BOREALİS DENİZCİLİK ANONİM ŞİRKETİ
KİŞİSEL VERİLERİN İŞLENMESİ AYDINLATMA METNİ
1- Veri Sorumlusu ve Temsilcisi
6698 sayılı Kişisel Verilerin
Korunması Kanunu uyarınca, kişisel verileriniz; veri sorumlusu olarak Borealis Denizcilik
Anonim Şirketi tarafından aşağıda açıklanan kapsamda işlenebilecektir.
2- Kişisel Verilerin Hangi Amaçla İşleneceği
Toplanan kişisel verileriniz,
kişisel verilerinizi bizlere açıklamanıza konu olan; iş faaliyetlerinin ve
operasyonel süreçlerin planlanması ve icrası; Şirket faaliyetlerinin Şirket
prosedürleri veya ilgili mevzuata uygun olarak yürütülmesinin temini amaçlarıyla
6698 sayılı Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme
şartları ve amaçları dahilinde işlenecektir. Kişisel verilerin işlenmesinde
Hukuka ve dürüstlük kurallarına uygun olma, Belirli ve açık amaçlar için
işleme, İlgili mevzuatta öngürülen veya işlendikleri amaçlar için gerekli olan
süre kadar muhafaza etme kaideleri prensip olarak benimsenmiştir.
4857 sayılı İş yasasının 75.
Maddesine göre işverenlere çalıştırdıkları her işçi için bir özlük dosyası
düzenleme zorunluluğu getirilmiştir. Şirket söz konusu dosyada işçilerin kimlik
bilgilerinin yanı sıra yasalar uyarınca düzenlemek zorunda olduğu özlük dosyası
için Vesikalık Resim, Nüfus cüzdanı fotokopisi, İkametgâh belgesi, Vukuatlı nüfus
kayıt örneği, Diploma fotokopisi, Ulusal ve uluslararası Eğitim sertifikaları /
belgeleri, Liman cüzdanı kopyası, Sağlık raporu, Sabıka kaydı, Sağlık raporu,
Banka hesap numarası ve Önceki çalışma bilgilerini talep etmekte ve bunları
işlemektedir.
Borealis Denizcilik AŞ tarafından
şirket girişinde ve şirket içinde yürütülen kamera ile izleme faaliyeti KVK
Kanunu’ na uygun bir şekilde yürütülmektedir. Güvenlik kamerası ile izleme
faaliyeti uyarınca; şirketin ve diğer kişilerin (çalışanlar, misafir/ziyaretçi,
kurye vb.) güvenliğini sağlama amaçlanmıştır. Kayıtlara erişimi olan sınırlı
sayıda kişi kişisel verilerin kullanılmasının yasalar uyarınca olacağını
taahhüt etmektedir.
Borealis Denizcilik AŞ tarafından
şirket girişinde yürütülen ziyaretçi kayıt defteri uygulaması KVK Kanunu’ na
uygun bir şekilde yürütülmektedir. Ziyaretçi kayıt defteri faaliyeti uyarınca;
misafir/ziyaretçi, kurye vb. Kişisel verilerinin kaydı güvenliğini sağlama
amaçlanmıştır. Kayıtlara erişimi olan sınırlı sayıda kişi ve kaydı yapan
sınırlı sayıda kişiler kişisel verilerin kullanılmasının yasalar uyarınca
olacağını taahhüt etmektedir.
3- İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla
Aktarılabileceği
Toplanan kişisel verileriniz;
yukarıda belirtilen amaçların gerçekleştirilmesi doğrultusunda; yerli ve
yabancı acentalarımıza, iş ortaklarımıza, tedarikçilerimize,
hissedarlarımıza, kanunen yetkili kamu
kurumlarına, sigorta kuruluşlarına, konsolosluk yetkililerine ve özel kişi ve
kuruluşlara, ve yine bu amaçlara sınırlı olarak ve ilgili mevzuatın izin
verdiği ölçüde, 6698 sayılı Kanun’un 8. ve 9. maddelerinde belirtilen kişisel
veri işleme şartları ve amaçları çerçevesinde sınırlı olarak aktarılabilecek, yurtiçinde
veya yurtdışında işlenebilecektir.
4- Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi
Kişisel verileriniz Şirketimiz
tarafından farklı kanallar ve farklı hukuki sebeplere dayanarak yukarıdaki
amaçlarla toplanmaktadır. Bu süreçte toplanan kişisel verileriniz; fiziki veya
elektronik ortamda, İşbu aydınlatma metninde belirtilen amaçların
gerçekleştirilmesi ve buna bağlı yükümlülüklerimizi yerine getirmek hukuki
sebepleriyle toplanmaktadır. Bu hukuki sebeplerle toplanan kişisel verileriniz
6698 sayılı Kanunun 5. ve 6. maddelerinde belirtilen kişisel veri işleme
şartları ve amaçları kapsamında Aydınlatma Metninin (b) ve (c) maddelerinde
belirtilen amaçlarla da işlenebilmekte ve aktarılabilmektedir.
5- Kişisel Veri Sahibinin 6698 sayılı Kanun’un 11.
maddesinde Sayılan Hakları
Kişisel veri sahipleri olarak,
haklarınıza ilişkin taleplerinizi http://www.borealisdenizcilik.com.tr internet
adresinden kamuoyu ile paylaşılmış olan Borealis Denizcilik Anonim Şirketi
Kişisel Verilerin Korunması ve İşlenmesi Politikasında düzenlenen yöntemlerle
Şirketimize iletmeniz durumunda Borealis Denizcilik AŞ talebin niteliğine göre
talebi en kısa sürede ve en geç otuz gün içinde ücretsiz olarak
sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde,
Borealis Denizcilik AŞ tarafından Kişisel Verileri Koruma Kurulunca belirlenen
tarifedeki ücret alınacaktır. Bu kapsamda kişisel veri sahipleri;
• Kişisel veri işlenip
işlenmediğini öğrenme,
• Kişisel verileri işlenmişse
buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme
amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında
kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya
yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda
yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini
isteme,
• 6698 sayılı Kanun ve ilgili
diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini
gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini
veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin
aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran
otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi
aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı
olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep
etme, haklarına sahiptir.
6- Verilere Kimler Erişebilmektedir?
Şirket, Veri Sahibi’ne ait
kişisel verileri ve bu kişisel verileri kullanılarak elde ettiği yeni verileri,
Veri Sahibi’ne karşı taahhüt ettiği edimlerin ifası amacıyla Şirket’in
hizmetlerinden faydalandığı veya hizmet aldığı üçüncü kişilere, söz konusu hizmetlerin
temini amacıyla sınırlı olmak üzere aktarılabilecektir. Şirket, Veri Sahibi
deneyiminin geliştirilmesi (iyileştirme ve kişiselleştirme dâhil), Veri
Sahibi’nin güvenliğini sağlamak, hileli ya da izinsiz kullanımları tespit
etmek, operasyonel değerlendirme araştırılması, Site veya Şirket hizmetlerine
ilişkin hataların giderilmesi ve işbu Gizlilik Politikası’nda yer alan
amaçlardan herhangi birisini gerçekleştirebilmek için SMS gönderimi yapanlar da
dahil olmak üzere dış kaynak hizmet sağlayıcıları, barındırma hizmet
sağlayıcıları (hosting servisleri), hukuk büroları, araştırma şirketleri, çağrı
merkezleri gibi üçüncü kişiler ile paylaşabilecektir.
Veri Sahibi, yukarıda belirtilen
amaçlarla sınırlı olmak kaydı ile bahsi geçen üçüncü tarafların Veri Sahibi’nin
kişisel verilerini dünyanın her yerindeki sunucularında saklayabileceğini, bu
hususa peşinen muvafakat ettiğini kabul eder.
