BİRİNCİ BÖLÜM

GİRİŞ

1.    GİRİŞ

SEET EQUESTRIAN San. ve Tic. Anonim Şirketi (“SEET EQUESTRIAN”) 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca kişisel verilerin hukuka uygun olarak korunması ve işlenmesine azami önem vermekte ve tüm planlama ve faaliyetlerinde de bu özenle hareket etmektedir. SEET EQUESTRIAN, kişisel verilerin korunmasında insana verdiği değeri temel alıyor olması sebebiyle kişisel verilerin korunmasına ilişkin gerekli olan tüm idari ve teknik tedbirleri almaktadır.

2.    POLİTİKANIN AMACI

Kişisel Verilerin İşlenmesi ve Korunması Politikası (“Politika”), tüm faaliyetlerini hukuka uygun bir şekilde gerçekleştirmeyi hedefleyen SEET EQUESTRIAN’ın, kişisel verilerin korunmasına ve işlenmesine ilişkin Anayasa’nın 20. maddesi, 6698 Sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” veya “Kanun”) ve ilgili diğer kanunlar çerçevesinde, almakla yükümlü olduğu teknik ve idari tedbirlerin belirlenmesi ve bu çerçevede ilgili kişilerin bilgilendirilmesi amacıyla hazırlanmıştır.

Bu kapsamda, şirket ortakları, şirket hissedarları, şirket yetkilileri, çalışan, çalışan adayları, şirket müşterileri, şirket müşterileri yetkilisi ve çalışanları,  potansiyel ürün veya hizmet alıcısı, tedarikçi çalışanı, tedarikçi yetkilisi, ziyaretçiler, danışman, iş ortakları, ve herhangi bir nedenle SEET EQUESTRIAN nezdinde kişisel verisi bulunan tüm gerçek kişilerin kişisel verileri, işbu Kişisel Verilerin İşlenmesi ve Korunması Politikası ve Kişisel Veri Saklama ve İmha Politikası çerçevesinde kanunlara uygun olarak işlenmektedir.

3.    POLİTİKANIN KAPSAMI

İşbu politika, şirket ortakları, şirket hissedarları, şirket yetkilileri, çalışan, çalışan adayları, şirket müşterileri, şirket müşterileri yetkilisi ve çalışanları,  potansiyel ürün veya hizmet alıcısı, tedarikçi çalışanı, tedarikçi yetkilisi, ziyaretçiler, danışman, iş ortakları, ve herhangi bir nedenle SEET EQUESTRIAN nezdinde kişisel verisi bulunan tüm gerçek kişileri ve bunların kişisel verilerini kapsamaktadır. SEET EQUESTRIAN, bu politikayı “www.anlgida.com.tr” internet adresinde yayımlamak suretiyle, Kanunu’nun 16. maddesindeki yükümlülüğünü yerine getirerek, ilgili kişileri bilgilendirmektedir.

SEET EQUESTRIAN bünyesinde, kişisel verilerin işlendiği tüm kayıt ortamları ve kişisel verilerin tamamen veya kısmen otomatik olan yollarla veya herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenmesine yönelik faaliyetlerde işbu Politika uygulanacaktır.

4.    TANIMLAR

Açık rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.

Elektronik Ortam: Kişisel verilerin elektronik aygıtlar ile oluşturulabildiği, okunabildiği, değiştirilebildiği ve yazılabildiği ortamları,

Elektronik Olmayan Ortam: Elektronik ortamların dışında kalan tüm yazılı, basılı, görsel vb. diğer ortamları,

İlgili Kişi: Kişisel verisi işlenen gerçek kişi.

Kanun: 6698 Sayılı Kişisel Verilerin Korunması Kanununu,

Kayıt Ortamı: Tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen kişisel verilerin bulunduğu her türlü ortamı,

Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,

Kişisel Verinin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi,

Kişisel Veri İşleme Envanteri: Veri sorumlularının iş süreçlerine bağlı olarak gerçekleştirmekte oldukları kişisel verileri işleme faaliyetlerini; kişisel verileri işleme amaçları ve hukuki sebebi, veri kategorisi, aktarılan alıcı grubu ve veri konusu kişi grubuyla ilişkilendirerek oluşturdukları ve kişisel verilerin işlendikleri amaçlar için gerekli olan azami muhafaza edilme süresini, yabancı ülkelere aktarımı öngörülen kişisel verileri ve veri güvenliğine ilişkin alınan tedbirleri açıklayarak detaylandırdıkları envanteri,

Kişisel Verileri Anonim Hale Getirme: Kişisel verilerin başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesini,

Kişisel Verilerin Silinmesi: Kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesini,

Kişisel Verilerin Yok Edilmesi: Kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemini,

Kurul: Kişisel Verileri Koruma Kurulu’nu,

Kurum: Kişisel Verileri Koruma Kurumu’nu,

Özel nitelikli Kişisel Veri: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri,

