Page 3 - NUROL BAE SYSTEMS HAVA SİSTEMLERİ A.Ş. (BNA) KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI

güncellenmesini sağlamak için, BNA’nın Kalite Yönetim Sistemi’nde belirtilen politika, süreç ve
prosedürlere uymalıdır.

4.8. Gizlilik ve veri güvenliği
Kişisel veri gizliliğe tabidir. BNA, yetkisiz erişimi, yasal olmayan işlemleri, paylaşımı, yanlışlıkla
kaybolmayı, değiştirilmeyi veya tahrip edilmeyi engellemek için uygun kurumsal ve teknik tedbirleri
almıştır. BNA çalışanları BNA’nın Kalite Yönetim Sistemi’nde belirtilen ilgili politika, süreç ve
prosedürlere uymalıdır.

5. VERİ İŞLEMEYE İZİN VERİLMESİ

Kişisel verilerin toplanmasına, işlenmesine ve kullanılmasına sadece aşağıdaki yasal temeller dâhilinde
izin verilebilir.

Kişisel verinin toplanma, işlenme ve kullanma esas amacında değişiklik olması durumunda da bu
yasal temellerden biri gereklidir.

Aşağıdaki şartlardan birinin varlığı hâlinde, ilgili Veri Sahibinin açık rızası aranmaksızın kişisel
verilerinin işlenmesi mümkündür:

a) Kanunlarda açıkça öngörülmesi.
b)Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik
tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için
zorunlu olması.

c)Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin
taraflarına ait kişisel verilerin işlenmesinin gerekli olması.

ç)Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.

d) İlgili Veri Sahibinin kendisi tarafından alenileştirilmiş olması.

e) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.

f) İlgili Veri Sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru
menfaatleri için veri işlenmesinin zorunlu olması.
Bu kapsamda BNA, kişisel verileri aşağıdaki amaçlarla işleyebilmektedir:

a) Şirket faaliyet konusu kapsamında yürütülen işlemlerin icrası ve denetimi,

b) Şirket kalite yönetim sistemi kapsamında belgelendirme kurallarına uymak için yapılan
faaliyetler,

c) Kurumsal sürdürülebilirlik faaliyetlerinin planlanması ve icrası,

d) İş ortakları veya tedarikçilerle olan ilişkilerin yönetimi,
e) BNA personel temin süreçlerinin yürütülmesi,

f) BNA finansal raporlama ve risk yönetimi işlemlerinin icrası/takibi,

g) BNA hukuk işlerinin icrası/takibi,

h) Kurumsal iletişim faaliyetlerinin planlanması ve icrası