REMZİ TOPRAKSEVEN

KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI

Sayfa 1 / 9

1. AMAÇ

Bu politikanın amacı, Remzi Toprakseven tarafından 7 Nisan 2016 tarihli ve 29677 sayılı Resmi Gazete’de

yayımlanan, 24 Mart 2016 tarihli ve 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuat ile düzenleyici

kurum kararlarına uygun bir şekilde yürütülen kişisel veri işleme faaliyetleri ve kişisel verilerin korunmasına yönelik

benimsenen sistemler konusunda açıklamalarda bulunmak, kurum içinde kişisel veri işlemeyi gerektiren süreçlerin

düzenlenmesini ve denetlenmesini sağlamak, kişisel verilerin işlenmesi süreçlerinde yer alan birimlerde kişisel

verilerin hukuka uygun şekilde işlenmesi bilincini geliştirmek ve bu bağlamda sorumluluk duygusunu yerleştirmek,

kişisel veri işleme süreçlerimiz hakkında çalışan adaylarımız, yetkililerimiz, ziyaretçilerimiz, iş birliği içinde

olduğumuz kurumların çalışanları, hissedarları ve yetkilileri ile üçüncü kişiler başta olmak üzere, kişisel verileri Remzi

Toprakseven tarafından işlenen kişileri bilgilendirerek veri işleme süreçlerimiz hakkında saydamlığı sağlamaktır.

2. KAPSAM

Bu politika, Remzi Toprakseven’in gerçekleştirmekte olduğu faaliyetler kapsamında çalışan adaylarımızın,

çalışanlarımızın, eski çalışanlarımızın, yetkililerimizin, ziyaretçilerimizin, müşterilerimizin, iş birliği içinde olduğumuz

tedarik şirketleri gibi çeşitli kurum/ kuruluşların çalışanları, hissedarları ve yetkililerinin ve üçüncü kişilerin otomatik

olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlemeye konu olan

tüm kişisel verilerini kapsamaktadır.

İşbu politikamızda belirttiğimiz hususların kapsamı, işleme faaliyetinin türüne göre sayılan bu gruplardan tamamını

kapsayabileceği gibi, örneğin tedarikçi şirket çalışanı gibi bir kısım grupları tamamen ya da kısmen de kapsayabilir.

3. TANIMLAR

İşbu politikada kullanılan terimler aşağıdaki anlamları ifade edecek şekilde kullanılmış olup kanuni mevzuatta veya

düzenleyici kurum kararlarında tanımlanan terimlerde, ilgili mevzuatta ya da kararlarda yapılacak bir değişiklik ile

ilgili terim yerine farklı bir terim kullanılması yahut ilgili terime farklı bir anlam verilmesi halinde Remzi Toprakseven

ayrıca bir değişiklik yapılmasına gerek olmaksızın, söz konusu terimler değişikliğin yürürlüğe girdiği tarihten itibaren

işbu politikanın uygulanmasında değiştirilmiş hali ile dikkate alınacaktır:

AB : Avrupa Birliği,

Anayasa : 9 Kasım 1982 tarihli ve 17863 sayılı Resmi Gazete'de yayımlanan; 7 Kasım 1982

tarihli ve 2709 sayılı Türkiye Cumhuriyeti Anayasası,

Açık rıza : Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza,

Anonim hale getirme : Kişisel verinin, kişisel veri niteliğini kaybedecek ve bu durumun geri alınamayacağı

şekilde, örneğin; karartma, maskeleme, toplulaştırma, veri bozma vb. tekniklerle bir gerçek kişi ile

ilişkilendirilemeyecek hale getirilmesi,

Başvuru formu : Kişisel veri sahiplerinin/ ilgili kişilerin haklarını kullanmak için yapacakları başvuruyu

içerecek, politika kapsamında www.egsbilisim.com/eminkonak internet sitesinden ulaşılabilen başvurunun

yöntemini açıklayan “KVK Kanunu İlgili Kişi Başvuru Formu”,

Çalışan adayı : Remzi Toprakseven’e herhangi bir yolla iş veya staj başvurusunda bulunmuş ya da

özgeçmiş ve ilgili bilgilerini Remzi Toprakseven’in incelemesine açmış olan gerçek kişiler,