Periyodik İmha: Kanunda yer alan kişisel verilerin işlenme şartlarının tamamının ortadan kalkması durumunda kişisel verileri saklama ve imha politikasında belirtilen ve tekrar eden aralıklarla re’ sen gerçekleştirilecek silme, yok etme veya anonim hale getirme işlemini,

Politika: Kişisel Verileri İşleme ve Koruma Politikası’nı

Sicil: Kişisel Verileri Koruma Kurulu tarafından tutulan veri sorumluları sicilini,

Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen gerçek ve tüzel kişiyi,

Veri Kayıt Sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemini,

Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi,

VERBİS: Veri Sorumluları Sicil Bilgi Sistemi’ni,

Yönetmelik: 28 Ekim 2017 tarihli Resmi Gazetede yayımlanan Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik’i,

ifade eder. Bu Politika’ da yer almayan tanımlar için Kanun ve Yönetmelik’teki tanımlar geçerlidir.

İKİNCİ BÖLÜM KİŞİSEL VERİLERİN KORUNMASI

5.    KİŞİSEL VERİLERİN GÜVENLİĞİ

SEET EQUESTRIAN, kişisel verilere hukuka aykırı olarak erişilmesini, kişisel verilerin hukuka aykırı olarak işlenmesini önlemek ve kişisel verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin için gereken her türlü teknik ve idari tedbirleri almaktadır.

6.    DENETİM

SEET EQUESTRIAN, kişisel verilerin güvenliği için gerekli olan tedbirlerin alınması ve uygulanması sırasında herhangi bir güvenlik sorunu açığa çıkmaması için belirli aralıklarla gerekli denetimleri yaptırmaktadır. 

7.    GİZLİLİK

SEET EQUESTRIAN, ilgili veri sorumlularının ve veri işleyenlerin erişebildikleri kişisel verileri, işleme amaçları dışında işlememeleri ve ilgili kanunlara aykırı bir şekilde 3. kişilere açıklamamaları için gerekli tüm teknik ve idari tedbirleri almaktadır. SEET EQUESTRIAN, SEET EQUESTRIAN çalışanlarına KVKK kapsamında gerekli eğitimleri vermiş olup, bu eğitimleri düzenli aralıklarla tekrarlamaktadır.

8.    KİŞİSEL VERİLERİN YETKİSİZ İFŞASI

SEET EQUESTRIAN, kişisel verilere hukuka aykırı olarak erişilmesi durumunda, bu durumu öğrendiği andan itibaren derhal (72 saat içerisinde) ilgili veri sahibine ve Kurul’a bildirecektir.

9.    ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN KORUNMASI

Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel verileridir. SEET EQUESTRIAN, hukuka uygun şekilde işlenen özel nitelikli kişisel verilerin, 3. kişiler tarafından öğrenilmesi halinde ilgili kişi hakkında ayrımcılık yapılmasına veya mağduriyete neden olabilecek nitelikte veriler olması sebebiyle, özel nitelikli kişisel verilerin korunması için gerekli tüm idari ve teknik tedbirlerin alınması hususunda gerekli işlemleri yürütmektedir.

ÜÇÜNCÜ BÖLÜM KİŞİSEL VERİLERİN İŞLENMESİ VE AKTARILMASI

10.    KİŞİSEL VERİLERİN İŞLENMESİNDE GENEL İLKELER

SEET EQUESTRIAN, kişisel verilerin ilk olarak elde edilmesinden başlayarak veriler üzerinde gerçekleştirilen her türlü işlem sırasında uymakla yükümlü olduğu Kanun’daki ilkelere uymakta ve kişisel verileri ilgili kanunlardaki usul ve esaslara göre işlemektedir.

a.    Kişisel Verileri Hukuka ve Dürüstlük Kurallarına Uygun İşleme

SEET EQUESTRIAN, kişisel veri işleme faaliyetlerini, genel hukuk kuralları, evrensel hukuk ilkeleri ve dürüstlük kuralına uygun olarak yürütür. SEET EQUESTRIAN, kişisel verilerin elde edildiği ilk aşamadan başlayarak her aşamada ilgili kişinin çıkarlarını ve kişisel verilerin korunması hakkı kapsamındaki makul beklentilerini göz önüne almaktadır.

b.   Kişisel Verilerin Doğru ve Gerektiğinde Güncel Olmasını Sağlama

SEET EQUESTRIAN, doğru ve güncel olmasını sağlayacak kanalların açık tutulması hususunda özenle davranmaktadır. SEET EQUESTRIAN, ilgili kişinin talebi halinde doğru ve güncel olmayan verileri düzeltmektedir.

c.    Kişisel Verileri Belirli, Açık ve Meşru Amaçlar İçin İşleme

SEET EQUESTRIAN, kişisel verileri işleme faaliyetine başlamadan önce ilk olarak hangi verilerin işlenip işlenemeyeceği, işlenecek olan verilerin ise hangi amaçlar doğrultusunda işleneceğini belirlemektedir. Bu kapsamda, kişisel verilerin işlenme amacının ve buna bağlı olarak hukuki sebebinin ilgili kişi tarafından açık ve anlaşılabilir olmasını sağlayacak detayda ortaya koymaktadır.

