ALFA METAL ÇELİK KONSTRÜKSİYON İNŞ. SAN. LTD. ŞTİ. KVKK POLİTİKASI
AMAÇ VE KAPSAM
ALFA METAL ÇELİK KONSTRÜKSİYON İNŞ. SAN. LTD. ŞTİ. olarak, müşterilerimiz, çalışanlarımız, ziyaretçilerimiz ve iş ortaklarımız da dahil olmak üzere, faaliyetlerimiz sırasında temasta bulunduğumuz tüm gerçek kişilerin, Anayasal bir hak olan kişisel verilerinin korunmasına ve 6698 Sayılı Kişisel Verilerin Korunması Kanunu’nda yer alan düzenlemelere uyum sağlanmasına azami önemi vermekteyiz.
Bu doğrultuda, Veri Sorumlusu sıfatıyla, kişisel verilerin hukuka aykırı olarak işlenmesini, bu verilere hukuka aykırı olarak erişilmesini önlemek ve kişisel verilerin muhafazasını sağlamak amacıyla, gerekli her türlü teknik ve idari önlemleri almaktayız.
ALFA METAL ÇELİK KONSTRÜKSİYON İNŞ. SAN. LTD. ŞTİ. olarak, İşbu Kişisel Verilerin Korunması ve İşlenmesi Politikası ile, kişisel verilerin toplanması, kullanılması, işlenmesi, aktarılması, saklama ve imha sistemlerimiz ile temel ilkelerimiz hakkında sizleri bilgilendirmeyi amaçlamaktayız.
ALFA METAL ÇELİK KONSTRÜKSİYON İNŞ. SAN. LTD. ŞTİ. mensupları olarak iş bu politika kapsamında belirlenen hususlar ışığında Kişisel Verilerin Korunması farkındalığını misyon edinerek, çalışma hayatımız ve tüm ticari faaliyetlerimize de bu farkındalığın sirayet etmesini misyon edinmekteyiz.
TANIMLAR
Kanun/KVKK |
Kişisel Verilerin Korunması Kanunu |
Kurul/Kurum |
Kişisel Verileri Koruma Kurulu/Kişisel Verileri Koruma Kurumu |
Kişisel Veri |
Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir |
Anonim hâle getirme |
Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesi. |
Kişisel Verilerin Silinmesi |
Kişisel verilerin silinmesi; kişisel verilerin İlgili Kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi. |
Kişisel Verilerin Yok Edilmesi |
Kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemi. |
Kişisel Verilerin İmha Edilmesi |
Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi. |
Kişisel Verilerin İşlenmesi |
Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem. |
İlgili Kişi |
6698 Sayılı Kişisel Verilerin Korunması Kanunu’nda tanımlanan kişisel veri sahipler |
İlgili Kullanıcılar |
Verilerin teknik olarak depolanması, korunması ve yedeklenmesinden sorumlu olan kişi ya da birim hariç olmak üzere veri sorumlusu organizasyonu içerisinde veya veri sorumlusundan aldığı yetki ve talimat doğrultusunda kişisel verileri işleyen kişiler |
GENEL İLKELER
6698 Sayılı Kişisel Verilerin Korunması Kanunu Madde 4 gereğince kişisel verilerin işlenmesi söz konusu kanun ve diğer kanunlarda öngörülen usul ve esaslara bağlanmıştır. Bu bağlamda kişisel veri işleme faaliyeti aynı madde ile birlikte aşağıda belirtilen ilkelerin benimsenmesi zorunlu bırakılmıştır.
Hukuka ve Dürüstlük Kuralına Uygun İşleme |
Kişisel Veriler ‘in doğru ve Gerektiğinde Güncel Olmasını Sağlama
|
Belirli, Açık ve Meşru Amaçlarla İşleme
|
İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma
|
İlgili Mevzuatta Öngörülen veya İşlendikleri Amaç İçin Gerekli Olan Süre Kadar Muhafaza Etme
|
ALFA Kişisel Veriler ’in işlenmesinde, tüm hukuki düzenlemeler ve dürüstlük kuralına uygun hareket etmektedir |
ALFA tarafından işlenen Kişisel Veriler ’in doğru ve güncel duruma uygun olması için gerekli tedbirler alınmakta ve işlenmekte olan verilerin gerçek durumu yansıtmasını sağlamak amacıyla bilgilendirmelerde bulunularak Veri Sahipleri ’ne gerekli imkânlar tanınmaktadır.
|
ALFA, meşru ve hukuka uygun olan kişisel veri işleme amacını açık ve kesin olarak belirlemektedir. Ağaoğlu, yürütmekte olduğu ticari faaliyet ile bağlantılı ve bunlar için gerekli olan kadar işlemektedir |
ALFA, Kişisel Verileri belirlenen amaçların gerçekleştirilebilmesine elverişli bir biçimde işlemekte ve amacın gerçekleştirilmesiyle ilgili olmayan veya ihtiyaç duyulmayan Kişisel Veriler ‘in işlenmesinden kaçınmaktadır.
|
Bu kapsamda, ALFA, ilgili mevzuatta verilerin saklanması için öngörülen bir süre varsa bu süreye uymakta; böyle bir süre yoksa verileri, ancak işlendikleri amaç için gerekli olan süre kadar muhafaza etmektedir. |
VERİ KATEGORİZASYONU
KİŞİSEL VERİ |
AÇIKLAMA |
Kimlik Bilgisi |
Ehliyet, nüfus cüzdanı, ikametgâh, pasaport, avukatlık kimliği, evlilik cüzdanı gibi dokümanlarda yer alan kişinin kimliğine dair tüm bilgiler. |
İletişim Bilgisi |
Telefon numarası, adres, e-mail gibi veri sahibiyle iletişim kurulmasına yönelik bilgiler |
Fiziksel Mekan Güvenlik Bilgisi |
Fiziksel mekâna girişte, fiziksel mekânın içerisinde kalış sırasında alınan kamera kayıtları, parmak izi kayıtları gibi kayıtlar ve belgelere ilişkin kişisel veriler |
Aile Bireyleri ve Yakın Bilgisi |
Sunduğumuz ürün ve hizmetlerle ilgili veya Şirketin ve veri sahibinin hukuki menfaatlerini korumak amacıyla işlenen kişisel veri sahibinin aile bireyleri ve yakınları hakkındaki bilgiler |
Finansal Bilgi |
Şirketimizin kişisel veri sahibi ile kurmuş olduğu hukuki ilişkinin tipine göre yaratılan her türlü finansal sonucu gösteren bilgi, belge ve kayıtlara ilişkin işlenen kişisel veriler |
Özlük Bilgisi |
Çalışma ilişkisi içerisinde olan gerçek kişilerin özlük haklarının oluşmasına temel olacak bilgilerin elde edilmesine yönelik işlenen her türlü kişisel veri |
Özel Nitelikli Kişisel Veri |
KVK Kanunu’nun 6. maddesinde belirtilen veriler (ör. kan grubu da dahil sağlık verileri, biyometrik veriler, din ve üye olunan dernek bilgisi gibi) |
diğer bilgi ve veriler |
Veri işleme faaliyetlerine bağlı olmaksızın yukarıda izah edilen veri işleme amaçları kapsamında alınan ve/veya ilgili kişilerce tarafımıza aktarılan diğer verileri. |
|
|
VERİ İŞLEME AMAÇ VE ŞARTLARI
6698 sayılı kanun madde 5 kapsamıyla Kişisel Verilerin İşlenmesi Açık Rıza şartına bağlanmış olup, belirtilen kanuni amaçlar ise açık rıza aranmasını ortadan kaldırmıştır. Bahsi geçen kanuni veri işleme amaçları çoğaltılamaz ve kıyaslanamamaktadır.
