Kişisel Verileri Koruma Kanunu (KVKK)
Saklama, İmha ve Aydınlatma Politikası

İşbu Kişisel Veri Saklama ve İmha Politikası ("Politika"), yürürlükteki mevzuat çerçevesinde Quora Global Yönetim Danışmanlığı Limited Şirketi'nin (bundan böyle "Şirket") tamamına uygulanmakta; kişisel veri imha ile ilgili ulusal olarak kabul görmüş temel ilkelere dayanmakta ve kişisel verilerin saklanması ile imhasına dair usul ve esasları belirlemektedir.

Kişisel Verilerin Korunması Kanunu'nun ("Kanun") 7. maddesinin üçüncü fıkrasına ve 22. maddesinin (e) bendine istinaden Kişisel Verileri Koruma Kurulu tarafından hazırlanan Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik, 28 Ekim 2017 tarih ve 30224 sayılı Resmî Gazete'de yayımlanmıştır. Politika bu yönetmelik çerçevesinde hazırlanmıştır.

Şirket çalışanları, iş bu Politika ile birlikte KVKK ve ilgili tüm mevzuat hükümlerine uygun hareket etmekle yükümlüdür. Şirket; hissedarları, yetkilileri ve çalışanları ile ticari iş ortaklarının KVKK'ya uyumu için gerekli tüm idari ve teknik tedbirleri alarak periyodik denetim süreçlerini işletir.

2.1 Kapsam

Şirket; çalışanlar, çalışan yakınları, çalışan adayları, tedarikçiler, tedarikçi yetkilileri ve çalışanları, ürün veya hizmet alan kişiler, potansiyel müşteriler, hissedarlar/ortaklar, ziyaretçiler, www.quora.com.tr internet sitesini kullananlar ve diğer üçüncü kişilere ait kişisel verileri bu Politika kapsamında işlemektedir.

2.2 Kısaltmalar ve Tanımlar

Şirketin tüm birimleri ve çalışanları; teknik ve idari tedbirlerin uygulanması, eğitim ve farkındalığın artırılması, kişisel verilerin hukuka aykırı işlenmesinin ve erişilmesinin önlenmesi konularında sorumlu birimlere aktif destek verir.

Kişisel veriler, Şirket tarafından aşağıda listelenen ortamlarda hukuka uygun ve güvenli biçimde saklanmaktadır.

5.1 Saklamayı Gerektiren Hukuki Sebepler

Şirket faaliyetleri çerçevesinde kişisel veriler, ilgili mevzuatta öngörülen süre kadar muhafaza edilir. Bu kapsamda başvurulan başlıca mevzuat şöyledir:

5.2 Saklamayı Gerektiren İşleme Amaçları

Şirket, kişisel verileri aşağıdaki amaçlar doğrultusunda saklar:

• Acil Durum Yönetimi Süreçlerinin Yürütülmesi
• Bilgi Güvenliği Süreçlerinin Yürütülmesi
• Çalışan Adayı / Stajyer / Öğrenci Seçme ve Yerleştirme Süreçlerinin Yürütülmesi
• Çalışan Memnuniyeti ve Bağlılığı Süreçlerinin Yürütülmesi
• Çalışanlar İçin İş Akdi ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi
• Çalışanlar İçin Yan Haklar ve Menfaatleri Süreçlerinin Yürütülmesi
• Denetim / Etik Faaliyetlerinin Yürütülmesi
• Eğitim Faaliyetlerinin Yürütülmesi
• Erişim Yetkilerinin Yürütülmesi
• Faaliyetlerin Mevzuata Uygun Yürütülmesi
• Finans ve Muhasebe İşlerinin Yürütülmesi
• Firma / Ürün / Hizmetlere Bağlılık Süreçlerinin Yürütülmesi
• Fiziksel Mekan Güvenliğinin Temini
• Görevlendirme Süreçlerinin Yürütülmesi
• Hukuk İşlerinin Takibi ve Yürütülmesi
• İç Denetim / Soruşturma / İstihbarat Faaliyetlerinin Yürütülmesi
• İletişim Faaliyetlerinin Yürütülmesi
• İnsan Kaynakları Süreçlerinin Planlanması
• İş Faaliyetlerinin Yürütülmesi / Denetimi
• İş Sağlığı / Güvenliği Faaliyetlerinin Yürütülmesi
• İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi
• Lojistik Faaliyetlerinin Yürütülmesi
• Mal / Hizmet Satın Alım Süreçlerinin Yürütülmesi
• Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi
• Mal / Hizmet Satış Süreçlerinin Yürütülmesi
• Mal / Hizmet Üretim ve Operasyon Süreçlerinin Yürütülmesi
• Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi
• Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi
• Organizasyon ve Etkinlik Yönetimi
• Pazarlama Analiz Çalışmalarının Yürütülmesi
• Performans Değerlendirme Süreçlerinin Yürütülmesi
• Reklam / Kampanya / Promosyon Süreçlerinin Yürütülmesi
• Risk Yönetimi Süreçlerinin Yürütülmesi
• Saklama ve Arşiv Faaliyetlerinin Yürütülmesi
• Sosyal Sorumluluk ve Sivil Toplum Aktivitelerinin Yürütülmesi
• Sözleşme Süreçlerinin Yürütülmesi
• Stratejik Planlama Faaliyetlerinin Yürütülmesi
• Talep / Şikayetlerin Takibi
• Taşınır Mal ve Kaynakların Güvenliğinin Temini
• Tedarik Zinciri Yönetimi Süreçlerinin Yürütülmesi
• Ücret Politikasının Yürütülmesi
• Ürün / Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi
• Veri Sorumlusu Operasyonlarının Güvenliğinin Temini
• Yabancı Personel Çalışma ve Oturma İzni İşlemleri
• Yatırım Süreçlerinin Yürütülmesi
• Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi
• Yönetim Faaliyetlerinin Yürütülmesi
• Ziyaretçi Kayıtlarının Oluşturulması ve Takibi

