TÜREN GİYİM VE TEKSTİL SANAYİ TİCARET LİMİTED ŞİRKETİ

KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ HAKKINDA POLİTİKA

İÇİNDEKİLER

I. POLİTİKANIN AMAÇ VE KAPSAMI

II. TANIMLAR

III. KİŞİSEL VERİLERİN İŞLENMESİ İLKELERİ

IV. KİŞİSEL VERİ İŞLEME ŞARTLARI VE İSTİSNAİ HALLER

V. KİŞİSEL VERİ TASNİFİ

VI. KİŞİSEL VERİLERİN GÜVENLİĞİNİN SAĞLANMASI

VII. KİŞİSEL VERİ İŞLEME AMAÇLARI

a. Müşteri, Muhtemel Müşteri ve İş ve Çözüm Ortaklarına Ait Kişisel Veriler Bakımından

b. Ziyaretçilere Ait Kişisel Veriler

c. Çalışan Adaylarına Ait Kişisel Veriler Bakımından

d. Çalışanlara Ait Kişisel Veriler Bakımından

e. Taşeronlara Ait Kişisel Veriler Bakımından

VIII. KİŞİSEL VERİLERİN YURT İÇİNDE VE YURT DIŞINA AKTARIMI

IX. KİŞİSEL VERİLERİN İMHASI

X. KİŞİSEL VERİ ÖZNESİNİN (İLGİLİ KİŞİNİN) HAKLARI

XI. VERİ ÖZNESİNİN (İLGİLİ KİŞİNİN) BAŞVURU YOLLARI

XII. KAPANIŞ HÜKÜMLERİ

XIII. POLİTİKA’NIN YÜRÜRLÜK TARİHİ

---

1. POLİTİKANIN AMAÇ VE KAPSAMI

07.04.2016 tarihli ve 29677 sayılı Resmi Gazete’de yayımlanan 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (“KVKK”) ve ilgili yasal düzenlemelere uyum sağlanması amacıyla, Şirketimizce benimsenen ve uygulanacak olan usul ve esaslar, veri sorumlusunun aydınlatma yükümlülüğü kapsamında, işbu Politika ile düzenlenmiştir.

Şirketimiz nezdinde işlenen kişisel verileriniz ile ilgili; işlenen kişisel verileriniz, kişisel verilerin işlenmesi ilkeleri, kişisel veri işleme amaç ve şartları, kişisel verilerinizin yurt içinde ve yurt dışına aktarımı, kişisel verilerinizin imhası ve işlenen kişisel verileriniz üzerindeki haklarınıza dair uygulama ve esaslar aşağıda sizlere bildirilmektedir.

Türen Giyim ve Tekstil Sanayi Ticaret Limited Şirketi (Bundan sonra “Türen Giyim/Şirket” olarak anılacaktır.), KVKK ve ilgili diğer düzenlemelere uyum sağlanması ve kişisel verilerinizin Kanuna ve diğer düzenlemelere uygun olarak işlenmesi, kullanılması, imhası, aktarımı ve sair hususlarda bu Politika’da belirlenen prosedür ve süreçlere uygun şekilde davranacaktır.

2. TANIMLAR

Açık Rıza:

Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.

Anonim Hale Getirme:

Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesi.

Kişisel Veri:

Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.

Kişisel Verilerin İşlenmesi:

Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.

Kişisel Veri Sahibi:

Kişisel verisi işlenen gerçek kişi.

Özel Nitelikli Kişisel Veri:

Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir.

Veri İşleyen:

Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi.

Veri Sorumlusu:

Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi.

3. KİŞİSEL VERİLERİN İŞLENMESİ İLKELERİ

Şirketimiz, kişisel verilerin işlenmesine ilişkin usul ve esasları düzenleyen, KVKK’nın 4. maddesi uyarınca aşağıda sayılan ilke ve esaslar çerçevesinde kişisel veri işleme faaliyetlerini gerçekleştirmektedir.

1. Hukuka ve Dürüstlük Kuralına Uygunluk

Şirketimiz, kişisel verilerinizi, KVKK ve yapılan iş gereği uyulması zorunlu olan diğer kanun ve düzenlemelere uygun olarak işlemektedir.

2. Doğru ve Güncel Olma

Şirketimiz, veri sahibi tarafından sağlanan kişisel verilerin izinsiz ve gerçeğe aykırı olarak değiştirilmemesi ve işlenen veriler ile ilgili bir değişiklik olduğunda veri sahibi tarafından talep edilmesi halinde, kişisel verinin güncellenmesi için gerekli işlemleri yerine getirmekte, teknik ve idari tedbirleri almaktadır.

3. Belirli, Açık ve Meşru Amaçlar İçin İşlenme

Şirketimiz tarafından işlenen kişisel verileriniz, size bildirilen işleme amacına uygun olarak ve bildirilen çerçevede işlenmektedir.

4. İşleme Amacıyla Bağlantılı, Sınırlı ve Ölçülü Olma

Şirketimiz faaliyetleriyle örtüşmeyen, Şirket faaliyetleri çerçevesinde gerek duyulmayan ve işleme amacını aşacak nitelikteki kişisel verileri işlememektedir.

5. İlgili Mevzuatta Öngörülen veya İşlendikleri Amaç için Gerekli Olan Süre Kadar Muhafaza Edilme

KVKK, ilgili diğer kanunlar ve düzenlemeler çerçevesinde işlenen verileriniz, ilgili mevzuatta öngörülen veya işlenen kişisel verinin niteliği gereği saklanması gereken süreler kadar muhafaza edilmektedir.

4. KİŞİSEL VERİ İŞLEME ŞARTLARI VE İSTİSNAİ HALLER

- Şirket faaliyetleri çerçevesinde işlenecek genel nitelikli kişisel veriler;

a) Veri sahibinin açık rızasının alınması şartıyla veya

b) Kanunlarda açıkça öngörülmüş olan,

c) Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olan,

d) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesi gerekli olan

e) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olan

f) İlgili kişinin kendisi tarafından alenileştirilmiş olan,

g) Bir hakkın tesisi, kullanılması veya korunması için veri işlenmesi zorunlu olan,

h) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesi zorunlu olan hallerden biri mevcut ise veri sahibinin açık rızası alınmaksızın işlenebilir.

- Şirket faaliyetleri çerçevesinde işlenecek özel nitelikli kişisel veriler;

Veri öznesinin açık rızası alınmadığı takdirde işlenmeyecektir. Ancak söz konusu özel nitelikli kişisel veriler;

• Kanunlarda açıkça öngörülmesi,

• Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin, kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,

• İlgili kişinin alenileştirdiği kişisel verilere ilişkin ve alenileştirme iradesine uygun olması,

• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,

• Sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlarca, kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin planlanması, yönetimi ve finansmanı amacıyla gerekli olması,

• İstihdam, iş sağlığı ve güvenliği, sosyal güvenlik, sosyal hizmetler ve sosyal yardım alanlarındaki hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması,

• Siyasi, felsefi, dini veya sendikal amaçlarla kurulan vakıf, dernek ve diğer kâr amacı gütmeyen kuruluş ya da oluşumların, tâbi oldukları mevzuata ve amaçlarına uygun olmak, faaliyet alanlarıyla sınırlı olmak ve üçüncü kişilere açıklanmamak kaydıyla; mevcut veya eski üyelerine ve mensuplarına veyahut bu kuruluş ve oluşumlarla düzenli olarak temasta olan kişilere yönelik olması,

hallerinde ilgili kişinin açık rızası alınmaksızın Kurul tarafından belirlenen yeterli önlemlerin alınması koşuluyla işlenebilecektir.

5. KİŞİSEL VERİ TASNİFİ

Kimlik Bilgisi

Nüfus cüzdanınızda yazılı bulunan; isim, soyadı, anne adı, baba adı, doğum yeri, doğum tarihi, medeni hal, din, kan grubu, kayıtlı olunan il, ilçe ve mahalle ve bunlarla sınırlı olmaksızın nüfus cüzdanınızda yazılı bulunan bilgiler.

İrtibat Bilgisi

Tarafınızla iletişim kurulabilmesi için sizden istenen ya da sizin verdiğiniz; ev telefonu numarası, cep telefonu numarası, ikametgah adresi ya da diğer adres bilgisi, e-posta adresi gibi iletişim verileriniz.

Özlük Bilgisi

• Nüfus cüzdanı fotokopisi,

• Nüfus kayıt örneği,

• İkametgâh Belgesi,

• Sağlık raporu,

• Diploma fotokopisi,

• Adli sicil kaydı,

• Vesikalık fotoğraf,

• Aile durumunu bildirir belge,

• Askerlik durum belgesi,

• İş Sözleşmesi / Hizmet Sözleşmesi,

• SGK işe giriş bildirgesi,

• Adli sicil kaydınız (sabıka kaydınız),

• Sağlık durumunuza ilişkin bilgi ve belgeler.

Banka Hesap Bilgisi

• Banka hesap numarası, IBAN numarası, kredi kartı ve banka kartına ilişkin sair bilgiler.

Öz Geçmiş Bilgisi

• Özgeçmiş belgenizde yazan ya da Şirketimiz tarafından talep edilen ya da tarafınızdan verilen eğitim bilgileriniz, eğitiminize ilişkin okul bilgileri, sertifika bilgileri, eğitim durumu ve eğitimleriniz hakkındaki bilgileriniz,

• Özgeçmiş belgenizde yazan ya da Şirketimiz tarafından talep edilen ya da tarafınızdan verilen iş deneyimlerinize ilişkin yer, tarih ve süre bilgileri, daha önce çalıştığınız iş ve göreve ilişkin bilgiler, çalışma deneyimlerinize ilişkin her türlü bilgiler,

• Özgeçmiş belgenizde yazan ya da Şirketimiz tarafından talep edilen ya da tarafınızdan verilen fotoğrafınız,

• Özgeçmiş belgenizde yazan ya da Şirketimiz tarafından talep edilen ya da tarafınızdan verilen sürücü belgeniz ve sürücü belgenizde yazılı bulunan bilgiler,

• Özgeçmiş belgenizde yazan ya da Şirketimiz tarafından talep edilen ya da tarafınızdan verilen referanslarınız ve referanslarınıza ilişkin bilgiler.

Ziyaretçi Bilgisi

• Şirkete gelen ziyaretçilerin adı, soyadı, ziyaret saatleri, var ise araç plakası, ziyaret edilen kişi ve sair bilgiler.

6. KİŞİSEL VERİLERİN GÜVENLİĞİNİN SAĞLANMASI

Türen Giyim olarak Şirket faaliyetleri çerçevesinde işlediğimiz kişisel verilerinizin KVKK ve ilgili mevzuata uygun olarak muhafaza edilmesi güvenliğinin sağlanması için gerekli görülen teknik ve idari tedbirleri, gerekli teknolojik alt yapı çerçevesinde yerine getiriyor; bu doğrultuda veri ihlali, yetkisiz erişim, veri kaybı, verilerin izinsiz değiştirilmesi ve sair tehditlere karşı önlem alarak gerekli denetimleri gerçekleştiriyoruz.

Bu kapsamda, mevcut risk ve tehditleri tespit ediyor, çalışanlarımızı eğiterek farkındalık çalışmaları gerçekleştiriyor, kişisel veri güvenliğine ilişkin politika ve prosedürleri belirliyor, kişisel veri minimizasyonunu sağlıyor, veri işleyenler ile gerekli gizlilik sözleşmelerini oluşturuyor; siber güvenliğin sağlanması amacıyla güvenlik duvarı ve güncel anti-virüs programları kullanıyor, mevcut yazılım ve donanımlarımızı yapılandırıyor, yazılım güncellemelerini ve denetimlerini gerçekleştiriyor; kişisel veri içeren fiziki ve elektronik ortamların güvenliğini sağlıyor, anahtar yönetimi, erişim logları, kullanıcı hesap yönetimi, sızma denetimi ve şifreleme yöntemleriyle veri güvenliğinizin yetkisiz kişilerce ihlal edilmesini önlemek adına gerekli tedbirleri alıyoruz.

7. KİŞİSEL VERİ İŞLEME AMAÇLARI

Kişisel verileriniz, Şirket faaliyetlerinin ve kanundan doğan yükümlülüklerin yerine getirilebilmesi amaçlarıyla ve bunlarla sınırlı olarak işlenmektedir.

