Havalimanımızda etik değerler, şeffaflık ve güven kültürü temel önceliklerimiz arasındadır. Bu doğrultuda, çalışanlarımızın, iş ortaklarımızın ve tüm paydaşlarımızın olası usulsüzlükleri, etik dışı davranışları veya mevzuata aykırı durumları güvenli bir şekilde bildirebilmeleri için İhbar (Whistleblowing) Kanalımız hizmetinizdedir.
İhbar (whistleblowing) kanalı, havalimanımızda güvenli, adil ve etik bir çalışma ortamının sürdürülmesine katkı sağlar. Her bildirim, bizler için kurumsal değerlerimizi güçlendirmek ve riskleri erken aşamada tespit etmek açısından büyük önem taşımaktadır. Tüm çalışanlarımızı, paydaşlarımızı ve iş ortaklarımızı ihbar kanalı aracılığı ile güven, şeffaflık ve uyum kültürünün korunmasına destek olmaya davet ediyoruz.
İşbu Aydınlatma Metni, İstanbul Sabiha Gökçen Uluslararası Havalimanı Yatırım Yapım ve İşletme A.Ş.'nin ("ISG", "Şirket", "biz") İhbar Bildirimi prosedürü kapsamında gerçekleştirilen kişisel veri işleme faaliyetlerine ilişkin sizleri 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") kapsamında aydınlatılmak, kişisel verilerinizin Şirket tarafından, hangi amaçlarla ve hukuki sebeplerle işlenebileceği, kimlere hangi amaçlarla aktarılabileceği hususunda bilgilendirilmenizi sağlamak amacıyla hazırlanmıştır.
İstanbul Sabiha Gökçen Uluslararası Havalimanı Yatırım Yapım ve İşletme A.Ş.
Adres: Terminal Binası, Pendik, 34906 İstanbul/Türkiye
E-posta: kvkk@sgia.aero
Toplanan kişisel verileriniz, aşağıda yer verilen amaçlar ve hukuki sebepler ile Kanun'un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde işlenebilecektir.
İhbarda Bulunan Kişi sizseniz: Kimlik, İletişim, Mesleki Deneyim, Özlük, Hukuki İşlem verileri; ihbar başvurunuzun alınması, kaydedilmesi, İhbar Komitesi tarafından değerlendirilmesi, alındı mektubunun gönderilmesi, bilgilendirme yapılması ve gerektiğinde ek bilgi/belge talep edilmesi amaçlarıyla işlenir.
Aleyhine İhbarda Bulunulan veya İhbar Dahilinde Yer Alan Kişi sizseniz: Kimlik, İletişim, Mesleki Deneyim, Özlük, Hukuki İşlem verileri; iddiaların değerlendirilmesi, soruşturmanın yürütülmesi, savunma hakkının kullanılması ve gerektiğinde ek bilgi/belge talep edilmesi amaçlarıyla işlenir.
Her Halükarda Söz Konusu Olan Veri İşleme Amaçları: Mevzuata uygun faaliyetlerin yürütülmesi, disiplin süreçleri, resmi kurum talepleri, saklama yükümlülükleri, iç denetim, kurumsal yönetim, risk yönetimi ve ihbar mekanizmasının etkinliğinin değerlendirilmesi.
Kişisel verileriniz; kanunen yetkili kamu kurumları, yargı mercileri, düzenleyici ve denetleyici kurumlar, vergi makamları, polis, savcılık, mahkemeler, tahkim/arabuluculuk kurumları, noterler ile Malaysia Airports Holdings Berhad'a aktarılabilecektir.
Kişisel verileriniz, elektronik ortamda internet sitesi, elektronik formlar, çağrı merkezi ve e-posta kanalları; fiziksel ortamda ise posta yoluyla gönderimleriniz üzerinden ve sözlü ya da yazılı beyanlarınız üzerinden otomatik ve otomatik olmayan yollarla toplanmaktadır.
Kişisel verilerinize ilişkin olarak Kanun'un 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
Taleplerinizi Kişisel Veri İlgili Kişi Başvuru Formu'nu doldurarak kvkk@sgia.aero adresine gönderebilirsiniz. Başvurularınız en geç otuz gün içinde cevaplanacaktır.
Şirketimiz'e ileteceğiniz ihbar kapsamında aşağıda yer verilmekte olan özel nitelikli kişisel verilerinizi ihbar ile doğrudan ilgili olmaması halinde bizlerle paylaşmamanızı rica ederiz.
İşbu Aydınlatma Metni, SGC Havalimanı İşletmeleri Ticaret ve Turizm Anonim Şirketi'nin ("SGC", "Şirket", "biz") İhbar Bildirimi prosedürü kapsamında gerçekleştirilen kişisel veri işleme faaliyetlerine ilişkin sizleri 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") kapsamında aydınlatılmak, kişisel verilerinizin Şirket tarafından, hangi amaçlarla ve hukuki sebeplerle işlenebileceği, kimlere hangi amaçlarla aktarılabileceği hususunda bilgilendirilmenizi sağlamak amacıyla hazırlanmıştır.
SGC Havalimanı İşletmeleri Ticaret ve Turizm Anonim Şirketi
Adres: Terminal Binası, Pendik, 34906 İstanbul/Türkiye
E-posta: kvkk@sgia.aero
Toplanan kişisel verileriniz, aşağıda yer verilen amaçlar ve hukuki sebepler ile Kanun'un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde işlenebilecektir.
İhbarda Bulunan Kişi sizseniz:
| Veri Kategorileri | İşleme Amaçları | Hukuki Sebepler |
|---|---|---|
| Kimlik, İletişim, Mesleki Deneyim, Özlük, Hukuki İşlem | İhbar bildirimi başvurunuzun alınması ve kaydedilmesi, İhbar Komitesi ("WIC") tarafından başvurunuzun değerlendirilmesi, Alındı mektubunun tarafınıza gönderilmesi, Başvurunuz hakkında bilgilendirme yapılması, Gerektiğinde ek bilgi ve belge talep edilmesi. | Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması. İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusu olarak Şirket'in meşru menfaatleri için veri işlenmesinin zorunlu olması. |
| Paylaşmanız halinde: Din, mezhep veya diğer inançlar; Sağlık; Ceza mahkumiyeti ve güvenlik tedbirleri; Siyasi düşünce; Dernek, vakıf ya da sendika üyeliği; Kılık ve kıyafet; Cinsel hayat; Irk, etnik köken | İhbar bildirimi başvurunuzun alınması ve kaydedilmesi, İhbar Komitesi ("WIC") tarafından başvurunuzun değerlendirilmesi, Alındı mektubunun tarafınıza gönderilmesi, Başvurunuz hakkında bilgilendirme yapılması, Gerektiğinde ek bilgi ve belge talep edilmesi. | Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması. |
Aleyhine İhbarda Bulunulan veya İhbar Dahilinde Yer Alan Kişi sizseniz:
| Veri Kategorileri | İşleme Amaçları | Hukuki Sebepler |
|---|---|---|
| Kimlik, İletişim, Mesleki Deneyim, Özlük, Hukuki İşlem | Aleyhinizdeki iddiaların değerlendirilmesi, Soruşturmanın yürütülmesi, Savunma hakkınızın kullanılmasının sağlanması, Gerektiğinde ek bilgi ve belge talep edilmesi. | Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması. İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusu olarak Şirket'in meşru menfaatleri için veri işlenmesinin zorunlu olması. |
| Paylaşmanız halinde: Din, mezhep veya diğer inançlar; Sağlık; Ceza mahkumiyeti ve güvenlik tedbirleri; Siyasi düşünce; Dernek, vakıf ya da sendika üyeliği; Kılık ve kıyafet; Cinsel hayat; Irk, etnik köken | Aleyhinizdeki iddiaların değerlendirilmesi, Soruşturmanın yürütülmesi, Savunma hakkınızın kullanılmasının sağlanması, Gerektiğinde ek bilgi ve belge talep edilmesi. | Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması. |
Her Halükarda Söz Konusu Olan Veri İşleme Amaçları:
| Veri Kategorileri | İşleme Amaçları | Hukuki Sebepler |
|---|---|---|
| Kimlik, İletişim, İşlem Güvenliği, Hukuki İşlem, Müşteri İşlem | Faaliyetlerimizin tabi olduğumuz mevzuata uygun yürütülmesi, İş hukuku kapsamında disiplin süreçlerinin işletilmesi, Resmi kurum taleplerinin yerine getirilmesi, Yetkili kuruluşlara mevzuattan kaynaklı bilgi verilmesi, Mevzuatta öngörülen saklama yükümlülüklerine uygunluğun sağlanması, İlgili kişi başvurularının mevzuata uygun olarak yanıtlanması ve gerekli işlemlerin gerçekleştirilmesi. | Şirket'in hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması. Kanunlarda açıkça öngörülmesi. Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması. |
| Kimlik, İletişim, Mesleki Deneyim, Özlük, Hukuki İşlem | İç denetim faaliyetlerinin yürütülmesi, Kurumsal yönetim ilkelerine uyumun sağlanması, Ayrımcılık karşıtı politikaların etkinliğinin izlenmesi, Şirket politikalarının geliştirilmesi ve iyileştirilmesi, İhbar mekanizmasının etkinliğinin değerlendirilmesi, Risk yönetimi ve iç kontrol faaliyetlerinin yürütülmesi. | İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusu olarak Şirket'in meşru menfaatleri için veri işlenmesinin zorunlu olması. |
Kişisel verileriniz aşağıda belirtilen taraflara, aşağıdaki amaçlar ve hukuki sebeplerle Kanun'un 8. ve 9. maddelerinde belirtilen kişisel verilerin aktarılmasına ilişkin kurallara uygun olarak aktarılabilecektir.
| Aktarılan Veri Kategorileri | Aktarılan Kuruluşlar | Aktarımın Hukuki Sebebi ve Amacı |
|---|---|---|
| Kimlik, İletişim, Mesleki Deneyim, Özlük, Hukuki İşlem | Kanunen yetkili kamu kurumları ve kanunen yetkili özel kuruluşlar ile yargı mercileri gibi kamu otoriteleri, düzenleyici ve denetleyici kurumlar, vergi makamları, polis, savcılık, mahkemeler ve tahkim/arabuluculuk kurumları, noterler vb. | Kanunlarca açıkça öngörülmesi ve veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması hukuki sebebine dayalı olarak; Yasal raporlama ve bilgi taleplerinin yerine getirilmesi, Yasal denetim faaliyetlerinin yürütülmesi, Hukuki süreçlerin işletilmesi, Mevzuattan kaynaklı yükümlülüklerin yerine getirilmesi. |
| Söz konusu olması ve hakkın korunması için zorunlu olması halinde yalnızca ilgili özel nitelikli kişisel veri | Kanunen yetkili kamu kurumları ve kanunen yetkili özel kuruluşlar ile yargı mercileri gibi kamu otoriteleri, düzenleyici ve denetleyici kurumlar, vergi makamları, polis, savcılık, mahkemeler ve tahkim/arabuluculuk kurumları, noterler vb. | Kanunlarca açıkça öngörülmesi ve veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması hukuki sebebine dayalı olarak; Yasal raporlama ve bilgi taleplerinin yerine getirilmesi, Yasal denetim faaliyetlerinin yürütülmesi, Hukuki süreçlerin işletilmesi, Mevzuattan kaynaklı yükümlülüklerin yerine getirilmesi. |
| Kimlik, İletişim, Mesleki Deneyim, Özlük, Hukuki İşlem | Malaysia Airports Holdings Berhad | İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusu olarak Şirket'in meşru menfaatleri için veri işlenmesinin zorunlu olması. |
| Söz konusu olması ve hakkın korunması için zorunlu olması halinde yalnızca ilgili özel nitelikli kişisel veri | Malaysia Airports Holdings Berhad | İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusu olarak Şirket'in meşru menfaatleri için veri işlenmesinin zorunlu olması. |
Kişisel verileriniz, yukarıda yer verilen amaçların yerine getirilmesi kapsamında elektronik ortamda internet sitesi, elektronik formlar, çağrı merkezi ve e-posta kanalları fiziksel ortamda ise posta yoluyla gönderimleriniz üzerinden ve sözlü ya da yazılı beyanlarınız üzerinden otomatik ve otomatik olmayan yollarla toplanmaktadır.
Kişisel verilerinize ilişkin olarak Kanun'un 11. maddesi uyarınca aşağıdaki haklara sahip olduğunuzu bildiririz:
Kanun kapsamındaki taleplerinizi Kişisel Veri İlgili Kişi Başvuru Formu'nu eksiksiz şekilde doldurarak kvkk@sgia.aero e-posta adresi üzerinden gönderebilirsiniz.
Başvurunuz ücretsiz olarak yerine getirilecektir. Ancak talep edilen işlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücretler başvurandan talep edilecektir.
Başvurularınız, talebin niteliğine göre mümkün olan en kısa sürede en geç otuz gün içinde yazılı veya elektronik ortamdan cevaplanacaktır. Talebinizin reddedilmesi halinde, başvurunuz gerekçeli olarak yanıtlanacaktır.
This Privacy Notice has been prepared to inform you, within the scope of Law No. 6698 on the Protection of Personal Data ("Law"), about the personal data processing activities carried out under the Whistleblowing procedure of İstanbul Sabiha Gökçen Uluslararası Havalimanı Yatırım Yapım ve İşletme A.Ş. ("ISG", the "Company", "we"), including for which purposes and on which legal grounds your personal data may be processed by the Company and to whom and for which purposes such data may be transferred.
İstanbul Sabiha Gökçen Uluslararası Havalimanı Yatırım Yapım ve İşletme A.Ş.
Address: Terminal Binası, Pendik, 34906 İstanbul/Türkiye
E-mail: kvkk@sgia.aero
Your personal data collected may be processed for the purposes and legal grounds specified below, within the scope of the personal data processing conditions and purposes set forth in Articles 5 and 6 of the Law.
If You Are the Whistleblower: Identity, Contact, Professional Experience, Employment, Legal Transaction data; processed for receiving and recording your whistleblowing application, evaluation by the Whistleblowing Committee, sending acknowledgment letters, providing information, and requesting additional documents when necessary.
If You Are the Person Reported Against or Included Within the Scope of the Whistleblowing: Identity, Contact, Professional Experience, Employment, Legal Transaction data; processed for evaluating allegations, conducting investigations, ensuring the right of defence, and requesting additional documents when necessary.
Personal Data Processing Purposes Applicable in Any Case: Conducting activities in compliance with legislation, disciplinary processes, fulfilling official institution requests, storage obligations, internal audit, corporate governance, risk management and evaluating the effectiveness of the whistleblowing mechanism.
Your personal data may be transferred to legally authorised public institutions, judicial authorities, regulatory and supervisory bodies, tax authorities, police, prosecutors, courts, arbitration/mediation institutions, notaries and Malaysia Airports Holdings Berhad.
Your personal data is collected through automatic and non-automatic means via electronic channels such as website, electronic forms, Ethics Line and e-mail, and via physical channels such as postal submissions, and through your verbal or written statements.
You have the following rights pursuant to Article 11 of the Law:
You may submit your requests by completing the Personal Data Subject Application Form and sending it to kvkk@sgia.aero. Applications will be answered within thirty days at the latest.
We kindly request that you do not share special categories of personal data listed below with us within the scope of your disclosure to our Company, unless they are directly related to your concern.
This Privacy Notice has been prepared to inform you, within the scope of Law No. 6698 on the Protection of Personal Data ("Law"), about the personal data processing activities carried out under the Whistleblowing procedure of SGC Havalimanı İşletmeleri Ticaret ve Turizm Anonim Şirketi ("SGC", the "Company", "we"), including for which purposes and on which legal grounds your personal data may be processed by the Company and to whom and for which purposes such data may be transferred.
SGC Havalimanı İşletmeleri Ticaret ve Turizm Anonim Şirketi
Address: Terminal Binası, Pendik, 34906 İstanbul/Türkiye
E-mail: kvkk@sgia.aero
Your personal data collected may be processed for the purposes and legal grounds specified below, within the scope of the personal data processing conditions and purposes set forth in Articles 5 and 6 of the Law.
If You Are the Whistleblower:
| Data Categories | Processing Purposes | Legal Grounds |
|---|---|---|
| Identity, Contact, Professional Experience, Personnel Records, Legal Proceedings | Receipt and registration of your whistleblowing application, Assessment of your disclosure by the Whistleblowing Committee ("WIC"), Sending the Acknowledgement Letter to you, Providing information about your disclosure, Requesting additional information and documents when necessary. | Processing of data is necessary for the establishment, exercise or protection of a right. Processing of data is necessary for the legitimate interests of the Company as the data controller, provided that it does not harm the fundamental rights and freedoms of the data subject. |
| If shared: Religion, sect, or other beliefs; Health; Criminal convictions and security measures; Political opinions; Membership of associations, foundations or trade unions; Appearance and dress; Sexual life; Race, ethnic origin | Receipt and registration of your whistleblowing application, Assessment of your disclosure by the Whistleblowing Committee ("WIC"), Sending the Acknowledgement Letter to you, Providing information about your disclosure, Requesting additional information and documents when necessary. | Processing is necessary for the establishment, exercise or protection of a right. |
If You Are the Person Reported Against or Included Within the Scope of the Whistleblowing:
| Data Categories | Processing Purposes | Legal Grounds |
|---|---|---|
| Identity, Contact, Professional Experience, Personnel Records, Legal Proceedings | Assessment of the allegations made against you, Conducting the investigation, Ensuring the exercise of your right to defense, Requesting additional information and documents when necessary. | Processing of data is necessary for the establishment, exercise or protection of a right. Processing of data is necessary for the legitimate interests of the Company as the data controller, provided that it does not harm the fundamental rights and freedoms of the data subject. |
| If shared: Religion, sect, or other beliefs; Health; Criminal convictions and security measures; Political opinions; Membership of associations, foundations or trade unions; Appearance and dress; Sexual life; Race, ethnic origin | Assessment of the allegations made against you, Conducting the investigation, Ensuring the exercise of your right to defense, Requesting additional information and documents when necessary. | Processing is necessary for the establishment, exercise or protection of a right. |
Personal Data Processing Purposes Applicable in Any Case:
| Data Categories | Processing Purposes | Legal Grounds |
|---|---|---|
| Identity, Contact, Professional Experience, Personnel Records, Legal Proceedings | Conducting our activities in compliance with the legislation to which we are subject, Operating disciplinary processes within the scope of labour law, Fulfilling the requests of official authorities, Providing information to the competent official authorities and institutions pursuant to the legislation, Ensuring compliance with retention obligations stipulated in legislation, Responding to data subject requests in accordance with applicable legislation and carrying out the necessary procedures. | It is expressly provided by the laws and is necessary for fulfilment of the legal obligation to which the data controller is subject. Processing is necessary for the establishment, exercise or protection of a right. |
| Identity, Contact, Professional Experience, Personnel Records, Legal Proceedings | Conducting internal audit activities, Ensuring compliance with corporate governance principles, Monitoring the effectiveness of anti-discrimination policies, Developing and improving Company policies, Assessing the effectiveness of the whistleblowing mechanism, Conducting risk management and internal control activities. | Processing of data is necessary for the legitimate interests of the Company as the data controller, provided that it does not harm the fundamental rights and freedoms of the data subject. |
Your personal data may be transferred to the parties specified below, for the purposes and legal grounds set out below, in accordance with the rules regarding the transfer of personal data specified in Article 8.
| Transferred Data Categories | Transferred Parties | Legal Grounds and Purposes |
|---|---|---|
| Identity, Contact, Professional Experience, Personnel Records, Legal Proceedings | Public authorities such as legally authorized public institutions and legally authorized private entities, judicial authorities, regulatory and supervisory bodies, tax authorities, police, public prosecutors, courts and arbitration/mediation institutions, notaries, etc. | Based on legal ground that it is expressly provided by the laws and is necessary for fulfilment of the legal obligation; Fulfillment of legal reporting and information requests, Conducting legal audit activities, Conducting legal proceedings, Fulfillment of obligations arising from legislation. |
| Only the relevant special categories of personal data, provided that it is necessary for the protection of a right and relevant to the matter. | Public authorities such as legally authorized public institutions and legally authorized private entities, judicial authorities, regulatory and supervisory bodies, tax authorities, police, public prosecutors, courts and arbitration/mediation institutions, notaries, etc. | Based on legal ground that it is expressly provided by the laws and is necessary for fulfilment of the legal obligation; Fulfillment of legal reporting and information requests, Conducting legal audit activities, Conducting legal proceedings, Fulfillment of obligations arising from legislation. |
| Identity, Contact, Professional Experience, Personnel Records, Legal Proceedings | Malaysia Airports Holdings Berhad | Processing of data is necessary for the legitimate interests of the Company as the data controller, provided that it does not harm the fundamental rights and freedoms of the data subject. |
| Only the relevant special categories of personal data, provided that it is necessary for the protection of a right and relevant to the matter. | Malaysia Airports Holdings Berhad | Processing of data is necessary for the legitimate interests of the Company as the data controller, provided that it does not harm the fundamental rights and freedoms of the data subject. |
Your personal data is collected through automatic and non-automatic means via electronic channels such as website, electronic forms, Ethics Line and e-mail, and via physical channels such as postal submissions, and through your verbal or written statements, within the scope of fulfilling the purposes specified above.
We inform you that you have the following rights pursuant to Article 11 of the Law regarding your personal data:
You may submit your requests within the scope of the Law by fully completing the Personal Data Subject Application Form and sending it via e-mail to kvkk@sgia.aero.
Your request will be fulfilled free of charge. However, if the process requires additional costs, the fees specified in the tariff determined by the Personal Data Protection Board will be requested.
Your applications will be answered in writing or electronically as soon as possible, at the latest within thirty days, depending on the nature of the request. If your request is rejected, your application will be answered with justification.
Bildiriminiz güvenli bir şekilde ilgili birime iletilmiştir. Aşağıdaki takip numaranızı saklayınız.