1. GİRİŞ

6698. Sayılı

Kişisel Verilerin Korunması Kanunu (“KVKK”), kişisel verilerin işlenmesi, bu verilerin kanuna uygun olarak korunması ve süreleri dolan kişisel verilen silinmesi/yok edilmesi ile ilgili önemli düzenlemeler getirmektedir.

Bu kanunun 3/d maddesine göre kişisel veri; kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi olarak tanımlanmıştır. Kişisel verisi işlenen ilgili kişiye ait tüm bilgilerin kaydedilmesinden/toplanmasından silinmesine/yok edilmesine kadar yapılan her türlü işleme de kişisel veri işleme tanımlaması yapılmıştır.

Her şeyden önce anayasal bir hak olan kişisel verilerin korunması hususu, MARKATÜRK için de çok büyük bir önem arz etmekte olup bu hakların korunması Şirketimizin öncelikleri arasındadır. Bu kapsamda iş bu KVK Politikası oluşturulmuştur. Bu kapsamdaki sorumluluğumuzun tam bilinci ile kişisel verileriniz işbu Politika kapsamında işlenmekte ve korunmaktadır.

2. AMAÇ Hukuk kurallarına uyum konusunda her türlü özeni göstermeyi kurulduğu ilk günden

bugüne kadar ilke edinmiş bulunan MARKATÜRK, 6698 Sayılı Kişisel Verilerin korunması Kanunu, bu kanuna göre yayınlanmış yönetmelik, rehber doğrultusunda kişisel verilerin işlenmesi ve korunmasına ilişkin mevzuata uyum açısından da gerekli her türlü faaliyetin yürütülmesine ilişkin sistemleri kurmakta ve süreç içerisinde geliştirmektedir.

Bu bağlamda Şirketimizin KVKK Politikasının temel amacı, MARKATÜRK tarafından hukuka uygun bir biçimde yürütülen kişisel veri işleme faaliyeti ve kişisel verilerin korunmasına yönelik benimsenen sistemler konusunda açıklamalarda bulunmak, bu kapsamda müşterilerimizi, çalışanlarımızı, çalışan adaylarımızı, ziyaretçilerimizi veya bir şekilde kişisel verileri alınmış müşterilerimizi, işbirliği içinde olduğumuz kurumların hissedar ve çalışanlarını ve üçüncü kişileri bilgilendirerek şeffaflık sağlamaktır. Yine iş bu KVK Politikası, düzenlemelerinin uygulanması ile MARKATÜRK’ ün benimsediği veri güvenliği ilkeleri sürekli ve sürdürülebilir hale gelmekte ve ilgili mevzuat tarafından ortaya konulan kuralları Şirket uygulamaları kapsamında somutlaştırılarak düzenlemektedir.

3. KAPSAM KVK Politikası tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt

sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen kişisel verilere yönelik tüm faaliyetleri kapsar ve söz konusu faaliyetlere uygulanır.

4. YÜRÜRLÜK VE GÜNCELLENEBİLİRLİK MARKATÜRK tarafından düzenlenen iş bu Politika 17.08.2020 tarihlidir. İlgili Kanun veya yönetmeliklerde değişiklik

olması halinde Politikanın tamamının veya ilgili maddelerinin yenilenmesi durumunda Politikanın yürürlük tarihi güncellenecektir. Politika Şirketimizin internet sitesinde (www .markaturk.org) yayımlanır ve kişisel veri sahiplerinin talebi üzerine ilgili kişilerin erişimine sunulur.

5. TANIMLAR MARKATÜRK KVK Politikasında kullanılan ve önem teşkil eden tanımlar aşağıda yer almaktadır:

**Açık Rıza:** Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.

**Anonim Hale Getirme:** Kişisel verinin, kişisel veri niteliğini kaybedecek ve bu durumun geri alınamayacağı şekilde değiştirilmesidir. Ör: Maskeleme, toplulaştırma, veri bozma vb. tekniklerle kişisel verinin bir gerçek kişi ile ilişkilendirilemeyecek hale getirilmesi.

**Başvuru Formu:**Kişisel veri sahiplerinin haklarını kullanmak için yapacakları başvuruyu içeren “6698 Sayılı Kişisel Verilerin Korunması Kanunu Gereğince İlgili Kişi (Kişisel Veri Sahibi) Tarafından Veri Sorumlusuna Yapılacak Başvurulara İlişkin Başvuru Formu”.

**Çalışan Adayı:** MARKATÜRK’ e herhangi bir yolla iş başvurusunda bulunmuş ya da özgeçmiş ve ilgili bilgilerini açmış olan gerçek kişiler.

**İş birliği İçinde Olunan Kurumların Çalışanları, Hissedarları ve Yetkilileri:**

MARKATÜRK’ ün her türlü iş ilişkisi içerisinde bulunduğu kurumlarda (iş ortağı, tedarikçi gibi, ancak bunlarla sınırlı olmaksızın) çalışan, bu kurumların hissedarları ve yetkilileri dâhil olmak üzere, gerçek kişiler

**İş Ortağı:** MARKATÜRK’ ün ticari faaliyetlerini yürütürken bizzat veya Grup Şirketleri ile birlikte muhtelif projeler yürütmek, hizmet almak gibi amaçlarla iş ortaklığı kurduğu taraflar.

**Kişisel Verilerin İşlenmesi:** Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.

**KVKK:** 7 Nisan 2016 tarihli ve 29677 sayılı Resmî Gazete ‘de yayımlanan,24 Mart 2016 tarihli ve 6698 sayılı Kişisel Verilerin Korunması Kanunu

**KVK Kurulu:**Kişisel Verileri Koruma Kurulu.

** Kişisel Veri Sahibi:** Kişisel verisi işlenen gerçek kişi. Örneğin; müşteri, personel, bayi çalışanı

**Kişisel Veri: **Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi. Dolayısıyla tüzel kişilere ilişkin bilgilerin işlenmesi Kanun kapsamında değildir. Örneğin; ad-soyad, TCKN, e-posta, adres, doğum tarihi, kredi kartı numarası vb.

**Özel Nitelikli Kişisel Veri:** Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler.

**Tedarikçi: **MARKATÜRK’ ün ticari faaliyetlerini yürütürken MARKATÜRK’ ün emir ve talimatlarına uygun, sözleşme temelli olarak MARKATÜRK’ e hizmet sunan taraflar.

**Üçüncü Kişi:** Politika kapsamında farklı bir şekilde tanımlanmamış olan, kişisel verileri politika kapsamında işlenen gerçek kişiler (Örn. Aile bireyleri, eski çalışanlar).

**Veri İşleyen:** Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen gerçek ve tüzel kişi. Örneğin, bayiler, yetkili servisler MARKATÜRK’ ün verilerini tutan bulut bilişim firması, arama yapan call-center firması vb.

**Veri Sorumlusu:** Kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, verilerin sistematik bir şekilde tutulduğu yeri (veri kayıt sistemi) yöneten kişi. Bu politika kapsamında MARKATÜRK veri sorumlusudur

**Kişisel Veri Envanteri:** Veri sorumlularının iş süreçlerine bağlı olarak gerçekleştirmekte oldukları kişisel veri işleme faaliyetlerini; kişisel veri işleme amaçları, veri kategorisi, aktarılan alıcı grubu ve veri konusu kişi grubuyla ilişkilendirerek oluşturdukları ve kişisel verilerin işlendikleri amaçlar için gerekli olan azami süreyi, yabancı ülkelere aktarımı öngörülen kişisel verileri ve veri güvenliğine ilişkin alınan tedbirleri açıklayarak detaylandırdıkları envanter.

