1.1 POLİTİKANIN AMACI :
İş bu politikanın temel amacı, Asya Uçuş Okulu tarafından hukuka ve KVKK’nın amacına uygun olarak kişisel verilerin işlenmesi ve korunmasına yönelik sistemler konusunda açıklamalarda bulunmak, bu kapsamda öğrencilerimiz, mezunlarımız, çalışan adaylarımız, çalışanlarımız, ziyaretçilerimiz, iş birliği içinde olduğumuz kurumların çalışanları ve yetkilileri ve üçüncü kişiler başta olmak üzere kişisel verileri Asya Uçuş Okulu tarafından işlenen kişileri bilgilendirerek şeffaflığı sağlamaktır. Bu şekilde Asya Uçuş Okulu tarafından gerçekleştirilen kişisel verilerin işlenmesi ve korunması faaliyetlerinde mevzuata tam uyumun sağlanması ve kişisel veri sahiplerinin kişisel verilere dair mevzuattan kaynaklanan tüm haklarının korunması hedeflenmektedir.
1.2. POLİTİKANIN KAPSAMI :
İş bu politika, öğrencilerimizin, mezunlarımızın, çalışanlarımızın, çalışan adaylarımızın, yetkililerimizin, ziyaretçilerimizin, iş birliği içinde olduğumuz kurumların çalışanları, hissedarlar ve yetkililerinin ve üçüncü kişilerin otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen tüm kişisel verileri için hazırlanmıştır. İş bu politika, hiçbir şekilde tüzel kişilere ve tüzel kişi verilerine uygulanmayacaktır. Yukarıda belirtilen kategorilerde yer alan kişisel veri sahipleri gruplarına ilişkin işbu politikanın uygulama kapsamı politikanın tamamı olabileceği gibi (örn. ziyaretçimiz de olan mezunlarımız gibi); yalnızca bir kısım hükümleri de (örn. yalnızca ziyaretçilerimiz gibi) olabilecektir. Asya Uçuş Okulu, bu Politikayı internet sitesinde yayımlamak suretiyle bahse konu kişisel veri sahiplerini KVKK hakkında bilgilendirmektedir. Verinin aşağıda belirtilen kapsamda “Kişisel Veri” kapsamında yer almaması veya gerçekleştirilen kişisel veri işleme faaliyetinin yukarıda belirtilen yollarla olmaması halinde ise iş bu politika uygulanmayacaktır.
1.3. TANIMLAR :
İş bu politikada yer verilen kavramlar aşağıda belirtilen anlamları ifade eder:
- Kişisel Veri/Veriler : Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir.
- Özel Nitelikli Kişisel Veri/Veriler : Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık kıyafet, dernek vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verilerdir.
- Kişisel Verilerin İşlenmesi : Kişisel Verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemdir.
- Kişisel Veri Sahibi / İlgili Kişi : Şirket Paydaşlarını, Şirket İş Ortaklarını, Şirket Yetkililerini, Çalışan Adaylarını, Ziyaretçileri, Şirket ve Grup Şirket Müşterilerini, Potansiyel Müşterileri, Üçüncü Kişileri ve kişisel verisi şirket tarafından işlenen kişileri ifade eder.
- Veri Kayıt Sistemi : Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt istemini ifade eder.
- Veri Sorumlusu : Kişisel verilerin işleme amaçlarını ve yöntemlerini belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişidir.
- Veri İşleyen : Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen gerçek ve tüzel kişidir.
- Açık Rıza : Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızadır.
- Öğrenci : Kurumumuza kayıt yaptırma hakkı kazanmış Kurumumuzda eğitim gören gerçek kişiler
- Potansiyel Öğrenci : Kurumumuzda eğitim almak üzere başvuru yapmış veya sadece bilgi almak amacıyla kişisel bilgilerini Kurumumuzla paylaşmış olan gerçek kişiler.
- Anonim Hale Getirme : Daha öncesinde bir kişiyle ilişkilendirilmiş olan verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesidir.
- KVKK : 6698 sayılı Kişisel Verilerin Korunması Kanunu’nu ifade eder.
- KVK Kurulu : Kişisel Verileri Koruma Kurulu’dur.
1.4. SORUMLULUKLAR : İşbu dokümanın uygulatılmasından veri sorumlusu sıfatına haiz Asya Uçuş Okulu sorumludur.
2. KİŞİSEL VERİLERİN İŞLENMESİ VE AKTARILMASI :
2.1. Kişisel Verilerin İşlenmesinde Genel İlkeler :
Kişisel verileriniz Asya Uçuş Okulu tarafından KVKK’da ve bu Politikada öngörülen usul ve esaslara uygun olarak işlenir. Asya Uçuş Okulu kişisel verilerinizi işlerken aşağıdaki ilkelere göre hareket eder:
· Kişisel verileriniz, ilgili hukuk kurallarına ve dürüstlük kuralının gereklerine uygun olarak işlenir.
· Kişisel verilerinizin doğru ve güncel olması sağlanır. Bu kapsamda verilerin elde edildiği kaynakların belirli olması, doğruluğunun teyit edilmesi, güncellenmesi gerekip gerekmediğinin değerlendirilmesi gibi hususlar özenle dikkate alınır.
· Kişisel verileriniz; belirli, açık ve meşru amaçlarla işlenir. Amacın meşru olması, işlenen kişisel verilerinizin, yapmış olduğu iş veya sunmuş olduğu hizmetle bağlantılı ve bunlar için gerekli olması anlamına gelir.
