ALFA METAL ÇELİK KONSTRÜKSİYON İNŞ. SAN. LTD. ŞTİ.  KVKK POLİTİKASI

AMAÇ VE KAPSAM

ALFA METAL ÇELİK KONSTRÜKSİYON İNŞ. SAN. LTD. ŞTİ.  olarak, müşterilerimiz, çalışanlarımız, ziyaretçilerimiz ve iş ortaklarımız da dahil olmak üzere, faaliyetlerimiz sırasında temasta bulunduğumuz tüm gerçek kişilerin, Anayasal bir hak olan kişisel verilerinin korunmasına ve 6698 Sayılı Kişisel Verilerin Korunması Kanunu’nda yer alan düzenlemelere uyum sağlanmasına azami önemi vermekteyiz.

Bu doğrultuda, Veri Sorumlusu sıfatıyla, kişisel verilerin hukuka aykırı olarak işlenmesini, bu verilere hukuka aykırı olarak erişilmesini önlemek ve kişisel verilerin muhafazasını sağlamak amacıyla, gerekli her türlü teknik ve idari önlemleri almaktayız.

ALFA METAL ÇELİK KONSTRÜKSİYON İNŞ. SAN. LTD. ŞTİ.  olarak, İşbu Kişisel Verilerin Korunması ve İşlenmesi Politikası ile, kişisel verilerin toplanması, kullanılması, işlenmesi, aktarılması, saklama ve imha sistemlerimiz ile temel ilkelerimiz hakkında sizleri bilgilendirmeyi amaçlamaktayız.

ALFA METAL ÇELİK KONSTRÜKSİYON İNŞ. SAN. LTD. ŞTİ.  mensupları olarak iş bu politika kapsamında belirlenen hususlar ışığında Kişisel Verilerin Korunması farkındalığını misyon edinerek, çalışma hayatımız ve tüm ticari faaliyetlerimize de bu farkındalığın sirayet etmesini misyon edinmekteyiz.

 

TANIMLAR

 

Kanun/KVKK

Kişisel Verilerin Korunması Kanunu

Kurul/Kurum

Kişisel Verileri Koruma Kurulu/Kişisel Verileri Koruma Kurumu

Kişisel Veri

Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir

Anonim hâle getirme

Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesi.

Kişisel Verilerin Silinmesi

Kişisel verilerin silinmesi; kişisel verilerin İlgili Kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi.

Kişisel Verilerin Yok Edilmesi

Kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemi.

Kişisel Verilerin İmha Edilmesi

Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi.

Kişisel Verilerin İşlenmesi

Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.

İlgili Kişi

6698 Sayılı Kişisel Verilerin Korunması Kanunu’nda tanımlanan kişisel veri sahipler

İlgili Kullanıcılar

Verilerin teknik olarak depolanması, korunması ve yedeklenmesinden sorumlu olan kişi ya da birim hariç olmak üzere veri sorumlusu organizasyonu içerisinde veya veri sorumlusundan aldığı yetki ve talimat doğrultusunda kişisel verileri işleyen kişiler

 

 

GENEL İLKELER

6698 Sayılı Kişisel Verilerin Korunması Kanunu Madde 4 gereğince kişisel verilerin işlenmesi söz konusu kanun ve diğer kanunlarda öngörülen usul ve esaslara bağlanmıştır. Bu bağlamda kişisel veri işleme faaliyeti aynı madde ile birlikte aşağıda belirtilen ilkelerin benimsenmesi zorunlu bırakılmıştır.

Hukuka ve Dürüstlük Kuralına Uygun İşleme

Kişisel Veriler ‘in doğru ve Gerektiğinde Güncel Olmasını Sağlama

 

Belirli, Açık ve Meşru Amaçlarla İşleme

 

İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma

 

İlgili Mevzuatta Öngörülen veya İşlendikleri Amaç İçin Gerekli Olan Süre Kadar Muhafaza Etme

 

ALFA Kişisel Veriler ’in işlenmesinde, tüm hukuki düzenlemeler ve dürüstlük kuralına uygun hareket etmektedir

ALFA tarafından işlenen Kişisel Veriler ’in doğru ve güncel duruma uygun olması için gerekli tedbirler alınmakta ve işlenmekte olan verilerin gerçek durumu yansıtmasını sağlamak amacıyla bilgilendirmelerde bulunularak Veri Sahipleri ’ne gerekli imkânlar tanınmaktadır.

 

ALFA, meşru ve hukuka uygun olan kişisel veri işleme amacını açık ve kesin olarak belirlemektedir. Ağaoğlu, yürütmekte olduğu ticari faaliyet ile bağlantılı ve bunlar için gerekli olan kadar işlemektedir

ALFA, Kişisel Verileri belirlenen amaçların gerçekleştirilebilmesine elverişli bir biçimde işlemekte ve amacın gerçekleştirilmesiyle ilgili olmayan veya ihtiyaç duyulmayan Kişisel Veriler ‘in işlenmesinden kaçınmaktadır.

 

Bu kapsamda, ALFA, ilgili mevzuatta verilerin saklanması için öngörülen bir süre varsa bu süreye uymakta; böyle bir süre yoksa verileri, ancak işlendikleri amaç için gerekli olan süre kadar muhafaza etmektedir.

 

 

 

VERİ KATEGORİZASYONU

 

KİŞİSEL VERİ

AÇIKLAMA

Kimlik Bilgisi

Ehliyet, nüfus cüzdanı, ikametgâh, pasaport, avukatlık kimliği, evlilik cüzdanı gibi dokümanlarda yer alan kişinin kimliğine dair tüm bilgiler.

İletişim Bilgisi

Telefon numarası, adres, e-mail gibi veri sahibiyle iletişim kurulmasına yönelik bilgiler

Fiziksel Mekan Güvenlik Bilgisi

Fiziksel mekâna girişte, fiziksel mekânın içerisinde kalış sırasında alınan kamera kayıtları, parmak izi kayıtları gibi kayıtlar ve belgelere ilişkin kişisel veriler

Aile Bireyleri ve Yakın Bilgisi

Sunduğumuz ürün ve hizmetlerle ilgili veya Şirketin ve veri sahibinin hukuki menfaatlerini korumak amacıyla işlenen kişisel veri sahibinin aile bireyleri ve yakınları hakkındaki bilgiler

Finansal Bilgi

Şirketimizin kişisel veri sahibi ile kurmuş olduğu hukuki ilişkinin tipine göre yaratılan her türlü finansal sonucu gösteren bilgi, belge ve kayıtlara ilişkin işlenen kişisel veriler

Özlük Bilgisi

Çalışma ilişkisi içerisinde olan gerçek kişilerin özlük haklarının oluşmasına temel olacak bilgilerin elde edilmesine yönelik işlenen her türlü kişisel veri

Özel Nitelikli Kişisel Veri

KVK Kanunu’nun 6. maddesinde belirtilen veriler (ör. kan grubu da dahil sağlık verileri, biyometrik veriler, din ve üye olunan dernek bilgisi gibi)

diğer bilgi ve veriler

Veri işleme faaliyetlerine bağlı olmaksızın yukarıda izah edilen veri işleme amaçları kapsamında alınan ve/veya ilgili kişilerce tarafımıza aktarılan diğer verileri.

