PAKET TAŞIMACILIK SİSTEMLERİ ANONİM ŞİRKETİ KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI

1. Giriş

Paket Taşımacılık Sistemleri Anonim Şirketi (Bundan sonra ‘’PTS’’ olarak anılacaktır.) olarak; bağlantıda olduğumuz tüm gerçek kişilerin kişisel verilerinin korunmasına önem veriyoruz. Anayasa’nın 20. Madde 3. Fıkrası’nın kişisel verilerin korunması hakkına yapmış olduğu atıfla; verilerinizin korunması için teknik ve idari tüm tedbirleri almakla birlikte, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nda yer alan düzenlemelere uyum sağlama hususunda azami gereklilikleri yerine getiriyoruz.

İşbu Kişisel Verilerin Korunması ve İşlenmesi Politikası (Bundan sonra ‘’Politika’’ olarak anılacaktır.), PTS’nin 6698 sayılı Kişisel Verilerin Korunması Kanunu (Bundan sonra ‘’KVKK’’ olarak anılacaktır.) ve diğer ilgili mevzuat hükümleri uyarınca; kişisel verilerin işlenmesi ve korunması hususunda benimsenecek ve uygulama noktasında dikkate alınacak ilkeleri ortaya koymaktadır.

PTS işbu Politika ile; PTS ile ilişkili tüm gerçek kişilere ait her türlü kişisel verinin, KVKK’ya uygun şekilde işlenerek muhafaza edilmesi hususunda işbu Politika’ya ve buna bağlı olarak uygulanacak prosedürlere uygun davranmayı taahhüt eder.

2. Amaç

İşbu politikanın amacı, KVKK’ya uyum için kişisel verilerin korunmasına yönelik yöntem ve süreçlere ilişkin esasları tespit etmektir.

Bu kapsamda PTS kendi bünyesinde Politika’ya uyum için gerekli düzenlemeleri yapacak ve periyodik olarak uyum konusunda iç denetim mekanizmalarını işleterek Politika’ya uygunluğun devamlılığını sağlayacak ve kişisel verilerin işlenmesi ve korunması hususunda gerekli her türlü idari ve teknik tedbirleri alacaktır.

3. Kapsam

İşbu Politika, PTS tarafından yönetilen, tüm kişisel verilerin işlenmesi ve korunmasına yönelik yürütülen faaliyetlerde uygulanmaktadır.

Bu Politika, PTS’nin ortakları, yetkilileri, çalışanları, müşterileri, web sitesi ziyaretçileri, mobil uygulama kullanıcılıları da dahil olmak üzere; PTS’nin işbirliği içinde olduğu tüm kurumların çalışanlarının, hissedarlarının, yetkililerinin ve üçüncü kişilerin işlenen tüm kişisel verilerine ilişkindir.

Bu Politika, PTS tarafından, tüm kişisel verilerin işlenmesi ve korunmasına yönelik yürütülen faaliyetlerde, ilgili detaylı veri prosedürleri ile birlikte uygulanmaktadır. Bu kapsamda kişisel verilerin işlenmesine yönelik amaç ve ilkeler, PTS Aydınlatma Metni veya ilgili uygulamalarda yer alan prosedür ve açıklamalarda detaylı bir şekilde anlatılmaktadır. KVKK ve ilgili hukuki düzenlemelerin gerektirmesi halinde veya PTS’nin veri sorumlusu temsilcisi veya Komite’nin gerekli gördüğü hallerde yine KVKK’ya uygun olacak şekilde Yönetim Kurulu Onayı ile değiştirilebilir.

İşbu Politika yorumlanırken, söz konusu Aydınlatma Metni ve diğer kişisel verilerin işlenmesine yönelik düzenlenen prosedür ve dokümanlar ile birlikte değerlendirilmelidir. İşbu doküman Aydınlatma Metni yerine geçmemekte olup PTS’nin kişisel verilere ilişkin genel politikası niteliğindedir.

