SMIRNI SAĞLIK HİZ. TURİZM DANIŞ. ACENTESİ İNŞ. SAN. TİC. LTD. ŞTİ.
CCTV VASITASIYLA KİŞİSEL VERİLERİNİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

1. VERİLERİNİZİ İŞLEYEN KİŞİ (VERİ SORUMLUSU)

SMIRNI SAĞLIK HİZ. TURİZM DANIŞ. ACENTESİ İNŞ. SAN. TİC. LTD. ŞTİ. (“Şirket”) olarak kişisel verilerinizin güvenliğinin sağlanmasına büyük önem vermekteyiz. Bu kapsamda, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVK Kanunu”) uyarınca kişisel verilerinizin işlenmesi ve üçüncü kişilere aktarılması süreçlerinde, kişisel verilerinizin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, kişisel verilerin muhafazasını sağlamak ve uygun güvenlik düzeyini temin etmek amacıyla gerekli teknik ve idari tedbirler alınmaktadır. Veri sorumlusu olarak kişisel verileriniz aşağıda belirtilen çerçevede işlenmektedir. Kanun’un 12 nci maddesi, veri sorumlusuna bu güvenlik tedbirlerini alma yükümlülüğü yüklemektedir.

Unvan: SMIRNI SAĞLIK HİZ. TURİZM DANIŞ. ACENTESİ İNŞ. SAN. TİC. LTD. ŞTİ.
Adres: Kartaltepe Mah. Saydam Sk. No:13/A Küçükçekmece / İstanbul
E-Posta: consultancy@qualitylifehealthtravel.info
Telefon: +90 538 971 49 33
İnternet Sitesi: https://qualitylifehealth.com/

2. İŞLENEN KİŞİSEL VERİLERİNİZ

Tarafımızca CCTV (kapalı devre kamera sistemi) vasıtasıyla kişisel verileriniz işlenebilmektedir. İşlemeye konu olabilecek kişisel verileriniz aşağıdaki gibidir:

Kişisel Veri Kategorisi	Açıklama
Fiziksel Mekân Güvenliği Verisi	Kamera ile kayıt altına alınmak suretiyle gerçek kişiye ait görüntü kayıtları

Kamera vasıtasıyla elde edilen görüntü kayıtları, belirli veya belirlenebilir gerçek kişilere ilişkin olduğundan kişisel veri niteliği taşımaktadır. Kurumun kamera ile izleme ve aydınlatma yükümlülüğüne ilişkin değerlendirmelerinde de kamera kayıtlarının kişisel veri kapsamında olduğu ve aydınlatma yükümlülüğünün ayrıca yerine getirilmesi gerektiği vurgulanmaktadır.

3. KİŞİSEL VERİLERİNİZİN TOPLANMA YÖNTEMİ

Şirketimizin hukuki yükümlülüklerini yerine getirmek, işyeri ve yerleşke güvenliğini sağlamak, faaliyetlerin mevzuata uygun şekilde yürütülmesini temin etmek, bir hakkın tesisi, kullanılması veya korunmasını sağlamak ve Şirketimizin meşru menfaatlerini korumak amacıyla kişisel verileriniz;

1. Şirket yerleşkesi, ofis alanları, giriş-çıkış noktaları, ortak alanlar, danışma alanları, bekleme alanları, bina çevresi ve güvenlik kontrol noktalarında bulunan CCTV kameralar vasıtasıyla,

otomatik yollarla toplanmaktadır. 3 ay kayıt altına alınmaktadır.