d.   Kişisel Verileri İşlendikleri Amaçla Bağlantılı Sınırlı ve Ölçülü Olmasını Sağlama

SEET EQUESTRIAN, kişisel verileri yalnızca iş faaliyetlerinin gerektirdiği nitelikte ve ölçüde toplamakta olup, belirlenen amaçlarla sınırlı olarak işlemektedir. Bu kapsamda, kişisel veri işleme faaliyetine başlanmadan önce veri işleme amacı belirlenmekte ve ileride ortaya çıkması muhtemel ihtiyaçların karşılanmasına yönelik olarak veri işlenmesi yoluna gidilmemektedir.

e.    Kişisel Verileri İlgili Mevzuatta Öngörülen veya İşlendikleri Amaç İçin Gerekli Olan Süre Kadar Muhafaza Etme

SEET EQUESTRIAN, belirli bir amaç doğrultusunda gerçekleştirilmek üzere tutulan kişisel verileri, ilgili mevzuatta öngörülen süre ile sınırlı olarak muhafaza etmektedir. Bu doğrultuda mevzuatta öngörülen sürenin bitimi veya kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel veriler, SEET EQUESTRIAN tarafından silinmekte, yok edilmekte veya anonim hale getirilmektedir.

11.    KİŞİSEL VERİLERİN İŞLENME ŞARTLARI

SEET EQUESTRIAN, Kanun’un 5. ve 6. maddesinde sınırlı sayıda sayılan, kişisel verileri işlemeyi hukuka uygun hale getirecek bir işleme şartı bulunmadıkça işlememektedir. SEET EQUESTRIAN aşağıda sınırlı sayıda sıralanan işlenme şartlarından birinin olması durumunda kişisel verileri işlemektedir:

a.    Kişisel Veri Sahibinin Açık Rızasının Varlığı

SEET EQUESTRIAN, kişisel veri işleme faaliyetine başlamadan önce Kanun’un 5. maddesinde sınırlı sayıda sayılan veri işleme şartlarından herhangi birinin mevcut olup olmadığını incelemektedir. İlgili maddedeki veri işleme şartlarından herhangi birinin mevcut olmaması durumunda, SEET EQUESTRIAN, ilgili kişiyi belirli bir konuya ilişkin bilgilendirmekte ve özgür iradesiyle açık rızasına başvurmaktadır. Ancak veri işleme şartlarından herhangi birinin mevcut olması durumunda SEET EQUESTRIAN, ilgili kişinin açık rızasına başvurmadan söz konusu kişisel veriyi işleyebilmektedir.

b.   Kanunlarda Açıkça Öngörülmesi

SEET EQUESTRIAN, kişisel verilerin işlenmesine ilişkin kanunlarda açıkça düzenleme olması durumunda ve sadece ilgili kanuni düzenleme ile sınırlı olarak ilgili kişiden açık rıza almaksızın söz konusu kişisel verileri işleyebilmektedir.

c.    Fiili İmkânsızlık

SEET EQUESTRIAN, ilgili kişinin fiili imkansızlık sebebiyle veya rızasına hukuki geçerlilik tanınmadığı hallerde ve ilgili kişinin veya üçüncü bir kişinin hayatı veya beden bütünlüğünün korunması bakımından kişisel verilerin işlenmesinin zorunlu olması durumunda ilgili kişiden açık rıza almaksızın söz konusu kişisel verileri işleyebilmektedir.

d.   Bir Sözleşmenin Kurulması veya İfası İçin Gerekli Olması

SEET EQUESTRIAN, ilgili kişiyle arasındaki mevcut ve geçerli bir sözleşmenin ifası ya da yeni bir sözleşmenin kurulmasına yönelik zorunlu işlemler çerçevesinde ilgili kişiden açık rıza almaksızın söz konusu kişisel verileri işleyebilmektedir.

e.    SEET EQUESTRIAN’ın Hukuki Yükümlülüğünü Yerine Getirebilmesi İçin Zorunlu Olması

SEET EQUESTRIAN, hukuken kendisine yüklenmiş bir yükümlülüğü yerine getirebilmek için kişisel verileri işlemek zorundaysa, ilgili kişiden açık rıza almaksızın söz konusu kişisel verileri işleyebilmektedir.

f.     İlgili Kişinin Kendisi Tarafından Alenileştirilmiş Olması

SEET EQUESTRIAN, ilgili kişinin kendisine ait bir kişisel veriyi aleni hale getirerek (herhangi bir şekilde kamuoyuna açıklayarak) herkesin erişebilmesini sağlaması halinde ilgili kişiden açık rıza almaksızın söz konusu kişisel verileri işleyebilmektedir.

g.    Bir Hakkın Tesisi, Kullanılması veya Korunması İçin Veri İşlemenin Zorunlu Olması

SEET EQUESTRIAN, kişisel veri işlemenin bir hakkın tesis edilmesi, kullandırılması veya ilgili kişilerin haklarının korunması için gerekli olması halinde ilgili kişiden açık rıza almaksızın söz konusu kişisel verileri işleyebilmektedir.

h.   Veri Sorumlusunun Meşru Menfaatleri İçin Veri İşlenmesinin Zorunlu Olması

SEET EQUESTRIAN, meşru menfaati için kişisel veri işlemek zorunda olduğu hallerde ilgili kişinin temel hak ve özgürlüklerine zarar vermemek koşuluyla ilgili kişiden açık rıza almaksızın söz konusu kişisel verileri işleyebilmektedir.

