1. Amaç

İşbu Kişisel Verilerin Korunması ve İşlenmesi Politikasının (“Politika”) amacı; REVMARK (“Revmark” veya “Şirket”) tarafından gerçekleştirilen kişisel veri işleme faaliyetlerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” veya “Kanun”) ve ilgili mevzuata uygun şekilde yürütülmesine ilişkin temel ilke ve esasları belirlemektir.

Revmark; müşterilerinin, potansiyel müşterilerinin, çalışanlarının, çalışan adaylarının, ziyaretçilerinin, tedarikçilerinin, yüklenicilerinin, iş ortaklarının ve kişisel verilerini işlediği diğer gerçek kişilerin temel hak ve özgürlüklerine saygı göstermeyi kurumsal sorumluluklarının ayrılmaz bir parçası olarak kabul eder.

Bu Politika ile kişisel verilerin hukuka uygun olarak işlenmesi, güvenli biçimde muhafaza edilmesi, yetkisiz erişime karşı korunması, işleme amacı sona erdiğinde silinmesi, yok edilmesi veya anonim hâle getirilmesi ve ilgili kişilerin Kanun’dan doğan haklarını etkin biçimde kullanabilmesi amaçlanmaktadır.

2. Kapsam

Bu Politika;

• Müşterilere ve potansiyel müşterilere,
• Çalışanlara, çalışan adaylarına ve stajyerlere,
• Tedarikçi, yüklenici, alt yüklenici ve iş ortaklarına,
• Tedarikçi ve iş ortağı çalışanları ile yetkililerine,
• Şirket hissedarları ve yetkililerine,
• Şirket yerleşkesi, satış ofisi ve proje sahası ziyaretçilerine,
• İnternet sitesi ve dijital platform kullanıcılarına,
• Revmark ile iletişim kuran diğer gerçek kişilere ait kişisel verilerin işlenmesi, saklanması, aktarılması, korunması ve imha edilmesine ilişkin bütün faaliyetleri kapsar.

Revmark çalışanlarına, çalışan adaylarına, ziyaretçilere, internet sitesi kullanıcılarına, kamera kayıtlarına ve ticari elektronik ileti faaliyetlerine ilişkin süreçlerde ayrıca özel aydınlatma metinleri, açık rıza metinleri ve prosedürler hazırlanabilir.

3. Hukuki Dayanak

Bu Politika başta;

• 6698 sayılı Kişisel Verilerin Korunması Kanunu,
• Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik,
• Veri Sorumluları Sicili Hakkında Yönetmelik,
• Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ,
• Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ,
• Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik,
• Kişisel Verileri Koruma Kurulu tarafından yayımlanan karar, ilke kararı, rehber ve duyurular,
• İlgili diğer ulusal mevzuat esas alınarak hazırlanmıştır.

4. Tanımlar

Bu Politika’da geçen;

Açık rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı,
Alıcı grubu: Veri sorumlusu tarafından kişisel verilerin aktarıldığı gerçek veya tüzel kişi kategorisini,
Anonim hâle getirme: Kişisel verilerin başka verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesini,
İlgili kişi: Kişisel verisi işlenen gerçek kişiyi,
Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,
Kişisel verilerin işlenmesi: Kişisel verilerin elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması, kullanılmasının engellenmesi veya veriler üzerinde gerçekleştirilen her türlü işlemi,
Özel nitelikli kişisel veri: Kanun’un 6’ncı maddesinde belirtilen özel koruma gerektiren kişisel verileri,
Veri işleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen gerçek veya tüzel kişiyi,
Veri sorumlusu: Kişisel verilerin işlenme amaçlarını ve yöntemlerini belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu gerçek veya tüzel kişiyi,
Silme: Kişisel verilerin ilgili kullanıcılar bakımından hiçbir şekilde erişilemez ve yeniden kullanılamaz hâle getirilmesini,
Yok etme: Kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve yeniden kullanılamaz hâle getirilmesini ifade eder.

5. Kişisel Verilerin İşlenmesine İlişkin Temel İlkeler

Revmark, kişisel verileri Kanun’un 4’üncü maddesinde düzenlenen aşağıdaki temel ilkelere uygun olarak işler:

Hukuka ve Dürüstlük Kurallarına Uygun Olma

Kişisel veriler, hukuka uygun, adil, şeffaf ve ilgili kişinin makul beklentileri gözetilerek işlenir. Veri işleme faaliyetlerinde yanıltıcı, ölçüsüz veya ilgili kişi bakımından öngörülemeyecek yöntemlere başvurulmaz.