Bu doğrultuda,

a. Müşteri, Muhtemel Müşteri ve İş ve Çözüm Ortaklarına Ait Kişisel Veriler Bakımından

Tedarikçi ve iş ortaklarımız ile daha etkili hizmet sunabilme; hukuki ve mali süreçleri yürütebilme,

İş yeri güvenliği, ticari güvenlik ve ekonomik güvenliğin sağlanması,

İş sağlığı ve güvenliğinin sağlanması ile ilgili mevzuat çerçevesinde mevcut yükümlülüklerimizin yerine getirilmesi,

Sosyal Uygunluk-Etik denetimleri kapsamında, yetkilendirilmiş özel hukuk gerçek ve tüzel kişileri tarafından, yürütülen iş faaliyetlerinin sosyal uygunluk ve etik kriterlerine uygunluğunun denetlenebilmesi,

Şirketimiz tarafından sunulan hizmetin geliştirilebilmesi ve müşteri memnuniyetinin sağlanabilmesi adına ilgili departmanlarımızca gerekli iş akış süreçlerinin yürütülebilmesi,

Şirketimizin organizasyon ve sair faaliyetlerine ilişkin olarak kurumsal sosyal medya hesaplarında görsellere yer verilmesi,

Denetimler kapsamında, yetkilendirilmiş özel hukuk gerçek ve tüzel kişileri tarafından, yürütülen iş faaliyetlerinin uygunluğunun denetlenebilmesi,

Kanundan ve sözleşmeden kaynaklanan yükümlülüklerin yerine getirilmesi amaçlarıyla tarafımıza sağlanan ve tarafımızca istenen irtibat bilgisi ve sair kişisel verileriniz işlenebilmektedir.

b. Ziyaretçilere Ait Kişisel Veriler Bakımından

Şirkete gelen ziyaretçilere ilişkin isim-soy isim gibi kimlik bilgileri, giriş-çıkış zamanları, araç plakası, ziyarete gelinen çalışan ve ziyaret amacına ait bilgiler gibi kişisel veriler, Şirket içi düzen ile can ve mal güvenliğinin sağlanabilmesi amaçlarıyla elektronik ve fiziki ortamlarda işlenmektedir.

c. Çalışan Adaylarına Ait Kişisel Veriler Bakımından

İş başvuruları ve öz geçmişlerin ilgili departmana iletilerek işe uygunluğun kontrol edilmesi ve mülakat sürecine geçilebilmesi,

İşe başvuru anında, iş başvurusu sürecinde ve iş başvurusu süresince yapılacak her türlü işlem sırasında sizin, başvurduğunuz görev için yeterli ve gerekli nitelikleri sağlayıp sağlamadığınızın tespiti, bu kapsamda testler yapılması ve irdelenmesi,

Referanslarınızın aranıp hakkınızda referans alınması,

İş başvuru süreci sonunda iş görüşmesinin olumlu sonuçlanması halinde işyerinde görevinize yerleştirilebilmeniz,

İş başvuru süreci sonunda iş görüşmesinin olumsuz sonuçlanması halinde, daha sonra uygun bir pozisyon açıldığında, tekrar gerekli değerlendirmelerin yapılmasıyla tarafınızın iş imkanı hakkında bilgilendirilebilmesi amaç ve yöntemleri doğrultusunda çalışan adaylarının özgeçmiş bilgileri, kimlik bilgileri, irtibat bilgileri ve sair kişisel verileri işlenmektedir.

d. Çalışanlara Ait Kişisel Veriler Bakımından

Şirket içi düzen, işyeri barışı ve güvenliğinin sağlanabilmesi

Çalışanlara ait kişisel verilerin, özlük dosyasının oluşturulması ve saklanması gibi kanuni yükümlülüklerin yerine getirilmesi amacıyla işlenmesi ve işyeri denetimleri sırasında denetçi kamu kurum ve kuruluşları ve yetkilendirilmiş özel hukuk gerçek veya tüzel kişileri ile paylaşılması,

Çalışanlar tarafından fileserver sisteminde gerçekleştirilen işlemlerin tamamının loglanma yoluyla kayıt altına alınması,

Şirketin ticari ve sair faaliyetlerinin gerçekleştirilmesi kapsamında Şirket tarafından uygun bulunan programların kullanılması suretiyle çalışan verilerinin işlenmesi,

Şirketimizin organizasyon ve sair faaliyetlerine ilişkin olarak kurumsal sosyal medya hesaplarında görsellere yer verilmesi,

İşyerinin ve çalışanların güvenliğinin sağlanması, can ve mal güvenliğinin korunması amacıyla çalışanların giriş-çıkış zamanlarının belirlenmesi yöntemleri ve sair elektronik gözetim yöntemlerinin kullanılması,

Çalışanlara ferdi kaza sigortası ve tamamlayıcı sağlık sigortası yaptırılması ve sair bir hakkın tesis edilmesi için gerekli olması durumunda, iş ortaklığı yapılan özel sigorta şirketi ile çalışanlara ait kişisel verilerin paylaşılması,

Müşterilere sağlanan bakım/onarım hizmetleri kapsamında geçici olmak suretiyle ilgili müşteri bünyesinde hizmet gerçekleştirmesi amacıyla görevlendirilen çalışanlara ait kişisel verilerin müşteri tarafından talep edilmesi halinde ilgili müşteriler ile paylaşılabilmesi,

Şirket tarafından ve/veya Şirket adına üçüncü kişiler tarafından fuar, seminer, eğitim, konferans, gezi, sosyal etkinlik gibi faaliyetler ve konaklama ile ulaşım hizmetlerinin sağlanabilmesi için gerekli organizasyonun yapılması, vize işlemlerinin gerçekleştirilebilmesi, Şirket hakkındaki gelişmelerden haberdar edilmesi, gerekli durumlarda kendisi ve yakınlarıyla iletişime geçilebilmesi, motivasyon amaçlı yapılacak (hediye, promosyon gibi) kazandırmalar, Şirket faaliyetlerinin tanıtımı, reklamı ve sair amaçlar kapsamında çalışanlara ait kişisel verilerin Şirket tarafından kaydedilmesi ve yurt içinde veya yurt dışında üçüncü kişilere aktarılabilmesi,

Çalışanlara sunulan servis hizmetlerinin ifası ile ilgili prosedürlerin yerine getirilmesi amacıyla, çalışanlara ait ilgili kişisel verilerin Şirket’in sözleşme ilişkisi içerisinde bulunduğu üçüncü kişilere aktarılabilmesi amacıyla sair çalışan kişisel verileri işlenmesi,

İSG faaliyetleri kapsamında muhafaza edilmesi gereken belge ve evraklar kapsamında çalışanlara ait genel ve özel nitelikli kişisel verilerin işlenmesi, işyeri hekimi ve sağlık memurları ile paylaşılması,

Araç kiralama amacıyla çalışılan şirketler ile araçları kullanacak olan çalışanlara ilişkin kişisel bilgilerin paylaşılması,

İfa edilen işin niteliğine göre Şirket tarafından İşgören’e işin yürütümü amacıyla tahsis edilen araçların kullanımı bakımından yakıt tüketim ve HGS bilgilerinin kayıt altında tutulması,

İşgören’in kullanımına tahsis edilen kurumsal e-mail hesabı ile gerçekleştirilen yazışmalar ve bu yazışmaları içeren e-mail dosyaları yurtdışında mevcut bulunan bulut sisteminde kayıt altında tutulması amaç ve yöntemleri doğrultusunda kimlik bilgisi, özgeçmiş bilgisi, özlük bilgisi, banka hesap bilgisi, iletişim bilgisi, irtibat bilgisi ve sair kişisel verileriniz işlenebilmektedir.

e. Taşeronlara Ait Kişisel Veriler Bakımından

Özlük dosyasının oluşturulması ve saklanması gibi kanuni yükümlülüklerin yerine getirilmesi amacıyla işlenmesi ve işyeri denetimleri sırasında denetçi kamu kurum ve kuruluşları ve yetkilendirilmiş özel hukuk gerçek veya tüzel kişileri ile paylaşılması,

İSG faaliyetleri kapsamında muhafaza edilmesi gereken belge ve evraklar kapsamında taşeronlara ait genel ve özel nitelikli kişisel verilerin işlenmesi, işyeri hekimi ve sağlık memurları ile paylaşılması,

İşyerinin ve çalışanların güvenliğinin sağlanması, can ve mal güvenliğinin korunması amacıyla çalışanların giriş-çıkış zamanlarının belirlenmesi yöntemleri ve sair elektronik gözetim yöntemlerinin kullanılması amaç ve yöntemleri doğrultusunda kimlik bilgisi, özlük bilgisi, banka hesap bilgisi, iletişim bilgisi, irtibat bilgisi ve sair kişisel verileriniz işlenebilmektedir.

8. KİŞİSEL VERİLERİN YURT İÇİNDE VE YURT DIŞINA AKTARIMI

1. Yurt İçinde Aktarım

Kişisel verileriniz;

Şirketimizin verimliliği ile iş ve işçi bulma politikalarının geliştirilebilmesi, sürdürülebilirliğin sağlanabilmesi ve iş faaliyetleri kapsamında koordinasyonunun sağlanabilmesi amacıyla, bu amaçla sınırlı ve bağlantılı olmak üzere, İş sözleşmesi kapsamında işverenin sahip olduğu yükümlülüklerin yerine getirilebilmesi amacıyla bankalara, Sosyal Güvenlik Kurumu ve sair kurum ve kuruluşlara,

Şirket bünyesindeki işlerin idaresi, yönetimi, Şirket işlerinin yürütülebilmesi, Şirket politikalarının uygulanabilmesi, iş akışının verimli bir şekilde yönetilip yürütülebilmesi için kişisel verileriniz veri tabanları yurt dışında bulunan Microsoft Office uygulamaları, bulut çözümleri, IFS uygulamaları ve yedekleme sistemlerine,

Ayrıca ürün ve hizmet sağlanabilmesi adına iş ortaklarımıza, tedarikçilere, Şirket faaliyetleri çerçevesinde hizmet alınan üçüncü kişilere ve yurt dışına aktarılabilmektedir.

Talep halinde ya da kanuni yükümlülüklerimiz doğrultusunda gerekli olan hallerde icra müdürlükleri ya da (her düzey ve seviyedeki) mahkemelerin yanı sıra ilgili Bakanlıklar, müdürlükler, Sosyal Güvenlik Kurumu, Gelir İdaresi Başkanlığı ve sair kişiler ile kişisel verileriniz paylaşılabilmektedir.

2. Yurt Dışına Aktarım

Şirketimiz, KVKK’nın 9. maddesi çerçevesinde aşağıda yer alan şartların birinin varlığı halinde kişisel verileri yurt dışına aktarır:

• KVKK’da belirtilen işleme şartlarından birinin varlığı ve aktarımın yapılacağı ülke, ülke içerisindeki sektörler veya uluslararası kuruluşlar hakkında yeterlilik kararı bulunması.

• Kişisel veriler, yeterlilik kararının bulunmaması durumunda KVKK’da belirtilen işleme şartlarından birinin varlığı, ilgili kişinin aktarımın yapılacağı ülkede de haklarını kullanma ve etkili kanun yollarına başvurma imkânının bulunması kaydıyla, sayılan uygun güvencelerin varlığı halinde; (i) Yurt dışındaki kamu kurum ve kuruluşları veya uluslararası kuruluşlar ile Türkiye’deki kamu kurum ve kuruluşları veya kamu kurumu niteliğindeki meslek kuruluşları arasında yapılan uluslararası sözleşme niteliğinde olmayan anlaşmanın varlığı ve Kurul tarafından aktarıma izin verilmesi, (ii) Ortak ekonomik faaliyette bulunan teşebbüs grubu bünyesindeki şirketlerin uymakla yükümlü oldukları, kişisel verilerin korunmasına ilişkin hükümler ihtiva eden ve Kurul tarafından onaylanan bağlayıcı şirket kurallarının varlığı, (iii) Kurul tarafından ilan edilen, veri kategorileri, veri aktarımının amaçları, alıcı ve alıcı grupları, veri alıcısı tarafından alınacak teknik ve idari tedbirler, özel nitelikli kişisel veriler için alınan ek önlemler gibi hususları ihtiva eden standart sözleşmenin varlığı, (iv) Yeterli korumayı sağlayacak hükümlerin yer aldığı yazılı bir taahhütnamenin varlığı ve Kurul tarafından aktarıma izin verilmesi.

• Veri sorumluları ve veri işleyenler, yeterlilik kararının bulunmaması ve KVKK’da öngörülen uygun güvencelerden herhangi birinin sağlanamaması durumunda, arızi olmak kaydıyla sadece aşağıdaki hallerden birinin varlığı halinde yurt dışına kişisel veri aktarabilir; (i) İlgili kişinin, muhtemel riskler hakkında bilgilendirilmesi kaydıyla, aktarıma açık rıza vermesi, (ii) Aktarımın, ilgili kişi ile veri sorumlusu arasındaki bir sözleşmenin ifası veya ilgili kişinin talebi üzerine alınan sözleşme öncesi tedbirlerin uygulanması için zorunlu olması, (iii) Aktarımın, ilgili kişi yararına veri sorumlusu ve diğer bir gerçek veya tüzel kişi arasında yapılacak bir sözleşmenin kurulması veya ifası için zorunlu olması, (iv) Aktarımın üstün bir kamu yararı için zorunlu olması, (v) Bir hakkın tesisi, kullanılması veya korunması için kişisel verilerin aktarılmasının zorunlu olması, (vi) Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için kişisel verilerin aktarılmasının zorunlu olması, (vii) Kamuya veya meşru menfaati bulunan kişilere açık olan bir sicilden, ilgili mevzuatta sicile erişmek için gereken şartların sağlanması ve meşru menfaati olan kişinin talep etmesi kaydıyla aktarım yapılması.

Şirketimiz, kişisel verilerin yurt dışına aktarılmasına ilişkin diğer kanunlarda yer alan hükümlere uyar.

9. KİŞİSEL VERİLERİN İMHASI

Şirketimizin faaliyetleri çerçevesinde işlenen kişisel veriler, işlenme amacı çerçevesinde ve bu amacı sağlamak için gerekli olan süreler boyunca ve ilgili mevzuat çerçevesinde öngörülen saklama süresince saklanır.

İşlevini yitiren, saklama süresi dolan, mevzuat çerçevesinde mümkün olması halinde veri sahibince imha edilmesi istenen veriler, KVKK madde 7’de sayılan kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi yöntemlerinden uygun olanı kullanılarak imha edilir.

Kişisel verilerin silinmesi, kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi işlemidir.

Kişisel verilerin yok edilmesi, kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemidir.

Kişisel verilerin anonim hale getirilmesi, kişisel verilerin başka verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesidir.

İmha kapsamında gerçekleştirilen tüm işlemler Şirket tarafından veri imha raporlarıyla kayıt altına alınmakta ve söz konusu kayıtlar, diğer hukuki yükümlülükler hariç olmak üzere, en az 3 (üç) yıl süreyle saklanmaktadır. Şirketin diğer hukuki yükümlülüklerden kaynaklanan kişisel verileri muhafaza etme yükümlülüğü saklıdır.

