Personal Data Protection Law (KVKK) Information Text
As REHBER SABANCI, we process data as defined in the Law No. 6698 on the Protection of Personal Data.
As the responsible party, we attach importance to the security of your personal data that we process, valuable data
We inform the owners. Therefore, we want to inform you about the processing of your personal data.
We want to.
PURPOSE AND LEGAL BASIS FOR PROCESSING YOUR PERSONAL DATA
Your personal data is processed in accordance with the Law No. 6698 on the Protection of Personal Data and its secondary regulations.
Processing is carried out in accordance with the purposes and legal grounds stated below:
Personal data in accordance with applicable legislation;
Obligations that must be fulfilled in internal or external business and transactions
ensuring;
Ensuring the proper fulfillment of obligations within the scope of the contractual relationship;
Customer relations should be conducted on the basis of trust, supported by accurate information;
The products and services offered in connection with our company's commercial activities, their popularity, demand,
shaping it according to suggestions and needs;
Determining the business operations and strategies of our company;
Services provided by the Company in electronic (internet/mobile, etc.) or paper format
Organizing all records and documents that will serve as the basis;
Corporate sustainability, management, planning and information security processes
planning and execution;
Obligations stipulated in agreements made with public and private legal entities
compliance;
To provide other requested services; and for other purposes.
is being processed.
In this context, the “name and surname, e-mail address,
Your personal data such as "phone number, IP address, log records" may be used for the legitimate interests of the company and
legal grounds for the establishment and protection of rights through the fulfillment of legal obligations
based on paragraphs “c”, “e” and “f” of the second paragraph of Article 5 of Law No. 6698
fulfillment of obligations within the scope of legal grounds, as defined in Law No. 5651.
to improve the service provided to you, to ensure its security, and to prevent fraudulent or
Detection of unauthorized uses, investigation of operational assessments, Internet
Troubleshooting errors related to website services, contacting you, and internet usage.
to facilitate your activities and for other purposes stated in our cookie policy.
is being processed.
Personal Data Protection Law (KVKK) Policy Information Text
GUIDE SABANCI
AIM
This policy outlines the personal data processing activities and personal data handling activities carried out by REHBER SABANCI.
to provide explanations regarding the systems adopted for its protection,
within this scope, our business partners, current and prospective employees, current and potential employees.
our customers, company shareholders, visitors and third parties, primarily
Ensuring transparency by informing individuals whose personal data is processed by our company.
that is intended.
PRINCIPLES AND SCOPE OF PERSONAL DATA PROCESSING
GUIDE for ensuring compliance with the Personal Data Protection Law (“KVKK”).
Personal data is processed by SABANCI in accordance with the general principles and provisions stipulated in the legislation.
This will be processed accordingly. In this context, REHBER SABANCI will comply with international and national regulations regarding the Personal Data Protection Law (KVKK).
In accordance with the legislation, the processing of personal data shall comply with the following principles:
It is in motion.
1. Conducting Personal Data Processing Activities in Accordance with the Law and the Principle of Fairness
REHBER SABANCI; adheres to the law and integrity in its personal data processing activities.
They are obliged to act in accordance with the rules. In this context, proportionality requirements must be taken into account.
The data will be collected and will not be used for purposes other than the purpose for which it was processed.
2. Ensuring that Personal Data is Accurate and Up-to-Date When Necessary
REHBER SABANCI takes into account the fundamental rights and legitimate interests of personal data owners.
by ensuring that the personal data it processes is accurate and up-to-date and by taking the necessary actions in this regard
They are responsible for establishing the necessary systems to take precautions.
3. Processing for Specific, Explicit and Legitimate Purposes
REHBER SABANCI is responsible for determining the purposes for which personal data will be processed and these purposes.
Employers are obligated to inform data subjects of their personal data before processing it. Personal data...
It will not be processed for purposes other than those stated as legitimate and lawful.
4. They must be relevant, limited, and proportionate to the purpose for which they are committed.
REHBER SABANCI; processes personal data in a way that is suitable for achieving the defined purposes.
will operate in a way that is not related to or necessary for the achievement of the purpose.
will refrain from processing personal data.
5. For the duration stipulated in the relevant legislation or for the duration necessary for the purpose for which they are processed.
