Omega Enerji

OMEGA Enerji ve Yatırım A.Ş. KRK Holding’in ilk enerji yatırımı şirketi olarak 2007 yılının Nisan ayında faaliyete geçmiştir. Kuruluşundan bu yana enerji sektöründe yatırım faaliyetleri yürüten şirketimiz, Enerji Piyasası Düzenleme Kurumu (EPDK) tarafından lisanslandırılmış bir Hidroelektrik Santrali ile farklı lokasyonlarda yer alan Güneş Enerjisi Santrallerini bünyesinde barındırmaktadır. KRK Holding'in yenilenebilir enerji alanındaki referansları devam eden projeler ile birlikte 516MW gücüne ulaşmıştır. Şirketimiz, yenilenebilir enerji alanında proje geliştirme, yeni yatırım çalışmaları ve uluslararası EPC projeleri üzerinde faaliyetlerini sürdüren, sektörde güvenilir bir marka olarak yerini almıştır.

Omega 1 - 2 - 3 - 4 - 5 GES

Referans Bilgileri (Afyon, Kütahya, Uşak, İzmir, Elazığ)

Köprüyaka Hidrolik Enerji HES

Omega 1 - 2 - 3 - 4 - 5 GES

Referans Bilgileri (Afyon, Kütahya, Uşak, İzmir, Elazığ)

Köprüyaka Hidrolik Enerji HES

1. GİRİŞ

İşbu Kişisel Verilerin Korunması ve İşlenmesi Politikası (“Politika”) ile kişisel verilerin korunması ve işlenmesi konusunda Omega Enerji ve Yatırım Anonim Şirketi (“Omega Enerji”,“Şirket”) ve bünyesinde bulunan diğer grup şirketleri tarafından uygulamada dikkate alınacak hususlar ortaya konulmaktadır.

Politika, Omega Enerji’nin kuruluşundan bu yana kişisel verilerin korunmasına göstermiş̧ olduğu özen doğrultusunda yürütmekte olduğu faaliyetlerinin bu kez hukuka uygunluk, dürüstlük ve şeffaflık ilkeleri başta olmak üzere 6698 sayılı Kişisel Verilerin Korunması Kanunu’nda (“Kanun”) öngörülen ilkelere ve kurallara uygun olarak yürütülmesini hedeflemektedir.

Omega Enerji bünyesinde Kanun’da ve işbu Politika metninde düzenlenen ilkeler doğrultusunda kişisel verilerin işlenmesi ve korunması bakımından gerekli her türlü teknik ve idari tedbirler alınmaktadır. Bu kapsamda çalışanların farkındalığının sağlanması için gerekli eğitimler düzenlenmektedir.

Konu hakkında kişisel veri sahiplerine gerekli bildirimler ve uyarılar yapılmaktadır.

2. KİŞİSEL VERİLERİN SINIFLANDIRILMASI

2.1. Kişisel Veriler

Kişisel veriler; kimliği belirli veya belirlenebilir gerçek kişilere ilişkin her türlü bilgilerdir. Kişisel verilerin korunması, sadece gerçek kişilerin verileri ile ilgilidir. Şirketimize ait, içerisinde gerçek kişilere ilişkin bilgi içermeyen veriler, kişisel veri koruması dışında bırakılmıştır. Bu nedenle işbu Politika, Omega Enerji’ye ait diğer veriler için geçerli değildir.

2.2. Özel Nitelikli Kişisel Veriler

Özel nitelikli kişisel veriler, öğrenilmesi halinde ilgili kişi hakkında ayrımcılık yapılmasına veya ilgili kişinin mağduriyetine neden olabilecek nitelikte verilerdir. Kişilerin, ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları ile kılık ve kıyafeti, dernek, vakıf ya da sendika üyelikleri, sağlığı, cinsel hayatı, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel verileridir.

Özel nitelikli kişisel verilerin işlenmesine ve korunmasına, Omega Enerji ve grup şirketleri olarak ayrıca önem verilmektedir. Özel nitelikli kişisel veriler işlenirken öncelikle veri işleme şartlarının var olup olmadığı tespit edilmekte, hukuka uygunluk şartlarının varlığından emin olunduktan sonra veri işleme faaliyetleri yürütülmektedir. Özel nitelikli kişisel veriler, Kişisel Verileri Koruma Kurulu’nun öngördüğü tedbirlere uygun olarak mevzuatın zorunlu kıldığı durumlarda doğrudan, diğer durumlarda ise özel nitelikli kişisel veri sahibinin açık rızası alınarak işlenmektedir.

3. KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN İLKELER

Omega Enerji ve grup şirketleri kişisel verileri aşağıda belirtilen ilkelerle uyumlu olarak işlemekte olup; mevzuatta ve diğer alanlarda olan değişiklikleri yakından takip etmektedir.

3.1. Hukuka ve Dürüstlük Kurallarına Uygun İşleme

Omega Enerji, kişisel verileri hukuka ve dürüstlük kurallarına uygun olarak işlemektedir. Bu çerçevede, kişisel veriler Şirketimiz tarafından, iş faaliyetlerinin gerektirdiği ölçüde, sınırlı bilgiler ile işlenmektedir.

3.2. Kişisel Verilerin Doğru ve Gerektiğinde Güncel Olmasını Sağlama

Omega Enerji, kişisel verilerin işlendiği süre boyunca doğruluğunu ve güncelliğini sağlamaya yönelik gerekli teknik ve idari tedbirleri almıştır. Veri sahibinin başvurusu üzerine veya tespit halinde verilerin düzeltilmesini temin eder.

3.3. Belirli, Açık ve Meşru Amaçlarla İşleme

Omega Enerji, kişisel verilerin işlenme amaçlarını belirli ve açık bir şekilde ortaya koymakta ve iş faaliyetleriyle bağlantılı olarak, meşru amaçlar doğrultusunda işlemektedir.

3.4. Kişisel Verilerin İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olması

Omega Enerji, kişisel verileri, veri işleme şartları ile bağlantılı olarak, veri işleme amaçlarının gerçekleştirilmesi için gerektiği ölçüde işlemektedir.

3.5. Kişisel Verilerin Kanuni Düzenlemeler Tarafından Öngörülen ve Ticari Gereklilikler Süresince Saklanması

Omega Enerji, ilgili mevzuatta öngörülen veya veri işleme amacının gerektirdiği süreye uyar. Böyle bir süre belirlenmiş̧ ise, sürenin bitimi veya kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel veriler silinmekte, yok edilmekte veya anonim hale getirilmektedir.

4. KİŞİSEL VERİLERİ İŞLEME AMAÇLARIMIZ

Omega Enerji ve bünyesinde bulunan grup şirketlerinin kişisel veri işleme amaçları aşağıda örnek mahiyetinde belirtilmiştir:

– Çalışanlara yönelik ücret ödeme sürecinin yerine getirilmesi ve Kamu Kurumlarına yapılması zaruri olan bildirimlerin düzenlenmesi,

– Çalışanlara yönelik eğitimlerin düzenlenmesi,

– Çalışanlar için özlük dosyalarının oluşturulması,

– Finans işlemlerinin yürütülmesi,

– Pazarlama faaliyetlerinin yürütülmesi,

– Lojistik faaliyetlerinin yürütülmesi,

– Sözleşme süreçlerinin yürütülmesi,

– Mevzuata uyum sağlanması,

– Finans ve muhasebe işlemlerinin yerine getirilmesi,

– Çalışanlar için vekaletname, yetki belgesi gibi temsil faaliyetlerini gerçekleştirmeye yönelik belgelerin düzenlenmesi,

– Bankalar ile gerekli irtibatın kurulması,

– Resmi makamlardan gelen tebligatlara yazılı olarak geri dönüş yapılması,

– Ticari ilişki içerisinde bulunan tüzel veya gerçek kişiler ile irtibat kurulması,