Hotel : Remzi Toprakseven,

İmha : Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi,

REMZİ TOPRAKSEVEN

KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI

Sayfa 2 / 9

İş birliği içinde olduğumuz kurum/kuruluşlar : Remzi Toprakseven’in her türlü iş ilişkisi içerisinde bulunduğu

kurumlarda (iş ortağı, tedarikçi gibi, ancak bunlarla sınırlı olmaksızın) çalışan, bu kurumların hissedarları ve yetkilileri

dâhil olmak üzere, çalışanları, hissedarları ve yetkilileri,

İş ortağı : Remzi Toprakseven’in faaliyetlerini yürütürken iş ortaklığı kurduğu taraflar,

Kişisel verilerin işlenmesi : Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt

sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza

edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle

getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem,

Kişisel veri : Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi. Örneğin; ad-

soyadı, TCKN, cep telefonu numarası, e-posta, iletişim adresi vb.,

Kişisel veri sahibi/ilgili kişi : Kişisel verisi işlenen gerçek kişi. Örneğin; çalışanlar, ziyaretçiler,

Kişisel veri saklama ve imha politikası : Veri sorumlularının, kişisel verilerin işlendikleri amaç için gerekli olan azami

süreyi belirleme işlemi ile silme, yok etme ve anonim hale getirme işlemi için dayanak yaptıkları politika,

KVK Kanunu : 7 Nisan 2016 tarihli ve 29677 sayılı Resmi Gazete’de yayımlanan, 24 Mart 2016

tarihli ve 6698 sayılı Kişisel Verilerin Korunması Kanunu,

KVK Kurulu/Düzenleyici Kurul : Kişisel Verileri Koruma Kurulu,

KVK Kurumu/Düzenleyici Kurum : Kişisel Verileri Koruma Kurumu,

Özel nitelikli kişisel veri : Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar,

kılık kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili

veriler ile biyometrik ve genetik veriler,

Periyodik imha : Kanunda yer alan kişisel verilerin işlenme şartlarının tamamının ortadan kalkması

durumunda kişisel verileri saklama ve imha politikasında belirtilen ve tekrar eden aralıklarla resen gerçekleştirilecek

silme, yok etme veya anonim hale getirme işlemi,

Politika : Remzi Toprakseven Kişisel Verilerin Korunması ve İşlenmesi Politikası,

Talimat : Bir etkinliğin ve/veya işin basamaklarının nasıl yapılacağını anlatan ve prosedürleri

destekleyen kısa, basit, anlaşılabilir yazılı dokümanları,

Tedarikçi : Remzi Toprakseven faaliyetlerini yürütürken Remzi Toprakseven emir ve

talimatlarına uygun olarak sözleşme temelli olarak Remzi Toprakseven’e hizmet sunan taraflar,

Türk Borçlar Kanunu : 4 Şubat 2011 tarihli ve 27836 sayılı Resmi Gazete'de yayımlanan; 11 Ocak 2011

tarihli ve 6098 sayılı Türk Borçlar Kanunu,

Türk Ceza Kanunu : 12 Ekim 2004 tarihli ve 25611 sayılı Resmi Gazete'de yayımlanan; 26 Eylül 2004

tarihli ve 5237 sayılı Türk Ceza Kanunu,

Türk Ticaret Kanunu : 14 Şubat 2011 tarihli ve 27846 sayılı Resmi Gazete’de yayımlanan; 13 Ocak 2011

tarihli ve 6102 sayılı Türk Ticaret Kanunu,

Üçüncü kişi : Politika kapsamında farklı bir şekilde tanımlanmamış olan, kişisel verileri politika

kapsamında işlenen gerçek kişiler (Örn. aile bireyleri ve yakınlar),

REMZİ TOPRAKSEVEN

KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI

Sayfa 3 / 9

Veri işleyen : Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen gerçek

ve tüzel kişi,

Veri sorumlusu : Kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, verilerin sistematik bir

şekilde tutulduğu yeri (veri kayıt sistemi) yöneten kişi,

Ziyaretçi : Remzi Toprakseven’in sahip olduğu fiziksel yerleşkelere çeşitli amaçlarla girmiş

olan veya internet sitelerimizi ziyaret eden gerçek kişiler.

