TİKO YAZILIM A.Ş.

KAMERA KAYITLARINA DAİR AYDINLATMA METNİ

TİKO YAZILIM A.Ş. (Bundan sonra “Şirket” olarak anılacaktır) bünyesinde, Şirket merkezi, şubeler ve üretim tesisleri içerisindeki giriş kapıları, bina dış cephesi, yemekhane, teras, ziyaretçi/müşteri otopark ve bekleme alanları, güvenlik kulübesi ve kat koridorları hizmet alanında bulunan güvenlik kameraları vasıtasıyla ve bina güvenliğinin sağlanması amacıyla görüntü kaydı yapılmaktadır. İşbu kayıt alma faaliyeti, Türkiye Cumhuriyeti Anayasası’na, Kişisel Verilen Korunması Kanunu’na (Bundan sonra “KVK Kanun” olarak anılacaktır.) ve ilgili diğer mevzuata uygun bir biçimde yürütülmektedir.

Güvenlik kameralarının kullanılması ve çalışan, misafir veya müşteri giriş çıkışlarının kayıt altına alınması yoluyla Şirket tarafından kişisel veri işleme faaliyeti yürütülmüş olmaktadır.

1. BİNA VE MAĞAZA GİRİŞLERİNDE VE İÇERİSİNDE YÜRÜTÜLEN KAMERA İLE İZLEME VE KAYIT ALMA FAALİYETİ

Şirket, ticari ve müşteri güvenliğinin temini amacıyla, Şirket yerleşkelerinde kapalı devre kamera sistemi (CCTV) ile görüntü alınması yoluyla kişisel veri işlemektedir.

Kamera ile İzleme Faaliyetinin Yasal Dayanağı ve Kişisel Verilerin Toplanma Yöntemi

Şirket tarafından yürütülen kamera ile izleme ve kayıt altına alma faaliyeti, KVK Kanunu ile ilgili mevzuat ışığında Şirketimizin meşru menfaatine dayalı hukuki sebeple sürdürülmektedir.

Şirket merkez ve tesislerinde güvenliğin sağlanması amacıyla, yürürlükte bulunan ilgili mevzuatta öngörülen amaçlarla ve KVK Kanunu’nda sayılan kişisel veri işleme şartlarına uygun olarak güvenlik kamerası izleme faaliyetinde bulunmaktadır.

Şirket tarafından KVK Kanunu’nun 10. Maddesine uygun olarak, kişisel veri sahibi aydınlatılmaktadır. Şirket tarafından kamera ile izleme faaliyetine yönelik olarak; izlemenin yapıldığı alanların girişlerine izleme yapılacağına ilişkin bildirim yazısı asılmaktadır.

Kişinin mahremiyetine yönelik ve güvenlik amaçlarını aşan şekilde (Soyunma odaları, tuvaletler vb.) izlemeye tabi tutulmamaktadır.

Şirket tarafından KVK Kanunu’nun 12. maddesine uygun olarak, kamera ile izleme faaliyeti sonucunda elde edilen kişisel verilerin güvenliğinin sağlanması için gerekli teknik ve idari tedbirler alınmaktadır.

Veri Sorumlusu olan Şirketimiz tarafından kamera ile elde edilen kişisel verilerin saklanma süreleri 30 gündür.

Firmamızın izleme faaliyeti sonucunda elde edilen bilgilere sınırlı sayıda yetkilinin erişimi bulunmaktadır. Kamera görüntüleri, Şirket binalarının güvenliğinin sağlanması amacıyla mevzuata uygun olarak yetkili kamu kurumlarına KVK Kanunu’nun 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aktarılabilmektedir. (Örneğin, bir adlî olayın soruşturulması sırasında Cumhuriyet Savcılığın’ın veya hâkimin yazılı talebi ile) Kayıtlara erişimi olan sınırlı sayıda kişi gizlilik taahhütnamesi ile eriştiği verilerin gizliliğini koruyacağını beyan etmektedir.

2. ŞİRKET BİNA, TESİS GİRİŞLERİNDE VE İÇERİSİNDE YÜRÜTÜLEN ÇALIŞAN, MİSAFİR, MÜŞTERİ VE TAŞERONLARIN GİRİŞ ÇIKIŞLARININ TAKİBİ

Şirket tarafından; KVK Kanunu uyarınca veri sorumlusu olarak güvenliğin sağlanması ve bu metinde belirtilen amaçlarla, Şirket mağaza, bina ve tesislerinde çalışan, misafir, müşteri ve taşeron giriş çıkışlarının takibine yönelik kişisel veri işleme faaliyetinde bulunulmaktadır.

