Novatel Haberleşme Çözümleri A.Ş. Kişisel Verilerin Korunması ve İşlenmesi Politikası

Novatel Haberleşme Çözümleri Anonim Şirketi (Novatel) tarafından hazırlanan bu belge, kişisel verileri işlenen tüm gerçek kişilere yönelik kişisel verilerin korunması ve işlenmesi politikasını içermektedir.

Bu politikanın amacı hukuka uygun bir biçimde yürütülen kişisel veri işleme faaliyeti ve kişisel verilerin korunmasına yönelik benimsenen yöntemler konusunda açık olmak, kişisel veri güvenliğinin korunma yöntemlerini ve kişisel verileri Şirketimiz tarafından işlenen kişileri bilgilendirerek şeffaflığı sağlamaktır.

AMAÇ VE KAPSAM

Türkiye Cumhuriyeti Anayasası ve Kişisel Verilerin Korunması Kanunu’na (KVKK) göre herkes, kendisiyle ilgili kişisel verilerin korunmasını isteme hakkına sahiptir.

Novatel, kanuni amaçlar çerçevesinde; çalışan adaylarının, şirket hissedarlarının, yetkililerinin, ziyaretçilerinin, iş birliği içinde olunan kurum çalışanlarının, hissedarlar ve yetkililerin, şirketimizde iş ve işlem yapan kişi ve müşterilerin başta olmak üzere verisi işlenen gerçek kişilerin, kişisel verilerinin korunmasına ilişkin gerekli özeni göstermektedir.

Kişisel verilerin korunması, Novatel tarafından oldukça önem verilen ve hassasiyet ile yaklaşılan bir konudur. Bu nedenle, ilgili mevzuat gereğince işlenen kişisel verilerin korunması için gereken yasal, idari ve teknik tedbirler alınmaktadır.

Kişisel verilerin işlenmesi aşamasında Novatel,

Kişisel verileri hukuka ve dürüstlük kurallarına uygun işleme,
Kişisel verileri doğru ve gerektiğinde güncel tutma,
Kişisel verileri belirli, açık ve meşru amaçlar için işleme,
Kişisel verileri işlendikleri amaçla bağlantılı, sınırlı ve ölçülü işleme,
Kişisel verileri ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza etme, ilkelerine bağlıdır.

Söz konusu ilkeler çerçevesinde Novatel,

Kişisel veri sahiplerini aydınlatma ve bilgilendirmek,
Kişisel veri sahiplerinin haklarını kullanması için gerekli sistemi kurmak,
Kişisel verilerin muhafazasında gerekli idari, teknik ve yasal tedbirleri almak,
Kişisel verilerin işleme amacının gereklilikleri doğrultusunda üçüncü kişilere aktarılması işlemlerinde ilgili mevzuat, uluslararası mevzuat ve Kişisel Verileri Koruma Kurumu (“Kurum”)düzenlemelerine uygun hareket etmektedir.

Novatel, özel nitelikli kişisel verilerin işlenmesinde ilgili mevzuata ve Kişisel Verileri Koruma Kurumu düzenlemelerine uygun davranarak, özel nitelikli kişisel verilerin mevzuata uygun olarak işlenmesi için tüm tedbirleri almak suretiyle, bu verilere hassasiyet ve temel ilkelere bağlılık göstermektedir.

İŞLENEN KİŞİSEL VERİLER

Novatel, KVKK hükümleri çerçevesindeki aydınlatma yükümlülüğü kapsamında, kişisel veri sahiplerine kişisel verilerini işlediğini, işlenme amaçlarını ve saklama sürelerini bildirmektedir.

Kişisel veri kategorileri itibariyle işlenen verilere aşağıda ayrıca yer verilmekle birlikte işbu Politika’daki “kişisel veri” kavramı, otomatik olarak işlenen veya otomatik olmasa bile bir veri kayıt sisteminde tutulan ve bir bireyi diğerinden ayırabilme kabiliyetine sahip doğrudan veya dolaylı her türlü bilgi olarak kabul edilmektedir.