· İşlenen kişisel verileriniz, işlendikleri amaçla bağlantılı, sınırlı ve ölçülüdür.
· İlgili mevzuatta verilerin saklanması için öngörülen bir süre bulunması halinde bu sürelere uyum gösterilir; aksi durumda kişisel verileriniz ancak işlendikleri amaç için gerekli olan süre kadar muhafaza edilir. Kişisel verinizin daha fazla muhafaza edilmesi için geçerli bir sebep kalmaması durumunda, söz konusu veri silinir, yok edilir veya anonim hale getirilir.
2.2 KİŞİSEL VERİLERİN İŞLENME ŞARTLARI :
KVKK’nın 5. maddesindeki düzenleme uyarınca, kişisel veriler ilgili kişinin açık rızası olmaksızın işlenemez. Ancak aşağıdaki şartlardan birinin varlığı hâlinde, ilgili kişinin açık rızası aranmaksızın kişisel verilerinin işlenmesi mümkündür:
· Kişisel verileriniz Kanunlarda açıkça öngörülmesi halinde açık rızanız aranmaksızın işlenebilir. Örneğin; Vergi Usul Kanunu’nun 230. Maddesi uyarınca fatura üzerinde ilgili kişinin adına yer verilmesi için ilgili kişinin açık rızası aranmayacaktır.
· Fiili imkânsızlık nedeni ile rızasını açıklayamayacak durumda olan veya rızasına geçerlilik tanınamayacak olan kişilerin kendisinin ya da başka bir kişinin hayat veya beden bütünlüğünün korunması için zorunlu olması halinde kişisel verileriniz açık rıza aranmaksızın işlenebilir. Örneğin kişinin şuurunun yerinde olmadığı veya akıl hastası olması sebebiyle rızasının geçerli olmadığı bir durumda, hayat veya beden bütünlüğünün korunması amacıyla, tıbbi müdahale yapılması sırasında, ilgili kişinin kişisel verisi işlenebilecektir. Bu bağlamda kan grubu, geçirilen hastalıklar ve ameliyatlar, kullanılan ilaçlar gibi veriler, ilgili sağlık sistemi üzerinden işlenebilir.
· Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması halinde, açık rıza aranmaksızın veri işlenmesi mümkündür. Örneğin, yapılan bir sözleşme gereği paranın ödenmesi için alacaklı tarafın hesap numarası bilgisi alınabilecektir.
· Asya Uçuş Okulu’nun veri sorumlusu olarak hukuki yükümlülüklerini yerine getirebilmesi için zorunlu olması halinde, açık rıza aranmaksızın veri işlenmesi mümkündür.
· İlgili kişinin kendisi tarafından alenileştirilen bir başka ifadeyle herhangi bir şekilde kamuoyuna açıklanmış olan kişisel veriler, açık rıza aranmaksızın işlenebilecektir.
· Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olduğu hallerde, kişisel verileriniz açık rıza aramaksızın işlenebilecektir.
· Temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusu sıfatına haiz Asya Uçuş Okulu’nun meşru menfaatleri için veri işlenmesinin zorunlu olduğu hallerde, kişisel verileriniz açık rıza aramaksızın işlenebilecektir. Bu ihtimalde Asya Uçuş Okulu menfaat dengesinin gözetilmesi konusunda gerekli hassasiyeti gösterecektir.
2.3 ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN İŞLENME ŞARTLARI :
KVKK’nın 6. maddesi düzenlemesi uyarınca kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir ve özel nitelikli kişisel verilerin ilgilinin açık rızası olmaksızın işlenmesi yasaktır. Yukarıda sayılan sağlık ve cinsel hayat dışındaki kişisel veriler ise, kanunlarda öngörülen hallerde ilgili kişinin açık rızası aranmaksızın işlenebilecektir. Sağlık ve cinsel hayata ilişkin kişisel veriler ise, ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbı teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgili kişinin açık rızası aranmaksızın işlenebilecektir.
Asya Uçuş Okulu özel nitelikli kişisel verilerin işlenmesinde, ayrıca Kurul tarafından belirlenen yeterli önlemlerin alınması konusunda gerekli işlemleri özenle yürütmektedir.
2.4 KİŞİSEL VERİLERİN AKTARILMA ŞARTLARI :
KVKK’nın 8. maddesi düzenlemesi uyarınca, kişisel verilerin ilgili kişinin açık rızası aranmaksızın aktarılması mümkün değildir. Asya Uçuş Okulu, ilgilisinin açık rızasını almak kaydıyla, ilgili kişinin kişisel verilerini, işlenme amaçları doğrultusunda ve gerekli güvenlik önlemlerini alarak, iş ortaklarına, ilgili gerçek kişi veya özel hukuk tüzel kişilerine ve yetkili Kamu kurum ve kuruluşlarına aktarabilir. Aşağıda sayılan hallerden birinin mevcut olması halinde ise, açık rıza aranmaksızın aktarılması mümkündür:
- Kanunlarda açıkça öngörülmüş olması,
- Fiili imkânsızlık nedeni ile rızasını açıklayamayacak durumda olan veya rızasına geçerlilik tanınamayacak olan kişilerin kendisinin ya da başka bir kişinin hayat veya beden bütünlüğünün korunması için zorunlu olması,
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olmak kaydıyla sözleşmenin taraflarına ait kişisel verilerin aktarılmasının gerekli olması,
- Veri sorumlusu sıfatına haiz Asya Uçuş Okulu’nun hukuki yükümlülüğünü yerine getirebilmesi için veri aktarımının zorunlu olması,
- İlgili kişinin kendisi tarafından alenileştirilmiş olması,
- Kişisel veri aktarımının bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,
- Kişisel Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Asya Uçuş Okulu’nun meşru menfaatleri için veri aktarımının zorunlu olması.