Preservation
REHBER SABANCI; pursuant to Article 138 of the Turkish Penal Code and Articles 4 and 7 of the Personal Data Protection Law.
In accordance with the relevant articles; they process personal data only in accordance with the relevant legislation and laws.
It will retain the data for as long as foreseen or required by the purpose of personal data processing.
REHBER SABANCI primarily specifies a retention period for personal data in the relevant legislation.
will determine whether it was foreseen or not, and if a time period has been set, will comply with that period.
will act for a period necessary for the purpose for which personal data are processed, if no period is specified.
It will be kept until the expiration of the period or the disappearance of the reasons requiring its processing.If this happens, personal data will be deleted, destroyed or removed by REHBER SABANCI.
It will be made anonymous.
6. Personal Data Processing Activities as Specified in Article 5 of the Law on Personal Data
Based on one or more of the processing conditions, the basic provisions of Article 4 of the Law apply.
Implementation in accordance with all principles.
Personal data is, as a rule, processed if it meets one or more of the conditions specified in Article 5 of the Personal Data Protection Law.
GUIDE SABANCI, which will be processed in accordance with several of the company's business units
its personal data processing activities are based on one or more of these conditions.
It will be determined whether it is being carried out in this manner, and those who do not meet one or more of these conditions
Personal data processing activities will not be included in the processes. Personal data processing activities
ensuring that it is carried out based on one or more of the conditions for processing personal data
In addition, all personal data processing activities shall comply with Article 4 of the Personal Data Protection Law, and
Acting in accordance with all the principles stated in Section III of the policy and the aforementioned
It will be ensured that it incorporates these principles. The processing of special categories of personal data will be handled by third parties.
There are also special provisions in the Personal Data Protection Law regarding the transfer of personal data to individuals and abroad.
Personal data processing activities will be carried out taking into account the above-mentioned points;
In addition, personal data is processed in these situations by fulfilling the specific requirements stipulated by law.
Processing activities will be carried out.
CONDITIONS FOR PROCESSING PERSONAL DATA
1. Identification and Processing of Personal Data
According to the KVKK (Turkish Personal Data Protection Law), personal data is "any information relating to an identified or identifiable natural person."
It has been defined as follows: The concept of personal data includes not only information such as name, surname, place of birth, and date of birth.
It consists not only of information that enables the recognition and identification of individuals, but also includes physical information of individuals.
It also includes all social, cultural, economic, and psychological information.
In addition to the person's identification information, their national identification number, tax identification number, and passport number are also required.
social security number, driver's license number, vehicle registration number, home address, work address, e-
Postal address, phone number, fax number, resume, photograph, video, genetic information,
such as blood type, criminal history, and police record information, which make a person identifiable or ascertainable.
All information provided constitutes personal data and falls within the scope of personal data protection.
It is entering.
According to this definition, REHBER SABANCI primarily includes its business partners, employees, and customers.
whether all the data they collect, including that collected from third parties, falls within the scope of personal data.
It will identify and process this data in accordance with the rules of the Personal Data Protection Law (KVKK).
The processing of personal data includes wholly or partly automated processes or any data recording.
obtaining and recording through non-automatic means, provided that it is part of the system,
storage, preservation, modification, rearrangement, disclosure,
transfer, making available, classifying or using
This includes all types of operations performed on data, such as blocking.
REHBER SABANCI; in accordance with the KVKK (Personal Data Protection Law), personal data will only be processed with the explicit consent of the data subjects.
It will be processed. However, explicit consent is required if any of the following conditions exist.
It is possible to process personal data without being searched:
If it is explicitly provided for in the laws, or if it is practically impossible to express consent.
persons who are in this situation or whose consent is not legally valid, themselves or a
It must be a necessary situation for the protection of another person's life or physical integrity;
Provided that it is directly related to the formation or performance of a contract, the contract
the processing of personal data belonging to the parties is necessary; the data controller has legal grounds
in situations where it is necessary for the fulfillment of its obligations.
The disclosure of personal data by the data subject for the purpose of establishing or exercising a right or
Processing data is necessary for protection, but it does not harm the fundamental rights and freedoms of the data subject.
provided that no disclosure is made, data processing is necessary for the legitimate interests of the data controller.
being.
