Akkatoğlu Demir Çelik Sanayi İthalat İhracat ve Ticaret Limited Şirketi
Kişisel Verilerin Korunması ve İşlenmesi Politikası
Tanımlar
| Kişisel Veri | Kimliği belirli veya belirlenebilir gerçek kişiye ait her türlü bilgidir. |
|---|---|
| Özel Nitelikte Kişisel Veri | Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep, diğer inançlar, kılık kıyafet, dernek vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti, güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler özel nitelikli verilerdir. |
| Açık Rıza | Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızadır. |
| Kişisel Veri Sahibi | Kişisel verisi işlenen kişi. |
| Kişisel Verinin İşlenmesi | Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem kişisel verilerin işlenmesidir. |
| Kurul | Kişisel Verileri Koruma Kurulu. |
| Politika | Akkatoğlu Demir Çelik Sanayi İthalat İhracat ve Ticaret Limited Şirketi Kişisel Verilerin Korunması Politikası. |
| Anonim Hale Getirme | Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli/belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesidir. |
| Veri Sorumlusu | Kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, verilerin sistematik bir şekilde tutulduğu yeri yöneten kişidir. |
| Veri İşleyen | Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen gerçek ve tüzel kişidir. |
Bölüm 1 – Giriş
1.1. Giriş
Bu politikanın temel amacı, Akkatoğlu Demir Çelik Sanayi İthalat İhracat ve Ticaret Limited Şirketi tarafından hukuka uygun bir biçimde yürütülen kişisel veri işleme faaliyeti ve kişisel verilerin korunmasına yönelik benimsenen hususlar konusunda açıklamalarda bulunmak; bu kapsamda müşterilerimiz, potansiyel müşterilerimiz, çalışanlarımız, çalışan adaylarımız, nakliyecilerimiz, ziyaretçilerimiz, şirket yetkililerimiz, işbirliği içinde olduğumuz kurumların çalışanları, hissedarları ve yetkili kişileri başta olmak üzere şirketimiz tarafından işlenen veriler hakkında bilgilendirerek şeffaflığı sağlamaktır. Daha açık bir ifadeyle; şirketimizin politikası güven ve şeffaflık üzerine kurulmuştur.
Türkiye Cumhuriyeti Anayasası uyarınca; kişisel veri sahibi olan herkes kendisiyle ilgili bu verilerin korunmasını ya da bu verilerin yok edilmesini isteme hakkına sahiptir. Bu bir anayasal haktır. Bu nedenle şirketimiz; kişisel verilerin korunması konusunda işbu politika ile müşterilerimizin, potansiyel müşterilerimizin, çalışanlarımızın, çalışan adaylarımızın, nakliyecilerimizin, ziyaretçilerimizin, şirket yetkililerimizin, işbirliği içinde olduğumuz kurumların çalışanlarının, hissedarlarının ve yetkili kişilerin kişisel verilerinin korunmasına gerekli özeni göstermeyi ilke edinmiştir. Bu ilke kapsamında; ilgili mevzuat gereğince işlenen kişisel verilerin korunması için şirketimiz gereken idari ve teknik tedbirleri almaktadır.
Bu politikada kişisel verilerin işlenmesinde şirketimizin benimsediği temel ilkeler şu şekildedir:
- Kişisel verilerinizi hukuka ve dürüstlük kurallarına uygun işleme,
- Kişisel verilerinizi doğru ve güncel tutma,
- Kişisel verilerinizi belirli, açık ve meşru amaçlar için işleme,
- Kişisel verilerinizi işlendikleri amaçla bağlantılı, sınırlı ve ölçülü işleme,
- Kişisel verilerinizi ilgili mevzuatta öngörülen ya da işlendikleri amaç için gerekli olan süre kadar tutma,
- Kişisel veri sahiplerini aydınlatma ve bilgilendirme,
- Kişisel veri sahiplerinin haklarını kullanması için gerekli sistemi kurma,
- Kişisel verilerinizin muhafazası için gerekli tedbirleri alma,
- Kişisel verilerinizi işleme amacının gereklilikleri doğrultusunda üçüncü kişilere aktarılmasında, ilgili mevzuata ve KVK Kurulu düzenlemelerine uygun davranma,
- Özel nitelikli kişisel verilerin işlenmesine ve korunmasına gerekli hassasiyeti gösterme.
