Kişisel Veri Gizliliği Politikası

Sayın Müşterilerimiz, İş ortaklarımız, Ziyaretçilerimiz, Çalışan Adaylarımız ve Personelimiz; ATMACA GAYRİMENKUL A.Ş. (“ATMACA” veya “Şirket”) olarak kişisel verilerinizin korunmasına büyük önem veriyoruz. Bu kapsamda 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca “veri sorumlusu” sıfatıyla kişisel verileriniz ve işleme süreçleri hakkında sizleri bilgilendirmek isteriz. İşbu Politika ile Şirket’in “şirket faaliyetlerinin şeffaflık içinde yürütülmesi ilkesinin sürdürülebilirliği amaçlanmaktadır. Bu kapsamda, Şirket veri işleme faaliyetlerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu’nda (“KVK Kanunu”) yer alan düzenlemelere uyumu bakımından benimsenen temel prensipler belirlenmekte ve Şirket tarafından yerine getirilen uygulamalar açıklanmaktadır. Politika, Şirket tarafından otomatik olan veya herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla gerçekleştirilen, kişisel verileri işlenen gerçek kişilere yöneliktir. Politika, Şirket tarafından internet sitesinde yayımlanarak kamuoyuna sunulmuştur. Başta Kanun olmak üzere yürürlükteki mevzuat ile bu Politika ‘da yer verilen düzenlemelerin çelişmesi halinde mevzuat hükümleri uygulanır. Şirket, yasal düzenlemelere paralel olarak Politika ’da değişiklik yapma hakkını saklı tutar. KİŞİSEL VERİLERİNİZ NELERDİR? Kişisel veriler, kimliğinizi belirleyen ya da belirlenebilir kılan bilgiler anlamına gelmektedir. Atmaca tarafından işlenebilecek kişisel verilerinize ait kategoriler, aşağıda belirtilmiştir.

• Kimlik Verisi: ATMACA’nınsunduğu ürün ve hizmetlerden yararlanan gerçek kişileri ifade etmektedir.
• İletişim Verisi: Kişiyeulaşmak için kullanılabilecek veri grubudur (Telefon, posta adresi, e-posta, fax numarası, IP adresi, )
• Özel Nitelikli Kişisel Veriler: KBu veri kategorisi, (i) personelden özlük ve iş güvenliği kapsamında alınan sağlık verileri (ii) kişilere ait parmak izi, yüz taraması gibi biyometrik verileri (iii) kişilere ait ceza mahkûmiyetlerine ilişkin adli sicil kayıtları gibi veri türlerini ifade etmektedir.
• Görsel Veri: Personelinişe girişlerinde alınan fotoğraf veya Atmaca fiziki ortamlarında güvenlik amacıyla yapılan kamera kayıtlarında yer alan kişilere ait görüntüyü ifade eder. )
• İşitsel Veri: Kişilerinçağrı merkezi aramalarında veya Atmaca fiziki ortamlarında güvenlik kamerası ile kayıt altına alınan seslerine ilişkin verilerdir.
• Özlük Verileri: Personelile kurulan iş akdi çerçevesinde yasal olarak oluşturulması gereken özlük dosyası kapsamında personele ait kimlik, iletişim bilgilerinin yanı sıra, meslek, eğitim, finansal veri bilgilerin yer aldığı veri türüdür.)
• Satın Alınan Ürün Bilgisi: Kişilerinsatın almış olduğu ürünlere ve hizmetlere ilişkin teknik servis veya montaj hizmetinin yerine getirilmesinin yanı sıra üretici ve garanti sorumluluğu kapsamında Atmaca veri tabanlarına işlenen verilerdir.
• Sözleşme Verisi: ATMACA’nınhukuki veya ticari ilişki içinde bulunduğu iş ortakları, tedarikçileri ve dış kaynakları ile kurduğu sözleşmesel bağ neticesinde veri tabanına işlemiş olduğu imza, imza sirküleri, gerçek kişi şirket bilgisi gibi verilerin tamamını ifade etmektedir.
• Konum Verisi: ATMACA’nıniç denetim amacı ile işlemiş olduğu çalışanlarına ait konum verilerinin tamamını ifade etmektedir.
• Performans Verisi: İçdenetim ve işlerliği arttırma amacı ile şirket içinde personel için, şirket dışında ise iş ortaklarının performans denetimi amacı ile işlenen verilerin tümüdür.

