Madde 1 - Amaç

Bu Politika’nın amacı, Falcon Tactical Range Club Silah Eğitim ve Güvenlik Hizmetleri Limited Şirketi tarafından gerçekleştirilen kişisel veri işleme faaliyetlerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuata uygun şekilde yürütülmesine ilişkin temel ilke, esas, organizasyon yapısı, görev dağılımı ve koruma mekanizmalarını belirlemektir.

Bu Politika ile Falcon Tactical Range Club Silah Eğitim ve Güvenlik Hizmetleri Limited Şirketi bünyesinde işlenen kişisel verilerin hukuka uygun olarak işlenmesi, muhafaza edilmesi, korunması, gerektiğinde silinmesi, yok edilmesi veya anonim hale getirilmesi ile ilgili kurumsal çerçeve oluşturulur.

Bu Politika ayrıca, ilgili kişilerin kişisel verilerine ilişkin haklarının etkin şekilde kullanılabilmesini desteklemeyi ve şirket bünyesinde sürdürülebilir bir veri koruma kültürü oluşturmayı amaçlar.

Madde 2 - Kapsam

Bu Politika, Falcon Tactical Range Club Silah Eğitim ve Güvenlik Hizmetleri Limited Şirketi’nin veri sorumlusu sıfatıyla yürüttüğü tüm kişisel veri işleme faaliyetlerini kapsar.

Politika; çalışanlar, çalışan adayları, eski çalışanlar, üyeler, müşteriler, potansiyel müşteriler, tedarikçiler, tedarikçi çalışanları ve yetkilileri, internet sitesi kullanıcıları, yetkili kamu kurum ve kuruluşlarıyla temas eden kişiler ve Falcon Tactical Range Club Silah Eğitim ve Güvenlik Hizmetleri Limited Şirketi ile ilişkili diğer gerçek kişilere ait kişisel veriler bakımından uygulanır.

Bu Politika, kişisel verilerin tamamen veya kısmen otomatik yollarla ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenmesini kapsar.

Madde 3 - Dayanak

Bu Politika başta 6698 sayılı Kişisel Verilerin Korunması Kanunu olmak üzere ilgili ikincil düzenlemeler, Kurul kararları ve kişisel verilerin korunmasına ilişkin uygulanabilir sair mevzuat esas alınarak hazırlanmıştır.

Şirket, kişisel veri işleme faaliyetlerini yürütürken yürürlükteki mevzuat hükümleri ile bu Politika arasında çelişki bulunması halinde öncelikle emredici mevzuat hükümlerini uygular.

Madde 4 - Tanımlar

Bu Politika’da geçen aşağıdaki terimler karşılarında belirtilen anlamları ifade eder:

Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.

Anonim Hale Getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesi.

İlgili Kişi: Kişisel verisi işlenen gerçek kişi.

Kanun / KVKK: 6698 sayılı Kişisel Verilerin Korunması Kanunu.

Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi

Kişisel Verilerin İşlenmesi: Kişisel veriler üzerinde elde etme, kaydetme, depolama, muhafaza etme, değiştirme, açıklama, aktarma, sınıflandırma veya kullanmanın engellenmesi dahil olmak üzere gerçekleştirilen her türlü işlem.

Kurul: Kişisel Verileri Koruma Kurulu.

Kurum: Kişisel Verileri Koruma Kurumu.

Özel Nitelikli Kişisel Veri: Kanun’da özel nitelikli olarak sayılan kişisel veriler.

Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi.

Veri Kayıt Sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemi.

Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu gerçek veya tüzel kişi.

Veri Sorumlusu Temsilcisi / İrtibat Kişisi: Mevzuat uyarınca gerekli olması halinde Kurum nezdinde bildirim ve iletişim süreçlerinde görev alan kişi.

Madde 5 - Kurumsal İlkeler

Falcon Tactical Range Club Silah Eğitim ve Güvenlik Hizmetleri Limited Şirketi , kişisel verilerin işlenmesinde aşağıdaki temel ilkelere uygun hareket eder:

Kişisel veriler hukuka ve dürüstlük kurallarına uygun şekilde işlenir.