Kanunlarda açıkça öngörülmesi. |
Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması. |
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması. |
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması |
İlgili kişinin kendisi tarafından alenileştirilmiş olması. |
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması. |
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması. |
Özel nitelikli verilerin işlenmesine yönelik olarak 6698 sayılı kanunun 6. Maddesi özel bir düzenleme getirerek Özel Nitelikli Verilerin işlenmesini açık rıza şartına bağlamıştır. Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir. Özel nitelikli kişisel verilerin, ilgilinin açık rızası olmaksızın işlenmesi yasaktır. Sayılan sağlık ve cinsel hayat dışındaki kişisel veriler, kanunlarda öngörülen hâllerde ilgili kişinin açık rızası aranmaksızın işlenebilir. Sağlık ve cinsel hayata ilişkin kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın işlenebilir
Ayrıca 6698 sayılı kanun ve kanun yükümlülüğü bulunan gerçek ve tüzel hukuk kişilerinin uyum süreci kapsamında ortaya koydukları faaliyetlerde, meşru veri işleme amaçlarının belirtilmesi istenmiştir. Bu kapsamda iş bu politika kapsamında ve aydınlatma metinlerimizde belirttiğimiz üzere aşağıda beyan ettiğimiz amaçlar ALFA METAL ÇELİK KONSTRÜKSİYON İNŞ. SAN. LTD. ŞTİ. ‘nin meşru veri işleme amaçlarıdır.
Çalışan Adayı / Stajyer / Öğrenci Seçme ve Yerleştirme Süreçlerinin Yürütülmesi |
Çalışan Adaylarının Başvuru Süreçlerinin Yürütülmesi |
Çalışan Memnuniyeti ve Bağlılığı Süreçlerinin Yürütülmesi |
Çalışanlar İçin İş Akdi ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi |
Çalışanlar İçin Yan Haklar ve Menfaatleri Süreçlerinin Yürütülmesi |
Faaliyetlerin Mevzuata Uygun Yürütülmesi |
Finans ve Muhasebe İşlerinin Yürütülmesi |
Görevlendirme Süreçlerinin Yürütülmesi |
İş Faaliyetlerinin Yürütülmesi / Denetimi |
İş Sağlığı / Güvenliği Faaliyetlerinin Yürütülmesi |
Mal / Hizmet Satın Alım Süreçlerinin Yürütülmesi |
Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi |
Mal / Hizmet Satış Süreçlerinin Yürütülmesi |
Mal / Hizmet Üretim ve Operasyon Süreçlerinin Yürütülmesi |
Sözleşme Süreçlerinin Yürütülmesi |
Veri Sorumlusu Operasyonlarının Güvenliğinin Temini |
Yatırım Süreçlerinin Yürütülmesi |
Yetenek / Kariyer Gelişimi Faaliyetlerinin Yürütülmesi |
Yönetim Faaliyetlerinin Yürütülmesi |
Mal/Hizmet kiralama süreçlerinin ve operasyonların yönetilmesi |
Reklam Kampanya vb. Mal/Hizmet Satım/Alım Süreçlerini iyileştirici İşlemler |
VERİ AKTARIM GRUPLARI
ALFA METAL ÇELİK KONSTRÜKSİYON İNŞ. SAN. LTD. ŞTİ. . olarak gerek 6698 sayılı kanun gerek Ticari Hukuk Kuralları ve teamülleri gereğince, ticari faaliyetlerin işlerliği ve sürekliliği gerekçelerine dayanarak, veri işleyen sıfatı ile elde ettiği verileri departman/birim bazında aktarım yaparak veri işlemektedir. Söz konusu departmanlar ve birimler arası yapılan veri aktarımı, iş bu politika ve disiplin düzenlemeleri ile güvence altına alınarak gerekli sorumluluk ilişkileri yaratılarak güvenliği sağlanmaktadır.
VERİ İMHA VE SAKLAMA
ALFA METAL ÇELİK KONSTRÜKSİYON İNŞ. SAN. LTD. ŞTİ. kişisel verileri ancak ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza etmektedir. Bu kapsamda, öncelikle ilgili mevzuatta kişisel verilerin saklanması için bir süre öngörülüp öngörülmediği tespit edilmekte, bir süre belirlenmişse bu süreye uygun davranılmakta, bir süre belirlenmemişse kişisel veriler işlendikleri amaç için gerekli olan süre kadar saklanmaktadır. Sürenin bitimi veya işlenmesini gerektiren sebeplerin ortadan kalkması halinde, daha uzun süre işlenmelerine izin veren hukuki bir sebep bulunmaması halinde, kişisel veriler ALFA METAL ÇELİK KONSTRÜKSİYON İNŞ. SAN. LTD. ŞTİ. ‘nin KVKK Politikasına göre silinmekte, yok edilmekte veya anonim hale getirilmektedir.