 

 

 

 

VERİ İŞLEME AMAÇ VE ŞARTLARI

6698 sayılı kanun madde 5 kapsamıyla Kişisel Verilerin İşlenmesi Açık Rıza şartına bağlanmış olup, belirtilen kanuni amaçlar ise açık rıza aranmasını ortadan kaldırmıştır. Bahsi geçen kanuni veri işleme amaçları çoğaltılamaz ve kıyaslanamamaktadır.

Kanunlarda açıkça öngörülmesi.

Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.

Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.

Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması

İlgili kişinin kendisi tarafından alenileştirilmiş olması.

Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.

İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

 

Özel nitelikli verilerin işlenmesine yönelik olarak 6698 sayılı kanunun 6. Maddesi özel bir düzenleme getirerek Özel Nitelikli Verilerin işlenmesini açık rıza şartına bağlamıştır. Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir. Özel nitelikli kişisel verilerin, ilgilinin açık rızası olmaksızın işlenmesi yasaktır. Sayılan sağlık ve cinsel hayat dışındaki kişisel veriler, kanunlarda öngörülen hâllerde ilgili kişinin açık rızası aranmaksızın işlenebilir. Sağlık ve cinsel hayata ilişkin kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın işlenebilir

Ayrıca 6698 sayılı kanun ve kanun yükümlülüğü bulunan gerçek ve tüzel hukuk kişilerinin uyum süreci kapsamında ortaya koydukları faaliyetlerde, meşru veri işleme amaçlarının belirtilmesi istenmiştir. Bu kapsamda iş bu politika kapsamında ve aydınlatma metinlerimizde belirttiğimiz üzere aşağıda beyan ettiğimiz amaçlar ALFA METAL ÇELİK KONSTRÜKSİYON İNŞ. SAN. LTD. ŞTİ.  ‘nin meşru veri işleme amaçlarıdır.

Çalışan Adayı / Stajyer / Öğrenci Seçme ve Yerleştirme Süreçlerinin Yürütülmesi

Çalışan Adaylarının Başvuru Süreçlerinin Yürütülmesi

Çalışan Memnuniyeti ve Bağlılığı Süreçlerinin Yürütülmesi

Çalışanlar İçin İş Akdi ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi

Çalışanlar İçin Yan Haklar ve Menfaatleri Süreçlerinin Yürütülmesi

Faaliyetlerin Mevzuata Uygun Yürütülmesi

Finans ve Muhasebe İşlerinin Yürütülmesi

Görevlendirme Süreçlerinin Yürütülmesi

İş Faaliyetlerinin Yürütülmesi / Denetimi

İş Sağlığı / Güvenliği Faaliyetlerinin Yürütülmesi

Mal / Hizmet Satın Alım Süreçlerinin Yürütülmesi

Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi

Mal / Hizmet Satış Süreçlerinin Yürütülmesi

Mal / Hizmet Üretim ve Operasyon Süreçlerinin Yürütülmesi

Sözleşme Süreçlerinin Yürütülmesi

Veri Sorumlusu Operasyonlarının Güvenliğinin Temini

Yatırım Süreçlerinin Yürütülmesi

Yetenek / Kariyer Gelişimi Faaliyetlerinin Yürütülmesi

Yönetim Faaliyetlerinin Yürütülmesi

Mal/Hizmet kiralama süreçlerinin ve operasyonların yönetilmesi

Reklam Kampanya vb. Mal/Hizmet Satım/Alım Süreçlerini iyileştirici İşlemler

 

VERİ AKTARIM GRUPLARI

                ALFA METAL ÇELİK KONSTRÜKSİYON İNŞ. SAN. LTD. ŞTİ. . olarak gerek 6698 sayılı kanun gerek Ticari Hukuk Kuralları ve teamülleri gereğince, ticari faaliyetlerin işlerliği ve sürekliliği gerekçelerine dayanarak, veri işleyen sıfatı ile elde ettiği verileri departman/birim bazında aktarım yaparak veri işlemektedir. Söz konusu departmanlar ve birimler arası yapılan veri aktarımı, iş bu politika ve disiplin düzenlemeleri ile güvence altına alınarak gerekli sorumluluk ilişkileri yaratılarak güvenliği sağlanmaktadır.

VERİ İMHA VE SAKLAMA

ALFA METAL ÇELİK KONSTRÜKSİYON İNŞ. SAN. LTD. ŞTİ.  kişisel verileri ancak ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza etmektedir. Bu kapsamda, öncelikle ilgili mevzuatta kişisel verilerin saklanması için bir süre öngörülüp öngörülmediği tespit edilmekte, bir süre belirlenmişse bu süreye uygun davranılmakta, bir süre belirlenmemişse kişisel veriler işlendikleri amaç için gerekli olan süre kadar saklanmaktadır. Sürenin bitimi veya işlenmesini gerektiren sebeplerin ortadan kalkması halinde, daha uzun süre işlenmelerine izin veren hukuki bir sebep bulunmaması halinde, kişisel veriler ALFA METAL ÇELİK KONSTRÜKSİYON İNŞ. SAN. LTD. ŞTİ.  ‘nin KVKK Politikasına göre silinmekte, yok edilmekte veya anonim hale getirilmektedir.

