Kişisel Verilerin Korunması
Genel Bilgilendirme
Konya Sanayi Odası olarak üyelerimiz, faaliyetlerimizden yararlananlar ve Kurumumuz ile ilişkili tüm şahısların kişisel verilerinin güvenliği hususunda azami hassasiyet göstermekteyiz. Kurumumuz, kişisel verilerinizin hukuka uygun olarak toplanması, saklanması ve paylaşılmasının sağlanması ve gizliliğinizi korumak amacıyla ilgili mevzuat çerçevesinde mümkün olan en üst seviyede güvenlik tedbirlerini alarak idari ve teknik tedbirleri uygulamaktadır. Veri sorumlusu sıfatı ile aydınlatma yükümlülüğümüz doğrultusunda kişisel verilerinizin toplanması, saklanması, korunması ve haklarınız konularında sizleri bilgilendirmek amacıyla yayınladığımız Aydınlatma Metni, Kişisel Veri İşleme ve Koruma Politikası, Kişisel Veri Saklama ve İmha Politikası, KVKK Hak Bildirgesi, Çerez Politikası, Ticari Elektronik Gönderi İzni, Başvuru Yönergesi ve Veri Sorumlusuna Başvuru Formuna bu sayfadan ulaşabilirsiniz.
Veri sorumlusu: Konya Sanayi Odası. Adres: 1. Organize Sanayi Bölgesi, İstikamet Cd. No: 2, 42300 Selçuklu / Konya. Etkinlik iletişimi: savunma@kso.org.tr.
KVKK, Çerez ve Gizlilik Politikaları
Aşağıdaki metinler kurumun resmî belgelerinden alınmıştır; özgün PDF kopyaları da bu sitede saklanır.
Aydınlatma metni
AYDINLATMA METNİ
Konya Sanayi Odası olarak kişisel veriler in güvenliği hususunda azami hassasiyet
göstermekteyiz. Konya Sanayi Odası , kişisel verilerinizin hukuka uygun olarak toplanmas ı,
saklanması ve paylaşılmasının sağlanması ve gizliliğinizi korumak amacıyla ilgili mevzuat
çerçevesinde mümkün olan en üst seviyede güvenlik tedbirlerini almaktadır. İşbu
sorumluluğumuzun farkındalığı ile 6698 s.k . kapsamında veri sorumlusu sıfatıyla, ki şisel
verilerinizi aşağıda izah edildiği şekilde ve mevzuat çerçevesinde işlemekteyiz.
1) Veri Sorumlusu ve Temsilcisinin Kimliği
Kişisel verilerinizin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“ KVKK”) 10.
Maddesi uyarınca, veri sorumlusu sıfatıyla Konya Sanayi Odası tarafından hangi kapsamda
işlenebileceği aşağıda açıklanmıştır.
2) Kişisel Verilerin İşlenme Amacı
Toplanan kişisel verileriniz, mevzuat tarafından öngörülen temel ilkelere uygun olarak
Konya Sanayi Odası tarafından aşağıda yer alan amaçlarla işlenebilmektedir:
Konya Sanayi Odası’nın yürüttüğü faaliyetlerin mevzuata ve Konya Sanayi Odası
politikalarına uygun olarak yerine getirilmesi için Konya Sanayi Odası iş birimleri
tarafından gerekli çalışmaların yapı lması ve bu doğrultuda faaliyetlerin
yürütülmesi;
Konya Sanayi Odası’nın insan kaynakları politikasının belirlenmesi ile
faaliyetlerinin yürütülmesi ve icra edilmesi;
Konya Sanayi Odası’nın kısa, orta ve uzun vadede politikalarının tespit edilmesi,
planlanması ve uygulanması;
Konya Sanayi Odası’na üyelik işlemlerinin gerçekleştirilmesi, süreçlerin
yürütülmesi, üyelere karşı yükümlülüklerin yerine getirilmesi ve iletişimin
sağlanması;
Konya Sanayi Odası ile iş ilişkisi içerisinde olunan ilgili kişilerin tica ri, teknik ,
hukuki emniyetinin sağlanması ve işbu gerçek / tüzel kişilerle irtibat sağlanması;
Konya Sanayi Odası’nın itibarı ve oluşturduğu güvenin korunması;
Resmi kurumlarca ilgili mevzuat kapsamında öngörülen bilgi saklama, raporlama,
bilgilendirme yükümlülüklerine uyulması, bu hizmetlerden faydalanılmasına
ilişkin olarak tabi olduğumuz yasal yükümlülüklerin ifa edilmesi;
Konya Sanayi Odası ’nın iş stratejilerinin belirlenmesi ve uygulanmas ı amacıyla;
yürütülen finans operasyonları, iletişim, pazar araştırması ve sosyal sorumluluk
aktiviteleri, satın alma operasyonları (talep, teklif, değerlendirme, bütçelendirme),
işletme içi sistem ve uygulama yönetimi operasyonları, hukuki operasyonlarını n
yönetilmesi;
Resmi makamlardan ya da ilgili kişilerden gelen taleplerin incelenmesi,
değerlendirilmesi, yanıtlanması;
Konya Sanayi Odası’na ait fiziki mekânların güvenliği ve denetiminin kamera
kaydı ve sairi sistemlerle sağlanması;
İleride doğabilecek h ukuki uyuşmazlıklarda delil olarak ispat yükümlülüğünün
yerine getirilmesi;
KVKK 5. ve 6. maddelerinde belirtilen kişisel verilerin işlenmesi şartları ve
amaçları kapsamında işlenmektedir.
Faaliyetlerimiz kapsamında gerekli iş ve bilgilerin işlenmesi amacı ile verileriniz
otomatik karar verme kapsamında sınıflandırılmaktadır. Bu durum oluşturulacak
raporlar ve ilgili kuruluşlara sunulacak belgeler için zorunluluk arz etmektedir.
Kişisel verilerinizin işlenmesi yasal ve sözleşme gereği zorunluluk olup, veri lerinizin
sağlanmaması durumunda Konya Sanayi Odası ile iş ilişkisi olan gerçek/tüzel kişilerin ticari
faaliyetin yürütülmesi, üyelik faaliyetlerinin yürütülmesi, mevzuat kapsamında gerekli olan
bildirimler ve yükümlülüklerin yerine getirilmesi, insan kayn akları faaliyetlerinin icrasının
sağlanması, hukuki-teknik-ticari emniyetin sağlanması imkânsız hale gelecektir.
3) Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği/Yurt dışına Aktarım
Kişisel veriler, yukarıda sayılı olan amaçlarla sınırlı olmak kaydı ile KVKK m.8 ve m.9
kapsamında, Konya Sanayi Odası tarafından aşağıda yer alan kişilere aktarılmaktadır:
Konya Sanayi Odası’nın iş ortakları ve iştirakleri,
Türk Ticaret Kanunu, Türk Borçl ar Kanunu, İş Kanunu ve ilgili diğer kanun ve
mevzuat hükümlerinin izin verdiği kişi ve kurumlar,
Kanunen yetkili kurum ve kuruluşlara, idari ve yasal merciler ve özel mevzuatların
emrettiği kurum, kuruluş, kişi ve işletmeler ile;
Ürün ve hizmet aldığımız, işbirliği yaptığımız gerçek ve tüzel kişilere,
Aktarılması halinde, yine aktarılacak yurtiçi kurum ve/veya işletmenin de KVKK
uyumluluğu ve veri güvenliğinin bulunup bulunmadığı sorulmak sureti ile
aktarılacaktır.
Kanun’un 9. maddesine göre, yurt dışına kişisel verilerinizin aktarımı;
İlgili kişinin açık rızasının bulunması veya
Yeterli korumanın bulunduğu ülkelere (Kurul tarafından güvenli kabul edilen
ülkeler) kişisel veri aktarımında, Kanun’da belirtilen hallerin varlığı, (Kanun’un 5.
maddesinin 2. fıkrası ile 6. maddesinin 3. fıkrasında belirtilen şartlar),
Yeterli korumanın bulunmadığı ülkelere kişisel veri aktarımında, Kanun’da
belirtilen hallerin varlığı durumunda (Kanun’un 5. maddesinin 2. fıkrası ile 6.
maddesinin 3. fıkrasında belirtilen şartlar) yeterli korumanın yazılı olarak taahhüt
edilmesi ve Kurul’un izninin bulunması,
durumlarında gerçekleşebilir. Kişisel Verilerin Korunması Kurulu güvenli kabul edilen
ülkeleri ilan edecektir.
4) Kişilerin Verilen Toplanma Yönetimi ve Hukuki Sebebi
Kişisel verileriniz faaliyetlerimizi yürütmek amacıyla Konya Sanayi Odası tarafından
farklı kanallarla (sözlü, yazılı, elek tronik ortam) mevzuata ve Konya Sanayi Odası
politikalarına uyumun sağlanması, sözleşmelerin ifa edilmesi, kanunun açıkça öngörmesi ,
Konya Sanayi Odası’nın meşru menfaati hukuki sebeplerine dayanılarak toplanmaktadır.
Kişisel verileriniz, KVKK tarafından öngörülen temel ilkelere uygun olarak, KVKK’n ın 5. ve
6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında işbu Aydınlatma
Metninde belirtilen amaçlarla da işlenebilmekte ve aktarılabilmektedir.
5) Kişisel Verilerin Saklanacağı Süre
Kişisel verileriniz ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan
süre kadar muhafaza edilir. Azami süre belirlenirken aşağıda ki kriterler göz önünde
bulundurulmaktadır:
İlgili veri kategorisinin işlenme amacı kapsamında veri sorumlusunun faaliyet
gösterdiği sektörde genel teamül gereği kabul edilen süre,
İlgili veri kategorisinde yer alan kişisel verinin işlenmesini gerekli kılan ve ilgili
kişiyle tesis edilen hukuki ilişkinin devam edeceği süre,
İlgili veri kategorisinin işlenme amacına bağlı olarak veri sorumlusunun elde
edeceği meşru menfaatin hukuka ve dürüstlük kurallarına uygun olarak geçerli
olacağı süre,
İlgili veri kategorisinin işlenme amacına bağlı olarak saklanmasının yaratacağı
risk, maliyet ve sorumlulukların hukuken devam edeceği süre,
Belirlenecek azami sürenin ilgili veri kategorisinin doğru ve gerektiğinde güncel
tutulmasına elverişli olup olmadığı,
Veri sorumlusunun hukuki yükümlülüğü gereği ilgili veri kategorisinde yer alan
kişisel verileri saklamak zorunda olduğu süre,
Veri sorumlusu tarafından, ilgili veri kategorisinde yer alan kişisel veriye bağlı bir
hakkın ileri sürülmesi için belirlenen zamanaşımı süresi.
6) Kişisel Veri Sahibinin 6698 sayılı Kanun’un 11. maddesinde Sayılan Hakları
Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi www.kso.org.tr internet
adresinden kamuoyu ile paylaşılmış olan Konya Sanayi Odası Kişisel Verilerin Korunması ve
İşlenmesi Politikası ’nda düzenlenen yöntemlerle Konya Sanayi Odası’na iletmeniz
durumunda Konya Sanayi Odası talebin niteliğine göre talebi en kısa sürede ve en geç otuz
gün içinde sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Konya
Sanayi Odası tarafından Kişisel Verileri Koruma Kurulunca bel irlenen tarifedeki ücret
alınacaktır. Bu kapsamda kişisel veri sahipleri;
Kişisel veri işlenip işlenmediğini öğrenme,
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp
kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini
isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçü ncü kişilere
bildirilmesini isteme,
KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen,
işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin
silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işl emin kişisel
verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi
suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykı rı olarak işlenmesi sebebiyle zarara uğraması hâlinde
zararın giderilmesini talep etme, haklarına sahiptirler.
Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya
cevap verilmemesi hâllerinde; ilgili kişi, veri sorumlusunun cevabını öğrendiği tarihten
itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri
Koruma Kurulu’na şikâyette bulunabilir. Kanunun 13 üncü madde si uyarınca başvuru yolu
tüketilmeden şikâyet yoluna başvurulamaz.
Uluslararası mevzuat kapsamında da ilgili kişinin y ukarıda sayılan hakları dışında;
kişisel verilerinin işlenmesinin kısıtlanmasını talep etme ve kişisel verilerin işlenmesi veya
aktarılmasına ilişkin rızasını geri çekme hakkı da mevcuttur.
Yukarıda sıralanan hakla rınıza yönelik başvurularınızı, www.kso.org.tr internet
adresinde yer alan Veri Sorumlusuna Başvuru Formu’nu kullanarak gerçekleştirebilirsiniz.