- KİŞİSEL VERİLERİN SİLİNMESİ
Kişisel verilerin silinmesi, kişisel verilerin hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi işlemidir. ALFA METAL ÇELİK KONSTRÜKSİYON İNŞ. SAN. LTD. ŞTİ. kendi organizasyonu içerisindeki ilgili iş biriminin kişisel verilerin işlenmesi için gerekli olan amacı ve saklama süresi sona erdikten sonra, bu iş biriminin (ilgili kullanıcı) ilgili kişisel verileri işlemesini engelleyecek teknik ve idari tedbirleri alır. ALFA METAL ÇELİK KONSTRÜKSİYON İNŞ. SAN. LTD. ŞTİ. organizasyonu içerisindeki diğer iş birimlerinin aynı kişisel veri için gerekli olan işleme amaçları ve saklama süreleri sona ermeden ilgili kişisel veri silinmez, yok edilmez veya anonim hale getirilmez. Kişisel verilerin silinmesi işlemi, silinmesi gerekmeyen diğer verilere de sistem içerisinde erişilememe ve bu verileri kullanamama sonucunu doğuracak ise;
- A) Kişisel verilerin anonim hale getirilerek arşivlenmesi,
- B) Başka herhangi bir kurum, kuruluş veya kişinin erişimine kapalı olması ve kişisel verilere yalnızca yetkili kişiler tarafından erişilmesini sağlayacak şekilde gerekli her türlü teknik ve idari tedbirlerin alınması,
Kaydıyla kişisel veriler silinmiş sayılacaktır. Kişisel Verilerin Korunması Kurumu tarafından tutulan Veri Sorumluları Sicili aracılığı ile bünyemizde bulunan verilerin kategorize edilerek imha ve saklama sürelerini kamuoyuna paylaşmış bulunmaktayız. Buna göre:
VERİ KATEGORİSİ |
VERİ |
SAKLAMA/İMHA SÜRE |
Kimlik |
Kişisel veri |
Hukuki ilişki + 10 yıl |
İletişim |
Kişisel veri |
Hukuki ilişki + 10 yıl |
Özlük |
Kişisel veri |
Hukuki ilişki + 10 yıl |
Hukuki İşlem |
Kişisel veri |
Dava Hak Düşürücü süre veya zamanaşımı süresince + Yargı kararlarının kesinleşmesinden itibaren 5 Yıl |
Müşteri İşlem |
Kişisel veri |
Hukuki ilişki + 10 yıl |
Fiziksel Mekân Güvenliği |
Kişisel veri |
Hukuki ilişki + 10 yıl |
Finans |
Kişisel veri |
Hukuki ilişki + 10 yıl |
Mesleki Deneyim |
Kişisel veri |
Hukuki ilişki + 10 yıl |
Pazarlama |
Kişisel veri |
Hukuki ilişki + 10 yıl |
Görsel ve İşitsel Kayıtlar |
Kişisel veri |
Hukuki ilişki + 10 yıl |
Felsefi İnanç, Din ve Diğer İnanç |
Özel nitelikli kişisel veri |
Hukuki ilişki + 10 yıl |
Kılık ve Kıyafet |
Özel nitelikli kişisel veri |
Hukuki ilişki + 10 yıl |
Sendika Üyeliği |
Özel nitelikli kişisel veri |
Hukuki ilişki + 10 yıl |
Sağlık Bilgileri |
Özel nitelikli kişisel veri |
Hukuki ilişki + 15 yıl |
Ceza Mahkumiyeti ve Güvenlik Tedbirleri |
Özel nitelikli kişisel veri |
Hukuki ilişki + 10 yıl |
Diğer Bilgiler |
Kişisel veri |
Hukuki ilişki + 10 yıl |
- KİŞİSEL VERİLERİN YOK EDİLMESİ
Kişisel verilerin yok edilmesi, kişisel verilerin yalnız veri sorumlusunun tek başına yetki verdiği irtibat kişisi/veri sorumlusu tarafından ulaşabileceği ve daha kimse tarafından hiçbir şekilde ulaşılamayıp ortadan kaldırma işlemini ALFA METAL ÇELİK KONSTRÜKSİYON İNŞ. SAN. LTD. ŞTİ. , kişisel verilerin yok edilmesiyle ilgili gerekli her türlü teknik ve idari tedbirleri almakla yükümlüdür. Kişisel Verilerin doğrudan ya da dolaylı olarak danışman firmalar aracılığı ile koruma, yedekleme veya destek kapsamında alınan hizmetler aracılığı ile aktarılması durumunda söz konusu verilerin imha ve saklamasından kaynaklanan her türlü teknik ve idari tedbiri almayı söz konusu danışman firmaya bırakma hakkını saklı tutmaktadır.
- KİŞİSEL VERİLERİN ANONİM HALE GETİRİLMESİ
Kişisel verilerin anonim hale getirilmesi, kişisel verilerin başka verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesidir. ALFA METAL ÇELİK KONSTRÜKSİYON İNŞ. SAN. LTD. ŞTİ. tarafından kişisel verilerin anonim hale getirilmiş olması için; veri sorumlusu, alıcı veya alıcı grupları tarafından; geri döndürme ve verilerin başka verilerle eşleştirilmesi gibi kayıt ortamı ve ilgili faaliyet alanı açısından uygun tekniklerin kullanılması yoluyla dahi kişisel verilerin kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemez hale getirilmesi gerekir. ALFA METAL ÇELİK KONSTRÜKSİYON İNŞ. SAN. LTD. ŞTİ. , kişisel verilerin anonim hale getirilmesiyle ilgili gerekli her türlü teknik ve idari tedbirleri almakla yükümlüdür. Kişisel Verilerin doğrudan ya da dolaylı olarak danışman firmalar aracılığı ile koruma, yedekleme veya destek kapsamında alınan hizmetler aracılığı ile aktarılması durumunda söz konusu verilerin imha ve saklamasından kaynaklanan her türlü teknik ve idari tedbiri almayı söz konusu danışman firmaya bırakma hakkını saklı tutmaktadır.