**Verilerin Silinmesi:** Şirket içindeki tüm ilgili kullanıcıların, kişisel veriye erişimin engellenecek şekilde şifrelenmesi ve sadece veri koruma sorumlusunun bu şifreye sahip olması durumunu ifade etmektedir.

**Verilerin Yok Edilmesi: **Kişisel verinin bir daha geri döndürülemeyecek bir biçimde fiziksel olarak veya teknolojik yöntemlerle tamamen ortadan kaldırılması durumunu ifade etmektedir.

**Ziyaretçi:** MARKATÜRK’ ün sahip olduğu fiziksel yerleşkelere çeşitli amaçlarla girmiş olan veya internet sitelerimizi ziyaret eden gerçek kişiler.

6. KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN TEMELİLKELER MARKATÜRK

tarafından, kişisel verilerin korunması mevzuatına uyum sağlanması ve uyumun sürdürülmesi için aşağıda sıralanan temel ilkeler benimsenmiştir:

6.1. Hukuka ve Dürüstlük Kurallarına Uygun

İşleme

MARKATÜRK, kişisel verilerin korunması mevzuatına uygun olarak, kişisel veri işleme faaliyetlerini hukuka ve dürüstlük kuralına uygun olarak yürütmektedir. Bu kapsamda kişisel veriler işlendikleri amaçla orantılı ve sınırlı olarak işlenir.

6.2. Kişisel Verilerin Doğru ve Gerektiğinde

Güncelliğini Temin Etme

MARKATÜRK, işledikleri kişisel verilerin doğruluğunu ve güncelliğini sağlamak için dönemsel kontroller yapmakta, bu çerçevede gereken idari ve teknik tedbirleri almakta, gerekli süreçleri yürütmektedir. Bu kapsamda, kişisel veri sahiplerinin kişisel verilerinin hatalı olması durumunda bunları düzeltme ve doğruluğunu teyit etmeye yönelik mekanizmaları Şirket bünyesinde kurmaktadır.

6.3. Kişisel Verileri Amaçla Bağlantılı,

Sınırlı ve Ölçülü Bir Biçimde İşleme

MARKATÜRK, kişisel verileri, veri işleme şartları ile bağlantılı ve bu hizmetlerin gerçekleştirilmesi için gerektiği kadar işlemektedir. Şirketimiz kişisel verileri yalnızca iş faaliyetlerinin gerektirdiği nitelikte ve ölçüde toplamakta olup belirlenen amaçlarla sınırlı olarak işlemektedir. Bu çerçevede MARKATÜRK Şirketleri, veri sahiplerinin temel haklarını ve kendi meşru menfaatlerini göz önünde bulundurmaktadır.

6.4. Belirli, Açık ve Meşru Amaçlarla İşleme

MARKATÜRK, kişisel verilerin işlenme amaçlarını açıkça ortaya koymakta ve yine iş faaliyetleri doğrultusunda bu faaliyetlerle bağlantılı amaçlar kapsamında işlemektedir.

6.5. Mevzuatta Öngörülen veya İşlendikleri

Amaç İçin Gerekli Olan Süre Kadar Muhafaza Etme

MARKATÜRK, kişisel verileri, ilgili mevzuatta öngörülen veya veri işleme amacının gerektirdiği süre ile sınırlı olarak muhafaza etmektedir. Bu kapsamda, Şirketimiz öncelikle ilgili mevzuatta kişisel verilerin saklanması için bir süre öngörülüp öngörülmediğini tespit etmekte, bir süre belirlenmişse bu süreye uygun davranmaktadır. Bu doğrultuda MARKATÜRK Türk Ceza Kanunu’nun 138. maddesi ve KVK Kanunu’nun 4. ve 7. maddelerinden kaynaklanan süre sınırına riayet etmektedir. Kişisel veriler belirlenen saklama sürelerinin sonunda periyodik imha sürelerine veya veri sahibi başvurusuna uygun olarak ve belirlenen imha yöntemleri (silme ve/veya yok etme ve/veya anonimleştirme) ile imha edilmektedir.

7. KİŞİSEL VERİLERİN İŞLENMESİ ŞARTLARI MARKATÜRK kişisel veri sahiplerinin bilgilerini işleme faaliyetlerini yürütürken, temel

ilkelere uymak kaydıyla, Anayasa başta olmak üzere Türk Ceza Kanunu ve KVK Kanunu’nun 5. ve 6. Maddeleri ile Kişisel Sağlık Verilerinin İşlenmesine İlişkin Yönetmelik’ de belirlenen veri işleme şartlarına uygun hareket etmektedir.

Buna göre kişisel veri sahibinin açık rıza vermesi haricinde kişisel veri işleme faaliyetinin dayanağı aşağıda belirtilen şartlardan yalnızca biri olabileceği gibi birden fazla şart da aynı kişisel veri işleme faaliyetinin dayanağı olabilmektedir. İşlenen verilerin özel nitelikli kişisel veri olması halinde, işbu Politikanın 11. maddesi (“Özel Nitelikli Kişisel Verilerin İşlenmesi”) içerisinde yer alan şartlar uygulanacaktır.

Diğer taraftan MARKATÜRK bu doğrultuda, gerçekleştirilen kişisel veri işleme faaliyetleri bakımından söz konusu veri işleme şartlarının mevcut olup olmadığını tespit etmekte; şartların bulunmaması durumunda kişisel veri işleme faaliyetini gerçekleştirmemektedir.

7.1. Kişisel Veri Sahibinin Açık Rızasının

Varlığı

Kişisel verilerin işlenme şartlarından biri veri sahibinin açık rızasının alınmasıdır. Açık rıza; belirli bir konuya ilişkin, bilgilendirilmeye dayalı olarak, sadece

işlemle sınırlı olarak, tereddüde yer bırakmayacak açıklıkta ve özgür

iradeyle alınmakta ve kişisel veri sahibine gerekli açıklama yapılmak suretiyle MARKATÜRK tarafından kişisel veri işleme faaliyeti yürütülür. Ancak aşağıda yer alan (7.2-7.8maddeleri arasında) durumlarda kişisel veri işleme şartlarının varlığı durumunda veri sahibinin açık rızasına gerek kalmaksızın kişisel veriler işlenebilecektir.

7.2. İşleme Faaliyetine Konu Kişisel Verinin Kanunlarda Açıkça

Öngörülmesi

Veri sahibinin kişisel verileri, kanunda açıkça öngörülmekte ise diğer bir ifade ile ilgili kanunda kişisel verilerin işlenmesine ilişkin açıkça bir hüküm olması halinde yine iş bu ilgili kanuni düzenleme ile sınırlı olarak kişisel veri faaliyetleri yürütmektedir.

