HAVAİST TAŞIMACILIK SANAYİ VE TİCARET A.Ş.
KİŞİSEL VERİ İŞLEME, KORUMA, SAKLAMA VE İMHAPOLİTİKASI

İÇİNDEKİLER
1. GİRİŞ
1.1. AMAÇ
1.2. KAPSAM
1.3. YÜRÜRLÜK
1.4. TANIMLAR
2. KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN
İLKELER VE ŞARTLAR
2.1. ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN İŞLENMESİ
2.2. KİŞİSEL VERİ SAHİPLERİNİN AYDINLATILMASI
2.3. KİŞİSEL VERİLERİN AKTARILMASI
3. KİŞİSEL VERİLERİN KORUNMASI VE GÜVENLİĞİ
3.1. TEKNİK TEDBİRLER
3.2. İDARİ TEDBİRLER
4. KİŞİSEL VERİLERİN SAKLANMASI VE İMHASI
5. KİŞİSEL VERİ SAHİPLERİNİN HAKLARI VE
HAKLARIN KULLANIMI
6. ŞİRKETİMİZ TARAFINDAN İŞLENEN KİŞİSEL
VERİLER7. ŞİRKETİMİZ TARAFINDAN VERİSİ İŞLENEN KİŞİSEL
VERİ SAHİPLERİ
8. ŞİRKETİMİZİN KİŞİSEL VERİ İŞLEME AMAÇLARI
9. KİŞİSEL VERİLERİN AKTARILDIĞI ÜÇÜNCÜ
KİŞİLER VE AKTARIM AMAÇLARI
10. KİŞİSEL VERİLERİN SAKLANMA SÜRELERİ

1. GİRİŞ
1. AMAÇ
Kişisel Verileri İşleme, Koruma, Saklama ve İmha Politikası(“Politika”), Havaist Taşımacılık Sanayi ve Ticaret Anonim Şirketi(“Havaist”) tarafından yürütülen kişisel veri işleme, koruma,
saklama ve imha faaliyetleri, 6698 sayılı Kişisel Verilerin
Korunması Kanunu (“Kanun”) ve diğer ilgili mevzuata uygun
olarak gerçekleştirildiğini ve sürece dair benimsenen ilkeleri
göstermektedir.
Kişisel verilerin usulüne uygun olarak işlenmesi, korunması,
saklanması ve imhası temel olarak önem verilen konuların başında
gelmektedir.
Kişisel verilerin işlenmesine, saklanmasına, imhasına ilişkin
tüm işlemler ve kişisel verilerin korunmasında alınan tedbirler, budoğrultuda hazırlanmış olan Politikaya uygun olarak
gerçekleştirilmektedir. Tüm bunlarla birlikte, veri sahiplerinin
hakları ve bu hakların kullanımı konusunda bu Politikayla veri
sahiplerinin bilgilendirilmeleri amaçlanmaktadır.

2. KAPSAM
Politikanın kapsamı; çalışanlara, stajyerlere, çalışan adaylarına,çalışan yakınlarına müşterilere, hizmet alanlara, sözleşme tarafı

gerçek kişilere veya tüzel kişi yetkililerine (Tedarikçiler, İşOrtakları, Alt İşverenler vb.), ziyaretçilere ve diğer üçüncü gerçekkişilere ait kişisel verilerdir. Politika, sahip olunan kişisel verilerinişleme, saklama, koruma ve imha faaliyetlerinin tümüne
uygulanmaktadır.

3. YÜRÜRLÜK
Politika’nın son güncel hali 01.10.2022 tarihinden itibaren
yürürlüğe girmektedir. Politika’da değişiklik yapılması veya
yenilenmesiyle birlikte Politika’nın yürürlük tarihi de devamlı
olarak güncellenmekte olup Havaist‘in iş yerinden fiziki olarak veinternet sitesinde (“www.hava.ist”) ilgili kişilerin erişimine
sunulmaktadır.
Yürürlükte bulunan mevzuat hükümleri ve Politika arasında
uyumsuzluk bulunması halinde, mevzuat hükümleri öncelikliolarak uygulanacaktır. Temel düzenlemelerin yer aldığı bu
Politika’nın dışında daha özel amaçlar için aynı konudaoluşturulan başka politika veya düzenleme bulunması halinde,öncelikle özel hükümler içeren düzenlemeler uygulama alanıbulacaktır. Diğer politika ve başkaca belgelerin bu Politika ve
ilgili mevzuat ile çelişen hükümleri uygulama alanı bulmayacaktır.

4. TANIMLAR
Bu Politika’da ve Kanun’da yer alan düzenlemelerin doğru
anlaşılması adına, kullanılan terimler ve tanımları şu şekildedir:Açık Rıza
Belirli bir konuya ilişkin, bilgilendirilmeye dayananözgürverilerin,
iradeyle açıklanan
rıza. eşleştirilerek dahi
A n o n i m H a l e veKişiselbaşka verilerle
Getirmehiçbir surette kimliği belirli veya belirlenebilir bir
gerçekverisikişiylehâleİlgili KişiKişiselişlenenilişkilendirilemeyecek
gerçek kişi.
Kişisel Veri
Kimliği belirli veya belirlenebilir gerçek kişiye
ilişkin her türlü bilgi.

Kişisel Verilerin Kişisel verilerin tamamen veya kısmen otomatikİşlenmesiolan ya da herhangi bir veri kayıt sisteminin parçası
olmak kaydıyla otomatik olmayan yollarla eldeedilmesi, kaydedilmesi, depolanması, muhafaza
edilmesi, değiştirilmesi, yeniden düzenlenmesi,
açıklanması,aktarılması,
KurulKişiselVerileri Koruma
Kurulu.devralınması, elde
KurumKişisel Verileri Koruma Kurumu.
Veri İşleyen
Veri sorumlusunun verdiği yetkiye dayanarak onun
adına kişisel verileri işleyen gerçek veya tüzel kişi.
Veri Kayıt Sistemi K i ş i s e l v e r i l e r i n b e l i r l i k r i t e r l e r e g ö r eyapılandırılarak
sistemi.ve vasıtalarını
Veri SorumlusuKişisel verilerinişlendiği
işleme kayıt
amaçlarınıbelirleyen, veri kayıt sisteminin kurulmasından veyönetilmesinden
sorumlu olan
veya
tüzel
kişi.
İmha
Kişiselverilerin silinmesi,
yok gerçek
edilmesi
veya
anonimhale getirilmesi.
Kayıt Ortamı
Tamamenveya kısmen otomatik olan ya da herhangi
bir veri kayıt sisteminin parçası olmak kaydıyla
olmayankişisel verilerin
Ö z e l N i t e l i k l i otomatikKişilerin ırkı,etnik yollarla
kökeni, işlenen
siyasi düşüncesi,
felsefiKişisel Veriinancı, dini, mezhebi veya diğer inançları, kılık ve
kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı,hayatı, ceza işmahkûmiyetiKişisel Veri İşleme cinsel
Veri sorumlularınınsüreçlerine vebağlıgüvenlik
olarakEnvanterigerçekleştirmekte oldukları kişisel verileri işleme
faaliyetlerini; kişisel verileri işleme amaçları, veri
kategorisi, aktarılan alıcı grubu ve veri konusu kişigrubuyla ilişkilendirerek oluşturdukları ve kişisel
verilerin işlendikleri
amaçlariçin gerekli
azamiPeriyodik İmhaKanundayer alan kişisel
verilerinişlenmeolanşartlarının
tamamının ortadan kalkması durumunda kişisel
verileri saklama ve imha politikasında belirtilen ve
tekrarsorumlularının
eden aralıklarlare’sen gerçekleştirilecek
Veri Sorumluları Veri
Sicile başvuruda
ve Sicile ilişkin
Sicil Bilgi Sistemi ilgili diğer işlemlerde kullanacakları, internetüzerindenerişilebilen,Başkanlık tarafından
VERBİS
Veri Sorumluları
Sicil Bilgi Sistemi
Yönetmelik
28 Ekim 2017 tarihli Resmi Gazetede yayımlananKişisel Verilerin Silinmesi, Yok Edilmesi veya
AnonimHale
Getirilmesi
Hakkında
Yönetmelik.
Kanun
6698
Sayılı
KişiselVerilerin
Korunması
Kanunu.

2. KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN
İLKELER VE ŞARTLAR

A. Kişisel Verilerin İşlenmesine İlişkin İlkelerKişisel verilerin işlenmesine ilişkin, Kanun’un 4. maddesi ve
ilgili mevzuat hükümleri uyarınca belirli ilkeler öngörülmüştür.
Kişisel veri işleme faaliyetlerinin bu ilkeler kapsamında
yürütülmesi gerekmektedir. Havaist tüm veri işleme faaliyetlerini
bu ilkeler doğrultusunda gerçekleştirmektedir. Bu ilkeler:•Kişisel Verilerin Hukuka ve Dürüstlük Kuralına Uygun
Olarak İşlenmesi• Kişisel Verilerin Doğru ve Gerektiğinde Güncel Olması• Kişisel Verilerin Belirli, Açık ve Meşru Amaçlar İçinİşlenmesi• Kişisel Verilerin İşlendikleri Amaçla Bağlantılı, Sınırlı veÖlçülü Olması• Kişisel Verilerin İlgili Mevzuatta Öngörülen veya İşlendikleri
Amaç İçin Gerekli Olan Süre Kadar Muhafaza Edilmesi
Havaist olarak kişisel veri işleme faaliyetlerimizi tüm bu
ilkelere uygun; temel hak ve özgürlüklere zarar gelmeyecekşekilde, dürüstlük kuralı çerçevesinde, verilerin doğruluğu ve
güncelliği için devamlı gerekli tedbirleri alarak yürütmekteyiz.
Tüm bunlarla birlikte kişisel verileri işleme amaçlarımızı açıkolarak belirleyerek bu amaçlara uygun ve bu amaçlarla sınırlı
olmak üzere; iş faaliyetlerimizin yürütülmesinde gerekli olduğu
ölçüde kişisel verileri işlemekteyiz. İşlenen tüm kişisel veriler,işlendikleri amaç için gerekli olan süre kadar ya da ilgili
mevzuatlarda öngörülen süreler kadar saklanmaktadır.
B. Kişisel Verilerin İşlenmesine İlişkin Şartlar
Havaist, Kanun’un ve prensiplerinin gereği olarak kişisel
verileri, ilgili kişilerin açık rızaları olmaksızın işlememektedir.
Kişisel verilerin işlenmesine ilişkin açık rızanın aranmayacağı
durumlar, Kanun’un 5. maddesinin 2. fıkrasında gösterilmektedir.
(İşlenen verilerin “Özel Nitelikli Kişisel Veri” olması halinde bu
Politika’nın 2.1. maddesi dikkate alınacaktır.) Bu doğrultudaaşağıda sayılan şartlarda, ilgili kişilerin açık rızalarına başvurma
zorunluluğu bulunmamaktadır:
•
•

•
•
•
•
•

Kanunlarda açıkça öngörülmesi.
Fiili imkânsızlık nedeniyle rızasını açıklayamayacakdurumda bulunan veya rızasına hukuki geçerlilik tanınmayankişinin kendisinin ya da bir başkasının hayatı veya beden
bütünlüğünün korunması için zorunlu olması.
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya
ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel
verilerin işlenmesinin gerekli olması.
Veri sorumlusunun hukuki yükümlülüğünü yerine
getirebilmesi için zorunlu olması.
İlgili kişinin kendisi tarafından alenileştirilmiş olması.
Bir hakkın tesisi, kullanılması veya korunması için veriişlemenin zorunlu olması.
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek
kaydıyla, veri sorumlusunun meşru menfaatleri için veriişlenmesinin zorunlu olması.

1. Ö Z E L N İ T E L İ K L İ K İ Ş İ S E L V E R İ L E R İ NİŞLENMESİ
Özel nitelikli kişisel veriler: kişilerin ırkı, etnik kökeni, siyasidüşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık
ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel
hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri
ile biyometrik ve genetik verilerdir. Önceliğimiz her zaman özelnitelikli kişisel verileri işlememektir. Ancak zorunlu
hallerde Havaist tüm kişisel verilerde olduğu gibi özel niteliklikişisel veriler bakımından da ilgili kişinin açık rızası olmaksızınveri işleme faaliyeti yürütmemeyi prensip edinmiştir. Havaist
tarafından özel nitelikli kişisel veriler, ilgili tüm mevzuat

hükümlerine ve bu Politika’da belirtilen ilkelere uygun olarak
gerekli her türlü idari ve teknik tedbirlerle korumak kaydıyla,ancak bu şartların varlığı halinde işlenmektedir:••Sağlık ve cinsel hayat dışındaki kişisel veriler, “kanunlardaöngörülen hâllerde” ilgili kişinin açık rızası aranmaksızınişlenebilecektir. Bunun dışındaki tüm durumlarda ilgilikişilerin açık rızaları aranmaktadır.
Sağlık ve cinsel hayata ilişkin kişisel veriler ise, ancak kamusağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavive bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile
finansmanının planlanması ve yönetimi amacıyla, sır saklama
yükümlülüğü altında bulunan kişiler veya yetkili kurum ve
kuruluşlar tarafından ilgilinin açık rızası aranmaksızınişlenebilecektir. Yine bunlar dışındaki tüm durumlarda ilgilikişilerin açık rızası olmaksızın bu veriler Havaist tarafından
işlenmemektedir.

2. K İ Ş İ S E LVERİSAHİPLERİNİN
AYDINLATILMASI
Havaist, Kanun’un 10. maddesine ve ilgili mevzuat
hükümlerine uygun olarak kişisel verilerin elde edilmesi sırasında:••Kişisel verilerin hangi amaçla işleneceği,İşlenen kişisel verilerin kimlere ve hangi amaçlaaktarılabileceği,• Kişisel veri toplamanın yöntemi ve hukuki sebebi,• İlgili kişinin hakları (Kanun’un 11. maddesinde yer alanhaklar.) konularında ilgili kişilere yönelik bilgilendirme
yaparak aydınlatma yükümlülüğünü yerine getirmektedir.
(Aydınlatma metinlerimize internet sitemizden, iş yerinden fiziki
olarak ve yazılı veya şifahen başvurarak ulaşabilirsiniz.)3. KİŞİSEL VERİLERİN AKTARILMASIKişisel verilerin işlenmesinde olduğu gibi, Kanun ve ilgili
mevzuat hükümleri doğrultusunda kişisel verilerin aktarılması
konusunda da temel prensip olarak ilgili kişinin açık rızasınınvarlığı dikkate alınmaktadır. Ancak Kanun’un 8. maddesinin 2.
fıkrasının göstermiş olduğu aşağıda yazılı hallerde kişisel verilerin
aktarımında ilgili kişilerin açık rızası aranmamaktadır:••

Kanunlarda açıkça öngörülmesi.
Fiili imkânsızlık nedeniyle rızasını açıklayamayacakdurumda bulunan veya rızasına hukuki geçerlilik tanınmayankişinin kendisinin ya da bir başkasının hayatı veya beden
bütünlüğünün korunması için zorunlu olması.
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya
ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel
verilerin işlenmesinin gerekli olması.
• Veri sorumlusunun hukuki yükümlülüğünü yerine
getirebilmesi için zorunlu olması.
• İlgili kişinin kendisi tarafından alenileştirilmiş olması.
• Bir hakkın tesisi, kullanılması veya korunması için veriişlemenin zorunlu olması.
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek
kaydıyla, Havaist meşru menfaatleri için veri işlenmesinin
zorunlu olması.
• Bu Politika’nın 2.1. maddesinde bahsedilen özel niteliklikişisel verilerde ilgili kişilerin açık rızasının aranmadığı
hallerde de yine ilgili kişilerin açık rızaları aranmaksızın veri
aktarım faaliyeti gerçekleştirilebilecektir.
Kişisel verilerin yurt dışına aktarılmasında da Havaist
tarafından bu prensipler benimsenmiş olup bunlara ek olarak;ancak Kurul tarafından yeterli korumaya sahip olduğu ilan edilenülkelere veya yeterli korumayı yazılı olarak taahhüt eden ve
Kurul’un izninin bulunduğu ülkelere aktarım sağlanabilecektir.
Şirketimiz, kişisel verileri KVKK’da ve ilgili diğer
mevzuatlarda öngörülen şartlara uygun olarak ve mevzuatlarda

belirtilen güvenlik önlemlerini alarak; (şayet veri sahibi kişi ile
imzalı mevcut bir sözleşme var ise, söz konusu sözleşmede)
Kanun veya ilgili diğer mevzuatta aksi düzenlenmediği sürece
Türkiye’de bulunan üçüncü kişilere ve Havaist çatısı altındabulunan şirketlere aktarabilir.
Havaist tarafından, kişisel verilerin Kanun’a uygun olarak
aktarıldığı üçüncü kişiler bu Politika’nın “9” numaralı bölümünde
gösterilmektedir.