5.3 İmhayı Gerektiren Sebepler

Kişisel veriler aşağıdaki hallerde Şirket tarafından re'sen ya da ilgili kişinin talebi üzerine silinir, yok edilir veya anonim hale getirilir:

• İşlenmesine esas teşkil eden mevzuat hükümlerinin değiştirilmesi veya kaldırılması,
• İşlenmesini veya saklanmasını gerektiren amacın ortadan kalkması,
• İşlemenin yalnızca açık rızaya dayandığı hallerde ilgili kişinin rızasını geri alması,
• KVKK'nın 11. maddesi kapsamında ilgili kişinin silme/yok etme talebinin Şirket veya Kurul tarafından kabul edilmesi,
• Azami saklama süresinin geçmesi ve uzatmayı haklı kılacak herhangi bir koşulun bulunmaması.

6.1 Teknik Tedbirler

• Ağ güvenliği ve uygulama güvenliği sağlanmaktadır.
• Bulutta depolanan kişisel verilerin güvenliği sağlanmaktadır.
• Erişim logları düzenli olarak tutulmaktadır.
• Güvenlik duvarları ve saldırı tespit/önleme sistemleri kullanılmaktadır.
• Güncel anti-virüs sistemleri kullanılmaktadır.
• Kişisel veriler yedeklenmekte ve yedeklerin güvenliği sağlanmaktadır.
• Log kayıtları kullanıcı müdahalesi olmaksızın tutulmaktadır.
• Sızma testleri düzenli olarak uygulanmaktadır.
• Şifreleme ve veri maskeleme yöntemleri kullanılmaktadır.
• Veri kaybı önleme yazılımları kullanılmaktadır.
• Özel nitelikli kişisel veriler kriptografik yöntemlerle korunmakta ve KEP/kurumsal e-posta ile şifreli olarak iletilmektedir.
• Güvenlik açıkları takip edilerek yamalar düzenli uygulanmakta ve sistemler güncel tutulmaktadır.
• Çevresel tehditlere karşı donanımsal ve yazılımsal önlemler (yangın söndürme, iklimlendirme, erişim kontrol sistemi vb.) alınmaktadır.

6.2 İdari Tedbirler

• Çalışanlara KVKK ve kişisel veri farkındalığı konusunda düzenli eğitim verilmektedir.
• Erişim, bilgi güvenliği, kullanım, saklama ve imha konularında kurumsal politikalar uygulamaya alınmıştır.
• Gizlilik taahhütnameleri yapılmaktadır.
• Görev değişikliği olan ya da işten ayrılan çalışanların erişim yetkileri derhal kaldırılmaktadır.
• İmzalanan sözleşmelere veri güvenliği hükümleri eklenmektedir.
• Kağıt yoluyla aktarılan kişisel veriler için gizlilik dereceli belge formatı uygulanmaktadır.
• Kişisel veri güvenliği sorunları hızlı biçimde raporlanmakta ve takip edilmektedir.
• Kişisel veriler mümkün olduğunca minimize edilmektedir.
• Özel nitelikli kişisel veri güvenliğine yönelik protokol ve prosedürler belirlenmiş ve uygulanmaktadır.
• Üçüncü kişilerle yapılan sözleşmelerde veri aktarım yasağı ve rücu hükümleri yer almaktadır.
• Veri işleyen hizmet sağlayıcılar periyodik olarak denetlenmektedir.
• Şirket, KVKK uyumunu periyodik iç denetimlerle güvence altına almaktadır.