Doğru ve Gerektiğinde Güncel Olma

İşlenen kişisel verilerin doğru ve güncel tutulması için gerekli makul tedbirler alınır. İlgili kişilere verilerinin düzeltilmesini ve güncellenmesini talep edebilecekleri başvuru kanalları sunulur.

Belirli, Açık ve Meşru Amaçlarla İşlenme

Kişisel veriler, veri işleme faaliyetine başlanmadan önce belirlenen açık, belirli ve hukuka uygun amaçlarla işlenir. Kişisel veriler, toplandıkları amaçlarla bağdaşmayan biçimde kullanılmaz.

İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma

Yalnızca ilgili faaliyetin yürütülmesi için gerekli kişisel veriler işlenir. İşleme amacıyla ilgisi bulunmayan veya ihtiyaç duyulmayan kişisel verilerin toplanmasından kaçınılır.

Gerekli Süre Kadar Muhafaza Edilme

Kişisel veriler, ilgili mevzuatta öngörülen süre veya işlendikleri amaç için gerekli süre boyunca saklanır. Saklama gerekliliği sona erdiğinde veriler silinir, yok edilir veya anonim hâle getirilir.

6. Kişisel Verilerin İşlenme Şartları

Revmark, kişisel verileri Kanun’un 5’inci maddesinde belirtilen aşağıdaki hukuki sebeplerden en az birinin bulunması hâlinde işler:

• İlgili kişinin açık rızasının bulunması,
• Veri işlemenin kanunlarda açıkça öngörülmesi,
• Fiilî imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da başka bir kişinin hayatı veya beden bütünlüğünün korunması için zorunlu olması,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
• Revmark’ın hukuki yükümlülüklerini yerine getirebilmesi için zorunlu olması,
• Kişisel verinin ilgili kişinin kendisi tarafından alenileştirilmiş olması ve verinin alenileştirme iradesine uygun olarak işlenmesi,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Revmark’ın meşru menfaatleri için veri işlemenin zorunlu olması.

Kanun’da belirtilen diğer işleme şartlarının bulunması hâlinde, veri işleme faaliyeti açık rızaya dayandırılmaz. Açık rızanın gerekli olduğu durumlarda aydınlatma ve açık rıza süreçleri birbirinden ayrı şekilde yürütülür.

İlgili kişi, açık rızasını dilediği zaman ileriye etkili olarak geri alabilir.

7. Özel Nitelikli Kişisel Verilerin İşlenmesi

Özel nitelikli kişisel veriler; kişilerin mağduriyetine veya ayrımcılığa uğramasına neden olabilecek nitelikte olmaları sebebiyle daha yüksek koruma gerektirir.

Revmark, özel nitelikli kişisel verileri yalnızca Kanun’un 6’ncı maddesinde belirtilen işleme şartlarından birinin bulunması hâlinde ve Kişisel Verileri Koruma Kurulu tarafından belirlenen yeterli önlemleri alarak işler.

Özel nitelikli kişisel verilere erişim, görev ve yetkiyle sınırlı tutulur. Bu verilere erişen çalışan ve hizmet sağlayıcıların gizlilik yükümlülükleri düzenlenir; elektronik ve fiziki saklama ortamlarında uygun güvenlik tedbirleri uygulanır.

Sağlık, iş sağlığı ve güvenliği, adli sicil veya benzeri özel nitelikli verilerin işlenmesi gereken süreçlerde ilgili kişilere süreç özelinde ayrıca aydınlatma yapılabilir.

8. İşlenen Kişisel Veri Kategorileri

Revmark’ın faaliyetleri kapsamında, ilgili kişi grubuna ve yürütülen sürece göre aşağıdaki kişisel veri kategorileri işlenebilir:

• Kimlik bilgileri,
• İletişim bilgileri,
• Müşteri işlem bilgileri,
• Finansal bilgiler,
• Hukuki işlem bilgileri,
• Mesleki deneyim ve eğitim bilgileri,
• Çalışan işlem bilgileri,
• Fiziksel mekân güvenliği bilgileri,
• İşlem güvenliği ve bilişim sistemi kayıtları,
• Talep, öneri ve şikâyet bilgileri,
• Görsel ve işitsel kayıtlar,
• Pazarlama ve iletişim tercihleri,
• Risk yönetimi ve denetim bilgileri,
• Gerekli ve hukuka uygun olduğu durumlarda özel nitelikli kişisel veriler.