Kişisel veri işleme ve koruma politikası
KONYA SANAYİ ODASI
KİŞİSEL VERİ İŞLEME VE
KORUMA POLİTİKASI
KONYA SANAYİ ODASI KİŞİSEL VERİ İŞLEME VE KORUMA POLİTİKASI
1
İÇİNDEKİLER
1. TANIMLAR VE KISALTMALAR ................................................................................... 2
2. AMAÇ ................................................................................................................................ 3
3. KAPSAM ........................................................................................................................... 3
4. KİŞİSEL VERİLERİN İŞLENMESİ ................................................................................. 3
A- KİŞİSEL VERİLERİN İŞLENMESİNDE UYULAN İLKELER ............................... 3
B- KİŞİSEL VERİLERİN İŞLENME ŞARTLARI ......................................................... 4
C- ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN İŞLENME ŞARTLARI .......................... 5
D- KİŞİSEL VERİ SAHİBİNİN AYDINLATILMASI ................................................... 5
E- İŞLENEN KİŞİSEL VERİ GRUPLARI ..................................................................... 6
F- KİŞİSEL VERİLERİN İŞLENME AMACI ................................................................ 6
G- KİŞİSEL VERİLERİN İŞLENME SÜRESİ ............................................................... 8
5. KİŞİSEL VERİLERİN AKTARILMASI .......................................................................... 8
A- KİŞİSEL VERİLERİN AKTARILMASINDA UYULAN İLKE VE ESASLAR ...... 8
B- ALICI GRUBU VE AKTARIM AMACI ................................................................... 9
6. KİŞİSEL VERİ SAHİBİNİN HAKLARI ........................................................................ 10
A- HAKLAR ................................................................................................................... 10
B- HAKLARIN KULLANILMA ŞEKLİ ...................................................................... 11
C- VERİ SORUMLUSU TARAFINDAN TALEBİN CEVAPLANDIRILMASI ........ 11
7. KİŞİSEL VERİLERİN GÜVENLİĞİ .............................................................................. 12
A- TEKNİK TEDBİRLER ............................................................................................. 12
B- İDARİ TEDBİRLER ................................................................................................. 13
8. KİŞİSEL VERİLERİN İMHASI ...................................................................................... 14
A- İMHAYI GEREKTİREN SEBEPLER ...................................................................... 14
B- KİŞİSEL VERİLERİN İMHA TÜRLERİ ................................................................. 15
9. POLİTİKA’NIN YAYINLANMASI/ SAKLANMASI, YÜRÜRLÜK TARİHİ
VE POLİTİKA’DA YAPILACAK GÜNCELLEMELER ................................................. 15
KONYA SANAYİ ODASI KİŞİSEL VERİ İŞLEME VE KORUMA POLİTİKASI
2
1. TANIMLAR VE KISALTMALAR
Alıcı Grubu: Veri sorumlusu tarafından kişisel verilerin aktarıldığı gerçek veya tüzel kişi
kategorisidir.
Envanter: Kişisel Veri İşleme Envanteri’dir.
İlgili Kanun: 5378 Sayılı Engelliler Kanunu’dur.
İlgili Kullanıcı: Verilerin teknik olarak depolanması, korunması ve yedeklenmesinden sorumlu olan
kişi ya da birim hariç olmak üzere veri sorumlusu organizasyonu içerisinde veya veri sorumlusundan
aldığı yetki ve talimat doğrultusunda kişisel verileri işleyen kişilerdir.
İmha: Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesidir.
İSGK: İş Sağlığı ve Güvenliği Kanunu’dur.
Kanun: 6698 Sayılı Kişisel Verilerin Korunması Kanunu’dur.
Kayıt Ortamı: Tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası
olmak kaydıyla otomatik olmayan yollarla işlenen kişisel verilerin bulunduğu her türlü ortama verilen
addır.
Kişisel Veri İşleme Envanteri: Veri sorumlularının iş süreçlerine bağlı olarak gerçekleştirmekte
oldukları kişisel verileri işleme faaliyetlerini; kişisel verileri işleme amaçlarını, veri kategorisi,
aktarılan alıcı grubu ve veri konusu kişi grubuyla ilişkilendirerek oluşturdukları ve detaylandırdıkları
envanterdir.
Kurul: Kişisel Verileri Koruma Kurulu’dur.
Kurum: Kişisel Verileri Koruma Kurumu’dur.
Özel Nitelikli Kişisel Veri: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi
veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza
mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli
kişisel veridir.
Periyodik İmha: Kanunda yer alan kişis el verilerin işlenme şartlarının tamamının ortadan kalkması
durumunda kişisel verileri saklama ve imha politikasında belirtilen ve tekrar eden aralıklarla resen
gerçekleştirilecek silme, yok etme veya anonim hale getirme işlemidir. İşbu Politika’da Haziran ve
Aralık aylarını ifade etmektedir.
Politika: Konya Sanayi Odası Kişisel Veri İşleme Ve Koruma Politikası
Sicil: Kişisel Verileri Koruma Kurumu Başkanlığı tarafından tutulan Veri Sorumluları Sicili’dir.
Veri Kayıt Sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemidir.
Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin
kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişidir.
KONYA SANAYİ ODASI KİŞİSEL VERİ İŞLEME VE KORUMA POLİTİKASI
3
2. AMAÇ
Konya Sanayi Oda sı Kişisel Veril eri İşleme ve Koruma Politikası , Konya Sanayi
Odası tarafından gerçekleştirilmekte olan işleme ve koruma faaliyetlerine ilişkin iş ve işlemler
konusunda usul ve esasları belirlemek amacıyla hazırlanmıştır.
Konya Sanayi Odası ; kanun ile belirlenen temel ilkeler doğrultusunda; Konya Sanayi
Odası çalışanları, çalışan adayları, hizmet/ürün sağlayıcıları, üyeler, ziyaretçiler ve diğer
üçüncü kişilere ait kişisel verilerin T.C. Anayasası, uluslararası sözleşmeler, 6698 sayılı
Kişisel Verilerin Korunması Kanunu (“Kanun”) ve diğer ilgili mevzuata uygun olarak
işlenmesini ve ilgili kişilerin haklarını etkin bir şekilde kullanmasının sağlanmasını öncelik
olarak belirlemiştir.
Kişisel verilerin işlenmesine ve korunmasına ilişkin iş ve işlemler, Konya Sanayi
Odası tarafından bu doğrultuda hazırlanmış olan Politikaya uygun olarak gerçekleştirilir.
3. KAPSAM
Konya Sanayi Odası Kişisel Veri İşleme Ve Koruma Politikası (Bundan sonra
“Politika” olarak adlandırılacaktır); Konya Sanayi Odası’nın kişisel verilerin işlendiği
departmanları ile çalışanlarını ve Konya Sanayi Odası’nın veri paylaşımında bulunduğu iş
ortaklarını, iş ve hizmet satın aldığı tüzel/gerçek kişileri, 3. kişi ve resmi kurum ve kuruluşlar
ile kanunun yetkilendirdiği tüzel/gerçek kişileri kapsamaktadır.
İşbu Politika; Konya Sanayi Odası’nın kişisel veril er üzerinde uygulayacağı işleme
faaliyetlerine ilişkin koruma faaliyetlerini kapsayacak olup, her türlü işleme sonucunda
uygulanacaktır.
İlgili mevzuatın değişmesi veya güncellenm esi durumunda, Konya Sanayi Odası
politikasını ilgili mevzuata uyumlu olacak şekilde güncelleyecek ve internet sitesinin bu
bölümünde yayınlanacaktır.
İşbu Politika’nın Konya Sanayi Odası tarafından uygulanmasında hukuki bir engel
olması, uyumsuzluk ortaya çıkması ve/veya yeni düzenlemeler ışığında güncelleme ihtiyacı
doğması halinde, Konya Sanayi Odası , Politika ve uygulama sını yeniden belirleyebilecek,
değiştirebilecek ve güncelleyebilecektir.
4. KİŞİSEL VERİLERİN İŞLENMESİ
A- KİŞİSEL VERİLERİN İŞLENMESİNDE UYULAN İLKELER
Kişisel Verilerin korunmasında Konya Sanayi Odası tarafından aşağıdaki evrensel ilke
ve esaslara uyulmaktadır:
Hukuka ve dürüstlük kurallarına uygun, adil ve şeffaf bir biçimde işlenme.
Doğru ve gerektiğinde güncel olma.
Belirli, açık ve meşru amaçlar için işlenme.
İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma.
KONYA SANAYİ ODASI KİŞİSEL VERİ İŞLEME VE KORUMA POLİTİKASI
4
İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar
muhafaza edilme.
B- KİŞİSEL VERİLERİN İŞLENME ŞARTLARI
Kişisel Veri Sahibinin Açık Rızasının Bulunması
Kişisel verilerin işlenme şartlarından biri veri sahibinin açık rızasıdır. Kişisel veri
sahibinin açık rızası belirli bir konuya ilişkin, bilgilendirilmeye dayalı olarak ve özgür
iradeyle açıklanmalıdır.
Aşağıda yer alan kişisel veri işleme şartl arının varlığı durumunda veri sahibinin açık
rızasına gerek kalmaksızın kişisel veriler işlenebilecektir.
Kanunlarda Açıkça Öngörülmesi
Veri sahibinin kişisel verileri, kanunda açıkça öngörülmekte ise diğer bir ifade ile ilgili
kanunda kişisel verilerin işlenmesine ilişkin açıkça bir hüküm olması halinde işbu veri işleme
şartının varlığından söz edilebilecektir.
Fiili İmkânsızlık Sebebiyle İlgilinin Açık Rızasının Alınamaması
Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda olan veya rızasına
geçerlilik tanınamayacak olan kişinin kendisinin ya da başka bir kişinin hayatı veya beden
bütünlüğünü korumak için kişisel verisinin işlenmesinin zorunlu olması halinde veri sahibinin
kişisel verileri işlenebilecek ve/veya aktarılabilecektir.
Sözleşmenin K urulması veya İfasıyla Doğrudan İlgi Olması
Veri sahibinin taraf olduğu bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya
ilgili olması kaydıyla, kişisel verilerin işlenmesinin gerekli olması halinde işbu şart yerine
getirilmiş sayılabilecektir.
Kon ya Sanayi Odasını n Hukuki Yükümlülüğünü Yerine Getirmesi
Konya Sanayi Odası, hukuki yükümlülüklerini yerine getirmek için işlemenin zorunlu
olması halinde veri sahibinin kişisel verileri işlenebilecektir.
Kişisel Veri Sahibinin Kişisel Verisini Alenileştir mesi
Veri sahibinin, kişisel verisini alenileştirmiş olması halinde ilgili kişisel veriler
alenileştirme amacıyla sınırlı olarak işlenebilecektir.
Bir Hakkın Tesisi veya Korunması için Veri İşlemenin Zorunlu Olması
Bir hakkın tesisi, kullanılması veya koru nması için veri işlemenin zorunlu olması
halinde veri sahibinin kişisel verileri işlenebilecektir.
KONYA SANAYİ ODASI KİŞİSEL VERİ İŞLEME VE KORUMA POLİTİKASI
5
Konya Sanayi Odası’nın Meşru Menfaati için Veri İşlemenin Zorunlu
Olması
Kişisel veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Konya
Sanayi Odası’nın meşru menfaatleri için veri işlemesinin zorunlu olması halinde veri
sahibinin kişisel verileri işlenebilecektir.
C- ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN İŞLENME ŞARTLARI
Özel nitelikli kişisel veriler Konya Sanayi Odası tarafından, işbu Politika’da belirtilen
ilkelere uygun olarak ve Kurul’un belirleyeceği yöntemler de dâhil olmak üzere gerekli her
türlü idari ve teknik tedbirler alınarak ve aşağıdaki şartların varlığı halinde işlenmektedir:
Sağlık ve cinsel hayat dışındaki özel nitelikli kişisel ve riler, kanunlarda açıkça
öngörülmesi diğer bir ifade ile ilgili faaliyetin tabi olduğu kanunda kişisel verilerin
işlenmesine ilişkin açıkça bir hüküm olması halinde veri sahibinin açık rızası
aranmaksızın işlenebilecektir. Aksi durumda söz konusu özel nite likli kişisel verilerin
işlenebilmesi için veri sahibinin açık rızası alınacaktır.
Bu kapsamda alınacak bilgi ve belgeler rıza kapsamında işlenmektedir.
Sağlık ve cinsel hayata ilişkin özel nitelikli kişisel veriler, kamu sağlığının korunması,
koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık
hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama
yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından açık
rıza aranmaksızın işle nebilecektir. Aksi durumda söz konusu özel nitelikli kişisel
verilerin işlenebilmesi için veri sahibinin açık rızası alınacaktır.
Bu kapsamda alınacak sağlık bilgileri, İSGK ve zorunlu tıbbi uygulamalar
kapsamında, yukarıda sayılan hallerle sınırlı kalmak üzere rıza alınmaksızın da
işlenebilecektir.
D- KİŞİSEL VERİ SAHİBİNİN AYDINLATILMASI
Konya Sanayi Odası, Kanun’un 10. maddesine ve ikincil mevzuata uygun olarak, kişisel
veri sahiplerini aydınlatmaktadır. Bu kapsamda Konya Sanayi Odası , kişisel verilerin ve ri
sorumlusu olarak kim tarafından, hangi amaçlarla işlendiği, hangi amaçlarla kimlerle
paylaşıldığı, hangi yöntemlerle toplandığı ve hukuki sebebi ve veri sahiplerinin kişisel
verilerinin işlenmesi kapsamında sahip olduğu hakları konusunda ilgili kişileri
bilgilendirmektedir.