2.4.1 ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN AKTARILMA ŞARTLARI :
Özel nitelikli kişisel verilerin de ilgilisinin açık rızası olmaksızın aktarılması mümkün değildir. Asya Uçuş Okulu gerekli özeni göstererek, gerekli güvenlik tedbirlerini ve KVK Kurulu tarafından öngörülen yeterli önlemleri alarak; meşru ve hukuka uygun kişisel veri işleme amaçları doğrultusunda ilgili kişinin özel nitelikli kişisel verilerini ilgilisinin açık rızasını alarak veya aşağıdaki hallerden birinin varlığı halinde açık rıza aranmaksızın aktarabilecektir:
· Sağlık ve cinsel hayat dışındaki özel nitelikli kişisel verileri, (ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler), kanunlarda öngörülen hallerde,
· Sağlık ve cinsel hayata ilişkin özel nitelikli kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından açık rıza aanmaksızın aktarilabilir.
2.4.2 KİŞİSEL VERİLERİN YURTDIŞINA AKTARILMA ŞARTLARI :
KVKK’nın 9. maddesindeki düzenleme uyarınca, kişisel verilerin ilgili kişinin açık rızası olmaksızın yurt dışına aktarılması mümkün değildir. Asya Uçuş Okulu, ilgilisinin açık rızasını almak kaydıyla, ilgili kişinin kişisel verilerini, işlenme amaçları doğrultusunda ve gerekli güvenlik önlemlerini alarak, yurt dışında yerleşik gerçek veya özel hukuk tüzel kişilerine aktarılabilir. Asya Uçuş Okulu’nun kişisel verilerinizi; KVKK’nın 5. maddesinin ikinci fıkrası ile 6. maddesinin üçüncü fıkrasında belirtilen şartlardan birinin bulunması halinde ve kişisel verinin aktarılacağı yabancı ülkede, yeterli korumanın bulunması; yeterli korumanın bulunmaması durumunda ise Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmeleri ve Kurulun izninin bulunması kaydıyla açık rıza aranmaksızın yurt dışına aktarması mümkündür.
3. KİŞİSEL VERİLERİN İŞLENME VE AKTARILMA AMAÇLARI, AKTARILACAĞI KİŞİLER :
3.1. KİŞİSEL VERİLERİN İŞLENME VE AKTARILMA AMAÇLARI :
Kişisel verileriniz; hukuka ve KVKK’nın amacına uygun olarak Asya Uçuş Okulu tarafından,
· Çalışanlar İçin İş Akdi ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi,
· Çalışan Adaylarının Başvuru Süreçlerinin Yürütülmesi,
· Denetim / Etik Faaliyetlerinin Yürütülmesi,
· Faaliyetlerin Mevzuata Uygun Yürütülmesi,
· İç Denetim Faaliyetlerinin Yürütülmesi,
· Çalışanlar İçin Yan Hak ve Menfaat Süreçlerinin Yürütülmesi
· Hukuk İşlerinin Takibi ve Yürütülmesi,
· İş Faaliyetlerinin Yürütülmesi ve Denetimi,
· Sözleşme Süreçlerinin Yürütülmesi,
· Ücret Politikasının Yürütülmesi,
· Yetenek, Kariyer Gelişimi Faaliyetlerinin Yürütülmesi,
· İnsan Kaynakları Süreçlerinin Planlanması,
· Yabancı Personel Çalışma ve Oturma İzni İşlemleri,
· İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi
· Organizasyon ve Etkinlik Yönetimi
· Öğrenci Seçme ve Yerleştirme Süreçlerinin Yürütülmesi,
· Bilgi Güvenliği Süreçlerinin Yürütülmesi
· Eğitim Faaliyetlerinin Yürütülmesi,
· Acil Durum Yönetimi Süreçlerinin Yürütülmesi,
· İletişim Faaliyetlerinin Yürütülmesi,
· Müşteri İlişkileri Süreçlerinin Yürütülmesi,
· Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi,
· Yönetim Faaliyetlerinin Yürütülmesi,
· Erişim Yetkilerinin Yürütülmesi,
· Finans ve Muhasebe İşlerinin Yürütülmesi,
· Fiziksel Mekân Güvenliğinin Temini,
· Görevlendirme Süreçlerinin Yürütülmesi,
· Mal/ hizmet Satın Alım Süreçlerinin Yürütülmesi,
· Mal / Hizmet Satış Süreçlerinin Yürütülmesi,
· Risk Yönetimi Süreçlerinin Yürütülmesi,
· Saklama ve Arşiv Faaliyetlerinin Yürütülmesi
· Taşınır Mal ve Kaynakların Güvenliğinin Temini,
· Ziyaretçi Kayıtlarının Oluşturulması ve Takibi,
· İş Sağlığı / Güvenliği Faaliyetlerinin Yürütülmesi,
· Performans Değerlendirme Süreçlerinin Yürütülmesi,
· İş süreçlerinin İyileştirilmesine Yönelik Önerilerin Alınması ve Değerlendirilmesi,
· Yatırım Süreçlerinin Yürütülmesi
· Firma / Ürün / Hizmetlere Bağlılık Süreçlerinin Yürütülmesi,
· Müşteri Memnuniyetine İlişkin Aktivitelerin Yürütülmesi,
· Talep / Şikayetlerin Takibi
Amaçlarıyla KVKK’nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları kapsamında işlenir. Bahsi geçen amaçlarla gerçekleştirilen işleme faaliyetinin, KVKK madde 5 / 2’de öngörülen şartlardan herhangi birini karşılamıyor olması halinde, Asya Uçuş Okulu tarafından ilgili işleme sürecine ilişkin olarak açık rızanız temin edilmektedir.
