BİRİNCİ BÖLÜM
ORTAK HÜKÜMLER

1 – YASAL DAYANAK

İş bu, Kişisel Verilerin Korunması Ve İşlenmesi Politikası, 6698 Sayılı Kişisel Verilerin Korunması Kanununa dayanılarak hazırlanmıştır.

2 – VERİ SORUMLUSUNUN KİMLİĞİ

3 – KAPSAM

Bu Politika gerçek kişileri kapsar. KVKK sadece gerçek kişilere yönelik düzenlendiğinden tüzel kişi verileri kişisel veri olarak değerlendirilmez ve tüzel kişiler kapsamda değildir.

4 – TANIMLAR

5 – KİŞİSEL VERİLERİN SINIFLANDIRILMASI

6 – AYDINLATMA YÜKÜMLÜLÜĞÜ

KVKK nın 10 Maddesi ve “Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uygulanacak Usul Ve Esaslar Hakkında Tebliğ”in 4 maddesi ile veri sorumlusuna ilgili kişinin aydınlatılması yükümlülüğü getirilmiştir. Bu kapsamda, ilgili kişi KVKK na uygun bir biçimde aşağıdaki hususlarda MYCO tarafından bilgilendirilir.

Aydınlatma Yükümlülüğünün sözlü, yazılı, ses kaydı, çağrı merkezi gibi fiziksel veya elektronik ortam kullanılmak suretiyle yerine getirilmesi mümkündür. (Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uygulanacak Usul Ve Esaslar Hakkında Tebliğ madde 5)

7 – GENEL İLKELER

Kişisel verilerin işlenmesi bakımından aşağıda yer alan genel ilkelere riayet edilir.

8 – İŞLEME ŞARTLARI

9 – KİŞİSEL VERİLERİN İŞLENMESİNİN AMAÇLARI

Kişisel Veriler Yasal ilke ve kurallara aykırı olmamak kaydı ile bu politikada yer alan kurallara uygun olmak kayıt ve şartı ile kişisel veriler aşağıdaki amaçlarla işlenmektedir.

– Faaliyetlerin Mevzuata Uygun Yürütülmesi
– Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi
– Yönetim Faaliyetlerinin Yürütülmesi
– Sözleşme Süreçlerinin Yürütülmesi (Tamamı)
– İnsan Kaynakları Süreçlerinin Planlanması
– Hukuk İşlerinin Takibi Ve Yürütülmesi
– İletişim Faaliyetlerinin Yürütülmesi
– İSG Faaliyetlerinin Yürütülmesi
– İç Denetim /Disiplin Süreçlerinin Yürütülmesi
– Veri Sorumlusu olarak yürütülen Veri İşleme Faaliyeti operasyonlarının Güvenliğinin Temini
– Çalışan Adayı / Stajyer / Öğrenci Başvuru ve Seçme Ve Yerleştirme Süreçlerinin Yürütülmesi
– Çalışanlar İçin İş Akdi Ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi
– Çalışanlar İçin Yan Haklar Ve Menfaatleri Süreçlerinin Yürütülmesi
– Yabancı Personel Çalışma Ve Oturma İzni İşlemleri
– Görevlendirme Süreçlerinin Yürütülmesi
– Ücret Politikasının Yürütülmesi
– Yetenek / Kariyer Gelişimi Faaliyetlerinin Yürütülmesi
– Denetim / Etik Faaliyetlerinin Yürütülmesi
– Eğitim Faaliyetlerinin Yürütülmesi
– Erişim Yetkilerinin Yürütülmesi
– Finans Ve Muhasebe İşlerinin Yürütülmesi
– İş / Planlama/ Üretim/ Operasyon Süreç ve Faaliyetlerinin Yürütülmesi – Sürekliliğinin Temini
– Lojistik Faaliyetlerinin Sürdürülmesi
– Mal / Hizmet Satın Alma Süreçlerinin Yürütülmesi
– Üretime Konu Mal Satış – Pazarlama Süreçlerinin Yürütülmesi
– Üretime Konu Mal- Satış Sonrası Destek Hizmetlerinin Yürütülmesi
– Reklam Tanıtım Faaliyetlerinin Yürütülmesi
– Satış Sonrası Hizmetlerin Yürütülmesi
– Talep / Şikayetlerin Takibi
– Acil Durum Yönetimi Süreçlerinin Yürütülmesi
– Bilgi Güvenliği Süreçlerinin Yürütülmesi
– Taşınır Mal ve Kaynakların Güvenliğinin Temin ve Takibi
– Fiziksel Mekan Güvenliğinin Temin ve Takibi
– Saklama Ve Arşiv Faaliyetlerinin Yürütülmesi
– Ziyaretçi Kayıtlarının Oluşturulması Ve Takibi

