Gizlilik Politikası

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesi uyarınca Veri Sorumlusu sıfatıyla İstinye Yönetim Hizmetleri Ve Tic. A.Ş (“İstinyePark AVM”)’nin amacı, başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülüklerini belirlemektir.

1. KİŞİSEL VERİLERİN İŞLENME AMACI

İstinyePark AVM, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu olup, kişisel verileri toplanan, işlenen ve aktarılan kişisel veri sahipleri; 6585 sayılı Perakende Ticaretin Düzenlenmesi Hakkında Kanun, 26 Şubat 2016 tarihli ve 29636 sayılı Resmî Gazete’de yayımlanan Alışveriş Merkezleri Hakkında Yönetmelik, KVKK ve tabi olduğu diğer mevzuatlar çerçevesinde korunmaktadır. İstinyePark AVM, kişisel verilerin güvenliğine azami önem göstermektedir ve KVKK ile ilgili tüm düzenlemelere uygun şekilde kişisel verileri işler, saklar, siler, yok eder veya anonim hale getirir.

2. KİŞİSEL VERİLERİN İŞLENMESİ VE İMHA POLİTİKASININ AMACI VE KAPSAMI

2.1 Bu Politika ile İstinyePark AVM, KVKK’ya uyum sağlamak için temel prensipler doğrultusunda hissedarlar, yöneticiler, çalışanlar ve iş ortaklarının uyması gereken kuralları belirler.

2.2 Bu kapsamda gerekli idari ve teknik tedbirler alınacak, iç prosedürler oluşturulacak, eğitimler düzenlenecek ve etkin denetim mekanizmaları kurulacaktır.

2.3 Politika, KVKK ve ilgili mevzuata uyumun sağlanmasına yönelik esasları düzenler ve tüm çalışanların bu kurallara uyması zorunludur.

2.4 Politikaya aykırılık halinde yasal ve cezai yaptırımların yanı sıra, iş sözleşmesinin haklı nedenle feshi dahil disiplin yaptırımları uygulanabilir.

3. KİŞİSEL VERİLERİN İŞLENMESİNDE GENEL İLKELER

İstinyePark AVM, KVKK’nın 4. maddesi çerçevesinde kişisel verileri şu ilkelere göre işler:

3.1. Hukuka ve dürüstlük kurallarına uygun olma

İstinyePark AVM, kişisel veri işleme faaliyetlerini hukuka uygun ve dürüstlük ilkesine bağlı olarak yürütür.

3.2. Doğru ve güncel olma

Kişisel verilerin doğruluğu ve güncelliği sağlanır. Yanlış veya güncel olmayan verilerin düzeltilmesi için idari ve teknik mekanizmalar işletilir.

3.3. Belirli, açık ve meşru amaçlar için işlenme

Kişisel veriler yalnızca açık, belirli ve hukuka uygun amaçlarla işlenir.

3.4. Amaca uygun, sınırlı ve ölçülü olma

Kişisel veriler, işleme amacıyla bağlantılı ve sınırlı şekilde, gereklilik ölçüsünde işlenir.

3.5. Gerekli süre kadar saklanma

Kişisel veriler yalnızca ilgili mevzuatta öngörülen veya işleme amacı için gerekli süre kadar saklanır. Süre bitiminde veriler silinir, yok edilir veya anonim hale getirilir.

4. KİŞİSEL VERİLERİN İŞLENME ŞARTLARI

KVKK’da belirtilen şartlara göre İstinyePark AVM, kural olarak açık rıza ile veri işler. Ancak aşağıdaki durumlarda açık rıza olmaksızın da veri işlenebilir:

Kanunlarda açıkça öngörülmesi,
Fiili imkânsızlık nedeniyle rıza veremeyecek kişinin hayatı veya beden bütünlüğünün korunması,
Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,
Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi,
Veri sahibinin verisini kendisinin alenileştirmesi,
Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,
Veri sorumlusunun meşru menfaatleri için zorunlu olması, temel hak ve özgürlüklere zarar vermemek şartıyla.

5. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel veriler; İstinyePark AVM yetkilileri, hissedarları, hizmet ve danışmanlık alınan kişi ve şirketler, iş ortakları, tedarikçiler, yasal olarak yetkili kamu kurum ve özel kişilerle paylaşılabilir. Saklama süresi dolduğunda veriler silinir, yok edilir veya anonim hale getirilir.

6. HAKLARINIZ

Kişisel verileri işlenen kişiler, KVKK uyarınca İstinyePark AVM’ye başvurarak şu haklarını kullanabilir:

Kişisel verilerinin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşleme amacını öğrenme ve amaca uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmişse düzeltilmesini isteme,
Silinmesini veya yok edilmesini talep etme,
Düzeltme, silme veya yok etme taleplerinin üçüncü kişilere bildirilmesini isteme,
Otomatik sistemler ile analiz sonucunda aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Zarar doğması halinde tazminat talep etme.

Bu haklar için Kişisel Veri Başvuru Formu doldurulup; kvkk@istinyepark.com.tr adresine e-posta ile veya noter/elden teslim ile İstinye/Sarıyer/İstanbul adresine gönderilebilir. Başvurular 30 gün içinde sonuçlandırılır.