KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA AYDINLATMA METNİ

1. BÖLÜM

1.1 GİRİŞ

Kişisel verilerin korunması, San Metal Sanayi ve Ticaret Anonim Şirketi’nin (“Şirket”) faaliyetlerinin ayrılmaz ve esaslı bir parçası olup, bu itibarla Şirketimiz, başta 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) olmak üzere ikincil düzenlemeler, Kişisel Verileri Koruma Kurulu kararları ve genel hukuk ilkeleri çerçevesinde hareket etmektedir.

1.2 AMAÇ

Bu metnin amacı; Şirketimizle ilişkili tüm gerçek kişilere kişisel verilerinin hangi amaçlarla, hangi hukuki sebeplere dayanılarak işlendiğini, kimlerle paylaşılabileceğini, ne kadar süreyle saklandığını ve KVKK’nın 11. maddesi uyarınca sahip oldukları hakları açıklamaktır.

1.3 KAPSAM

Metin, Şirketimizin tüm iş ve işlemlerinde gerçekleştirilen kişisel veri işleme faaliyetlerini kapsar; fiziki ve elektronik ortamlarda yürütülen süreçler, iş birimleri ve tedarik zincirinde yer alan tarafları da içermektedir.

1.4 HEDEF

Şirketimiz, KVKK m.4 ve m.10 kapsamında şeffaf, güncel ve denetlenebilir bir veri koruma kültürü tesis etmeyi hedeflemektedir.

1.5 TANIMLAR VE KISALTMALAR

• Açık Rıza: Belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan rıza.
• Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
• Özel Nitelikli Kişisel Veri: KVKK m.6’da belirtilen, hassas veri türleri.
• Veri Sorumlusu: Kişisel verilerin işlenme amaç ve vasıtalarını belirleyen kişi (San Metal).
• İlgili Kişi: Kişisel verisi işlenen gerçek kişi.
• Cerezgo: Web sitesinde çerez yönetimi ve açık rıza kayıt altyapısı.

1.6 İŞLENEN KİŞİSEL VERİ KATEGORİLERİ

• Kimlik, iletişim, özlük, müşteri/tedarikçi işlem, finans, fiziksel güvenlik, işlem güvenliği, elektronik ticaret/iletişim, görsel/işitsel ve özel nitelikli veriler.

2. BÖLÜM

2.1 KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Verileriniz; üretim, tedarik, satış, insan kaynakları, güvenlik, finans, iletişim, analitik, denetim ve yasal yükümlülük süreçlerinin yürütülmesi amacıyla işlenmektedir.

2.2 VERİ İŞLEMENİN HUKUKİ SEBEPLERİ

• Sözleşmenin kurulması/ifası (KVKK m.5/2-c)
• Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç)
• Meşru menfaat (m.5/2-f)
• Açık rıza (m.5/1)
• Kanunlarda açıkça öngörülme (m.5/2-a)
• Hakkın tesisi, kullanılması veya korunması (m.5/2-e)

2.3 KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ

Verileriniz; formlar, sözleşmeler, e-posta, sistem kayıtları, kamera (CCTV) ve web sitesi üzerindeki çerez yönetimi aracılığıyla otomatik veya manuel yöntemlerle toplanmaktadır.

2.4 AKTARIM AMAÇLARI VE ALICI GRUPLARI

• Yurtiçi: Tedarikçiler, iş ortakları, danışmanlar, kamu kurumları ve yargı mercileri.
• Yurtdışı: BT ve analitik hizmet sağlayıcıları, yalnızca gerekli güvenlik tedbirleri sağlanarak.

2.5 SAKLAMA SÜRELERİ VE İMHA

Kişisel veriler, amaç sona erdiğinde veya yasal süre dolduğunda silinir, yok edilir veya anonim hale getirilir. Örnek: loglar 5651 sayılı Kanun uyarınca en az 2 yıl saklanır.

2.6 VERİ GÜVENLİĞİ TEDBİRLERİ

• Ağ ve sistem güvenliği, erişim yetkilendirmesi, şifreleme, antivirüs, yedekleme, eğitim ve denetim uygulamaları.

2.7 WEB SİTESİ, ÇEREZLER VE CEREZGO

www.sanmetal.com.tr üzerinde yalnızca zorunlu çerezler meşru menfaat kapsamında kullanılmakta, diğer çerez türleri Cerezgo aracılığıyla açık rızanızla etkinleştirilmektedir.

2.8 KAMERA VE ZİYARETÇİ KAYITLARI

Güvenlik amacıyla tesis içinde CCTV ile izleme yapılmakta, kayıtlar sınırlı erişimle güvenli biçimde saklanmaktadır.

2.9 İLGİLİ KİŞİNİN HAKLARI

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• Düzeltme, silme veya yok edilmesini isteme,
• Aktarılan kişileri bilme,
• Otomatik sistemler sonucu aleyhe sonuçlara itiraz etme,
• Zarar halinde tazminat talep etme.

2.10 BAŞVURU YÖNTEMİ

Taleplerinizi [email protected] adresine veya Şirket merkezine yazılı olarak iletebilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır.

2.11 İSTİSNAİ HALLER

KVKK m.28 uyarınca, suçun önlenmesi veya devlet güvenliği gibi durumlarda bazı haklar sınırlanabilir; bu hâllerde dahi veri güvenliği yükümlülükleri devam eder.

2.12 METNİN YÜRÜRLÜĞÜ

Bu Aydınlatma Metni yayımlandığı tarihte yürürlüğe girer ve web sitesinde güncel sürüm erişime açık tutulur.