Kişisel Verileri Koruma Kanunu

FOTO MUNIR,FOTO SIBEL,AYTEKİN YEŞİLDAĞ KİŞİSEL VERİLERİN

KORUNMASI, İŞLENMESİ ve GİZLİLİK POLİTİKASI

ŞAHIS ŞİRKETİNİ ni ifade eder.
İLGİLİLER
fotomunir tarafından kişisel verileri işlenen tüm gerçek
kişiler (Bu politika, çalışanlar, çalışan adayları, yetkililerin, ziyaretçilerin, işbirliği içinde
olduğumuz kurumların çalışanları, hissedarları ve yetkililerinin ve üçüncü kişilerin
otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik
olmayan yollarla işlenen tüm kişisel verileri )

 Kişisel verilerin işlenmesi ve korunması ile ilgili yürürlükteki kanuni düzenlemeler öncelikle
uygulama alanı bulacaktır. Yürürlükte bulunan mevzuat ile politika arasında uyumsuzluk söz konusu
olması halinde, Şirketimiz yürürlükteki mevzuatın uygulama alanı bulacağını kabul eder.

Kişisel Verilerin Korunması ve İşlenmesi Politikasına ilişkin iş bu dokümanların hiçbiri,  Foto Munir.’nin yazılı izni alınmaksızın kopyalanamaz, çoğaltılamaz

2

l. KISIM - GİRİŞ ŞİRKET
POLİTİKAMIZ
Foto Munir. yönünden, kişisel verilerinizin gizliliği ve güvenliği
çok önemli olup, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVK Kanunu”)
yürürlüğü itibariyle sürdürülmekte olan çalışmalarla, KVK Kanunu’na uyum için gerekli
yükümlülüklerin yerine getirilmesi, uygulamada dikkate alınması gereken ilkelerin ortaya
konulması, uluslararası standartlarda bir veri koruma ve işleme politikası oluşturulması
hedeflemektedir. İşbu politikamızda özel hayatın gizliliği başta olmak üzere, Anayasa ile
güvence altına alınan temel hak ve özgürlüklerin güvence altına alınması ilkeleri gözetilmiştir.
6698 sayılı Kişisel Verilerin Korunması Kanunu gereğince faaliyetlerimizle ilgili şirketimize
iletmiş olduğunuz her türlü kişisel verileriniz, şirketimiz Foto Munir,Foto Sibel veri sorumlusu sıfatıyla ilgili kanundaki düzenlemelere uygun olarak kaydedebilecek,
işleyebilecek, depolayabilecek, hizmetleri devam ettirebilmek amacıyla güncelleyebilecek,
muhafaza edebilecek, yeniden düzenleyebilecek, 3. Kişilere aktarabilecek, açıklayabilecek,
paylaşabilecek, anonim hale getirebilecektir.
Şirketimiz tüm bu kapsamda ilgili kanun ve mevzuat gereğince işlenen kişisel verileri korumak
için gerekli tüm idari ve teknik tedbirleri almaktadır. KVK kanunu gereğince kişisel veriler,
hukuka ve dürüstlük kuralına uygun işlenmekte, verilerin doğruluğu sağlanmakta ve
gerektiğinde güncellenmektedir. Verilerin belirli, açık ve meşru amaçlar için işleme,
işlendikleri amaçla bağlantılı, sınırlı ve ölçülü işleme, ilgili mevzuatta öngörülen süre kadar
veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmesine dikkat edilmektedir.
Ayrıca, şirketimiz tarafından KVK Kanunu’nun yüklediği veri sahiplerinin aydınlatılması ve
bilgilendirilmesi konularına önemle ve büyük titizlikle uyulmakta, buna ilişkin gerekli sistemin
kurulmasına, muhafazasında gerekli tedbirlerin alınmasına ve amacın gerekliliği
doğrultusunda 3. kişilere aktarılmasında ve özel nitelikli kişisel verilerin işlenmesinde gerekli
özen gösterilerek, tüm bu hususlarda mevzuat ve kanuna uygun davranılmaktadır.