2. Processing of Special Categories of Personal Data
Under the law, certain personal data are considered as special data, and
REHBER SABANCI may not disclose such data without the explicit consent of the data subject or in accordance with Article 6 of the Law.
It will not operate without the exceptions set out in the third paragraph of the article. Explicit consent;
After informing the person whose data is being collected about the purposes for which this data is being collected, detailed information is provided.
It means obtaining consent.
The Personal Data Protection Law (KVKK) prohibits discrimination based on a person's race, ethnic origin, political opinion, philosophical belief, religion, sect, or other factors.
beliefs, appearance and clothing, membership in associations, foundations or trade unions, health, sexual life, criminal record
Conviction and security measure related data, as well as biometric and genetic data, are considered special data.
He considered it to be of that nature.
REHBER SABANCI, in the processing of special categories of personal data, complies with the Personal Data Protection Board.
It will also take the necessary measures determined by [the relevant authority].
3. Transfer of Personal Data
REHBER SABANCI will process personal data in accordance with lawful purposes.
By taking security measures, personal data may not be shared with third parties with the explicit consent of the data owner.
will be able to transfer it.
REHBER SABANCI transmits data without explicit consent in accordance with the limitations set forth in the KVKK (Personal Data Protection Law).
It will take the necessary administrative and technical measures to transfer it as is.
Personal data provided by REHBER SABANCI is considered adequately protected by the Personal Data Protection Board.
to foreign countries declared as such, or in Türkiye if adequate protection is not available.
and that the data controllers in the relevant foreign country have provided a written guarantee of adequate protection and
It may transfer data to foreign countries where it has received permission from the Personal Data Protection Board.
4. Deletion, Destruction, and Anonymization of Personal Data
As regulated in Article 138 of the Turkish Penal Code and Article 7 of the Personal Data Protection Law
even though the processing was carried out in accordance with the relevant legal provisions,
If the reasons requiring it cease to exist, the GUIDE SABANCI will proceed with the process on its own.
Personal data is deleted, destroyed, or otherwise deleted based on a decision or upon the request of the personal data owner.
It is made anonymous.
In this context, REHBER SABANCI is preparing to fulfill its relevant obligations using the necessary technical equipment.
and taking administrative measures, developing the necessary operational mechanisms in this regard,
to train and assign relevant business units to act in accordance with their obligations and
It raises their awareness.
GUIDE SABANCI'S RESPONSIBILITIES
1. Kişisel Veri Sahibini Aydınlatma Yükümlülüğü
REHBER SABANCI, kişisel verilerin elde edilmesi sırasında kişisel veri sahiplerini aşağıda
yer alan hususlarda aydınlatacaktır:
Veri sorumlusunun ve varsa temsilcisinin kimliği,
Kişisel verilerin hangi amaçla işleneceği,
Kişisel verilerin kimlere ve hangi amaçla aktarılabileceği,
Kişisel veri toplamanın yöntemi ve hukuki sebepleri,
Kişisel veri sahibinin KVKK Md. 11 uyarınca sahip olduğu hakları.
Bu yükümlülük uyarınca, REHBER SABANCI, hazırlamış oldukları aydınlatma metnini
internet sitelerinde yayınlamakta ve veri toplama faaliyetleri sırasında veri sahibini
aydınlatmak amacıyla uygun süreçleri tasarlamaktadır.
2. Kişisel Veri Sahiplerinin Başvurularını Yanıtlandırma Yükümlülüğü
Kişisel veri sahipleri, KVKK uyarınca yazılı olarak veya KVK Kurulu’nun belirleyeceği diğer
yöntemlerle REHBER SABANCI internet sitesinde bulunan başvuru formu ile bilgi talep
edebilir.
REHBER SABANCI, kişisel veri sahiplerinin haklarının değerlendirilmesi ve kişisel veri
sahiplerine gereken bilgilendirmenin yapılması için KVKK’nın 13. maddesi uyarınca
başvuruları cevaplandırılması ve sair idari ve teknik düzenlemelere ilişkin prosedürleri
oluşturmuştur olup uygulamaktadır.