4. KİŞİSEL VERİLERİNİZİN İŞLENME AMACI VE HUKUKİ SEBEBİ

Kamera kayıt sistemi ile kayıt altına alınan kişisel verileriniz;

• Acil durum yönetimi süreçlerinin yürütülmesi,
• Bilgi güvenliğinin sağlanması,
• Denetim ve iç kontrol faaliyetlerinin yürütülmesi,
• Faaliyetlerin mevzuata uygun şekilde yürütülmesi,
• Fiziksel mekân güvenliğinin temini,
• Hukuk işlerinin takibi ve yürütülmesi,
• Olası hukuki uyuşmazlıklarda delil teşkil edebilmesi,
• İç denetim, inceleme ve soruşturma süreçlerinin yürütülmesi,
• İş faaliyetlerinin yürütülmesi ve denetimi,
• İş sağlığı ve güvenliği süreçlerinin yürütülmesi,
• Risk yönetimi süreçlerinin yürütülmesi,
• Taşınır mal ve kaynakların güvenliğinin temini,
• Veri sorumlusu operasyonlarının güvenliğinin temini,
• Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi,
• Yönetim faaliyetlerinin yürütülmesi,
• Ziyaretçi ve çalışan güvenliğinin sağlanması,
• Şirket yerleşkesi, bina, ofis, ekipman ve operasyon güvenliğinin sağlanması

amaçlarıyla sınırlı olarak işlenmektedir.

Kişisel verileriniz, KVK Kanunu’nun 5 inci maddesinde belirtilen;

• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması

hukuki sebeplerine dayanılarak işlenmektedir. Kanun’un 5 inci maddesi, açık rıza dışında kişisel veri işleme şartlarını bu şekilde düzenlemektedir.

Kamera ile izleme faaliyetlerinde, aydınlatma yükümlülüğü ile açık rıza alma süreçlerinin birbirinden ayrı değerlendirilmesi gerektiği; güvenlik amacıyla yapılan kamera izlemenin, ölçülülük ve amaçla bağlantılılık ilkelerine uygun olması gerektiği Kurul karar özetlerinde de ortaya konulmuştur.

5. KİŞİSEL VERİLERİNİZİN PAYLAŞILMASI

Toplanan kişisel verileriniz;

1. Kişisel güvenliğinizin ve Şirket güvenliğinin sağlanması,
   b. Acil durum yönetimi süreçlerinin yürütülmesi,
   c. İş sağlığı ve güvenliği süreçlerinin yürütülmesi,
   d. Hukuki uyuşmazlıkların giderilmesi,
   e. Olası bir ihtilafta delil olarak sunulması,
   f. İlgili mevzuat gereği talep halinde adli ve idari makamlar, ilgili kolluk kuvvetleri ile yetkili kişi, kurum ve kuruluşlara bilgi verilmesi,
   g. İç denetim, inceleme ve soruşturma süreçlerinin yürütülmesi,
   h. İş faaliyetlerinin yürütülmesi ve denetimi,
   i. Risk yönetimi süreçlerinin yürütülmesi,
   j. Veri sorumlusu operasyonlarının güvenliğinin temini

amaçlarıyla ve gerektiğinde, KVK Kanunu’nun 8 inci maddesinde belirtilen kişisel veri işleme ve aktarım şartları çerçevesinde yetkili kamu kurum ve kuruluşlarına, hukuk danışmanlarına, denetim süreçlerinde görev alan yetkili kişi ve kuruluşlara ve hizmet alınan teknik altyapı/ bakım-onarım tedarikçilerine, yalnızca hizmetle sınırlı olmak üzere aktarılabilecektir.

Kamera kayıtlarının bakım, onarım, güvenlik altyapısı desteği, teknik inceleme veya sistemsel saklama gerektirmesi halinde, hizmet aldığımız tedarikçilerimiz ile yalnızca ihtiyaç ve hizmet kapsamı ölçüsünde paylaşılması söz konusu olabilecektir.

