1.
1.1.
1.2.
1.3.
2. Tanımlar
3. Kişisel Verileri İşleme Prensipleri

3.1. ACEKA HOLDİNG ’ın Kişisel Verileri İşleme İlkeleri
3.2. Kişisel Verilerin Hukuka Uygun Olarak İşlenmesi
3.3. Kişisel Verilerin İşlenme Amaçları
3.4. Kişisel Verilerin Aktarılması

4. Yükümlülüklerimiz

4.1. Aydınlatma Yükümlülüğü
4.2. Veri Güvenliğine İlişkin Yükümlülükler

Politika Hakkında Amaç

Kapsam Sorumlular

1. AMAÇ

ACEKA HOLDİNG A.Ş. olarak 6698 sayılı Kişisel verilerin korunması kanunu “K.V.K.K” usul ve esaslarına uygun olarak şirket politikalarını oluşturmak ve işleyişi takip etmek amaçlanmıştır.
6698 Sayılı Kişisel Verilerin Korunması Kanunu “K.V.K.K.” Usul ve Esasları Uyarınca, Kişisel Verilerin Korunması Hakkında Açık Rıza ve Aydınlatma Metni

- Veri Mahremiyeti Politikası

2. BİLGİLENDİRME FORMU

Bu politika şirketin her kademesinde yer alan çalışanların tamamını kapsar.
Doküman İsmi: ACEKA HOLDİNG A.Ş. Kişisel Verilerin Korunması ve Veri Mahremiyeti Politikası

Hazırlayan: ACEKA HOLDİNG A.Ş. Kişisel Verilerin Korunmasında Yetkili Yönetim Sistemleri ve Kalite Departmanı
Onaylayan: ACEKA HOLDİNG A.Ş. Genel Müdürü
Versiyon: 1.0

Form No: KV.01
Revizyon: 0.0
Kanun Yürürlük Tarihi: 07/10/2016
Politikanın hazırlanmış olduğu Türkçe dilindeki hali ile herhangi bir çeviri hali arasında bir uyuşmazlık çıktığı hallerde, Türkçe metni dikkate alınmalıdır.
© ACEKA HOLDİNG A.Ş. 2019
İşbu belge, ACEKA HOLDİNG A.Ş.’nin yazılı izni olmaksızın çoğaltılıp dağıtılamaz.

İÇİNDEKİLER

4.3. 4.4. 4.5.

Veri Sorumluları Sicili
Denetim Yükümlülüğü
İlgili Kişinin Başvurusuna Cevap Verme Yükümlülüğü

5. ACEKA HOLDİNG İşyerlerindeki Güvenlik Amaçlı Veri İşleme

Faaliyetleri

6.
Departmanı
Önemli Açıklama : KVK Kanunu’nun 13’üncü maddesinin birinci fıkrası uyarınca; veri sorumlusu olan şirketimize bu haklara ilişkin olarak yapılacak başvuruların yazılı olarak veya Kişisel Verilerin Korunması Kurulu (“Kurul”) tarafından belirlenen diğer yöntemlerle tarafımıza iletilmesi gerekmektedir.
Bu çerçevede “yazılı” olarak Şirketimize yapılacak başvurular,

* Başvuru Sahibi’ nin şahsen başvurusu ile, * Noter vasıtasıyla,

Bu hakkınızı kulanmak için iletişim bilgilerimiz aşağıdaki gibidir: Unvan : ACEKA HOLDİNG A.Ş.

Posta adresi : Beylikdüzü Osb Mah.Bakir Ve Pirinç San Sit.Mustafa Kurtoğlu Cad.No:7 Beylikdüzü / Istanbul
İşbu Formu kabul etmekle Kişisel Verilerinizin ve Özel Nitelikli Kişisel Verilerinizin işlenmesi ile ilgili yukarıda yazılı hususlarda gerekli bilgileri edinerek onay vermiş bulunmaktasınız.