4. Kısaltmalar ve Tanımlar

5. Kişisel Verilerin İşlenmesine İlişkin İlkeler

PTS tarafından kişisel veriler sözlü, yazılı veya elektronik ortamda otomatik veya otomatik olmayan yöntemlerle işlenecek olup, kişisel verilerin işlenmesi hususunda Anayasa ve KVKK’ya uygun şekilde hareket edilecektir.

Kişisel verilerinizin işlenmesi sürecinde KVKK’ya ve Kişisel Veri Hukuku’nun temel ilkelerine sadık kalınacaktır. Bu kapsamda:

1. Kişisel veriler, PTS tarafından hukuka ve dürüstlük kurallarına uygun hareket edilerek, orantılılık ve ölçülülük ilkeleri gereği, gerektiği kadar kişisel veriyi amacına uygun olarak işlenecektir.
2. Kişisel veriler, PTS tarafından hukuka ve dürüstlük kurallarına uygun hareket edilerek, orantılılık ve ölçülülük ilkeleri gereği, gerektiği kadar kişisel veriyi amacına uygun olarak işlenecektir.
3. PTS, kişisel verileri yalnızca kanunlarda öngörülen süreler ile veya işlendikleri amaca uygun olarak gerektiği kadar muhafaza eder. Bu kapsamda, ilgili mevzuatta kişisel verilerin saklanması için bir süre belirlenmişse bu süreye uygun davranılacak, bir süre belirlenmemişse, kişisel veriler işlendikleri amaç için gerekli olan süre kadar muhafaza edilecektir. Şu kadar ki, bu süre mevzuatta belirlenen yükümlülüklere uygun davranmak ya da meşru işletme menfaatlerini korumak amacıyla daha uzun süre tutulabilir.
4. PTS, fiziksel ve elektronik veri kayıt sistemlerinde bulunan kişisel verilere ilişkin olarak bu verilerin toplanma amacının ortadan kalkması ve hukuki saklama sürelerinin sona ermesi halinde tüm verilerin mevzuata uygun şekilde imhasından sorumludur.
   kişisel verilerin silinmesi, yok edilmesi ve anonim hale getirilmesiyle ilgili yapılan bütün işlemler kayıt altına alınacaktır ve söz konusu kayıtlar, diğer hukuki yükümlülükler hariç olmak üzere en az üç (3) yıl süreyle saklanacaktır.
5. PTS; işlediği kişisel verilerin doğru ve gerektiğinde güncel olmasını sağlamak için gerekli tedbirleri almaktadır.

6. Kişisel Verilerin İşlenme Amaçları

PTS olarak kişisel verilerinizi şirketimizle olan bağlantınız devam ettiği müddetçe KVKK’nın ilgili maddeleri ve aşağıda yer alan ilke ve PTS olarak vermiş olduğumuz hizmet kapsamında işleme amaçlarımız ve meşru menfaatlerimiz doğrultusunda işlenmektedir.