VERİ SAHİBİ KATEGORİLERİ	AÇIKLAMA
Müşteri	Şirket’in sunduğu ürün ve hizmetlerden yararlanan gerçek kişileri ifade etmektedir.
Potansiyel Müşteri	Şirket’in sunduğu ürün ve hizmetleri kullanma ilgisini gösteren, müşteriye dönüşme potansiyeli olan gerçek kişileri ifade etmektedir
Çalışan	Şirkette iş sözleşmesi ile hizmet ifa eden gerçek kişileri ifade eder.
Ziyaretçi	Şirket, mağaza, yerleşke ve internet sitesini ziyaret eden gerçek kişileri ifade etmektedir.
Çalışan Adayı	Şirket ’e CV göndererek veya başka yöntemlerle iş başvurusu yapan gerçek kişileri ifade etmektedir.
Üçüncü Kişiler	Yukarıda yer verilen İlgili Kişi kategorileri ile Şirket çalışanları hariç gerçek kişileri ifade etmektedir.
İş Ortakları/ Tedarikçiler ve Bunların Çalışanları	Şirket’in, ticari faaliyetlerinin yürütülmesi gibi amaçlarla iş ortaklığı kurduğu veya bu kapsamda, Şirket’in talimatlarına uygun ve sözleşme temelli olarak Şirket’e mal veya hizmet sunan taraflar ve bu tarafların çalışanları

KİŞİSEL VERİLERİNİZİN İŞLENME AMAÇLARI Kişisel verileriniz, kişisel verilerin korunmasına ilişkin mevzuata uygun olarak aşağıdaki amaçlar ile işlenebilecektir; Müşteriler İçin;

1. Mal / Hizmet Satın Alım Süreçlerinin Yürütülmesi
2. Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi
3. Mal / Hizmet Satış Süreçlerinin Yürütülmesi
4. Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi
5. Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi
6. Pazarlama Analiz Çalışmalarının Yürütülmesi
7. Reklam / Kampanya / Promosyon Süreçlerinin Yürütülmesi
8. Fiziksel Mekân Güvenliğinin Temini
9. Ticari /Sözleşmesel ilişki kapsamında işlem ve faaliyetleri yürütmek ve mali ve hukuki yükümlülükleri yerine getirmek
10. Web üzerinden siparişlerin temin edilmesi ve hizmetlerin yürütülmesi
11. Ürün ve hizmetlerin tanıtım ve pazarlaması, bunlara ilişkin sizinle iletişime geçilmesi,
12. Talep / Şikâyetlerin Takibi,
13. Üretici sorumluluğu kapsamında garanti yükümlülüklerinin yerine getirilmesi

Çalışanlar İçin;

1. Çalışan Memnuniyeti Ve Bağlılığı Süreçlerinin Yürütülmesi
2. Çalışanlar İçin İş Akdi Ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi
3. Çalışanlar İçin Yan Haklar Ve Menfaatleri Süreçlerinin Yürütülmesi
4. Denetim / Etik Faaliyetlerinin Yürütülmesi
5. Eğitim Faaliyetlerinin Yürütülmesi
6. Erişim Yetkilerinin Yürütülmesi
7. Faaliyetlerin Mevzuata Uygun Yürütülmesi
8. Finans Ve Muhasebe İşlerinin Yürütülmesi
9. İnsan Kaynakları Süreçlerinin Planlanması
10. İş Faaliyetlerinin Yürütülmesi / Denetimi
11. İş Sağlığı / Güvenliği Faaliyetlerinin Yürütülmesi
12. İş Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi
13. Yönetim Faaliyetlerinin Yürütülmesi
14. İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi ve Fiziksel Mekân Güvenliğinin Temini
15. Bilgi Güvenliği Süreçlerinin Yürütülmesi
16. Resmi kurumlara gerekli yasal bildirimleri gerçekleştirmek, Resmi kurumlar nezdinde teşviklerden yararlanmak, Resmi Kurumları denetimleri kapsamında ilgili makamlara bildirimde bulunmak
17. İnsan kaynakları operasyonlarının ve özellikle özlük faaliyetinin yürütülmesi
18. Çalışan denetimini sağlamak ve işverenin yönetim hakkı kapsamında gerekli veri işleme faaliyetinde bulunulması

Çalışan Adayları İçin;

1. Çalışan Adayı / Stajyer / Öğrenci Seçme Ve Yerleştirme Süreçlerinin Yürütülmesi
2. Çalışan Adaylarının Başvuru Süreçlerinin Yürütülmesi
3. İnsan kaynakları operasyonlarının ve özellikle işe alım süreçlerinin yürütülmesi
4. Çalışan Memnuniyeti Ve Bağlılığı Süreçlerinin Yürütülmesi
5. İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi ve Fiziksel Mekân Güvenliğinin Temini

