K.V.K.K. Aydınlatma Metni

1. Giriş ve Amaç

Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat kapsamında, Sky Arsa Gayrimenkul Yatırım ve Proje Geliştirme A.Ş. (“Sky Arsa” veya “Şirket”) tarafından kişisel verilerin işlenme süreçleri hakkında veri sahiplerini bilgilendirmek amacıyla hazırlanmıştır.

Sky Arsa, çalışan adayları, müşteriler, iş ortakları, tedarikçiler ve ziyaretçilerine ait kişisel verileri mevzuata uygun, hukuka ve dürüstlük kurallarına bağlı, şeffaf ve güvenli bir şekilde işler, saklar ve korur.

Bu metinde, Sky Arsa’nın kişisel veri toplama yöntemleri, işleme amaçları, hukuki dayanakları, saklama süresi, üçüncü taraflarla paylaşım ilkeleri ve veri sahiplerinin hakları hakkında bilgilere yer verilmiştir.

2. Kişisel Verilerin İşlenme Amaçları

Sky Arsa olarak, kişisel verilerinizi KVKK ve ilgili mevzuata uygun olarak aşağıdaki amaçlarla işlemekteyiz:

• İnsan Kaynakları Süreçleri: İş başvurularının değerlendirilmesi, çalışan adaylarıyla iletişim kurulması ve işe alım süreçlerinin yönetilmesi.
• Hukuki Yükümlülüklerin Yerine Getirilmesi: Resmi mercilerden gelen bilgi taleplerinin karşılanması, düzenleyici ve denetleyici kurumlara gerekli bildirimlerin yapılması.
• Müşteri İlişkileri Yönetimi: Ürün ve hizmetlerimizle ilgili taleplerin karşılanması, müşteri memnuniyeti çalışmalarının yürütülmesi.
• Sözleşmesel Yükümlülüklerin Yerine Getirilmesi: Satış, hizmet ve iş ilişkilerine dayalı sözleşmelerin ifası.
• Ticari ve Pazarlama Faaliyetleri: Kampanya ve tanıtımlardan haberdar etme, pazar araştırmaları ve müşteri analizleri.
• Güvenlik ve Denetim: Fiziksel mekân güvenliği, ziyaretçi kayıtlarının tutulması, bilişim sistemlerinin güvenliğinin sağlanması.
• Finansal ve Operasyonel İşlemler: Muhasebe süreçlerinin yürütülmesi, faturalandırma ve ödeme süreçlerinin yönetilmesi.

Sky Arsa, kişisel verileri yalnızca belirtilen amaçlarla ve ilgili mevzuata uygun olarak işlemekte olup, hiçbir şekilde amacı dışında kullanmamaktadır.

3. İşlenen Kişisel Veriler ve Toplanma Yöntemleri

Sky Arsa, KVKK’nın 5. ve 6. maddelerine uygun olarak çeşitli yollarla kişisel verileri toplamaktadır. Kişisel veriler, doğrudan sizden, üçüncü taraflardan veya otomatik sistemlerden şu yöntemlerle toplanabilir:

• İnternet Siteleri ve Formlar: İş başvuru formları, müşteri bilgi formları, iletişim formları, üyelik kayıtları vb.
• Telefon, E-posta ve Dijital İletişim Araçları: Çağrı merkezi, e-posta yazışmaları, WhatsApp ve diğer dijital platformlar aracılığıyla sağlanan bilgiler.
• Sözleşmeler ve Resmi Belgeler: Ticari sözleşmeler, fatura bilgileri, ödeme işlemleri ve noter tasdikli evraklar.
• Fiziksel Ortamlar: Ofislerimize yapılan ziyaretler sırasında alınan bilgiler, güvenlik kameralarıyla elde edilen görüntüler.
• Üçüncü Taraf Kaynakları: İş ortakları, tedarikçiler, kamu kurumları ve sosyal medya platformları.

