AMAÇ

Bu politika ile CB Gayrimenkul Franchising Pazarlama ve Danışmanlık Hizmetleri A.Ş. tarafından kişisel verilerin işlenmesi ve korunmasına yönelik uygulamaları açıklamak, bu kapsamda iş ortaklarımız, mevcut ve aday çalışanlarımız, müşterilerimiz, şirket hissedarlarımız, ziyaretçilerimiz ve diğer kişileri bilgilendirerek şeffaflığı sağlamak amaçlanmaktadır.

KİŞİSEL VERİLERİN İŞLENMESİ İLKELERİ

KVKK’ya uyum sağlamak amacıyla CB Gayrimenkul Franchising Pazarlama ve Danışmanlık Hizmetleri A.Ş. kişisel verileri mevzuattaki genel ilke ve hükümlere uygun şekilde işleyecektir. Bu çerçevede, CB Gayrimenkul Franchising Pazarlama ve Danışmanlık Hizmetleri A.Ş.; KVKK ile ilgili ulusal ve uluslararası mevzuatlara uygun olarak kişisel verilerin işlenmesinde aşağıda belirtilen ilkelere uyacaktır.

1. Hukuka ve Dürüstlük Kuralına Uygun Kişisel Veri İşleme

CB Gayrimenkul Franchising Pazarlama ve Danışmanlık Hizmetleri A.Ş.; kişisel veri işleme faaliyetlerinde hukuka ve dürüstlük kurallarına uygun hareket etmekle yükümlüdür. Bu çerçevede, orantılılık gereklilikleri dikkate alınacak ve kişisel veriler amacın dışında kullanılmayacaktır.

2. Kişisel Verilerin Doğru ve Güncel Olmasını Sağlama

CB Gayrimenkul Franchising Pazarlama ve Danışmanlık Hizmetleri A.Ş.; kişisel veri sahiplerinin temel haklarını ve meşru menfaatlerini dikkate alarak işlediği kişisel verilerin doğru ve güncel olmasını temin etmek ve bu amaçla gerekli sistemleri kurmakla yükümlüdür.

3. Belirli, Açık ve Meşru Amaçlarla İşleme

CB Gayrimenkul Franchising Pazarlama ve Danışmanlık Hizmetleri A.Ş.; kişisel verilerin hangi amaçla işleneceğini belirlemek ve bu amaçları veri işlenmeden önce veri sahiplerinin bilgisine sunmakla yükümlüdür. Kişisel veriler belirtilen meşru ve hukuka uygun amaçlar dışında işlenmeyecektir.

4. İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma

CB Gayrimenkul Franchising Pazarlama ve Danışmanlık Hizmetleri A.Ş.; kişisel verileri belirlenen amaçlara uygun olarak işleyecek ve amacın gerçekleştirilmesi için gerekmeyen kişisel verilerin işlenmesinden kaçınacaktır.

5. İlgili Mevzuatta Öngörülen veya İşlendikleri Amaç İçin Gerekli Süre Kadar Muhafaza Etme

CB Gayrimenkul Franchising Pazarlama ve Danışmanlık Hizmetleri A.Ş., Türk Ceza Kanunu’nun 138. ve KVK Kanunu’nun 4. ve 7. maddelerine uygun olarak; işlenen kişisel verileri, yalnızca mevzuat ve kanunlarda öngörülen ya da veri işleme amacının gerektirdiği süre boyunca saklayacaktır. CB Gayrimenkul Franchising Pazarlama ve Danışmanlık Hizmetleri A.Ş., öncelikle ilgili mevzuatta bir süre öngörülüp öngörülmediğini belirleyecek, süre belirtilmişse buna uygun hareket edecek, süre belirtilmemişse kişisel verileri amacın gerektirdiği süre boyunca muhafaza edecektir. Süre sona erdiğinde veya işlenmesini gerektiren sebepler ortadan kalktığında, kişisel veriler CB Gayrimenkul Franchising Pazarlama ve Danışmanlık Hizmetleri A.Ş. tarafından silinecek, yok edilecek veya anonim hale getirilecektir.