1. İlgili Mevzuat’ta yer alan hukuki yükümlülüklerimizi yerine getirme,
2. Kimlik tespiti ve doğrulama,
3. Ana Sözleşmede yer alan faaliyetlerimize ilişkin hizmetlerimizin yürütülmesi, finansmanının planlanması ve yönetimi,
4. Hizmetlerimizi sunarken PTS Merkez ve/veya Şubelerindeki iç işleyişi ile günlük operasyonların planlanması ve yönetilmesi,
5. Talebiniz halinde gönderileriniz hakkında sizi haberdar edebilme, bilgi sağlama ve/veya hatırlatma,
6. Risk yönetimi ve kalite geliştirme aktivitelerinin yerine getirilmesi,
7. Yasal ve düzenleyici gereksinimlerin yerine getirilmesi,
8. Mevzuat uyarınca çeşitlik Bakanlıklar ve diğer kamu kurum ve/veya kuruluşları ile edinilen bilgileri paylaşma ve yanıt verme,
9. Sunduğumuz hizmetler karşılığında fatura tanzim etme,
10. PTS Merkez ve/veya Şubelerinde yer alan sistem ve uygulamalarının veri güvenliği kapsamında tüm gerekli teknik ve idari tedbirlerin alınması,
11. Size sunduğumuz hizmetlerin geliştirilmesi ve iyileştirilmesi amacıyla hizmet kullanımlarınızı analiz etme ve verilerinizi saklama, hizmetlerimize ilişkin soru veya şikayetlerinize yanıt verme,
12. Düzenleyici ve denetleyici kurumlarla, resmi mercilerin talep ve denetimleri doğrultusunda gerekli bilgilerin temini,
13. İlgili mevzuat gereği saklanması gereken verilerinize ilişkin bilgileri muhafaza etme,
14. İç politika ve prensiplerine uyum sağlama,
15. Hizmet almanızı takiben müşteri memnuniyetinin ölçülmesi ve müşteri memnuniyetinin artırılması,
16. Sizlere özel tanıtım ve bilgilendirme faaliyetlerinin yürütülmesi ve faydalanmanızın sağlanması, hizmetlerimize ilişkin olarak bilgilendirme amacıyla sizinle iletişime geçilmesi ve bunlarla sınırlı olmaksızın, posta hizmetleri, hızlı kargo taşımacılığı ve tüm diğer hizmetlerimizin operasyonu ile finansmanının planlanması ve yönetimi, müşteri arttırılması, araştırılması ve bağlı nedenler.

7. Kişisel Verilerin İşlenmesinde Hukuki Sebepler ve İşlenme Şartları

PTS olarak kişisel verilerinizi kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve bağlı mevzuat, 6102 sayılı Türk Ticaret Kanunu, 5510 sayılı Sosyal Güvenlik Kanunu ve bağlı mevzuat, 4857 sayılı İş Kanunu ve bağlı mevzuat, 6331 sayılı İş Sağlığı ve Güvenliği Kanunu ve bağlı mevzuatı, 213 sayılı Vergi Usul Kanunu ve ilgili mevzuat, 6475 sayılı Posta Hizmetleri Kanunu ve bağlı mevzuat, 4925 sayılı Karayolu Taşıma Kanunu ve bağlı mevzuat, Gümrükler Genel Müdürlüğü’nce “Posta ve Hızlı Kargo Taşımacılığı” konusunda yürürlüğe konulan Gümrük Genel Tebliğleri, 1774 sayılı Kimlik Bildirme Kanunu ve bağlı mevzuat ile hizmetlerimizi yerine getirebilmek adına Bakanlıklardan ve çeşitli Kurum/Kuruşlardan alınmış olan çeşitli Yetki Belgeleri ve sertifikalar, Belediyelerden alınan ruhsat ve diğer belgeler, ISO Belgeleri, Birlik ve Oda Üyeliklerimiz nedeniyle uymak zorunda olduğumuz mevzuat hükümleri ile Bilgi Teknolojileri İletişim Kurumu’nun kurul kararları ve ilgili diğer ulusal ve/veya uluslararası sair mevzuata “İlgili Mevzuat” uygun olarak işlenebilecektir. PTS olarak faaliyet gösterdiğimiz hizmet alanını regüle eden yukarıda detaylı şekilde belirtilen; özel kanunlar ve çeşitli mevzuat hükümleri uyarınca alınması zorunlu olan verileriniz bulunmaktadır. İlgili mevzuat hükümleri gereğince; herhangi bir açık rızanız gerekmeksizin PTS olarak söz konusu verileriniz işlenebilmektedir.

KVKK.m.5 uyarınca aşağıda yer alan hallerde açık rızanız aranmaksızın PTS olarak kişisel verilerinizi işleyebiliriz;

1. Kanunlarda açıkça öngörülen hallerde,
2. Fiili imkânsızlık nedeniyle veri sahibi olarak rızanızı açıklayamayacak durumda olmanız veya rızanıza hukuki geçerlilik tanınmayan hallerde kendinizin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için kişisel verinizin işlenmesinin zorunlu olması,
3. Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerinizin işlenmesinin gerekli olması,
4. Bir hukuki yükümlülüğün yerine getirilebilmesi için zorunlu olması,
5. Kişisel verilerinizin tarafınızca alenileştirilmiş olması,
6. Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
7. Sahip olduğunuz temel hak ve özgürlüklerinize zarar vermemek kaydıyla, PTS’nin meşru menfaatleri için veri işlenmesinin zorunlu olması.