4. UYGULAMA

4.1. TEMEL İLKELER

Kişisel verilerin korunması, bir insan hakkı olarak Anayasa düzeyinde korunan bir hak olmakla beraber Remzi

Toprakseven’in en hassas olduğu konulardan bir tanesini oluşturmaktadır. Remzi Toprakseven gösterdiği faaliyetler

çerçevesinde ziyaretçiler, çalışanlar, iş ortakları, tedarikçiler gibi çok çeşitli veri gruplarından kişisel veri toplamakta

olup, işbu kişisel verilerin yürürlükte bulunan mevzuat hükümleri ile bu alanda faaliyet gösteren düzenleyici kurum

olan KVK Kurumu’nun kararlarına uygun şekilde işlenmesi, saklanması, bu bağlamda çalışanlarımızda ve Remzi

Toprakseven ile ilgili diğer kişilerde bir insan hakkı olan kişisel verilerin korunması hakkına saygı çerçevesinde kalıcı

bir farkındalık oluşturulması, öncelikli değerlerimiz arasındadır.

Remzi Toprakseven bünyesinde gerçekleştirilecek olan tüm kişisel veri işleme faaliyetlerimizi,

a. Hukuka ve dürüstlük kurallarına uygun olma,

b. Doğru ve gerektiğinde güncel olma,

c. Belirli, açık ve meşru amaçlar için işleme,

d. İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,

e. İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme,

f. Kişisel verilerin saklanması için gerekli idari ve teknik tedbirleri alma,

g. Niteliği gereği özel koruma altına alınmış bulunan özel nitelikli kişisel verilerin işlenmesinde öngörülen kurallar

doğrultusunda gerekli hassasiyetin gösterilmesini sağlama,

h. Kişisel veri sahiplerini/ ilgili kişileri mevzuatın gerektirdiği hallerde aydınlatma ve gerekli görülen hallerde açık

rızalarını alma,

i. Kişisel verilerin aktarılmasında gerekli idari ve teknik tedbirleri alma, bu çerçevede aktarım yapılan üçüncü

kişilerin de ilgili mevzuat ve düzenleyici kurum kararlarına uygun şekilde veri işlemesini denetleme,

İlkeleri başta olmak üzere yürürlükte olan mevzuatta öngörülen tüm hüküm ve koşullar ile hukukun genel ilkelerine

uygun olarak gerçekleştirmekteyiz.

Kişisel verilerin korunmasını isteme, bireylere Türkiye Cumhuriyeti Anayasası tarafından tanınmış bir hak olmakla

birlikte, bu hakkın özüne uygun bir şekilde kullanılabilmesini sağlamak amacıyla Remzi Toprakseven olarak en

yüksek derecede özen göstermeyi kendimize düstur edinmiş bulunmaktayız.

4.2. KİŞİSEL VERİLERİN İŞLENMESİ TEMELİNDEKİ HUKUKİ NEDENLER

Remzi Toprakseven Anayasa’nın 20. ve KVK Kanunu’nun 5. maddeleri gereğince, kişisel verileri, işlenen kişisel

verinin niteliğine ve veri işleme sürecine bağlı olarak değişmekle birlikte kişisel verilerin işlenmesine ilişkin KVK

Kanunu’nun 5/2. Maddesinde belirtilen aşağıdaki şartlardan bir veya birkaçına dayalı olarak işlemektedir:

a) Kanunlarda açıkça öngörülmesi, örn. Çalışana ait özlük bilgilerinin kanun gereği tutulması,

REMZİ TOPRAKSEVEN

KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI

Sayfa 4 / 9

b) Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan

kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması, örn. Kayıp

kişinin konum bilgisi,

c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel

verilerin işlenmesinin gerekli olması, örn. Teslimat yapılması için şirketin, ilgili kişinin adres bilgilerini kaydetmesi,

ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, örn. Bankacılık, enerji,

sermaye piyasaları gibi alanlara özel denetimlerde bilgi paylaşımı yapılması,

d) İlgili kişinin kendisi tarafından alenileştirilmiş olması, örn. Evini satmak isteyen kişinin, satış ilanında iletişim

bilgisine yer vermesi,

e) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, örn. İşten ayrılan bir çalışana ait

gerekli bilgilerin dava zaman aşımı boyunca saklanması,

f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri

işlenmesinin zorunlu olması, örn. Çalışan bağlılığını artıran ödül ve prim uygulanması amacıyla veri işlenmesi.