10. VERİ ÖZNESİ (İLGİLİ KİŞİ) OLARAK HAKLARINIZ

Şirketimizin faaliyetleri kapsamında işlenen kişisel veriler ile ilgili olarak veri öznesi, KVKK’nın 11. maddesinde sayılı hakları çerçevesinde, Şirketimize başvurarak;

a) Kişisel verilerinin işlenip işlenmediğini öğrenme,

b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

d) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

e) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

f) KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,

g) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

h) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

i) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.

11. VERİ ÖZNESİ (İLGİLİ KİŞİ) BAŞVURU YOLLARI

Yukarıda sayılan haklarınıza ilişkin başvurularınızı Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de öngörülen başvuru usullerine uygun olarak yapabilirsiniz. KVKK kapsamındaki haklarınızı kullanmak ile ilgili talebinizi kimliğinizi tespit edecek belgeler ile birlikte;

• Şahsen başvuru yapılması halinde; yazılı başvuru, Şirketin Sururi Mah. Tarakçı Cafer Sk. İbrahimoğlu Han Blok No: 16 İç Kapı No: B01 Fatih / İstanbul adresine, zarfın üzerine “Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi” yazılması suretiyle yapılacaktır.

• Noter kanalı ile tebligat gönderilmesi yoluyla başvuru yapılması halinde; yazılı başvuru, Sururi Mah. Tarakçı Cafer Sk. İbrahimoğlu Han Blok No: 16 İç Kapı No: B01 Fatih / İstanbul adresine, zarfın üzerine “Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi” yazılması suretiyle yapılacaktır.

• Elektronik Posta yoluyla başvuru yapılması halinde; yazılı başvuru, info@turen.com.tr e-posta hesabına, e-postanın konu bölümüne “Kişisel Verilerin Korunması Kanunu Bilgi Talebi” yazılması suretiyle yapılacaktır.

Ayrıca, Kurul’un belirleyeceği diğer yöntemler duyurulduktan sonra bu yöntemler üzerinden de başvuruların ne şekilde alınacağı Şirketimiz tarafından ayrıca duyurulacaktır.

12. KAPANIŞ HÜKÜMLERİ

Yukarıda yer alan haklarınızı kullanmanız ve yukarıda yer alan hususlarda Şirketimize bir başvuru yapmanız halinde, başvurunuzda yer alan talepleriniz, talebin niteliğine göre en geç otuz (30) iş günü içinde ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin Şirket için ayrıca bir maliyeti gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücretin talep edilmesi söz konusu olabilecektir.

Kişisel verilerinizin işlenmesi ile ilgili hususlarda başvurunuzu Şirketin internet adresinde bulunan başvuru formunu doldurup imzalamak ve şahsen kimliğinizi ispatlamak suretiyle Şirketimize teslim etmeniz gerekmektedir.

TÜREN GİYİM VE TEKSTİL SANAYİ TİCARET LİMİTED ŞİRKETİ

MERSİS No: 0875075278400001

Merkez Adresi: Sururi Mah. Tarakçı Cafer Sk. İbrahimoğlu Han Blok No: 16 İç Kapı No: B01 Fatih / İstanbul

İrtibat Mail Adresi: info@turen.com.tr

KEP Adresi: turentekstil@hs01.kep.tr

Telefon: 0541 508 87 36

İletişim için internet sitesi adresi: https://www.turen.com.tr/

13. POLİTİKA’NIN YÜRÜRLÜLÜK TARİHİ

İşbu Politika Şirket’in tüm kişisel veri işleme faaliyetlerine uygulanmak üzere Şirket Yönetim Kurulu tarafından onaylanarak 07/10/2026 tarihinde yürürlüğe girmiştir.

İşbu Politika’nın hazırlanmış olduğu Türkçe dilindeki metni ile Şirket tarafından yayınlanan herhangi bir dildeki çeviri metni arasında bir uyuşmazlık çıktığı hallerde, Türkçe metin esas alınacaktır.

GÜVENLİK KAMERALARI AYDINLATMA METNİ

Yerleşkemizde Yer Alan Güvenlik Kameraları Hakkında

Kişisel Verilerin İşlenmesine ve Korunmasına İlişkin Aydınlatma Metni

Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK/Kanun") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında veri sorumlusu sıfatıyla Türen Giyim ve Tekstil Sanayi Ticaret Limited Şirketi (“Şirketimiz” olarak anılacaktır) tarafından hazırlanmıştır.

1. Veri Sorumlusunun Kimliği

Veri Sorumlusu Unvanı: Türen Giyim ve Tekstil Sanayi Ticaret Limited Şirketi

Mersis No: 0875075278400001

Adres: Sururi Mah. Tarakçı Cafer Sk. İbrahimoğlu Han Blok No: 16 İç Kapı No: B01 Fatih / İstanbul

Telefon: 0541 508 87 36

E-posta: info@turen.com.tr

Kayıtlı Elektronik Posta (KEP): turentekstil@hs01.kep.tr

2. İşlediğimiz Kişisel Verileriniz

Şirketimiz, mağazamız içerisindeki ve dışarısındaki alanlarda, çalışma alanlarında bulunan güvenlik kameraları vasıtasıyla tesis güvenliğinin sağlanması, iş sağlığı ve güvenliğinin korunması amaçlarıyla kapalı devre kamera sistemi (CCTV) ile görüntü alınması yoluyla, kişilerin görüntüsünü kamera kaydı altına almak suretiyle kişisel verilerini işlemektedir. Şirket içerisinde yer alan kameralar ile hiçbir şekilde ses kaydı alınmamaktadır.

3. Kişisel Verilerinizin İşlenme Yöntemi ve Hukuki Sebebi

Şirketimiz, faaliyetleriyle ilgili olarak yerleştirilen kapalı devre kamera sistemi ile görüntü alınması yoluyla elde ettiği kişisel verileri, KVKK madde 5(2)(a)’da belirtilen “kanunlarda açıkça öngörülmesi”, KVKK madde 5(2)(ç)’de belirtilen “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması”, KVKK madde 5(2)(e)’de belirtilen “bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması” ve KVKK madde 5(2)(f)’de belirtilen “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması” sebeplerine dayalı olarak otomatik yollarla işlemektedir.

Şirketimiz kişisel verilerin işlenmesinde Türkiye Cumhuriyeti Anayasası, Türkiye Cumhuriyeti’nin taraf olduğu uluslararası sözleşmeler, KVKK, KVKK’ya dayanılarak çıkarılan ikincil mevzuat ve Kişisel Verileri Koruma Kurumu tarafından yayınlanan rehberler ve ilke kararlar başta olmak üzere ilgili mevzuat kapsamında belirtilen veri işleme ilkelerine ve yükümlülüklerine uygun davranmaktadır.

4. Kişisel Verilerinizin İşlenme Amaçları

Yukarıda ifade edilen kişisel veriler aşağıda belirtilen amaçlar kapsamında ve bu amaçlarla sınırlı olacak şekilde KVKK m.4’te öngörülen ilkelere uygun bir şekilde işlenmektedir:

a. İşveren sorumluluklarının yerine getirilmesi, disiplin süreçlerinin yürütülmesi, iş güvenliğinin temini, işin yönetimi, denetimi ve ifası,

b. İşçilerin güvenliğinin sağlanabilmesi,

c. Kamu güvenliğine ve iş kazalarına ilişkin hususlarda talep halinde ve mevzuat gereği kamu görevlilerine bilgi verilebilmesi,

d. Yasal yükümlülüklerin yerine getirilebilmesi ve yürürlükteki mevzuattan doğan hakların kullanılabilmesi,

e. Adli ve idari soruşturmalar kapsamında ilgili makamın talep etmesi ve cevap verilmesinin zorunlu olması halinde yasal yükümlülüğün yerine getirilebilmesi,

f. İş sağlığı ve güvenliği faaliyetlerinin yürütülmesi,

g. Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi,

h. Acil durum yönetimi süreçlerinin yürütülmesi,

i. Saklama ve arşiv faaliyetlerinin yürütülmesi,

j. Fiziksel mekân güvenliğinin temini.

Bu doğrultuda, güvenlik kamerası izleme açısı, ne zaman izleme yapılacağı, güvenlik amacına ulaşmak için yeterli ve bu amaçla sınırlı olarak uygulamaya alınmaktadır.

Kişinin mahremiyetini güvenlik amaçlarını aşan şekilde müdahale sonucu doğurabilecek şekilde bir veri işleme faaliyeti yapılmamaktadır.

5. Kamera ile İzleme Faaliyeti ile Elde Edilen Kişisel Verilerin Muhafaza Süresi

Kayda alınan kişisel veriler hukuka uygun şekilde ve ilgili mevzuatta belirtilen veya işlendikleri amaç için gerekli olan azami süre ve herhalde kanuni zamanaşımı süreleri kadar muhafaza edilecektir. Şirketimizde kamera ile elde edilen kişisel veriler yasal mevzuatta öngörülen saklama sürelerine uygun olarak saklanmaktadır. Bu sürenin sonunda, Şirketimizin imha politikası çerçevesinde, ilk periyodik imha zamanında ilgili veriler imha edilmektedir.

6. Kişisel Verilerinizin Yurt İçi veya Yurt Dışı Aktarımı

Kamera sistemlerine ilişkin kişisel veriler, Kanun’un 8. ve 9. maddesinde belirtilen veri aktarma ve işleme şartları ile yukarıda sayılan amaçların gerçekleştirilmesini sağlamak amacı ile mevzuatta belirlenen güvenlik ve gizlilik esasları uyarınca yeterli ve etkili önlemler alınmak kaydıyla; hukuken yetkili kamu kurumlarına, adli mercilere ve kolluk kuvvetlerine aktarılabilecektir.

Yukarıda belirtilenler haricinde kişisel verileriniz yurt içi veya yurt dışında herhangi bir üçüncü kişiye aktarılmamaktadır. Kişisel verilerinizin yukarıda belirtilen haller dışında herhangi bir üçüncü kişiye aktarımının gerekmesi halinde buna ilişkin olarak tarafınıza ayrıca bilgilendirme yapılacak ve KVKK’ya uygunluk sağlanacaktır.

7. KVKK Kapsamında Veri Öznesi (İlgili Kişi) Olarak Haklarınız

KVKK md. 11 kapsamındaki haklarınız doğrultusunda veri öznesi olarak taleplerinizi ‘Haklarınız Kapsamında Başvuru Yolları’ başlığı altında belirtilen kanallar aracılığıyla Şirketimize iletebilirsiniz.

8. Başvuru Hakkının İstisnaları

Kanun’un 28/2 hükmü uyarınca, aşağıdaki hallerde zararın giderilmesini talep etme hakkı hariç olmak üzere, Kanun’un 11. maddesinde belirtilen haklarınızdan yararlanmanız mümkün olmayacaktır.

a. Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması,

b. İlgili kişinin kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi,

c. Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması,

d. Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak Devletin ekonomik ve mali çıkarlarının korunması için gerekli olması.

9. Haklarınız Kapsamında Başvuru Yolları

Yukarıda sayılan haklarınıza ilişkin başvurularınızı Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de öngörülen başvuru usullerine uygun olarak yapabilirsiniz. KVKK kapsamındaki haklarınızı kullanmak ile ilgili talebinizi kimliğinizi tespit edecek belgeler ile birlikte;

• Şahsen başvuru yapılması halinde, yazılı başvuru, Şirketimizin Sururi Mah. Tarakçı Cafer Sk. İbrahimoğlu Han Blok No: 16 İç Kapı No: B01 Fatih / İstanbul adresine, zarfın üzerine “Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi” yazılması suretiyle yapılacaktır.

• Noter kanalı ile tebligat gönderilmesi yoluyla başvuru yapılması halinde, yazılı başvuru, Şirketimizin Sururi Mah. Tarakçı Cafer Sk. İbrahimoğlu Han Blok No: 16 İç Kapı No: B01 Fatih / İstanbul adresine, zarfın üzerine “Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi” yazılması suretiyle yapılacaktır.

• Güvenli elektronik imza ile imzalanarak Elektronik Posta (E-Posta) yoluyla başvuru yapılması halinde, yazılı başvuru, info@turen.com.tr e-posta hesabına, e-postanın konu bölümüne “Kişisel Verilerin Korunması Kanunu Bilgi Talebi” yazılması suretiyle yapılacaktır.

Ayrıca, Kurul’un belirleyeceği diğer yöntemler duyurulduktan sonra bu yöntemler üzerinden de başvuruların ne şekilde alınacağı Şirketimizce duyurulacaktır.

TÜREN GİYİM VE TEKSTİL SANAYİ TİCARET LİMİTED ŞİRKETİ

KİŞİSEL VERİLERİ SAKLAMA VE İMHA POLİTİKASI

1. AMAÇ

İşbu Kişisel Verileri Saklama ve İmha Politikası (“Politika”), Türen Giyim ve Tekstil Sanayi Ticaret Limited Şirketi (“Şirket”) tarafından gerçekleştirilen kişisel veri işleme faaliyetleri kapsamında elde edilen kişisel verilerin saklanması ve imhasına ilişkin usul ve esasların belirlenmesi amacıyla hazırlanmıştır.

Bu Politika ile kişisel verilerin işlendikleri amaç için gerekli olan azami süreyi belirlemek ve bu sürenin sonunda kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesine ilişkin esasların ortaya konulması amaçlanmaktadır.

2. KAPSAM

Bu Politika;

• Şirketimizin çalışanları, çalışan adayları, stajyerleri, eski çalışanları ve aile yakınlarını,

• Topluluk şirketimizin çalışanları, çalışan adayları, eski çalışanları, stajyerleri ve aile yakınlarını,

• Şirketimizin ve topluluk şirketlerimizin temsilcileri, vekilleri ve hissedarlarını,

• İş ortaklarımızın çalışanı, temsilcisi ve vekillerini,

• Müşterilerimizi ve potansiyel müşterilerimizi,

• Kamu ve özel kurum ve kuruluş çalışanlarını,

• Hukuken yetkili kişileri,

• Ziyaretçilerimizi,

• Diğer üçüncü kişileri

kapsamaktadır.