1. Politika Hakkında
1. 1. Amaç
İşbu 7 Ekim 2016 yürürlük tarihli Kişisel Verilerin Korunması ve Veri Mahremiyeti Politikası’nın (“Politika”) amacı, ACEKA HOLDİNG A.Ş.

( Kısa adıyla “ACEKA HOLDİNG ”) mevcut ve potansiyel müşterileri, iş ortakları, ziyaretçileri, pay sahipleri, şirket yöneticileri, çalışan adayları, işbirliği içinde bulunulan kurum çalışanları ve yetkilileri ile ilgili üçüncü kişilere ait kişisel verilerin işlenmesi hususundaki prensiplerin tespiti ile başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerinin korunması, söz konusu kişisel verilerin usulüne uygun işlenmesi kapsamında gerekli hak ve yükümlülüklerin belirlenmesi,

ACEKA HOLDİNG Kişisel Verilerin Korunması’nda Yetkili Kalite

* Başvuru Sahibi’nce 5070 Sayılı Elektronik İmza Kanununda tanımlı olan “güvenli elektronik imza” ile imzalanarak Şirket kayıtlı elektronik

posta adresine gönderilmek suretiyle, tarafımıza iletilebilecektir.

Mersis no E-mail Adresi Kep adresi

: 0621027603300011
: info@acekaholding.com.tr : acekaholding@hs01.kep.tr

Web sayfası : www.acekaholding.com.tr

ACEKA HOLDİNG çalışanları nazarında kişisel verilerin korunması ve veri mahremiyeti konusunda farkındalık yaratılması, Anayasa’nın 20’nci maddesi hükmü ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (‘’Kanun’’) ile bu Kanun’un ikincil düzenlemeleri başta olmak üzere ilgili mevzuata uyum sağlanması ve bu doğrultuda gerekli önlemlerin alınmasından ibarettir.

1.2 Kapsam

Politika’daki hüküm ve ilkeler, kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilebilecek nitelikteki her türlü bilgi ve belgeyi ve bunlarla ilgili alınan önlemleri ve yapılan düzenlemeleri kapsar.

1.3 Sorumlular

İşbu Politika’nın hazırlanmasından, güncellenmesinden ve üst yönetimin onayına sunulmasından ACEKA HOLDİNG Yönetim Sistemleri ve Kalite Departmanı; uygulanmasından ise ACEKA HOLDİNG Kişisel Verilerin Korunması maksatlı yöneticiler başta olmak üzere ACEKA HOLDİNG

bünyesinde kişisel verilerin tutulduğu, işlendiği ve/veya aktarıldığı sistemleri kullanan/yöneten birimler ve ilgili çalışanlar sorumludur.

2. Tanımlar

Bu Politika’da yer alan terimler, aşağıda yer verilen anlamları ifade eder.

Kişisel Veri Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi, bu doğrultuda tüzel kişilere ait veriler Kanun kapsamında koruma altına alınmamıştır.

Özel Nitelikli Kişisel Veri

Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik veriler

Açık Rıza Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza

Anonim Hâle Getirme

Kişisel verilerin, başka verilerle eşleştirilerek kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek
hale getirilmesi

Kanun 6698 sayılı Kişisel Verilerin Korunması Kanunu

Kişisel Verilerin İşlenmesi

Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da

Anonim Hâle Getirme Kişisel verilerin, başka verilerle eşleştirilerek

kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek
hale getirilmesi

Kanun 6698 sayılı Kişisel Verilerin Korunması Kanunu

Kişisel Verilerin İşlenmesi

Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde

gerçekleştirilen her türlü işlem

Kurul Kişisel Verileri Koruma Kurulu

Kurum Kişisel Verileri Koruma Kurumu

Şirket

ACEKA HOLDİNG A.Ş.

