PwC Türkiye Kişisel Verilerin Korunması Aydınlatma Metni
Giriş
PwC Türkiye olarak, kişisel verilerinizin gizliliğine ve güvenliğine önem atfetmekteyiz. İşbu Kişisel Verilerin Korunması Aydınlatma Metni (“Aydınlatma Metni”), kişisel verilerinizin tarafımızca hangi amaçlarla ve hangi yöntemlerle işleneceğini ve kişisel verileriniz üzerinde sahip olduğunuz hakları detaylı bir şekilde açıklamaktadır.
Veri Sorumlusu:
“PwC Türkiye”1, Türkiye’de kurulmuş olan PwC ve Strategy& markaları altında hizmet veren üye şirketlerini2, PwC Türkiye’nin ortaklarını, yetkililerini veya çalışanlarını, bağlı ortaklıklarını ve iştiraklerini kapsar. PwC ağında yer alan her üye şirket ayrı bir tüzel kişiliktir. PwC Üye Şirketleri hakkında ayrıntılı bilgi için: https://www.pwc.com/gx/en/about/office-locations.html linkine başvurabilirsiniz.
PwC Türkiye, şeffaflık ve belirlilik ilkeleri doğrultusunda kişisel veri işlemektedir. İşleme faaliyetleri hakkında daha fazla bilgi sahibi olmak için, ilgili bölümleri inceleyebilirsiniz.
PwC Bağımsız Denetim ve Serbest Muhasebeseci Mali Müşavirlik A.Ş. (“PwC SMMM”)
PwC Yeminli Mali Müşavirlik A.Ş. (“PwC YMM”)
PwC Danışmanlık Hizmetleri A.Ş. (“PwC Danışmanlık”)
PwC Yönetim Danışmanlığı A.Ş. (“PwC Yönetim Danışmanlığı”)
PwC Serbest Muhasebeci Mali Müşavirlik Limited Şirketi (“PwC SMMM Ltd.”)
2 Dünya çapında bir ağ olan PricewaterhouseCoopers, her biri ayrı tüzel kişiliklerden oluşan şirketleri ifade eder. PricewaterhouseCoopers unvanı altında faaliyet gösteren PricewaterhouseCoopers kuruluşlarının hepsi birlikte (ilgili kuruluşların ortakları, yetkilileri ve çalışanları da dahil olmak üzere) “PwC Üye Şirketleri”ni oluşturur.
Veri İşleme Faaliyetlerimiz
Daha fazla bilgi için lütfen sizleri ilgilendiren bölümleri inceleyiniz.
Potansiyel ve Mevcut Müşteriler
Kişilerin Hakları ve Hakların Kullanımı
İlgili kişilerin kişisel verileri üzerinde hakları mevcuttur ve PwC Türkiye veri sorumlusu olduğu durumlarda bu hakların yerine getirilmesinden sorumludur. Aşağıda belirtilen hakların kullanımı ile ilgili taleplerin https://www.pwc.com.tr/tr/hakkimizda/pwc-turkiye-kvk-basvuru-formu.pdf linkinde bulunan Başvuru Formu aracılığı ile yazılı olarak veya elektronik ortamda pwc.turkiye@hs03.kep.tr adresine veya 5070 sayılı Elektronik İmza Kanununda tanımlı olan güvenli elektronik imzalı olarak ya da mobil imza ya da ilgili kişi tarafından veri sorumlusuna daha önce bildirilen ve veri sorumlusunun sisteminde kayıtlı bulunan e-posta adresini kullanmak suretiyle tr.dpo@tr.pwc.com adresine konu kısmında ‘‘Kişisel Veri Bilgi Edinme Talebi’’ ifadesi ile iletilmesi gerekmektedir. İlgili kişilerin taleplerinin isim, soyisim, T.C. Kimlik Numarası, tebligata esas yerleşim yeri veya iş yeri adresi, bildirime esas e-posta adresi ve talep konusu içermesi gerekmektedir. Yazılı olarak yapılan başvuruların ilgili kişi tarafından imzalanması ve vekil aracılığı ile yapılan başvurulara vekaletname örneği eklenmesi gerekmektedir.
Kanunun 11. maddesi çerçevesinde ilgili kişi her zaman veri sorumlusuna başvurarak kendisi ile ilgili;
- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- Kişisel verilerin silinmesini veya yok edilmesini isteme,
- Kişisel verilerin düzeltilmesi, silinmesi veya yok edilmesine ilişkin işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme, haklarına sahiptir.
Şikâyetler
PwC Türkiye’nin kişisel verileri işlemesiyle ilgili şikâyetlerinizi her zaman tr.dpo@tr.pwc.com adresine iletebilirsiniz. PwC Türkiye aldığı tüm şikâyetleri inceleyecek ve dönüş yapacaktır.
Bilgi Güvenliği Politikamız
PwC Türkiye elinde bulundurduğu verilerin güvenliğine oldukça önem vermektedir. Uluslararası seviyede tanınan güvenlik standartlarına bağlı kalmaktadır ve müşterilerin gizli bilgilerine yönelik bilgi güvenliği yönetimi sistemi, ISO/IEC 27001: 2013’ün koşullarına uyum sağladığı için bağımsız olarak onaylanmıştır.
PwC Türkiye’nin veri korumaya yönelik uygulamakta olduğu politika, prosedür ve eğitimleri bulunmaktadır ve elinde bulundurduğu verilerin güvenliğini sağlamak mevcut önlemlerin uyumluluğunu düzenli aralıklarla gözden geçirmektedir.
PwC Türkiye Bilgi Güvenliği Politikası bilgi varlıklarının kasten veya kazaen ortaya çıkabilecek iç ve dış tehditlere karşı korunmasını hedeflemektedir. Bu kapsamda aşağıdakiler hedeflenmektedir:
- Veri sahibi haklarının korunması
- Verinin gizliliğinin korunması
- Verinin doğru, eksiksiz ve tam olmasının sağlanması
- Veriye ihtiyaç duyulan her an erişebilmesi
- İlgili yasal, regülatif ve sözleşmesel yükümlülüklerin karşılanması
- PwC markasının korunması
- Bilgi Güvenliği Yönetim Sisteminin sürekli olarak iyileştirilmesinin sağlanması
Bu Aydınlatma Metni’nde yapılan değişiklikler
Bu Aydınlatma Metni Haziran 2024 tarihinde güncellenmiştir ve düzenli aralıklarla tekrar güncellenecektir.