KVKK

1. Kısaltmalar

Alfabetik olarak sıralanmış aşağıdaki kısaltmalar bundan sonra karşılarında yer alan anlamları ifade edecektir. Buna göre ;

Anonim hale getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesini,

BROS GROUP veya Şirket : TUNÇEL Turizm İthalat İhracat ve Ticaret Limited Şirketi’ni, 

Çalışan : TUNÇEL Turizm İthalat İhracat ve Ticaret Limited Şirketi’ne bağımlı olarak belirli veya belirli olmayan süreyle iş görmeyi üstlendiği kişiyi,

Elektronik ileti : Kişisel verilerin elektronik aygıtlar ile oluşturulabildiği, okunabildiği, değiştirilebildiği ve yazılabildiği ortamları

İlgili kişi : Kişisel verisi işlenen gerçek kişiyi,.

Hizmet sağlayıcı : TUNÇEL Turizm İthalat İhracat ve Ticaret Limited Şirketi’ne belirli bir sözleşme çerçevesinde hizmet sağlayan gerçek veya tüzel kişiyi,

Kayıt ortamı : Tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen kişisel verilerin bulunduğu her türlü ortamı,

Kişisel veri : Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,

Kişisel veri envanteri : Veri sorumlularının iş süreçlerine bağlı olarak gerçekleştirmekte oldukları kişisel verileri işleme faaliyetlerini; kişisel verileri işleme amaçları ve hukuki sebebi, veri kategorisi, aktarılan alıcı grubu ve veri konusu kişi grubuyla ilişkilendirerek oluşturdukları ve kişisel verilerin işlendikleri amaçlar için gerekli olan azami muhafaza edilme süresini, yabancı ülkelere aktarımı öngörülen kişisel verileri ve veri güvenliğine ilişkin alınan tedbirleri açıklayarak detaylandırdıkları envanteri,

Kişisel verilerin işlenmesi : Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, saklanması, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi,

Kurul : Kişisel Verilerin Korunması Kurulu’nu

KVKK veya Kanun : 6698 sayılı Kişisel Verilerin Korunması Kanunu’nu,

Politika : BROS GROUP’un kişisel verilerin korunması ve işlenmesi politikasını

İfade edecektir.

Veri işleyen : Veri sorumlusunun verdiği yetkiye dayanarak veri sorumlusu adına kişisel verileri işleyen gerçek veya tüzel kişiyi,

Veri kayıt sistemi : Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemi

Veri sorumlusu : Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasında ve yönetilmesinden sorumlu kişi olan TUNÇEL Turizm İthalat İhracat ve Ticaret Limited Şirketi’ni

İfade eder.

2. Kapsam

Şirket çalışanları, çalışan adayları, hizmet sağlayıcıları, tedarikçi çalışanları, hizmet alıcıları, yatırımcıları, ziyaretçiler ve diğer üçüncü kişilere ait kişisel veriler bu Politika kapsamında olup Şirket’in sahip olduğu ya da Şirket tarafından yönetilen kişisel verilerin işlendiği tüm kayıt ortamları ve kişisel veri işlenmesine yönelik faaliyetlerde bu Politika uygulanır.

3. Amaç

İş bu politika Şirket tarafından gerçekleştirilmekte olan kişisel verileri işleme faaliyetlerine ilişkin iş ve işlemler konusunda kişisel verilerin korunması ve işlenmesine ilişkin yükümlülüklerin yerine getirilmesinde uyulacak prensipleri belirlemek amacıyla hazırlanmıştır.

Şirket; Şirket çalışanları, çalışan adayları, hizmet sağlayıcıları, tadarikçi çalışanları, hizmet alıcıları, ziyaretçiler ve diğer üçüncü kişilere ait kişisel verilerin T.C. Anayasası, uluslararası sözleşmeler, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve diğer ilgili mevzuata uygun olarak işlenmesini ve ilgili kişilerin haklarını etkin bir şekilde kullanmasının sağlanmasını öncelik olarak belirlemiştir.

