Page 5 - Nurol Enerji KVKK Politikası
P. 5

Söz konusu kişisel veri işleme amaçlarına ilişkin detaylı bilgilere işbu Politika’nın EK-3 (“ Kişisel Veri
               İşleme Amaçları”) dokümanından ulaşılması mümkündür.

               3.     BÖLÜM 3 – KİŞİSEL VERİLERİN AKTARILMASINA İLİŞKİN HUSUSLAR
               Şirketimiz hukuka uygun olan kişisel veri işleme amaçları doğrultusunda gerekli güvenlik önlemlerini
               alarak  kişisel  veri  sahibinin  kişisel  verilerini  ve  özel  nitelikli  kişisel  verilerini  üçüncü  kişilere
               aktarabilmektedir.  Şirketimiz  bu  doğrultuda  Kanun’un  8’inci  ve  9’uncu  maddesinde  öngörülen
               düzenlemelere  uygun  hareket  etmektedir.  Bu  konu  ile  ilgili  ayrıntılı  bilgiye  işbu  Politika’nın  EK  4
               (“Şirketimiz  Tarafından  Kişisel  Verilerin  Aktarıldığı  Üçüncü  Kişiler  ve  Aktarılma  Amaçları”)
               dokümanından ulaşılması mümkündür.

                   3.1 Kişisel Verilerin Aktarılması
               Kişisel veri sahibinin açık rızası olmasa dahi aşağıda belirtilen şartlardan bir ya da birkaçının mevcut
               olması halinde Şirketimiz tarafından gerekli özen gösterilerek ve Kurul tarafından öngörülen yöntemler
               de dahil gerekli tüm güvenlik önlemleri alınarak kişisel veriler üçüncü kişilere aktarılabilecektir.

                     Kişisel verilerin aktarılmasına ilişkin ilgili faaliyetlerin kanunlarda açıkça öngörülmesi,
                     Kişisel  verilerin  Şirket  tarafından  aktarılmasının  bir  sözleşmenin  kurulması  veya  ifasıyla
                      doğrudan doğruya ilgili ve gerekli olması,
                     Kişisel  verilerin  aktarılmasının  Şirketimizin  hukuki  yükümlülüğünü  yerine  getirebilmesi  için
                      zorunlu olması,
                     Kişisel  verilerin veri  sahibi  tarafından  alenileştirilmiş  olması  şartıyla,  alenileştirme  amacıyla
                      sınırlı bir şekilde Şirketimiz tarafından aktarılması,
                     Kişisel  verilerin  Şirket  tarafından  aktarılmasının  Şirket’in  veya  veri  sahibinin  veya  üçüncü
                      kişilerin haklarının tesisi, kullanılması veya korunması için zorunlu olması,
                     Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirket meşru menfaatleri
                      için kişisel veri aktarımı faaliyetinde bulunulmasının zorunlu olması,
                     Fiili  imkansızlık  nedeniyle  rızasını  açıklayamayacak  durumda  bulunan  veya  rızasına  hukuki
                      geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünü
                      koruması için zorunlu olması.

               Kişisel veriler yurt dışına aktarılacak ise yukarıda yer alan şartlara ek olarak Şirketimiz tarafından kişisel
               veriler, Kurul tarafından yeterli korumaya sahip olduğu ilan edilen yabancı ülkelere (“Yeterli Korumaya
               Sahip Yabancı Ülke”) veya yeterli korumanın bulunmaması durumunda Türkiye’deki ve ilgili yabancı
               ülkedeki  veri  sorumlularının  yeterli  bir  korumayı  yazılı  olarak  taahhüt  ettiği  ve  Kurul’un  izninin
               bulunduğu yabancı ülkelere (“Yeterli Korumayı Taahhüt Eden Veri Sorumlusunun Bulunduğu Yabancı
               Ülke”) aktarılır.

                   3.2 Özel Nitelikli Kişisel Verilerin Aktarılması
               Özel nitelikli kişisel veriler Şirketimiz tarafından, işbu Politika’da belirtilen ilkelere uygun olarak ve
               Kurul’un belirleyeceği yöntemler de dahil olmak üzere gerekli her türlü idari ve teknik tedbirler alınarak
               ve aşağıdaki şartların varlığı halinde aktarılabilecektir:

               (i)  Sağlık ve cinsel hayat dışındaki özel nitelikli kişisel veriler, kanunlarda açıkça öngörülmesi diğer
                   bir ifade ile ilgili kanunda kişisel verilerin işlenmesine ilişkin açıkça bir hüküm olması halinde veri
                   sahibinin açık rıza aranmaksızın aktarılabilecektir. Aksi halde veri sahibinin açık rızası alınacaktır.

               (ii)  Sağlık ve cinsel hayata ilişkin özel nitelikli kişisel veriler, kamu sağlığının korunması, koruyucu
                   hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının
                   planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili
                                                            4
   1   2   3   4   5   6   7   8   9   10