Nitekim uluslar arası mevzuat kapsamında da, verilerin saklanacağı süre ve sürenin
belirtilmesinin mümkün olmadığı hallerde, saklama süresinin belirlenmesinde uygulanacak
kriterler belirtilmekte, kişisel verinin işlenmesinin zorunlu o lup olmadığı ve zorunlu olan
işleme faaliyetlerinin gerçekleşmemesi durumunda meydana gelecek sonuçlar gösterilmiştir.
KONYA SANAYİ ODASI KİŞİSEL VERİ İŞLEME VE KORUMA POLİTİKASI
6
Fiziksel güvenlik ve denetimin sağlanması için gerekli olan kamera kaydına ilişkin
aydınlatma metninin sunulmasında Engelliler Hakkında Kanun gereğince erişilebilirlik
standartlarına uygun davranılmaktadır.
E- İŞLENEN KİŞİSEL VERİ GRUPLARI
Konya Sanayi Odası KVK Politikası kapsamı dâhilinde olan ve Konya Sanayi Odası
tarafından kişisel verileri işlenen veri sahipleri aşağıda gruplandırılmaktadır.
Konya Sanayi Odası Çalışan Adayları
Konya Sanayi Odası ile hizmet akdi kurulmamış ancak kurulmak üzere Konya Sanayi
Odası değerlendirmesine alınan kişiler.
Konya Sanayi Odası İş Ortakları , Yetkilileri, Çalışanları
Konya Sanayi Odası’nın ticari iliş ki içinde olduğu kuruluşların gerçek kişi yetkil ileri,
hissedarlar, çalışanlar, işletme ve kurumlar.
Konya Sanayi Odası Ziyaretçileri
Konya Sanayi Odası binalarını veya Konya Sanayi Odası tarafından işletilen internet
sitelerini ziyaret eden gerçek kişiler.
Diğer Gerçek Kişiler
Konya Sanayi Odası Çalışanları Kişisel Verilerin Korunması ve İşlenmesi Politikası
kapsamında olmayan tüm gerçek kişiler.
F- KİŞİSEL VERİLERİN İŞLENME AMACI
Konya Sanayi Odası’nın kısa / orta / uzun vadede politikalarının tespiti,
planlanması ve uygulanması :
i. Stratejik Planlama Faaliyetlerinin İcrası
ii. İş ortakları, üye ve tedarikçilerle olan ilişkilerin yönetimi
Konya Sanayi Odası’nın İnsan Kaynakları Faaliyetlerinin Tasarlanması ve
Yürütülmesi :
i. Çalışan temin süreçlerinin yürütülmesi
ii. Stajyer ve öğrenci temin, yerleştirmesi ve operasyon süreçlerinin planlanması
ve icrası
iii. İnsan kaynakları süreçlerinin planlanması
iv. Konya Sanayi Odası çalışanları için iş akdi ve mevzuattan kaynaklı
yükümlülüklerin yerine getirilmesi
v. Çalışanların iş faaliyetlerinin takibi ve denetimi
KONYA SANAYİ ODASI KİŞİSEL VERİ İŞLEME VE KORUMA POLİTİKASI
7
vi. Çalışanlar için yan haklar ve menfaatlerin planlanması ve icrası
vii. Çalışan çıkış işlemlerinin planlanması ve icrası
viii. Çalışanların performans değerlendirme süreçlerinin planlanması ve takibi
ix. Konya Sanayi Odası içi eğitim faaliyetlerinin planlanması ve icrası
x. İş ortakları ve tedarikçilerle olan ilişkilerin yönetimi
xi. Ücret yönetimi
xii. Konya Sanayi Odası içi oryantasyon ve sosyal aktivitelerin planlanması ve
icrası
xiii. Adli ve idari süreçlerde bilgi ve belge yükümlülüğünün yerine getirilmesi
Konya Sanayi Odası’nın Yürüttüğü Ticari Faaliyetlerin Mevzuata ve
Konya Sanayi Odası Politikalarına Uygun Olarak Yerine Getirilmesi İç in
Konya Sanayi Odası Bünyesindeki İş Birimleri Tarafından Gerekli
Çalışmaların Yapılması ve bu Doğrultuda Faaliyetlerin Yürütülmesi :
i. Finans ve muhasebe işlerinin takibi
ii. Üyelik ilişkilerinin yürütülmesi
iii. Kurumsal iletişim faaliyetlerinin planlanması ve icrası
iv. Kurumsal sürdürülebilirlik faaliyetlerin planlanması ve icrası
v. İş faaliyetlerinin etkinlik/verimlilik ve yerindelik analizlerinin
gerçekleştirilmesi planlanması ve icrası
vi. Etkinlik yönetimi
vii. Bilgi teknolojileri alt yapısının oluşturulması ve yönetilmesi
viii. Bilgi güvenliği süreçlerinin planlanması, denetimi ve icrası
Diğer işleme amaçları:
i. Konya Sanayi Odası ile iş ilişkisi içerisinde olunan ilgili kişilerin ticari, teknik,
hukuki emniyetinin sağlanması ve işbu gerçek / tüzel kişilerle irtibat
sağlanması;
ii. Konya Sanayi Odası’nın itibarı ve oluşturduğu güvenin korunması;
iii. Resmi kurumlarca ilgili mevzuat kapsamında öngörülen bilgi saklama,
raporlama, bilgilendirme yükümlülüklerine uyulması, bu hizmetlerden
faydalanılmasına ilişkin olarak tabi olduğumuz yasal yükümlülüklerin ifa
edilmesi;
iv. Konya Sanayi Odası’nın d üzenlediği organizasyon ve faaliyetlerin
görünürlüğünün arttırılması,
v. Resmi makamlardan ya da ilgili kişilerden gelen taleplerin incelen mesi,
değerlendirilmesi, yanıtlanması;
vi. Konya Sanayi Odası’na ait fiziki mekânların güvenliği ve denetiminin kamera
kaydı ve sairi sistemlerle sağlanması;
vii. İleride doğabilecek hukuki uyuşmazlıklarda delil olarak ispat yükümlülüğünün
yerine getirilmesi;
vii. KVKK 5. ve 6. maddelerinde belirtilen kişisel verilerin işlenmesi şartları ve
amaçları kapsamında işlenmektedir.
KONYA SANAYİ ODASI KİŞİSEL VERİ İŞLEME VE KORUMA POLİTİKASI
8
G- KİŞİSEL VERİLERİN İŞLENME SÜRESİ
SÜREÇ SAKLAMA SÜRESİ İMHA SÜRESİ
Ticari İşlerin Yürütülmesi
Süreci
10 yıl Saklama süresinin bitimini takip eden ilk
periyodik imha süresinde
Sözleşmelerin Hazırlanması
ve İcrası
Sözleşmenin iş ve işlemlere
etkisinin sona ermesini
takiben 10 yıl
Saklama süresinin bitimini takip eden ilk
periyodik imha süresinde
Konya Sanayi Odası ile
iletişim Faaliyetlerinin
İcrası
Faaliyetin sona ermesini
takiben 10 yıl
Saklama süresinin bitimini takip eden ilk
periyodik imha süresinde
İnsan Kaynakları
Süreçlerinin Yürütülmesi
İş sözleşmesi ve hukuki
sürecinin sona ermesini
takiben 10 yıl
Saklama süresinin bitimini takip eden ilk
periyodik imha süresinde
Resmi Defterler SÜRESİZ -
Log Kayıt Takip Sistemleri 6 ay Saklama süresinin bitimini takip eden ilk
periyodik imha süresinde
Donanım ve Yazılıma
Erişim Süreçlerinin
Yürütülmesi
2 yıl Saklama süresinin bitimini takip eden ilk
periyodik imha süresinde
Ziyaretçi Kaydı 2 yıl Saklama süresinin bitimini takip eden ilk
periyodik imha süresinde
Kamera Kayıtları 2 ay Saklama süresinin bitimini takip eden ilk
periyodik imha süresinde
Çalışan Adayı İş Başvuru
Formu/ CV
Başvurulan iş tanımının
ortadan kalkması halinde
derhal, diğer hallerde 2 yıl
Saklama süresinin bitimini takip eden ilk
periyodik imha süresinde
Veri Sorumlusuna Başvuru
Formu
Başvuru ve varsa Kuruma
intikal eden dosya sürecinin
sona ermesini takiben 10 yıl
Saklama süresinin bitimini takip eden ilk
periyodik imha süresinde
Kurumsal Hafıza 99 yıl Saklama süresinin bitimini takip eden ilk
periyodik imha süresinde
5. KİŞİSEL VERİLERİN AKTARILMASI
A- KİŞİSEL VERİLERİN AKTARILMASINDA UYULAN İLKE VE
ESASLAR
Kişisel veri sahibinin açık rızası olmasa dahi aşağıda belirtilen şartlardan bir ya da
birkaçının mevcut olması halinde Konya Sanayi Odası tarafından gerekli özen gösterilerek ve
Kurul tarafından öngörülen yöntemler de dâhil gerekli tüm güvenlik önlemleri alınarak kişisel
veriler üçüncü kişilere aktarılabilecektir:
Kişisel verilerin aktarılmasına ilişkin ilgili faaliyetlerin kanunlarda açıkça
öngörülmesi,
Kişisel verilerin Konya Sanayi Odası tarafından aktarılmasının bir söz leşmenin
kurulması veya ifasıyla doğrudan doğruya ilgili ve gerekli olması,
KONYA SANAYİ ODASI KİŞİSEL VERİ İŞLEME VE KORUMA POLİTİKASI
9
Kişisel verilerin aktarılmasının Konya Sanayi Odası hukuki yükümlülüğünü yerine
getirebilmesi için zorunlu olması,
Kişisel verilerin veri sahibi tarafından alenileştirilmiş olmas ı şartıyla, alenileştirme
amacıyla sınırlı bir şekilde Konya Sanayi Odası tarafından aktarılması,
Kişisel verilerin Konya Sanayi Odası tarafından aktarılmasının Konya Sanayi
Odası’nın veya veri sahibinin veya üçüncü kişilerin haklarının tesisi, kullanılması veya
korunması için zorunlu olması,
Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Konya Sanayi
Odası meşru menfaatleri için kişisel veri aktarımı faaliyetinde bulunulmasının zorunlu
olması,
Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına
hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden
bütünlüğünü koruması için zorunlu olması.
Yukarıdakilere ek olarak kişisel veriler, Kurul tarafından yeterli korumaya sahip
olduğu ilan edilen yabancı ülkelere (“ Yeterli Korumaya Sahip Yabancı Ülke ”) yukarıdaki
şartlardan herhangi birinin varlığı halinde aktarılabilecektir. Yeterli korumanın bulunmaması
durumunda ise mevzuatta öngörülen veri aktarım şart ları doğrultusunda Türkiye’deki ve ilgili
yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt ettiği ve
Kurul’un izninin bulunduğu yabancı ülkelere (“ Yeterli Korumayı Taahhüt Eden Veri
Sorumlusunun Bulunduğu Yabancı Ülke”) aktarılabilecektir.
B- ALICI GRUBU VE AKTARIM AMACI
Konya Sanayi Odası tarafından gerçekleştirilecek kişisel veri aktarımlarında KVK
Kanunu’nun 8. ve 9. maddelerinde düzenlenmiş olan kişisel veri aktarım şartlarına uygun
olarak hareket edilmektedir.
i. Kişisel Verilerin Yurtiçinde Aktarılması
Konya Sanayi Odası tarafından, KVK Kanunu’nun 8. maddesi gereğince, yurtiçinde
yürütülecek veri aktarımı faaliyet lerinde veri işleme şartlarına uygun olarak hareket
edilmektedir.
ii. Kişisel Verilerin Yurtdışına Aktarılması
Konya Sanayi Odası tarafından, KVK Kanunu’nun 9. maddes i gereğince kişisel veriler;
kişisel veri işleme şartlarına uygun olarak ve aktarım yapılacak ülkenin KVK Kurulu
tarafından ilan edilen yeterli korumaya sahip ülkelerden olması veya ilgili yabancı ülkede
yeterli korumanın bulunmaması durumunda Türkiye’deki ve ilgili yabancı ülkedeki veri
sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmeleri ve KVK Kurulunun izninin
bulunması ile yurtdışına aktarılabilmektedir.
KONYA SANAYİ ODASI KİŞİSEL VERİ İŞLEME VE KORUMA POLİTİKASI
10
iii. Konya Sanayi Odası Tarafından Kişisel Verilerin Aktarıldığı Kişi
Grupları
Konya Sanayi Odası , KVK Kanunu’nun 8. ve 9. maddelerine uygun olarak Konya
Sanayi Odası KVK Politikası kapsamı dahilinde olan veri sahiplerinin kişisel verilerini
aşağıda sıralanan kişi gruplarına belirtilen amaçlarla aktarabilir:
Konya Sanayi Odası İş Ortakları’na, iş ortaklığının kurulması ve sürdürülmesinin
temini amacıyla sınırlı olarak,
Konya Sanayi Odası Tedarikçileri’ne, tedarikçiden temin edilen ve Konya Sanayi
Odası’nın ticari faaliyetlerini yerine getirmek amacıyla sınırlı olarak,
Yetkili kamu kurum ve kuruluşları (TOBB vs.) ile yetkili özel hukuk kişilerine , ilgili
kişilerinin hukuki yetkisi dahilinde talep ettiği amaçla sınırlı olarak,
Konya Sanayi Odası sosyal medya sayfaları ve sitesi aracılığıyla üçüncü kişilere,
düzenlediği organizasyon ve faaliyetlerin görünürlüğünün arttırılması amacıyla sınırlı
olarak,
Üçüncü kişilere kişisel veri aktarım şartlarına uygun olarak.