7.3. Fiili İmkânsızlık Sebebiyle Kişisel Veri Sahibinin Açık

Rızasının Alınamaması

Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda olan veya rızasına geçerlilik tanınmadığı durumda olan kişinin kendisinin ya da başka bir kişinin hayatı veya beden bütünlüğünü korumak için kişisel verisinin işlenmesinin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilecektir. MARKATÜRK bu kapsamda kişisel veri işleme faaliyetine devam ettirir.

7.4. Kişisel Veri Faaliyetinin Sözleşmenin Kurulması veya

İfasıyla Doğrudan İlgili Olması

Veri sahibinin taraf olduğu bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenintaraflarınaaitkişiselverilerinişlenmesigerekliiseMARKATÜRK tarafından veri işleme faaliyeti yürütülür.

7.5. Hukuki Yükümlülüğün Yerine Getirilmesi

İçin Kişisel Veri İşleminin Zorunlu Olması

MARKATÜRK’ ün hukuki yükümlülüklerini yerine getirmesi için veri işlemenin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilecektir.

7.6. Veri Sahibinin Kişisel Verisini

Alenileştirmesi

İlgili kişinin, kişisel verisini alenileştirmesi (kamuya açıklamış olması) halinde kişisel veriler alenileştirme amacına uygun olarak işlenir

7.7. Bir Hakkın Tesisi veya Korunması için

Veri İşlemenin Zorunlu Olması

Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması halinde bu zorunluluk ile sınırlı olarak veri sahibinin kişisel verileri işlenebilecektir.

7.8. Kişisel Veri İşlemenin MARKATÜRK’ ün Meşru

Menfaati için Zorunlu Olması

MARKATÜRK ’ün meşru menfaatleri için kişisel veri sahibinin Anayasal hakları olan temel hak ve özgürlüklerine zarar vermemek kaydıyla veri işlemesinin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilecektir.

8. KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN ESASLAR MARKATÜRK ’ün,

kişisel verilerin hukuka aykırı olarak işlenmesini, erişilmesini önlemek ve kişisel verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almaktadır.

8.1. Kişisel Verilerin Güvenliğinin Sağlanması MARKATÜRK ’ün,

Kanun’un 12. maddesine uygun olarak, kişisel verilerin hukuka aykırı olarak açıklanmasını, erişimini, aktarılmasını veya başka şekillerde meydana gelebilecek güvenlik eksikliklerini önlemek için, korunacak verinin niteliğine göre gerekli tedbirlerini almaktadır. Bu kapsamda Şirketimiz Kişisel Verileri Koruma Kurulu tarafından yayımlanmış olan rehberlere uygun olarak gerekli güvenlik düzeyini sağlamaya yönelik idari tedbirleri almakta, denetimleri yapmakta veya yaptırmaktadır.

8.2. Özel Nitelikli Kişisel Verilerin Korunması Özel

nitelikli kişisel verilere, hukuka aykırı olarak işlendiğinde kişilerin mağduriyetine veya ayrımcılığa sebep olma riski nedeniyle Kanun’un 6.maddesi kapsamında ayrıca önem atfedilmiştir. Bu “özel nitelikli” kişisel veriler; ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verilerdir.

Bu kapsamda, MARKATÜRK, kişisel verilerin korunması için alınan teknik ve idari tedbirler, özel nitelikli kişisel veriler bakımından özenle uygulanmakta ve Şirketimiz bünyesinde gerekli denetimler sağlanmaktadır.

Özel nitelikli kişisel verilerin işlenmesi ile ilgili ayrıntılı bilgiye bu Politikanın

11. . maddesinde yer verilmiştir.

9. KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN ALINAN TEDBİRLER

9.1. Kişisel Verilerin Hukuka Uygun

İşlenmesini Sağlamak İçin Alınan Tedbirler

MARKATÜRK, kişisel verilerin hukuka aykırı olarak açıklanmasını, aktarılmasını, kişisel verilere hukuka aykırı olarak erişilmesini veya başka şekillerde meydana gelebilecek güvenlik eksikliklerini önlemek için teknolojik imkânlar ve uygulama maliyetine göre teknik ve idari tedbirler almaktadır.

9.1.1. Teknik Tedbirler

MARKATÜRK tarafından kişisel verilerin hukuka uygun işlenmesini sağlamak için alınan başlıca teknik tedbirler aşağıda sıralanmaktadır:

· MARKATÜRK bünyesinde gerçekleştirilen kişisel veri işleme faaliyetleri, kurulan teknik sistemlerle denetlenmektedir.

· Alınan teknik önlemler periyodik olarak iç denetim mekanizması gereği ilgilisine raporlanmaktadır.

· Teknik konularda departmanlar kurulmuş olup bu konuda bilgili personel istihdam edilmektedir.

9.1.2. İdari Tedbirler

MARKATÜRK tarafından kişisel verilerin hukuka uygun işlenmesi için alınan idari tedbirler:

· MARKATÜRK çalışanları, kişisel verilerin korunması hukuku ve kişisel verilerin hukuka uygun olarak işlenmesi konusunda bilgilendirilmekte ve eğitilmektedir.

· MARKATÜRK yürütmekte olduğu tüm kişisel veri işleme faaliyetleri; detaylı olarak tüm iş birimlerinin analiz edilmesi suretiyle oluşturulmuş kişisel veri envanteri ve eklerine uygun olarak yürütülmektedir.

· MARKATÜRK bünyesindeki ilgili bölümlerin yürütmekte olduğu kişisel veri işleme faaliyetleri; bu faaliyetlerin KVKK’ nın aradığı kişisel veri işleme şartlarına uygunluğunun sağlanması için yerine getirilecek olan yükümlülükler MARKATÜRK tarafından yazılı politika ve prosedürlere bağlanmış olup her bir iş birimi bu konu ile ilgili bilgilendirilmiş ve yürütmekte olduğu faaliyet özelinde dikkat edilmesi gereken hususlar belirlenmiştir.

· MARKATÜRK bünyesindeki bölümlerin kişisel veri güvenliği ile ilgili denetim ve yönetimi, Bilgi Güvenliği Komitesi tarafından organize edilmektedir. İş birimi bazında belirlenen hukuksal gerekliliklerin sağlanması için farkındalık yaratılmakta, bu hususların denetimini ve uygulamanın sürekliliğini sağlamak için gerekli idari tedbirler şirket içi politika, prosedürler ve eğitimler yoluyla hayata geçirilmektedir.

· MARKATÜRK ile çalışanlar, müşteriler, tedarikçiler veya kişisel verisi temin edilenler arasındaki hizmet sözleşmeleri ve ilgili belgelere, kişisel veriler ile ilgili bilgilendirme ve veri güvenliğini içerir kayıtlar konulmakta ve ek protokoller yapılmaktadır. Bu konuda çalışanlar için gerekli farkındalığı yaratmaya yönelik çalışmalar yapılmıştır.

9.2. Kişisel Verilere Hukuka Aykırı Erişimin Engellenmesi İçin Alınan Teknik ve İdari Tedbirler

MARKATÜRK, kişisel verilerin tedbirsizlikle veya yetkisiz kişiler tarafından açıklanmasını, erişimini, aktarılmasını, MARKATÜRK sistemleri nezdinde veri sızıntıları olmasını veya başka şekillerdeki tüm hukuka aykırı erişimi önlemek için; korunacak verinin sınıfı, niteliği, teknolojik imkânlar ve uygulama maliyetine göre teknik ve idari tedbirler almaktadır.