İKİNCİ BÖLÜM
ÇALIŞANLARIN KİŞİSEL VERİLERİ

10 – MYCO;

çalışanlarına (MYCO’ya SGK bağı ve iş sözleşmesi ile bağlı kişi), karşı yukarıda madde 6 da ifade edildiği hali ile aydınlatma yükümlülüğünü yerine getirir.

11 – MYCO;

çalışanlarının kişisel verilerini, yukarıda madde 7 de yer alan genel ilkelere uygun olarak ve madde 8 de ifade edildiği hali ile işleme şartlarından en az birine dayalı olarak işler.

12 – MYCO;

çalışanlarının özel nitelikli kişisel verilerini yukarıda madde 8 de ifade edildiği hali ile KVKK na uygun bir biçimde çalışanın açık rızasıyla veya açık rızası bulunmayan durumlarda Kurul tarafından belirlenecek olan yeterli önlemlerin alınması koşulu ile aşağıdaki hallerde işler.
– Çalışanının sağlığı ve cinsel hayatı dışındaki özel nitelikli kişisel veriler KVKKda öngörülen hallerde çalışanın açık rızası aranmaksızın işlenebilir. Çalışanın sağlığı ve cinsel hayatına ait özel nitelikli kişisel verileri ise kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar eliyle çalışanın açık rızası aranmaksızın işlenebilir.

13 – Sağlık Verileri:

MYCO tarafından; Özel nitelikli kişisel verilerden olan sağlık verileri işlenirken, yukarıda 8 Ve 12 maddede yer alan esaslara uygun hareket edilir.
– Çalışanlar, sağlık verilerinin hangi amaçlarla işlendiği açıklanır. Ve veriler açıklanan bu amaçlarla, bağlantılı sınırlı ve ölçülü olarak işlenir. Gereksiz ve fazladan bilgi talebinde bulunulmaz.
– Çalışanların diğer kişisel verilerinden ayrı olarak muhafaza edilir.
– Çalışanların sağlık verileri yetkisiz diğer çalışanların erişimine kapalıdır.
– Sağlık verilerini işlemeye yetkili çalışanlar sağlık verilerinin niteliği ve önemi ile MYCO Politikaları konusunda bilgilendirilir.
– İş Sağlığı ve Güvenliği Yasaları veya diğer yasal yükümlülükler kapsamında çalışanların bir sağlık muayenesine, teste tabi tutulmaları gerektiğinde çalışanlar bilgilendirilir. İş Sağlığı ve Güvenliği yasaları veya diğer yasaların sağlık muayenesini veya testi zorunlu kıldığı haller dışında kalan testler veya muayenelere katılım ancak çalışanın kendisinin bu testi / muayeneyi tercih etmesi ile mümkündür.

14 – Çalışanın Kurumsal e-posta Adresi:

MYCO tarafından; Çalışana kurumsal e-posta adresi tanımlandığında, çalışan e-posta adresi üzerinden yapılacak iletişim faaliyetlerinin kapsamı, niteliği, sınırları açıklanır. Çalışana kurumsal e-posta adresindeki faaliyetlerinin ne şekilde izlenebileceği, işlenebileceği ve bunların disiplinel ve yasal sonuçları konusunda bilgilendirilir.

15 – Çalışanların İnternet Erişimi:

MYCO tarafından; Bilgi güvenliği süreçlerinin yürütülmesi, veri sorumlusu tarafından yürütülen işleme faaliyetlerinin güvenliğinin sağlanması ve gerektiğinde yetkili kurum ve kuruluşlara bilgi verilmesi amaçlarıyla; yasal düzenlemelere uygun olarak internet erişimlerine ilişkin log kayıtları 5651 Sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun ve bu Kanuna göre düzenlenmiş olan mevzuatın amir hükümlerine göre kayıt altına alınmakta; bu kayıtlar ancak yetkili kamu kurum ve kuruluşları tarafından talep edilmesi veya hukuki yükümlülüklerin yerine getirmek amacıyla işlenmektedir.

