[ Kurumsal ]
Kişisel Verilerin Korunması
- Kapsam
- İşbu kişisel verilerin korunması politikasının (“Politika”) amacı, Feka Mold Kalıp Sanayi ve Ticaret A.Ş.’nin (“FEKA MOLD”) üçüncü kişilerin kişisel verilerini, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) düzenlemeleri ile uyumlu olarak işlemesini sağlamaktır. Kanunun ihlali FEKA MOLD tarafından ciddi bir şekilde ele alınacak olup, disiplin prosedürleri kapsamında değerlendirilecektir. Kanunun amaçları çerçevesinde, aşağıdaki tanımlar esas alınacaktır:
-
- Kanun: 7 Nisan 2016 tarihli ve 29677 sayılı Resmi Gazete’de yayınlanmış olan 6698 sayılı Kişisel Verilerin Korunması Kanunu’nu ifade etmektedir.
- Kurum: Kişisel Verileri Koruma Kurumunu;
- Kurul: Kişisel Verileri Koruma Kurulunu;
- Veri Kayıt Sistemi: FEKA MOLD tarafından kullanılan Kişisel Verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemini;
- Veri Sahibi: Kişisel Verileri işlenen gerçek kişiyi;
- Veri İşleyen: FEKA MOLD tarafından verilen yetkiye dayanarak onun adına Kişisel Verileri işleyen üçüncü bir gerçek veya tüzel kişiyi;
- Veri Sorumlusu: Kişisel Verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan herhangi bir gerçek veya tüzel kişiyi;
- Özel Nitelikli Kişisel Veriler: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri;
- Kişisel Verilerin İşlenmesi: Kişisel Verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi;
- Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi;
- İşbu Politika ile FEKA MOLD, Veri Sahibini bilgilendirmeyi amaçlamaktadır ve içeriği aşağıdaki şekildedir:
- FEKA MOLD tarafından toplanan Kişisel Verilerin içerik ve kategorileri; kullanılış ve aktarım seçenekleri;
- Kişisel Verilerin işleniş biçimleri;
- Kişisel Verilerin muhafaza edilme biçimleri;
- Kişisel Veri Sahiplerinin hakları;
- Kişisel Verilerin korunmasına ilişkin alınan önlemler;
- Kişisel Verilerin İşlenmesinde Gözetilecek İlkeler
- Kişisel Verilerin hukuka ve dürüstlük kurallarına uygun şekilde işlenmesi
- Kişisel Verilerin doğru ve güncel tutulması
- Kişisel Verilerin belirli, açık ve meşru amaçlar için işlenmesi
- Kişisel Verilerin işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olması
- Kişisel Verilerin ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmesi
- Kişisel Verinin İşlenmesine Dair Esaslar
- FEKA MOLD’un amacı, ticaret sicillerinde belirtilmiş olan amaçların bütünüdür.
- FEKA MOLD’un, amacı ile ilişkili olarak, müşterileri, çalışanları, bayileri ve yetkililerinden toplanabilecek ve işlenebilecek Kişisel Veriler aşağıda sıralanır ve bu liste FEKA MOLD’un amaçları doğrultusunda genişletilebilir:
- Nüfus cüzdanı, sürücü belgesi, pasaport, ikametgâh, nüfus kayıt örneği, evlilik cüzdanı vb. kimlik belgeleri ve bunların örnekleri;
- Sağlık raporları, kan grubu karneleri vb. gibi sağlık bilgileri;
- Toplantı, seminer vb. gibi etkinliklerde çekilen fotoğraf ve video kayıtları;
- Güvenlik nedeniyle çekilen fotoğraf ve video kayıtları;
- Telefon numarası, elektronik posta adresi bilgileri;
- Ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili, sabıka kaydı dâhil olmak üzere çeşitli bilgileri;
- Veri sahibinin imzasını tasdik eder nitelikte herhangi bir resmi belge;
- IP adres bilgileri;
- FEKA MOLD, ticari ortaklar için; Kanun’un 5(2)(c) maddesinde düzenlenen istisnalar hariç olmak kaydıyla, Kişisel Verileri sadece aşağıda belirtilen amaç ve dayanaklar çerçevesinde işleyeceğini taahhüt etmektedir;
- Ticari uyuşmazlıkların çözümü;
- Zaman kazanılması;
- Veri güvenliğinin temini amacıyla verilerin yurtdışı veya yurtiçi serverlara aktarılması;
- Verilerin yedeklenmesi;
- Dış ve iç denetim, muhasebe, vergi danışmanlığı;
- İç veri aktarımının yürütülmesi;
- IT, tercüme, hukuki danışmanlık hizmeti;
- Geleceğe dönük planlama;
- İstatistik tutulması;
- Geçmiş çalışmaların takibi;
- İş yerinde düzen ve kontrol, yönetim, uyumun sağlanması;
- Ofis etkinliklerinden edinilen verilerin arşivlenmesi;
- İşe alım sürecinin işleyişinin kolaylaştırılması;
- Müşteri memnuniyeti, kalite kontrol;
- Kablosuz ağ üzerinde internet erişim hizmetinin verilebilmesi
- Pazarlama, yeni ürün ve hizmetlerin geliştirilmesi,
- Ulusal ve dini bayram ve özel günlerde tebrik mesaj ve e-postaların gönderilmesi.
- Veri Toplama Yöntemi
- Elektronik posta;
- Faks;
- Telefon;
- SMS;
- Posta;
- Kurye;
- FEKA MOLD’un internet sitesi ve sosyal medya hesapları;
- Sanal Ortamlar;
- Elden teslim.
