Kamera Kayıtlarına İlişkin 6698 sayılı Kişisel Verilerin Korunması Kanunu Kapsamındaki Aydınlatma Metni
Şirketimiz iyzi Teknoloji Anonim Şirketi tarafından bina girişlerinde ve işyeri içerisinde yapılan kişisel veri işleme faaliyetleri, Türkiye Cumhuriyeti Anayasası'na, Kişisel Verilerin Korunması Kanunu'na (“KVKK”) ve ilgili diğer mevzuata uygun bir biçimde yürütülmektedir.
KVKK uyarınca veri sorumlusu olarak güvenliğin sağlanması amacıyla, şirketimizin giriş-çıkış kapıları, mutfakları, ziyaretçi bekleme salonları, kat koridorları, bina dış cephelerinde güvenlik kamerasıyla izleme faaliyeti ile misafirlerin, iş ortaklarının, çalışan adaylarının, çalışanların ve diğer ziyaretçilerin ve bunlara ait araçların giriş çıkışlarının takibi ve kayıt altına alınması yoluyla iyzico tarafından veri sorumlusu sıfatı ile kişisel veri işleme faaliyetinde bulunulmaktadır.
iyzico, hukuki, teknik ve ticari iş güvenliğinin temini amacıyla, bu iş yerinde kapalı devre kamera sistemi (CCTV) ile görüntü alınması yoluyla kişisel veri işlemektedir.
Kamera ile İzleme Faaliyetinin Yasal Dayanağı ve Kişisel Verilerin Toplanma Yöntemi
iyzico tarafından yürütülen kamera ile izleme ve kayıt altına alma faaliyeti, KVKK ve bu kanunun uygulanmasına ait yönetmeliğe uygun ve iyzico'nun meşru menfaatine ve hukuki sebebe dayalı olarak sürdürülmektedir.
KVK Hukukuna Göre Güvenlik Kamerası ile İzleme Faaliyeti Yürütülmesi
iyzico iş yerinde güvenliğin sağlanması amacıyla, yürürlükte bulunan ilgili mevzuatta öngörülen amaçlarla ve KVKK'de sayılan kişisel veri işleme şartlarına uygun olarak güvenlik kamerası izleme faaliyetinde bulunmaktadır.
Kişisel veriler, iş yeri güvenliğinin sağlanması amacıyla elektronik ortamda kapalı devre kamera sistemleri vasıtasıyla KVKK'nin 5. maddesinde belirtilen kişisel veri işleme şartları çerçevesinde toplanmaktadır.
Kanunun 5. maddesinde yer alan “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” ve “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayanarak otomatik yolla işlenmektedir.
Kamera ile İzleme Faaliyetinin Duyurulması
iyzico tarafından KVKK'nin 10. maddesine uygun olarak, kişisel veri sahibi aydınlatılmaktadır. iyzico genel hususlara ilişkin olarak yaptığı aydınlatmanın kamera ile izleme faaliyetine ilişkin birden fazla yöntem ile bildirimde bulunmaktadır. Böylelikle, kişisel veri sahibinin temel hak ve özgürlüklerine zarar verilmesinin engellenmesi, şeffaflığın ve kişisel veri sahibinin aydınlatılmasının sağlanması amaçlanmaktadır.
iyzico tarafından kamera ile izleme faaliyetine yönelik olarak; izlemenin yapıldığı alanların girişlerine izleme yapılacağına ilişkin bildirim yazısı asılmaktadır.
Kamera ile İzleme Faaliyetinin Yürütülme Amacı ve Amaçla Sınırlılık
iyzico tarafından KVKK'nin 4. maddesine uygun olarak, kişisel verileri işlendikleri amaçla bağlantılı, sınırlı ve ölçülü bir biçimde işlemektedir. iyzico tarafından kapalı devre kamera ile izleme faaliyetinin sürdürülmesindeki amaç, burada sayılan amaçlarla sınırlıdır.
Bu doğrultuda, güvenlik kameralarının izleme alanları, sayısı ve ne zaman izleme yapılacağı, güvenlik amacına ulaşmak için yeterli ve bu amaçla sınırlı olarak uygulamaya alınmaktadır. Kişinin mahremiyetine güvenlik amaçlarını aşan şekilde müdahale sonucu doğurabilecek alanlarda (örneğin, tuvaletler vb.) izlemeye tabi tutulmamaktadır.
Elde Edilen Verilerin Güvenliğinin Sağlanması
iyzico tarafından KVKK'nin 12. maddesine uygun olarak, kamera ile izleme faaliyeti sonucunda elde edilen kişisel verilerin güvenliğinin sağlanması için gerekli teknik ve idari tedbirler alınmaktadır.
