CCTV VASITASIYLA KİŞİSEL VERİLERİNİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ
1. Verilerinizi İşleyen Kişi (Veri Sorumlusu) MTB ENDÜSTRİ SİSTEMLERİ SANAYİ VE TİCARET LİMİTED ŞİRKETİ (“MTB” veya “Şirket”) olarak kişisel verilerinizin güvenliğinin sağlanmasına son derece önem vermekteyiz. Bu kapsamda 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVK Kanunu”) uyarınca kişisel verilerinizin işlenmesi ve üçüncü kişilere aktarımı süreçlerinde, kişisel verilerinizin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve muhafazasını sağlamak için uygun güvenlik düzeyini sağlamak adına gerekli tedbirleri almaktayız. Bu sorumluluğumuzun bilinci ile KVK Kanunu ve ilgili mevzuat kapsamında Veri Sorumlusu sıfatıyla, kişisel verilerinizi aşağıda belirtilen çerçevede işlemekteyiz.
2. İşlenen Kişisel Verileriniz Tarafımızca CCTV (kameralar) vasıtasıyla kişisel verileriniz işlenebilmektedir. İşlemeye konu olabilecek kişisel verileriniz aşağıdaki gibidir: • Fiziksel Mekan Güvenliği Verisi: Kamera ile kayıt altına alınmak suretiyle gerçek kişiye ait CCTV kayıtları.
3. Kişisel Verilerinizin Toplanma Yöntemi Şirketimizin hukuki yükümlülüklerini yerine getirmek, kanunlarda öngörülen nedenler ve Şirketimizin meşru menfaati gereği kişisel verileriniz; • Şirket yerleşkesinde bulunan CCTV kameralar ile toplanmaktadır.
4. Kişisel Verilerinizin İşlenme Amacı ve Hukuki Sebebi Kamera kayıt sistemi ile kayıt altına alınan kişisel verileriniz; • Acil Durum Yönetimi Süreçlerinin Yürütülmesi, • Bilgi Güvenliğinin Sağlanması, • Denetim/Etik Faaliyetlerin Yürütülmesi, • Faaliyetlerin Mevzuata Uygun Yürütülmesi, • Fiziksel Mekan Güvenliğinin Temini, • Hukuk İşlerinin Takibi ve Yürütülmesi (Hukuki Uyuşmazlıkların Giderilmesi, Olası Bir İhtilafta Delil Olarak Sunulması), • İç Denetim/Soruşturma/İstihbarat Faaliyetlerinin Yürütülmesi, • İş Faaliyetlerinin Yürütülmesi ve Denetimi, • İş Sağlığı/Güvenliğine İlişkin İç Denetimlerin Yürütülmesi, • Risk Yönetimi Süreçlerinin Yürütülmesi, • Taşınır Mal ve Kaynakların Güvenliğinin Temini, • Veri Sorumlusu Operasyonlarının Güvenliğinin Temini, • Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi (İlgili Mevzuat Gereği Talep Halinde Adli ve İdari Makamlar Veya İlgili Kolluk Kuvvetlerine Bilgi Verilmesi), • Yönetim Faaliyetlerinin Yürütülmesi, • Kişisel Güvenliğinizin ve Şirket Güvenliğinin Sağlanması,
amaçlarıyla sınırlı olarak ve KVK Kanunu’nun 5. Maddesinde belirtilen “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebepleri ile işlenmektedir.
5. Kişisel Verilerinizin Paylaşılması Toplanan kişisel verileriniz; • Kişisel güvenliğinizin ve Şirket güvenliğinin sağlanması, • Acil durum yönetimi süreçlerinin yürütülmesi, • İş sağlığı ve güvenliğine ilişkin iç denetimlerin yürütülmesi, • Hukuki uyuşmazlıkların giderilmesi, • Olası bir ihtilafta delil olarak sunulması, • İlgili mevzuat gereği talep halinde adli ve idari makamlar veya ilgili kolluk kuvvetlerine, yetkili kişi, kurum ve kuruluşlara aktarılabilmesi, • İç denetim/soruşturma/istihbarat faaliyetlerinin yürütülmesi, • İş faaliyetlerinin yürütülmesi/denetimi, • Risk yönetimi süreçlerinin yürütülmesi, • Veri sorumlusu operasyonlarının güvenliğinin temini
amaçlarıyla ve gerektiğinde yetkili kamu kurum ve kuruluşlarıyla KVK Kanunu’nun 8. maddesinde belirtilen kişisel veri işleme ve aktarım şartları ve amaçları çerçevesinde aktarılabilecektir. Kayıtların olası bir saklamayı veya bakım/onarımı gerektirmesi halinde hizmet aldığımız tedarikçilerimiz ile alınan hizmet ile sınırlı olmak üzere paylaşılabilecektir.