4. Kişisel verilerin işlenmesi ile ilgili temel ilkeler

a) Hukuka ve dürüstlük kurallarına uygun olma: BROS GROUP, topladığı ya da kendisine diğer şirketlerden gelen verilerin hukuka uygun ve dürüstlük kuralları çerçevesinde elde edilmesine önem verir. Bu çerçevede BROS GROUP’un sunduğu hizmetlerle ilgili iş birliği halindeki taraflara (oteller, tedarikçiler vs) kişisel verilerin korunması amacıyla gerekli uyarı ve bildirimleri yapar.
b) Doğru ve gerektiğinde güncel olma: BROS GROUP, bünyesinde bulunan verilerin doğru bilgi olmasına, yanlış bilgi içermemesine ve kişisel verilerde değişiklik olduğu takdirde bunları kendisine iletildiği takdirde güncellemeye önem verir.
c) Belirli, açık ve meşru amaçlar için işlenme: BROS GROUP, meşru ve hukuka uygun bir şekilde kişisel veri işleme amacını açık ve kesin olarak belirlemektedir. Yürütmekte olduğu faaliyetler ile bağlantılı ve bu faaliyetlerin yürütülmesi için gerekli olan kişisel verileri işlemektedir.
d) İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma: BROS GROUP, kişisel verileri, ilgili işinin yürütülmesi için gerekli olan amaçlar dahilinde işlemektedir. Bu sebeple, kişisel verileri belirlenen amaçlar doğrultusunda işlemekte, amacın gerçekleştirilmesiyle ilgili olmayan veya ihtiyaç duyulmayan kişisel verilerin işlenmesinden kaçınmaktadır.
e) İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme: BROS GROUP, tarafından, kişisel verileri ancak ilgili mevzuatta belirtildiği veya işlendikleri amaç doğrultusunda, gerekli olduğu süre boyunca muhafaza edilmektedir. Bu kapsamda; ilgili mevzuatta bir süre belirlendiği takdirde bu süreye uygun davranmakta, bir süre belirlenmeyenler hallerde ise kişisel verileri işlendikleri amaç doğrultusunda gerekli olduğu süre boyunca saklamaktadır.
BROS GROUP, kişisel verileri ister rıza sonucu, isterse kanun gereği bir şekilde toplamış ya da işlemiş olsun yine de yukarıda sıraladığımız bu ilkeler geçerlidir.

5. İlgili kişiler

Politika kapsamındaki ilgili kişiler, Şirket tarafından kişisel verileri işlenmekte olan tüm gerçek kişilerdir. Bu kapsamda veri sahibi kategorileri aşağıdaki şekilde belirlenmiştir. 

5. Kişisel verileri işleme amacı

BROS GROUP’un kişisel verileri toplanması ve işlenmesi aydınlatma metninde belirtilen amaçlar doğrultusunda icra edilecektir. Veriler, sözleşmenin kurulması ve müşterilere daha iyi hizmet sağlanması amacıyla toplanmakta ve işlenmektedir.

6698 sayılı Kanun’da ve ilgili mevzuatta yer alan kişisel veri işleme şartlarına uygun olarak Şirket tarafından kişisel veriler ve özel nitelikli kişisel veriler;