  1. KİŞİSEL VERİLERİN SİLİNMESİ

Kişisel verilerin silinmesi, kişisel verilerin hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi işlemidir. ALFA METAL ÇELİK KONSTRÜKSİYON İNŞ. SAN. LTD. ŞTİ.  kendi organizasyonu içerisindeki ilgili iş biriminin kişisel verilerin işlenmesi için gerekli olan amacı ve saklama süresi sona erdikten sonra, bu iş biriminin (ilgili kullanıcı) ilgili kişisel verileri işlemesini engelleyecek teknik ve idari tedbirleri alır. ALFA METAL ÇELİK KONSTRÜKSİYON İNŞ. SAN. LTD. ŞTİ.  organizasyonu içerisindeki diğer iş birimlerinin aynı kişisel veri için gerekli olan işleme amaçları ve saklama süreleri sona ermeden ilgili kişisel veri silinmez, yok edilmez veya anonim hale getirilmez. Kişisel verilerin silinmesi işlemi, silinmesi gerekmeyen diğer verilere de sistem içerisinde erişilememe ve bu verileri kullanamama sonucunu doğuracak ise;

  1. A) Kişisel verilerin anonim hale getirilerek arşivlenmesi,
  2. B) Başka herhangi bir kurum, kuruluş veya kişinin erişimine kapalı olması ve kişisel verilere yalnızca yetkili kişiler tarafından erişilmesini sağlayacak şekilde gerekli her türlü teknik ve idari tedbirlerin alınması,

Kaydıyla kişisel veriler silinmiş sayılacaktır. Kişisel Verilerin Korunması Kurumu tarafından tutulan Veri Sorumluları Sicili aracılığı ile bünyemizde bulunan verilerin kategorize edilerek imha ve saklama sürelerini kamuoyuna paylaşmış bulunmaktayız. Buna göre:

VERİ KATEGORİSİ

VERİ

SAKLAMA/İMHA SÜRE

Kimlik

Kişisel veri

Hukuki ilişki + 10 yıl

İletişim

Kişisel veri

Hukuki ilişki + 10 yıl

Özlük

Kişisel veri

Hukuki ilişki + 10 yıl

Hukuki İşlem

Kişisel veri

Dava Hak Düşürücü süre veya zamanaşımı süresince + Yargı kararlarının kesinleşmesinden itibaren 5 Yıl

Müşteri İşlem

Kişisel veri

Hukuki ilişki + 10 yıl

Fiziksel Mekân Güvenliği

Kişisel veri

Hukuki ilişki + 10 yıl

Finans

Kişisel veri

Hukuki ilişki + 10 yıl

Mesleki Deneyim

Kişisel veri

Hukuki ilişki + 10 yıl

Pazarlama

Kişisel veri

Hukuki ilişki + 10 yıl

Görsel ve İşitsel Kayıtlar

Kişisel veri

Hukuki ilişki + 10 yıl

Felsefi İnanç, Din ve Diğer İnanç

Özel nitelikli kişisel veri

Hukuki ilişki + 10 yıl

Kılık ve Kıyafet

Özel nitelikli kişisel veri

Hukuki ilişki + 10 yıl

Sendika Üyeliği

Özel nitelikli kişisel veri

Hukuki ilişki + 10 yıl

Sağlık Bilgileri

Özel nitelikli kişisel veri

Hukuki ilişki + 15 yıl

Ceza Mahkumiyeti ve Güvenlik Tedbirleri

Özel nitelikli kişisel veri

Hukuki ilişki + 10 yıl

Diğer Bilgiler

Kişisel veri

Hukuki ilişki + 10 yıl

 

  1. KİŞİSEL VERİLERİN YOK EDİLMESİ

Kişisel verilerin yok edilmesi, kişisel verilerin yalnız veri sorumlusunun tek başına yetki verdiği irtibat kişisi/veri sorumlusu tarafından ulaşabileceği ve daha kimse tarafından hiçbir şekilde ulaşılamayıp ortadan kaldırma işlemini ALFA METAL ÇELİK KONSTRÜKSİYON İNŞ. SAN. LTD. ŞTİ. , kişisel verilerin yok edilmesiyle ilgili gerekli her türlü teknik ve idari tedbirleri almakla yükümlüdür. Kişisel Verilerin doğrudan ya da dolaylı olarak danışman firmalar aracılığı ile koruma, yedekleme veya destek kapsamında alınan hizmetler aracılığı ile aktarılması durumunda söz konusu verilerin imha ve saklamasından kaynaklanan her türlü teknik ve idari tedbiri almayı söz konusu danışman firmaya bırakma hakkını saklı tutmaktadır.

  1. KİŞİSEL VERİLERİN ANONİM HALE GETİRİLMESİ

Kişisel verilerin anonim hale getirilmesi, kişisel verilerin başka verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesidir. ALFA METAL ÇELİK KONSTRÜKSİYON İNŞ. SAN. LTD. ŞTİ.  tarafından kişisel verilerin anonim hale getirilmiş olması için; veri sorumlusu, alıcı veya alıcı grupları tarafından; geri döndürme ve verilerin başka verilerle eşleştirilmesi gibi kayıt ortamı ve ilgili faaliyet alanı açısından uygun tekniklerin kullanılması yoluyla dahi kişisel verilerin kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemez hale getirilmesi gerekir. ALFA METAL ÇELİK KONSTRÜKSİYON İNŞ. SAN. LTD. ŞTİ. , kişisel verilerin anonim hale getirilmesiyle ilgili gerekli her türlü teknik ve idari tedbirleri almakla yükümlüdür. Kişisel Verilerin doğrudan ya da dolaylı olarak danışman firmalar aracılığı ile koruma, yedekleme veya destek kapsamında alınan hizmetler aracılığı ile aktarılması durumunda söz konusu verilerin imha ve saklamasından kaynaklanan her türlü teknik ve idari tedbiri almayı söz konusu danışman firmaya bırakma hakkını saklı tutmaktadır.

İLGİLİ KİŞİNİN HAKLARI

                6698 Sayılı Kanun gereğince veri sahibi / ilgili kişi aşağıdaki haklara sahiptir;

Ø  Veri Sahibi ’nin kişisel verilerini işleyip işlemediğini öğrenme,

Ø  ALFA nezdinde Kişisel Veriler işleniyorsa, bu veri işleme faaliyeti hakkında bilgi talep etme,

Ø  ALFA nezdinde Kişisel Veriler işleniyorsa, kişisel veri işleme faaliyetinin amacını ve işlenme amacına uygun kullanılıp kullanmadığını öğrenme,

Ø  Eğer Kişisel Veriler yurtiçinde veya yurtdışında üçüncü kişilere aktarılıyorsa, bu üçüncü kişiler hakkında bilgi talep etme,

Ø  Kişisel Veriler ‘in eksik veya yanlış işlenmiş olması halinde, bunların düzeltilmesini talep etme,

Ø  Kişisel Veriler ‘in ALFA nezdinde eksik veya yanlış işlenmiş olması halinde, Kişisel Veriler ‘in aktarıldığı üçüncü kişilere bu durumun bildirilmesini talep etme,

Ø  Kişisel Veriler ‘in Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde Kişisel Veriler ‘in silinmesini, yok edilmesini veya anonim hale getirilmesini isteme.

Ø  Kişisel Veriler ‘in işlenmesini gerektiren sebepler ortadan kalktıysa, bu durumun Kişisel Veriler ‘in aktarıldığı üçüncü kişilere bildirilmesini talep etme,

Ø  ALFA tarafından işlenen Kişisel Veriler ‘in münhasıran otomatik sistemler vasıtasıyla analiz edilmesi ve bu analiz neticesinde ilgili kişinin (Veri Sahibi) aleyhine bir sonuç doğduğunu düşündüğü sonuçların ortaya çıkması halinde, bu sonuca itiraz etme.

