Özel Nitelikli Kişisel Verilerin Korunması Politikası

Son Güncellenme Tarihi: [01.08.2026]

 

İçindekiler

A. GİRİŞ. 3

B. ÖZEL NİTELİKLİ KİŞİSEL VERİLERİ İŞLEME AMAÇLARIMIZ.. 3

C. ÖZEL NİTELİKLİ KİŞİSEL VERİLERİ İŞLEME İLKELERİMİZ.. 3

D. ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN AKTARILMASI. 4

E. ÖZEL NİTELİKLİ VERİLERİN İŞLENMESİNDE ALINAN TEKNİK VE İDARİ TEDBİRLER.. 5

F.ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN SAKLAMA SÜRELERİ VE İMHASI……………………………………………………………………………...7

 

GİRİŞ

Kişisel verilerin gizliliği ve güvenliği, AS Kare Sağlık Ürünleri Pazarlama Danışmanlık Yazılım Hizmetleri San. ve Dış Tic. A.Ş. (“As Kare”, “Torq Nutrition” veya “Şirket”) için önemlidir. Bu kapsamda, iş ilişkilerimizi yürütürken müşterilerimiz, tedarikçilerimiz, iş ortaklarımız, bunların çalışanları ve yetkilileri, Şirketimiz ile bir başka gerçek ve/veya tüzel kişi arasında sözleşme ilişkisi kurulması halinde o gerçek ve/veya tüzel kişilikler ve diğer üçüncü kişilere ait elde ettiğimiz özel nitelikli kişisel verileri nasıl işlediğimiz, hangi amaçlarla kullandığımız ve bu bilgileri nasıl koruduğumuz hakkında işbu Özel Nitelikli Kişisel Verilerin Korunması Politikası (“Politika”) hazırlanmıştır. İşbu Politikada kullanılan tüm kavram ve ifadeler, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve sair mevzuatta kendilerine atfedilen anlamı ifade edecektir. Kişisel veri terimi, özel nitelikli kişisel veriyi de kapsayacak şekilde kullanılmaktadır.

İşbu Politikadaki “biz”; “Torq Nutrition”; “As Kare” veya “Şirket” ifadeleri, “Ferhatpaşa Mahallesi 6. Sokak No:23-25 34888 Ataşehir/İstanbul” adresinde faaliyet gösteren As Kare’yi ifade etmektedir.

Şirketimiz tarafından, KVKK ile “özel nitelikli” olarak belirlenen kişisel verilerin işlenmesinde, KVKK’da öngörülen düzenlemelere uygun davranılmaktadır. KVKK m.6, hukuka aykırı olarak işlendiğinde kişilerin mağduriyetine veya ayrımcılığa sebep olma riski taşıyan bir takım kişisel verileri “özel nitelikli” olarak belirlemiş olup bu verilerin işlenmesinde dikkat ve hassasiyet gösterilmesi gerekmektedir. KVKK uyarınca özel veri niteliği taşıyan kişisel veriler; ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verilerdir.

ÖZEL NİTELİKLİ KİŞİSEL VERİLERİ İŞLEME AMAÇLARIMIZ

Şirketimiz tarafından özel nitelikli kişisel veriler, KVKK’ya uygun olarak gerekli önlemlerin alınması kaydıyla ilgili kişinin açık rızasına dayalı olarak işlenmektedir. Şirketimiz tarafından özel nitelikli kişisel veriler, aşağıdaki amaçlarla hukuka uygun şekilde işlenmektedir:

Özlük dosyasının oluşturulması; çalışanlar için iş akdi ve mevzuattan kaynaklı yükümlülüklerin yerine getirilmesi.

ÖZEL NİTELİKLİ KİŞİSEL VERİLERİ İŞLEME İLKELERİMİZ

Şirketimiz tarafından işlenen tüm kişisel veriler, KVKK ve ilgili mevzuat uyarınca hukuka uygun şekilde işlenmektedir. KVKK 4. maddesi uyarınca kişisel verilerinizi işlerken dikkat ettiğimiz temel ilke ve prensipler aşağıda açıklanmıştır:

Kişisel verileri hukuka ve dürüstlük kurallarına uygun olarak işleme:

As Kare, Türkiye Cumhuriyeti Anayasası başta olmak üzere, kişisel verilerin korunması mevzuatına uygun olarak, kişisel veri işleme faaliyetlerini hukuka ve dürüstlük kuralına uygun olarak yürütülür.

