KVKK Politikası

BAŞAK İNŞAAT TAAHHÜT TURİZM SANAYİ VE TİCARET A.Ş.
KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI

1. Amaç ve Kapsam

İşbu Kişisel Verilerin Korunması ve İşlenmesi Politikası (“Politika”), Başak İnşaat Taahhüt Turizm Sanayi ve Ticaret A.Ş. (“Başak A.Ş.” veya “Şirket”) tarafından yürütülen kişisel veri işleme faaliyetlerinin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuata uyumunun sağlanmasına ilişkin usul ve esasları belirlemek amacıyla hazırlanmıştır. Politika; müşterilerimizin, potansiyel müşterilerimizin, web sitesi ziyaretçilerimizin, çalışan adaylarımızın, tedarikçilerimizin ve iş ortaklarımızın otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen tüm kişisel verilerini kapsar.

2. Veri Sorumlusu

KVKK uyarınca veri sorumlusu, Kirazlı Mahallesi, Merkez Cd. No:68, 34210 Bağcılar / İstanbul adresinde mukim Başak İnşaat Taahhüt Turizm Sanayi ve Ticaret A.Ş.’dir. İletişim: info@basakas.com.tr — +90 (212) 430 70 00

3. Kişisel Verilerin İşlenmesine İlişkin Genel İlkeler

Şirketimiz, kişisel verileri KVKK’nın 4. maddesinde sayılan aşağıdaki ilkelere uygun olarak işler:

• Hukuka ve dürüstlük kurallarına uygun olma,
• Doğru ve gerektiğinde güncel olma,
• Belirli, açık ve meşru amaçlar için işlenme,
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,
• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.

4. Kişisel Verilerin İşlenme Şartları

Kişisel veriler, kural olarak ilgili kişinin açık rızası ile işlenir. Bununla birlikte KVKK’nın 5/2 maddesinde sayılan hâllerde (kanunlarda açıkça öngörülmesi; bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması; veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması; ilgili kişinin kendisi tarafından alenileştirilmiş olması; bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması; ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması) açık rıza aranmaksızın kişisel veri işlenebilir.

Özel nitelikli kişisel veriler (sağlık, engellilik durumu vb.), KVKK’nın 6. maddesinde öngörülen şartlara uygun olarak ve gerekli idari ve teknik tedbirler alınarak, kural olarak ilgili kişinin açık rızası ile işlenir.

5. İşlenen Kişisel Veri Kategorileri ve İşleme Amaçları

• Web sitesi ziyaretçileri: İşlem güvenliği verileri (IP adresi, çerez kayıtları, ziyaret bilgileri) — sitenin güvenli ve doğru çalışmasının sağlanması, ziyaretçi deneyiminin iyileştirilmesi. Ayrıntılar için Çerez Politikası‘na bakınız.
• İletişim ve bilgi talebi formları: Kimlik (ad soyad) ve iletişim (telefon, e-posta) verileri ile mesaj içeriği — talep ve başvuruların alınması, değerlendirilmesi ve sonuçlandırılması, tarafınızla iletişime geçilmesi.
• Çalışan ve stajyer adayları: Başvuru formları aracılığıyla toplanan veriler — işe alım süreçlerinin yürütülmesi. Ayrıntılar için Çalışan Adayı Aydınlatma Metni‘ne bakınız.
• Müşteriler ve hak sahipleri: Kimlik, iletişim, hukuki işlem ve finans verileri — kentsel dönüşüm süreçlerinin, sözleşme, devir ve tapu işlemlerinin yürütülmesi, mevzuattan doğan yükümlülüklerin yerine getirilmesi.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz; KVKK’nın 8. ve 9. maddelerinde belirtilen şartlara uygun olarak, işleme amaçlarıyla sınırlı biçimde; yetkili kamu kurum ve kuruluşlarına, hukuki yükümlülüklerin yerine getirilmesi kapsamında ilgili mercilere, hizmet aldığımız bilişim, barındırma (hosting) ve destek hizmeti sağlayıcılarına ve hukuk, mali müşavirlik gibi danışmanlık hizmeti aldığımız iş ortaklarımıza aktarılabilir. Şirketimiz, verilerin aktarıldığı taraflarla veri güvenliğini temin eden sözleşmeler akdetmeye özen gösterir.

7. Kişisel Verilerin Saklanması ve İmhası

Kişisel veriler, ilgili mevzuatta öngörülen veya işleme amacının gerektirdiği süre boyunca saklanır. Sürenin sona ermesi hâlinde veriler; silinir, yok edilir veya anonim hâle getirilir. Saklama süreleri belirlenirken ilgili mevzuattaki zamanaşımı süreleri ve yasal saklama yükümlülükleri esas alınır.

8. Veri Güvenliğine İlişkin Tedbirler

Şirketimiz, KVKK’nın 12. maddesi uyarınca kişisel verilerin hukuka aykırı olarak işlenmesini ve verilere hukuka aykırı erişilmesini önlemek, verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri alır; bu kapsamda erişim yetkilendirmeleri, güvenlik yazılımları ve şifreleme gibi önlemler uygular.

9. İlgili Kişinin Hakları

KVKK’nın 11. maddesi uyarınca herkes, veri sorumlusuna başvurarak kendisiyle ilgili;

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

10. Başvuru Yöntemi

Yukarıda sayılan haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak; kimliğinizi tevsik edici belgelerle birlikte “Kirazlı Mahallesi, Merkez Cd. No:68, 34210 Bağcılar / İstanbul” adresine yazılı olarak elden veya noter kanalıyla ya da info@basakas.com.tr e-posta adresine iletebilirsiniz. Başvurunuz, niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

11. Politikada Yapılacak Değişiklikler

Şirketimiz, işbu Politika’da mevzuattaki değişikliklere ve ihtiyaçlara bağlı olarak her zaman değişiklik yapabilir. Güncel Politika, web sitemizde yayımlandığı tarihte yürürlüğe girer.