6. Kişisel Veri İşleme Faaliyetlerinin Kanunun 5. Maddesinde Belirtilen Şartlara Dayalı Olarak Yürütülmesi

Kişisel veriler kural olarak, KVK Kanunu’nun 5. maddesinde belirtilen şartlardan bir veya birkaçına uygun olarak işlenecek ve CB Gayrimenkul Franchising Pazarlama ve Danışmanlık Hizmetleri A.Ş. tarafından, şirket iş birimlerinin yürüttüğü kişisel veri işleme faaliyetlerinin bu şartlara uygun şekilde yürütülüp yürütülmediği tespit edilecek, bu şartları sağlamayan veri işleme faaliyetleri süreçlerde yer almayacaktır. Kişisel veri işleme faaliyetlerinin bu şartlara uygun olarak yürütülmesinin yanı sıra tüm veri işleme faaliyetlerinde KVK Kanunu’nun 4. maddesinde belirtilen ve Politikanın III. bölümlerinde yer alan ilkelere de uygun hareket edilmesi sağlanacaktır. Özel nitelikli kişisel verilerin işlenmesi, üçüncü kişilere ve yurtdışına aktarılması konusunda KVK Kanunu’nda öngörülen özel hükümler dikkate alınarak, kişisel veri işleme faaliyetleri yerine getirilecek; yukarıda belirtilen hususların yanında kanunun aradığı özel gereklilikler de sağlanarak kişisel veri işleme faaliyetleri gerçekleştirilecektir.

KİŞİSEL VERİLERİN İŞLENME KOŞULLARI

1. Kişisel Verilerin Tespiti ve İşlenmesi

KVKK'ya göre, kişisel veri “Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi” olarak tanımlanır. Kişisel veri sadece ad, soyad, doğum yeri, doğum tarihi gibi kimlik bilgilerini değil, aynı zamanda fiziksel, sosyal, kültürel, ekonomik ve psikolojik bilgileri de kapsar.
Kimlik bilgilerine ek olarak, vatandaşlık numarası, vergi numarası, pasaport numarası, sosyal güvenlik numarası, ehliyet numarası, araç plakası, ev adresi, iş adresi, e-posta adresi, telefon numarası, faks numarası, özgeçmiş, fotoğraf, video, genetik bilgiler, kan grubu, kriminal geçmiş ve adli sicil bilgileri gibi kişinin tanımlanabilir olmasını sağlayan tüm bilgiler kişisel veri niteliğindedir ve korunma altındadır.

Bu tanım çerçevesinde, CB Gayrimenkul Franchising Pazarlama ve Danışmanlık Hizmetleri A.Ş. iş ortakları, çalışanları ve müşterileri dahil olmak üzere üçüncü şahısların topladığı tüm verilerin kişisel veri kapsamına girip girmediğini belirleyecek ve bu verileri KVKK kurallarına uygun olarak işleyecektir.
Kişisel verilerin işlenmesi; tamamen veya kısmen otomatik yollarla ya da herhangi bir veri kayıt sisteminin parçası olarak otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, korunması, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, erişilebilir hale getirilmesi, sınıflandırılması veya kullanılmasının önlenmesi gibi her türlü faaliyeti içermektedir.

CB Gayrimenkul Franchising Pazarlama ve Danışmanlık Hizmetleri A.Ş.; KVKK’ya göre kişisel verileri ancak ilgili kişilerin açık rızası ile işleyecektir. Ancak, aşağıdaki durumların varlığı halinde, açık rıza olmadan da kişisel verilerin işlenmesi mümkündür:

Kanunlarda açıkça öngörülmüş olması,
Fiili imkansızlık nedeniyle rızasını açıklayamayacak durumda olan veya rızası hukuki geçerlilik kazanmayan kişilerin kendisi veya bir başkasının yaşamı ya da beden bütünlüğünün korunması için zorunlu hallerde,
Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması halinde, sözleşme taraflarına ait kişisel verilerin işlenmesinin zorunlu olması,
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için gerekli durumlar.
Kişisel verinin ilgili kişi tarafından kamuya açıklanmış olması,
Bir hakkın tesisi, kullanılması veya korunması için veri işlenmesinin zorunlu olması,
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemesinin gerekli olması.

