Neval BAYAZİT tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) ve ilgili mevzuat kapsamında Veri Sorumlusu sıfatıyla, kişisel verileriniz, aşağıda açıklanan çerçevede ve sair mevzuata uygun olarak işlenebilecektir.

1. TANIMLAR

Açık rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.
İlgili kullanıcı: Verilerin teknik olarak depolanması, korunması ve yedeklenmesinden sorumlu olan kişi ya
da birim hariç olmak üzere veri sorumlusu organizasyonu içerisinde veya veri sorumlusundan aldığı yetki
ve talimat doğrultusunda kişisel verileri işleyen kişiler.

Kişisel verilerin anonim hâle getirilmesi: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette
kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesi.
Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.

Kişisel verilerin işlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri
kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi,
depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması,
devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi
veriler üzerinde gerçekleştirilen her türlü işlem.

Kişisel verilerin imhası: Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi.

Kişisel verilerin silinmesi: Kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar
kullanılamaz hale getirilmesi.

Veri işleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya
tüzel kişi.

Veri kayıt sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemidir.

Veri sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin
kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi

2. KİŞİSEL VERİLERİN İŞLENMESİNDE TEMEL İLKELER
 

KVK Kanunu madde 4 de kişisel verilerin işlenmesinde uyulması zorunlu olan ilkeler yer almaktadır. Söz
konusu ilkeler aşağıda yer almaktadır:

a. Hukuka ve dürüstlük kurallarına uygun olma: Şirketimiz, Kişisel Verileri, ilgili mevzuata ve dürüstlük
kuralının gereklerine uygun olarak işlenir ve bu sınırlar içerisinde kullanılır .

b. Doğru ve gerektiğinde güncel olma: Şirketimiz, Kişisel Veri Sahiplerinin temel haklarını ve meşru
menfaatlerini dikkate alarak işlediği Kişisel Verilerin doğru ve güncel olmasını sağlar. Bu kapsamda
verilerin elde edildiği kaynakların belirli olması, doğruluğunun teyit edilmesi, güncellenmesi gerekip
gerekmediğinin değerlendirilmesi gibi hususları özenle dikkate alır.

c. Belirli, açık ve meşru amaçlar için işlenme: KVK Kanunu veri işleme faaliyetlerinin belirli, açık ve meşru
amaçlarla işlenmesini gerektirmektedir. Neval BAYAZİT SARACALIOĞLU da bu ilke çerçevesinde ticari
faaliyetlerinin gerektirdiği belirli, açık ve meşru amaçlarla kişisel veri işleme faaliyetleri yürütmektedir.

ç. İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma: Neval BAYAZİT SARACALIOĞLU kişisel verileri ticari
faaliyetleri kapsamında belirlenen amaçları gerçekleştirmesine yetecek kadar işlemektedir. Neval BAYAZİT
SARACALIOĞLU yapmış olduğu iş ve vermiş olduğu hizmet dışındaki alanlar için kişisel verilerinizi
işlememektedir.

d. İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme: Neval
BAYAZİT SARACALIOĞLU Kişisel Verileri, ancak işlendikleri amaç için gerekli olan süre kadar muhafaza
eder. Şirketimiz tarafından bir Kişisel Verinin daha fazla saklanması için geçerli bir sebep olmaması
durumunda, söz konusu veri silinir, yok edilir veya anonim hale getirilir.

3. KİŞİSEL VERİLERİN İŞLENMESİNDE TEMEL İLKELER

Neval BAYAZİT SARACALIOĞLU kişisel verilerinizi veri sahibinin açık rızası olmaksızın hiçbir suretle işlemez.
Ancak ve ancak aşağıda KVK Kanunu 5.madde de yer alan şartlardan birinin varlığı hâlinde, ilgili kişinin
açık rızası aranmaksızın kişisel verilerinin işlenmesi mümkündür. Bu şartlar ise;
* İlgili kişinin açık rızasının bulunması,
* Kanunlarda açıkça öngörülmesi,
* Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik
tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için
zorunlu olması,
* Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına
ait kişisel verilerin işlenmesinin gerekli olması,
*Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, *Veri sahibinin
kendisi tarafından alenileştirilmiş olması,
*Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, *Veri sahibinin temel
hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri
işlenmesinin zorunlu olması.
Şirketimiz Özel Nitelikli Kişisel Verileri, ilgilinin açık rızası olmaksızın işlemez. Ancak kanunlarda öngörülen
hallerde ilgili kişinin açık rıza aranmaksızın işlenebilecektir.