12.    ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN İŞLENME ŞARTLARI

Özel nitelikli kişisel verilerin, hukuka aykırı bir şekilde kullanılması sonucunda ilgili kişinin temel hak ve özgürlüklerine diğer verilere kıyasla daha fazla zarar verici nitelikte olması sebebiyle, SEET EQUESTRIAN,   özel nitelikli kişisel verilerin işlenmesinde ayrıca özen göstermektedir. Bu kapsamda, SEET EQUESTRIAN tarafından özel nitelikli kişisel veri işleme şartlarının var olup olmadığı tespit edilmekte, hukuka uygunluk şartının mevcudiyeti tespit edildikten sonra işbu Politika ile Özel Nitelikli Kişisel Verileri İşleme ve Korum Politikası’nda belirtilen ilkelere uygun olarak ve Kurul’un belirleyeceği yöntemler de dahil olmak üzere her türlü idari ve teknik tedbirler alınarak veri işleme faaliyeti yürütülmektedir.

a.    Sağlık ve Cinsel Hayata İlişkin Özel Nitelikli Kişisel Veriler

Sağlık ve cinsel hayata ilişkin özel nitelikli kişisel veriler, kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından açık rıza aranmaksızın SEET EQUESTRIAN tarafından işlenebilmektedir. Aksi durumda söz konusu özel nitelikli kişisel verilerin işlenebilmesi için ilgili kişinin açık rızası alınmaktadır.

b.   Sağlık ve Cinsel Hayat Dışındaki Özel Nitelikli Kişisel Veriler

Sağlık ve cinsel hayat dışındaki özel nitelikli kişisel veriler, ilgili faaliyetin tabi olduğu kanunda kişisel verilerin işlenmesine ilişkin açıkça bir hüküm olması halinde ilgili kişinin açık rızası aranmaksızın SEET EQUESTRIAN, tarafından işlenebilmektedir. Aksi durumda, söz konusu özel nitelikli kişisel verilerin işlenebilmesi için ilgili kişinin açık rızası alınmaktadır.

13.    KİŞİSEL VERİLERİN AKTARILMASI

a.    Özel Nitelikli Olmayan Kişisel Verilerin Aktarılması

i.     Özel Nitelikli Olmayan Kişisel Verilerin Yurtiçine Aktarılması

SEET EQUESTRIAN, hukuka uygun bir şekilde işlemiş olduğu kişisel verileri ilgili kişinin açık rızası olması koşuluyla üçüncü kişilere aktarabilmektedir. Ancak aşağıdaki durumlardan herhangi birinin mevcut olması durumunda ilgili kişinin açık razı olmaksızın da kişisel veriler üçüncü kişilere aktarabilmektedir:

Ø Kanunlarda açıkça öngörülmesi,

Ø Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,

Ø Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,

Ø Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,

Ø İlgili kişinin kendisi tarafından alenileştirilmiş olması,

Ø Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,

Ø İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

ii.  Özel Nitelikli Olmayan Kişisel Verilerin Yurtdışına Aktarılması

SEET EQUESTRIAN, gerekli özeni göstererek, mevzuatın öngördüğü idari ve teknik tedbirler ile Kurul tarafından gerekli görülen önlemleri alarak, kişisel veri işleme amaçları doğrultusunda kişisel verileri yurt dışına aktarabilmektedir. Kişisel veriler kural olarak ilgili kişinin açık rızası olmaksızın yurt dışına aktarılamaz. Ancak kişisel veriler, bir önceki maddede sayılan hallerden birinin mevcut olması halinde ilgili kişinin açık rızası aranmaksızın, Kurul tarafından belirlenerek ilan edilen yeterli korumaya sahip ülkelere aktarılabilmektedir. Yeterli korumanın bulunmadığı ülkelere aktarım yapılması halinde ise ancak veri sorumlularının yeterli korumayı taahhüt etmeleri ve Kurul’un izninin bulunması halinde yurt dışına veri aktarımı yapılabilmektedir.

b.   Özel Nitelikli Kişisel Verilerin Aktarılması

SEET EQUESTRIAN, özel nitelikli kişisel verilerin, başkaları tarafından öğrenildiği takdirde ilgili kişinin mağdur olabilmesine veya ayrımcılığa maruz kalabilmesine neden olabilecek nitelikte olmaları sebebiyle, hukuka uygun olarak işlediği özel nitelikli kişisel verilerin aktarılması için de gerekli önlemleri hassasiyetle almaktadır.

i.     Özel Nitelikli Kişisel Verilerin Yurt İçine Aktarılması

SEET EQUESTRIAN, özel nitelikli kişisel verileri ilgili kişinin açık rızası olması koşuluyla, veri işleme amaçları doğrultusunda ve mevzuat uyarınca gerekli teknik ve idari tedbirleri alarak yurt içindeki üçüncü kişilere aktarabilmektedir. Özel nitelikli kişisel veriler kural olarak ilgili kişinin açık rızası olmaksızın yurt içindeki üçüncü kişilere aktarılamaz.