2. Özel Nitelikli Kişisel Verilerin İşlenmesi

Kanun kapsamında bazı kişisel veriler özel veri olarak nitelendirilmiş olup, CB Gayrimenkul Franchising Pazarlama ve Danışmanlık Hizmetleri A.Ş. bu tür verileri ilgilinin açık rızası olmadan veya Kanun’un 6. Maddesinin üçüncü fıkrasında belirtilen istisnalar bulunmadan işlemeyecektir. Açık rıza; kişiye verilerin hangi amaçlarla toplandığını anlatarak detaylı bir onay alınması demektir.
KVKK; bireyin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inançları, dini, mezhebi veya diğer inançları, giyim tarzı, dernek, vakıf ya da sendika üyeliği, sağlık durumu, cinsel yaşamı, ceza mahkumiyeti ve güvenlik önlemleriyle ilgili verileri ile biyometrik ve genetik verileri özel veri olarak sınıflandırmıştır.

CB Gayrimenkul Franchising Pazarlama ve Danışmanlık Hizmetleri A.Ş., özel nitelikli kişisel verilerin işlenmesi sırasında Kişisel Verileri Koruma Kurulu tarafından belirlenen yeterli önlemleri alacaktır.

3. Kişisel Verilerin Aktarılması

CB Gayrimenkul Franchising Pazarlama ve Danışmanlık Hizmetleri A.Ş., hukuka uygun kişisel veri işleme amaçları doğrultusunda gerekli güvenlik önlemlerini alarak, veri sahibinin açık rızasıyla kişisel verileri üçüncü kişilere aktarabilir. Ancak, CB Gayrimenkul Franchising Pazarlama ve Danışmanlık Hizmetleri A.Ş., açık rıza alınmaksızın işlenebilen veriler ile sağlık ve cinsel hayata ilişkin verileri KVKK’da belirtilen sınırlamalar çerçevesinde açık rıza olmaksızın üçüncü kişilere aktarabilir.

CB Gayrimenkul Franchising Pazarlama ve Danışmanlık Hizmetleri A.Ş., açık rıza olmaksızın aktardığı verileri KVKK’daki sınırlamalara uygun olarak aktarmak için gerekli idari ve teknik tedbirleri alacaktır.

CB Gayrimenkul Franchising Pazarlama ve Danışmanlık Hizmetleri A.Ş. tarafından kişisel veriler, KVK Kurulu tarafından yeterli korumaya sahip olduğu ilan edilen yabancı ülkelere veya yeterli koruma sağlanmaması durumunda Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli koruma taahhüt ettiği ve KVK Kurulu’nun iznini aldığı yabancı ülkelere aktarılabilir.

4. Bina Girişleri ve İçerisindeki Kişisel Veri İşleme Faaliyetleri ile Ağ ve İnternet Sitesi Kullanıcıları

CB GAYRİMENKUL FRANCHİSİNG PAZARLAMA VE DANIŞMANLIK HİZMETLERİ A.Ş., güvenlik amacıyla, binalarında ve tesislerinde güvenlik kamerası ile izleme ve misafir giriş çıkışlarının takibini yapmaktadır.

Güvenlik kameralarının kullanılması ve misafir giriş çıkışlarının kaydedilmesiyle CB GAYRİMENKUL FRANCHİSİNG PAZARLAMA VE DANIŞMANLIK HİZMETLERİ A.Ş. tarafından kişisel veri işlenmektedir. Bu faaliyetler Anayasa, KVK Kanunu ve ilgili diğer mevzuata uygun olarak yürütülmektedir.

