PAKET TAŞIMACILIK SİSTEMLERİ ANONİM ŞİRKETİ KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI
1. Giriş
Paket Taşımacılık Sistemleri Anonim Şirketi (Bundan sonra ‘'PTS'' olarak anılacaktır.) olarak; bağlantıda olduğumuz tüm gerçek kişilerin kişisel verilerinin korunmasına önem veriyoruz. Anayasa'nın 20. Madde 3. Fıkrası'nın kişisel verilerin korunması hakkına yapmış olduğu atıfla; verilerinizin korunması için teknik ve idari tüm tedbirleri almakla birlikte, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nda yer alan düzenlemelere uyum sağlama hususunda azami gereklilikleri yerine getiriyoruz.
İşbu Kişisel Verilerin Korunması ve İşlenmesi Politikası (Bundan sonra ‘'Politika'' olarak anılacaktır.), PTS'nin 6698 sayılı Kişisel Verilerin Korunması Kanunu (Bundan sonra ‘'KVKK'' olarak anılacaktır.) ve diğer ilgili mevzuat hükümleri uyarınca; kişisel verilerin işlenmesi ve korunması hususunda benimsenecek ve uygulama noktasında dikkate alınacak ilkeleri ortaya koymaktadır.
PTS işbu Politika ile; PTS ile ilişkili tüm gerçek kişilere ait her türlü kişisel verinin, KVKK'ya uygun şekilde işlenerek muhafaza edilmesi hususunda işbu Politika'ya ve buna bağlı olarak uygulanacak prosedürlere uygun davranmayı taahhüt eder.
2. Amaç
İşbu politikanın amacı, KVKK'ya uyum için kişisel verilerin korunmasına yönelik yöntem ve süreçlere ilişkin esasları tespit etmektir.
Bu kapsamda PTS kendi bünyesinde Politika'ya uyum için gerekli düzenlemeleri yapacak ve periyodik olarak uyum konusunda iç denetim mekanizmalarını işleterek Politika'ya uygunluğun devamlılığını sağlayacak ve kişisel verilerin işlenmesi ve korunması hususunda gerekli her türlü idari ve teknik tedbirleri alacaktır.
3. Kapsam
İşbu Politika, PTS tarafından yönetilen, tüm kişisel verilerin işlenmesi ve korunmasına yönelik yürütülen faaliyetlerde uygulanmaktadır.
Bu Politika, PTS'nin ortakları, yetkilileri, çalışanları, müşterileri, web sitesi ziyaretçileri, mobil uygulama kullanıcılıları da dahil olmak üzere; PTS'nin işbirliği içinde olduğu tüm kurumların çalışanlarının, hissedarlarının, yetkililerinin ve üçüncü kişilerin işlenen tüm kişisel verilerine ilişkindir.
Bu Politika, PTS tarafından, tüm kişisel verilerin işlenmesi ve korunmasına yönelik yürütülen faaliyetlerde, ilgili detaylı veri prosedürleri ile birlikte uygulanmaktadır. Bu kapsamda kişisel verilerin işlenmesine yönelik amaç ve ilkeler, PTS Aydınlatma Metni veya ilgili uygulamalarda yer alan prosedür ve açıklamalarda detaylı bir şekilde anlatılmaktadır. KVKK ve ilgili hukuki düzenlemelerin gerektirmesi halinde veya PTS'nin veri sorumlusu temsilcisi veya Komite'nin gerekli gördüğü hallerde yine KVKK'ya uygun olacak şekilde Yönetim Kurulu Onayı ile değiştirilebilir.
İşbu Politika yorumlanırken, söz konusu Aydınlatma Metni ve diğer kişisel verilerin işlenmesine yönelik düzenlenen prosedür ve dokümanlar ile birlikte değerlendirilmelidir. İşbu doküman Aydınlatma Metni yerine geçmemekte olup PTS'nin kişisel verilere ilişkin genel politikası niteliğindedir.