1.2. Politikanın Amacı
Siz değerli müşterilerimiz, potansiyel müşterilerimiz, çalışanlarımız, çalışan adaylarımız, nakliyecilerimiz, ziyaretçilerimiz, şirket yetkililerimiz, işbirliği içinde olduğumuz kurumların çalışanları, hissedarları ve yetkili kişiler olarak internet sitemize girişlerinizde, cv gönderimlerinizde ve diğer yollarla bizimle kişisel verilerinizi paylaşmaktasınız. Bu politika; verilerinizin toplama yöntemleri, hangi amaçla kullanıldığı, ne kadar süre ile tarafımızda tutulduğu, tarafımızın yükümlülükleri, haklarınız, kişisel verilerin aktarım süreçleri, verilerinizin anonimleştirilmesi, silinmesi, korunması gibi konular hakkında bilgi vermektedir. Bu politikanın temel amacı; Akkatoğlu Demir Çelik Sanayi İthalat İhracat ve Ticaret Limited Şirketi ailesi olarak bizimle paylaşmış olduğunuz kişisel bilgilerinizin Kişisel Verilerin Korunması Kanunu ile gizlilik esaslarına dayalı korumaya alındığını ve güven altında bulunduğu siz veri sahiplerine bildirmektir. Kısacası; bu politika, kişisel verilerini işlediğimiz gerçek kişiler tarafından bilinmesi gerekli olan kişisel verilerin işlenmesine yönelik ilkelerinin neler olduğunu açıklamaktadır.
Bu politika bir bilgilendirme metnidir; kişisel verilerinizin açık rızaya dayanılarak işlenmesi gereken hâllerde rızanız, ilgili işleme faaliyetine özgü olarak ve ayrıca alınır.
1.3. Kapsam
Bu politika; mevcut ve potansiyel müşterilerimizin, çalışanlarımızın, çalışan adaylarımızın, şirketimizin idarecilerinin, ziyaretçilerimizin, iş birliği içinde olduğumuz kurumların çalışanlarının, hissedarlarının ve yetkili kişilerinin otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen tüm kişisel verilerine ilişkindir. Yukarıda belirtilen kişisel veri sahipleri gruplarına ilişkin işbu politikanın uygulama kapsamı politikanın tamamı olabileceği gibi; yalnızca bir kısım hükümleri de olabilecektir.
1.4. Politikanın ve İlgili Mevzuatın Uygulanması
Kişisel verilerin işlenmesi, korunması ve imha edilmesi konusunda yürürlükte bulunan ilgili kanuni düzenlemeler öncelikli olarak uygulama alanı bulacaktır. Yürürlükte bulunan mevzuat ve politika arasında uyumsuzluk bulunması durumunda, şirketimiz yürürlükteki ilgili yasal düzenlemeleri, mevzuatları ve Kişisel Verilerin Korunması Kurulu kararlarını uygulayacaktır. İşbu Politika ile ilgili mevzuatın uyuşmadığı kısımların olması halinde, yürürlükte bulunan politika, ilgili mevzuat tarafından ortaya konulan kuralların şirketimizin uygulamaları kapsamında somutlaştırılarak düzenlenmesinden oluşturulmuştur. Şirketimiz, KVK Kanunu'nda öngörülen yürürlük sürelerine uygun hareket etmek üzere gerekli sistem ve hazırlıklarını yürütmektedir.
1.5. Politikanın Yürürlüğü
Şirketimiz tarafından düzenlenen bu Politika 22/12/2019 tarihlidir; 16/10/2026 tarihinde güncellenmiştir. Politikanın tamamının ya da belirli maddelerinin yenilenmesi durumunda politikanın yürürlük tarihi de güncellenecektir.
Politika şirketimizin internet sitesinde (https://akkatoglu.com/) yayımlanır. Kişisel veri sahiplerinin talebi üzerine ilgili kişilerin erişimine sunulur.