Ancak sağlık ve cinsel hayat dışındaki kişisel veriler (ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri) kanunlarda açıkça öngörülmesi halinde, diğer bir ifade ile ilgili faaliyetin tabi olduğu kanunda özel nitelikli kişisel verilerin işlenmesine/aktarılmasına ilişkin açık bir hüküm olması halinde ve Kurul tarafından öngörülen yeterli önlemleri almak koşuluyla ilgili kişinin açık rızası olmaksızın aktarılabilir.

Sağlık ve cinsel hayata ilişkin kişisel veriler ise yeterli ve gerekli önlemler alınarak ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanın planlanması ve yönetimi amaçlarıyla, sır saklama yükümlülüğü altında bulunan kişilerden veya yetkili kurum ve kuruluşlardan herhangi birinin bulunması halinde ilgili kişinin açık rızası aranmaksızın aktarılabilir.

ii.  Özel Nitelikli Kişisel Verilerin Yurtdışına Aktarılması

SEET EQUESTRIAN, gerekli özeni göstererek, mevzuatın öngördüğü idari ve teknik tedbirler ile Kurul tarafından gerekli görülen önlemleri alarak, meşru ve hukuka uygun kişisel veri işleme amaçları doğrultusunda özel nitelikli kişisel verileri yurt dışına aktarabilmektedir. Özel nitelikli kişisel veriler kural olarak ilgili kişinin açık rızası olmaksızın yurt dışına aktarılamaz.

Ancak sağlık ve cinsel hayat dışındaki özel nitelikli kişisel veriler, kanunlarda açıkça öngörülmesi halinde, diğer bir ifade ile ilgili faaliyetin tabi olduğu kanunda kişisel verilerin işlenmesine/aktarılmasına ilişkin açık bir hüküm olması halinde ilgili kişinin açık rızası aranmaksızın, Kurul tarafından belirlenerek ilan edilen yeterli korumaya sahip ülkelere aktarılabilmektedir. Yeterli korumanın bulunmadığı ülkelere aktarım yapılması halinde ise ancak veri sorumlularının yeterli korumayı taahhüt etmeleri ve Kurul’un izninin bulunması halinde yurt dışına veri aktarımı yapılabilmektedir.

Sağlık ve cinsel hayata ilişkin kişisel veriler ise yeterli ve gerekli önlemler alınarak ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanın planlanması ve yönetimi amaçlarıyla, sır saklama yükümlülüğü altında bulunan kişilerden veya yetkili kurum ve kuruluşlardan herhangi birinin bulunması halinde ilgili kişinin açık rızası aranmaksızın, Kurul tarafından belirlenerek ilan edilen yeterli korumaya sahip ülkelere aktarılabilmektedir. Yeterli korumanın bulunmadığı ülkelere aktarım yapılması halinde ise ancak veri sorumlularının yeterli korumayı taahhüt etmeleri ve Kurul’un izninin bulunması halinde yurt dışına veri aktarımı yapılabilmektedir.

DÖRDÜNCÜ BÖLÜM KİŞİSEL VERİLERİN SINIFLANDIRILMASI, İŞLENME VE AKTARILMA AMAÇLARI VE AKTARILACAĞI KİŞİLER

SEET EQUESTRIAN, işbu Politika’da belirtilmiş olan ilkeler ve ilgili mevzuatta yer alan usul ve esaslara uygun olarak ve işbu Politika’da belirtilmiş olan kişisel verileri işleme şartları doğrultusunda işlemekte olduğu kişisel verileri ilgili kişiler ile paylaşmak ve SEET EQUESTRIAN’ın Kanuni yükümlülüğü olan aydınlatma yükümlülüğünü yerine getirebilmek amacıyla, ilgili kişileri, işlenen kişisel veriler, kişisel verilerin işlenme amaçları, kişisel verilerin aktarılma amaçları ve kişisel verilerin aktarılacağı kişiler konusunda bilgilendirmektedir.

14.    KİŞİSEL VERİLERİN SINIFLANDIRILMASI  

1.      Kimlik: Ad soyad, anne adı, aile sıra no, baba adı, cilt no, cinsiyet, cüzdanın veriliş nedeni, cüzdanın veriliş tarihi, cüzdanın verildiği yer, doğum tarihi, doğum yeri, medeni hal, nüfusa kayıtlı olduğu il, nüfusa kayıtlı olduğu ilçe, nüfusa kayıtlı olduğu mahalle/köy, seri no, T.C kimlik no, uyruk, diğer - evlenme tarihi, diğer – ölüm tarihi,

2.      İletişim: Telefon numarası, e -mail adresi, adres.