1. Acil Durum Yönetimi Süreçlerinin Yürütülmesi
2. Bilgi Güvenliği Süreçlerinin Yürütülmesi
3. Çalışan Adayı / Stajyer / Öğrenci Seçme ve Yerleştirme Süreçlerinin Yürütülmesi
4. Çalışan Adaylarının Başvuru Süreçlerinin Yürütülmesi
5. Çalışan Memnuniyeti ve Bağlılığı Süreçlerinin Yürütülmesi
6. Çalışanlar İçin İş Akdi ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi
7. Çalışanlar İçin Yan Haklar ve Menfaatleri Süreçlerinin Yürütülmesi
8. Denetim / Etik Faaliyetlerinin Yürütülmesi
9. Eğitim Faaliyetlerinin Yürütülmesi
10. Erişim Yetkilerinin Yürütülmesi
11. Faaliyetlerin Mevzuata Uygun Yürütülmesi
12. Finans ve Muhasebe İşlerinin Yürütülmesi
13. Firma / Ürün / Hizmetlere Bağlılık Süreçlerinin Yürütülmesi
14. Fiziksel Mekan Güvenliğinin Temini
15. Görevlendirme Süreçlerinin Yürütülmesi
16. Hukuk İşlerinin Takibi ve Yürütülmesi
17. İç Denetim/ Soruşturma / İstihbarat Faaliyetlerinin Yürütülmesi
18. İletişim Faaliyetlerinin Yürütülmesi
19. İnsan Kaynakları Süreçlerinin Planlanması
20. İş Faaliyetlerinin Yürütülmesi / Denetimi
21. İş Sağlığı / Güvenliği Faaliyetlerinin Yürütülmesi
22. İş Süreçlerinin İyileştirilmesine Yönelik Önerilerin Alınması Ve Değerlendirilmesi
23. İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi
24. Lojistik Faaliyetlerinin Yürütülmesi
25. Mal / Hizmet Satın Alım Süreçlerinin Yürütülmesi
26. Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi
27. Mal / Hizmet Satış Süreçlerinin Yürütülmesi
28. Mal / Hizmet Üretim ve Operasyon Süreçlerinin Yürütülmesi
29. Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi
30. Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi
31. Organizasyon ve Etkinlik Yönetimi
32. Pazarlama Analiz Çalışmalarının Yürütülmesi
33. Performans Değerlendirme Süreçlerinin Yürütülmesi
34. Reklam / Kampanya / Promosyon Süreçlerinin Yürütülmesi
35. Risk Yönetimi Süreçlerinin Yürütülmesi
36. Saklama ve Arşiv Faaliyetlerinin Yürütülmesi
37. Sosyal Sorumluluk ve Sivil Toplum Aktivitelerinin Yürütülmesi
38. Sözleşme Süreçlerinin Yürütülmesi
39. Sponsorluk Faaliyetlerinin Yürütülmesi
40. Stratejik Planlama Faaliyetlerinin Yürütülmesi
41. Talep / Şikayetlerin Takibi
42. Taşınır Mal ve Kaynakların Güvenliğinin Temini
43. Tedarik Zinciri Yönetimi Süreçlerinin Yürütülmesi
44. Ücret Politikasının Yürütülmesi
45. Ürün / Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi
46. Veri Sorumlusu Operasyonlarının Güvenliğinin Temini
47. Yabancı Personel Çalışma ve Oturma İzni İşlemleri
48. Yatırım Süreçlerinin Yürütülmesi
49. Yetenek / Kariyer Gelişimi Faaliyetlerinin Yürütülmesi
50. Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi
51. Yönetim Faaliyetlerinin Yürütülmesi
52. Ziyaretçi Kayıtlarının Oluşturulması ve Takibi

amaçları başta olmak üzere, kişisel verileri işleme envanterinde ve Kanun’un 4.maddesinde belirtilen ilkeler doğrultusunda sınırlı olarak işlenmektedir.

6. Kişisel verilerin işlenmesine ilişkin koşullar

Kanun’un 5. Maddesinde yer alan kişisel veri işleme şartlarından en az birinin varlığı halinde ilgili kişinin kişisel verileri Şirket tarafından işlenebilmektedir.