Kişisel veri sahipleri;
Kişisel verilerinizin işlenip işlenmediğini öğrenme,
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp
kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini
isteme,
İlgili mevzuatta öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok
edilmesini isteme,
İlgili mevzuat uyarınca yapılan kişisel verileriniz üzerinde yapılan işlemlerin, kişisel
verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi
suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde
zararın giderilmesini talep etme, haklarına sahiptir.
REHBER SABANCI, talebin niteliğine göre talebi en kısa sürede ve en geç 30(otuz) gün
içerisinde yanıtlayacaktır. REHBER SABANCI, başvuruları kabul ederek gereken işlemleri
gerçekleştirecek ya da başvuruları gerekçeli olarak reddedecektir.
Kişisel veri sahibi, başvurusunun reddedilmesi, verilen cevabı yetersiz bulması veya
başvuruya cevap verilmemesi hallerinde cevabı öğrendiği tarihten itibaren 30 (otuz) ve her
halde başvuru tarihinden 60 (altmış) gün içerisinde KVK Kurulu’na şikâyette bulunabilir.
3. Kişisel Verilerin Güvenliğini Sağlama Yükümlülüğü
REHBER SABANCI, işlemekte oldukları kişisel verilerin hukuka aykırı olarak işlenmesini ve
verilere hukuka aykırı olarak erişilmesini engellenmesini ve verilerin muhafazasını sağlamak
için uygun güvenlik düzeyini sağlamaya yönelik gerekli teknik ve idari tedbirlerin alınmasını
sağlamaktadır.
KVK Kurulu, ileride veri güvenliğine ilişkin yükümlülükler hakkında detaylı düzenlemeler
getirebilecektir. Dolayısıyla REHBER SABANCI, bu kapsamdaki yükümlülüklere de uyum
sağlamak amacıyla gerekli özeni gösterecek ve kişisel verilerin güvenliğini sağlayacaktır.
REHBER SABANCI, alacağı teknik ve idari tedbirler bakımından tedbirlerin işleyişi ile ilgili
olarak gerekli denetimleri yapmakta ve yaptırmaya yönelik sistemleri oluşturmaktadır. Bu
denetim sonuçları <şirket ismi> bünyesinde görevli birimlerce incelenecek ve gerekli
önlemler alınacaktır.
REHBER SABANCI, işlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından
elde edilmesi halinde bu durumu en kısa sürede kişisel veri sahibine ve mevzuatın
gerektirmesi halinde KVK Kuruluna bildirmekle yükümlüdür.
REHBER SABANCI tarafından güvenlik riski teşkil eden durumlar tespit edilirse vakit
kaybetmeksizin söz konusu riski ortadan kaldıracak önlemler alacaktır.
3.1. Hukuka Uygun Veri İşlenmesinin Temini İçin Teknik ve İdari Tedbirlerin Alınması
REHBER SABANCI bünyesinde iş birimleri tarafından gerçekleştirilen kişisel veri işleme
faaliyetlerine ilişkin tüm süreçler analiz etmektedir; iş birimleri tarafından verilerin
toplanmasından silinmesine kadar gerçekleştirilen faaliyetlerin tümünün hukuka uygunluk
denetimi yapılmamaktadır.
REHBER SABANCI bünyesinde gerçekleştirilen kişisel veri işleme faaliyetleri kurulan teknik
sistemler ile denetlenmektedir. Alınan teknik önlemler düzenli olarak raporlanmakta olup
eksiklik ya da hukuka aykırılık tespit edildiğinde ilgilisine bildirilerek eksiklik ya da hukuka
aykırılığın giderilmesi sağlanmaktadır.
REHBER SABANCI, çalışanlarını kişisel verilerin korunması hukuku ve kişisel verilerin
hukuka uygun olarak işlenmesi konusunda bilgilendirmekte ve eğitmektedir.
REHBER SABANCI ile iş ortakları, çalışanları ve müşterileri arasındaki hukuki ilişkiyi yöneten
sözleşme ve belgelere KVKK’daki düzenlemelere aykırı biçimde kişisel verilerin işlenmemesi,
ifşa edilmemesi ve kullanılmaması yükümlülüğünü getiren kayıtlar koymaktadır.
REHBER SABANCI, kişisel verilere erişim, işleme amacı doğrultusunda sadece ilgili şirket
çalışanı ile sınırlandırılmaktadır.