6. KİŞİSEL VERİLERİNİZİN SAKLANMASI VE İMHA EDİLMESİ

Şirketimiz, işlediği kişisel verileri mevzuatla belirlenen sürelerde saklamakta olup, mevzuatta ayrıca bir süre belirlenmemiş olması halinde; kişisel veriler, Şirketimizin o veriyi işlerken sunduğu hizmetlerle bağlantılı olarak uygulamaları, operasyonel ihtiyaçları, güvenlik gerekleri ve ticari hayatın teamülleri uyarınca işlenmesini gerektiren süre kadar muhafaza edilmektedir. Bu sürenin sona ermesinden sonra ise veriler yalnızca olası hukuki uyuşmazlıklarda delil teşkil etmesi amacıyla gerekli olduğu ölçüde saklanabilmektedir.

Belirtilen sürelerin sona ermesinden sonra kişisel veriler, KVK Kanunu’nun 7 nci maddesi ve ilgili ikincil mevzuat hükümleri uyarınca ilk periyodik imha tarihinde silinmekte, yok edilmekte veya anonim hale getirilmektedir. Kanun’un 7 nci maddesi ile kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesine ilişkin yükümlülük açıkça düzenlenmiştir.

7. KİŞİSEL VERİLERİNİZİN İŞLENMESİYLE İLGİLİ HAKLARINIZ

KVK Kanunu’nun 11 inci maddesi çerçevesinde Şirketimize başvurarak aşağıda yer alan taleplerinizi bize iletebilirsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
   b. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
   c. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri öğrenme,
   d. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
   e. KVK Kanunu’nun 7 nci maddesi kapsamında kişisel verilerinizin işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini, yok edilmesini ya da anonim hâle getirilmesini talep etme,
   f. (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
   g. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun doğmasına itiraz etme,
   h. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Bu haklar, 6698 sayılı Kanun’un 11 inci maddesinde ilgili kişi hakları olarak düzenlenmiştir.

Yukarıda yer alan haklarınızı KVK Kanunu ve 10.03.2018 tarihli Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümlerine uygun olarak;

• Kartaltepe Mah. Saydam Sk. No:13/A Küçükçekmece / İstanbul adresine bizzat/elden teslim edebilir, noter kanalıyla veya iadeli taahhütlü posta yoluyla gönderebilir,
• info@qualitylifehealth.com adresine sistemimizde kayıtlı e-posta adresiniz aracılığıyla gönderebilir,
• Kişisel Verileri Koruma Kurulu tarafından kabul edilen diğer başvuru yöntemleri ile tarafımıza iletebilirsiniz.

Veri sorumlusuna yapılacak başvurularda yer alması gereken asgari unsurlar ve otuz günlük cevap süresi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de düzenlenmiştir.

İlgili kişinin kendisi dışında bir kişinin talepte bulunması için, konuya ilişkin olarak ilgili kişi tarafından başvuruda bulunacak kişi adına düzenlenmiş noter tasdikli özel vekâletname bulunmalıdır.

Bu kapsamda usulüne uygun şekilde Şirketimize ileteceğiniz talepleriniz, en geç otuz gün içerisinde neticelendirilecektir. Söz konusu taleplerinizin ayrıca bir maliyet gerektirmesi halinde, Şirketimiz tarafından başvuru sahibinden Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınacaktır. Şirketimizce CD, flash bellek gibi bir kayıt ortamı üzerinden başvurunuza cevap verilmesi halinde ise kayıt ortamının maliyetini geçmeyecek ölçüde ücret talep edilebilecektir. Bu ücretlendirme çerçevesi Tebliğ’de düzenlenmektedir.

Şirketimiz, başvuruda bulunan kişinin kişisel veri sahibi olup olmadığını tespit etmek amacıyla ilgili kişiden bilgi talep edebilir; başvuruda belirtilen hususları netleştirmek adına ilgili kişiye başvurusu ile ilgili soru yöneltebilir.

Kişisel veri sahibi, KVK Kanunu’nun 14 üncü maddesi gereğince başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hâllerinde; Şirketimizin cevabını öğrendiği tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kurul’a şikâyette bulunabilir. Bu hak Kanun’da açık şekilde düzenlenmektedir.