3.2 KİŞİSEL VERİLERİN AKTARILACAĞI KİŞİLER :
Kişisel verileriniz, tarafınızca açık rıza verilmesi halinde, tarafınıza sunulan hizmetlerin tam ve kusursuz olmasını temin edebilmek amacıyla ve yalnızca hizmetin niteliğiyle uygun düştüğü ölçüde, gerçek veya özel hukuk tüzel kişilerine, hissedarlara, iş ortaklarına ve yetkili kamu kurum ve kuruluşlarına aktırılabilmektedir. Bu üçüncü kişiler ilgili hizmetlerin tam ve kusursuz temin edilebilmesi için ilgili bilgilere ulaşması zorunlu olan kişilerden ibarettir. Asya Uçuş Okulu işbu aktarım yapılan kişilerle kişisel veri işleme sözleşmeleri yapmakta ve ilgililerden KVKK kapsamında gizliliğe ilişkin taahhütnameler alınmaktadır. Bunların haricinde, Asya Uçuş Okulu’nun kanunlarda açıkça öngörülmüş olması yahut yasalara uygun olarak verilmiş olan bir adli/idari emir bulunması gibi hukuki yükümlülüklerini yerine getirebilmesi için paylaşım yapmasının zorunlu olması halinde de yine kişisel verileriniz yalnızca ilgili kişi ya da kurumla sınırlı olmak üzere aktarılacaktır.
3.3 Okul Binası ve Havaalanları Girişlerinde Yapılan Kişisel Veri İşleme Faaliyetleri ve İnternet Sitesi Ziyaretçileri :
Asya Uçuş Okulu tarafından güvenliğin sağlanması amacıyla, şirket merkez binası ile Hezarfen ve Balıkesir Koca Seyit Havalimanlarındaki tesislerimizde güvenlik kamerasıyla izleme faaliyeti ile misafir giriş çıkışlarının takibine yönelik kişisel veri işleme faaliyetinde bulunulmaktadır. Güvenlik kameraları kullanılması ve misafir giriş çıkışlarının kayıt altına alınması yoluyla Asya Uçuş Okulu tarafından kişisel veri işleme faaliyeti yürütülmüş olmaktadır. Bu kapsamda Asya Uçuş Okulu Anayasa, KVKK ve ilgili diğer mevzuata uygun olarak hareket etmektedir. Şirket merkez binası girişlerinde ve bina içerisinde kamera ile izleme sistemi vasıtasıyla ziyaretçilerimizin görüntü kayıtları alınmaktadır. Asya Uçuş Okulu tarafından güvenlik amacıyla kamera ile izleme faaliyeti yürütülmesinde KVKK’da yer alan düzenlemelere uygun hareket edilmektedir. Asya Uçuş Okulu tarafından yürütülen kamera ile izleme faaliyeti, Özel Güvenlik Hizmetlerine Dair Kanun ve ilgili mevzuata uygun olarak sürdürülmektedir. Dijital ortamda kaydedilen ve muhafaza edilen kayıtlara yalnızca sınırlı sayıda çalışanının erişimi bulunmaktadır. Canlı kamera görüntülerini ise, yine sınırlı sayıda çalışan izleyebilmektedir. Kayıtlara erişimi olan sınırlı sayıda kişi gizlilik taahhütnamesi ile eriştiği verilerin gizliliğini koruyacağını beyan etmektedir. Asya Uçuş Okulu tarafından KVKK’nın 12. maddesine uygun olarak, kamera ile izleme faaliyeti sonucunda elde edilen kişisel verilerin güvenliğinin sağlanması için gerekli teknik ve idari tedbirler alınmaktadır.
4. KİŞİSEL VERİLERİN TOPLAMA YÖNTEMİ VE HUKUKİ SEBEBİ, SİLİNMESİ YOK EDİLMESİ VE ANONİM HALE GETİRİLMESİ VE SAKLANMA SÜRESİ
4.1. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi :
KVKK’nın amacını düzenleyen 1. maddesi ile kapsamını düzenleyen 2. maddeye uygunluğunun denetimi amacıyla, kişisel verileriniz; her türlü sözlü, yazılı, elektronik ortamda; teknik ve sair yöntemlerle, internet sitesi gibi muhtelif yollardan, işbu Politika’da yer verilen amaçların gerçekleştirilmesi amacıyla mevzuattan, sözleşmeden, talep ve isteğe dayalı hukuki sebepler çerçevesinde yasadan doğan sorumlulukların eksiksiz ve doğru bir şekilde yerine getirilebilmesi için toplanır ve Asya Uçuş Okulu veya Asya Uçuş Okulu tarafından görevlendirilen veri işleyenler tarafından işlenir.