1. İlgili Kişinin Açık Rızasının Olması: Kişisel verilerin işlenme şartlarından biri sahibinin açık rızasıdır. Kişisel veri sahibinin açık rızası belirli bir konuya ilişkin, bilgilendirilmeye dayalı olarak ve özgür iradeyle açıklanmalıdır.
2. Kişisel Veri İşleme Faaliyetlerinin Kanunlarda Açıkça Ön Görülmesi: Veri sahibinin kişisel verileri, kanunda açıkça öngörülmesi halinde veri sahibinin açık rızası olmadan hukuka uygun olarak işlenmektedir.
3. Fiili İmkansızlık Sebebiyle Kişinin Açık Rızasının Alınamaması: Fiili imkansızlık nedeniyle rızasını açıklayamayacak durumda olan veya rızasına geçerlilik tanınmayacak olan kişinin kendisinin veya başka bir kişinin hayatı ya da beden bütünlüğünü korumak için kişisel verisinin işlenmesinin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilmektedir.
4. Kişisel Verinin Bir Sözleşmenin Kurulması veya İfasıyla Doğrudan İlgisi Olması: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması halinde kişisel verilerin işlenmesi mümkündür.
5. Hukuki Yükümlülüğünün Yerine Getirilmesi: Şirket’in veri sorumlusu olarak hukuki yükümlülüklerini yerine getirmesi için işlenmenin zorunlu olması durumunda veri sahibinin kişisel verileri işlenebilmektedir.
6. İlgili Kişi’nin Kişisel Verilerinin Alenileştirilmesi: Veri sahibinin, kişisel verisini kendisi tarafından alenileştirilmiş olması halinde ilgili kişisel veriler işlenebilecektir.
7. Bir Hakkın Tesisi Veya Korunması İçin Veri İşlemenin Zorunlu Olması: Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilecektir.
8. Şirket’in Meşru Menfaati İçin Veri İşlemenin Zorunlu Olması: Kişisel veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Şirket’in meşru menfaatleri için kişisel veri işlemenin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilecektir.

7. Özel Nitelikli Kişisel Verilerin işlenmesine ilişkin koşullar

Şirket tarafından, Kanun ile “özel nitelikli” olarak belirlenen kişisel verilerin işlenmesinde, Kanun’da öngörülen düzenlemelere hassasiyet gösterilerek, düzenlemelere uygun davranılmaktadır.

Şirket tarafından; özel nitelikli kişisel veriler, Kurul tarafından belirlenecek olan yeterli önlemlerin alınması kaydıyla aşağıdaki durumlarda işlenmektedir:

• İlgili Kişi’nin açık rızası var ise veya
• İlgili Kişi’nin açık rızası yok ise;
  • İlgili Kişi’nin sağlığı ve cinsel hayatı dışındaki özel nitelikli kişisel veriler, kanunlarda öngörülen hallerde,
  • İlgili Kişi’nin sağlığına ve cinsel hayatına ilişkin özel nitelikli kişisel verileri ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından işlenmektedir.

8. Kişisel Verilerin Yurt İçindeki ve Yurt Dışındaki Üçüncü Kişilere Aktarımı

Şirket, hukuka uygun olan kişisel veri işleme amaçları doğrultusunda gerekli güvenlik önlemlerini alarak İlgili Kişi’nin kişisel verilerini ve özel nitelikli kişisel verilerini yurt içi veya yurt dışındaki üçüncü kişilere aktarabilmektedir. Bu doğrultuda Kanun’un 8. ve 9. maddesinde öngörülen düzenlemelere uygun hareket etmektedir.

8.1. Kişisel Verilerin Yurt İçindeki Üçüncü Kişilere Aktarımı

Kanun’un 5. ve 6. maddesinde yer alan ve işbu Politika’da belirtilmiş olan veri işleme şartlarından en az birinin varlığı halinde ve veri işleme şartlarına ilişkin temel ilkelere uymak kaydıyla işlenen kişisel veriler yurt içindeki üçüncü kişilere aktarılabilmektedir.