6. KİŞİSEL VERİ SAHİBİNİN HAKLARI
A- HAKLAR
Kişisel veri sahipleri aşağıda yer alan haklara sahiptirler:
Kişisel veri işlenip işlenmediğini öğrenme,
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp
kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini
isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere
bildirilmesini isteme,
KVKK ve ilgili di ğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen,
işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini
veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı
üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle
kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde
zararın giderilmesini talep etme, haklarına sahiptirler.
KONYA SANAYİ ODASI KİŞİSEL VERİ İŞLEME VE KORUMA POLİTİKASI
11
Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya
cevap verilmemesi hâllerinde; ilgili kişi, veri sorumlusunun cevabını öğrendiği tarihten
itibaren otuz ve her hâl de başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri
Koruma Kurulu’na şikâyette bulunabilir. Kanunun 13 üncü maddesi uyarınca başvuru yolu
tüketilmeden şikâyet yoluna başvurulamaz.
Uluslararası mevzuat kapsamında da ilgili kişinin yukarıda say ılan hakları dışında;
kişisel verilerinin işlenmesinin kısıtlanmasını talep etme ve kişisel verilerin işlenmesi veya
aktarılmasına ilişkin rızasını geri çekme hakkı da mevcuttur.
B- HAKLARIN KULLANILMA ŞEKLİ
Kişisel veri sahipleri www.kso.org.tr internet adresinde yer alan Veri Sorumlusuna
Başvuru Formu’nu kullanarak (bkz.Başvuru Bildirgesi) şahsen yazılı belge ile, noterden
ihtarname göndermek sureti ile, elektronik imzalı belge ile ve mobil imza ya da daha önceden
sistemde kayıtlı bulunan e-posta vasıtası ile gerçekleştirebilecektir.
Başvuru Bildirgesi:
Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde
başvuruya cevap verilmemesi hâllerinde; ilgili kişi, veri sorumlusunun cevabını öğrendiği
tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel
Verileri Koruma Kurulu’na şikâyette bulunabilir. Kanunun 13 üncü maddesi uyarınca başvuru
yolu tüketilmeden şikâyet yoluna başvurulamaz.
Başvuru formu ile Konya Sanayi Odası’na sağlanan veriler, işbu Politika’da yer alan
usul ve esaslar doğrultusunda işlenmekte ve korunmaktadır.
C- VERİ SORUMLUSU TARAFINDAN TALEBİN
CEVAPLANDIRILMASI
Konya Sanayi Odası , kişisel veri sahibi tarafından yapılacak başvuruları Kanun ve
ikincil mevzuata uygun olarak sonuçlandırmak üzere gerekli idari ve teknik tedbirleri
almaktadır.
Kişisel veri sahibinin, yukarıda yer alan haklara ilişkin talebini usule uygun olarak
Konya Sanayi Odası’na iletmesi durumunda, Konya Sanayi Odası , talebin niteliğine göre en
kısa sürede ve en geç 30 (otuz) gün içinde ilgili talebi ücretsiz olarak sonuçlandıracaktır.
Başvuru Yöntemi Başvurunun Yapılacağı Adres Başvuru Gönderiminde Belirtilecek Bilgi
Şahsen Başvuru [Başvuru sahibinin
bizzat gelerek kimliğini tevsik edici
belge ile başvurması]
1.Organize Sanayi Bölgesi İstikamet
Caddesi Selçuklu/KONYA
Zarfın üzerine “Kişisel Verilerin Korunması
Kanunu Kapsamında Bilgi Talebi”
yazılacaktır.
Noter Vasıtasıyla Başvuru 1.Organize Sanayi Bölgesi İstikamet
Caddesi Selçuklu/KONYA
Tebligat zarfına “Kişisel Verilerin
Korunması Kanunu Kapsamında Bilgi
Talebi” yazılacaktır.
Güvenli Elektronik İmza İle Başvuru
[Güvenli elektronik imza ile
imzalanarak Kayıtlı Elektronik Posta
(KEP) yoluyla başvurması]
kso@kso.org.tr E-posta’nın konu kısmına “Kişisel Verilerin
Korunması Kanunu Bilgi Talebi”
yazılacaktır.
Mobil İmza ya da E -posta İle Başvuru
[İlgili kişi tarafından veri sorumlusuna
daha önce bildirilen ve veri
sorumlusunun sisteminde kayıtlı
bulunan elektronik posta adresini
kullanmak suretiyle]
kso@kso.org.tr E-posta’nın konu kısmına “Kişisel Verilerin
Korunması Kanunu Bilgi Talebi”
yazılacaktır.
KONYA SANAYİ ODASI KİŞİSEL VERİ İŞLEME VE KORUMA POLİTİKASI
12
Ancak, işlemin ayrıca bir maliyet gerektirmesi halinde, Kurul tarafından belirlen en tarife
uyarınca ücret alınabilecektir.
7. KİŞİSEL VERİLERİN GÜVENLİĞİ
A- TEKNİK TEDBİRLER
Konya Sanayi Odası tarafından, işlediği kişisel verilerle ilgili olarak alınan teknik
tedbirler aşağıda sayılmıştır:
Farklı testler ile Konya Sanayi Odası ’nın bilişim sistemlerine yönelik risk, tehdit,
zafiyet ve varsa açıklıklar ortaya çıkarılarak gerekli önlemler alınmaktadır.
Bilgi güvenliği olay yönetimi ile gerçek zamanlı yapılan analizler sonucunda bilişim
sistemlerinin sürekliliğini etkileyecek riskler ve tehditler sürekli olarak izlenmektedir.
Bilişim sistemlerine erişim ve kullanıcıların yetkilendirilmesi, erişim ve yetki matrisi
ile kurumsal aktif dizin üzerinden güvenlik politikaları aracılığı ile yapılmaktadır.
Konya Sanayi Odası’nın bilişim sistemle ri teçhizatı, yazılım ve verilerin fiziksel
güvenliği için gerekli önlemler alınmaktadır.
Çevresel tehditlere karşı bilişim sistemleri güvenliğinin sağlanması için, donanımsal
(kamera kaydı, alarm sistemi ve kilit sistemi vb.) ve yazılımsal (güvenlik du varları, atak
önleme sistemleri, ağ erişim kontrolü, zararlı yazılımları engelleyen sistemler vb.)
önlemler alınmaktadır.
Kişisel verilerin hukuka aykırı işlenmesini önlemeye yönelik riskler belirlenmekte, bu
risklere uygun teknik tedbirlerin alınması sa ğlanmakta ve alınan tedbirlere yönelik
teknik kontroller yapılmaktadır.
Konya Sanayi Odası içerisinde erişim prosedürleri oluşturularak kişisel verilere erişim
ile ilgili raporlama ve analiz çalışmaları yapılmaktadır.
Kişisel verilerin bulunduğu sakl ama alanlarına erişimler kayıt altına alınarak
uygunsuz erişimler veya erişim denemeleri kontrol altında tutulmaktadır.
Kurum, silinen kişisel verilerin ilgili kullanıcılar için erişilemez ve tekrar kullanılamaz
olması için gerekli tedbirleri almaktadır.
Kişisel verilerin hukuka aykırı olarak başkaları tarafından elde edilmesi halinde bu
durumu ilgili kişiye ve Kurula bildirmek için Konya Sanayi Odası tarafından buna
uygun bir sistem ve altyapı oluşturulmuştur.
Güvenlik açıkları takip edilerek uygun güvenlik yamaları yüklenmekte ve bilgi
sistemleri güncel halde tutulmaktadır.
Kişisel verilerin işlendiği elektronik ortamlarda güçlü parolalar kullanılmaktadır.
KONYA SANAYİ ODASI KİŞİSEL VERİ İŞLEME VE KORUMA POLİTİKASI
13
Kişisel verilerin işlendiği elektronik ortamlarda güvenli kayıt tutma (loglama)
sistemleri kullanılmaktadır.
Kişisel verilerin güvenli olarak saklanmasını sağlayan veri yedekleme programları
kullanılmaktadır.
Elektronik olan veya olmayan ortamlarda saklanan kişisel verilere erişim, erişim
prensiplerine göre sınırlandırılmaktadır.
Özel nitelikli kişisel verilerin güvenliğine yönelik ayrı politika belirlenmiştir.
Özel nitelikli kişisel veri işleme süreçlerinde yer alan çalışanlara yönelik özel nitelikli
kişisel veri güvenliği konusunda eğitimler verilmiş, gizlilik sözleşmeleri yapılmış,
verilere erişim yetkisine sahip kullanıcıların yetkileri tanımlanmıştır.
Özel nitelikli kişisel verilerin işlendiği, muhafaza edildiği ve/veya erişildiği elektronik
ortamlar kriptografik yöntemler kullanılarak muhafaza edilmekte, kriptografik
anahtarlar güvenli ortamlarda tutulmakta, ortamların güvenlik güncellemeleri sürekli
takip edilmekte, gerekli güvenlik testlerinin düzenli olarak yapılması/yaptırılması, test
sonuçlarının kayıt altına alınması,
Özel nitelikli kişisel verilerin işlendiği, muhafaza edildiği ve/veya erişildiği fiziksel
ortamların yeterli güvenlik önlemleri alı nmakta, fiziksel güvenliği sağlanarak yetkisiz
giriş çıkışlar engellenmektedir.
Özel nitelikli kişisel veriler e -posta yoluyla aktarılması gerekiyorsa şifreli olarak
kurumsal e -posta adresiyle veya KEP hesabı kullanılarak aktarılmaktadır. Taşınabilir
bellek, CD, DVD gibi ortamlar yoluyla aktarılması gerekiyorsa kriptografik yöntemlerle
şifrelenmekte ve kriptografik anahtar farklı ortamda tutulmaktadır. Farklı fiziksel
ortamlardaki sunucular arasında aktarma gerçekleştiriliyorsa, sunucular arasında veya
sFTP yöntemiyle veri aktarımı gerçekleştirilmektedir. Kâğıt ortamı yoluyla aktarımı
gerekiyorsa evrakın çalınması, kaybolması ya da yetkisiz kişiler tarafından görülmesi
gibi risklere karşı gerekli önlemler alınmakta ve evrak “gizli” formatta
gönderilmektedir.
B- İDARİ TEDBİRLER
Konya Sanayi Odası tarafından, işlediği kişisel verilerle ilgili olarak alınan idari
tedbirler aşağıda sayılmıştır:
Çalışanların niteliğinin geliştirilmesine yönelik, kişisel verilerin hukuka aykırı olarak
işlenmenin ve erişilmesinin önlenmesi, kişisel verilerin muhafazasının sağlanması,
iletişim teknikleri, teknik bilgi beceri ve mevzuat hakkında eğitimler verilmektedir.
Konya Sanayi Odası tarafından yürütülen faaliyetlere ilişkin çalışanlara gizlilik
sözleşmeleri imzalatılmaktadır.
Güvenlik politika ve prosedürlerine uymayan çalışanlara yönelik uygulanacak dis iplin
prosedürü hazırlanmıştır.
KONYA SANAYİ ODASI KİŞİSEL VERİ İŞLEME VE KORUMA POLİTİKASI
14
Kişisel verilerin saklanması için üçüncü kişilerle iş birliği yapılması durumunda
kişisel verilerin aktarıldığı işletmeler ile yapılan söz leşmelere; kişisel verilerin
aktarıldığı kişilerin, aktarılan kişisel verilerin korunması ve güvenli saklanması
amacıyla gerekli güvenlik tedbirlerinin alınmasına ilişkin yükümlülük ve
sorumluluklarını ortaya koyan hükümlere yer verilir. Genel olarak prensibimiz, verilerin
aktarıldığı işletmelerin de gerekli sertifikasyon ve uyumluluk süreçlerine sahip
olmasıdır.
Kişisel verilerin fiziki saklandığı mekanların güvenliği sağlanmakta olup erişim
yetkisi sınırlandırılmıştır.
Kişisel veri işleme envanteri hazırlanmıştır.
Kurum içi periyodik ve rastgele denetimler yapılmaktadır.
İş yeri dahilinde özellikle fiziksel imhaya ilişkin gerekli ekipman bulundurulur.
Fiziksel güvenlik ve denetimin sağlanması için gerekli olan kamera kaydına ilişkin
aydınlatma metninin sunulmasında Engelliler Hakkında Kanun gereğince erişilebilirlik
standartlarına uygun tedbirler alınmaktadır.