Kişisel verilerin doğru ve gerektiğinde güncel olması için makul tedbirler alınır.

Kişisel veriler belirli, açık ve meşru amaçlarla işlenir.

Kişisel veriler, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olarak işlenir; ihtiyaç fazlası veri işlenmesinden kaçınılır.

Kişisel veriler, ilgili mevzuatta öngörülen veya işleme amacı için gerekli olan süre kadar muhafaza edilir.

Kişisel veri işleme faaliyetlerinde hesap verebilirlik, şeffaflık, veri minimizasyonu ve güvenlik ilkeleri gözetilir.

Madde 6 - Kişisel Verilerin İşlenme Şartları

Falcon Tactical Range Club Silah Eğitim ve Güvenlik Hizmetleri Limited Şirketi, kişisel verileri kural olarak ilgili kişinin açık rızası ile işler.

Ancak Kanun’da öngörülen hallerde, açık rıza aranmaksızın da kişisel veri işlenmesi mümkündür. Bu durumda şirket, her bir veri işleme faaliyeti bakımından uygun hukuki sebebi belirler ve kayıt altına alır.

Kişisel veri işleme faaliyetleri yürütülürken, ilgili işlem için açık rıza gerekip gerekmediği somut olay bazında değerlendirilir; açık rızaya dayanılmasının zorunlu olmadığı durumlarda, açık rıza ile diğer hukuki sebepler birbirine karıştırılmaz.

Açık rızaya dayalı işlemlerde, açık rıza metinleri aydınlatma yükümlülüğünden ayrı şekilde kurgulanır.

Madde 7 - Özel Nitelikli Kişisel Verilerin İşlenmesi

Falcon Tactical Range Club Silah Eğitim ve Güvenlik Hizmetleri Limited Şirketi, özel nitelikli kişisel verilerin işlenmesinde Kanun’da öngörülen daha sıkı koruma rejimini uygular.

Özel nitelikli kişisel veriler, yalnızca Kanun’da öngörülen işleme şartlarından birinin varlığı halinde ve gerekli ek teknik ve idari tedbirler alınmak suretiyle işlenir.

Şirket, özel nitelikli kişisel verilerin işlenmesini gerektiren süreçleri ayrıca tespit eder; bu verilerin erişim yetkilerini sınırlar, kayıt altına alır ve mümkün olan her durumda veri minimizasyonu ilkesine uygun hareket eder.

Biyometrik veri, sağlık verisi, ceza mahkûmiyeti ve güvenlik tedbirlerine ilişkin veriler gibi yüksek riskli veri kategorileri bakımından ilave koruma önlemleri uygulanır.

Madde 8 - Kişisel Verilerin İşlenme Amaçları

Falcon Tactical Range Club Silah Eğitim ve Güvenlik Hizmetleri Limited Şirketi, kişisel verileri şirket faaliyetlerinin niteliğine göre aşağıdaki amaçlarla işleyebilir:

İnsan kaynakları süreçlerinin yürütülmesi.

İş sözleşmesi süreçlerinin kurulması, yürütülmesi ve sona erdirilmesi.

Üyelik kayıtlarının oluşturulması.

Müşteri ve üye ilişkilerinin sağlanması ve hizmet süreçlerinin yürütülmesi.

Muhasebe, finans, tahsilat, ödeme ve denetim süreçlerinin yürütülmesi.

Hukuki işlerin takibi ve bir hakkın tesisi, kullanılması veya korunması.

Şirket içi operasyonların, bilgi güvenliğinin, iş sürekliliğinin ve kurumsal yönetim süreçlerinin sağlanması.

Fiziksel mekân güvenliğinin ve bilgi sistemleri güvenliğinin temini.

Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi ve yetkili kurumlara karşı raporlama yapılması.

İletişim faaliyetlerinin yürütülmesi, taleplerin yanıtlanması ve ilgili kişi başvurularının yönetilmesi.

Somut süreçlerde işleme amaçları ayrıca ilgili aydınlatma metinlerinde daha detaylı gösterilir.