Bölüm 2 – Kişisel Verilerin Korunmasına İlişkin Hususlar
Akkatoğlu Demir Çelik, KVK Kanunu'na uygun olarak kişisel verileri işlemekte, işlemiş olduğu bu verilerin hukuka aykırı olarak işlenmesini önlemek, verilere hukuka aykırı olarak erişilmesini önlemek, verilerin muhafazasını sağlamak için idari ve teknik tedbirleri sağlamaya yönelik tüm önlemleri almakta ve bu kapsamda gerekli denetimleri yapmakta ya da yaptırmaktadır.
2.1. Kişisel Verilerin Güvenliğinin Sağlanması
Akkatoğlu Demir Çelik, aşağıda belirtilen hususlarda veri güvenliği konusunda gerekli hukuki, teknik ve idari tedbirleri almaktadır. Bu konu şirketimizin öncelikleri arasında yer aldığından; bu konuda en üst düzeyde gerekli dikkat ve özeni göstermektedir. Şirketimiz tarafından KVK Kanunu uyarınca “veri güvenliğini” sağlamaya yönelik alınan tedbirler aşağıda belirtilmektedir.
- Şirketimiz, kişisel verilerin hukuka uygun işlenmesini sağlamak için, teknolojik imkânlar ile teknik ve idari tedbirler almaktadır. Çalışanlara, öğrendikleri kişisel verileri KVK Kanunu hükümlerine aykırı olarak işlemeyeceklerini, başkasına açıklayamayacağı, aktarmayacağını ve işleme amacı dışında kullanamayacağı, bu yükümlülüğün görevden ayrılmalarından sonra da devam edeceği konusunda bilgilendirici eğitimler verilmiştir. Bu doğrultuda kendilerinden taahhütler ve muvafakatler alınmaktadır.
- Şirketimiz, kişisel verilerin tedbirsizlikle ya da yetkisiz olarak açıklanmasını, erişimini, işlenmesini, aktarılmasını veya başka şekillerdeki tüm hukuka aykırı işlemleri önlemek için teknolojik imkânlar dahilinde teknik ve idari tedbirler almaktadır.
- Şirketimizin veri sorumlusu olarak; kişisel verileri işlerken uymak zorunda olduğu yükümlülükler ve bu konuda geliştirdiği hukuksal, idari ve teknik tedbirlere uyma zorunluluğu şirketimizin nakliyeci gibi çeşitli sıfatlarla ilişkide olduğu veri işleyen kurumlara veri işleme konusunda gerçekleştirdikleri faaliyetin niteliğiyle uyumlu bir şekilde sözleşmesel olarak yükletilmektedir.
- Şirketimiz, kişisel verilerin güvenli ortamlarda saklanması ve hukuka aykırı amaçlarla yok edilmesini, kaybolmasını, sınıflandırılmasını veya değiştirilmesini önlemek için teknolojik imkânlar ile teknik ve idari tedbirleri almaktadır.
- Şirketimiz, KVK Kanunu'na uygun olarak, kendi bünyesinde gerekli denetimleri yapmakta ya da yaptırmaktadır. Alınan tedbirlerin iyileştirilmesi için gerekli faaliyetler yürütülmektedir.
- Kişisel Verilerin Korunması Kanunu'nun 12nci maddesine uygun olarak işlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından ele geçirilmesi halinde bu durum en kısa sürede ilgili kişisel veri sahibine ve Kişisel Verilerin Korunması Kurulu'na bildirilecektir.
- Şirketimiz bünyesinde gerçekleştirilen kişisel veri işleme faaliyetleri kurulan teknik sistemlerle denetlenmektedir.
- Alınan teknik önlemler periyodik olarak iç denetim mekanizması gereği ilgilisine raporlanmaktadır.
- Teknik konularda bilgili personel istihdam edilmektedir.
2.2. Veri Sahibinin Haklarının Gözetilmesi
Şirketimiz, kişisel veri sahiplerinin haklarının değerlendirilmesi ve kişisel veri sahiplerine gereken bilgilendirmenin yapılması için KVK Kanunu'na uygun olarak gerekli imkanları, iç işleyişi, idari ve teknik düzenlemeleri yürütmektedir.
