Gizlilik ve KVKK Politikası

GİZLİLİK VE KİŞİSEL VERİLERİN KORUNMASI POLİTİKASI

ÇATOM Çevre Atık Toplama Merkezi A.Ş. olarak özel hayatın gizliliğinin temeli olan kişisel verilerin korunmasını sadece mevzuata uyum sağlama kapsamında değerlendirmemekte, yaklaşımımızın temeline insana verdiğimiz değeri koymaktayız. Bu sebeple, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) ve ilgili mevzuat uyarınca, aydınlatma ve bilgilendirme amacıyla internet sitemiz üzerinden işlenen kişisel verilere ilişkin işbu Gizlilik ve Kişisel Verilerin Korunması Politikası (“Politika”) sunulmaktadır.

VERİ SORUMLUSU

Ticari Unvan: ÇATOM Çevre Atık Toplama Merkezi A.Ş. (“ÇATOM” veya “Şirket”)

Adres: Burhaniye Mah. Nagehan Sok. No: 4 B/1 Üsküdar - İstanbul

Mersis No: 0231143434600001

VERİ SAHİBİ KİŞİLER VE İŞLEME FAALİYETLERİ

1. Çevrimiçi Ziyaretçi

1.1. İŞLENEN KİŞİSEL VERİLERİNİZ

6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca işlemeye konu olabilecek kişisel verileriniz şunlardır:

1.2. KİŞİSEL VERİLERİNİZİN İŞLENME AMAÇLARI VE HUKUKİ SEBEPLERİ

Kişisel verileriniz, ilgili mevzuatta belirtilen veya işlendikleri amaç için gerekli olan azami süre kadar muhafaza edilecektir. Şirket tarafından kişisel verileriniz şu amaçlarla işlenebilir:

1.3. KİŞİSEL VERİLERİNİZİN ÜÇÜNCÜ KİŞİLERLE PAYLAŞILMASI

İşlem güvenliği verileriniz; ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebebine dayanarak; yurt içi ürün ve hizmet tedarikçileri ile entegrasyon, arşiv, saklama, teknik destek, iş süreçlerinin yürütülmesi ve denetimi, şirket iç işleyişinin sağlanması, denetim ve raporlama faaliyetlerinin gerçekleştirilmesi amaçlarıyla Kanun’un kişisel verilerin aktarılmasına ilişkin maddeleri uyarınca gerekli teknik ve idari tedbirler alınmak suretiyle, ilgili amacın gerçekleşmesi için gerekli olduğu ölçüde paylaşılmaktadır.

1.4. KİŞİSEL VERİLERİ TOPLAMA YÖNTEMİ

Kişisel Verileriniz; internet sitemizde yer alan bilgi güvenliği sistemleri ve elektronik cihazlar vasıtasıyla internet sitemizi ziyaretiniz esnasında elektronik ortamda otomatik olarak toplanmaktadır.

2. Çalışan Adayı

2.1. İŞLENEN KİŞİSEL VERİLERİNİZ

2.2. KİŞİSEL VERİLERİNİZİN İŞLENME AMAÇLARI VE HUKUKİ SEBEPLERİ

Kişisel verileriniz, ilgili mevzuatta belirtilen veya işlendikleri amaç için gerekli olan azami süre kadar muhafaza edilecektir. Şirket tarafından kişisel verileriniz şu amaçlarla işlenebilir:

Açık Rızaya Tabi Veri İşleme Faaliyetleri

2.3. KİŞİSEL VERİLERİNİZİN ÜÇÜNCÜ KİŞİLERLE PAYLAŞILMASI

Kimlik, iletişim, özlük, mesleki deneyim verileriniz; tedarikçi ve iş ortaklarımızla, aday başvuru ve seçme süreçlerinin yürütülmesi, işleme ve arşivleme faaliyetinin gerçekleştirilmesi, işe uygunluk değerlendirmesi kapsamında kişilik envanteri, genel alan bilgisi, genel yetenek sınavı, dil bilgisi test ve sınavlarının gerçekleştirilmesi ve bu sonuçların değerlendirilmesi amacıyla, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebebine dayanarak; üçüncü kişilerle(referans kişileri) beyan edilen bilgilerin teyidi amacıyla referans olarak belirtilen kişilerle irtibata geçilmesi amacıyla veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebebine dayanarak, Kanun’un kişisel verilerin aktarılmasına ilişkin 8. maddesi uyarınca gerekli teknik ve idari tedbirler alınmak suretiyle, ilgili amacın gerçekleşmesi için gerekli olduğu ölçüde paylaşılmaktadır.

2.4. KİŞİSEL VERİLERİ TOPLAMA YÖNTEMİ

Kişisel Verileriniz; internet sitemizin “Kariyer” sayfasında yer alan formun doldurulması vasıtasıyla elektronik ortamda otomatik olarak toplanmaktadır.