– Ve bu veriler yetkili kişi ve kurumlarla paylaşılmaktadır.

– Bu veriler ilgisiz üçüncü kişilerle paylaşılmaz.

– Çalışanlara bu konuda gerekli bilgilendirmeler yapılır. MYCO tarafından; Çalışanların internet kullanımına ilişkin sınırlamalar getirilebilir ve çalışanların
getirilen bu sınırlamalara uygun davranıp davranmadıkları denetlenebilir.Bu denetimler esnasında herhangi bir uygunsuzluk tespit edildiğinde bu uygunsuzluğun niteliğine göre çalışan hakkında disiplin aksiyonu alınabilir veya eğer uygunsuzluğun mahiyeti gerektiriyor ise gerekli diğer yasal başvurular (suç duyurusu vs) yapılabilir.

16 – Elektronik Alet Ve Ekipmanlar:

MYCO tarafından; Çalışana işyerinde yükümlü olduğu edimini ifa etmesi için masaüstü/ dizüstü bilgisayar, laptop, cep telefonu vs teslim edildiğinde çalışana bu alet ve ekipmanlarla yapılabilecek faaliyetlerinin kapsamı, niteliği ve sınırları açıklanır. Çalışana bu kapsamdaki faaliyetlerinin ne şekilde izlenebileceği, işlenebileceği ve bunların disiplinel ve yasal sonuçları konusunda bilgilendirilir.

17 – Araçlar:

MYCO tarafından; Çalışana işyerinde yükümlü olduğu edimini ifa etmesi için araç tahsis ve teslim edildiğinde çalışan bu araçta
– (varsa) Global Konumlandırma Sistemi (GPS) olduğu konusunda bilgilendirilerek kendisine GPS verilerinin iş görme ediminin takibi ve etkin yönetimi amacı ile kullanıldığı gerekli görülürse GPS kayıtlarına dair kendisinden açıklama yapılmasının istenebileceği ve gerektiğinde disiplinel uygulamaların söz konusu olabileceği açıklanır. Ayrıca bu verilerin acil durum süreçlerinin (kaza, çalıntı vs) yönetimi amacı ile de kullanıldığı açıklanır. Bu veriler yasal nedenlerin varlığı halleri ile kamu otoritesinin zorunlu kıldığı haller dışında üçüncü kişilerle paylaşılmaz.
– Ayrıca çalışan bu araçla ilgili olarak iş göreme ediminin takibi ve etkin yönetimi, şirket maddi kaynaklarının doğru yönetimi amaçları ile kilometre takiplerinin, akaryakıt kullanımlarının (varsa akaryakıt kullanım kartlarının) hasarlanma durumlarının takip edildiği ve gerekli görüldüğünde bunlar dair kendisinden açıklama yapılmasının istenebileceği ve gerektiğinde disiplinel uygulamaların söz konusu olabileceği açıklanır. Bu veriler yasal nedenlerin varlığı halleri ile kamu otoritesinin zorunlu kıldığı haller dışında üçüncü kişilerle paylaşılmaz.

18 – Disiplin İşlem Kayıtları;

MYCO tarafından; Çalışanlarla ilgili olarak disiplin süreçleri yürütülmesi söz konusu olduğunda süreç yetkili çalışan tarafından yürütülür ve bu esnada kullanılan verilerin doğru ve güncel olmasına özen gösterilir. Süreç evraklarının güvenli bir şekilde arşivlenmesi sağlanır.

19 – Güvenlik Kameraları;

Bkz. Madde 26

20 – Farkındalık Eğitimleri;

MYCO tarafından; Çalışanlar KVKK kapsamında farkındalık eğitimlerine tabii tutulurlar. Bu eğitimlerin sonunda çalışanların test yolu ile ölçümlenmesine ve ölçüm skorları düşük olan çalışanların eğitiminin yenilenmesine özen gösterilir.