Kimlik Bilgisi: Ad-soyadı, T.C. kimlik numarası, uyruk bilgisi, anne adı-baba adı, doğum yeri, doğum tarihi, cinsiyet gibi bilgiler ve bu bilgileri içeren ehliyet, nüfus cüzdanı ve pasaport gibi belgeler ile vergi numarası, SGK numarası, imza bilgisi, taşıt plakası v.b. bilgiler.

İletişim Bilgisi: Telefon numarası, adres, e-posta adresi, faks numarası, IP adresi gibi bilgiler.

Aile Bireyleri ve Yakın Bilgisi: Kişisel veri sahibinin aile bireyleri (örn. eş, anne, baba, çocuk), yakınları ve acil durumlarda ulaşılabilecek diğer kişiler hakkındaki bilgiler.

Fiziksel Mekân Güvenlik Bilgisi: Kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; fiziksel mekâna girişte, fiziksel mekânın içerisinde kalış sırasında alınan kayıtlar ve belgelere ilişkin kişisel veriler; kamera kayıtları, parmak izi kayıtları ve güvenlik noktasında alınan kayıtlar v.b.

Finansal Bilgi: Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan; her türlü finansal sonucu gösteren bilgi, belge ve kayıtlara ilişkin işlenen kişisel veriler ile banka hesap numarası, IBAN numarası, kredi kartı bilgisi, finansal profil, malvarlığı verisi, gelir bilgisi vb. veriler.

Görsel/İşitsel Bilgi: Fotoğraf ve kamera kayıtları, ses kayıtları ile kişisel veri içeren belgelerin kopyası niteliğindeki belgelerde yer alan veriler.

Özlük Bilgisi: Çalışma ilişkisi içerisinde olan gerçek kişilerin özlük haklarının oluşmasına temel olacak bilgilerin elde edilmesine yönelik işlenen her türlü kişisel veri.

Özel Nitelikli Kişisel Veri: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik veriler.

KİŞİSEL VERİLERİN İŞLENMESİ

Novatel, Anayasa, KVKK ve diğer yasal düzenlemeler ile uyumlu, kişisel verilerin işlenmesinde hukuka ve dürüstlük kurallarına uygun, doğru ve güncel, belirli, açık ve meşru amaçlar güderek, işleme amacıyla bağlantılı, sınırlı ve ölçülü bir biçimde işleme faaliyetinde bulunmaktadır.

Novatel tarafından gerçekleştirilen veri işleme faaliyeti;

Kanunlarda açıkça öngörülmesi,
Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
İlgili kişinin kendisi tarafından alenileştirilmiş olması,
İstihdam, iş sağlığı ve güvenliği, sosyal güvenlik, sosyal hizmetler ve sosyal yardım alanlarındaki hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması,
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması şartları ile ya da gerekmesi durumunda doğrudan veri sahibinin açık rızasına bağlı olarak yürütülmektedir.

Özel nitelikteki veriler açısından ise, işleme faaliyeti, cinsel hayat ve sağlık bilgileri hariç ancak kanunda öngörülen hallerle sınırlı olarak işlenmektedir. Cinsel hayat ve sağlık bilgileri ise, sadece kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amaçlarıyla işlenmektedir.

Novatel, mevzuata uygun olarak, kişisel veri sahiplerini aydınlatmakta ve kişisel veri sahiplerinin bilgi talep etmeleri durumunda gerekli bilgilendirmeyi yapmaktadır.

Hukuka ve Dürüstlük Kuralına Uygun İşleme

Novatel, kişisel verilerin işlenmesinde hukuksal düzenlemelere, ilkelere genel ve dürüstlük kuralına uygun davranarak, kişisel verileri aydınlatma yükümlülüğü ile veri sahiplerine duyurulan amaçlar dışında işlememektedir.

Kişisel Verilerin Doğru ve Güncel Olmasını Sağlama

Novatel, kişisel veri sahiplerinin hak ve meşru menfaatlerini dikkate alarak işlediği kişisel verilerin mümkün olduğunca doğru ve güncel olmasını sağlamak için gerekli tedbirleri almakta ve düzenlemeleri yapmaktadır.