3. KİŞİSEL VERİLERİN KORUNMASI VE GÜVENLİĞİ
Havaist, Kanun’un 12. maddesi uyarınca:•••Kişisel verilerin hukuka aykırı olarak işlenmesini önlemek,Kişisel verilere hukuka aykırı olarak erişilmesini önlemek,Kişisel verilerin muhafazasını sağlamak amacıyla güvenliği
sağlamaya yönelik her türlü teknik ve idari tedbirleri
a l m a k t a d ı r. T ü m b u n l a r k a p s a m ı n d a g e r e k e ndenetimler Havaist tarafından yapılmaktadır.
Havaist çalışanlarının da kişisel verilerin korunmasına yönelik
farkındalıklarının arttırılması ve bilgilendirilmeleri için eğitimler
düzenlenmektedir. Bu eğitimler bir defaya mahsus olmak üzere
değil, mevzuata paralel olarak yürütülmekte olup gerektikçe
yenilenmektedir.
Kişisel verilerinizin korunması ve hukuka aykırı bir şekildeerişimini önlemek için KVK Kurumu’nun yayınladığı Kişisel Veri
Güvenliği Rehberi doğrultusunda Şirketimiz tarafından gerekli
idari ve teknik tedbirler alınmakta, Şirket içinde prosedürler
düzenlenmekte, aydınlatma ve açık rıza metinleri hazırlanmakta
ve KVKK m. 12/3 uyarınca KVKK hükümlerinin uygulanmasınısağlamak için gerekli denetimler yapılmakta veya dışardan hizmet
alımı yoluyla yaptırılmaktadır. Bu denetim sonuçları Şirketin içişleyişi kapsamında değerlendirilir ve alınan tedbirlerin

iyileştirilmesi için gerekli faaliyetler yürütülür. Yukarıda belirtilenkişisel verileriniz, Şirketimize ve/veya tedarikçilerimize ait fiziki
arşivler ve bilişim sistemlerine nakledilerek hem dijital hem defiziki ortamda muhafaza altında tutulabilecektir. Kişisel verilerin
güvenliğini sağlamak için alınan teknik ve idari tedbirler aşağıda
iki başlık altında detaylı bir şekilde açıklanmaktadır.
1. TEKNİK TEDBİRLER
Havaist tarafından kişisel verilerin güvenliğini sağlamak amacıyla
alınan teknik tedbirler aşağıda yer almaktadır:•Havaist tarafından yapılan tüm kişisel veri işleme
faaliyetlerine ilişkin süreçler departmanlar bazında analiz
edilerek “Kişisel Veri İşleme Envanteri” tutulmakta olup veriişleme faaliyetlerine uygun olarak envanter devamlı
güncellenmekte ve işlenen kişisel veriler minimize
edilmektedir.
• Havaist tarafından işlenen kişisel verilerin saklanmaktaolduğu veri tabanları ve teknik alt yapı oluşturulmakta vekullanılmaktadır.
• Teknik tedbirler bakımından Havaist tarafından gerektiğinde
dışardan destek alınmaktadır.
• İçerisinde kişisel veri bulunduran cihazlara ulaşım ancak
yetkili personel tarafından ve belirli aralıklarla değiştirilen
güçlü şifrelerle sınırlandırılmıştır.
• Kişisel verilerin saklanmakta olduğu teknik alt yapının
güvenliği için gerekli virüs koruma, güvenlik duvarı vekapalı ağ sistemleri kullanılmaktadır.
• Fiziki olarak Havaist bünyesinde saklanan kişisel verilerin
güvenliği için gerekli teknik ekipmanlar kullanılmakta vekişisel veriler ancak yetkili kişiler tarafından ulaşılabilecek
yerlerde tutulmaktadır.
Toplanan kişisel bilgilerin korunması için işletme güvenliği
yöntemlerini kullanmaktayız. Ancak, İnternet'in özelliği
dolayısıyla bilgilere yetkisiz kişiler tarafından ağlar üzerindengerekli güvenlik önlemleri olmaksızın erişilebilmektedir.
Teknolojinin güncel durumuna, teknolojik uygulamanınmaliyetine ve korunacak verilerin niteliğine bağlı olarak,verilerinizin imha, kayıp, tahrifat, izinsiz ifşa veya izinsiz erişim
gibi risklerden korumak için teknik ve idari tedbirleri almaktayız.
1-Siber Güvenliğin Sağlanması: Kişisel veri güvenliğinin
sağlanması için siber güvenlik ürünleri kullanmaktayız. Ancakaldığımız teknik tedbirler bununla sınırlı değildir. Güvenlik duvarı
ve ağ geçidi gibi tedbirler ile internet gibi ortamlardan gelensaldırılara karşı ilk savunma hattını oluşturulmaktadır. Bununla
birlikte hemen hemen her yazılım ve donanım bir takım kurulum
ve yapılandırma işlemlerine tabi tutulmaktadır. Yaygın şekilde
kullanılan bazı yazılımların özellikle eski sürümlerinin
belgelenmiş güvenlik açıkları olabileceği dikkate alınarak,kullanılmayan yazılım ve servisler cihazlardan kaldırılmaktadır.
Bu nedenle, kullanılmayan yazılım ve servislerin güncel tutulması
yerine silinmesi, kolaylığı nedeniyle öncelikle tercih edilmektedir.
2-Erişim Sınırlamaları: Kişisel veri içeren sistemlere erişim
yetkileri sınırlandırılmakta ve düzenli olarak gözden
geçirilmektedir. Bu kapsamda çalışanlara, yapmakta oldukları işve görevler ile yetki ve sorumlulukları için gerekli olduğu ölçüdeerişim yetkisi tanınmakta ve kullanıcı adı ve şifre kullanılmak
suretiyle ilgili sistemlere erişim sağlanmaktadır. Söz konusu şifre
ve parolalar oluşturulurken, kişisel bilgilerle ilişkili ve kolay
tahmin edilecek rakam ya da harf dizileri yerine büyük küçük harf,
rakam ve sembollerden oluşacak kombinasyonların tercih edilmesi
sağlanmaktadır. Buna bağlı olarak, erişim yetki ve kontrol matrisioluşturulmaktadır.
3-Şifreleme: Güçlü şifre ve parola kullanımının yanı sıra, kaba
kuvvet algoritması (BFA) kullanımı gibi yaygın saldırılardan
korunmak için şifre girişi deneme sayısının sınırlandırılması,düzenli aralıklarla şifre ve parolaların değiştirilmesininsağlanması, yönetici hesabı ve admin yetkisinin sadece ihtiyaç

olduğu durumlarda kullanılması için açılması ve veri
sorumlusuyla ilişikleri kesilen çalışanlar için zaman
kaybetmeksizin hesabın silinmesi ya da girişlerin kapatılması gibi
yöntemlerle erişimin sınırlandırılması yapılmaktadır.
4-Anti Virüs Yazılımları: Kötü amaçlı yazılımlardan korunmak
için ayrıca, bilgi sistem ağını düzenli olarak tarayan ve tehlikeleri
tespit eden antivirüs, antispam gibi ürünlerin kullanılmakta, ayrıca
bunlar güncel tutularak gereken dosyaların düzenli olarak
taranmaktadır. Farklı internet siteleri ve/veya mobil uygulama
kanallarından kişisel veri temin edilecekse güvenli bir yol ile
gerçekleştirilmesi sağlanmaktadır.
5-Kişisel Veri Güvenliğinin Takibi: Bilişim ağlarında hangi
yazılım ve servislerin çalıştığının kontrol edilmesi, Bilişim
ağlarında sızma veya olmaması gereken bir hareket olup
olmadığının belirlenmesi, Tüm kullanıcıların işlem hareketleri
kaydının düzenli olarak tutulması (log kayıtları gibi), Güvenlik
sorunlarının mümkün olduğunca hızlı bir şekilde raporlanması,
Yapılmaktadır. Yine çalışanların sistem ve servislerdeki güvenlik
zaafiyetlerini ya da bunları kullanan tehditleri bildirmesi içinresmi bir raporlama prosedürü oluşturulmaktadır. Bilişim
sisteminin çökmesi, kötü niyetli yazılım, servis dışı bırakma
saldırısı, eksik veya hatalı veri girişi, gizlilik ve bütünlüğü bozan
ihlaller, bilişim sisteminin kötüye kullanılması gibi istenmeyen
olaylarda deliller toplanmakta ve güvenli bir şekilde
saklanmaktadır.
6 - K i ş i s e l Ve r i İ ç e r e n O r t a m l a r ı n G ü v e n l i ğ i n i nSağlanması: Kişisel veriler, veri sorumlularının yerleşkelerinde
yer alan cihazlarda ya da kağıt ortamında saklanıyor ise, bu
cihazların ve kağıtların çalınması veya kaybolması gibi tehditlerekarşı fiziksel güvenlik önlemleri alınmaktadır. Kişisel verilerin yeraldığı fiziksel ortamların dış risklere (yangın, sel vb.) karşı uygun
yöntemlerle korunmakta ve bu ortamlara giriş/çıkışlar kontrol