İşlenen veri kategorileri, Revmark’ın kişisel veri işleme envanterinde ilgili kişi, amaç, hukuki sebep, alıcı grubu ve saklama süresiyle ilişkilendirilerek takip edilir.

9. Kişisel Verilerin İşlenme Amaçları

Kişisel veriler başlıca aşağıdaki amaçlarla işlenebilir:

• Gayrimenkul geliştirme ve yatırım süreçlerinin yürütülmesi,
• Proje fizibilite, planlama, mimarlık, mühendislik ve inşaat süreçlerinin gerçekleştirilmesi,
• Konut ve ticari alan projelerinin tanıtılması,
• Teklif, rezervasyon, ön satış, satış, sözleşme, tahsilat ve teslim süreçlerinin yürütülmesi,
• Satış sonrası destek hizmetlerinin sunulması,
• Müşteri ilişkileri ve müşteri memnuniyeti faaliyetlerinin yürütülmesi,
• Talep, öneri ve şikâyetlerin değerlendirilmesi,
• Finans, muhasebe, faturalandırma ve raporlama işlemlerinin gerçekleştirilmesi,
• Tedarikçi, yüklenici, alt yüklenici ve iş ortağı ilişkilerinin yönetilmesi,
• Mal ve hizmet satın alma süreçlerinin yürütülmesi,
• İnsan kaynakları ve çalışan adayı süreçlerinin yürütülmesi,
• İş sağlığı ve güvenliği faaliyetlerinin gerçekleştirilmesi,
• Şirket yerleşkeleri, satış ofisleri ve proje sahalarının güvenliğinin sağlanması,
• Bilgi sistemleri ve şirket operasyonlarının güvenliğinin temin edilmesi,
• Hukuki süreçlerin yürütülmesi ve şirket haklarının korunması,
• Sözleşmelerden ve mevzuattan doğan yükümlülüklerin yerine getirilmesi,
• Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi,
• Denetim, risk yönetimi ve kurumsal yönetim faaliyetlerinin yürütülmesi,
• Saklama ve arşiv faaliyetlerinin gerçekleştirilmesi,
• Kurumsal iletişim, marka yönetimi, organizasyon ve etkinlik faaliyetlerinin yürütülmesi,
• Açık rıza bulunması hâlinde reklam, kampanya, promosyon ve ticari elektronik ileti faaliyetlerinin gerçekleştirilmesi.

10. Aydınlatma Yükümlülüğü

Revmark, kişisel verilerin elde edilmesi sırasında ilgili kişilere;

• Veri sorumlusunun ve varsa temsilcisinin kimliği,
• Kişisel verilerin hangi amaçlarla işleneceği,
• Kişisel verilerin kimlere ve hangi amaçlarla aktarılabileceği,
• Kişisel veri toplamanın yöntemi ve hukuki sebebi,
• Kanun’un 11’inci maddesinde belirtilen haklar hakkında bilgi verir.

Aydınlatma yükümlülüğü, veri işleme faaliyetinin açık rızaya veya Kanun’da belirtilen diğer işleme şartlarından birine dayanmasına bakılmaksızın yerine getirilir.

Revmark, farklı veri işleme süreçleri için genel veya süreç özelinde aydınlatma metinleri yayımlayabilir.

11. Kişisel Verilerin Toplanma Yöntemleri

Kişisel veriler;

• İnternet sitesi, iletişim ve talep formları,
• Telefon, e-posta ve diğer iletişim kanalları,
• Sözleşme, teklif, rezervasyon ve başvuru belgeleri,
• Satış ofisleri ve proje tanıtım alanları,
• Şirket yerleşkeleri ve proje sahaları,
• Güvenlik kameraları ve ziyaretçi kayıtları,
• Sosyal medya ve dijital platformlar,
• Şirket bilgi sistemleri, mobil uygulamalar ve çerezler,
• Tedarikçiler, iş ortakları, yetkili temsilciler ve danışmanlar,
• Bankalar, noterler ve yetkili kamu kurumları,
• Kariyer platformları ve istihdam şirketleri aracılığıyla otomatik, kısmen otomatik veya bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanabilir.

