1. AMAÇ

İşbu Aydınlatma Metni ile Panora İşletmecilik ve Ticaret Anonim Şirketi (“Şirket”), alışveriş, iş ve ziyaret amacıyla gelen gerçek kişilere ait kişisel verilerin 6698 Sayılı Kişisel Verilerin Korunması Kanunu (“KVK Kanunu”) ve sair mevzuat hükümlerine uygun şekilde işlenmesine yönelik ilkelerin neler olduğunun açıklanması amaçlanmaktadır.

Şirket’in gerçek kişi çalışanı, müşterisi ve ziyaretçisi olmanız sebebiyle İş Merkezi’mize bildirdiğiniz/bildireceğiniz kişisel verileriniz Şirket tarafından “Veri Sorumlusu” sıfatıyla,

• Kişisel verilerinizi işlenmelerini gerektiren amaç çerçevesinde ve bu amaç ile bağlantılı, sınırlı ve ölçülü şekilde,
• Panora’ya bildirdiğiniz veya bildirildiği şekliyle kişisel verilerin doğruluğunu ve en güncel halini koruyarak,
• Kaydedileceğini, depolanacağını, muhafaza edileceğini, yeniden düzenleneceğini, kanunen bu kişisel verileri talep etmeye yetkili olan kurumlar ile paylaşılacağını ve KVK Kanunu’nun öngördüğü şartlarda, yurtiçi üçüncü kişilere aktarılacağını, devredileceğini, sınıflandırılabileceğini ve KVK Kanunu’nda sayılan sair şekillerde işlenebileceğini ve KVK Kanunu’nda sayılan diğer işlemlere tabi tutulabileceğini bildiririz.
• Şirket yönetim ve alışveriş merkezi ile otoparklarda yer alan kapalı devre kamera, geçiş kontrol sistemleri ve plaka tanıma sistemi kanalıyla,
• AVM içinde yer alan “Acil Tıbbi Müdahale Ünitesi” ekiplerine verilen bilgiler doğrultusunda, ünite tarafından yapılan müdahaleler kanalıyla,
• Şirket’in bağlı ortaklık ve iştirakleri, organik bağ içerisinde olduğu şirketleri (ilişkili şirket), iş bağlantıları veya hizmet/ürün tedarik ettiği firmalar gibi üçüncü kişiler kanalıyla; sözlü, yazılı veya elektronik ortamda olmak kaydıyla, tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olarak otomatik olmayan çeşitli yöntemler ile toplanmaktadır.

Aydınlatma Metni ile Panora tarafından yürütülen faaliyetlerin KVK Kanunu’nda yer alan ilkelerle uyumlu olarak sürdürülmesi ve geliştirilmesi benimsenmiştir.

Kişisel verilerin işlenmesine ilişkin detaylı bilgilere http://www.panora.com.tr/kvkk adresinde yer alan Panora İşletmecilik ve Ticaret Anonim Şirketi Kişisel Verilerin Korunması ve İşlenmesi Politikası (“Politika”)’ndan ulaşabilirsiniz.

2. KİŞİSEL VERİLERİN İŞLENME ŞARTLARI

İlgili kişinin açık rıza vermesi, kişisel verilerin hukuka uygun olarak işlenmesini mümkün kılan hukuki dayanaklardan yalnızca bir tanesi olup; aşağıda yer alan şartlardan birinin varlığı durumunda kişisel veriler, ilgili kişinin açık rızası aranmaksızın Şirketimiz tarafından işlenmektedir.

Açık rıza haricinde kişisel veri işleme faaliyetinin dayanağı aşağıda belirtilen şartlardan yalnızca biri olabileceği gibi birden fazla şart da aynı kişisel veri işleme faaliyetinin dayanağı olabilmektedir.

2.1. Kanunlarda Açıkça Öngörülmesi

Gerek KVK Kanunu ve ilgili mevzuatı gerekse diğer Yasa ve mevzuatlarda açıkça öngörülmesi halinde, kişisel veriler ilgili kişinin rızası olmasa dahi işlenebilecektir. Şirket, Kanunlarda öngörülmesi halinde açık rıza olmasa dahi kişisel verileri işleyecektir.