Ø  Kişisel Veriler ‘in kanuna aykırı olarak işlenmesi sebebiyle zarara uğranması halinde zararın giderilmesini talep etme

 

 

VERİ SORUMLUSUNA BAŞVURU

Bu doğrultuda kişisel veri sahipleri yukarıda belirtilen haklarına ilişkin taleplerini ALFA METAL ÇELİK KONSTRÜKSİYON İNŞ. SAN. LTD. ŞTİ.  iletmeleri durumunda talebin niteliğine göre talebe karşılık gerekçeli olumlu/olumsuz yanıtını en geç otuz gün (30) içinde ücretsiz olarak bildirmektedir. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, ALFA METAL ÇELİK KONSTRÜKSİYON İNŞ. SAN. LTD. ŞTİ. , KVK Kurulunca belirlenen tarifedeki ücreti alabilecektir. Kişisel veri sahipleri yukarıda belirtilen haklarına ilişkin taleplerini Ek-1’de yer alan “ALFA METAL ÇELİK KONSTRÜKSİYON İNŞ. SAN. LTD. ŞTİ. ” üzerinden ALFA METAL ÇELİK KONSTRÜKSİYON İNŞ. SAN. LTD. ŞTİ.  iletebileceklerdir. Kişisel veri sahipleri tarafından yapılacak olan başvurular, kişisel veri sahibinin kimliğini tespit edecek belgelerle birlikte aşağıdaki yöntemlerden biri ile gerçekleştirilecektir:

  • Formun doldurularak ıslak imzalı kopyasının elden, noter aracılığı ile veya iadeli taahhütlü mektupla KARPUZSEKİSİ MAH. 18. CAD. ATG NO:38 HACILAR/KAYSERİ adresine iletilmesi,
  • Formun 5070 sayılı Elektronik İmza Kanunu kapsamında düzenlenen güvenli elektronik imza ile imzalanarak info@alfametalyapi.com adresine kayıtlı elektronik posta ile gönderilmesi,
  • Kişisel Verileri Koruma Kurulu tarafından öngörülen bir yöntemin izlenmesi.

Kişisel veri sahipleri adına üçüncü kişilerin başvuru talebinde bulunabilmesi için veri sahibi tarafından başvuruda bulunacak kişi adına noter kanalıyla düzenlenmiş özel vekâletname bulunmalıdır. ALFA METAL ÇELİK KONSTRÜKSİYON İNŞ. SAN. LTD. ŞTİ. , başvuruda bulunan kişinin kişisel veri sahibi olup olmadığını tespit etmek adına ilgili kişiden bilgi talep edebilir, başvuruda belirtilen hususları netleştirmek adına, kişisel veri sahibine başvurusu ile ilgili soru yöneltebilir. Kişisel veri sahibi Kanun’un 14. maddesi gereğince başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hâllerinde; ALFA METAL ÇELİK KONSTRÜKSİYON İNŞ. SAN. LTD. ŞTİ. ’in yanıtını öğrendiği tarihten itibaren otuz (30) ve her hâlde başvuru tarihinden itibaren altmış (60) gün içinde KVK Kurulu’na başvuruda bulunabilir.

SORUMLULUKLAR

Kişisel Verilerin toplanmasından veya işlenmesinden, işbu Politika ile tutarlı yönergelerin tesis edilmesinin sağlanmasından, mevzuat ve sözleşme sorumluluklarının yerine getirilmesinden nihai olarak ALFA METAL ÇELİK KONSTRÜKSİYON İNŞ. SAN. LTD. ŞTİ.  Yönetimi sorumludur. ALFA METAL ÇELİK KONSTRÜKSİYON İNŞ. SAN. LTD. ŞTİ. ’de kişisel veri işleme yönetimi aşağıda belirtilen kapsam ve modeli esas almaktadır.

VERİ SORUMLUSU ADINA HİZMET VERENİN SORUMLULUĞU

Kişisel Verilerin doğrudan ya da dolaylı olarak danışman firmalar aracılığı ile koruma, yedekleme, IT, BT veya veri güvenliği ve benzeri destek kapsamında alınan hizmetler aracılığı ile aktarılması durumunda söz konusu verilerin imha ve saklamasından kaynaklanan her türlü teknik ve idari tedbiri, verilerin aktarılması ulaşılması veya kanun hükümlerine hilafet oluşturacak her türlü fiil ve ihmalden veri sorumlusu adına hizmet veren kurum/kuruluş müşterek olarak sorumludur.

VERİ SORUMLUSU ADINA VERİ TOPLAYANIN SORUMLULUĞU

Kişisel Verilerin Korunması Kanunu kapsamında kurum içi eğitim ve aydınlatma metinleri akabinde kişisel veri tespit etme ve korunması sürecine ilişkin bilgi sahibi olan veri toplayan verilerin toplanması işleminden sorumluluğu mevcut olmakla birlikte, kişisel veri işleme işlemini sırasında gerek ilgili mevzuatlara gerek iş bu politikaya ve veri sorumlusunun emir ve talimatlarına uymayan veri toplayan, veri sorumlusunun rücu hakkı saklı kalmak kaydıyla SORUMLUDUR.

BİRİM AMİRLERİNİN SORUMLULUĞU

Kişisel Verilerin Korunması Kanunu kapsamında kurum içi eğitim ve aydınlatma metinleri akabinde kişisel veri tespit etme ve korunması sürecine ilişkin bilgi sahibi olan birim amirleri sorumlu oldukları birim personeli ve birimce toplanan tüm verilerin KVKK ve sair ilgili mevzuatlarla ilgili müeyyidelerden veri sorumlusunun rücu hakkı saklı kalmak kaydıyla SORUMLUDUR.

İRTİBAT KİŞİSİNİN SORUMLULUĞU

Kişisel Verilerin Korunması Kanunu kapsamında kurum içi eğitim ve aydınlatma metinleri akabinde kişisel veri tespit etme ve korunması sürecine ilişkin bilgi sahibi olan irtibat kişisi kişisel verilerin korunması sürecine yönelik VERBİS veri takibi, denetim faaliyetlerinden, veri sorumlusunun rücu hakkı saklı kalmak kaydıyla SORUMLUDUR.

ONAY VE YÜRÜRLÜĞE GİRME

Bu Politika ALFA METAL ÇELİK KONSTRÜKSİYON İNŞ. SAN. LTD. ŞTİ.  yönetim kurulu tarafından ………………………………………… tarihinde onaylanmıştır. Bu tarih itibariyle geçerli ve bağlayıcı olacaktır.

