KVKK ve Aydınlatma Metni

01 Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK" veya "Kanun") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla TR Master Koruma ve Güvenlik Hizmetleri A.Ş. ("Şirket" veya "Master Güvenlik") tarafından aşağıda açıklanan kapsamda işlenmektedir.

Şirketimiz, 5188 sayılı Özel Güvenlik Hizmetlerine Dair Kanun kapsamında faaliyet gösteren bir özel güvenlik şirketidir. Bu nedenle bazı kişisel veri işleme faaliyetleri, doğrudan mevzuattan kaynaklanan yükümlülüklerimizin yerine getirilmesi amacıyla yürütülmektedir.

02 Tanımlar

• Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
• Özel Nitelikli Kişisel Veri: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri.
• İlgili Kişi: Kişisel verisi işlenen gerçek kişi.
• Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi.
• Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi.
• Kurul / Kurum: Kişisel Verileri Koruma Kurulu / Kişisel Verileri Koruma Kurumu.

03 İşlenen Kişisel Veri Kategorileri

Şirketimizle olan ilişkinizin niteliğine göre aşağıdaki kişisel veri kategorileri işlenmektedir:

a) İnternet Sitesi Ziyaretçileri

b) Müşteri ve Potansiyel Müşteri Yetkilileri

c) Çalışan Adayları

d) Tedarikçi ve İş Ortağı Yetkilileri

e) Ziyaretçiler ve Hizmet Verilen Tesis Kullanıcıları

04 Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, KVKK'nın 4. maddesinde yer alan genel ilkelere uygun olarak ve 5. ile 6. maddelerinde belirtilen işleme şartları çerçevesinde aşağıdaki amaçlarla işlenmektedir:

• Özel güvenlik hizmetlerinin planlanması, yürütülmesi ve denetlenmesi
• Teklif taleplerinin değerlendirilmesi, fiyatlandırma yapılması ve teklif sunulması
• Sözleşme süreçlerinin kurulması, ifası ve takibi
• Müşteri talep, öneri ve şikâyetlerinin alınması, değerlendirilmesi ve sonuçlandırılması
• Faturalandırma, tahsilat, muhasebe ve finans işlemlerinin yürütülmesi
• 5188 sayılı Özel Güvenlik Hizmetlerine Dair Kanun, 4857 sayılı İş Kanunu, 6331 sayılı İş Sağlığı ve Güvenliği Kanunu, 5510 sayılı Kanun, 6102 sayılı Türk Ticaret Kanunu, 213 sayılı Vergi Usul Kanunu ve ilgili diğer mevzuattan doğan yükümlülüklerin yerine getirilmesi
• Valilik, İl Emniyet Müdürlüğü, kolluk birimleri, mahkemeler ve diğer yetkili kamu kurum ve kuruluşlarının talep ettiği bilgi ve belgelerin sağlanması
• İşe alım süreçlerinin yürütülmesi, çalışan adaylarının niteliklerinin ve mevzuata uygunluğunun değerlendirilmesi
• Hizmet verilen tesislerin ve Şirket yerleşkelerinin fiziksel güvenliğinin sağlanması, giriş-çıkış kontrolü
• Hukuki iş ve işlemlerin takibi, hak tesisi, hakların korunması ve olası uyuşmazlıklarda delil olarak kullanılabilmesi
• Bilgi güvenliği süreçlerinin yürütülmesi, siber güvenliğin ve sistem sürekliliğinin sağlanması
• İnternet sitemizin işletilmesi, iyileştirilmesi ve kullanıcı deneyiminin geliştirilmesi
• Açık rızanız bulunması hâlinde tanıtım, kampanya ve pazarlama faaliyetlerinin yürütülmesi

05 Toplama Yöntemi ve Hukuki Sebep

Kişisel verileriniz; internet sitemizdeki hizmet talep ve iletişim formları, e-posta ve telefon iletişimi, çağrı merkezi, sözleşme ve teklif süreçleri, matbu formlar, iş başvuru kanalları, kartvizit paylaşımı, kamera sistemleri, ziyaretçi kayıt defterleri ile çerezler ve benzeri teknolojiler aracılığıyla; otomatik veya kısmen otomatik yollarla ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanmaktadır.

