Gizlilik ve Veri Politikası

GİZLİLİK VE VERİ POLİTİKASI

REM MİMARLIK DEKORASYON RESTORASYON PROJE VE TAAHHÜT HİZMETLERİ LTD. ŞTİ. (“Sabri Paşayiğit Architects” veya “Şirket”), işbu Gizlilik ve Veri Politikası ile 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) hükümlerine ve hukuka uygun olarak kişisel verilerinizi işlemeyi, saklamayı ve korumayı ilke edinmiş olduğumuzu bildiririz.

Sabri Paşayiğit Architects, tarafınıza ait kişisel verilerin hukuka ve yasal mevzuata uygun olarak elde edilmesinden, işlenmesinden, saklanmasından ve güvenliğinden sorumlu bir şirket olarak, verilerinizin herhangi bir kayba ya da değişikliğe karşı korunması ve güvenli bir şekilde saklanması için gerekli tüm tedbirleri almakta; bu konuda teknik ve yazılımsal işlemleri gerçekleştirmektedir.

Sabri Paşayiğit Architects olarak, çalışanlarımız ile iş ortaklarımızın, müşterilerimizin ve/veya temsilcilerinin başta özel hayatının gizliliği olmak üzere, temel hak ve özgürlüklerini korumak amacıyla, kişisel verilerini hukuka ve dürüstlük kuralına uygun olarak ve belirli, açık ve meşru amaçlarla işlemek, kişisel verilerinin doğru ve gerektiğinde güncel olmasını sağlamak, kişisel verilerin işlendikleri amaçla bağlantılı, sınırlı, ölçülü ve işlenme amacı için gerekli olan süre ile işlemek ve muhafaza etmek, kişisel verileri yurt içinde ve/veya yurt dışında üçüncü kişilere güvenlik önlemlerini alarak aktarmak ilkelerini her daim gözettiğimizi, bu kapsamda KVKK ve sair tüm yasal mevzuat hükümlerine uygun davrandığımızı bildiririz.

Kişisel verilerin korunmasındaki ilke ve kuralların çalışanlarımız ve iş ortaklarımız tarafından da benimsenmesi ve bu doğrultuda bilincin oluşturulması ve yerleştirilmesi, farkındalığın sağlanması ve artırılması da Şirketimiz politikasına dahildir.

Sabri Paşayiğit Architects olarak, kişisel verilerinizin hukuka uygun olarak elde edilmesi, işlenmesi, saklanması ve korunması amacıyla yasal mevzuattan doğan tüm yükümlülüklerimizi yerine getirdiğimizi, bu kapsamda; VERBİS (Veri Sorumluları Sicil Bilgi Sistemi)’e kaydolduğumuzu, kişisel veri elde edilmesi sırasında ilgilere karşı veri sorumlusu sıfatıyla aydınlatma yükümlülüğümüzü sözlü ve/veya yazılı olarak yerine getirdiğimizi, kişisel verilerin güvenliğini (kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, verilere hukuka aykırı erişimi önlemek gibi) sağlamak amacıyla gerekli teknik, yazılımsal ve idari tedbirleri aldığımızı bildiririz. Bu kapsamda mevcut risk ve tehditler belirlenmiş ve erişim bilgi güvenliği, kullanım saklama ve imha konularında politikalar oluşturulmuş olup, ağ ve uygulama güvenliğini sağlayacak şekilde Kapalı ağ sistemi kullanıldığını, anahtar yönetimi uygulandığını, bilgi teknolojileri sistemleri tedarik, geliştirme ve bakımı kapsamındaki güvenlik önlemlerinin alındığını, bulutta depolanan kişisel verilerin güvenliğinin sağlandığını, dosya ve sistemler üzerinde kullanıcıların görev ve sorumluluklarına göre erişim yetkilerinin tanımlandığı ve yetkisiz erişimlerin sınırlandırıldığı bir yetkilendirme sistemi uygulandığını, erişim loglarının düzenli olarak ve kullanıcı müdahalesi olmayacak şekilde tutulduğunu, gereken hallerde veri maskeleme önlemi uygulandığını, kullanıcı hesaplarının yönetimi ile yetki kontrol sistemi uygulandığını, güncel anti-virüs sistemleri ile güvenlik duvarları kullanıldığını, özel nitelikli kişisel verilerin aktarımında güvenlik önlemleri alınmış dosya transfer uygulamalarının kullanıldığını, özel nitelikli kişisel verilerin aktarımında elektronik posta ile gönderim gereken durumlarda KEP veya kurumsal e-posta hesabı kullanıldığını, taşınabilir bellek, CD, DVD gibi ortamların kullanımının ise kısıtlandığını; yalnızca yönetim tarafından onay verilen kişilere, belirli ve sınırlı bir süre için dosya kopyalama yetkisi tanımlandığını ve bu süre sonunda ilgili yetkinin otomatik olarak kaldırıldığını, siber güvenliğin, siber saldırıları önlemek için saldırı tespit ve önleme sistemi uygulanarak sağlandığını ve sızma testlerinin yapıldığını, veri kaybı önleme yazılımları kullanıldığını, yedeklenen kişisel verilerin de aynı şekilde güvenliğinin sağlandığını ve bu tedbirlerin periyodik olarak takiplerinin yapılarak güncelliğinin sağlandığını çalışanlarla, iş ortaklarıyla veri güvenliği hükümleri içeren gizlilik taahhütnamelerinin yapıldığını, kişisel veri içeren fiziki ortamların dış risklere karşı güvenliğinin sağlandığını, elde edilen ve işlenen kişisel verilerin mümkün oldukça sayısal olarak minimize edildiğini, periyodik takipler sırasında ya da ilgilinin başvurusu üzerine kişisel verilerin işlenme sebebinin ortadan kalktığının veya kişisel veriyi saklama süresinin dolduğunun tespiti halinde, kişisel verinin veri kategorisi ve verinin niteliğine uygun şekilde silindiğini, yok edildiğini veya anonim hale getirildiğini bildiririz.