8.2. Kişisel Verilerin Yurt Dışındaki Üçüncü Kişilere Aktarımı

İşbu Politika’da belirtilmiş olan veri işleme şartlarından en az birinin varlığı halinde ve gerekli güvenlik önlemlerini alarak İlgili Kişi’ye ait kişisel veriler ve özel nitelikli kişisel veriler yurt dışındaki üçüncü kişilere aktarılabilmektedir. Şirket tarafından, kişisel veriler; Kurul tarafından yeterli korumaya sahip olduğu ilan edilen yabancı ülkelere (“Yeterli Korumaya Sahip Yabancı Ülke”) veya yeterli korumanın bulunmaması durumunda Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt ettiği ve Kurulu’nun izninin bulunduğu yabancı ülkelere (“Yeterli Korumayı Taahhüt Eden Veri Sorumlusunun Bulunduğu Yabancı Ülke”) aktarılmaktadır. Bunların da olmaması halinde yalnızca ilgili kişilerin açık rızaları doğrultusunda yurt dışına aktarılmaktadır. Bu doğrultuda Kanun’un 9. maddesinde öngörülen düzenlemeler doğrultusunda hareket edilmektedir.

9. Kişisel Verilerin Silinmesi, Yok Edilmesi, Anonim Hale Getirilmesi

Kanun’un 7. maddesi gereğince hukuka uygun olarak işlenen kişisel veriler, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde Şirket tarafından resen veya veri sahibinin talebi üzerine, Şirket’in Kişisel Verileri Saklama ve İmha Politikası’na uygun olarak silinir, yok edilir veya anonim hâle getirilir.

10. Kişisel Verilerin Güvenliği İçin Alınan Teknik ve İdari Tedbirler

Kişisel verilerin güvenli bir şekilde saklanması, hukuka aykırı olarak işlenmesi ve erişilmesinin önlenmesi ile Kanunun 6. maddesi dördüncü fıkrası gereği özel nitelikli kişisel veriler için Kurum tarafından belirlenerek ilan edilen yeterli önlemler çerçevesinde Şirket tarafından teknik ve idari tedbirler alınmaktadır.

10.1. Alınan Teknik Tedbirler

Şirket tarafından, işlediği kişisel verilerle ilgili olarak alınan teknik tedbirler aşağıda sayılmıştır:

1. İnternet ağı güvenliği ve uygulama güvenliği sağlanmaktadır.
2. Ağ yoluyla kişisel veri aktarımlarında kapalı sistem ağ kullanılmaktadır
3. Şifrelemede anahtar yönetimi sistemi uygulanmaktadır.
4. Bilgi teknolojileri sistemleri tedarik, gelistirme ve bakımı kapsamındaki güvenlik önlemleri alınmaktadır.
5. Bulutta depolanan kişisel verilerin güvenliği sağlanmaktadır.
6. Çalışanlar için yetki matrisi oluşturulmuştur.
7. Güncel antivirüs sistemlerinin kullanılmaktadır,
8. Log kayıtlarının kullanıcı müdahalesi olmayacak şekilde tutulmaktadır,
9. Erişim loglarının düzenli olarak tutulmaktadır,
10. Kişisel veri güvenliği politika ve prosedürleri belirlenmiştir.
11. Kişisel veri güvenliği sorunları hızlı bir biçimde raporlanmaktadır.
12. Kişisel veri güvenliğinin takibi yapılmaktadır.
13. Kişisel veri içeren oturumların güvenliği sağlanmaktadır.
14. Saldırı tespit ve önleme sistemleri kullanılması,
15. Kişisel verilerin yedeklenmesi ve yedeklenen kişisel verilerin güvenliği de sağlanmaktadır,
16. Kullanıcı hesap yönetimi ve yetki kontrol sistemi uygulanmakta olup bunların takibi de yapılmaktadır,
17. Mevcut risk ve tehditler belirlenmiştir. ,
18. Özel nitelikli kişisel veri güvenliğine yönelik protokol ve prosedürler belirlenmiş ve uygulanmaktadır.
19. Saldırı tespit ve önleme sistemleri kullanılmaktadır.
20. Siber güvenlik önlemleri alınmış olup uygulanması sürekli takip edilmektedir.
21. İki yılda bir defa iç/dış penetrasyon testi yapılmaktadır.