Veri İşleyen

Veri sorumlusunun verdiği yetkiye dayanarak onun adına
kişisel verileri işleyen gerçek veya tüzel kişi

Veri Sorumlusu

Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve
yönetilmesinden sorumlu olan gerçek veya tüzel kişi

3. Kişisel Verileri İşleme Prensipleri

ACEKA HOLDİNG , kişisel verileri, aşağıdaki ilke ve prensipler çerçevesinde elde eder, işler ve üçüncü kişilere aktarır. Bu ilkelerin uygulanmasından Politika çerçevesi dâhilindeki tüm ACEKA HOLDİNG

ilgilileri doğrudan sorumludur.

3.1. ACEKA HOLDİNG’ın Kişisel Verileri İşleme İlkeleri

ACEKA HOLDİNG tarafından kişisel veriler gerekli özen gösterilmek suretiyle hukuka uygun ve meşru bir amaca yönelik olarak elde edilir, işlenir ve güvenli bir şekilde muhafaza edilir. Kişisel verinin işlenme amacı ortadan kalktığında ya da amaç nihayete erdiğinde işbu Politika ile bağdaşır nitelikte uygun bir yöntemle anonimleştirilir veya silinir/imha edilir.

Gizlilik

ACEKA HOLDİNG , dâhilindeki kişisel verilerin işlenmesi süreçlerinin tam bir gizlilik içerisinde yürütülmesi esastır. Bu kapsamda ACEKA HOLDİNG, kişisel verilere yetkisiz her türlü erişimi olanaklar elverdiği ölçüde engeller ve mümkün olan her türlü teknik ve idari tedbiri bünyesinde uygular. Buna ilişkin denetimleri periyodik olarak

	gerçekleştirir. Yasallık ACEKA HOLDİNG, kişisel verileri kanunlarda öngörülen sınırlar çerçevesinde ortopedik medikal ürünlerin ve yürümeye yardımcı cihazların imalatı, satış ve pazarlanması, teknik servis ve bakım gibi sair hizmetleri sizlere sunarken dürüstlük kuralına ve hukuka uygun olarak elde eder ve işler. ACEKA HOLDİNG, kişisel verilerin kullanılması amaçlarından ilgili kişileri haberdar eder ve gerekmesi halinde ilgili kişilerin rızalarını alır. Güncellik ve Doğru Olma ACEKA HOLDİNG , tarafından kişisel veriler tam ve doğru tutulur, gerektiğinde güncellenir. ACEKA HOLDİNG, kişisel verilerin doğru olmadığı veya yetersiz olan verilerin düzeltilmesi, değiştirilmesi, güncellenmesi veya silinmesini tespit etmek amacıyla gerekli düzenlemeleri yapar. Belirlilik ve Şeffaflık Belirli, açık ve meşru amaçla verilerin işlenmesi ilkesi; ACEKA HOLDİNG ,’ın veri işleme amacını açık ve kesin olarak belirlemesini ve bu amacın meşru olmasını sağlamaktadır. ACEKA HOLDİNG, ilgili kişiye şeffaf kıldığı veri toplama ve işleme amaçları haricinde, başkaca amaçlarla veri işlemez. Amacın meşru olması ACEKA HOLDİNG’ın işlediği verilerin; yapmış olduğu iş veya sunmuş olduğu hizmetle bağlantılı ve gerekli olması anlamına gelir. Özen, Ölçülülük ve Tutarlılık ACEKA HOLDİNG, tarafından işlenen kişisel veriler, yalnızca belirtilen amaç ile tutarlı olacak şekilde ve bu bağlamda makul bir sınırlama yapılarak işlenir. İleride söz konusu olabilecek olası veri işleme amaçları için kişisel veri toplanmayacağı gibi, kişisel verilerin elde edilme amacına uygun olmayan hiçbir şekilde bu veriler kullanılmaz, işlenmez ve aktarılmaz.Minimum veri ilkesi uyarınca kişisel veriler, elde edilme amacıyla sınırlı ve ölçülü olarak tutulmakta olup bu amaç kapsamında gerekli olmayan veriler tutulmaz. Sınırlı Süre Kişisel verilerin işlenmesini gerektiren esas amacın ortadan kalkması ve artık bu verilere ihtiyaç duyulmaması hâlinde söz konusu kişisel veriler silinir. Kanunlarda verilerin tutulmasına ilişkin sürelerin öngörülmesi hâlinde ise bu veriler, ilgili mevzuatta öngörülen sürelere uygun olacak şekilde muhafaza edilir; mevzuatta öngörülen sürenin dolmasından sonra ise bu veriler ACEKA HOLDİNG tarafından verilerin saklandığı sistemlerden/cihazlardan veya fiziksel olarak bulunduğu ortamlardan silinir/yok edilir veya anonimleştirilir. Seçim ve Onay
	ACEKA HOLDİNG kişisel verilerin işlenmesi ile ilgili olarak veri sahibini