Kişisel veri sahipleri aşağıda sıralanan haklarına ilişkin taleplerini şirketimize iletmeleri durumunda şirketimiz talebin niteliğine göre talebi en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırmaktadır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde Akkatoğlu Demir Çelik tarafından KVK Kurulunca belirlenen tarifedeki ücret uygulanabilecektir. Kişisel veri sahipleri;
- Kişisel veri işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- KVK Kanunu ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme
haklarına sahiptir.
Kişisel Verilerin Korunması Kanunu'nun 13üncü maddesi ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca; yukarıda belirtilen haklarınızı kullanmakla ilgili talebinizi yazılı olarak veya Tebliğ'de belirtilen diğer yöntemlerle şirketimize iletmeniz gerekmektedir. Talebinizi, Veri Sahibi Başvurusu sayfasındaki formu doldurarak, formun imzalı bir nüshasını Payas Organize Sanayi Bölgesi Şükrü Kanatlı Cad. No:2, 31900 Payas, Hatay, Türkiye adresine kimliğinizi tespit edici belgeler ile bizzat elden iletebilir, noter kanalıyla gönderebilir ya da ilgili formu akkatoglu@hs01.kep.tr KEP adresine güvenli elektronik imzalı olarak iletebilirsiniz.
2.3. Özel Nitelikli Kişisel Verilerin Korunması
KVK Kanunu ile bir takım kişisel verilere, hukuka aykırı olarak işlendiğinde kişilerin mağduriyetine, ayrımcılığa ya da onları küçük düşürücü bir olaya sebep olma riski nedeniyle özel önem vermiştir.
Bu veriler; ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verilerdir.
Şirketimiz tarafından, KVK Kanunu ile “özel nitelikli” olarak belirlenen ve hukuka uygun olarak işlenen özel nitelikli kişisel verilerin korunmasında büyük önem ve özen gösterilmektedir.
2.4. Kişisel Veri Sahibinin Aydınlatılması ve Bilgilendirilmesi
Şirketimiz, KVK Kanunu'na uygun olarak, kişisel verilerin elde edilmesi sırasında kişisel veri sahiplerini aydınlatmaktadır. Bu kapsamda şirketimiz tarafından kişisel veri sahiplerine kişisel verilerinin elde edilmesi sırasında şirketimizin kimliğini, kişisel verilerin hangi amaçla işleneceğini, ne kadar süre ile şirketimiz bünyesinde tutulacağı, işlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, kişisel veri toplamanın yöntemi ve hukuki sebebi ile kişisel veri sahibinin KVK Kanunu kapsamında sahip olduğu haklarla ilgili aydınlatma yapmaktadır. İnternet sitesi ziyaretçileri ve iletişim formu kullanıcıları için hazırlanan aydınlatma metnine buradan ulaşabilirsiniz.
Anayasa ile birlikte; herkesin, kendisiyle ilgili kişisel veriler hakkında bilgilendirilme hakkı elde edilmiştir. Bu hakkın uzantısı olarak; KVK Kanunu'nun 11inci maddesinde kişisel veri sahibinin hakları arasında “bilgi talep etme” de sayılmıştır. Şirketimiz bu kapsamda, Anayasa'nın 20inci ve KVK Kanunu'nun 11inci maddelerine uygun olarak kişisel veri sahibinin bilgi talep etmesi durumunda gerekli bilgilendirmeyi yapmaktadır.
Bölüm 3 – Kişisel Verilerin İşlenmesine İlişkin Hususlar
Şirketimiz, Anayasa'ya ve KVK Kanunu'na uygun olarak, kişisel verilerin işlenmesi konusunda; hukuka ve dürüstlük kurallarına uygun; doğru ve gerektiğinde güncel; belirli, açık ve meşru amaçlar güderek; amaçla bağlantılı, sınırlı ve ölçülü bir biçimde kişisel veri işleme faaliyetinde bulunmaktadır. Şirketimiz kanunlarda öngörülen veya kişisel veri işleme amacının gerektirdiği süre kadar kişisel verileri şirket bünyesinde muhafaza etmektedir.