12. Kişisel Verilerin Yurt İçinde Aktarılması

Revmark, kişisel verileri Kanun’un 8’inci maddesinde düzenlenen şartlara uygun olarak ve aktarım amacıyla sınırlı olmak kaydıyla;

• Yetkili kamu kurum ve kuruluşlarına,
• Adli ve idari mercilere,
• Tapu müdürlüklerine, noterlere ve belediyelere,
• Bankalara, finans kuruluşlarına ve sigorta şirketlerine,
• Hukuk, mali müşavirlik, denetim ve danışmanlık hizmeti sağlayıcılarına,
• Mimarlık, mühendislik, inşaat ve proje yönetimi hizmeti sunan iş ortaklarına,
• Tedarikçilere, yüklenicilere ve alt yüklenicilere,
• Bilgi teknolojileri, yazılım, arşivleme, barındırma ve güvenlik hizmeti sağlayıcılarına,
• Kargo, kurye ve iletişim hizmeti sunan kuruluşlara,
• Hissedarlara ve kanunen yetkili diğer kişilere aktarabilir.

Aktarımlar, işleme amacı için gerekli olan kişisel verilerle sınırlı tutulur. Veri aktarılan hizmet sağlayıcılarla gerekli gizlilik, veri güvenliği ve kişisel verilerin korunmasına ilişkin sözleşmesel düzenlemeler yapılır.

13. Kişisel Verilerin Yurt Dışına Aktarılması

Kişisel verilerin yurt dışına aktarılması gereken durumlarda Revmark, Kanun’un 9’uncu maddesinde ve ilgili mevzuatta öngörülen şartlara uygun hareket eder.

Yurt dışına aktarımlar;

• Yeterlilik kararının bulunması,
• Uygun güvencelerden birinin sağlanması,
• Standart sözleşmelerin kullanılması,
• Bağlayıcı şirket kurallarının uygulanması,
• Kurul tarafından izin verilen diğer yöntemlerin kullanılması,
• Arızi aktarımlara ilişkin kanuni şartların bulunması hâllerinden uygun olanına dayanılarak gerçekleştirilir.

Yurt dışına veri aktarımına ilişkin gerekli bildirim, sözleşme ve güvenlik süreçleri tamamlanmadan kişisel veri aktarımı gerçekleştirilmez.

Revmark’ın yurt dışına veri aktarımı bulunmuyorsa bu bölüm, “Revmark hâlihazırda düzenli olarak yurt dışına kişisel veri aktarımı gerçekleştirmemektedir.” şeklinde düzenlenmelidir.

14. Kişisel Verilerin Güvenliğinin Sağlanması

Revmark, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, kişisel verilerin güvenli biçimde muhafaza edilmesini sağlamak amacıyla işlenen verilerin niteliğine, miktarına ve risk düzeyine uygun teknik ve idari tedbirler alır.

Bu kapsamda uygulanabilecek başlıca idari tedbirler şunlardır:

• Kişisel veri işleme envanterinin hazırlanması ve güncel tutulması,
• Yetki ve sorumlulukların belirlenmesi,
• Çalışanlara kişisel veri güvenliği eğitimi verilmesi,
• Gizlilik taahhütlerinin ve sözleşmelerinin düzenlenmesi,
• Veri işleyenlerle kişisel veri güvenliğine ilişkin sözleşmeler yapılması,
• Kişisel verilere erişimin görev ve yetkiyle sınırlandırılması,
• İşleme faaliyetlerinin periyodik olarak denetlenmesi,
• Saklama ve imha süreçlerinin belirlenmesi,
• Kişisel veri ihlali müdahale süreçlerinin oluşturulması.

Uygulanabilecek başlıca teknik tedbirler şunlardır:

• Kullanıcı hesabı ve erişim yetkisi yönetimi,
• Güçlü parola ve kimlik doğrulama uygulamaları,
• Güvenlik duvarı, zararlı yazılım koruması ve güncel sistem kullanımı,
• Erişim ve işlem kayıtlarının tutulması,
• Yedekleme ve kurtarma süreçlerinin uygulanması,
• Elektronik ortamların ve veri aktarım kanallarının korunması,
• Gerektiğinde şifreleme, maskeleme ve anonimleştirme yöntemlerinin kullanılması,
• Sistem ve ağ güvenliğinin takip edilmesi,
• Yetkisiz erişimin tespitine yönelik kontrollerin uygulanması.