- İşleme ve Aktarım İzni
- Yurtiçinde İşleme ve Aktarım:
- Kanunlarda açıkça öngörülmesi;
- Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması;
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait Kişisel Verilerin işlenmesinin gerekli olması;
- FEKA MOLD’un hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması;
- İlgili kişinin kendisi tarafından alenileştirilmiş olması;
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması;
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, FEKA MOLD ve/ veya diğer Veri Sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
- Özel Nitelikli Kişisel Verilerin İşleme ve Aktarımı:
- FEKA MOLD, özel nitelikli Kişisel Verileri ancak Veri Sahibinin açık rızası ile işleyip yurtiçinde aktarabilir.
- Sağlık ve cinsel hayata ilişkin olmayan Kişisel Veriler, kanunlarda öngörülen hâllerde ilgili kişinin açık rızası aranmaksızın işlenebilir.
- Sağlık ve cinsel hayata ilişkin Kişisel Veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın işlenebilir.
- Yurtdışında Kişisel Veri İşleme ve Aktarım:
- FEKA MOLD ancak Veri Sahiplerinin açık rızası ile Kişisel Verileri yurtdışında işleyebilir ve aktarabilir.
- FEKA MOLD yukarıda 4.a ve 4.b’de belirtilen şartların mevcudiyeti halinde Veri Sahibinin açık rızası olmaksızın Kişisel Verileri yurt dışına aktarabilir ve bunlara ek olarak;
- Kişisel Verinin aktarılacağı yabancı ülkede yeterli korumanın bulunması;
- Yeterli korumanın bulunmaması durumunda FEKA MOLD’un ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmeleri ve Kurulun izninin bulunması halinde FEKA MOLD Kişisel Verileri yurt dışına aktarabilir.
- Uluslararası sözleşme hükümleri saklı kalmak üzere, Türkiye’nin veya ilgili Veri Sahibinin menfaatinin ciddi bir şekilde zarar göreceği durumlarda, FEKA MOLD’un ancak ilgili kamu kurum veya kuruluşunun görüşünü alarak Kurulun izniyle yurt dışına aktarılabilir.
- Kişisel Verilerin Güvenliği
- FEKA MOLD, Kişisel Verilerin güvenliğini aşağıdaki amaçları gerçekleştirmek için sağlayacak ve işbu amaçları sağlamak için uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri alacaktır:
- Kişisel Verilerin hukuka aykırı olarak işlenmesini önlemek;
- Kişisel Verilere hukuka aykırı olarak erişilmesini önlemek;
- Kişisel Verilerin muhafazasını sağlamak.
- FEKA MOLD, Kişisel Verilerin kendi adına başka bir gerçek veya tüzel kişi tarafından işlenmesi hâlinde, bu Politikanın 5.a bölümünde belirtilen tedbirlerin alınması hususunda bu diğer Veri İşleyenlerle birlikte müştereken sorumludur.
- FEKA MOLD, kendi kurum veya kuruluşunda, Kanun hükümlerinin uygulanmasını sağlamak amacıyla gerekli denetimleri yapmak veya yaptırmak zorundadır.
- FEKA MOLD ile Veri İşleyenler, öğrendikleri Kişisel Verileri Kanun hükümlerine aykırı olarak başkasına açıklayamaz ve işleme amacı dışında kullanamazlar. Bu yükümlülük görevlerinin sona ermesinden sonra da devam eder.
- İşlenen Kişisel Verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, FEKA MOLD bu durumu en kısa sürede Veri Sahibine ve Kurula bildirir. Kurul, gerekmesi hâlinde bu durumu, kendi internet sitesinde ya da uygun göreceği başka bir yöntemle ilan edebilir.
- FEKA MOLD, Kişisel Verilerin güvenliğini aşağıdaki amaçları gerçekleştirmek için sağlayacak ve işbu amaçları sağlamak için uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri alacaktır:
- Veri Sahibinin Hakları
- Herkes FEKA MOLD’a başvurarak kendisiyle ilgili aşağıdaki haklara sahiptir.
- Kişisel Verilerinin işlenip işlenmediğini öğrenme;
- Kişisel Verileri işlenmişse buna ilişkin bilgi talep etme;
- Kişisel Verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme;
- Yurt içinde veya yurt dışında Kişisel Verilerin aktarıldığı üçüncü kişileri bilme;
- Kişisel Verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme;
- Kanunun 7. maddesi çerçevesinde Kişisel Verilerin silinmesini veya yok edilmesini isteme;
- 6.a.v ve 6.a.vi bölümleri uyarınca yapılan işlemlerin, Kişisel Verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
- İşlenen Kişisel Verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle Veri Sahibinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, ve
- Kişisel Verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
- 6.a’da belirtilen hakların kullanılması için Kişiler Verilere ilişkin olarak ilgili kişilerin kimliklerinin tespitini sağlayacak bilgiler ile birlikte söz konusu taleplerin aşağıdaki iletişim yollarından yararlanarak yazılı şekilde iletilmesi gerekmektedir:
- kvkk@fekamold.com adresine, elektronik posta vasıtasıyla;
- “Organize Sanayi Bölgesi SARI CADDE 8/1-A 16140 NİLÜFER / BURSA/ TÜRKİYE” adresine posta ile.
- Herkes FEKA MOLD’a başvurarak kendisiyle ilgili aşağıdaki haklara sahiptir.
- Kişisel Verilerin Doğru ve Güncel Olarak Muhafaza Edilmesine İlişkin Önlemler
- Günlük yedeklemeler;
- Firewall;
- Antivirüs programları;
- Sanal ortam erişiminde şifreleme sistemleri ve yetkilerde kısıtlamalar;
- Oda ve dolaplara kartlı ve şifreli giriş sistemleri;
- Gizlilik sözleşmeleri ve gizlilik taahhütnameleri.
- Kişisel Verilerin Korunması Politikasında Yapılacak Değişiklikler
- Yürürlük