İnternet sitemizde kullanıcılarımıza daha doğru bilgi aktarmak amacıyla, güvenilir olduğunu düşündüğümüz sitelere bağlantılara yer vermekteyiz. Ancak ilgili sitelerin veri ve/veya gizlilik politikalarından ya da içeriğinden şirketimizin sorumlu olmadığını bildiririz. Web sitemizi kullanmanız, işbu açık bilgilendirme doğrultusunda veri gizlilik politikamızı okuduğunuz, anladığınız ve onayladığınız anlamını taşımakta olup, adli ya da idari mercilerden gelebilecek işbirliği ve/veya bilgi talebi halinde, yasal mevzuat uyarınca gerekli mercilerle talep edilen kişisel verilerinizi paylaşabileceğimizi bildiririz.

Anonim ve sizi kişisel olarak tanımlamaya yeterli olmayan bilgiler kişisel olmayan bilgiler olup, bu bilgiler sunucularımızda otomatik olarak depolanmaktadır.

KVKK’da ilgili kişi olarak tanımlanan kişisel veri sahiplerine (“Başvuru Sahibi”), aynı kanunun 11. maddesinde kişisel verilerinin işlenmesine ilişkin birtakım taleplerde bulunma hakkı tanınmış olduğundan işbu Gizlilik ve Veri Politikamız kapsamında haklarınız bakımından da sizi bilgilendirmek isteriz.

Kişisel verisi işlenen ilgili gerçek kişi olarak KVKK’nın 11. maddesi uyarınca aşağıda yer alan haklara sahipsiniz.

• Kişisel veri işlenip işlenmediğini öğrenme
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme

KVKK 13/1 maddesi uyarınca, veri sorumlusu olan Şirketimize, haklarınız kapsamında yazılı olarak veya Kişisel Verilerin Korunması Kurulu’nun (“Kurul”) belirleyeceği diğer yöntemlerle başvuru yapabilirsiniz. Bu kapsamda yazılı olarak yapacağınız başvurularda, Şirketimiz www.spdo.com.tr alan adlı web sitelerimizde yer alan İlgili Kişi Başvuru Formu’nun çıktısı alınıp doldurularak ve ıslak imza ile imzalanarak; (i) Başvuru Sahibi’nin şahsen başvurusuyla veya (ii) noter vasıtasıyla Şirketimiz Ayazağa Mah. Azerbaycan Cad. Vadistanbul 2B Ofis, No:3K Kat:6 34485 Sarıyer/İstanbul adresine ya da (iii) güvenli elektronik imzalı/e-imzalı olarak Şirketimiz kvkk@spdo.com.tr elektronik posta adresine iletebilirsiniz. Kurul’un daha sonradan başvuru yöntemi belirlemesi halinde buna ilişkin başvuru koşulları da ayrıca duyurulacaktır.

Yazılı başvurulara ilişkin özellikli bilgiler aşağıdaki tabloda yer almaktadır.

Tarafımıza iletilen başvurularınız KVKK 13. maddesi uyarınca Şirketimize ulaşmasından itibaren en kısa sürede ve en geç 30 (otuz) gün içerisinde değerlendirilerek sonuçlandırılacak ve tarafınıza bilgi verilecektir. Taleplerin değerlendirilmesi ve sonucunun bilgilendirilmesine ilişkin olarak herhangi bir ücret talep edilmemesi esas olmakla birlikte, işlemin maliyet gerektirmesi halinde, Şirketimizin Kurul tarafından belirlenen ücret tarifesi üzerinden ücret talep etme hakkının saklı olduğunu bildiririz.

Saygılarımızla,

REM MİMARLIK DEKORASYON RESTORASYON PROJE VE TAAHHÜT HİZMETLERİ LTD. ŞTİ.