İLGİLİ KİŞİNİN HAKLARI
6698 Sayılı Kanun gereğince veri sahibi / ilgili kişi aşağıdaki haklara sahiptir;
Ø Veri Sahibi ’nin kişisel verilerini işleyip işlemediğini öğrenme, |
Ø ALFA nezdinde Kişisel Veriler işleniyorsa, bu veri işleme faaliyeti hakkında bilgi talep etme, |
Ø ALFA nezdinde Kişisel Veriler işleniyorsa, kişisel veri işleme faaliyetinin amacını ve işlenme amacına uygun kullanılıp kullanmadığını öğrenme, |
Ø Eğer Kişisel Veriler yurtiçinde veya yurtdışında üçüncü kişilere aktarılıyorsa, bu üçüncü kişiler hakkında bilgi talep etme, |
Ø Kişisel Veriler ‘in eksik veya yanlış işlenmiş olması halinde, bunların düzeltilmesini talep etme, |
Ø Kişisel Veriler ‘in ALFA nezdinde eksik veya yanlış işlenmiş olması halinde, Kişisel Veriler ‘in aktarıldığı üçüncü kişilere bu durumun bildirilmesini talep etme, |
Ø Kişisel Veriler ‘in Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde Kişisel Veriler ‘in silinmesini, yok edilmesini veya anonim hale getirilmesini isteme. |
Ø Kişisel Veriler ‘in işlenmesini gerektiren sebepler ortadan kalktıysa, bu durumun Kişisel Veriler ‘in aktarıldığı üçüncü kişilere bildirilmesini talep etme, |
Ø ALFA tarafından işlenen Kişisel Veriler ‘in münhasıran otomatik sistemler vasıtasıyla analiz edilmesi ve bu analiz neticesinde ilgili kişinin (Veri Sahibi) aleyhine bir sonuç doğduğunu düşündüğü sonuçların ortaya çıkması halinde, bu sonuca itiraz etme. |
Ø Kişisel Veriler ‘in kanuna aykırı olarak işlenmesi sebebiyle zarara uğranması halinde zararın giderilmesini talep etme |
VERİ SORUMLUSUNA BAŞVURU
Bu doğrultuda kişisel veri sahipleri yukarıda belirtilen haklarına ilişkin taleplerini ALFA METAL ÇELİK KONSTRÜKSİYON İNŞ. SAN. LTD. ŞTİ. iletmeleri durumunda talebin niteliğine göre talebe karşılık gerekçeli olumlu/olumsuz yanıtını en geç otuz gün (30) içinde ücretsiz olarak bildirmektedir. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, ALFA METAL ÇELİK KONSTRÜKSİYON İNŞ. SAN. LTD. ŞTİ. , KVK Kurulunca belirlenen tarifedeki ücreti alabilecektir. Kişisel veri sahipleri yukarıda belirtilen haklarına ilişkin taleplerini Ek-1’de yer alan “ALFA METAL ÇELİK KONSTRÜKSİYON İNŞ. SAN. LTD. ŞTİ. ” üzerinden ALFA METAL ÇELİK KONSTRÜKSİYON İNŞ. SAN. LTD. ŞTİ. iletebileceklerdir. Kişisel veri sahipleri tarafından yapılacak olan başvurular, kişisel veri sahibinin kimliğini tespit edecek belgelerle birlikte aşağıdaki yöntemlerden biri ile gerçekleştirilecektir:
- Formun doldurularak ıslak imzalı kopyasının elden, noter aracılığı ile veya iadeli taahhütlü mektupla KARPUZSEKİSİ MAH. 18. CAD. ATG NO:38 HACILAR/KAYSERİ adresine iletilmesi,
- Formun 5070 sayılı Elektronik İmza Kanunu kapsamında düzenlenen güvenli elektronik imza ile imzalanarak info@alfametalyapi.com adresine kayıtlı elektronik posta ile gönderilmesi,
- Kişisel Verileri Koruma Kurulu tarafından öngörülen bir yöntemin izlenmesi.
Kişisel veri sahipleri adına üçüncü kişilerin başvuru talebinde bulunabilmesi için veri sahibi tarafından başvuruda bulunacak kişi adına noter kanalıyla düzenlenmiş özel vekâletname bulunmalıdır. ALFA METAL ÇELİK KONSTRÜKSİYON İNŞ. SAN. LTD. ŞTİ. , başvuruda bulunan kişinin kişisel veri sahibi olup olmadığını tespit etmek adına ilgili kişiden bilgi talep edebilir, başvuruda belirtilen hususları netleştirmek adına, kişisel veri sahibine başvurusu ile ilgili soru yöneltebilir. Kişisel veri sahibi Kanun’un 14. maddesi gereğince başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hâllerinde; ALFA METAL ÇELİK KONSTRÜKSİYON İNŞ. SAN. LTD. ŞTİ. ’in yanıtını öğrendiği tarihten itibaren otuz (30) ve her hâlde başvuru tarihinden itibaren altmış (60) gün içinde KVK Kurulu’na başvuruda bulunabilir.
SORUMLULUKLAR
Kişisel Verilerin toplanmasından veya işlenmesinden, işbu Politika ile tutarlı yönergelerin tesis edilmesinin sağlanmasından, mevzuat ve sözleşme sorumluluklarının yerine getirilmesinden nihai olarak ALFA METAL ÇELİK KONSTRÜKSİYON İNŞ. SAN. LTD. ŞTİ. Yönetimi sorumludur. ALFA METAL ÇELİK KONSTRÜKSİYON İNŞ. SAN. LTD. ŞTİ. ’de kişisel veri işleme yönetimi aşağıda belirtilen kapsam ve modeli esas almaktadır.
VERİ SORUMLUSU ADINA HİZMET VERENİN SORUMLULUĞU
Kişisel Verilerin doğrudan ya da dolaylı olarak danışman firmalar aracılığı ile koruma, yedekleme, IT, BT veya veri güvenliği ve benzeri destek kapsamında alınan hizmetler aracılığı ile aktarılması durumunda söz konusu verilerin imha ve saklamasından kaynaklanan her türlü teknik ve idari tedbiri, verilerin aktarılması ulaşılması veya kanun hükümlerine hilafet oluşturacak her türlü fiil ve ihmalden veri sorumlusu adına hizmet veren kurum/kuruluş müşterek olarak sorumludur.
VERİ SORUMLUSU ADINA VERİ TOPLAYANIN SORUMLULUĞU
Kişisel Verilerin Korunması Kanunu kapsamında kurum içi eğitim ve aydınlatma metinleri akabinde kişisel veri tespit etme ve korunması sürecine ilişkin bilgi sahibi olan veri toplayan verilerin toplanması işleminden sorumluluğu mevcut olmakla birlikte, kişisel veri işleme işlemini sırasında gerek ilgili mevzuatlara gerek iş bu politikaya ve veri sorumlusunun emir ve talimatlarına uymayan veri toplayan, veri sorumlusunun rücu hakkı saklı kalmak kaydıyla SORUMLUDUR.
BİRİM AMİRLERİNİN SORUMLULUĞU
Kişisel Verilerin Korunması Kanunu kapsamında kurum içi eğitim ve aydınlatma metinleri akabinde kişisel veri tespit etme ve korunması sürecine ilişkin bilgi sahibi olan birim amirleri sorumlu oldukları birim personeli ve birimce toplanan tüm verilerin KVKK ve sair ilgili mevzuatlarla ilgili müeyyidelerden veri sorumlusunun rücu hakkı saklı kalmak kaydıyla SORUMLUDUR.
İRTİBAT KİŞİSİNİN SORUMLULUĞU
Kişisel Verilerin Korunması Kanunu kapsamında kurum içi eğitim ve aydınlatma metinleri akabinde kişisel veri tespit etme ve korunması sürecine ilişkin bilgi sahibi olan irtibat kişisi kişisel verilerin korunması sürecine yönelik VERBİS veri takibi, denetim faaliyetlerinden, veri sorumlusunun rücu hakkı saklı kalmak kaydıyla SORUMLUDUR.
ONAY VE YÜRÜRLÜĞE GİRME
Bu Politika ALFA METAL ÇELİK KONSTRÜKSİYON İNŞ. SAN. LTD. ŞTİ. yönetim kurulu tarafından ………………………………………… tarihinde onaylanmıştır. Bu tarih itibariyle geçerli ve bağlayıcı olacaktır.
