KVKK

Kişisel Verilerin Korunması

KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI

Alize İnşaat Malzemeleri Turizm Petrolcülük Ticaret Limited Şirketi

1. Amaç ve kapsam

Bu Politika, Alize’nin müşteriler, AlizeKart/cari kayıt sahipleri, ziyaretçiler, tedarikçi ve müşteri yetkilileri, çalışanlar, çalışan adayları ve diğer ilgili kişiler hakkında yürüttüğü kişisel veri işleme faaliyetlerinde uyguladığı temel ilkeleri açıklar. Sürece özgü aydınlatma metinleri bu Politikanın tamamlayıcısıdır.

2. Sorumluluk

Veri sorumlusu Alize İnşaat Malzemeleri Turizm Petrolcülük Ticaret Limited Şirketi’dir. Politikanın uygulanmasından Şirket yönetimi sorumludur. KVKK başvurularının koordinasyonunda asıl sorumlu Nesli Olcay Kaplan, yedek sorumlu Hülya Çelik’tir. İlgili kişilerin başvuruları kvkk@alizebodrum.com ve alize@hs03.kep.tr kanalları üzerinden takip edilir.

3. Temel ilkeler

Alize kişisel verileri:

  • hukuka ve dürüstlük kurallarına uygun olma,

  • doğru ve gerektiğinde güncel olma,

  • belirli, açık ve meşru amaçlarla işlenme,

  • işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,

  • mevzuatta öngörülen veya amaç için gerekli süre kadar muhafaza edilme

ilkelerine uygun olarak işler.

4. İşleme şartları

Kişisel veriler açık rıza bulunması veya Kanun’un 5’inci maddesinde sayılan diğer işleme şartlarından birinin mevcut olması hâlinde işlenir. Özel nitelikli kişisel veriler, Kanun’un güncel 6’ncı maddesinde yer alan şartlardan uygun olanına dayanılarak ve Kurulca öngörülen yeterli önlemler alınarak işlenir. Açık rıza, aydınlatmadan ayrı yürütülür; hizmetin sunulması için zorunlu olmayan bir faaliyet bakımından hizmet şartı hâline getirilmez.

5. Veri minimizasyonu ve güncellik

Her süreçte yalnızca gerçekten gerekli veriler talep edilir. T.C. kimlik numarası, adli sicil, sağlık verisi ve benzeri daha yüksek riskli veriler rutin veya belirsiz amaçlarla toplanmaz; rol, hukuki zorunluluk ve ölçülülük değerlendirilir. İlgili kişilerin düzeltme bildirimleri üzerine kayıtlar güncellenir.

6. Aydınlatma

Kişisel verilerin elde edilmesi sırasında veri sorumlusunun kimliği, işleme amaçları, alıcı grupları ve aktarım amaçları, toplama yöntemi ve hukuki sebep ile Kanun’un 11’inci maddesindeki haklar açık ve sade biçimde bildirilir. Müşteriler, çalışanlar, adaylar, ziyaretçiler, kamera/ses kaydı alanları ve çerezler için gerekli olduğunda katmanlı veya süreç özelinde aydınlatma yapılır; aydınlatmanın gerçekleştirildiği ispatlanabilir şekilde kayıt altına alınır.

7. Aktarım ve veri işleyenler

Veriler yalnızca belirli amaçlar ve gerekli kapsamla sınırlı olarak hizmet sağlayıcılara, danışmanlara, iş ortaklarına ve yetkili kurumlara aktarılır. Veri işleyen hizmet sağlayıcılarla gizlilik, güvenlik, erişim, ihlal bildirimi, alt hizmet sağlayıcı ve hizmet sonunda silme/iade yükümlülükleri sözleşmelerle düzenlenir. Alakasız müşteri verileri kargo veya nakliye firmalarına verilmez; yalnızca teslimat için gerekli alıcı ve adres bilgileri paylaşılır.