10.2. Alınan İdari Tedbirler

Şirket tarafından, işlediği kişisel verilerle ilgili olarak alınan idari tedbirler aşağıda sayılmıştır:

• Anahtar yönetimi uygulanmaktadır.
• Bilgi teknolojileri sistemleri tedarik, gelistirme ve bakımı kapsamındaki güvenlik önlemleri alınmaktadır.
• Çalışanlar için veri güvenliği hükümleri içeren disiplin düzenlemeleri mevcuttur.
• Çalışanlar için yetki matrisi oluşturulmuştur.
• Erişim, bilgi güvenliği, kullanım, saklama ve imha konularında kurumsal politikalar hazırlanmış ve uygulamaya başlanmıştır.
•  Gizlilik taahhütnameleri yapılmaktadır.
• Görev değişikliği olan ya da işten ayrılan çalışanların bu alandaki yetkileri kaldırılmaktadır.
• İmzalanan sözleşmeler veri güvenliği hükümleri içermektedir.
• Kağıt yoluyla aktarılan kişisel veriler için ekstra güvenlik tedbirleri alınmakta ve ilgili evrak gizlilik dereceli belge formatında gönderilmektedir.
• Kişisel veri güvenliği politika ve prosedürleri belirlenmiştir.
• Kişisel veri güvenliği sorunları hızlı bir şekilde raporlanmaktadır.
• Kişisel veri güvenliğinin takibi yapılmaktadır.
• Kişisel veri içeren fiziksel ortamlara giriş çıkışlarla ilgili gerekli güvenlik önlemleri alınmaktadır.
• Kişisel veri içeren fiziksel ortamların dış risklere (yangın, sel vb.) karşı güvenliği sağlanmaktadır.
• Kişisel veri içeren ortamların güvenliği sağlanmaktadır.
• Kişisel veriler mümkün olduğunca azaltılmaktadır.
• Kişisel veriler yedeklenmekte ve yedeklenen kişisel verilerin güvenliği de sağlanmaktadır.
• Kurum içi periyodik ve/veya rastgele denetimler yapılmakta ve yaptırılmaktadır.
• Mevcut risk ve tehditler belirlenmiştir.
• Özel nitelikli kişisel veri güvenliğine yönelik protokol ve prosedürler belirlenmiş ve uygulanmaktadır.
• Veri işleyen hizmet sağlayıcılarının, veri güvenliği konusunda farkındalığı sağlanmaktadır.

10.3. Kişisel Verilerin Kanuni Olmayan Yollarla İfşası Durumunda Alınması Gereken Tedbirler

Şirket işlemekte oldukları kişisel verilerin hukuka aykırı olarak yetkisiz kimseler tarafından elde edilmesi durumunda, vakit kaybetmeksizin durumu Kurul’a ve İlgili Kişi’ye bildirmelidirler. Bu yükümlülüğün yerine getirilmesi için gereken iç yapı, Şirket bünyesinde kurgulanmalıdır.

11. İlgili kişinin hakları

BROS GROUP, Kanun kapsamında ilgili kişinin veri işlenmeden önce onayını alma hakkının olduğunu, verinin işlenmesinden sonra ise verisinin kaderini tayin etme hakkına sahip olduğunu kabul etmektedir.
İlgili kişi, BROS GROUP tarafından web sayfasında duyurulan ilgiliye başvurarak kişisel verilerle ilgili olarak;

1. Kişisel verilerinin işlenip işlenmediğini öğrenme,
2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. 7 nci maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
7. (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme, hakkına sahiptir.