7- Verilere Erişim Hakkı ve
Düzeltme Talepleri Hakkında
Veri Sahibi, Şirket’e başvurarak
kendisiyle ilgili;
• Kişisel veri işlenip
işlenmediğini öğrenme,
• Kişisel verileri işlenmişse
buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme
amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında
kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya
yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
• İlgili mevzuatta öngörülen
şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• İlgili mevzuat uyarınca yapılan
düzeltme, silme ve yok edilme işlemlerinin, kişisel verilerin aktarıldığı
üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran
otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi
aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı
olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep
etme,
Haklarına sahiptir.
Veri Sahibi, yukarıda belirtilen
taleplerini; Sıddıklar İş Merkezi, Sahrayıcedit Mahallesi, Halk Sokak No:52
Daire:8 Kadıköy- Istanbul adresine yazılı olarak iletebilecektir. Şirket,
yukarıda yer alan talepler uyarınca, gerekçeli olumlu/olumsuz yanıtını, yazılı
veya dijital ortamdan gerçekleştirebilir. Taleplere ilişkin gerekli işlemler
için ücret alınmaması esastır. Bununla birlikte, işlemlerin bir maliyet
gerektirmesi halinde, Kişisel Verilerin Korunması Kurulu tarafından, Kişisel
Verilerin korunması Kanunu’nun 13. maddesine göre belirlenen tarife üzerinden
ücret talep edilmesi mümkündür.
Veri Sahibi, işbu Gizlilik
Politikası’na konu bilgilerinin tam, doğru ve güncel olduğunu, bu bilgilerde
herhangi bir değişiklik olması halinde bunları derhal güncelleyeceğini taahhüt
eder. Veri Sahibi’nin güncel bilgileri sağlamamış olması halinde Şirket’in
herhangi bir sorumluluğu olmayacaktır.
Veri Sahibi, herhangi bir kişisel
verisinin Şirket tarafından kullanılamaması ile sonuçlanacak bir talepte
bulunması halinde Şirket’in kendisine taahhüt ettiği hizmetlerden tam olarak
faydalanamayabileceğini kabul ile bu kapsamda doğacak her türlü sorumluluğun
kendisine ait olacağını beyan eder.
8- Kişisel Verilerin Saklama Süresi
Şirket, Veri Sahibi tarafından
sağlanan kişisel verileri, sunduğu hizmetlerin mahiyetinden kaynaklanan
yükümlülüklerin yerine getirilmesi amacıyla, hizmetlerin sağlandığı süre
boyunca ve hukuken sahip olduğu hakları kullanabileceği süre boyunca
saklayacaktır. Buna ek olarak, Şirket, Veri Sahibi ile arasında doğabilecek
herhangi bir uyuşmazlık durumunda, uyuşmazlık kapsamında gerekli savunmaların
gerçekleştirilebilmesi amacıyla sınırlı olmak üzere 15 yıl verileri
saklayabilecektir.
9- Veri Güvenliğine İlişkin Önlemler ve Taahhütler
Şirket, ilgili mevzuatta
belirlenen veya işbu Gizlilik Politikası’nda ifade edilen şartlarda,
• Kişisel verilerin hukuka aykırı
olarak işlenmemesini,
• Kişisel verilere hukuka aykırı
olarak erişilmemesini ve
• Kişisel verilerin muhafazasını
Sağlamak amacıyla uygun güvenlik
düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri almayı,
gerekli denetimleri yaptırmayı taahhüt eder.
Şirket, Veri Sahibi hakkında elde
ettiği kişisel verileri bu işbu Gizlilik Politikası ve Kişisel Verilerin
Korunması Kanunu hükümlerine aykırı olarak başkasına açıklayamaz ve işleme
amacı dışında kullanamaz.
Site üzerinden başka uygulamalara
link verilmesi halinde, Şirket uygulamaların gizlilik politikaları ve
içeriklerine yönelik herhangi bir sorumluluk taşımamaktadır.
10- Gizlilik Politikasındaki Değişiklikler ...
Şirket, işbu Gizlilik Politikası
hükümlerini dilediği zaman değiştirebilir. Güncel Gizlilik Politikası, Veri
Sahibi’ne herhangi bir yöntemle sunulduğu tarihte yürürlük kazanır.