Madde 9 - Kişisel Veri Kategorileri

Falcon Tactical Range Club Silah Eğitim ve Güvenlik Hizmetleri Limited Şirketi tarafından işlenen kişisel veriler, faaliyetin niteliğine göre aşağıdaki kategorilerde olabilir:

Kimlik bilgileri: İsminiz, soy isminiz, doğum tarihiniz.

İletişim bilgileri: Telefon numaranız ve e-posta adresiniz.

Üyelik bilgileri.

Finansal bilgiler: Maaş ve yan hakların ödenmesi, üyelere verilen hizmete ilişkin tahsilat işlemleri.

Çalışan ve özlük bilgileri.

İşlem güvenliği bilgileri.

Görsel ve işitsel kayıtlar: Gerekli aydınlatmanın yapılması ve ses kaydı noktasında açık rıza alınmış olması kaydıyla alınmaktadır.

Fiziksel mekân güvenliği verileri

Hukuki işlem ve uyum verileri

Mesleki deneyim ve eğitim bilgileri

Talep, şikâyet ve başvuru bilgileri

Şirket, yalnızca faaliyet konusu ve işleme amacı için gerekli olan veri kategorilerini işler.

Madde 10 - Kişisel Verilerin Toplanma Yöntemleri

Kişisel veriler; fiziki ortamlar, elektronik ortamlar, sözlü iletişim kanalları aracılığıyla toplanabilir.

Bu kapsamda kişisel veriler; sözleşmeler, başvuru formları, özgeçmişler, e-postalar, telefon görüşmeleri, internet sitesi, mobil uygulamalar, üye defteri , bilgi sistemleri, güvenlik kameraları ve benzeri kanallardan elde edilebilir.

Kişisel veri toplama yöntemleri ve ilgili hukuki sebepler, ilgili kişi grubuna yönelik aydınlatma metinlerinde ayrıca açıklanır.

Madde 11 - Aydınlatma Yükümlülüğü

Falcon Tactical Range Club Silah Eğitim ve Güvenlik Hizmetleri Limited Şirketi, kişisel verilerin elde edilmesi sırasında ilgili kişileri mevzuata uygun biçimde aydınlatır.

Aydınlatma yükümlülüğü kapsamında asgari olarak veri sorumlusunun kimliği, kişisel verilerin işlenme amaçları, aktarım yapılabilecek alıcı grupları ve amaçları, veri toplama yöntemi, hukuki sebep ve ilgili kişinin hakları hakkında bilgi verilir.

Aydınlatma metinleri; açık, anlaşılır, sade ve belirli olacak şekilde hazırlanır. Genel, soyut, yanıltıcı veya muğlak ifadelere yer verilmez.

Açık rıza gerektiren işlemlerde, aydınlatma ile açık rıza alma süreçleri birbirinden ayrı yürütülür.

Madde 12 - Kişisel Verilerin Aktarılması

Falcon Tactical Range Club Silah Eğitim ve Güvenlik Hizmetleri Limited Şirketi, kişisel verileri kural olarak ilgili kişinin açık rızası olmaksızın üçüncü kişilere aktarmaz.

Ancak Kanun’da öngörülen aktarım şartlarından birinin varlığı halinde, kişisel veriler açık rıza aranmaksızın yurt içinde aktarılabilir.

Kişisel veriler; işin niteliğine göre yetkili kamu kurum ve kuruluşlarına, mahkemelere, icra mercilerine, mali müşavirlere, avukatlara, bankalara, hizmet sağlayıcılarına aktarılabilir.

Aktarımlar gerçekleştirilirken: - yalnızca gerekli veri aktarılır, - veri kategorisi ile aktarım amacı arasında ölçülülük korunur, - alıcı grupları belirlenir, - sözleşmesel ve teknik güvenlik tedbirleri uygulanır.

Madde 13 - Kişisel Verilerin Yurt Dışına Aktarılması

Falcon Tactical Range Club Silah Eğitim ve Güvenlik Hizmetleri Limited Şirketi, kişisel verilerin yurt dışına aktarılması halinde Kanun’un yurt dışı aktarım rejimine uygun hareket eder.