Şirket tarafından işlenen tüm kişisel veriler, ilgili mevzuata ve işleme amaçlarına uygun olarak saklanmakta ve gerekli şartların oluşması halinde silinmekte, yok edilmekte veya anonim hale getirilmektedir.

3. YETKİ VE SORUMLULUKLAR

Şirket bünyesinde kişisel verilerin saklanması ve imhası süreçlerinin yürütülmesinden aşağıdaki görev ve sorumluluklar sorumludur:

Bilgi Teknolojileri Müdürü

Politikanın uygulanmasından sorumlu yönetici olarak kişisel verilerin saklanması ve periyodik imha süreçlerinin koordinasyonunu ve takibini sağlar.

Bilgi Teknolojileri Uzmanları

Politikanın uygulanmasından sorumlu kişiler olarak elektronik ortamlarda bulunan kişisel verilerin mevzuata uygun şekilde silinmesi, yok edilmesi veya anonim hale getirilmesi süreçlerini yürütür.

Genel Müdür

Politikanın uygulanmasından sorumlu kişi olarak fiziksel ortamlarda bulunan kişisel verilerin imha süreçlerini ve Politikanın genel olarak uygulanmasını sağlar.

4. TANIMLAR

Bu Politikanın uygulanmasında;

Alıcı Grubu: Kişisel verilerin aktarıldığı gerçek veya tüzel kişi kategorisini,

İlgili Kullanıcı: Teknik bir çözümün parçası olarak veri kayıt sisteminden kişisel veriyi alan veya işleyen kişiler dışındaki kişileri,

İmha: Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesini,

Kanun: 6698 sayılı Kişisel Verilerin Korunması Kanunu’nu,

Kayıt Ortamı: Tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen kişisel verilerin bulunduğu her türlü ortamı,

Kişisel Veri İşleme Envanteri: Veri sorumlularının iş süreçlerine bağlı olarak gerçekleştirmekte oldukları kişisel veri işleme faaliyetlerini; kişisel veri işleme amaçları ve hukuki sebebi, veri kategorisi, aktarılan alıcı grubu ve ilgili kişi grubu ile ilişkilendirerek oluşturdukları ve kişisel verilerin işlenme amaçları için gerekli olan azami süreyi, alınan teknik ve idari tedbirleri açıklayarak detaylandırdıkları envanteri,

Kurul: Kişisel Verileri Koruma Kurulunu,

Periyodik İmha: Kanunda yer alan kişisel verilerin işlenme şartlarının tamamının ortadan kalkması durumunda kişisel verileri saklama ve imha politikasında belirtilen periyodik aralıklarla gerçekleştirilecek silme, yok etme veya anonim hale getirme işlemini,

Sicil: Veri Sorumluları Sicilini,

Veri Kayıt Sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemini,

Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu gerçek veya tüzel kişiyi,

Anonim Hâle Getirme: Kişisel verilerin başka verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesini,

Silme: Kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hâle getirilmesini,

Yok Etme: Kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hâle getirilmesini,

Doğrudan Tanımlayıcılar: Tek başına kullanıldığında doğrudan kişiyi belirleyen veya ayırt eden tanımlayıcıları,

Dolaylı Tanımlayıcılar: Diğer tanımlayıcılarla birlikte kullanıldığında bir kişiyi belirleyen veya ayırt eden tanımlayıcıları,

İmha: Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesini,

Karartma: Kişisel verilerin ilgili kullanıcılar tarafından erişilemez ve tekrar kullanılamaz hâle getirilmesi amacıyla fiziksel olarak üzerlerinin çizilmesi, boyanması veya kesilmesi gibi yöntemlerin uygulanmasını,

Maskeleme: Kişisel verilerin belirli bir kısmının anlaşılmasını veya erişilmesini engelleyecek şekilde değiştirilmesini,

Elektronik Ortam: Kişisel verilerin elektronik cihazlar aracılığıyla oluşturulabildiği, okunabildiği, değiştirilebildiği ve saklanabildiği ortamları,

Elektronik Olmayan Ortam: Elektronik ortamların dışında kalan her türlü fiziksel ortamı

ifade eder.

5. KİŞİSEL VERİLERİN KAYDEDİLDİĞİ ORTAMLAR

Şirket tarafından işlenen kişisel veriler, kişisel verilerin niteliğine ve işleme faaliyetinin gerekliliklerine göre elektronik ve elektronik olmayan ortamlarda saklanabilmektedir.

5.1. Elektronik Ortamlar

• Masaüstü ve dizüstü bilgisayarlar,

• Mobil cihazlar,

• E-posta sunucuları,

• Sosyal medya hesaplarının mesaj kutuları,

• Yazılımlar ve bunlara bağlı veritabanları,

• Yedekleme yazılımları,

• Active Directory,

• SAP,

• Hybris,

• Jira,

• Eba,

• QDMS,

• Netsis,

• MII,

• ERP,

• SQL veritabanları,

• Sistem odaları,

• Taşınabilir medya (USB, CD, DVD vb.),

• Ağ üzerinde veri saklamak amacıyla kullanılan disk sürücüleri.

5.2. Elektronik Olmayan Ortamlar

• Şirket ofislerinde bulunan kilitli dolaplar,

• Ofis ve depolarda bulunan ilgili kayıt alanları,

• Arşiv odaları,

• Çekmeceler,

• Dosyalar ve klasörler.

Kişisel verilerin saklandığı ortamların güvenliği, erişim yetkileri ve saklama süreleri ilgili mevzuata ve Şirketin bilgi güvenliği uygulamalarına uygun olarak yönetilir.

6. KİŞİSEL VERİLERİN SAKLANMASI VE İMHASI SÜRECİNİ YÖNETEN VE BU SÜREÇTE GÖREV YAPAN KİŞİLER

Kişisel verilerin saklanması ve imhası süreçlerinde görev alan kişilerin görev ve sorumlulukları aşağıdaki esaslar çerçevesinde belirlenmiştir.

Not: Gönderilen kaynak metindeki bu bölüme ait tablo/görseller metin olarak erişilebilir olmadığından, ilgili görev dağılımı tablosu burada aynen oluşturulamamıştır. Bu bölümün Şirketin mevcut organizasyon yapısına göre tamamlanması gerekmektedir.

7. KİŞİSEL VERİLERİN MUHAFAZASI İLE HUKUKA AYKIRI OLARAK İŞLENMESİ VE ERİŞİLMESİNİN ÖNLENMESİNİ SAĞLAMAK İÇİN ALINAN TEKNİK VE İDARİ TEDBİRLER

Şirket tarafından kişisel verilerin muhafazası, hukuka aykırı olarak işlenmesinin ve erişilmesinin önlenmesi amacıyla gerekli teknik ve idari tedbirler alınmaktadır.

7.1. Teknik Tedbirler

• Kişisel verilerin saklanması, işlenmesi ve erişilmesine ilişkin teknik sistemler kullanılmaktadır.

• Güncel antivirüs ve güvenlik duvarı sistemlerinden yararlanılmaktadır.

• Teknik güvenlik tedbirleri düzenli olarak kontrol edilmekte ve gerekli durumlarda raporlanmaktadır.

• Sistemlere yönelik periyodik sızma testleri gerçekleştirilmektedir.

• Kişisel veri güvenliğine yönelik risk değerlendirmeleri yapılmaktadır.

• Teknik konularda yetkin personel görevlendirilmektedir.

• Kullanıcıların erişim yetkileri görev ve sorumlulukları ile sınırlı tutulmakta ve düzenli olarak gözden geçirilmektedir.

• Kişisel verilerin kaybolmasına karşı yedekleme süreçleri yürütülmektedir.

• Fiziksel ortamların güvenliği sağlanmaktadır.

• Özel nitelikli kişisel verilere erişimler sınırlandırılmakta ve gerektiğinde kayıt altına alınmaktadır.

• Sistemlere erişim ve kişisel verilerin kullanımına ilişkin log kayıtları tutulmakta ve gerekli durumlarda uyarı mekanizmaları kullanılmaktadır.

• Sistemlerin güncel tutulması, güvenlik yamalarının uygulanması ve güçlü parola politikalarının kullanılması sağlanmaktadır.

• İnternet üzerinden gerçekleştirilen veri aktarım ve erişimlerinde HTTPS gibi güvenli iletişim protokollerinden yararlanılmaktadır.

7.2. İdari Tedbirler

• Çalışanlara kişisel verilerin korunması konusunda eğitimler verilmektedir.

• Özel nitelikli kişisel verilerin korunmasına ilişkin ayrıca eğitim ve farkındalık çalışmaları yürütülmektedir.

• Özel nitelikli kişisel verilere erişim yetkileri sınırlandırılmaktadır.

• Kişisel verilere erişimi bulunan kişilerle gizlilik yükümlülüklerini içeren taahhütler yapılmaktadır.

• Kişisel veri işleme faaliyetlerinde görev alan personel belirlenmekte ve yetkilendirilmektedir.

• Fiziksel ortamlarda kişisel veri içeren belgelerin transferinde gerekli güvenlik ve gizlilik tedbirleri alınmaktadır.

• Kişisel veri işleme faaliyetleri analiz edilmekte ve mevzuata uyum gereklilikleri belirlenmektedir.

• Çalışanların kişisel verileri görevleri kapsamında ve yalnızca gerekli amaçlarla kullanmaları gerektiği konusunda bilgilendirme yapılmaktadır.

• Çalışanların görevleri sona erse dahi gizlilik ve kişisel verilerin korunmasına ilişkin yükümlülüklerinin devam ettiği konusunda gerekli düzenlemeler yapılmaktadır.

• Çalışanlar, tedarikçiler ve hizmet alınan kişilerle yapılan sözleşme ve belgelerde, kişisel verilerin Şirketin talimatları ve yürürlükteki mevzuat dışında işlenmemesi, açıklanmaması ve kullanılmamasına yönelik hükümlere yer verilmektedir.

• Kişisel veri güvenliği konusunda periyodik denetimler gerçekleştirilmekte ve gerekli durumlarda iyileştirme çalışmaları yapılmaktadır.

8. KİŞİSEL VERİLERİN HUKUKA UYGUN OLARAK İMHA EDİLMESİ İÇİN ALINAN TEKNİK VE İDARİ TEDBİRLER

Şirket tarafından kişisel verilerin hukuka uygun olarak silinmesi, yok edilmesi veya anonim hale getirilmesi amacıyla aşağıdaki yöntemlerden yararlanılabilmektedir:

8.1. Yazılımdan Güvenli Olarak Silme

Kişisel veriler, ilgili kullanıcılar tarafından erişilemez ve tekrar kullanılamaz hâle getirilecek şekilde yazılım aracılığıyla silinir.

8.2. Bulut Sisteminde İlgili Verilerin Silme Komutu Verilerek Silinmesi

Bulut sistemlerinde saklanan kişisel veriler, ilgili sistemin özellikleri ve güvenlik prosedürleri çerçevesinde silme komutu verilerek silinir.

8.3. Uzman Tarafından Güvenli Olarak Silme

Teknik özellikleri nedeniyle standart yöntemlerle silinemeyen kişisel veriler, konusunda uzman kişiler tarafından güvenli şekilde silinir.

8.4. Kağıt Ortamında Bulunan Kişisel Verilerin Karartılması

Kâğıt ortamında bulunan kişisel veriler, ilgili kullanıcılar tarafından erişilemez ve tekrar kullanılamaz hâle getirilecek şekilde karartılır.

8.5. De-manyetize Etme

Manyetik ortamda bulunan kişisel verilerin, manyetik alan etkisiyle okunamaz hâle getirilmesi sağlanır.

8.6. Fiziksel Yok Etme

Kişisel verilerin bulunduğu ortamlar fiziksel olarak yok edilerek kişisel verilerin tekrar erişilebilir veya kullanılabilir olması engellenir.

8.7. Üzerine Yazma

Manyetik ve yeniden yazılabilir ortamlarda bulunan kişisel verilerin üzerine farklı veriler yazılarak önceki verilerin erişilemez hâle getirilmesi sağlanır.

8.8. Loglama ve Denetim

Silme, yok etme ve anonim hale getirme işlemleri kayıt altına alınır ve gerekli durumlarda denetlenir.

8.9. Periyodik İmha Zamanlaması

Kişisel verilerin işlenmesini gerektiren şartların ortadan kalkması halinde, bu Politika kapsamında belirlenen periyodik imha süreleri içerisinde gerekli imha işlemleri gerçekleştirilir.

8.10. Otomatik Silme ve İmha Sistemleri

Gerekli görülen durumlarda kişisel verilerin belirlenen sürelerin sonunda otomatik olarak silinmesini veya imha edilmesini sağlayan sistemlerden yararlanılabilir.

8.11. Anonim Hale Getirme Yöntemleri

Kişisel verilerin anonim hale getirilmesi amacıyla aşağıdaki yöntemlerden yararlanılabilir:

• Değişken çıkartma,

• Kayıtları çıkartma,

• Bölgesel gizleme,

• Alt ve üst sınır kodlama,

• Genelleştirme,

• Global kodlama.

8.12. Değer Düzensizliği Sağlayan Anonim Hale Getirme Yöntemleri

• Gürültü ekleme,

• Mikro birleştirme,

• Veri değiş tokuşu.

Anonim hale getirme işlemlerinde kullanılan yöntem, işlenen kişisel verilerin niteliğine ve anonimleştirme amacına uygun olarak belirlenir.