Alınacak tedbirler Revmark’ın teknolojik imkânları, faaliyetleri, işlenen verilerin niteliği ve ortaya çıkabilecek riskler doğrultusunda düzenli olarak gözden geçirilir.

15. Fiziksel Mekân Güvenliği ve Kamera Kayıtları

Revmark’ın şirket yerleşkelerinde, satış ofislerinde ve proje sahalarında güvenliğin sağlanması amacıyla kamera sistemleri kullanılabilir.

Kamera ile izleme faaliyeti;

• Çalışanların, ziyaretçilerin ve şirket varlıklarının güvenliğinin sağlanması,
• Yetkisiz girişlerin önlenmesi,
• Olası hukuki uyuşmazlıklarda delil elde edilmesi,
• İş sağlığı ve güvenliği tedbirlerinin desteklenmesi amaçlarıyla sınırlı olarak yürütülür.

Kamera sistemleri, kişilerin özel hayatına müdahale oluşturabilecek alanlarda kullanılmaz. Kamera kayıtlarına erişim yetkili kişilerle sınırlandırılır ve kayıtlar belirlenen saklama süresinin sonunda güvenli biçimde imha edilir.

Kamera ile izleme yapılan alanlarda ilgili kişilerin bilgilendirilmesi amacıyla görünür uyarı levhaları ve gerekli aydınlatma metinleri kullanılır.

16. İnternet Sitesi ve Çerezler

Revmark’ın internet sitesinde kullanıcı deneyiminin geliştirilmesi, internet sitesinin güvenli ve verimli biçimde çalışması, kullanım istatistiklerinin oluşturulması ve kullanıcı tercihlerinin hatırlanması amacıyla çerezler ve benzeri teknolojiler kullanılabilir.

Zorunlu olmayan çerezler, gerekli olduğu hâllerde kullanıcının tercihine veya açık rızasına bağlı olarak çalıştırılır. Çerez türleri, kullanım amaçları, süreleri ve tercih yönetimi hakkında internet sitesinde ayrıca Çerez Aydınlatma Metni ve çerez yönetim paneli sunulabilir.

17. Reklam, Pazarlama ve Ticari Elektronik İletiler

Reklam, kampanya, promosyon, proje tanıtımı ve ticari elektronik ileti faaliyetleri; ilgili mevzuatta belirtilen şartlar, iletişim tercihleri ve gerekli olduğu durumlarda ilgili kişinin açık rızası doğrultusunda yürütülür.

İlgili kişiler, pazarlama ve ticari ileti tercihlerini her zaman değiştirebilir ve ileti almayı reddedebilir. Reddetme talebi, ilgili mevzuatta öngörülen süre içerisinde uygulanır.

18. Kişisel Verilerin Saklanması ve İmhası

Kişisel veriler, ilgili mevzuatta öngörülen süreler ile işlendikleri amaç için gerekli olan süre boyunca saklanır.

Saklama sürelerinin belirlenmesinde;

• İlgili yasal düzenlemeler,
• Sözleşme ilişkisinin devam süresi,
• Zamanaşımı ve hak düşürücü süreler,
• Hukuki uyuşmazlık ihtimali,
• Yetkili kurum talepleri,
• İşleme amacının devam edip etmediği,
• Revmark’ın meşru menfaatleri dikkate alınır.

Kişisel verilerin işlenmesini gerektiren hukuki sebebin ve amacın ortadan kalkması hâlinde veriler, resen veya ilgili kişinin talebi üzerine silinir, yok edilir veya anonim hâle getirilir.

Silme, yok etme ve anonim hâle getirme işlemlerinde verilerin bulunduğu ortam, veri kategorisi ve teknik imkânlar dikkate alınır. Gerçekleştirilen imha işlemleri kayıt altına alınır ve ilgili kayıtlar mevzuatta öngörülen süre boyunca saklanır.

