Kişisel Verilerin Korunması

BOZTAŞ ORGANİZASYON PETROL TEMİZLİK HİZMETLERİ TURİZM İNŞAAT SANAYİ VE TİCARET LİMİTED ŞİRKETİ olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun"), Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ ve ilgili mevzuat gereğince; şirket merkezi, cafe işletmesi veya Bozkurt Belediyesi hizmet sahasında Boztaş tarafından kullanılan alanlara ziyaretçi olarak giriş yapılması sırasında işlenen kişisel verileriniz hakkında sizleri bilgilendirmek isteriz.

Bu metin yalnızca ziyaretçilerin giriş-çıkış, refakat ve fiziksel alan güvenliği süreçleri için uygulanır. Kamera görüntüleri kapalı devre kamera kayıt sistemleri aydınlatma metninde ayrıca açıklanır. Diğer iş süreçlerine ait amaç ve alıcı grupları bu metin kapsamında uygulanmaz.

1. Veri Sorumlusu

BOZTAŞ ORGANİZASYON PETROL TEMİZLİK HİZMETLERİ TURİZM İNŞAAT SANAYİ VE TİCARET LİMİTED ŞİRKETİ, MERSİS: 0186067249000014, VKN: 1860672490, Adres: Mehmetçik Mah. Muzaffer Arıcı Cad. Bozkurt Hükümet Konağı No:8/1 Bozkurt / DENİZLİ, E-Posta: boztasltd@denizlibozkurt.bel.tr , KEP: boztasltd@hs01.kep.tr. 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusudur.

2. İşlenen Kişisel Verileriniz

Aşağıda belirtilen kişisel veri kategorileri, ziyaretçi giriş-çıkış ve fiziksel alan güvenliği süreciyle bağlantılı, sınırlı ve ölçülü olmak üzere işlenmektedir:

• Kimlik ve ziyaret bilgileri: ad, soyad, ziyaretçinin temsil ettiği kurum/şirket bilgisi, görüşülecek kişi veya birim, ziyaret amacı, ziyaret tarihi, giriş-çıkış saati, ziyaretçi kartı/kayıt numarası ve imza bilgisi.
• Fiziksel mekân güvenliği bilgileri: refakat bilgisi, ziyaret edilen alan bilgisi, giriş-çıkış kaydı ve araçla giriş yapılması halinde araç plaka bilgisi.
• Olay ve güvenlik kayıtları: ziyaret sırasında güvenlik, düzen, refakat, kayıp eşya, hasar, şikâyet, olay veya acil durum oluşması halinde olayın aydınlatılması ve kayıt altına alınması için gerekli sınırlı bilgiler.
• İletişim bilgileri: ziyaretin niteliği gerektirdiğinde ve ziyaretçinin kendisi tarafından paylaşılması halinde, yalnızca ziyaretin teyidi veya geri dönüş yapılması amacıyla sınırlı telefon bilgisi. Ziyaretçi giriş kaydı için e-posta adresi, adres bilgisi veya anlık mesajlaşma bilgisi kural olarak toplanmaz.

Ziyaretçi sürecinde ziyaretçi giriş-çıkış, refakat ve fiziksel alan güvenliğiyle ilgisi olmayan finans, sağlık, özlük, bordro veya aday değerlendirme verileri işlenmez. Kimlik belgesi yalnızca gerektiğinde ibraz yoluyla kontrol edilir; zorunlu yasal neden bulunmadıkça kimlik fotokopisi alınmaz ve T.C. kimlik numarası kaydedilmez.

3. Kişisel Verilerinizin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; ziyaretçi kayıt defteri, ziyaretçi giriş formu, ziyaretçi kartı teslim/refakat kayıtları, kimlik ibrazı ile yapılan sınırlı kontrol, güvenlik veya danışma görevlisinin tuttuğu fiziksel kayıtlar ve ilgili personel tarafından oluşturulan olay/refakat kayıtları aracılığıyla fiziki ortamda toplanır.

Ziyaretçi kişisel verileri kurumsal e-posta yazışmaları, anlık mesajlaşma uygulamaları, muhasebe/e-belge, finans, sağlık/İSG veya benzeri ziyaretçi süreci dışı sistemler üzerinden toplanmaz. Ziyaretçinin önceden randevu teyidi için telefonla bilgi vermesi halinde, bu bilgi yalnızca ziyaretin teyidiyle sınırlı tutulur.

Toplama ve işleme faaliyetleri; fiziksel mekân güvenliğinin sağlanması, yetkisiz girişlerin önlenmesi, ziyaretin yönetilmesi ve şirket/ziyaretçi güvenliğinin korunması bakımından Kanun’un 5/2-f bendindeki meşru menfaat hukuki sebebine dayanır. Meşru menfaat kapsamında yapılan işlemlerde ziyaretçilerin temel hak ve özgürlüklerine zarar vermeyecek şekilde veri minimizasyonu uygulanır.

