Politikalarımız
- Müşterilerin ve bütün ilgili tarafların şartlarını karşılamayı ve müşteri memnuniyetini sağlamayı,
- Entegre Yönetim Sistemlerinin etkili bir şekilde uygulanması için insan, bilgi, teknoloji ve mali kaynak sağlamayı,
- Faaliyetlerimizde, yasal ve diğer şartlar ile tüm uygunluk yükümlülüklerine eksiksiz uymayı,
- Liman sektörünü ve dünyadaki iyi uygulamaları dikkate alarak Kalite, Çevre, İş Sağlığı ve Güvenliği, Enerji Yönetim Sistemleri ile ilgili ölçülebilir hedefler oluşturmayı ve yönetim sistemlerimizi sürekli iyileştirmeyi,
- İş Sağlığı ve Güvenliği risklerini kabul edilebilir seviyeye indirmeyi,
- İş Sağlığı ve Güvenliği tehlikelerini ve risklerini dikkate alarak güvenli bir çalışma ortamı oluşturmayı,
- Atıklarımızı azaltıcı önlemler almayı ve geri dönüşümle tekrar kazandırılmasını sağlamayı,
- Sera gazı emisyonlarını azaltmayı,
- Çevremizi korumaya odaklanarak insana ve çevreye saygılı olmayı,
- Hammadde, enerji ve doğal kaynakları verimli kullanmayı,
- Ekosistemlerin, deniz canlılarının ve tüm biyoçeşitliliğin korunmasını sağlamayı,
- Limanda meydana gelebilecek çevresel bir kaza ya da olayın etkilerini minimize etmek için maksimum seviyede hazırlıklı olmayı,
- Çalışanlarımızın ve çalışan temsilcilerinin danışma ve katılımını sağlamayı,
- Çalışanlarımızın mesleki yeterlilik kurumlarından yeterlilik belgesine sahip olmasını sağlamayı,
- Müşterilerimizin liman bölgesine olan çevresel etkilerini minimum seviyeye indirmek için projeler geliştirmeyi,
- Dünya genelinde diğer limanlar ile ortak bir otomasyon sistemi kullanarak iş birliği halinde çalışmayı,
- Teknolojik gelişmeleri takip ederek enerji verimliliği yüksek ekipman, sistem ve servisleri tercih ederek sürdürülebilir üretime katkıda bulunmayı,
- Yıllık rapor yayınlamayı, liman gelişimini iyi ilişkiler ortamında ilerletmeyi,
- Çalışanlarımızı, taşeronlarımızı ve müşterilerimizi eğitimler ile biliçlendirmeyi, farkındalık yaratmayı ve davranışlarını olumlu yönde geliştirmeyi,
- Meslek liseleri ve üniversite öğrencilerine Limancılık ve Denizcilik alanında iş tecrübesi kazanmalarına, iş becerelerini geliştirmeye ve iş ağı oluşturmalarına fırsat sağlamayı,
- Kalite, İş Sağlığı ve Güvenliği, Çevre ve Enerji Yönetim Sistemleri denetim sonuçları ve gelecekte değişen şartlara göre Entegre Yönetim Sistemi Politikasını güncel tutmayı,
- Taahhüt edilen ve uygulanan bu politikayı tüm çalışanlarımıza duyurmayı, kamu ve üçüncü şahısların erişimine açık hale getirmeyi taahhüt ederiz.
İşe Alma Uygulamaları;
İşe alımda eşit koşullardaki kişilere eşit fırsat sağlanması ilkesi benimsenmiş ve uygulamada her bir unvan için yazılı olarak belirlenen kriterlere uyulmaktadır. T.C. vatandaşı olmak, 18 yaşını doldurmuş olmak, erkeklerde askerlik görevini tamamlamış olmak, kamu haklarından yoksun bulunmamak, adli sicil kaydının bulunmaması, sağlık durumunun çalışacağı pozisyona uygun olması, işin niteliğine göre gerekli olan mesleki yeterlilik sertifikalarına sahip olmak ve yapılacak sınav ve/veya mülakatta başarılı olmak.
İş Başvurusu;
Açık pozisyonlar için iş başvuruları kurumsal internet sayfamızda ve çeşitli kariyer sitelerinde duyurulmakta, elden teslim ya da kurumsal internet sayfamız yolu ile iş başvuru havuzunda toplanarak değerlendirilmektedir. Şirketimizde gerçekleştirilecek başvuru kabulü, istihdama yönelik iş akışları İnsan Kaynakları bünyesinde yürütülmektedir.
İş Güvencesi;
158 sayılı ILO (Uluslararası Çalışma Örgütü) Sözleşmesi ve 4857 sayılı İş Kanunu çerçevesinde 6 aydan fazla kıdemi olan çalışanlarımız iş güvencesi hükümlerinden yararlanır.
Ücret Politikası;
Çalışanlarımızın ücretleri, günün koşullarına göre belirlenen yıllık artış oranları ile ayarlanmaktadır. Ücretlerin yanı sıra, servis aracı sağlanması, öğle yemeği gibi sosyal yardımlar da uygulanmaktadır.
Eğitim;
Çalışanlarımızın işinin niteliğinde meydana gelen her türlü gelişme ve değişmelerden geri kalmaması, görev tatmininin yükseltilmesi, iş ortamında daha başarılı olmalarının sağlanması için gereken bilgi, beceri, tutum ve davranışları kazandırmayı amaçlayan eğitim programlarını tespit etmek, uygulamak ve şirket yararına sonuçlarını değerlendirmek amacıyla eğitim planları yapılmaktadır. Mesleki ve kişisel gelişimlere yönelik eğitimler, kurum içi veya kurum dışı eğitimler olarak uygulanmakta ve bu eğitim programları için yurt içi ve uluslararası kaynaklardan faydalanılmaktadır. Çalışanlarımızın, işe başladıklarında verilen oryantasyon eğitim programı ve yıllık eğitim programlarının hazırlanmasında çalışanların yaptıkları işlerdeki yetkinliklerini geliştirmek ve ileride yapacakları görevlere hazırlayabilmek eğitim faaliyetlerimizin temel amacıdır. Bugünün gereksinimlerini gelecek nesillerin kaynaklarını azaltmayacak şekilde karşılamak için çalışanlarda sürdürebilirlik anlayışı oluşturmak, uzun vadede değer yaratmak için hedeflerinde çevresel ve sosyo-ekonomik boyutlarını da değerlendirerek belirleyecek bilinci yaygınlaştırmak, iş kazalarını önlemek, sağlık-emniyet-çevre performansını arttırmak amacıyla eğitimler sıklıkla planlanır, uygulanır ve sonuçları ölçülür.