İşlenen kişisel verilerin doğruluğunu ve güncelliğini temin etme:

As Kare, ilgili kişilerin kişisel verilerinin işlenmesi faaliyeti yürütülürken, teknik imkanlar dahilinde kişisel verilerin doğruluğunu ve güncelliğini sağlamaya yönelik gerekli her türlü idari ve teknik tedbirleri almaktadır. Bu kapsamda, As Kare, ilgili kişilerin kişisel verilerinin hatalı olması durumunda bunları düzeltme ve doğruluğunu teyit etmeye yönelik mekanizmalar işletmekte olup, Şirketimizin görevli departmanı her yıl Haziran ayında yapılması gereken tüm kontrolleri sağlayarak gerekli gördüğü ilgili kişilerden verilerinin güncellenmesini talep edecektir.

Kişisel verileri belirli, açık ve meşru amaçlar için işleme:

As Kare, meşru ve hukuka uygun olan kişisel veri işleme amacını açık ve kesin olarak belirlemektedir. Şirketimiz, kişisel verileri sunmakta olduğu ürün ve hizmetler ile bağlantılı ve bunlar için gerekli olan kadar işlemektedir.

Kişisel verileri amaçla bağlantılı, sınırlı ve ölçülü bir biçimde işleme:

As Kare tarafından, ilgili kişilerin kişisel verileri, veri işleme şartları ile bağlantılı ve veri işleme amaçlarının gerçekleştirilmesi için gerektiği ölçüde işlenmektedir. Bu kapsamda, kişisel veri işleme amacı, kişisel veri işleme faaliyetine başlanmadan önce belirlenmekte olup, ileride kullanılabileceği varsayımı ile veri işleme faaliyeti yürütülmemektedir.

Kişisel verileri ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza etme:

As Kare, ilgili kişilerin kişisel verilerini, ilgili mevzuatta öngörülen veya veri işleme amacının gerektirdiği süre ile sınırlı olarak muhafaza etmektedir. Bu doğrultuda mevzuatta öngörülen sürenin bitimi veya kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel veriler As Kare tarafından silinmekte, yok edilmekte veya anonim hale getirilmektedir. İleride kullanılma ihtimaline dayanılarak As Kare tarafından kişisel veriler saklanmamaktadır.

ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN AKTARILMASI

Şirketimiz gerekli özeni göstererek ve gerekli güvenlik tedbirlerini alarak; meşru ve hukuka uygun bir şekilde kişisel veri işleme amaçları doğrultusunda ve ilgili kişinin açık rızasına dayalı olarak özel nitelikli verileri aşağıdaki amaçlarla aşağıdaki kimselere aktarabilmektedir.

Kişisel Veri Alıcısı

Aktarım Amacı        

Topluluk Şirketleri

İnsan kaynakları süreçlerinin yürütülmesi, grup şirketleri arasındaki koordinasyonun sağlanması, iş sağlığı ve güvenliği süreçlerinin yürütülmesi ve mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi.

Tedarikçiler

İş sağlığı ve güvenliği hizmetlerinin sunulması, bilgi teknolojileri hizmetlerinin sağlanması, insan kaynakları süreçlerinin yürütülmesi, yan hak ve destek hizmetlerinin sunulması ile mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi.

Yetkili Kamu Kurum ve Kuruluşları

Yasal zorunluluklar ile denetim ve bilgi verme yükümlülüklerinin yerine getirilmesi.

Yurtdışına Aktarım

Bulut bilişim, bilgi teknolojileri altyapısı ve e-posta hizmetlerinin yurt dışında bulunan sunucular üzerinden sağlanması.

ÖZEL NİTELİKLİ VERİLERİN İŞLENMESİNDE ALINAN TEKNİK VE İDARİ TEDBİRLER

Şirketimiz, KVKK ile “özel nitelikli” olarak belirlenen ve hukuka uygun olarak işlenen özel nitelikli kişisel verilerin korunması hususunda hassasiyetle yaklaşmaktadır. Bu kapsamda, Şirketimiz tarafından, kişisel verilerin korunması için alınan teknik ve idari tedbirler, özel nitelikli kişisel veriler bakımından özenle uygulanmakta ve Şirketimiz bünyesinde gerekli denetimler sağlanmaktadır.

Kişisel Verileri Koruma Kurulu’nun 31/01/2018 tarihli ve 2018/10 sayılı “Özel Nitelikli Kişisel Verilerin İşlenmesinde Veri Sorumlularınca Alınması Gereken Yeterli Önlemler” başlıklı kararında açıklanan özel nitelikli kişisel verilerin işlenmesinde alınması gereken teknik ve idari tedbirler kapsamında Şirketimiz tarafından alınan teknik ve idari tedbirler şu şekildedir:

Özel nitelikli kişisel verilerin güvenliğine yönelik olarak işbu Politika hazırlanmış ve yürürlüğe alınmıştır.

Özel nitelikli kişisel verilerin işlenmesi süreçlerinde çalışanlara yönelik olarak aşağıdaki önlemler alınmıştır:

Kanun ve buna bağlı yönetmelikler ile özel nitelikli kişisel veri güvenliği konularında gerekli olan eğitimler verilmekte ve bilgilendirmeler yapılmaktadır.