4.2 Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi :
Kişisel verilerinizin silinmesi, yok edilmesi veya anonim hâle getirilmesine ilişkin diğer kanunlarda yer alan hükümler saklı kalmak kaydı ile Asya Uçuş Okulu verilerinizi, KVKK ve diğer kanun hükümlerine uygun olarak işlemiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizi re’sen veya veri sahibinin talebi üzerine siler, yok eder veya anonim hale getirir. Kişisel verilerin silinmesi ile bu veriler tekrar hiçbir şekilde kullanılamayacak ve geri getirilemeyecek şekilde imha edilir. Buna göre kişisel veriler, kayıtlı oldukları evrak, dosya, CD, disket, hard disk gibi araçlardan geri dönüştürülemeyecek şekilde silinir. Kişisel verilerin yok edilmesi ise, bilgilerin tekrar geri getirilemeyecek ve kullanılamayacak şekilde, verilerin kaydedildiği evrak, dosya, CD, disket, hard disk gibi veri saklamaya elverişli materyallerin yok edilmesini ifade etmektedir. Verilerin anonim hale getirilmesiyle, kişisel verilerin başka verilerle eşleştirilse dahi kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesi kastedilmektedir.
4.3. Kişisel Verilerin Saklanma Süresi :
Asya Uçuş Okulu kişisel verilerinizi mevzuatta düzenleme olan hallerde, belirtilen süre boyunca saklamaktadır. Kişisel verilerin ne kadar süre boyunca saklanması gerektiğine ilişkin mevzuatta herhangi bir süre düzenlenmemişse, kişisel verileriniz Asya Uçuş Okulu’nun o veriyi işlerken yürütülen faaliyet ile bağlı olarak uygulamaları ve ticari yaşamının teamülleri uyarınca işlenmesini gerektiren süre kadar işlenmekte daha sonra silinmekte, yok edilmekte veya anonim hale getirilmektedir. Kişisel verilerin işlenme amacı sona ermiş; ilgili mevzuat veya Asya Uçuş Okulu’nun belirlediği saklama sürelerinin de sonuna gelinmişse; kişisel veriler yalnızca olası hukuki uyuşmazlıklarda delil teşkil etmesi veya kişisel veriye bağlı ilgili hakkın ileri sürülebilmesi veya savunmanın tesis edilmesi amacıyla saklanabilmektedir. Buradaki sürelerin tesisinde bahsi geçen hakkın ileri sürülebilmesine yönelik zaman aşımı süreleri ile zaman aşımı sürelerinin geçmesine rağmen daha önce aynı konularda Asya Uçuş Okulu’na yöneltilen taleplerdeki örnekler esas alınarak saklama süreleri belirlenmektedir. Bu durumda saklanan kişisel verilere herhangi bir başka amaçla erişilmemekte ve ancak ilgili hukuki uyuşmazlıkta kullanılması gerektiği zaman ilgili kişisel verilere erişim sağlanmaktadır. Burada da bahsi geçen süre sona erdikten sonra kişisel veriler silinmekte, yok edilmekte veya anonim hale getirilmektedir. Kişisel verilerin saklanması, silinmesi, yok edilmesi ve anonim hale getirilmesi ile ilgili detaylı düzenlemeler Asya Uçuş Okulu’nun Kişisel Veri Saklama Ve İmha Politikası’nda yer almaktadır.
5.1 KİŞİSEL VERİLERİN KORUNMASINA DAİR HUSUSLAR :
Asya Uçuş Okulu, KVKK’nın 12. maddesine uygun olarak, işlemekte olduğu kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, verilere hukuka aykırı olarak erişilmesini önlemek ve verilerin muhafazasını sağlamak için uygun güvenlik düzeyini sağlamaya yönelik gerekli teknik ve idari tedbirleri almakta, bu kapsamda gerekli denetimleri yapmakta veya yaptırmaktadır.
5.1. Kişisel Verilerin Güvenliğinin Sağlanması :
5.1.1. Kişisel Verilerin Hukuka Uygun İşlenmesini Sağlamak için Alınan Teknik ve İdari Tedbirler :
Asya Uçuş Okulu, işlemekte olduğu kişisel verilerin hukuka uygun işlenmesini sağlamak için, teknolojik imkânlar ve uygulama maliyetine göre teknik ve idari tedbirler almaktadır.
- Kişisel Verilerin Hukuka Uygun İşlenmesini Sağlamak için Alınan Teknik Tedbirler :
- Asya Uçuş Okulu tarafından işlemekte olduğu kişisel verilerin hukuka uygun işlenmesini sağlamak için alınan başlıca teknik tedbirler aşağıda sıralanmaktadır:
- Bünyesinde gerçekleştirilen kişisel veri işleme faaliyetlerinin, kurulan teknik sistemlerle ve periyodik aralıklarla yapılan penetrasyon ( sızma ) testleri ile denetimini sağlamaktadır.
- Alınan teknik önlemler periyodik olarak iç denetim mekanizması gereği ilgilisine raporlanmaktadır.
- Teknik konularda bilgili personel istihdam edilmektedir.
- Kişisel Verilerin Hukuka Uygun İşlenmesini Sağlamak için Alınan İdari Tedbirler
Asya Uçuş Okulu tarafından kişisel verilerin hukuka uygun işlenmesini sağlamak için alınan başlıca idari tedbirler aşağıda sıralanmaktadır:
- Çalışanlar, Kişisel Verilerin Korunması hukuku ve kişisel verilerin hukuka uygun olarak işlenmesi konusunda bilgilendirilmekte ve eğitilmektedir.
- Asya Uçuş Okulu’nun yürütmekte olduğu tüm faaliyetler detaylı olarak tüm iş birimleri özelinde analiz edilerek, bu analiz neticesinde ilgili iş birimlerinin gerçekleştirmiş olduğu faaliyetler özelinde kişisel veri işleme faaliyetleri ortaya konulmaktadır.
