WEB SİTESİ GİZLİLİK VE KİŞİSEL VERİLERİN İŞLENMESİ AYDINLATMA METNİ

Sonay Yatırım Anonim Şirketi (“Şirket” veya “Sonay Yatırım”) olarak, https://sonayyatirim.com/tr adresinde yer alan web sitemizi (“Web Sitesi”) ziyaret eden kullanıcılarımızın, paydaşlarımızın, iş ortaklarımızın ve çalışan adaylarımızın kişisel verilerinin korunmasına, gizliliğine ve güvenliğine azami özen göstermekteyiz.

İşbu Web Sitesi Gizlilik ve Kişisel Verilerin İşlenmesi Aydınlatma Metni (“Aydınlatma Metni”), 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m. 10 ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ hükümleri uyarınca, veri sorumlusu sıfatıyla Sonay Yatırım tarafından kişisel verilerinizin işlenme amaçları, toplanma yöntemleri, hukuki sebepleri, kimlere ve hangi amaçlarla aktarılabileceği ve KVKK m. 11 kapsamında sahip olduğunuz haklar konusunda sizleri bilgilendirmek amacıyla hazırlanmıştır.

Veri Sorumlusunun Kimliği

KVKK uyarınca kişisel verileriniz bakımından veri sorumlusu, İstanbul Ticaret Sicili Müdürlüğü nezdinde kayıtlı bulunan Sonay Yatırım Anonim Şirketi’dir.

• Unvan: Sonay Yatırım Anonim Şirketi

• Adres: Funda Sok. No:1 Levent Mah. Beşiktaş / İstanbul

• Telefon: +90 312 481 00 00

• E-posta: info@sonayyatirim.com

• Web Sitesi: https://sonayyatirim.com/tr

İşlenen Kişisel Veri Kategorileri

Web Sitesi üzerinden gerçekleştirdiğiniz işlemler ve ziyaretiniz kapsamında işlenen kişisel veri kategorileri ve içeriğindeki veriler şunlardır:

• Kimlik Verisi: Ad, soyad.

• İletişim Verisi: Telefon numarası, elektronik posta adresi, posta/tebligat adresi.

• Müşteri / Ziyaretçi İşlem ve Talep Verisi: İletişim formları, bilgi edinme alanları veya doğrudan e-posta/telefon kanalı ile iletilen soru, görüş, öneri, talep, şikâyet, mesaj ve iş birliği teklifi içerikleri.

• İşlem Güvenliği ve Trafik Verileri: İnternet protokolü (IP) adresi, ağ bağlantı ve trafik logları, erişim tarih ve saatleri, gezinti ve tıklama hareketleri, cihaz ve işletim sistemi bilgileri ile çerez (cookie) kayıtları.

• Kariyer / İnsan Kaynakları Başvuru Verileri: Web Sitesi’nde yer alan “Kariyer Fırsatları” veya açık pozisyonlar sekmesi üzerinden iletilen özgeçmiş (CV), eğitim bilgileri, iş tecrübeleri, referans bilgileri, yabancı dil düzeyi, sertifikalar ve başvuru formunda yer verilen diğer şahsi bilgiler.

Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel verileriniz, KVKK m. 4’te öngörülen temel ilkelere uygun olarak aşağıdaki amaçlar doğrultusunda işlenmektedir:

• Şirketimizin faaliyet alanları olan gayrimenkul, inşaat, altyapı, enerji, yazılım/teknoloji yatırımları ve grup şirketleri yönetimi kapsamında kurumsal tanıtım, iş ilişkisi ve iletişim süreçlerinin yürütülmesi,

• Web Sitesi üzerinden tarafımıza iletilen soru, görüş, talep, öneri ve iş birliği başvurularının yanıtlanması, neticelendirilmesi ve takibi,

• 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun ve ilgili ikincil mevzuat kapsamındaki yasal log tutma ve işlem güvenliğinin temini yükümlülüklerinin eksiksiz yerine getirilmesi,

• Web Sitesi’nin teknik işlevselliğinin, bilgi güvenliğinin ve siber saldırılara karşı güvenliğinin sağlanması,

• Kariyer Fırsatları sekmesi veya iletişim kanalları üzerinden yapılan iş başvurularının değerlendirilmesi, açık pozisyonlar için aday uygunluğunun incelenmesi ve insan kaynakları süreçlerinin yürütülmesi,

• İleride doğabilecek olası uyuşmazlıklarda ispat külfetinin yerine getirilmesi, adli ve idari makamlar ile kolluk kuvvetlerinin bilgi ve belge taleplerinin mevzuata uygun olarak karşılanması.

Kişisel Verilerin Toplanma Yöntemleri ve Hukuki Sebepleri

Kişisel verileriniz, Web Sitesi’ni ziyaret etmeniz, site üzerindeki iletişim formlarını doldurmanız, e-posta veya telefon aracılığıyla iletişime geçmeniz, özgeçmiş göndermeniz ve teknik çerezlerin çalışması aracılığıyla kısmen veya tamamen otomatik olan yollarla elektronik ortamda toplanmaktadır.

