KİŞİSEL VERİLERİ KORUMA KANUNU POLİTİKAMIZ
GİRİŞ
Genel Olarak
Kişisel verilerin gizliliğinin, güvenliğinin sağlanması ve ilgili hukuki düzenlemelere uyum, KÜPELİLER ENDÜSTRİ A.Ş.’nin (‘‘Şirket”) en önemli öncelikleri arasında yer almakta olup, bu konuda azami özen gösterilmektedir. Bu kapsamda kişisel verilerin işlenmesine ve korunmasına dair işbu KVK Politikası (‘‘Politika’’) ve Şirket bünyesindeki diğer yazılı politikalar ile yönetilen süreç ve hedeflenen amaç; çalışanlarımızın, çalışan adaylarımızın, ziyaretçilerimizin, ve diğer üçüncü kişilerin (‘‘İlgili Kişiler’’) kişisel verilerinin hukuka uygun biçimde işlenmesi, saklanması, korunması konusunda bilgilendirilmesi ve kurumsal kültürümüzün yansıtılmasıdır.
İşbu Politika’nın hazırlanmasında; Türkiye Cumhuriyeti Anayasası ve 6698 sayılı Kişisel Verilerin Korunması Kanunu’nda (‘‘KVKK’’) yer alan düzenlemeler başta olmak üzere kişisel verilerin korunmasına ilişkin ilgili hukuki normlarda ve Kişisel Verileri Koruma Kurulu kararlarında yer alan hükümleri Şirketimize rehber olarak görmekteyiz.
Bu Politika’da kişisel verilerin işlenmesi süreçleri için Şirketimizin benimsediği ve aşağıda yer alan temel prensiplere ilişkin açıklamalarda bulunulacaktır:
- Kişisel verilerin hukuka ve dürüstlük kurallarına uygun işlenmesi,
- Kişisel verilerin doğru ve gerektiğinde güncel tutulması,
- Kişisel verilerin belirli, açık ve meşru amaçlar için işlenmesi,
- Kişisel verilerin işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olması,
- Kişisel verilerin ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmesi,
- İlgili kişilerin aydınlatılması,
- İlgili kişilerin haklarını kullanması için gerekli süreçlerin oluşturulması,
- Kişisel verilerin işlenmesinde ve muhafazasında gerekli tedbirlerin alınması,
- Kişisel verilerin işleme amacının gereklilikleri doğrultusunda üçüncü kişilere aktarılması,
- Özel nitelikli kişisel verilerin işlenmesinde ve korunmasında gerekli hassasiyetin gösterilmesi,
İşleme amacı ortadan kalkan kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi...
DETAY
KVKK AYDINLATMA METNİ
6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA AYDINLATMA METNİ
KÜPELİLER ENDÜSTRİ A.Ş. (Şirket"), yürütmekte olduğu faaliyetler nedeniyle kişisel verilerinizin işlenmesinde 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK)na uygun olarak her türlü teknik ve hukuki tedbiri almaktadır. İlgili kişiler, kişisel verilerinin işlenmesi, üçüncü kişilere aktarılması, kişisel veri toplamanın hukuki sebepleri ile KVKK'da yer alan hakları konularında detaylı bilgiye aşağıdaki aydınlatma metninden ulaşabilirler.
- İşlenen Kişisel Veriler ve Veri İşleme Amacı
Şirketimizin veri işleme esnasında dayandığı hukuki sebepler şunlardır:
- Açık rızanın varlığı ("m.5/1, m.6").
- Kanunlarda açıkça öngörülmesi ("m.5/2-a").
- Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması ("m.5/2-b").
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması ("m.5/2-c").
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması ("m.5/2-ç").
- İlgili kişinin kendisi tarafından alenileştirilmiş olması ("m.5/2-d").
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ("m.5/2-e").
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması ("m.5/2-f").
- Kanunlarda öngörülmesi ("m.6/3").
Şirketimizin veri işleme esnasında dayandığı amaçlar şunlardır:
- Satın alma, teklif ve analiz süreçlerinin yürütülmesi, mal ve hizmet alımları
- Müşteri İlişkileri hizmetin ifası süreçlerinin yürütülmesi
- İletişim süreçlerinin yürütülmesi
- Finansal süreçlerin yürütülmesi
- Muhasebesel süreçlerinin yürütülmesi
- Hukuki süreçlerin yürütülmesi
- Personel adayı değerlendirme ve yerleştirme süreçleri
- Reklam,tanıtım, kampanya süreçlerinin işletilmesi
- Şirket güvenliğinin sağlanması
- Talep, şikayet, öneri süreçlerinin yürütülmesi
Şirketimizin veri işleme esnasında dayandığı amaçlar ve hukuku sebepler ışığında otomatik(ERP, e Posta gibi) veya otomatik olmayan(form, sözleşme gibi) yöntemler kullanmaktadır.
- Kişisel Verilerin Aktarılması
İşlenen kişisel verileriniz yukarıdaki amaçlarla ve KVKK'nın belirlediği koşullar çerçevesinde İlgili banka, muhasebe firması, yetkili kamu kurum ve kuruluşları, Çözüm/İş ortakları, hukuk ve arabuluculuk bürolarına aktarılabilmektedir:
- Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi
Kişisel verileriniz, yukarıda belirtilen toplama yöntemleri ve hukuki sebepleri kapsamında toplanmakta ve işlenmektedir.
- Kişisel Verilerin Saklanması ve İmha Edilmesi
Şirket; kişisel verileri, kişisel verilerin işlenmesi amacı doğrultusunda, işleme amacıyla orantılı bir şekilde saklamaktadır. Kişisel veriler, işlenme amacının ve/veya sebebinin ortadan kalkmış olması durumunda ilgili mevzuatın gerektirdiği süre sonuna kadar saklanmaktadır. Kişisel verilerin işlenme amacı ve sebebi ortadan kalktığında yasalardan kaynaklanan yükümlülüklerimizin temini için gerekli zamanaşımı süreleri tamamlandığında kişisel veriler imha edilecektir. Eğitim hizmetlerimizin gereği olan süreçlerde kişisel verilerin imha edilmesi ve anonim hale getirilmesi bağlı bulunduğu yasal mevzuat çerçevesinde gerçekleştirilecektir.
Her ilgili kişi, KVKK'nın 11. maddesi uyarıca aşağıdaki haklara sahiptirler:
- Kişisel verisinin işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
İlgili kişi bu haklarına ilişkin taleplerini Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun bir şekilde Şirketimize iletebilirler. İlgili kişinin talepleri en kısa sürede ve nihayetinde en geç otuz (30) gün içerisinde ücretsiz olarak değerlendirilip karara bağlanacaktır. Değerlendirme ve karar verme işleminin ayrıca bir maliyeti gerektirmesi durumunda Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret esas alınacaktır.
İnternet sitemizde kullandığımız çerezler hakkında bilgi almak için lütfen çerez politikamızı inceleyiniz.