Bina ve tesis girişlerinde ve içinde yer alan kamera sistemi ile ziyaretçilerin görüntü kayıtları CB GAYRİMENKUL FRANCHİSİNG PAZARLAMA VE DANIŞMANLIK HİZMETLERİ A.Ş. tarafından alınmaktadır.

Güvenlik kamerası izleme faaliyetleri kapsamında; hizmet kalitesini artırmak, güvenilirliği sağlamak, CB GAYRİMENKUL FRANCHİSİNG PAZARLAMA VE DANIŞMANLIK HİZMETLERİ A.Ş., müşterilerin ve üçüncü tarafların güvenliğini sağlamak ve müşterilerin aldıkları hizmete ilişkin menfaatlerini korumak amaçları güdülmektedir.

CB GAYRİMENKUL FRANCHİSİNG PAZARLAMA VE DANIŞMANLIK HİZMETLERİ A.Ş. tarafından güvenlik amacıyla kamera ile izleme faaliyeti KVK Kanunu’na ve Özel Güvenlik Hizmetlerine Dair Kanun ile ilgili mevzuata uygun olarak sürdürülmektedir.

Dijital ortamda kaydedilen ve muhafaza edilen kayıtlara yalnızca sınırlı sayıda CB GAYRİMENKUL FRANCHİSİNG PAZARLAMA VE DANIŞMANLIK HİZMETLERİ A.Ş. çalışanı erişebilmektedir.
CB Gayrimenkul Franchising Pazarlama ve Danışmanlık Hizmetleri A.Ş. tarafından KVK Kanunu’nun 12. maddesine uygun olarak, kamera ile izleme sonucu elde edilen kişisel verilerin güvenliğinin sağlanması için gerekli teknik ve idari tedbirler alınmaktadır.

Kamerayla kayıt dışında, CB GAYRİMENKUL FRANCHİSİNG PAZARLAMA VE DANIŞMANLIK HİZMETLERİ A.Ş. tarafından güvenliğin sağlanması ve politika amaçları doğrultusunda, binalarında ve tesislerinde misafir giriş çıkışlarının takibi yapılmaktadır.

CB GAYRİMENKUL FRANCHİSİNG PAZARLAMA VE DANIŞMANLIK HİZMETLERİ A.Ş. tarafından güvenliğin sağlanması amacıyla, bina ve tesisler içerisinde kaldıkları sürece talep eden ziyaretçilere internet erişimi sunulmaktadır. Bu durumda internet erişimlerine dair log kayıtları 5651 sayılı Kanun ve ilgili mevzuat hükümlerine göre kayıt altına alınmakta; bu kayıtlar sadece yetkili kamu kurum ve kuruluşlarca talep edilmesi veya CB GAYRİMENKUL FRANCHİSİNG PAZARLAMA VE DANIŞMANLIK HİZMETLERİ A.Ş. içinde gerçekleştirilecek denetim süreçlerinde ilgili hukuki yükümlülükleri yerine getirmek amacıyla işlenmektedir. Log kayıtlarına yalnızca sınırlı sayıda çalışan erişmektedir.

CB GAYRİMENKUL FRANCHİSİNG PAZARLAMA VE DANIŞMANLIK HİZMETLERİ A.Ş., sahip olduğu internet sitelerinde; ziyaretçilerin siteleri uygun amaçlarla ziyaret etmelerini sağlamak, kişiye özel içerikler sunmak ve çevrimiçi reklamcılık faaliyetlerinde bulunmak amacıyla teknik yöntemlerle site içi internet hareketlerini kaydetmektedir.

5. Kişisel Verilerin Silinmesi, Yok Edilmesi, Anonimleştirilmesi

Türk Ceza Kanunu’nun 138. maddesi ve KVK Kanunu’nun 7. maddesi uyarınca ilgili kanunlara uygun işlense bile, işleme sebepleri ortadan kalktığında, CB GAYRİMENKUL FRANCHİSİNG PAZARLAMA VE DANIŞMANLIK HİZMETLERİ A.Ş. kendi kararı veya veri sahibinin talebi üzerine kişisel verileri siler, yok eder veya anonim hale getirir.