Yurt dışı aktarım gerektiren süreçlerde aktarımın hukuki dayanağı, aktarımın niteliği, kullanılacak uygun güvence mekanizması ve ilgili kişilerin haklarının korunmasına ilişkin tedbirler ayrıca değerlendirilir.

Bulut hizmeti, e-posta altyapısı, yazılım hizmeti sebebiyle yurt dışı veri aktarımı doğurabilecek tüm süreçler yürürlüğe girecek şirket içi kontrol mekanizmalarına tabi tutulur.

Yurt dışı aktarım yapılan süreçler bakımından gerekli aydınlatmalar ayrıca gerçekleştirilir.

Madde 14 - Veri Güvenliğine İlişkin Tedbirler

Falcon Tactical Range Club Silah Eğitim ve Güvenlik Hizmetleri Limited Şirketi, kişisel verilerin hukuka aykırı işlenmesini ve erişimini önlemek ve verilerin güvenli şekilde muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin edecek teknik ve idari tedbirleri alır.

14.1. Teknik Tedbirler

Şirket, işin niteliğine uygun olarak aşağıdaki teknik tedbirleri alır veya aldırır:

erişim yetkilendirmesi ve yetki matrisi uygulanması,

log kayıtlarının tutulması ve izlenmesi,

ağ güvenliği sağlanması,

antivirüs, güvenlik duvarı ve saldırı tespit/önleme mekanizmaları kullanılması,

şifreleme ve gerektiğinde maskeleme yöntemlerinin kullanılması,

14.2. İdari Tedbirler

Şirket, işin niteliğine uygun olarak aşağıdaki idari tedbirleri alır veya aldırır:

görev, yetki ve sorumlulukların yazılı olarak belirlenmesi,

çalışanlara düzenli KVKK ve bilgi güvenliği eğitimleri verilmesi,

gizlilik yükümlülüklerinin sözleşmeler ve taahhütnamelerle güvence altına alınması,

veri işleyenlerle uygun veri koruma hükümleri içeren sözleşmeler kurulması,

politika, prosedür ve talimatların hazırlanması ve güncellenmesi,

fiziksel evrak ve arşiv güvenliğinin sağlanması.

Madde 15 - Veri İşleyenlerin Yönetimi

Falcon Tactical Range Club Silah Eğitim ve Güvenlik Hizmetleri Limited Şirketi, kendi adına kişisel veri işleyen üçüncü kişileri dikkatle seçer.

Veri işleyenlerle yapılan ilişkilerde:

- gizlilik ve güvenlik yükümlülükleri sözleşmeye bağlanır.

Veri işleyenler tarafından gerçekleştirilen işleme faaliyetleri bakımından mevzuatın öngördüğü ölçüde müşterek sorumluluk esasına uygun hareket edilir.

Madde 16 - Kişisel Verilerin Saklanması ve İmhası

Falcon Tactical Range Club Silah Eğitim ve Güvenlik Hizmetleri Limited Şirketi, kişisel verileri ilgili mevzuatta öngörülen süreler veya işleme amacı için gerekli olan süre boyunca saklar.

Saklama süresinin belirlenmesinde;

- ilgili mevzuat hükümleri,

- sözleşmesel yükümlülükler,

- ispat ve zamanaşımı ihtiyaçları,

- işleme amacının devam edip etmediği,

- meşru kurumsal ihtiyaçlar esas alınır.

Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması halinde, kişisel veriler resen veya ilgili kişinin talebi üzerine silinir, yok edilir veya anonim hale getirilir.

Saklama ve imha süreçleri ayrıca hazırlanacak Kişisel Veri Saklama ve İmha Politikası ile detaylandırılır.

Madde 17 - İlgili Kişinin Hakları

İlgili kişiler, mevzuat çerçevesinde Falcon Tactical Range Club Silah Eğitim ve Güvenlik Hizmetleri Limited Şirketi’ne başvurarak kişisel verileri hakkında aşağıdaki haklarını kullanabilir:

Kişisel veri işlenip işlenmediğini öğrenme.