7.1. Özel Nitelikli Kişisel Verilerin İşlenmesi

KVKK m.6 kapsamında özel nitelikli kişisel veriler düzenlenmiştir. Özel nitelikli kişisel veriler KVKK’da sınırlı sayıda yer almaktadır ve bu verilerin genişletilmesi mümkün değildir. KVKK uyarınca özel nitelikli kişisel verilerin işlenebileceği hukuka uygunluk sebepleri aşağıda yer almaktadır. Buna göre,

1. İlgili Kişi’nin açık rızasının olması,
2. Kanunlarda açıkça öngörülmesi,
3. Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
4. İlgili Kişi’nin tarafından alenileştirilen kişisel verilere ilişkin ve alenileştirme iradesine uygun olması,
5. Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,
6. Sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlarca, kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin planlanması, yönetimi ve finansmanı amacıyla gerekli olması,
7. İstihdam, iş sağlığı ve güvenliği, sosyal güvenlik, sosyal hizmetler ve sosyal yardım alan hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması,
8. Siyasi, felsefi, dini veya sendikal amaçlarla kurulan vakıf, dernek ve diğer kâr amacı gütmeyen kuruluş ya da oluşumların, tâbi oldukları mevzuata ve amaçlarına uygun olmak, faaliyet alanlarıyla sınırlı olmak ve üçüncü kişilere açıklanmamak kaydıyla,

özel nitelikli kişisel veriler işlenebilmektedir.

PTS, web-sitesi aracılığıyla doğrudan özel nitelikli kişisel verilerinizi toplamamaktadır. Ancak, özel nitelikli kişisel verilerin sizin tarafınızdan paylaşılması durumunda yukarıda yazan hukuka uygunluk sebeplerinden somut olay kapsamında uygulanabilecek hukuka uygunluk sebebine / sebeplerine dayanabilmektedir.

8. Kişisel Verilerin Aktarılması
8.1. Yurtiçine Aktarım

Kişisel veriler yalnızca ilgili kişinin veri aktarımına açık rızasının bulunması veya işbu Politika’nın 7. Maddesinde yer alan açık rızanın aranmadığı hallerden birinin varlığı halinde Türkiye’de bulunan üçüncü kişilere aktarılabilir.

8.2. Yurtdışına Aktarım

Yurt dışına aktarım KVKK.m.9 kapsamında belirlenmiş olan kurumun yeterlilik kararı vermiş olması halinde doğrudan; yeterlilik kararının bulunmadığı hallerde standart sözleşme marifetiyle yine kurulun onayı doğrultusunda ve standart sözleşmede yer alan hükümler kapsamında ilgili kişiye ait veriler yurt dışına aktarılır.

Yurt dışına aktarım; KVKK.m.9’da ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik kapsamında yer verilen uygun güvencelere dayalı aktarım bölümünde yer alan öncelikle yeterlilik kararı; yeterlilik kararının bulunmaması halinde Standart Sözleşme ve Bağlayıcı Şirket Kuralları marifetiyle sağlanmaktadır. Yurt dışına aktarım kapsamında PTS yurt dışı ile bağlantılı olan ve ticari faaliyet içerisinde olduğu veri sorumlusu/veri işleyenlere karşılıklı olarak imzalanmış ve süresi içerisinde usulüne uygun şekilde Kurum’a bildirilmiş Standart Sözleşmelerde yer alan hükümler kapsamında yurt dışına aktarım faaliyetini gerçekleştirir.