3.      Eğitim: Eğitim durumu, yabancı dil bilgisi, kurs ve sertifika verisi, sınav sonucu, eğitimler.

4.      Özlük: İşe giriş - işten çıkış tarihleri, özgeçmiş bilgileri, son işi, sgk sicil no, diğer - emeklilik bilgileri, fazla mesai, işten ayrılış şekli, kıdem tazminatı, ihbar tazminatı, yıllık izin, sosyal haklar toplam tutarı, bordro bilgileri, izin başlangıç tarihi, izin bitiş tarihi, mazeret sebebi, geç gelme tarihi, disiplin cezası.

5.      Hukuki İşlem: Adli makamlarla yazışmalardaki bilgiler, dava dosyasındaki bilgiler, icra dosya bilgileri.

6.      Müşteri İşlem: Fatura, senet, çek bilgileri.

7.      Finans: Banka hesap bilgileri, ücret, kredi kartı bilgileri

8.      Mesleki Deneyim: Diploma bilgileri, işe giriş tarihi, mesleği

9.      Görsel ve İşitsel Kayıtlar: Fotoğraf

10.  Fiziksel Mekan Güvenliği: Kamera kaydı

11.  Diğer – Beden Bilgisi: Beden bilgisi

12.  Diğer – İmza: İmza

15.    KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

SEET EQUESTRIAN;  çalışan adayların başvuru süreçlerinin yürütülmesi, çalışanlar için iş akdi ve mevzuattan kaynaklı yükümlülüklerin yerine getirilmesi, sözleşme süreçlerinin yürütülmesi, insan kaynakları süreçlerinin planlanması, faaliyetlerin mevzuata uygun yürütülmesi, lojistik faaliyetlerinin yürütülmesi, mal/hizmet satış süreçlerinin yürütülmesi, hukuk işlerinin takibi ve yürütülmesi, finans ve muhasebe işlerinin yürütülmesi, iş faaliyetlerinin yürütülmesi / denetimi, mal ve hizmet satın alım süreçlerinin yürütülmesi, ticari faaliyetlerin yürütülmesi, şirket içi faaliyetlerinin yürütülmesi, görevlendirme süreçlerinin yürütülmesi, sözleşme süreçlerinin yürütülmesi, sigorta faaliyetlerinin yürütülmesi, mal/hizmet satın alım süreçlerinin yürütülmesi, iş sürekliliğinin sağlanması faaliyetlerinin yürütülmesi, çalışanların kişisel veriler ile ilgili bilgilendirilmesi ve şirkette işlenen veriler ile ilgili aydınlatılması, iletişim faaliyetlerinin yürütülmesi, fiziksel mekan güvenliğinin temini, talep ve şikayetlerin takibi, çalışanlar için iş faaliyetlerinin yürütülmesi, iş sağlığı ve güvenliği faaliyetlerinin yürütülmesi, acil durum yönetimi süreçlerinin yürütülmesi, iş sürekliliğinin sağlanması faaliyetlerinin yürütülmesi, ücret politikasının yürütülmesi, saklama ve arşiv faaliyetlerinin yürütülmesi amaçlarıyla sınırlı olarak işbu Politika’da belirtilen kişisel veri işleme şartları kapsamında veri işlemektedir.

16.    KİŞİSEL VERİLERİN AKTARILMA AMAÇLARI

SEET EQUESTRIAN; hukuk işlerinin takibi ve yürütülmesi, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi, iş faaliyetlerinin yürütülmesi, mal/hizmet satış süreçlerinin yürütülmesi, lojistik faaliyetlerinin yürütülmesi, mal ve hizmet satın alım süreçlerinin yürütülmesi, finans ve muhasebe işlerinin yürütülmesi, çalışanlar için iş akdi ve mevzuattan kaynaklı yükümlülüklerin yerine getirilmesi, sigorta faaliyetlerinin yürütülmesi, sözleşme süreçlerinin yürütülmesi, faaliyetlerin mevzuata uygun yürütülmesi amaçlarıyla sınırlı olarak işbu Politika’da belirtilen şartlar kapsamında aktarmaktadır.

17.    KİŞİSEL VERİLERİN AKTARILACAĞI KİŞİLER

SEET EQUESTRIAN kişisel verilerinizi; yetkili kamu kurum ve kuruluşlarına, avukata, müşteriye, tedarikçiye, ürün veya hizmet sağlayıcıya aktarmaktadır.