 

ALFA METAL ÇELİK KONSTRÜKSİYON İNŞ. SAN. LTD. ŞTİ.  KVKK POLİTİKASI

AMAÇ VE KAPSAM

ALFA METAL ÇELİK KONSTRÜKSİYON İNŞ. SAN. LTD. ŞTİ.  olarak, müşterilerimiz, çalışanlarımız, ziyaretçilerimiz ve iş ortaklarımız da dahil olmak üzere, faaliyetlerimiz sırasında temasta bulunduğumuz tüm gerçek kişilerin, Anayasal bir hak olan kişisel verilerinin korunmasına ve 6698 Sayılı Kişisel Verilerin Korunması Kanunu’nda yer alan düzenlemelere uyum sağlanmasına azami önemi vermekteyiz.

Bu doğrultuda, Veri Sorumlusu sıfatıyla, kişisel verilerin hukuka aykırı olarak işlenmesini, bu verilere hukuka aykırı olarak erişilmesini önlemek ve kişisel verilerin muhafazasını sağlamak amacıyla, gerekli her türlü teknik ve idari önlemleri almaktayız.

ALFA METAL ÇELİK KONSTRÜKSİYON İNŞ. SAN. LTD. ŞTİ.  olarak, İşbu Kişisel Verilerin Korunması ve İşlenmesi Politikası ile, kişisel verilerin toplanması, kullanılması, işlenmesi, aktarılması, saklama ve imha sistemlerimiz ile temel ilkelerimiz hakkında sizleri bilgilendirmeyi amaçlamaktayız.

ALFA METAL ÇELİK KONSTRÜKSİYON İNŞ. SAN. LTD. ŞTİ.  mensupları olarak iş bu politika kapsamında belirlenen hususlar ışığında Kişisel Verilerin Korunması farkındalığını misyon edinerek, çalışma hayatımız ve tüm ticari faaliyetlerimize de bu farkındalığın sirayet etmesini misyon edinmekteyiz.

 

TANIMLAR

 

Kanun/KVKK

Kişisel Verilerin Korunması Kanunu

Kurul/Kurum

Kişisel Verileri Koruma Kurulu/Kişisel Verileri Koruma Kurumu

Kişisel Veri

Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir

Anonim hâle getirme

Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesi.

Kişisel Verilerin Silinmesi

Kişisel verilerin silinmesi; kişisel verilerin İlgili Kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi.

Kişisel Verilerin Yok Edilmesi

Kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemi.

Kişisel Verilerin İmha Edilmesi

Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi.

Kişisel Verilerin İşlenmesi

Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.

İlgili Kişi

6698 Sayılı Kişisel Verilerin Korunması Kanunu’nda tanımlanan kişisel veri sahipler

İlgili Kullanıcılar

Verilerin teknik olarak depolanması, korunması ve yedeklenmesinden sorumlu olan kişi ya da birim hariç olmak üzere veri sorumlusu organizasyonu içerisinde veya veri sorumlusundan aldığı yetki ve talimat doğrultusunda kişisel verileri işleyen kişiler

 

 

GENEL İLKELER

6698 Sayılı Kişisel Verilerin Korunması Kanunu Madde 4 gereğince kişisel verilerin işlenmesi söz konusu kanun ve diğer kanunlarda öngörülen usul ve esaslara bağlanmıştır. Bu bağlamda kişisel veri işleme faaliyeti aynı madde ile birlikte aşağıda belirtilen ilkelerin benimsenmesi zorunlu bırakılmıştır.

Hukuka ve Dürüstlük Kuralına Uygun İşleme

Kişisel Veriler ‘in doğru ve Gerektiğinde Güncel Olmasını Sağlama

 

Belirli, Açık ve Meşru Amaçlarla İşleme

 

İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma

 

İlgili Mevzuatta Öngörülen veya İşlendikleri Amaç İçin Gerekli Olan Süre Kadar Muhafaza Etme

 

ALFA Kişisel Veriler ’in işlenmesinde, tüm hukuki düzenlemeler ve dürüstlük kuralına uygun hareket etmektedir

ALFA tarafından işlenen Kişisel Veriler ’in doğru ve güncel duruma uygun olması için gerekli tedbirler alınmakta ve işlenmekte olan verilerin gerçek durumu yansıtmasını sağlamak amacıyla bilgilendirmelerde bulunularak Veri Sahipleri ’ne gerekli imkânlar tanınmaktadır.

 

ALFA, meşru ve hukuka uygun olan kişisel veri işleme amacını açık ve kesin olarak belirlemektedir. Ağaoğlu, yürütmekte olduğu ticari faaliyet ile bağlantılı ve bunlar için gerekli olan kadar işlemektedir

ALFA, Kişisel Verileri belirlenen amaçların gerçekleştirilebilmesine elverişli bir biçimde işlemekte ve amacın gerçekleştirilmesiyle ilgili olmayan veya ihtiyaç duyulmayan Kişisel Veriler ‘in işlenmesinden kaçınmaktadır.

 

Bu kapsamda, ALFA, ilgili mevzuatta verilerin saklanması için öngörülen bir süre varsa bu süreye uymakta; böyle bir süre yoksa verileri, ancak işlendikleri amaç için gerekli olan süre kadar muhafaza etmektedir.

 

 

 

VERİ KATEGORİZASYONU

 

KİŞİSEL VERİ

AÇIKLAMA

Kimlik Bilgisi

Ehliyet, nüfus cüzdanı, ikametgâh, pasaport, avukatlık kimliği, evlilik cüzdanı gibi dokümanlarda yer alan kişinin kimliğine dair tüm bilgiler.

İletişim Bilgisi

Telefon numarası, adres, e-mail gibi veri sahibiyle iletişim kurulmasına yönelik bilgiler

Fiziksel Mekan Güvenlik Bilgisi

Fiziksel mekâna girişte, fiziksel mekânın içerisinde kalış sırasında alınan kamera kayıtları, parmak izi kayıtları gibi kayıtlar ve belgelere ilişkin kişisel veriler

Aile Bireyleri ve Yakın Bilgisi

Sunduğumuz ürün ve hizmetlerle ilgili veya Şirketin ve veri sahibinin hukuki menfaatlerini korumak amacıyla işlenen kişisel veri sahibinin aile bireyleri ve yakınları hakkındaki bilgiler

Finansal Bilgi

Şirketimizin kişisel veri sahibi ile kurmuş olduğu hukuki ilişkinin tipine göre yaratılan her türlü finansal sonucu gösteren bilgi, belge ve kayıtlara ilişkin işlenen kişisel veriler

Özlük Bilgisi

Çalışma ilişkisi içerisinde olan gerçek kişilerin özlük haklarının oluşmasına temel olacak bilgilerin elde edilmesine yönelik işlenen her türlü kişisel veri

Özel Nitelikli Kişisel Veri

KVK Kanunu’nun 6. maddesinde belirtilen veriler (ör. kan grubu da dahil sağlık verileri, biyometrik veriler, din ve üye olunan dernek bilgisi gibi)

diğer bilgi ve veriler

Veri işleme faaliyetlerine bağlı olmaksızın yukarıda izah edilen veri işleme amaçları kapsamında alınan ve/veya ilgili kişilerce tarafımıza aktarılan diğer verileri.