– İşyeri güvenliğinin sağlanması,

– Taşeron çalışanlara yönelik yükümlülüklerin yerine getirilmesi,

– İmzalanan sözleşmelere dair işlemlerin gerçekleştirilmesi,

– Yasal zorunlulukların yerine getirilmesi,

– Çalışan işe giriş saatlerinin takip edilmesi,

– 6331 Sayılı Kanun çerçevesinde öngörülen yükümlülüklerin yerine getirilmesi,

– Doğabilecek hukuki uyuşmazlıklar bakımından kayıtların tutulması,

– 5651 Sayılı Kanun uyarınca internet erişimi kayıtlarının tutulması,

– Ziyaretçi kayıtlarının oluşturulması,

– Stratejik planlama faaliyetlerinin yürütülmesi,

– Fiziksel mekan güvenliğinin temin edilmesi

5. KİŞİSEL VERİLERİN AKTARILMASI

Omega Enerji ve grup bünyesinde bulunan şirketler, kişisel veri işleme amaçları doğrultusunda gerekli güvenlik önlemlerini alarak, hukuka uygun bir şekilde, kişisel veri sahiplerinin kişisel verilerini ve özel nitelikli kişisel verilerini yurt içindeki üçüncü kişilere aktarabilmektedir. Bu doğrultuda Kanunu’nun 8. maddesinde düzenlenmiş̧ olan kişisel veri aktarım şartlarına uygun olarak hareket edilmektedir.

5.1. Kişisel Verilerin Yurt İçinde Aktarılması

Omega Enerji, Kanun’un 8. Maddesi gereğince, yurt içinde yürütülen veri aktarımı faaliyetlerinde veri işleme şartlarına uygun olarak hareket etmektedir. Dolayısıyla veri sahibinin açık rızası olmaksızın üçüncü kişilere aktarım yapılmaz. Ancak Kanun’da öngörülen istisnalar çerçevesinde, veri sahibinin açık rızası aranmayacak hallerden birinin mevcut olması halinde kişisel verilerin, veri sahibinin açık rızası olmaksızın yurt içinde üçüncü kişilere aktarımı mümkündür.

5.2. Kişisel Verilerin Yurt Dışına Aktarılması

Omega Enerji ve bünyesindeki grup şirketleri, Kişisel Veri işleme amaçları doğrultusunda gerekli güvenlik önlemleri alarak Kişisel Veri Sahiplerinin Kişisel Verilerini ve Özel Nitelikli Kişisel Verilerini yurt dışındaki üçüncü kişilere aktarabilir. Şirketimiz tarafından Kişisel Veriler; Kişisel Verileri Koruma Kurulu tarafından yeterli korumaya sahip olduğu ilan edilen yabancı ülkelere veya yeterli korumanın bulunmaması durumunda Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt ettiği ve KVK Kurulu’nun izninin bulunduğu yabancı ülkelere aktarılabilir.

5.3. Kişisel Verilerin Aktarılabileceği Üçüncü Kişiler

Omega Enerji, Kanun’un 8. maddesine uygun olarak, işbu Politika’nın 3. maddesinde öngörülen ilkeler çerçevesinde, veri sahiplerinin kişisel verilerini aşağıda sıralanan kişi kategorilerine aktarabilir:

– İşbirliği İçerisinde Olunan Üçüncü Taraf Şirketler,

– Resmi Merciler

– Bankalar

– Avukatlar

– İşyeri Hekimi

– Anlaşmalı OSGB Firmaları

– Şirket Hissedarları

– Grup Şirketleri

6. KİŞİSEL VERİLERİN İŞLENMESİNDE AÇIK RIZANIN ARANMADIĞI İSTİSNAİ HALLER

Kişisel veri sahibinin açık rızası olmasa dahi aşağıda belirtilen şartların bulunması halinde; Şirket tarafından gerekli idari ve teknik tedbirler alınarak kişisel veriler işlenebilir.

– Kişisel veri işleme faaliyetinin kanunlarda açıkça öngörülmüş̧ olması,

– Fiili imkansızlık nedeniyle çalışan veri sahibinin açık rızasının elde edilememesi ve kişisel veri işlemenin zorunlu olması,

– Kişisel veri işleme faaliyetinin bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,

– Şirket’in hukuki yükümlülüğünü yerine getirmesi için kişisel veri işleme faaliyeti yürütülmesinin zorunlu olması,

– Kişisel veri sahibinin kişisel verisini alenileştirmesi,

– Bir hakkın tesisi veya korunması için veri işlemenin zorunlu olması,

– Şirketimizin meşru menfaati için veri işlemenin zorunlu olması.

7. KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİNE İLİŞKİN YÜKÜMLÜLÜKLER

7.1. Veri Sorumluları Siciline (VERBİS) Kaydolma Yükümlülüğü

Omega Enerji ve bünyesinde bulunan diğer şirketler, öngörülen kıstasları taşıması halinde; Kanun’da ve Veri Sorumluları Sicili Hakkında Yönetmelik’te Kişisel Verileri Koruma Kurulu tarafınca kurulacağı öngörülen Veri Sorumluları Sicili‘ne kayıt yükümlülüğünü yerine getirecek olup, bu doğrultuda aşağıda yer alan bilgileri kamuoyuyla paylaşacaktır:

– Veri sorumlusunun ve irtibat kişisi olarak veri sorumlusu temsilcisinin kimlik ve adres bilgileri,

– Kişisel verilerin hangi amaçla işleneceği,

– Veri kategorileri,

– Kişisel verilerin aktarılacağı alıcı veya alıcı grupları,

– Yabancı ülkelere aktarımı öngörülen kişisel veriler,

– Kişisel veri güvenliğine ilişkin alınan teknik ve idari tedbirler,

– Kişisel verilerin işlendikleri amaç için gerekli olan azami süre.

7.2. Kişisel Veri Sahibini Aydınlatma Yükümlülüğü

Omega Enerji, kişisel verilerin elde edilmesi sırasında Kanun’un 10. maddesi kapsamında aşağıda yer alan bilgileri veri sahipleri ile paylaşacaktır

– Veri Sorumlusunun kimliği,

– Kişisel verilerin hangi amaçla işleneceği,

– Kişisel verilerin kimlere ve hangi amaçla aktarılabileceği,

– Kişisel veri toplamanın yöntemi ve hukuki sebepleri,

– Veri sahibinin hakları.

7.3. Kişisel Veri Sahibinin Taleplerine Uyma Yükümlülüğü

Kişisel veri sahiplerinin, gerek duydukları hallerde yazılı olarak veya Kişisel Veri Koruma Kurulu’nun belirleyeceği diğer yöntemlerle başvuruda bulunarak Kanun’un 11. maddesi kapsamında kendi verilerine ilişkin bilgi talebinde bulunma hakları vardır.

Bu kapsamda kişisel veri sahipleri;

– Kişisel verilerinin işlenip işlenmediğini öğrenme,

– Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

– Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

– Yurt içinde veya yurt dışında kişisel verilerinin aktarıldığı üçüncü kişileri bilme,

– Kişisel verilerinin eksik veya yanlış̧ işlenmiş̧ olması durumunda bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

– İşlenen kişisel verilerinin analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkması halinde bu duruma itiraz etme,

– Kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme haklarına sahiptir.

7.4. Kişisel Verilerin Güvenliğini Sağlama Yükümlülüğü

Omega Enerji ve grup bünyesindeki diğer şirketler, kişisel verileri Kanun’un 12. maddesine uygun olarak, işlemekte oldukları kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, kişisel verilere hukuka aykırı olarak erişilmesini önlemek ve söz konusu verilerin hukuka uygun olarak saklanmasını sağlamak için uygun güvenlik düzeyini sağlamaya yönelik gerekli teknik ve idari tedbirleri alır.