8. Yurt dışına aktarım

Yurt dışına veri aktarımı, Kanun’un 9’uncu maddesine ve ilgili yönetmeliğe uygun şekilde yürütülür. Kullanılan Google, Microsoft, Meta/WhatsApp veya diğer yabancı hizmetler için veri kategorisi, aktarım amacı, alıcı, saklama bölgesi ve aktarım mekanizması belirlenir. Uygun güvence olarak standart sözleşme kullanılması hâlinde imzalama ve Kuruma bildirim süreleri takip edilir. Güvence sağlanamayan sistemlerde kişisel veri aktarımı sınırlandırılır veya uygun alternatif hizmet kullanılır.

9. Fiziksel mekân güvenliği kayıtları

Kameralar güvenlik ve hakların korunması amacıyla, görüş alanı ve kayıt kapsamı sınırlandırılarak kullanılır; çalışan performansının izlenmesi amacıyla kullanılmaz ve özel hayatın gizliliğinin yüksek olduğu alanlar izlenmez. Ses kaydı tüm mağazaya yaygınlaştırılmaz. Yalnızca somut uyuşmazlık riski bulunan işlem alanlarında, görüntü veya işlem belgesi gibi daha hafif yöntemlerin tek başına yeterli olmadığı ve ölçülülüğün sağlandığı alan bazında belgelenerek kullanılabilir. Mikrofon kapsama alanı amaçla sınırlanır; görüntü ve ses kaydı yapılan alanlar önceden görünür levhalarla bildirilir. Olağan saklama süresi 15 gündür ve kayıtlar otomatik silinir; olay kaydı ayrıştırılırsa yalnızca ilgili zaman aralığı hukuki sürecin gerektirdiği süre boyunca tutulur.

10. Saklama ve imha

Alize, veri kategorisi ve işleme amacı bazında saklama sürelerini veri işleme envanteri ve saklama-imha politikasıyla belirler. Süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir. İmha işlemleri kayıt altına alınır. Yeni sistem, tedarikçi veya süreç devreye alınırken saklama ve silme imkânları önceden kontrol edilir.

11. Teknik ve idari tedbirler

  • Görev ve yetki esaslı erişim; güçlü parola ve uygun sistemlerde çok faktörlü doğrulama.

  • Güncel yazılım, zararlı yazılım koruması, ağ güvenliği, loglama ve düzenli yedekleme.

  • Fiziksel arşivlerin kilitli alanlarda tutulması; evrak ve dijital ortamların güvenli imhası.

  • Çalışan gizlilik yükümlülükleri, düzenli farkındalık ve işten ayrılmada erişimlerin kapatılması.

  • Kişisel WhatsApp hatlarında iş verisi tutulmasının sınırlandırılması; mümkün olduğunca şirket hatlarının kullanılması ve iş sona erdiğinde verilerin güvenli biçimde silinmesi.

  • Tedarikçi erişimlerinin kayıt, süre, amaç ve yetki bakımından sınırlandırılması.

12. İhlal yönetimi

Kişisel verilerin hukuka aykırı olarak başkaları tarafından elde edildiğinin öğrenilmesi hâlinde olay derhal yönetime bildirilir; kapsam, etkilenen kişiler, veri kategorileri ve alınan önlemler kayıt altına alınır. Kanun ve Kurul kararları uyarınca ilgili kişilere ve Kurula yapılması gereken bildirimler gecikmeksizin yürütülür.

13. Başvurular

İlgili kişi başvuruları kayıt altına alınır; kimlik/yetki doğrulaması talebin niteliğiyle ölçülü şekilde yapılır. Başvuru kabul edilir veya gerekçesi açıklanarak reddedilir ve en geç otuz gün içinde yazılı veya elektronik ortamda cevaplandırılır. Güncel KVKK Başvuru Formu internet sitesinde yayımlanır.

14. Politikanın güncellenmesi

Bu Politika yılda en az bir kez ve mevzuat, VERBİS bildirimi, sistem, tedarikçi veya işleme faaliyetlerinde önemli değişiklik olduğunda gözden geçirilir. Güncel sürüm internet sitesinde yayımlanır; eski sürümler Şirket kayıtlarında saklanır.