumlularının yeterli korumayı yazılı olarak taahhütleri ile birlikte Kurul'un izninin alındığı yabancı ülkelere ("Yeterli Korumayı Taahhüt Eden Veri Sorumlusunun Bulunduğu Yabancı Ülke") aktarılabilecektir.

4.2 Özel Nitelikli Kişisel Verilerin Aktarılması

Veri konusu ilgili kişinin açık rızasının bulunması durumunda Şirketimiz, Özel Nitelikli Kişisel Verileri veri işleme amaçları doğrultusunda ve gerekli özeni göstererek ve Kurul tarafından öngörülen yöntemlere de dahil gerekli tüm güvenlik önlemlerini alarak yurt içinde veya yurt dışına aktarabilmektedir. Ancak, aşağıda yer alan şartların varlığı halinde kişisel veriler kişisel veri konusu ilgili kişilerin açık rızası aranmaksızın Üçüncü Kişiler'e aktarılabilecektir:

• i. Veri konusu ilgili kişinin sağlığı ve cinsel hayatı dışındaki Özel Nitelikli Kişisel Veriler, kanunlarda öngörülen hallerde,
• ii. Veri konusu ilgili kişinin sağlığına ve cinsel hayatına ilişkin Özel Nitelikli Kişisel Veriler, ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından veri konusu ilgili kişinin açık rızası aranmaksızın aktarılabilmektedir.

Eğer Özel Nitelikli Kişisel Veriler yurt dışına aktarılacak ise, yukarıda yer alan şartlardan herhangi birinin varlığına ek olarak, Şirketimiz, Yeterli Korumaya Sahip Yabancı Ülke'lere veya Yeterli Korumayı Taahhüt Eden Veri Sorumlusunun Bulunduğu Yabancı Ülkelere Özel Nitelikli Kişisel Verileri aktarabilecektir.

4.3 Kişisel Verilerin Aktarıldığı Kişi Kategorileri

Şirketimiz, kişisel verilerin aktarılmasına ilişkin Kanun'un 8'inci ve 9'uncu maddelerine uygun olarak, veri konusu ilgili kişilerin kişisel verilerini aşağıda sıralanan kişi kategorilerine aktarabilir:

• i. Kanunen Yetkili Kamu Kurumları
• ii. Kanunen Yetkili Özel Kurumlar
• iii. İş Ortakları
• iv. Tedarikçiler

Söz konusu kişisel verilerin aktarıldığı üçüncü kişilere ilişkin detaylı bilgilere işbu Politika'nın ekinde yer verilmiştir. (EK 5- Kişisel Verilerin Aktarıldığı Üçüncü Kişi Kategorileri)

6.1 Kişisel Verilerin Hukuka Uygun İşlenmesini Sağlamak ve Kişisel Verilere Hukuka Aykırı Erişilmesini Önlemek için Şirketimiz Tarafından Alınan İdari Tedbirler

• Şirketimizde işlenen Kişisel Veriler iş süreçlerimiz ile ilgili alt birimlerimiz bazında tespit ve tahlil edilmiş, "Kişisel Veri İşleme Envanteri" çıkartılmıştır.
• Şirketimiz kişisel verilerin işlenmesi ve korunmasına yönelik olarak çalışanlarını eğitmekte ve bilinçlendirilmelerini sağlamaktadır.
• Kâğıt ortamdaki veriler, şirket içinde evrak kayıt defterine kaydı yapılmakta ve imza alınmak suretiyle gizliliği korunarak aktarılmaktadır.
• Kişisel verilerin, yazılı, görsel, işitsel ortamlarda iletilmesi söz konusu olduğunda, verinin kullanıldığı ortamın ve altyapının, Şirketimizin bilgi güvenliği politikalarına ve prosedürlerine uygun olmasına sağlanmakta; veriyi kullanan tüm tarafların ve çalışmalara katılan üçüncü tarafların (iş ortağı, tedarikçi gibi) bu kurallar hakkında bilgilendirilmesi gerçekleştirilmektedir.
• Kişisel verilerin aktarılma konu olduğu durumlarda, Şirketimiz tarafından kişisel verilerin aktarıldığı kişiler ile akdedilmiş olan sözleşmelerde, kişisel verilerin aktarıldığı tarafın veri güvenliğini sağlamaya yönelik yükümlülükleri yerine getireceğine ilişkin kayıtlar içermesine temin edilmektedir.
• Şirketimiz tarafından yürütülen kişisel veri işleme faaliyetleri detaylı bir şekilde incelenmekte, bu kapsamda, Kanun'da öngörülen kişisel veri işleme şartlarına uygunluğun sağlanması için gereken tüm idari tedbirler test edilmekte ve raporlanmaktadır.
• Şirketimiz, Kanun'a uyumun sağlanması için gerekli iç ve dış denetimlerimizi yapmakta, bu denetimlerde elde edilen bulgular, bu uyumlamalar ile ilgili olarak şirketimiz içi politikalar ile düzenlenmekte ve bu politikaların uygulanmasının sağlanması için gerekli adımlar atılmaktadır.
• Kişisel Veri içeren dosya ve klasörler, ilgili birim odaları içinde, kilitli dolaplarda muhafaza edilmekte ve/veya arşivlendiği yetkisiz kişilere erişilemeyecek şekilde saklanmakta; söz konusu odalara ve arşiv odaları kilitli olsa dahi, yetkisiz kişilerin erişimi engellenmektedir. Kişisel Verilerin muhafaza edildiği dolap ve odaların anahtarları/şifreleri yalnızca ilgili verilerle erişim yetkisi olan kişilerde bulunmaktadır.
• Özel Nitelikli Kişisel Verilerin korunmasında Kanun ve ilgili diğer mevzuat hükümlerinde yer alan idari önlemlere uygun hareket edilmektedir.
• Şirketimizin yürürlükte olan Veri İhlali Müdahale Planı vardır. Çalışanlarımız herhangi bir gizlilik veya güvenlik ihlaline ilişkin riskli bir durum tespit eder veya şüphe duyarlarsa, derhal Şirket'in Kişisel Verilerin Korunması Dahili Kurulu Başkanı'na veya en yakın üyesine bildirimde bulunacaklardır.