2.2. Fiili İmkânsızlık Nedeniyle Rızasını Açıklayamayacak Durumda Bulunan Veya Rızasına Hukuki Geçerlilik Tanınmayan Kişinin Kendisinin Ya Da Bir Başkasının Hayatı Veya Beden Bütünlüğünün Korunması İçin Zorunlu Olması Halinde

Fiili imkansızlık nedeniyle rızasını açıklayamayacak durumda olan veya rızasına geçerlilik tanınamayacak olan kişinin kendisinin ya da başka bir kişinin hayatı veya beden bütünlüğünü korumak için kişisel verisinin işlenmesinin zorunlu olması halinde ilgili kişinin kişisel verileri işlenebilecektir.

2.3. Sözleşmenin Kurulması veya İfasıyla Doğrudan İlgi Olması

İlgili kişinin taraf olduğu bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, kişisel verilerin işlenmesinin gerekli olması halinde işbu şart yerine getirilmiş sayılabilecektir.

2.4. Şirketin Hukuki Yükümlülüğünü Yerine Getirmesi

Şirketimizin hukuki yükümlülüklerini yerine getirmesi için veri işlemenin zorunlu olması halinde ilgili kişinin kişisel verileri işlenebilecektir.

2.5. İlgili Kişinin Kişisel Verisini Alenileştirmesi

İlgili kişinin kişisel verisini alenileştirmiş olması halinde ilgili kişisel veriler alenileştirme amacıyla sınırlı olarak işlenebilecektir.

2.6. Bir Hakkın Tesisi veya Korunması için Veri İşlemenin Zorunlu Olması

Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması halinde ilgili kişinin kişisel verileri işlenebilecektir.

2.7. Şirketimizin Meşru Menfaati için Veri İşlemenin Zorunlu Olması

İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirketimizin meşru menfaatleri için veri işlemesinin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilecektir.

3. ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN İŞLENMESİ

Kanun kapsamında hassasiyet arz eden kişisel verilere, hukuka aykırı olarak işlendiğinde kişilerin mağduriyetine veya ayrımcılığa sebep olma riski nedeniyle özel önem atfedilmiştir. Bu “özel nitelikli” kişisel veriler; ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verilerdir.

Özel nitelikli kişisel veriler Şirketimiz tarafından, işbu Politika’da belirtilen ilkelere uygun olarak ve Kurul’un belirleyeceği yöntemler de dahil olmak üzere gerekli her türlü idari ve teknik tedbirler alınarak ve aşağıdaki şartların varlığı halinde işlenmektedir:

(i) Sağlık ve cinsel hayat dışındaki özel nitelikli kişisel veriler, kanunlarda açıkça öngörülmesi diğer bir ifade ile ilgili kanunda kişisel verilerin işlenmesine ilişkin açıkça bir hüküm olması halinde çalışanların açık rıza aranmaksızın işlenebilecektir. Aksi halde çalışanların açık rızası alınacaktır.

(ii) Sağlık ve cinsel hayata ilişkin özel nitelikli kişisel veriler, kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından açık rıza aranmaksızın işlenebilecektir. Aksi halde çalışanlarımızın açık rızası alınacaktır.

4. KİŞİSEL VERİLERİN TOPLANMA VE İŞLENME YÖNTEMLERİ

CCTV güvenlik kamerası ile alınan görüntü kayıtları ile kişisel veriler elektronik ve/veya fiziki ortamda toplanmakta ve işlenmektedir.

5. KİŞİSEL VERİLERİN İŞLENMESİNDEKİ HUKUKİ SEBEPLER

Yukarıdaki yöntemler doğrultusunda toplanan kişisel veriler aşağıda belirtilen hukuki sebeplerden bir veya birkaçına dayanarak ancak bunlarla sınırlı olmamak kaydıyla işlenmektedir;

• Türkiye Cumhuriyeti’nde yürürlükte olan kanun ve yönetmelik hükümlerinin işlemeyi gerekli kılması,
• Fiili imkânsızlık nedeniyle rızanızı açıklayamayacak durumdayken şahsınızın veya bir başkasının yaşamı veya vücut bütünlüğünün korunması için zorunlu olması,
• Tarafınız veya firmanızla akdetmiş olduğumuz sözleşmenin ifası için gerekli olması,
• Yasal yükümlülüklerimizin yerine getirilmesi amacıyla kişisel verilerinizin işlenmesinin gerekli olması,
• Kişisel verinizin tarafınızca alenileştirilmiş olması,
• Şirket olarak yasal veya sözleşmesel haklarımızın kullanılması veya korunması için gerekli olması,
• Temel hak ve özgürlüklerinize zarar vermemek kaydıyla kişisel verilerinizin işlenmesinin meşru menfaatimiz için gerekli olması,
• Açık rızanızın bulunması.