Tedarikçi/İş Ortakları İçin; Şirketimiz ile aranızdaki ticari ilişki kapsamında, firma yetkililerinize ve çalışanlarınıza ait kişisel veriler, Kanun’un 5. Maddesinde belirtilen; Sözleşmelerimizin kurulması ve ifası, yasal yükümlülüklerin yerine getirilmesi ve şirketimizin meşru menfaatleri kapsamında Kanun’da öngörülen temel ilkelere uygun olarak ve kişisel veri işleme şartları dâhilinde, aşağıda yer alan amaçlar kapsamında işlenebilmektedir

1. Faaliyetlerin Mevzuata Uygun Yürütülmesi
2. Finans Ve Muhasebe İşlerinin Yürütülmesi
3. Hukuksal süreçlerin yürütülmesi ve takibi
4. Şirket İç Operasyonlarının yürütülmesi
5. Fiziksel mekân güvenliğinin sağlanması
6. İlgili mevzuat gereği saklanması gereken bilgilerinizin muhafazası; bilgi kayıplarının önlenebilmesi için kopyalanması, yedeklenmesi; bilgilerinizin tutarlılığının kontrolünün sağlanması; veri tabanlarımızın ve bilgilerinizin güvenliği için gerekli teknik ve idari tedbirlerin alınması

Ziyaretçiler İçin; Şirketimizi, web sitemizi ve diğer iş yerlerimizi ziyaretleriniz kapsamında, şirketimizin ve sizlerin güvenliğin sağlanmasının yanı sıra yasal yükümlülüklerimizin yerine getirilmesi ve meşru menfaatlerimize bağlı olarak, fiziki ortamlarda güvenlik kamerası ve ziyaretçi kayıt defterleri ile kimlik ve görsel verileriniz aşağıdaki amaçlarla işlenmektedir

1. Denetim / Etik Faaliyetlerinin Yürütülmesi
2. Bilgi Güvenliği Süreçlerinin Yürütülmesi
3. İş Sağlığı / Güvenliği Faaliyetlerinin Yürütülmesi
4. Ziyaretçi Kayıtlarının Oluşturulması Ve Takibi
5. Fiziksel Mekân Güvenliğinin Temini
6. Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi
7. Veri Sorumlusu Operasyonlarının Güvenliğinin Temini
8. İnternet erişimi sağlanması ve erişim güvenliğinin temini

Potansiyel Müşteriler İçin; Web sitemizi ziyaretleriniz, Sosyal Medya Hesaplarımızdaki paylaşımlarınız, çağrı merkezimize ilettiğiniz talep ve şikâyetleriniz ve fuar alanlarındaki standlarımızda ki formlar vasıtasıyla doğrudan sizlerden temin edilen kimlik ve iletişim bilgileriniz; talep ve şikâyetlerinizin yönetimi için kanunun 5/2 maddesi uyarınca işlenmekte; şirketimizin ürün ve hizmetlerinden haberdar olmanız ve sizlere özel bir takım ürünlerin sunulması hedefi çerçevesinde ise pazarlama amacına uygun olarak ve açık rızanıza istinaden işlenmektedir. KİŞİSEL VERİLERİNİZİN TOPLANMA YÖNTEMİ VE HUKUKİ SEBEBİ Kişisel verileriniz; web sitelerimizden yaptığınız alışverişler, iş ortaklarımız olan teknik servisler, bayiler ve sair yüz yüze kanallar, çağrı merkezi, web sitesi ziyaretleri, işe alım süreçleri, işyerlerimizi ziyaretleriniz gibi her türlü fiziksel ve elektronik ortam vasıtasıyla toplanmakta olup, kişisel verinin niteliğine ve işlenme amacına bağlı olarak Kanunun 5. Maddesinin 2. Fıkrası ve devamındaki hukuka uygunluk sebeplerine (aşağıda açıklanmıştır), böyle bir sebep bulunmaması halinde ise açık rızanıza istinaden toplanacaktır. Kişisel verileriniz aşağıda yer verilen hukuki sebeplere dayanarak, tamamen otomatik, kısmen otomatik ya da otomatik olmayan yöntemlerle toplanabilir, bu Politika’da yer verilen amaçlarla işlenebilir ve aktarılabilir.

1. ATMACA’nın tabi olduğu yerel veya yabancı mevzuatta öngörülmüş olması,
2. Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, talep edilen ürün ve hizmetleri sunabilmek veya akdettiğiniz sözleşmelerin gereğinin yerine getirilmesi,
3. ATMACA’nın hukuki yükümlülüklerini yerine getirebilmesi için veri işlemenin zorunlu olması,
4. Tarafınızca alenileştirilmiş olması,
5. ATMACA’nın mevzuat veya iç uygulayışı gereği bir hakkın tesisi, kullanılması veya korunması için veri işlemenisinin zorunlu olması,
6. Temel hak ve özgürlüklerinize zarar vermemek kaydıyla, ATMACA’nın meşru menfaatleri için veri işlemenin zorunlu olması.