altına alınmaktadır. Kişisel veriler elektronik ortamda ise, kişisel
veri güvenliği ihlalini önlemek için ağ bileşenleri arasında erişim
sınırlandırılabilmekte veya bileşenlerin ayrılması sağlanmaktadır.
Örneğin kullanılmakta olan ağın sadece bu amaçla ayrılmış olan
belirli bir bölümüyle sınırlandırılarak bu alanda kişisel verilerinişleniyor olması halinde, mevcut kaynaklar tüm ağ için değil desadece bu sınırlı alanın güvenliğini sağlamak amacıyla
ayrılabilmektedir. Aynı seviyedeki önlemler Şirket yerleşkesi
dışında yer alan ve şirkete ait kişisel veri içeren kağıt ortamları,
elektronik ortam ve cihazlar için de alınmaktadır. Nitekim, kişisel
veri güvenliği ihlalleri sıklıkla kişisel veri içeren cihazların(dizüstü bilgisayar, cep telefonu, flash disk vb.) çalınması vekaybolması gibi nedenlerle ortaya çıksa da elektronik posta ya da
posta ile aktarılacak kişisel verilerin de dikkatli bir şekilde ve
yeterli tedbirler alınarak gönderilmektedir. Çalışanların şahsi
elektronik cihazları ile bilgi sistem ağına erişim sağlaması
durumunda bunlar için de yeterli güvenlik tedbirleri alınmaktadır.
Kişisel veri içeren cihazların kaybolması veya çalınması gibi
durumlara karşı erişim kontrol yetkilendirmesi ve/veya şifrelemeyöntemlerinin kullanılması yöntemi uygulanmaktadır. Bu
kapsamda şifre anahtarı, sadece yetkili kişilerin erişebileceği
ortamda saklanmakta ve yetkisiz erişim önlenmektedir. Kişisel
veri içeren kağıt ortamındaki evraklar da kilitli bir şekilde ve
sadece yetkili kişilerin erişebileceği ortamlarda saklanmakta, söz
konusu evraklara yetkisiz erişim önlenmektedir. Havaist, KVKK
m. 12 uyarınca kişisel verilerin kanuni olmayan yollarla başkaları
tarafından elde edilmesi halinde bu durumu en kısa sürede KVK
Kurulu’na ve veri sahiplerine bildirir. KVK Kurulu, gerekli
görmesi halinde bu durumu internet sitesinde veya başka biryöntemle ilan edebilir.
7-Bilgi Teknolojileri Sistemleri Tedariki, Geliştirme ve
Bakım: Şirket tarafından yeni sistemlerin tedarik edilmesi veya
mevcut sistemlerin iyileştirilmesi ile ilgili ihtiyaçlar belirlenirken
güvenlik gereksinimleri göz önüne alınmaktadır.

2. İDARİ TEDBİRLER
Havaist tarafından kişisel verilerin güvenliğini sağlamak amacıyla
uyulmakta olan idari tedbirler aşağıda yer almaktadır:
•
•

•

•

•
•

•

Kişisel verilerin hukuka uygun olarak işlenmesi ve güvenliği
konusunda Havaist çalışanlarının bilgilendirilmesi amacıylaeğitimler düzenlenmektedir.
Havaist’in taraf olduğu sözleşmelerde, bu Politika ve ilgili
mevzuat hükümlerine uygun olarak kişisel verilerin üçüncü
kişilere aktarıldığı durumlarda, sözleşme metinlerimiz
Politika ve ilgili mevzuat hükümlerine uygun olarak
düzenlenmektedir.
Havaist’in iş faaliyetleri kapsamında kişisel veri aktardığı
üçüncü kişilerin veri işleme faaliyetlerini hukuka uygun
olarak yürütüp yürütmediğinin belirlenmesi için gerekli
bildirim yapılarak gizlilik sözleşmeleri imzalanmaktadır.
Kişisel verilere, işlenme amaçları doğrultusunda yalnızca
görevli çalışanlar tarafından erişilebilmekte olup gereklilik
haricinde çalışanların kişisel verilere erişimi
sınırlandırılmaktadır.
İçerisinde kişisel veri barındıran fiziki dosyalar yetkisizkişilerin erişiminin engellenmesi amacıyla gerekli tedbirler
alınmaktadır.
Şirketimiz tarafından gerçekleştirilen kişisel veri işleme
faaliyetleri bilgi güvenliği sistemleri, teknik sistemlerle ve
hukuki yöntemlerle denetlenmektedir. Kişisel veri
güvenliğine ilişkin politika ve prosedürler belirlenmekte bu
kapsamda düzenli kontroller yapılmaktadır.
Şirketimiz, bilgi teknolojileri ihtiyaçlarını karşılayabilmek
için zaman zaman harici hizmet sağlayıcı firmalardan hizmet
alabilmektedir. Bu durumda söz konusu veri İşleyen harici
hizmet sağlayıcıların en az Şirketimizin sağladığı güvenlikönlemlerini sağladığından emin olarak işlem yapılmaktadır.

Bu durumda, veri İşleyen ile yazılı bir sözleşme imzalanarak
imzalanan bu sözleşmede asgari olarak aşağıdaki hususlara
yer verilmektedir:
1. Veri işleyenin sadece veri sorumlusunun talimatlarıdoğrultusunda sözleşmede belirtilen veri işleme amaç vekapsamına uygun ve KVKK ve sair mevzuata uygun birşekilde hareket etmesi,
2. Kişisel Veri Saklama ve İmha Politikası’na uygun birşekilde hareket etmesi,
3. Veri işleyenin işlediği kişisel verilere ilişkin süresizsüresiz sır saklama yükümlülüğüne tabi olması,
4. Herhangi bir veri ihlali olması durumunda veri işleyenin
bu durumu derhal veri sorumlusuna bildirmekle
yükümlü olması,
5. Şirketimizin veri işleyenin kişisel veri içeren sistemleriüzerinde gerekli denetimleri yapacağı veya yaptıracağı,denetim sonucu ortaya çıkan raporları ve hizmetsağlayıcı firmayı yerinde inceleyebileceği,6. Kişisel verilerin güvenliği için gerekli teknik ve idari
tedbirleri alacağı
••Kurum’un rehber ve yayınlarında vurguladığı üzere veri
minimizasyonu prensibi çerçevesinde kişisel veriler mümkün
olduğunca azaltılmakta ve gerekli olmayan, güncelliğini
yitirmiş ve bir amaca hizmet etmeyen kişisel veriler
toplanmamakta ve eğer KVKK’dan önceki dönemde
toplandıysa Kişisel Veri Saklama ve İmha Politika’sına uygun
bir şekilde imha edilmektedir.
Şirketimiz çalışanlarının işe alınma süreçlerinde imzalanacakİş Sözleşmelerinde gizliliğe ve veri güvenliğine ilişkin olarak
hükümler belirlemiştir ve çalışanlardan bu hükümlere
uymasını istemektedir. Çalışanlar, kişisel verilerin korunması

•hukuku ve bu hukuka uygun olarak gerekli önlemlerin
alınması konusunda düzenli olarak bilgilendirilmekte veeğitilmektedir. Çalışanların rol ve sorumlulukları bu
kapsamda gözden geçirilmiş ve görev tanımları revize
edilmiştir.
Erişim yetkileri sınırlandırılmakta, yetkiler düzenli olarak
gözden geçirilmektedir

4. KİŞİSEL VERİLERİN SAKLANMASI VE İMHASI
Havaist tarafından işlenen kişisel veriler, işleme amaçları için
gerekli olan süreyle sınırlı olmak üzere ve ilgili yasal
mevzuatlarda öngörülen süre kadar muhafaza edilmektedir. Budoğrultuda Havaist tarafından öncelikle ilgili mevzuatta kişisel
verilerin saklanması için bir süre öngörülüp öngörülmediğini
belirlenmekte ve bir süre belirlenmişse bu süreye uygun olarakkişisel veriler saklanmaktadır. İlgili mevzuatlarda, ilgili kişisel
veriler için bir süre bulunmadığı durumlarda, kişisel verilerişlendikleri amaçlar için gerekli olan süre kadar saklanmaktadırlar.
Kişisel veriler yukarıda belirtmiş olduğumuz doğrultuda
belirlenen saklama sürelerinin sonunda periyodik imha sürelerine
veya veri sahibi başvurusuna uygun olarak ve belirlenen imhayöntemleri olan; silme, yok etme veya anonimleştirmeyöntemleriyle Kanun’un 7. maddesi gereği imha edilmektedir.
Kişisel verilerin imhası sürecinde teknik ve idari olarak aldığımız
önlemler:••

Fiziki ortamda saklanan kişisel verilerin gerekli öğütücü
makinalar yardımıyla imha edilmeleri sağlanmaktadır.
İmha sürecinden görev alacak personellere süreç ile
ilgili Havaist tarafından bilgilendirme yapılmaktadır.

•

Bilgisayar veri tabanlarında saklanan ve imha edilecek
verilerin kimsenin ulaşamayacağı şekilde imha edilmesi için
gerekli teknik destek, Havaist tarafından alınmaktadır.
• Politika ve ilgili mevzuat uyarınca imha süreçlerinde görev
alacak çalışanlara ve varsa yardımcı kişilere eğitim
verilmektedir.
Şirketimizin ilgili mevzuat hükümleri gereğince kişisel verileri
muhafaza etme hak ve/veya yükümlülüğü olan durumlarda veri
sahibinin talebini yerine getirmeme hakkı saklıdır. Kişisel veriler
herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatikolmayan yollarla da işlendiğinde, veriler silinirken/yok edilirkenkişisel verinin sonradan kullanılamayacak biçimde fiziksel olarak
yok edilmesi sistemi uygulanmaktadır. (Örneğin: Evrak imha
makineleri.) Şirketimiz, hukuka uygun olarak işlenen kişisel
verilerin işlenmesini gerektiren sebepler ortadan kalktığında
kişisel verileri anonimleştirebilmektedir.
Kişisel Verilerin Silinmesi Şirketimiz ilgili kanun hükümlerine
uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren
sebeplerin ortadan kalkması hâlinde kendi kararına istinaden veya
kişisel veri sahibinin talebi üzerine kişisel verileri silebilir. Kişisel
verilerin silinmesi, kişisel verilerin ilgili kullanıcılar için hiçbirşekilde erişilemez ve tekrar kullanılamaz hale getirilmesi
işlemidir.
Kişisel Verilerin Silinmesi/Yok Edilmesi Süreci Kişisel verilerin
silinmesi işleminde izlenmesi gereken süreç aşağıdaki gibidir:•••

Silme işlemine konu teşkil edecek kişisel verilerin
belirlenmesi.
Erişim yetki ve kontrol matrisi ya da benzer bir sistem
kullanarak her bir kişisel veri için ilgili kullanıcıların tespit
edilmesi.
İlgili kullanıcıların erişim, geri getirme, tekrar kullanma gibi
yetkilerinin ve yöntemlerinin tespit edilmesi.