8. KİŞİSEL VERİLERİN İMHASI
A- İMHAYI GEREKTİREN SEBEPLER
Kişisel veriler;
İşlenmesine esas teşkil eden ilgili mevzuat hükümlerinin değiştirilmesi veya ilgası
İşlenmesini veya saklanmasını gerektiren amacın ortadan kalkması,
Kişisel verileri işlemenin hukuka veya dürüstlük kuralına aykırı olması ya da
sonradan hukuka veya dürüstlük kuralına aykırı hale gelmesi,
Kanunun 11 inci maddesi gereği ilgili kişinin hakları çerçevesinde kişisel verilerinin
silinmesi ve yok edilmesine iliş kin yaptığı başvurunun Konya Sanayi Odası
tarafından kabul edilmesi,
Konya Sanayi Odası’nın , ilgili kişi tarafından kişisel verilerinin silinmesi, yok
edilmesi v eya anonim hale getirilmesi talebi ile kendisine yapılan başvuruyu
reddetmesi, verdiği cevabı yetersiz bulması veya Kanunda öngörülen süre içinde
cevap vermemesi hallerinde; Kurula şikâyette bulunması ve bu talebin Kurul
tarafından uygun bulunması (Kurum veya Kurul talimatı)
Kişisel verilerin saklanmasını gerektiren azami sürenin geçmiş olması ve kişisel
verileri daha uzun süre saklamayı haklı kılacak herhangi bir şartın mevcut olmaması
Taraflar arasındaki sözleşmenin hiç kurulmamış olması, sözleşmenin geçersiz
olması, sözleşmenin kendiliğinden sona ermesi, sözleşmenin feshi veya sözleşmeden
dönülmesi,
Kişisel verileri işlemenin sadece açık rıza şartına istinaden gerçekleştiği hallerde
ilgili kişinin açık rızasını geri alması,
durumlarında, Konya Sanayi Oda sı tarafından ilgili kişinin talebi üzerine silinir, yok
edilir ya da re’sen silinir, yok edilir veya anonim hale getirilir.
KONYA SANAYİ ODASI KİŞİSEL VERİ İŞLEME VE KORUMA POLİTİKASI
15
B- KİŞİSEL VERİLERİN İMHA TÜRLERİ
Kişisel verilerin imhası, üç farklı şekilde sağlanabilir. Bunlar verilerin silinmesi, yok
edilmesi veya anonim hale getirilmesidir.
i. Kişisel Verilerin Silinmesi
Kişisel verilerin silinmesi, kişisel verilerin ilgili kullanıcılar için hiçbir şekilde
erişilemez ve tekrar kullanılamaz hale getirilmesi işlemidir. Konya Sanayi Odası, ilgili kanun
hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin
ortadan kalkması ve Yönetmelik’te düzenlenmiş hallerin ortaya çıkması halinde kendi
kararına istinaden veya kişisel veri sahibinin talebi üzerine kişisel verileri siler veya yok eder.
ii. Kişisel Verilerin Yok Edilmesi
Kişisel verilerin yok edilmesi, kişisel verilerin hiç kimse tarafından hiçbir şekilde
erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemidir. Yok etme işlemi,
Konya Sanayi Odası’nın verileri fiziksel kayıt ortamlarında işlediği durumlarda yapılacaktır.
Konya Sanayi Odası bu verileri tekrar geri getirilmesi mümkün olmayacak hale getirmekle
yükümlüdür. Konya Sanayi Odası gerekli her türlü teknik ve idari tedbiri alacaktır.
iii. Kişis el Verilerin Anonimle ştirilmesi
Anonim hale getirme işlemi, Konya Sanayi Odası’nın kişisel verileri tamamen veya
otomatik yollarla işlediği durumlarda, bu verilerin başka verilerle eşleştirilse dahi kimliği
belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesidir.
Verilerin anonimleştirilmesi sırasında Konya Sanayi Odası , tek yönlü fonksiyonlar ile
şifreleme gibi yöntemler kullanılabilir. Konya Sanayi Odası , kişisel verilerin anonim hale
getirilmesiyle ilgili gerekli her türlü teknik ve idari tedbiri alacaktır.
9. POLİTİKA’NIN YAYINLANMASI/ SAKLANMASI, YÜRÜRLÜK
TARİHİ VE POLİTİKA’DA YAPILACAK GÜNCELLEMELER
Politika, ıslak imzalı (basılı kâğıt) ve elektronik ortamda olmak üzere iki farklı ortamda
yayımlanır, internet sayfasında kamuya açıklanır. Bas ılı kâğıt nüshası Konya Sanayi Odası
nezdinde dosyasında saklanır.
Politika, Konya Sanayi Odası’nın internet sitesinde yayınlanmasının ardından yürürlüğe
girmiş kabul edilir. Yürürlükten kaldırılmasına karar verilmesi halinde, Politika’nın ıslak
imzalı esk i nüshaları Konya Sanayi Odası ’nın imzaya yetkili kişisi/kişileri tarafından iptal
edilerek (iptal kaşesi vurularak veya iptal yazılarak) imzalanır ve en az 5 yıl süre ile Konya
Sanayi Odası tarafından saklanır.
İlgili mevzuatta yapılacak değişikliğin ardından veya gerekli görülmesi halinde
Politika’da güncelleme yapılabilir.
Kişisel veri saklama ve imha politikası
KONYA SANAYİ ODASI KİŞİSEL VERİ SAKLAMA VE İMHA POLİTİKASI
1
KONYA SANAYİ ODASI
KİŞİSEL VERİ SAKLAMA VE
İMHA POLİTİKASI
KONYA SANAYİ ODASI KİŞİSEL VERİ SAKLAMA VE İMHA POLİTİKASI
2
İÇİNDEKİLER
TANIMLAR ve KISALTMALAR .......................................................................................... 3
1. KAPSAM ......................................................................................................................... 3
2. AMAÇ .............................................................................................................................. 4
3. KAYIT ORTAMLARI ................................................................................................... 4
4. KİŞİSEL VERİLERİN SAKLANMASI NI VE İMHASINI GEREKTİREN
DURUMLAR ............................................................................................................................ 4
5. KİŞİSEL VERİLERİN İMHASI ................................................................................... 6
6. KİŞİSEL VERİLERİN SAKLANMASI VE İMHASINA İLİŞKİN ALINAN
TEDBİRLER ............................................................................................................................ 7
7. KİŞİSEL VERİLERİN SAKLANMASI VE İMHASINDA YER ALAN
BİRİMLER VE GÖREV TANIMLARI ................................................................................ 9
8. KİŞİSEL VERİLERİN İMHA YÖNTEMLERİ VE SÜRECİ .................................. 9
9. SAKLAMA VE İMHA SÜRELERİ ........................................................................... 10
10. PERİYODİK İMHA SÜRELERİ ............................................................................... 11
11. POLİTİKA’NIN YAYINLANMASI/ SAKLANMASI, YÜRÜRLÜK TARİHİ VE
POLİTİKA’DA YAPILACAK GÜNCELLEMELER ....................................................... 12
KONYA SANAYİ ODASI KİŞİSEL VERİ SAKLAMA VE İMHA POLİTİKASI
3
TANIMLAR ve KISALTMALAR
Alıcı Grubu: Veri sorumlusu tarafından kişisel verilerin aktarıldığı gerçek veya tüzel kişi
kategorisidir.
Envanter: Kişisel Veri İşleme Envanteri’dir.
İlgili Kullanıcı: Verilerin teknik olarak depolanması, korunması ve yedeklenmesinden
sorumlu olan kişi ya da birim hariç olmak üzere veri sorumlusu organizasyonu içerisinde veya
veri sorumlusundan aldığı yetki ve talimat doğrultusunda kişisel verileri işleyen kişilerdir.
İmha: Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesidir. Kanun: 6698
Sayılı Kişisel Verilerin Korunması Kanunu’dur.
Kayıt Ortamı: Tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin
parçası olmak kaydıyla otomatik olmayan yollarla işlenen kişisel verilerin bulunduğu her türlü
ortama verilen addır
Kişisel Veri İşleme Envanteri: Veri sorumlularının iş süreçlerine bağlı olarak
gerçekleştirmekte oldukları kişisel verileri işleme faaliyetlerini; kişisel verileri işleme
amaçlarını, veri kategorisi, aktarılan alıcı grubu ve veri konusu kişi grubuyla ilişkilendirerek
oluşturdukları ve detaylandırdıkları envanterdir.
Kurul: Kişisel Verileri Koruma Kurulu’dur.
Kurum: Kişisel Verileri Koruma Kurumu’dur.
Özel Nitelikli Kişisel Veri: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini,
mezhebi veya diğer inançları, kılık v e kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı,
cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve
genetik verileri özel nitelikli kişisel veridir.
Periyodik İmha: Kanunda yer alan kişisel verilerin işlen me şartlarının tamamının ortadan
kalkması durumunda kişisel verileri saklama ve imha politikasında belirtilen ve tekrar eden
aralıklarla resen gerçekleştirilecek silme, yok etme veya anonim hale getirme işlemidir.
Politika: Konya Sanayi Odası Kişisel Veri Saklama Ve İmha Politikası.
Sicil: Kişisel Verileri Koruma Kurumu Başkanlığı tarafından tutulan Veri Sorumluları
Sicilidir.
Veri Kayıt Sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt
sistemidir.
Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt
sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişidir.
Yönetmelik: Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Haline Getirilmesi
Hakkında Yönetmelik’tir.
Oda: Konya Sanayi Odası (Veri Sorumlusu)
Kişisel Verilerin Korunması Politikası içerisinde bulunan tanımlar işbu Politika için de
geçerlidir.
1. KAPSAM
Konya Sanayi Odası Kişisel Veri Saklama ve İmha Politikası (Bundan sonra “Politika”
olarak adlandırılacaktır); Konya Sanayi Odası’nın kişisel verilerin işlendiği departmanları ile
çalışanlarını ve Konya Sanayi Odası’nın veri paylaşımında bulunduğu iş ortaklarını, iş ve
hizmet satın aldığı tüzel/gerçek kişileri, 3. kişi ve resmi kurum ve kuruluşlar ile kanunun
yetkilendirdiği tüzel/gerçek kişileri kapsamaktadır.
İşbu Politika; Konya Sanayi Odası ‘in kişisel veriler üzerinde uygulayacağı saklama
faaliyetlerine ilişkin bilgi ve imha faaliyetlerini kapsayacak olup, her türlü imha gereksinimi
sonucunda uygulanacaktır.
KONYA SANAYİ ODASI KİŞİSEL VERİ SAKLAMA VE İMHA POLİTİKASI
4
İlgili mevzuatın değişmesi veya güncellenmesi durumunda, Konya Sanayi Odası
politikasını ilgili mevzuata uyumlu olacak şekilde yenileyebilecek, değiştirebilecek veya
güncelleyecektir.
İşbu Politika’nın Konya Sanayi Odası tarafından uygulanmasında hukuki bir engel
olması, uyumsuzluk ortaya çıkması ve/veya yeni düzenlemeler ışığında güncelleme ihtiyacı
doğması halinde, Konya Sanayi Odası, Politika ve uygulamasını yeniden belirleyebilecektir.
2. AMAÇ
Konya Sanayi Odası Kişisel Verileri Saklama ve İmha Politikası (“Politika”), Konya
Sanayi Odası (Konya Sanayi Odası ) tarafından gerçekleştirilmekte o lan saklama ve imha
faaliyetlerine ilişkin iş ve işlemler konusunda usul ve esasları belirlemek amacıyla
hazırlanmıştır.
Konya Sanayi Odası ; kanun ile belirlenen temel ilkeler doğrultusunda; Konya Sanayi
Odası çalışanları, çalışan adayları, hizmet sağlayıc ıları, ziyaretçiler ve diğer üçüncü kişilere
ait kişisel verilerin T.C. Anayasası, uluslararası sözleşmeler, 6698 sayılı Kişisel Verilerin
Korunması Kanunu (“Kanun”) ve diğer ilgili mevzuata uygun olarak işlenmesini ve ilgili
kişilerin haklarını etkin bir şekilde kullanmasının sağlanmasını öncelik olarak belirlemiştir.
Kişisel verilerin saklanması ve imhasına ilişkin iş ve işlemler, Konya Sanayi Odası
tarafından bu doğrultuda hazırlanmış olan Politikaya uygun olarak gerçekleştirilir.
3. KAYIT ORTAMLARI
Kişisel veriler, Konya Sanayi Odası tarafından Tablo 1’de listelenen ortamlarda hukuka
uygun olarak güvenli bir şekilde saklanır.
Tablo 1: Kişisel veri saklama ortamları
Elektronik Ortam Elektronik Olmayan Ortam
Sunucular (Etki alanı, yedekleme, e-posta, veri
tabanı, web, dosya paylaşım, vb.)
Yazılımlar (ofis yazılımları, portal)
Bilgi güvenliği cihazları (güvenlik duvarı,
saldırı tespit ve engelleme, günlük log kayıt dosyası ,
antivirüs vb.)
Bulut sistemleri
Bilgisayarlar (Masaüstü, dizüstü)
Mobil cihazlar (telefon, tablet vb.)