3. E-bülten Üyeliği Oluşturan Kişi

3.1. İŞLENEN KİŞİSEL VERİLERİNİZ

6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca işlemeye konu olabilecek kişisel verileriniz şunlardır:

3.2. KİŞİSEL VERİLERİNİZİN İŞLENME AMAÇLARI VE HUKUKİ SEBEPLERİ

Kişisel verileriniz, ilgili mevzuatta belirtilen veya işlendikleri amaç için gerekli olan azami süre kadar muhafaza edilecektir. Şirket tarafından kişisel verileriniz şu amaçlarla işlenebilir:

3.3. KİŞİSEL VERİLERİNİZİN ÜÇÜNCÜ KİŞİLERLE PAYLAŞILMASI

İletişim verileriniz; yurt içinde yer alan ürün ve hizmet tedarikçilerimiz ile, entegrasyon, arşiv, saklama, teknik destek, iş süreçlerinin yürütülmesi ve denetimi, şirket iç işleyişinin sağlanması, denetim ve raporlama faaliyetlerinin gerçekleştirilmesi amaçlarıyla, açık rıza hukuki sebebine dayanarak; diğer kişisel verileriniz ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebebine dayanarak Kanun’un kişisel verilerin aktarılmasına ilişkin 8. Maddesi uyarınca gerekli teknik ve idari tedbirler alınmak suretiyle, ilgili amacın gerçekleşmesi için gerekli olduğu ölçüde paylaşılmaktadır.

3.4. KİŞİSEL VERİLERİ TOPLAMA YÖNTEMİ

Kişisel Verileriniz; internet sitemizin “e-bülten üyeliği” bölümünde yer alan formun doldurulması vasıtasıyla elektronik ortamda otomatik olarak toplanmaktadır.

4. Bize Ulaşın Formunu Dolduran Ziyaretçiler

4.1. İŞLENEN KİŞİSEL VERİLERİNİZ

6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca işlemeye konu olabilecek kişisel verileriniz şunlardır:

4.2. KİŞİSEL VERİLERİNİZİN İŞLENME AMAÇLARI VE HUKUKİ SEBEPLERİ

Kişisel verileriniz, ilgili mevzuatta belirtilen veya işlendikleri amaç için gerekli olan azami süre kadar muhafaza edilecektir. Şirket tarafından kişisel verileriniz şu amaçlarla işlenebilir:

4.3. KİŞİSEL VERİLERİNİZİN ÜÇÜNCÜ KİŞİLERLE PAYLAŞILMASI

Kimlik, iletişim, müşteri işlem ve işlem güvenliği verileriniz; yurt içinde yer alan hizmet tedarikçileri ile veri işleme, entegrasyon, arşiv, saklama, teknik destek, iş süreçlerinin yürütülmesi ve denetimi, şirket iç işleyişinin sağlanması, denetim ve raporlama faaliyetlerinin gerçekleştirilmesi amaçlarıyla ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebebine dayanarak Kanun’un kişisel verilerin aktarılmasına ilişkin 8. Maddesi uyarınca gerekli teknik ve idari tedbirler alınmak suretiyle, ilgili amacın gerçekleşmesi için gerekli olduğu ölçüde paylaşılmaktadır.

4.4. KİŞİSEL VERİLERİ TOPLAMA YÖNTEMİ

Kişisel Verileriniz; www.catom.com.tr internet sitesinin “İletişim” sekmesinde “Bize Ulaşın” formunun doldurulması vasıtasıyla otomatik yöntemlerle toplanmaktadır.

VERİ GÜVENLİĞİ KAPSAMINDA ALINAN TEKNİK VE İDARİ TEDBİRLER

ÇATOM olarak internet sitemiz aracılığıyla elde ettiğimiz kişisel verilerinizin hukuka aykırı olarak işlenmesini engellemek, kişisel verilerinize hukuka aykırı olarak erişilmesini önlemek ve kişisel verilerin muhafazasını sağlamak için sektör standartlarına uygun olarak gizlilik ve güvenlik çözümlerini desteklemekteyiz.

C.1. İdari Tedbirler

ÇATOM olarak kişisel verilerinizin hukuka uygun işlenmesi ve korunması için personellerimize gerekli eğitimleri vermekte ve Kanuna uyum düzeyini ölçümlemek için düzenli olarak çalışanlarını denetlemekteyiz. Personelimizin Kanuna göstermiş olduğu uyum ve özeni, personelimizin performans değerlendirmesinde bir kriter olarak benimsemekteyiz.

Şirket içinde bu tedbirler alınmakla birlikte kişisel verilerinizi hukuka uygun olarak paylaşmış olduğumuz tedarikçi ve iş ortaklarımız ile gizlilik sözleşmeleri ve taahhütnameler imzalayarak veri güvenliğinizi sağlamakta, paydaşlarımızın da kişisel verileriniz için yeterli hassasiyeti göstermesini temin etmekteyiz.

Bu eğitim, denetim ve önlemlerin yanı sıra kişisel verileriniz hakkında bir ihlal gerçekleşmesi durumunda bu ihlalin giderilmesi için müdahale planları oluşturulmuş ve Şirket olarak Kurul ile birlikte çalışarak ihlalin giderilmesi için gerekli hazırlıklar yapılmıştır.