7.1 Kişisel Verilerin Silinmesi

7.2 Kişisel Verilerin Yok Edilmesi

7.3 Kişisel Verilerin Anonim Hale Getirilmesi

Kişisel verilerin anonim hale getirilmesi; söz konusu verilerin başka verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesidir. Anonim hale getirilmiş veriler KVKK kapsamı dışında tutulur. Şirket, bu yöntemi yalnızca gerekli teknik güvenceler sağlandığında ve yetkili personel gözetiminde uygulamaktadır.

Kişisel verilerin saklama süresi belirlenirken yasal yükümlülükler ve veri işleme amaçları esas alınır. Saklama süresi dolan veriler, başka hukuki bir dayanak yoksa Şirket tarafından en geç 6 aylık periyotlarda imha edilir.

9.1 Periyodik İmha Süresi

Yönetmelik'in 11. maddesi gereğince periyodik imha süresi, Şirket tarafından 6 (altı) ay olarak belirlenmiştir. Buna göre, her yıl Haziran ve Aralık aylarında periyodik imha işlemi gerçekleştirilmektedir.

9.2 Politikanın Yayımlanması ve Saklanması

Politika, ıslak imzalı (basılı kâğıt) ve elektronik ortamda olmak üzere iki farklı ortamda yayımlanır; www.quora.com.tr internet sayfasında kamuya açıklanır. Basılı nüsha İnsan Kaynakları Departmanı'nın dosyasında saklanır.

9.3 Politikanın Güncelleme Periyodu

Politika, ihtiyaç duyulduğunda ve değişen süreçler bulunduğunda güncellenir. En güncel hali yayınlanana kadar en son tarihli Politika yürürlükte kabul edilir.

İşbu Politika, Şirkete ait internet sitesinde (www.quora.com.tr) yayınlanmasının ardından yürürlüğe girmiş kabul edilir.

Yürürlükten kaldırılmasına karar verilmesi halinde, Politika'nın ıslak imzalı eski nüshaları şirket kaşesi ve yetkili imzası ile iptal edilerek en az 5 yıl süre ile İnsan Kaynakları Departmanı tarafından saklanır.

İşbu Aydınlatma Metni; Quora Global Yönetim Danışmanlığı Limited Şirketi ("Şirket") tarafından kişisel verileri işlenen hissedar, tedarikçi, tedarikçi çalışanı/yetkilileri, müşteriler, internet sitesi ziyaretçileri, şirketi arayan kişiler ve diğer üçüncü kişiler için hazırlanmıştır.

Şirket olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında kişisel verilerinizin işlenmesi ve haklarınız konusunda sizi bilgilendirmek istiyoruz.

I. Veri Sorumlusu

Quora Global Yönetim Danışmanlığı Limited Şirketi, www.quora.com.tr web sitesi ve Gaziosmanpaşa Mahallesi Yenidoğan 5. Sokak No:14/4 Merkez / Yalova adresinde faaliyet göstermekte; finans, fiziksel mekan güvenliği, görsel ve işitsel kayıtlar, iletişim, kimlik ve mesleki deneyim verilerinden oluşan kişisel verilerinizi KVKK kapsamında veri sorumlusu sıfatıyla işlemektedir.

II. Kişisel Verilerin İşlenme Amaçları

III. Kişisel Verilerin Aktarılabileceği Taraflar ve Amaçlar

Kişisel verileriniz; yasal yükümlülüklerin yerine getirilmesi amacıyla yetkili kamu kurum ve kuruluşlarıyla; finans, muhasebe, sözleşme, tedarik ve arşiv faaliyetleri kapsamında muhasebe bürosu ve gümrük müşavirlik firması gibi tedarikçilerle; bilgi güvenliği ve müşteri ilişkileri yönetimi amacıyla ilgili hizmet sağlayıcı firmalarla paylaşılabilecektir.

IV. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; açık rıza, hukuki yükümlülüklerin yerine getirilmesi, kanunlarda öngörülmesi ve sözleşme imzalanması hukuki sebeplerine dayanılarak otomatik veya otomatik olmayan yöntemlerle; sözlü, yazılı veya elektronik ortamda elde edilmektedir. Bu kapsamda telefon görüşmesi, yüz yüze iletişim, sözleşme imzalanması, fatura düzenlenmesi; kamera kayıt sistemi, telefon görüşme kayıt sistemi ve e-posta iletimi yollarıyla işlenmektedir.

V. KVKK Kapsamındaki Haklarınız

VI. Başvuru Yöntemleri

Başvurularınız, talebin niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifeye göre ücret alınabilir.