İşlenilen tüm kişisel veriler, KVK Kanunu ve diğer mevzuatlarda zorunlu kılınan sürelere uygun şekilde ve her halükârda yukarıdaki meşru amaçlar ortadan kalkmadığı müddetçe gerekli tüm idari ve teknik tedbirleri almak suretiyle muhafaza edilmektedir.

7. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Panora İşletmecilik ve Ticaret Anonim Şirketi, ziyaretçilerinin kişisel verilerini aşağıdaki amaçlarla işlemektedir:

• Kişisel Verilerin Korunması Kanunu’nda belirtilmiş yasal yükümlülüklerin yerine getirilmesi,
• Şirket güvenlik politikalarına ve prosedürlerine uyumluluk için gerekli faaliyetlerin yürütülmesi
• Fiziksel mekan güvenliğinin sağlanması,
• Demirbaş ve kaynak güvenliğinin sağlanması,
• Kanun ve yönetmelikler ile belirlenmiş gerekliliklerin ifa edilmesi,
• Acil durum yönetimi süreçlerinin planlanması ve icrası (terör, yangın),
• Şirket ve Şirket’in iş ilişkisi içinde olduğu kişilerin hukuki ve teknik güvenliğinin temini faaliyetlerinin planlanması ve/veya icra edilmesi,
• Binaya gelen kişi/ürünlerin güvenlik taramalarının gerçekleştirilmesi,
• Suç ya da hukuka aykırılık durumunda kolluk kuvvetine haber verilmesi,
• İş sağlığı ve güvenliğine ilişkin yükümlülüklerin yerine getirilmesi,

7. KİŞİSEL VERİLERİNİN GÜVENLİĞİNİN SAĞLANMASI VE KİŞİSEL VERİ PAYLAŞIMI

CCTV güvenlik kamera kayıtları sadece yetkili kişilerin erişimine açık olan sistemlerde muhafaza edilmektedir. Bu kişisel veriler talep halinde, verileri talep etmeye hukuken yetkili olan kamu kurum ve kuruluşları ile paylaşılabilmektedir.

8. KİŞİSEL VERİLERİN SAKLANMASI

Şirketimiz, kişisel verileri işlendikleri amaç için gerekli olan süre ve ilgili yasal mevzuatta öngörülen minimum süre kadar muhafaza etmektedir. Bu kapsamda, Şirketimiz öncelikle ilgili mevzuatta kişisel verilerin saklanması için bir süre öngörülüp öngörülmediğini tespit etmekte, bir süre belirlenmişse bu süreye uygun davranmaktadır. Yasal bir süre mevcut değil ise kişisel veriler işlendikleri amaç için gerekli olan süre kadar saklanmaktadır. Kişisel veriler belirlenen saklama sürelerinin sonunda periyodik imha sürelerine veya çalışanlarımızın başvurusuna uygun olarak ve belirlenen imha yöntemleri (silme ve/veya yok etme ve/veya anonimleştirme) ile imha edilmektedir.

9. KİŞİSEL VERİLERİN SİLİNMESİ, YOK EDİLMESİ VE ANONİMLEŞTİRİLMESİ USULLERİ

Şirket tarafından başta Türkiye Cumhuriyeti Anayasası olmak üzere ilgili Kanun ve Yönetmeliklere uygun olarak işlenen kişisel veriler KVK Kanunu’nun 7 inci maddesi hükmü gereğince; işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel veriler Şirket tarafından alınacak karar ile veya ilgili kişinin talebi üzerine silinir, yok edilir veya anonim hâle getirilir.

Şirket, tarafından kişisel verilerin silinmesi ve yok edilmesi aşamasında; kişisel veriler fiziksel olarak yok edilmesi, yazılımdan güvenli yöntemlerle silinmesi ve gerekmesi halinde uzmanlar tarafından güvenli şekilde bir daha kurtarılamayacak şekilde silinerek yok edilir.

Şirket tarafından ayrıca kişisel verilerin niteliğine göre maskeleme, toplulaştırma, veri türetme ve karma teknikleri kullanılarak kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilerek anonimleştirilir.

Şirket kişisel verilerin silinmesi, yok edilmesi veya anonim hâle getirilmesine ilişkin olarak diğer kanunlarda yer alan hükümler ile KVK Kurulu tarafından yönetmelikle belirlenecek usul ve esasları da göz önüne alacaktır.