9.2.1. Teknik Tedbirler

MARKATÜRK tarafından kişisel verilerin hukuka aykırı erişimini engellemek için alınan başlıca teknik tedbirler aşağıda sıralanmaktadır:

· Yeni teknolojik gelişmeler takip edilmekte ve özellikle siber güvenlik alanında sistemler üzerinde teknik önlemler alınmakta, alınan önlemler periyodik olarak güncellenmekte ve yenilenmektedir.

· MARKATÜRK bünyesindeki her bir bölüm özelinde belirlenen hukuksal uyum gereksinimleri çerçevesinde erişim ve yetkilendirme teknik çözümleri devreye alınmaktadır.

· Erişim yetkileri sınırlandırılmakta, yetkiler düzenli olarak gözden geçirilmektedir. Eski çalışanlara erişim kısıtlaması uygulanmakta, hesaplar kapatılmaktadır.

· MARKATÜRK iç işleyişi gereğince alınan teknik önlemler ilgili kullanıcılara raporlanmakta, risk teşkil eden hususlar yeniden değerlendirilerek gerekli teknolojik çözüm üretilmektedir.

· Virüs koruma sistemleri, veri açığı güvenlikleri ve güvenlik duvarlarını içeren yazılımlar ve donanımlar kurulmaktadır.

· Teknik konularda uzman personel istihdam edilmektedir.

· Kişisel verilerin toplandığı uygulamalar da dahil olmak üzere tüm bilgi sistemleri, güvenlik açıklarını saptamak için düzenli olarak dış etki testine tabi tutulmakta ve bu testin sonuçlarına göre bulunan açıkların kapatılması sağlanmaktadır.

9.2.2. İdari Tedbirler

· Çalışanlar, özellikle kişisel veri işleyen ilgili kullanıcılar ve tüm personel, kişisel verilere hukuka aykırı erişimi engellemek için alınacak idari tedbirler konusunda eğitilmektedir.

· MARKATÜRK bünyesindeki her bir bölüm özelinde, kişisel veri işleme süreçleri dikkate alınarak hukuki uyum, şirket içinde kişisel verilere erişim ve yetkilendirme süreçleri uygulanmaktadır.

· MARKATÜRK ile çalışanlar arasında imzalanan sözleşmelerde hukuka uygun kişisel veri işleme faaliyetinin kapsamı anlatılmakta ve bu hususlara uygun davranılacağına dair taahhütler bulunmaktadır.

· MARKATÜRK tarafından, kişisel verilerin hukuka uygun olarak aktarıldığı kişiler ile; kişisel verilerin aktarıldığı kişilerin, kişisel verilerin korunması amacıyla gerekli güvenlik tedbirlerini alacağına ve kendi kuruluşlarında bu tedbirlere uyulmasını sağlayacağına ilişkin hükümler içeren ek sözleşme yapılmaktadır.

10. KİŞİSEL VERİLERİN KORUNMASI KONUSUNDA ALINAN TEDBİRLERİN DENETİMİ MARKATÜRK,

Kanunun 12. maddesinden kaynaklanan görevi gereği, kendi kurum veya kuruluşunda Kanun hükümlerinin uygulanmasını sağlamak amacıyla gerekli denetimleri bizzat yapmakta ve ihtiyaç halinde yetkin kuruluşlardan danışmanlık adı altında destek almaktadır. MARKATÜRK, KVKK ilgili eğitimlere, seminerlere ve bilgilendirme oturumlarına yapılan katılımlar değerlendirmekte olup ilgili mevzuatın güncellenmesine paralel olarak yeni eğitimler düzenlemektedir. Ayrıca MARKATÜRK tarafından kişisel verilerin saklanması konusunda teknik gereklilikler sebebiyle dışarıdan bir hizmet alınması durumunda, kişisel verilerin hukuka uygun olarak aktarıldığı ilgili firmalar ile kişisel verilerin aktarıldığı kişilerin, kişisel verilerin korunması amacıyla gerekli güvenlik tedbirlerini alacağına ve kendi kuruluşlarında bu tedbirlere uyulmasını sağlanacağına ilişkin hükümler içeren sözleşme veya ek sözleşmeler yapılmaktadır**.**

11. ÖZEL NİTELİKLİ KİŞİSEL VERİLERİNİN İŞLENME ŞARTLARI

Özel nitelikli kişisel veriler hukuka aykırı olarak işlendiklerinde ayrımcılık yaratma riski taşıyan temel hak ve özgürlükler kapsamında olan hassas verileridir. Bu sebeple MARKATÜRK tarafından, işbu KVK Politikasında belirtilen ilkelere uygun olarak, Kanun, Yönetmelik ve KVK Kurul’unun belirleyeceği yöntemler de dâhil olmak üzere gerekli her türlü idari ve teknik tedbirler alınarak ve aşağıdaki şartların varlığı halinde özel nitelikli kişisel veriler işlenmektedir:

11.1. Sağlık ve cinsel hayat dışındaki özel nitelikli kişisel veriler MARKATÜRK tarafından sağlık ve

cinsel hayat dışındaki kişisel veriler (Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri) ancak kanunlarda açıkça öngörülen hallerde ilgili veri sahibinin açık rızası aranmaksızın işlenebilir. Aksi halde özel nitelikli veri kişisel verinin işlenebilmesi için veri sahibinin açık rızası alınacaktır.

11.2. Sağlık ve cinsel hayata ilişkin özel nitelikli kişisel veriler Sağlık ve

cinsel hayata ilişkin kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgili veri sahibinin açık rızası aranmaksızın işlenebilir.

12. KİŞİSEL VERİLERİN AKTARILMASI MARKATÜRK tarafından, kişisel verilerin aktarılmasına ilişkin diğer kanunlarda yer alan

hükümler saklı kalmak kaydıyla ilgili kişinin açık rızası olmaksızın verileri aktarılmaz. Ancak Kişisel veriler gerekli önlemler alınmak kaydıyla ve kanunda belirtilen şartlardan birinin bulunması hâlinde ilgili kişinin açık rızası aranmaksızın MARKATÜRK tarafından aktarma faaliyeti gerçekleştirilebilecektir. Bu bağlamda MARKATÜRK tarafından işlenmiş olan kişisel veri aktarımlarında KVK Kanunu’nun 8. ve 9. maddelerinde düzenlenmiş olan kişisel veri aktarılması şartlarına uygun olarak Kurul’un da belirleyeceği yöntemler de dâhil olmak üzere gerekli her türlü idari ve teknik tedbirler alınarak aktarılmaktadır.

12.1. Kişisel Verilerin Yurtiçi Aktarılmasında Şartlara Uygunluk Kişisel

veriler, ilgili kişinin açık rızası olmaksızın aktarılamaz.MARKATÜRK tarafından, KVK Kanunu’nun 8. maddesi gereğince yurtiçinde gerçekleştirilecek olan veri aktarım faaliyetlerinde kişisel veri işleme ilkelerine uygun olarak hareket edilmektedir.