Bu kapsamda CB GAYRİMENKUL FRANCHİSİNG PAZARLAMA VE DANIŞMANLIK HİZMETLERİ A.Ş. gerekli yükümlülüklerini yerine getirmek için teknik ve idari tedbirler almakta, gerekli işleyiş mekanizmaları geliştirmekte ve ilgili iş birimlerini eğiterek farkındalık sağlamaktadır.

CB GAYRİMENKUL FRANCHİSİNG PAZARLAMA VE DANIŞMANLIK HİZMETLERİ A.Ş. YÜKÜMLÜLÜKLERİ

1. Kişisel Veri Sahibini Bilgilendirme Yükümlülüğü

CB GAYRİMENKUL FRANCHİSİNG PAZARLAMA VE DANIŞMANLIK HİZMETLERİ A.Ş., kişisel verilerin toplanması sırasında veri sahiplerini aşağıdaki konularda bilgilendirecektir:
- Veri sorumlusunun ve varsa temsilcisinin kimliği,
- Kişisel verilerin hangi amaçla işleneceği,
- Kişisel verilerin kimlere ve hangi amaçla aktarılabileceği,
- Kişisel veri toplama yöntemi ve hukuki gerekçeleri,
- KVKK'nın 11. maddesi uyarınca kişisel veri sahibinin hakları.

Bu yükümlülük çerçevesinde, CB GAYRİMENKUL FRANCHİSİNG PAZARLAMA VE DANIŞMANLIK HİZMETLERİ A.Ş. hazırladığı bilgilendirme metnini internet sitelerinde yayınlayarak ve veri toplama sırasında veri sahibini aydınlatmak için uygun süreçler tasarlamaktadır.

2. Kişisel Veri Sahiplerinin Başvurularını Yanıtlama Yükümlülüğü

Kişisel veri sahipleri, KVKK kapsamında yazılı olarak veya KVK Kurulu’nun belirleyeceği diğer yöntemlerle CB GAYRİMENKUL FRANCHİSİNG PAZARLAMA VE DANIŞMANLIK HİZMETLERİ A.Ş.’ye belirtilen başvuru formu veya “………………………..” KEP adresi ile başvuruda bulunarak bilgi talep edebilirler.

CB GAYRİMENKUL FRANCHİSİNG PAZARLAMA VE DANIŞMANLIK HİZMETLERİ A.Ş., kişisel veri sahiplerinin haklarının değerlendirilmesi ve gerekli bilgilendirmenin yapılması için KVKK’nın 13. maddesi uyarınca başvuruları yanıtlamak ve diğer idari ve teknik düzenlemelere ilişkin prosedürleri oluşturmuş ve uygulamaktadır.
Kişisel veri sahipleri;

- Kişisel verilerin işlenip işlenmediğini öğrenme,
- Kişisel verilerinizin işlendiğine dair bilgi edinme hakkına sahipsiniz,
- Kişisel verilerinizin hangi amaçla işlendiğini ve bu amaçlara uygun kullanılıp kullanılmadığını öğrenebilirsiniz,
- Kişisel verilerinizin yurt içi veya yurt dışında kimlere aktarıldığını bilme hakkına sahipsiniz,
- Kişisel verilerinizin eksik veya yanlış işlendiğini düşünüyorsanız, bunların düzeltilmesini talep edebilirsiniz,
- İlgili mevzuat çerçevesinde kişisel verilerinizin silinmesini ya da yok edilmesini isteme hakkınız vardır,
- Kişisel verilerinizin iletildiği üçüncü kişilere yapılan işlemlerin bildirilmesini talep edebilirsiniz,
- Sadece otomatik sistemlerle işlenen verilerinizin aleyhinize sonuç doğurmasına itiraz etme hakkınız bulunmaktadır,
- Kişisel verilerinizin kanuna aykırı işlenmesi sonucu zarara uğramanız durumunda, bu zararın giderilmesini talep edebilirsiniz.

