Şirketimiz Tüdaş Gayrımenkul ve Enerji A.Ş (bundan böyle ‘’TÜDAŞ’’ olarak ifade edilecektir.) Bolkan Center’ın sahibi ve 6698 sayılı Kişisel Verilerin Korunması Hakkında Kanun (bundan böyle ‘’KVKK’’ olarak ifade edilecektir) kapsamında Veri Sorumlusudur.
TÜDAŞ Gayrımenkul ve Enerji A.Ş.’ne ait olan Bolkan Center’ın bolkancenter.com.tr internet sitesinde veri sorumlusu sıfatıyla işlediğimiz kişisel verilerinizin güvenliğini ön planda tuttuğumuzu belirtir, bu amaçla KVKK uyarınca hazırlanan işbu Aydınlatma Metni aracılığıyla sizleri bilgilendirmeyi amaçlıyoruz.
Belirtmeliyiz ki kişisel verileriniz elektronik ve/veya fiziki ortamda toplanmaktadır. 6698 sayılı Kanun’un 5. Ve 6. Maddesindeki hukuki sebeplerden birine yada birkaçına veyahut açık rıza şartına dayanılarak işlenmektedir. Yine işbu Aydınlatma Metnimizde verilerin hangi amaçla işleneceği, işlenen verilerin kimlere ve hangi amaçla aktarılabileceği, veri toplamanın yöntemi ve hukuki sebebi ve ilgili kişinin sahip olduğu haklar, imha politikamız hususlarında açıklama yapıldığını ve gerektiği durumda açık rıza alındığını belirtmek isteriz.
1.1.TÜDAŞ, Şişli’de yer alan Bolkan Center isimli A-B-C olmak üzere 3 Bloktan oluşan plaza katlarının, aynı binada bulunan çarşı katının ve otopark alanın sahibidir. Binanın tüm Yönetim işleriyle ilgilenmektedir.
1.2. Bu çerçevede her ne sebeple olursa olsun binaya gelen tüm ziyaretçilerin kişisel verileri TÜDAŞ’ın da faaliyet göstermiş olduğu Bolkan Center’ın güvenliğinin sağlanması, ilgili mevzuat kapsamındaki yükümlülüklerinin yerine getirilmesi amacı ile talep edilmekte ve işlenmektedir.
Yine binada yer alan iş ortaklarına turnike sistemi yardımıyla personellerinin ve misafirlerinin giriş-çıkışlarıyla ilgili hizmet verebilmek amacıyla ve çarşı alanına gelen çalışanların, yöneticilerin, buralarda yer alan firma ziyaretçilerinin, otoparkı kullanan ziyaretçilerin ve otopark abonelerinin kişisel verileri aynı sebeplerle talep edilmekte ve işlenmektedir.
1.3. İşbu kişisel veriler, TÜDAŞ yazılım programı ve personel turnike sistemi üzerinden ve tüzel kişi firmalarının paylaşımı ile, bolkancenter.com.tr internet sitesi üzerinden, danışma personelleri ve güvenlik kamera görüntüsü aracılığıyla elde edilen plaka bilgisi, kimlik bilgisi üzerinden elde edilmektedir.
1.4.TÜDAŞ, bünyesinde çalışan personellerin kişisel verilerini, SGK kaydının yapılabilmesi için, yürürlükteki İş Kanunu ve İş Sağlığı ve Güvenliği Kanunu’nun uygulamaları kapsamında kişilerin personel özlük dosyasında bulunması zorunlu evrakların tamamlanması amacıyla talep etmekte ve işlemektedir. İşbu kişisel veriler, işe giriş aşamasında, kişilerin açık rızaları çerçevesinde elden teslim yöntemi ile elde edilmektedir.
1.5.TÜDAŞ, kendisine iş başvurusu yapan gerçek kişilerden kişisel verilerini, kişiyle işe alım sürecinde mülakat amaçlı iletişim kurmak ve mülakat sırasında kişinin nitelikleri ve deneyimleri ile işe alım yapılacak açık pozisyonun uyumlu olup olmadığını tespit etmek amacıyla talep etmekte ve işlemektedir. İşbu kişisel veriler, başvuru yapan kişilerin kendi açık rızaları ile başvuru formunu doldurmaları, mülakat esnasında kendi rızaları ile sorulan soruları yanıtlamaları yada ilan yayınlama ve aday havuzu hizmetleri veren insan kaynakları yazılım programlarının (Kariyer.net, Linkedin gibi) sunduğu özgeçmiş görüntüleme yöntemleri ile elde edilmektedir.
1.76.TÜDAŞ, inşaat, mekanik, tadilat, altyapı, bakım, onarım, güvenlik, temizlik gibi hizmetler kapsamında 3. kişi kurum ve kuruluşlarla imzalamış olduğu sözleşmeler kapsamında iş yaptırdığı yüklenici ve alt yüklenicilerden iş sağlığı ve güvenliği kanunu ve ilgili yönetmelikler kapsamındaki söz konusu yükümlülüklerini yerine getirebilmek, yüklenici ve alt yüklenicilerin işlerini ifa ettikleri esnada sigortalı çalışıp çalışmadıklarını tespit ve kontrol etmek amacıyla kişisel verilerini talep etmekte ve işlemektedir. İşbu kişisel veriler imzalanan sözleşmeler kapsamında hakediş dosyası evraklarından elde edilmektedir.