İşlenen Kişisel Veriler:

Sky Arsa, sunduğu hizmetler ve faaliyetler çerçevesinde aşağıdaki kişisel verileri işleyebilir:

1. Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası, doğum tarihi, ehliyet veya pasaport bilgileri.
2. İletişim Bilgileri: Telefon numarası, e-posta adresi, ikamet adresi.
3. Finansal Bilgiler: Banka hesap bilgileri, IBAN numarası, fatura ve ödeme bilgileri.
4. Eğitim ve Mesleki Bilgiler: Diploma, sertifikalar, iş deneyimi, referanslar.
5. Görsel ve İşitsel Veriler: Güvenlik kameraları tarafından kaydedilen görüntüler, etkinlik ve organizasyon fotoğrafları.
6. Dijital İz Verileri: IP adresi, çerez (cookie) verileri, web sitesi ziyaret bilgileri.
7. Özel Nitelikli Kişisel Veriler (Sınırlı Durumlarda): Sağlık raporları (işe alım süreçlerinde), sabıka kaydı (yasal gereklilik halinde).

Sky Arsa, kişisel verileri yalnızca belirtilen amaçlarla işlemekte ve üçüncü kişilere hukuka aykırı şekilde aktarmamaktadır.

4. Kişisel Verilerin İşlenme Hukuki Sebepleri

Sky Arsa, kişisel verileri KVKK’nın 5. ve 6. maddelerinde belirtilen hukuki dayanaklara uygun olarak işlemektedir. Kişisel verilerin işlenme sebepleri şunlardır:

1. Açık Rıza: Veri sahibinin açık rızasıyla işlenen veriler (pazarlama faaliyetleri, ticari iletişim, anket çalışmaları vb.).
2. Kanunlarda Açıkça Öngörülmesi: Vergi mevzuatı, iş hukuku ve diğer yasal düzenlemeler gereği işlenen veriler.
3. Sözleşmenin İfası: Müşteri, çalışan veya iş ortağı ile yapılan sözleşmelerin yerine getirilmesi için işlenen veriler.
4. Hukuki Yükümlülüğün Yerine Getirilmesi: Vergi dairesi, SGK, mahkemeler ve diğer resmi mercilere karşı yasal yükümlülüklerin yerine getirilmesi amacıyla işlenen veriler.
5. Meşru Menfaat: Sky Arsa’nın işleyişini sürdürmesi, güvenlik önlemleri, kalite kontrol ve iş geliştirme süreçleri kapsamında işlenen veriler.
6. Temel Hak ve Özgürlüklerin Korunması: Zorunlu hallerde kişisel verilerin işlenmesi (acil sağlık durumları, çalışan güvenliği vb.).

Sky Arsa, kişisel verileri yalnızca yasal dayanaklar çerçevesinde toplar ve işler. Açık rızaya dayalı işleme süreçlerinde, veri sahibinin rıza vermeme veya sonradan rızasını geri çekme hakkı saklıdır.

5. Kişisel Verilerin Aktarılması

Sky Arsa, kişisel verileri yalnızca hukuki yükümlülükler çerçevesinde ve ilgili mevzuata uygun olarak aşağıdaki kişi, kurum ve kuruluşlarla paylaşabilir:

1. Yetkili Kamu Kurum ve Kuruluşları:

   • Vergi Dairesi, Sosyal Güvenlik Kurumu (SGK), Emniyet Genel Müdürlüğü, Mahkemeler, İcra Müdürlükleri, Bilgi Teknolojileri ve İletişim Kurumu gibi yasal düzenlemeler gereği bilgi talep etme yetkisi olan resmi makamlar.

2. İş Ortakları ve Tedarikçiler:

   • Sky Arsa’nın hizmet sunduğu veya hizmet aldığı hukuki danışmanlar, muhasebe firmaları, finansal danışmanlar, yazılım sağlayıcıları, güvenlik firmaları, insan kaynakları hizmetleri gibi iş ortakları ve tedarikçiler.

3. Bankalar ve Finans Kuruluşları:

   • Ödeme süreçlerinin yürütülmesi, kredi başvuruları, finansal işlemler için ilgili bankalar ve sigorta şirketleri.

4. Hukuki ve Denetim Süreçleri İçin Yetkilendirilmiş Kişiler:

   • Avukatlar, denetim firmaları, bağımsız denetçiler ve hukuki uyuşmazlıkların çözümünde yetkilendirilen kurumlar.