21 – Kişisel Verilerin Aktarılması:

Bkz. Yedinci Bölüm

22.Çalışan Kişisel Verilerinin Saklama Süresi:

Çalışanların kişisel verileri mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar saklanır.

23 – Veri Güvenliği:

MYCO; Kişisel verilerin hukuka aykırı işlenmesini önlemek, kişisel verilere hukuka aykırı olarak erişilmesini önlemek ve kişisel verilerin muhafazasını sağlamak, amacıyla uygun güvenlik düzeyini temin etmeye yönelik olarak ilgili verini niteliğine uygun olarak gerekli her türlü teknik ve idari tedbirleri alır, gerekli denetimleri yapar, yaptırır. Bu kapsamda aykırılık tespiti halinde bir yandan aykırılığın giderilmesine dair tedbir ve aksiyonları alırken diğer yanda aykırılığa sebep olanlar nezdinde gerekli disiplin ve/veya yasal ve/veya Kurul nezdinde idari süreçleri işletir.

ÜÇÜNCÜ BÖLÜM
ADAY ÇALIŞANLARIN KİŞİSEL VERİLERİ

24 – Aday Çalışanlar

a. Aydınlatma Yükümlülüğünün Yerine Getirilmesi: Adaylık süreci başlangıcında, MYCO tarafından, aday çalışan adaylık sürecinde hangi verilerinin hangi amaçlarla işleneceği, verilerin ne sureler ile muhafaza edileceği ve ilgili kişi sıfatı ile KVKK nun 11 Maddesi kapsamındaki hakları konusunda bilgilendirilir.

b. Özel Nitelikli Kişisel Veriler: İşin Niteliği ve yasal zorunluluklar gerektirmediği müddetçe aday çalışanın özel nitelikli verileri ( sağlık, dernek vakıf sendika üyeliği, ceza ve mahkumiyet verileri, cinsel hayat, ırk, etnik köken, siyasi düşünce, felsefi inancı, mezhebi, dini veya diğer inançları, kılık kıyafeti, biometrik verileri, genetik verileri) MYCO tarafından işlenmez.Ancak İşin niteliği veya kanuni zorunluluk nedeniyle veya aday çalışanın ilettiği özgeçmiş kapsamında yer alıyor olması nedeni ile özel nitelikli kişisel veriler işleme faaliyetine konu ediliyor ise bu takdirde iş bu kişisel verilerin sadece işin niteliğinin veya kanuni zorunlulukların gerektirdiği ölçü ve sınırlarda işlenebilir.

d. Aday çalışan verileri ilgisiz üçüncü kişilerle paylaşılmaz ve yurtdışına aktarılmaz.

DÖRDÜNCÜ BÖLÜM
ZİYARETÇİLERİN KİŞİSEL VERİLERİ

25 – MYCO;

ilgili kişilere karşı yukarıda madde 6 da ifade edildiği hali ile aydınlatma yükümlülüğünü yerine getirir. Ve MYCO; kişisel verileri, yukarıda madde 7 de yer alan genel ilkelere uygun olarak ve madde 8 de ifade edildiği hali ile işleme şartlarından en az birine dayalı olarak işler.

26 – GÜVENLİK KAMERASI KULLANIMI;

Giriş Çıkış Fiziksel Mekan Kayıtları: MYCO tarafından fiziksel mekan güvenliğinin, taşınır mal ve kaynakların güvenliğinin temin ve takibi; acil durum süreçlerinin; iş sağlığı ve güvenliği süreçlerinin yürütülmesi ve gerektiğinde yetkili kurum ve kuruluşlara bilgi verilmesi amaçlarıyla; yasal düzenlemelere uygun olarak ziyaret sebebi her ne olursa olsun ziyaretçilerin ve MYCO çalışanlarının bina giriş çıkışların ve bina içi birim geçişlerinin takibine yönelik kişisel veri işleme faaliyetinde bulunulmakta, güvenlik kamerası ile görüntü kaydı alınmakta ve bu kayıtlar B İ R (1) ay süre ile fiziksel veya elektronik ortamda güvenli bir şekilde saklanmaktadır. Ziyaretçilerin ve MYCO çalışanlarının bilgilendirilmesi amacı ile mekan girişlerinde gerekli uyarı görünür bir biçimde yer almaktadır. (Bu bend kapsamında MYCO çalışanı olmayan herkes ziyaretçi olarak ifade edilmektedir)