Tekstil Hazır Giyim Üretimi

Müşteri hizmetlerinin sunulması: Müşterilerin çağrı merkezleri, internet sayfası ya da yetkili bayiler ve satış/hizmet noktaları üzerinden almış olduğu hizmetlerin kalite standartları çerçevesinde raporlanması, denetlenmesi ve gerekli analizler yapılarak iyileştirilmesi, e-posta, SMS ve sair iletişim vasıtaları aracılığıyla ürün ve hizmetlere ilişkin tanıtım ve bilgilendirme yapılabilmesi, duyuru/kutlama ve sair içeriklerle gönderilecek iletilerle şirket tanınırlığını arttırmak ve hizmetlerimizin tanıtımına, pazarlanmasına yönelik genel veya kişiye özel reklam, duyuru,

kampanya bilgilerinin sağlanması.

Kanun ya da düzenlemeler uyarınca öngörülen yükümlülüklerin yerine getirilmesi,

Mahkeme kararı veya düzenleyici ve denetleyici kamu kurumu

kararı/talimatının yerine getirilmesi,

İdari ve teknik tedbirlerin ve de altyapı güvenliğinin sağlanması ve Hukuki uyuşmazlık hâlinde ACEKA HOLDİNGın haklarının

tam ve gereği gibi bilgilendirir. Gereken durumlarda, veri sahibinin söz konusu işleme ile ilgili olarak onayını alır, vermiş olduğu onayı dilediğinde geri çekme veya verileri ile ilgili talepte bulunma seçeneği sunar.

3.2. Kişisel Verilerin Hukuka Uygun Olarak İşlenmesi

ACEKA HOLDİNG kişisel verileri ve özel nitelikli kişisel verileri hukuka uygun olarak işlemek amacıyla ilgili kişinin açık rızasının varlığını arar, açık rıza olmayan hallerde ise kişisel verileri ancak hukuka uygun işleme nedenlerinin bir veya birden fazlasının bulunması hâlinde işler.

ACEKA HOLDİNG, söz konusu işleme faaliyetlerini yukarıdaki 3.1. Bölümde belirtilen ilkelere tam bir uyumluluk içerisinde yürütür.

3.3. Kişisel Verilerin İşlenme Amaçları

ACEKA HOLDİNG tarafından toplanılan kişisel veriler ile özel nitelikli kişisel veriler şeffaflık ve açıklık ilkesi uyarınca, aşağıda belirtilen iki ana amaç çerçevesinde işlenmektedir;

a) İşletme faaliyetlerimizin yerine getirilmesi

b) Hizmet standartlarımızın iyileştirilmesi ve her bir kullanıcı için özelleştirilmiş hizmetlerin sunulması

Hizmetlerin geliştirilmesi: Talep ve şikâyetlerin ilgili birimlerce değerlendirilerek, gerektiğinde müşteri anketleri yapılarak/ değerlendirilerek ve müşteri geri bildirimleri göz önünde bulundurularak müşteri memnuniyetinin sağlanması.

korunması.

