SANAYİCİN TEKNOLOJİ VE YAZ. HİZ. LİMİTED ŞİRKETİ
Kişisel Verilerin Korunması ve Gizlilik Politikası
Kapsam
Kişisel Verilerin Korunması ve Gizlilik Politikası, SANAYİCİN TEKNOLOJİ VE YAZ. HİZ. LİMİTED ŞİRKETİ (bundan sonra kısaca SANAYİCİN olarak anılacaktır) kişisel verilerin işlenmesine yönelik kurallar bütününü açıklayarak ilgili kişileri bilgilendirmek amacıyla hazırlanmıştır.
Tanımlar
Amaç
İşbu politikanın amacı, SANAYİCİN TEKNOLOJİ VE YAZ. HİZ. LİMİTED ŞİRKETİ'nın yürüttüğü veri işleme faaliyetleri ve kişisel verilerle ilgili sistemler konusunda ilgili kişileri bilgilendirerek şeffaflık sağlamaktır.
Kişisel Veri
D.1 Kişisel Veri İşlemesine İlişkin Genel İlkeler
KVKK 4. maddesinin 2. fıkrası uyarınca kişisel veriler aşağıdaki ilkeler çerçevesinde işlenmektedir:
— Hukuka ve dürüstlük kurallarına uygun olma
— Doğru ve gerektiğinde güncel olma
— Belirli, açık ve meşru amaçlar için işlenme
— İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma
— İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme
D.2 İşlenen Kişisel Veriler
SANAYİCİN tarafından, veri sahiplerinden açık rıza alınmak suretiyle ya da KVKK'nın 5. ve 6. maddeleri kapsamında aşağıdaki kişisel veri kategorileri işlenmektedir:
| Kategori | Kapsam |
|---|---|
| Kimlik Bilgileri | İsim, soy isim, meslek, unvan, cinsiyet, medeni durum, eş/çocuk bilgisi, vatandaşlık, askerlik, adli sicil, vergi mükellefiyeti durumu |
| Kimlik Belgesi Verileri | Doğum tarihi/yeri, TC kimlik no, kan grubu, din, fotoğraf — nüfus cüzdanı, pasaport ve sürücü belgesi fotokopileri |
| İletişim Bilgileri | Adres, e-posta, telefon, faks; telefon görüşmesi ve elektronik posta yazışması kayıtları ile sesli veriler |
| Tüzel Kişi Belgeleri | Vergi levhası, ticaret gazetesi, yetki belgesi, ISO belgeleri, imza sirküleri ve faaliyet belgesindeki gerçek kişi bilgileri |
| Finansal Veriler | Fiyatlandırma, mutabakat, tahsilat ve ödeme faaliyetlerine ilişkin detaylı finansal kayıtlar |
D.3 Kişisel Verilerin İşlenme Amaçları
KVKK'nın 5. maddesi kapsamındaki hukuki dayanaklara ek olarak; insan kaynakları politikalarının yürütülmesi, hukuki ve ticari yükümlülüklerin yerine getirilmesi, iş ortağı/müşteri/tedarikçi değerlendirme süreçleri, hukuki uyum, mali işlerin yürütülmesi, ticari ve iş stratejilerinin belirlenmesi ile şirket içi sistem ve uygulama yönetimi amaçlarıyla kişisel veriler işlenmektedir.
Söz konusu işleme faaliyetleri KVKK'nın 5. maddesinde düzenlenen; kanunlarda açıkça öngörülmesi, sözleşmenin kurulması veya ifası, hukuki yükümlülüğün yerine getirilmesi, meşru menfaat ve açık rıza hukuki sebeplerine dayandırılmaktadır.
D.4 Kişisel Verilerin Saklanma Süresi
Kişisel veriler, ilgili yasal saklama süreleri ve işleme amaçlarının gerektirdiği süre boyunca muhafaza edilmektedir. Kullanım amacı sona eren ve yasal saklama süresi dolan kişisel veriler, KVKK'nın 7. maddesi uyarınca silinmekte, yok edilmekte veya anonim hale getirilmektedir.
D.5 KVKK Çerçevesinde Veri Sahibinin Hakları
KVKK'nın 11. maddesi uyarınca veri sahipleri SANAYİCİN nezdinde aşağıdaki haklara sahiptir:
| (a) | Kişisel veri işlenip işlenmediğini öğrenme |
| (b) | Kişisel verileri işlenmişse buna ilişkin bilgi talep etme |
| (c) | Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme |
| (d) | Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme |
| (e) | Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme |
| (f) | Kanun'da öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme |
| (g) | Düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme |
| (h) | İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle kişi aleyhine sonuç doğurulmasına itiraz etme |
| (i) | Kişisel verilerin kanuna aykırı işlenmesi sebebiyle zarara uğranılması hâlinde zararın giderilmesini talep etme |
Yukarıdaki haklardan birine dayanılarak yapılacak başvurular en geç 30 (otuz) gün içinde karşılanacaktır.
Başvuru Kanalları
Adres: Barbaros Mah. Begonya Sk. Nidakule Ataşehir Batı No: 1 İç Kapı No: 2 Ataşehir / İstanbul
KEP: [email protected]
Başvuru Formu: www.sanayicin.com adresinden ulaşılabilir; kimlik tespit edici belgelerle birlikte elden veya noter aracılığıyla iletilmelidir.
D.6 Yurtdışına Veri Aktarımı
Bu politikada örneklendirilen amaçların karşılanması için kişisel veriler mevzuata uygun biçimde yurt dışına aktarılabilmektedir. Söz konusu aktarımlarda kişisel verilerin korunması amacıyla gerekli idari ve teknik tedbirler alınmaktadır.
D.7 Kişisel Verilerin Güvenliği
a. Güvenlik Önlemleri
Şirketimiz, KVKK'nın 12. maddesi uyarınca kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek ile muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri almakta; denetimleri yapmakta veya yaptırmaktadır.
b. Denetim ve Farkındalık
Denetim sonuçları Şirketin iç işleyişi kapsamında ilgili birimlere raporlanmakta ve alınan tedbirlerin iyileştirilmesine yönelik faaliyetler sürdürülmektedir. Mevcut ve yeni çalışanlar için kişisel verilerin korunmasına ilişkin farkındalık sistemleri kurulmakta ve gerekli eğitimler düzenlenmektedir.
SANAYİCİN TEKNOLOJİ VE YAZ. HİZ. LİMİTED ŞİRKETİ · Kişisel Verilerin Korunması ve Gizlilik Politikası