8. BAŞVURU

Kişisel veri sahiplerinin yukarıda sıralanan haklarına ilişkin taleplerini Gayrettepe Mah. Gönenoğlu Sk. No:7 34349 Beşiktaş İstanbul / Türkiye adresine ıslak imzalı olarak veya mevzuatta belirlenen diğer yollarla bildirmeleri durumunda talepleri en geç 30 gün içinde sonuçlandırılır.

9. KİŞİSEL VERİLERİ KORUMA KURULU’NA ŞİKAYET HAKKI

Kişisel veri sahibi, başvurusunun reddedilmesi, verilen cevabı yetersiz bulması veya zamanında başvuruya cevap verilmemesi durumunda 30 gün içinde Kişisel Verileri Koruma Kurulu’na şikayet hakkı bulunduğu konusunda bilgilendirilmelidir.

10. POLİTİKAYA UYUM

– Kişisel verilerin silinmesi, yok edilmesi ve anonimleştirilmesine ilişkin sistemler güncellenmektedir.

– Kişisel verilerin korunmasına ilişkin gerekli güvenlik sistemleri oluşturulmuştur. Sistemin güncelliği sağlanmaktadır.

– Kişisel veri sahipleri verilerin elde edilmesi sırasında aydınlatılmakta, bilgi talep etmesi durumunda gerekli bilgilendirme yapılmaktadır.

– Kişisel verilerin korunması ve işlenmesi politikalarını oluştururken Kanun’da ve ilgili mevzuatta öngörülen düzenlemelere uygun hareket edilmektedir.

11. POLİTİKANIN YAYINLANMASI VE YÜRÜRLÜLÜĞÜ

Omega Enerji tarafından düzenlenerek yürürlüğe giren Politika, Şirket’in internet sitesinde (www.omegaenerji.com) yayımlanır ve talebi üzerine ilgili kişilerin erişimine sunulur. Politika düzenli olarak denetlenip, gerekli görülürse mevzuattaki gelişmeler de göz önünde bulundurularak güncellenir.

KRK HOLDİNG ANONİM ŞİRKETİ

KİŞİSEL VERİLERİN İŞLENMESİ VE KORUNMASI POLİTİKASI

1. GİRİŞ

1.1. Amaç

Kişisel Verilerin korunması, KRK Holding A.Ş. için büyük hassasiyet arz etmekte olup Şirketimizin öncelikleri arasındadır. Kişisel Verilerin İşlenmesi ve Korunması Politikası (“Politika”), KRK Holding Anonim Şirketi (“KRK Holding A.Ş.” veya “Şirket”) tarafından gerçekleştirilmekte olan veri işleme ve saklama faaliyetlerine ilişkin süreçleri ve usul ve esasları belirlemek amacıyla hazırlanmıştır. Bu Politika ile 6698 sayılı Kişisel Verilerin Korunması Kanunu’nda (“KVKK”) öngörülen düzenlemelere uygun bir şekilde Kişisel Verilerin işlenmesini ve korunmasını sağlamak için izlenecek yöntem ve ilkeler belirlenmektedir.

1.2. Kısaltmalar ve Tanımlar

Alıcı Grubu	Veri sorumlusu tarafından kişisel verilerin aktarıldığı gerçek veya tüzel kişiler.
Açık Rıza	Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.
Anonim Hale Getirme	Kişisel Verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesi.
İlgili Kişi	Kişisel Verisi işlenen gerçek kişi.
İmha	Kişisel Verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi.
KVKK	6698 Sayılı Kişisel Verilerin Korunması Kanunu.
Kişisel Veri	Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
Kişisel Verilerin İşlenmesi	Kişisel Verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, saklanması, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.
Kurul	Kişisel Verileri Koruma Kurulu
Özel Nitelikli Kişisel Veri	Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri.
Politika	Kişisel Verilerin İşlenmesi ve Korunması Politikası
Veri İşleyen	Veri sorumlusunun verdiği yetkiye dayanarak veri sorumlusu adına kişisel Verileri işleyen gerçek veya tüzel kişi.
Veri Sorumlusu	Kişisel Verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu gerçek veya tüzel kişi.

1.2 Politika’nın Kapsamı ve Kişisel Veri Sahipleri

İşbu Politika; otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla, KRK Holding A.Ş.’nin pay sahipleri, iş ortakları, çalışanları, tedarikçileri, tedarikçi çalışanları, tedarikçi yetkilileri, müvekkilleri, çalışan adayları, stajyerler başta olmak üzere Kişisel Verileri Şirketimiz tarafından işlenen kişiler için hazırlanmıştır ve bu belirtilen kişiler kapsamında uygulanacaktır. Bu Politika, hiçbir şekilde tüzel kişilere ve tüzel kişi verilerine uygulanmayacaktır.

2. KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN HUSUSLAR

1.2 Kişisel Verilerin İşlenmesine İlişkin Uygulanacak İlkeler

KRK Holding A.Ş. tarafından işlenen tüm Kişisel Veriler KVKK ve ilgili mevzuat uyarınca işlenmektedir. KVKK kapsamında belirtilen ilkeler uyarınca da Kişisel Veriler.

· Hukuka ve dürüstlük kuralına uygun işlenecektir: KRK Holding A.Ş.; Kişisel Verilerin işlenmesinde hukuksal düzenlemelerle getirilen ilkeler ile genel güven ve dürüstlük kuralına uygun hareket etmektedir. Bu kapsamda KRK Holding A.Ş., Kişisel Verilerin işlenmesinde orantılılık gerekliliklerini dikkate almakta, Kişisel Verileri amacın gerektirdiği dışında kullanmamaktadır.

· Kişisel verilerin doğru ve gerektiğinde güncel olması sağlanacaktır: KRK Holding A.Ş.; Kişisel Veri sahiplerinin temel haklarını ve kendi meşru menfaatlerini dikkate alarak işlediği Kişisel Verilerin doğru ve güncel olmasını sağlamaktadır.

· Belirli, açık ve meşru amaçlarla işlenecektir: KRK Holding A.Ş., meşru ve hukuka uygun olan Kişisel Veri işleme amacını açık ve kesin olarak belirlemektedir. KRK Holding A.Ş., Kişisel Verileri sunmakta olduğu ürün ve hizmetler ile bağlantılı ve bunlar için gerekli olan kadar işlemektedir. KRK Holding A.Ş. tarafından Kişisel Verilerin hangi amaçla işleneceği henüz Kişisel Veri işleme faaliyeti başlamadan ortaya konulmaktadır.

· İşlendikleri yasal amaçla bağlantılı, sınırlı ve ölçülü olarak kullanılacak ve açıklanacaktır: KRK Holding A.Ş., Kişisel Verileri belirlenen amaçların gerçekleştirilebilmesine elverişli bir biçimde işlemekte ve amacın gerçekleştirilmesiyle ilgili olmayan veya ihtiyaç duyulmayan Kişisel Verilerin işlenmesinden kaçınmaktadır.

· İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilecektir: KRK Holding A.Ş., Kişisel Verileri ancak ilgili mevzuatta belirtildiği veya işlendikleri amaç için gerekli olan süre kadar muhafaza etmektedir. Bu kapsamda, KRK Holding A.Ş. öncelikle ilgili mevzuatta Kişisel Verilerin saklanması için bir süre öngörülüp öngörülmediğini tespit etmekte, bir süre belirlenmişse bu süreye uygun davranmakta, bir süre belirlenmemişse Kişisel Verileri işlendikleri amaç için gerekli olan süre kadar saklamaktadır. Sürenin bitimi halinde Kişisel Veriler KRK Holding A.Ş. tarafından silinmekte, yok edilmekte veya anonim hale getirilmektedir.