Belirli, Açık ve Meşru Veri Sahibinin Hizmet İstemi Doğrultusunda İşleme

Novatel, veri sahibinin meşru ve hukuka uygun amacını açık olarak belirlemekte, yürütmekte olduğu ticari faaliyet ve istenen hizmet için gerekli olan kadar işlemektedir.

İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma

Novatel, veri sahibinin meşru ve hukuka uygun amacını açık olarak belirlemek sureti ile yürütmekte olduğu ticari faaliyet ve istenen hizmet için gerekli olan kadar işlemektedir. Amacın gerçekleştirilmesiyle ilgili olmayan veya ihtiyaç duyulmayan kişisel verilerin işlenmesinden kaçınmaktadır.

İlgili Mevzuatta Öngörülen veya İşlendikleri Amaç için Gerekli Olan Süre Kadar Muhafaza Etme

Novatel, kişisel verileri ilgili mevzuatta belirtildiği veya işlendikleri amaç için gerekli olan süre kadar saklamaktadır. Sürenin bitimi veya işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel veriler silinmekte, yok edilmekte veya kanun düzenlemesine uygun hale getirilmektedir.

Kişisel Veri Sahibinin Bilgilendirilmesi

Novatel, kişisel verilerin elde edilmesi sırasında kişisel veri sahiplerini, veri sorumlusu olarak kimliği, kişisel verileri hangi amaçla işleyeceği, kişisel verileri kimlere ve hangi amaçlarla aktarabileceği, kişisel verileri toplamaya ilişkin hukuki dayanak ve toplama yöntemi ile veri sahibinin haklarına ilişkin açıkça bilgilendirmede bulunmaktadır.

Kişisel veri sahibinin “bilgi talep etme” hakkı vardır. Kişisel veri sahibi, söz konusu hakkın kullanımına ilişkin yöntemler ile usul ve esaslar konusundan da Novatel tarafından bilgilendirilmektedir.

Özel Nitelikli Kişisel Verilerin İşlenmesinde Özen Gösterme

Novatel, hukuka aykırı olarak işlendiğinde kişilerin mağduriyetine veya ayrımcılığa sebep olma riski taşıyan “özel nitelikli” olarak belirlenmiş verilerin özellikle veriyi almayarak işlemekten de kaçınmakta, işlememesi zorunlu olan hallerde gerekli özen ve hassasiyeti göstermektedir;

Kişisel veri sahibinin açık rızası var ve bilgi işlem için zorunlu ise veya kişisel veri sahibinin açık rızası yok ise;

-Kişisel veri sahibinin sağlığı ve cinsel hayatı dışındaki özel nitelikli kişisel veriler, kanunlarda öngörülen hallerde,

-Fiili imkansızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması durumlarında,

-Cinsel hayat ve sağlık bilgilerini ise sadece kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla Kanuna uygun şekilde işler.

KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Novatel, KVKK ve ilgili diğer mevzuatta yer alan işleme amaçları ve koşullarıyla sınırlı olarak kişisel verileri işlemektedir. Bu amaçlar ve koşullar;

Novatel’in tabi olduğu kanunlarda kişisel verilerin işlenmesinin açıkça öngörülmüş olması,
Kişisel verilerin Novatel tarafından işlenmesinin bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili ve gerekli olması,
Kişisel verilerin işlenmesinin Novatel’ın hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
Kişisel verilerin sizler tarafından alenileştirilmiş olması şartıyla; sizlerin alenileştirme amacıyla sınırlı bir şekilde Novatel tarafından işlenmesi,
Kişisel verilerinizin Novatel tarafından işlenmesinin Novatel’in veya sizlerin ya da üçüncü kişilerin haklarının tesisi, kullanılması veya korunması için zorunlu olması,
Sizlerin temel hak ve özgürlüklerine zarar vermemek kaydıyla Novatel’in meşru menfaatleri için kişisel veri işleme faaliyetinde bulunulmasının zorunlu olması,
Novatel tarafından kişisel veri işleme faaliyetinde bulunulmasının kişisel veri sahibinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması ve bu durumda da kişisel veri sahibinin fiili veya hukuki geçersizlik nedeniyle rızasını açıklayamayacak durumda bulunması,
Kişisel veri sahibinin sağlığı ve cinsel hayatı dışındaki özel nitelikli kişisel veriler açısından, zorunlu ve kanunlarda öngörülmüş olması,
İstihdam, iş sağlığı ve güvenliği, sosyal güvenlik, sosyal hizmetler ve sosyal yardım alanlarındaki hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması,
Kişisel veri sahibinin sağlığına ve cinsel hayatına ilişkin özel nitelikli kişisel verileri açısından ise kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından işlenmesidir.