Söz konusu kişisel veriler, KVKK m. 5/2 uyarınca aşağıdaki hukuki sebeplere dayalı olarak işlenmektedir:

• KVKK m. 5/2 (c) hükmü: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (iş birliği teklifleri, talep edilen hizmetlere ilişkin ön görüşmeler ve sözleşme öncesi süreçler),

• KVKK m. 5/2 (ç) hükmü: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (5651 sayılı Kanun uyarınca trafik loglarının tutulması ve yetkili makamlara bilgi verme yükümlülükleri),

• KVKK m. 5/2 (f) hükmü: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (Web Sitesi güvenliğinin sağlanması, teknik optimizasyon, kurumsal iletişimin tesisi, soru ve taleplerin karşılanması).

Açık pozisyonlar dışında gelecekte oluşabilecek roller için özgeçmişin uzun süreli saklanması ya da ticari elektronik ileti/pazarlama faaliyetinde bulunulması gibi mevzuat uyarınca rıza gerektiren hâllerde verileriniz, KVKK m. 5/1 uyarınca, özgür iradenizle vereceğiniz açık rızanıza, istinaden işlenecektir.

İşlenen Kişisel Verilerin Aktarılması

Toplanan kişisel verileriniz; işbu Aydınlatma Metni’nde belirtilen amaçların gerçekleştirilmesi doğrultusunda ve KVKK m. 8 ve m. 9 hükümlerine titizlikle uyulmak kaydıyla:

• Sunucuları, veri tabanları ve bilgi teknolojileri altyapısı kapsamında hizmet aldığımız yazılım, barındırma (hosting), sunucu ve siber güvenlik hizmet sağlayıcılarına,

• Grup şirketleri ve yatırımlar bünyesindeki ortak iş birliği, proje ve insan kaynakları süreçlerinin yürütülmesi amacıyla iştiraklerimiz ve grup şirketlerimize (Enay-Cezayir, Hidroay Enerji, Global e-Aviation, SCADASU, TBM Endüstri, Spectrum, Suis Yazılım, TECHAY, Zeyver Otelcilik ve diğer ortak girişimler),

• Şirketimizin hukuki, mali ve teknik danışmanlık hizmeti aldığı avukatlar, mali müşavirler, bağımsız denetçiler ve iş ortaklarına,

• Kanunen yetkili kılınmış kamu kurum ve kuruluşları ile adli ve idari makamlara, ilgili mevzuatın zorunlu kıldığı sınırlar dâhilinde aktarılabilmektedir.

Yurt dışına veri aktarımı söz konusu olduğu takdirde, KVKK m. 9 ve ilgili düzenlemeler kapsamındaki aktarım şartları ve güvenceleri harfiyen uygulanmaktadır.

İlgili Kişinin Hakları

KVKK m. 11 uyarınca, veri sahibi olarak Sonay Yatırım’a başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,

• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,

• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

• KVKK m. 7’de öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,

• Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Veri Sorumlusuna Başvuru Usulü

Yukarıda sıralanan haklarınıza yönelik başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümlerine uygun olarak:

• Yazılı Olarak: Islak imzalı başvuru dilekçenizi kimliğinizi tevsik edici belgeler ile birlikte bizzat elden teslim ederek veya noter kanalıyla Funda Sok. No:1 Levent Mah. Beşiktaş / İstanbul adresine tebliğ ederek,

• Elektronik Posta Yoluyla: Güvenli elektronik imza, mobil imza veya Şirketimize daha önce bildirilmiş ve sistemimizde kayıtlı bulunan elektronik posta adresinizi kullanmak suretiyle info@sonayyatirim.com adresine göndererek,

• Varsa Şirketimize ait kayıtlı elektronik posta (KEP) adresine ileterek gerçekleştirebilirsiniz.

Başvurunuzda ad, soyad, başvuru yazılı ise ıslak imza, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası (yabancılar için uyruk, pasaport numarası veya varsa yabancı kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas e-posta adresi, telefon numarası ve talep konusunun açıkça bulunması yasal zorunluluktur.

Şirketimiz, talebin niteliğine göre başvuruyu en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

Çerez (Cookie) Kullanımı

Web Sitesi üzerinde kullanıcı deneyiminin geliştirilmesi, sitenin temel işlevlerinin yerine getirilmesi ve teknik performansının ölçümlenmesi amacıyla çerezler kullanılmaktadır. Çerez türleri, kullanım amaçları ve çerez ayarlarının yönetilmesine ilişkin ayrıntılı bilgilere Web Sitesi’nde yer alan Çerez Politikası üzerinden ulaşabilirsiniz.

Yürürlük ve Güncelleme

İşbu Aydınlatma Metni, Web Sitesi’nde yayımlandığı tarihte yürürlüğe girer. Şirketimiz, yasal düzenlemeler ve kurumsal politikalardaki değişiklikler doğrultusunda metin üzerinde güncelleme yapma hakkını saklı tutar. Güncel metin, Web Sitesi’nde ilan edildiği andan itibaren geçerlilik kazanır.

Sonay Yatırım Anonim Şirketi