•İlgili kullanıcıların kişisel veriler kapsamındaki erişim, geri
getirme, tekrar kullanma yetki ve yöntemlerinin kapatılması
ve ortadan kaldırılması.
Kişisel Verilerin Silinmesi/Yok Edilme Yöntemleri

Verilerin Kayıt Yeri
Açıklama
Elektronik ortamda bulunan
Elektronik
veriler ortamda yer alan kişisel verilerden saklanma
erenler, veri tabanı yöneticisi hariç diğer çalışanlar (ilgişekilde erişilemez ve tekrar kullanılamaz hale getirilir.
Sunucularda bulunan kişisel
Sunucularda
veriler yer alan kişisel verilerden saklanmasını gerek
sistem yöneticisi tarafından ilgili kullanıcıların erişim yetki
yapılır.
Fiziksel ortamda bulunan
Fizikselkişiselortamda
veriler tutulan kişisel verilerden saklanmasını giçin evrak arşivinden sorumlu birim yöneticisi hariç diğer çerişilemez ve tekrar kullanılamaz hale getirilir. Ayrıca evrak
kullanılamaz hale getirilir.

5. KİŞİSEL VERİ SAHİPLERİNİN HAKLARI VE
HAKLARIN KULLANIMI
Kanun’un 11. maddesi uyarınca, kişisel veri sahibi ilgili kişiler
aşağıda yer alan haklara sahiptirler:
•
•
•
•
•

•

Kişisel veri işlenip işlenmediğini öğrenme,Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,Kişisel verilerin işlenme amacını ve bunların amacına uygun
kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı
üçüncü kişileri bilme,Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde
bunların düzeltilmesini isteme ve bu kapsamda yapılanişlemin kişisel verilerin aktarıldığı üçüncü kişilere
bildirilmesini isteme,
6698 sayılı Kanun ve ilgili diğer kanun hükümlerine uygun
olarak işlenmiş olmasına rağmen, işlenmesini gerektiren
sebeplerin ortadan kalkması hâlinde kişisel verilerin
silinmesini veya yok edilmesini isteme ve bu kapsamda

yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere
bildirilmesini isteme,• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla
analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun
ortaya çıkmasına itiraz etme,• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle
zarara uğraması hâlinde zararın giderilmesini talep etme
haklarına sahiptir.
Kişisel veri sahiplerinin haklarına ilişkin Havaist’ yazılı veya
şifahen başvurarak veya “www.hava.ist” isimli internet sitesinden
edinilebilecek evraklar arasında yer alan “Kişisel Veri Bilgi ve
Talep Formu”nu doldurarak taleplerinizi Başvuru Tebliği uyarıncaaşağıda belirtilen yöntemle Şirketimize ücretsiz olarak
iletebilirsiniz:1) “www.hava.ist” adresinde bulunan formun doldurulup ıslak
imzalı olarak imzalandıktan sonra Havaist‘in adresine (Tayakadın
Mah. Vecihi Hürkuş Cad. No: 11/1 Arnavutköy/İstanbul) şahsen
iletilmesi. (Kimliğinizin ibraz edilmesi gerekeceğini hatırlatmak
isteriz.)2) “www.hava.ist” adresinde bulunan formun doldurulup ıslak
imzalı olarak imzalandıktan sonra Havaist’in adresine (Tayakadın
Mah. Vecihi Hürkuş Cad. No: 11/1 Arnavutköy/İstanbul) adresinenoter vasıtası ile gönderilmesi.
3) “www.hava.ist” adresinde bulunan başvuru formunun
doldurulup 5070 Sayılı Elektronik İmza Kanunu kapsamındaki“güvenli elektronik imza” ile imzalandıktan sonra güvenli
elektronik imzalı formun “havaist@hs01.kep.tr” adresine kayıtlı
elektronik posta ile gönderilmesi.

Başvuruda; ad, soyad ve başvuru yazılı ise imza, Türkiye
Cumhuriyeti vatandaşları için T.C. Kimlik Numarası, yabancılariçin uyruğu, pasaport numarası veya varsa kimlik numarası,
tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime
esas elektronik posta adresi, telefon ve faks numarası, talep
konusu, bulunması zorunludur. Konuya ilişkin bilgi ve belgeler debaşvuruya eklenir.

Kişisel veri sahipleri adına üçüncü kişiler tarafından taleptebulunulması mümkün değildir. Kişisel veri sahibinin kendisidışında bir kişinin talepte bulunması için konuya ilişkin olarakkişisel veri sahibi tarafından başvuruda bulunacak kişi adınadüzenlenmiş özel vekâletnamenin noter onaylı bir kopyası
bulunmalıdır. Kişisel veri sahibi olarak sahip olduğunuz ve
yukarıda belirtilen haklarınızı kullanmak için yapacağınız ve
kullanmayı talep ettiğiniz hakka ilişkin açıklamalarınızı içeren
başvuruda; talep ettiğiniz hususun açık ve anlaşılır olması, talepettiğiniz konunun şahsınız ile ilgili olması veya başkası adına
hareket ediyor iseniz bu konuda özel olarak yetkili olmanız ve
yetkinizi belgelendirilmesi, başvurunun kimlik ve adres bilgilerini
içermesi ve başvuruya kimliğinizi tevsik edici belgelerin
eklenmesi gerekmektedir.

Bu kapsamda yapacağınız başvurular mümkün olan en kısa zaman
diliminde ve en çok 30 gün içerisinde sonuçlandırılacaktır. Söz
konusu başvurular ücretsizdir. Ancak, işlemin ayrıca bir maliyeti
gerektirmesi hâlinde, KVK Kurulu’nca belirlenen tarifedeki ücret
alınabilir. Şirketimiz, başvuruda bulunan kişinin kişisel veri sahibi
olup olmadığını tespit etmek adına ilgili kişiden bilgi talep
edebilir. Şirketimiz, kişisel veri sahibinin başvurusunda yer alanhususları netleştirmek adına, kişisel veri sahibine başvurusu ile
ilgili soru yöneltebilir.

KVKK m. 14 uyarınca Şirketimizce başvurunuzun reddedilmesi,
verdiğimiz cevabı yetersiz bulmanız veya süresinde başvuruya
cevap vermediğimiz hâllerinde; Şirketimizin cevabınıöğrendiğiniz tarihten itibaren otuz ve her durumda başvuru
tarihinden itibaren altmış gün içinde KVK Kurulu’na şikâyettebulunabilirsiniz.

6. ŞİRKETİMİZ TARAFINDAN İŞLENEN KİŞİSEL
VERİLERKİŞİSEL VERİLER
AÇIKLAMALAR
Kimlik Bilgisi
Ad, soyad, unvan, doğum tarihi gibi kimlik belgelerinde yerİletişim Bilgisi
E-posta, telefon numarası, adres
Kimliğinizi belirleyebilecekŞirketimizi
resimlerziyaretve/ ettiğinizde veya şirketimiz güvenlik
veya videolarorganize ettiği etkinliklere katıldığınızda işlenen fotoğraf v
veriler, şirket tesislerimizi ziyaret ettiğinizde CCTV kayıtları
Aile Bireyleri ve YakınlarıKişilerin
Bilgilerikendilerine ulaşılamadığı durumunda ulaşılabilebilgiler. (Yetişkin olmayan veya kısıtlı olan çalışanlar için va
Finansal Bilgi
Kimliği belirli veya belirlenebilir bir gerçek kişiye ait oltamamen otomatik şekilde veya veri kayıt sisteminin bir pa
şekilde işlenen; Havaist’in kişisel veri sahibi ile kurmuş
edinilen her türlü finansal sonucu gösteren bilgi, belge ve kveriler ile banka hesap numarası, IBAN numarası, kredi
malvarlığı verisi, gelir bilgisi gibi verilerdir.
Otomatik olarak toplanan
Web sitemizi
elektronik
ziyaret ettiğinizde ya da kullandığınızda,verilerolduğunuzda, diğer elektronik kanallardan bizimle etkiledoğrudan ilettiğiniz bilgilere ek olarak bilgisayarınız, cep
cihazınız tarafından bize gönderilen elektronik verileri
donanım modeli, IP adresi, işletim sistemi sürümü ve ayürünümüzü kullanma saat ve süreniz, konuma daya
etkinleştirdiğiniz zaman toplanabilecek olan gerçek kon
hareket sensörü verileri vb.)İzin VerisiÇalışanlarımızın çalıştıkları süre boyunca izin verilerine ait b
Görsel ve İşitsel Veri Fiziksel mekan güvenliği için kameralar vasıtasıyla işlenen gHavaist ile kendi isteğinizle
Kendipaylaşmaya
inisiyatifiniz ile paylaştığınız kişisel veriler, sosyal mkarar verdiğiniz herhangidiğer
bir diğer
mecralarbilgi üzerinden bize ilettiğiniz geri bildirim,
değerlendirmeler, yorumlar ve bunlara ilişkin değerlendirm
ilgi alanları, sizinle iş ilişkisi kurmadan önce ayrıntılı inc
bilgiler
Hukuki işlem ve uyum bilgisi
Hukuki alacak ve haklarımızın tespiti, takibi ve bo
yükümlülüklerimiz ve Şirketimizin politikalarına uyum
verileriniz, denetim ve teftiş verileri
Lokasyon
Hizmetlerimiz çerçevesinde kullandığımız araç ve otobüslerdMüşteri/Sözleşme Tarafı
Veri
GerçeksahibiKişiye
müşteri/tedarikçi ya da müşteri/tedarikçi bünyveya Tüzel Kişi Yetkilisine
yetkilisi(İşgibiOrtağı,veri sahipleri hakkında elde edilen ve üretil
Tedarikçi, Alt İşveren
metinlerinde
verileri) verilerin
Aittamamı ve işlenme amaçları ayrıntılı oVeriler
Araç Bilgisi
Veri sahibi ile ilişkilendirilen araçlar ile ilgili bilgiler anlamın
Talep Ve Şikayet BilgisiŞ irketimize yöneltilmiş olan her türlü talep ve/vedeğerlendirilmesine ilişkin kişisel veriler anlamına gelmektsürecin yürütülmesi sırasında işitsel veri kapsamında ses kay