9. KİŞİSEL VERİLERİN PERİYODİK İMHA SÜRESİ

Şirket, kişisel verilerin işlenmesini gerektiren şartların tamamının ortadan kalkması durumunda, kişisel verileri 6 aylık periyotlarla siler, yok eder veya anonim hale getirir.

Periyodik imha süresi, Kişisel Verilerin Korunması Kurulu tarafından daha kısa bir süre belirlenmesi halinde bu süreye uygun olarak uygulanır.

Periyodik imha işlemleri, Şirketin kişisel veri işleme envanterinde belirtilen süreçler doğrultusunda gerçekleştirilir.

Gerçekleştirilen imha işlemlerine ilişkin kayıtlar, diğer kanunlarda öngörülen yükümlülükler saklı kalmak kaydıyla en az 3 yıl süreyle muhafaza edilir.

10. KİŞİSEL VERİLERİ RESEN SİLME, YOK ETME VEYA ANONİM HALE GETİRME SÜRELERİ

Kişisel verilerin işlenmesini gerektiren şartların ortadan kalkması halinde, kişisel veriler ilk periyodik imha sürecinde silinir, yok edilir veya anonim hale getirilir.

Her hâlükârda kişisel verilerin imha edilmesi için belirlenen azami süre 6 ayı geçemez.

Kişisel Verileri Koruma Kurulunun, kişisel verilerin işlenmesini gerektiren şartların ortadan kalkmasına rağmen verilerin imha edilmemesinin ilgili kişi açısından telafisi güç veya imkânsız zararlar doğurabileceğine ya da açıkça hukuka aykırı olduğuna karar vermesi halinde, belirlenen süre içerisinde imha işlemi gerçekleştirilir.

11. VERİ SAHİBİNİN KİŞİSEL VERİLERİNİN SİLİNMESİ, YOK EDİLMESİ VEYA ANONİM HALE GETİRİLMESİ TALEBİ ÜZERİNE UYGULANACAK SÜRELER

Veri sahibi, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verilerinin silinmesini, yok edilmesini veya anonim hale getirilmesini talep edebilir.

Veri sahibinin başvurusu yazılı olarak veya Kişisel Verileri Koruma Kurulu tarafından belirlenen diğer yöntemler aracılığıyla yapılabilir.

Şirket, başvuruyu değerlendirerek kabul veya gerekçesini açıklamak suretiyle reddeder ve başvuru sahibine en geç 30 gün içerisinde cevap verir.

Kişisel verilerin işlenmesini gerektiren şartların tamamının ortadan kalkmış olması halinde, ilgili kişiye ait kişisel veriler silinir, yok edilir veya anonim hale getirilir.

İlgili kişinin kişisel verilerinin silinmesi, yok edilmesi veya anonim hale getirilmesine ilişkin talepleri, başvuru sahibinden ücret talep edilmeksizin en geç 30 gün içerisinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir. Şirketin kusurundan kaynaklanan bir ücret alınmış olması halinde ücret ilgili kişiye iade edilir.

İlgili kişinin talebine konu kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi yöntemlerinden hangisinin uygulanacağı Şirket tarafından belirlenir. İlgili kişinin talep etmesi halinde uygulanan yöntem hakkında bilgi verilir.

Kişisel verilerin üçüncü kişilere aktarılmış olması halinde, Şirket üçüncü kişiyi durumdan haberdar eder ve üçüncü kişi tarafından gerekli işlemlerin yapılmasını sağlar.

Başvurular;

İrtibat Mail Adresi: info@turen.com.tr

Merkez Ofis Adresi:
Sururi Mah. Tarakçı Cafer Sk. İbrahimoğlu Han Blok No: 16 İç Kapı No: B01 Fatih / İstanbul

Merkez Ofis Telefon Numarası: 0541 508 87 36

KEP Adresi: turentekstil@hs01.kep.tr

İnternet Sitesi: https://www.turen.com.tr/

üzerinden gerçekleştirilebilir.

12. REFERANSLAR VE DAYANAK

Bu Politika, başta 6698 sayılı Kişisel Verilerin Korunması Kanunu ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik olmak üzere ilgili mevzuat hükümleri esas alınarak hazırlanmıştır.

13. POLİTİKANIN YÜRÜRLÜK TARİHİ

İşbu Politika, 07/10/2026 tarihinde yürürlüğe girer.

Politika, Şirket Müdürü/Müdürleri tarafından onaylanarak yürürlüğe konulur.

Politika, Şirket tarafından gerekli görülen durumlarda güncellenebilir.

Politikanın Türkçe metni ile başka bir dilde hazırlanmış metni arasında farklılık bulunması halinde Türkçe metin esas alınır.

---

EK-1: KİŞİ GRUPLARI

Müşteri: Şirket tarafından sunulan mal veya hizmetlerden yararlanan gerçek kişileri,

Potansiyel Müşteri: Şirketin sunduğu mal veya hizmetlerden yararlanma ihtimali bulunan gerçek kişileri,

Şirket Temsilcisi veya Vekili: Şirketi temsil ve ilzama yetkili kişiler ile Şirket adına işlem yapan vekilleri,

Hissedar: Şirketin hisselerine sahip gerçek veya tüzel kişileri,

Tedarikçi: Şirketin mal veya hizmet temin ettiği gerçek veya tüzel kişileri,

İş Ortağı: Şirket ile iş ilişkisi bulunan gerçek veya tüzel kişileri,

Çalışan: Şirket bünyesinde iş sözleşmesine dayalı olarak çalışan gerçek kişileri,

Çalışan Adayı: Şirket bünyesinde çalışmak amacıyla başvuruda bulunan gerçek kişileri,

Stajyer: Şirket bünyesinde staj yapan gerçek kişileri,

Ziyaretçi: Şirket yerleşkelerini veya internet sitelerini ziyaret eden gerçek kişileri,

Hukuken Yetkili Kişi: Mevzuat uyarınca kişisel verilere erişme veya talep etme yetkisine sahip gerçek veya tüzel kişileri,

Üçüncü Kişi: Yukarıda sayılan kişi gruplarının dışında kalan gerçek veya tüzel kişileri

ifade eder.

EK-2: SAKLAMA VE İMHA SÜRELERİ TABLOSU

Kişisel Veri İşleme Faaliyeti	Saklama Süresi	İmha Süresi
Sözleşme ilişkileri	Sözleşmenin sona ermesinden itibaren 10 yıl	İlk periyodik imha
Müşterilere mal/hizmet verilmesi ilişkilerinde ödeme işlemleri	10 yıl	İlk periyodik imha
Sözleşme sürecinin bir bölümü ve sözleşmenin muhafazası	10 yıl	İlk periyodik imha
Çalışan adaylarının iş başvuruları	1 yıl	İlk periyodik imha
İnsan kaynakları süreçlerinin planlanması	İş ilişkisinin sona ermesinden itibaren 10 yıl	İlk periyodik imha
İş sağlığı ve güvenliği faaliyetleri	İş ilişkisinin sona ermesinden itibaren 10 yıl; sağlık dosyaları en az 15 yıl	İlk periyodik imha
Çalışanların izin ve tazminat süreçleri	Sözleşmenin sona ermesinden itibaren 10 yıl	İlk periyodik imha
Çalışanların ücrete ilişkin haklarına dair kişisel veriler	5 yıl	İlk periyodik imha
Erişim / Log kayıtları	2 yıl	İlk periyodik imha
Genel Kurul işlemleri	10 yıl	İlk periyodik imha
Şirket ortakları ve yönetim kurulu üyelerine ait bilgiler	10 yıl	İlk periyodik imha
Ticari defterler ve TTK m. 82/1’de sayılan diğer belgeler	Takip eden takvim yılının başlangıcından itibaren 10 yıl	İlk periyodik imha
Sistem odalarına ziyaretçi kayıtları	Sözleşme süresince	İlk periyodik imha
Ticari elektronik ileti işlemleri	Ret/iletişim tarihinden itibaren 3 yıl	İlk periyodik imha
Kamera kayıtları – idari bina	3 ay	İlk periyodik imha
Kamera kayıtları – üretim sahası	6 ay	İlk periyodik imha
Kamera kayıtları – dış saha	1 yıl	İlk periyodik imha
Olay tespiti bilgisi	İş ilişkisinin sona ermesinden itibaren 10 yıl	İlk periyodik imha
Aile üyeleri bilgisi	İş ilişkisinin sona ermesinden itibaren 10 yıl	İlk periyodik imha
Müşteri talep ve şikâyet bilgisi	Sözleşmenin sona ermesinden itibaren 10 yıl	İlk periyodik imha

Dipnot

[1] Söz konusu süre, 12.10.2017 tarihinden sonra sona eren iş sözleşmelerinden kaynaklanan yıllık izin ücreti ve tazminatlar hakkında uygulanır. Bu tarihten önceki istemlere ilişkin olarak 10 yıllık zamanaşımı uygulanacaktır. Ancak bu durumda, zamanaşımı süresinin henüz dolan kısmı 5 yıldan az ise; kalan süre 5 yılla tamamlanınca zamanaşımı süresi dolmuş olur. Zamanaşımı süresi dolduğunda kişisel veriler imha edilmektedir.

TÜREN GİYİM VE TEKSTİL SANAYİ TİCARET LİMİTED ŞİRKETİ

ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN POLİTİKA

İÇİNDEKİLER

I. POLİTİKANIN AMAÇ VE KAPSAMI

II. TANIMLAR

III. KİŞİSEL VERİLERİN İŞLENMESİ İLKELERİ

IV. ÖZEL NİTELİKLİ KİŞİSEL VERİNİN İŞLENMESİ

V. ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN YURT İÇİNDE  AKTARILMASI

VI. ÖZEL NİTELİKLİ KİŞİSEL VERİLERİ SAKLAMA SÜRESİ VE İMHA

VII. PERİYODİK İMHA SÜRESİ

VIII. VERİ ÖZNESİNİN (İLGİLİ KİŞİNİN) ÖZEL NİTELİKLİ KİŞİSEL VERİLERİNİN SİLİNMESİ, YOK EDİLMESİ VEYA ANONİM HALE GETİRİLMESİ TALEBİ ÜZERİNE UYGULANACAK SÜRELER

IX. ŞİRKET TARAFINDAN ALINAN GÜVENLİK ÖNLEMLERİ

X. ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN MUHAFAZASI İLE HUKUKA AYKIRI OLARAK İŞLENMESİ VE ERİŞİLMESİNİN ÖNLENMESİNİ SAĞLAMAK İÇİN ALINAN TEKNİK VE İDARİ TEDBİRLER

XI. KİŞİSEL VERİLERİN HUKUKA UYGUN OLARAK İMHA EDİLMESİ İÇİN ALINAN TEKNİK VE İDARİ TEDBİRLER

XII. ÖZEL NİTELİKLİ KİŞİSEL VERİ ÖZNESİNİN HAKLARI

XIII. EĞİTİM

XIV. DENETİM

XV. POLİTİKADA YAPILACAK DEĞİŞİKLİKLER

XVI. POLİTİKANIN YÜRÜRLÜK TARİHİ

İşbu Politika, Türen Giyim ve Tekstil Sanayi Ticaret Limited Şirketi (“Şirket”) 6698 Sayılı Kişisel Verilerin Korunması Kanunu başta olmak üzere ilgili mevzuat hükümleri uyarınca kişisel verileri korumaya yönelik yükümlülüklerini yerine getirirken ve kişisel verileri işlerken Şirket içerisinde ve/veya Şirket tarafından uyulması gereken usul ve esasları belirlemektedir.

I. POLİTİKANIN AMAÇ VE KAPSAMI

Özel Nitelikli Kişisel Verilerin İşlenmesi Politikası’nın amacı, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) ve “Özel Nitelikli Kişisel Verilerin İşlenmesinde Veri Sorumlularınca Alınması Gereken Yeterli Önlemler” ile ilgili Kişisel Verileri Koruma Kurulu’nun 31/01/2018 Tarihli ve 2018/10 Sayılı Kararı’na uyum amacıyla mevcut ve potansiyel müşterilere, iş ortaklarına, tedarikçilere, ziyaretçilere, çalışanlara, çalışan adaylarına ve üçüncü şahıslara ait özel nitelikli kişisel verilerin nasıl işleneceğini ve korunacağını belirtmektir.

Bu Politika, Şirket bünyesinde işlenen, aktarılan ve saklanan tüm özel nitelikli kişisel verileri kapsamaktadır.

Bu Politikada yer alan hükümler ve ilkeler, kimliği belirli veya belirlenebilir gerçek kişilerle ilgili, fiziksel veya dijital olarak erişilebilen her türlü hassas bilgi ve belge için geçerlidir.

İlgili mevzuat düzenlemeleri ve işbu Politika arasında bir uyumsuzluk olması halinde ilgili mevzuat düzenlemeleri esas alınır.

II. TANIMLAR

Politika içerisinde yer verilen teknik terimlerin karşılıkları aşağıda gösterilmektedir.

Açık Rıza:
Belirli bir konuya ilişkin bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı ifade eder.

Alıcı Grubu:
Veri sorumlusu tarafından kişisel verilerin aktarıldığı gerçek veya tüzel kişi kategorisidir.

İlgili Kullanıcı:
Verilerin teknik olarak depolanması, korunması ve yedeklenmesinden sorumlu olan kişi ya da birim hariç olmak üzere veri sorumlusu organizasyonu içerisinde veya veri sorumlusundan aldığı yetki ve talimat doğrultusunda kişisel verileri işleyen kişilerdir.

İlgili Kişi:
Şirket tarafından veya Şirket adına yetkilendirilmiş kişiler/kurumlar tarafından kişisel verileri işlenen gerçek kişileri ifade eder.

Kanun:
24/3/2016 tarihli ve 6698 Sayılı Kişisel Verilerin Korunması Kanunu’dur.