İş Ahlakı;
Çalışanlar, müşteriler, tedarikçiler, hissedarlar ve tüm paydaşlar ile olan ilişkilerde doğruluk ve dürüstlük ile hareket edilir. Çalışanların, müşterilerin ve tedarikçilerin özel bilgilerinin korunmasına özen gösterilir, bu bilgilerin üçüncü şahıslar ile paylaşılmasına izin verilmez. Resmi kurumlar ile olan ilişkiler her zaman şeffaf ve açıktır. Resmi kurumlar tarafından talep edilen her türlü bilgi ve belge doğru, eksiksiz ve zamanında temin edilir. ASYAPORT çalışanları; tüm eylem ve işlemlerinde yasallık, adalet, eşitlik ve dürüstlük ilkeleri doğrultusunda hareket ederler, ayrıcalıklı, taraflı ve eşitlik ilkesine aykırı muamele ve uygulama yapamazlar, herhangi bir kişi veya zümrenin yararını veya zararını hedef alan bir davranışta bulunamazlar. Çıkar çatışmasında şahsi sorumluluğa sahiptirler. Herhangi bir potansiyel ya da gerçek çıkar çatışması konusunda dikkatli davranır. Çıkar çatışmasından kaçınmak için gerekli adımları atar, çıkar çatışmasının farkına varır varmaz durumu üstlerine bildirir ve çıkar çatışması kapsamına giren menfaatlerden kendilerini uzak tutarlar. Tüm çalışanların hediye almaması, Asyaport çalışanına hediye verilmemesi ve görev sebebiyle çıkar sağlanmaması temel ilkedir. Müşteri, taşeron ve yüklenici firmalardan hediye istenmez ve imada bulunulmaz. Tüm çalışanlar Asyaport malları ve kaynaklarının kullanımında israf ve savurganlıktan kaçınır, mesai süresini, Asyaport mallarını, kaynaklarını, işgücünü ve imkanlarını kullanırken etkin, verimli ve tutumlu davranırlar. Görevlerini yerine getirirken yetkilerini aşan açıklama, taahhüt, vaat veya girişimlerde bulunamazlar, aldatıcı ve gerçek dışı beyanat veremezler. Kişisel çıkarlarını, şirket çıkarlarının önünde tutamazlar. Taciz ve şiddetle ilgili yasalara aykırı davranışlar hiçbir şartta kabul edilemez. Bu kapsamda Davranış Kodu Eğitimi verilerek çalışanların bu kurallara inanması ve ruhen uyum göstermesi beklenir. Kurallara uyumun takibi yapılır ve aykırılıklar tespit edilmesi halinde Disiplin Yönetmeliğine başvurulur.
ASYAPORT iş faaliyetlerini ve operasyonlarını “hesap verebilirlik, saydamlık, ahlaki davranış, paydaş çıkarlarına saygı, yasal kurallara saygı, uluslararası davranış normlarına saygı, insan haklarına saygı” temel ilkeleri dahilinde yürütmektedir. Entegre Yönetim Sistemi Politikası ile sürekli iyileştirmeyi beyan ederek tüm paydaşlarına cevap veren bir kuruluş olmayı taahhüt eder.
Çalışanlarımıza Karşı Sorumluluklarımız:
Çalışma yaşı yasaların belirlediği gibi olup, çocuk işçi çalıştırılmasına müsaade edilmez ve desteklenmez. İnsan hakları ve küresel ilkeler çerçevesinde faaliyetlerimizi sürdürür, tüm çalışanlarımızın özlük haklarını tam olarak yerine getiririz. Ücret politikası çalışanlarımızın bilgi ve becerilerine göre değerlendirilmekte ve asgari ücretin altında ödeme yapılmamaktadır. Çalışanlarımızı hiçbir konuda baskı altında çalıştırmamaktayız. Tüm çalışanlarımız eşit şartlar altında kendi rızaları ile uygun pozisyonlarda istihdam etmektedir. Güvenli ve sağlıklı çalışma ortamı yaratmak için İş Sağlığı ve Güvenliği Politikamız kapsamında tüm faaliyetlerimizi sürdürürüz. Takım çalışmasını ve işbirliğini destekler; çalışkan, disiplinli, titiz ve sabırlı olmayı özendiririz. Kurum içinde ve kurumsal olarak gerçekleştirdiğimiz tüm faaliyetlerde; çalışanlarımıza dürüst ve adil davranır, dil, ırk, renk, cinsiyet, din, mezhep, siyasi düşünce, yaş, fiziksel engel ve benzeri nedenler ile ayrımcılık yapılmasını kabul etmeyiz. Yönetim tüm çalışanların istek ve şikayetlerini dinler. Çalışanlar istek ve şikâyetlerini yönetime bildirmekte ve bu konuların çözümleri yönetim tarafından analiz edilerek sonuçlandırılmaktadır.
Doğaya ve Çevreye Karşı Sorumluluklarımız:
Tüm faaliyetlerimizin Çevresel Gerekliliklerini, Çevre Politikamız kapsamında en üst düzeyde gerçekleştiririz. Çevresel konularda yasal yükümlülüklerin de üzerinde bir hassasiyet bilinci ile çalışmalarımızı yönlendiririz. Hizmet ve Proses tasarımlarımızda, Çevresel Etkilerin Azaltılmasını, Enerji ve Doğal Kaynakların Korunmasını, gerçekleştirdiğimiz tüm faaliyetlerimizde önceliğimiz ve sürdürülebilir bir dünya için en önemli görevlerimizden birisi olarak kabul ederiz.
Hissedarlarımıza Karşı Sorumluluğumuz:
ASYAPORT sürekliliğine öncelikle önem vererek ve hissedarlarına değer yaratma hedefi doğrultusunda, bilinen ekonomik kriterlere dayanarak kararlarını alır, mali disiplin ve hesap verebilirlik anlayışıyla, kaynak ve varlıklarının en verimli şekilde yönetilmesini sağlar.
Müşterilerimize Karşı Sorumluluklarımız:
Müşteri memnuniyeti odaklı, müşterilerimizin ihtiyaç ve taleplerine en kısa zamanda, en doğru şekilde cevap veren bir anlayışa sahibiz. Hizmetlerimizi zamanında ve söz verdiğimiz koşullarda sunar; müşterilerimize saygı, eşitlik ve nezaket çerçevesinde yaklaşırız.