 

 

 

 

VERİ İŞLEME AMAÇ VE ŞARTLARI

6698 sayılı kanun madde 5 kapsamıyla Kişisel Verilerin İşlenmesi Açık Rıza şartına bağlanmış olup, belirtilen kanuni amaçlar ise açık rıza aranmasını ortadan kaldırmıştır. Bahsi geçen kanuni veri işleme amaçları çoğaltılamaz ve kıyaslanamamaktadır.

Kanunlarda açıkça öngörülmesi.

Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.

Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.

Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması

İlgili kişinin kendisi tarafından alenileştirilmiş olması.

Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.

İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

 

Özel nitelikli verilerin işlenmesine yönelik olarak 6698 sayılı kanunun 6. Maddesi özel bir düzenleme getirerek Özel Nitelikli Verilerin işlenmesini açık rıza şartına bağlamıştır. Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir. Özel nitelikli kişisel verilerin, ilgilinin açık rızası olmaksızın işlenmesi yasaktır. Sayılan sağlık ve cinsel hayat dışındaki kişisel veriler, kanunlarda öngörülen hâllerde ilgili kişinin açık rızası aranmaksızın işlenebilir. Sağlık ve cinsel hayata ilişkin kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın işlenebilir

Ayrıca 6698 sayılı kanun ve kanun yükümlülüğü bulunan gerçek ve tüzel hukuk kişilerinin uyum süreci kapsamında ortaya koydukları faaliyetlerde, meşru veri işleme amaçlarının belirtilmesi istenmiştir. Bu kapsamda iş bu politika kapsamında ve aydınlatma metinlerimizde belirttiğimiz üzere aşağıda beyan ettiğimiz amaçlar ALFA METAL ÇELİK KONSTRÜKSİYON İNŞ. SAN. LTD. ŞTİ.  ‘nin meşru veri işleme amaçlarıdır.

Çalışan Adayı / Stajyer / Öğrenci Seçme ve Yerleştirme Süreçlerinin Yürütülmesi

Çalışan Adaylarının Başvuru Süreçlerinin Yürütülmesi

Çalışan Memnuniyeti ve Bağlılığı Süreçlerinin Yürütülmesi

Çalışanlar İçin İş Akdi ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi

Çalışanlar İçin Yan Haklar ve Menfaatleri Süreçlerinin Yürütülmesi

Faaliyetlerin Mevzuata Uygun Yürütülmesi

Finans ve Muhasebe İşlerinin Yürütülmesi

Görevlendirme Süreçlerinin Yürütülmesi

İş Faaliyetlerinin Yürütülmesi / Denetimi

İş Sağlığı / Güvenliği Faaliyetlerinin Yürütülmesi

Mal / Hizmet Satın Alım Süreçlerinin Yürütülmesi

Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi

Mal / Hizmet Satış Süreçlerinin Yürütülmesi

Mal / Hizmet Üretim ve Operasyon Süreçlerinin Yürütülmesi

Sözleşme Süreçlerinin Yürütülmesi

Veri Sorumlusu Operasyonlarının Güvenliğinin Temini

Yatırım Süreçlerinin Yürütülmesi

Yetenek / Kariyer Gelişimi Faaliyetlerinin Yürütülmesi

Yönetim Faaliyetlerinin Yürütülmesi

Mal/Hizmet kiralama süreçlerinin ve operasyonların yönetilmesi

Reklam Kampanya vb. Mal/Hizmet Satım/Alım Süreçlerini iyileştirici İşlemler

 

VERİ AKTARIM GRUPLARI

                ALFA METAL ÇELİK KONSTRÜKSİYON İNŞ. SAN. LTD. ŞTİ. . olarak gerek 6698 sayılı kanun gerek Ticari Hukuk Kuralları ve teamülleri gereğince, ticari faaliyetlerin işlerliği ve sürekliliği gerekçelerine dayanarak, veri işleyen sıfatı ile elde ettiği verileri departman/birim bazında aktarım yaparak veri işlemektedir. Söz konusu departmanlar ve birimler arası yapılan veri aktarımı, iş bu politika ve disiplin düzenlemeleri ile güvence altına alınarak gerekli sorumluluk ilişkileri yaratılarak güvenliği sağlanmaktadır.

VERİ İMHA VE SAKLAMA

ALFA METAL ÇELİK KONSTRÜKSİYON İNŞ. SAN. LTD. ŞTİ.  kişisel verileri ancak ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza etmektedir. Bu kapsamda, öncelikle ilgili mevzuatta kişisel verilerin saklanması için bir süre öngörülüp öngörülmediği tespit edilmekte, bir süre belirlenmişse bu süreye uygun davranılmakta, bir süre belirlenmemişse kişisel veriler işlendikleri amaç için gerekli olan süre kadar saklanmaktadır. Sürenin bitimi veya işlenmesini gerektiren sebeplerin ortadan kalkması halinde, daha uzun süre işlenmelerine izin veren hukuki bir sebep bulunmaması halinde, kişisel veriler ALFA METAL ÇELİK KONSTRÜKSİYON İNŞ. SAN. LTD. ŞTİ.  ‘nin KVKK Politikasına göre silinmekte, yok edilmekte veya anonim hale getirilmektedir.