KİŞİSEL VERİLERİNİZİN AKTARILMASI Atmaca kişisel verilerinizi bu Politika’da yer verilen amaçlarla Kanun ve sair mevzuat kapsamında aşağıdaki yurt içi alıcı gruplarına aktarabilecektir:

1. Satın almak istediğiniz, teknik servis veya montaj hizmeti talebinde bulunduğunuz ve hizmetlerin temini ya da size ulaştırılması için çalıştığımız tedarikçi ve iş ortaklarına,
2. Ürün ve hizmetlerin sunulması, tanıtılması ve benzeri amaçlarla işbirliği yapılan ve/veya hizmet alınan iş ortaklarımız, tedarikçi firmalar ile bankalar, finans kuruluşları,
3. Avukatlar, denetçiler, danışmanlar ve hizmet alınan firmalara,
4. Tarafınızca yetki verilmiş olan vekil, vasi ve temsilcilerinize,
5. Düzenleyici ve denetleyici kurumlar ile mahkeme ve icra müdürlükleri gibi kişisel verilerinizi talep etmeye yetkili kurum veya kuruluşlara ve bunların belirlediği kişilere
6. Çalışanlar bazında iletişim kurulması için, ürün ve hizmet satışı ilişkisinde bulunduğumuz iş ortaklarımıza

HAKLARINIZ Kanun’un 11. maddesi gereğince; bu Politikanın “İletişim” bölümünde yer alan yöntemlerle Atmaca’ya başvurarak,

1. Kişisel Verilerinizin işlenip işlenmediğini öğrenme,
2. Kişisel Verileriniz işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel Verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurtiçinde veya yurtdışında Kişisel Verilerinizin aktarıldığı üçüncü kişileri bilme,
5. Kişisel Verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
6. KVKK mevzuatında öngörülen şartlar çerçevesinde Kişisel Verilerinizin silinmesini veya yok edilmesini isteme
7. Kişisel Verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
9. Kişisel Verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde bu zararın giderilmesini talep etme haklarına sahipsiniz.

KİŞİSEL VERİLERİN GÜVENLİĞİNİN VE GİZLİLİĞİNİN SAĞLANMASIZ

1. Şirket tarafından, kişisel verilerin hukuka aykırı olarak açıklanmasını, erişimini, aktarılmasını veya başka şekillerde meydana gelebilecek güvenlik eksikliklerini önlemek için, imkânlar dâhilinde, korunacak verinin niteliğine göre gerekli her türlü tedbir alınmaktadır
2. Bu kapsamda Şirket tarafından gerekli her türlü (i) idari ve (ii) teknik tedbirler alınmakta, (iii) şirket bünyesinde denetim sistemi kurulmakta ve (iv) kişisel verilerin kanuni olmayan yollarla ifşası durumunda KVK Kanunu’nda öngörülen tedbirlere uygun olarak hareket edilmektedir.

KİŞİSEL VERİLERİN İMHASI

1. Kanun’un 7. maddesi gereğince hukuka uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel veriler tarafından resen veya İlgili Kişinin talebi üzerine Şirket, Kurum tarafından yayımlanan rehberlere uygun olarak siler, yok eder veya anonim hâle getirir.
2. ATMACA, kişisel verilerin İmha usullerinin belirlendiği bir İMHA POLİTİKASI hazırlamış ve şirket içinde yayınlamıştır. Tüm imha süreçleri bu politikaya uygun olarak yürütülmektedir.

İLETİŞİM

• Yukarıda belirtilen KVKK kapsamındaki haklarınızı kullanmak için, ilgili talebinizi https://atmacagayrimenkul.com.tr web sitesinde yer alan başvuru formunu doldurarak veya ilgili mevzuatın aradığı başvuru koşullarını taşıyan bir başka yazılı belge ile kimliğinizi teyit etmeye yarayacak belgeler ile posta adresimize; ıslak imzalı olarak elden doğrudan şirket adresimize veya elektronik posta yoluyla veya kvkk@atmaca.com.tr adresine iletebilirsiniz.
• ATMACA BİLGİSAYAR TEKNOLOJİLERİ A.Ş. ( VERİ SORUMLUSU)
• ADRES: ZAFER MAH. 177.SOK. NO:2 /1 ESENYURT / İSTANBUL
• TELEFON: +90 212 412 12 12
• MERSİS: 0 – 1030 – 5293 – 1000015
• WEB: https://atmacagayrimenkul.com.tr