Kişisel veri işleme faaliyetimizin burada bahsi geçen hallerden herhangi birine girmediğinin anlaşılması ve fakat bu

kişisel veri işlemenin gerekli ve ölçülü olarak değerlendirildiği hallerde ise açık rıza alınması yoluna gidilmektedir.

İşlemeye konu olan kişisel verinin özel nitelikli kişisel veri olduğunun anlaşılması halinde ise KVK Kanunu’nun 6.

maddesine uygun olarak, sağlık ve cinsel hayat dışındaki kişisel veriler yönünden kanunlarda öngörülmüş bir

düzenleme yoksa; sağlık ve cinsel hayata ilişkin kişisel veriler ise, kamu sağlığının korunması, koruyucu hekimlik,

tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi

amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından işlenme

koşullarına uygun olarak işlenemiyorsa gereklilik ve ölçülülük ilkelerine uymak kaydıyla ilgilinin açık rızası

kapsamında işlenmektedir.

4.3. KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN HUSUSLAR

KVK Kanunu’nun 12. Maddesi,

a) Kişisel verilerin hukuka aykırı olarak işlenmesini önlemek,

b) Kişisel verilere hukuka aykırı olarak erişilmesini önlemek,

c) Kişisel verilerin muhafazasını sağlamak

Amacıyla uygun güvenlik düzeyini temin etmeye yönelik her türlü teknik ve idari tedbirin alınması hususunda veri

sorumlusuna yükümlülükler yüklemiştir. İşbu maddede belirtilen yükümlülüğe uygun olarak Remzi Toprakseven,

işleme faaliyetlerine konu olan kişisel verilerin güvenliğini sağlayabilmek adına gerekli hukuki, teknik ve idari

tedbirleri almakta olup, belirtilenlerle sınırlı olmamak ve güncel gelişmelere bağlı olarak daha ileri seviyeye

taşınacak olmakla birlikte Remzi Toprakseven tarafından alınan tedbirlerin aşağıdaki gibi özetlenmesi mümkündür:

4.3.1. Remzi Toprakseven, kişisel verilerin hukuka uygun işlenmesini sağlamak için, teknolojik imkânlar ve uygulama

maliyetine göre teknik ve idari tedbirler almaktadır. Çalışanlar, öğrendikleri kişisel verileri KVK Kanunu hükümlerine

aykırı olarak başkasına açıklayamayacağı ve işleme amacı dışında kullanamayacağı, kişisel verileri başkalarının

erişimine açık şekilde bulundurmamaları gerektiği ve bu yükümlülüklerin görevden ayrılmalarından sonra da devam

edeceği konusunda bilgilendirilmekte, bu hususta düzenli olarak farkındalık eğitimleri düzenlemekte ve gerekli

görülmesi halinde bu doğrultuda kendilerinden taahhütler alınmaktadır.

REMZİ TOPRAKSEVEN

KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI

Sayfa 5 / 9

4.3.2. Remzi Toprakseven tarafından KVK Kanunu ile “özel nitelikli” olarak belirlenen ve hukuka uygun olarak işlenen

özel nitelikli kişisel verilerin korunmasında hassasiyetle davranılmaktadır. Bu kapsamda, Remzi Toprakseven

tarafından, kişisel verilerin korunması için alınan teknik ve idari tedbirler, özel nitelikli kişisel veriler bakımından

özenle uygulanmakta ve gerekli denetimler sağlanmaktadır.

4.3.3. Remzi Toprakseven, kişisel verilerin tedbirsizlikle veya yetkisiz olarak açıklanmasını, erişimini, aktarılmasını

veya başka şekillerdeki tüm hukuka aykırı erişimi önlemek için korunacak verinin niteliği, teknolojik imkânlar ve

uygulama maliyetine göre teknik ve idari tedbirler almaktadır. Remzi Toprakseven kişisel verilerin hukuka aykırı

olarak işlenmesinin önlenmesi, verilere hukuka aykırı olarak erişilmesini önlenmesi ve verilerin hukuka uygun

muhafazasının sağlanması konusunda kişisel verileri aktarmış olduğu iş ortakları ve tedarikçiler gibi veri işleyen

kurumlar nezdinde farkındalıkları arttırmakta ve gerçekleştirdikleri faaliyetin niteliğiyle uyumlu bir şekilde

sözleşmesel olarak yüklemektedir.