  1. KİŞİSEL VERİLERİN SİLİNMESİ

Kişisel verilerin silinmesi, kişisel verilerin hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi işlemidir. ALFA METAL ÇELİK KONSTRÜKSİYON İNŞ. SAN. LTD. ŞTİ.  kendi organizasyonu içerisindeki ilgili iş biriminin kişisel verilerin işlenmesi için gerekli olan amacı ve saklama süresi sona erdikten sonra, bu iş biriminin (ilgili kullanıcı) ilgili kişisel verileri işlemesini engelleyecek teknik ve idari tedbirleri alır. ALFA METAL ÇELİK KONSTRÜKSİYON İNŞ. SAN. LTD. ŞTİ.  organizasyonu içerisindeki diğer iş birimlerinin aynı kişisel veri için gerekli olan işleme amaçları ve saklama süreleri sona ermeden ilgili kişisel veri silinmez, yok edilmez veya anonim hale getirilmez. Kişisel verilerin silinmesi işlemi, silinmesi gerekmeyen diğer verilere de sistem içerisinde erişilememe ve bu verileri kullanamama sonucunu doğuracak ise;

  1. A) Kişisel verilerin anonim hale getirilerek arşivlenmesi,
  2. B) Başka herhangi bir kurum, kuruluş veya kişinin erişimine kapalı olması ve kişisel verilere yalnızca yetkili kişiler tarafından erişilmesini sağlayacak şekilde gerekli her türlü teknik ve idari tedbirlerin alınması,

Kaydıyla kişisel veriler silinmiş sayılacaktır. Kişisel Verilerin Korunması Kurumu tarafından tutulan Veri Sorumluları Sicili aracılığı ile bünyemizde bulunan verilerin kategorize edilerek imha ve saklama sürelerini kamuoyuna paylaşmış bulunmaktayız. Buna göre:

VERİ KATEGORİSİ

VERİ

SAKLAMA/İMHA SÜRE

Kimlik

Kişisel veri

Hukuki ilişki + 10 yıl

İletişim

Kişisel veri

Hukuki ilişki + 10 yıl

Özlük

Kişisel veri

Hukuki ilişki + 10 yıl

Hukuki İşlem

Kişisel veri

Dava Hak Düşürücü süre veya zamanaşımı süresince + Yargı kararlarının kesinleşmesinden itibaren 5 Yıl

Müşteri İşlem

Kişisel veri

Hukuki ilişki + 10 yıl

Fiziksel Mekân Güvenliği

Kişisel veri

Hukuki ilişki + 10 yıl

Finans

Kişisel veri

Hukuki ilişki + 10 yıl

Mesleki Deneyim

Kişisel veri

Hukuki ilişki + 10 yıl

Pazarlama

Kişisel veri

Hukuki ilişki + 10 yıl

Görsel ve İşitsel Kayıtlar

Kişisel veri

Hukuki ilişki + 10 yıl

Felsefi İnanç, Din ve Diğer İnanç

Özel nitelikli kişisel veri

Hukuki ilişki + 10 yıl

Kılık ve Kıyafet

Özel nitelikli kişisel veri

Hukuki ilişki + 10 yıl

Sendika Üyeliği

Özel nitelikli kişisel veri

Hukuki ilişki + 10 yıl

Sağlık Bilgileri

Özel nitelikli kişisel veri

Hukuki ilişki + 15 yıl

Ceza Mahkumiyeti ve Güvenlik Tedbirleri

Özel nitelikli kişisel veri

Hukuki ilişki + 10 yıl

Diğer Bilgiler

Kişisel veri

Hukuki ilişki + 10 yıl

 

  1. KİŞİSEL VERİLERİN YOK EDİLMESİ

Kişisel verilerin yok edilmesi, kişisel verilerin yalnız veri sorumlusunun tek başına yetki verdiği irtibat kişisi/veri sorumlusu tarafından ulaşabileceği ve daha kimse tarafından hiçbir şekilde ulaşılamayıp ortadan kaldırma işlemini ALFA METAL ÇELİK KONSTRÜKSİYON İNŞ. SAN. LTD. ŞTİ. , kişisel verilerin yok edilmesiyle ilgili gerekli her türlü teknik ve idari tedbirleri almakla yükümlüdür. Kişisel Verilerin doğrudan ya da dolaylı olarak danışman firmalar aracılığı ile koruma, yedekleme veya destek kapsamında alınan hizmetler aracılığı ile aktarılması durumunda söz konusu verilerin imha ve saklamasından kaynaklanan her türlü teknik ve idari tedbiri almayı söz konusu danışman firmaya bırakma hakkını saklı tutmaktadır.

  1. KİŞİSEL VERİLERİN ANONİM HALE GETİRİLMESİ

Kişisel verilerin anonim hale getirilmesi, kişisel verilerin başka verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesidir. ALFA METAL ÇELİK KONSTRÜKSİYON İNŞ. SAN. LTD. ŞTİ.  tarafından kişisel verilerin anonim hale getirilmiş olması için; veri sorumlusu, alıcı veya alıcı grupları tarafından; geri döndürme ve verilerin başka verilerle eşleştirilmesi gibi kayıt ortamı ve ilgili faaliyet alanı açısından uygun tekniklerin kullanılması yoluyla dahi kişisel verilerin kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemez hale getirilmesi gerekir. ALFA METAL ÇELİK KONSTRÜKSİYON İNŞ. SAN. LTD. ŞTİ. , kişisel verilerin anonim hale getirilmesiyle ilgili gerekli her türlü teknik ve idari tedbirleri almakla yükümlüdür. Kişisel Verilerin doğrudan ya da dolaylı olarak danışman firmalar aracılığı ile koruma, yedekleme veya destek kapsamında alınan hizmetler aracılığı ile aktarılması durumunda söz konusu verilerin imha ve saklamasından kaynaklanan her türlü teknik ve idari tedbiri almayı söz konusu danışman firmaya bırakma hakkını saklı tutmaktadır.

İLGİLİ KİŞİNİN HAKLARI

                6698 Sayılı Kanun gereğince veri sahibi / ilgili kişi aşağıdaki haklara sahiptir;

Ø  Veri Sahibi ’nin kişisel verilerini işleyip işlemediğini öğrenme,

Ø  ALFA nezdinde Kişisel Veriler işleniyorsa, bu veri işleme faaliyeti hakkında bilgi talep etme,

Ø  ALFA nezdinde Kişisel Veriler işleniyorsa, kişisel veri işleme faaliyetinin amacını ve işlenme amacına uygun kullanılıp kullanmadığını öğrenme,

Ø  Eğer Kişisel Veriler yurtiçinde veya yurtdışında üçüncü kişilere aktarılıyorsa, bu üçüncü kişiler hakkında bilgi talep etme,

Ø  Kişisel Veriler ‘in eksik veya yanlış işlenmiş olması halinde, bunların düzeltilmesini talep etme,

Ø  Kişisel Veriler ‘in ALFA nezdinde eksik veya yanlış işlenmiş olması halinde, Kişisel Veriler ‘in aktarıldığı üçüncü kişilere bu durumun bildirilmesini talep etme,

Ø  Kişisel Veriler ‘in Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde Kişisel Veriler ‘in silinmesini, yok edilmesini veya anonim hale getirilmesini isteme.

Ø  Kişisel Veriler ‘in işlenmesini gerektiren sebepler ortadan kalktıysa, bu durumun Kişisel Veriler ‘in aktarıldığı üçüncü kişilere bildirilmesini talep etme,

Ø  ALFA tarafından işlenen Kişisel Veriler ‘in münhasıran otomatik sistemler vasıtasıyla analiz edilmesi ve bu analiz neticesinde ilgili kişinin (Veri Sahibi) aleyhine bir sonuç doğduğunu düşündüğü sonuçların ortaya çıkması halinde, bu sonuca itiraz etme.

