Öz Çoban İnşaat olarak, 40 yılı aşan kurumsal geçmişimiz boyunca güven, şeffaflık ve sorumluluk kavramlarını tüm faaliyetlerimizin merkezine koyduk. Kişisel verilerin korunması da bu sorumluluğun ayrılmaz bir parçasıdır. 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili tüm düzenlemeler çerçevesinde kişisel verilerin güvenliği, doğru şekilde işlenmesi ve uygun sürelerde saklanması için gerekli tedbirleri sistemli bir şekilde uyguluyoruz.
Kişisel veri işleme süreçlerimiz; inşaat taahhüt hizmetleri, arsa payı karşılığı projeler, resmi ve özel yapı uygulamaları, hafriyat çalışmaları, enerji çözümleri, gayrimenkul danışmanlığı ve müşteri iletişim faaliyetleri gibi geniş bir operasyon alanını kapsamaktadır. Bu faaliyetler sırasında elde edilen kişisel veriler yalnızca belirli, açık ve meşru amaçlar doğrultusunda işlenir; hiçbir koşulda amacı dışında kullanılmaz.
Veri sahiplerinin hakları, işleme amaçlarımız, veri güvenliği tedbirlerimiz ve gizlilik yaklaşımımız aşağıdaki maddeler çerçevesinde açıklanmaktadır:
1- Kişisel veriler yalnızca iş süreçlerinin gerektirdiği ölçüde işlenir.
Firmamız, veri minimizasyonu ilkesi doğrultusunda, ihtiyaç duyulmayan hiçbir bilgiyi talep etmez veya işlemez. İnşaat projeleri, sözleşme yönetimi, keşif–ihale süreçleri, tekliflendirme ve iletişim süreçlerinde kullanılan veriler işin gereği ile sınırlıdır.
2- Tüm veri işleme faaliyetleri hukuki dayanaklara uygun yürütülür.
Sözleşmenin kurulması veya ifası, kanuni yükümlülüklerin yerine getirilmesi, meşru menfaatin gerekliliği veya açık rıza gibi KVKK’da tanımlanan tüm hukuki sebepler titizlikle uygulanır.
3- Kişisel veriler açık, şeffaf ve izlenebilir süreçlerle yönetilir.
Veri sahibine verilerinin hangi amaçla toplandığı, nerede saklandığı, kimlerle paylaşılabileceği gibi bilgiler gerektiğinde açıkça sunulur. Şeffaflık ilkesi kurumsal standartlarımızın doğal bir uzantısıdır.
4- Kişisel verilerin üçüncü kişilerle paylaşımı sıkı kurallara bağlıdır.
Tedarikçiler, alt yükleniciler, resmi kurumlar veya hukuken yetkili kişi/kuruluşlarla paylaşım yalnızca zorunlu olduğunda ve gerekli gizlilik sözleşmeleri çerçevesinde yapılır.
5- Veriler yalnızca gerekli süre boyunca saklanır.
Yasal yükümlülüklerde belirtilen saklama süreleri dikkate alınır; süre sonunda veriler KVKK’ya uygun yöntemlerle anonimleştirilir, silinir veya imha edilir.
6- Veri sahiplerinin KVKK kapsamındaki tüm hakları korunur.
Kişisel verilerine erişme, düzeltilmesini isteme, silinmesini talep etme, işleme faaliyetlerine itiraz etme, üçüncü kişilere aktarımın öğrenilmesi gibi tüm haklar güvence altındadır. Başvurular yasal süreler içinde sonuçlandırılır.
7- Teknik ve idari güvenlik önlemleri güncel tutulur.
Yetkisiz erişimi, veri kaybını ve kötüye kullanımı önlemek için firewall, erişim kontrol sistemleri, veri maskeleme, şifreleme, rol tabanlı yetkilendirme, düzenli log takibi ve sistem denetimleri uygulanır. Çalışanlarımız KVKK eğitimi alır ve gizlilik yükümlülüğü altındadır.
8- Siber güvenlik risklerine karşı proaktif tedbirler uygulanır.
Güncel tehditlere karşı sistem altyapıları sık sık kontrol edilir, yazılım güncellemeleri yakından takip edilir ve riskli alanlar için ek önlemler alınır.
9- Veriler üzerinde yapılan tüm işlemler kayıt altındadır.
İşlenen ve erişilen tüm veriler, kanıt niteliğinde log mekanizmalarıyla izlenebilir hale getirilir; bu sayede hem denetim hem de güvenlik süreçleri güçlendirilir.
10- Çalışan, tedarikçi ve iş ortaklarımız veri koruma yükümlülüklerine tabidir.
İş ortaklarımızla yaptığımız sözleşmelerde kişisel verilerin korunmasına ilişkin hükümlere mutlaka yer verilir. Alt yüklenicilere veri aktarımı gerekiyorsa, sorumluluk zinciri açıkça belirlenir.
11- Veri ihlali durumunda hızlı aksiyon alma prosedürü uygulanır.
Olası bir veri güvenliği ihlali fark edildiğinde, durum değerlendirmesi yapılır, gerekli teknik önlemler alınır ve KVKK Kurumu’na bildirim yükümlülüğü yerine getirilir. Veri sahipleri durumdan gecikmeksizin haberdar edilir.
Öz Çoban İnşaat olarak kişisel verilerin korunmasını yalnızca yasal bir zorunluluk değil, kurumsal kimliğimizin temel bir gereği olarak görüyoruz. 40 yıllık güven mirasımızı geleceğe taşırken, veri gizliliği ve güvenliği konusundaki hassasiyetimizi kararlılıkla sürdürmekteyiz. Bu politika, operasyonlarımız ve yasal düzenlemeler doğrultusunda düzenli olarak güncellenebilir; güncellemeler her zaman erişilebilir şekilde yayımlanır.
Kişisel verilerinizle ilgili her türlü talep ve sorunuz için bizimle iletişime geçebilirsiniz.
