1. Amaç ve Kapsam

Eska Konut Otomotiv İnş. San. ve Tic. Ltd. Şti. (“Şirket”) olarak, faaliyetlerimiz kapsamında işlediğimiz kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ile uyumlu şekilde korunmasına ve işlenmesine büyük önem veriyoruz. İşbu Kişisel Verilerin Korunması ve İşlenmesi Politikası (“Politika”), Şirketimizin kişisel verilerin işlenmesi ve korunmasına ilişkin temel yaklaşımını ortaya koymak amacıyla hazırlanmıştır.

Politika; çalışanlarımız, çalışan adaylarımız, müşterilerimiz, tedarikçi ve alt yüklenici yetkilisi/çalışanları, ziyaretçilerimiz ile internet sitemizi kullanan kişiler dahil olmak üzere, Şirketimizin kişisel verilerini işlediği tüm gerçek kişileri kapsar. Politika kapsamındaki konulara ilişkin daha detaylı bilgiler, ilgili veri sahibi kategorisine özel aydınlatma metinlerimizde yer almaktadır.

2. Veri Sorumlusu

KVKK uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla Eska Konut Otomotiv İnş. San. ve Tic. Ltd. Şti. tarafından, aşağıda açıklanan kapsamda işlenmektedir.

3. Kişisel Verilerin İşlenmesinde Benimsediğimiz Temel İlkeler

Şirketimiz, kişisel verileri işlerken KVKK’nın 4. maddesinde yer alan aşağıdaki ilkelere uygun hareket eder:

• Hukuka ve dürüstlük kurallarına uygun olma,
• Doğru ve gerektiğinde güncel olma,
• Belirli, açık ve meşru amaçlar için işlenme,
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,
• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.

4. Kişisel Veri Sahibi Kategorilerimiz

Şirketimiz; çalışanlar, çalışan adayları, müşteriler, tedarikçi/alt yüklenici yetkilileri ve çalışanları ile ziyaretçiler olmak üzere farklı kategorilerdeki kişilerin kişisel verilerini işlemektedir. Her bir kategoriye özgü işleme faaliyetleri, ilgili aydınlatma metinlerimizde ayrıca açıklanmaktadır.

5. İşlenen Kişisel Veri Kategorileri

Faaliyet alanımız ve veri sahibiyle olan ilişkinin niteliğine bağlı olarak aşağıdaki kategorilerdeki kişisel veriler işlenebilmektedir:

6. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz Şirketimiz tarafından başlıca şu amaçlarla işlenmektedir:

• Çalışan adaylarının başvuru ve işe alım süreçlerinin yürütülmesi,
• Çalışanlar için iş akdi ve mevzuattan kaynaklanan yükümlülüklerin (özlük, bordro, SGK bildirimleri vb.) yerine getirilmesi,
• İş sağlığı ve güvenliği faaliyetlerinin yürütülmesi,
• Mal/hizmet satın alım ve tedarik zinciri yönetimi süreçlerinin yürütülmesi,
• Sözleşme süreçlerinin ve mal/hizmet satış süreçlerinin (konut satışı dahil) yürütülmesi,
• Finans ve muhasebe işlerinin yürütülmesi,
• İnşaat faaliyetlerinin İmar Kanunu, Müteahhitlik Yetki Belgesi/sınıflandırma mevzuatı ve Yapı Denetimi Hakkında Kanun ile uyumlu şekilde yürütülmesi,
• Fiziksel mekan güvenliğinin temini,
• Hukuk işlerinin takibi ve yürütülmesi,
• Şirket faaliyetlerinin mevzuata ve Şirket politikalarına uygun şekilde yürütülmesi.

7. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; iş başvuru formları, sözleşmeler, şantiye giriş-çıkış ve güvenlik kamerası sistemleri, internet sitemiz, e-posta, resmî yazışmalar ve benzeri kanallar aracılığıyla, fiziki veya elektronik ortamda toplanmaktadır. Kişisel verileriniz; kanunlarda açıkça öngörülmesi, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması, Şirketimizin hukuki yükümlülüğünü yerine getirmesi, Şirketimizin meşru menfaati ve -özel nitelikli kişisel veriler bakımından- açık rızanızın bulunması hukuki sebeplerine dayanılarak işlenmektedir.

8. Kişisel Verilerin Aktarılması

Kişisel verileriniz, işleme amaçlarının gerçekleştirilmesi ile sınırlı olmak üzere; SGK, vergi daireleri, ilgili belediyeler, Çevre, Şehircilik ve İklim Değişikliği Bakanlığı/İl Müdürlüğü, tapu müdürlükleri, yapı denetim kuruluşları, bankalar/finans kuruluşları, hizmet aldığımız iş ortakları ve tedarikçiler ile yetkili kamu kurum ve kuruluşlarına, KVKK’nın 8. ve 9. maddelerinde belirtilen şartlar çerçevesinde aktarılabilmektedir. Kişisel verileriniz kural olarak yurt dışına aktarılmamaktadır.

9. Kişisel Verilerin Güvenliğinin Sağlanması

Şirketimiz, kişisel verilerin hukuka aykırı olarak işlenmesini ve verilere yetkisiz erişimi önlemek, verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli idari ve teknik tedbirleri almaktadır. Bu kapsamda; erişim yetkileri görev tanımına göre sınırlandırılmakta, ağ güvenliği ve şifreleme çözümleri kullanılmakta, düzenli yedekleme yapılmakta, çalışanlara kişisel veri güvenliği eğitimleri verilmekte, gizlilik taahhütnameleri imzalatılmakta ve periyodik denetimler gerçekleştirilmektedir.

10. Kişisel Verilerin Saklanması ve İmhası

Kişisel veriler, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar saklanmakta; bu sürenin sona ermesini takiben Şirketimizin ayrı bir belge olarak yürürlükte tuttuğu Kişisel Veri Saklama ve İmha Politikası çerçevesinde silinmekte, yok edilmekte veya anonim hale getirilmektedir.

11. Kişisel Veri Sahibinin Hakları

KVKK’nın 11. maddesi uyarınca herkes, veri sorumlusuna başvurarak kendisiyle ilgili kişisel verinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını öğrenme, üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, mevzuatta öngörülen şartlar çerçevesinde silinmesini/yok edilmesini isteme, bu işlemlerin aktarıldığı kişilere bildirilmesini isteme, otomatik işleme sonucu aleyhine bir durumun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle uğradığı zararın giderilmesini talep etme haklarına sahiptir.

12. Başvuru Yöntemi

Yukarıda sayılan haklarınıza ilişkin taleplerinizi, Şirketimizin internet sitesinde yayınlanan Veri Sorumlusuna Başvuru Formu’nu doldurarak; kimliğinizi tevsik edici belgelerle birlikte yazılı olarak, ıslak imzalı bir dilekçe ile elden, noter kanalıyla veya güvenli elektronik/mobil imza ile Şirketimizin kayıtlı elektronik posta (KEP) adresine iletebilirsiniz. Talepleriniz, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılacaktır.

13. Politikanın Yayınlanması ve Güncellenmesi

İşbu Politika, Şirketimizin internet sitesinde (www.eskakonut.com.tr) yayınlanır ve kamuoyunun erişimine açık tutulur. Politika, ilgili mevzuatta veya Şirketin veri işleme faaliyetlerinde meydana gelebilecek değişiklikler doğrultusunda ihtiyaç duyuldukça gözden geçirilir ve güncellenir.

14. Yürürlük

İşbu Politika, Şirket yönetimi tarafından onaylandığı tarih itibarıyla yürürlüğe girer.

Yürürlük Tarihi: ……… / ……… / ………