Ø  Kişisel Veriler ‘in kanuna aykırı olarak işlenmesi sebebiyle zarara uğranması halinde zararın giderilmesini talep etme

 

 

VERİ SORUMLUSUNA BAŞVURU

Bu doğrultuda kişisel veri sahipleri yukarıda belirtilen haklarına ilişkin taleplerini ALFA METAL ÇELİK KONSTRÜKSİYON İNŞ. SAN. LTD. ŞTİ.  iletmeleri durumunda talebin niteliğine göre talebe karşılık gerekçeli olumlu/olumsuz yanıtını en geç otuz gün (30) içinde ücretsiz olarak bildirmektedir. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, ALFA METAL ÇELİK KONSTRÜKSİYON İNŞ. SAN. LTD. ŞTİ. , KVK Kurulunca belirlenen tarifedeki ücreti alabilecektir. Kişisel veri sahipleri yukarıda belirtilen haklarına ilişkin taleplerini Ek-1’de yer alan “ALFA METAL ÇELİK KONSTRÜKSİYON İNŞ. SAN. LTD. ŞTİ. ” üzerinden ALFA METAL ÇELİK KONSTRÜKSİYON İNŞ. SAN. LTD. ŞTİ.  iletebileceklerdir. Kişisel veri sahipleri tarafından yapılacak olan başvurular, kişisel veri sahibinin kimliğini tespit edecek belgelerle birlikte aşağıdaki yöntemlerden biri ile gerçekleştirilecektir:

  • Formun doldurularak ıslak imzalı kopyasının elden, noter aracılığı ile veya iadeli taahhütlü mektupla KARPUZSEKİSİ MAH. 18. CAD. ATG NO:38 HACILAR/KAYSERİ adresine iletilmesi,
  • Formun 5070 sayılı Elektronik İmza Kanunu kapsamında düzenlenen güvenli elektronik imza ile imzalanarak info@alfametalyapi.com adresine kayıtlı elektronik posta ile gönderilmesi,
  • Kişisel Verileri Koruma Kurulu tarafından öngörülen bir yöntemin izlenmesi.

Kişisel veri sahipleri adına üçüncü kişilerin başvuru talebinde bulunabilmesi için veri sahibi tarafından başvuruda bulunacak kişi adına noter kanalıyla düzenlenmiş özel vekâletname bulunmalıdır. ALFA METAL ÇELİK KONSTRÜKSİYON İNŞ. SAN. LTD. ŞTİ. , başvuruda bulunan kişinin kişisel veri sahibi olup olmadığını tespit etmek adına ilgili kişiden bilgi talep edebilir, başvuruda belirtilen hususları netleştirmek adına, kişisel veri sahibine başvurusu ile ilgili soru yöneltebilir. Kişisel veri sahibi Kanun’un 14. maddesi gereğince başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hâllerinde; ALFA METAL ÇELİK KONSTRÜKSİYON İNŞ. SAN. LTD. ŞTİ. ’in yanıtını öğrendiği tarihten itibaren otuz (30) ve her hâlde başvuru tarihinden itibaren altmış (60) gün içinde KVK Kurulu’na başvuruda bulunabilir.

SORUMLULUKLAR

Kişisel Verilerin toplanmasından veya işlenmesinden, işbu Politika ile tutarlı yönergelerin tesis edilmesinin sağlanmasından, mevzuat ve sözleşme sorumluluklarının yerine getirilmesinden nihai olarak ALFA METAL ÇELİK KONSTRÜKSİYON İNŞ. SAN. LTD. ŞTİ.  Yönetimi sorumludur. ALFA METAL ÇELİK KONSTRÜKSİYON İNŞ. SAN. LTD. ŞTİ. ’de kişisel veri işleme yönetimi aşağıda belirtilen kapsam ve modeli esas almaktadır.

VERİ SORUMLUSU ADINA HİZMET VERENİN SORUMLULUĞU

Kişisel Verilerin doğrudan ya da dolaylı olarak danışman firmalar aracılığı ile koruma, yedekleme, IT, BT veya veri güvenliği ve benzeri destek kapsamında alınan hizmetler aracılığı ile aktarılması durumunda söz konusu verilerin imha ve saklamasından kaynaklanan her türlü teknik ve idari tedbiri, verilerin aktarılması ulaşılması veya kanun hükümlerine hilafet oluşturacak her türlü fiil ve ihmalden veri sorumlusu adına hizmet veren kurum/kuruluş müşterek olarak sorumludur.

VERİ SORUMLUSU ADINA VERİ TOPLAYANIN SORUMLULUĞU

Kişisel Verilerin Korunması Kanunu kapsamında kurum içi eğitim ve aydınlatma metinleri akabinde kişisel veri tespit etme ve korunması sürecine ilişkin bilgi sahibi olan veri toplayan verilerin toplanması işleminden sorumluluğu mevcut olmakla birlikte, kişisel veri işleme işlemini sırasında gerek ilgili mevzuatlara gerek iş bu politikaya ve veri sorumlusunun emir ve talimatlarına uymayan veri toplayan, veri sorumlusunun rücu hakkı saklı kalmak kaydıyla SORUMLUDUR.

BİRİM AMİRLERİNİN SORUMLULUĞU

Kişisel Verilerin Korunması Kanunu kapsamında kurum içi eğitim ve aydınlatma metinleri akabinde kişisel veri tespit etme ve korunması sürecine ilişkin bilgi sahibi olan birim amirleri sorumlu oldukları birim personeli ve birimce toplanan tüm verilerin KVKK ve sair ilgili mevzuatlarla ilgili müeyyidelerden veri sorumlusunun rücu hakkı saklı kalmak kaydıyla SORUMLUDUR.

İRTİBAT KİŞİSİNİN SORUMLULUĞU

Kişisel Verilerin Korunması Kanunu kapsamında kurum içi eğitim ve aydınlatma metinleri akabinde kişisel veri tespit etme ve korunması sürecine ilişkin bilgi sahibi olan irtibat kişisi kişisel verilerin korunması sürecine yönelik VERBİS veri takibi, denetim faaliyetlerinden, veri sorumlusunun rücu hakkı saklı kalmak kaydıyla SORUMLUDUR.

ONAY VE YÜRÜRLÜĞE GİRME

Bu Politika ALFA METAL ÇELİK KONSTRÜKSİYON İNŞ. SAN. LTD. ŞTİ.  yönetim kurulu tarafından ………………………………………… tarihinde onaylanmıştır. Bu tarih itibariyle geçerli ve bağlayıcı olacaktır.