4.3.4. Remzi Toprakseven, kişisel verilerin güvenli ortamlarda saklanması ve hukuka aykırı amaçlarla yok edilmesini,

kaybolmasını veya değiştirilmesini önlemek için teknolojik imkânlar ve uygulama maliyetine göre gerekli teknik ve

idari tedbirleri almakta, gerçekleştirilen işlemler tutanak altına alınmaktadır.

4.3.5. Remzi Toprakseven, KVK Kanunu’nun 12. maddesine uygun olarak, kendi bünyesinde gerekli denetimleri

yapmakta veya yaptırmaktadır. Bu denetim sonuçları Remzi Toprakseven’in iç işleyişi kapsamında konu ile ilgili birim

amirlerine raporlanmakta ve birim amirlerinin öneri ve talimatları çerçevesinde yeni tedbirler alınmasını sağlamakta

veya alınan tedbirlerin iyileştirilmesi için gerekli faaliyetler yürütülmektedir.

4.3.6. Remzi Toprakseven, KVK Kanunu’nun 11. maddesinde veri sahiplerinin/ ilgili kişilerin haklarını en etkili şekilde

kullanabileceği ve cevaplandırılabileceği sistemi yürütmektedir.

4.3.7. Remzi Toprakseven, KVK Kanunu’nun 12. maddesine uygun olarak işlenen kişisel verilerin kanuni olmayan

yollarla başkaları tarafından elde edilmesi halinde bu durumu en kısa sürede ilgili kişisel veri sahibine/ ilgili kişilere

ve KVK Kurulu’na bildirilmesini sağlayan sistemi yürütmektedir.

4.3.8. Remzi Toprakseven, KVK Kanunu’nun 7. Maddesi ile 28.10.2017 tarih ve 30224 sayılı Resmi Gazete’de

yayımlanan Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik’e uygun

olarak kişisel veri saklama ve imha politikası oluşturmuştur.

4.4. KİŞİSEL VERİ SAHİBİNİN/ İLGİLİ KİŞİNİN AYDINLATILMASI VE BİLGİLENDİRİLMESİ

Remzi Toprakseven, KVK Kanunu’nun 10. Maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak

Usul ve Esaslar Hakkında Tebliğ’in 4. Maddesine uygun olarak, veri işleme faaliyetinin içeriğiyle uyumlu olacak

şekilde çeşitli vasıtalarla ilgili kişilerin aydınlatılmasını sağlamaktadır. Yapılan aydınlatmada ilgili maddelerde

öngörülen ve aşağıda belirtilen konular yer almaktadır:

a) Veri sorumlusu olan Remzi Toprakseven’in kimliği,

b) Kişisel verileri hangi amaçla işlediğimiz/işleyebileceğimiz,

c) Kişisel verileri kimlere ve hangi amaçla aktarabileceğimiz,

ç) Kişisel veri toplama yöntemlerimiz ve hukuki sebeplerimiz,

d) Veri sahibinin/İlgili kişinin Kanunun 11. maddesinde sayılan ve işbu politikanın 4.6. maddesinde belirtilen diğer

hakları.

REMZİ TOPRAKSEVEN

KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI

Sayfa 6 / 9

Aydınlatma yükümlülüğü KVK Kanunu’nun 10. Maddesine uygun olarak, en geç kişisel verilerin elde edilmesi

sırasında, kişisel verilerin ilgili kişiden elde edilmemesi halinde ise ile Aydınlatma Yükümlülüğünün Yerine

Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ’in 6. Maddesine uygun olarak,

a) Kişisel verilerin elde edilmesinden itibaren makul bir süre içerisinde,

b) Kişisel verilerin ilgili kişi ile iletişim amacıyla kullanılacak olması durumunda, ilk iletişim kurulması esnasında,

c) Kişisel verilerin aktarılacak olması halinde, en geç kişisel verilerin ilk kez aktarımının yapılacağı esnada,

Yerine getirilmektedir.

İşbu politikanın ilgili kişiler tarafından kolayca erişebilecek şekilde www.egsbilisim.com/eminkonak internet

sitesinde yayımlanmasının amacı da Remzi Toprakseven kişisel veri işleme faaliyetlerinin şeffaflığını ve dolayısıyla

kişisel verinin korunması hakkının, hakkın özüne uygun bir şekilde korunmasına katkıda bulunmaktadır.