2.2. KRK Holding A.Ş.’nin İşlediği Veri Kategorileri

KRK Holding A.Ş. tarafından aşağıdaki şekilde kategorize edilen kişisel veriler, KVKK’da ve ilgili mevzuatta yer alan kişisel veri işleme şartlarına uygun olarak işlenmektedir:

Veri Kategorisi	Açıklama
Kimlik Verisi	Adı, soyadı, T.C. kimlik numarası, anne-baba adı, cinsiyet, medeni hali, doğum tarihi ve yeri, nüfus cüzdanı seri numarası, aile sıra numarası, nüfusa kayıtlı olduğu il/ilçe, sürücü belgesi, imza, pasaport numarası, uyruk bilgisi, unvanı/pozisyonu.
İletişim Verisi	Ev ve işyeri adresi, e-posta adresi, ev ve işyeri ile cep telefon numaraları.
Finans Verisi	Finansal hareket bilgileri, borç bakiyesi ve alacak bakiyesi, banka IBAN numarası, banka hesap numarası, vergi kimlik numarası ve vergi dairesi, KRK Holding A.Ş. adına yapılan masraf kayıtları, maaş bilgisi.
Özlük Verisi	Disiplin soruşturması kayıtları, alınan savunmalar, bordro kayıtları, özgeçmiş bilgileri / CV, iş mülakatları ve değerlendirmeler, acil durumlarda başvurulacak kişinin/kişilerin adı soyadı ve irtibat bilgisi, çocuk sayısı, çalışana yapılan sosyal yardım bilgileri, sosyal güvence bilgileri, yıllık izin kayıtları, çalışma saati kayıtları, devamsızlık kayıtları, kıdem süresi bilgileri, işe başlama ve işten ayrılma tarihi, performans değerlendirme raporları, KRK Holding A.Ş. adına yapılan seyahatler ve katılım sağlanan toplantılara ilişkin bilgiler, askerlik durumu, emeklilik bilgisi.
Mesleki Deneyim Verisi	Alınan eğitim ve seminerler, daha önceki iş yerleri ve iş deneyimleri, referans mektupları, mezun olunan okullar, transkript bilgisi, yabancı dil bilgisi, hobiler, ilgi alanları, yetenekler, sertifikalar, meslek bilgisi.
Hukuki İşlem Verisi	Yetkili kamu kurum ve kuruluşları ile yapılan adli yazışmalarda bulunan bilgiler.
Müşteri İşlem Verisi	Fatura, senet, çek bilgileri, gişe dekontlarındaki bilgiler, sipariş bilgisi, talep bilgisi.
İşlem Güvenliği Verisi	Log kayıtları, IP bilgisi, internet sitesi giriş çıkış bilgileri, MAC ID bilgileri, mail trafiği izleme bilgisi, şifre ve parola bilgileri ile kimlik doğrulama bilgileri, e-posta yazışmaları.
Fiziksel Mekân Güvenliği Verisi	Güvenlik kamerası görüntüleri.
Görsel ve İşitsel Kayıtlar	Görüntü ve ses kayıtları
Ceza Mahkûmiyeti ve Güvenlik Tedbirleri	Adli sicil kaydı
Diğer	Kan grubu ve din bilgisi (Eski T.C. nüfus cüzdanı nedeniyle), aile kimlik bilgileri (anne, baba, çocuk veya eş kimlik numaralarının herhangi bir tanesi veya anne-baba adı), çocuk sayısı

2.3. KRK Holding A.Ş.’nin Kişisel Verileri İşleme Amaçları

KRK Holding A.Ş., KVKK’nın 10. maddesine uygun olarak, Kişisel Verilerin elde edilmesi sırasında İlgili Kişileri aydınlatmaktadır. Bu kapsamda KRK Holding A.Ş., Kişisel Verilerin hangi amaçla işleneceğini, işlenen Kişisel Verilerin kimlere ve hangi amaçla aktarılabileceği, Kişisel Veri toplama yöntemi ve hukuki sebebi ile İlgili Kişileri KVKK’nın 11. maddesi kapsamında sahip olduğu hakları konusunda aydınlatma yapmaktadır.

KRK Holding A.Ş., KVKK’nın 5. ve 6. maddelerinde belirtilen Kişisel Veri işleme şartları içerisindeki aşağıdaki koşullarla sınırlı olarak ve aşağıdaki amaçlar doğrultusunda Kişisel Verileri işlemektedir.

2.2.1 Kişisel Veri İşleme Koşulları

· Kişisel Verilerin işlenmesine ilişkin KRK Holding A.Ş.’nin ilgili faaliyette bulunmasının kanunlarda açıkça öngörülmesi,

· Kişisel Verilerin KRK Holding A.Ş. tarafından işlenmesinin sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili ve gerekli olması ve hukuki yükümlülüğün yerine getirilmesi,

· Kişisel Verilerin alenileştirilmiş olması şartıyla; alenileştirme amacıyla sınırlı bir şekilde KRK Holding A.Ş. tarafından işlenmesi,

· Kişisel Verilerin KRK Holding A.Ş. tarafından işlenmesinin KRK Holding A.Ş.’un veya veri sahiplerinin veya üçüncü kişilerin haklarının tesisi, kullanılması veya korunması için zorunlu olması,

· İlgili Kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla KRK Holding A.Ş.’un meşru menfaatleri için Kişisel Veri işleme faaliyetinde bulunulması, [Meşru menfaatler, hukuka, ahlaka ve adaba uygun olan ticari ve maddi menfaatleri de içerir]

· KRK Holding A.Ş. tarafından Kişisel Veri işleme faaliyetinde bulunulmasının İlgili Kişi’nin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması ve bu durumda da İlgili Kişi’nin fiili veya hukuki geçersizlik nedeniyle rızasını açıklayamayacak durumda bulunması,

· İlgili Kişi’nin sağlığı ve cinsel hayatı dışındaki özel nitelikli kişisel veriler açısından kanunlarda öngörülmüş olması.

Yukarıda belirtilen şartların bulunmaması halinde, KRK Holding A.Ş. Kişisel Veri işleme faaliyetinde bulunmak için İlgili Kişiler’in açık rızalarına başvurmaktadır.

2.2.2 Amaçlar

Kişisel Veriler aşağıda belirtilen amaçlar doğrultusunda işlenmektedir:

· Şirket içerisinde gerekli operasyonel faaliyetlerin yürütülmesi,

· Şirket çalışanları için iş akdi ve/veya mevzuattan kaynaklı yükümlülüklerin yerine getirilmesi,

· Çalışanlar için yan haklar ve menfaatleri süreçlerinin yürütülmesi,

· İş ilişkisi kurduğumuz gerçek kişilerin ve Şirketimizin bu ilişkilerden kaynaklı hukuki emniyetinin sağlanması;

· Yetkili kişi ve/veya kuruluşlara mevzuattan kaynaklı bilgi verilmesi,

· Verilerin doğru ve güncel olmasının sağlanması.

· Acil durum yönetimi süreçlerinin yürütülmesi,

· Bilgi güvenliği süreçlerinin yürütülmesi,

· Çalışan adayı / stajyer / öğrenci seçme ve yerleştirme süreçlerinin yürütülmesi,

· Çalışan adaylarının başvuru süreçlerinin yürütülmesi,

· Çalışan memnuniyeti ve bağlılığı süreçlerinin yürütülmesi,

· Denetim / etik faaliyetlerinin yürütülmesi,

· Eğitim faaliyetlerinin yürütülmesi,

· Erişim yetkilerinin yürütülmesi,

· Faaliyetlerin mevzuata uygun yürütülmesi,

· Finans ve muhasebe işlerinin yürütülmesi,

· Fiziksel mekân güvenliğinin temini,

· Görevlendirme süreçlerinin yürütülmesi,

· Hukuk işlerinin takibi ve yürütülmesi,

· İletişim faaliyetlerinin yürütülmesi,

· İş faaliyetlerinin yürütülmesi / denetimi,

· İş sağlığı / güvenliği faaliyetlerinin yürütülmesi,

· İş süreçlerinin iyileştirilmesine yönelik önerilerin alınması ve değerlendirilmesi,

· İş sürekliliğinin sağlanması faaliyetlerinin yürütülmesi,

· Mal / hizmet satın alım süreçlerinin yürütülmesi,

· Mal / hizmet satış süreçlerinin yürütülmesi,

· Saklama ve arşiv faaliyetlerinin yürütülmesi,

· Sözleşme süreçlerinin yürütülmesi,

· Yetenek / kariyer gelişimi faaliyetlerinin yürütülmesi,

· Yönetim faaliyetlerinin yürütülmesi,

· Ziyaretçi kayıtlarının oluşturulması ve takibi.