Saklama süreleri ve imha yöntemleri, Revmark’ın kişisel veri işleme envanteri ile gerekli olması hâlinde ayrıca hazırlanan Kişisel Veri Saklama ve İmha Politikası’nda ayrıntılı şekilde düzenlenir.

19. Veri İşleyenler ve Hizmet Sağlayıcılar

Revmark, faaliyetlerinin yürütülmesi kapsamında bazı kişisel veri işleme faaliyetlerini tedarikçiler, danışmanlar ve hizmet sağlayıcılar aracılığıyla gerçekleştirebilir.

Bu kişilerle kurulan ilişkilerde;

• Kişisel verilerin yalnızca Revmark’ın talimatları doğrultusunda işlenmesi,
• Verilerin gizliliğinin korunması,
• Uygun teknik ve idari tedbirlerin alınması,
• Alt hizmet sağlayıcı kullanımının kontrol edilmesi,
• İş ilişkisinin sona ermesi hâlinde verilerin iade edilmesi veya imha edilmesi,
• Olası veri ihlallerinin gecikmeksizin Revmark’a bildirilmesi konularında gerekli sözleşmesel düzenlemeler yapılır.

20. Kişisel Veri İhlallerinin Yönetimi

İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi, kaybolması, değiştirilmesi, açıklanması veya yetkisiz erişime konu olması hâlinde Revmark gerekli incelemeyi gerçekleştirir ve ihlalin etkilerini azaltmaya yönelik tedbirleri alır.

Gerekli olması hâlinde ilgili kişi ve Kişisel Verileri Koruma Kurulu, mevzuatta öngörülen usul ve süreler içerisinde bilgilendirilir.

Kişisel veri ihlallerinin tekrarlanmaması amacıyla ihlalin nedeni, kapsamı ve etkileri değerlendirilir; gerekli teknik ve idari iyileştirmeler gerçekleştirilir.

21. İlgili Kişinin Hakları

İlgili kişiler, Kanun’un 11’inci maddesi kapsamında Revmark’a başvurarak;

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Kişisel verilerinin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenen kişisel verilerinin düzeltilmesini isteme,
• Kanun’da öngörülen şartlar kapsamında kişisel verilerinin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Verilerin yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhlerine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı işlenmesi nedeniyle zarara uğramaları hâlinde zararın giderilmesini talep etme haklarına sahiptir.

22. Başvuru Yöntemi

İlgili kişiler, Kanun kapsamındaki başvurularını internet sitesinde yayımlanan Kişisel Veri Sahibi Başvuru Formu’nu kullanarak;

• Islak imzalı şekilde şahsen,
• Noter veya iadeli taahhütlü posta yoluyla,
• Kayıtlı elektronik posta aracılığıyla,
• Güvenli elektronik imza veya mobil imza kullanarak,
• Daha önce Revmark’a bildirilen ve sistemlerde kayıtlı bulunan elektronik posta adresi üzerinden,
• Mevzuatta belirlenen diğer yöntemlerle Revmark’a iletebilir.

Posta Adresi: [Revmark açık posta adresi]
KEP Adresi: [Revmark KEP adresi]
E-posta Adresi: [Revmark KVKK başvuru e-posta adresi]
İnternet Sitesi: [Revmark internet sitesi]

Başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen ücret tarifesi uygulanabilir.

23. Eğitim ve Denetim

Revmark, çalışanların kişisel verilerin korunması konusundaki farkındalığını artırmak amacıyla gerekli eğitim ve bilgilendirme faaliyetlerini gerçekleştirir.

Kişisel veri işleme faaliyetleri, bu Politika’ya, şirket içi prosedürlere ve ilgili mevzuata uygunluk bakımından düzenli olarak kontrol edilir. Tespit edilen uygunsuzlukların giderilmesi için gerekli idari ve teknik iyileştirmeler yapılır.

24. Politikanın Yayımlanması ve Güncellenmesi

Bu Politika, Revmark’ın internet sitesinde yayımlanarak ilgili kişilerin erişimine sunulur.

Mevzuatta, Kişisel Verileri Koruma Kurulu kararlarında, şirket faaliyetlerinde veya kişisel veri işleme süreçlerinde meydana gelebilecek değişiklikler doğrultusunda Politika güncellenebilir.

Politika’nın güncel hâli [Revmark internet sitesi] adresinde yayımlanır