27 – Ziyaretçilere Sağlanan İnternet Erişimi:

Lokasyon içerisinde bulunduğu sürede talep eden ziyaretçilere internet erişimi (misafir bağlantısı ile) sağlanır ise bu esnada bilgi güvenliği süreçlerinin yürütülmesi, veri sorumlusu tarafından yürütülen işleme faaliyetlerinin güvenliğinin sağlanması ve gerektiğinde yetkili kurum ve kuruluşlara bilgi verilmesi amaçlarıyla;
Ziyaretçinin internet erişimlerine ilişkin log kayıtları 5651 Sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun ve bu Kanuna göre düzenlenmiş olan mevzuatın amir hükümlerine göre kayıt altına alınmakta; bu kayıtlar ancak yetkili kamu kurum ve kuruluşları tarafından talep edilmesi veya hukuki yükümlülüklerin yerine getirmek amacıyla işlenmektedir.

MYCO’ya güvenlik hizmeti veren tedarikçi firma ve kamu / adli otoritenin talebi halinde kamu /adli erk ile ziyaretçi verileri paylaşılmaktadır. Ziyaretçilere ait kişisel veriler ilgisiz üçüncü kişilerle paylaşılmaz. Yurtdışına aktarılmaz.

28 – Web Sayfası Ziyaretçilerinin;

a. Üye, MYCO’ya ait web sayfası ve/veya uygulama platformunda yer alan üyelik koşullarını kabul ederek web sitesi veya mobil cihaz uygulamasından giriş yapan ürün ve hizmetleri takip eden, inceleyen ve/veya satın alan gerçek kişilerdir. “Misafir Kullanıcı” ise üye olmaksızın giriş yapan, ürün ve hizmetleri takip eden, inceleyen ve/veya satın alan gerçek kişilerdir.

b. İşlenen kişisel veri kategorileri şunlardır.

29 – Kişisel Verilerin Toplanma yöntemi;

Kişisel veriler;

– Bizzat Ziyaretçilerden (doldurulan üyelik formları, talep ve başvurular, 3 taraf kimlik doğrulama
bilgileri, web sitemiz veya mobil uygulamamız üzerinde kullanıcının kendi tercihi ile
doldurabileceği alanlar, e-postalar, basılı veya elektronik olarak ilettilen formlar belgeler
gibi),internet veya mobil uygulama üzerinden elektronik ortamda
– Yetkili kişi kurumlardan gelen resmi yazılar ve/veya basılı – elektronik ortamla iletilen belgeler
vasıtasıyla
– Çağrı Merkezi/Müşteri İletişim Hattı gibi çağrılarda oluşan çağrılarınız vasıtasıyla toplanmaktadır.

30 – Kişisel Verilerin Aktarılması

Kişisel veriler, işleme amaçlarımızın gerçekleşmesi için gerekli olduğu ölçüde KVKK madde 8 ve
madde 9 da yer alan kurallara uyularak ve gerekli idari teknik tedbirler alınarak yurt içinde ve
yurt dışında;
– Satış ve satış sonrası hizmetlerin yürütülmesi için ürün tedarikçileri / hizmet sağlayıcıları ile Lojistik ürün teslimi faaliyetlerinin kargo, kurye, lojistik firmaları ile
– Fatura, finans, ödeme, geri ödeme gibi işlemler için danışman, iş ortağı, mali müşavirler ve bankalarla;
– E- işlemler için (e-fatura, e-irsaliye vb) için iş ortaklar, danışmanlar ve mali müşavirlerimizle
– Satış sonrası hizmetleri için iş ortaklarımızla, yetkili servislerle
– Teknoloji altyapımızı sağlayan, işleten veya hizmet sunan iş ortaklarımız, hizmet sağlayıcılarımızla,
– Risk yönetimi ve finansal raporlama süreçlerinin yürütülmesi hizmeti sunan iş ortaklarıyla
– Hukuki yükümlülüğün yerine getirebilmesi için yetkili kişi ve resmi kurumlara aktarılabilmekte ve sistemimizde tutulabilmektedir.