6. Kişisel Verilerinizin İmha Edilmesi Şirketimiz, işlediği kişisel verileri mevzuatla belirlenen sürelerde saklamakta olup mevzuatta ayrıca süre belirlenmemiş olması halinde, kişisel veriler işlenmesini gerektiren amaçla sınırlı olmak üzere 10 gün süreyle saklanmaktadır. Belirtilen sürelerin sona ermesinden sonra KVK Kanunu’nun 7. maddesi uyarınca söz konusu kişisel veriler ilk imha tarihinde silinmekte, yok edilmekte veya anonim hale getirilmektedir.
7. Kişisel Verilerinizin İşlenmesiyle İlgili Haklarınız KVK Kanunu’nun 11. maddesi çerçevesinde şirketimize başvurarak aşağıda yer alan taleplerinizi bize iletebilirsiniz; • Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, • Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, • Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri öğrenme, • Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme, • KVK Kanunu’nun 7. maddesi kapsamında kişisel verilerinizin işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini, yok edilmesini ya da anonim hâle getirilmesini talep etme, • Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme, • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun doğmasına itiraz etme, • Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
Yukarıda yer alan haklarınızı KVK Kanunu ve 10.03.2018 tarihinde yayımlanan Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümlerine ve ilgili güncel mevzuata uygun olarak web sitemizde yer alan “Kişisel Verilerin Korunması Kanunu Gereğince İlgili Kişi Başvuru Formu” kullanılarak;
• Adres: GAZİ OSMAN PAŞA OSB MAH. 6. CAD. NO: 3A ÇERKEZKÖY / TEKİRDAĞ adresine bizzat/elden teslim edebilir, noter kanalıyla veya iadeli taahhütlü posta yoluyla gönderebilir, • E-Posta: kvkk@mtbes.com adresine sistemimize kayıtlı e-posta adresiniz aracılığıyla gönderebilir, • KEP: mtbendustrisistemleri@hs03.kep.tr adresine güvenli elektronik ya da mobil imzalı olarak, kayıtlı elektronik posta adresi aracılığıyla iletilebilirsiniz.
İlgili kişinin kendisi dışında bir kişinin talepte bulunması için konuya ilişkin olarak ilgili kişi tarafından başvuruda bulunacak kişi adına düzenlenmiş noter tasdikli özel vekâletname bulunmalıdır.
Bu kapsamda usulüne uygun bir şekilde Şirketimize ileteceğiniz talepleriniz, en geç otuz gün içerisinde neticelendirilecektir. Söz konusu taleplerinizin neticelendirilmesi ayrıca bir maliyeti gerektirmesi halinde, Şirketimiz tarafından başvuru sahibinden Kişisel Verileri Koruma Kurulu (“Kurul”) tarafından belirlenen tarifedeki ücret alınacaktır. Şirketimizce CD, flash bellek gibi bir kayıt ortamı üzerinden başvurunuza cevap verilmesi halinde ise kayıt ortamının maliyetini geçmeyecek şekilde belirlenen ücret talep edilebilecektir.
Şirketimiz, başvuruda bulunan kişinin kişisel veri sahibi olup olmadığını tespit etmek adına ilgili kişiden bilgi talep edebilir, başvuruda belirtilen hususları netleştirmek adına, ilgili kişiye başvurusu ile ilgili soru yöneltebilir.
Kişisel veri sahibi KVK Kanunu’nun 14. maddesi gereğince başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hâllerinde; Şirketimizin cevabını öğrendiği tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kurul’a şikâyette bulunabilir.