3

ll. KISIM
KVK KANUNU GEREĞİNCE GENEL BİLGİLENDİRME
2.1. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri
Kişisel verileriniz; hizmetini sunduğumuz veya satışını yaptığımız her türlü ürünle ilgili Türk
Ticaret Kanunu, Tüketicinin Korunması Hakkındaki Kanun, Türk Borçlar Kanunu vs ilgili tüm
kanun ve yönetmelikler gereğince faaliyetlerimizin yerine getirilmesi, sürdürülebilmesi,
yürütülmesi, geliştirilmesi, hizmet ve ürünlere yönelik tanıtım, kampanya ve benzeri
faaliyetlerin yapılması, tanzim edilen veya tanzim edilecek sözleşmelerin gereğinin yerine
getirilmesi, planlama, istatistik, müşteri memnuniyeti çalışmalarının yapılması, güvenliğin
sağlanması, şirketimizle iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin idamesi,
iş ortaklığı, müşteri değerlendirme süreçleri, hukuki ve mali işler ve benzeri ticari ve iş
stratejilerinin belirlenmesi, uygulanması, insan kaynakları, muhasebe politikalarının
yürütülmesi, fiziksel güvenlik ve denetimin sağlanması, yurt içi ve uluslararası mevzuata uyum,
kamu kuruluşlarınca veya diğer otoritelerce istenen bilgi aktarımı, saklama, raporlama
yükümlülüklerine uyulması, tarafınıza daha iyi ve daha güvenilir hizmet verilebilmesi ve
kesintisiz sürdürülebilmesi için KVK Kanunun 5. ve 6. Maddelerinde belirlenen şartlar ve
amaçlar dahilinde işlenmektedir. KVK Kanunu gereğince kişisel veriler ilgili kişinin açık rızası
olmaksızın işlenemez. Kişisel veri sahibinin açık rızası, belirli bir konuya ilişkin, bilgilendirilmeye
dayalı ve özgür iradeyle açıklanmış olan rızadır. Ancak aşağıdaki şartlardan birinin varlığı
hâlinde, ilgili kişinin açık rızası aranmaksızın kişisel verilerinin işlenmesi mümkündür:
a. Kanunlarda açıkça öngörülmesi.
b. Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına
hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden
bütünlüğünün korunması için zorunlu olması.
c. Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla,
sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
ç. Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
d. İlgili kişinin kendisi tarafından alenileştirilmiş olması.
e. Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
f. İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun
meşru menfaatleri için veri işlenmesinin zorunlu olması.

4
2.2. Özel Nitelikli Kişisel Verilerin İşlenmesi
 İşlenen verilerin KVK Kanunu’nda tanımlandığı şekilde özel nitelikli kişisel veri olması
halinde; ( Kişilerin ırkı, etnik kökeni,siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer
inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza
mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel
nitelikli kişisel veri olup, ilgilinin açık rızası olmadan işlenmesi yasaktır )sağlık ve cinsel hayat
dışındaki kişisel veriler, kanunlarda öngörülen hâllerde ilgili kişinin açık rızası aranmaksızın
işlenebilir.
Sağlık ve cinsel hayata ilişkin kişisel veriler ise ancak kamu sağlığının
korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık
hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü
altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası
aranmaksızın işlenebilir.
 Özel nitelikli kişisel verilerin işlenmesinde, ayrıca Kurul tarafından belirlenen yeterli
önlemlerin alınması şarttır.
2.3. Çalışan Adaylarının ve İş Ortakları Çalışanlarının Kişisel Verilerinin İşlenmesi
Çalışan adaylarla yüz yüze yapılan mülakat sırasında veya yazılı başvuru formu gönderilmeleri

veya elektronik ortamda yayınlanan dijital başvuru formu doldurulup gönderilmesi veya e-
posta, kargo, ve benzeri yöntemlerle özgeçmişlerini göndermeleri halinde veya danışmanlık

firmaları veya telefon gibi araçlarla ve adayın ilettiği bilgilerin teyidini sağlayan kontrol ve
araştırmalar sebebiyle işe alım süreçlerinde toplanan kişisel verileri ile işin niteliğine göre
toplanan özel nitelikli kişisel verileri, Şirket’imiz tarafından;
 Adayın tecrübesini, niteliği, ilgi ve alakasını, açık pozisyona uygunluğunu
değerlendirmek ve gerektiğinde bilgilerin doğruluğunu kontrol etmek veya üçüncü
kişilerle iletişime geçip aday hakkında bilgi almak,
 İş başvurusu/işe alım sürecinde uygunluğuna göre sonradan yurtiçinde veya
yurtdışında açılan herhangi bir pozisyonda değerlendirmek üzere aday ile
iletişime geçmek,
 İlgili mevzuatın gereklerini ya da yetkili kurum veya kuruluşun taleplerini karşılamak,
amacıyla, Şirket politikası ve işe alım süreci yanında, Şirket’imizin insan kaynakları prosedürü
gereği belirlediği faaliyetlerin icrası sebebiyle kişisel verileriniz işlenebilmektedir. Şirketimiz

5

kişisel verileri ancak ilgili mevzuatta belirtildiği veya işlendikleri amaç için gerekli olan süre
kadar muhafaza etmektedir. Bu kapsamda, öncelikle ilgili mevzuatta kişisel verilerin
saklanması için bir süre öngörülüp öngörülmediği tespit edilmekte, bir süre belirlenmişse bu
süreye uygun davranılmakta, bir süre belirlenmemişse kişisel veriler işlendikleri amaç için
gerekli olan süre kadar saklanmaktadır. Sürenin bitimi veya işlenmesini gerektiren sebeplerin
ortadan kalkması halinde, daha uzun süre işlenmelerine izin veren hukuki bir sebep
bulunmaması halinde, kişisel veriler Şirketimizin bu yönde uyguladığı politika esaslarına göre
derhal silinmekte, yok edilmekte veya anonim hale getirilmektedir.