4. Kısaltmalar ve Tanımlar
Kişisel Veri |
Doğrudan veya dolaylı olarak PTS'nin bir ilgili kişinin kimliğini, tek başına veya PTS'nin elindeki ya da kontrolündeki diğer bilgilerle birleştirerek belirlemesine imkân veren her türlü bilgi |
Özel Nitelikli Kişisel Veri |
Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili bilgiler ile biyometrik ve genetik bilgileri ile ilgili veriler |
Kişisel Sağlık Verisi |
Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü sağlık bilgisi |
Veri İşleme |
Kişisel veriler üzerinde gerçekleştirilen, toplama, kaydetme, depolama, muhafaza etme, değiştirme, yeniden düzenleme, açıklama, aktarma, devralma, elde edilebilir hale getirme, sınıflandırma ya da kullanılmasını engelleme de dahil her türlü işlem |
İlgili Kişi |
Kişisel verileri PTS tarafından yahut adına işlenen tüm gerçek kişiler |
Açık Rıza |
Belirli bir konu hakkında, bilgilendirildikten sonra, özgür iradeyle verilen onay |
Verinin İmha Edilmesi |
Kişisel verilerin silinmesi veya yok edilmesi |
Verilerin Anonim Hale Getirilmesi |
Veri sorumlusu ya da ilgili kişiyi belirlenebilir hale getirecek başka herhangi bir kişi tüm makul ve olağan yöntemleri kullandıktan sonra dahil kişisel verinin hiçbir surette kimliği belirli veya |
|
belirlenebilir herhangi bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesi |
Veri İşleyen |
Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi |
Veri Sorumlusu |
Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi |
Kurul |
Kişisel Verileri Koruma Kurulu |
5. Kişisel Verilerin İşlenmesine İlişkin İlkeler
PTS tarafından kişisel veriler sözlü, yazılı veya elektronik ortamda otomatik veya otomatik olmayan yöntemlerle işlenecek olup, kişisel verilerin işlenmesi hususunda Anayasa ve KVKK'ya uygun şekilde hareket edilecektir.
Kişisel verilerinizin işlenmesi sürecinde KVKK'ya ve Kişisel Veri Hukuku'nun temel ilkelerine sadık kalınacaktır. Bu kapsamda:
6. Kişisel Verilerin İşlenme Amaçları
PTS olarak kişisel verilerinizi şirketimizle olan bağlantınız devam ettiği müddetçe KVKK'nın ilgili maddeleri ve aşağıda yer alan ilke ve PTS olarak vermiş olduğumuz hizmet kapsamında işleme amaçlarımız ve meşru menfaatlerimiz doğrultusunda işlenmektedir.
7. Kişisel Verilerin İşlenmesinde Hukuki Sebepler ve İşlenme Şartları
PTS olarak kişisel verilerinizi kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve bağlı mevzuat, 6102 sayılı Türk Ticaret Kanunu, 5510 sayılı Sosyal Güvenlik Kanunu ve bağlı mevzuat, 4857 sayılı İş Kanunu ve bağlı mevzuat, 6331 sayılı İş Sağlığı ve Güvenliği Kanunu ve bağlı mevzuatı, 213 sayılı Vergi Usul Kanunu ve ilgili mevzuat, 6475 sayılı Posta Hizmetleri Kanunu ve bağlı mevzuat, 4925 sayılı Karayolu Taşıma Kanunu ve bağlı mevzuat, Gümrükler Genel Müdürlüğü'nce “Posta ve Hızlı Kargo Taşımacılığı” konusunda yürürlüğe konulan Gümrük Genel Tebliğleri, 1774 sayılı Kimlik Bildirme Kanunu ve bağlı mevzuat ile hizmetlerimizi yerine getirebilmek adına Bakanlıklardan ve çeşitli Kurum/Kuruşlardan alınmış olan çeşitli Yetki Belgeleri ve sertifikalar, Belediyelerden alınan ruhsat ve diğer belgeler, ISO Belgeleri, Birlik ve Oda Üyeliklerimiz nedeniyle uymak zorunda olduğumuz mevzuat hükümleri ile Bilgi Teknolojileri İletişim Kurumu'nun kurul kararları ve ilgili diğer ulusal ve/veya uluslararası sair mevzuata “İlgili Mevzuat” uygun olarak işlenebilecektir. PTS olarak faaliyet gösterdiğimiz hizmet alanını regüle eden yukarıda detaylı şekilde belirtilen; özel kanunlar ve çeşitli mevzuat hükümleri uyarınca alınması zorunlu olan verileriniz bulunmaktadır. İlgili mevzuat hükümleri gereğince; herhangi bir açık rızanız gerekmeksizin PTS olarak söz konusu verileriniz işlenebilmektedir.
