Kişisel Verilerin Korunması Ve İşlenmesi Politikası

1. VERİ GİZLİLİĞİ TAAHHÜDÜ

Kapsam Sinemacılık ve Turizm Hizmetleri Sanayi Ticaret A.Ş (‘Şirket’), bünyesinde bulunan Kişisel Veriler bakımından işbu Politikaya ve bağlı prosedürlere uygun davranmayı taahhüt eder.

2. POLİTİKANIN AMACI

İşbu politikanın amacı, 6698 sayılı Kişisel Verilerin Korunması Kanunu (‘KVKK’) kapsamında, kişisel verilerin korunmasına yönelik yöntem ve süreçlere ilişkin esasları belirlemektir.

3. POLİTİKANIN KAPSAMI

Şirketin temel faaliyet alanı olan sinema işletmeciliği ve hizmet sağlanması kapsamında gerçekleştirilen tüm veri işleme faaliyetlerini kapsar. Bu politika, yasal düzenlemeler veya Şirket yönetimi gereği zaman zaman güncellenebilir.

4. TANIMLAR

5. KİŞİSEL VERİ İŞLEMENİN İLKELERİ

5.1. Hukuka ve Dürüstlük Kurallarına Uygunluk: Ölçülülük esasına göre faaliyet için gerektiği kadar işlenir.

5.2. Doğruluk ve Güncellik: Verilerin güncel olması için önlemler alınır, değişiklik talepleri uygulanır.

5.3. Belirli, Meşru ve Açık Amaçlar: Amaçlar önceden belirlenir ve veri sahibi aydınlatılır.

5.4. Amaçla Bağlantılı ve Sınırlı Olma: Sadece belirtilen amaç doğrultusunda işleme yapılır.

5.5. Gerektiği Kadar Muhafaza: 5.5.1. İşlenme amacına uygun süreyle muhafaza edilir. 5.5.2. Süre sonunda Silinir, Yok Edilir veya Anonim Hale Getirilir. 5.5.3. Süreçlerden Veri Sorumlusu Temsilcisi sorumludur.

6. KİŞİSEL VERİLERİN İŞLENMESİ

İşleme Amaçları: Sözleşme ifası, izleyici tercihlerinin tespiti, pazar araştırması, istihdam (başvuru değerlendirme), sinema salonu yönetimi, reklam, yasal raporlama ve faturalandırma.

6.2. Açık Rıza Alınmaksızın İşleme (KVKK Madde 5.2)

Aşağıdaki durumlarda rıza aranmaz:

• 6.2.1.1. Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda olanların hayat/beden bütünlüğü için.
• 6.2.1.2. Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (hizmet/iş sözleşmeleri).
• 6.2.1.3. Şirketin hukuki yükümlülüğünü yerine getirmesi için zorunlu olması.
• 6.2.1.4. Veri sahibi tarafından alenileştirilmiş olması.
• 6.2.1.5. Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması.
• 6.2.1.6. Temel hak ve özgürlüklere zarar vermemek kaydıyla Şirketin meşru menfaatleri için zorunlu olması.

7. ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN İŞLENMESİ

7.2. Şirket, yasal gereklilik olan iş sözleşmeleri haricinde özel nitelikli veri toplamamaktadır.

7.3. Sağlık ve cinsel hayata ilişkin veriler ancak kamu sağlığının korunması, tıbbi teşhis vb. amaçlarla, sır saklama yükümlülüğü altındaki kişiler (Şirket hekimi) tarafından işlenebilir.

8. SAKLAMA, SİLME VE YOK ETME

• Özgeçmişler: cv@cinemapink.com.tr üzerinden gelenler dahil, olumsuz başvurular en geç 1 yıl içinde silinir.
• İş Sözleşmeleri: Saklama yükümlülüğü sona erdiğinde yok edilir.
• Genel İlke: Veriler sadece gelecekte kullanım ihtimali gözetilerek saklanmaz.

9. KİŞİSEL VERİLERİN AKTARILMASI

Veriler; tedarikçilere, iş ortaklarına, kamu kurumlarına ve hissedarlara aktarılabilir.

Sosyal Medya ve E-Posta (9.2.5): Google, Hotmail, Outlook, Facebook vb. hizmet sağlayıcıların kullanımı sırasında veriler bu sağlayıcıların sunucularında depolanabilir ve onların politikalarına tabidir. Şirket bu hesaplar üzerinden veri depolamaz.

Yurt Dışı Aktarımı: Eserlerin pazarlanması veya yabancı film dağıtımı amacıyla; Kurul'un güvenli ülke listesine veya Kurul'dan izin alınarak diğer ülkelere aktarım yapılabilir.

10. AYDINLATMA YÜKÜMLÜLÜĞÜ VE HAKLAR

Başvurular kvkk@cinemapink.com.tr adresine yapılmalıdır. Yanıt süresi 30 gündür.

10.2. Başvurunun Reddedilebileceği Haller:

• Kimlik doğrulaması yapılamaması.
• Verilerin anonim hale getirilerek istatistiksel amaçla işlenmesi.
• Sanat, tarih, edebiyat veya ifade özgürlüğü kapsamında işleme.
• Veri sahibi tarafından alenileştirilmiş veriler.
• Başvurunun haklı bir nedene dayanmaması veya usule aykırı olması.

Şikayet Süreci (10.3): Yanıtın yetersiz bulunması halinde, öğrenme tarihinden itibaren 30, her halde başvuru tarihinden itibaren 60 gün içinde KVK Kurulu'na şikayette bulunulabilir.

11. VERİ YÖNETİMİ VE GÜVENLİK TEDBİRLERİ

11.1.1. İdari Tedbirler

Erişim yetkileri sınırlandırılmıştır. Yetkisiz erişim iş akdinin haklı nedenle feshi sebebidir. Özel nitelikli verilere erişim sadece kısıtlı çalışana verilir.

11.1.2. Teknik Tedbirler

12-17. DİĞER HÜKÜMLER

12. Eğitim: KVKK eğitimleri düzenli verilir ve kayıt altına alınır.

13. Denetim: Şirket habersiz denetim yapma hakkına sahiptir.

14. İhlaller: Her çalışan ihlalleri Veri Sorumlusu Temsilcisine raporlamak zorundadır.

15. Süreç Yönetimi: Süreçler yönetim tarafından atanan Temsilci tarafından yürütülür.