- Asya Uçuş Okulu’nun iş birimlerinin yürütmekte olduğu kişisel veri işleme faaliyetleri; bu faaliyetlerin KVKK’nın aradığı kişisel veri işleme şartlarına uygunluğun sağlanması için yerine getirilecek olan gereklilikler her bir iş birimi ve yürütmekte olduğu faaliyet özelinde belirlenmektedir.
- İş birimi bazında belirlenen hukuksal uyum gerekliliklerinin sağlanması için ilgili iş birimleri özelinde farkındalık yaratılmakta ve uygulama kuralları belirlenmekte; bu hususların denetimini ve uygulamanın sürekliliğini sağlamak için gerekli idari tedbirler şirket içi politikalar ve eğitimler yoluyla hayata geçirilmektedir.
- Asya Uçuş Okulu ile çalışanlar arasındaki hukuki ilişkiyi yöneten sözleşme ve belgelere, talimatlar ve kanunla getirilen istisnalar dışında, kişisel verileri işlememe, ifşa etmeme ve kullanmama yükümlülüğü getiren kayıtlar konulmakta ve bu konuda çalışanların farkındalığı yaratılmakta ve denetimler yapılarak kanunlardan doğan yükümlülükler yerine getirilmektedir.
5.2 Kişisel Verilerin Hukuka Aykırı Erişimini Engellemek için Alınan Teknik ve İdari Tedbirler :
Asya Uçuş Okulu kişisel verilerin tedbirsizlikle veya yetkisiz olarak açıklanmasını, erişimini, aktarılmasını veya başka şekillerdeki tüm hukuka aykırı erişimi önlemek için korunacak verinin niteliği, teknolojik imkânlar ve uygulama maliyetine göre teknik ve idari tedbirler almaktadır.
- Kişisel Verilerin Hukuka Aykırı Erişimini Engellemek için Alınan Teknik Tedbirler :
Asya Uçuş Okulu tarafından kişisel verilerin hukuka aykırı erişimini engellemek için alınan başlıca teknik tedbirler aşağıda sıralanmaktadır:
· Teknolojideki gelişmelere uygun teknik önlemler alınmakta, alınan önlemler periyodik olarak güncellenmekte ve yenilenmektedir.
· İş birimi bazında belirlenen hukuksal uyum gerekliliklerine uygun olarak erişim ve yetkilendirme teknik çözümleri devreye alınmaktadır.
· Erişim yetkileri sınırlandırılmakta, yetkiler düzenli olarak gözden geçirilmektedir.
· Alınan teknik önlemler periyodik olarak iç denetim mekanizması gereği ilgilisine raporlanmakta, risk teşkil eden hususlar yeniden değerlendirilerek gerekli teknolojik çözüm üretilmektedir.
· Virüs koruma sistemleri ve güvenlik duvarlarını içeren yazılımlar ve donanımlar kurulmaktadır.
· Teknik konularda bilgili personel istihdam edilmektedir.
· Kişisel verilerin toplandığı uygulamalardaki güvenlik açıklarını saptamak için düzenli olarak güvenlik taramalarından geçirilmektedir. Güvenlik açığı tespit edilmesi halinde açıklar kapatılarak yeniden meydana gelmemesi için önlem alınmaktadır.
- Kişisel Verilerin Hukuka Aykırı Erişimini Engellemek için Alınan İdari Tedbirler
Asya Uçuş Okulu tarafından kişisel verilerin hukuka aykırı erişimini engellemek için alınan başlıca idari tedbirler aşağıda sıralanmaktadır:
Çalışanlar, kişisel verilere hukuka aykırı erişimi engellemek için alınacak teknik tedbirler konusunda eğitilmektedir.
· İş birimi bazında kişisel veri işlenmesi hukuksal uyum gerekliliklerine uygun olarak Asya Uçuş Okulu bünyesi içinde kişisel verilere erişim ve yetkilendirme süreçleri tasarlanmakta ve uygulanmaktadır.
· Çalışanlar, öğrendikleri kişisel verileri KVKK hükümlerine aykırı olarak başkasına açıklayamayacağı ve işleme amacı dışında kullanamayacağı ve bu yükümlülüğün görevden ayrılmalarından sonra da devam edeceği konusunda bilgilendirilmekte ve bu doğrultuda kendilerinden gerekli taahhütler alınmaktadır.
· Asya Uçuş Okulu tarafından kişisel verilerin hukuka uygun olarak aktarıldığı kişiler ile akdedilen sözleşmelere; kişisel verilerin aktarıldığı kişilerin, kişisel verilerin korunması amacıyla gerekli güvenlik tedbirlerini alacağına ve kendi kuruluşlarında bu tedbirlere uyulmasını sağlayacağına ilişkin hükümler eklenmektedir.
5.1.3 KİŞİSEL VERİLERİN GÜVENLİ ORTAMLARDA SAKLANMASI :
Asya Uçuş Okulu, kişisel verilerin güvenli ortamlarda saklanması ve hukuka aykırı amaçlarla yok edilmesini, kaybolmasını veya değiştirilmesini önlemek için teknolojik imkânlar ve uygulama maliyetine göre gerekli teknik ve idari tedbirleri almaktadır:
- Kişisel Verilerin Güvenli Ortamlarda Saklanması için Alınan Teknik Tedbirler :
Asya Uçuş Okulu tarafından kişisel verilerin güvenli ortamlarda saklanması için alınan başlıca teknik tedbirler aşağıda sıralanmaktadır:
· Kişisel verilerin güvenli ortamlarda saklanması için teknolojik gelişmelere uygun sistemler kullanılmaktadır.