7. ŞİRKETİMİZ TARAFINDAN VERİSİ İŞLENEN
KİŞİSEL VERİ SAHİPLERİ

KİŞİSEL VERİ SAHİBİ
AÇIKLAMALARÇalışan/StajyerŞirketimizin bir üyesi olduğu yurtiçinde bulunan HavaistÇalışan Adayı
Şirketimize herhangi bir yolla iş başvurusunda bulunmu
bilgilerini Şirketimizin incelemesine açmış olan gerçek kÇalışan Yakını
Havaist çalışanlarının yakınları. (Çalışanlarımızın yakın
metinlerinde yer aldığı üzere, sınırlı kişisel verilerişlenmektedir.)İş Birliği İçerisinde Olduğumuz
Şirketimizin
Kurumların
her türlü iş ilişkisi içerisinde bulunduğu
Çalışanları, Hissedarları, Yetkilileri
tedarikçi vb. ancak bunlarla sınırlı olmaksızın) çalışan,ve yetkilileri dahil olmak üzere, gerçek kişiler.
ZiyaretçiŞirketimizin sahip olduğu veya bir organizasyon gerçe(ofisler, şantiyeler vb.) çeşitli amaçlarla girmiş olan veya
eden gerçek kişiler.
Müşteri/Potansiyel MüşteriÜrün ve hizmetlerimizi kullanma talebinde veya ilgis
ilgiye sahip olabileceği ticari teamül ve dürüstlükdeğerlendirilmiş gerçek veya tüzel kişilerin çalışanı, ygerçek kişiler anlamına gelmektedir.

8. VERİ İŞLEME AMAÇLARI
Havaist tarafından Kanun’un öngördüğü işleme şartlarına uygun
olarak çalışanların, çalışan adaylarının ve çalışan yakınlarınınkişisel verileri aşağıda belirtmekte olduğumuz amaçlarlaişlenmektedir:
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•

Çalışanların yapılacak işe uygunluğunun tespiti,Çalışan adaylarının başvuru süreçlerinin yürütülmesi,İletişim faaliyetlerinin yürütülmesi,Çalışanlar için yan haklar ve menfaatler süreçlerinin
yönetilmesi,Maaş ödemesi vb. muhasebe ve finans süreçlerin
yürütülmesi,
Kanunlara ve kişilerin temel hak ve özgürlükleri ve kişisel
menfaatlerine aykırı olmayacak şekilde, Havaist’in meşru
menfaatleri doğrultusunda kullanım,
İş sağlığı ve güvenliği faaliyetlerinin yürütülmesi,
İç denetim faaliyetlerinin yürütülmesi,
İş Kanunu ve ilgili tüm mevzuatlara uygun olarak sözleşme
süreçlerinin yürütülmesi,
Yetkili kişi, kurum veya kuruluşlara bilgi verilmesi,
Yasal yükümlülüklerin yerine getirilebilmesi ve yürürlükteki
mevzuattan doğan hakların kullanılabilmesi.
Hukuksal, teknik ve idari sonucu olan faaliyetler,
İş Sağlığı Güvenliği Korunması,
Tahsilat işlemlerinin gerçekleştirilmesi,
Hizmet kalitesini geliştirici çalışmalar yapılması ve daha iyi
hizmet sunulması,
Hizmetlerimiz karşılığı fatura tanzimi,
Dış kaynaklardan hizmet alımı yapılması,
Kimlik teyidi,
Soru ve şikâyetlere cevap verilmesi,•Veri güvenliği kapsamında gerekli teknik ve idari tedbirlerin
alınması,• Düzenleyici ve denetleyici kurumlarla, resmi mercilerin talep
ve denetimleri doğrultusunda gerekli bilgilerin temini,• İlgili mevzuat gereği saklanması gereken verilere ilişkin
bilgilerin muhafaza edilmesi,• Çalışan adayları bakımından: Açık pozisyonlara uygunluğun
değerlendirilmesi sürecinin yönetilmesi, planlanması.
• Yasal yükümlülüklerin yerine getirilmesi,• Hukuk işlerinin icrası/takibi,• Ziyaretçi kayıtlarının oluşturulması ve takibi.
Bazı veri işleme amaçlarımızı anlaşılabilir kılmak adına şu şekildeörneklendirmekteyiz:Kişisel Veri İşleme AmaçlarımızÖrnekler
Potansiyel tedarikçi/iş
Risk kurallarımız
ortaklarınıgereği inceleme ve çıkar çatışma
değerlendirme
gayrimenkulün bulunduğu konum, fonksiyon ve fizi
resmi evrakların kontrol edilmesi, vekaletnameler gibi
ve bu amaçla noter nezdinde ilgili sürecin ygerçekleştirilmesi, sözleşmelerinin kurulması ve yür
kamu kurum ve kuruluşları nezdindeki süreçlerin yönödeme işlemlerinin yürütülmesi, gayrimenkul üzerin
korunması, sözleşmesel ve ticari açıdan gerekli evrakla
Tedarikçi/iş ortaklarımızla
Mal ve hizmet
sözleşme
tedariği, mal ve numune sevkiyatınıns ü r e c i n i n y ü rsitesiü t üuygulamalarımıza
lmesi vekayıt sürecinin yönetilmesi, sösonuçlandırılması
lojistik süreçlerin yönetilmesi, sözleşme sonrası huku
mal ve numune sevkiyatının sağlanması, lojistik
hizmetlerimizi iyileştirmek, geliştirmek, çeşitlendirmetüzel/gerçek kişilere alternatifler sunabilmek, Ürün ve
ve uygulamaların değerlendirmeleri ile Şirketim
belirlenmesi ve uygulanması, operasyonların yönetilm
sipariş, bütçelendime, sözleşme), ürün/proje/ima
operasyonları, şirket içi sistem ve uygulama
operasyonları, mali işlerin yönetilmesiD oğrudan pazarlama
E-posta,süreçlerinin
telefon ve SMS ile hizmetlerimize ilişkin
yürütülmesi
memnuniyet anketleri yapılması ya da sosyal medy
mecralar üzerinden yaptığınız görüş, şikayet ve yo
yapılması, şirket yenilikleri, kampanya ve promosy
bilgilendirmek, dönemsel kampanya çalışmalarının
yönelik özel promosyon faaliyetlerinin kurgulanm
iletilmemesine yönelik müşteri “sınıflandırma”oluşturulacak reklam, tanıtım, pazarlama faaliyetlerinve iş stratejilerinin belirlenmesi ve uygulanması, organ
Yasal yükümlülüklereVergi
uyumve sigorta süreçlerinin yürütülmesi, 5651 sayılı K
Elektronik Ticaretin Düzenlenmesi Hakkında Kanun
Ceza Kanunu ve 6698 sayılı Kişisel Verilerin Korun
ilgili mevzuattan kaynaklanan yasal yükümlülükle
Müdürlükleri başta olmak üzere resmi kurumlar nezdi
ruhsatlarının alınması, resmi mercilerin denetim ve
davalarımızı takibi ve sonuçlandırılması, resmi merci
tabi olduğumuz kanun ve düzenlemelere uyum
yürütülmesi, düzenleyici ve denetleyici kurumlarla,
veya zorunlu kıldığı şekilde KVKK’da belirtilmi
getirilmesini sağlamak üzere belirlenmiş gereklilik veŞirket menfaatlerininŞirketkorunmasıçıkarlarınınveve menfaatlerinin korunması içi
güvenliğinin sağlanması
yürütülmesi, çıkar çatışması kontrollerinin yapılmas
kişilerin hukuki ve ticari güvenliğinin temini, şirket ci
CCTV kayıtlarının tutulması, teknik ve idari gsunduğumuz hizmetlerin geliştirilmesi için gerekli
kurallarının uygulanması ve denetlenmesi, kalite
sorumluluk aktivitelerinin planlanması ve icrası,oluşturduğu güvenin korunması, şantiye ve bina içindşikayet, kayıp çalıntı vb. durumların raporlanarak gönlem alınması, bakım ve onarım yapılması sırasında ouyulması gereken kuralların aktarılması ve taşer
ölçülmesi, firma çalışanlarının giriş ve çıkışlarının
açısından gerekli bilgileri edinmek, gerekli kalite ve st
ya da kanun ve yönetmelikler ile belirlenmiş raporl
yerine getirilmesi
Şirket ticari faaliyetlerinin
Bütçelendirme,
planlanmasıŞirket’inve
kısa, orta ve uzun vadede ti
icrası
planlanması ve uygulanması, ticari ve iş stratejileri
amacı doğrultusunda; Şirketimiz tarafından yürütül
sosyal sorumluluk aktiviteleri, satın alma