Optik diskler (CD, DVD vb.)
Çıkartılabilir bellekler (USB, Hafıza Kart vb.)
Yazıcı, tarayıcı, fotokopi makinesi, parmak
okuyucu,yüz arama sistemi vb.
Kağıt
Manuel veri kayıt sistemleri
(anket formları, ziyaretçi giriş defteri)
Yazılı, basılı, görsel ortamlar
4. KİŞİSEL VER İLERİN SAKLANMASINI VE İMHASINI
GEREKTİREN DURUMLAR
A- KİŞİSEL VERİLERİN SAKLANMASINI GEREKTİREN DURUMLAR
Kanunun 3 üncü maddesinde kişisel verilerin işlenmesi kavramı tanımlanmış, 4 üncü
maddesinde işlenen kişisel verinin işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olması ve
KONYA SANAYİ ODASI KİŞİSEL VERİ SAKLAMA VE İMHA POLİTİKASI
5
ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli süre kadar muhaf aza edilmesi
gerektiği belirtilmiş, 5 ve 6 ncı maddelerde ise kişisel verilerin işleme şartları sayılmıştır.
Buna göre, Konya Sanayi Odası faaliyetleri çerçevesinde kişisel veriler, ilgili mevzuatta
öngörülen veya işleme amaçlarımıza uygun süre kadar saklanır.
i. Saklamayı Gerektiren Hukuki Sebepler
Konya Sanayi Odası ’nda, faaliyetleri çerçevesinde iş lenen kişisel veriler, ilgili
mevzuatta öngörülen süre kadar muhafaza edilir. Bu kapsamda kişisel veriler;
6698 sayılı Kişisel Verilerin Korunması Kanunu,
6098 sayılı Türk Borçlar Kanunu,
4734 sayılı Kamu İhale Kanunu,
657 sayılı Devlet Memurları Kanunu,
5510 sayılı Sosyal Sigortalar ve Genel Sağlık Sigortası Kanunu,
5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu
Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun,
5018 sayılı Kamu Mali Yönetimi Kanunu,
6331 sayılı İş Sağlığı ve Güvenliği Kanunu,
4982 Sayılı Bilgi Edinme Kanunu,
3071 sayılı Dilekçe Hakkının Kullanılmasına Dair Kanun,
4857 sayılı İş Kanunu,
2547 sayılı Yükseköğretim Kanunu,
5434 sayılı Emekli Sağlığı Kanunu,
2828 sayılı Sosyal Hizmetler Kanunu
İşyeri Bina ve Eklentilerinde Alınacak Sağlık ve Güvenlik Önlemlerine İlişkin
Yönetmelik
Arşiv Hizmetleri Hakkında Yönetmelik
Bu kanunlar uyarınca yürürlükte olan diğer ikincil düzenlemeler
çerçevesinde öngörülen saklama süreleri kadar saklanmaktadır.
ii. Saklamayı Gerektiren İşleme Amaçları
İşlenen kişisel verileriniz, mevzuat tarafından öngörülen temel ilkelere uygun olarak
Konya Sanayi Odası tarafından aşağıda yer alan amaçlarla saklanmaktadır:
Konya Sanayi Odası’nın yürüttüğü faaliyetlerin mevzua ta ve Konya Sanayi Odası
politikalarına uygun olarak yerine getirilmesi için Konya Sanayi Odası iş birimleri
tarafından gerekli çalışmaların yapılması ve bu doğrultuda faaliyetlerin yürütülmesi;
Konya Sanayi Odası’nın insan kaynakları politikasının belirlenmesi ile faaliyetlerinin
yürütülmesi ve icra edilmesi;
Konya Sanayi Odası’nın kısa, orta ve uzun vadede politikalarının tespit edilmesi,
planlanması ve uygulanması;
Konya Sanayi Odası ile iş ilişkisi içerisinde olunan ilgili kişilerin ticari, teknik, hukuki
emniyetinin sağlanması ve işbu gerçek / tüzel kişilerle irtibat sağlanması
Konya Sanayi Odası’nın itibarı ve oluşturduğu güvenin korunması;
Konya Sanayi Odası ’nın düzenlediği organizasyon ve faaliyetle rin görünürlü ğünün
arttırılması,
KONYA SANAYİ ODASI KİŞİSEL VERİ SAKLAMA VE İMHA POLİTİKASI
6
Konya Sanayi Odası’nın üyelik işlemlerinin gerçekleştirilmesi, süreçlerin yürütülmesi,
üyelere karşı yükümlülüklerin yerine getirilmesi ve iletişimin sağlanması;
Resmi kurumlarca ilgili mevzuat kapsamında öngörülen bilgi saklama, rapor lama,
bilgilendirme yükümlülüklerine uyulması, bu hizmetlerden faydalanılmasına ilişkin
olarak tabi olduğumuz yasal yükümlülüklerin ifa edilmesi;
Konya Sanayi Odası’ sının stratejilerinin belirlenmesi ve uygulanması amacıyla;
yürütülen finans operasyonları, iletişim ve sosyal sorumluluk aktiviteleri, satın alma
operasyonları (talep, teklif, değerlendirme, sipariş, bütçelendirme), Konya Sanayi Odası
içi sistem ve uygulama yönetimi operasyonları, hukuki operasyonlarının yönetilmesi;
Resmi makamlardan ya da ilgili kişilerden gelen taleplerin incelenmesi,
değerlendirilmesi, yanıtlanması;
Konya Sanayi Odası’na ait fiziki mekânların güvenliği ve denetiminin sağlanması;
İleride doğabilecek hukuki uyuşmazlıklarda delil olarak ispat yükümlülüğünün yerine
getirilmesi.
B- İMHAYI GEREKTİREN SEBEPLER
Kişisel veriler;
İşlenmesine esas teşkil eden ilgili mevzuat hükümlerinin değiştirilmesi veya ilgası
İşlenmesini veya saklanmasını gerektiren amacın ortadan kalkması,
Kişisel verileri işlemenin hukuka veya dürüstlük kuralına aykırı olması,
Kanunun 11 inci maddesi gereği ilgili kişinin hakları çerçevesinde kişisel verilerinin
silinmesi ve yok edilmesine iliş kin yaptığı başvurunun Konya Sanayi Odası tarafından
kabul edilmesi,
Konya Sanayi Odası’nın , ilgili kişi tarafından kişisel verilerinin silinmesi, yok
edilmesi veya a nonim hale getirilmesi talebi ile kendisine yapılan başvuruyu
reddetmesi, verdiği cevabı yetersiz bulması veya Kanunda öngörülen süre içinde cevap
vermemesi hallerinde; Kurula şikâyette bulunması ve bu talebin Kurul tarafından uygun
bulunması
Kişisel verilerin saklanmasını gerektiren azami sürenin geçmiş olması ve kişisel
verileri daha uzun süre saklamayı haklı kılacak herhangi bir şartın mevcut olmaması
Taraflar arasındaki sözleşmenin hiç kurulmamış olması, sözleşmenin geçersiz
olması, sözleşmenin kendiliğinden sona ermesi, sözleşmenin feshi veya sözleşmeden
dönülmesi,
Kişisel verileri işlemenin sadece açık rıza şartına istinaden gerçekleştiği hallerde
ilgili kişinin açık rızasını geri alması,
durumlarında, Konya Sanayi Odası tarafından ilgili kişinin talebi üzerine silinir, yok
edilir ya da re’sen silinir, yok edilir veya anonim hale getirilir.
5. KİŞİSEL VERİLERİN İMHASI
Kişisel verilerin imhası, üç farklı şekilde sağlanab ilir. Bunlar verilerin silinmesi, yok
edilmesi veya anonim hale getirilmesidir.
i. Kişisel Verilerin Silinmesi
Kişisel verilerin silinmesi, kişisel verilerin ilgili kullanıcılar için hiçbir şekilde
erişilemez ve tekrar kullanılamaz hale getirilmesi işlemidir. Konya Sanayi Odası, ilgili kanun
hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin
ortadan kalkması ve Yönetmelik’te düzenlenmiş hallerin ortaya çıkması halinde kendi
kararına istinaden veya kişisel veri sahibinin talebi üzerine kişisel verileri siler veya yok eder.
KONYA SANAYİ ODASI KİŞİSEL VERİ SAKLAMA VE İMHA POLİTİKASI
7
ii. Kişisel Verilerin Yok Edilmesi
Kişisel verilerin yok edilm esi, kişisel verilerin hiç kimse tarafından hiçbir şekilde
erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemidir. Yok etme işlemi,
Konya Sanayi Odası’nın verileri fiziksel kayıt ortamlarında işlediği durumlarda yapılacaktır.
Konya Sanayi Odası bu verileri tekrar geri getirilmesi mümkün olmayacak hale getirmekle
yükümlüdür. Konya Sanayi Odası gerekli her türlü teknik ve idari tedbiri alacaktır.
iii. Kişisel Verilerin Anonimleştirilmesi
Anonim hale getirme işlemi, Konya Sanayi Odası’nın kişisel verileri tamamen veya
otomatik yollarla işlediği durumlarda, bu verilerin başka verilerle eşleştirilse dahi kimliği
belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesidir.
Verilerin anonimleştirilmesi sırasında Konya Sanayi Odası , tek yönlü fonksiyonlar ile
şifreleme gibi yöntemler kullanılabilir. Konya Sanayi Odası , kişisel verilerin anonim hale
getirilmesiyle ilgili gerekli her türlü teknik ve idari tedbiri alacaktır.
6. KİŞİSEL VERİLERİN SAKLANMASI VE İMHASINA İLİ ŞKİN
ALINAN TEDBİRLER
A- TEKNİK TEDBİRLER
Konya Sanayi Odası tarafından, işlediği kişisel verilerle ilgili olarak alınan teknik
tedbirler aşağıda sayılmıştır:
Farklı testler ile Konya Sanayi Odası’nın bilişim sistemlerine yönelik risk, tehdit,
zafiyet ve varsa açıklıklar ortaya çıkarılarak gerekli önlemler alınmaktadır.
Bilgi güvenliği olay yönetimi ile gerçek zamanlı yapılan analizler sonucunda bilişim
sistemlerinin sürekliliğini etkileyecek riskler ve tehditler sürekli olarak izlenmektedir.
Bilişim sistemlerine erişim ve kullanıcıların yetkilendirilmesi, erişim ve yetki matrisi
ile kurumsal aktif dizin üzerinden güvenlik politikaları aracılığı ile yapılmaktadır.
Konya Sanayi Odası’nın bilişim sistemleri teçhizatı, yazılım ve verilerin fiziksel
güvenliği için gerekli önlemler alınmaktadır.
Çevresel tehditlere karşı bilişim sistemleri güvenliğin in sağlanması için, donanımsal
(kamera kaydı, alarm sistemi ve kilit sistemi vb.) ve yazılımsal (güvenlik duvarları, atak
önleme sistemleri, ağ erişim kontrolü, zararlı yazılımları engelleyen sistemler vb.)
önlemler alınmaktadır.
Kişisel verilerin hukuka aykırı işlenmesini önlemeye yönelik riskler belirlenmekte, bu
risklere uygun teknik tedbir lerin alınması sağlanmakta ve alınan tedbirlere yönelik
teknik kontroller yapılmaktadır.
Konya Sanayi Odası içerisinde erişim prosedürleri oluşturularak kişisel verilere erişim
ile ilgili raporlama ve analiz çalışmaları yapılmaktadır.
Kişisel veriler in bulunduğu saklama alanlarına erişimler kayıt altına alınarak
uygunsuz erişimler veya erişim denemeleri kontrol altında tutulmaktadır.
Konya Sanayi Odası, silinen kişisel verilerin ilgili kullanıcılar için erişilemez ve tekrar
kullanılamaz olması için gerekli tedbirleri almaktadır.
Kişisel verilerin hukuka aykırı olarak başkaları tarafından elde edilmesi halinde bu
durumu ilgili kişiye ve Kurula bildirmek için Konya Sanayi Odası tarafından buna
uygun bir sistem ve altyapı oluşturulmuştur.
Güvenlik açıkları takip edilerek uygun güvenlik yamaları yüklenmekte ve bilgi
sistemleri güncel halde tutulmaktadır.
Kişisel verilerin işlendiği elektronik ortamlarda güçlü parolalar kullanılmaktadır.
Kişisel verilerin işlendiği elektronik ortamlard a güvenli kayıt tutma (loglama)
sistemleri kullanılmaktadır.
KONYA SANAYİ ODASI KİŞİSEL VERİ SAKLAMA VE İMHA POLİTİKASI
8
Kişisel verilerin güvenli olarak saklanmasını sağlayan veri yedekleme programları
kullanılmaktadır.
Elektronik olan veya olmayan ortamlarda saklanan kişisel verilere erişim, erişim
prensiplerine göre sınırlandırılmaktadır.
Özel nitelikli kişisel verilerin güvenliğine yönelik ayrı politika belirlenmiştir.