12.2. Kişisel Verilerin Yurtdışı Aktarılmasında Şartlara Uygunluk Kişisel

veriler, ilgili kişinin açık rızası olmaksızın yurt dışına aktarılamaz. MARKATÜRK tarafından, kişisel veriler; KVK Kanunu’nun 9. maddesi gereğince kişisel veri işleme ilkelerine uygun olarak ve aktarım yapılacak ülkenin KVK Kurulu tarafından ilan edilen yeterli korumaya sahip ülkelerden olması veya ilgili yabancı ülkede yeterli korumanın bulunmaması durumunda Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmeleri ve KVK Kurulunun izninin bulunması ile yurtdışına aktarılabilmektedir.

12.3. Özel Nitelikli Kişisel Verilerin Aktarılması MARKATÜRK

tarafından, özel nitelikli kişisel veriler KVK Kanun’unun 8 ve 9. Maddesinde belirtilen ilkelere uygun olarak ve Kurul’un da belirleyeceği yöntemlerde dahil olmak üzere gerekli her türlü idari ve teknik tedbirler alınarak ve aşağıdaki şartların varlığı halinde aktarılabilecektir:

12.3.1. Sağlık ve cinsel hayat

dışındaki özel nitelikli kişisel verilerin aktarılması

MARKATÜRK tarafından sağlık ve cinsel hayat dışındaki özel nitelikli kişisel verilerin aktarılmasında açıkça kanunda belirlenmiş olması hallerinde veri sahibinin açık rızası aranmaksızın aktarılabilecektir. Aksi halde veri sahibinin açık rızası alınacaktır.

12.3.2. Sağlık ve cinsel hayata

ilişkin özel nitelikli kişisel verilerin aktarılması

MARKATÜRK tarafından kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından açık rıza aranmaksızın aktarılabilecektir. Aksi halde veri sahibinin açık rızası alınacaktır.

Yukarıdakilere ek olarak kişisel veriler, Yeterli Korumaya Sahip Yabancı Ülkelere yukarıdaki şartlardan herhangi birinin varlığı halinde aktarılabilecektir. Yeterli korumanın bulunmaması durumunda ise mevzuatta öngörülen veri aktarım şartları doğrultusunda Yeterli Korumayı Taahhüt Eden Veri Sorumlusunun Bulunduğu ve Kurul’un izin verdiği Yabancı Ülkelere aktarılabilecektir.

12.4. Kişisel Verilerin Üçüncü Kişilere Aktarılmasındaki Esaslar MARKATÜRK

Kişisel veri sahibinin açık rızası olmasa dahi KVK Kanun’unun 5. ve 6 maddesinde belirtilen şartlardan bir yada birkaçının mevcut olması halinde Şirketimiz tarafından gerekli özen gösterilerek ve Kurul tarafından öngörülen yöntemler de dâhil gerekli tüm güvenlik önlemleri alınarak kişisel veriler üçüncü kişilere aktarılabilecektir. Buna göre;

· Kişisel verilerin aktarılmasının kanunlarda açıkça öngörülmesi,

· Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünü koruması için zorunlu olması,

· Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,

· Kişisel verilerin aktarılmasının MARKATÜRK’ ün hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,

· Kişisel verilerin veri sahibi tarafından alenileştirilmiş olması şartıyla, alenileştirme amacıyla sınırlı bir şekilde Şirketimiz tarafından aktarılması,

· Kişisel verilerin Şirket tarafından aktarılmasının Şirket’in veya veri sahibinin veya üçüncü kişilerin haklarının tesisi, kullanılması veya korunması için zorunlu olması,

· Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirket meşru menfaatleri için kişisel veri aktarımı faaliyetinde bulunulmasının zorunlu olması

12.5. Kişisel Verilerin Aktarıldığı Kişi Grupları ve Aktarma Amaçları

· MARKATÜRK, kişisel verilerin aktarılması ilkelerine uygun olarak KVKK Politikası kapsamı dahilinde olan veri sahiplerinin kişisel verilerini aşağıda sıralanan kişi gruplarına belirtilen amaçlarla aktarabilir.

· MARKATÜRK, diğer Şirketleri’nin katılımını gerektiren ticari faaliyetlerin yürütülmesinin temini amacıyla sınırlı olarak,

· MARKATÜRK İş Ortaklarına, iş ortaklığının kurulması ve sürdürülmesinin temini amacıyla sınırlı olarak,

· MARKATÜRK Tedarikçileri’ne, tedarikçiden temin edilen ve MARKATÜRK’ ün ticari faaliyetlerini yerine getirmek amacıyla sınırlı olarak,

· Yetkili kamu kurum ve kuruluşları ile yetkili özel hukuk kişilerine, ilgili kişilerinin hukuki yetkisi dahilinde talep ettiği amaçla sınırlı olarak,

· Üçüncü kişilere kişisel veri aktarım şartlarına uygun olarak amaçla sınırlı olarak.

13. VERİ SORUMLUSUNUN KİŞİSEL VERİ SAHİBİNİ AYDINLATMA YÜKÜMLÜLÜĞÜ MARKATÜRK,

KVK Kanun’un 10. maddesine ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ’e uygun olarak, kişisel veri sahiplerini aydınlatmaktadır. Bu kapsamda MARKATÜRK, kişisel verilerin veri sorumlusu olarak kim tarafından, hangi amaçlarla işlendiği, hangi amaçlarla kimlerle paylaşıldığı, hangi yöntemlerle toplandığı ve hukuki sebebi ve veri sahiplerinin kişisel verilerinin işlenmesi kapsamında sahip olduğu hakları konusunda ilgili kişileri bilgilendirmektedir.

Bu kapsamda MARKATÜRK tarafından veri sahiplerine sunulan aydınlatma metinlerinde aşağıda sıralanan bilgiler bulunmaktadır:

· Şirketimizin unvanı,

· MARKATÜRK tarafından veri sahiplerinin kişisel verilerinin hangi amaçla işleneceği,

· İşlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği,

· Kişisel veri toplamanın yöntemi ve hukuki sebebi,

· Veri sahibinin hakları olan;

o Kişisel verilerinin işlenip işlenmediğini öğrenmek,

o Kişisel verileri işlenmişse buna ilişkin bilgi talep etmek,

o Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenmek,

o Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilmek,

o Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini istemek ve yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek,

o Öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini istemek ve yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek,

o İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiylekişininkendisialeyhinebirsonucunortayaçıkmasınaitirazetmek,

o Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etmek.

14. MARKATÜRK TARAFINDAN İŞLENMEKTE OLAN VERİLERİN MARKATÜRKİŞTİRAK FİRMALARI TARAFINDAN İŞLENMESİ MARKATÜRK

faaliyetlerinin topluluk ilke, hedef ve stratejilerine uygun olarak yürütülmesi MARKATÜRK’ ün hak ve menfaatleri ile itibarının korunması amacıyla MARKATÜRK tarafından işlenmekte olan kişisel veriler ayrıca MARKATÜRK İştirak firmaları tarafından işlenebilmektedir. MARKATÜRK ile İştirak Firmalar arasındaki kişisel veri paylaşımının Kanun kapsamında veri sorumlusundan veri sorumlusuna kişisel veri aktarımı kapsamında gerçekleşmesi durumunda ilgili MARKATÜRK Şirketi, kişisel verilerin toplama aşamasında, kişisel verilerinin diğer MARKATÜRK Şirketine gönderilebileceği konusunda ilgili kişiyi aydınlatır.

