Amaç
İşbu Politika’nın temel amacı, DATASAFE ARŞİVLEME HİZMETLERİ A.Ş. tarafından hukuka uygun bir biçimde yürütülen kişisel veri işleme faaliyetleri ve bu faaliyetler gereği işlenen kişisel verilerin korunmasına yönelik benimsenen sistemler konusunda açıklamalarda bulunmak olup, kişisel verileri şirketimiz tarafından işlenen tüm kişileri bilgilendirerek şeffaflığı sağlamaktır.
Kapsam
İşbu Politika şirketimiz çalışanların, gerçek veya potansiyel müşterilerin, bu müşterilerin yetkilisi, temsilcisi, ortakları veya vekil, vasi, kayyum veya kefillerinin, tedarikçi/alt işveren çalışanlarının, çalışan aile üyelerinin, çalışan veya stajyer adaylarının, üçüncü parti firma çalışan, temsilci veya ortaklarının, ziyaretçilerin, kampanya/yarışma katılımcılarının, basın mensuplarının, resmi kurum/kuruluş yetkililerinin ve diğer üçüncü kişilerin otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen tüm kişisel verilerine ilişkindir.
- Şirketimiz kişisel verilerin işlenmesinde aşağıda sıralanan temel ilkeleri benimsemektedir:
- Hukuka ve dürüstlük kuralına uygun işleme
- Kişisel verilerin doğru ve gerektiğinde güncel olmasını sağlama
- Belirli, açık ve meşru amaçlarla işleme
- İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma
- Mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza etme
Kişisel Verilerinin İşlenmesi, Üçüncü Kişiler ile Yurtdışına Aktarılabilmesi Şartları
Kişisel veri sahibinin açık rıza vermesi, kişisel verilerin hukuka uygun olarak işlenmesini mümkün kılan hukuki dayanaklardan bir tanesidir. Açık rıza dışında, aşağıda yazan diğer şartlardan birinin varlığı durumunda da kişisel veriler işlenebilir. Kişisel veri işleme faaliyetinin dayanağı aşağıda belirtilen şartlardan yalnızca biri olabileceği gibi bu şartlardan birden fazlası da aynı kişisel veri işleme faaliyetinin dayanağı olabilir.
- Kanunlarda Açıkça Öngörülmesi
- Fiili İmkansızlık Sebebiyle İlgilinin Açık Rızasının Alınamaması
- Sözleşmenin Kurulması veya İfasıyla Doğrudan İlgili Olması
- Şirketimizin Hukuki Yükümlülüğünü Yerine Getirmesi
- Kişisel Verilerin Alenileştirmesi
- Bir Hakkın Tesisi veya Korunması için Veri İşlemenin Zorunlu Olması
- Meşru Menfaate Dayalı Olarak Verilerin İşlenmesi
Kişisel Verilerin İşlenme Amacı
Şirketimiz kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
Şirketimiz insan kaynakları politikalarının ve süreçlerinin planlanması ve icra edilmesi yürütülmesinin temini
Şirketimiz ve Şirketimizle iş ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik ve ticari-iş güvenliğinin temini
Şirketimiz tarafından sunulan ürün ve hizmetlerin ilgili kişilerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek ilgili kişilere önerilmesi ve tanıtılması için gerekli olan aktivitelerin planlanması ve icrası
Şirketimiz tarafından sunulan ürün ve hizmetlerden ilgili kişileri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması ve ilgili iş süreçlerinin yürütülmesi
Şirketimiz tarafından yürütülen ticari ve/veya operasyonel faaliyetlerin gerçekleştirilmesi için ilgili iş birimlerimiz tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi
Şirketimizin ticari ve/veya iş stratejilerinin planlanması ve/veya icrası�
Özel Nitelikli Kişisel Verilerin İşlenmesi, Üçüncü Kişiler ile Yurtdışına Aktarılabilmesi Şartları
Kişisel verilerin bir kısmı, “özel nitelikli kişisel veri” olarak ayrı şekilde düzenlenmekte ve özel bir korumaya tabi olmaktadır. Hukuka aykırı olarak işlendiğinde kişilerin mağduriyetine sebep olma veya ayrımcılığa maruz kalma riski nedeniyle, bu verilere özel önem atfedilmiştir.
Veri sahibinin açık rızası bulunmayan durumlarda:
Veri sahibinin sağlığı ve cinsel hayatı dışındaki özel nitelikli kişisel verileri, kanunlarda öngörülen hallerde,
Veri sahibinin sağlığına ve cinsel hayatına ilişkin özel nitelikli kişisel verileri ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ve Kişisel Verilerin Korunması Kurulu tarafından belirlenecek olan yeterli önlemlerin alınması kaydıyla işlenmektedir.
Kişisel Verilerin Aktarıldığı Üçüncü Kişilere Aktarılma Amaçları
Kişisel veriler aşağıda sıralanan kişi kategorilerine aktarılabilir:
Kanunen Yetkili Kurumlar,
Hissedarlarımız,
İş Ortaklarımız,
Tedarikçiler,
Referans Paylaşımı Yapılan Resmi ve Özel Kurumlar.
Aktarımda bulunulan yukarıda belirtilen kişilerin kapsamı ve veri aktarım amaçları bir aşağıdaki tabloda belirtilmektedir.