4.5. KİŞİSEL VERİLERİN AKTARILMASI

Remzi Toprakseven hukuka uygun olan kişisel veri işleme amaçları doğrultusunda gerekli güvenlik önlemlerini alarak

kişisel veri sahibinin/ilgili kişinin kişisel verilerini ve özel nitelikli kişisel verilerini üçüncü kişilere aktarabilmektedir.

Remzi Toprakseven bu doğrultuda KVK Kanunu’nun 8. maddesinde öngörülen düzenlemelere uygun hareket

etmektedir.

Remzi Toprakseven tarafından kişisel verilerin yurtdışına aktarılmasında, KVK Kurulu tarafından yeterli korumaya

sahip olan yabancı ülkeler henüz açıklanmamış olmakla beraber veri sahibinin/ilgili kişinin açık rızasının alınması ya

da yeterli korumanın bulunmaması durumunda, Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir

korumayı yazılı olarak beyan ettiği taahhütnamenin KVK Kurulu’nun onaylanması yöntemlerinden uygun olanı

kullanılmaktadır. KVK Kurulu tarafından mezkûr güvenli ülke listesinin açıklanması halinde, bu seçenek de bir

yöntem olarak tercih edilebilecek olup, mümkün olduğu ölçüde verinin toplanması aşamasında hangi yöntemin

tercih edildiği hususunda, veri sahibine/ilgili kişiye bilgi verilmektedir. Bu bağlamda Remzi Toprakseven KVK

Kanunu’nun 9. maddesinde öngörülen düzenlemelere uygun hareket etmektedir.

4.6. VERİ SAHİBİNİN/ İLGİLİ KİŞİNİN HAKLARININ GÖZETİLMESİ; BU HAKLARI REMZİ TOPRAKSEVEN’E İLETECEĞİ

KANALLARIN YARATILMASI VE VERİ SAHİPLERİNİN/ İLGİLİ KİŞİLERİN TALEPLERİNİN DEĞERLENDİRİLMESİ

KVK Kanunu’nun 11. Maddesinde veri sahibinin/ ilgili kişinin hakları düzenlenmiş olup, veri sorumlusuna

başvurularak kullanılabilecek haklar şunlardır:

a) Kişisel veri işlenip işlenmediğini öğrenme,

b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

e) KVK Kanunu’nun 7. maddesinde öngörülen şartlar (KVK Kanunu ve ilgili diğer kanun hükümlerine uygun olarak

işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde) çerçevesinde kişisel verilerin

silinmesini veya yok edilmesini isteme,

f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

REMZİ TOPRAKSEVEN

KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI

Sayfa 7 / 9

g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir

sonucun ortaya çıkmasına itiraz etme,

ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Kişisel veri sahipleri ya da ilgili kişiler tarafından Remzi Toprakseven’e iletilecek taleplerin değerlendirilebilmesi ve

kişisel veri sahiplerine/ilgili kişilere gereken bilgilendirmenin yapılması için KVK Kanunu’nun 13. maddesine uygun

olarak gerekli kanalları oluşturmuş olup gerekli hukuki, idari ve teknik düzenlemeler de gerçekleştirilmektedir.

Bu madde kapsamında öngörülen başvuru yolları aşağıdaki şekilde organize edilmiştir:

 İlgili kişi başvuru formunun imzalı bir kopyasını “Kemalpaşa Mah. Şehzadebaşı Cad. No:11 A Fatih/İstanbul’’

adresine şahsen başvurarak ya da özel yetki içeren vekaletname ile yetkilendirilmiş vekil aracıyla,

 İlgili kişi başvuru formunun imzalı bir kopyasını “Kemalpaşa Mah. Şehzadebaşı Cad. No:11 A Fatih/İstanbul’’

adresine iadeli taahhütlü mektup yoluyla,

 İlgili kişi başvuru formunun imzalı bir kopyasını kvkk@eminkonakhotel.com e-posta adresine İletebilirsiniz.

…..

Burada öngörülen yollara başvurulabilmesi için başvuru sahibinin, kimliğini destekleyen dayanak belgelerini tercih

ettiği kanaldan Remzi Toprakseven’e iletmesi gerektiği ve bunun yanı sıra başvuru evrakında iddiaların neler olduğu

ve kullanılmak istenen hakkın hangisi olduğu hakkında bir açıklama yapması gerektiği noktasında, talep sahiplerini

yönlendirici açıklamalar www.egsbilisim.com/eminkonak internet sitesinde ilan edilmiş olup, ilgililerin dikkatine

sunulmuştur.