Özel nitelikli kişisel veri işleme süreçlerinde yer alan çalışanlara yönelik özel nitelikli
kişisel veri güvenliği konusunda eğitimle r verilmiş, gizlilik sözleşmeleri yapılmış,
verilere erişim yetkisine sahip kullanıcıların yetkileri tanımlanmıştır.
Özel nitelikli kişisel verilerin işlendiği, muhafaza edildiği ve/veya erişildiği elektronik
ortamlar kriptografik yöntemler kullanılarak muhafaza edilmekte, kriptografik
anahtarlar güvenli ortamlarda tutulmakta, tüm işlem kayıtları loglanmakta, ortamların
güvenlik güncellemeleri sürekli takip edilmekte, gerekli güvenlik testlerinin düzenli
olarak yapılması/yaptırılması, test sonuçlarının kayıt altına alınması,
Özel nitelikli kişisel verilerin işlendiği, muhafaza edildiği ve/veya erişildiği fiziksel
ortamların yeterli güvenlik önlemleri alınmakta, fiziksel güvenliği sağlanarak yetkisiz
giriş çıkışlar engellenmektedir.
Özel nitelikli ki şisel veriler e -posta yoluyla aktarılması gerekiyorsa şifreli olarak
kurumsal e -posta adresiyle veya KEP hesabı kullanılarak aktarılmaktadır. Taşınabilir
bellek, CD, DVD gibi ortamlar yoluyla aktarılması gerekiyorsa kriptografik yöntemlerle
şifrelenmekte v e kriptografik anahtar farklı ortamda tutulmaktadır. Farklı fiziksel
ortamlardaki sunucular arasında aktarma gerçekleştiriliyorsa, sunucular arasında VPN
kurularak veya sFTP yöntemiyle veri aktarımı gerçekleştirilmektedir. Kâğıt ortamı
yoluyla aktarımı ger ekiyorsa evrakın çalınması, kaybolması ya da yetkisiz kişiler
tarafından görülmesi gibi risklere karşı gerekli önlemler alınmakta ve evrak “gizli”
formatta gönderilmektedir.
B- İDARİ TEDBİRLER
Konya Sanayi Odası tarafından, işlediği kişisel verilerle ilgili olarak alınan idari
tedbirler aşağıda sayılmıştır:
Çalışanların niteliğinin geliştirilmesine yönelik, kişisel verilerin hukuka aykırı olarak
işlenmenin ve erişilmesinin önlenmesi, kişisel verilerin muhafazasının sağlanması,
iletişim teknikleri, teknik bilgi beceri ve mevzuat hakkında eğitimler verilmektedir.
Konya Sanayi Odası tarafından yürütülen faaliyetlere ilişkin çalışanlara gizlilik
sözleşmeleri imzalatılmaktadır.
Güvenlik politika ve prosedürlerine uymayan çalışanlara yönelik uygulanacak disiplin
prosedürü hazırlanmıştır.
Kişisel verilerin saklanması için üçüncü kişilerle iş birliği yapılması durumunda
kişisel verilerin aktarıldığı işletme ve/veya kurumlar ile yapılan sözleşmelere; kişisel
verilerin aktarıldığı kişilerin, aktarılan kişisel verilerin korunması ve güvenli saklanması
amacıyla g erekli güvenlik tedbirlerinin alınmasına ilişkin yükümlülük ve
sorumluluklarını ortaya koyan hükümlere yer verilir.
Kişisel verilerin fiziki saklandığı mekanların güvenliği sağlanmakta olup erişim
yetkisi sınırlandırılmıştır.
Kişisel veri işleme envanteri hazırlanmıştır.
Konya Sanayi Odası içi periyodik ve rastgele denetimler yapılmaktadır.
İş yeri dahilinde özellikle fiziksel imhaya ilişkin gerekli ekipman bulundurulur.
Fiziksel güvenlik ve denetimin sağlanması için gerekli olan kamera kaydına ilişkin
aydınlatma metninin sunulmasında Engelliler Hakkında Kanun gereğince erişilebilirlik
standartlarına uygun tedbirler alınmaktadır.
KONYA SANAYİ ODASI KİŞİSEL VERİ SAKLAMA VE İMHA POLİTİKASI
9
7. KİŞİSEL VERİLE RİN SAKLANMASI VE İMHASINDA YER
ALAN BİRİMLER VE GÖREV TANIMLARI
Konya Sanayi Odası bünyesinde kişisel verileri saklama ve imha işlemlerinden; Konya
Sanayi Odası Yönetim Kurulunca görevlendirilen kişiler yetkilidir. Diğer Konya Sanayi Odası
çalışanlarının gerçekleştirebileceği saklama ve imha işlemleri yetkili çalışanların bilgisi
dahilinde ve gözetiminde gerçekleştirilir.
8. KİŞİSEL VERİLERİN İMHA YÖNTEMLERİ VE SÜRECİ
İlgili mevzuatta öngörülen süre ya da işlendikleri amaç için gerekli olan saklama
süresinin sonunda kişisel veriler, Konya Sanayi Odası tarafından re’sen veya ilgili kişinin
başvurusu üzerine yine ilgili mevzuat hükümlerine uygun olarak aşağıda belirtilen tekniklerle
imha edilir.
A- KİŞİSEL VERİLERİN SİLİNMESİ
Kişisel veriler Tablo-2’te verilen yöntemlerle silinir.
Tablo 2: Kişisel Verilerin Silinmesi
Veri Kayıt Ortamı Açıklama
Sunucularda Yer Alan
Kişisel Veriler
Sunucularda yer alan kişisel verilerden saklanmasını gerektiren süre
sona erenler için sistem yöneticisi tarafından ilgili kullanıcıların
erişim yetkisi kaldırılarak silme işlemi yapılır.
Elektronik Ortamda Yer
Alan Kişisel Veriler
Elektronik ortamda yer alan kişisel verilerden saklanmasını
gerektiren süre sona erenler, veri tabanı yöneticisi hariç diğer
çalışanlar (ilgili kullanıcılar) için hiçbir şekilde erişilemez ve tekrar
kullanılamaz hale getirilir.
Fiziksel Ortamda Yer
Alan Kişisel Veriler
Fiziksel ortamda tutulan kişisel verilerden saklanmasını gerektiren
süre sona erenler için evrak arşivinden sorumlu birim yöneticisi hariç
diğer çalışanlar için hi çbir şekilde erişilemez ve tekrar kullanılamaz
hale getirilir. Ayrıca, üzeri okunamayacak şekilde
çizilerek/boyanarak/silinerek karartma işlemi de uygulanır
Taşınabilir Medyada
Bulunan Kişisel Veriler
Flash tabanlı saklama ortamlarında tutulan kişisel ver ilerden
saklanmasını gerektiren süre sona erenler, sistem yöneticisi
tarafından şifrelenerek ve erişim yetkisi sadece sistem yöneticisine
verilerek şifreleme anahtarlarıyla güvenli ortamlarda saklanır.
B- KİŞİSEL VERİLERİN YOK EDİLMESİ
Kişisel veriler, Konya Sanayi Odası tarafından Tablo -3’te verilen yöntemlerle yok
edilir.
KONYA SANAYİ ODASI KİŞİSEL VERİ SAKLAMA VE İMHA POLİTİKASI
10
Tablo 3: Kişisel Verilerin Yok Edilmesi
Veri Kayıt Ortamı Açıklama
Fiziksel Ortamda Yer Alan
Kişisel Veriler
Sunucularda yer alan kişisel verilerden saklanmasını gerektiren
süre sona erenler için sistem yöneticisi tarafından ilgili
kullanıcıların erişim yetkisi kaldırılarak silme işlemi yapılır.
Optik/Manyetik Medyada Yer
Alan Kişisel Veriler
Optik medya ve manyetik medyada yer alan kişisel verilerden
saklanmasını gerektiren süre sona erenlerin eritilmesi,
yakılması veya toz haline getirilmesi gibi fiziksel olarak yok
edilmesi işlemi uygulanır. Ayrıca, manyetik medya özel bir
cihazdan geçirilerek yüksek değerde manyetik alana maruz
bırakılması suretiyle üzerindeki veriler okunamaz hale getirilir.
C- KİŞİSEL VERİLERİN ANONİMLEŞTİRİLMESİ
Anonim hale getirme işlemi, Konya Sanayi Odası’nın kişisel verileri tamamen veya
otomatik yollarla işlediği durumlarda, bu verilerin başka verilerle eşleştirilse dahi kimliği
belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesidir.
Kişisel verilerin anonim hale getirilmiş olması için; kişisel verilerin, veri sorumlusu veya
üçüncü kişiler tarafından geri döndürülmesi ve/veya verilerin başka verilerle eşleştirilmesi
gibi kayıt ortamı ve ilgili faaliyet alanı açısından uygun tekniklerin kullanılması yoluyla dahi
kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemez hale getirilmesi gerekir.
9. SAKLAMA VE İMHA SÜRELERİ
A- Yasal Saklama ve İmha Süreleri
Konya Sanayi Odası tarafından, faaliyetleri kapsamında işlenmekte olan kişisel verilerle
ilgili olarak;
Süreçlere bağlı olarak gerçekleştirilen faaliyetler kapsamındaki tüm kişisel verilerle
ilgili kişisel veri bazında saklama süreleri Kişisel Veri İşleme Envanterinde;
Veri kategorileri bazında saklama süreleri VERBİS’e kayıtta;
Süreç bazında saklama sü releri ise Kişisel Veri Saklama ve İmha Politikasında yer
alır.
Söz konusu saklama süreleri üzerinde, gerekmesi halinde güncellemeler yapılır.
Saklama süreleri sona eren kişisel veriler için re’sen silme, yok etme veya anonim hale
getirme işlemi Konya San ayi Odası tarafından yetkilendirilen çalışanlar tarafından yerine
getirilir.
B- Veri Sahiplerinin Talep Etmesi Durumunda Silme ve Yok Etme Süreci
Veri sahiplerinin Konya Sanayi Odası’nın internet sitesinde de duyurulduğu üzere
başvuru yaparak kendisine ait kişisel verilerin silinmesini veya yok edilmesini talep ettiği
durumlarda kişisel verileri işleme şartlarının mevcut durumunu kontrol eder ve buna bağlı
ilgili eylem planını başlatır.
Kişisel verileri işleme şartlarının tamamı ortadan kalkmışsa talebe konu kişisel verileri
siler, yok eder veya anonim hale getirir. Konya Sanayi Odası , ilgili kişinin talebini en geç
otuz gün içinde sonuçlandırır ve ilgili kişiye bilgi verir.
KONYA SANAYİ ODASI KİŞİSEL VERİ SAKLAMA VE İMHA POLİTİKASI
11
Kişisel veri leri işleme şartlarının tamamı ortadan kalkmış ve talebe konu olan kişisel
veriler üçüncü kişilere aktarılmışsa veri sorumlusu bu durumu üçüncü kişiye bildirir; üçüncü
kişi nezdinde Yönetmelik kapsamında gerekli işlemlerin yapılmasını temin eder.
Kişisel verileri işleme şartlarının tamamı ortadan kalkmamışsa, Konya Sanayi Odası
ilgili veri sahibine gerekçesini açıklayarak talebi reddedebilir ve ret cevabını ilgili kişiye en
geç otuz gün içinde yazılı olarak ya da elektronik ortamda bildirir.
Tablo 4: Süreç bazında saklama ve imha süreleri tablosu
SÜREÇ SAKLAMA SÜRESİ İMHA SÜRESİ
Ticari İşlerin Yürütülmesi
Süreci
10 yıl Saklama süresinin bitimini takip eden
ilk periyodik imha süresinde
Sözleşmelerin Hazırlanması
ve İcrası
Sözleşmenin iş ve işlemlere
etkisinin sona ermesini
takiben 10 yıl
Saklama süresinin bitimini takip eden
ilk periyodik imha süresinde
Konya Sanayi Odası ile
İletişim Faaliyetlerinin
İcrası
Faaliyetin sona ermesini
takiben 10 yıl
Saklama süresinin bitimini takip eden
ilk periyodik imha süresinde
İnsan Kaynakları
Süreçlerinin Yürütülmesi
İş sözleşmesi ve hukuki
sürecinin sona ermesini
takiben 10 yıl
Saklama süresinin bitimini takip eden
ilk periyodik imha süresinde
Tutulan Resmi Defterler SÜRESİZ -
Log Kayıt Takip Sistemleri 6 ay Saklama süresinin bitimini takip eden
ilk periyodik imha süresinde
Donanım ve Yazılıma
Erişim Süreçlerinin
Yürütülmesi
2 yıl Saklama süresinin bitimini takip eden
ilk periyodik imha süresinde
Ziyaretçi Kaydı 2 yıl Saklama süresinin bitimini takip eden
ilk periyodik imha süresinde
Kamera Kayıtları 2 yıl Saklama süresinin bitimini takip eden
ilk periyodik imha süresinde
Çalışan Adayı İş Başvuru
Formu/ CV
Başvurulan iş tanımının
ortadan kalkması halinde
derhal, diğer hallerde 2 yıl
Saklama süresinin bitimini takip eden
ilk periyodik imha süresinde
Veri Sorumlusuna Başvuru
Formu
Başvuru ve varsa Kuruma
intikal eden dosya sürecinin
sona ermesini takiben 10 yıl
Saklama süresinin bitimini takip eden
ilk periyodik imha süresinde
Kurumsal Hafıza 99 yıl Saklama süresinin bitimini takip eden
ilk periyodik imha süresinde
10. PERİYODİK İMHA SÜRELERİ
Yönetmeliğin 11 inci maddesi gereğince Konya Sanayi Odası, periyodik imha süresini 6
ay olarak belirlemiştir. Buna göre, Konya Sanayi Odası ’nda her yıl Haziran ve Aralık
aylarında periyodik imha işlemi işbu politika ile yetkili kılınan kişiler tarafından tutanak altına
alınarak gerçekleştirilir.
