BOZTEKS İPLİK SANAYİ VE TİCARET A.Ş. KAMERA KAYIT SİSTEMLERİ HAKKINDA AYDINLATMA METNİ

Bozteks İplik Sanayi ve Ticaret A.Ş. (“Şirket” veya “Bozteks İplik”) tarafından şirket ana merkez ofis içerisinde, fabrika binasının girişinde ve tesis içerisinde yapılan kişisel veri işleme faaliyetleri, Türkiye Cumhuriyeti Anayasası’na, Kişisel Verilen Korunması Kanunu’na (“KVK Kanun”) ve ilgili diğer mevzuata uygun bir biçimde yürütülmektedir. Şirketimiz tarafından Kişisel Verilerin Korunması Kanunu uyarınca veri sorumlusu olarak güvenliğin sağlanması amacıyla, Şirketimizin merkez ofisinde, fabrikasında ve tesis içerisinde güvenlik kamerasıyla izleme faaliyeti ile misafirlerin, taşeronların ve bunlara ait araçların giriş çıkışlarının takibine yönelik olarak kişisel veri işleme faaliyetinde bulunulmaktadır.

Güvenlik kameraları kullanılması ve misafir giriş-çıkışlarının kayıt altına alınması yoluyla Şirketimiz tarafından veri sorumlusu sıfatı ile kişisel veri işleme faaliyeti yürütülmüş olmaktadır.



1. BOZTEKS İPLİK MERKEZ OFİS, FABRİKA BİNASI, TESİS GİRİŞLERİNDE VE İÇERİSİNDE YÜRÜTÜLEN KAMERA İLE İZLEME VE KAYIT ALMA FAALİYETİ

Bozteks İplik hukuki, teknik ve ticari iş güvenliğinin temini amacıyla, Şirket yerleşkelerinde kamera sistemi ile görüntü/ses alınması yoluyla kişisel veri işlemektedir.

 

1.1. Kamera ile İzleme/Dinleme Faaliyetinin Yasal Dayanağı ve Kişisel Verilerin Toplanma Yöntemi

Bozteks İplik tarafından yürütülen kamera ile izleme/dinleme ve kayıt altına alma faaliyeti, ilgili kanun ve bu kanunun uygulanmasına ait yönetmeliğe uygun ve Şirketimizin meşru menfaatine dayalı hukuki sebebe dayalı olarak sürdürülmektedir.

Kişisel veriler, yukarıda sayılan Bozteks İplik yerleşkelerinin güvenliğinin sağlanması amacıyla ölçülülük ilkesine bağlı olarak elektronik ortamda kamera sistemleri vasıtasıyla KVK Kanunu’nun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları çerçevesinde toplanmaktadır.

 

1.2. Kişisel Verilerin Korunması Hukukuna Göre Güvenlik Kamerası ile İzleme/Dinleme Faaliyeti Yürütülmesi

Bozteks İplik merkez ofis, fabrika ve tesislerinde güvenliğin sağlanması amacıyla, yürürlükte bulunan ilgili mevzuatta öngörülen amaçlarla ve KVK Kanunu’nda sayılan kişisel veri işleme şartlarına uygun olarak güvenlik kamerası sistemi ile izleme/dinleme faaliyetinde bulunmaktadır.

 

1.3. Kamera ile İzleme Faaliyetinin Duyurulması

Bozteks İplik tarafından KVK Kanunu’nun 10. maddesine uygun olarak, kişisel veri sahibi/sahipleri aydınlatılmaktadır.

Bozteks İplik genel hususlara ilişkin olarak yaptığı aydınlatmanın kamera ile izleme faaliyetine ilişkin birden fazla yöntem ile kişisel veri sahiplerine bildirimde bulunmaktadır. Böylelikle, kişisel veri sahibinin temel hak ve özgürlüklerine zarar verilmesinin engellenmesi, şeffaflığın ve kişisel veri sahibinin aydınlatılmasının sağlanması amaçlanmaktadır.

Bozteks İplik tarafından kamera ile izleme faaliyetine yönelik olarak; izlemenin yapıldığı alanların girişlerine/panolarına/rahatlıkla görülebilecek bir alana izleme veya varsa dinleme yapılacağına ilişkin bildirim yazısı asılmaktadır.

 

1.4. Kamera ile İzleme Faaliyetinin Yürütülme Amacı ve Amaçla Sınırlılık 

Bozteks İplik KVK Kanunu’nun 4. maddesine uygun olarak, kişisel verileri işlendikleri amaçla bağlantılı, sınırlı ve ölçülü bir biçimde işlemektedir.

Bozteks İplik tarafından kamera ile izleme veya varsa dinleme faaliyetinin sürdürülmesindeki amaç işbu metinde sayılan amaçlarla sınırlıdır.

Bu doğrultuda, güvenlik kameralarının izleme alanları, sayısı ve ne zaman izleme yapılacağı, güvenlik amacına ulaşmak için yeterli ve bu amaçla sınırlı olarak uygulamaya alınmaktadır. 