Özel nitelikli kişisel veriye erişimi olan çalışanlar ile özel nitelikli kişisel verileri gizli tutacakları, hukuka aykırı bir şekilde kullanmayacakları ve korumak için en yüksek derecede özeni göstereceklerine ilişkin “Gizlilik Taahhütnameleri” imzalanmaktadır.

Verilere erişim yetkisine sahip kullanıcıların, yetki kapsamları ve süreleri net olarak tanımlanmaktadır.

Bu çalışanların yetki kontrolleri periyodik olarak gerçekleştirilmektedir.

Görev değişikliği olan ya da işten ayrılan çalışanların bu alandaki yetkileri derhal kaldırılmaktadır. Bu kapsamda, çalışana Şirketimizce tahsis edilen envanter iade alınmaktadır.

Özel nitelikli kişisel verilerin işlendiği, muhafaza edildiği ve/veya erişildiği elektronik ortamlar bakımından:

Veriler kriptografik yöntemler kullanılarak muhafaza edilmekte,

Kriptografik anahtarlar güvenli ve farklı ortamlarda tutulmakta,

Veriler üzerinde gerçekleştirilen tüm hareketlerin işlem kayıtları güvenli olarak loglanmakta,

Verilerin bulunduğu ortamlara ait güvenlik güncellemeleri sürekli takip edilmekte, gerekli güvenlik testleri düzenli olarak yapılmakta veya yaptırılmakta, test sonuçları kayıt altına alınmaktadır.

Verilere bir yazılım aracılığı ile erişiliyorsa bu yazılıma ait kullanıcı yetkilendirmeleri yapılmakta, bu yazılımların güvenlik testleri düzenli olarak yapılmakta veya yaptırılmakta, test sonuçları kayıt altına alınmaktadır.

Verilere uzaktan erişim gerekiyorsa en az iki kademeli kimlik doğrulama sistemi sağlanmaktadır.

Özel nitelikli kişisel verilerin işlendiği, muhafaza edildiği ve/veya erişildiği fiziksel ortamlar bakımından:

Özel nitelikli kişisel verilerin bulunduğu ortamın niteliğine göre yeterli ve gerekli tüm güvenlik önlemleri (elektrik kaçağı, yangın, su baskını, hırsızlık vb. durumlara karşı) alınmaktadır.

Bu ortamların fiziksel güvenliğinin sağlanarak yetkisiz giriş çıkışlar engellenmektedir.

Özel nitelikli kişisel verilerin aktarılması sırasında aşağıdaki kurallar uygulanmaktadır:

Verilerin e-posta yoluyla aktarılması gerekiyorsa, veriler şifreli olarak kurumsal e-posta adresi veya kayıtlı elektronik posta (KEP) kullanılarak aktarılmaktadır.

Taşınabilir Bellek, CD, DVD gibi ortamlar yoluyla aktarılması gerekiyorsa veriler kriptografik yöntemlerle şifrelenmekte ve kriptografik anahtar farklı ortamda tutulmaktadır.

Farklı fiziksel ortamlardaki sunucular arasında aktarma gerçekleştirildiğinde, sunucular arasında VPN kurularak veya sFTP yöntemiyle veri aktarımı gerçekleştirilmektedir.

Verilerin kağıt ortamı yoluyla aktarımı gerekiyorsa evrakın çalınması, kaybolması ya da yetkisiz kişiler tarafından görülmesi gibi risklere karşı gerekli önlemler alınmakta ve evrak “gizlilik dereceli belgeler” formatında gönderilmektedir.

Yukarıda sayılan önlemlerin dışında, Kişisel Verileri Koruma Kurumu’nun tavsiye niteliğindeki rehberlerde yer alan teknik ve idari tedbirlerden Şirket faaliyetlerimize uygun nitelikte olanlar Şirketimiz tarafından uygulanmaktadır.

ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN SAKLAMA SÜRELERİ VE İMHASI

Şirketimiz, özel nitelikli kişisel verileri yalnızca toplandıkları amacı yerine getirmek amacıyla gerekli olan süre boyunca saklamaktadır. Şirketimiz, işbu süreleri her bir iş süreci özelinde ayrı ayrı belirlemekte ve ilgili sürelerin sona ermesinin sonunda kişisel verilerinizi saklamamız gereken başkaca bir sebep bulunmuyorsa kişisel verileri KVKK’ya uygun bir şekilde imha etmektedir.

Özel nitelikli kişisel verilerin saklanmasına ve imhasına ilişkin ayrıntılı bilgilere, “As Kare Kişisel Veri Saklama ve İmha Politikası”ndan erişebilirsiniz.