3. KİŞİSEL VERİLERİN GÜVENLİĞİ

KRK Holding A.Ş., yürürlükteki kanunlar ve bilgi güvenliği ile ilgili veri sahiplerini, Kişisel Verilerinin kullanımı ile ilgili olarak bilgilendirir/aydınlatır.

KRK Holding A.Ş., KVKK’nın 12. maddesi uyarınca işlenmekte olan Kişisel Verilerin hukuka aykırı olarak işlenmesini önlemek, Kişisel Verilere hukuka aykırı olarak erişilmesini önlemek ve Kişisel Verilerin muhafazasını sağlamak için uygun güvenlik düzeyini sağlamaya yönelik gerekli teknik ve idari tedbirleri almaktadır. KRK Holding A.Ş., özel nitelikli kişisel verilerin güvenliğinin sağlanması için gerekli faaliyetlerde bulunmakta olup bu verilerin hukuka uygun işlenmesini temin etmek amacıyla yasal gerekliliklere ve Kurul tarafından belirlenen yeterli önlemlere uyum sağlamak amacıyla her türlü teknik ve idari tedbirleri almaktadır.

Alınan başlıca teknik ve idari tedbirler aşağıda sıralanmaktadır:

· Ağ güvenliği ve uygulama güvenliği sağlanmaktadır.

· Bulutta depolanan kişisel verilerin güvenliği sağlanmaktadır.

· Çalışanlar için veri güvenliği hükümleri içeren disiplin düzenlemeleri mevcuttur.

· Çalışanlar için veri güvenliği konusunda belli aralıklarla eğitim ve farkındalık çalışmaları yapılmaktadır.

· Çalışanlar için yetki matrisi oluşturulmuştur.

· Erişim logları düzenli olarak tutulmaktadır.

· Erişim, bilgi güvenliği, kullanım, saklama ve imha konularında kurumsal politikalar hazırlanmış ve uygulamaya başlanmıştır.

· Gizlilik taahhütnameleri yapılmaktadır.

· Gerektiğinde veri maskeleme önlemi uygulanmaktadır.

· Görev değişikliği olan ya da işten ayrılan çalışanların bu alandaki yetkileri kaldırılmaktadır.

· Güncel anti-virüs sistemleri kullanılmaktadır.

· Güvenlik duvarları kullanılmaktadır.

· İmzalanan sözleşmeler veri güvenliği hükümleri içermektedir.

· Kağıt yoluyla aktarılan kişisel veriler için ekstra güvenlik tedbirleri alınmakta ve ilgili evrak gizlilik dereceli belge formatında gönderilmektedir.

· Kişisel veri güvenliği politika ve prosedürleri belirlenmiştir.

· Kişisel veri güvenliği sorunları hızlı bir şekilde raporlanmaktadır.

· Kişisel veri güvenliğinin takibi yapılmaktadır.

· Kişisel veri içeren fiziksel ortamlara giriş çıkışlarla ilgili gerekli güvenlik önlemleri alınmaktadır.

· Kişisel veri içeren fiziksel ortamların dış risklere (yangın, sel vb.) karşı güvenliği sağlanmaktadır.

· Kişisel veri içeren ortamların güvenliği sağlanmaktadır.

· Kişisel veriler mümkün olduğunca azaltılmaktadır.

· Kişisel veriler yedeklenmekte ve yedeklenen kişisel verilerin güvenliği de sağlanmaktadır.

· Kullanıcı hesap yönetimi ve yetki kontrol sistemi uygulanmakta olup bunların takibi de yapılmaktadır.

· Log kayıtları kullanıcı müdahalesi olmayacak şekilde tutulmaktadır.

· Özel nitelikli kişisel veriler elektronik posta yoluyla gönderilecekse mutlaka şifreli olarak ve KEP veya kurumsal posta hesabı kullanılarak gönderilmektedir.

· Sızma testi uygulanmaktadır.

· Şifreleme yapılmaktadır.

· Fiziksel sunucuların güvenliği parmak izi okuyucu güvenlik sistemi kullanarak sağlanmaktadır.

4. KİŞİSEL VERİLERİN AKTARILMASI

4.1. Kişisel Verilerin Yurtiçinde Aktarılması

KRK Holding A.Ş., KVKK’nın Kişisel Verilerin yurtiçinde aktarılmasına ilişkin olan 8. maddesindeki hükmüne uygun olarak, işleme amaçları doğrultusunda gerekli güvenlik önlemlerini alarak Kişisel Verileri ve Özel Nitelikli Kişisel Verileri üçüncü kişilere (gerçek veya özel hukuk tüzel kişilerine, iş ortaklarına, tedarikçilerine, hissedarlarına, kanuni yükümlülükleri bulunduğu kamu kurum ve/veya kuruluşlara ve sair üçüncü kişilere) aktarabilmektedir. KRK Holding A.Ş., bu doğrultuda KVKK’nın 8. maddesinde öngörülen düzenlemelere uygun hareket etmektedir.

4.2. Kişisel Verilerin Yurtdışına Aktarılması

KRK Holding A.Ş., Kişisel Verileri Türkiye’de üçüncü kişilere aktarabileceği gibi, Türkiye’de işlenerek veya Türkiye dışında işlenip muhafaza edilmek üzere Kanun ve ilgili diğer mevzuatta ön görülen şartlara uygun olarak ve mevzuatta belirtilen tüm güvenlik önlemlerini alarak; şayet veri sahibi kişi ile imzalı mevcut bir sözleşme var ise, söz konusu sözleşmede ve KVKK veya ilgili diğer mevzuatta aksi öngörülmediği sürece yurt dışına aktarılabilir. KVKK’da belirtilen Kişisel Verilerin aktarımına ilişkin açık rızanın aranmadığı istisnai durumlarda, rızasız işlenme ve aktarma şartlarına ek olarak, verinin aktarılacağı ülkede yeterli korumanın bulunması şartı aranmaktadır. Yeterli korumanın sağlanıp, sağlanmadığını Kurul belirleyecek olup; yeterli korumanın bulunmaması durumunda ise hem Türkiye’deki hem de ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmesi ve Kurul’un izninin bulunması gerekmektedir.

4.3. Kişisel Verilerin Aktarıldığı Üçüncü Kişiler ve Aktarım Amaçları

KVKK’nın genel ilkeleri ile 8. ve 9. maddelerinde yer alan veri işleme şartları dahilinde KRK Holding A.Ş., aşağıdaki tabloda kategorizasyonu yapılmış taraflara veri aktarımı gerçekleştirebilmektedir:

Alıcı Grubu	Tanım	Amaç
İş Ortakları	KRK Holding A.Ş.’nin ticari faaliyetlerini yürütürken iş ortaklığı kurduğu taraflar	İş ortaklığının kurulma amaçlarının yerine getirilmesini temin etmek amacıyla sınırlı olarak Kişisel Verilerin paylaşımı
Tedarikçiler	KRK Holding A.Ş.’nin ürün ya da hizmet aldığı üçüncü kişiler	Sözleşmesek ilişkinin kurulma amaçlarının yerine getirilmesini temin etmek amacıyla sınırlı olarak Kişisel Verilerin paylaşımı
Hissedarlar	İlgili mevzuat hükümlerine göre KRK Holding A.Ş.’nin ticari faaliyetlerine ilişkin stratejilerinin ve denetim faaliyetlerinin tasarlanması konusunda yetkili olan hissedarlar	KRK Holding A.Ş.’nin ticari faaliyetlerine ilişkin stratejilerin tasarlanması ve denetim amaçlarıyla sınırlı olarak Kişisel Verilerin paylaşımı
Şirket Yetkilileri	Yönetim kurulu üyeleri ve diğer yetkilendirilen kişiler	KRK Holding A.Ş.’nin ticari faaliyetlerine ilişkin stratejilerin tasarlanması, en üst düzeyde yönetiminin sağlanması ve denetim amaçlarıyla sınırlı olarak Kişisel Verilerin paylaşımı
Yetkili Kamu Kurum ve Kuruluşlar	Hukuken KRK Holding A.Ş.’den bilgi ve belge almaya yetkili kamu kurum ve kuruluşları	İlgili kamu kurum ve kuruluşlarının bilgi talep etme amacıyla sınırlı olarak Kişisel Veri paylaşımı
Özel Hukuk Kişileri	Hukuken KRK Holding A.Ş.’den bilgi ve belge almaya yetkili özel hukuk kişileri	İlgili özel hukuk kişilerinin hukuki yetkisi dâhilinde talep ettiği amaçla sınırlı olarak verilerin paylaşımı

KRK Holding A.Ş., temel ilke olarak ilgili kanunlarda ve mevzuatlarda öngörülmesi durumunda Kişisel Verileri bu mevzuatlarda belirtilen süre boyunca saklanmasını esas almaktadır. Kişisel Verilerin ne kadar süre boyunca saklanması gerektiğine ilişkin mevzuatta bir süre düzenlenmemişse, Kişisel Veriler KRK Holding A.Ş. o veriyi işlerken yürütülen faaliyet ile bağlı olarak KRK Holding A.Ş. uygulamaları ve ticari yaşamının teamülleri veya ilgili kanunlarda öngörülen zamanaşımı süreleri uyarınca işlenmesini gerektiren süre kadar işlenmekte daha sonra silinmekte, yok edilmekte veya anonim hale getirmektedir. Saklama ve imha süreleri, KRK Holding A.Ş. Veri Saklama ve İmha Politikası’nda detaylı bir şekilde düzenlenmiştir.
KVKK’nın 11. maddesi uyarınca; tüm kişisel verileri KRK Holding A.Ş. tarafından işlenen gerçek kişiler kendisiyle ilgili aşağıda sayılan haklara sahiptir:
a)    Kişisel Veri işlenip işlenmediğini öğrenme,
b)    Kişisel Verileri işlenmişse buna ilişkin bilgi talep etme,
c)    Kişisel Verilerin işlenme amacını ve bunların amacına uygun kullanıp kullanılmadığını öğrenme,
d)    Yurt içinde veya yurt dışında Kişisel Verilerin aktarıldığı üçüncü kişileri bilme,
e)    Kişisel Verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin Kişisel Verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
f)      KVKK’nın 7’inci maddesinde belirtildiği üzere, KVKK’ya ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde Kişisel Verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin Kişisel Verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g)    (d) ve (e) bentleri uyarınca yapılan işlemlerin Kişisel Verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
h)    İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
i)      Kişisel Verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
İlgili Kişiler yukarıda sayılan haklarını kullanmak için yazılı Gayrettepe Mah. Gönenoğlu Sok. No: 7 Beşiktaş / İstanbul adresine veya krkholding@hs03.kep.tr kayıtlı elektronik posta adresine elektronik posta yoluyla müracaat edebilir. Başvurunun ayrıca bir maliyeti gerektirmesi hâlinde, Kurul tarafından belirlenen tarifedeki ücret alınabilecektir.
Başvuruda bulunanın ilgili kişi olması halinde başvuru; ilgili kişinin adını, soyadını, T.C. kimlik numarasını (yabancı uyruklular için pasaport numarasını), cevabın iletilebilmesi için adres bilgilerini ve kimliğini tevsik edici belgeleri içermelidir.
Başvuruda bulunan kişi başkası adına hareket ediyor ise, bu konuda özel olarak yetkilendirilmiş olması ve yetkinin belgelendirilmesi gerekmektedir. Bu durumda başvuru; başvuruda bulunan kişinin ve İlgili Kişi’nin adını, soyadını, T.C. kimlik numarasını (yabancı uyruklular için pasaport numarasını), cevabın iletilebilmesi için adres bilgilerini ve kimliğini tevsik edici belgeleri içermelidir.
Ayrıca İlgili Kişiler, Kurul’a şikâyet hakkını kullanmak amacıyla aşağıdaki iletişim bilgileri ile talepte bulunabilirler:
Adres                      : Nasuh Akar Mah. Ziyabey Cad. 1407. Sok. No: 4 06520 Balgat
                              Çankaya / Ankara
Telefon                    : +90312-216-5000
Websitesi                 : http://www.kvkk.gov.tr/
Türk Ceza Kanunu’nun 138’inci maddesi ve KVKK’nın 7/f.1’e maddesi düzenlemesi doğrultusunda Kişisel Veriler ilgili kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde KRK Holding A.Ş.’nin kendi kararına istinaden veya İlgili Kişi’nin bu yönde bir talebinin olması halinde silinir, imha edilir veya anonimleştirilerek kullanmaya devam edilir. Silme, imha etme ve anonimleştirme işlemleri 28 Ekim 2017 tarihli 30224 sayılı Resmi Gazete’de yayımlanan ve 1 Ocak 2018 tarihi itibariyle yürürlüğe giren Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik ve KRK Holding A.Ş. Veri Saklama ve İmha Politikası uyarınca gerçekleştirilir.
KRK Holding A.Ş.’nin ilgili mevzuat hükümleri gereğince Kişisel Verileri muhafaza etme hak ve/veya yükümlülüğü olan durumlarda veri sahibinin talebini yerine getirmeme hakkı saklıdır.
KRK Holding A.Ş. ilgili mevzuatta öngörülen veya işleme amacının gerekli kıldığı saklama süreleri sona erdiğimde, periyodik imha için ön görülen altı (6) aylık süre zarfında; işlediği Kişisel Verileri KRK Holding A.Ş. Veri Saklama ve İmha Politikası’nda düzenlenen, iş süreçleri ve faaliyetlerine en uygun olan bir veya birkaç tekniği kullanarak siler, yok eder veya anonimleştirerek kullanmaya devam eder.
8. POLİTİKA’NIN YAYINLANMASI VE SAKLANMASI
Politika, ıslak imzalı (basılı kâğıt) olmak üzere fiziki ortamda yayımlanır.

9. POLİTİKA’NIN GÜNCELLENME PERİYODU

10.     POLİTİKANIN YÜRÜRLÜĞÜ VE YÜRÜRLÜKTEN KALDIRILMASI

5. KİŞİSEL VERİLERİN SAKLANMA SÜRELERİ

6. KİŞİSEL BİLGİLERİ KRK Holinding A.Ş. TARAFINDAN İŞLENEN KİŞİNİN HAKLARI VE BU HAKLARIN KULLANILMASI

7. KRK Holding A.Ş. TARAFINDAN KİŞİSEL VERİLERİN SİLİNMESİ, YOK EDİLMESİ VE ANONİMLEŞTİRİLMESİ

Politika, ihtiyaç duyuldukça gözden geçirilir ve gerekli olan bölümler güncellenir.

Politika, KRK Holding A.Ş. içinde yayınlanmasının ardından yürürlüğe girmiş kabul edilir. KRK Holding A.Ş. bu Politika’da yasal düzenlemeler ve Şirket politikaları doğrultusunda değişiklik veya güncellemeler yapabilir. Politika’da değişiklik veya güncelleme yapılması ve bu nedenle Politika’nın yürürlükten kaldırılmasına karar verilmesi halinde, Politika’nın ıslak imzalı eski nüshaları iptal edilerek (iptal kaşesi vurularak veya iptal yazılarak) imzalanır ve en az 5 (beş) yıl süre ile saklanır. Tüm bu değişiklik ve güncellemeleri yansıtan yeni Politika metni hakkında kişisel verisi işlenen İlgili Kişilere gerekli bilgilendirmeler yapılır.