4. KİŞİSEL VERİLERİN ELDE EDİLMESİ, İŞLENMESİ VE İŞLEME AMAÇLARI

Kişisel verileriniz, KVKK’da öngörülen temel ilkelere uygun olarak ve Şirketimizin işletmesel faaliyet
süreçlerinin, iş ilişkilerimizin ve insan kaynakları süreçlerinin yürütülebilmesi, ilgili kişilerin taleplerinin
karşılanabilmesi ve teknik süreçlerin devamı, Şirketin ticari güvenliğinin sağlanabilmesi, çalışmalarımızın
yürütülebilmesi gibi kapsamlarda işlenmekte, işlenme amacıyla uygun süre zarfında fiziksel veya
elektronik ortamda güvenli bir şekilde saklanmaktadır. Neval BAYAZİT SARACALIOĞLU tarafından KVKK
başta olmak üzere ilgili tüm mevzuatta öngörülen yükümlülüklere uygun hareket edilmektedir.
· Kimlik bilgileriniz: Adınız, soyadınız, T.C. Kimlik numaranız, pasaport numaranız veya geçici T.C. Kimlik
numaranız, doğum yeri ve tarihiniz, medeni haliniz, cinsiyetiniz, sigorta numaranız ve sizi
tanımlayabilecek diğer kimlik verileriniz;
· İletişim Bilgileriniz: Adresiniz, telefon numaranız, elektronik posta adresiniz ve sair iletişim verileriniz,
elektronik posta, mektup veya sair vasıtalar aracılığı ile tarafımızla iletişime geçtiğinizde elde edilen kişisel
verileriniz;
· Muhasebesel Bilgileriniz: Banka hesap numaranız, IBAN numaranız, kredi kartı bilginiz, faturalama ve
fatura bilgileriniz gibi finansal verileriniz;
Neval BAYAZİT SARACALIOĞLU tarafından elde edilen her türlü kişisel veriniz (Özel nitelikli kişisel veriler
de dahil fakat bunlarla sınırlı olmamak kaydıyla) aşağıdaki amaçlar ile işlenebilecektir:
· Kimliğinizi teyit etme,
· Risk yönetimi ve kalite geliştirme aktivitelerinin yerine getirilmesi,
· Yasal ve düzenleyici gereksinimlerin yerine getirilmesi,
· Hizmetlerimiz karşılığında faturalandırma yapma,
· İlgili mevzuat uyarınca ilgili kamu kurum ve kuruluşları ile talep edilen bilgileri paylaşma,
· Size sunduğumuz hizmetlerinin geliştirilmesi ve iyileştirilmesi ve müşteri memnuniyetinin sağlaması
· Düzenleyici ve denetleyici kurumlarla, resmi mercilerin talep ve denetimleri doğrultusunda gerekli
bilgilerin temini,
· İlgili mevzuat gereği saklanması gereken verilerinize ilişkin bilgileri muhafaza etme,
İlgili mevzuat uyarınca elde edilen ve işlenen Kişisel Verileriniz, Neval BAYAZİT SARACALIOĞLU ’na ait fiziki
arşivler ve/veya bilişim sistemlerine nakledilerek hem dijital ortamda hem de fiziki ortamda muhafaza
altında tutulabilecektir.

5. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel verileriniz, Kanun ve sair mevzuat kapsamında ve yukarıda yer verilen amaçlarla Neval BAYAZİT
SARACALIOĞLU ‘na dahil olan şirketler ile, ortaklarımıza, hissedarlarımıza , Sosyal Güvenlik Kurumu,
Emniyet Genel Müdürlüğü ve sair kolluk kuvvetleri, Nüfus Genel Müdürlüğü, Mahkemeler ve her türlü
yargı makamı, merkezi ve sair üçüncü kişiler, yetki vermiş olduğunuz temsilcileriniz, avukatlar, vergi ve
finans danışmanları da dâhil olmak üzere danışmanlık aldığımız üçüncü kişiler, düzenleyici ve denetleyici
kurumlar, resmi merciler dâhil ticari faaliyetimizi yukarıda belirtilen amaçlarla geliştirmek veya yürütmek
üzere işbirliği yaptığımız iş ortaklarımız ve diğer üçüncü kişiler ile paylaşılabilecektir.

6. KİŞİSEL VERİ ELDE ETMENİN YÖNTEMİ VE HUKUKİ SEBEBİ

Kişisel verileriniz, faaliyetlerimizi yürütmek amacıyla Neval BAYAZİT SARACALIOĞLU tarafından farklı
kanallar vasıtasıyla ve yukarıda belirtilen hukuki sebeplere dayanarak; sunduğumuz hizmetleri geliştirmek
ve ticari faaliyetlerimizi yürütmek amacıyla toplanmaktadır. Bu çerçevede kişisel verileriniz, KVKK’nın 4(2)
maddesindeki öngörülen ilkeler ışığında açık rıza temini suretiyle veya 5(2) ve 6(3) maddelerinde
öngörülen durumların varlığı halinde, açık rıza temin edilmeksizin işlenebilmekte ve aktarılabilmektedir

7. KİŞİSEL VERİLERİN KORUNMASINA YÖNELİK HAKLARINIZ
 

Veri sahibi olarak sizlerin, KVKK’nın 11. maddesi uyarınca sahip olduğunuz hakları aşağıdaki gibidir.
Neval BAYAZİT SARACALIOĞLU talebin niteliğine göre, talebi en kısa sürede ve en geç otuz (30) gün içinde
ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi halinde, tarafımızca
Kurul tarafından belirlenen tarifedeki ücret alınacaktır.
• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• 7. maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini
isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi
aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini
talep etme.

8. VERİ GÜVENLİĞİ

Neval BAYAZİT SARACALIOĞLU kişisel verilerinizi bilgi güvenliği standartları ve prosedürleri gereğince
alınması gereken tüm teknik ve idari güvenlik kontrollerine tam uygunlukla ve muhtemel risklere karşı
uygun bir düzeyde korumaktadır.

9.KİŞİSEL VERİLERİN SİLİNMESİ, YOK EDİLMESİ VE ANONİMLEŞTİRİLMESİ ŞARTLARI

Mevzuat hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan
kalkması, mevzuatın saklanması için öngördüğü zorunlu sürelerin dolması hâlinde Şirketimiz tarafından
resen veya kişisel veri sahibinin talebi üzerine kişisel veriler silinir, yok edilir veya anonim hâle getirilir.
Bu kapsamda Şirketimiz ilgili yükümlülüğünü yerine getirmek üzere Şirket içerisinde gerekli teknik ve idari
tedbirleri alarak; bu konuda gerekli işleyiş mekanizmaları geliştirmiş olup; bu yükümlüklerine uygun
davranmak üzere ilgili iş birimlerini eğitmekte, görevlendirme ve farkındalıklarını sağlamaktadır.

10. ŞİKAYET VE İLETİŞİM

Yukarıdaki maddeler kapsamında kullanmak istediğiniz haklarınız ya da talepleriniz olması durumunda
şirketimize şahsen başvuru yapabilir veya noter ya da posta vasıtasıyla ıslak imzanızı taşıyan bir dilekçe ile
Neval BAYAZİT SARACALIOĞLU dikkatine başvuru yapabilirsiniz.