PTS, işbu Politika kapsamındaki kişisel verileri, Kanun’un 8. ve 9. maddesine uygun olarak ve kişisel verilerin işleme amaçlarını gerçekleştirmek üzere destek veya hizmet aldığı üçüncü kişilerle (bulut bilişim hizmeti sağlayıcıları da dahil olmak üzere) ve diğer işbirliği içerisinde çalışılan 3. Kişi şirketlere; amaçların gerçekleştirilmesi sağlamak amacıyla aktarabilecektir. Bu aktarımlara ek olarak web-sitesinin iyileştirilmesi ve geliştirilmesi, yazılım kaynaklı hataların giderilmesi amacıyla da kişisel verileriniz destek ve hizmet alınan üçüncü kişilerle paylaşılabilecektir. Web-siteden elde edilen kişisel verileriniz gerekmesi halinde yasal süreçlerin yürütülmesi amacıyla talepte bulunan adli ve idari makamlarla veya kurum ve kuruluşlarla da paylaşılabilecektir.

8.3. Veri Aktarımı Yapılan Taraflar

PTS, KVKK’nın 10. maddesine uygun olarak kişisel verilerin aktarıldığı kişi gruplarını ilgili kişiye bildirmektedir.

PTS, KVKK’nın 8. ve 9. maddelerine uygun olarak Politika ile yönetilen ilgili kişinin kişisel verilerini aşağıda yer alan taraflara aktarabilir:

1. Gerçek kişiler veya özel hukuk tüzel kişileri,
2. Hissedarlar
3. İş ortakları
4. İştirakler ve bağlı ortaklıklar
5. Tedarikçiler
6. Topluluk Şirketleri
7. Yetkili Kamu Kurum ve Kuruluşları

9. Kişisel Veri Sahibinin Hakları ve Veri Sorumlusunun Aydınlatma Yükümlülüğü

PTS, KVKK’nın 10. Maddesine uygun olarak kişisel verilerin elde edilmesi sırasında verileri işlenecek kişileri, verilerinin ne şekilde işleneceği konusunda aydınlatacaktır. KVKK’da sayılan bilgilendirmede yer alması gereken asgari hususlar aşağıdaki gibidir:

1. Veri sorumlusu olarak Şirket'in ve varsa temsilcisinin kimliği,
2. Kişisel verilerin hangi amaçla işleneceği,
3. İşlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği,
4. Kişisel veri toplamanın yöntemi ve hukuki sebepleri,
5. Kişisel veri sahibinin sahip olduğu

Kişisel verilerinizin PTS tarafından Veri Sorumlusu sıfatı ile işlendiği ölçüde KVKK.m.11 gereği, aşağıda yer alan “Kişisel Veri Bilgi Talep Formu"nu doldurup hizmet almış olduğunuz PTS adresine elden teslim ederek, noter kanalıyla göndererek, şahsınıza ait güvenli elektronik imza ile imzalanmış bir e-posta ile mail atarak yahut yine güvenli elektronik imza ile imzalanmış bir “Word veya PDF” uzantılı dosyayı [email protected] adresine e-posta ile göndererek;

1. Herhangi bir kişisel veri/verilerinizin işlenip işlenmediğini öğrenme,
2. Kişisel veri/verilerinizin işlenme faaliyetlerine ilişkin olarak bilgi talep etme,
3. Kişisel veri/verilerinizin işlenme amaçlarını öğrenme,
4. Kişisel veri/verilerinizin yurt içinde veya yurt dışında üçüncü kişi/kurum ve/veya kuruluşa aktarılmış olması durumunda bu kişileri/kurum ve/veya kuruluşları öğrenme,
5. Kişisel veri/verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini/güncellenmesini isteme,
6. Kişisel veri/verilerinizin işlenmesini gerektiren sebeplerin ortadan kalkması veya PTS’nin söz konusu verileri işleyebilmek için hukuki dayanağı veya meşru menfaatinin bulunmaması halinde kişisel veri/verilerinizin silinmesini veya yok edilmesini isteme,
7. Kişisel veri/verilerinizin otomatik sistemler vasıtasıyla işlenmesi sonucu ortaya çıkabilecek aleyhte sonuçlara itiraz etme ve,
8. Kişisel veri/verilerinizin kanuna aykırı bir şekilde işlenmesi sebebiyle zarara uğramanız halinde bu zararın tazmin edilmesini isteme.