ALFA METAL ÇELİK KONSTRÜKSİYON İNŞ. SAN. LTD. ŞTİ. KVKK POLİTİKASI
AMAÇ VE KAPSAM
ALFA METAL ÇELİK KONSTRÜKSİYON İNŞ. SAN. LTD. ŞTİ. olarak, müşterilerimiz, çalışanlarımız, ziyaretçilerimiz ve iş ortaklarımız da dahil olmak üzere, faaliyetlerimiz sırasında temasta bulunduğumuz tüm gerçek kişilerin, Anayasal bir hak olan kişisel verilerinin korunmasına ve 6698 Sayılı Kişisel Verilerin Korunması Kanunu’nda yer alan düzenlemelere uyum sağlanmasına azami önemi vermekteyiz.
Bu doğrultuda, Veri Sorumlusu sıfatıyla, kişisel verilerin hukuka aykırı olarak işlenmesini, bu verilere hukuka aykırı olarak erişilmesini önlemek ve kişisel verilerin muhafazasını sağlamak amacıyla, gerekli her türlü teknik ve idari önlemleri almaktayız.
ALFA METAL ÇELİK KONSTRÜKSİYON İNŞ. SAN. LTD. ŞTİ. olarak, İşbu Kişisel Verilerin Korunması ve İşlenmesi Politikası ile, kişisel verilerin toplanması, kullanılması, işlenmesi, aktarılması, saklama ve imha sistemlerimiz ile temel ilkelerimiz hakkında sizleri bilgilendirmeyi amaçlamaktayız.
ALFA METAL ÇELİK KONSTRÜKSİYON İNŞ. SAN. LTD. ŞTİ. mensupları olarak iş bu politika kapsamında belirlenen hususlar ışığında Kişisel Verilerin Korunması farkındalığını misyon edinerek, çalışma hayatımız ve tüm ticari faaliyetlerimize de bu farkındalığın sirayet etmesini misyon edinmekteyiz.
TANIMLAR
Kanun/KVKK |
Kişisel Verilerin Korunması Kanunu |
Kurul/Kurum |
Kişisel Verileri Koruma Kurulu/Kişisel Verileri Koruma Kurumu |
Kişisel Veri |
Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir |
Anonim hâle getirme |
Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesi. |
Kişisel Verilerin Silinmesi |
Kişisel verilerin silinmesi; kişisel verilerin İlgili Kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi. |
Kişisel Verilerin Yok Edilmesi |
Kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemi. |
Kişisel Verilerin İmha Edilmesi |
Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi. |
Kişisel Verilerin İşlenmesi |
Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem. |
İlgili Kişi |
6698 Sayılı Kişisel Verilerin Korunması Kanunu’nda tanımlanan kişisel veri sahipler |
İlgili Kullanıcılar |
Verilerin teknik olarak depolanması, korunması ve yedeklenmesinden sorumlu olan kişi ya da birim hariç olmak üzere veri sorumlusu organizasyonu içerisinde veya veri sorumlusundan aldığı yetki ve talimat doğrultusunda kişisel verileri işleyen kişiler |
GENEL İLKELER
6698 Sayılı Kişisel Verilerin Korunması Kanunu Madde 4 gereğince kişisel verilerin işlenmesi söz konusu kanun ve diğer kanunlarda öngörülen usul ve esaslara bağlanmıştır. Bu bağlamda kişisel veri işleme faaliyeti aynı madde ile birlikte aşağıda belirtilen ilkelerin benimsenmesi zorunlu bırakılmıştır.
Hukuka ve Dürüstlük Kuralına Uygun İşleme |
Kişisel Veriler ‘in doğru ve Gerektiğinde Güncel Olmasını Sağlama
|
Belirli, Açık ve Meşru Amaçlarla İşleme
|
İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma
|
İlgili Mevzuatta Öngörülen veya İşlendikleri Amaç İçin Gerekli Olan Süre Kadar Muhafaza Etme
|
ALFA Kişisel Veriler ’in işlenmesinde, tüm hukuki düzenlemeler ve dürüstlük kuralına uygun hareket etmektedir |
ALFA tarafından işlenen Kişisel Veriler ’in doğru ve güncel duruma uygun olması için gerekli tedbirler alınmakta ve işlenmekte olan verilerin gerçek durumu yansıtmasını sağlamak amacıyla bilgilendirmelerde bulunularak Veri Sahipleri ’ne gerekli imkânlar tanınmaktadır.
|
ALFA, meşru ve hukuka uygun olan kişisel veri işleme amacını açık ve kesin olarak belirlemektedir. Ağaoğlu, yürütmekte olduğu ticari faaliyet ile bağlantılı ve bunlar için gerekli olan kadar işlemektedir |
ALFA, Kişisel Verileri belirlenen amaçların gerçekleştirilebilmesine elverişli bir biçimde işlemekte ve amacın gerçekleştirilmesiyle ilgili olmayan veya ihtiyaç duyulmayan Kişisel Veriler ‘in işlenmesinden kaçınmaktadır.
|
Bu kapsamda, ALFA, ilgili mevzuatta verilerin saklanması için öngörülen bir süre varsa bu süreye uymakta; böyle bir süre yoksa verileri, ancak işlendikleri amaç için gerekli olan süre kadar muhafaza etmektedir. |
VERİ KATEGORİZASYONU
KİŞİSEL VERİ |
AÇIKLAMA |
Kimlik Bilgisi |
Ehliyet, nüfus cüzdanı, ikametgâh, pasaport, avukatlık kimliği, evlilik cüzdanı gibi dokümanlarda yer alan kişinin kimliğine dair tüm bilgiler. |
İletişim Bilgisi |
Telefon numarası, adres, e-mail gibi veri sahibiyle iletişim kurulmasına yönelik bilgiler |
Fiziksel Mekan Güvenlik Bilgisi |
Fiziksel mekâna girişte, fiziksel mekânın içerisinde kalış sırasında alınan kamera kayıtları, parmak izi kayıtları gibi kayıtlar ve belgelere ilişkin kişisel veriler |
Aile Bireyleri ve Yakın Bilgisi |
Sunduğumuz ürün ve hizmetlerle ilgili veya Şirketin ve veri sahibinin hukuki menfaatlerini korumak amacıyla işlenen kişisel veri sahibinin aile bireyleri ve yakınları hakkındaki bilgiler |
Finansal Bilgi |
Şirketimizin kişisel veri sahibi ile kurmuş olduğu hukuki ilişkinin tipine göre yaratılan her türlü finansal sonucu gösteren bilgi, belge ve kayıtlara ilişkin işlenen kişisel veriler |
Özlük Bilgisi |
Çalışma ilişkisi içerisinde olan gerçek kişilerin özlük haklarının oluşmasına temel olacak bilgilerin elde edilmesine yönelik işlenen her türlü kişisel veri |
Özel Nitelikli Kişisel Veri |
KVK Kanunu’nun 6. maddesinde belirtilen veriler (ör. kan grubu da dahil sağlık verileri, biyometrik veriler, din ve üye olunan dernek bilgisi gibi) |
diğer bilgi ve veriler |
Veri işleme faaliyetlerine bağlı olmaksızın yukarıda izah edilen veri işleme amaçları kapsamında alınan ve/veya ilgili kişilerce tarafımıza aktarılan diğer verileri. |
|
|
VERİ İŞLEME AMAÇ VE ŞARTLARI
6698 sayılı kanun madde 5 kapsamıyla Kişisel Verilerin İşlenmesi Açık Rıza şartına bağlanmış olup, belirtilen kanuni amaçlar ise açık rıza aranmasını ortadan kaldırmıştır. Bahsi geçen kanuni veri işleme amaçları çoğaltılamaz ve kıyaslanamamaktadır.