Kişinin mahremiyetini güvenlik amaçlarını aşan şekilde müdahale sonucu doğurabilecek alanlarda (Örneğin, tuvaletler, giyinme-soyunma odaları vb.) izlemeye ya da varsa kamera özelliğine göre dinlemeye tabi tutulmamaktadır.

 

1.5. Elde Edilen Verilerin Güvenliğinin Sağlanması

Bozteks İplik tarafından KVK Kanunu’nun 12. maddesine uygun olarak, kamera ile izleme faaliyeti sonucunda elde edilen kişisel verilerin güvenliğinin sağlanması için gerekli teknik ve idari tedbirler alınmaktadır.

 

1.6. Kamera Kayıtları ile Elde Edilen Kişisel Verilerin Muhafaza Süresi

Bozteks İplik’te bulunan kameralar ile izleme/dinleme faaliyetinin kayıtlarının merkez ofis açısından üç aylık; izleme faaliyetinin kayıtlarının fabrika yerleşkesi açısından da yirmi günlük saklanma süresi vardır.



1.7. Elde Edilen Kişisel Verilerin Hangi Amaçlarla Kimlere Aktarılacağı

İzleme sonucunda elde edilen bilgilere sınırlı sayıda çalışanın erişimi bulunmaktadır. Kamera görüntüleri, Bozteks İplik yerleşkelerinin güvenliğinin sağlanması amacıyla mevzuata uygun olarak yetkili kamu kurumlarına KVK Kanunu’nun 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aktarılabilmektedir. (Örneğin, bir olayın soruşturulması sırasında savcılığın veya hâkimin yazılı talebi ile mevcut kayıtlar aktarılabilmektedir.) Kayıtlara erişimi olan sınırlı sayıda kişi gizlilik taahhütnamesi ile eriştiği verilerin gizliliğini koruyacağını beyan etmektedir.

 

2. BOZTEKS İPLİK YERLEŞKELERİNİN GİRİŞLERİNDE VE İÇERİSİNDE YÜRÜTÜLEN MİSAFİR VE TAŞERONLARIN GİRİŞ ÇIKIŞLARININ TAKİBİ

Bozteks İplik tarafından; KVK Kanunu uyarınca veri sorumlusu olarak güvenliğin sağlanması ve bu politikada belirtilmiş olan amaçlarla, Bozteks İplik merkez ofisinde, fabrika ve tesislerinde misafir giriş çıkışlarının takibine yönelik kişisel veri işleme faaliyetinde bulunulmaktadır.

Misafir olarak işbu yerleşkelere gelen kişilerin isim, soyadları ve varsa araç plakaları elde edilirken ya da ofis ve fabrikada bulunan yukarıda saydığımız bilumum yerlerde asılan ya da diğer şekillerde misafirlerin erişimine sunulan metinler aracılığıyla söz konusu kişisel veri sahipleri bu kapsamda aydınlatılmaktadırlar. Misafir giriş-çıkış takibi yapılması amacıyla elde edilen veriler yalnızca bu amaçla işlenmekte ve ilgili kişisel veriler fiziki ortamda gerek ofis gerekse de fabrika binasının ziyaret edilmesi esnasında fiziki yöntemler KVK Kanunu’nun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları çerçevesinde Şirketimizin meşru menfaatine ilişkin hukuki sebebe dayalı olarak toplanmaktadır ve veri kayıt sistemine kaydedilmektedir. 

Şirketimiz yerleşkelerinin ziyaret edilmesi kapsamında toplanılan kişisel veriler, güvenliğin sağlanması amacıyla mevzuata uygun olarak yetkili kamu kurumlarına KVK Kanunu’nun 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aktarılabilmektedir.

 

3. İŞLENEN KİŞİSEL VERİLERİN İŞLENME AMAÇLARI, KATEGORİZASYONU VE SAKLANMA SÜRELERİ

Bozteks İplik KVK Kanunu’nun 10. maddesine uygun olarak aydınlatma yükümlülüğü kapsamında hangi kişisel veri sahibi gruplarının hangi kişisel verilerini işlediğini, kişisel veri sahibinin kişisel verilerinin işlenme amaçlarını ve saklama sürelerini kişisel veri sahibine/sahiplerine bildirmektedir.

 

4. KİŞİSEL VERİLERİN SİLİNMESİ, YOK EDİLMESİ VE ANONİMLEŞTİRİLMESİ

Bozteks İplik işbu Politikada konu edinilen kişisel verileri, Türk Ceza Kanunu’nun 138. maddesinde ve KVK Kanunu’nun 7. maddesinde düzenlendiği üzere ilgili kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde şirketimizin kendi kararına istinaden veya kişisel veri sahibinin talebi üzerine kişisel veriler silinir, yok edilir veya anonim hâle getirilir.