31 – Saklama Süresi

Kişisel veriler ilgili mevzuatta belirtilen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilir.

32 – Lokasyonda Güvenlik Kamerası Kullanımı

Bkz. Madde 26

BEŞİNCİ BÖLÜM
TEDARİKÇİ / ALT İŞVEREN / İŞ ORTAĞI VERİLERİ

33 – MYCO;

yukarıda madde 6 da ifade edildiği hali ile aydınlatma yükümlülüğünü yerine getirir. Ve MYCO; kişisel verileri, yukarıda madde 7 de yer alan genel ilkelere uygun olarak ve madde 8 de ifade edildiği hali ile işleme şartlarından en az birine dayalı olarak işler.

34 – Tedarikçi / Alt İşveren / İş Ortağı Verileri

a. MYCO’nun iş ilişkisi içinde olduğu taraflar MYCO tarafından, iş ilişkisinin kurulması, yürütülmesi ve sona ermesi süreçleri yönünden hangi kişisel verilerin hangi amaçlarla işleneceği, verilerin ne sureler ile muhafaza edileceği ve ilgili kişi sıfatı ile KVKK nun 11 Maddesi kapsamındaki hakları konusunda bilgilendirilir. Ayrıca açık rıza gerektiren haller söz konusu olduğunda açık rıza alınır.

b. Bu gruptaki ilgili kişilere ait kişisel veriler ilgisiz üçüncü kişilerle paylaşılmaz. Kişisel veriler taraflar arasındaki iş/sözleşme ilişkisinin gerektirdiği ölçüde ve sıklıkta MYCO’nun mesleki danışmanları, muhasebeci ve mali müşavirleri, denetçileri, bilgi teknolojileri ve arşiv hizmeti veren şirketler, yasal yükümlülüklerin yerine getirilmesi amacı ile hizmet alınan iş sağlığı ve güvenliği kurumları ve uzmanları, MYCO’nun ticari, idari veya sözleşmesel ilişki içinde bulunduğu kurumlar, bankalar, kamu / adli otorite gibi yurt içinde veya yurtdışındaki üçüncü kişilerle paylaşılabilir.

c. Bu gruptaki ilgili kişilere ait kişisel veriler ilgili mevzuatta belirtilen veya işlendikleri amaç için
gerekli olan süre kadar muhafaza edilirler.

ALTINCI BÖLÜM
ÇEREZLER

35.MYCO;

karşı yukarıda madde 6 da ifade edildiği hali ile aydınlatma yükümlülüğünü yerine getirir. MYCO; kişisel verileri, yukarıda madde 7 de yer alan genel ilkelere uygun olarak ve madde 8 de ifade edildiği hali ile işleme şartlarından en az birine dayalı olarak işler.

36 – Çerez (cookie) Nedir

Web sayfasını (internet sitesi) ziyaret esnasında daha iyi, hızlı ve güvenli bir kullanıcı deneyimi sağlamak amacıyla çerezler, gifler, gibi bazı teknolojilerden faydalanılmakta olup kullanılan bu teknolojilere çerez /cookie denilmektedir. Çerez web sayfası ziyaret edildiğinde kullanıcının cihazına (örneğin akıllı telefon; masa üstü bilgisayar, tablet vb) depolanan küçük dosyalardır. Çerezler kullanıcının cihazında kullanıcının tercihlerine yönelik kişiselleştirilmiş bir deneyim sunulmasını ve de aynı web sitesi daha sonra kullanıcı tarafından tekrar ziyaret edildiğinde içeriğin de ona göre belirlenmesini sağlarlar.

37 – ÇerezTürleri:

MYCO tarafından kullanılan çerez türleri aşağıdaki gibidir.

38 – Çerezlerin Kullanım Amaçları:

Çerezlerin MYCO tarafından kullanım amaçları aşağıdaki gibidir.