Şirketimiz, Anayasa'nın 20. ve KVK Kanunu'nun 5. maddeleri gereğince, kişisel verileri, kişisel verilerin işlenmesine ilişkin KVK Kanunu'nun 5. maddesindeki şartlardan bir veya birkaçına dayalı olarak işlemektedir.
Şirketimiz, KVK Kanunu'nun 6. maddesine uygun olarak özel nitelikli kişisel verilerin işlenmesi bakımından öngörülen düzenlemelere uygun hareket etmektedir.
Şirketimiz, KVK Kanunu'nun 8. ve 9. maddelerine uygun olarak, kişisel verilerin aktarılması konusunda kanunda öngörülen ve KVK Kurulu tarafından ortaya konulan düzenlemelere uygun davranmaktadır.
3.1. Kişisel Verilerin Mevzuatta Öngörülen İlkelere Uygun Olarak İşlenmesi
3.1.1. Hukuka ve Dürüstlük Kuralına Uygun İşleme: Akkatoğlu Demir Çelik; kişisel verilerin işlenmesinde hukuksal düzenlemelerle getirilen ilkeler ile genel güven ve dürüstlük kuralına uygun hareket etmektedir. Bu kapsamda şirketimiz, kişisel verilerin işlenmesinde orantılılık gerekliliklerine özen göstermekte, kişisel verileri amacı dışında kullanmamaktadır.
3.1.2. Kişisel Verilerin Doğru ve Gerektiğinde Güncel Olmasını Sağlama: Şirketimiz; kişisel veri sahiplerinin temel haklarını ve kendi meşru menfaatlerini dikkate alarak işlediği kişisel verilerin doğru ve güncel olmasını sağlamaktadır. Bu kapsamda; gerekli idari ve teknik tedbirleri almaktadır.
3.1.3. Belirli, Açık ve Meşru Amaçlarla İşleme: Akkatoğlu Demir Çelik, meşru ve hukuka uygun olan kişisel veri işleme amacını açık ve kesin olarak belirlemektedir.
3.1.4. İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma: Şirketimiz, kişisel verileri belirlenen amaçların gerçekleştirilebilmesine elverişli bir biçimde işlemektedir. Belirlenen amaçların gerçekleştirilmesiyle ilgili olmayan ya da ihtiyaç duyulmayan kişisel verilerin işlenmesinden kaçınmaktadır.
3.1.5. İlgili Mevzuatta Öngörülen veya İşlendikleri Amaç için Gerekli Olan Süre Kadar Muhafaza Etme: Şirketimiz, kişisel verileri ancak ilgili mevzuatta belirtildiği veya işlendikleri amaç için gerekli olan süre kadar muhafaza etmektedir. Bu kapsamda, şirketimiz öncelikle ilgili mevzuatta kişisel verilerin saklanması için bir süre öngörülüp öngörülmediğini belirlemekte, bir süre belirlenmişse bu süreye uygun davranmakta; bir süre belirlenmemişse kişisel verileri işlendikleri amaç için gerekli olan süre kadar saklamaktadır. Sürenin bitimi ya da işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel veriler şirketimiz tarafından silinmekte, yok edilmekte veya anonim hale getirilmektedir. Gelecekte kullanma ihtimali ile şirketimiz tarafından kişisel veriler saklanmamaktadır.
3.2. Kişisel Verilerin, Kişisel Veri İşleme Şartlarından Bir veya Birkaçına Dayalı ve Bu Şartlarla Sınırlı Olarak İşlenmesi
Kişisel verilerin korunması anayasal bir haktır. Temel hak ve hürriyetler, özlerine dokunulmaksızın yalnızca anayasanın çizmiş olduğu çerçeveye bağlı kalabilir ve ancak kanunla sınırlanabilir. Anayasa uyarınca; kişisel veriler ancak kanunda öngörülen hallerde ya da kişinin açık rızasıyla işlenebilecektir. Şirketimiz bu doğrultuda ve Anayasa'ya uygun bir biçimde; kişisel verileri, ancak kanunda öngörülen hallerde ya da kişinin açık rızasıyla işlemektedir.
