T.C. Anayasası’nın 20’nci maddesine göre, herkes, kendisiyle ilgili kişisel verilerin korunmasını isteme hakkına sahiptir. Bir Anayasal hak olan kişisel verilerin korunması konusunda, Veri Sorumlusu sıfatıyla Sultanhanı Organize Sanayi Bölge Müdürlüğü (“OSB”) tarafından oluşturulan işbu kişisel verilerin korunması politikası ile; bölge müdürlüğü yönetim kurulu başkan ve üyeleri başta olmak üzere bölge müdürlüğü çalışanları, iş başvuru sahipleri, stajyerler, tedarikçiler, tedarikçi çalışanları, alt işverenler, alt işveren çalışanları, üçüncü kişiler, ziyaretçiler ve bölge müdürlüğünün iş ilişkisi içinde olduğu gerçek kişilerin işlenen kişisel verilerinin güvenli bir şekilde korunması süreci yönetilecektir. 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ikincil mevzuat gereğince işlenen kişisel verilerin korunması için OSB tarafından gerekli her türlü idari ve teknik tedbirler alınmıştır.
Organize Sanayi Bölge Müdürlüğü, Veri Sorumlusu sıfatıyla 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10 uncu maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ’e uygun bir biçimde, kişisel verilerin elde edilmesi aşamasında veri sahiplerinin bilgilendirilmesini sağlamak amacıyla gerekli süreçleri yürütmektedir. Organize Sanayi Bölge Müdürlüğü tarafından oluşturulan “Kişisel Verilerin Korunması ve İşlenmesi Politikası” ile veri sahiplerine sunulan aydınlatma metinlerinde; organize sanayi bölge müdürlüğünün unvanı, organize sanayi bölge müdürlüğü tarafından veri sahiplerinin kişisel verilerinin hangi amaçla işleneceği, işlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, kişisel veri toplamanın yöntemi ile hukuki sebepleri ve veri sahibinin hakları ile ilgili aydınlatıcı bilgiler bulunmaktadır.
Organize Sanayi Bölge Müdürlüğü’nün yönetim kurulu başkan ve üyeleri başta olmak üzere, çalışanları, iş başvuru sahipleri, stajyerler, tedarikçiler, tedarikçi çalışanları, alt işverenler, alt işveren çalışanları, üçüncü kişiler, ziyaretçiler ve iş ilişkisi içinde oldukları gerçek kişilerin otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlediği kişisel verilerini; hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel; belirli, açık ve meşru amaçlar güderek; amaçla bağlantılı, sınırlı ve ölçülü bir biçimde işlemekte ve bu kapsamda bütün idari ve teknik tedbirleri almaktadır.
Bu kapsamda Organize Sanayi Bölge Müdürlüğü, kişisel verileri; kurumsal sürdürülebilirlik faaliyetlerinin yürütülmesi, hizmet sundukları şirketler ile tedarikçi ve alt işverenlerle olan ilişkilerin yönetimi, personel temin süreçlerinin yürütülmesi, iç denetim faaliyetleri ve hukuk işlemlerinin icrası, kurumsal yönetim ve iletişim faaliyetlerinin yürütülmesi, talep ve şikâyet yönetimi, yetkili kişi ya da kuruluşlara mevzuattan kaynaklı bilgi verilmesi, ziyaretçi kayıtlarının oluşturulması ve takibi amacıyla işlemektedir. Bu amaçlarla gerçekleştirilen işleme faaliyetleri sırasında, 6698 sayılı Kanunda öngörülen şartlardan herhangi birini karşılamaması halinde, veri sahiplerinden açık rıza alınmaktadır.
Organize Sanayi Bölge Müdürlüğü 6698 sayılı Kanun’un 8 inci maddesinde öngörülen düzenlemelere uygun olarak ve gerekli güvenlik önlemlerini alarak kişisel veri sahibinin genel ve özel nitelikli kişisel verilerini yetkili kişi, kurum ve kuruluşlara aktarmaktadır.
Organize Sanayi Bölge Müdürlüğü yurtdışına kişisel veri aktarmamaktadır. Organize Sanayi Bölge Müdürlüğü’nün elde ettiği kişisel verilerle ilgili veri sahipleri; 6698 sayılı Kanun’un 11 inci maddesine göre, kişisel veri işlenip işlenmediğini öğrenme, kişisel verileri işlenmişse buna ilişkin bilgi talep etme, kişisel verilerin işlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında kişisel verilerin aktarıldığını üçüncü kişileri bilme, kişisel verilerin eksik veya yanlış̧ işlenmiş̧ olması hâlinde düzeltilmesini isteme, 6698 sayılı Kanunda öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme, işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğranılması hâlinde zararın giderilmesini talep etme, haklarına sahiptir.