Yasalara Karşı Sorumluluğumuz:
ASYAPORT ulusal ve uluslararası mevzuat ve düzenlemelerine uyar ve tüm faaliyetlerinde uygular.
Topluma Karşı Sorumluluğumuz:
ASYAPORT İnsanlığın yaşadığı problemlerin çözümü için eğitim, bilim, sağlık, çevre koruma projeleri, sosyal ilişkiler ve spora destek vermektedir. ASYAPORT olarak, Sosyal Sorumluluk Yönetim Sisteminin denetim sonuçları ve gelecekte değişen şartlara göre Sosyal Sorumluluk Politikamızı periyodik olarak güncellemeyi taahhüt ederiz.
İÇİNDEKİLER
I. GİRİŞ
II. AMAÇ
III. KİŞİSEL VERİLERİN İŞLENMESİ
1. Hukuka ve Dürüstlük kuralına Uygun Kişisel Veri İşleme Faaliyetlerinde Bulunma
2. Kişisel Verilerin Doğru ve Gerektiğinde Güncel Olmasını Sağlama
3. Belirli, Açık ve Meşru Amaçlarla İşleme
4. İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma
5. İlgili Mevzuatta Öngörülen veya İşlendikleri Amaç İçin Gerekli Olan Süre Kadar Muhafaza Etme
6. Kişisel Veri İşleme Faaliyetlerinin Kanunun 5'inci Maddesinde Belirtilen Kişisel Veri İşleme Şartlarından Bir veya Birkaçına
Dayalı Olarak Kanunun 4'üncü Maddesindeki Temel İlkelerin Tümüne Uygun Şekilde Yürütülmesi
7. Kişisel Verilerin Aktarımında Uyulması Gerekenler
IV. KİŞİSEL VERİLERİN İŞLENME ŞARTLARI
2. Özel Nitelikli Kişisel Verilerin İşlenmesi
3. Kişisel Verilerin Aktarılması
4. Bina Girişleri ve İçerisindeki Kişisel Veri İşleme Faaliyetleri ile Network ve İnternet Sitesi Kullanıcıları
5. Kişisel Verilerin Silinmesi, Yok Edilmesi, Anonimleştirilmesi
V. ASYAPORT LİMAN A.Ş. YÜKÜMLÜLÜKLERİ
1. Kişisel Veri Sahibini Aydınlatma Yükümlülüğü
2. Kişisel Veri Sahiplerinin Başvurularını Yanıtlandırma Yükümlülüğü
3. Kişisel Verilerin Güvenliğini Sağlama Yükümlülüğü
3.1. Hukuka Uygun Veri İşlenmesinin Temini İçin Teknik ve İdari Tedbirlerin
Alınması
3.2. Kişisel Verilere Hukuka Aykırı Erişimi Engellemek İçin Teknik ve İdari
Tedbirlerin Alınması
3.3. Kişisel Verilerin Korunması Konusunda Alınan Tedbirlerin Denetimi
3.4. Kişisel Verilerin Yetkisiz Bir Şekilde İfşası Durumunda Alınacak Tedbirler
4. Veri Sorumluları Siciline Kaydolma Yükümlülüğü
VI. ASYAPORT LİMAN A.Ş. BÜNYESİNDE ORGANİZASYONEL YAPILANMA
EK-1 TANIMLAR
I. GİRİŞ
Bu politika ile 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili uluslararası ve ulusal mevzuat çerçevesinde; kişisel verilerin toplanması, işlenmesi, aktarılması, güncellenmesi ve yok edilmesi konusunda Asyaport Liman A.Ş. tarafından benimsenen ilkeler ile uyulacak kurallar belirlenmiştir.
II. AMAÇBu politika ile Asyaport Liman A.Ş. tarafından kişisel verileri işleme faaliyeti ve kişisel verilerin korunmasına yönelik benimsenen sistemler konusunda açıklamalarda bulunmak, bu kapsamda iş ortaklarımız, mevcut ve aday çalışanlarımız, mevcut ve potansiyel müşterilerimiz, şirket hissedarlarımız, ziyaretçilerimiz ve üçüncü kişiler başta olmak üzere kişisel verileri şirketimiz tarafından işlenen kişilerin bilgilendirilerek şeffaflığın sağlanması amaçlanmaktadır.
III. KİŞİSEL VERİLERİN İŞLENMESİ İLKELERİKVKK’ya uyumluluğun sağlanması için Asyaport Liman A.Ş. tarafından kişisel veriler mevzuatta öngörülen genel ilke ve hükümlere uygun olarak işlenecektir. Bu kapsamda, Asyaport Liman A.Ş. ; KVKK ile ilgili uluslararası ve ulusal mevzuata uygun olarak kişisel verilerin işlenmesinde aşağıda sıralanan ilkelere uygun hareket etmektedir.
1. Hukuka ve Dürüstlük Kuralına Uygun Kişisel Veri İşleme Faaliyetlerinde BulunmaAsyaport Liman A.Ş. ; kişisel verilerin işlenmesi faaliyetleri kapsamında hukuka ve dürüstlük kurallarına uygun hareket etmekle yükümlüdür. Bu kapsamda, orantılılık gereklilikleri dikkate alınacak ve kişisel verileri işleme amacı dışında kullanmayacaktır.
2. Kişisel Verilerin Doğru ve Gerektiğinde Güncel Olmasını SağlamaAsyaport Liman A.Ş. ; kişisel veri sahiplerinin temel haklarını ve kendi meşru menfaatlerini dikkate alarak işlediği kişisel verilerin doğru ve güncel olmasını sağlamakla ve bu doğrultuda gerekli tedbirleri almak için gerekli sistemleri kurmakla yükümlüdür.
3. Belirli, Açık ve Meşru Amaçlarla İşlemeAsyaport Liman A.Ş. ; kişisel verilerin hangi amaçla işleneceğini belirlemekle ve bu amaçları kişisel veriler işlenmeden önce veri sahiplerinin bilgisine sunmakla yükümlüdür. Kişisel veriler belirtilen meşru ve hukuka uygun amaçlar dışında işlenmeyecektir.
4. İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü OlmaAsyaport Liman A.Ş. ; kişisel verileri belirlenen amaçların gerçekleştirilmesine elverişli bir biçimde işleyecek ve amacın gerçekleştirilmesi ile ilgili olmayan veya ihtiyaç duyulmayan kişisel verilerin işlenmesinden kaçınacaktır.