Her bir iş biriminin faaliyetlerinin KVKK’da belirtilen kişisel veri işleme şartlarına
uygunluğunun sağlanmasına yönelik işlemler, her bir iş birimi ve yürütmekte olduğu faaliyet
özelinde tespit edilmektedir. İş birimleri özelinde uygulama kuralları belirlenmekte, bu
kuralların denetimini ve uygulamanın sürekliliğini sağlamak için gerekli idari tedbirler alınıp
prosedür oluşturularak eğitimler verilmektedir.
3.2. Kişisel Verilere Hukuka Aykırı Erişimi Engellemek İçin Teknik ve İdari Tedbirlerin
Alınması
REHBER SABANCI, kişisel verilerin hukuka aykırı şekilde elde edilmesini, üçüncü kişilere
açıklanmasını, görüntülenmesini ve aktarılmasını önlemek için korunacak verinin niteliğine
göre gerekli idari ve teknik tedbirleri almaktadır.
Teknolojik gelişmelere uygun teknik önlemler alınmakta ve alınan önlemler düzenli olarak
güncellenmekte ve yenilenmektedir.
REHBER SABANCI tarafından hukuksal uyum gerekliliklerine uygun olarak erişim ve
yetkilendirme teknik süreçleri tasarlamakta ve devreye almaktadır. Alınan teknik önlemler
düzenli olarak ilgilisine raporlanmakta ve güvenlik riski olan hususlara ilişkin teknolojik
çözümler üretilmektedir.
Virüs koruma sistemleri ve güvenlik duvarlarını içeren yazılımlar ve donanımlar da dahil
olmak üzere ilgili yazılım ve sistemler kurulmaktadır.
REHBER SABANCI çalışanları alınan teknik tedbirler konusunda eğitilmekte ve teknik
konularda bilgili personel istihdam edilmektedir.
REHBER SABANCI çalışanlarının öğrendikleri kişisel verileri KVKK hükümlerine aykırı olarak
başkasına açıklamayacakları ve işleme amacı dışında kullanmayacakları konusunda taahhüt
almaktadır. Bu taahhüdün çalışanların işten ayrılması sonrasında da geçerli olması
sağlanmaktadır.
REHBER SABANCI tarafından kişisel verilerin aktarıldığı kişiler ile yapılan sözleşmelere
kişisel verileri koruma altına alacak maddeler eklenmektedir.
3.3.Kişisel Verilerin Korunması Konusunda Alınan Tedbirlerin Denetimi
REHBER SABANCI, alacağı teknik ve idari tedbirler bakımından tedbirlerin işleyişi ile ilgili
olarak gerekli denetimleri yapmakta ve yaptırmaya yönelik sistemleri kurgulamaktadır. Bu
denetim sonuçları REHBER SABANCI, iç işleyişi kapsamında konu ile ilgili bölüme
raporlanmakta ve alınan tedbirlerin iyileştirilmesi için gerekli faaliyetler yürütülmektedir.
3.3. Kişisel Verilerin Yetkisiz Bir Şekilde İfşası Durumunda Alınacak Tedbirler
REHBER SABANCI, işlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından
elde edilmesi halinde bu durumu en kısa sürede ilgili kişisel veri sahibine ve KVK Kurulu’na
bildirmekle yükümlüdür. Bu kapsamda, gerekli iç yapı oluşturulmaktadır.
4. Veri Sorumluları Siciline Kaydolma Yükümlülüğü
REHBER SABANCI, veri işlemeye başlamadan önce KVK Kurulu tarafından belirlenerek ilan
süre içerisinde başvuru bilgi ve belgelerini sunarak veri sorumluları siciline kayıt
oluşturacaktır. Sunulacak belgeler aşağıdaki gibidir:
Veri sorumlusu olarak REHBER SABANCI ve varsa temsilcisinin kimlik ve adres
bilgileri,
Kişisel verilerin hangi amaçla işleneceği,
Veri konusu kişi grubu ve grupları ile bu kişilere ait veri kategorileri hakkındaki
açıklamalar
Kişisel verilerin aktarılabileceği alıcı veya alıcı grupları,
Yabancı ülkelere aktarımı öngörülen kişisel veriler,
Kişisel veri güvenliğine ilişkin alınan tedbirler,
Kişisel verilerin işlendikleri amaç için gerekli olan azami süre.