39 – Çerezleri Kontrol Etme ve Silme:

Cihazlarınızdaki çerezlerin kullanımına ilişkin tercihlerinizi değiştirmek veya çerezleri engellemek veya çerezleri silmek için ilgili cihazınızın tarayıcı ayarlarını değiştirmeniz yeterli olacaktır. Aşağıda örnek amacıyla sayılanlarla sınırlı olmaksızın tarayıcınızın türüne göre tarayıcınızın ayarlarını değiştirerek çerez kullanımınızı kişiselleştirebilirsiniz. (tarayıcının kendisi tarafından aşağıda tamamen ziyaretçilerimize kullanım kolaylığı ve bilgi amacıyla paylaşılan sayfanın taşınması / kaldırılması/ değiştirilmesinden kaynaklı yaşanabilecek aksamalardan herhangi bir sorumluluğumuz bulunmamaktadır)

YEDİNCİ BÖLÜM
KİŞİSEL VERİLERİN AKTARILMASI

40 – KİŞİSEL VERİLERİN AKTARILMASI

a. Alıcı Grupları
Kişisel veriler mevzuattan kaynaklanan gerekliliklerin ve bu politikada yer alan amaçların yerine getirilmesine yönelik olarak, KVKK ve diğer yasal düzenlemelerde yer alan işlenme şartları, genel ilkeler çerçevesinde ve gerekli güvenlik önlemleri alınarak aşağıdaki alıcı gruplarına aktarılabilir.
– Gerçek kişiler veya özel hukuk tüzel kişileri
– Hissedarlar
– İş Ortakları
– Tedarikçiler /Yükleniciler / Alt İşverenler
– Yetkili Kamu Kurum ve Kuruluşları

b. Kişisel Verilerin Yurtiçinde Aktarımı
Kişisel verilerin aktarılması konusunda KVKK’da öngörülen ve Kurul tarafından alınan karar ve düzenlemelere uygun bir şekilde hareket edilir. İlgili kişiye ait kişisel veriler ve özel nitelikli kişisel veriler ilgili kişinin açık rızası olmadan başka gerçek kişilere veya tüzel kişilere aktarılmaz. Ancak; Kişisel veriler bu politikanın 6a maddesinde, özel nitelikli kişisel veriler yönünden bu politikanın 6b maddesinde yer alan hallerin varlığı halinde aktarılabilir. (Bu aynı zamanda KVKK m.8 atfı ile KVKK m5 ve m 6 hükmüdür)

c. Kişisel Verilerin Yurtdışına Aktarılması
Kişisel veriler yurtiçinde üçüncü kişilere aktarabileceği gibi, yurtiçinde işlenerek veya yurtdışında dışında işlenip muhafaza edilmek üzere, yurt dışına da aktarabilir. Kişisel verilerin yurt dışına aktarılması konusunda KVKK’da öngörülen ve Kurul tarafından alınan karar ve düzenlemelere uygun bir şekilde hareket edilir. Kişisel veriler ilgili kişinin açık rızası olmadan yurt dışına aktarılamaz. Ancak;

– Kişisel veriler ve özel nitelikli kişisel veriler yönünden bu politikanın 8 maddesinde yer alan hallerin varlığı halinde / VE DE BUNA EK OLARAK /
– Verinin aktarılacağı ülkede yeterli korumanın olması /VEYA /
– Yeterli korumanın bulunmaması durumunda Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmeleri ve Kurulun izninin bulunması, kaydıyla ilgili kişinin açık rızası aranmaksızın yurt dışına aktarılabilir.

Yeterli korumanın bulunduğu ülkeler Kurulca belirlenerek ilan edilecek olup iş bu Politika’nın yayımı tarihi itibari ile henüz yayımlanmamıştır. KVKK nun 9 Maddesi hükmü gereği kişisel verilerin yurt dışına aktarılmasına ilişkin diğer kanunlarda yer alan hükümler saklıdır.