Yönetmelik:
Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Haline Getirilmesi Hakkında Yönetmelik’i ifade eder.

Kayıt Ortamı:
Tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen kişisel verilerin bulunduğu her türlü ortamdır.

Kişisel Veri:
Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder (işbu Politika kapsamında “Kişisel Veri” ifadesi uygun olduğu ölçüde aşağıda tanımlanan Özel Nitelikli Kişisel Verileri de kapsayacaktır).

Özel Nitelikli Kişisel Veriler:
Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri ifade eder.

Kişisel Veri İşleme:
Kişisel Verilerin tamamen veya kısmen otomatik olan ya da herhangi bir Veri Kayıt Sistemi’nin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veri üzerinde yapılan her türlü işlemi ifade eder.

Veri Envanteri:
Veri sorumlularının iş süreçlerine bağlı olarak gerçekleştirmekte oldukları kişisel verileri işleme faaliyetlerini; kişisel verileri işleme amaçları, veri kategorisi, aktarılan alıcı grubu ve veri konusu kişi grubuyla ilişkilendirerek oluşturdukları ve kişisel verilerin işlendikleri amaçlar için gerekli olan azami süreyi, yabancı ülkelere aktarımı öngörülen kişisel verileri ve veri güvenliğine ilişkin alınan tedbirleri açıklayarak detaylandırdıkları envanterdir.

Kurul:
Kişisel Verileri Koruma Kurulu’nu ifade eder.

Kurum:
Kişisel Verileri Koruma Kurumu’nu ifade eder.

KVKK:
6698 sayılı Kişisel Verilerin Korunması Kanunu’nu ifade eder.

Periyodik İmha:
Kanunda yer alan kişisel verilerin işlenme şartlarının tamamının ortadan kalkması durumunda kişisel verileri saklama ve imha politikasında belirtilen ve tekrar eden aralıklarla resen gerçekleştirilecek silme, yok etme veya anonim hale getirme işlemidir.

Sicil:
Kişisel Verileri Koruma Kurumu Başkanlığı tarafından tutulan veri sorumluları sicilidir.

Veri Kayıt Sistemi:
Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemidir.

Veri Sorumlusu:
(Türen Giyim ve Tekstil Sanayi Ticaret Limited Şirketi) kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişidir.

Anonim Hâle Getirme:
Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesidir.

Anonim Hâle Getirilmiş Veri:
Başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmiş veriyi ifade eder.

Silme:
Kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi işlemidir.

Yok Etme:
Kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemidir.

Doğrudan Tanımlayıcılar:
Tek başlarına, ilişki içinde oldukları kişiyi doğrudan açığa çıkaran, ifşa eden ve ayırt edilebilir kılan tanımlayıcılardır.

Dolaylı Tanımlayıcılar:
Diğer tanımlayıcılar ile bir araya gelerek ilişki içinde oldukları kişiyi açığa çıkaran, ifşa eden ve ayırt edilebilir kılan tanımlayıcılardır.

İmha:
Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesidir.

Karartma:
Kişisel verilerin bütününün, kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek şekilde üstlerinin çizilmesi, boyanması ve buzlanması gibi işlemlerdir.

Maskeleme:
Kişisel verilerin belli alanlarının, kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek şekilde silinmesi, üstlerinin çizilmesi, boyanması ve yıldızlanması gibi işlemlerdir.

III. KİŞİSEL VERİLERİN İŞLENMESİ İLKELERİ

Şirketimiz, kişisel verilerin işlenmesine ilişkin usul ve esasları düzenleyen, KVKK’nın 4. maddesi uyarınca aşağıda sayılan ilke ve esaslar çerçevesinde kişisel veri işleme faaliyetlerini gerçekleştirmektedir.

1. Hukuka ve Dürüstlük Kuralına Uygunluk

Şirketimiz, kişisel verilerinizi, KVKK ve yapılan iş gereği uyulması zorunlu olan diğer kanun ve düzenlemelere uygun olarak işlemektedir.

2. Doğru ve Güncel Olma

Şirketimizin, veri sahibi tarafından sağlanan kişisel verilerin izinsiz ve gerçeğe aykırı olarak değiştirilmemesi ve işlenen veriler ile ilgili bir değişiklik olduğunda veri sahibi tarafından talep edilmesi halinde, kişisel verinin güncellenmesi için gerekli işlemleri yerine getirmekte, gerekli teknik ve idari tedbirleri almaktadır.

3. Belirli, Açık ve Meşru Amaçlar İçin İşlenme

Şirketimiz tarafından işlenen kişisel verileriniz, size bildirilen işleme amacına uygun olarak ve bildirilen çerçevede işlenmektedir.

4. İşleme Amacıyla Bağlantılı, Sınırlı ve Ölçülü Olma

Şirketimiz faaliyetleriyle örtüşmeyen, Şirket faaliyetleri çerçevesinde gerek duyulmayan ve işleme amacını aşacak nitelikteki kişisel verileri işlememektedir.

5. İlgili Mevzuatta Öngörülen veya İşlendikleri Amaç için Gerekli Olan Süre Kadar Muhafaza Edilme

KVKK, ilgili diğer kanunlar ve düzenlemeler çerçevesinde işlenen verileriniz, ilgili mevzuatta öngörülen veya işlenen kişisel verinin niteliği gereği saklanması gereken süreler kadar muhafaza edilmektedir.

Kişisel veri işleme amacının gerektirdiği süre sona erdikten sonra kişisel veriler silinir veya anonim hale getirilir. İşbu halde, Şirket’in kişisel verileri aktardığı üçüncü kişilerin de kişisel verileri silmesi, yok etmesi yahut anonim hale getirmesi sağlanır.

IV. ÖZEL NİTELİKLİ KİŞİSEL VERİNİN İŞLENMESİ

Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir. Özel nitelikli kişisel verilerin, ilgilinin açık rızası olmaksızın işlenmesi yasaktır.

Ancak söz konusu özel nitelikli kişisel veriler;

• Kanunlarda açıkça öngörülmesi,

• Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin, kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,

• İlgili kişinin alenileştirdiği kişisel verilere ilişkin ve alenileştirme iradesine uygun olması,

• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,

• Sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlarca, kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin planlanması, yönetimi ve finansmanı amacıyla gerekli olması,

• İstihdam, iş sağlığı ve güvenliği, sosyal güvenlik, sosyal hizmetler ve sosyal yardım alanlarındaki hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması,

• Siyasi, felsefi, dini veya sendikal amaçlarla kurulan vakıf, dernek ve diğer kâr amacı gütmeyen kuruluş ya da oluşumların, tâbi oldukları mevzuata ve amaçlarına uygun olmak, faaliyet alanlarıyla sınırlı olmak ve üçüncü kişilere açıklanmamak kaydıyla; mevcut veya eski üyelerine ve mensuplarına veyahut bu kuruluş ve oluşumlarla düzenli olarak temasta olan kişilere yönelik olması,

hallerinde ilgili kişinin açık rızası alınmaksızın Kurul tarafından belirlenen yeterli önlemlerin alınması koşuluyla işlenebilecektir.

Özel nitelikli kişisel veriler işlenirken, Kurul tarafından belirlenen önlemler ve gerekli idari ve teknik tedbirler alınır.

Bu politikada yer almayan hususlarda Kişisel Verilerin İşlenmesi Politikası hükümleri uygulanır.

V. ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN YURT İÇİNDE VE YURT DIŞINA AKTARILMASI

Şirket, hukuka uygun olarak elde etmiş olduğu özel nitelikli kişisel verileri, veri işleme amaçları doğrultusunda, gerekli güvenlik önlemlerini alarak, veri öznesinin (ilgili kişinin) özel nitelikli kişisel verilerini üçüncü kişilere aktarabilmektedir.

1. Yurt İçinde Aktarım

Şirket, gerekli özeni göstererek, gerekli güvenlik tedbirlerini ve Kurul tarafından öngörülen yeterli önlemleri alarak, meşru ve hukuka uygun kişisel veri işleme amaçları doğrultusunda, KVKK’nın 6. maddesinin 3. fıkrasında belirtilen şartlardan birinin bulunması halinde veri öznesinin özel nitelikli kişisel verilerini yetkili kamu kurum ve kuruluşlarına, Sağlık Bakanlığına, İşKur ve SGK’ya, hukuken yetkili kişilere yurt içinde aktarır.

Söz konusu işleme şartlarının bulunmadığı durumlarda ise, Şirket İlgili Kişi’nin açık rızasını alarak kişisel verileri yurt içinde aktarır. Şirket kişisel verilerin yurt içinde aktarılmasına ilişkin diğer kanunlarda yer alan hükümlere uyar.

VI. ÖZEL NİTELİKLİ KİŞİSEL VERİLERİ SAKLAMA SÜRESİ VE İMHA

İşbu Politikada belirtilen amaçlarla işlenmiş olan kişisel verileriniz; KVKK madde 7/1’e göre işlenmesi gerektiren amaç ortadan kalktığında ve kanunların belirlediği süreler geçince tarafımızca silinecek, yok edilecek ve anonimleştirilecektir.

Şirket, kişisel verileri hiçbir şekilde gelecekte kullanma ihtimalini göz önünde bulundurarak saklamaz.

Şirketin kişisel veriler üzerinde uygulayacağı tüm silme, yok etme ve anonim hale getirme faaliyetleri Kişisel Veri Saklama, İmha ve Anonimleştirme Politikası’nda belirtilen esaslara uygun olarak gerçekleştirilecektir.

Kişisel verileri silme, yok etme veya anonim hale getirme yükümlülüğünün ortaya çıktığı tarihi takip eden ilk periyodik imha işleminde, kişisel verileriniz silinecek, yok edilecek veya anonim hale getirilecektir. Bu süre herhalde altı (6) ayı aşamayacaktır.

Telafisi güç veya imkânsız zararların doğması ve açıkça hukuka aykırılık olması halinde, Kurul bu maddede belirlenen süreyi kısaltabilecektir.

6.1 Özel Nitelikli Kişisel Verilerin Silinmesi

Tamamen veya kısmen otomatik yollarla işlenen kişisel verilerin silinmesi; söz konusu kişisel verilerin ilgili kullanıcılar tarafından hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi işlemidir. Veri sorumlusu, ilgili politika ve prosedürlerinde kişisel verilerin silinmiş sayılması için üçüncü fıkrada belirtilen koşulların nasıl sağlandığını açıklar.

Tarama yoluyla veya sayısallaştırılmadan elektronik ortama aktarılan kâğıt halindeki gerekli olmayan kişisel verilerin anonimleştirilmesi yoluyla yapılacaktır. Şirket, kişisel verileri sildiği durumlarda, verileri hiçbir şekilde erişilemez veya tekrar kullanılamaz hale getirecektir. Şirket bu işlemi yaparken verilerin hiçbir kullanıcı tarafından erişilemez veya tekrar kullanılamaz olduğunu garanti etmektedir. Bu garanti, veri sorumlusunun sorumluluğu altındadır.

6.2 Özel Nitelikli Kişisel Verilerin Yok Edilmesi

Yok etme işlemi, Şirketin verileri fiziksel kayıt ortamlarında işlediği durumlarda yapılacaktır ve Şirket bu verileri tekrar geri getirilmesi mümkün olmayacak hale getirmekle yükümlüdür.

Bu işlemler sırasında Şirket çalışanları ve ilgili departmanlar sorumluya yok edilecek ilgili verileri bildirmekle yükümlüdür, sonrasında ise Şirket gerekli her türlü teknik ve idari tedbiri alacaktır.

6.3 Özel Nitelikli Kişisel Verilerin Anonimleştirilmesi

Anonim hale getirme işlemi, Şirket'in kişisel verileri fiziksel veya otomatik yollarla işlediği durumlarda, bu verilerin başka verilerle eşleştirilse dahi kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesidir.

VII. PERİYODİK İMHA SÜRESİ

Şirketin uhdesinde bulunan özel nitelikli kişisel veriler belirli periyodik aralıklarla kontrol edilecek ve bu verilerden işleme şartları tamamen ortadan kalkmış olanlar silinecek, yok edilecek ya da anonim hale getirilecektir.

Periyodik imha, tüm kişisel veriler için 6 (altı) aylık zaman aralıklarında gerçekleştirilir. Anılan süre, her hal ve koşulda Yönetmelik’in 11. maddesinde belirtilen azami periyodik imha süresini aşmamaktadır. Şirket, KVKK ve ilgili mevzuat kapsamında Kurul’un süreleri kısaltması durumunda, yeni sürelere uyum sağlayacağını taahhüt eder.

Özel nitelikli kişisel verilere uygulanacak bu periyodik inceleme ve imha işlemleri Şirket tarafından oluşturulan ve uygulamada olan Kişisel Veri İşleme Envanteri’nde yer almaktadır.

İmha kapsamında gerçekleştirilen tüm işlemler Şirket tarafından kayıt altına alınmakta ve söz konusu kayıtlar, diğer hukuki yükümlülükler hariç olmak üzere en az 3 (üç) yıl süreyle saklanmaktadır. Şirketin diğer hukuki yükümlülüklerden kaynaklanan kişisel verileri muhafaza etme yükümlülüğü saklıdır.

VIII. VERİ ÖZNESİNİN (İLGİLİ KİŞİNİN) ÖZEL NİTELİKLİ KİŞİSEL VERİLERİNİN SİLİNMESİ, YOK EDİLMESİ VEYA ANONİM HALE GETİRİLMESİ TALEBİ ÜZERİNE UYGULANACAK SÜRELER

Veri öznesi, Kanunun uygulanmasıyla ilgili taleplerini yazılı olarak veya Kurulun belirleyeceği diğer yöntemlerle Şirkete iletir. Şirket, talebi kabul eder veya gerekçesini açıklayarak reddeder ve cevabını ilgili kişiye yazılı olarak veya elektronik ortamda en geç otuz (30) gün içinde bildirir. Başvuruda yer alan talebin kabul edilmesi hâlinde gereği yerine getirilecektir.