5. İlgili Mevzuatta Öngörülen veya İşlendikleri Amaç İçin Gerekli Olan Süre Kadar Muhafaza EtmeAsyaport Liman A.Ş. ; Türk Ceza Kanunu’nun 138'inci maddesine ve KVK Kanunu’nun 4'üncü ve 7'inci maddelerine uygun olarak; işledikleri kişisel verileri, yalnızca ilgili mevzuat ve kanunlarda öngörülen veya kişisel veri işleme amacının gerektirdiği süre kadar muhafaza edecektir. Asyaport Liman A.Ş. ; öncelikle ilgili mevzuatta kişisel verilerin saklanması için bir süre öngörülüp öngörülmediğini tespit edecek, bir süre belirlenmişse bu süreye uygun davranacak, bir süre belirlenmemişse kişisel verileri işlendikleri amaç için gerekli olan süre kadar muhafaza edecektir. Sürenin bitimi veya işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel veriler Asyaport Liman A.Ş. tarafından silinecek, yok edilecek veya anonim hale getirilecektir.
6. Kişisel Veri İşleme Faaliyetlerinin Kanunun 5'inci Maddesinde Belirtilen Kişisel Veri İşleme Şartlarından Bir veya Birkaçına Dayalı Olarak Kanunun 4'üncü Maddedeki Temel İlkelerin Tümüne Uygun Şekilde Yürütülmesi
Kişisel veriler kural olarak, KVK Kanunu'nun 5'inci maddesinde belirtilen şartlardan bir veya bir kaçına uygun olarak işlenecek Asyaport Liman A.Ş. tarafından, Şirket iş birimlerinin yürütmekte olduğu kişisel veri işleme faaliyetlerinin bu şartlardan bir veya bir kaçına dayalı olarak yürütülüp yürütülmediği tespit edilecek, bu şartlardan bir veya bir kaçına sağlamayan kişisel veri işleme faaliyetleri süreçlerde yer almayacaktır. Kişisel veri işleme faaliyetlerinin kişisel veri işleme şartlarndan bir veya birkaçına dayalı olarak yürütülmesinin sağlanmasının yanı sıra tüm kişisel veri işleme şartlarından bir veya bir kaçına dayalı olarak yürütülmesinin sağlanmasının yanı sıra tüm kişisel veri işleme faaliyetlerinde KVK Kanunu'nun 4'üncü maddesinde belirtilen ve Politikanın III. Bölümlerinde belirtilen tüm ilkelere uygun hareket edilmesi ve söz konusu ilkeleri içinde barındırması sağlanacaktır. Özel nitelikteki kişisel verilerin işlenmesi, üçümcü kişilere ve yurtdışına aktarılması konusunda KVK Kanunu'nda öngörülen özel hükümler de dikkate alınarak kişisel veri işleme faaliyetleri yerine getirilecek; yukarıda belirtilen hususların yanında bu durumlarda kanunun aradığı özel gereklilikler de yerine getirilerek kişisel veri işleme faaliyetleri gerçekleştirilecektir.
1. Kişisel Verilerin Tespiti ve İşlenmesi
KVKK uyarınca, kişisel veri “Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi” olarak tanımlanmıştır. Kişisel veri kavramı sadece ad, soyad, doğum yeri, doğum tarihi gibi kişilerin tanınmasını ve teşhisini sağlayan bilgilerden ibaret olmayıp ayrıca kişilerin fiziksel, sosyal, kültürel, ekonomik, psikolojik tüm bilgilerini de kapsamaktadır.
Kişinin kimlik bilgilerine ek olarak, vatandaşlık numarası, vergi numarası, pasaport numarası, sosyal güvenlik numarası, sürücü belgesi numarası, taşıt plakası, ev adresi, iş adresi, e-posta adresi, telefon numarası, faks numarası, özgeçmişi, fotoğrafı, videosu, genetik bilgileri, kan grubu, kriminal geçmişi ve adli sicil bilgileri gibi kişinin belirli veya belirlenebilir olmasını sağlayan tüm bilgiler kişisel veri niteliği taşımaktadır ve kişisel verilerin korunması kapsamına girmektedir.
Bu tanım uyarınca, Asyaport Liman A.Ş. iş ortakları, çalışanları ve müşterileri başta olmak üzere üçüncü kişiler de dahil, topladıkları tüm verilerin kişisel veri kapsamına girip girmediğini tespit edecek ve bu verileri KVKK’nundaki kurallara uygun olarak işleyecektir.
Kişisel verilerin işlenmesi; tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, elde edilebilir hale getirilmesi, sınıflandırılması veya kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi kapsamaktadır.
Asyaport Liman A.Ş. KVKK uyarınca, kişisel verileri ancak ilgili kişilerin açık rızası ile işleyecektir. Ancak aşağıdaki şartlardan herhangi birinin var olması halinde, açık rıza aranmaksızın kişisel verilerin işlenmesi mümkündür:
- Kanunlarda açıkça öngörülmesi,
- Fiili imkansızlık nedeni ile rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişilerin kendileri veya bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu bir durum olması,
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşme taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olan durumlarda,
- Kişisel verinin ilgili kişisi tarafından alenileştirilmesi,
- Bir hakkın tesisi, kullanılması veya korunması için veri işlenmesinin zorunlu olması,
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydı ile veri sorumlusunun meşru menfaatleri için veri işlemesinin zorunlu olması.
2. Özel Nitelikli Kişisel Verilerin İşlenmesiKanun kapsamında bir takım kişisel veriler özel veri kapsamında değerlendirilmiş olup ve Asyaport Liman A.Ş. bu tür verileri ilgilisinin açık rızası olmaksızın veya Kanun’un 6'ıncı maddesinin 3'üncü fıkrasında düzenlenen istisnalar bulunmaksızın işlemeyecektir. Açık rıza; verileri toplanacak kişiye bu verilerin hangi amaçlarla toplandığını bildirdikten sonra ayrıntılı bir rızanın alınması anlamına gelmektedir.
KVKK; kişinin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel veri niteliğinde saymıştır.
Asyaport Liman A.Ş. özel nitelikli kişisel verilerin işlenmesinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen yeterli önlemleri de alacaktır.
3. Kişisel Verilerin AktarılmasıAsyaport Liman A.Ş. hukuka uygun olan kişisel veri işleme amaçları doğrultusunda gerekli güvenlik önlemlerini alarak, veri sahibinin açık rızası ile kişisel verileri üçüncü kişilere aktarabilecektir.. Ancak, Asyaport Liman A.Ş. açık rıza alınmaksızın işlenebilen veriler ile sağlık ve cinsel hayata ilişkin verileri KVKK’da öngörülen sınırlamalara uygun olarak açık rıza olmaksızın üçüncü kişilere aktarabilecektir.