Omega Enerji ve Yatırım Anonim Şirketi (“Omega Enerji”, “Şirket”); veri sorumlusu sıfatıyla aşağıda detay ve içeriği belirtilen kapsamda kişisel verilerinizi işlemektedir.

İşlenen Kişisel Veriler:

Kimlik Verileri: Omega Enerji’ye ait alanlara giriş-çıkış yaparken ziyaretçi giriş kartı karşılığında geçici süreliğine teslim ettiğiniz kimlikte yer alan bilgiler

İletişim Bilgisi: Cep telefonu numarası

Güvenlik Bilgileri: Ziyaretiniz kapsamında size tahsis edilen giriş kartı bilgisi, giriş/çıkış tarih ve zaman bilgileri

Görsel Veriler: Kapalı devre güvenlik kamerası görüntüleri

İşlem Güvenliği: Kullanıcı IP, Mac ID, cihaz adı, erişim kayıtları

Diğer: Araç Bilgisi, Plaka Bilgisi

Kişisel Verilerin İşlenme Amaçları:

Veri Sorumlusunun işyerlerine, alanlarına, ofislerine yaptığınız ziyaretler kapsamında; Omega Enerji’nin ziyaretçi takibini sağlıklı bir şekilde yapabilmesi, acil durum süreçlerinin yönetilmesi, işyeri sağlığı ile çalışanlarının güvenliğinin sağlanabilmesi amaçlarıyla kimlik verileri, güvenlik bilgileri, görsel veriler ve araç ile plaka bilgisi gibi diğer veriler işlenebilmektedir.

Ayrıca Omega Enerji’nin sunmuş olduğu wifi hizmetinden ziyaretçi olarak yararlanmanız halinde bilgi güvenliği süreçlerinin sağlanması ve 5651 Sayılı Kanuna uyum sağlanması amaçlarıyla cep telefonu bilgisi ve işlem güvenliği verileri işlenebilmektedir.

Dünya Sağlık Örgütü tarafından pandemi olarak ilan edilen Covid-19 salgını süresince vücut ısınız kamu sağlığı açısından Şirket işyeri giriş çıkışlarında işlenebilmektedir.

Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebepler:

Verileriniz, Omega Enerji’nin meşru menfaati ve hukuki yükümlülüklerini yerine getirmesi için zorunlu olması sebepleriyle; Veri Sorumlusu tarafından yerleştirilen kameralar aracılığıyla görsel verilerinizi, araç ve plaka bilgilerinizi; kimlik verilerinizi sözlü, yazılı ya da fiziksel yollarla iletmeniz vasıtasıyla toplanmaktadır. İşlem güvenliğine dair verileriniz ile cep telefonu numaranız ise Omega Enerji tarafından ziyaretçilere tanınan wifi imkanı vasıtasıyla elektronik ortamda işlenmektedir.

Kişisel Verilerin Aktarıldığı Taraflar ve Amaçları:

Kişisel verileriniz mahkemeler, savcılık, icra daireleri, kamu kuruluşları ile diğer resmi mercilerden herhangi bir talep gelmedikçe üçüncü kişilerle paylaşılmamaktadır.

Kişisel Verilerin Korunması Kanunu’nun 11. maddesi kapsamındaki taleplerinizi, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğe” göre Gayrettepe Mah. Gönenoğlu Sk. No:7 34349 Beşiktaş İstanbul adresine yazılı olarak iletebilirsiniz.

OMEGA ENERJİ VE YATIRIM ANONİM ŞİRKETİ

ÇEREZ (“COOKIE”) POLİTİKASI

Bu Çerez Politikası (“Politika”), 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun” ya da “KVKK”) 10’uncu maddesi ile “Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ” kapsamında veri sorumlusu sıfatıyla Omega Enerji Ve Yatırım Anonim Şirketi (“Omega”) tarafından hazırlanmıştır.

Politika’nın amacı, https://www.omegaenerji.com/ internet sitemizde (“İnternet Sitesi”) kullanılan çerezlerin cihazınıza yerleştirilmesi aracılığıyla otomatik yolla elde edilen verilerin işlenmesine ilişkin olarak, hangi amaçlarla hangi tür çerezleri kullandığımızı ve bu çerezleri nasıl yönetebileceğiniz hakkında sizlere bilgi vermektir.

İnternet Sitesi’nde kullandığımız çerezler için, kullanıcıların açık rızaları alınmakta ve istedikleri zaman rızalarını değiştirebilme olanağı sağlanmaktadır. İnternet Sitesi kullanıcıları çerez yönetim paneli üzerinden, İnternet Sitesi’nde kullanılan çerez çeşitlerini görebilmekte ve tüm çerezler için “açık” veya “kapalı” seçenekleri ile tercihlerini belirleyebilmektedirler. Yine bu panel üzerinden İnternet Sitesi kullanıcıları tercihlerini her zaman değiştirebilmektedirler.

1. ÇEREZ NEDİR?

Çerez, bir internet sitesi ziyaret edildiğinde sabit sürücüde veya tarayıcı klasöründe depolanan metin dosyasıdır. Çerezler aracılığı ile internet sitesi ziyaretçilerine sunulan hizmetin daha hızlı ve işlevsel olması amaçlanmaktadır. İnternet sitesi ziyaretçisine göre kişiselleştirilmiş bir çevrimiçi ortamın sağlanması çerezler aracılığı ile mümkün olmaktadır. Ziyaretçilerimiz çerez kullanımına ilişkin tercihlerini belirleyebilmekte ve değiştirebilmektedir. Aynı şekilde ziyaretçi çerezlerin silinmesini talep etme hakkına da sahiptir.

Çerez Çeşitleri

Kullanım süresine göre çerez çeşitleri: İnternet Sitesi’nde kullanım süresine göre kalıcı çerezler kullanmaktadır. Kalıcı çerez internet tarayıcısı kapatıldığı zaman silinmemekte ve belirli bir tarihte veya belirli bir süre sonra kendiliğinden silinmektedir.

Birinci taraf ve üçüncü taraf çerezler: Çerezin birinci taraf ya da üçüncü taraf olması durumu, internet sitesinin ya da etki alanının yerleştirdiği çereze göre değişiklik arz etmektedir. Birinci taraf çerezler, doğrudan kullanıcının ziyaret ettiği internet sitesi yani tarayıcının adres çubuğunda gösterilen URL (ornek.com.tr) tarafından yerleştirilmektedir. Üçüncü taraf çerezlerse kullanıcının ziyaret ettiği etki alanından farklı bir etki alanı tarafından yerleştirilmektedir. İnternet Sitesi’nde sadece üçüncü taraf çerezler kullanılmaktadır.

Kullanım amaçlarına göre çerez çeşitleri: İnternet Sitesi’nde kullanım amacına göre

aşağıdaki çerez kullanılmaktadır:

Analitik Çerezler:

Performans çerezleri olarak da bilinen istatistik çerezleri, internet sitesinin kullanımına ilişkin anonim, istatistiksel veri sağlayan çerezlerdir. İstatistik çerezleri ile kullanıcının internet sitesini nasıl kullandığı, ziyaret ettiği sayfalar, tıkladığı bağlantılar depolanabilmektedir. Anonim hale getirilen istatistik çerezleri, internet sitesi kullanıcısını tanımlamak için kullanılmamaktadır. Bu çerezlerin amacı, internet sitesini daha işlevsel hale getirmektir. Omega analitik çerezler aracılığıyla İnternet Sitesi kullanıcılarından kişisel veri toplamamaktadır.

