MENSA SINAİ TİCARİ VE MALİ YATIRIMLAR A.Ş. GİZLİLİK VE KİŞİSEL VERİLERİN KORUNMASI POLİTİKASI

Mensa Sınai Ticari ve Mali Yatırımlar A.Ş. olarak kişisel verilerin korunmasını, özel hayatın gizliliğini ve bilgi güvenliğini temel kurumsal ilkelerimiz arasında görmekteyiz. İş bu Politika, Şirketimizin kişisel veri işleme faaliyetlerinin genel esaslarını açıklamak, internet sitesi ziyaretçileri dahil Şirket ile ilişki kuran gerçek kişileri bilgilendirmek ve kurumsal veri koruma yaklaşımını ortaya koymak amacıyla hazırlanmıştır.

Şirketimiz; kişisel verileri hukuka ve dürüstlük kurallarına uygun şekilde işlemek, doğru ve gerektiğinde güncel tutmak, belirli, açık ve meşru amaçlarla işlemek, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olmak, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza etmek ilkelerine uygun hareket eder. Şirketimiz, her veri işleme faaliyetinde hangi hukuki sebebe dayandığını tespit etmeyi ve açık rızaya yalnızca gerçekten gerekli olduğu ölçüde başvurmayı esas alır.

Şirketimiz; çalışanlar, çalışan adayları, ziyaretçiler, kiracılar, tedarikçiler, iş ortakları, internet sitesi kullanıcıları ve Şirket ile temas kuran diğer gerçek kişilere ait kişisel verileri, faaliyet konusunun ve hukuki yükümlülüklerin gerektirdiği ölçüde işler. Bu kapsamda işlenebilecek veriler; kimlik, iletişim, ticari ilişki, ziyaret ve güvenlik kayıtları, kamera görüntüleri, finansal işlem verileri, kullanıcı işlem güvenliği verileri, talep/şikâyet verileri ve iş ilişkisinin niteliğine göre sair veriler olabilir.

Şirketimiz tarafından kişisel veriler; ticari faaliyetlerin yürütülmesi, sözleşme süreçlerinin yönetilmesi, iş ilişkilerinin kurulması ve yürütülmesi, tesis güvenliğinin sağlanması, bilgi güvenliği süreçlerinin yürütülmesi, insan kaynakları süreçlerinin yönetilmesi, yasal yükümlülüklerin yerine getirilmesi, denetim ve raporlama süreçlerinin yürütülmesi, hukuki taleplerin ve savunma süreçlerinin yönetilmesi, iş sürekliliğinin

sağlanması ve gerekli olması halinde açık rızaya dayalı pazarlama veya iletişim faaliyetlerinin yürütülmesi amaçlarıyla işlenebilir.

Kişisel veriler, kural olarak ilgili kişinin bilgisi dahilinde ve yukarıda belirtilen amaçlar doğrultusunda elde edilir. Toplama yöntemleri; fiziki formlar, sözleşmeler, e-postalar, başvuru belgeleri, çağrılar, internet sitesi, çerezler, kamera sistemleri, güvenlik kayıtları, kullanıcı sistemleri, kurumsal yazılımlar ve resmî kurum kayıtları gibi araçlardan oluşabilir. Şirketimiz, veri işleme faaliyetlerinin şeffaf olmasına önem verir ve aydınlatma yükümlülüğünü yerine getirmeyi esas alır.

Şirketimiz, kişisel verilerin güvenliğini sağlamak amacıyla uygun teknik ve idari tedbirleri alır. Bu kapsamda erişim yetkilendirmesi, kullanıcı hesap kontrolü, parola politikaları, log kayıtları, yetkisiz erişime karşı koruma önlemleri, fiziksel arşiv güvenliği, sözleşmesel gizlilik hükümleri, personel taahhütleri, eğitim faaliyetleri ve veri saklama-imha uygulamaları hayata geçirilir. Özel nitelikli kişisel veriler bakımından daha yüksek güvenlik önlemleri uygulanır.

Şirketimiz, kişisel verileri hukuka uygunluk sebebinin ve işleme amacının gerektirdiği ölçüde üçüncü kişilere aktarabilir. Bu kişiler; yetkili kamu kurum ve kuruluşları, mahkemeler, bankalar, hukuk ve mali danışmanlar, bağımsız denetçiler, bilgi teknolojileri hizmet sağlayıcıları, arşivleme ve güvenlik hizmeti sunan firmalar ve sözleşmesel ilişki kapsamında veri işleyen tedarikçiler olabilir. Veri aktarımı yapılırken veri minimizasyonu ve güvenli aktarım ilkesi gözetilir.

İnternet sitemiz veya dijital kanallarımız üzerinden toplanan veriler bakımından ayrıca çerez politikası, gerektiğinde açık rıza metinleri ve ilgili kanal aydınlatma metinleri uygulanır. Zorunlu olmayan çerezler bakımından kullanıcı tercihleri esas alınır ve açık rızaya dayalı süreçler açıkça ayrıştırılır.

İlgili kişiler, KVKK’nın 11. maddesi kapsamındaki haklarını kullanmak üzere Şirketimize başvurabilirler. Başvurular, mevzuata uygun şekilde değerlendirilecek ve süresi içinde cevaplandırılacaktır.