Raporlama ve denetimYurtiçinde bulunan Havaist ile iletişimin sağlanması,raporlama süreçlerinin yürütülmesi
Hak ve menfaatlerin korunmasıŞirketimiz aleyhine açılan dava, soruşturma vb. hukuk

9. KİŞİSEL VERİLERİN AKTARILDIĞI ÜÇÜNCÜ
KİŞİLER VE AKTARIM AMAÇLARI
Şirketimiz, kişisel verilerin aktarılması konusunda başta KVKK
m. 8 olmak üzere KVKK’da öngörülen ve Kurul tarafından alınankarar ve ilgili düzenlemelere uygun bir şekilde hareket etmek
sorumluluğu altındadır. Kural olarak Şirketimiz tarafından veri
sahiplerine ait kişisel veriler ve özel nitelikli veriler ilgili kişinin
açık rızası olmadan başka gerçek kişilere veya tüzel kişilere
aktarılamaz. Ayrıca, KVKK’nın 5. ve 6. maddelerinde öngörülen
durumlarda ilgilinin rızası olmaksızın da aktarım mümkündür.
Şirketimiz, kişisel verileri KVKK’da ve ilgili diğer mevzuattaöngörülen şartlara uygun olarak ve mevzuatta belirtilen güvenlikönlemlerini alarak; (şayet veri sahibi kişi ile imzalı mevcut bir
sözleşme var ise, söz konusu sözleşmede) Kanun veya ilgili diğer
mevzuatta aksi düzenlenmediği sürece Türkiye’de bulunan üçüncü
kişilere ve Havaist çatısı altında bulunan şirketlere aktarabilir.
Kişisel verileriniz, yukarıda belirtilen amaçlarıngerçekleştirilebilmesi ve kanundan doğan yükümlülüklerin yerine
getirilmesi için gerektiği ölçüde ve bu amaçlarla sınırlı olmak
kaydıyla hizmet alınan taraflarla, tedarikçilerimizle, işortaklarımızla, proje ortaklarımızla, kamu kurumları ve/veya özelhukuk tüzel kişilerine mevzuatın izin verdiği ve yukarıdaki
amaçlar çerçevesinde gerekli görüldüğü ölçüde aktarılabilecektir.
Bunun yanında, şirket politikalarımızın, iç denetim, risk yönetimi,raporlama ve yukarıdaki amaçlar doğrultusunda kanundan doğan
yükümlülüklerimizin yerine getirilebilmesi için hak ve
menfaatlerinin savunulması gerektiğinde de avukatlar, noterler,
denetçiler ve danışmanlar ile diğer ilgili resmi kurum ve
kuruluşlarla paylaşılabilmektedir.

ÜÇÜNCÜ KİŞİLER
AMAÇLAR
Hizmet sağlayıcılar ve iş ortakları:Şirketimizin ticari faaliyetlerini yürütürken Şirketimizinve pazarlanması, satış sonrası desteği, gibi amaçlarla iştanımlamaktadır. Birçok işletme gibi, biz de bazı veri işleişlevler ve hizmetlerin en verimli şekilde ve güncel tekniçin bilgi ve iletişim teknolojisi sağlayıcıları, danışman
kargo şirketleri, seyahat acenteleri gibi güvenilir üçüncü
kapsamda faaliyetlerimizi yürütmek için veri payla
paylaşım iş ortaklığının kurulma ve ifa edilme amaçlarını
etme amacıyla sınırlı olarak yapılmaktadır. Şirketimizşekilde yürütmek ve teknolojinin imkanlarından maksim
için bulut bilişim teknolojileri kullanmakta ve bu kaps
sunan firmalar aracılığı ile kişisel verilerinizi yurt içinde
Resmi merciler
Kanunların gerektirdiği durumlarda veya haklarımızı
kişisel verilerinizi ilgili resmi, adli ve idari merciler i
Tapu Müdürlükleri, vergi daireleri, kolluk kuvvetleri, mahÖzel hukuk kişileriİlgili mevzuat hükümlerine göre Şirketimizden bilgi vehukuk kişilerinin hukuki yetkisi dahilinde talep ettiği averi paylaşımı yapılabilmektedir.
Profesyonel danışmanlar Bilişim hizmetleri, bankalar, sigorta şirketleri, denetçiler
ve diğer danışmanlar gibi profesyonel danışman
paylaşabiliriz.
Kurumsal işlemlerle bağlantılıŞirketimizindiğer şahıslar:sahip olduğu bir işletmenin satışı, yenidengirişim ya da işimizin, varlıklarımızın veya hisselerim(herhangi bir iflas veya benzeri bir süreçle bağlantılı oişlemlerin yürütülmesi için zaman zaman kişisel verilerin

10. KİŞİSEL VERİLERİN SAKLANMA SÜRELERİ

KİŞİSEL VERİ KAYNAĞISÜREYASAL DAYANAĞI
Muhasebe ve Finansal İşlemlere
10 Yıl İlişkin Tüm 6102 Sayılı Kanun, 213 Sayılı Kanun
KayıtlarÇerezler ve Log Kayıtları6 Ay – En Fazla 2 Yıl 5651 Sayılı İnternet Kanunu
Onayıngeri alındığı tarihten
6563 Sayılı
itibarenKanun
1 ve İlgili Mevzuat
Ticari Elektronik Mail Onay
Kayıtları
Yıl
6563
Sayılı Kanun ve6563
ilgiliSayılı
mevzuatKanun, 6102 Sayılı KanunMüşterilere İlişkin Kişisel
Verilerçerçevesinde ise 3 yıl, Hukuki
Kanun, 213ilişkiSayılı
son Kanun, 6502 Sayılı K
erdikten sonra 10 Yıl

