Kişisel Verilerin Korunması ve İşlenmesi Politikası

İşbu Politika 02.03.2026 tarihinde yürürlüğe girmiştir. Tam metni PDF olarak sayfanın altından indirebilirsiniz.

1. Amaç

Bu Politikanın amacı, İstanbul Beylikdüzü Organize Sanayi Bölgesi (“İBOSB”) tarafından 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVK Kanunu”) ve ilgili mevzuat ile düzenleyici kurum kararlarına uygun şekilde yürütülen kişisel veri işleme faaliyetleri ve kişisel verilerin korunmasına yönelik benimsenen sistemler konusunda açıklamada bulunmaktır.

2. Kapsam

Bu Politika; çalışanlarımızın, eski çalışanlarımızın, yetkililerimizin, ziyaretçilerimizin, iş birliği içinde olduğumuz tedarikçi şirketlerin çalışan, hissedar ve yetkililerinin ve üçüncü kişilerin, otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlemeye konu olan tüm kişisel verilerini kapsamaktadır.

3. Temel İlkeler

İBOSB bünyesinde gerçekleştirilen tüm kişisel veri işleme faaliyetleri aşağıdaki ilkeler doğrultusunda yürütülür:

• Hukuka ve dürüstlük kurallarına uygun olma,
• Doğru ve gerektiğinde güncel olma,
• Belirli, açık ve meşru amaçlar için işleme,
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,
• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.

4. Kişisel Verilerin İşlenmesindeki Hukuki Nedenler

İBOSB, Anayasa’nın 20. ve KVK Kanunu’nun 5. maddeleri gereğince kişisel verileri; kanunlarda açıkça öngörülmesi, bir sözleşmenin kurulması veya ifası, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi/kullanılması/korunması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati gibi şartlardan bir veya birkaçına dayalı olarak işler. Bu şartların bulunmadığı hâllerde ise ilgili kişinin açık rızası alınır.

5. Kişisel Verilerin Korunması

İBOSB, KVK Kanunu’nun 12. maddesi uyarınca kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek ile muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik her türlü teknik ve idari tedbiri almaktadır. Bu kapsamda Kişisel Verilerin Korunması Komisyonu oluşturulmuş ve veri sorumlusu irtibat kişisi atanmıştır.

6. Aydınlatma ve Bilgilendirme

İBOSB, KVK Kanunu’nun 10. maddesi ile ilgili tebliğe uygun olarak, en geç kişisel verilerin elde edilmesi sırasında ilgili kişileri; veri sorumlusunun kimliği, verilerin hangi amaçla işlendiği, kimlere ve hangi amaçla aktarılabileceği, toplama yöntemi ve hukuki sebebi ile Kanun’un 11. maddesindeki haklar konusunda aydınlatır.

7. Kişisel Verilerin Aktarılması

İBOSB, hukuka uygun veri işleme amaçları doğrultusunda gerekli güvenlik önlemlerini alarak, KVK Kanunu’nun 8. ve 9. maddelerinde öngörülen düzenlemelere uygun olarak kişisel verileri üçüncü kişilere ve gerektiğinde yurt dışına aktarabilmektedir.

8. İlgili Kişinin Hakları

KVK Kanunu’nun 11. maddesi gereğince ilgili kişi; kişisel verisinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini, şartlar oluştuğunda silinmesini/yok edilmesini ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhine bir sonuç doğmasına itiraz etme ve kanuna aykırı işleme nedeniyle uğradığı zararın giderilmesini talep etme haklarına sahiptir.

9. Başvuru Yolları

İlgili kişiler taleplerini, doldurulmuş ve imzalı İlgili Kişi Başvuru Formu ile aşağıdaki yollardan biriyle iletebilir:

• Şahsen veya noter onaylı vekâletname ile yetkili vekil aracılığıyla: Beylikdüzü OSB Mah. Hürriyet Bulvarı No:2/2 Kat:1 34520 Beylikdüzü/İstanbul adresine,
• İadeli taahhütlü mektup ile aynı adrese,
• E-posta ile: yonetim@ibosb.com adresine,
• Elektronik imzalı olarak KEP: ibosb@hs01.kep.tr adresine.

Talepler, niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir.

10. Kişisel Verilerin İmhası

İşleme şartları tamamen ortadan kalkan kişisel veriler, resen veya ilgili kişinin talebi üzerine silinmek, yok edilmek veya anonim hâle getirilmek suretiyle imha edilir. İBOSB en geç 6 ayda bir periyodik imha denetimleri gerçekleştirir.

11. Yürürlük ve Gözden Geçirme

İşbu Politika 02.03.2026 tarihinde yürürlüğe girmiştir ve her yıl Ocak ve Temmuz aylarında KVK Komisyonu tarafından gözden geçirilir. Güncellemeler İBOSB Yönetim Kurulu onayıyla yayımlanır.