Açıklanan kapsamda bir talep yöneltilmesi halinde Remzi Toprakseven’in takip edeceği usul aşağıdaki şekildedir:

Kanuni düzenlemelere uygun olarak, veri sahipleri ya da ilgili kişiler tarafından yukarıda öngörülen yöntemlerden

biri ile Remzi Toprakseven’e iletilen talepler, talebin niteliğine göre değerlendirilerek mümkün olan en kısa sürede

ve en geç 30 (otuz) gün içerisinde talep sahibine, ücretsiz olarak netice hakkında cevap verilecektir. İlk incelemede,

sağlıklı bir değerlendirme yapılabilmesi için gerekli bilgi ve belgelerin iletilmesi anlaşılır ise bu hususta başvuru

sahibine derhal yazılı olarak bilgi verilecektir.

İşlemin ayrıca bir maliyet gerektirdiğinin anlaşılması halinde bu durumun anlaşılmasından itibaren derhal talep

sahibine bu hususta bilgi verilecek ve KVK Kurumu tarafından yayınlanmış güncel tarifeler dikkate alınarak talep

sahibinin bu maliyeti karşılaması gerektiği ifade edilecektir. Şayet talep sahibi bu maliyeti karşılamaz ise, talepler

ücretsiz olarak karşılanabilirlik noktasında bir ayrıma tutulup tutulamayacağı noktasında değerlendirilerek

cevaplanmaya çalışılacak, mümkün olmadığı anlaşılır ise talep sahibine bu hususta yazılı cevap verilecektir.

Talep sahibinin, talebinin değerlendirilmesi neticesinde başvurunun kabul edilebilir olduğu anlaşılır ise derhal

gerekli düzenlemeler yapılarak, iddia konusu ihlalden doğabilecek olası zararların en aza indirilmesi için gerekli

önlemler alınacaktır.

4.7. KİŞİSEL VERİLERİN İMHA EDİLMESİ

İşbu politikanın 4.2. maddesinde belirtilen hukuki sebepler çerçevesinde işlenen kişisel veri işleme şartlarının, kişisel

veri özelinde tamamen ortadan kalkması halinde bu kişisel veriler resen veya ilgili kişinin talebi üzerine silinmek,

yok edilmek veya anonim hâle getirilmek suretiyle imha edilmektedir.

Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesinde, işbu politikanın 4.1. maddesinde belirtilen

temel ilkeler ile bu kişisel verilerin korunması için alınması gereken teknik ve idari tedbirlere, ilgili mevzuat

hükümlerine, Kurul kararlarına ve kişisel veri saklama ve imha politikasına uygun hareket edilmektedir.

REMZİ TOPRAKSEVEN

KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI

Sayfa 8 / 9

Remzi Toprakseven tarafından en geç 3 ayda bir olmak üzere düzenlenen takvim çerçevesinde denetimler

yapılmaktadır. Düzenli olarak yapılan işbu denetimlerin sonucunda düzenlenen raporlar ışığında, işlenme amacı

ortadan kalktığı tespit edilen kişisel veriler periyodik olarak imha edilmektedir.

İlgili kişinin imha talebi olması halinde, takip eden denetim süresi beklenmez, talebin Remzi Toprakseven’e usulüne

uygun şekilde ulaşmasından itibaren derhal ve en geç 30 gün içerisinde talep değerlendirilerek gerek görülmesi

halinde aynı süre içerisinde uygun görülen yöntem ile imha işlemi gerçekleştirilerek talep sahibine bilgi verilir.

İşbu madde kapsamında imha edilen verilerin, herhangi bir zamanda üçüncü kişilere aktarılmış olması halinde,

gerçekleştirilen işlemle ilgili olarak bu üçüncü kişilere de bilgi verilerek üçüncü kişilerin de gerekli işlemleri yapması

temin edilir.

Kişisel verilerin silinmesi, yok edilmesi ve anonim hale getirilmesiyle ilgili yapılan bütün işlemler Kişisel Veri İmha

tutanağı ile ilgili birim tarafından düzenlenmesi suretiyle kayıt altına alınır ve söz konusu kayıtlar, diğer hukuki

yükümlülükler hariç olmak üzere Müdürlük’de en az üç yıl süreyle saklanır.