4.1. Bozteks İplik Kişisel Verileri Silme, Yok Etme ve Anonimleştirme Yükümlülüğü

Bozteks İplik olarak, Kişisel Veriler, Türk Ceza Kanunu’nun 138. Maddesinde ve KVK Kanunu’nun 7. maddesinde düzenlendiği üzere ilgili kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde şirketimiz kararına istinaden veya kişisel veri sahibinin talebi üzerine kişisel veriler silinir, yok edilir veya anonim hâle getirilir. Bu kapsamda Bozteks İplik ilgili yükümlülüğünü bu bölümde açıklanan yöntemlerle yerine getirmektedir.

 

4.2. Kişisel Verilerin Silinmesi, Yok Edilmesi ve Anonimleştirilmesi Teknikleri

Kişisel Veriler, Türk Ceza Kanunu’nun 138. Maddesinde ve KVK Kanunu’nun 7. maddesinde düzenlendiği üzere ilgili kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde şirketimiz kararına istinaden veya kişisel veri sahibinin talebi üzerine kişisel veriler silinir, yok edilir veya anonim hâle getirilir. Bu kapsamda Bozteks İplik ilgili yükümlülüğünü bu bölümde açıklanan yöntemlerle yerine getirmektedir.

 

4.2.1. Kişisel Verilerin Silinmesi ve Yok Edilmesi Teknikleri

Bozteks İplik, ilgili kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kendi kararına istinaden veya kişisel veri sahibinin talebi üzerine kişisel verileri silebilir veya yok edebilir. Şirketimiz tarafından en çok kullanılan silme veya yok etme teknikleri aşağıda sıralanmaktadır:

Kişisel veriler herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla da işlenebilmektedir. Bu tür veriler silinirken/yok edilirken kişisel verinin sonradan kullanılamayacak biçimde fiziksel olarak yok edilmesi sistemi uygulanmaktadır.

Tamamen/kısmen otomatik olan yollarla işlenen ve dijital ortamlarda muhafaza edilen veriler silinirken/yok edilirken; bir daha kurtarılamayacak biçimde verinin ilgili yazılımdan silinmesine ilişkin yöntemler kullanılır.

Şirketimiz bazı durumlarda kendisi adına kişisel verileri silmesi için bir uzman ile anlaşabilir. Bu durumda, kişisel veriler bu konuda uzman olan kişi tarafından bir daha kurtarılamayacak biçimde güvenli bir biçimde silinir/yok edilir.



4.2.2. Kişisel Verileri Anonim Hale Getirme Teknikleri

Kişisel verilerin anonimleştirilmesi, kişisel verilerin başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesini ifade eder. Bozteks İplik, hukuka uygun olarak işlenen kişisel verilerin işlenmesini gerektiren sebepler ortadan kalktığında kişisel verileri anonimleştirebilmektedir.

KVK Kanunu’nun 28. maddesine uygun olarak; anonim hale getirilmiş olan kişisel veriler araştırma, planlama ve istatistik ve benzeri amaçlarla işlenebilir. Bu tür işlemeler KVK Kanunu kapsamı dışında olup, kişisel veri sahibinin açık rızası aranmayacaktır. Anonim hale getirilerek işlenen kişisel veriler KVK Kanunu kapsamı dışında olacaktır. Bozteks İplik tarafından en çok kullanılan anonimleştirme teknikleri aşağıda sıralanmaktadır.

Veri maskeleme ile kişisel verinin temel belirleyici bilgisini, veri seti içerisinden çıkartarak kişisel verinin anonim hale getirilmesi yöntemidir.

Örnek: Kişisel veri sahibinin tanımlanmasını sağlayan isim, soy isim, T.C. Kimlik No vb. bilginin çıkartılması yoluyla kişisel veri sahibinin tanımlanmasının imkânsız hale geldiği bir veri setine dönüştürülmesi.

Veri toplulaştırma yöntemi ile birçok veri toplulaştırılmakta ve kişisel veriler herhangi bir kişiyle ilişkilendirilemeyecek hale getirilmektedir.

Örnek: Çalışanın yaşını göstermeksizin X yaşında Z kadar çalışan bulunduğunun ortaya konulması gibi.

 

5. KİŞİSEL VERİ SAHİBİNİN KVK KANUNU’NUN 11. MADDESİNDE SAYILAN HAKLARI

Kişisel veri sahiplerinin KVK Kanunu’nun 11. maddesi uyarınca aşağıdaki haklara sahip olduğunu bildiririz:

Yukarıda sıralanan haklarınıza yönelik başvurularınızı, ……………………. adresindeki genel aydınlatma metnimiz vasıtasıyla ulaşabileceğiniz “Başvuru Formu”nu doldurarak Şirketimize iletebilirsiniz. Talebinizin niteliğine göre en kısa sürede ve en geç otuz gün içerisinde ücretsiz olarak sonuçlandırılacaktır; ancak işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenecek tarifeye göre tarafınızdan ücret talep edilebilecektir.