KVKK.m.5 uyarınca aşağıda yer alan hallerde açık rızanız aranmaksızın PTS olarak kişisel verilerinizi işleyebiliriz;
7.1. Özel Nitelikli Kişisel Verilerin İşlenmesi
PTS, kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel verileri, veri sahibinin açık rızası ile işlemektedir.
Sağlık ve cinsel hayat dışındaki özel nitelikli kişisel veriler, kanunlarda öngörülen hâllerde ilgili kişinin açık rızası aranmaksızın işlenebilir. Sağlık ve cinsel hayata ilişkin özel nitelikli kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın işlenebilir.
PTS, özel nitelikli kişisel verilerin işlenmesinde Kurul tarafından belirlenen önlemlerin alınması konusunda gerekli işlemleri yürütmektedir.
8. Kişisel Verilerin Aktarılması
8.1. Yurtiçine Aktarım
Kişisel veriler yalnızca ilgili kişinin veri aktarımına açık rızasının bulunması veya işbu Politika'nın 7. Maddesinde yer alan açık rızanın aranmadığı hallerden birinin varlığı halinde Türkiye'de bulunan üçüncü kişilere aktarılabilir.
8.2. Yurtdışına Aktarım
Kişisel verilerin yurtdışında bulunan üçüncü kişilere aktarılmasında ise yukarıda sayılan koşullara ek olarak aşağıdaki iki koşuldan biri sağlanmalıdır:
8.3. Veri Aktarımı Yapılan Taraflar
PTS, KVKK'nın 10. maddesine uygun olarak kişisel verilerin aktarıldığı kişi gruplarını ilgili kişiye bildirmektedir.
PTS, KVKK'nın 8. ve 9. maddelerine uygun olarak Politika ile yönetilen ilgili kişinin kişisel verilerini aşağıda yer alan taraflara aktarabilir:
9. Kişisel Veri Sahibinin Hakları ve Veri Sorumlusunun Aydınlatma Yükümlülüğü
PTS, KVKK'nın 10. Maddesine uygun olarak kişisel verilerin elde edilmesi sırasında verileri işlenecek kişileri, verilerinin ne şekilde işleneceği konusunda aydınlatacaktır. KVKK'da sayılan bilgilendirmede yer alması gereken asgari hususlar aşağıdaki gibidir:
Kişisel verilerinizin PTS tarafından Veri Sorumlusu sıfatı ile işlendiği ölçüde KVKK.m.11 gereği, aşağıda yer alan “Kişisel Veri Bilgi Talep Formu"nu doldurup hizmet almış olduğunuz PTS adresine elden teslim ederek, noter kanalıyla göndererek, şahsınıza ait güvenli elektronik imza ile imzalanmış bir e-posta ile mail atarak yahut yine güvenli elektronik imza ile imzalanmış bir “Word veya PDF” uzantılı dosyayı [email protected] adresine e-posta ile göndererek;
PTS, talebin niteliğine göre ilgili talebi en kısa sürede ve en geç otuz gün içerisinde ücretsiz olarak sonuçlandıracaktır. Talebe konu işlemlerin bir maliyet gerektirmesi halinde, Kişisel Verilerin Korunması Kurulu tarafından, 6698 Sayılı Kişisel Verilerin Korunması Kanunu'nun 13. Maddesine göre belirlenen tarife üzerinden ücret ve masraf talep edilmesi mümkündür.
Değerlendirme sonucunda PTS başvuruları kabul ederek gereken aksiyonları alabileceği gibi başvuruları gerekçeli olarak elektronik posta veya posta yolu ile reddedebilir. Kişisel veri sahibi, başvurusunun reddedilmesi, verilen cevabı yetersiz bulması veya süresinde başvuruya cevap verilmemesi hallerinde 30 gün içerisinde KVK Kurulu'na şikayette bulunabilir.
10. Kişisel Verilerin Silinmesi, Yok Edilmesi ve Anonimleştirilmesi
PTS, Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel veriler resen veya ilgili kişinin talebi üzerine silmekte, yok etmekte veya anonim hâle getirmektedir.