6.2 Verilerin Hukuka Uygun İşlenmesini Sağlamak ve Kişisel Verilere Hukuka Aykırı Erişilmesini Önlemek için Şirketimiz Tarafından Alınan Teknik Tedbirler

• Şirketimiz tarafından kişisel verilerin işlenmesine ve korunmasına ilişkin olarak, teknolojinin imkân verdiği ölçüde teknik önlemler alınmakta ve alınan önlemler gelişmelere paralel olarak güncellenmekte ve iyileştirilmektedir.
• Alınan önlemlerin uygulanmasına yönelik düzenli aralıklarla denetim yapılmaktadır.
• Şirketimiz bünyesinde işlenmekte olan kişisel verilere erişim yetkisi, belirlenen işleme amacı doğrultusunda ilgili çalışanların görev tanımlarına uygun olarak kurgulanmaktadır.
• Kişisel Verilerin güvenliğini tesis ve temin için ağ güvenliği ve uygulama güvenliği sağlanmaktadır.
• Ağ yoluyla kişisel veri aktarımından kapalı sistem ağ (intranet ağı) kullanılmaktadır.
• Anahtar yönetimi uygulanmaktadır.
• Bilgi teknolojileri sistemleri tedariği, geliştirme ve bakımı kapsamında güvenlik önlemleri alınmaktadır. Bu kapsamda tedarik geliştirme ve bakımı yapan firmalar erişimlerini kendilerine tahsis edilen SSL-VPN kullanıcı adı ve şifreleri ile erişebilmektedir ve yapılan işlemler loglanarak kayıt altına alınmaktadır.
• Bulutta depolanan kişisel verilerin güvenliği sağlanması kapsamında, Şirketimizin kullandığı bulut teknolojisi üzerinde girişler kullanıcı adı, şifre ve çift faktörlü doğrulama ile sağlanmaktadır.
• Çalışanlar için yetki matrisi oluşturulmuştur. Görev değişikliği olan ya da işten ayrılan çalışanların bu alandaki yetkileri kaldırılmaktadır.
• Erişim logları düzenli olarak tutulmaktadır.
• Erişim, bilgi güvenliği, kullanım, saklama ve imha konularında kurumsal politikalar hazırlanmış ve uygulamaya başlanmıştır.
• Gerektiğinde veri maskeleme önlemi uygulanmaktadır.
• Güncel anti-virüs sistemleri kullanılmaktadır.
• Güvenlik duvarları kullanılmaktadır.
• Kişisel veri güvenliği sorunları hızlı bir şekilde raporlanmaktadır.
• Kişisel verilerin güvenliğinin takibi yapılmaktadır.
• Kişisel veri içeren fiziksel ortamlara giriş çıkışlarla ilgili gerekli güvenlik önlemleri alınmakta, bu ortamların dış risklere (yangın, sel vb.) karşı güvenliği sağlanmaktadır.
• Kişisel verisi verilerinmekte ve yedeklenen kişisel verilerin güvenliği de yetkilendirme yöntemi ile sağlanmaktadır.
• Kullanıcı hesap yönetimi ve yetki kontrol sistemi uygulanmakta olup bunların takibi Active Directory üzerinden yapılmaktadır.
• Şirket içi politika ve prosedürlere uygun gerekli denetimler yapılmakta ve yaptırılmaktadır.
• Log kayıtları kullanıcı müdahalesi olmayacak şekilde tutulmaktadır.
• Saldırı tespiti ve önleme sistemleri kullanılmaktadır.
• Sızma testi uygulanmaktadır.
• Siber olaylara müdahale planı bulunmaktadır.
• Şirket içinde alınan önlemler alınmış olup uygulaması sürekli takip edilmektedir.
• Şifreleme yapılmaktadır.
• Özel Nitelikli Kişisel Verilerin korunmasında Kanun ve ilgili diğer mevzuat hükümlerinde yer alan teknik önlemlere uygun hareket edilmektedir.