SEKİZİNCİ BÖLÜM
İLGİLİ KİŞİNİN HAKLARI

41 – İLGİLİ KİŞİNİN

hakları ve bu hakların kullanılması yöntemi KVKK madde 11 kapsamında belirlenmiştir. Buna göre ilgili kişinin hakları aşağıdaki gibidir.
a) Kişisel veri işlenip işlenmediğini öğrenme,
b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
c) Kişisel veri işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
e) KVVK’da öngörülen şartlar çerçevesinde verilerinin silinmesini veya yok edilmesini isteme
f) (d) ve (e) uyarınca yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme,

42 – İLGİLİ KİŞİNİN;

a. Haklarını teminen erişim taleplerini karşılamak adına gerekli başvuru kanallı MYCO web sitesinde(internet sayfası) adresinde KVKK sekmesi üzerinde mevcuttur. Bu sekmede ilgili kişiye başvuru yöntemi, VERBİS’e kayıtlı veri sorumlusu temsilcisi ve gerekli diğer yasal açıklamalar yer almakta ve ilgili form örneği bulunmaktadır. Başvurular bu sekmede yer alan bilgilendirme ve form detayları takip edilerek yapılabilir.

b. Kurul tarafından bir yöntem belirleninceye kadar yapılacak başvuruların yazılı olarak yapılması gerekmektedir.

c. İlgili kişi tarafından yapılacak başvuru sırasında ilgilinin hangi hakkını kullandığını açıkça belirtmesi ve varsa bilgi ve belgeleri ile birlikte MYCO’nun yukarıda yer alan “Site Mh. Finans Cd. No:5A Sarphan Finanspark A Blok K:11 D:302 Ümraniye-İstanbul” adresine iadeli taahhütlü mektup yoluyla veya noter aracılığıyla veya mail yoluyla myco@myco.com.tr adresine göndermesi gerekmektedir.

d. İlgili kişi tarafından başvuru gerçekleştiğinde Veri sorumlusu olarak MYCO veya onun temsilcisi tarafından, kişisel verilerin işlenmesi ve korunması ile ilgili talepleri niteliğine göre en geç 30 gün içinde ücretsiz olarak veya Kurul tarafından ücrete ilişkin yayınlanacak tarifedeki koşulların oluşması durumunda tarifedeki ücreti karşılığında ilgili kişi tarafından sonuçlandırılır. Bu sürenin başlayabilmesi için ilgili kişi tarafından yapılan talepler yazılı veya Kurul’un belirlediği diğer yöntemlerle veri temsilcisine gönderilmelidir ve ayrıca veri sahibinin kimliğini teyit ve tevsik edici belgelerde eklenmek suretiyle iletilmelidir.

e. MYCO veri sorumlusu temsilcisi başvuruda bulunan ilgili kişinin kişisel veri sahibi olup olmadığını tespit etmek adına ilgili kişiden bilgi talep edebilir ve ilgili kişinin başvurusunda yer alan hususları netleştirmek adına, ona başvurusu ile ilgili soru yöneltebilir

f. Başvurusu reddedilen veya verilen cevabı yetersiz bulunan veya başvurusuna süresinde cevap verilmeyen ilgili kişi cevabı öğrendiği tarihten itibaren 30 gün ve her durumda başvuru tarihinden itibaren 60 gün içinde Kurul’a şikâyette bulunma hakkına sahiptir.

g. İlgili Kişinin Başvurusu Aşağıda Yer Alan Hallerde Reddedilebilir.

– Kişisel verilerin resmi istatistik ile anonim hâle getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi,
– İlgili kişinin kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi
– İlgili kişi tarafından talep edilen bilginin kamuya açık bir bilgi olması,
– İlgili kişi tarafından orantısız çaba gerektiren taleplerde bulunulmuş olması,
– Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki -verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbari faaliyetler kapsamında işlenmesi,
– Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi
– Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması,
– Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması,
– İlgili kişinin talebinin diğer kişilerin hak ve özgürlüklerini engelleyeceğine dair somut nedenlere dayanan emarelerin olması,

DOKUZUNCU BÖLÜM
SON HÜKÜMLER

43

Bu politika, MYCO tarafından yayımı tarihinde yürürlüğe girer. MYCO Bu Politika’yı güncelleme hakkını saklı tutmaktadır.
Ek1. Genel Aydınlatma Metni
Ek2. Çalışan Aydınlatma Metni
Ek3. Ziyaretçi Aydınlatma Metni
Ek4. Çerez Aydınlatma Metni
Ek5. Tedarikçi / Alt İşveren / İş Ortağı Aydınlatma Metni
Ek6. Çevrimiçi Ziyaretçiler İçin Aydınlatma Metni
Ek7. İlgili Kişi Başvuru Formu