Toplanan veriler, KVKK'nın 5. maddesinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Kanunlarda açıkça öngörülmesi — 5188 sayılı Kanun ve ilgili mevzuat kapsamındaki yükümlülükler
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması — teklif, sözleşme ve hizmet süreçleri
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması — vergi, SGK, ticaret hukuku ve kamu kurumu bildirimleri
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması — hukuki uyuşmazlıklar ve delil süreçleri
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması — fiziksel güvenlik, bilgi güvenliği, iş süreçlerinin sürekliliği
• İlgili kişinin kendisi tarafından alenileştirilmiş olması — kamuya açık kaynaklardan elde edilen kurumsal iletişim bilgileri
• Açık rıza — yukarıdaki şartlardan hiçbirinin bulunmadığı hâllerde, özellikle ticari elektronik ileti gönderimi ve çalışan adayı özgeçmişlerinin ileride değerlendirilmek üzere saklanması

Özel nitelikli kişisel verileriniz ise KVKK'nın 6. maddesi uyarınca, kanunlarda açıkça öngörülmesi veya açık rızanızın bulunması gibi Kanun'da sayılan şartların varlığı hâlinde işlenmektedir.

06 Kamera (CCTV) Kayıtları Hakkında

Şirket yerleşkelerimizde ve sözleşme kapsamında hizmet verdiğimiz tesislerde, güvenliğin sağlanması amacıyla kapalı devre kamera sistemleri kullanılmaktadır. Bu kapsamda:

• Kamera izlemesi yapılan alanların girişlerinde ve izleme alanı içerisinde bilgilendirme levhaları bulundurulur.
• Kayıtlar, KVKK m.5/2-f uyarınca meşru menfaat ve ilgili mevzuattan doğan güvenlik yükümlülükleri kapsamında işlenir.
• Kişinin mahremiyetini ihlal edecek alanlarda (soyunma odaları, tuvaletler, dinlenme alanlarının özel bölümleri vb.) kamera bulundurulmaz.
• Kayıtlara erişim yetkisi, görev tanımı gereği erişmesi gereken sınırlı sayıda personelle sınırlandırılmıştır; erişimler loglanır.
• Ses kaydı, mevzuatın zorunlu kıldığı hâller dışında alınmaz.
• Kayıtlar yalnızca hukuki bir talep, adli/idari makam talebi veya güvenlik olayının incelenmesi amacıyla kullanılır.

07 Kişisel Verilerin Aktarılması

Yurt İçi Aktarım

Kişisel verileriniz, KVKK'nın 8. maddesinde belirtilen şartlara uygun olarak ve işleme amaçlarıyla sınırlı olmak üzere aşağıdaki taraflarla paylaşılabilmektedir:

• Valilikler, İl Emniyet Müdürlükleri ve diğer kolluk birimleri (5188 sayılı Kanun kapsamındaki bildirimler)
• Sosyal Güvenlik Kurumu, Çalışma ve Sosyal Güvenlik Bakanlığı, vergi daireleri ve diğer yetkili kamu kurum ve kuruluşları
• Mahkemeler, icra daireleri ve talep yetkisi bulunan diğer adli makamlar
• Hizmet sözleşmesi kapsamında hizmet verilen müşteriler (yalnızca hizmetin ifası için gerekli olan veriler)
• Mali müşavir, bağımsız denetim firması, hukuk bürosu, sigorta şirketi gibi hizmet alınan profesyonel danışmanlar
• Bilgi teknolojileri, yazılım, barındırma (hosting), çağrı merkezi ve arşivleme hizmeti alınan tedarikçiler
• Bankalar ve ödeme kuruluşları (tahsilat ve ödeme işlemleri kapsamında)

Yurt Dışı Aktarım

Şirketimiz, kural olarak kişisel verilerinizi yurt dışına aktarmamaktadır. Bulut tabanlı e-posta, barındırma veya analitik hizmetleri nedeniyle yurt dışına aktarımın gerekmesi hâlinde, KVKK'nın 9. maddesi kapsamında; Kurul tarafından yeterli korumanın bulunduğuna karar verilen ülkelere aktarım, uygun güvencelerden birinin (standart sözleşme, bağlayıcı şirket kuralları vb.) sağlanması veya Kanun'da öngörülen arızi hâllerin varlığı şartlarına uygun olarak işlem yapılır.