· Teknik konularda uzman personel istihdam edilmektedir.
· Saklanma alanlarına yönelik teknik güvenlik sistemleri kurulmakta, bilişim sistemleri üzerindeki güvenlik zafiyetlerinin tespitine yönelik güvenlik testleri ve araştırmaları yapılmakta, yapılan test ve araştırmaların sonucunda tespit edilen mevcut ya da muhtemel risk teşkil eden hususlar giderilmektedir. Alınan teknik önlemler periyodik olarak iç denetim mekanizması gereği ilgilisine raporlanmaktadır.
· Kişisel verilerin güvenli bir biçimde saklanmasını sağlamak için hukuka uygun bir biçimde yedekleme programları kullanılmaktadır.
· Kişisel verilerin tutulduğu ortamlara veriye erişim kısıtlanarak yalnızca yetkili kişilerin, kişisel verinin saklanma amacı ile sınırlı olarak bu verilere erişmesine izin verilmekte, kişisel verilerin bulunduğu veri depolama alanlarına erişimler loglanarak uygunsuz erişimler veya erişim denemeleri ilgililere anlık olarak iletilmektedir.
- Kişisel Verilerin Güvenli Ortamlarda Saklanması için Alınan İdari Tedbirler :
Asya Uçuş Okulu tarafından kişisel verilerin güvenli ortamlarda saklanması için alınan başlıca idari tedbirler aşağıda sıralanmaktadır:
· Çalışanlar, kişisel verilerin güvenli bir biçimde saklanmasını sağlamak konusunda eğitilmektedirler.
· Bilgi güvenliği, özel hayatın gizliliği ve kişisel verilerin korunması alanındaki gelişmeleri takip etmek ve gerekli aksiyonları almak üzere hukuki danışmanlık hizmeti alınmaktadır.
· Asya Uçuş Okulu tarafından kişisel verilerin saklanması konusunda teknik gereklilikler sebebiyle dışarıdan bir hizmet alınması durumunda, kişisel verilerin hukuka uygun olarak aktarıldığı ilgili firmalar ile akdedilen sözleşmelere; kişisel verilerin aktarıldığı kişilerin, kişisel verilerin korunması amacıyla gerekli güvenlik tedbirlerini alacağına ve kendi kuruluşlarında bu tedbirlere uyulmasını sağlanacağına ilişkin hükümlere yer verilmektedir.
5.1.4. Kişisel Verilerin Korunması Konusunda Alınan Tedbirlerin Denetimi :
Asya Uçuş Okulu KVKK’nın 12. maddesine uygun olarak, kendi bünyesinde gerekli denetimleri yapmakta veya yaptırmaktadır. Bu denetim sonuçları şirketin iç işleyişi kapsamında konu ile ilgili bölüme raporlanmakta ve alınan tedbirlerin iyileştirilmesi için gerekli faaliyetler yürütülmektedir.
5.1.5 . Kişisel Verilerin Yetkisiz Bir Şekilde İfşası Durumunda Alınacak Tedbirler :
Asys Uçuş Okulu KVKK’nın 12. maddesine uygun olarak işlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi halinde bu durumu en kısa sürede ilgilisine ve KVK Kurulu’na bildirilmesini sağlayan sistemi yürütmektedir. KVK Kurulu tarafından gerek görülmesi halinde bu durum, KVK Kurulu’nun internet sitesinde veya başka bir yöntemle ilan edilebilecektir.
5.2 KİŞİSEL VERİ SAHİPLERİNİN YASAL HAKLARININ GÖZETİLMESİ :
Asya Uçuş Okulu, işbu Politika ve KVKK’nın uygulanması ile ilgilinin tüm yasal haklarını gözetir ve bu haklarının korunması için gerekli tüm önlemleri alır. Kişisel veri sahiplerinin hakları ile ilgili ayrıntılı bilgiye işbu Politika’nın altıncı bölümünde yer verilmiştir.
5.3 ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN KORUNMASI :
KVKK birtakım kişisel verilere, hukuka aykırı olarak işlendiğinde kişilerin mağduriyetine ve/veya ayrımcılığa sebep olma riski nedeniyle özel önem atfetmiştir. Bu veriler; ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verilerdir. KVKK ile “özel nitelikli” olarak belirlenen ve hukuka uygun olarak işlenen özel nitelikli kişisel verilerin korunmasına Asya Uçuş Okulu tarafından azami hassasiyet gösterilmektedir. Bu kapsamda, Asya Uçuş Okulu tarafından, kişisel verilerin korunması için alınan teknik ve idari tedbirler, özel nitelikli kişisel veriler bakımından da azami özenle uygulanmakta ve bu konuda şirket bünyesinde gerekli denetimler yapılmaktadır.
6. KİŞİSEL VERİ SAHİBİNİN HAKLARI, HAKLARIN KULLANILMASI VE DEĞERLENDİRİLMESİ :
6.1 KİŞİSEL VERİ SAHİBİNİN AYDINLATILMASI :
Asya Uçuş Okulu, KVKK’nın 10. maddesine uygun olarak, kişisel verileri işlemeden önce kişisel veri sahiplerini, kişisel verilerin hangi amaçla işleneceği, işlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, kişisel veri toplamanın yöntemi ve hukuki sebebi ile kişisel veri sahibinin sahip olduğu hakları konusunda aydınlatmaktadır.