Buna karşın, Şirket içinde anonim hale getirilmiş verilerle ilgili olarak kişilerin bir hakkı bulunmamaktadır. BROS GROUP, kişisel verileri, iş ve sözleşme ilişkisi gereğince, bir yargısal görevin ya da devlet otoritesinin Kanuni yetkilerini kullanması amacıyla ilgili kurum ve kuruluşlarca paylaşabilir.

Kişisel veri sahipleri yukarıda belirtilen haklarına ilişkin taleplerini Şirket resmi internet adresi www.brosgroup.net adresinde bulunan başvuru formunu eksiksiz doldurarak ve ıslak imza ile imzalayarak Esentepe Mahallesi, Sağlam Fikir Sokak, Esen Palas Apartmanı 2/A Blok, Daire no: 9, 34394 Şişli/İstanbul adresine, iadeli taahhütlü mektupla ve kimlik fotokopileriyle (nüfus cüzdanı için sadece ön yüz fotokopisi olacak şekilde) göndererek Şirket’e iletebileceklerdir. Başvurular, başvurunun içeriğine göre en kısa sürede ya da Şirket’e ulaşmasından sonra en geç 30 gün içinde cevaplanacaktır. Başvuruların, iadeli taahhütlü mektupla yapılması gerekmektedir. Ayrıca başvurularınızın sadece sizlerle ilgili kısmı cevaplanacak olup, eşiniz, yakınınız ya da arkadaşınız hakkında yapılan bir başvuru kabul edilmeyecektir. BROS GROUP, başvuru sahiplerinden başkaca ilgili bilgi ve belge talep edebilir.

12. İlgili Kişilerin Haklarını ileri süremeyeceği haller

İlgili Kişiler, Kanun’un 28. maddesi gereğince aşağıdaki haller Kanun kapsamı dışında tutulduğundan, bu konularda yukarıda sayılan haklarını ileri süremezler:

1. Kişisel verilerin resmi istatistik ile anonim hâle getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi
2. Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi
3.  Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbari faaliyetler kapsamında işlenmesi.
4.  Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi.

Kanun’un 28/2 maddesi gereğince; aşağıda sıralanan hallerde kişisel veri sahipleri zararın giderilmesini talep etme hakkı hariç, 9’da sayılan diğer haklarını ileri süremezler:

1. Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması
2. Kişisel veri sahibi tarafından kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi
3. Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması
4. Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak Devletin ekonomik ve mali çıkarlarının korunması için gerekli olması.

13. Politika’nın Yayınlanması ve Güncel Tutulması

Politika, ıslak imzalı (basılı kâğıt) ve elektronik ortamda olmak üzere iki farklı ortamda yayımlanabilir, Şirket’in internet sayfasında Şirket tarafından verilecek karar uyarınca kamuya açıklanır. Basılı kâğıt nüshası da Şirket veri kayıt tabanında saklanarak herkesin erişimine açık tutulur.

Politika, ihtiyaç uyuldukça gözden geçirilir ve gerekli olan bölümler güncellenir. Politika’nın güncel hali, www.brosgroup.net adresinde yapılacak duyuru ve Şirket veri kayıt tabanına yüklendiği andan itibaren geçerli olacaktır.

Politikanın Yürürlüğü

Politika, Şirket içerisinde duyurulmasının ardından yürürlüğe girmiş kabul edilir. Yürürlükten kaldırılmasına karar verilmesi halinde, Politika’nın ıslak imzalı eski nüshaları Yönetim Kurulu Kararı ile iptal edilerek (iptal kaşesi vurularak veya iptal yazılarak) imzalanır ve en az 5 yıl süre ile Şirket veri kayıt tabanında saklanır.

Veri Sorumlusu Unvan : TUNÇEL Turizm İthalat İhracat ve Ticaret Limited Şirketi Mersis no: 0867004917100014

E-posta adresi : info@brosgroup.net

Posta adresi :  Esentepe Mahallesi, Sağlam Fikir Sokak, Esen Palas Apartmanı 2/A Blok, Daire no: 9, 34394 Şişli/İstanbul