ACEKA HOLDİNG, üçüncü kişilere aktarım amacı ile sınırlı olacak şekilde kişisel veri aktarır ve buna ilişkin gerekli önlemleri alır.
ACEKA HOLDİNG tarafından kişisel veriler, yukarıda belirtilen amaçlar dâhilinde ilgilinin açık rızasının veya hukuka uygunluk nedenlerinin bir veya birkaçının bulunması hâlinde ACEKA HOLDİNG tarafından; aynı tüzel kişiye ait şirketlerine, yetkili temsilci ve bayilere, resmi kurum ve kuruluşlara, hizmet sağlayıcılara, çağrı merkezi hizmeti veren şirketler gibi hizmetlerinden faydalandığımız veya işbirliği içerisinde olduğumuz üçüncü kişilere aktarılır.

Kişisel verilerin aktarıldığı üçüncü kişiler, aktarılan kişisel verileri aktarım amacının dışında kendi kişisel veya ticari amaçları doğrultusunda kullanamaz ve işleyemez. Kişisel verilerin aktarıldığı üçüncü kişiler, ACEKA HOLDİNG tarafından verilen talimatlara uymakla ve veri güvenliğinin sağlanması için gerekli teknik ve idari her türlü tedbiri almakla yükümlüdür.

Aktarımın yurt dışına yapılması hâlinde ise, 3. Bölümde bahsi geçen şartlar ve bu şartlara ilaveten Kurul’un belirleyeceği yeterli koruma olan ülkelere, bu şekilde bir koruma bulunmuyorsa Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmeleri ve Kurul’un izninin bulunması halinde ACEKA HOLDİNG kişisel verileri yurt dışına aktarabilir.

4. Yükümlülüklerimiz

4.1. Aydınlatma Yükümlülüğü

ACEKA HOLDİNG kişisel verileri elde etmesi anında ilgili kişilere;

Veri sorumlusu ve varsa temsilcisinin kimliği,

Kişisel verilerin işlenme amacı,
Kişisel verilerin aktarılacağı kişiler ve aktarım amaçları Kişisel verilerin toplanma yöntemi, hukuki nedeni ve aşağıda madde 4.5’te belirtilen ilgili kişinin hakları hakkında bilgi verir.

4.2. Veri Güvenliğine İlişkin Yükümlülükler
Teknik Tedbirler: ACEKA HOLDİNG, yetkisiz erişimi ve hukuka aykırı işlemeyi engellemek ve kazara veri kaybı, değişikliği ve imhasının önüne geçebilmek için gerekli teknik tedbirleri olanaklar dâhilinde alır. Söz konusu yükümlülük, hem elektronik ortama hem de fiziksel ortama ilişkindir. Bu kapsamda ACEKA HOLDİNG, tasarımda gizlilik gözetilerek teknik prosedür ve kurallar belirler ve bunları belirli sıklıklarda gözden geçirir.
ACEKA HOLDİNG , bu kapsamda gerçekleşebilecek mevcut riskleri göz

Veri sorumlusu ve varsa temsilcisinin kimlik ve adres bilgileri Kişisel verilerin hangi amaçla işleneceği

Kişisel verilerin aktarılabileceği alıcı veya alıcı grupları Yabancı ülkelere aktarımı öngörülen kişisel veriler
Kişisel veri güvenliğine ilişkin alınan tedbirler
Kişisel verilerin işlendikleri amaç için gerekli olan azami süre

Veri konusu kişi grubu ve grupları ile bu kişilere ait veri kategorileri

hakkındaki açıklamalar

önünde bulundurarak ve güncel teknolojiyi takip ederek şifreleme, maskeleme, anonimleştirme gibi güvenlik tedbirlerinin uygulanmasını sağlar.
İdari Tedbirler: ACEKA HOLDİNG çalışanları, kişisel verilere, yalnızca söz konusu görevin kapsam ve amacına uygun olacak şekilde erişebilir. Çalışanların erişimi olan kişisel verileri, kişisel veya ticari amaçlar gözeterek işleyemeyeceği gibi; bu amaçlarla kişisel verileri yetkisiz kişilere açıklayamaz veya bu bilgileri ifşa edemez.

ACEKA HOLDİNG, çalışanlarını, iş amaçları gereği elde ettikleri kişisel verileri Kanun hükümlerine aykırı olarak başkasına açıklamayacağı ve işleme amacı dışında kullanmayacağı ve bu yükümlülüğün görevden ayrılmalarından sonra da devam edeceği hususlarında bilgilendirir.

4.3. Veri Sorumluları Sicili

ACEKA HOLDİNG, ilgili mevzuat gereği kurulan veri sorumluları siciline kayıtlıdır/kaydolacaktır.
İlgili sicil kapsamında aşağıdaki bilgiler yer alır;

4.4. Kişisel Verilerin Aktarılması

Yukarıda 3. bölümde bahsi geçen prensipler kişisel verilerin aktarılmasında da uygulanır. ACEKA HOLDİNG, aşağıda belirtilen amaçların gerçekleştirilmesi için gerekli ve zorunlu olması hâlinde üçüncü kişilere veri aktarabilir;

4.5. Denetim Yükümlülüğü

ACEKA HOLDİNG, kendi kurum veya kuruluşlarında ve veri aktarımı yaptığı üçüncü kişiler nezdinde kişisel verilerin korunması yönündeki ACEKA HOLDİNG ilkeleri ile mevzuat gereklerini sağlamak amacıyla belirli aralıklarla, özellikle teknik ve idari tedbirlere ilişkin gerekli denetimleri yapmaktadır.

4.6. İlgili Kişinin Başvurusuna Cevap Verme Yükümlülüğü

Veri sahibi ilgili kişiler ACEKA HOLDİNG ’a başvurarak kendileriyle ilgili;

Kişisel veri işlenip işlenmediğini öğrenme,

Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

Kişisel verilerin silinmesini veya yok edilmesini isteme,

ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.
Bu kapsamda ACEKA HOLDİNG, söz konusu başvurulara en geç otuz gün içinde dönüş yapar. Söz konusu başvurunun ayrıca bir maliyet gerektirmesi hâlinde ACEKA HOLDİNG, başvurunun sonuçlandırılması için Kurul’un belirleyeceği tarifede bir ücret alabilir. (Buna ilişkin olarak bkz: ACEKA HOLDİNG Başvuru Prosedürü) İlgili kişinin kişisel verisinin işlenmesi açık rızaya dayanıyor ise, ilgili kişinin açık rızasını geri çekmesi halinde ACEKA HOLDİNG gerekli adımları atar.

5. ACEKA HOLDİNG İşyerlerindeki Güvenlik Amaçlı Veri İşleme Faaliyetleri
ACEKA HOLDİNG tarafından işyeri girişleri ve işyeri içerisinde gerçekleştirilen kişisel veri işleme faaliyetleri, Anayasa’ya, Kanun’a ve ilgili diğer mevzuata uygun bir biçimde yürütülür. Bu kapsamda ACEKA HOLDİNG, güvenliğin sağlanması amacıyla kamera ile görüntü kaydı tutar. Ayrıca ziyaretçi giriş çıkışlarının takibine yönelik kişisel veri işler. Ziyaretçilerin ACEKA HOLDİNG işyerlerini ziyaretleri sırasında kişisel verileri elde edilirken ilgili kişiler söz konusu işleme faaliyetleri hakkında bilgilendirilmek suretiyle aydınlatılırlar. Ayrıca, ACEKA HOLDİNG işyerlerini ziyaretleri sırasında ziyaretçilerimize internet erişimi sağlanabilmekte olup böyle bir durumda ‘log’ kayıtları tutulabilmektedir. ACEKA HOLDİNG , söz konusu kamera, ‘log’ ve sair ziyaretçi kayıtlarının işlenmesinde, güvenliğin gereği gibi ve mümkün olan en yüksek seviyede alınması amacını güderek yürürlükteki mevzuata tam uygunluğu hedefler. ACEKA HOLDİNG , söz konusu dijital kayıtlara yalnızca belirli sayıda yetkilendirilmiş kişiler tarafından ve bu Politika ilkelerine uygun olarak erişilmesini temin eder.