6.2 KİŞİSEL VERİ SAHİBİNİN KVKK UYARINCA HAKLARI :
Asya Uçuş Okulu, KVKK’nın 10.maddesi uyarınca kişisel veri sahiplerine; söz konusu hakların nasıl kullanılacağına dair yol göstermekte ve tüm bunlar için gerekli iç işleyişi, idari ve teknik düzenlemeleri gerçekleştirmektedir.
Asya Uçuş Okulu, KVKK’nın 11.maddesi uyarınca kişisel verileri işlenen kişilere;
· Kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
· Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
· Yurt içinde veya yurt dışında kişisel verilerinin aktarıldığı üçüncü kişileri öğrenme,
· Kişisel verilerinin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme, · KVKK’nın 7. maddesi kapsamında kişisel verilerinin işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerinin silinmesini, yok edilmesini ya da anonim hale getirilmesini talep etme,
· Maddenin ( d ) ve ( e ) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
· İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle ilgilinin aleyhine bir sonucun doğması halinde buna itiraz etme,
· Kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle ilgilinin zarara uğraması halinde zararın giderilmesini talep etme haklarının olduğu hususunda gerekli bilgilendirmeyi yapar.
6.3 KİŞİSEL VERİ SAHİBİNİN HAKLARINI İLERİ SÜREMEYECEĞİ HALLER :
KVKK madde 28 gereğince aşağıdaki haller kanun kapsamı dışında tutulduğundan, kişisel veri sahipleri bu sayılan hallerde, işbu Politika’nın (6.2.) maddesinde sayılan haklarını ileri süremezler:
- Kişisel verilerin, üçüncü kişilere verilmemek ve veri güvenliğine ilişkin yükümlülüklere uyulmak kaydıyla gerçek kişiler tarafından tamamen kendisiyle veya aynı konutta yaşayan aile fertleriyle ilgili faaliyetler kapsamında işlenmesi,
- Kişisel verilerin resmi istatistik ile anonim hâle getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi,
- Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi,
- Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbari faaliyetler kapsamında işlenmesi.
- Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi.
KVKK’nın 28. maddesinin 2. fıkrası gereğince; aşağıda sıralanan hallerde kişisel veri sahipleri zararın giderilmesini talep etme hakkı hariç, işbu Politika’nın (6.2.) maddesinde sayılan haklarını ileri süremezler:
· Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması.
· Kişisel veri sahibi tarafından kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi,
· Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması.
· Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak Devletin ekonomik ve mali çıkarlarının korunması için gerekli olması.
6.4.KİŞİSEL VERİ SAHİBİNİN KVK KURULUNA ŞİKAYETTE BULUNMA HAKKI:
Yapılan başvurunun Asya Uçuş Okulu tarafından reddedilmiş, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hallerinde, veri sahibi, cevabı öğrendiği tarihten itibaren otuz ve her halde başvuru tarihinden itibaren altmış gün içinde KVK Kurulu’na şikâyette bulunma hakkına sahiptir.
7. KİŞİSEL VERİ KOMİTESİ :
Asya Uçuş Okulu bünyesinde bir Kişisel Veri Komitesi kurar. Kişisel Veri Komitesi, ilgili kişilerin verilerinin hukuka, Kişisel Verilerin İşlenmesi ve Korunması Politikasına ve Kişisel Veri Saklama ve İmha Politikasına uygun olarak saklanması ve işlenmesi için gerekli işlemleri yapmak/yaptırmak ve süreçleri denetlemekle yetkili ve görevlidir. Kişisel Veri Komitesi biri yönetici olmak üzere toplamda beş üyeden oluşur. Kişisel Veri Komitesinde görevlilerin unvanları ve görev tanımları aşağıda belirtilmiştir:
Unvan Görev Tanımı
Kişisel Veri Komitesi Yöneticisi Kanuna uyumluluk sürecinde yürütülen projelerde her türlü planlama, analiz, araştırma, risk belirleme çalışmalarını yönlendirmek; KVKK, Kişisel Verilerin İşlenmesi ve Korunması Politikası ve Kişisel Veri Saklama ve İmha Politikası uyarınca yürütülmesi gereken süreçleri yönetmek ve ilgili kişilerce gelen talepleri karara bağlamakla yükümlüdür.
Kişisel Veri Komitesi Üyeleri İlgili kişilerin taleplerinin incelenmesi ve değerlendirilmek üzere Kişisel Veri Komitesi Yöneticisine raporlanmasından; Kişisel Veri Komitesi Yöneticisi tarafından değerlendirilen ve karara bağlanan ilgili kişi taleplerine ilişkin işlemlerin Kişisel Veri Komitesi Yöneticisinin kararı uyarınca yerine getirilmesinden; saklama ve imha süreçlerinin denetiminin yapılmasından ve bu denetimlerin Kişisel Veri Komitesi Yöneticisine raporlanmasından; saklama ve imha süreçlerinin yürütülmesinden sorumludur.
8. GÜNCELLEME, UYUM VE DEĞİŞİKLİKLER :
ASYA, KVKK’da yapılan değişiklikler nedeniyle, KVK Kurulu kararları uyarınca ya da
sektördeki ya da bilişim alanındaki gelişmeler doğrultusunda işbu Politika ve bu Politika ’ya bağlı ve ilişkili diğer politikalarda değişiklik yapma hakkını saklı tutar. İşbu Politika ’da yapılan değişiklikler derhal metne işlenir ve değişikliklere ilişkin açıklamalar Politika’ nın sonunda açıklanır. ASYA Kişisel Verilerin Korunması ve İşlenmesi Politikasını 15.08.2018 tarihinde yayınlamış olup, güncel hali 05.12.2019 tarihinde uygulanmaya başlamıştır.
.jpg)