Asyaport Liman A.Ş. açık rıza olmaksızın aktardığı verileri KVKK’daki sınırlamalara uygun olarak aktarmak amacıyla gerekli idari ve teknik önlemleri alacaktır.
Asyaport Liman A.Ş. tarafından kişisel veriler KVK Kurulu tarafından yeterli korumaya sahip olduğu ilan edilen yabancı ülkelere veya yeterli korumanın bulunmaması halinde Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt ettiği ve KVK Kurulu’nun izninin bulunduğu yabancı ülkelere aktarabilecektir.
4. Bina Girişleri ve İçerisindeki Kişisel Veri İşleme Faaliyetleri ile Network ve İnternet Sitesi KullanıcılarıAsyaport Liman A.Ş. tarafından güvenliğin sağlanması amacıyla, Asyaport Liman A.Ş. binalarında ve tesislerinde güvenlik kamerasıyla izleme faaliyeti ile misafir giriş çıkışlarının takibine yönelik kişisel veri işleme faaliyetinde bulunulmaktadır.
Güvenlik kameraları kullanılması ve misafir giriş çıkışlarının kayıt altına alınması yoluyla Asyaport Liman A.Ş. tarafından kişisel veri işleme faaliyeti yürütülmüş olmaktadır.
Bu kapsamda Asyaport Liman A.Ş. ; Anayasa, KVK Kanunu ve ilgili diğer mevzuata uygun olarak hareket etmektedir.
Asyaport Liman A.Ş. , bina, tesis girişlerinde ve tesis içerisinde kamera ile izleme sistemi vasıtasıyla ziyaretçilerimizin görüntü kayıtları alınmaktadır.
Asyaport Liman A.Ş. , güvenlik kamerası ile izleme faaliyeti kapsamında; sunulan hizmetin kalitesini artırmak, güvenilirliğini sağlamak, Asyaport Liman A.Ş. , müşterilerin ve üçüncü kişilerin güvenliğini sağlamak ve müşterilerin aldıkları hizmete ilişkin menfaatlerini korumak gibi amaçlar taşımaktadır.
Asyaport Liman A.Ş. tarafından güvenlik amacıyla kamera ile izleme faaliyeti yürütülmesinde KVK Kanunu’nda yer alan düzenlemelere ve Özel Güvenlik Hizmetlerine Dair Kanun ve ilgili mevzuata uygun olarak sürdürülmektedir.
Dijital ortamda kaydedilen ve muhafaza edilen kayıtlara yalnızca sınırlı Asyaport Liman A.Ş. çalışanının erişimi bulunmaktadır.
Asyaport Liman A.Ş. tarafından KVK Kanunu’nun 12'inci maddesine uygun olarak, kamera ile izleme faaliyeti sonucunda elde edilen kişisel verilerin güvenliğinin sağlanması için gerekli teknik ve idari tedbirler alınmaktadır.
Yukarıda belirtilen kamerayla kayıt dışında Asyaport Liman A.Ş. tarafından; güvenliğin sağlanması ve bu politikada belirtilen amaçlarla, Asyaport Liman A.Ş. binalarında ve tesislerinde misafir giriş çıkışlarının takibine yönelik kişisel veri işleme faaliyetinde bulunulmaktadır.
Asyaport Liman A.Ş. tarafından güvenliğin sağlanması ve bu politikada belirtilen amaçlarla, bina ve tesisler içerisinde kaldıkları süre boyunca talep eden ziyaretçilere internet erişimi sağlanmaktadır. Bu durumda internet erişimlerine ilişkin log kayıtları 5651 Sayılı Kanun ve bu Kanuna göre düzenlenmiş olan mevzuatın amir hükümlerine göre kayıt altına alınmakta; bu kayıtlar ancak yetkili kamu kurum ve kuruluşları tarafından talep edilmesi veya Asyaport Liman A.Ş. içinde gerçekleştirilecek denetim süreçlerinde ilgili hukuki yükümlülükleri yerine getirmek amacıyla işlenmektedir.
Elde edilen log kayıtlarına yalnızca sınırlı sayıda çalışanının erişimi bulunmaktadır.
Asyaport Liman A.Ş. , sahibi olduğu internet sitelerinde; bu siteleri ziyaret eden kişilerin sitelerdeki ziyaretlerini ziyaret amaçlarıyla uygun bir şekilde gerçekleştirmelerini temin etmek; kendilerine özelleştirilmiş içerikler gösterebilmek ve çevrimiçi reklamcılık faaliyetlerinde bulunabilmek maksadıyla teknik vasıtalarla site içerisindeki internet hareketlerini kaydedilmektedir.
5. Kişisel Verilerin Silinmesi, Yok Edilmesi, AnonimleştirilmesiTürk Ceza Kanunu’nun 138. maddesinde ve KVK Kanunu’nun 7'inci maddesinde düzenlendiği üzere ilgili kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde Asyaport Liman A.Ş. tarafından kendi kararına istinaden veya kişisel veri sahibinin talebi üzerine kişisel veriler silinir, yok edilir veya anonim hâle getirilir.
Bu kapsamda Asyaport Liman A.Ş. ilgili yükümlülüğünü yerine getirmek üzere gerekli teknik ve idari tedbirleri almakta, bu konuda gerekli işleyiş mekanizmaları geliştirmekte, bu yükümlüklerine uygun davranmak üzere ilgili iş birimlerini eğitmekte, görevlendirmekte ve farkındalıklarını sağlamaktadır.
V. ASYAPORT LİMAN A.Ş. YÜKÜMLÜLÜKLERİ1. Kişisel Veri Sahibini Aydınlatma Yükümlülüğü
Asyaport Liman A.Ş. , kişisel verilerin elde edilmesi sırasında kişisel veri sahiplerini aşağıda yer alan hususlarda aydınlatacaktır:
Veri sorumlusunun ve varsa temsilcisinin kimliği,
Kişisel verilerin hangi amaçla işleneceği,
Kişisel verilerin kimlere ve hangi amaçla aktarılabileceği,
Kişisel veri toplamanın yöntemi ve hukuki sebepleri,
Kişisel veri sahibinin KVKK md. 11 uyarınca sahip olduğu haklarıdır.