BEŞİNCİ BÖLÜM KİŞİSEL VERİLERİ TOPLAMA YÖNTEMİ VE HUKUKİ SEBEBİ, SİLİNMESİ YOK EDİLMESİ VE ANONİM HALE GETİRİLMESİ VE SAKLANMA SÜRESİ

18.    KİŞİSEL VERİ TOPLAMA YÖNTEMİ VE HUKUKİ SEBEBİ

SEET EQUESTRIAN, ilgili kişilerin kişisel verilerini tamamen veya kısmen otomatik yollarla ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle elde edilebilmektedir. Bu kapsamda; tarafınızca teslim edilen bilgi ve belgelerle, e posta, yazışma, faks, mesaj, kargo, arama gibi iletişim araçlarıyla, görüntü kaydıyla, referans yöntemiyle, “www.seetequestrian.com” internet sitemiz aracılığıyla, internet sitemizde uygulanan çerezler yoluyla ilgili kişilerin kişisel verileri yazılı veya sözlü olarak, fiziki ve elektronik yollarla toplanabilmektedir.

SEET EQUESTRIAN’ın, işbu Politika’da yer verilen amaçların gerçekleştirilebilmesi amacıyla mevzuat, sözleşme, talep ve isteğe dayalı hukuki sebepler çerçevesinde yasadan doğan sorumlulukları eksiksiz ve doğru bir şekilde yerine getirilebilmesi için topladığı kişisel veriler SEET EQUESTRIAN veya SEET EQUESTRIAN tarafından görevlendirilen veri işleyenler tarafından işlenir.

İşbu Politika’nın 15. maddesinde belirtilen amaçlarla toplanan kişisel verileriniz; kanunlarda açıkça öngörülmesi, sözleşmenin kurulması veya ifası için gerekli olması, hukuki yükümlülüğün yerine getirilmesi için zorunlu olması, veri sorumlusunun meşru menfaatinin olması, bir hakkın tesisi, kullanılması veya korunması için zorunlu olması hukuki sebepleriyle işlenebilmekte ve aktarılabilmektedir.

19.    KİŞİSEL VERİLERİN SİLİNMESİ, YOK EDİLMESİ VE ANONİM HALE GETİRİLMESİ

SEET EQUESTRIAN tarafından hukuka uygun olarak işlenen kişisel veriler, aşağıda sayılan hallerde re’sen veya ilgili kişinin talebi üzerine silinir, yok edilir veya anonim hale getirilir:

Ø İşbu Politika’nın 11. maddesinde yer alan kişisel verilerin işlenme şartlarının ortadan kalkması,

Ø Kişisel verilerin işlenmesine esas teşkil eden ilgili mevzuat hükümlerinin değiştirilmesi veya tamamen kaldırılması,

Ø Kişisel verilerin işlenmesini veya saklanmasını gerektiren amacın ortadan kalkması,

Ø Kişisel verileri işlemenin sadece açık rıza şartına istinaden gerçekleştiği hallerde, ilgili kişinin açık rızasını geri alması,

Ø İlgili kişinin, Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesine, yok edilmesine veya anonim hale getirilmesine ve kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesine ilişkin yaptığı başvurunun SEET EQUESTRIAN tarafından kabul edilmesi,

Ø İlgili kişinin, kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesine ve kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesine ilişkin yaptığı başvurunun SEET EQUESTRIAN tarafından kabul edilmesi,

Ø SEET EQUESTRIAN’ın, ilgili kişi tarafından kişisel verilerinin silinmesi, yok edilmesi veya anonim hale getirilmesi talebi ile kendisine yapılan başvuruyu reddetmesi, SEET EQUESTRIAN’ın verdiği cevabın yetersiz bulunması veya SEET EQUESTRIAN’ın Kanun’da öngörülen süre içerisinde cevap vermemesi hallerinde; Kurul’a şikâyette bulunması ve bu talebin Kurul tarafından uygun bulunması,

Ø Kişisel verilerin saklanmasını gerektiren azami sürenin geçmiş olması ve kişisel verileri daha uzun süre saklamayı haklı kılacak herhangi bir şartın mevcut olmaması.

Saklama süresi dolan kişisel veriler, imha süreleri çerçevesinde, 6 aylık periyodlarla “Kişisel Verileri Saklama ve İmha Politikası’nda yer verilen usullere uygun olarak imha edilir.

Kişisel verilerin silinmesi, yok edilmesi ve anonim hale getirilmesiyle ilgili yapılan bütün işlemler kayıt altına alınır ve söz konusu kayıtlar, diğer hukuki yükümlülükler hariç olmak üzere en az üç yıl süreyle saklanır.

20.    KİŞİSEL VERİLERİN SAKLANMA SÜRESİ

SEET EQUESTRIAN, kişisel verileri ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza etmektedir. Bu kapsamda öncelikle, ilgili mevzuatta kişisel verilerin saklanması için bir süre öngörülüp öngörülmediği tespit edilmekte, ilgili mevzuatta bir süre öngörülmüşse kişisel veriler bu süre kadar muhafaza edilmektedir. İlgili mevzuatta bir süre öngörülmemişse kişisel veriler işlendikleri amaç için gerekli olan süre kadar muhafaza edilmektedir. Kişisel verileri saklama süreleri, SEET EQUESTRIAN, Kişisel Verileri Saklama ve İmha Politikası’nda ayrıntılı olarak düzenlenmiştir. Belirlenen saklama süreleri sona erdikten sonra kişisel verilerin imhasında uygulanacak yöntem belirlenerek kişisel veriler silinmekte, yok edilmekte veya anonim hale getirilmektedir.