Kişisel veri sahibinin açık rıza vermesi, kişisel verilerin hukuka uygun olarak işlenmesinin hukuki dayanaklarından biridir. Açık rıza dışında, aşağıda yazan diğer şartlardan birinin varlığı durumunda da kişisel veriler işlenebilir.
- Kişisel Veri Sahibinin Açık Rızasının Bulunması: Kişisel verilerin işlenme şartlarından biri kişisel veri sahibinin açık rızasıdır. Kişisel veri sahibinin açık rızası belirli bir konuya ilişkin, bilgilendirilmeye dayalı olarak özgür iradeyle açıklanmalıdır.
- Kanunlarda Açıkça Öngörülmesi: Veri sahibinin kişisel verileri, kanunda açıkça öngörülmesi halinde hukuka uygun olarak işlenebilecektir.
- Fiili İmkânsızlık Sebebiyle İlgilinin Açık Rızasının Alınamaması: Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda olan veya rızasına geçerlilik tanınamayacak olan kişinin kendisinin ya da başka bir kişinin hayatı ya da beden bütünlüğünü korumak için kişisel verisinin işlenmesinin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilecektir. Örnek: İş kazası yapan bir çalışanın iletişim bilgilerinin yakınlarına ulaşmak amacıyla kullanılması.
- Sözleşmenin Kurulması veya İfasıyla Doğrudan İlgi Olması: Bir sözleşmenin kurulması ya da ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması halinde kişisel verilerin işlenmesi mümkündür.
- Şirketin Hukuki Yükümlülüğünü Yerine Getirmesi: Şirketimizin veri sorumlusu olarak hukuki yükümlülüklerini yerine getirmesi için işlemenin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilecektir.
- Kişisel Veri Sahibinin Kişisel Verisini Alenileştirmesi: Veri sahibinin, kişisel verisini kendisi tarafından alenileştirilmiş olması halinde ilgili kişisel veriler işlenebilecektir.
- Bir Hakkın Tesisi veya Korunması için Veri İşlemenin Zorunlu Olması: Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilecektir.
- Şirketimizin Meşru Menfaati için Veri İşlemenin Zorunlu Olması: Kişisel veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla şirketimizin meşru menfaatleri için veri işlemesinin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilecektir.
3.3. Özel Nitelikli Kişisel Verilerin İşlenmesi
KVK Kanunu ile bir takım kişisel verilere, hukuka aykırı olarak işlendiğinde kişilerin mağduriyetine, ayrımcılığa ya da onları küçük düşürücü bir olaya sebep olma riski nedeniyle özel önem vermiştir. Bu tür kişisel veriler “özel nitelikli kişisel veriler” olarak adlandırılmaktadır. Şirketimiz, bu tür verilere hassasiyetle yaklaşmaktadır.
KVK Kanunu'na uygun bir biçimde şirketimiz tarafından; özel nitelikli kişisel veriler, KVK Kurulu tarafından belirlenecek olan yeterli önlemlerin alınması kaydıyla aşağıdaki durumlarda işlenmektedir:
- Kişisel veri sahibinin açık rızası var ise veya
- Kişisel veri sahibinin açık rızası yok ise;
- Kişisel veri sahibinin sağlığı ve cinsel hayatı dışındaki özel nitelikli kişisel veriler, kanunlarda öngörülen hallerde,
- Kişisel veri sahibinin sağlığına ve cinsel hayatına ilişkin özel nitelikli kişisel verileri ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından işlenmektedir.
3.4. Kişisel Verilerin Aktarılması
Şirketimiz hukuka uygun olan kişisel veri işleme amaçları doğrultusunda gerekli güvenlik önlemlerini alarak kişisel veri sahibinin kişisel verilerini ve özel nitelikli kişisel verilerini üçüncü kişilere aktarabilmektedir. Şirketimiz bu doğrultuda KVK Kanunu'nun ilgili maddelerinde öngörülen düzenlemelere uygun hareket etmektedir. Buna göre;
- Kişisel veri sahibinin açık rızası var ise;
- Kanunlarda kişisel verinin aktarılacağına ilişkin açık bir düzenleme var ise,
- Kişisel veri sahibinin veya başkasının hayatı veya beden bütünlüğünün korunması için zorunlu ise ve kişisel veri sahibi fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda ise veya rızasına hukuki geçerlilik tanınmıyorsa;
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olmak kaydıyla sözleşmenin taraflarına ait kişisel verinin aktarılması gerekli ise,
- Şirketimizin hukuki yükümlülüğünü yerine getirmesi için kişisel veri aktarımı zorunlu ise,
- Kişisel veriler, kişisel veri sahibi tarafından alenileştirilmiş ise,
- Kişisel veri aktarımı bir hakkın tesisi, kullanılması veya korunması için zorunlu ise,
- Kişisel veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Şirketimizin meşru menfaatleri için kişisel veri aktarımı zorunlu ise.