Kişisel Verilerin Kanuni Olmayan Yollarla İfşası Durumunda Alınacak Tedbirler

Şirketimiz tarafından yürütülen kişisel veri işleme faaliyetleri kapsamında, kişisel verilerin hukuka aykırı olarak yetkisiz kimseler tarafından elde edilmesi durumunda, vakit kaybedilmeksizin durum Kurul'a ve ilgili veri konusu kişilere bildirilecektir.

8.1 Kişisel Veri Konusu İlgili Kişinin Hakları

Kişisel verilere ilişkin olarak veri konusu ilgili kişinin kullanabileceği kanuni haklar aşağıda sayılmaktadır:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Kişisel verilerinin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme,
• Kişisel verilerinin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerinin silinmesini, yok edilmesini veya anonim hale getirilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerinin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.

8.2 Veri Konusu İlgili Kişinin Haklarını İleri Süremeyeceği Haller

Kanun'un 28'inci maddesinde sayılı hallerde, kişisel veri konusu ilgili kişiler bölüm 8.1'de ("Kişisel Veri Konusu İlgili Kişinin Hakları") sayılı haklarını ileri süremeyeceklerdir. Zira bu durumlar Kanun'da belirtilen veri koruma kapsamı dışında tutulmaktadır.

Anılan madde kapsamında sayılı haller aşağıda sıralanmaktadır:

• Kişisel verilerin resmi istatistik ile anonim hale getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi,
• Kişisel verilerin milli savunmayı, milli güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi,
• Kişisel verilerin milli savunmayı, milli güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbari faaliyetler kapsamında işlenmesi,
• Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi.

Kanun'un 28'inci maddesinin 2'nci fıkrası gereği, aşağıda sıralanan hallerde kişisel veri sahipleri zararın giderilmesini talep etme hakkı hariç, 8.1'de ("Kişisel Veri Konusu İlgili Kişinin Hakları") sayılan diğer haklarını ileri süremezler:

• Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması,
• Kişisel veri konusu ilgili kişi tarafından alenileştirilmiş kişisel verilerin işlenmesi,
• Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görev ve yetki sahibi kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturmaları için gerekli olması,
• Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak devletin ekonomik ve mali çıkarlarının korunması için gerekli olması.

8.3 Kişisel Veri Konusu İlgili Kişilerin Haklarını Kullanması

Kişisel veri konusu ilgili kişiler bölüm 7.1'de ("Kişisel Veri Konusu İlgili Kişinin Hakları") sayılı haklarına ilişkin taleplerini; yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da veri konusu ilgili kişi tarafından Şirketimize daha önce bildirilen ve Şirketimizin sisteminde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle Şirketimize iletebileceklerdir.

Kişisel veri konusu ilgili kişilerin başvurularında; adı, soyadı ve (başvuru yazılı ise) imza, T.C. kimlik numarası; yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası; tebligata esas yerleşim yeri veya iş yeri adresi; varsa bildirme esas elektronik posta adresi, telefon ve faks numarası ile talep konusunun bulunması zorunludur.

Veri konusu ilgili kişi adına üçüncü bir kişinin başvuruda bulunabilmesi, üçüncü kişinin veri konusu ilgili kişi tarafından bu konuda özel vekaletname ile yetkilendirilmiş olması halinde mümkündür.

8.4 Şirketimizin Başvurulara Cevap Vermesi

Şirketimiz, ilgili kişi tarafından yapılacak başvuruları etkin, hukuka ve dürüstlük kuralına uygun olarak sonuçlandırmak üzere gerekli her türlü idari ve teknik tedbiri almaktadır. Şirketimiz ilgili kişi başvurularını kabul edebileceği gibi gerekçesini açıklayarak reddedebilir; cevap yazılı veya elektronik ortamda bildirilebilir.

İlgili kişi, bölüm 7.1'de ("Kişisel Veri Konusu İlgili Kişinin Haklarını Kullanması") yer alan haklara ilişkin talebini anılan usullere uygun olarak Şirketimize iletmesi durumunda, Şirketimiz talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde talebi ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi halinde ücret alınabilir. Şirketimiz yazılı cevap verecek ise, on sayfaya kadar ücret alınmayacak; on sayfayı aşan her sayfa için Kanun ve ilgili mevzuatta belirtildiği şekilde bir (1) Türk Lirası işlem ücreti alınabilecektir.