Bu yükümlülük uyarınca, Asyaport Liman A.Ş. hazırlamış oldukları aydınlatma metnini internet sitelerinde yayınlamakta ve veri toplama faaliyetleri sırasında veri sahibini aydınlatmak amacıyla uygun süreçleri tasarlamaktadır.
2. Kişisel Veri Sahiplerinin Başvurularını Yanıtlandırma Yükümlülüğü
Kişisel veri sahipleri, KVKK uyarınca yazılı olarak veya KVK Kurulu’nun belirleyeceği diğer yöntemlerle Asyaport Liman A.Ş. ’ye ekteki başvuru formu veya “asyaportliman@hs03.kep.tr” KEP adresi ile başvuruda bulunarak, bilgi talep edebilir.
Asyaport Liman A.Ş. , kişisel veri sahiplerinin haklarının değerlendirilmesi ve kişisel veri sahiplerine gereken bilgilendirmenin yapılması için KVKK’nın 13'üncü maddesi uyarınca başvuruların cevaplandırılması ve sair idari ve teknik düzenlemelere ilişkin prosedürleri oluşturmuştur olup uygulamaktadır.
Kişisel veri sahipleri;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- İlgili mevzuatta öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- İlgili mevzuat uyarınca yapılan kişisel verileriniz üzerinde yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme,
haklarına sahiptir.
Asyaport Liman A.Ş. yalnızca yazılı veya güvenli elektronik imzayla imzalanmış olarak kayıtlı elektronik posta adreslerine iletilen talepleri işleme almaktadır. KVK Kurulu'na başkaca başvuru yöntemleri belirlediği takdirde bu yollar ile de başvuru kabul edecektir.
Asyaport Liman A.Ş. , talebi niteliğine göre talebi en kısa sürede ve en geç 30(otuz) gün içerisinde yanıtlayacaktır. Asyaport Liman A.Ş. , başvuruları kabul ederek gereken işlemleri gerçekleştirecek ya da başvuruları gerekçeli olarak reddedecektir.
Kişisel veri sahibi, başvurusunun reddedilmesi, verilen cevabı yetersiz bulması veya başvuruya cevap verilmemesi hallerinde cevabı öğrendiği tarihten itibaren 30 (otuz) gün ve her halde başvuru tarihinden 60 (altmış) gün içerisinde KVK Kurulu’na şikayette bulunabilir.
Asyaport Liman A.Ş. , şikayetleri engellemek amacıyla kişisel veri sahiplerine KVKK’nun öngördüğü şekilde zamanında ve gerekçeli olarak cevap verecektir.
3. Kişisel Verilerin Güvenliğini Sağlama Yükümlülüğü
Asyaport Liman A.Ş. , işlemekte oldukları kişisel verilerin hukuka aykırı olarak işlenmesini ve verilere hukuka aykırı olarak erişilmesini engellenmesini ve verilerin muhafazasını sağlamak için uygun güvenlik düzeyini sağlamaya yönelik gerekli teknik ve idari tedbirlerin alınmasını sağlamaktadır.
KVK Kurulu, ileride veri güvenliğine ilişkin yükümlülükler hakkında detaylı düzenlemeler getirebilecektir. Dolayısıyla Asyaport Liman A.Ş. bu kapsamdaki yükümlülüklere de uyum sağlamak amacıyla gerekli özeni gösterecek ve kişisel verilerin güvenliğini sağlayacaktır.
Asyaport Liman A.Ş. , alacağı teknik ve idari tedbirler bakımından tedbirlerin işleyişi ile ilgili olarak gerekli denetimleri yapmakta ve yaptırmaya yönelik sistemleri oluşturmaktadır. Bu denetim sonuçları Asyaport Liman A.Ş. bünyesinde görevli birimlerce incelenecek ve gerekli önlemler alınacaktır.
Asyaport Liman A.Ş. , işlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi halinde bu durumu en kısa sürede kişisel veri sahibine ve mevzuatın gerektirmesi halinde KVK Kuruluna bildirmekle yükümlüdür. Bu kapsamda Asyaport Liman A.Ş. bünyesinde gerekli mekanizmalar oluşturulmuştur.
Asyaport Liman A.Ş. , tarafından güvenlik riski teşkil eden durumlar tespit edilirse vakit kaybetmeksizin söz konusu riski ortadan kaldıracak önlemler alacaktır.
3.1. Hukuka Uygun Veri İşlenmesinin Temini İçin Teknik ve İdari Tedbirlerin Alınması
Asyaport Liman A.Ş. , bünyesinde iş birimleri tarafından gerçekleştirilen kişisel veri işleme faaliyetlerine ilişkin tüm süreçleri analiz etmektedir; iş birimleri tarafından verilerin toplanmasından silinmesine kadar gerçekleştirilen faaliyetlerin tümünün hukuka uygunluk denetimi yapılmalmaktadır.
Asyaport Liman A.Ş. , bünyesinde gerçekleştirilen kişisel veri işleme faaliyetleri kurulan teknik sistemler ile denetlenmektedir.
Alınan teknik önlemler düzenli olarak raporlanmakta olup eksiklik ya da hukuka aykırılık tespit edildiğinde ilgilisine bildirilerek eksiklik ya da hukuka aykırılığın giderilmesi sağlanmaktadır.
Asyaport Liman A.Ş. , çalışanlarını kişisel verilerin korunması hukuku ve kişisel verilerin hukuka uygun olarak işlenmesi konusunda bilgilendirmekte ve eğitmektedir.
Asyaport Liman A.Ş. ile iş ortakları, çalışanları ve müşterileri arasındaki hukuki ilişkiyi yöneten sözleşme ve belgelere KVKK’daki düzenlemelere aykırı biçimde kişisel verilerin işlenmemesi, ifşa edilmemesi ve kullanılmaması yükümlülüğünü getiren kayıtlar koymaktadır.
Asyaport Liman A.Ş. , kişisel verilere erişim, işleme amacı doğrultusunda sadece ilgili şirket çalışanı ile sınırlandırılmaktadır.
Her bir iş biriminin faaliyetlerinin KVKK’da belirtilen kişisel veri işleme şartlarına uygunluğunun sağlanmasına yönelik işlemler, her bir iş birimi ve yürütmekte olduğu faaliyet özelinde tespit edilmektedir. İş birimleri özelinde uygulama kuralları belirlenmekte, bu kuralların denetimini ve uygulamanın sürekliliğini sağlamak için gerekli idari tedbirler alınıp prosedür oluşturularak eğitimler verilmektedir.