Bu amaçlar ve yapılan iş kapsamında Novatel tarafından;

Kurumsal ve iş faaliyetlerinin planlanması ve icrası
Etkinlik (organizasyon) yönetimi
İş ortakları, çözüm ortakları veya tedarikçilerle veya sözleşme ile bağlı olunan hizmet alınan birimler ile ilişkilerin yönetimi
Novatel, personel temin süreçlerinin yürütülmesi
Novatel finansal raporlama ve risk yönetimi işlemlerinin icrası-takibi
Novatel, hukuki gerekleri ve hukuk işlerinin icrası-takibi
Muhasebesel işlemlerin yürütülmesi,
Kurumsal iletişim faaliyetlerinin planlanması ve icrası
Kurumsal yönetim faaliyetlerinin icrası
Şirketler ve ortaklık hukuku işlemlerinin gerçekleştirilmesi
Talep ve şikâyet yönetimi
Novatel’in üst düzey yöneticilerine ve şirkete sağlanacak yan haklar ve menfaatlerin planlanması ve icrası süreçlerine destek olunması
Novatel’in itibarının korunmasına yönelik çalışmaların gerçekleştirilmesi
Yatırımcı ilişkilerinin yönetilmesi
Yetkili kuruluşlara mevzuattan kaynaklı bilgi verilmesi
Satın alma ve hizmet edinme ve hizmet sürekliliğinin sağlanması,
Ziyaretçi kayıtlarının oluşturulması ve takibi
Müşteri kayıtlarının oluşturulması ve takibi
Kurumsal ortaklık ile yürütülen işin kayıtlarının tutulması ve takibi
İşin yapılması ve/veya hizmetin verilmesi amacıyla sözleşme gereği hizmet alımı veya hizmet sağlama amacı ile bağlı olunan şirketler ile bilgi paylaşımı ve takibi amaçlarıyla işlenmektedir.

Bahsi geçen amaçlarla gerçekleştirilen işleme faaliyetinin, yukarıda sayılan amaç ve koşullardan herhangi birini karşılamıyor olması halinde, tarafınızdan açık rızanız temin edilmektedir.

KİŞİSEL VERİLERİN AKTARILMASI

Novatel, hukuksal kişisel veri işleme amaçları doğrultusunda gerekli güvenlik önlemlerini alarak, kişisel veri sahibinin kişisel verilerini ve özel nitelikli kişisel verilerini üçüncü kişilere aktarabilir.

Kişisel veri sahibinin açık rızası var ise,
Kanunlarda kişisel verinin aktarılacağına ilişkin açık bir düzenleme var ise,
Kişisel veri sahibinin veya başkasının hayatı veya beden bütünlüğünün korunması için zorunlu ise ve kişisel veri sahibi fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda ise veya rızasına hukuki geçerlilik tanınmıyorsa;
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olmak kaydıyla sözleşmenin taraflarına ait kişisel verinin aktarılması gerekli ise,
Bir hukuki yükümlülüğünü yerine getirmesi için kişisel veri aktarımı zorunlu ise,
Kişisel veriler, kişisel veri sahibi tarafından alenileştirilmiş ise,
Kişisel veri aktarımı bir hakkın tesisi, kullanılması veya korunması için zorunlu ise,
Kişisel veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Novatel’in yasal menfaatleri için kişisel veri aktarımı zorunlu ise gerekli güvenlik önlemlerini alarak, kişisel verilerinizi üçüncü kişilere aktarabilir.