ALTINCI BÖLÜM KİŞİSEL VERİ SAHİBİNİN AYDINLATILMASI, KİŞİSEL VERİ SAHİBİNİN KANUN UYARINCA HAKLARI

21.    KİŞİSEL VERİ SAHİBİNİN AYDINLATILMASI

SEET EQUESTRIAN, kişisel verilerin elde edilmesi sırasında Kanunun 10. maddesine uygun olarak ilgili kişileri aydınlatmaktadır.

SEET EQUESTRIAN, işbu Politika’da veri sorumlusu sıfatıyla SEET EQUESTRIAN’ın ve temsilcisinin kimliğini, kişisel verilerin hangi amaçla işleneceğini, işlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceğini, kişisel verilerin toplanma yöntemini, hukuki sebebini ve ilgili kişilerin kişisel verilerinin işlenmesi kapsamında sahip oldukları hakları konusunda ilgili kişileri bilgilendirmektedir.

22.    İLGİLİ KİŞİNİN KANUN UYARINCA HAKLARI

İlgili kişi, SEET EQUESTRIAN’a başvurarak kendisiyle ilgili;

Ø Kişisel verilerinin işlenip işlenmediğini talep etme,

Ø Kişisel verileri işlenmiş ise buna ilişkin bilgi talep etme,

Ø Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

Ø Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

Ø Kişisel verilerin eksik veya yanlış olması halinde bunların düzeltilmesini ve kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

Ø Kişisel verilerin silinmesini veya yok edilmesini ve kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

Ø İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

Ø Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zararın uğraması halinde zararın giderilmesini talep etme, haklarına sahiptir.

İlgili kişi, Kanun’un uygulanmasıyla ilgili taleplerini yazılı olarak veya Kurul’un belirleyeceği diğer yöntemlerle SEET EQUESTRIAN’a iletir. SEET EQUESTRIAN, başvuruda yer alan talepleri, talebin niteliğine göre en kısa sürede ve en geç 30 gün içerisinde ücretsiz olarak sonuçlandırır. SEET EQUESTRIAN, işlemin ayrıca bir maliyeti gerektirmesi halinde, Kurul tarafından belirlenen tarifedeki ücreti ilgili kişiden talep edebilir.

SEET EQUESTRIAN, talebi kabul edebileceği gibi reddedebilir ve cevabı ilgili kişiye yazılı veya elektronik ortamda bildirir ve talebin gereğini yerine getirir. SEET EQUESTRIAN, talebi reddeder veya 30 gün içerisinde cevap vermezse ilgili kişi; cevabı öğrendiği tarihten itibaren 30 gün veya başvuru tarihinden itibaren 60 gün içerisinde Kurul’a şikayette bulunabilir.

23.    İŞBU POLİTİKANIN UYGULANMAYACAĞI HALLER

İşbu Politika ve Kanun hükümleri aşağıdaki hallerde uygulanmayacaktır:

Ø Kişisel verilerin, üçüncü kişilere verilmemek ve veri güvenliğine ilişkin yükümlülüklere uyulmak kaydıyla gerçek kişiler tarafından tamamen kendisiyle veya aynı konutta yaşayan aile fertleriyle ilgili faaliyetler kapsamında işlenmesi.

Ø Kişisel verilerin resmi istatistik ile anonim hâle getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi.

Ø Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi.

Ø Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbari faaliyetler kapsamında işlenmesi.

Ø Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi.

Ø İşbu Politika’nın ve Kanun'un amacına ve temel ilkelerine uygun ve orantılı olmak kaydıyla SEET EQUESTRIAN’ın, aydınlatma yükümlülüğünü düzenleyen 10. maddesi, zararın giderilmesini talep etme hakkı hariç ilgili kişinin haklarını düzenleyen 11. maddesi ve Veri Sorumluları Sicili’ne kayıt yükümlülüğünü düzenleyen 16. maddeleri aşağıdaki hâllerde uygulanmayacaktır:

·      Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması.

·      İlgili kişinin kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi.

·      Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması.

·      Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak Devletin ekonomik ve mali çıkarlarının korunması için gerekli olması.

24.    YÜRÜRLÜK

İşbu Politikanın yürürlük tarihi 01/12/2025’dir. İşbu Politika, SEET EQUESTRIAN’ın, internet sitesinde süresiz olarak yayımlanır. İlgili kişinin talebi halinde işbu Politika metni veya İşbu Politika metninin erişim linki paylaşımı doğrudan iletilebilir. Politika’nın yürürlükten kaldırılmasına karar verilmesi halinde, işbu Politika’nın ıslak imzalı eski nüshaları ilgili birim tarafından iptal edilerek imzalanır ve 5 yıl süre ile saklanır.