Kişisel veriler, 6698 sayılı KVK Kanunu’nun 4. 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartlarına uygun olarak, işbu dokumanda belirtilmiş olan amaçların yerine getirilmesi amacı ile, bu amaçlarla sınırlı, bağlantılı ve ölçülü olmak suretiyle
TÜDAŞ veri sahiplerinin kişisel verilerini, 6698 sayılı KVK Kanunu’nun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları kapsamında ve işbu dokumanda belirtilmiş amaçlarla sınırlı olarak, KVK Kanunu’nun 8. ve 9. maddelerine uygun olmak suretiyle 3. kişi ve kurumlara aktarabilecektir. Bu kişi ve Kurumlar;
a- TÜDAŞ (Bolkan Center) hissedarları,
b- TÜDAŞ şirket yetkilileri,
c- Hukuken bilgi almaya yetkili kamu kurum ve kuruluşları,
d- Hukuken yetkili özel hukuk / kamu hukuk tüzel kişileridir.
TÜDAŞ, işlemekte olduğu kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, verilere hukuka aykırı olarak erişilmesini önlemek ve verilerin muhafazasını sağlamak için uygun güvenlik düzeyini sağlamaya yönelik gerekli teknik ve idari tedbirleri almakta, bu kapsamda gerekli denetimleri yapmak veya yaptırmaktadır. İşlenen kişisel verilerin teknik ve idari tüm tedbirler alınmış olmasına rağmen, kanuni olmayan yollarla üçüncü kişiler tarafından ele geçirilmesi durumunda, TÜDAŞ bu durumu mümkün olan en kısa süre içerisinde ilgili birimlere haber verir.
Veri işlenmesini gerektiren sebeplerin ortadan kalkması halinde TÜDAŞ tarafından doğrudan doğruya yada ilgilisinin talebi üzerine kişisel verilerin silinmesi, yok edilmesi gerçekleştirilecektir.
Kişisel veri sahiplerinin kişisel verileri, 6698 sayılı KVK Kanunu’nun 7. Maddesinde belirtildiği üzere, ‘‘Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi hakkında yönetmelik’’ kapsamında yasal süreler veya şirket içi politikalar kapsamında belirtilen süreleri sonunda silinecek, imha edilecektir.
Kişisel verilerin silinmesi akabinde hiçbir şekilde silinen verilere tekrardan erişilemeyecek ve kullanılmayacaktır.
TÜDAŞ periyodik silinmenin gerçekleşeceği zaman aralığını kendi belirleyecektir. İşbu süre her halükârda 2 yılı geçmeyecektir. Kişisel veri sahipleri Şirketimize başvurarak kişisel verilerinin silinmesini veya yok edilmesini talep edebilecektir. Bu gibi hallerde, Şirketimiz tarafından kişisel verileri işleme şartlarının ortadan kalkmasından itibaren en geç 30 gün içinde kişisel veri sahibinin talebi sonuca bağlanacak ve kişiye bilgi verilecektir. Kişisel verileri işleme şartlarının tamamen ortadan kalkmış ve talebe konu olan kişisel veriler üçüncü kişilere aktarılmış ise, Şirketimiz durumu üçüncü kişiye bildirecektir. Kişisel veri işleme şartları tamamen ortadan kalkmamışsa, Şirketimiz gerekçesini açıklamak şartıyla talebi ret edebilir ve en geç otuz gün içinde kişisel veri sahibine durumu bildirecektir.
Kişisel verilerin elde edilmesi sırasında ilgili kişiler, kendileriyle ilgili kişisel veri işlenip işlenmediğini, işlenmişse bunların neler olduğunu, kişisel verilerin hangi amaçla işleneceğini ve bunların amaçlarına uygun olarak kullanılıp kullanılmadıklarını işlenen kişisel verilerin kimlere aktarıldığını başvuru formu ile tudas@tudas.com.tr e-posta adresine gönderecekleri bir e-posta ve ayrıca Merkez Mah. Abide-i Hürriyet Cad. No:211 Şişli/İstanbul adresine iadeli taahhütlü posta, noter vasıtasıyla veya elden teslim yöntemi ile gönderecekleri başvuru dilekçesi ile öğrenme hakkına sahiptirler.
Kişisel veri sahipleri gönderecekleri gerek başvuru formlarını gerekse dilekçelerini, TÜDAŞ’in kişisel veri sahiplerinin kimlik tespitini yapabilmesi için TÜDAŞ’e ibraz etmiş oldukları kimlik belgelerini de ekleyerek gönderirler.
Kişisel verilerin eksik ve yanlış işlendiğini tespit eden ilgili kişiler her zaman toplanan kişisel verilerin düzeltilmesini, 6698 sayılı Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini ve sayılan bu işlemlerin kişisel verilerin aktarıldığı 3. kişilere bildirilmesini isteyebilirler.
a- Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi,
b- Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbarı faaliyetler kapsamında işlenmesi,
c- Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi,
d- İlgili kişinin kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi,
e- Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması,
f- Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak devletin ekonomik ve mali çıkarlarının korunması için gerekli olması.