Kanunlarda açıkça öngörülmesi. |
Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması. |
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması. |
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması |
İlgili kişinin kendisi tarafından alenileştirilmiş olması. |
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması. |
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması. |
Özel nitelikli verilerin işlenmesine yönelik olarak 6698 sayılı kanunun 6. Maddesi özel bir düzenleme getirerek Özel Nitelikli Verilerin işlenmesini açık rıza şartına bağlamıştır. Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir. Özel nitelikli kişisel verilerin, ilgilinin açık rızası olmaksızın işlenmesi yasaktır. Sayılan sağlık ve cinsel hayat dışındaki kişisel veriler, kanunlarda öngörülen hâllerde ilgili kişinin açık rızası aranmaksızın işlenebilir. Sağlık ve cinsel hayata ilişkin kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın işlenebilir
Ayrıca 6698 sayılı kanun ve kanun yükümlülüğü bulunan gerçek ve tüzel hukuk kişilerinin uyum süreci kapsamında ortaya koydukları faaliyetlerde, meşru veri işleme amaçlarının belirtilmesi istenmiştir. Bu kapsamda iş bu politika kapsamında ve aydınlatma metinlerimizde belirttiğimiz üzere aşağıda beyan ettiğimiz amaçlar ALFA METAL ÇELİK KONSTRÜKSİYON İNŞ. SAN. LTD. ŞTİ. ‘nin meşru veri işleme amaçlarıdır.
Çalışan Adayı / Stajyer / Öğrenci Seçme ve Yerleştirme Süreçlerinin Yürütülmesi |
Çalışan Adaylarının Başvuru Süreçlerinin Yürütülmesi |
Çalışan Memnuniyeti ve Bağlılığı Süreçlerinin Yürütülmesi |
Çalışanlar İçin İş Akdi ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi |
Çalışanlar İçin Yan Haklar ve Menfaatleri Süreçlerinin Yürütülmesi |
Faaliyetlerin Mevzuata Uygun Yürütülmesi |
Finans ve Muhasebe İşlerinin Yürütülmesi |
Görevlendirme Süreçlerinin Yürütülmesi |
İş Faaliyetlerinin Yürütülmesi / Denetimi |
İş Sağlığı / Güvenliği Faaliyetlerinin Yürütülmesi |
Mal / Hizmet Satın Alım Süreçlerinin Yürütülmesi |
Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi |
Mal / Hizmet Satış Süreçlerinin Yürütülmesi |
Mal / Hizmet Üretim ve Operasyon Süreçlerinin Yürütülmesi |
Sözleşme Süreçlerinin Yürütülmesi |
Veri Sorumlusu Operasyonlarının Güvenliğinin Temini |
Yatırım Süreçlerinin Yürütülmesi |
Yetenek / Kariyer Gelişimi Faaliyetlerinin Yürütülmesi |
Yönetim Faaliyetlerinin Yürütülmesi |
Mal/Hizmet kiralama süreçlerinin ve operasyonların yönetilmesi |
Reklam Kampanya vb. Mal/Hizmet Satım/Alım Süreçlerini iyileştirici İşlemler |
VERİ AKTARIM GRUPLARI
ALFA METAL ÇELİK KONSTRÜKSİYON İNŞ. SAN. LTD. ŞTİ. . olarak gerek 6698 sayılı kanun gerek Ticari Hukuk Kuralları ve teamülleri gereğince, ticari faaliyetlerin işlerliği ve sürekliliği gerekçelerine dayanarak, veri işleyen sıfatı ile elde ettiği verileri departman/birim bazında aktarım yaparak veri işlemektedir. Söz konusu departmanlar ve birimler arası yapılan veri aktarımı, iş bu politika ve disiplin düzenlemeleri ile güvence altına alınarak gerekli sorumluluk ilişkileri yaratılarak güvenliği sağlanmaktadır.
VERİ İMHA VE SAKLAMA
ALFA METAL ÇELİK KONSTRÜKSİYON İNŞ. SAN. LTD. ŞTİ. kişisel verileri ancak ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza etmektedir. Bu kapsamda, öncelikle ilgili mevzuatta kişisel verilerin saklanması için bir süre öngörülüp öngörülmediği tespit edilmekte, bir süre belirlenmişse bu süreye uygun davranılmakta, bir süre belirlenmemişse kişisel veriler işlendikleri amaç için gerekli olan süre kadar saklanmaktadır. Sürenin bitimi veya işlenmesini gerektiren sebeplerin ortadan kalkması halinde, daha uzun süre işlenmelerine izin veren hukuki bir sebep bulunmaması halinde, kişisel veriler ALFA METAL ÇELİK KONSTRÜKSİYON İNŞ. SAN. LTD. ŞTİ. ‘nin KVKK Politikasına göre silinmekte, yok edilmekte veya anonim hale getirilmektedir.