Talebe konu özel nitelikli kişisel verilerin işleme şartlarının tamamı ortadan kalkmışsa, talebe konu özel nitelikli kişisel veriler silinir, yok edilir ya da anonim hale getirilir. Başvuruda yer alan talepler, talebin niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kurulca belirlenen tarifedeki ücret esas alınabilir. Şirketin hatasından kaynaklanması hâlinde alınan ücret veri öznesine iade edilir.

Kurul tarafından aksine bir karar alınmadıkça, kişisel verileri resen silme, yok etme veya anonim hale getirme yöntemlerinden uygun olanı Şirket tarafından seçilecektir. İlgili kişinin talebi halinde Şirket, uygun yöntemi gerekçesini açıklayarak seçer.

Talebe konu kişisel veriler üçüncü kişilere aktarılmışsa bu durum üçüncü kişiye bildirilecek; üçüncü kişi nezdinde Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik kapsamında gerekli işlemlerin yapılması temin edilecektir.

Kişisel verilerinizin işlenmesi ile ilgili hususlarda Şirketin internet adresinde bulunan formu doldurarak ya da aşağıda belirtilen adrese yazılı olarak başvuruda bulunabilirsiniz.

TÜREN GİYİM VE TEKSTİL SANAYİ TİCARET LİMİTED ŞİRKETİ İLETİŞİM BİLGİLERİ

Merkez Adresi:
Sururi Mah. Tarakçı Cafer Sk. İbrahimoğlu Han Blok No: 16 İç Kapı No: B01 Fatih / İstanbul

İrtibat Mail Adresi:
info@turen.com.tr

KEP Adresi:
turentekstil@hs01.kep.tr

Telefon:
0541 508 87 36

İletişim için internet sitesi adresi:
https://www.turen.com.tr/

Lütfen yazılı başvuru halinde konuyu zarfın üzerinde “Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi” şeklinde belirtiniz.

IX. ŞİRKET TARAFINDAN ALINAN GÜVENLİK ÖNLEMLERİ

9.1 Şirket tarafından Özel Nitelikli Kişisel Verilerin İşlenmesi bakımından alınan güvenlik önlemleri aşağıdaki gibidir:

9.1.1 Şirket tarafından Özel Nitelikli Kişisel Verilerin güvenliğine yönelik sistemli, kuralları net bir şekilde belli, yönetilebilir ve sürdürülebilir işbu Politika ve buna bağlı KVK Prosedürleri oluşturulmuştur.

9.1.2 Şirket tarafından veya Şirketin konu hakkında hizmet desteği aldığı uzman eğitmenler tarafından Özel Nitelikli Kişisel Verilerin İşlenmesi süreçlerinde yer alan çalışanlara yönelik:

a. KVKK Düzenlemeleri ile Özel Nitelikli Kişisel Veri güvenliği konularında düzenli olarak eğitimler verilir,

b. Gizlilik sözleşmeleri yapılır,

c. Özel Nitelikli Kişisel Verilere erişim yetkisine sahip kullanıcıların, yetki kapsamları ve süreleri net olarak tanımlanır,

d. Görev değişikliği olan ya da işten ayrılan çalışanların bu alandaki yetkileri derhal kaldırılır. Bu kapsamda, Şirket tarafından kendisine tahsis edilen envanter iade alınır.

9.1.3 Özel Nitelikli Kişisel Verilerin işlendiği, muhafaza edildiği ve/veya erişildiği ortamlar, elektronik ortam ise:

a. Veriler kriptografik yöntemler kullanılarak muhafaza edilir,

b. Kriptografik anahtarlar güvenli ve farklı ortamlarda tutulur,

c. Veriler üzerinde gerçekleştirilen tüm hareketlerin işlem kayıtları güvenli olarak loglanır,

d. Verilerin bulunduğu ortamlara ait güvenlik güncellemeleri sürekli olarak takip edilir, gerekli güvenlik testleri düzenli olarak Şirket tarafından yapılır veya yaptırılır, test sonuçları kayıt altına alınır,

e. Verilere bir yazılım aracılığı ile erişiliyorsa bu yazılıma ait kullanıcı yetkilendirilmeleri yapılır, bu yazılımların güvenlik testleri düzenli olarak Şirket tarafından yapılır veya yaptırılır, test sonuçları kayıt altına alınır,

f. Verilere uzaktan erişim gerekiyorsa en az iki kademeli kimlik doğrulama sistemi sağlanır.

9.1.4 Özel Nitelikli Kişisel Verilerin işlendiği, muhafaza edildiği ve/veya erişildiği ortamlar, fiziksel ortam ise:

a. Özel Nitelikli Kişisel Verilerin bulunduğu ortamın niteliğine göre yeterli güvenlik önlemleri (elektrik kaçağı, yangın, su baskını, hırsızlık vb. durumlara karşı) alınır,

b. Bu ortamların fiziksel güvenliği sağlanarak yetkisiz giriş çıkışların engellenir.

9.1.5 Özel Nitelikli Kişisel Veriler üçüncü kişilere aktarılacaksa:

a. Verilerin e-posta yoluyla aktarılması gerekiyorsa şifreli olarak kurumsal e-posta adresiyle veya Kayıtlı Elektronik Posta (KEP) hesabı kullanılarak aktarılır,

b. Taşınabilir bellek, CD, DVD gibi ortamlar yoluyla aktarılması gerekiyorsa kriptografik yöntemlerle şifrelenir ve kriptografik anahtar farklı ortamda tutulur,

c. Farklı fiziksel ortamlardaki sunucular arasında aktarma gerçekleştiriliyorsa, sunucular arasında VPN kurularak veya SFTP yöntemiyle veri aktarımı gerçekleştirilir,

d. Verilerin kâğıt ortamı yoluyla aktarımı gerekiyorsa evrakın çalınması, kaybolması, ya da yetkisiz kişiler tarafından görülmesi gibi risklere karşı gerekli önlemler alınır ve evrakın “gizlilik dereceli belgeler” formatında gönderimi sağlanır.

9.2 Şirket işbu Politika ile yukarıda belirtilen önlemlerin yanı sıra, https://www.turen.com.tr/ internet sitesinde yayımlanan Türen Giyim ve Tekstil Sanayi Ticaret Limited Şirketi Kişisel Verilerin Korunması ve İşlenmesi Politikası’nda belirtilen uygun güvenlik düzeyini temin etmeye yönelik her türlü teknik ve idari tedbirleri almayı kabul eder.

X. ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN MUHAFAZASI İLE HUKUKA AYKIRI OLARAK İŞLENMESİ VE ERİŞİLMESİNİN ÖNLENMESİNİ SAĞLAMAK İÇİN ALINAN TEKNİK VE İDARİ TEDBİRLER

Özel Nitelikli Kişisel Verilerinizin Hukuka Uygun Saklanması ile Hukuka Aykırı Olarak İşlenmesi ve Erişilmesinin Önlenmesini Sağlamak için Alınan Teknik Tedbirler

• Kişisel veri saklama, işleme ve erişilme faaliyetleri kurulan teknik sistemlerle denetlenmektedir.

• Virüs koruma sistemleri ve güvenlik duvarlarını içeren yazılımlar ve donanımlar kullanılmaktadır.

• Alınan teknik önlemler ilgilisine raporlanmaktadır.

• Teknik konularda bilgili personel istihdam edilmektedir.

• Erişim yetkileri sınırlandırılmakta, yetkiler düzenli olarak gözden geçirilmektedir.

• Kişisel verilerin güvenli bir biçimde saklanmasını sağlamak için hukuka uygun bir biçimde yedekleme programları kullanılmaktadır.

• Kişisel verilerin bulunduğu veri depolama alanlarına erişimler loglanarak uygunsuz erişimler veya erişim denemeleri ilgililere anlık olarak iletilmektedir.

Kişisel Verilerin Hukuka Uygun Saklanması ile Hukuka Aykırı Olarak İşlenmesi ve Erişilmesinin Önlenmesini Sağlamak için Alınan İdari Tedbirler

• Çalışanlar, kişisel verilerin korunması hukuku ve kişisel verilerin hukuka uygun olarak saklanması, işlenmesi konusunda bilgilendirilmekte ve eğitilmektedir.

• Kişisel Veri İşleme Envanterinde kişisel verileri işleyecek, saklayacak, erişebilecek personel belirlenmiştir.

• Yürütülen tüm faaliyetler detaylı olarak tüm bölümler özelinde analiz edilmekte, bu analiz neticesinde ilgili iş birimlerinin gerçekleştirmiş olduğu ticari ve idari faaliyetler özelinde kişisel veri işleme faaliyetleri ortaya konulmaktadır.

• Bölümler bazında belirlenen hukuksal uyum gerekliliklerinin sağlanması için ilgili bölümler özelinde farkındalık yaratılmakta ve uygulama kuralları belirlenmekte; bu hususların denetimini ve uygulamanın sürekliliğini sağlamak için gerekli idari tedbirler şirket içi politikalar ve eğitimler yoluyla hayata geçirilmektedir.

• Çalışanlar, öğrendikleri kişisel verileri 6698 sayılı Kişisel Verilerin Korunması Kanunu hükümlerine aykırı olarak başkasına açıklayamayacağı ve işleme amacı dışında kullanamayacağı ve bu yükümlülüğün görevden ayrılmalarından sonra da devam edeceği konusunda bilgilendirilmekte ve bu doğrultuda kendilerinden gerekli taahhütler alınmaktadır.

• Çalışanlar arasındaki hukuki ilişkiyi yöneten sözleşme ve belgelere Türen Giyim ve Tekstil Sanayi Ticaret Limited Şirketi’nin talimatları ve kanunla getirilen istisnalar dışında, kişisel verileri işlememe, ifşa etmeme ve kullanmama yükümlülüğü getiren kayıtlar konulmakta ve bu konuda çalışanların farkındalığı yaratılmaktadır.

XI. KİŞİSEL VERİLERİN HUKUKA UYGUN OLARAK İMHA EDİLMESİ İÇİN ALINAN TEKNİK VE İDARİ TEDBİRLER

Yazılımdan Güvenli Olarak Silme

Tamamen veya kısmen otomatik olan yollarla işlenen ve dijital ortamlarda muhafaza edilen veriler silinirken; ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilecek biçimde verinin ilgili yazılımdan silinmesine ilişkin yöntemler kullanılır.

Bulut Sisteminde İlgili Verilerin Silme Komutu Verilerek Silinmesi

Merkezi sunucuda bulunan dosya veya dosyanın bulunduğu dizin üzerinde ilgili kullanıcının erişim haklarının kaldırılması; veri tabanlarında ilgili satırların veri tabanı komutları ile silinmesi veya taşınabilir medyada yani flash ortamında bulunan verilerin uygun yazılımlar kullanılarak silinmesi bu kapsamda sayılabilecektir.

Ancak, kişisel verilerin silinmesi işlemi, diğer verilere de sistem içerisinde erişilememe ve bu verileri kullanamama sonucunu doğuracak ise, aşağıdaki koşulların sağlanması kaydıyla, kişisel verilerin ilgili kişiyle ilişkilendirilemeyecek duruma getirilerek arşivlenmesi halinde de kişisel veriler silinmiş sayılacaktır.

• Başka herhangi bir kurum, kuruluş veyahut kişinin erişimine kapalı olması,

• Kişisel verilere yalnızca yetkili kişiler tarafından erişilmesini sağlayacak şekilde gerekli her türlü teknik ve idari tedbirlerin alınması.

Uzman Tarafından Güvenli Olarak Silme

Bazı durumlarda kendisi adına kişisel verileri silmesi için Şirket bir uzman ile anlaşabilir. Bu durumda, kişisel veriler bu konuda uzman olan kişi tarafından İlgili Kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilecek biçimde güvenli olarak silinecektir.

Kâğıt Ortamında Bulunan Kişisel Verilerin Karartılması

Kişisel verilerin amaca yönelik olmayan kullanımını önlemek veya silinmesi talep edilen verileri silmek için ilgili kişisel verilerin fiziksel olarak kesilerek belgeden çıkartılması veya geri döndürülemeyecek ve teknolojik çözümlerle okunamayacak şekilde sabit mürekkep kullanılarak görünemeyecek hale getirilmesi, kapatılması yöntemidir.

De-manyetize Etme

Manyetik medyanın yüksek manyetik alanlara maruz kalacağı özel cihazlardan geçirilerek üzerindeki verilerin okunamaz bir biçimde bozulması yöntemidir.

Fiziksel Yok Etme

Kişisel veriler herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla da işlenebilmektedir. Bu tür veriler yok edilirken kişisel verinin sonradan kullanılamayacak biçimde fiziksel olarak yok edilmesi sistemi uygulanmaktadır. Kâğıt ve mikrofiş ortamındaki verilerin yok edilmesi de başka bir şekilde yok edilmeleri mümkün olmadığından bu şekilde gerçekleştirilmektedir.

Üzerine Yazma

Üzerine yazma yöntemi, özel yazılımlar aracılığı ile manyetik medya ve yeniden yazılabilir optik medya üzerinden en az yedi kez 0 ve 1’lerden oluşan rastgele veriler yazılmasıdır.

Değer Düzensizliği Sağlamayan Anonim Hale Getirme Yöntemleri

Değer düzensizliği sağlamayan anonim hale getirme yöntemleri ile saklanmakta olan kişisel verilerde bir değişiklik veya ekleme/çıkarma yapılmaksızın; herhangi bir kişisel veri grubunun genelleme, birbiri ile yer değiştirme veya gruptan belirli bir veri veya alt veri grubunun çıkarılmasıdır.