15. KİŞİSEL VERİ KATEGORİLERİ MARKATÜRK, KVK Kanun’un 10. maddesi ve Aydınlatma

Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliği uyarınca ilgili kişiler bilgilendirilerek, Şirketimizin kişisel veri işleme amaçları doğrultusunda, Kanun’un 5. ve 6. maddesinde belirtilen kişisel veri işleme şartlarından en az birine dayalı ve sınırlı olarak, başta kişisel verilerin işlenmesine ilişkin Kanun’un 4.maddesinde belirtilen ilkeler olmak üzere Kanun’da belirtilen genel ilkelere uygun bir şekilde kişisel veriler işlenmektedir.

Bu kapsamda kişisel veri işleme faaliyetleri kapsamında işlenen kişisel veri kategorileri aşağıdaki şekildedir.

| |

**Kimlik Bilgisi**

| |

TC kimlik kartı bilgileri (Ad, soyadı, TCKN, seri no, cüzdan no, baba adı,anne adı, doğum tarihi, cinsiyet, medeni durumu, fotoğraf, uyruğu,doğum yeri, il, ilçe, mahalle, cilt no, aile sıra no, sıra no, hane no, sayfa no, kayıt no, verildiği yer, veriliş nedeni, veriliş tarihi, önceki soyadı,imza), nüfus kayıt örneği, vergi numarası, biyografi vb. bilgiler ile mesleki kimlik, pasaport gibi belgeler

| |

**İletişim Bilgisi**

| |

İşyeri adresi, ev adresi, e-posta, telefon, cep telefonu, ikametgâh,adres kayıt sistemi kayıtları, kurumsal e-posta adresi ve telefon bilgileri;

| |

**İşlem Güvenliği Bilgisi**

| |

Faaliyetlerimizin yürütülmesi sırasında teknik, idari, hukuki ve ticari güvenliğimizi sağlamamız için işlenen kişisel verileriniz (örneğin log kayıtları, IP bilgisi, kimlik doğrulama bilgileri)

| |

**İşlem Bilgisi**

| |

MARKATÜRK tarafından yürütülen faaliyetler çerçevesinde, sunulan hizmetlerle ilgili veya şirketin ve kişisel veri sahibinin hukuki ve diğer menfaatlerini korumak amacıyla işlenen anket bilgisi, beyan bilgisi, alışveriş bilgisi, çağrı merkezi kayıtları, üyelik bilgisi kayıtları gibi veriler

| |

**Aile Bireyleri ve Yakın Bilgisi**

| |

MARKATÜRK tarafından yürütülen faaliyetler çerçevesinde, sunulan hizmetlerle ilgili veya Şirketin ve kişisel veri sahibinin hukuki ve diğer menfaatlerini korumak amacıyla işlenen kişisel veri sahibinin aile bireyleri (örn. Evlilik cüzdan, eş ve çocuklarının; adı, soyadı, T.C. Kimlik Numarası, cinsiyeti, doğum tarihi, telefon numarası, çocukların eğitim bilgileri, eşine ait çalışma bilgisi, irtibat kurulmak için alınan kişilere ilişkin adı, soyadı iletişim bilgileri)

| |

**Mesleki Deneyim**

| |

MARKATÜRK tarafından yürütülen faaliyetler çerçevesinde, sunulan hizmetlerle ilgili veya Şirketin ve kişisel veri sahibinin hukuki ve diğer menfaatlerini korumak amacıyla çalışma geçmişi, işveren ismi, mezun olunan okul, diploma bilgisi, öğrenci numarası, aldığı eğitim ve kurslar, yabancı dil bilgileri, profesyonel yetkinlikler, CV bilgileri, referanslar

| |

**Finansal Bilgi**

| |

MARKATÜRK’ un kişisel veri sahibi ile kurmuş olduğu hukuki ilişkinin tipine göre yaratılan her türlü finansal sonucu gösteren bilgi, belge ve kayıtlara ilişkin işlenen kişisel veriler ile banka hesap numarası, IBAN numarası, gelir bilgisi, borç/alacak bilgisi gibi veriler, maaş detayları, bordrolar, prim hak edişleri, prim tutarları, icra takip dosyalarına ilişkin dosya ve borç bilgileri, banka hesap cüzdanı, asgari geçim indirimi bilgisi, özel sağlık sigortası tutarı ,çalışanlara sunulacak her türlü yan hakka ya da menfaate ilişkin bilgiler ile bunlara benzer diğer bilgiler,

| |

**Fiziksel Mekân Güvenlik Bilgisi**

| |

Fiziksel mekâna girişte, fiziksel mekânın içerisinde kalış sırasında alınan kayıtlar ve belgelere ilişkin kişisel veriler; kamera kayıtları, araç bilgisi kayıtları ve güvenlik noktasında alınan kayıtlar vb.

| |

**Sendika Üyeliği**

| |

MARKATÜRK tarafından yürütülen faaliyetler çerçevesinde, Şirketin ve kişisel veri sahibi çalışanların hukuki ve diğer menfaatlerini korumak amacıyla sendika üyeliği verisi vb. bilgiler.

| |

**Sağlık Bilgisi**

| |

**Ceza Mahkumiyeti ve Güvenlik Tedbirleri**

| |

16. KİŞİSEL VERİ SAHİPLERİ | | | --- |

**Topluluk Müşterisi**

| |

MARKATÜRKile herhangi bir sözleşmesel ilişkisi olup olmadığına bakılmaksızın MARKATÜRKiş birimlerinin yürüttüğü operasyonlar kapsamında MARKATÜRKŞirketleri’nin iş ilişkileri üzerinden kişisel verileri elde edilen gerçek kişiler

| |

**Ziyaretçi**

| |

MARKATÜRK’ün sahip olduğu fiziksel yerleşkelere çeşitli amaçlarla girmiş olan veya internet sitelerimizi ziyaret eden gerçek kişiler

| |

**Çalışan Adayı**

| |

MARKATÜRK’ e herhangi bir yolla iş başvurusunda bulunmuş ya da özgeçmiş ve ilgili bilgilerini MARKATÜRK ’ün incelemesine açmış olan gerçek kişiler.

| |

**Topluluk Çalışanı**

| |

MARKATÜRKtarafından yürütülen etkinlik, çalışan memnuniyeti, insan kaynakları, denetim, bilgi teknolojileri güvenliği ve altyapısının sağlanması, hukuki uyum vb. faaliyetler çerçevesinde kişisel verileri işlenen MARKATÜRKŞirketleri çalışanları

| |

**Aile Bireyleri ve Yakınları**

| |

MARKATÜRKtarafından yürütülen faaliyetler çerçevesinde bu

Politika kapsamında kişisel verileri işlenen veri sahiplerinin eş, çocuk ve yakınları

| |

**Üçüncü Kişi**

| |

Bu Politika ve MARKATÜRKÇalışanları Kişisel Verilerin Korunması ve İşlenmesi Politikası kapsamına girmeyen diğer gerçek kişiler(Örn. kefil, refakatçi, eski çalışanlar)

| |

**MARKATÜRKTedarikçisi**

| |

MARKATÜRK ‘ün ticari faaliyetlerini yürütürken MARKATÜRK ’ün emir ve talimatlarına uygun olarak sözleşme temelli olarak MARKATÜRK ’e hizmet sunan taraf çalışanı, yetkilisi veya hissedarı olan gerçek kişiler

| |

**Şirket Hissedarı**

| |

MARKATÜRK‘ün hissedarı gerçek kişiler

| |

**Şirket Yetkilisi**

| |

MARKATÜRK’ün yönetim kurulu üyesi ve diğer yetkili gerçek kişiler

17. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI MARKATÜRK tarafından kişisel veri işleme faaliyetleri kapsamında işlenen kişisel veri

kategorilerine göre aşağıdaki veri işleme amaçları doğrultusunda faaliyetlerini yürütmektedir.