5. Yurtdışına Veri Aktarımı:

   • Sky Arsa, kişisel verileri yurtdışına yalnızca KVKK’nın 9. maddesi kapsamında veri sahibinin açık rızasını alarak veya Kişisel Verileri Koruma Kurulu’nun belirlediği güvenli ülkeler listesinde yer alan ülkelere aktarabilir. Yurtdışına veri aktarımı, bulut hizmetleri, e-posta sunucuları veya uluslararası iş ortaklarıyla yapılan sözleşmeler çerçevesinde olabilir.

Sky Arsa, kişisel verileri üçüncü taraflarla yalnızca mevzuata uygun, gerekli güvenlik önlemleri alınarak ve hukuki dayanak çerçevesinde paylaşmaktadır.

6. Kişisel Verilerin Saklanma Süresi

Sky Arsa, kişisel verileri yalnızca işlenme amaçları doğrultusunda ve ilgili mevzuatta öngörülen süreler boyunca saklamaktadır. Saklama süresi dolduğunda, kişisel veriler silme, anonim hale getirme veya imha etme yöntemleriyle güvenli bir şekilde ortadan kaldırılmaktadır.

Kişisel Verilerin Saklama Süreleri:

• Hukuki yükümlülükler gereği saklanan veriler (fatura, sözleşme, muhasebe kayıtları vb.): 10 yıl
• İnsan kaynakları ve işe alım süreçleri kapsamında toplanan veriler: 2 yıl
• Müşteri kayıtları ve sözleşmeler: 5 yıl
• Güvenlik kamerası kayıtları: 30 gün – 6 ay (lokasyona göre değişebilir)
• Çerez (Cookie) ve dijital iz verileri: 6 ay – 2 yıl
• Şikâyet ve talep kayıtları: 3 yıl
• Ticari elektronik ileti onayları: İlgili mevzuatta belirtilen süre boyunca veya veri sahibinin onayı iptal edene kadar

Saklama süresi dolduğunda, kişisel veriler KVKK ve ilgili yönetmeliklere uygun olarak güvenli bir şekilde imha edilir.

Veri Saklama ve Güvenlik Önlemleri:

Sky Arsa, kişisel verilerin saklanması sürecinde yetkisiz erişimi engellemek, veri bütünlüğünü korumak ve veri güvenliğini sağlamak amacıyla aşağıdaki önlemleri almaktadır:

• Erişim Yetkilendirmesi: Kişisel verilere yalnızca yetkili personelin erişebilmesi sağlanmaktadır.
• Şifreleme ve Güvenlik Duvarları: Dijital ortamdaki veriler güçlü şifreleme yöntemleriyle korunmaktadır.
• Düzenli Güvenlik Denetimleri: Veri güvenliğini sağlamak için düzenli siber güvenlik testleri ve denetimler gerçekleştirilmektedir.
• Fiziksel Güvenlik Önlemleri: Fiziksel ortamda saklanan belgeler, yetkisiz erişimi engelleyen güvenlik sistemleriyle korunmaktadır.
• Veri Silme ve Anonimleştirme: Saklama süresi dolan veriler, kalıcı olarak silinir veya anonim hale getirilir.

Sky Arsa, KVKK kapsamında veri güvenliği konusunda azami özeni göstermekte ve yasal gereklilikleri yerine getirmektedir.

7. Veri Sahibi Olarak Haklarınız

KVKK’nın 11. maddesi uyarınca, veri sahipleri olarak aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme.
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.
3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme.
5. Eksik veya yanlış işlenen kişisel verilerin düzeltilmesini isteme.
6. KVKK kapsamında öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme.
7. Kişisel verilerinizin düzeltilmesi veya silinmesi talebi halinde, bu işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
8. İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucunda, aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
9. Kişisel verilerinizin hukuka aykırı işlenmesi sebebiyle zarara uğramanız hâlinde, zararın giderilmesini talep etme.

Sky Arsa, veri sahiplerinin haklarını kullanmalarını sağlamak için gerekli başvuru mekanizmalarını oluşturmuş ve ilgili prosedürleri belirlemiştir.