- KİŞİSEL VERİLERİN SİLİNMESİ
Kişisel verilerin silinmesi, kişisel verilerin hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi işlemidir. ALFA METAL ÇELİK KONSTRÜKSİYON İNŞ. SAN. LTD. ŞTİ. kendi organizasyonu içerisindeki ilgili iş biriminin kişisel verilerin işlenmesi için gerekli olan amacı ve saklama süresi sona erdikten sonra, bu iş biriminin (ilgili kullanıcı) ilgili kişisel verileri işlemesini engelleyecek teknik ve idari tedbirleri alır. ALFA METAL ÇELİK KONSTRÜKSİYON İNŞ. SAN. LTD. ŞTİ. organizasyonu içerisindeki diğer iş birimlerinin aynı kişisel veri için gerekli olan işleme amaçları ve saklama süreleri sona ermeden ilgili kişisel veri silinmez, yok edilmez veya anonim hale getirilmez. Kişisel verilerin silinmesi işlemi, silinmesi gerekmeyen diğer verilere de sistem içerisinde erişilememe ve bu verileri kullanamama sonucunu doğuracak ise;
- A) Kişisel verilerin anonim hale getirilerek arşivlenmesi,
- B) Başka herhangi bir kurum, kuruluş veya kişinin erişimine kapalı olması ve kişisel verilere yalnızca yetkili kişiler tarafından erişilmesini sağlayacak şekilde gerekli her türlü teknik ve idari tedbirlerin alınması,
Kaydıyla kişisel veriler silinmiş sayılacaktır. Kişisel Verilerin Korunması Kurumu tarafından tutulan Veri Sorumluları Sicili aracılığı ile bünyemizde bulunan verilerin kategorize edilerek imha ve saklama sürelerini kamuoyuna paylaşmış bulunmaktayız. Buna göre:
VERİ KATEGORİSİ |
VERİ |
SAKLAMA/İMHA SÜRE |
Kimlik |
Kişisel veri |
Hukuki ilişki + 10 yıl |
İletişim |
Kişisel veri |
Hukuki ilişki + 10 yıl |
Özlük |
Kişisel veri |
Hukuki ilişki + 10 yıl |
Hukuki İşlem |
Kişisel veri |
Dava Hak Düşürücü süre veya zamanaşımı süresince + Yargı kararlarının kesinleşmesinden itibaren 5 Yıl |
Müşteri İşlem |
Kişisel veri |
Hukuki ilişki + 10 yıl |
Fiziksel Mekân Güvenliği |
Kişisel veri |
Hukuki ilişki + 10 yıl |
Finans |
Kişisel veri |
Hukuki ilişki + 10 yıl |
Mesleki Deneyim |
Kişisel veri |
Hukuki ilişki + 10 yıl |
Pazarlama |
Kişisel veri |
Hukuki ilişki + 10 yıl |
Görsel ve İşitsel Kayıtlar |
Kişisel veri |
Hukuki ilişki + 10 yıl |
Felsefi İnanç, Din ve Diğer İnanç |
Özel nitelikli kişisel veri |
Hukuki ilişki + 10 yıl |
Kılık ve Kıyafet |
Özel nitelikli kişisel veri |
Hukuki ilişki + 10 yıl |
Sendika Üyeliği |
Özel nitelikli kişisel veri |
Hukuki ilişki + 10 yıl |
Sağlık Bilgileri |
Özel nitelikli kişisel veri |
Hukuki ilişki + 15 yıl |
Ceza Mahkumiyeti ve Güvenlik Tedbirleri |
Özel nitelikli kişisel veri |
Hukuki ilişki + 10 yıl |
Diğer Bilgiler |
Kişisel veri |
Hukuki ilişki + 10 yıl |
- KİŞİSEL VERİLERİN YOK EDİLMESİ
Kişisel verilerin yok edilmesi, kişisel verilerin yalnız veri sorumlusunun tek başına yetki verdiği irtibat kişisi/veri sorumlusu tarafından ulaşabileceği ve daha kimse tarafından hiçbir şekilde ulaşılamayıp ortadan kaldırma işlemini ALFA METAL ÇELİK KONSTRÜKSİYON İNŞ. SAN. LTD. ŞTİ. , kişisel verilerin yok edilmesiyle ilgili gerekli her türlü teknik ve idari tedbirleri almakla yükümlüdür. Kişisel Verilerin doğrudan ya da dolaylı olarak danışman firmalar aracılığı ile koruma, yedekleme veya destek kapsamında alınan hizmetler aracılığı ile aktarılması durumunda söz konusu verilerin imha ve saklamasından kaynaklanan her türlü teknik ve idari tedbiri almayı söz konusu danışman firmaya bırakma hakkını saklı tutmaktadır.
- KİŞİSEL VERİLERİN ANONİM HALE GETİRİLMESİ
Kişisel verilerin anonim hale getirilmesi, kişisel verilerin başka verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesidir. ALFA METAL ÇELİK KONSTRÜKSİYON İNŞ. SAN. LTD. ŞTİ. tarafından kişisel verilerin anonim hale getirilmiş olması için; veri sorumlusu, alıcı veya alıcı grupları tarafından; geri döndürme ve verilerin başka verilerle eşleştirilmesi gibi kayıt ortamı ve ilgili faaliyet alanı açısından uygun tekniklerin kullanılması yoluyla dahi kişisel verilerin kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemez hale getirilmesi gerekir. ALFA METAL ÇELİK KONSTRÜKSİYON İNŞ. SAN. LTD. ŞTİ. , kişisel verilerin anonim hale getirilmesiyle ilgili gerekli her türlü teknik ve idari tedbirleri almakla yükümlüdür. Kişisel Verilerin doğrudan ya da dolaylı olarak danışman firmalar aracılığı ile koruma, yedekleme veya destek kapsamında alınan hizmetler aracılığı ile aktarılması durumunda söz konusu verilerin imha ve saklamasından kaynaklanan her türlü teknik ve idari tedbiri almayı söz konusu danışman firmaya bırakma hakkını saklı tutmaktadır.