| |

**Şirket Tarafından Yürütülen Ticari Faaliyetlerin Gerçekleştirilmesi İçin İlgili İş Birimlerimiz Tarafından Gerekli Çalışmaların Yapılması ve Buna Bağlı İş Süreçlerinin Yürütülmesi**

| |

Etkinlik yönetimi

| |

Kurumsal iletişim faaliyetlerinin planlanması ve icrası

| |

Bilgi güvenliği süreçlerinin planlanması, denetimi ve icrası

| |

Bilgi teknolojileri alt yapısının oluşturulması ve yönetilmesi

| |

Finans ve/veya muhasebe işlerinin takibi

| |

Kurumsal sürdürülebilirlik faaliyetlerin planlanması ve icrası

| |

İş faaliyetlerinin etkinlik/verimlilik ve/veya yerindelik analizlerini gerçekleştirilmesi faaliyetlerinin planlanması ve/veya icrası

| |

Kurumsal yönetim faaliyetlerin planlanması ve icrası

| |

**Şirket' in Ticari ve/veya İş Stratejilerinin Planlanması ve İcrası**

| |

İş ortakları ve/veya tedarikçilerle olan ilişkilerin yönetimi

| |

Stratejik planlama faaliyetlerinin icrası

| |

**Şirketin İnsan Kaynakları Politikaları ve Süreçlerinin Planlanması ve İcrası**

| |

Personel temin süreçlerinin yürütülmesi

| |

Çalışan talep ve şikâyet yönetimi

| |

Ücret yönetimine ilişkin analiz ve iyileştirme faaliyetlerinin planlanması

| |

Çalışanların yan hak ve menfaat sağlanması süreçlerinin planlanması ve destek olunması

| |

Çalışanlarının ücret yönetiminin planlanması faaliyetlerine destek olunması

| |

Çalışanlarının eğitim ve kariyer gelişimlerine ilişkin süreçlerin planlanması ve destek verilmesi

| |

Çalışanlarının memnuniyet ve bağlılığının artırılmasına yönelik süreçlerin planlanması ve yönetilmesi

| |

Stajyer ve/veya öğrenci temin, yerleştirilmesi ve operasyon süreçlerinin planlanması ve/veya icrası

| |

Personel ve yöneticilerin atama ve terfi süreçlerinin yönetimine destek olunması

| |

**MARKATÜRK ‘ün İtibarının Ticari Yaşam Üzerinde Uyandırdığı Güvenin Korunması**

| |

Müşterisi talep ve/veya şikayetlerinin takibi

| |

Kurumsal sosyal sorumluluk ve/veya sivil toplum kuruluşları faaliyetlerinin planlanması ve/veya icrası

| |

Suiistimal ihbar ve inceleme süreçlerine destek olunması

| |

**MARKATÜRK Şirketlerinin Denetim Faaliyetlerinin Planlanması ve İcrası**

| |

Faaliyetlerinin prosedürleri ve ilgili mevzuata uygun olarak yürütülmesinin temini için denetim faaliyetlerinin planlanması ve icrası

| |

Hukuk işlerinin takibi

| |

**Şirket'in ve Şirketle iş ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik ve ticari-iş güvenliğinin temin**

| |

Ziyaretçi kayıtlarının oluşturulması ve takibi

| |

Şirket faaliyetlerinin şirket prosedürleri ve/veya ilgili mevzuata uygun olarak yürütülmesinin temini için gerekli operasyonel faaliyetlerinin planlanması ve icrası

| |

Şirket demirbaşlarının ve/veya kaynaklarının güvenliğinin temini

| |

Şirket operasyonlarının güvenliğinin temini

| |

Yetkili kuruluşlara mevzuattan kaynaklı bilgi verilmesi

| |

Verilerin doğru ve güncel olmasının sağlanması

| |

Şirket yerleşkeleri ve/veya tesislerinin güvenliğinin temini

| |

Şirket Denetim faaliyetlerinin planlanması ve icrası

| |

**Görsel/İşitsel Bilgi**

| |

Fotoğraf ve kamera kayıtları (fiziksel mekân güvenlik bilgisi kapsamında giren kayıtlar hariç) ve ses kayıtları

| |

**Kurumsal Hafıza Bilgisi**

| |

MARKATÜRK ‘ün kurumsal hafızasını oluşturabilmek amacıyla MARKATÜRK tarafından yürütülen faaliyetler kapsamında işlenen anı, röportaj vb. bilgiler

| |

**ÖzelNitelikli Kişisel Veri**

| |

Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik veriler

| |

**Hukuki İşlem ve Uyum Bilgisi**

| |

Hukuki alacak ve haklarımızın tespiti, takibi ve borçlarımızın ifası ile kanuni yükümlülüklerimiz ve Şirketimizin politikalarına uyum kapsamında işlenen kişisel veriler

| |

**Denetimve Teftiş Bilgisi**

| |

Şirketimizin operasyonel, finansal, suiistimal ve uyum denetimi faaliyetlerinin yürütülmesine ilişkin işlenen kişisel veriler

| |

**Talep/Şikâyet Yönetimi Bilgisi**

| |

MARKATÜRK’ e yöneltilmiş olan her türlü talep veya şikâyetin alınması ve değerlendirilmesine ilişkin kişisel veriler

18. KİŞİSEL VERİLERİN SAKLANMASI VE İMHASI MARKATÜRK,

kişisel verileri işlendikleri amaç için gerekli olan süre ve ilgili faaliyetin tabi olduğu yasal mevzuatta öngörülen minimum sürelere uygun olarak muhafaza etmektedir. Bu kapsamda, Şirketimiz öncelikle ilgili mevzuatta kişisel verilerin saklanması için bir süre öngörülüp öngörülmediğini tespit etmekte, bir süre belirlenmişse bu süreye uygun davranmaktadır. Yasal bir süre mevcut değil ise kişisel veriler işlendikleri amaç için gerekli olan süre kadar saklanmaktadır. Kişisel veriler belirlenen saklama sürelerinin sonunda periyodik imha sürelerine veya veri sahibi başvurusuna uygun olarak ve belirlenen imha yöntemleri (silme ve/veya yok etme ve/veya anonimleştirme) ile imha edilmektedir.

19. KİŞİSEL VERİ SAHİPLERİNİN HAKLARI, BAŞVURU VE CEVAP VERME REDDETME KVK

Kanunu’nun 11.maddesi uyarınca, kişisel veri sahipleri veri sorumlusu olarak MARKATÜRK’ e başvurarak kendileri ile ilgili aşağıda yer alan konularda talepte bulunabilirler.