8. Veri Güvenliği Önlemleri

Sky Arsa, kişisel verilerinizi yetkisiz erişim, veri kaybı, yanlış kullanım, ifşa edilme veya yasa dışı değişikliklere karşı korumak için gerekli teknik ve idari tedbirleri almaktadır.

Alınan Güvenlik Önlemleri:

• Yetki ve Erişim Kontrolleri: Kişisel verilere yalnızca yetkili personel erişebilir, yetkisiz erişim engellenir.
• Şifreleme ve Güvenlik Duvarları: Dijital ortamda saklanan veriler güçlü şifreleme yöntemleri ile korunur.
• Düzenli Güvenlik Denetimleri: Sky Arsa, siber güvenlik açıklarını tespit etmek için periyodik güvenlik testleri ve kontroller gerçekleştirir.
• Fiziksel Güvenlik Önlemleri: Fiziksel ortamlarda tutulan veriler, güvenli arşivleme sistemleri ve giriş çıkış kontrolleri ile korunur.
• Gizlilik Politikaları: Çalışanlar, iş ortakları ve tedarikçilerle gizlilik sözleşmeleri imzalanarak veri güvenliği sağlanır.
• Veri Maskeleme ve Anonimleştirme: Gerektiğinde, kişisel veriler doğrudan kimliklendirme yapılmayacak şekilde maskeleme veya anonim hale getirilir.
• İç Denetim ve Risk Yönetimi: Veri işleme süreçleri düzenli olarak gözden geçirilerek riskler belirlenir ve önlem alınır.

Sky Arsa, kişisel verilerin korunmasına yönelik güvenlik tedbirlerini sürekli geliştirerek ve güncelleyerek veri güvenliğini sağlamaktadır.

9. Başvuru Yöntemleri

KVKK’nın 11. maddesi kapsamında, kişisel verilerinizle ilgili haklarınızı kullanmak için Sky Arsa’ya yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza ya da mobil imza ile başvurabilirsiniz.

Başvuru Yapabileceğiniz Kanallar:

1. Posta Yoluyla:

   • Sky Arsa Gayrimenkul Yatırım ve Proje Geliştirme A.Ş.
   • [Şirket Adresi eklenecek]

2. E-posta Yoluyla:

   • info@skyarsa.com

3. KEP Adresi Üzerinden:

   • [KEP adresi eklenecek]

4. Bizzat Başvuru:

   • Şirket merkezimize kimlik ibrazı ile başvurabilirsiniz.

Başvuruda Bulunurken Belirtmeniz Gereken Bilgiler:

Başvuruların hızlı ve doğru şekilde işleme alınabilmesi için aşağıdaki bilgileri içermesi gerekmektedir:

• Ad, soyad ve başvuru yazılı ise imza.
• Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası; yabancılar için pasaport numarası veya varsa kimlik numarası.
• Tebligata esas yerleşim yeri veya iş yeri adresi.
• Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası.
• Talep konusu ve ilgili bilgi ve belgeler.

Başvurular, Sky Arsa tarafından en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak işlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

Başvurularınız ilgili mevzuata uygun şekilde değerlendirilerek sonuçlandırılacak ve tarafınıza yazılı veya elektronik ortamda yanıt verilecektir.

10. Yürürlük ve Güncellemeler

Bu Kişisel Verilerin Korunması ve İşlenmesi Aydınlatma Metni, Sky Arsa Gayrimenkul Yatırım ve Proje Geliştirme A.Ş. tarafından yayımlandığı tarihte yürürlüğe girer.

Sky Arsa, mevzuattaki değişiklikler veya veri işleme süreçlerindeki güncellemeler doğrultusunda KVKK metninde değişiklik yapma hakkını saklı tutar. Güncellenen metin, şirketin resmi internet sitesinde yayımlanarak yürürlüğe girer.

Kişisel verilerinizin korunmasına ilişkin sorularınız veya talepleriniz için bizimle info@skyarsa.com adresinden veya [telefon numarası eklenecek] numarası üzerinden iletişime geçebilirsiniz.

Son Güncelleme Tarihi: [15.02.2025]