1. Politikanın Amacı ve Kapsamı

Bu politikanın amacı, Çolak Grup İnşaat ("Şirket") tarafından yürütülen faaliyetler sırasında elde edilen kişisel verilerin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili ikincil mevzuata uygun olarak işlenmesini ve korunmasını sağlamaktır. Bu politika; müşterilerimiz, potansiyel müşterilerimiz, çalışan adaylarımız, şirket yetkilileri, ziyaretçilerimiz ve işbirliği içinde olduğumuz kurumların çalışanları başta olmak üzere, şirketimiz tarafından kişisel verileri işlenen tüm gerçek kişileri kapsamaktadır.

2. Kişisel Verilerin İşlenmesinde Temel İlkeler

Şirketimiz, kişisel verileri işlerken Türkiye Cumhuriyeti Anayasası ve KVKK'nın 4. maddesinde belirtilen aşağıdaki temel ilkelere sıkı sıkıya bağlı kalır:

• Hukuka ve dürüstlük kurallarına uygun olma,
• Doğru ve gerektiğinde güncel olma,
• Belirli, açık ve meşru amaçlar için işlenme,
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,
• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.

3. Veri Güvenliği ve Alınan Tedbirler

Çolak Grup İnşaat, kişisel verilerinizin hukuka aykırı olarak işlenmesini ve bu verilere hukuka aykırı olarak erişilmesini önlemek, ayrıca verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbiri almaktadır.

• Teknik Tedbirler: Ağ güvenliği sistemleri, güvenlik duvarları (firewall), antivirüs yazılımları, veri şifreleme yöntemleri ve siber güvenlik altyapıları sürekli olarak güncellenmekte ve denetlenmektedir.
• İdari Tedbirler: Çalışanlarımıza KVKK konusunda düzenli eğitimler verilmekte, şirket içi veri erişim yetkileri sınırlandırılmakta ve üçüncü partilerle yapılan sözleşmelere veri gizliliği hükümleri eklenmektedir.

4. Kişisel Verilerin Silinmesi, Yok Edilmesi ve Anonim Hale Getirilmesi

Türk Ceza Kanunu’nun 138. maddesinde ve KVKK’nın 7. maddesinde düzenlendiği üzere; işlenmesini gerektiren sebeplerin ortadan kalkması veya yasal saklama sürelerinin dolması halinde, kişisel veriler şirketimizin "Kişisel Veri Saklama ve İmha Politikası"na uygun olarak resen veya ilgili kişinin talebi üzerine silinir, yok edilir veya anonim hale getirilir.

5. Veri Sahiplerinin Hakları ve Başvuru Süreci

Veri sahipleri, Kanun’un 11. maddesinde sayılan haklarına (bilgi alma, düzeltme talep etme, silinmesini isteme vb.) ilişkin taleplerini, kimliklerini tevsik edici belgelerle birlikte şirketimizin kayıtlı merkez adresine yazılı olarak veya sistemlerimizde kayıtlı bulunan elektronik posta adresleri üzerinden şirketimize iletebilirler. Şirketimiz, talebin niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde talepleri ücretsiz olarak sonuçlandıracaktır.