CB Gayrimenkul Franchising Pazarlama ve Danışmanlık Hizmetleri A.Ş., yalnızca yazılı ya da güvenli elektronik imza ile imzalanmış talepleri kayıtlı elektronik posta adresine kabul etmektedir. KVK Kurulu başka başvuru yöntemleri belirlediğinde, bu yöntemlerle de başvuru kabul edilecektir.

CB Gayrimenkul Franchising Pazarlama ve Danışmanlık Hizmetleri A.Ş., talebin niteliğine göre en kısa sürede ve en fazla 30 gün içinde yanıt verecektir. Başvurular kabul edilip gerekli işlemler yapılacak ya da gerekçeli olarak reddedilecektir.
Kişisel veri sahibi, başvurusunun reddedilmesi veya verilen cevabın yetersiz bulunması halinde, cevabı öğrendiği tarihten itibaren 30 gün ve her durumda başvuru tarihinden itibaren 60 gün içinde KVK Kurulu’na şikayet edebilir.

CB Gayrimenkul Franchising Pazarlama ve Danışmanlık Hizmetleri A.Ş., kişisel veri sahiplerine KVKK gerekliliklerine uygun şekilde zamanında ve gerekçeli yanıtlar vererek şikayetlerin önüne geçmeyi hedeflemektedir.

3. Kişisel Verilerin Güvenliğini Sağlama Yükümlülüğü

CB Gayrimenkul Franchising Pazarlama ve Danışmanlık Hizmetleri A.Ş., kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek ve verilerin güvenliğini sağlamak amacıyla gerekli teknik ve idari tedbirleri uygulamaktadır.

KVK Kurulu, ileride veri güvenliğiyle ilgili yükümlülükler hakkında detaylı düzenlemeler yapabilir. Bu nedenle CB Gayrimenkul Franchising Pazarlama ve Danışmanlık Hizmetleri A.Ş., bu yükümlülüklere uyum sağlamak için gerekli özeni gösterip kişisel verilerin güvenliğini temin edecektir.

CB Gayrimenkul Franchising Pazarlama ve Danışmanlık Hizmetleri A.Ş., alınan teknik ve idari tedbirler çerçevesinde gerektiği gibi denetimler yaparak ve uygulayarak sistemler geliştirmektedir. Bu denetimlerin sonuçları ilgili birimlerce incelenip gerekli önlemler alınacaktır.

CB Gayrimenkul Franchising Pazarlama ve Danışmanlık Hizmetleri A.Ş., işlenen kişisel verilerin izinsiz elde edilmesi durumunda, bu durumu en kısa sürede kişisel veri sahibine ve yasal gereklilik varsa KVK Kurulu'na bildirmekle yükümlüdür. Bu kapsamda gerekli altyapılar oluşturulmuştur.
CB Gayrimenkul Franchising Pazarlama ve Danışmanlık Hizmetleri A.Ş., güvenlik riski teşkil eden durumlar tespit edildiğinde, bu riskleri hızlıca ortadan kaldıracak önlemleri alacaktır.

3.1. Hukuka Uygun Veri İşlenmesinin Temini İçin Teknik ve İdari Tedbirlerin Alınması

CB Gayrimenkul Franchising Pazarlama ve Danışmanlık Hizmetleri A.Ş., iş birimleri tarafından gerçekleştirilen kişisel veri işleme süreçlerini analiz etmektedir; bu süreçlerin hukuka uygunluk denetimi yapılmaktadır.

CB Gayrimenkul Franchising Pazarlama ve Danışmanlık Hizmetleri A.Ş., kişisel veri işleme faaliyetlerini kurduğu teknik sistemlerle denetlemektedir.
Alınan teknik önlemler düzenli olarak raporlanmakta, eksiklik veya hukuka aykırılık tespit edildiğinde, ilgili kişiye bildirilerek bu durumların giderilmesi sağlanmaktadır.