2. İNTERNET SİTESİ’NDE KULLANILAN ÇEREZLER

Çerez İsmi	Çerezin Amacı	Çerez Tipi	Çerezin Saklama Süresi
_ga	Ziyaretçinin internet sitesini nasıl gördüğüne ilişkin istatistiksel veriler oluşturmak için kullanılan benzersiz bir kimliği kaydeder.	Üçüncü Taraf Çerez	2 yıl
_ga_0GVVXYYRLZ	Google Analytics tarafından, kullanıcının internet sitesini kaç kez ziyaret ettiğinin yanı sıra ilk ve en son ziyaretinin tarihlerine ilişkin verileri toplamak için kullanılır. Ayrıca, kullanıcının giriş yaptığı ülke, şehir ve tarayıcı dilinin yanı sıra kullanıcının sayfa görüntülemeleri, kaydırmaları, giden bağlantıları, internet sitesi araması; kullanıcının, tarayıcısı / platformu / ekran çözünürlüğü / işletim sistemi hakkında istatistiksel verileri toplamak için kullanılır.	Üçüncü Taraf Çerez	2 yıl
yandexuid	Kullanıcıyı benzersiz şekilde tanımlar.	Ücüncü Taraf	1 yıl
ymex	Yandex Metrica hizmetlerini kullanarak kullanıcı davranışlarını analiz eder.	Ücüncü Taraf	1 yıl
_ym_isad	Kullanıcının reklam bloklarını kullanıp kullanmadığını belirler.	Ücüncü Taraf	20 saat
_ym_uid	Kullanıcıyı benzersiz şekilde tanımlar.	Ücüncü Taraf	1 yıl
_ym_d	Çerezlerin oluşturulduğu zamanı depolar.	Ücüncü Taraf	1 yıl
_ym_visorc	Oturum tekrarı verilerini kaydeder.	Ücüncü Taraf	30 dakika
_ym_wv2rf	Widget verilerini kaydeder.	Ücüncü Taraf	1 gün

3. İLGİLİ KİŞİLERİN TALEPLERİ

KVKK’nın 11. maddesi uyarınca; tüm kişisel verileri Omega tarafından işlenen gerçek kişiler kendisiyle ilgili aşağıda sayılan haklara sahiptir:

a)Kişisel Veri işlenip işlenmediğini öğrenme,

b)Kişisel Verileri işlenmişse buna ilişkin bilgi talep etme,

c)Kişisel Verilerin işlenme amacını ve bunların amacına uygun kullanıp kullanılmadığını öğrenme,

d)Yurt içinde veya yurt dışında Kişisel Verilerin aktarıldığı üçüncü kişileri bilme,

e)Kişisel Verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin Kişisel Verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

f)KVKK’nın 7’inci maddesinde öngörülen şartlar çerçevesinde kişisel verilerinin silinmesini/yok edilmesini ve bu kapsamda kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

g)İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhlerine bir sonucun ortaya çıkmasına itiraz etme,

h)Kişisel Verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

İlgili kişiler yukarıda sayılan haklarını kullanmak için yazılı olarak Gayrettepe Gönenoğlu No:7 BEŞİKTAŞ / İstanbul adresine veya omegaenerji@hs03.kep.tr kayıtlı elektronik posta adresine elektronik posta yoluyla müracaat edebilir. Başvurunun ayrıca bir maliyeti gerektirmesi hâlinde, Kurul tarafından belirlenen tarifedeki ücret alınabilecektir.

Başvuruda bulunanın ilgili kişi olması halinde başvuru; ilgili kişinin adını, soyadını, T.C. kimlik numarasını (yabancı uyruklular için pasaport numarasını), cevabın iletilebilmesi için adres bilgilerini ve kimliğini tevsik edici belgeleri içermelidir.

Başvuruda bulunan kişi başkası adına hareket ediyor ise, bu konuda özel olarak yetkilendirilmiş olması ve yetkinin belgelendirilmesi gerekmektedir. Bu durumda başvuru; başvuruda bulunan kişinin ve ilgili kişinin adını, soyadını, T.C. kimlik numarasını (yabancı uyruklular için pasaport numarasını), cevabın iletilebilmesi için adres bilgilerini ve kimliğini tevsik edici belgeleri içermelidir.

Ayrıca ilgili kişiler, Kurul’a şikâyet hakkını kullanmak amacıyla aşağıdaki iletişim bilgileri ile talepte bulunabilirler:

Adres: Nasuh Akar Mah. Ziyabey Cad. 1407. Sok. No: 4 06520 Balgat Çankaya / Ankara

Telefon: +90312-216-5000

Websitesi: http://www.kvkk.gov.tr/

4. ÇEREZ YÖNETİMİ

Bağlantıya tıklayarak çerez tercihlerinizi istediğiniz zaman değiştirebilirsiniz. Bu bağlantı, çerez onay başlığını yeniden ziyaret etmenize ve tercihlerinizi değiştirmenize veya onayınızı hemen geri çekmenize olanak tanır.

Bunun yanı sıra, tarayıcı ayarları aracılığıyla da kısmen kontrol sağlanabilmektedir. Sık kullanılan tarayıcılarda çerezlerin yönetimine ilişkin bilgilere aşağıdaki bağlantılar aracılığıyla erişebilirsiniz:

Google Chrome	https://support.google.com/accounts/answer/61416?co=GENIE.Platform%3DDe sktop&hl=en
Mozilla Firefox	https://support.mozilla.org/en-US/kb/enhanced-tracking-protection-firefox-desktop?redirectslug=enable-and-disable-cookies-website-preferences&redirectlocale=en-US
Microsoft Edge Internet Explorer	https://support.microsoft.com/en-gb/windows/delete-and-manage-cookies-168dab11-0753-043d-7c16-ede5947fc64d
Safari	https://help.apple.com/safari/mac/9.0/#/sfri40732
Opera	https://help.opera.com/en/latest/web-preferences/
Yandex	https://browser.yandex.com.tr/help/personal-data-protection/cookies.html

Google Analytics Kapsam Dışında Kalma (“Opt-Out”)

Google Analytics kapsam dışı kalma tarayıcı eklentisini yükleyerek site etkinliğinizin Google Analytics'e sunulmasını devre dışı bırakabilirsiniz. Eklenti, web sitelerinde çalışan Google Analytics JavaScript'in (gtag.js, analytics.js) ziyaret etkinliği hakkında Google Analytics ile bilgi paylaşmasını engeller.

Google Analytics dışı kalma eklentisi Chrome, Safari, Firefox ve Microsoft Edge ile uyumlu olacak şekilde tasarlanmıştır. Kapsam dışında kalma eklentisinin, işlevini yerine getirebilmesi için tarayıcınızda düzgün bir şekilde yüklenip çalıştırılabilmesi gerekir. Kapsam dışında kalma ve tarayıcı eklentisini düzgün şekilde yükleme hakkında buradan https://support.google.com/analytics/answer/181881?hl=tr daha fazla bilgi edinebilirsiniz.

Eklentiyi yükleme bağlantısı: https://tools.google.com/dlpage/gaoptout

Konum Sayısı	5
Proje Sayısı	1
Kurulu Güç (DC/MWp)	5,72
Proje İşvereni	Omega Enerji ve Yatırım A.Ş.

Konum Sayısı	18
Proje Sayısı	61
Kurulu Güç (DC/MWp)	58,96
Proje İşvereni	Zigana Enerji ve Yatırım A.Ş.

Konum Sayısı	1
Proje Sayısı	1
Kurulu Güç (DC/MWp)	0,01
Proje İşvereni	Omega Enerji ve Yatırım A.Ş.

Konum Sayısı	1
Proje Sayısı	1
Kurulu Güç (DC/MWp)	7,32
Proje İşvereni	Köprüyaka Hidrolik Enerji ve Yatırım A.Ş.

Proje Sayısı	5
Konum Sayısı	1
Kurulu Güç (DC/MWp)	5,72
Proje İşvereni	Omega Enerji ve Yatırım A.Ş.

Genel Müdür Mesajı

Kişisel Verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesi.