GiriÅŸ
Türkiye Cumhuriyeti Anayasası’nın 20. maddesi uyarınca, herkes kendisi ile ilgili kiÅŸisel verilerin korunmasını talep etme hakkına sahiptir. Bu hak, kiÅŸinin kendisiyle ilgili kiÅŸisel veriler hakkında bilgilendirilme, bu verilere eriÅŸme, bunların düzeltilmesini veya silinmesini talep etme ve amaçları doÄŸrultusunda kullanılıp kullanılmadığını öÄŸrenmeyi de kapsar.
6698 sayılı KiÅŸisel Verilerin Korunması Kanunu (“KVKK”) ile kiÅŸisel verilerin iÅŸlenmesinde kiÅŸilerin temel hak ve özgürlüklerini korunması ve kiÅŸisel verileri iÅŸleyen gerçek ve tüzel kiÅŸilerin yükümlülükleri ile uyacakları usul ve esaslar düzenlenmiÅŸtir. Bu doÄŸrultuda hazırlanan bu Politika’nın amacı KVK Kanunu düzenlemelerine iliÅŸkin yükümlülüklere uyumun saÄŸlanmasıdır.
Politika ile yönetilen; Ziyaretçi, Ürün veya Hizmet Alan KiÅŸi, Tedarikçi Yetkilisi, Tedarikçi Çalışanı, Stajyer, Potansiyel Ürün veya Hizmet Alıcısı, Hissedar/Ortak, Çalışan, Çalışan Adayı, MüÅŸteri Çalışanı, MüÅŸteri Yetkilisi, Danışman, TaÅŸeron Çalışanı, Stajyer Adayı, KeÅŸideci-Ciranta gruplarının kiÅŸisel verileridir.
KVKK ve ilgili diÄŸer mevzuat ile Åžirket KiÅŸisel Verilerin Korunması ve Ä°ÅŸlenmesi Politikası arasında çeliÅŸki bulunması halinde, yürürlükte bulunan mevzuat uygulama alanı bulacaktır.
KiÅŸisel verilerin iÅŸlenmesinde baÅŸta özel hayatın gizliliÄŸi olmak üzere, kiÅŸilerin temel hak ve özgürlüklerini korumak ve kiÅŸisel verileri iÅŸleyen gerçek ve tüzel kiÅŸilerin yükümlülükleri ile uyacakları usul ve esasları düzenlemek amacıyla DAMLACAN METAL SANAYÄ° VE TÄ°CARET ANONÄ°M ŞİRKETÄ° (“Åžirket”) KiÅŸisel Verilerin Korunması ve Ä°ÅŸlenmesi Politikası (“Politika”) hazırlanmıştır .
Politika ile Åžirket tarafından yürütülen faaliyetlerin KVKK’da yer alan ilkelere uyumlu olarak sürdürülmesi ve geliÅŸtirilmesi ve kiÅŸisel veri sahiplerinin bilgilendirilmesi amaçlanmıştır.
Ä°ÅŸbu Politika’nın kapsamı dahilinde kiÅŸisel verileri iÅŸlenen veri sahipleri aÅŸağıdaki ÅŸekilde kategorize edilmiÅŸtir:
|
Çalışan Adayı
|
Åžirket’e iÅŸ baÅŸvurusunda bulunarak veya herhangi bir yolla özgeçmiÅŸini ve ilgili bilgilerini Åžirket’e eriÅŸilebilir kılan gerçek kiÅŸiler
|
|
Çalışan
|
Åžirket ile iÅŸ iliÅŸkisi devam eden kiÅŸiler
|
|
Eski Çalışan
|
Åžirket ile iÅŸ iliÅŸkisi sona eren eski çalışanlar
|
|
Ziyaretçiler
|
Åžirket’in fiziksel tesislerine çeÅŸitli amaçlarla girmiÅŸ olan veya internet sitelerini ziyaret eden gerçek kiÅŸiler
|
|
Stajyer Adayı
|
Åžirket’e staj yapmak üzere baÅŸvuruda bulunarak veya herhangi bir yolla özgeçmiÅŸini ve ilgili bilgilerini Åžirket’e eriÅŸilebilir kılan gerçek kiÅŸiler
|
|
Stajyer
|
Åžirket ile staj iliÅŸkisi devam eden kiÅŸiler
|
|
Ürün veya Hizmet Alan KiÅŸi
|
Åžirket’ten ürün / hizmet alımı gerçekleÅŸtiren ve bu amaçla kiÅŸisel verileri temin edilen kiÅŸi
|
|
Tedarikçi Yetkilisi
|
Åžirket’in ürün/hizmet tedarik ettiÄŸi gerçek kiÅŸi ÅŸahıs iÅŸletmeleri ya da tüzel kiÅŸilerin imza yetkilisi olan kiÅŸiler
|
|
Tedarikçi Çalışanı
|
Åžirket’in ürün/hizmet tedarik ettiÄŸi tedarikçilerinde çalışan kiÅŸiler
|
|
Potansiyel Ürün veya Hizmet Alıcısı
|
Åžirket’in potansiyel müÅŸterisi olan kiÅŸiler, müÅŸteri adayları
|
|
Hissedar/Ortak
|
Şirket hissedarları
|
|
MüÅŸteri Yetkilisi
|
Åžirket’in ürün/hizmet satışı gerçekleÅŸtirdiÄŸi gerçek kiÅŸi ÅŸahıs iÅŸletmeleri ya da tüzel kiÅŸilerin imza yetkilisi olan kiÅŸiler
|
|
MüÅŸteri Çalışanı
|
Åžirket’in ürün/hizmet satışı gerçekleÅŸtirdiÄŸi müÅŸterilerinde çalışan kiÅŸiler
|
|
Danışman
|
Åžirket’in Ar-Ge departmanı tarafından hizmet alınan kiÅŸiler (akademisyen vs)
|
|
TaÅŸeron Çalışanı
|
Åžirket’in alt iÅŸverenleri olan firmalarda çalışan kiÅŸiler
|
|
KeÅŸideci-Ciranta
|
Åžirket’in finans-muhasebe süreçlerinde çek bilgileri iÅŸlenen gerçek kiÅŸiler
|
|
Üçüncü KiÅŸiler
|
Politika’da tanımlanmamış olmasına raÄŸmen iÅŸbu Politika çerçevesinde kiÅŸisel verileri iÅŸlenen kefil, aile bireyleri vb. dahil fakat bunlarla sınırlı olmamak üzere diÄŸer gerçek kiÅŸiler
|
Ä°ÅŸbu Politika’da kullanılan tanımlar aÅŸağıda yer almaktadır:
|
Açık rıza
|
Belirli bir konuya iliÅŸkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza
|
|
Anonim hale getirme
|
KiÅŸisel verilerin, baÅŸka verilerle eÅŸleÅŸtirilerek dahi hiçbir surette kimliÄŸi belirli veya belirlenebilir bir gerçek kiÅŸiyle iliÅŸkilendirilemeyecek hâle getirilmesi
|
|
Kişisel sağlık verileri
|
KimliÄŸi belirli veya belirlenebilir gerçek kiÅŸiye iliÅŸkin her türlü saÄŸlık bilgisi
|
|
KiÅŸisel veri
|
KimliÄŸi belirli veya belirlenebilir gerçek kiÅŸiye iliÅŸkin her türlü bilgi
|
|
KiÅŸisel verilerin iÅŸlenmesi
|
KiÅŸisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, deÄŸiÅŸtirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleÅŸtirilen her türlü iÅŸlem
|
|
KVKK
|
6698 sayılı Kişisel Verilerin Korunması Kanunu
|
|
Kurul
|
KiÅŸisel Verileri Koruma Kurulu
|
|
Kurum
|
KiÅŸisel Verileri Koruma Kurumu
|
|
Özel nitelikli kiÅŸisel veri
|
KiÅŸilerin ırkı, etnik kökeni, siyasi düÅŸüncesi, felsefi inancı, dini, mezhebi veya diÄŸer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliÄŸi, saÄŸlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri
|
|
TCK
|
5237 sayılı Türk Ceza Kanunu
|
|
Veri iÅŸleyen
|
Veri sorumlusunun verdiÄŸi yetkiye dayanarak onun adına kiÅŸisel verileri iÅŸleyen gerçek veya tüzel kiÅŸi
|
|
KiÅŸisel veri sahibi
|
KVK Kanunu’nda “ilgili kiÅŸi” olarak addedilen, kiÅŸisel verisi iÅŸlenen gerçek kiÅŸi
|
|
Veri Sahibi BaÅŸvuru Formu
|
Åžirket bünyesinde kiÅŸisel verileri iÅŸlenen kiÅŸisel veri sahiplerinin KVK Kanunu’nun 11. maddesinde açıklanan haklarına iliÅŸkin baÅŸvurularını kullanırken yararlanacakları baÅŸvuru formu
|
|
Veri sorumlusu
|
KiÅŸisel verilerin iÅŸleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kiÅŸi
|
|
Veri Sorumluları Sicili (VERBİS)
|
Kişisel Verileri Koruma Kurulu Başkanlığı tarafından tutulan veri sorumluları sicili
|
|
Veri Envanteri
|
Åžirket’in iÅŸ süreçlerine baÄŸlı olarak gerçekleÅŸtirmekte olduÄŸu kiÅŸisel veri iÅŸleme faaliyetlerini, kiÅŸisel verileri, kiÅŸisel veri iÅŸleme amaçları, kiÅŸisel verilerin aktarıldığı alıcı grubunu, saklama sürelerini, yabancı ülkelere gerçekleÅŸtirilen aktarımlar ve kiÅŸisel verilerin güvenliÄŸine iliÅŸkin alınan güvenlik önlemlerinin ilgili kiÅŸisel veri sahibi grubuyla iliÅŸkilendirerek oluÅŸturduÄŸu ve detaylandırdığı kiÅŸisel veri iÅŸleme envanteri
|
KVKK’nın 3. maddesi uyarınca, kiÅŸisel verilerinin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, deÄŸiÅŸtirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleÅŸtirilen her türlü iÅŸlem kiÅŸisel verilerin iÅŸlenmesi kapsamına girmektedir.
Kişisel verilerin işlenmesinde aşağıdaki ilkelere uyulması zorunludur:
a. Hukuka ve dürüstlük kurallarına uygun olma
Åžirketimiz, Anayasa baÅŸta olmak üzere, KVK Kanunu ve ilgili mevzuata uygun olarak, kiÅŸisel verileri iÅŸleme faaliyetlerini hukuka ve dürüstlük kurallarına uygun olarak yürütür.
b. DoÄŸru ve gerektiÄŸinde güncel olma
Åžirketimiz tarafından kiÅŸisel verilerin iÅŸlenmesi faaliyeti yürütülürken kiÅŸisel verilerin doÄŸruluÄŸunu ve güncelliÄŸini saÄŸlamaya yönelik her türlü idari ve teknik tedbirler alınmaktadır.
c. Belirli, açık ve meÅŸru amaçlar için iÅŸlenme
Åžirketimiz, kiÅŸisel verilerin iÅŸlenmesi faaliyetine baÅŸlamadan önce kiÅŸisel veri iÅŸlemeye yönelik meÅŸru amacını aydınlatma metinleri çerçevesinde açık ve kesin olarak belirlemektedir.
d. Ä°ÅŸlendikleri amaçla baÄŸlantılı, sınırlı ve ölçülü olma
Åžirketimiz tarafından kiÅŸisel veriler belirlenen amaçların gerçekleÅŸtirilebilmesi için gerektiÄŸi kadar iÅŸlenmektedir. Sonradan kullanılabileceÄŸi varsayımı ile veri iÅŸleme faaliyeti yürütülmemektedir.
e. Ä°lgili mevzuatta öngörülen veya iÅŸlendikleri amaç için gerekli olan süre kadar muhafaza edilme
Åžirketimiz, kiÅŸisel verileri, KVK Kanunu ve ilgili mevzuatta öngörülen veya veri iÅŸleme faaliyetine iliÅŸkin amaçların gerektirdiÄŸi süre ile sınırlı olarak saklamaktadır.
Åžirketimiz, kiÅŸisel veri sahibinin açık rızası ile veya KVK Kanunu’nun 5. ve 6. maddelerinde öngörülen hallerde açık rıza olmaksızın kiÅŸisel verileri ve özel nitelikli kiÅŸisel verileri iÅŸleyebilmektedir.
Åžirketimiz kural olarak kiÅŸisel verilerinizi açık rızanıza dayanarak iÅŸlemektedir. Buna karşın kiÅŸisel veri iÅŸleme faaliyetlerini KVKK’nın 5. maddesinde ortaya konulan veri iÅŸleme ÅŸartlarına uygun olarak açık rızanız aranmaksızın yürütmektedir:
a. Kanunlarda açıkça öngörülmesi.
b. Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kiÅŸinin kendisinin ya da bir baÅŸkasının hayatı veya beden bütünlüÄŸünün korunması için zorunlu olması.
c. Bir sözleÅŸmenin kurulması veya ifasıyla doÄŸrudan doÄŸruya ilgili olması kaydıyla, sözleÅŸmenin taraflarına ait kiÅŸisel verilerin iÅŸlenmesinin gerekli olması.
d. Åžirketimizin hukuki yükümlülüÄŸünü yerine getirebilmesi için zorunlu olması.
e. Kişisel veri sahibinin kendisi tarafından alenileştirilmiş olması.
f. Bir hakkın tesisi, kullanılması veya korunması için veri iÅŸlemenin zorunlu olması.
g. KiÅŸisel veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Åžirketimizin meÅŸru menfaatleri için veri iÅŸlenmesinin zorunlu olması.
Åžirketimiz, hukuka aykırı olarak iÅŸlendiklerinde ayrımcılık yaratma riski taşıyan özel nitelikli olarak belirtilen kiÅŸisel verilerin iÅŸlenmesinde KVKK’nın 6. maddesinde ortaya konulan veri iÅŸleme ÅŸartlarına uygun olarak yürütmektedir. Ayrıca, özel nitelikli kiÅŸisel verilerin iÅŸlenmesinde ayrıca Kurul tarafından belirlenen yeterli önlemlerin alınması da ÅŸarttır. Özel nitelikli kiÅŸisel verilerin kiÅŸisel veri sahibinin açık rızası olmaksızın iÅŸlenmesi yasaktır. Ancak, aÅŸağıdaki hallerde kiÅŸisel veri sahibinin açık rızası olmamasına raÄŸmen özel nitelikli kiÅŸisel veriler iÅŸlenebilecektir:
a. Kişisel Sağlık Verilerinin İşlenmesi:
KiÅŸisel saÄŸlık verileri; (i) SaÄŸlık Bakanlığı tarafından öngörülecek yeterli önlemleri almak, (ii) genel ilkelere uygun davranmak, (iii) sır saklama yükümlülüÄŸü altında bulunmak kaydıyla aÅŸağıda sıralanan ÅŸartlardan birinin varlığı halinde iÅŸlenebilecektir:
- KiÅŸisel veri sahibinin yazılı açık rızası
- Ä°ÅŸ saÄŸlığı ve güvenliÄŸi amacıyla iÅŸveren olarak yeterli önlemlerin alınması ve mevzuattan doÄŸan yükümlülüklere uyulması,
- Kamu sağlığının korunması
- Koruyucu hekimlik
- Tıbbi teÅŸhis, tedavi ve bakım hizmetlerinin yürütülmesi,
- SaÄŸlık hizmetleri ile finansmanının planlanması ve yönetimi
b. SaÄŸlık Ve Cinsel Hayat Dışındaki Özel Nitelikli KiÅŸisel Verilerin Ä°ÅŸlenmesi
Bu kapsamdaki veriler, kiÅŸisel veri sahibinin açık rızasının bulunması veya kanunlarda öngörülen hallerde mümkün olacaktır.
Åžirketimiz, KVKK’nın 12. maddesine uygun olarak, iÅŸlemekte olduÄŸu kiÅŸisel verilerin hukuka aykırı olarak iÅŸlenmesini ve eriÅŸilmesini önlemek, kiÅŸisel verilerin muhafazasını saÄŸlamak için uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almaktadır.
Teknolojideki geliÅŸmelere uygun teknik önlemler alınmakta, alınan önlemler periyodik olarak güncellenmekte ve yenilenmektedir. Virüs koruma sistemleri ve güvenlik duvarlarını içeren yazılımlar ve donanımlar bulunmaktadır. Çalışanlar, öÄŸrendikleri kiÅŸisel verileri Kanun hükümlerine aykırı olarak baÅŸkasına açıklayamayacağı ve iÅŸleme amacı dışında kullanamayacağı ve bu yükümlülüÄŸün görevden ayrılmalarından sonra da devam edeceÄŸi konusunda bilgilendirilmekte ve bu doÄŸrultuda çalışanlardan gerekli taahhütler alınmaktadır ve çalışanlara yönelik iÅŸyerinde uyulacak kuralları içerir güvenlik politikaları yayınlanmaktadır. KiÅŸisel verilerin güvenli ortamlarda saklanması için teknolojik geliÅŸmelere uygun sistemler kullanılmaktadır.
KiÅŸisel Verilerin Hukuka Uygun Ä°ÅŸlenmesini SaÄŸlamak ve Hukuka Aykırı EriÅŸimi Engellemek Ä°çin Alınan Ä°dari ve Teknik Tedbirler:
· AÄŸ güvenliÄŸi ve uygulama güvenliÄŸi saÄŸlanmaktadır.
· Bilgi teknolojileri sistemleri tedarik, gelistirme ve bakımı kapsamındaki güvenlik önlemleri alınmaktadır.
· Çalışanlar için veri güvenliÄŸi hükümleri içeren disiplin düzenlemeleri mevcuttur.
· Çalışanlar için yetki matrisi oluÅŸturulmuÅŸtur.
· EriÅŸim logları düzenli olarak tutulmaktadır.
· EriÅŸim, bilgi güvenliÄŸi, kullanım, saklama ve imha konularında kurumsal politikalar hazırlanmış ve uygulamaya baÅŸlanmıştır.
· Gizlilik taahhütnameleri yapılmaktadır.
· Görev deÄŸiÅŸikliÄŸi olan ya da iÅŸten ayrılan çalışanların bu alandaki yetkileri kaldırılmaktadır.
· Güncel anti-virüs sistemleri kullanılmaktadır.
· Güvenlik duvarları kullanılmaktadır.
· Ä°mzalanan sözleÅŸmeler veri güvenliÄŸi hükümleri içermektedir.
· KiÅŸisel veri güvenliÄŸi politika ve prosedürleri belirlenmiÅŸtir.
· KiÅŸisel veri güvenliÄŸinin takibi yapılmaktadır.
· KiÅŸisel veri içeren fiziksel ortamlara giriÅŸ çıkışlarla ilgili gerekli güvenlik önlemleri alınmaktadır.
· KiÅŸisel veri içeren fiziksel ortamların dış risklere (yangın, sel vb.) karşı güvenliÄŸi saÄŸlanmaktadır.
· KiÅŸisel veri içeren ortamların güvenliÄŸi saÄŸlanmaktadır.
· KiÅŸisel veriler mümkün olduÄŸunca azaltılmaktadır.
· KiÅŸisel veriler yedeklenmekte ve yedeklenen kiÅŸisel verilerin güvenliÄŸi de saÄŸlanmaktadır.
· Kullanıcı hesap yönetimi ve yetki kontrol sistemi uygulanmakta olup bunların takibi de yapılmaktadır.
· Log kayıtları kullanıcı müdahalesi olmayacak ÅŸekilde tutulmaktadır.
· Saldırı tespit ve önleme sistemleri kullanılmaktadır.
· Siber güvenlik önlemleri alınmış olup uygulanması sürekli takip edilmektedir.
· Veri iÅŸleyen hizmet saÄŸlayıcılarının, veri güvenliÄŸi konusunda farkındalığı saÄŸlanmaktadır.
· Veri kaybı önleme yazılımları kullanılmaktadır.
Ä°ÅŸlenen kiÅŸisel verilerin alınan gerekli güvenlik önlemlerine karşın kanuni olmayan yollarla baÅŸkaları tarafından elde edilmesi halinde, Åžirketimiz bu durumu öÄŸrendiÄŸi tarihten itibaren 72 saat içerisinde ilgili veri sahibine ve KVK Kurulu’na bildirecektir. Bu doÄŸrultuda Åžirketimiz tarafından KiÅŸisel Veri Açığı ve Bildirim Prosedürü, görev tanımları oluÅŸturulmuÅŸtur ve paylaşılmıştır.
Åžirketimiz nezdinde kiÅŸisel veriler aÅŸağıda sayılan amaçlar çerçevesinde iÅŸlenmektedir:
- Acil Durum Yönetimi Süreçlerinin Yürütülmesi
- Bilgi GüvenliÄŸi Süreçlerinin Yürütülmesi
- Çalışan Adayı / Stajyer / ÖÄŸrenci Seçme Ve YerleÅŸtirme Süreçlerinin Yürütülmesi
- Çalışan Adaylarının BaÅŸvuru Süreçlerinin Yürütülmesi
- Çalışan Memnuniyeti Ve BaÄŸlılığı Süreçlerinin Yürütülmesi
- Çalışanlar Ä°çin Ä°ÅŸ Akdi Ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi
- Çalışanlar Ä°çin Yan Haklar Ve Menfaatleri Süreçlerinin Yürütülmesi
- EÄŸitim Faaliyetlerinin Yürütülmesi
- EriÅŸim Yetkilerinin Yürütülmesi
- Faaliyetlerin Mevzuata Uygun Yürütülmesi
- Finans Ve Muhasebe Ä°ÅŸlerinin Yürütülmesi
- Hukuk Ä°ÅŸlerinin Takibi Ve Yürütülmesi
- Ä°letiÅŸim Faaliyetlerinin Yürütülmesi
- Ä°ÅŸ Faaliyetlerinin Yürütülmesi / Denetimi
- Ä°ÅŸ SaÄŸlığı / GüvenliÄŸi Faaliyetlerinin Yürütülmesi
- Lojistik Faaliyetlerinin Yürütülmesi
- Mal / Hizmet Satın Alım Süreçlerinin Yürütülmesi
- Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi
- Mal / Hizmet Satış Süreçlerinin Yürütülmesi
- Mal / Hizmet Üretim Ve Operasyon Süreçlerinin Yürütülmesi
- Performans DeÄŸerlendirme Süreçlerinin Yürütülmesi
- Reklam / Kampanya ve Promosyon Süreçlerinin Yürütülmesi
- Saklama Ve ArÅŸiv Faaliyetlerinin Yürütülmesi
- Stajyerler Ä°çin Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi
- SözleÅŸme Süreçlerinin Yürütülmesi
- Taşınır Mal Ve Kaynakların GüvenliÄŸinin Temini
- Ürün / Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi
- Yetkili KiÅŸi, Kurum Ve KuruluÅŸlara Bilgi Verilmesi
- Yönetim Faaliyetlerinin Yürütülmesi
- Ziyaretçi Kayıtlarının OluÅŸturulması Ve Takibi
Åžirketimiz kiÅŸisel verilerin saklanması için ilgili mevzuatta bir süre öngörülüp öngörülmediÄŸini tespit eder. Ä°lgili mevzuatta bir süre öngörülmüÅŸse bu süreye riayet eder; bir sürenin öngörülmemiÅŸ olması takdirde kiÅŸisel verileri iÅŸlendikleri amaç için gerekli olan süre kadar muhafaza eder. KiÅŸisel verilerin iÅŸlenme amacı sona ermiÅŸ ve ilgili mevzuat ve/veya Åžirketimizin belirlediÄŸi saklama sürelerinin sonuna gelinmiÅŸse yalnızca olası hukuki uyuÅŸmazlıklarda delil teÅŸkil etmesi, kiÅŸisel veriye baÄŸlı ilgili hakkın ileri sürülebilmesi veya savunmanın tesis edilmesi amacıyla saklanabilecektir. Ä°leride kullanılabilme ihtimaline dayanılarak Åžirketimiz tarafından kiÅŸisel veriler saklanmamaktadır.
KVKK’nın 7. maddesi uyarınca, kiÅŸisel verilerin ilgili mevzuata uygun olarak iÅŸlenmiÅŸ olmasına raÄŸmen, iÅŸlenmesini gerektiren sebeplerin ortadan kalkması halinde kiÅŸisel veriler re’sen veya kiÅŸisel veri sahibinin talebi üzerine Åžirketimiz tarafından silinir, yok edilir veya anonim hale getirilir.
Bu hususa iliÅŸkin usul ve esaslar KVK Kanunu ve 28.10.2017 tarihli ve 30224 sayılı Resmi Gazete’de yayınlanan KiÅŸisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik’e göre yerine getirilecektir.
KiÅŸisel verileri silme, yok etme veya anonim hale getirme yükümlülüÄŸümüzün ortaya çıktığı tarihi takip eden ilk periyodik imha iÅŸleminde, kiÅŸisel verileri siler, yok eder veya anonim hale getirir.
KiÅŸisel verileri silme, yok etme veya anonim hale getirme yükümlülüÄŸümüzün ortaya çıktığı tarihi takip eden azami 6 (altı) ay içerisinde, kiÅŸisel veriler silinir, yok edilir veya anonim hale getirilecektir.
Periyodik imhanın gerçekleÅŸtirileceÄŸi zaman aralığı altı aydır.
Åžirketimize baÅŸvurarak kiÅŸisel verilerinizin silinmesini veya yok edilmesini talep ettiÄŸinizde;
a) KiÅŸisel verileri iÅŸleme ÅŸartlarının tamamı ortadan kalkmışsa; talebe konu kiÅŸisel verilerinizi silinir, yok edilir veya anonim hale getirilir. Talebiniz en geç otuz gün içinde sonuçlandırılır ve tarafınıza bilgi verilir.
b) KiÅŸisel verileri iÅŸleme ÅŸartlarının tamamı ortadan kalkmış ve talebe konu olan kiÅŸisel veriler üçüncü kiÅŸilere aktarılmışsa bu durum üçüncü kiÅŸilere bildirir; Yönetmelik kapsamında gerekli iÅŸlemlerin yapılması temin edilir.
c) KiÅŸisel verileri iÅŸleme ÅŸartlarının tamamı ortadan kalkmamışsa, talebiniz KVKK’nın 13 üncü maddesinin üçüncü fıkrası uyarınca gerekçesi açıklanarak reddedilebilir ve ret cevabı tarafınıza en geç otuz gün içinde yazılı olarak ya da elektronik ortamda bildirilir.
KiÅŸisel verilerin silinmesi, kiÅŸisel verilerin ilgili kullanıcılar için hiçbir ÅŸekilde eriÅŸilemez ve tekrar kullanılamaz hale getirilmesi iÅŸlemidir.
KiÅŸisel verilerin yok edilmesi, kiÅŸisel verilerin hiç kimse tarafından hiçbir ÅŸekilde eriÅŸilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi iÅŸlemidir.
Örnek: fiziksel olarak yok etme, yazılımdan güvenli olarak maskeleme, uzman tarafından güvenli olarak silme.
KiÅŸisel verilerin baÅŸka verilerle eÅŸleÅŸtirilerek dahi hiçbir surette kimliÄŸi belirli veya belirlenebilir bir gerçek kiÅŸiyle iliÅŸkilendirilemeyecek bir hale getirilmesini ifade eder.
Örnek: maskeleme, veri türetme, takma ad kullanma, toplulaÅŸtırma, veri karma.
KiÅŸisel veri aktarımlarında uygulanacak usul ve esaslar KVKK’nın 8. ve 9. maddelerinde düzenlenmiÅŸ olup kiÅŸisel veri sahibinin kiÅŸisel verileri ve özel nitelikli kiÅŸisel verileri yurtiçi ve yurtdışındaki üçüncü kiÅŸilere aktarılabilmektedir. Åžirketimiz hukuka uygun olan kiÅŸisel veri iÅŸleme amaçları doÄŸrultusunda gerekli güvenlik önlemlerini alarak kiÅŸisel veri sahibinin kiÅŸisel verilerini ve özel nitelikli kiÅŸisel verilerini üçüncü kiÅŸilere (üçüncü kiÅŸi ÅŸirketlere, grup ÅŸirketlerine, üçüncü gerçek kiÅŸilere) aktarabilmektedir. Åžirketimiz bu doÄŸrultuda Kanun’un 8. maddesinde öngörülen düzenlemelere uygun hareket etmektedir.
KiÅŸisel veri sahibinin açık rızası olmasa dahi aÅŸağıda belirtilen ÅŸartlardan bir ya da birkaçının mevcut olması halinde Åžirketimiz tarafından gerekli özen gösterilerek ve Kurul tarafından öngörülen yöntemler de dahil gerekli tüm güvenlik önlemleri alınarak kiÅŸisel veriler üçüncü kiÅŸilere aktarılabilecektir.
• KiÅŸisel verilerin aktarılmasına iliÅŸkin ilgili faaliyetlerin kanunlarda açıkça öngörülmesi,
• KiÅŸisel verilerin Åžirket tarafından aktarılmasının bir sözleÅŸmenin kurulması veya ifasıyla doÄŸrudan doÄŸruya ilgili ve gerekli olması,
• KiÅŸisel verilerin aktarılmasının Åžirketimizin hukuki yükümlülüÄŸünü yerine getirebilmesi için zorunlu olması,
• KiÅŸisel verilerin veri sahibi tarafından alenileÅŸtirilmiÅŸ olması ÅŸartıyla, alenileÅŸtirme amacıyla sınırlı bir ÅŸekilde Åžirketimiz tarafından aktarılması,
• KiÅŸisel verilerin Åžirket tarafından aktarılmasının Åžirket’in veya veri sahibinin veya üçüncü kiÅŸilerin haklarının tesisi, kullanılması veya korunması için zorunlu olması,
• Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Åžirket meÅŸru menfaatleri için kiÅŸisel veri aktarımı faaliyetinde bulunulmasının zorunlu olması,
• Fiili imkansızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kiÅŸinin kendisinin ya da bir baÅŸkasının hayatı veya beden bütünlüÄŸünü koruması için zorunlu olması.
Åžirketimiz tarafından kiÅŸisel verileriniz, kanunlarda açıkça öngörülmesi ve hukuki yükümlülüklerin yerine getirilmesi amacıyla Yetkili Kamu Kurum ve KuruluÅŸlarına, Åžirket’in ticari faaliyetlerini yürütmesi için Åžirket’in altyapı saÄŸlayıcıları, eÄŸitmenleri, hizmet aldığı üçüncü kiÅŸiler, seyahat acenteleri, e-arÅŸiv ve e-fatura hizmeti veren tüzel kiÅŸiler, e-arÅŸiv hizmeti veren tüzel kiÅŸiler, internet sitelerimiz için alınan sunucu hizmeti, sigorta ÅŸirketleri, bankalar/finansman ÅŸirketleri, alacakların tahsili amacıyla tahsil alacak ÅŸirketleri, iÅŸyeri hekimi, vekalet iliÅŸkisi içerisinde olduÄŸumuz gerçek ve tüzel kiÅŸiler ile paylaşılabilecektir.
Ancak, her halükarda KVKK’da sayılan istisna haller hariç olmak üzere kiÅŸisel veriler kiÅŸisel veri sahibinin açık rızası olmaksızın aktarılamaz. Bu nedenle Åžirketimiz tarafından kiÅŸisel veri sahibinin açık rızasına tabi bir veri aktarımı mevcut olduÄŸu durumlarda kiÅŸisel veri sahibinin açık rızası olmaksızın kiÅŸisel veriler üçüncü kiÅŸilere aktarılmamakta, herhangi bir ÅŸekilde paylaşılmamaktadır.
KVKK’nın 8. maddesine uygun olarak, kiÅŸisel verilerin yurt içinde aktarımı iÅŸbu Politika’nın “KiÅŸisel Verilerin Ä°ÅŸlenme Åžartları” baÅŸlıklı 5. bölümünde belirtilen koÅŸullardan birinin saÄŸlanmış olması kaydıyla mümkün olacaktır.
KVKK’nın 9. maddesine uygun olarak, kiÅŸisel verilerin yurt dışına aktarılması halinde, yurt içi aktarımlarına iliÅŸkin koÅŸulların saÄŸlanmış olmasının yanı sıra aÅŸağıdaki hususlardan birinin varlığı aranmaktadır:
- Aktarım yapılacak ülkenin KVK Kurulu tarafından ilan edilen yeterli korumaya sahip ülkeler arasında sayılması
- Aktarım yapılacak ülkede yeterli korumamanın bulunmaması halinde, Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmeleri ve KVK Kurulu’nun izninin bulunması
Åžirketimiz tarafından yurtdışına aktarılan veriler: Kimlik, Ä°letiÅŸim, Görsel ve iÅŸitsel kayıtlardır.
Åžirketimiz, KVK Kanunu’nun 8. ve 9. maddelerine uygun olarak ve iÅŸbu Politika kapsamı dahilinde olan kiÅŸisel veri sahiplerinin kiÅŸisel veriler aÅŸağıda belirtilen kiÅŸi gruplarına belirtilen amaçlar çerçevesinde aktarabilir:
|
KİŞİ GRUPLARI
|
TANIM
|
AKTARIM AMACI
|
|
Yetkili Kamu Kurum ve Kuruluşları
|
Ä°lgili mevzuat hükümlerine uygun olarak Åžirketimizin bilgi ve belgelerini almaya yetkili kamu kurum ve kuruluÅŸları (SGK, Vergi Daireleri, Bakanlıklar, Emniyet vs)
|
Ä°lgili kamu kurum ve kuruluÅŸlarının hukuki yetkisi çerçevesinde talep ettiÄŸi amaçla sınırlı olarak kanunlarda açıkça öngörülmesi ve hukuki yükümlülüklerin yerine getirilmesi
|
|
Hukuken Yetkili Özel Hukuk KiÅŸileri
|
Ä°lgili mevzuat hükümlerine uygun olarak Åžirketimizden bilgi ve belge almaya yetkili özel hukuk kiÅŸileri (Denetim Firmaları, Hukuk Bürosu, Hizmet alınan kuruluÅŸlar)
|
Ä°lgili özel hukuk kiÅŸilerinin hukuki yetkisi dahilinde talep ettiÄŸi amaçla sınırlı olarak hukuki yükümlülüklerin yerine getirilmesi ve bir hakkın tesisi, kullanılması ve korunması için aktarımın gerekli olması
|
Åžirketimiz, KVKK’nın 10. maddesine uygun olarak, kiÅŸisel verilerin toplanması sırasında kiÅŸisel veri sahipleri aydınlatılmalıdır. Bu kapsamda, Åžirketimiz aÅŸağıdaki konularda aydınlatma yükümlülüÄŸünü yerine getirmektedir:
a. Veri sorumlusu sıfatıyla Şirketimizin unvanı
b. KiÅŸisel verilerin hangi amaçla iÅŸleneceÄŸi
c. Ä°ÅŸlenen kiÅŸisel verilerin kimlere ve hangi amaçla aktarılabileceÄŸi
d. KiÅŸisel veri toplamanın yöntemi ve hukuki sebebi,
e. Ä°ÅŸbu Politika’nın “BaÅŸvuru Hakkı” baÅŸlıklı 11.1. bölümünde belirtilen kiÅŸisel veri sahibinin hakları
KVKK’nın 13. maddesine uygun olarak, kiÅŸisel veri sahiplerinin haklarının deÄŸerlendirilmesi ve kiÅŸisel veri sahiplerine gereken bilgilendirme iÅŸbu Politika’nın yanı sıra Åžirket Veri Sahibi BaÅŸvuru Formu aracılığıyla gerçekleÅŸtirilmektedir. KiÅŸisel veri sahipleri, kiÅŸisel verilerinin iÅŸlenmesi faaliyetlerine iliÅŸkin ÅŸikâyet veya taleplerini ilgili formda belirtilen esaslar çerçevesinde tarafımıza ulaÅŸtırabilir.
KVKK’nın 11. maddesi uyarınca, kiÅŸisel verileri iÅŸlenen herkes Åžirketimize baÅŸvurarak kendisi ile ilgili aÅŸağıda yer alan konularla ilgili taleplerde bulunabilir:
a. KiÅŸisel verilerinin iÅŸlenip iÅŸlenmediÄŸini öÄŸrenme,
b. KiÅŸisel verileri iÅŸlenmiÅŸse buna iliÅŸkin bilgi talep etme,
c. KiÅŸisel verilerinin iÅŸlenme amacı ve bunların amacına uygun kullanılıp kullanılmadığını öÄŸrenme,
d. KiÅŸisel verilerinin yurt içinde veya yurt dışında aktarıldığı üçüncü kiÅŸileri öÄŸrenme,
e. KiÅŸisel verilerinin eksik veya yanlış iÅŸlenmiÅŸ olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan iÅŸlemin kiÅŸisel verilerin aktarıldığı üçüncü kiÅŸilere bildirilmesini isteme,
f. KiÅŸisel verilerinin iÅŸlenmesini gerektiren sebeplerin ortadan kalkması halinde bunların silinmesini, yok edilmesini veya anonim hale getirilmesini isteme ve bu kapsamda yapılan iÅŸlemin kiÅŸisel verilerin aktarıldığı üçüncü kiÅŸilere bildirilmesini isteme,
g. Ä°ÅŸlenen verilerinin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle veri sahibinin aleyhine bir sonucun ortaya çıkmasına itiraz etme,
h. Kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.
KVKK’nın 28. maddesi gereÄŸince, aÅŸağıdaki hallerde kiÅŸisel veri sahiplerinin haklarını ileri sürmeleri mümkün olmayacaktır:
a. KiÅŸisel verilerinin, üçüncü kiÅŸilere verilmemek ve veri güvenliÄŸine iliÅŸkin yükümlülüklere uyulmak kaydıyla gerçek kiÅŸiler tarafından tamamen kendisiyle veya aynı konutta yaÅŸayan aile fertleriyle ilgili faaliyetler kapsamında iÅŸlenmesi
b. KiÅŸisel verilerinin resmi istatistik ile anonim hâle getirilmek suretiyle araÅŸtırma, planlama ve istatistik gibi amaçlarla iÅŸlenmesi.
c. KiÅŸisel verilerinin millî savunmayı, millî güvenliÄŸi, kamu güvenliÄŸini, kamu düzenini, ekonomik güvenliÄŸi, özel hayatın gizliliÄŸini veya kiÅŸilik haklarını ihlal etmemek ya da suç teÅŸkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüÄŸü kapsamında iÅŸlenmesi .
d. KiÅŸisel verilerinin millî savunmayı, millî güvenliÄŸi, kamu güvenliÄŸini, kamu düzenini veya ekonomik güvenliÄŸi saÄŸlamaya yönelik olarak kanunla görev ve yetki verilmiÅŸ kamu kurum ve kuruluÅŸları tarafından yürütülen önleyici, koruyucu ve istihbari faaliyetler kapsamında iÅŸlenmesi.
e. Kişisel verilerinin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi.
KVKK’nın 28. maddesinin 2. fıkrası gereÄŸince veri sahipleri, zararın giderilmesini talep etme hakkı hariç olmak üzere, kiÅŸisel veri sahiplerinin haklarını ileri sürmeleri mümkün olamayacaktır:
a. KiÅŸisel veri iÅŸlemenin suç iÅŸlenmesinin önlenmesi veya suç soruÅŸturması için gerekli olması.
b. İlgili kişinin kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi.
c. KiÅŸisel veri iÅŸlemenin kanunun verdiÄŸi yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluÅŸları ile kamu kurumu niteliÄŸindeki meslek kuruluÅŸlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruÅŸturma veya kovuÅŸturması için gerekli olması.
d. KiÅŸisel veri iÅŸlemenin bütçe, vergi ve mali konulara iliÅŸkin olarak Devletin ekonomik ve mali çıkarlarının korunması için gerekli olması.
KVKK’nın 13. Maddesine ve Veri Sorumlusuna BaÅŸvuru Usul Ve Esasları Hakkında TebliÄŸ’e uygun olarak Åžirketimiz, kiÅŸisel veri sahibinin yapmış olduÄŸu baÅŸvuru taleplerine, talebin niteliÄŸine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandıracaktır. KVKK’nın 13. maddesi uyarınca, baÅŸvurunuzun yazılı olarak veya Kurul tarafından belirleyeceÄŸi diÄŸer yöntemlerle Åžirketimize iletilmesi gerekmektedir.
Kişisel veri sahibinin başvurusu aşağıda belirtilen durumlarda reddedilebilecektir:
a. DiÄŸer kiÅŸilerin hak ve özgürlüklerini engellemesi
b. Orantısız çaba gerektirmesi
c. Bilginin kamuya açık bir bilgi olması
d. Başkalarının gizliliğini tehlikeye atması
e. KVKK uyarınca kapsam dışında kalan hallerden birinin mevcut olması
Åžirketimizin ve diÄŸer kiÅŸilerin güvenliÄŸini saÄŸlamaya iliÅŸkin menfaatlerini korumak için Åžirketimiz ve fabrikamız içerisinde kamera ile izleme gerçekleÅŸtirilmektedir.
KVKK’da yer alan düzenlemeler doÄŸrultusunda, Åžirketimiz tarafından kamera ile izleme faaliyetine iliÅŸkin olarak internet sitemizde iÅŸbu Politika yayımlanmakta ve izlemenin yapıldığı alanların giriÅŸlerine izleme yapıldığına iliÅŸkin bildirim yazısı asılmaktadır.
KiÅŸinin mahremiyetine müdahale sonucu doÄŸurabilecek alanlarda izleme söz konusu olmamaktadır. Güvenlik kamerası kayıtlarına yalnızca sınırlı sayıda Åžirket çalışanımız eriÅŸebilmektedir. Kayıtlara eriÅŸimi olan söz konusu kiÅŸiler imzaladıkları gizlilik taahhütnamesi ile eriÅŸtiÄŸi verilerin gizliliÄŸini koruyacağını beyan etmektedir.
Åžirketimizi ziyaret eden misafirlerimizin giriÅŸ çıkışlarının takibine yönelik kiÅŸisel veri iÅŸleme faaliyeti gerçekleÅŸtirilmektedir. Åžirketimize gelen kiÅŸilerin ad-soyad, motorlu araç plakası, giriÅŸ-çıkış saat-tarih bilgileri elde edilirken söz konusu veriler yalnızca bu amaçla iÅŸlenmekte ve ilgili kiÅŸisel veriler fiziki ortamda kayıt sistemine kaydedilmektedir.
Åžirketimize ait www.eurometall.com.tr adresinde yer alan iletiÅŸim formunun doldurarak ÅŸirketimize talep, ÅŸikayet, görüÅŸ ve önerilerini ileten kiÅŸilerin kimlik, iletiÅŸim, müÅŸteri iÅŸlem verileri Talep / Åžikayetlerin Takibi süreçlerinin yürütülmesi amacıyla iÅŸlenmektedir.
12.4. KiÅŸisel Verileri Koruma Birimi
Åžirket, KVKK’da yer alan yükümlülükleri yerine getirmek amacıyla iÅŸbu Politika’da belirtilen hususların uygulanmasına yönelik olarak ÅŸirket içerisinde gerekli görevlendirmeleri yapmakta ve buna uygun olarak prosedürleri oluÅŸturmaktadır. Åžirket tarafından, KVKK kapsamında iÅŸbu Politika ve bu Politika’ya baÄŸlı prosedürleri yönetmek üzere, KiÅŸisel Verileri Koruma Birimi oluÅŸturulmuÅŸtur. Birimin, Åžirket içi farkındalığı arttırmak için gerekli görev dağılımını yapmak, yapılacak denetimlerin takibini yapmak, ilgili kiÅŸilerin baÅŸvurularının çözümü için gerekli aksiyonları almak, Kurum ile olan iliÅŸkileri yürütmek vb. görevleri vardır.
Ä°ÅŸbu Politika, gerekli görüldüÄŸü hallerde Åžirket tarafından revize edilebilir. Revizyonun söz konusu olduÄŸu hallerde, Politikanın en güncel haline Åžirket’in internet sitesinde yer verilecektir.
Revizyon Tarihi: 20.01.2020