Hukukiilişki sona erdikten
6102sonra
Sayılı10Kanun,Yıl 6098 Sayılı Kanun
Tedarikçilere İlişkin Kişisel
Veriler
Kanun
10 Yıl İşlemleri
KVKK Tarafından Yayınlanan KişKişisel Verileri Koruma Kurulu
Koruma Kurumu Kişisel Veri Saklam
Politikası
Sözleşmenin Sona Ermesinden
KVKK Tarafından
İtibaren
Yayınlanan Kiş
Sözleşmeler
10 YılKoruma Kurumu Kişisel Veri Saklam
Politikası
Faaliyetin Sona ErmesindenKVKKİtibaren
Tarafından
10
Yayınlanan Kiş
Kurum İletişim Faaliyetleri
Yıl
Koruma Kurumu Kişisel Veri Saklam
Politikası
Faaliyetin Sona ErmesindenKVKKİtibaren
Tarafından
10
Yayınlanan Kişİnsan Kaynakları Süreçleri
Yıl
Koruma Kurumu Kişisel Veri Saklam
Politikası
2 Yıl SüreçleriKVKK Tarafından Yayınlanan Kiş
Donanım ve Yazılıma Erişim
Koruma Kurumu Kişisel Veri Saklam
Politikası
Etkinliğin SonaermesindenKVKKİtibaren
Tarafından
2
Yayınlanan Kiş
Ziyaretçi ve Toplantı Kullanıcıların
Kaydı
Yıl
Koruma Kurumu Kişisel Veri Saklam
Politikası
2 Yıl
KVKK Tarafından Yayınlanan Kiş
Kamera Kayıtları
Koruma Kurumu Kişisel Veri Saklam
Politikasıİlişkisinin sonaermesinden
4857 Sayılı
itibarenİş Kanunu
5ve İlgili Mevzua
İş Kanunu KapsamındaİşSaklanan
Veriler(Örn. Kıdem tazminatı,Yılihbar tazminatı,
kötüniyet tazminatı, eşit davranma
ilkesine aykırılık tazminatına konu
olabilecek bilgiler, bordro kayıtları, yıllık
izin gün sayısı vb.)İlişkisinin sona
4857 Sayılı
itibarenİş Kanunu ve İlgili Mev
İş Kanunu Kapsamındaİş SaklananÖzlükermesinden
Sayılı Türk Borçlar Kanunu
Dosyasına İlişkin Veriler10 Yılİlişkisinin
6098 Sayılı
itibaren
Türk Borçlar Kanunu
İ ş K a n u n u K a p s a mİşında S a k l sonaa n a nermesinden
10 YılVerilerden Sendikal Tazminata
Konu
Olabilecek Veriler (Örn: Performans
kayıtları, disiplin cezaları, fesih evrakları
vb.)
itibarenİş Sağlığı ve Güvenliği
İ ş S a ğ l ı ğ ı v e G ü v eİşn l İlişkisinini ğ i M e v sonaz u a termesinden
ı 6331 Sayılı
Yıl
Kapsamında Toplanan 15
Veriler(Örn: İşe Sağlığı ve Güvenliği Hizmetleri Yönetm
giriş sağlık testleri, sağlık raporları, İSGEğitimleri, İş Sağlığı ve Güvenliği
faaliyetlerine ilişkin kayıtlar vb.)İş İlişkisinin
sona ermesinden
5510 Sayılı
itibarenSosyal Sigortalar ve G
SGK Mevzuatı kapsamındatutulan veriler
10 Yıl pirim/hizmet Sigortası Kanunu ve İlgili Mevzuat(Örn: İşe giriş bildirgeleri,belgeleri vb.)İlişkisinin
4857 Sayılı
itibarenİş Kanunu ve İlgili Mevzua
İş Kanunu Uyarınca: İşÇalışanile sona
ilgiliermesinden
M a h k e m e / i c r a b i l g10
i Yıl
taleplerinin
cevaplanmasıİş İlişkisinin
sona ermesinden
4857 Sayılı
itibarenİş Kanunu ve İlgili MevzuaÇalışan Erişim Kısıtlamaları– Active
10 YılDirectory İşlemleri
10 YılŞirket Ortakları ve Yönetim
Kurulu 6102 Sayılı Türk Ticaret KanunuÜyelerine ait Bilgiler (Örn: Huzur hakkı ve
Kar payı ödemeleri vb.)
Pay Defterinin
Saklanma
6102Zorunluluğu
Sayılı Türk Ticaret KanunuŞirket Ortakları ve Yönetim
KuruluSebebiyle
Süresizyer
Üyelerine ait Bilgiler (Paydefterindealan kişisel veriler)
10 Yıl Ödemesi
6102 Sayılı Türk Ticaret Kanunu
Burs ödemesi / Çalışan Avans
1 Yıl
İş Başvurusu/Staj Başvurusu/Başvuru Sektörel teamüller geçerli.
K a b u l E d i l m e d i ğ i Ta k d i r d e A d a yBaşvurularına İlişkin Veriler (Örn: CV,Özgeçmiş, Cover Letter, Başvuru Formu vb.)
10 Yıl İşlenen ve 6356 Sayılı Sendikalar ve Toplu İş Sözl
Sendikal Faaliyetler Uyarınca
Sendika ile Paylaşılan Kişisel Verilerİş İlişkisininİletişim
sona ermesinden
Sektörel Teamül
itibarenÇalışanlara Yönelik Kurumsal
10 Yıl Veriler (Örn:Faaliyetleri Uyarınca İşlenen
Katılımcı Listesi vb.)
Anketin doldurulduğu
yılın
TeamülsonaÇalışan Memnuniyet Anketlerineİlişkin Sektörel
ermesine müteakiben 1 Yıl
Veriler
10 Yıl Saklanması 6102 sayılı Türk Ticaret KanunuŞirket Faaliyetleri Uyarınca,G e r e k e n T i c a r i D e f t e r l e r, T i c a r i
Defterlerde Yer Alan Kayıtlara DayanarakOluşturulan Belgeler, Finansal Tablolar
vb. İşlenen Kişisel Veriler
YılGenel Kurul İşlemleri 10
Uyarıncaİşlenen 6102 sayılı Türk Ticaret Kanunu
VerilerŞirketin Taraf Olduğu10 Yıl
Sözleşmelerin 6102 sayılı Türk Ticaret Kanunu
Kurulması ve İçeriğine İlişkin Kişisel
Veriler
3 Yıl
Tüketicinin Bilgilendirilmesineve Cayma 27866 Sayılı Resmi Gazetede Yayınla
Hakkını Kullanabilmesine İlişkin Sesli Sözleşmelere Dair Yönetmelik
Veya Elektronik Ortamdaki Bilgiler

fi

1 Yıl Pazarlamak, 29417 Sayılı 15.07.2015 Tarihli Res
Mal ve Hizmetleri Tanıtmak,
İşletmesini Tanıtmak ya da Kutlama ve Yayınlanan Ticari İletişim ve Ticar
Temenni gibi İçeriklerle Tanınırlığı İletiler Hakkında yönetmelik
Artırmak Amacıyla Alıcıların Elektronikİletişim Adreslerine Gönderilen Ticari
Elektronik İletilere İlişkin Onay Kayıtları
1 Yıl Pazarlamak, 29417 Sayılı 15.07.2015 Tarihli Res
Mal ve Hizmetleri Tanıtmak,
İşletmesini Tanıtmak ya da Kutlama ve Yayınlanan Ticari İletişim ve Ticar
Temenni gibi İçeriklerle Tanınırlığı İletiler Hakkında yönetmelik
Artırmak Amacıyla Alıcıların Elektronikİletişim Adreslerine Gönderilen Ticari
Elektronik İletilere İlişkin Onay KayıtlarıDışındaki Veriler
Sona Ermesine
6098 Sayılı
Müteakip
Türk Borçlar Kanunu
Sözleşmeden Kaynaklı Sözleşmeninİlişkilerde İşlenen
10 YılYetkilisi, Ad/Kişisel Veriler (Örn: Şirket
Soyad, imza sirküleri vb.)Yıl
213 Sayılı Vergi Usul Kanunu
Vergisel Kayıtlara İlişkin5Kişisel
Veriler
5 Yıl
Fatura/Gider Pusulası/Makbuz
gibi Vergi 213 Sayılı Vergi Usul Kanunu
Usul Kanunu Uyarınca Tutulması gereken
Belgelerle işlenen Kişisel Veriler
2 Yıl5651 Sayılı Kanun (Şirketin Wi-Fi A
Ziyaretçilerin Kişisel VerileriSağlayan Ziyaretçiler İçin)Yıl Kayıtlar
6098 Sayılı KanunÜyelik ve Rezervasyona 10İlişkin
90 Gün Güvenlik Sektörel Teamül
CCTV Kameraları Uyarınca
Amaçlı Olarak İşlenen Kişisel Veriler(Kamera Kayıtları)
En Az Yer
2 Yıl
Olmak
5 6 5Suretiyle
1 S a y ı lİşı K a n u n G e r e ğÇalışanların Kişisel VerilerininAldığı
Davalarına
KonuLog
Olabilmesi( Te l e kSebebiyle
omünikasyon İletişim B
Ortamlara İlişkin Yaptığı
Erişimlerin
10 YılYönetmelikleri
Kayıtları
2 YılKullanılması, 5651 Sayılı İnternet Ortamında YapılaŞirket İnternet Ağının
İnternet Giriş ve Uzaktan Bağlantı Düzenlenmesi ve Bu Yayınlar Yolu
esnasında İşlenen Tra k Bilgileri (Örn: IP Suçlarla Mücadele Edilmesi Hakkında K
adres, verilen hizmetin başlama ve bitiş
zamanı, yararlanılan hizmetin türü,aktarılan veri miktarı ve varsa abone
kimlik bilgileri vb.)

15 Yıl Korunması
6502 Sayılı Tüketicinin
Hakkında Kanun Gereğince Satış Sonrası
Hizmet Verilmesinin Zorunlu Olması
Sebebiyle İşlenen Kişisel Veriler (Örn:Ürün kurulum tarihi, müşteri iletişim
bilgileri)
10 Yıl82. Maddesi
Müşteri Bilgilerinden, TTK
Uyarınca ticari defter ve kayıtlara dayanakteşkil eden faturaların düzenlenmesineilişkin kişisel veriler
10 YılMüşteri İşlem Bilgileri (Müşterilerin
Talep/
Şikayet/önerilerine İlişkin Çağrı Kayıtlarıvb.)
13 Ay Veriler (Örn:Potansiyel Müşterilere İlişkin
cookies, çerezler, linkedin üzerinden
pro llemeye ilişkin veriler)
Az 20 YılÖlmüş Bir Kişinin KişiselEnVerileri

fi

3 Yıl
Çağrı Merkezi Ses Kayıtları

6502 Sayılı Tüketicinin Korunmas
Kanun, 13.06.2014 Tarih ve 29029 S
Gazetede Yayınlanan Satış Sonras
Yönetmeliği

6102 Sayılı Türk Ticaret Kanunu

6098 Sayılı Türk Borçlar Kanunu

Avrupa Birliği/Sektörel Teamül Uygula

21.06.2018 Tarih ve 30808 Sayılı Res
yayınlan Kişisel Sağlık verileri
Yönetmelik
6563 Sayılı Kanun ve İlgili Mevzuat