Çalışan, misafir, müşteri veya taşeron olarak Şirket mağaza ve binalarına gelen kişilerin isim ve soyadları elde edilirken ya da Şirket mağaza ve binalarında asılan ya da diğer şekillerde misafir ve müşterilerin erişimine sunulan metinler aracılığıyla söz konusu kişisel veri sahibi olan kişiler bu kapsamda aydınlatılmaktadırlar. Çalışan, müşteri, misafir ve taşeron giriş-çıkış takibi yapılması amacıyla elde edilen veriler yalnızca bu amaçla işlenmekte ve ilgili kişisel veriler, mevzuatta yer alan kişisel veri işleme şartları çerçevesinde Şirketimizin meşru menfaatine ilişkin hukuki sebebe dayalı olarak toplanmaktadır ve veri kayıt sistemine kaydedilmektedir.

Şirket binalarının misafir yahut taşeronlar tarafından ziyaret edilmesi kapsamında toplanan kişisel veriler, yukarıda açıklanan amaçlarla mevzuata uygun olarak yetkili kamu kurumlarına KVK Kanunu’nun 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aktarılabilmektedir.

3. VERİLERİN İŞLENME AMAÇLARI, SINIFLANDIRILMASI VE SAKLANMA SÜRELERİNİN KİŞİSEL VERİ SAHİBİNE BİLDİRİLMESİ

Şirket, KVK Kanunu’nun 10. maddesine uygun olarak aydınlatma yükümlülüğü kapsamında hangi kişisel veri sahibi gruplarının hangi kişisel verilerini işlediğini, kişisel veri sahibinin kişisel verilerinin işlenme amaçlarını ve saklama sürelerini kişisel veri sahibine bildirmektedir.

4. KİŞİSEL VERİLERİN SİLİNMESİ, YOK EDİLMESİ VE ANONİMLEŞTİRİLMESİ

Şirket tarafından, işbu metinde konu edinilen kişisel veriler, Türk Ceza Kanunu’nun 138. maddesinde ve KVK Kanunu’nun 7. maddesinde düzenlendiği üzere ilgili kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde, kendi kararına istinaden veya kişisel veri sahibinin talebi üzerine silinir, yok edilir veya anonim hâle getirilir.

Şirket tarafından kişisel veriler herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla da işlenebilmektedir. Bu tür veriler silinirken/yok edilirken fiziki ortamda bulunan kişisel verinin sonradan kullanılamayacak biçimde yok edilmesi için uygun sistemler kullanılmaktadır. Dijital ortamlarda muhafaza edilen veriler silinirken/yok edilirken; bir daha kurtarılamayacak biçimde verinin ilgili yazılımdan silinmesine ilişkin yöntemler kullanılır. Kişisel verilerin anonimleştirilmesi, kişisel verilerin hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesini ifade eder. Veri Sorumlusu Şirket, hukuka uygun olarak işlenen kişisel verilerin işlenmesini gerektiren sebepler ortadan kalktığında kişisel verileri anonimleştirebilmektedir. Anonim hale getirilmiş olan kişisel veriler çeşitli amaçlarla işlenebilir. Bu tür işlemeler KVK Kanunu kapsamı dışında olup, kişisel veri sahibinin açık rızası aranmayan hallerdendir. Şirket tarafından anonimleştirme faaliyeti, TİKO YAZILIM A.Ş. KİŞİSEL VERİLERİN İŞLENMESİ VE KORUNMASI POLİTİKASI kapsamında yapılmaktadır.

5. KİŞİSEL VERİ SAHİBİNİN KVK KANUNU’NUN 11. MADDESİNDE SAYILAN HAKLARI

Kişisel veri sahiplerinin KVK Kanunu’nun 11. maddesi uyarınca aşağıdaki haklara sahip olduğunu bildiririz:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerinin silinmesini veya yok edilmesini isteme ve bu kapsamda ve kişisel verilerinin eksik veya yanlış işlenmiş olması halinde yapılan işlemlerin kişisel verilerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerinin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.

Yukarıda sıralanan haklarınıza yönelik başvurularınızı, www.tiko.com.tr adresinde yer alan genel aydınlatma metnimiz vasıtasıyla ulaşabileceğiniz Başvuru Formu’nu doldurarak Şirket’imize iletebilirsiniz. Talebinizin niteliğine göre en kısa sürede ve en geç otuz gün içinde başvurularınız ücretsiz olarak sonuçlandırılacaktır; ancak işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenecek tarifeye göre tarafınızdan ücret talep edilebilecektir.

TİKO YAZILIM A.Ş.