C.2. Teknik Tedbirler

İlgili kişilerin kişisel verilerini korumak için bilgi teknolojileri ve veri güvenliğine ayrı bir önem göstermekteyiz. Bu nedenle ÇATOM olarak bu alanda deneyimli ve sertifikalı personel istihdamına öncelik vermekteyiz.

Ayrıca veri güvenliğinin sağlanması ve verilerinize hukuka aykırı erişilmesinin engellenmesi için uluslararası standartlara uygun güvenlik tedbirleri ile donatılmış bir bilişim altyapısı kurulmuştur. Bu altyapı üzerine kurulan sistemin sorunsuz işlemesi için sürekli olarak içeriden denetlenmektedir

İnternet sitemiz üzerinden topladığımız verilerinizin işlendiği ve saklandığı bilişim altyapımızda şifreleme, yetki matrisi, uygulama ve ağ güvenliği, veri maskeleme, güvenlik duvarları, yedekleme, anahtar yönetimi ve güncel anti-virüs sistemleri gibi Kişisel Verileri Koruma Kurumu tarafından verilen teknik tedbirlere riayet edilmektedir.

Ayrıca bilişim altyapımıza yönelik saldırıların önlenmesi için saldırı tespit ve önleme sistemleri kurulmuş olmakla birlikte düzenli olarak risk analizi, veri sınıflandırması, zafiyet taramaları ve sızma testleri uygulanarak sistemin güvenliği kontrol edilmektedir. Tüm bu işlemlerin yapılabilmesi için kişisel verilerinize verdiğimiz önemin gereği olarak uluslararası standartlara uygun yazılım programları ve desteği de alınmaktadır.

C.3. Benimsenen Prensipler

ÇATOM olarak; kişisel verilerinizin işlenmesinde verilerinizin niteliğinin gerektirdiği hassaslıkta güvenlik önlemlerini almayı, verilerinizin korunması için en az Şirket’in kendi bilgilerini korumasında göstermiş olduğu özeni göstermeyi, rızanızın gerekli olduğu durumlarda kişisel verilerinizi rızanız dışında işlememeyi ve paylaşmamayı, internet sitemizde sınırlı ve yalnızca gerekli olan verileri toplamayı, bu kapsamda Kişisel Verileri Koruma Kurumu tarafından karar verilen veri minimizasyonu ilkesine uygun hareket etmeyi, kişisel verilerinizin doğru ve güncel olmasına önem göstermeyi, elde edilen tüm kişisel verilerinizin işlenmesi ve aktarılması hakkında sizin şeffaf şekilde bilgilendirilmenizi esas almayı, talebiniz halinde sizi bu şeffaflık ilkesi uyarınca bilgilendirmeyi ve kişisel verilerin korunması hakkındaki tüm yasal mevzuata uyum gösterme konusunda hassasiyet göstermeyi prensip edindiğimizi belirtmek isteriz.

ÇATOM olarak işbu Politikada belirtilen güvenlik tedbirlerinin ve benimsenen ilkelerin internet sitemizde geçerli olduğunu belirtmek isteriz. İnternet sitemiz üzerinden başka sitelere veya uygulamalara yönlendirme yapılması durumunda, söz konusu site ve uygulamalardan ÇATOM’un sorumlu olmayacağını bildirir, bu nedenle internet sitemizden yapılacak bu gibi yönlendirmelere karşı dikkatli olmanızı rica ederiz.

İLGİLİ KİŞİLER’İN KANUN KAPSAMINDAKİ HAKLARI VE BU HAKLARIN KULLANIMI

ÇATOM tarafından işlenen kişisel verileri üzerinde Kanun’un 11. maddesi uyarınca İlgili Kişi’nin sahip olduğu haklar şunlardır:

a) Kişisel veri işlenip işlenmediğini öğrenme,

b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

e) 7 nci maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,

f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Kanun’un 13. maddesi uyarınca düzenlenen ve ÇATOM’e ait internet sitesinde yer alan “KVKK Başvuru Formuna ilişkin Bilgilendirme” metni ile haklarınızın kullanımına ilişkin detaylı bilgiye erişebilirsiniz. Kanun’un ilgili kişinin haklarını düzenleyen 11. maddesi kapsamındaki taleplerinizi, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ”e göre ÇATOM Çevre Atık Toplama Merkezi A.Ş.’nin (Mersis No: 0231143434600001) Burhaniye Mah. Nagehan Sok. No: 4B/1 Üsküdar, İstanbul adresine yazılı olarak, sistemimizde kayıtlı olan e-posta adresinizden kvkk@catom.com.tr e-posta adresine, sistemimizde kayıtlı olmayan e-posta adresinizden mobil imza/e-imza kullanarak kvkk@catom.com.tr e-posta adresine veya KEP vasıtasıyla catomcevreatik@hs03.kep.tr adresine iletebilirsiniz.

Çerez (Cookie) Kullanımı ve Yönetimi

ÇATOM tarafında kullanılan çerezler, çerez çeşitleri, amaçları, saklama süreleri ve çerez yönetimi ile ilgili detaylı bilgi için Çerez (Cookie) Aydınlatma Metnimizi inceleyebilirsiniz