Gizlilik Politikası | ACON Consulting – Kişisel Verilerin Korunması
 

GİZLİLİK POLİTİKASI

Bu Gizlilik Politikası, Azerbaycan Cumhuriyeti’nin 11 Mayıs 2010 tarihli “Kişisel Veriler Hakkında” Kanunu, Azerbaycan Cumhuriyeti’nin taraf olduğu uluslararası hukuki normlar ve diğer mevzuat hükümlerine uygun olarak hazırlanmış olup, “ACON Consulting” LLC’nin (bundan sonra “Şirket” olarak anılacaktır) müşterilerine (gerçek veya tüzel kişiler) ait kişisel verilerin korunmasını düzenler.

Bu belge, Şirketin mevcut ve potansiyel müşterilerine ait kişisel verilerin (toplanması, kullanılması, saklanması, aktarılması, paylaşılması ve korunması) kurallarını belirler (bundan sonra “müşteri” olarak anılacaktır).

  1. Temel Tanımlar

1.1. Bu Gizlilik Politikası’nda aşağıdaki terimler kullanılmaktadır:

1.1.1. Kişisel veri — bir kişinin kimliğinin doğrudan veya dolaylı olarak belirlenmesini sağlayan ve gizli bilgileri içeren her türlü bilgidir;

1.1.2. Kişisel veri sahibi — kişisel verileri toplanan, işlenen ve korunan, kimliği belirli veya belirlenebilir gerçek kişidir;

1.1.3. Kişisel verilerin işlenmesi — kişisel veriler üzerinde gerçekleştirilen her türlü işlem (toplama, sistemleştirme, saklama, değiştirme, aktarma, silme vb.).

  1. Gizlilik Politikasının Amacı

Bu Gizlilik Politikasının temel amaçları şunlardır:

  1. kişisel verilerin mevzuata uygun şekilde işlenmesini sağlamak;
  2. kişisel veri sahiplerinin hak ve özgürlüklerini korumak;
  3. kişisel verilerin yetkisiz ve hukuka aykırı kullanımını önlemek;
  4. danışmanlık faaliyetleri çerçevesinde müşterilerin bilgilerinin güvenliğini sağlamak ve Şirketin veri işleme faaliyetlerini düzenlemek.

Toplanan Kişisel Veri Kategorileri

Şirket, danışmanlık hizmetlerinin sunulması sırasında aşağıdaki kişisel verileri toplayabilir ve işleyebilir:

  • ad, soyad, baba adı;
  • doğum tarihi;
  • kimlik kartı veya diğer kimlik belgelerine ait bilgiler;
  • ikamet adresi ve fiili adres;
  • iletişim bilgileri (telefon numarası, e-posta adresi vb.);
  • kişinin siyasi görüşleri, dini inançları ve dünya görüşüne ilişkin bilgiler;
  • etnik köken veya ırksal aidiyete ilişkin bilgiler; adli sicil bilgileri;
  • kişisel özellikler, yetenekler ve benzeri bilgiler;
  • sağlık durumuna ilişkin bilgiler;
  • sosyal yardım ve sosyal hizmetlere ilişkin bilgiler;
  • ruhsal ve fiziksel durum bilgileri;
  • kişiye yönelik aile içi şiddete ilişkin bilgiler;
  • vergi borçları hariç olmak üzere vergilendirmeye ilişkin bilgiler;
  • mali işlemlere ilişkin bilgiler;
  • edinilmesi mevzuatla sınırlandırılmış aile hayatına ilişkin bilgiler;
  • mevzuata uygun olarak tarafların karşılıklı rızası ile elde edilen diğer bilgiler.
  1. Kişisel Verilerin Toplanmasının Hukuki Dayanakları

Kişisel verilerin işlenmesi aşağıdaki hukuki dayanaklara dayanır:

  • kişisel veri sahibinin açık ve özgür iradeyle verdiği rıza; sözleşmenin kurulması ve ifası;
  • mevzuattan doğan yükümlülüklerin yerine getirilmesi;
  • mahkemeler ve yetkili devlet organlarının bağlayıcı talepleri;
  • Şirketin meşru menfaatleri (mevzuata aykırı olmamak kaydıyla).
  1. Kişisel Verilerin Kullanım Amaçları

Şirket kişisel verileri aşağıdaki amaçlarla kullanır:

  • danışmanlık hizmetlerinin sunulması;
  • müşteri ile iletişim kurulması;
  • sözleşmesel ilişkilerin kurulması ve yürütülmesi;
  • hukuki belgelerin hazırlanması;
  • mahkemeler ve diğer resmi kurumlar nezdinde temsil;
  • mevzuata uyum;
  • iç raporlama ve risk yönetimi.
  1. Kişisel Verilerin Üçüncü Kişilere Aktarılması

Kişisel veriler yalnızca aşağıdaki hallerde üçüncü kişilere aktarılabilir:

  • kişisel veri sahibinin rızasının bulunması halinde;
  • mevzuatta öngörülen durumlarda;
  • mahkemeler, kolluk kuvvetleri ve yetkili kamu kurumlarının hukuka uygun talepleri doğrultusunda;
  • Şirket adına hizmet sunan iş ortaklarına (sözleşme ve gizlilik yükümlülüğü kapsamında).
  • Kişisel veriler ticari amaçlarla satılmaz veya paylaşılmaz.
  1. Kişisel Verilerin Saklama Süresi

Kişisel veriler, toplama amacının gerçekleşmesine kadar veya mevzuatta öngörülen süreler boyunca saklanır.

  1. Kişisel Verilerin Korunması

Şirket, kişisel verilerin korunması için uygun teknik ve idari tedbirleri almaktadır, bunlar arasında:

  • bilgi sistemlerinin korunması;
  • iç gizlilik kurallarının uygulanması;
  • çalışanların gizlilik yükümlülükleri.
  1. Kişisel Veri Sahibinin Hakları

Kişisel veri sahibi kişisel verileri hakkında bilgi talep etme, verilerin düzeltilmesini veya güncellenmesini isteme, veri işlenmesine itiraz etme, hukuka aykırı işlenen verilerin silinmesini talep etme, veri paylaşımına verdiği rızayı makul herhangi bir zamanda geri çekme ve yetkili kamu kurumlarına veya mahkemeye başvurma hakkına sahiptir.

  1. Sınır Ötesi Veri Aktarımı

Kişisel verilerin Azerbaycan Cumhuriyeti sınırları dışına aktarılması, yalnızca mevzuat hükümlerine uygun olarak ve gerekli koruyucu tedbirler alınmak suretiyle gerçekleştirilir.

  1. Gizlilik Politikasında Değişiklikler

Şirket, bu Gizlilik Politikasını değiştirme hakkını saklı tutar.