Remzi Toprakseven, KVK Kurulu tarafından aksine bir karar alınmadıkça, kişisel verileri resen silme, yok etme veya

anonim hale getirme yöntemlerinden uygun olanını kendisi seçer. İlgili kişinin talebine istinaden imha yapılması

halinde ise, seçilen uygun yöntemin tercih edilme gerekçesi hususunda talep sahibine açıklama yapılır. Kişisel

verilerin işlenmesi şartları tamamen ortadan kalkmamışsa Remzi Toprakseven, gerekçesini talep sahibine

açıklayarak talebi reddedebilir, bu halde talep sahibi uygun vasıtayla bilgilendirilir.

İmha işleminin kişisel verinin anonimleştirilmesi şeklinde gerçekleştirilmesi ile elde edilen anonim veriler Remzi

Toprakseven tarafından, KVK Kanun’un öngördüğü istatistik amaçla kullanma gibi amaçlar doğrultusunda

kullanılabilir.

Bu kapsamda Remzi Toprakseven ilgili yükümlülüğünü yerine getirmek üzere gerekli teknik ve idari tedbirleri alarak;

bu konuda gerekli işleyiş mekanizmalarını geliştirmiş olup; bu yükümlüklerine uygun davranmak üzere Remzi

Toprakseven tarafından yapılan planlama ve alınan kararlar çerçevesinde ilgili iş birimleri eğitilmekte,

görevlendirilmekte ve farkındalıklarının arttırılması sağlanmaktadır.

5. YÖNTEM

5.1. POLİTİKANIN VE MEVZUATIN UYGULANMASI

Remzi Toprakseven tarafından gerçekleştirilen kişisel veri işleme faaliyetlerinde öncelikli olarak yürürlükte bulunan

mevzuat hükümleri ile niteliğine uygun düştüğü ölçüde düzenleyici kurum kararları uygulanır. İşbu politikada

öngörülen herhangi bir husus ile belirtilen hüküm ya da kararların uyumsuz olması halinde kişisel veri

sahiplerinin/ilgili kişilerin en lehine olan kurallar dikkate alınır.

5.2. YÜRÜRLÜK TARİHİ

Remzi Toprakseven tarafından düzenlenen işbu politika 21.12.2023 tarihinde yürürlüğe girmiştir. İşbu politikada yer

alan bir kısım maddeler kısmen ya da tamamen değiştirilir ise ilgili değişiklik, değişikliğin yayınlandığı tarih itibariyle

yürürlüğe girmiş olacaktır.

İşbu politika www.egsbilisim.com/eminkonak adresinde yayımlanır, değişiklikler de aynı şekilde yayımlanır. Talep

edilmesi halinde politikanın bir örneği, ilgilisine fiziki yahut elektronik yolla iletilir.

5.3. REMZİ TOPRAKSEVEN’İN KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASININ DİĞER POLİTİKALAR

VE İÇ YÖNERGELERLE OLAN İLİŞKİSİ

REMZİ TOPRAKSEVEN

KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI

Sayfa 9 / 9

Remzi Toprakseven, işbu politika ile ortaya koymuş olduğu esasları; ilgili esasların icrasına yönelik ortaya koyduğu

politika ile uygulanmasını temin etmektedir. Kişisel verilerin korunması konusunda ortaya konulan politika ile Remzi

Toprakseven’in diğer alanlarda yürüttüğü diğer politika, prosedür ve iç yönergeleriyle de bağı kurularak, Remzi

Toprakseven’in benzer amaçlarla farklı politika, prosedür ve iç yönergeler esaslarıyla işlettiği süreçler arasında

uyumluluk da sağlanmakta olup herhangi bir şekilde uyumsuzluk olduğu anlaşılır ise kişisel verilerle ilgili olarak

uygulanacak hususlarda işbu politika öncelikli olarak dikkate alınır.

5.4. GÖZDEN GEÇİRME

Bu politika her yıl Ocak ve Temmuz ayları içerisinde Remzi Toprakseven tarafından gözden geçirilecek olup yapılan

değişiklik ve güncellemeler Müdürlük onayıyla www.egsbilisim.com/eminkonak ‘da yayımlanır.