Kişisel verileri işlenmişse buna ilişkin bilgi talep etme.

Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.

Kişisel verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme.

Kişisel verilerin eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme.

Kişisel verilerin silinmesini, yok edilmesini veya anonim hale getirilmesini isteme.

Düzeltme, silme, yok etme veya anonim hale getirme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.

İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi nedeniyle aleyhe bir sonucun ortaya çıkmasına itiraz etme.

Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.

Madde 18 - Başvuru ve Talep Yönetimi

İlgili kişiler, kişisel verilerine ilişkin taleplerini Falcon Tactical Range Club Silah Eğitim ve Güvenlik Hizmetleri Limited Şirketi’ne yazılı olarak veya mevzuatta kabul edilen diğer yöntemlerle iletebilir.

Başvuruların alınması, kimlik doğrulaması, değerlendirilmesi, cevaplandırılması ve kayıt altına alınması süreçleri şirket tarafından ayrıca belirlenen başvuru prosedürüne göre yürütülür.

Başvurular, mevzuatta öngörülen süreler içerisinde ve ücretsiz olarak sonuçlandırılır; ancak işlemin ayrıca bir maliyet gerektirmesi halinde mevzuatın izin verdiği ölçüde ücret talep edilebilir.

Madde 19 - Veri İhlali Yönetimi

Falcon Tactical Range Club Silah Eğitim ve Güvenlik Hizmetleri Limited Şirketi, kişisel verilerin kanuni olmayan yollarla üçüncü kişiler tarafından elde edilmesi, yetkisiz erişim, veri sızıntısı, kayıp, imha, manipülasyon veya benzeri güvenlik ihlalleri bakımından olay yönetim süreci oluşturur.

Veri ihlali şüphesi doğması halinde:

- olay derhal kayıt altına alınır,

- etki ve kapsam analizi yapılır,

- zararı azaltıcı acil önlemler alınır,

- gerekli iç raporlama gerçekleştirilir,

- mevzuat gerektiriyorsa ilgili kişilere ve Kurul’a bildirim yapılır.

Veri ihlali bildirim, müdahale ve iyileştirme süreçleri ayrıca iç prosedürlerle detaylandırılır.

Politika’nın uygulanması; iç denetim, süreç gözden geçirme, belge kontrolü, teknik testler ve gerektiğinde dış uzman desteği yoluyla izlenir.

Tespit edilen uygunsuzluklar için düzeltici ve önleyici faaliyetler planlanır ve takip edilir.

Madde 20 - İlgili Politika Ve Dokümanlar

Bu Politika, şirketin kişisel verilerin korunmasına ilişkin diğer iç düzenlemeleri ile birlikte uygulanır.

Aşağıdaki dokümanlar, işin niteliğine göre bu Politika’yı tamamlayıcı nitelikte hazırlanabilir veya yürürlükte tutulabilir:

Aydınlatma metinleri.

Açık rıza metinleri.

Kişisel veri saklama ve imha politikası.

Çerez politikası.

Başvuru ve yanıt prosedürü.

Veri ihlali müdahale prosedürü.

Erişim yetkilendirme ve bilgi güvenliği prosedürleri.

Bu Politika ile diğer iç düzenlemeler arasında çelişki bulunması halinde, somut sürece özel düzenleme niteliğindeki doküman ile emredici mevzuat hükümleri birlikte değerlendirilir.

Madde 21 - Değişiklikler

Bu Politika, mevzuat değişiklikleri, Kurul kararları, yargı içtihadı, şirket organizasyon yapısı, iş süreçleri veya teknik ihtiyaçlar doğrultusunda güncellenebilir.

Güncellemeler şirket yetkilisi onayı ile yürürlüğe alınır.

Güncel metin, uygun görülen yöntemlerle çalışanların ve gerekli hallerde ilgili kişilerin erişimine sunulur.

Madde 22- Yürürlük

Bu Politika, 07.10.2026 tarihinde onaylanarak yürürlüğe girmiştir..