Şirketimiz, KVK Kanunu'na uygun olarak kişisel verilerin aktarıldığı kişi gruplarını işbu politika ile kişisel veri sahibine bildirmektedir. Şirketimiz, KVK Kanunu'na uygun olarak politika ile yönetilen veri sahiplerinin kişisel verilerini aşağıda sıralanan kişi kategorilerine aktarabilir:
- Şirketimizin iş ortaklarına,
- Şirketimizin tedarikçilerine,
- Şirketimizin nakliyecilerine,
- Şirketimizin müşterilerine,
- Şirketimizin hissedarlarına,
- Şirket yetkililerine,
- Hukuken yetkili kamu kurum ve kuruluşlarına,
- Hukuken yetkili özel hukuk kişilerine.
Kişisel Verilerin Yurtdışına Aktarılması: Şirketimiz tarafından kişisel veriler; KVK Kanunu'nun 9. maddesinde öngörülen şartlara uygun olarak, Kurul tarafından yeterlilik kararı verilen ülkelere ya da Kanun'da sayılan uygun güvencelerin sağlanması veya istisnai hâllerde ilgili kişinin açık rızasının bulunması kaydıyla yurt dışına aktarılmaktadır. İnternet sitemizde yalnızca açık rızanızla yüklenen üçüncü taraf hizmetleri (ör. Google Ads, Google Haritalar) bakımından yurt dışına aktarım, Çerez Politikası'nda açıklanmıştır.
3.5. Bina ve Tesis Girişleri ile Bina Tesis İçerisinde Yapılan Kişisel Veri İşleme Faaliyetleri ile İnternet Sitesi Ziyaretçileri
Akkatoğlu Demir Çelik tarafından güvenliğin sağlanması amacıyla; şirketimiz binalarında ve tesislerinde güvenlik kamerasıyla izleme faaliyeti ile misafir giriş çıkışlarının takibine yönelik kişisel veri işleme faaliyetinde bulunulmaktadır.
Güvenlik kameraları kullanılması yoluyla şirketimiz tarafından kişisel veri işleme faaliyeti yürütülmüş olmaktadır. Bu kapsamda şirketimiz Anayasa, KVK Kanunu ve ilgili diğer mevzuata uygun olarak hareket etmektedir. Şirketimizin bina ve tesis içerisinde kamera ile izleme sistemi vasıtasıyla ziyaretçilerimizin ve çalışanlarımızın görüntü kayıtları alınmaktadır.
Şirketimiz, güvenlik kamerası ile izleme faaliyeti kapsamında; sunulan hizmetin kalitesini artırmak, güvenilirliğini sağlamak, şirketin, müşterilerin, nakliyecilerin ve diğer kişilerin güvenliğini sağlamak gibi amaçlar taşımaktadır. Şirketimiz tarafından güvenlik amacıyla kamera ile izleme faaliyeti yürütülmesinde KVK Kanunu'nda yer alan düzenlemelere uygun hareket edilmektedir. Dijital ortamda kaydedilen ve muhafaza edilen kayıtlara yalnızca sınırlı sayıda şirket çalışanının erişimi bulunmaktadır. Şirketimiz tarafından KVK Kanunu'na uygun olarak, kamera ile izleme faaliyeti sonucunda elde edilen kişisel verilerin güvenliğinin sağlanması için gerekli teknik ve idari tedbirler alınmaktadır.