Değişken Çıkartma

Betimleyici nitelikteki verilerin çıkartılması yöntemi ile toplanılan verilerin bir araya getirilmesinden sonra oluşturulan veri setindeki değişkenlerden “yüksek dereceli betimleyici” olanların çıkartılması ile mevcut veri setinin anonim hale getirilmesidir.

Kayıtları Çıkartma

Veriler arasında tekillik ihtiva eden veri satırı kayıtlar arasından çıkartılarak saklanan veriler anonim hale getirilmektedir.

Bölgesel Gizleme

Tek bir verinin çok az görülebilir bir kombinasyon yaratması sebebi ile belirleyici niteliği mevcut ise ilgili verinin gizlenmesi ile anonimleştirme sağlanmaktadır.

Alt ve Üst Sınır Kodlama

Alt ve üst sınır kodlaması yöntemi ile önceden tanımlanmış kategorilerin yer aldığı bir veri grubundaki değerlerin belirli bir ölçüt belirlenerek birleştirilmesiyle anonim hale getirilmesidir.

Genelleştirme

Veri toplulaştırma yöntemi ile birçok veri toplulaştırılmakta ve kişisel veriler herhangi bir kişiyle ilişkilendirilemeyecek hale getirilmektedir.

Global Kodlama

Veri türetme yöntemi ile kişisel verinin içeriğinden daha genel bir içerik oluşturulmakta ve kişisel verinin herhangi bir kişiyle ilişkilendirilemeyecek hale getirilmesi sağlanmaktadır.

Değer Düzensizliği Sağlayan Anonim Hale Getirme Yöntemleri

Değer düzensizliği sağlayan anonim hale getirme yöntemlerinde değer düzensizliği sağlamayanların aksine kişisel veri gruplarında bazı verilerin değiştirilmesi ile bozulma yaratılmaktadır.

Gürültü Ekleme

Verilere gürültü ekleme yöntemi özellikle sayısal verilerin ağırlıklı olduğu bir veri setinde mevcut verilere belirlenen oranda artı veya eksi yönde birtakım sapmalar eklenerek veriler anonim hale getirilmektedir.

Mikro Birleştirme

Mikro birleştirme yönteminde tüm veriler ilk olarak anlamlı bir sıraya dizilerek gruplara ayrılıp, grupların ortalaması alınarak elde edilen değer mevcut gruptaki ilgili verilerin yerine yazılarak anonimleştirme sağlanmaktadır.

Veri Değiş Tokuşu

Veri değiş tokuşu yönteminde saklanan veriler içerisinden seçilen çiftler arasında bir değişkenin değerleri birbiri ile değiştirilmektedir.

Yukarıda sayılan durumların gerçekleşmesi sırasında KVKK, Yönetmelik ve ilgili diğer mevzuat hükümlerine veri güvenliğinin sağlanması amacıyla tam uyum sağlanmakta ve gerekli tüm idari ve teknik tedbirler alınmaktadır.

XII. ÖZEL NİTELİKLİ KİŞİSEL VERİ ÖZNESİNİN (İLGİLİ KİŞİNİN) HAKLARI

Şirketimizin faaliyetleri kapsamında işlenen kişisel veriler ile ilgili olarak veri öznesi, KVKK’nin 11. maddesinde sayılı haklarınız çerçevesinde, Şirketimize başvurarak;

a) Kişisel verilerinin işlenip işlenmediğini öğrenme,

b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

d) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

e) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

f) KVKK’nin 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,

g) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

h) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

i) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.

Veri özneleri haklarını kullanmak istediği ve/veya kişisel verileri işlerken Şirketin işbu Politika kapsamında hareket etmediğini düşündüğü durumlarda taleplerini, Şirket internet sitesinde yer alan formu doldurarak veya kendi taleplerini Kurum tarafından belirlenen şartları taşıyacak şekilde oluşturarak yukarıda verilen ve zaman zaman değişebilecek olan e-posta adresine, Şirkete daha önce bildirilmiş ve Şirket sistemine kayıtlı olan e-posta adresinden gönderebilecekleri e-posta ile (sisteme kayıtlı e-posta adresi kontrol edilmelidir) veya güvenli elektronik imzalı veya mobil imzalı olarak Şirket KEP adresine yahut yine yukarıda yer alan ve zaman zaman değişebilecek olan posta adresine kimliklerini tevsik edici belgeler ile birlikte ıslak imzalı bir dilekçe ile elden ya da noter aracılığıyla teslim edebilirler ve ileride bunlara eklenebilecek Kurum tarafından belirlenen diğer yöntemlerle gönderebilirler. Güncel başvuru yöntemleri ve başvuru içeriği başvuru öncesinde mevzuattan teyit edilmelidir.

Veri öznelerinin yukarıda sıralanan haklarına ilişkin taleplerini yazılı olarak Şirket’e iletmeleri durumunda Şirket talebin niteliğine göre talebi en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırır. Taleplerin Veri Sorumlusu tarafından sonuçlandırılmasına ilişkin ayrıca bir maliyet doğması hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücretler Veri Sorumlusu tarafından talep edilebilir.

XIII. EĞİTİM

Şirket, özel nitelikli kişisel verilerin korunması konusunda çalışanlarına Şirket Politika ve Prosedürleri ile KVKK Düzenlemeleri kapsamında gerekli eğitimleri verir.

Eğitimlerde özel nitelikli kişisel verilerin tanımlarına ve korunmasına yönelik uygulamalara özellikle değinilir.

Şirket çalışanı kişisel verilere fiziksel olarak veya bilgisayar ortamında erişiyorsa, Şirket ilgili çalışanına bu erişimler özelinde (örneğin erişilen bilgisayar programı) eğitim verir.

XIV. DENETİM

Şirket, Şirket’in tüm çalışanları, departmanları ve yüklenicilerinin işbu Politika ve KVKK düzenlemelerine uygun hareket ettiğini düzenli olarak hiçbir ön bildirimde bulunmaksızın her zaman ve resen denetleme hakkını haizdir ve bu kapsamda gerekli rutin denetimleri yapar.

XV. POLİTİKADA YAPILACAK DEĞİŞİKLİKLER

Şirket tarafından işbu Politika zaman zaman Yönetim Kurulu onayı ile değiştirilebilir.

Şirket, Politika üzerinde yaptığı değişiklikler incelenebilecek şekilde güncellenen Politika metnini e-posta yolu ile çalışanlarıyla paylaşır veya aşağıdaki web adresi üzerinden çalışanların ve diğer ilgili kişilerin erişimine sunar.

İşbu Politikanın hazırlanmış olduğu Türkçe dilindeki metni ile Şirket tarafından yayınlanan herhangi bir dildeki çeviri metni arasında bir uyuşmazlık çıktığı hallerde, Türkçe metin esas alınacaktır.

XVI. POLİTİKANIN YÜRÜRLÜK TARİHİ

İşbu Politika 07/10/2026 tarihi itibariyle Şirket’in tüm kişisel veri işleme faaliyetlerine uygulanmak üzere Şirket Müdürü/Müdürler Kurulu tarafından onaylanarak yürürlüğe girmiştir.

ZİYARETÇİLERİN KİŞİSEL VERİLERİNİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca kişisel verilerinizin işlenmesi konusunda bilgilendirilmenizi sağlamak amacıyla hazırlanmıştır.

Sururi Mah. Tarakçı Cafer Sk. İbrahimoğlu Han Blok No: 16 İç Kapı No: B01 Fatih / İstanbul adresinde mukim Türen Giyim ve Tekstil Sanayi Ticaret Limited Şirketi (“Türen Giyim” veya “Şirket” olarak anılacaktır) olarak, veri sorumlusu sıfatıyla kişisel verilerinizi KVKK ve ilgili mevzuata uygun olarak aşağıda açıklanan kapsamda işlemekteyiz. Detaylı bilgi için internet sitemizde yer alan politika ve aydınlatma metinlerini inceleyebilirsiniz.

1. Veri Sorumlusunun Kimliği

Veri Sorumlusu Unvanı: Türen Giyim ve Tekstil Sanayi Ticaret Limited Şirketi

MERSİS No: 0875075278400001

Adres: Sururi Mah. Tarakçı Cafer Sk. İbrahimoğlu Han Blok No: 16 İç Kapı No: B01 Fatih / İstanbul

Telefon: 0541 508 87 36

E-Posta: info@turen.com.tr

Kayıtlı Elektronik Posta (KEP): turentekstil@hs01.kep.tr

2. İşlediğimiz Kişisel Verileriniz

Şirketimize giriş yaptığınız esnada sözlü veya yazılı form üzerinden elde ettiğimiz adınız, soyadınız, firma adı, ziyaret tarihiniz, görüşülecek ilgili kişi bilgisi ve giriş-çıkış saatiniz ile güvenlik kamerası (CCTV) aracılığıyla elde edilen görsel kayıtlarınız işlenmektedir.

3. Kişisel Verilerinizin İşlenme Yöntemi ve Hukuki Sebebi

Kişisel verileriniz, KVKK’nın 5. maddesinin 2. fıkrasının (ç) bendinde yer alan “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” ve 5. maddesinin 2. fıkrasının (f) bendinde belirtilen “veri sorumlusunun meşru menfaatleri için veri işlemesinin zorunlu olması” hukuki sebeplerine dayanılarak elektronik ve fiziki ortamlarda gerekli teknik ve idari tedbirler alınarak makul sürelerde muhafaza edilmekte ve işlenmektedir.

Kişisel verileriniz, Şirket yerleşkesine giriş yaparken tarafınızca verilen sözlü ve/veya yazılı beyanınız, CCTV ve diğer kanallar aracılığıyla otomatik ve otomatik olmayan yollarla toplanmaktadır.

4. Kişisel Veri İşleme Amaçlarımız

Kişisel verileriniz, KVKK ve ilgili mevzuata uygun olarak;

• Ziyaretçi kayıtlarını oluşturabilmek ve giriş-çıkışların takibini yapabilmek,

• İzinsiz girişleri engellemek ve kayıt altına almak,

• Şirketimizin ve personelimizin fiziksel güvenliğini sağlamak,

• Şirketimiz bina ve tesislerinde ziyaretçilere ilişkin güvenliği sağlamak

amaçlarıyla sınırlı olarak işlenmektedir.

5. Kişisel Verilerinizin Yurt İçi ve Yurt Dışı Aktarımı ve Aktarım Amacı

Kişisel verileriniz, KVKK’nın 8. ve 9. maddelerinde belirtilen hukuki sebeplere dayanarak, yukarıda belirtilen amaçlar ile sınırlı olarak hukuken yetkili kamu kurumlarına, adli mercilere, kolluk kuvvetlerine ve hukuken yetkili kişilere aktarılabilecektir.

Kişisel verileriniz yukarıda belirtilenler dışında yurt içi veya yurt dışında herhangi bir üçüncü kişi ile paylaşılmayacaktır.

6. Kişisel Verilerinizin Saklanması ve İmhası

Şirketimiz, kişisel verilerinizi makul süre boyunca muhafaza edecektir. Bu kapsamda, Şirketimiz öncelikle mevzuatta kişisel verilerin saklanması için öngörülen süre boyunca, bir süre belirtilmemişse yukarıda belirtilen amaçlar için gerekli olan süre boyunca kişisel verilerinizi saklama hakkına sahiptir.

Bu sürelerin sona ermesi ve Şirketimizin kişisel verilerinizi işlemek için herhangi bir hukuki sebebinin kalmaması halinde kişisel verileriniz, KVKK’nın ilgili hükümleri, “Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik” ve Şirket politikalarımıza uygun şekilde silinecek, yok edilecek veya anonim hale getirilecektir.

Daha fazla bilgi için Kişisel Verileri Saklama ve İmha Politikamızı inceleyebilirsiniz.

7. Kişisel Verilerinize İlişkin Haklarınız

KVKK’nın 11. maddesi kapsamında sahip olduğunuz haklarınız doğrultusunda veri sahibi olarak taleplerinizi “Haklarınız Kapsamında Başvuru Yolları” başlığı altında belirtilen kanallar aracılığıyla Şirketimize iletebilirsiniz.

8. Haklarınız Kapsamında Başvuru Yolları

Yukarıda sayılan haklarınıza ilişkin başvurularınızı, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ”de öngörülen başvuru usullerine uygun olarak yapabilirsiniz.

KVKK kapsamındaki haklarınızı kullanmak ile ilgili talebinizi, kimliğinizi tespit edecek belgeler ile birlikte;

• Şahsen başvuru yapılması halinde: Yazılı başvurunuzu Şirketimizin Sururi Mah. Tarakçı Cafer Sk. İbrahimoğlu Han Blok No: 16 İç Kapı No: B01 Fatih / İstanbul adresine, zarfın üzerine “Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi” yazılması suretiyle iletebilirsiniz.

• Noter kanalı ile başvuru yapılması halinde: Yazılı başvurunuzu Şirketimizin Sururi Mah. Tarakçı Cafer Sk. İbrahimoğlu Han Blok No: 16 İç Kapı No: B01 Fatih / İstanbul adresine, zarfın üzerine “Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi” yazılması suretiyle gönderebilirsiniz.

• Güvenli elektronik imza ile imzalanarak e-posta yoluyla başvuru yapılması halinde: Başvurunuzu info@turen.com.tr e-posta adresine, e-postanın konu bölümüne “Kişisel Verilerin Korunması Kanunu Bilgi Talebi” yazılması suretiyle iletebilirsiniz.

Ayrıca, Kurul’un belirleyeceği diğer yöntemler duyurulduktan sonra bu yöntemler üzerinden de başvuruların ne şekilde alınacağı Şirketimizce duyurulacaktır.

Kişisel verilerin işlenmesine yönelik işbu aydınlatma metnini okudum ve anladım.