KONYA SANAYİ ODASI KİŞİSEL VERİ SAKLAMA VE İMHA POLİTİKASI
12
11. POLİTİKA’NIN YAYINLANMASI/ SAKLANMASI, YÜRÜRLÜK
TARİHİ VE POLİTİKA’DA YAPILACAK GÜNCELLEMELER
Politika, ıslak imzalı (basılı kâğıt) ve elektronik ortamda olmak üzere iki farklı
ortamda yayımlanır, internet sayfasında kamuya açıklanır. Basılı kâğıt nüshası Konya Sanayi
Odası nezdinde dosyasında saklanır.
Politika, Konya Sanayi Odası’nın internet sitesinde yayınlanmasının ardından
yürürlüğe girmiş kabul edilir. Yürürlükten kaldırılmasına karar verilmesi halinde, Politika’nın
ıslak imzalı eski nüshaları Konya Sanayi Odası’nın imzaya yetkili kişisi/kişileri tarafından
iptal edilerek (iptal kaşesi vurularak veya iptal yazılarak) imzalanır ve en az 5 yıl süre ile
Konya Sanayi Odası tarafından saklanır.
İlgili mevzuatta yapılacak değişikliğin ardından veya gerekli görülmesi halinde
Politika’da güncelleme yapılabilir.
KVKK hak bildirgesi
KVKK HAK BİLDİRGESİ
Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi www.kso.org.tr internet
adresinden kamuoyu ile paylaşılmış olan Konya Sanayi Odası Kişisel Verilerin Korunması ve
İşlenmesi Politikasında düzenlenen yöntemlerle Konya Sanayi Odası’na iletmeniz
durumunda, Konya Sanayi Odası, talebin niteliğine göre talebi en kısa sürede ve en geç otuz
gün içinde sonuçlandıracaktır. Ancak, işlemin ayrıca b ir maliyeti gerektirmesi hâlinde, Konya
Sanayi Odası tarafından Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret
alınacaktır. Bu kapsamda kişisel veri sahipleri;
Kişisel veri işlenip işlenmediğini öğrenme,
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp
kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması hâ linde bunların düzeltilmesini
isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere
bildirilmesini isteme,
KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen,
işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin
silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel
verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi
suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde
zararın giderilmesini talep etme, haklarına sahiptirler.
Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya
cevap verilmemesi hâllerinde; ilgili kişi, veri sorumlusunun cevabını öğrendiği tarihten
itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri
Koruma Kurulu’na şikâyette bulu nabilir. Kanunun 13 üncü maddesi uyarınca başvuru
yolu tüketilmeden şikâyet yoluna başvurulamaz.
Uluslararası mevzuat kapsamında da ilgili kişinin yukarıda sayılan hakları dışında;
kişisel verilerinin işlenmesinin kısıtlanmasını talep etme ve kişisel veril erin işlenmesi veya
aktarılmasına ilişkin rızasın ı geri çekme hakkı da mevcuttur ve Konya Sanayi Odası
tarafından uygulanmaktadır.
Yukarıda sıralanan haklarınıza yönelik başvurularınızı, www.kso.org.tr internet
adresinde yer alan Veri Sorumlusuna Başvuru Formu’nu aşağıda bulunan Başvuru
Yönergesi’ndeki şartlara ve usullere uygun olarak gerçekleştirebilirsiniz.
Başvuru Yöntemi Başvurunun Yapılacağı Adres Başvuru Gönderiminde Belirtilecek Bilgi
Şahsen Başvuru [Başvuru sahibinin
bizzat gelerek kimliğini tevsik edici
belge ile başvurması]
Konya Sanayi Odası
1.Organize Sanayi Bölgesi İstikamet
Caddesi Selçuklu/KONYA
Zarfın üzerine “Kişisel Verilerin Korunması
Kanunu Kapsamında Bilgi Talebi”
yazılacaktır.
Noter Vasıtasıyla Başvuru Konya Sanayi Odası
1.Organize Sanayi Bölgesi İstikamet
Caddesi Selçuklu/KONYA
Tebligat zarfına “Kişisel Verilerin Korunması
Kanunu Kapsamında Bilgi Talebi”
yazılacaktır.
Güvenli Elektronik İmza İle Başvuru
[Güvenli elektronik imza ile
imzalanarak Kayıtlı Elektronik Posta
(KEP) yoluyla başvurması]
kso@kso.org.tr E-posta’nın konu kısmına “Kişisel Verilerin
Korunması Kanunu Bilgi Talebi” yazılacaktır.
Başvurulacak Veri Sorumlusu Bilgileri
Adres:
Konya Sanayi Odası
1.Organize Sanayi Bölgesi İstikamet Caddesi Selçuklu/KONYA (Konya Sanayi Odası
yukarıda bulunan yöner ge dışındaki usul ve şartlar ile yapılan başvurular ile içeriği tespit
edilemeyen/okunamayan gönderiler için taahhütte bulunmaz.)
E-posta:
kso@kso.org.tr (Telefon ile başvurunuzun ulaşıp ulaşmadığı konusunda bilgi almanızı
tavsiye ederiz.)
Telefon Numaramız: (Bilgi almak için)
Tel : 0 332 251 06 70
Mobil İmza ya da E-posta İle Başvuru
[İlgili kişi tarafından veri sorumlusuna
daha önce bildirilen ve veri
sorumlusunun sisteminde kayıtlı
bulunan elektronik posta adresini
kullanmak suretiyle]
kso@kso.org.tr E-posta’nın konu kısmına “Kişisel Verilerin
Korunması Kanunu Bilgi Talebi” yazılacaktır.
Veri sorumlusuna başvuru formu
KONYA SANAYİ ODASI
SAYFA NO : 1/1
FORM NO : KSO-KVK-POL-01
REVİZYON NO : 00
REVİZYON TARİHİ : 06/07/2020
VERİ SORUMLUSUNA BAŞVURU FORMU
6698 s.lı Kanun m.11 kapsamında
Başvuru Yapan Kişinin Bilgileri
(Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e göre Doldurulması Zorunlu Alanlar*)
Adı Soyadı*
TC Kimlik Numarası (Yabancılar için
uyruğu ve pasaport numarası veya
TCKN)*
Bildirime Esas E-Posta Adresi* Telefon*
(Varsa) Faks Numarası*
E-posta Adresi :
Telefon :
Faks Numarası :
Tebligata esas yerleşim yeri veya işyeri
adresi*
Kurum ile ilişkiniz
(Lütfen İşaretleyiniz)
Üye İş ortağı Ziyaretçi Eski çalışan Diğer
Diğer İşaretlendiyse Bilgileri :
………………………………………………………….
Kurum ile ilişkiniz sona erdi mi? Evet Hayır
Başvuruda yukarıdaki bilgilerden doldurulması zorunlu alanlar ile talep konusunun bulunması ve başvuruların Türkçe olarak
yapılması zorunludur. Konuya ilişkin bilgi ve belgeler başvuruya eklenmelidir.
KVKK m.11* kapsamında talebinizi açık, anlaşılır ve Kanun çerçevesinde detaylı olarak belirtiniz:
*MADDE 11- (1) Herkes, veri sorumlusuna başvurarak kendisiyle ilgili;
a) Kişisel veri işlenip işlenmediğini öğrenme, b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme, c) Kişisel veril erin
işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, ç) Yurt içinde veya yurt dışında kişisel
verilerin aktarıldığı üçüncü kişileri bilme, d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltil mesini
isteme, e) 7 nci maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme, f) (d) ve (e)
bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, g) İşlenen veriler in
münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz
etme, ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme,
haklarına sahiptir.
Başvuruya verilecek olan yanıtın tarafınıza bildirilme yöntemini seçiniz. (Tercih belirtilmediği takdirde başvuru yöntemi
ile aynı şekilde cevap verilecektir.)
Yukarıda yazmış olduğum tarafıma ait adrese yazılı şekilde gönderilmesini istiyorum.
E-posta adresime gönderilmesini istiyorum.
(E-posta yöntemini seçmeniz halinde tarafınıza daha hızlı yanıt verilmesi mümkündür.)
Elden teslim almak istiyorum.
İşbu Veri Sahibi Başvuru Formu’nda yer alan bilgilerin doğru ve güncel olduğunu,
Ekli bulunan aydınlatma metnini de okuduğumu ve bilgi sahibi olduğumu beyan ve taahhüt ederim.
Başvuru Sahibi
Adı Soyadı :
Başvuru Tarihi :
İmza :
KVK VERBİS – www.kvkverbis.com – Sertifikasyon No: 61296929641953016
Detaylı Bilgi ve tüm KVKK Metinleri için : https://www.kvkverbis.com/kvrapor/61296929641953016/
Bu etkinlik sitesindeki işlemler
Formlarda verdiğiniz kimlik, iletişim, firma ve katılım bilgileri; talebin alınması, kayıt değerlendirmesi, hesap aktivasyonu ve etkinlik girişinin QR kartıyla yönetilmesi amacıyla işlenir. Firma hesabında yüklenen belgeler yalnızca yetkili kullanıcılarca değerlendirilir; ödeme dekontları otomatik ödeme onayı oluşturmaz. Katılımcı listesine alınan firma logosu yönetici tarafından yayımlanır. Başka kişilere ait bilgileri paylaşmadan önce onları bilgilendirmeniz gerekir.
Bu işlemler, niteliğine göre sözleşmenin kurulması veya ifası, hukuki yükümlülükler, bir hakkın tesisi/kullanılması/korunması ve ilgili kişinin temel haklarına zarar vermeyen meşru menfaat şartları kapsamında değerlendirilir. Zorunlu olmayan analitik ise ayrı tercihinize bağlıdır. Telefon doğrulama ve işlem SMS’leri JetSMS hizmetiyle gönderilir; bu mesajlar pazarlama izni yerine geçmez. Veriler; görevli kurum personeli, gerekli barındırma ve SMS hizmet sağlayıcıları ile yetkili kamu makamlarınca görev ve hukuki dayanaklarıyla sınırlı olarak işlenebilir.
Ziyaret ölçümü
Analitiği kabul ettiğinizde sayfa adresi, yönlendiren sitenin alan adı, yaklaşık ülke/şehir (IP veri kaynağı sağlıyorsa), tarayıcı/cihaz türü ve ziyaret zamanları kendi sunucumuzda ölçülür. Formda yazdığınız bilgiler analitik isteğine eklenmez. IP adresi yaklaşık konum sorgusundan sonra maskelenerek kaydedilir. IP konumu kesin adres veya GPS değildir. Yerel ağ adreslerinden ülke çıkarılmaz. Parmak izi çıkarma ve Google Analytics takibi bu sürümde etkin değildir. Analitik kayıtlarının saklama süresi yönetimde tanımlıdır; sona eren kayıtlar uygulamanın bakım sürecinde temizlenir.
Çerezler ve benzer depolama
| Kategori | İşlev | Süre |
|---|---|---|
| Zorunlu | Güvenli oturum, CSRF, doğrulama ve tercih kaydı | Oturum: 24 saate kadar; tercih: 180 gün |
| Analitik — isteğe bağlı | Rastgele ziyaretçi kimliği ve ziyaret ölçümü | Kimlik: en fazla 180 gün; rapor verisi: yönetimdeki saklama süresi |
| Harici içerik — isteğe bağlı | Google harita / YouTube oynatıcılarını yükleme | Tercih: 180 gün; sağlayıcının çerezleri kendi politikasına tabidir |
Harici içerikleri açmanız, ilgili sağlayıcıya IP/cihaz bilgilerinin iletilmesine ve yurt dışı veri işleme ihtimaline yol açabilir. Kurumun uygulanabilir aktarım şartlarını sağlaması gerekir. Bu içerikleri açmak zorunda değilsiniz; adres ve iletişim bilgileri metin olarak da sunulur.
Haklarınız ve başvuru
Kanunun 11. maddesi kapsamındaki bilgi alma, düzeltme, şartları oluştuğunda silme/yok etme, aktarımların bildirilmesini isteme ve diğer haklarınız için kurumun resmî başvuru belgesini ve orada belirtilen yöntemleri kullanabilirsiniz. Analitik tercihinizi aşağıdaki ekrandan her zaman geri alabilirsiniz. Zorunlu kayıt ve sözleşme verilerinin saklanması ayrıca ilgili hukuki yükümlülüklere tabidir.
Web bilgilendirmesi sürümü: 2026-11-04.2.