Yukarıda belirtilen kamerayla kayıt dışında Şirketimiz tarafından; güvenliğin sağlanması ve bu politikada belirtilen amaçlarla, şirketimiz binalarında ve tesislerinde misafir/çalışan giriş çıkışlarının takibine yönelik kişisel veri işleme faaliyetinde bulunulmaktadır.
İnternet sitesi ziyaretçileri: Şirketimizin internet sitesini (akkatoglu.com) ziyaret eden kişilerin; sitenin güvenli ve doğru çalışmasının sağlanması amacıyla işlem güvenliği verileri (IP adresi, erişim zamanı, tarayıcı bilgisi) ile çerezler aracılığıyla elde edilen verileri işlenmektedir. Zorunlu olmayan çerezler yalnızca ziyaretçinin açık rızasıyla kullanılır. İletişim formu aracılığıyla iletilen kimlik, iletişim ve mesaj bilgileri, talebin yanıtlanması amacıyla işlenir. Ayrıntılar Aydınlatma Metni ve Çerez Politikası'nda yer almaktadır.
3.6. Kişisel Verilerin İşlenme Amaçları
Şirketimiz, KVK Kanunu'nda belirtilen kişisel veri işleme şartları içerisindeki amaçlarla ve koşullarla sınırlı olarak kişisel verileri işlemektedir. Bu amaçlar ve koşullar;
- Şirketimizin; mevcut ve potansiyel müşterilerimizin, çalışanlarımızın, çalışan adaylarımızın, ziyaretçilerimizin, nakliyecilerimizin, tedarikçilerimizin olan ilişkilerin yönetimi,
- Ticari faaliyet süreçlerinin izlenmesi, yönetilmesi ve analizi,
- Şirketimizin personel temin ve kariyer değerlendirme süreçlerinin yürütülmesi,
- Şirketimizin hukuk işlerinin icrası/takibi,
- Kurumsal iletişim faaliyetlerinin planlanması ve icrası,
- Kurumsal yönetim faaliyetlerinin icrası,
- Şirketler ve ortaklık hukuku işlemlerinin gerçekleştirilmesi,
- İnternet sitesi ziyaretçilerinin taleplerinin yanıtlanması ve sitenin güvenliğinin sağlanması,
- Talep ve şikayet yönetimi
gibi amaçlarla işlenmektedir.
Bölüm 4 – Kişisel Verilerin Saklanma Süreleri
Akkatoğlu Demir Çelik, ilgili kanunlarda ve mevzuatlarda öngörülmesi durumunda kişisel verileri bu mevzuatlarda belirtilen süre boyunca saklamaktadır. Kişisel verilerin ne kadar süre boyunca saklanması gerektiğine ilişkin mevzuatta bir süre düzenlenmemişse, kişisel veriler, şirketimizin o veriyi işlerken yürütülen faaliyet ile bağlı olarak şirketimizin uygulamaları ve ticari yaşamının teamülleri uyarınca işlenmesini gerektiren süre kadar işlenmekte daha sonra silinmekte, yok edilmekte veya anonim hale getirilmektedir.
Kişisel verilerin işlenme amacı sona ermiş; ilgili mevzuat ve şirketimizin belirlediği saklama sürelerinin de sonuna gelinmişse; kişisel veriler yalnızca olası hukuki uyuşmazlıklarda delil teşkil etmesi veya kişisel veriye bağlı ilgili hakkın ileri sürülebilmesi veya savunmanın tesis edilmesi amacıyla saklanabilmektedir. Buradaki sürelerin tesisinde bahsi geçen hakkın ileri sürülebilmesine yönelik zamanaşımı süreleri ile zamanaşımı sürelerinin geçmesine rağmen daha önce aynı konularda şirketimize atfen yöneltilen taleplerdeki örnekler esas alınarak saklama süreleri belirlenmektedir. Bu durumda saklanan kişisel verilere herhangi bir başka amaçla erişilmemekte ve ancak ilgili hukuki uyuşmazlıkta kullanılması gerektiği zaman ilgili kişisel verilere erişim sağlanmaktadır. Burada da bahsi geçen süre sona erdikten sonra kişisel veriler silinmekte, imha edilmekte veya anonim hale getirilmektedir.