Yetkili kamu kurumlarından gelen hukuka uygun taleplerin karşılanması veya kanuni yükümlülüklerin yerine getirilmesi gereken hallerde Kanun’un 5/2-a ve 5/2-ç bentleri; bir olay, talep, şikâyet veya uyuşmazlık nedeniyle hakkın tesisi, kullanılması veya korunması gereken hallerde Kanun’un 5/2-e bendi uygulanabilir.

Ziyaretçi giriş-çıkış ve güvenlik süreci bakımından açık rızaya dayalı düzenli bir veri işleme faaliyeti yürütülmez. Açık rıza gerektiren ayrı ve istisnai bir işlem doğarsa, bu işlem ziyaretçi aydınlatmasından ayrı ve belirli faaliyetle sınırlı açık rıza/onay metniyle değerlendirilir.

4. Kişisel Verilerinizin İşlenme Amaçları

Kişisel verileriniz aşağıdaki açık ve sınırlı amaçlarla işlenmektedir:

• Ziyaretçi giriş-çıkış kaydının oluşturulması, ziyaretin kiminle ve hangi amaçla yapıldığının makul ölçüde belirlenmesi.
• Şirket merkezi, cafe işletmesi veya Bozkurt Belediyesi hizmet sahasında Boztaş tarafından kullanılan alanlarda fiziksel alan güvenliği, refakat, düzen ve giriş-çıkış kontrolünün sağlanması.
• Yetkisiz girişlerin önlenmesi, ziyaretçi kartı veya refakat uygulamasının yürütülmesi, ziyaretçinin yalnızca izin verilen alanlara yönlendirilmesi.
• Güvenlik olayı, hasar, kayıp eşya, şikâyet, acil durum veya benzeri bir olay meydana gelmesi halinde olayın aydınlatılması, kayıt altına alınması ve gerekli iç değerlendirmelerin yapılması.
• Yetkili kamu kurum ve kuruluşlarından gelen hukuka uygun bilgi/belge taleplerinin karşılanması.
• Olası hukuki uyuşmazlıklarda hakların tesisi, kullanılması veya korunması için zorunlu ve ölçülü kayıtların saklanması.

Bu metin kapsamında ziyaretçi giriş-çıkış, refakat ve fiziksel alan güvenliğiyle ilgisi olmayan ayrı iş süreçlerine ilişkin işleme amaçları kullanılmaz.

5. Kişisel Verilerinizin Üçüncü Kişilerle Paylaşılması

Ziyaretçi kişisel verileri kural olarak üçüncü kişilerle paylaşılmaz. Ziyaretçi kayıtlarına erişim, yalnızca şirket içinde görev ve yetkisi bulunan sınırlı kişilerle sınırlıdır.

Kişisel verileriniz, ancak hukuken zorunlu olması halinde ve talep konusu ile sınırlı olarak mahkemeler, savcılıklar, kolluk birimleri, idari makamlar ve diğer yetkili kamu kurum ve kuruluşlarıyla paylaşılabilir.

Ziyaret Bozkurt Belediyesi hizmet sahasında veya belediyeye ait/kullanımındaki bir alanda gerçekleşmişse; yalnızca ortak alan güvenliği, olay incelemesi, giriş-çıkış teyidi veya belediyenin hukuka uygun resmi talebi bakımından gerekli ve ölçülü bilgiler Bozkurt Belediyesi ile paylaşılabilir.

Ziyaretçi verileri, yukarıda belirtilen sınırlı alıcı grupları dışında kalan ve ziyaretçi giriş-çıkış veya fiziksel güvenlik süreciyle bağlantısı bulunmayan danışmanlık, finans, sağlık, bilişim, e-belge veya destek hizmeti alıcı gruplarıyla paylaşılmaz.

Ziyaretçi kayıtları düzenli olarak yurt dışına aktarılmaz; ziyaretçi kaydı kurumsal e-posta, anlık mesajlaşma veya bulut temelli elektronik hizmetler üzerinden tutulmadığından bu metin kapsamında düzenli yurt dışı aktarım süreci bulunmamaktadır.

6. Haklarınız

Kanun’un 11. maddesi kapsamındaki taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak [doldurulacak şirket merkezi adresi] adresine yazılı olarak, güvenli elektronik imza veya mobil imza ile KEP/e-posta kanalı üzerinden ya da daha önce şirketimize bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresinizi kullanmak suretiyle iletebilirsiniz. Başvurularınızın sağlıklı değerlendirilebilmesi için kimlik teyidi yapılır; başkası adına yapılan başvurularda temsil yetkisini gösteren belge aranır. Başvurularınız niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır.

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
• Kanun ve ilgili mevzuatta öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.