19.1. Kişisel Veri İlgilisinin Hakları Kişisel veri sahipleri aşağıda yer alan haklara

sahiptirler:

· Kişisel veri işlenip işlenmediğini öğrenme,

· Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

· Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

· Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

· Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

· Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

· İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

· Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

19.2. Kişisel Veri Sahibinin Başvurusu Kişisel

veri sahipleri, bölüm 19.1.’de (“Kişisel Veri Sahibinin Hakları”) sayılmış haklarına ilişkin KVK Kanunun 11. Maddesine göre soru ve taleplerini Kurul’un belirlemiş olduğu usul ve yöntemlerle MARKATÜRK’ e iletebileceklerdir. Bu kapsamda başvuru sahipleri [https://www.markaturk.org/Documents/KVK-Basvuru-Formu.pdf](https://www.markaturk.org/Documents/KVK-Basvuru-Formu.pdf) web adresinden ulaşılabilecek ve MARKATÜRK Veri Sahibi Başvuru Forumu’ndan yararlanabileceklerdir.

19.3. MARKATÜRK’ ün Başvuru Sahibine Cevap Vermesi MARKATÜRK,

kişisel veri sahibi tarafından yapılacak başvuruları KVK Kanun’un 13. maddesi ve [Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ](http://www.resmigazete.gov.tr/eskiler/2018/03/20180310-6.htm)ine uygun olarak sonuçlandırmak üzere gerekli tedbirleri almaktadır.

Kişisel veri sahibinin, bölüm 19.1.’de (“Kişisel Veri Sahibinin Hakları”) yer alan haklara ilişkin talebini usule uygun olarak Şirketimize iletmesi durumunda, şirketimiz KVK Kanunu’nun 13. maddesi gereğince, veri sahiplerinin kişisel verilerine ilişkin taleplerini, talebin niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde sonuçlandırmalıdır. Ancak, işlemin ayrıca bir maliyet gerektirmesi halinde, Kurul tarafından belirlenen tarife uyarınca ücret alınabilecektir.

19.4. MARKATÜRK tarafından başvuruda bulunan kişinin başvurusunun Reddedilmesi MARKATÜRK aşağıdaki durumlarda başvuruda bulunan

kişinin başvurusunu gerekçesi ile reddedebilir:

· Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi.

· Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi.

· Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbarı faaliyetler kapsamında işlenmesi,

· Kişisel verilerin resmi istatistik ile anonim hâle getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi,

· Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması,

· Kişisel veri sahibi tarafından kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi,

· Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması,

· Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak Devletin ekonomik ve mali çıkarlarının korunması için gerekli olması,

· Kişisel veri sahibinin talebinin diğer kişilerin hak ve özgürlüklerini engelleme ihtimali olması,

· Orantısız çaba gerektiren taleplerde bulunulmuş olması,

· Talep edilen bilginin kamuya açık bir bilgi olması.

20. MARKATÜRK TARAFINDAN KİŞİSEL VERİLERİN İŞLENDİĞİ ÖZEL DURUMLAR 20.1.

Güvenlik Kamerası ile İzleme Faaliyetleri

MARKATÜRK tarafından güvenliğin sağlanması amacıyla, Şirket binasındaki koridorlar ve üretim sahası ile sınırlı olmak üzere ve misafir giriş çıkışlarının takibine yönelik bina ve otopark girişinde, tesislerinde güvenlik kamerasıyla izleme faaliyeti gerçekleştirilmektedir. Bu konu ile ilgili bilgilendirme kameraların altında bulunan tabelalarda ve internet sitemizde yer almaktadır.

Şirketimiz güvenlik kamerasıyla izleme faaliyetlerini Anayasa’ya, KVK Kanunu’na ve işbu Politika ’da yer alan hükümlere ve temel ilkelere uygun olarak işlemektedir.

20.2. Kamera İşleme Faaliyetinin Amacı MARKATÜRK,

güvenlik kamerası ile izleme faaliyeti esnasında kişisel verileri işlerken KVK Kanunu madde 4 kapsamında öngörülen hukuka ve dürüstlük kurallarına uygunluk, belirli ve meşru amaçlar ile işlenme ile işlendikleri amaçla bağlantılı, sınırlı ve ölçülü bir biçimde işleme ilkelerine uygun olarak hareket etmektedir.

Fiziksel mekân güvenliğini temin etmek, şirketin üretim ve ticari sırlarının korunmak, şirket verilerinin güvenliğini sağlamak, veri sahibinin ve diğer kişilerin can ve mal güvenliğini sağlamak ve hem veri sahiplerinin hem de şirketin meşru menfaatlerini korumak gibi amaçlar doğrultusunda veri kayıt sistemine otomatik olarak kaydedilmesi suretiyle MARKATÜRK tarafından kişisel veri işleme faaliyeti yürütülmektedir.

MARKATÜRK işletmelerinde toplamda 41 adet güvenlik kamerası bulunmaktadır. Şirketimizin ihtiyaçları doğrultusunda güvenlik kamerası adedini değiştirme hakkı saklıdır. Güvenlik kamerası kayıt bölgeleri, son derece sınırlı düzeyde olup güvenlik kamerasıyla izleme amacına uygun olarak Şirketimiz tarafından belirlenmiştir. Güvenlik kamerası kayıt bölgeleri; bina ve tesis girişleri, koridorlar, yemekhane, üretim sahası vb. güvenlik riskinin yüksek olduğu bölgeleri ile sınırlıdır. Toplantı odaları, ofisler, tuvaletler ve soyunma odaları güvenlik kamerası kayıt bölgelerinin dışında tutulmaktadır.

Güvenlik kamerası ile izleme faaliyeti; hem Şirket çalışanlarımızın, müşterilerimizin, tedarikçilerimizin ve diğer kişilerin güvenliğinin sağlanması hem de Şirketimizin ticari sırlarının ve müşteri menfaatlerinin korunması açısından son derece gerekli olup bu amaçlar ile sınırlandırılmıştır.

Tüm bu amaçlar doğrultusunda Şirketimizdeki güvenlik kamerası kayıt sistemi, 7 gün 24 saat kayıt halindedir.

20.3. Kayıtlara Erişime Yetkili Kişiler Dijital

ortamda muhafaza edilen güvenlik kamerası kayıtlarına erişim ancak MARKATÜRK’ ün yetkilendirdiği kişiler ile sınırlı olup, bu kişilerin bilgisayarlarından veya monitörlerinden görüntülenmektedir.

Güvenlik kamerası kayıtlarına, İdari ve Sosyal İşler Yöneticisi ve yetkilendirdiği kişilerin erişim yetkisi vardır. Otopark girişindeki güvenlik görevlileri, misafir giriş ve çıkış kontrollerinin sağlanması amacıyla monitörlerden canlı ve anlık olarak takip etmektedir.

Güvenlik kayıtları erişimine yetkili olan sınırlı sayıdaki kişiler iş sözleşmeleri, şirket içi politikalar, güvenlik talimatı ve gizlilik taahhütnameleri ile eriştiği verilerin gizliliğini koruyacağını beyan etmektedir ve MARKATÜRK de bu beyanların gerçekliğ