CB Gayrimenkul Franchising Pazarlama ve Danışmanlık Hizmetleri A.Ş., çalışanlarına kişisel verilerin korunması hukuku ve hukuka uygun veri işleme konusunda eğitim ve bilgilendirme yapmaktadır.

CB Gayrimenkul Franchising Pazarlama ve Danışmanlık Hizmetleri A.Ş., iş ortakları, çalışanları ve müşterileri arasındaki hukuki belgelerde, KVKK’ya uygun olarak kişisel verilerin işlenmemesi, ifşa edilmemesi ve kullanılmaması yükümlülüğü getiren kayıtlar yer almaktadır.

CB Gayrimenkul Franchising Pazarlama ve Danışmanlık Hizmetleri A.Ş., kişisel verilere erişimi, işleme amacı doğrultusunda yalnızca ilgili çalışanlarıyla sınırlandırmaktadır.

Her bir iş biriminin faaliyetleri, KVKK’da belirtilen kişisel veri işleme şartlarına uygun olarak değerlendirilmektedir. İş birimleri için özel uygulama kuralları belirlenmekte, bu kuralların denetimi ve sürekliliğini sağlamak için gerekli idari tedbirler alınarak prosedürler oluşturulmakta ve eğitimler verilmektedir.

3.2. Kişisel Verilere Hukuka Aykırı Erişimi Engellemek İçin Teknik ve İdari Tedbirlerin Alınması

CB Gayrimenkul Franchising Pazarlama ve Danışmanlık Hizmetleri A.Ş., kişisel verilerin hukuka aykırı elde edilmesini, üçüncü kişilere açıklanmasını ve aktarılmasını önlemek amacıyla gerekli idari ve teknik tedbirleri almaktadır.
Teknolojik gelişmelere uygun olarak teknik önlemler alınmakta ve bu önlemler düzenli olarak güncellenip yenilenmektedir.

CB Gayrimenkul Franchising Pazarlama ve Danışmanlık Hizmetleri A.Ş., hukuksal uyum gerekliliklerine uygun olarak erişim ve yetkilendirme süreçlerini tasarlamakta ve uygulamaktadır. Alınan teknik önlemler düzenli olarak raporlanmakta ve güvenlik riski olan konulara ilişkin teknolojik çözümler geliştirilmektedir.

Virüs koruma sistemleri ve güvenlik duvarlarını içeren yazılım ve donanımların kurulumu sağlanmaktadır.

CB Gayrimenkul Franchising Pazarlama ve Danışmanlık Hizmetleri A.Ş. çalışanları, alınan teknik tedbirler konusunda eğitilmekte ve teknik konularda bilgili personel istihdam edilmektedir.

CB Gayrimenkul Franchising Pazarlama ve Danışmanlık Hizmetleri A.Ş., çalışanlarından öğrendikleri kişisel verileri KVKK hükümlerine aykırı olarak başkalarına açıklamayacakları ve işleme amacı dışında kullanmayacakları konusunda taahhüt almaktadır. Bu taahhüt, çalışanların işten ayrılmaları sonrasında da geçerli olmaya devam etmektedir.

CB Gayrimenkul Franchising Pazarlama ve Danışmanlık Hizmetleri A.Ş., kişisel verilerin aktarıldığı kişilerle yapılan sözleşmelere kişisel verilerin korunmasını sağlayacak maddeler eklemektedir.

3.3. Kişisel Verilerin Korunması Konusunda Alınan Tedbirlerin Denetimi

CB Gayrimenkul Franchising Pazarlama ve Danışmanlık Hizmetleri A.Ş., aldığı teknik ve idari tedbirlerin işleyişiyle ilgili gerekli denetimleri yapmakta ve buna yönelik sistemler oluşturmaktadır. Bu denetimlerin sonuçları, iç işleyişte ilgili bölüme raporlanmakta ve alınan tedbirlerin geliştirilmesi için gerekli çalışmalar yapılmaktadır.