Kamera ile İzleme Faaliyeti ile Elde Edilen Kişisel Verilerin Muhafaza Süresi
Kayda alınan kişisel veriler yasa ve hukuka uygun şekilde muhafaza edilecek ve ilgili mevzuatta belirtilen veya işlendikleri amaç için gerekli olan azami süre ve herhalde kanuni zamanaşımı süreleri kadar muhafaza edilecektir. iyzico tarafından kamera ile elde edilen kişisel verilerin saklanma süreleri 6 aydır.
Elde Edilen Kişisel Verilerin Hangi Amaçlarla Kimlere Aktarılacağı
İzleme sonucunda elde edilen bilgilere sınırlı sayıda çalışanın erişimi bulunmaktadır. Kamera görüntüleri, iş yerinin güvenliğinin sağlanması amacıyla mevzuata uygun olarak yetkili kamu kurumlarına KVKK'nin 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aktarılabilmektedir. (Örneğin, bir olayın soruşturulması sırasında savcılığın veya hâkimin yazılı talebi ile) Kamera kaydı verileriniz yukarıda sayılan durumlar haricinde 3. kişilerle paylaşılmaz ve yurt dışına aktarılmaz.
Kayıtlara erişimi olan sınırlı sayıda kişi gizlilik taahhütnamesi ile eriştiği verilerin gizliliğini koruyacağını beyan etmektedir.
Şirketimiz Merkez ve Ek Bina Girişlerinde ve İçinde Yürütülen Misafir, İş Ortağı, Çalışan Adayları, Çalışanlar, Taşeronlar ve Diğer Ziyaretçilerin Giriş Çıkışlarının Şirketimiz Tarafından Takibi
KVKK uyarınca veri sorumlusu olarak güvenliğin sağlanması ve burada belirtilen amaçlarla, şirketimiz binalarında ve tesislerinde misafir, iş ortağı, çalışan, çalışan adayı, taşeronlar ve diğer ziyaretçilerin giriş çıkışlarının takibine yönelik kişisel veri işleme faaliyetinde bulunulmaktadır. iyzico'ya gelen kişilerin isim ve soyadları vb. bilgileri elde edilirken şirketimiz nezdinde asılan ya da diğer şekillerde misafirlerin erişimine sunulan metinler aracılığıyla söz konusu kişisel veri sahipleri bu kapsamda aydınlatılmaktadırlar.
Giriş-çıkış takibi yapılması amacıyla elde edilen veriler yalnızca bu amaçla işlenmekte ve ilgili kişisel veriler fiziki ortamda iyzico'nun ziyaret edilmesi esnasında fiziki yöntemler KVKK'nin 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları çerçevesinde iyzico'nun meşru menfaatine ilişkin hukuki sebebe dayalı olarak toplanmaktadır ve veri kayıt sistemine kaydedilmektedir.
Kişisel Verilerin Silinmesi, Yok Edilmesi ve Anonimleştirilmesi
Kişisel Veriler işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde şirketimizce veya kişisel veri sahibinin talebi üzerine kişisel veriler silinir, yok edilir veya anonim hâle getirilir.
Veri Sahibinin Hakları
Kanunun “ilgili kişinin” haklarını düzenleyen 11. maddesi kapsamındaki taleplerinizi “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e göre uygun şekilde yazılı olarak ya da kayıtlı elektronik posta (KEP) adresimize, güvenli elektronik imza, mobil imza ya da ilgili kişi tarafından veri sorumlusuna daha önce bildirilen ve veri sorumlusunun sisteminde kayıtlı bulunan elektronik posta adresinizi kullanmak suretiyle veya başvuru amacına yönelik geliştirilmiş bir yazılım ya da uygulama vasıtasıyla şirketimize iletebilirsiniz.
Kişisel veri sahibinin haklarında yer alan haklara ilişkin talebini hukuka ve dürüstlük kuralına uygun olarak şirketimize iletmesi durumunda, şirketimize ulaştığı tarihten itibaren talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ilgili talebi ücretsiz olarak sonuçlandıracaktır.
iyzico, ilettiğiniz bilgi ve belgelerin yanlış olması veya yetkisiz başvuru yapılması, geçerli bir dayanaktan yoksun olduğu veya kötüye kullanım amacı taşıdığı tespit edilen başvurunuzu reddetme hakkını saklı tutar.
iyzico ilgili cevabını kişisel veri sahibine yazılı olarak veya elektronik ortamda bildirebilecektir.
iyzico, cevap vermeden önce kimliğinizi doğrulama hakkı saklıdır.
Veri Sorumlusu: iyzi Teknoloji A.Ş.
E-Posta: [email protected]
Adres: Maslak Mah. Taşyoncası Sok. Maslak 1453 Sitesi, F1 Blok No: 1G, İç Kapı No: 61, Sarıyer / İSTANBUL