10. VERİ SAHİBİNİN HAKLARI VE BU HAKLARIN KULLANILMASI

10.1. Veri Sahibinin Hakları

KVK Kanunu’nun 11. maddesi uyarınca, Şirket’e başvurarak kişisel verileriniz hakkında aşağıdaki konulara ilişkin taleplerde bulunabilirsiniz:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinin işlenme amacı ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Kişisel verilerinin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme,
• Kişisel verilerinin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Kişisel verilerinin işlenmesini gerektiren sebeplerin ortadan kalkması halinde bunların silinmesini, yok edilmesini veya anonim hale getirilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen kişisel verilerinin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle veri sahibinin aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.

Yukarıda sıralanan haklarınıza yönelik başvurularınızı, http://www.panora.com.tr/kvkk adresinden ulaşabileceğiniz Panora İşletmecilik ve Ticaret Anonim Şirketi Veri Sahibi Başvuru Formu’nu doldurarak Şirketimize iletebilirsiniz.

10.2. Başvuru Araçları

Kişisel veri sahiplerinin KVK Kanunu’ndan doğan haklarına ilişkin başvurularının, KVK Kanunu’nun 13’üncü maddesine uygun bir biçimde yazılı olarak veya KVK Kurulu’nun (“Kurul”) belirleyeceği diğer yöntemler ile tarafımıza iletilmesi gerekmektedir:

	BAŞVURU YÖNTEMİ	BAŞVURU YAPILACAK ADRES	BAŞVURUDA GÖSTERİLECEK BİLGİ
YAZILI BAŞVURU	Islak İmzalı Şahsen Başvuru veya Noter Vasıtası İle Başvuru	Oran Mahallesi, Kudüs Caddesi, No:3/317, Çankaya/Ankara	Zarfın/tebligatın üzerine “Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi” yazılacaktır.
KAYITLI ELEKTRONİK POSTA (KEP) ADRESİ İLE BAŞVURU	Kayıtlı Elektronik Posta (KEP) Adresi İle Başvuru	panora@hs02.kep.tr	E-posta’nın konu kısmına “Kişisel Verilerin Korunması Kanunu Bilgi Talebi” yazılacaktır.
SİSTEMİMİZDE BULUNAN ELEKTRONİK POSTA ADRESİ İLE BAŞVURU	Şirket Sisteminde Kayıtlı Bulunan Elektronik Posta Adresiniz Kullanılmak Sureti İle Başvuru	info@panora.com.tr	E-posta’nın konu kısmına “Kişisel Verilerin Korunması Kanunu Bilgi Talebi” yazılacaktır.

• Başvurunuzda yer alan talepleriniz, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır ve sonuç yazılı olarak ya da elektronik ortamda tarafınıza bildirilecektir. Ancak, işlemin ayrıca bir maliyet gerektirmesi halinde, tarafınızdan Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilerek alınacaktır.
• Şirket tarafından, yapılan başvuru ve talep haklı görülmesi halinde gereği gecikmeksizin yerine getirilecektir. Yapılan başvuru ve talebin reddi halinde ise, red gerekçesi ilgili kişiye başvuru ve talep dilekçesinde belirtildiği şekilde yazılı olarak veya elektronik ortamda bildirilecektir.
• Şirket tarafından başvuru ve talebin red edilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hallerinde, ilgili kişinin başvuru ve talep cevabını öğrendiği tarihten itibaren 30 (otuz) gün ve her halde başvuru tarihinden itibaren 60 (altmış) gün içinde KVK Kurulu’na şikâyette bulunma hakkı vardır.

11. VERİ SORUMLUSU KİMLİK VE İLETİŞİM BİLGİLERİ

İşbu Aydınlatma Metni, Türkiye’de kurulu ve aşağıda bilgileri verilen Panora İşletmecilik ve Ticaret Anonim Şirketi tarafından “Veri Sorumlusu” sıfatıyla ilgili veri sahibi kişilere hitaben düzenlenmiştir.


Ticari Unvan : Panora İşletmecilik ve Ticaret Anonim Şirketi
Adres : Oran Mahallesi, Kudüs Caddesi, No:3/317, Çankaya/Ankara
Mersis No : 0721037161900018
Telefon No : +90 (312) 490 42 50
Faks No : +90 (312) 490 42 60
Mail Adresi : info@panora.com.tr
KEP Adresi : panora@hs02.kep.tr