Özel nitelikteki kişiler verileriniz ise, yeterli önlemler almak kaydıyla, cinsel hayat ve sağlık bilgileriniz dışında kalan özel nitelikteki kişisel verileriniz açısından kanunda aktarımın açıkça öngörülmüş olması. veya istihdam, iş sağlığı ve güvenliği, sosyal güvenlik, sosyal hizmetler ve sosyal yardım alanlarındaki hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması sebepleriyle; cinsel hayat ve sağlık bilgileriniz ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlara aktarılabilecektir.

KİŞİSEL VERİLERİN YURTDIŞINA AKTARILMASI

Kişisel veriler, yalnızca 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 5 ve 6. maddelerinde belirtilen işleme şartlarından en az birinin varlığı hâlinde ve aşağıdaki koşullar çerçevesinde yurt dışına aktarılabilir:

Yeterlilik Kararı Bulunan Ülkelere Aktarım:

Kişisel veriler, Kişisel Verileri Koruma Kurumu tarafından yeterli korumaya sahip olduğu tespit edilerek yeterlilik kararı verilmiş ülkelere, ilgili mevzuata uygun şekilde aktarılabilir.

Yeterlilik Kararı Bulunmayan Ülkelere Aktarım:
Aşağıdaki uygun güvencelerden biri sağlandığı ve ilgili kişinin aktarım yapılacak ülkede haklarını kullanma ve etkili başvuru yollarına erişme imkânı bulunduğu durumda aktarım yapılabilir:
Kurum tarafından onaylanmış bağlayıcı şirket kuralları,
Taraflarca imzalanan ve Kurumca yayımlanmış standart sözleşme hükümleri,
Kurum izniyle yürürlüğe girmiş, yeterli korumayı sağlayan taahhütname,

ç. Kamu kurum/kuruluşları arasında Kurum izniyle yapılan ve uluslararası sözleşme niteliği taşımayan anlaşmalar.

İstisnai Hallerde Aktarım

Yukarıdaki şartlar sağlanamıyorsa, yalnızca Kanun’un 9/6 maddesinde sayılan istisnai hâller kapsamında (örneğin ilgili kişinin açık rızası, sözleşme ifası, kamu yararı, hayatı koruma gibi nedenlerle) kişisel veriler yurt dışına aktarılabilir.

Bildirim ve Sorumluluk

Standart sözleşmeler, imzalandıktan sonra beş iş günü içinde Kuruma bildirilecek; veri sorumluları ve veri işleyenler, aktarılan verilerin sonraki aktarımı dahil olmak üzere bu madde kapsamındaki tüm yükümlülüklere uygun hareket etmekle sorumludur.

KİŞİSEL VERİLERİN AKTARILDIĞI ÜÇÜNCÜ KİŞİLER VE AKTARILMA AMAÇLARI

Novatel, tabi olduğu kişisel verilerin korunmasına ilişkin mevzuat kapsamında, kişisel verilerin aktarıldığı kişi gruplarını kişisel veri sahibine bildirmektedir. Novatel, veri sahiplerinin kişisel verilerini aşağıda sıralanan kişi kategorilerine aktarabilir.

İş ortaklarına, tedarikçilerine, hissedarlarına, şirket yetkililerine ve işi yapacak olan çalışanlara, hukuken yetkili kamu kurum ve kuruluşlarına, hukuken yetkili özel hukuk kişilerine ve denetime yetkili kişi-kurum ve kuruluşlara, Muhasebesel işlemlerin gerçekleştirilmesi için gerekli birimlere, Novatel’in iştigal ettiği iş ve işler gereği aktarması gereken kurum ve kuruluşlara, veri sahibinin aldığı ve veya almak istediği hizmetin veya sözleşmenin gerektirdiği yurtiçi veya yurt dışı yan ve yardımcı hizmet kuruluşlarına ve 3. şahıslara aktarabilir ve kişisel verileri işleyebilir.

KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN HUSUSLAR VE GÜVENLİĞİN SAĞLANMASI

Novatel, KVKK düzenlemelerine uygun olarak; kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek; söz konusu verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini sağlamaya yönelik gerekli her türlü yasal, teknik ve idari tedbirleri almıştır. Kişisel verilerin korunması için gerekli denetimleri yapmakta ya da yaptırmaktadır. Bu amaç çerçevesinde;

Novatel bünyesinde gerçekleştirilen kişisel veri işleme faaliyetleri kurulan teknik sistemlerle denetlenmektedir.
Alınan teknik önlemler periyodik olarak iç mekanizma ile denetlenmekte ve raporlanmaktadır.
Teknik konularda bilgili personel istihdam edilmektedir.
Teknolojideki gelişmelere uygun teknik önlemler alınmakta, alınan önlemler periyodik olarak güncellenmekte ve yenilenmektedir.
İş birimi bazında belirlenen hukuksal uyum gerekliliklerine uygun erişim ve yetkilendirme teknik çözümleri devreye alınmaktadır.
Erişim yetkileri sınırlandırılmakta, yetkiler düzenli olarak gözden geçirilmektedir.
Alınan teknik önlemler periyodik olarak iç denetim mekanizması gereği ilgilisine raporlanmakta, risk teşkil eden hususlar yeniden değerlendirilerek gerekli teknolojik çözüm üretilmektedir.
Virüs koruma sistemleri ve güvenlik duvarlarını içeren yazılımlar ve donanımlar kurulmaktadır.
Kişisel verilerin toplandığı uygulamalardaki güvenlik açıklarını saptamak için düzenli olarak güvenlik taramalarından geçirilmekte; bulunan açıkların kapatılması sağlanmaktadır.
Çalışanlar, kişisel verilerin korunması hukuku ve kişisel verilerin hukuka uygun olarak işlenmesi konusunda bilgilendirilmekte ve eğitilmektedir.
Novatel, iş birimlerinin yürütmekte olduğu kişisel veri işleme faaliyetlerinin KVKK’nın aradığı kişisel veri işleme şartlarına uygunluğun sağlanması için gerekli bir iş birimi ve faaliyetleri iç işleyişiyle belirlenmektedir.
İş gereği hukuksal uyum sağlanması için ilgili çalışma birimleri bilgilendirilmekte ve uygulama kuralları belirlenmekte; bu hususların denetimini ve uygulamanın sürekliliğini sağlamak için gerekli idari ve yasal tedbirler alınmaktadır.
Novatel ile çalışanlar arasındaki sözleşme ve belgelere, talimatları ve kanunla getirilen istisnalar dışında, kişisel verileri işlememe, ifşa etmeme ve kullanmama yükümlülüğü getiren kayıtlar konulmuş olup, bu konuda dönemsel denetimler yürütülmektedir.
Çalışanlar, öğrendikleri kişisel verileri KVKK hükümlerine aykırı olarak başkasına açıklayamayacağı ve işleme amacı dışında kullanamayacağı ve bunların sonuçları konusunda bilgilendirilmiş ve gerekli sözleşme ve idari tedbirler alınmıştır.

KİŞİSEL VERİLERİN GÜVENLİ ORTAMDA SAKLANMASI

Novatel, kişisel verilerin güvenli ortamlarda saklanması ve hukuka aykırı amaçlarla işlenmesini, yok edilmesini, kaybolmasını, değiştirilmesini veya açıklanmasını önlemek için teknolojik imkânlar ve uygulama maliyetine göre gerekli teknik ve idari tedbirleri almıştır.

Kişisel verilerin güvenli ortamlarda saklanması için teknolojik gelişmelere uygun sistemler kullanılmaktadır.
Teknik konularda uzman personel istihdam edilmiştir.
Saklanma alanlarına yönelik teknik güvenlik sistemleri kurulmakta ve alınan teknik önlemler periyodik olarak iç denetim mekanizması ile denetlenmekte, gerektiğinde teknolojik çözüm üretilmekte ve çözüm ortaklarından destek alınmaktadır.
Kişisel verilerin güvenli bir biçimde saklanmasını sağlamak için hukuka uygun bir biçimde programlar kullanılmaktadır.
Kişisel verilerin bulunduğu veri depolama alanlarına uygunsuz erişimler veya erişim denemeleri ilgililere iletilmekte ve gerektiğinde teknolojik ve yasal çözüm üretilmektedir.
Çalışanlar, kişisel verilerin güvenli bir biçimde saklanmasını sağlamak konusunda eğitilmektedirler.
Kişisel verilerin saklanması konusunda teknik gereklilikler sebebiyle dışarıdan bir hizmet alınması durumunda, kişisel verilerin hukuka uygun olarak aktarıldığı ilgili firmalar ile akdedilen sözleşmelerde kişisel verilerin korunması amacıyla gerekli güvenlik tedbirlerini alacağına ve kendi kuruluşlarında bu tedbirlere uyulmasını sağlanacağına ilişkin hükümlere yer almaktadır.