PTS, talebin niteliğine göre ilgili talebi en kısa sürede ve en geç otuz gün içerisinde ücretsiz olarak sonuçlandıracaktır. Talebe konu işlemlerin bir maliyet gerektirmesi halinde, Kişisel Verilerin Korunması Kurulu tarafından, 6698 Sayılı Kişisel Verilerin Korunması Kanunu’nun 13. Maddesine göre belirlenen tarife üzerinden ücret ve masraf talep edilmesi mümkündür.

Değerlendirme sonucunda PTS başvuruları kabul ederek gereken aksiyonları alabileceği gibi başvuruları gerekçeli olarak elektronik posta veya posta yolu ile reddedebilir. Kişisel veri sahibi, başvurusunun reddedilmesi, verilen cevabı yetersiz bulması veya süresinde başvuruya cevap verilmemesi hallerinde 30 gün içerisinde KVK Kurulu’na şikayette bulunabilir.

10.  Kişisel Verilerin Silinmesi, Yok Edilmesi ve Anonimleştirilmesi

PTS, Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel veriler resen veya ilgili kişinin talebi üzerine silmekte, yok etmekte veya anonim hâle getirmektedir.

Kişisel veriler, tekrar kullanılamayacak ve geri getirilemeyecek şekilde silinmekte ve imhası gerçekleştirilmektedir. Buna göre veriler, kayıtlı oldukları evrak, dosya, CD, disket, hard disk gibi araçlardan geri dönüştürülemeyecek şekilde silinmektedir.

PTS’nin ilgili mevzuat hükümleri gereğince kişisel verileri muhafaza etme hak ve/veya yükümlülüğü olan durumlarda veri sahibinin talebini yerine getirmeme hakkı saklıdır.

PTS, hukuka uygun olarak işlenen kişisel verilerin işlenmesini gerektiren sebepler ortadan kalktığında kişisel verileri anonimleştirebilmektedir.

PTS tarafından en çok kullanılan anonimleştirme teknikleri aşağıda sıralanmaktadır:

1. Maskeleme Veri: Maskeleme ile kişisel verinin temel belirleyici bilgisinin veri seti içerisinden çıkartılarak kişisel verinin anonim hale getirilmesi yöntemidir.
2. Toplulaştırma Veri: Toplulaştırma yöntemi ile birçok veri toplulaştırılmakta ve kişisel veriler herhangi bir kişiyle ilişkilendirilemeyecek hale getirilmektedir.
3. Veri Türetme: Veri türetme yöntemi ile kişisel verinin içeriğinden daha genel bir içerik oluşturulmakta ve kişisel verinin herhangi bir kişiyle ilişkilendirilemeyecek hale getirilmesi sağlanmaktadır.
4. Veri Karma: Veri karma yöntemi ile kişisel veri seti içindeki değerlerinin karıştırılarak değerler ile kişiler arasındaki bağın kopartılması sağlanmaktadır.
   
   

11.  Kişisel Veri Güvenliğini Sağlamaya Yönelik Tedbirler

PTS olarak aşağıda belirtilen hususlarda veri güvenliğini sağlamak hususunda gerekli hukuki, teknik ve idari tedbirleri almakta, bu konuda en üst düzeyde dikkat ve özeni göstermektedir. PTS tarafından KVKK’nın 12. maddesi uyarınca veri güvenliğini sağlamaya yönelik alınan aksiyonlar ve tedbirler aşağıda belirtilmektedir:

1. PTS, personellerini düzenli eğitimlerle; kişisel verileri KVKK hükümlerine aykırı olarak başkasına açıklayamayacağı ve işleme amacı dışında kullanamayacağı ve bu yükümlülüğün görevden ayrılmalarından sonra da devam edeceği konusunda bilgilendirilmekte ve bu doğrultuda kendilerinden gerekli taahhütler alınması sağlanmaktadır.
2. PTS, kişisel verilerin bilinçsizce veya yetkisiz olarak açıklanmasını, erişimini, aktarılmasını veya başka şekillerdeki tüm hukuka aykırı erişimi önlemek için korunacak verinin niteliği, teknolojik imkânlar ve uygulama maliyetine göre teknik ve idari tedbirler almaktadır.
3. PTS; iş ortakları ve tedarikçilerin KVKK’ya uygun olarak kişisel veri işleme faaliyetlerinde bulunması yönünde gerekli önlemleri almaktadır.
4. PTS, KVKK’nın 12. maddesine uygun olarak, kendi bünyesinde gerekli denetimleri yapmakta veya yaptırmaktadır. Bu denetim sonuçları PTS’nin iç işleyişi kapsamında konu ile ilgili bölüme raporlanmakta ve alınan tedbirlerin iyileştirilmesi için gerekli faaliyetler yürütülmektedir.
5. PTS, KVKK’nın 12. maddesine uygun olarak işlenen kişisel verilerin hukuka aykırı şekilde başkaları tarafından elde edilmesi halinde bu durumu en kısa sürede ilgili kişisel veri sahibine ve Kişisel Verilerin Korunması Kurulu’na bildirilmesini sağlayan sistemi yürütmektedir.
   
   

12.  Kişisel Verilerin Saklanma Süreleri

PTS, kanunlarda ve ilgili mevzuatlarda öngörülmesi durumunda kişisel verileri bu mevzuatlarda belirtilen süre boyunca saklamaktadır.

Kişisel verilerin ne kadar süre boyunca saklanması gerektiğine ilişkin mevzuatta bir süre düzenlenmemişse, kişisel veriler PTS’in o veriyi işlerken yürütülen faaliyet ile bağlı olarak PTS’in uygulamaları ve ticari yaşamının teamülleri uyarınca işlenmesini gerektiren süre kadar işlenmekte daha sonra silinmekte, yok edilmekte veya anonim hale getirilmektedir. Ancak bu süre her halükarda 10 yıllık süreyi aşmamaktadır.

Kişisel verilerin işlenme amacı sona ermiş; ilgili mevzuat ve PTS’in belirlediği saklama sürelerinin de sonuna gelinmişse; kişisel veriler yalnızca olası hukuki uyuşmazlıklarda delil teşkil etmesi veya kişisel veriye bağlı ilgili hakkın ileri sürülebilmesi veya savunmanın tesis edilmesi amacıyla saklanabilmektedir.

Söz konusu süre sona erdikten sonra kişisel veriler silinmekte, imha edilmekte veya anonim hale getirilmektedir. Bu süre zarfında ilgili kişisel verilere erişim izni sadece veri sorumlusu tarafından bilgi teknolojilerinde görev yapan ve kullanıcı yetkilerini düzenleyen kişilerde bulunmaktadır.

13.  Kişisel Veri Envanteri

PTS, KVKK’ya uygun olarak işlediği veri kategorilerini, veri işleme amaçlarını, verilerin ne kadar süreyle işlendiğini, verilerin kime/kimlere aktarıldığını, hangi verilerin yurt dışına aktarıldığını ve veri koruma güvenliği konusunda aldığı tedbirleri detaylı şekilde belirttiği veri envanterine sahiptir.

PTS Veri Kategorizasyonu/Envanteri dokümanına ulaşmak için tıklayınız.

14.  Politikada Yapılacak Değişiklikler ve Yürürlük

Bu Politikada yer alan hükümler PTS tarafından gerek görüldüğü takdirde mevzuat hükümlerine uygun olarak internet sitelerinde yayınlanmak suretiyle değiştirebilir. İşbu hükümlerinden herhangi birisinin değişmesi halinde ilgili değişiklikler, değişikliğin yayınlandığı tarihte yürürlüğe girer.

KVKK ve ilgili diğer mevzuat hükümleri ile işbu Politika arasında uyumsuzluk olması halinde, öncelikle KVKK ve ilgili diğer mevzuat hükümleri uygulanacaktır.

İşbu Politika Şubat 2025 tarihinde yayınlanarak yürürlüğe girmiştir.

İlgili Kişi Başvuru Formu için tıklayınız.