İLGİLİ KİŞİNİN HAKLARI
6698 Sayılı Kanun gereğince veri sahibi / ilgili kişi aşağıdaki haklara sahiptir;
Ø Veri Sahibi ’nin kişisel verilerini işleyip işlemediğini öğrenme, |
Ø ALFA nezdinde Kişisel Veriler işleniyorsa, bu veri işleme faaliyeti hakkında bilgi talep etme, |
Ø ALFA nezdinde Kişisel Veriler işleniyorsa, kişisel veri işleme faaliyetinin amacını ve işlenme amacına uygun kullanılıp kullanmadığını öğrenme, |
Ø Eğer Kişisel Veriler yurtiçinde veya yurtdışında üçüncü kişilere aktarılıyorsa, bu üçüncü kişiler hakkında bilgi talep etme, |
Ø Kişisel Veriler ‘in eksik veya yanlış işlenmiş olması halinde, bunların düzeltilmesini talep etme, |
Ø Kişisel Veriler ‘in ALFA nezdinde eksik veya yanlış işlenmiş olması halinde, Kişisel Veriler ‘in aktarıldığı üçüncü kişilere bu durumun bildirilmesini talep etme, |
Ø Kişisel Veriler ‘in Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde Kişisel Veriler ‘in silinmesini, yok edilmesini veya anonim hale getirilmesini isteme. |
Ø Kişisel Veriler ‘in işlenmesini gerektiren sebepler ortadan kalktıysa, bu durumun Kişisel Veriler ‘in aktarıldığı üçüncü kişilere bildirilmesini talep etme, |
Ø ALFA tarafından işlenen Kişisel Veriler ‘in münhasıran otomatik sistemler vasıtasıyla analiz edilmesi ve bu analiz neticesinde ilgili kişinin (Veri Sahibi) aleyhine bir sonuç doğduğunu düşündüğü sonuçların ortaya çıkması halinde, bu sonuca itiraz etme. |
Ø Kişisel Veriler ‘in kanuna aykırı olarak işlenmesi sebebiyle zarara uğranması halinde zararın giderilmesini talep etme |
VERİ SORUMLUSUNA BAŞVURU
Bu doğrultuda kişisel veri sahipleri yukarıda belirtilen haklarına ilişkin taleplerini ALFA METAL ÇELİK KONSTRÜKSİYON İNŞ. SAN. LTD. ŞTİ. iletmeleri durumunda talebin niteliğine göre talebe karşılık gerekçeli olumlu/olumsuz yanıtını en geç otuz gün (30) içinde ücretsiz olarak bildirmektedir. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, ALFA METAL ÇELİK KONSTRÜKSİYON İNŞ. SAN. LTD. ŞTİ. , KVK Kurulunca belirlenen tarifedeki ücreti alabilecektir. Kişisel veri sahipleri yukarıda belirtilen haklarına ilişkin taleplerini Ek-1’de yer alan “ALFA METAL ÇELİK KONSTRÜKSİYON İNŞ. SAN. LTD. ŞTİ. ” üzerinden ALFA METAL ÇELİK KONSTRÜKSİYON İNŞ. SAN. LTD. ŞTİ. iletebileceklerdir. Kişisel veri sahipleri tarafından yapılacak olan başvurular, kişisel veri sahibinin kimliğini tespit edecek belgelerle birlikte aşağıdaki yöntemlerden biri ile gerçekleştirilecektir:
- Formun doldurularak ıslak imzalı kopyasının elden, noter aracılığı ile veya iadeli taahhütlü mektupla KARPUZSEKİSİ MAH. 18. CAD. ATG NO:38 HACILAR/KAYSERİ adresine iletilmesi,
- Formun 5070 sayılı Elektronik İmza Kanunu kapsamında düzenlenen güvenli elektronik imza ile imzalanarak info@alfametalyapi.com adresine kayıtlı elektronik posta ile gönderilmesi,
- Kişisel Verileri Koruma Kurulu tarafından öngörülen bir yöntemin izlenmesi.
Kişisel veri sahipleri adına üçüncü kişilerin başvuru talebinde bulunabilmesi için veri sahibi tarafından başvuruda bulunacak kişi adına noter kanalıyla düzenlenmiş özel vekâletname bulunmalıdır. ALFA METAL ÇELİK KONSTRÜKSİYON İNŞ. SAN. LTD. ŞTİ. , başvuruda bulunan kişinin kişisel veri sahibi olup olmadığını tespit etmek adına ilgili kişiden bilgi talep edebilir, başvuruda belirtilen hususları netleştirmek adına, kişisel veri sahibine başvurusu ile ilgili soru yöneltebilir. Kişisel veri sahibi Kanun’un 14. maddesi gereğince başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hâllerinde; ALFA METAL ÇELİK KONSTRÜKSİYON İNŞ. SAN. LTD. ŞTİ. ’in yanıtını öğrendiği tarihten itibaren otuz (30) ve her hâlde başvuru tarihinden itibaren altmış (60) gün içinde KVK Kurulu’na başvuruda bulunabilir.
SORUMLULUKLAR
Kişisel Verilerin toplanmasından veya işlenmesinden, işbu Politika ile tutarlı yönergelerin tesis edilmesinin sağlanmasından, mevzuat ve sözleşme sorumluluklarının yerine getirilmesinden nihai olarak ALFA METAL ÇELİK KONSTRÜKSİYON İNŞ. SAN. LTD. ŞTİ. Yönetimi sorumludur. ALFA METAL ÇELİK KONSTRÜKSİYON İNŞ. SAN. LTD. ŞTİ. ’de kişisel veri işleme yönetimi aşağıda belirtilen kapsam ve modeli esas almaktadır.
VERİ SORUMLUSU ADINA HİZMET VERENİN SORUMLULUĞU
Kişisel Verilerin doğrudan ya da dolaylı olarak danışman firmalar aracılığı ile koruma, yedekleme, IT, BT veya veri güvenliği ve benzeri destek kapsamında alınan hizmetler aracılığı ile aktarılması durumunda söz konusu verilerin imha ve saklamasından kaynaklanan her türlü teknik ve idari tedbiri, verilerin aktarılması ulaşılması veya kanun hükümlerine hilafet oluşturacak her türlü fiil ve ihmalden veri sorumlusu adına hizmet veren kurum/kuruluş müşterek olarak sorumludur.
VERİ SORUMLUSU ADINA VERİ TOPLAYANIN SORUMLULUĞU
Kişisel Verilerin Korunması Kanunu kapsamında kurum içi eğitim ve aydınlatma metinleri akabinde kişisel veri tespit etme ve korunması sürecine ilişkin bilgi sahibi olan veri toplayan verilerin toplanması işleminden sorumluluğu mevcut olmakla birlikte, kişisel veri işleme işlemini sırasında gerek ilgili mevzuatlara gerek iş bu politikaya ve veri sorumlusunun emir ve talimatlarına uymayan veri toplayan, veri sorumlusunun rücu hakkı saklı kalmak kaydıyla SORUMLUDUR.
BİRİM AMİRLERİNİN SORUMLULUĞU
Kişisel Verilerin Korunması Kanunu kapsamında kurum içi eğitim ve aydınlatma metinleri akabinde kişisel veri tespit etme ve korunması sürecine ilişkin bilgi sahibi olan birim amirleri sorumlu oldukları birim personeli ve birimce toplanan tüm verilerin KVKK ve sair ilgili mevzuatlarla ilgili müeyyidelerden veri sorumlusunun rücu hakkı saklı kalmak kaydıyla SORUMLUDUR.
İRTİBAT KİŞİSİNİN SORUMLULUĞU
Kişisel Verilerin Korunması Kanunu kapsamında kurum içi eğitim ve aydınlatma metinleri akabinde kişisel veri tespit etme ve korunması sürecine ilişkin bilgi sahibi olan irtibat kişisi kişisel verilerin korunması sürecine yönelik VERBİS veri takibi, denetim faaliyetlerinden, veri sorumlusunun rücu hakkı saklı kalmak kaydıyla SORUMLUDUR.
ONAY VE YÜRÜRLÜĞE GİRME
Bu Politika ALFA METAL ÇELİK KONSTRÜKSİYON İNŞ. SAN. LTD. ŞTİ. yönetim kurulu tarafından ………………………………………… tarihinde onaylanmıştır. Bu tarih itibariyle geçerli ve bağlayıcı olacaktır.