Novatel, KVKK düzenlemelerine uygun olarak işlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmemesi için gerekli tedbirleri almıştır. Ancak alınan her türlü önleme rağmen kanuni olmayan yollarla kişisel verilerin elde edilmesi halinde Novatel, bu durumu en kısa sürede ilgili kişisel veri sahibine, Kurum’a ve ilgili yasal birimlere bildirilmesini sağlayan bir sistem yürütmektedir.

Kişisel verilerin korunması kapsamında, KVKK ile “özel nitelikli” olarak tanımlanan verilere ilişkin olarak, verinin alımı zorunlu ve gerekli ise korunmasını sağlamak amacıyla yukarıda sayılan her türlü teknik ve idari önlem ve tedbirler alınmıştır.

İNTERNET SİTESİ VE İNTERNET YOLUYLA ELDE EDİLEN VERİLERİ İŞLEME

Novatel, kendine ait internet sitelerinde; bu siteleri ziyaret eden ve internet sitesi üzerinden işlem yapan ve hizmet alan kişilerin, sitelerdeki verilerini bildirme amaçlarına uygun bir şekilde işlenmesini temin etmek; kendilerine özelleştirilmiş içerikler gösterebilmek ve çevrimiçi reklamcılık faaliyetlerinde bulunabilmek, istedikleri hizmete ve bilgilere ulaşabilmeleri maksadıyla teknik vasıtalarla site içerisindeki internet hareketleri ve kişisel verileri kaydedebilmektedir.

KİŞİSEL VERİ SAHİPLERİNİN HAKLARI

Novatel, kişisel verilerin düzenlenmesine ilişkin mevzuata uygun olarak kişisel veri sahibinin haklarını kendisine bildirerek, yol göstermekte; kişisel veri sahiplerinin haklarının değerlendirilmesi ve kişisel veri sahiplerine gereken bilgilendirmenin yapılması için gerekli idari ve teknik düzenlemeleri yürütmektedir.

Kişisel verisinin işlenip işlenmediğini öğrenme,
Kişisel verileri işlenmişse, verinin işlenmesine ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Kişisel verileri Novatel tarafından eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.

KİŞİSEL VERİ SAHİPLERİNİN BAŞVURU HAKKI

Kişisel veri sahipleri bilgi alma haklarını, Novatel’e ait internet sitesinden, sitede yayınlanan e-posta adresinden, ıslak imzalı kimlik belgesi ile bizzat elden veya noter aracılığı ile “Oruçreis Mah. Vadi Cad. İstanbul Ticaret Sarayı Apt. No: 108/301 Esenler/ İstanbul” adresine iletilmesi suretiyle kullanabilirler.

Kişisel veri sahipleri adına üçüncü kişilerin başvuru talebinde bulunabilmesi için veri sahibi tarafından başvuruda bulunacak kişi adına noter kanalıyla düzenlenmiş özel vekâletname bulunmalı, başvuru sahibi vasi ise, mahkeme tarafından verilmiş kararın örneği sunulmalıdır.

Kişisel veri sahibinin, usule uygun olarak talebini iletmesi durumunda Novatel talebin niteliğine göre en geç otuz gün içinde ilgili talebi sonuçlandıracaktır.

Kişisel veri sahibi, veri sorumlusuna yaptığı başvurunun reddedilmesi, cevabın yetersiz bulunması veya başvurusuna süresi içinde cevap verilmemesi hâlinde, cevabı öğrendiği tarihten itibaren otuz gün ve her hâlükârda başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurumu’na şikâyette bulunabilir.

NOVATEL HABERLEŞME ÇÖZÜMLERİ A.Ş.