3.2 Kişisel Verilere Hukuka Aykırı Erişimi Engellemek İçin Teknik ve İdari Tedbirlerin Alınması
Asyaport Liman A.Ş. kişisel verilerin hukuka aykırı şekilde elde edilmesini, üçüncü kişilere açıklanmasını, görüntülenmesini ve aktarılmasını önlemek için korunacak verinin niteliğine göre gerekli idari ve teknik tedbirleri almaktadır.
Teknolojik gelişmelere uygun teknik önlemler alınmakta ve alınan önlemler periyodik olarak güncellenmekte ve yenilenmektedir.
Asyaport Liman A.Ş. tarafından hukuksal uyum gerekliliklerine uygun olarak erişim ve yetkilendirme teknik süreçleri tasarlamakta ve devreye almaktadır.
Alınan teknik önlemler periyodik olarak ilgilisine raporlanmakta ve güvenlik riski olan hususlara ilişkin teknolojik çözümler üretilmektedir.
Virüs koruma sistemleri ve güvenlik duvarlarını içeren yazılımlar ve donanımlar da dahil olmak üzere ilgili yazılım ve sistemler kurulmaktadır.
Asyaport Liman A.Ş. çalışanları alınan teknik tedbirler konusunda eğitilmekte ve teknik konularda bilgili personel istihdam edilmektedir.
Asyaport Liman A.Ş. çalışanlarının öğrendikleri kişisel verileri KVKK hükümlerine aykırı olarak başkasına açıklamayacakları ve işleme amacı dışında kullanmayacakları konusunda taahhüt almaktadır. Bu taahhüd, çalışanların işten ayrılması sonrasında da geçerli olması sağlanmaktadır.
Asyaport Liman A.Ş. tarafından kişisel verilerin aktarıldığı kişiler ile yapılan sözleşmelere kişisel verileri koruma altına alacak maddeler eklenmektedir.
3.3. Kişisel Verilerin Korunması Konusunda Alınan Tedbirlerin Denetimi
Asyaport Liman A.Ş. , alacağı teknik ve idari tedbirler bakımından tedbirlerin işleyişi ile ilgili olarak gerekli denetimleri yapmakta ve yaptırmaya yönelik sistemleri kurgulamaktadır. Bu denetim sonuçları Asyaport Liman A.Ş. , iç işleyişi kapsamında konu ile ilgili bölüme raporlanmakta ve alınan tedbirlerin iyileştirilmesi için gerekli faaliyetler yürütülmektedir.
3.4. Kişisel Verilerin Yetkisiz Bir Şekilde İfşası Durumunda Alınacak Tedbirler
Asyaport Liman A.Ş. , işlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi halinde bu durumu en kısa sürede ilgili kişisel veri sahibine ve KVK Kurulu’na bildirmekle yükümlüdür. Bu kapsamda, gerekli iç yapı oluşturulmaktadır.
Asyaport Liman A.Ş. , veri işlemeye başlamadan önce KVK Kurulu tarafından belirlenerek ilan süre içerisinde başvuru bilgi ve belgelerini sunarak veri sorumluları siciline kayıt oluşturacaktır. Sunulacak belgeler aşağıdaki gibidir;
- Veri sorumlusu olarak Asyaport Liman A.Ş. nin ve varsa temsilcisinin kimlik ve adres bilgileri,
- Kişisel verilerin hangi amaçla işleneceği,
- Veri konusu kişi grubu ve grupları ile bu kişilere ait veri kategorileri hakkındaki açıklamalar
- Kişisel verilerin aktarılabileceği alıcı veya alıcı grupları,
- Yabancı ülkelere aktarımı öngörülen kişisel veriler,
- Kişisel veri güvenliğine ilişkin alınan tedbirler,
- Kişisel verilerin işlendikleri amaç için gerekli olan azami süre.
VI. ASYAPORT LİMAN A.Ş. BÜNYESİNDE ORGANİZASYONEL YAPILANMA
Asyaport Liman A.Ş. bünyesinde işbu politika ve bu politikaya bağlı ve ilişkili diğer politikaları yönetmek üzere, üst yönetim tarafından uyum için belirlenen aksiyonların yerine getirilmesinden sorumlu “Kişisel Verilerin Korunması Komitesi” veya bu konuda sorumlu olacak kişi atanmıştır.
Bu kapsamda Komite veya atanacak kişi tarafından aşağıda sıralanan asgari aksiyonlar alınmaktadır;
- Kişisel verilerin işlenmesi ve korunması ile ilgili temel politikaları ve mevzuatla uyum sağlanması için yapılması gerekenleri belirlemek,
- Belirlenen temel politika ve aksiyon adımlarını üst yönetimin onayına sunmak; uygulanmasını gözetmek ve koordinasyonunu sağlamak,
- Kişisel verilerin işlenmesi ve korunmasına ilişkin politikaların ne şekilde uygulanacağına ve denetimin ne şekilde yapılacağına karar vermek, üst yönetimin onayını aldıktan sonra gerekli görevlendirmelerde bulunmak,
- Asyaport Liman A.Ş. nin kişisel veri işleme faaliyetlerinde oluşabilecek riskleri tespit ederek gerekli önlemlerin alınmasını temin etmek; iyileştirme önerilerini üst yönetimin onayını sunmak,
- Çalışanların kişisel verilerin korunması ve şirket politikaları konusunda eğitilmelerini sağlamak,
- Kişisel veri sahiplerinin başvurularını en üst düzeyde karara bağlamak,
- Asyaport Liman A.Ş. nin KVKK kapsamındaki yükümlülüklerini yerine getirmesi için şirket içinde gerekli düzenlemelerde bulunmak,
- Kişisel verilerin korunması konusundaki gelişmeleri takip etmek; bu gelişmeler kapsamında yapılması gerekenler konusunda üst yönetime tavsiyelerde bulunmak,
- Kurum ve Kurul ile olan ilişkileri yönetmek.