Kişisel veriler, tekrar kullanılamayacak ve geri getirilemeyecek şekilde silinmekte ve imhası gerçekleştirilmektedir. Buna göre veriler, kayıtlı oldukları evrak, dosya, CD, disket, hard disk gibi araçlardan geri dönüştürülemeyecek şekilde silinmektedir.
PTS'nin ilgili mevzuat hükümleri gereğince kişisel verileri muhafaza etme hak ve/veya yükümlülüğü olan durumlarda veri sahibinin talebini yerine getirmeme hakkı saklıdır.
PTS, hukuka uygun olarak işlenen kişisel verilerin işlenmesini gerektiren sebepler ortadan kalktığında kişisel verileri anonimleştirebilmektedir.
PTS tarafından en çok kullanılan anonimleştirme teknikleri aşağıda sıralanmaktadır:
11. Kişisel Veri Güvenliğini Sağlamaya Yönelik Tedbirler
PTS olarak aşağıda belirtilen hususlarda veri güvenliğini sağlamak hususunda gerekli hukuki, teknik ve idari tedbirleri almakta, bu konuda en üst düzeyde dikkat ve özeni göstermektedir. PTS tarafından KVKK'nın 12. maddesi uyarınca veri güvenliğini sağlamaya yönelik alınan aksiyonlar ve tedbirler aşağıda belirtilmektedir:
12. Kişisel Verilerin Saklanma Süreleri
PTS, kanunlarda ve ilgili mevzuatlarda öngörülmesi durumunda kişisel verileri bu mevzuatlarda belirtilen süre boyunca saklamaktadır.
Kişisel verilerin ne kadar süre boyunca saklanması gerektiğine ilişkin mevzuatta bir süre düzenlenmemişse, kişisel veriler PTS'in o veriyi işlerken yürütülen faaliyet ile bağlı olarak PTS'in uygulamaları ve ticari yaşamının teamülleri uyarınca işlenmesini gerektiren süre kadar işlenmekte daha sonra silinmekte, yok edilmekte veya anonim hale getirilmektedir. Ancak bu süre her halükarda 10 yıllık süreyi aşmamaktadır.
Kişisel verilerin işlenme amacı sona ermiş; ilgili mevzuat ve PTS'in belirlediği saklama sürelerinin de sonuna gelinmişse; kişisel veriler yalnızca olası hukuki uyuşmazlıklarda delil teşkil etmesi veya kişisel veriye bağlı ilgili hakkın ileri sürülebilmesi veya savunmanın tesis edilmesi amacıyla saklanabilmektedir.
Söz konusu süre sona erdikten sonra kişisel veriler silinmekte, imha edilmekte veya anonim hale getirilmektedir. Bu süre zarfında ilgili kişisel verilere erişim izni sadece veri sorumlusu tarafından bilgi teknolojilerinde görev yapan ve kullanıcı yetkilerini düzenleyen kişilerde bulunmaktadır.
13. Kişisel Veri Envanteri
PTS, KVKK'ya uygun olarak işlediği veri kategorilerini, veri işleme amaçlarını, verilerin ne kadar süreyle işlendiğini, verilerin kime/kimlere aktarıldığını, hangi verilerin yurtdışına aktarıldığını ve veri koruma güvenliği konusunda aldığı tedbirleri detaylı şekilde belirttiği veri envanterine sahiptir.
PTS Veri Kategorizasyonu/Envanteri dokümanına ulaşmak için tıklayınız.
14. Politikada Yapılacak Değişiklikler ve Yürürlük
Bu Politikada yer alan hükümler PTS tarafından gerek görüldüğü takdirde mevzuat hükümlerine uygun olarak internet sitelerinde yayınlanmak suretiyle değiştirebilir. İşbu hükümlerinden herhangi birisinin değişmesi halinde ilgili değişiklikler, değişikliğin yayınlandığı tarihte yürürlüğe girer.
KVKK ve ilgili diğer mevzuat hükümleri ile işbu Politika arasında uyumsuzluk olması halinde, öncelikle KVKK ve ilgili diğer mevzuat hükümleri uygulanacaktır.
İşbu Politika Mayıs 2024 tarihinde yayınlanarak yürürlüğe girmiştir.