08 Saklama ve İmha Süreleri

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen asgari süreler kadar saklanır. Sürenin sona ermesi veya işleme amacının ortadan kalkması hâlinde verileriniz, Kişisel Veri Saklama ve İmha Politikamız çerçevesinde silinir, yok edilir veya anonim hâle getirilir.

• Web sitesi form kayıtları: Talebin sonuçlanmasından itibaren 2 yıl
• Sözleşme ve ticari defter/kayıtlar: Sözleşmenin sona ermesinden itibaren 10 yıl (TTK m.82, TBK m.146)
• Mali ve vergisel kayıtlar: 5 yıl (VUK m.253)
• Özlük dosyası ve iş ilişkisi kayıtları: İş ilişkisinin sona ermesinden itibaren 10 yıl
• İşe alınmayan çalışan adayı özgeçmişleri: Açık rıza verilmesi hâlinde 1 yıl, aksi hâlde süreç sonunda imha
• Kamera kayıtları: 30 gün (bir olay incelemesi veya hukuki talep söz konusuysa süreç sonuna kadar)
• Ziyaretçi giriş-çıkış kayıtları: 2 yıl
• İnternet erişim ve log kayıtları: 5651 sayılı Kanun ve ilgili yönetmelik uyarınca öngörülen süre

09 Veri Güvenliğine İlişkin Tedbirler

KVKK'nın 12. maddesi uyarınca, kişisel verilerin hukuka aykırı olarak işlenmesini ve verilere hukuka aykırı erişilmesini önlemek ile verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli idari ve teknik tedbirler alınmaktadır:

• Yetki matrisi ve rol bazlı erişim kontrolü, erişim loglarının tutulması
• Ağ güvenliği, güvenlik duvarı, güncel antivirüs ve sızma testleri
• Verilerin şifrelenmesi ve güvenli yedekleme prosedürleri
• Çalışanlarla gizlilik taahhütnamesi imzalanması ve düzenli KVKK farkındalık eğitimleri
• Veri işleyen sıfatındaki tedarikçilerle veri işleme sözleşmelerinin akdedilmesi
• Kişisel Veri Saklama ve İmha Politikası ile periyodik imha süreçlerinin uygulanması
• Fiziksel arşivlerin kilitli ve erişimi sınırlı alanlarda muhafaza edilmesi

Veri ihlali meydana gelmesi hâlinde, durum en kısa sürede ve her hâlükârda 72 saat içinde Kişisel Verileri Koruma Kurulu'na, ilgili kişilere ise makul olan en kısa sürede bildirilir.

10 İlgili Kişi Olarak Haklarınız

KVKK'nın 11. maddesi uyarınca, veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
6. KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
7. (5) ve (6) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

11 Başvuru Yöntemi

Yukarıda sayılan haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de öngörülen usullere uygun olarak Şirketimize iletebilirsiniz. Başvurunuzda; ad-soyad, başvuru yazılı ise imza, T.C. kimlik numarası (yabancılar için pasaport numarası), tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas e-posta adresi, telefon ve faks numarası ile talep konusunun yer alması zorunludur.

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

12 Aydınlatma Metnindeki Değişiklikler

Şirketimiz, işbu Aydınlatma Metni'ni yürürlükteki mevzuatta yapılan değişiklikler, Kişisel Verileri Koruma Kurulu kararları ve iş süreçlerindeki güncellemeler doğrultusunda revize etme hakkını saklı tutar. Güncel metin her zaman masterguvenlik.com/kvkk-aydinlatma-metni adresinde yayımlanır ve yayımlandığı tarihte yürürlüğe girer.

İşbu Aydınlatma Metni'nin 1.0 sayılı versiyonu 25.08.2026 tarihinde yürürlüğe girmiştir.

Çerezler hakkında ayrıntılı bilgi için Çerez Politikamızı inceleyebilirsiniz.