Özel nitelikli kişisel verilerin aktarılmasında da bu verilerin işlenme şartlarında belirlen koşullara uyulmaktadır 5.7. Kişisel Verilerin Yurtdışındaki Kişilere Aktarılması Kargo-Tek Uluslararası Taşımacılık ve Lojisk Hizmetleri Tic.Ltd.Ş. Kurumunda, kişisel verilerin yurtdışına aktarılmasına ilişkin olarak, KVKK’nın 9. maddesi doğrultusunda veri sahibinin açık rızası aranmaktadır. Ancak, özel nitelikli kişisel veriler dahil, kişisel verilerin veri sahibin açık rızası olmaksızın işlenmesine izin verilen şartların varlığı halinde, kişisel verinin aktarılacağı yabancı ülkede, yeterli korumanın bulunması kaydıyla veri sahibinin açık rızası aranmaksızın da Kurumumuz tarandan kişisel veriler yurtdışına aktarılabilecekr. Eğer aktarım yapılacak ülke Kurul tarandan yeterli korumanın bulunduğu ülkeler arasında belirlenmemiş ise, Kurumumuz ve ilgili ülkedeki veri sorumlusu/veri işleyen yeterli korumayı yazılı olarak taahhüt edecekr. Yabancı ülkelere veri aktarılmıyorsa örnek men: “Kargo-Tek Uluslararası Taşımacılık ve Lojisk Hizmetleri Tic.Ltd.Ş. hiçbir şekilde yabancı ülkelere kişisel veri aktarmamaktadır ve yabancı ülkelerde tutulan sunucularda kişisel veri tutmamaktadır” 5.8. Kişisel Verilerin Kategorizasyonu Kargo-Tek Uluslararası Taşımacılık ve Lojisk Hizmetleri Tic.Ltd.Ş. Kişisel veriler Veri Konusu Kişi Grubu ve Veri Tipi olmak üzere iki kategoriye ayrılmışrlar. Veri Konusu Kişi Grubu Kategorileri; Şirket çalışanları: İş Kanunu, İş Güvenliği mevzua başta olmak üzere ilgili mevzuat gereği kişisel verileri işlenen Şirket çalışanları. Şirket eski çalışanları: İş Kanunu, İş Güvenliği mevzua başta olmak üzere ilgili mevzuat gereği iş akdinin sona ermesinin ardından belirli süre ile işlenmesi zorunlu olan veriler açısından, iş akdi sona ermiş olmasına rağmen kişisel verileri işlenen Şirket çalışanları. Şirket hizmet sağlayıcıları, tedarikçi, alt işveren ve bunların çalışanları: Şirket nin hizmet veya ürün aldığı veya alt yüklenicisi olan gerçek kişiler veya bu kişilerin çalışanları. Şirket ile iş ilişkisi sona ermiş olsa dahi Şirket hizmet sağlayıcıları, tedarikçi, alt işveren ve bunların çalışanları: Şirket ile olan sözleşmesel ilişkileri sona ermiş olmasına rağmen mevzuaan kaynaklanan yükümlülükler gereği verisi işlenilmeye devam eden hizmet sağlayıcılar, tedarikçiler ve altyükleniciler ve bunların çalışanları. Bu kişilere ilişkin veriler mevzuaan kaynaklanan işleme zorunluluğu sona erdiğinde ilgili prosedür uyarınca silinecek veya anonim hale gerilecekr. Veri Tipi Kategorileri; Veri Kategorisi Kişisel Veri Kategorizasyonu Açıklama Kimlik Bilgisi Ehliyet, nüfus cüzdanı, ikametgâh, pasaport, avukatlık kimliği, evlilik cüzdanı gibi dokümanlarda yer alan bilgiler (örn. TCKN, pasaport no., nüfus cüzdanı seri no., Ad- Soyad, fotoğraf, doğum yeri, doğum tarihi, yaş, nüfusa kayıtlı olduğu yer, vukuatlı nüfus cüzdanı örneği) İleşim Bilgisi Kişiyle ileşim kurulması amacıyla kullanılan bilgiler (örn. e-mail adresi, telefon numarası, cep telefonu numarası, adres) Lokasyon Verisi Veri sahibinin konumunu tespit etmeye yarayan veriler (örn. araç kullanımı sırasında edinilen lokasyon verileri) Müşteri İşlem Bilgisi Hizmetlerimizden faydalanan müşteri tarandan gerçekleşrilen her türlü işleme ilişkin bilgiler (örn. talep ve talimatlar, vb.) Fiziksel Mekân Güvenlik Bilgisi Fiziksel mekâna girişte, fiziksel mekânın içerisinde kalış sırasında alınan kayıtlar ve belgelere ilişkin kişisel veriler (örn. giriş çıkış logları, ziyaret bilgileri, kamera kayıtları vb.) İşlem Güvenliği Bilgisi Kurumumuz ve ilgili tarafların teknik, idari, hukuki ve cari güvenliğini sağlamak amacıyla işlenen kişisel veriler (örn. kişisel veri sahibiyle ilişkilendirilen işlem ile o kişiyi eşleşrmeye ve kişinin o işlemi yapmaya yetkili olduğunu gösteren Internet sitesi şifre ve parola gibi bilgiler) Risk Yönemi Bilgisi Kurumumuzun, teknik ve idari risklerini yönetebilmek için işlenen kişisel veriler (örn. IP adresi, Mac ID vb. kayıtlar) Sayfa 7 / 10