KAMERA KAYIT AYDINLATMA METNİ
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 10. Maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında veri sorumlusu sıfatıyla DİGİTAL KURYE TEKNOLOJİ HİZMETLERİ A.Ş. (“DİJİTAL KURYE” veya “Şirket”) tarafından hazırlanmıştır.
I. Veri Sorumlusu
Kanun uyarınca, kişisel verileriniz; veri sorumlusu olarak DİJİTAL KURYE tarafından aşağıda açıklanan kapsamda işlenmektedir.
II. Kişisel Verileri Toplama Yöntemleri ve Hukuki Sebepleri
İşbu Kamera Aydınlatma Metni, DİJİTAL KURYE’nin bina, tesis, yerleşkelerinde, işyerlerinde, eklentilerinde, denetim alanlarında, üretim alanı çevresinde, mağazalarında, avlularında, giriş kapıları, bina dış cephesi, ofis alanı girişleri, etkinlik alanları, yemekhane, kafeterya, ziyaretçi bekleme salonu, otopark, güvenlik kulübesi ve kat koridorları ve diğer hizmet alanlarında ve aşağıdaki uyarı işaretinin bulunduğu diğer alanlarda (“Şirket yerleşkesi” olarak anılacaktır) video gözetim ekipmanlarının yerleştirilmiş olduğu hakkında sizi bilgilendirmektedir. Kanun uyarınca veri sorumlusu olarak güvenliğin sağlanması amacıyla 9 adet güvenlik kamerası ve video gözetim sistemi ile bireylerin ve bu sistemlerin menzilinden geçen eşyaların görüntülerini kaydetmesi ve işlemesi yoluyla DİJİTAL KURYE tarafından veri sorumlusu sıfatı ile kişisel veri işleme faaliyetinde bulunulmaktadır. Sistem, 7 gün 24 saat sürekli olarak çalışmakta olup kayıt işlemi İdari İşler birimi tarafından denetlenmektedir. Video gözetim sistemi aracılığıyla; görsel bilgiler, gerçek kişiye ait fotoğraflar ve kamera kayıtları işlenmektedir.
Kişisel verileriniz, DİJİTAL KURYE tesislerinin güvenliğinin sağlanması amacıyla elektronik ortamda kapalı devre kamera sistemleri vasıtasıyla Kanun’un 5. maddesinde belirtilen kişisel veri işleme şartları çerçevesinde toplanmaktadır. Kanun’un 5. maddesinde yer alan hukuki yükümlülüğün yerine getirilmesi (örneğin, iş sağlığı/güvenliği kurallarına riayet edildiğinin takibi, bilgi güvenliğini sağlamak amacıyla çalışma alanlarına izinsiz girişlerin tespiti ve önlenmesi) veya ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatinin sağlanması (örneğin, fiziksel mekan güvenliğinin sağlanması amacıyla kamera kayıtlarının tutulması, işyeri kurallarına ilişkin ihlallerin tespit edilmesi ve soruşturulması) amaçlarıyla ya da kanunlarda açıkça öngörülen hallerde (5188 sayılı Özel Güvenlik Hizmetlerine Daire Kanun, 4857 sayılı İş Kanunu, 6331 sayılı İş Sağlığı ve Güvenliği Kanunu başta olmak üzere) hukuki sebeplerine dayanarak otomatik yolla işlenmektedir.
III. Kişisel Verileri İşleme Amaçları
Yukarıda belirtilen kişisel verileriniz, Kanun’un 4. Maddesine uygun olarak, bu verileri bizlere açıklamanıza konu olan ve aşağıda sıralanan amaçlarla bağlantılı, sınırlı ve ölçülü biçimde işlenebilecektir:
· Şirket yerleşkelerinin, yerleşkelerinde bulunan bireylerin, eşyaların, ürünlerin her türlü saldırıdan, hırsızlıktan, soygundan veya her türlü zarardan korunması
· Şirket yerleşkelerinin, altyapının, ürünlerin, operasyonların, güvenliğinin sağlanması ve her türlü güvenlik ihlaline karşı tedbir alınması
· Yetkili kurum ve kuruluşlara bilgi verilmesi
· Şirket’in ve Şirket ile iş ilişkisi içerisinde olan kişilerin hukuki, teknik ve ticari iş güvenliğinin temin edilmesi
· Bilgi güvenliği süreçlerinin planlanması, denetimi ve icrası
· İşyerine giriş ve çıkışlarının kontrol edilmesi
· Ziyaretçi kayıtlarının oluşturulması ve takibi
· İş sağlığı ve/veya güvenliği süreçlerinin planlanması ve/veya icrası ve bu amaçlara ilişkin yükümlülüklerin yerine getirilmesi
· Yangın ve benzeri afetleri önlenmesi
· Şirket yerleşkenin bulunduğu alanların (teknopark, alışveriş merkezi, otopark, özel alanlar gibi) yönetimi
· İşyeri kurallarına ilişkin ihlallerin tespit edilmesi ve soruşturulması
· Acil durum yönetimi süreçlerinin yürütülmesi
IV. Kişisel Verilerin Aktarılması
Şirketimiz, kişisel verilerinizi “bilme gereği” ve “kullanma gereği” ilkelerine uygun olarak, gerekli veri minimizasyonunu sağlayarak ve gerekli teknik ve idari güvenlik tedbirlerini alarak işlemeye özen göstermektedir. Şirket yerleşkesinin güvenliğinin sağlanması, iş yeri kurallarına uyumun temini süreçlerinin yürütülmesi veya denetimi, dijital altyapıların işletilmesi farklı paydaşlarla sürekli veri akışını zaruri kıldığı için işlediğimiz kişisel verileri belirli amaçlarla üçüncü kişilerle aktarmak durumundayız.
Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi doğrultusunda ve bu amaçların yerine getirilmesi ile sınırlı olarak; iş ortaklarımızla, iştiraklerimiz ve bağlı ortaklıklarımızla, topluluk şirketleriyle, iş faaliyetlerinin yürütülmesi ve denetimi, bilişim altyapımızı sağlayan, işleten veya hizmet sunan iş ortaklarımızla ve hizmet sağlayıcılarımızla, hizmetlerin kalite kontrol, şikayet yönetimi ve risk analizi alanında hizmet sunan iş ortaklarımızla ve hizmet sağlayıcılarımızla, kanunen yetkili kamu kurumları ve özel kişi veya kuruluşlar ile üçüncü kişilere, veri sorumlusunun meşru menfaatinin gerektirdiği hallerde özel olarak belirlenecek üçüncü kişilerle, işbu aydınlatma metninde belirtilen amaçlarla sınırlı olarak paylaşılabilecek, yurt içinde veya yurt dışında işlenebilecektir. Ayrıca;
· Şirket ve yerleşkelerinin güvenliğinin sağlanması amacıyla kamera kayıtları gibi verilerin güvenlik şirketi ve teknik altyapıyı kuran veya işleten hizmet sağlayıcıyla
· Fiziki ve elektronik çalışan verilerinin saklanması amacıyla altyapı sağlayıcılarıyla
· Denetleme ve durum tespit faaliyetleri için uzmanlar, hukuk büroları ve denetleme firmaları ile düzenleyici ve sözleşmesel yükümlülüklerin yerine getirilmesi için kamu kurumları, sigorta şirketleri, sosyal yardım destek fonları, iş danışmanlarıyla
· Yetkili idari ve denetleme kurullarıyla ve/veya diğer yetkili denetleyici kurum ve kuruluşlarla
· Hukuki uyuşmazlıkların giderilmesi veya ilgili mevzuatı gereği talep halinde idari makamlar, adli makamlar veya ilgili kolluk kuvvetleriyle paylaşılması söz konusudur.
VI. Kişisel Verilerin İmha Edilmesi
DİJİTAL KURYE, işlediği kişisel verilerinizi mevzuatla belirlenen sürelerde saklamakta olup mevzuatta ayrıca süre belirlenmemiş olması halinde; kişisel veriler DİJİTAL KURYE’nin o veriyi işlerken sunduğu hizmetlerle bağlı olarak DİJİTAL KURYE uygulamaları ve ticari yaşamın teamülleri uyarınca işlenmesini gerektiren süre kadar ve bu süreden sonra sadece olası hukuki uyuşmazlıklarda delil teşkil etmesi amacıyla uygulamada gerekliliği ortaya konulan süreler boyunca saklanmaktadır.
Belirtilen sürelerin sona ermesinden sonra Kanun’un 7. maddesi uyarınca söz konusu kişisel veriler ilk imha tarihinde silinmekte, yok edilmekte veya anonim hale getirilmektedir.
VII. İlgili Kişinin Hakları
Kişisel verisi işlenen kişi olarak, Kanunun ilgili kişinin haklarını düzenleyen 11. maddesi kapsamındaki haklarınızı (kişisel veri işlemeyi öğrenme, işlemeyle ilgili bilgi talep etme, işlemenin amaca uygunluğunu öğrenme, aktarım yapılan kişileri bilme, eksik veya yanlış işlemelerin düzeltilmesini isteme, silme veya yok edilmesini isteme, otomatik tüm işlemlerin üçüncü kişilere bildirilmesini isteme, analize itiraz etme, zararın giderilmesini talep etme) Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e göre kullanmak için info@dijitalkurye.com.tr ile iletişime geçebilir veya www.dijitalkurye.com.tr adresinde yer alan formu kullanabilirsiniz.
İlgili kişinin kendisi dışında bir kişinin talepte bulunması için konuya ilişkin olarak ilgili kişi tarafından başvuruda bulunacak kişi adına düzenlenmiş noter tasdikli özel vekâletname bulunmalıdır.
Söz konusu taleplerinizin neticelendirilmesi ayrıca bir maliyeti gerektirmesi halinde, DİJİTAL KURYE tarafından başvuru sahibinden Kişisel Verileri Koruma Kurulu (“Kurul”) tarafından belirlenen tarifedeki ücret alınacaktır. DİJİTAL KURYE tarafından CD, flash bellek gibi bir kayıt ortamı üzerinden başvurunuza cevap verilmesi halinde ise kayıt ortamının maliyetini geçmeyecek şekilde belirlenen ücret talep edilebilecektir. Kişisel veri sahibinin haklarında yer alan haklara ilişkin talebiniz, hukuka ve dürüstlük kuralına uygun olarak en kısa sürede ve en geç otuz (30) gün içerisinde cevaplanır. Başvurunuzun olumsuz değerlendirilmesi halinde gerekçeli ret sebepleri başvuruda belirttiğiniz adrese elektronik posta veya posta yolu ile gönderilir. Kişisel veri sahibi, Kanun’un 14. maddesi gereğince başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hâllerinde; DİJİTAL KURYE’nin cevabını öğrendiği tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kurul’a şikâyette bulunabilir.