Yürürlük tarihi: 30 Temmuz 2026 · Sürüm 1.0

Kişisel Verilerin Korunması ve İşlenmesi Politikası

Bu Politika, FCC Bağımsız Denetim A.Ş. (“FCC” veya “Şirket”) tarafından yürütülen tüm faaliyetlerde kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun” / “KVKK”) ve ilgili ikincil mevzuata uygun olarak işlenmesine ilişkin usul ve esasları belirler.

1. Amaç ve Kapsam

Politika; FCC'nin veri sorumlusu sıfatıyla işlediği tüm kişisel veriler ile Şirket bünyesindeki çalışanlar, çalışan adayları, müşteriler, müşteri çalışanları, tedarikçiler, iş ortakları ve site ziyaretçilerini kapsar. Otomatik yollarla veya bir veri kayıt sisteminin parçası olarak otomatik olmayan yollarla işlenen tüm veriler bu Politikaya tabidir.

2. Tanımlar

3. Veri İşleme İlkeleri

FCC, kişisel verileri Kanun m.4'te düzenlenen aşağıdaki ilkelere uygun olarak işler:

4. İlgili Kişi Kategorileri

5. İşleme Şartları

a) Genel nitelikli kişisel veriler (Kanun m.5)

Kişisel veriler kural olarak ilgili kişinin açık rızası ile işlenir. Aşağıdaki hâllerden birinin varlığı hâlinde açık rıza aranmaksızın işleme yapılabilir:

• Kanunlarda açıkça öngörülmesi,
• Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda olan kişinin hayatı veya beden bütünlüğünün korunması,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olması,
• İlgili kişinin kendisi tarafından alenileştirilmiş olması,
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,
• Temel hak ve özgürlüklere zarar vermemek kaydıyla meşru menfaat için zorunlu olması.

b) Özel nitelikli kişisel veriler (Kanun m.6)

FCC, faaliyetleri gereği özel nitelikli kişisel veri işlemeyi asgari düzeyde tutar. Bu veriler yalnızca ilgili kişinin açık rızası ya da kanunlarda öngörülen hâllerde işlenir ve Kurul'un belirlediği yeterli önlemler (ayrı sistemsel erişim yetkisi, şifreleme, ayrıntılı erişim logu, ayrıca gizlilik taahhüdü) uygulanır.

Site üzerindeki formlar ve e-posta kanalları özel nitelikli veri toplamak üzere tasarlanmamıştır. Bu tür verilerin bilgimiz dışında iletilmesi hâlinde veriler işlenmeksizin imha edilir.

6. Kişisel Verilerin Aktarılması

Kişisel veriler; Kanun m.8 ve m.9'daki şartlara uyulmak kaydıyla, yalnızca amaçla sınırlı olarak ve gerekli güvenlik tedbirleri alınarak aktarılır.

Yurt dışına aktarım: Bilişim altyapısı sağlayıcılarımızın sunucuları yurt dışında bulunabilir. Bu aktarımlar Kanun m.9 çerçevesinde; yeterli korumaya sahip ülkelere aktarım, standart sözleşme hükümleri, taahhütname veya açık rıza dayanaklarından birine göre yapılır. Kişisel veriler hiçbir koşulda satılmaz ve pazarlama amacıyla üçüncü kişilere aktarılmaz.

7. Saklama ve İmha

Kişisel veriler, ilgili mevzuatta öngörülen veya işleme amacının gerektirdiği süre boyunca saklanır. Sürenin sona ermesi ya da işleme şartlarının ortadan kalkması hâlinde veriler; resen veya ilgili kişinin talebi üzerine silinir, yok edilir yahut anonim hâle getirilir.

Periyodik imha: Saklama süresi dolan veriler, her yıl Haziran ve Aralık aylarında olmak üzere 6 aylık periyotlarla yapılan imha işlemleriyle sistemden kaldırılır.

8. Veri Güvenliğine İlişkin Tedbirler

Kanun m.12 kapsamında aşağıdaki idari ve teknik tedbirler uygulanmaktadır:

Veri ihlali bildirimi: İşlenen kişisel verilerin hukuka aykırı olarak başkaları tarafından elde edilmesi hâlinde durum, en kısa sürede ve 72 saati aşmamak üzere Kurul'a ve ilgili kişilere bildirilir.

9. İlgili Kişinin Hakları

Kanun m.11 uyarınca her ilgili kişi aşağıdaki haklara sahiptir:

• Kişisel verisinin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
• Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonuç doğmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

10. Başvuru Usulü

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca Türkçe olarak ve aşağıdaki bilgileri içerecek şekilde iletmeniz gerekmektedir:

• Ad, soyad ve başvuru yazılı ise imza,
• T.C. kimlik numarası (yabancılar için uyruk, pasaport veya kimlik numarası),
• Tebligata esas yerleşim yeri veya iş yeri adresi,
• Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası,
• Talep konusu ve varsa konuya ilişkin bilgi ve belgeler.

11. Başvurunun Sonuçlandırılması

Başvurular, niteliğine göre en kısa sürede ve her hâlükârda en geç 30 gün içinde sonuçlandırılır. İşlem ayrıca bir maliyet gerektirmediği sürece ücret alınmaz; maliyet doğması hâlinde Kurul'ca belirlenen tarifedeki ücret talep edilebilir.

Başvurunun reddedilmesi, verilen yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi hâlinde; ilgili kişi, yanıtı öğrendiği tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na ↗ şikâyette bulunabilir.

12. İlgili Diğer Metinler

Gizlilik Politikası Çerez Politikası Kullanım Şartları

13. Yürürlük ve Güncelleme

Bu Politika, yayımlandığı tarihte yürürlüğe girer. Mevzuat değişiklikleri, Kurul kararları veya iş süreçlerindeki gelişmeler doğrultusunda güncellenebilir. Güncel sürüm daima bu sayfada yayımlanır; sürüm numarası ve yürürlük tarihi sayfanın başında belirtilir. Politika ile mevzuat arasında uyumsuzluk bulunması hâlinde mevzuat hükümleri uygulanır.

14. Veri Sorumlusu İletişim Bilgileri