ACEKA HOLDİNG tarafından yönetilen internet sitelerinde, detayı ilgili internet sitesinin gizlilik politikasında yer aldığı şekilde teknik vasıtalarla

Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

Kişisel verilerin düzeltilmesi, silinmesi veya yok edilmesine ilişkin işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini

isteme,

İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya

çıkmasına itiraz etme ve çerez vb. tarayıcı hareketleri kaydedilebilmektedir.

ACEKA HOLDİNG, söz konusu kayıt işleminin gerçekleştirilmesinde yürürlükteki mevzuata gereği gibi uygunluğu sağlamayı hedefler.

6. ACEKA HOLDİNG A.Ş. Kişisel Verilerin Korunması’nda Yetkili Yönetim Sistemleri ve Kalite Departmanı
Şirket bünyesinde işbu Politika ve bu Politikaya bağlı ve ilişkili diğer politikaları, prosedürleri ve uygulama rehberlerini yönetmek üzere, Şirket üst yönetiminin kararı gereğince “Kişisel Verilerin Korunması’nda Yetkili Yönetim Sistemleri ve Kalite Departmanı” oluşturulmuştur. Bu departmanın görevleri aşağıda belirtilmektedir.

Kişisel Verilerin Korunması ve İşlenmesi ile ilgili temel politikaları ve gerektiğinde değişiklikleri hazırlamak ve yürürlüğe koymak üzere üst yönetimin onayına sunmak.

Kişisel Verilerin Korunması ve İşlenmesine ilişkin politikaların uygulanması ve denetiminin ne şekilde yerine getirileceğine karar vermek ve bu çerçevede şirket içi görevlendirmede bulunmak ve koordinasyonu sağlamak hususlarını üst yönetimin onayına sunmak.

Kişisel Verilerin Korunması Kanunu ve ilgili mevzuata uyumun sağlanması için yapılması gereken hususları tespit etmek ve yapılması gerekenleri üst yönetimin onayına sunmak;

uygulanmasını gözetmek ve koordinasyonunu sağlamak.

Kişisel Verilerin Korunması ve İşlenmesi konusunda Şirket

içerisinde ve Şirketin iş ortakları nezdinde farkındalığı arttırmak.

Şirketin kişisel veri işleme faaliyetlerinde oluşabilecek riskleri tespit ederek gerekli önlemlerin alınmasını temin etmek; iyileştirme

önerilerini üst yönetimin onayına sunmak.

Kişisel verilerin korunması ve politikaların uygulanması konusunda

eğitimler tasarlamak ve icra edilmesini sağlamak.

Kişisel veri sahiplerinin başvurularını en üst düzeyde karara

bağlamak.

Kişisel veri sahiplerinin; kişisel veri işleme faaliyetleri ve kanuni hakları konusunda bilgilenmelerini temin etmek üzere bilgilendirme

ve eğitim faaliyetlerinin icrasını koordine etmek.

Kişisel Verilerin Korunması konusundaki gelişmeleri ve düzenlemeleri takip etmek; bu gelişmelere ve düzenlemelere uygun olarak Şirket içinde yapılması gerekenler konusunda üst yönetime tavsiyelerde bulunmak.

Kişisel Verilerin Korunması Kurulu ve Kurumu ile olan ilişkileri koordine etmek.

Şirket yönetiminin kişisel verilerin korunması konusunda vereceği diğer görevleri icra etmek.

Hazırlayan,
Kişisel Verilerin Korunması ’nda Yetkili
Yönetim Sistemleri ve Kalite Departmanı

Onaylayan, Genel Müdür