EK-1 TANIMLAR
Açık Rıza | Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızadır. |
Anonim Hale Getirme | Kişisel verinin, kişisel veri niteliğini kaybedecek ve bu durumun geri alınamayacağı şekilde değiştirilmesidir. Örneğin; Maskeleme, toplulaştırma, veri bozma vb. tekniklerle kişisel verinin bir gerçek kişi ile ilişkilendirilemeyecek hale getirilmesidir. |
Çalışan Adayı | Şirketimize herhangi bir yolla iş başvurusunda bulunmuş ya da özgeçmiş ve ilgili bilgilerini şirketimizin incelemesine açmış olan gerçek kişilerdir. |
İş Ortakları | Şirketimizin her türlü iş ilişkisi içerisinde bulunduğu kurumlarda (tedarikçi gibi, ancak bununla sınırlı olmaksınız) çalışan, bu kurumların hissedarları ve yetkilileri dahil olmak üzere, gerçek kişilerdir. |
Kişisel Verilerin İşlenmesi | Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem. |
Kişisel Veri Sahibi | Kişisel verisi işlenen gerçek kişi. Örneğin; Müşteriler ve çalışanlar. |
Kişisel Veri | Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi. Dolayısıyla tüzel kişilere ilişkin bilgilerin işlenmesi Kanun kapsamında değildir. Örneğin; ad-soyad, TCKN, e-posta, adres, doğum tarihi, kredi kartı numarası, banka hesap numarası vb. |
Müşteri | Şirketimizle herhangi bir sözleşmesel ilişkisi olup olmadığına bakılmaksızın Şirketimizin sunmuş olduğu ürün ve hizmetleri kullanan veya kullanmış olan gerçek kişiler |
Özel Nitelikli Kişisel Veri | Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık kıyafet, dernek vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler özel nitelikli verilerdir. |
Potansiyel Müşteri | Ürün ve hizmetlerimize kullanma talebinde veya ilgisinde bulunmuş veya bu ilgiye sahip olabileceği ticari teamül ve dürüstlük kurallarına uygun olarak değerlendirilmiş gerçek kişiler |
Şirket Hissedarı | Şirketimizin hissedarı gerçek kişiler |
Şirket Yetkilisi | Şirketimizin yönetim kurulu üyesi ve diğer yetkili gerçek kişiler |
Üçüncü Kişi | Şirketimizin yukarıda bahsi geçen taraflarla arasındaki ticari işlem güvenliğini sağlamak veya bahsi geçen kişilerin haklarını korumak ve menfaat temin etmek üzere bu kişilerle ilişkili olan üçüncü taraf gerçek kişiler (Örn. Kefil, Refakatçi, Aile Bireyleri ve yakınlar) |
Veri İşleyen | Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen gerçek ve tüzel kişidir. Örneğin, Şirketimizin verilerini tutan bulut bilişim firması, müşterilere formları imzalattığı anketörleri, talimatlar çerçevesinde arama yapan call-center firması vb. |
Veri Sorumlusu | Kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, verilerin sistematik bir şekilde tutulduğu yeri (veri kayıt sistemi) yöneten kişi veri sorumlusudur. |
Ziyaretçi | Şirketimizin sahip olduğu fiziksel yerleşkelere çeşitli amaçlarla girmiş olan veya internet sitelerimizi ziyaret eden gerçek kişiler |
ASYAPORT sahip olduğu bilgi varlıklarının korunmasını, bu varlıkların şirket stratejilerine hizmet edecek şekilde yönetilmesini, müşteri memnuniyetini sağlayacak Bilgi Güvenliği Yönetim Sistemini etkin bir şekilde çalıştırmayı ve sürekli iyileştirmeyi Bilgi Güvenliği Politikası olarak benimsemiştir.
Bu politika doğrultusunda,
İçeriden veya dışarıdan, bilerek ya da bilmeyerek meydana gelebilecek her türlü tehdide karşı ASYAPORT’un bilgi varlıklarını korumak, bilgiye erişilebilirliği, iş prosesleriyle gerektiği şekilde sağlamak, yasal mevzuat gereksinimlerini karşılamak,
KİŞİSEL VERİLERİNİZİN İŞLENME AMACI VE HUKUKİ SEBEBİ
Kişisel verileriniz 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ikincil düzenlemelere uygun olarak aşağıda belirtilen amaçlar ve hukuki sebepler çerçevesinde işlenmektedir. Bu kapsamda temin edilen “Kimlik Bilgisi ve İletişim Bilgisi” gibi kişisel verileriniz 6698 sayılı Kanunun 5/2-c maddesi uyarınca bir sözleşmenin kurulması ya da ifası hukuki sebebine dayalı olarak web sitesine üyelik işlemlerinin yapılması ve üyelik hizmetlerinden faydalanabilmenizi sağlamak amacıyla işlenmektedir.
KİŞİSEL VERİLERİN AKTARILMASI
Asyaport Liman A.Ş. kişisel verilerinizi yukarıdaki amaçlar doğrultusunda kayıt altına alınmaktadır. Bu kapsamda Asyaport Liman A.Ş. kişisel verilerinizi Hizmet Tedarikçisi şirketler ile yurt içinde ve/veya yurt dışında ortak ve iştirakleriyle (ve/veya işin yerine getirilmesi için paylaşılması gereken üçüncü kişi iş ortaklarıyla) Kanunun 8. ve 9. maddelerine uygun olarak paylaşılabilir.
KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ
Asyaport Liman A.Ş. kişisel verilerinizi web sitesine üye olmanız vasıtasıyla toplamaktadır. Bunun yanı sıra başka yöntemlerle Asyaport Liman A.Ş. ile iletişime geçerek açıkladığınız durumlarda da kişisel verileriniz toplanmaktadır.
KİŞİSEL VERİLERİN SAKLANMASI
Kişisel verileriniz 6698 sayılı kanunun 5/2-c maddesindeki hukuki sebeplere dayalı olarak işlenecek olup, kanuni süreler boyunca işlenecek ve sınırlı süre muhafaza edilecektir.
KİŞİSEL VERİLERİNİZE İLİŞKİN HAKLARINIZ
Veri sahibi olarak Asyaport Liman A.Ş.’ye başvurarak;
• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemlerin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemlerin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanunun 7'inci maddesinde yer alan şartlar çerçevesinde kişisel verilerin silinmesini ya da yok edilmesini isteme, yapılan düzeltme, silme ya da yok etme işlemlerinin kişisel verilerin paylaşıldığı üçüncü kişilere bildirilmesini talep etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Yukarıda sayılan haklarınıza ilişkin taleplerinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de öngörülen başvuru usullerine uygun olarak Asyaport Liman A.Ş.’ye iletmeniz durumunda Asyaport Liman A.Ş. talebinizi, niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Asyaport Liman A.Ş. Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücreti talep edebilecektir.
Detaylı bilgi için “www.asyaport.com” adresinde bulunan Kişisel Verilerin Korunması Politikamızı inceleyerek öğrenebilirsiniz.
Asyaport Liman A.Ş. tarafından kişisel verilerimin işlenmesi ve aktarılması süreçlerine ilişkin yöntem, amaç ve hukuki sebepler ile sahip olduğum haklar konusunda bilgilendirildim.