3.3. Kişisel Verilerin Yetkisiz Bir Şekilde İfşası Durumunda Alınacak Tedbirler

CB Gayrimenkul Franchising Pazarlama ve Danışmanlık Hizmetleri A.Ş., kişisel verilerin izinsiz elde edilmesi durumunda, bu durumu en kısa sürede ilgili kişisel veri sahibine ve KVK Kurulu'na bildirmekle yükümlüdür. Bu çerçevede gerekli iç mekanizmalara sahiptir.

4. Veri Sorumluları Siciline Kaydolma Yükümlülüğü

CB Gayrimenkul Franchising Pazarlama ve Danışmanlık Hizmetleri A.Ş., veri işlemeye başlamadan önce KVK Kurulu tarafından belirlenen süre içinde başvuru bilgi ve belgelerini sunarak veri sorumluları siciline kayıt yapacaktır. Sunulacak belgeler şunlardır:

- Veri sorumlusu olarak CB Gayrimenkul Franchising Pazarlama ve Danışmanlık Hizmetleri A.Ş.'nin ve varsa temsilcisinin kimlik ve adres bilgileri,
- Kişisel verilerin hangi amaçlarla işleneceği,
- Veri konusu kişi grubu ve grupları ile bu kişilere ait veri kategorileri hakkında açıklamalar,
- Kişisel verilerin aktarılabileceği alıcı veya alıcı grupları,
- Yabancı ülkelere aktarılması öngörülen kişisel veriler,
- Kişisel veri güvenliğine ilişkin alınan tedbirler,
- Kişisel verilerin işlendiği amaç için gerekli olan azami süre.

CB GAYRİMENKUL FRANCHİSİNG PAZARLAMA VE DANIŞMANLIK HİZMETLERİ A.Ş. BÜNYESİNDE ORGANİZASYONEL YAPILANMA

CB Gayrimenkul Franchising Pazarlama ve Danışmanlık Hizmetleri A.Ş., bu politika ve ilişkili diğer politikaları yönetmek üzere, üst yönetimce uyum sağlanması için belirlenen aksiyonların uygulanmasından sorumlu “Kişisel Verilerin Korunması Komitesi” veya bu konuda sorumlu bir kişi atamıştır.

Bu çerçevede, Komite veya atanacak kişi tarafından aşağıda sıralanan asgari aksiyonlar alınmaktadır:

- Kişisel verilerin işlenmesi ve korunması ile ilgili temel politikaları belirlemek ve bu politikaların mevzuatla uyumlu hale getirilmesi için yapılacakları saptamak,
- Belirlenen temel politikaları ve eylem adımlarını üst yönetimin onayına sunmak; bunların uygulanmasını izlemek ve koordinasyonunu sağlamak,
- Kişisel verilerin işlenmesi ve korunmasına yönelik politikaların uygulanma ve denetleme yöntemlerine karar vermek, üst yönetimden onay aldıktan sonra gerekli atamaları gerçekleştirmek,
- CB Gayrimenkul Franchising Pazarlama ve Danışmanlık Hizmetleri A.Ş.'nin kişisel veri işleme faaliyetlerinde oluşabilecek riskleri tespit ederek gerekli önlemlerin alınmasını sağlamak; iyileştirme önerilerini üst yönetimin onayına sunmak,
- Çalışanların kişisel verilerin korunması ve şirket politikaları konularında eğitilmelerini temin etmek,
- Kişisel veri sahiplerinin başvurularını en üst düzeyde sonuçlandırmak,
- CB Gayrimenkul Franchising Pazarlama ve Danışmanlık Hizmetleri A.Ş.'nin KVKK kapsamındaki yükümlülüklerini yerine getirebilmesi için şirket içinde gerekli düzenlemeleri yapmak,
- Kişisel verilerin korunması konusundaki gelişmeleri izlemek; bu gelişmeler doğrultusunda yapılması gerekenler hakkında üst yönetime önerilerde bulunmak,
Kurum ve Kurul ile olan ilişkileri yürütmek.