REHBER SABANCI BÜNYESİNDE ORGANİZASYONEL YAPILANMA
REHBER SABANCI bünyesinde işbu politika ve bu politikaya bağlı ve ilişkili diğer politikaları
yönetmek üzere, üst yönetim tarafından uyum için belirlenen aksiyonların yerine
getirilmesinden sorumlu “Kişisel Verilerin Korunması Komitesi” veya bu konuda sorumlu
olacak kişi atanmıştır.
Bu kapsamda atanacak kişi tarafından aşağıda sıralanan asgari aksiyonlar alınmaktadır:
Kişisel verilerin işlenmesi ve korunması ile ilgili temel politikaları ve mevzuatla uyum
sağlanması için yapılması gerekenleri belirlemek,
Belirlenen temel politika ve aksiyon adımlarını üst yönetimin onayına sunmak;
uygulanmasını gözetmek ve koordinasyonunu sağlamak,
Kişisel verilerin işlenmesi ve korunmasına ilişkin politikaların ne şekilde
uygulanacağına ve denetimin ne şekilde yapılacağına karar vermek, üst yönetimin
onayını aldıktan sonra gerekli görevlendirmelerde bulunmak,
REHBER SABANCI kişisel veri işleme faaliyetlerinde oluşabilecek riskleri tespit
ederek gerekli önlemlerin alınmasını temin etmek; iyileştirme önerilerini üst yönetimin
onayını sunmak,
Çalışanların kişisel verilerin korunması ve şirket politikaları konusunda eğitilmelerini
sağlamak,
Kişisel veri sahiplerinin başvurularını en üst düzeyde karara bağlamak,
REHBER SABANCI KVKK kapsamındaki yükümlülüklerini yerine getirmesi için şirket
içinde gerekli düzenlemelerde bulunmak,
Kişisel verilerin korunması konusundaki gelişmeleri takip etmek; bu gelişmeler
kapsamında yapılması gerekenler konusunda tavsiyelerde bulunmak,
Kurum ve Kurul ile olan ilişkileri yönetmek.
EK-1 TANIMLAR
Açık Rıza Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan
rıza.
Anonim
Hale
Getirme
Kişisel verinin, kişisel veri niteliğini kaybedecek ve bu durumun geri
alınamayacağı şekilde değiştirilmesidir. Ör: Maskeleme, toplulaştırma, veri
bozma vb. tekniklerle kişisel verinin bir gerçek kişi ile ilişkilendirilemeyecek hale
getirilmesi.
İş Ortakları Şirketimizin her türlü iş ilişkisi içerisinde bulunduğu kurumlarda (tedarikçi gibi,
ancak bununla sınırlı olmaksınız) çalışan, bu kurumların hissedarları ve
yetkilileri dahil olmak üzere, gerçek kişiler
Kişisel
Verilerin
İşlenmesi
Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri
kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi,
kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden
düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle
getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler
üzerinde gerçekleştirilen her türlü işlem.
Kişisel Veri
Sahibi
Kişisel verisi işlenen gerçek kişi. Örneğin; Müşteriler ve çalışanlar.
Kişisel Veri Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi. Dolayısıyla
tüzel kişilere ilişkin bilgilerin işlenmesi Kanun kapsamında değildir. Örneğin; ad-
soyad, TCKN, e-posta, adres, doğum tarihi, kredi kartı numarası, banka hesap
numarası vb.
Müşteri Şirketimizle herhangi bir sözleşmesel ilişkisi olup olmadığına bakılmaksızın
Şirketimizin sunmuş olduğu ürün ve hizmetleri kullanan veya kullanmış olan
gerçek kişiler
Özel Nitelikli
Kişisel Veri
Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar,
kılık kıyafet, dernek vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza
mahkumiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler
özel nitelikli verilerdir.
Potansiyel
Müşteri
Ürün ve hizmetlerimize kullanma talebinde veya ilgisinde bulunmuş veya bu
ilgiye sahip olabileceği ticari teamül ve dürüstlük kurallarına uygun olarak
değerlendirilmiş gerçek kişiler