KİŞİSEL VERİ İŞLEME VE KORUMA POLİTİKASI

EKDÖKSAN DÖKÃœM METAL OTOMOTÄ°V SANAYÄ° VE TÄ°CARET LÄ°MÄ°TED ŞİRKETÄ°   KİŞİSEL VERÄ° Ä°ÅžLEME VE KORUMA POLÄ°TÄ°KASI

EKDÖKSAN DÖKÃœM METAL OTOMOTÄ°V SAN.TÄ°C.LTD.ÅžTÄ°.  KiÅŸisel Veri Ä°ÅŸleme ve Koruma Politikası

İÇİNDEKİLER

1. TANIMLAR VE KISALTMALAR

2. AMAÇ

3. KAPSAM

4. KİŞİSEL VERİLERİN İŞLENMESİ

A- KİŞİSEL VERİLERİN İŞLENMESİNDE UYULAN İLKELER

B- KİŞİSEL VERİLERİN İŞLENME ŞARTLARI

C- ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN İŞLENME ŞARTLARI

D- KİŞİSEL VERİ SAHİBİNİN AYDINLATILMASI

E- İŞLENEN KİŞİSEL VERİ GRUPLARI

F- KİŞİSEL VERİLERİN İŞLENME AMACI

G- KİŞİSEL VERİLERİN İŞLENME SÜRESİ

5. KİŞİSEL VERİLERİN AKTARILMASI

A- KİŞİSEL VERİLERİN AKTARILMASINDA UYULAN İLKE VE ESASLAR

B- ALICI GRUBU VE AKTARIM AMACI

6. KİŞİSEL VERİ SAHİBİNİN HAKLARI

A- HAKLAR

B- HAKLARIN KULLANILMA ÅžEKLÄ°

C- VERÄ° SORUMLUSU TARAFINDAN TALEBÄ°N CEVAPLANDIRILMASI

7. KİŞİSEL VERİLERİN GÜVENLİĞİ

A- TEKNÄ°K TEDBÄ°RLER

B- Ä°DARÄ° TEDBÄ°RLER

8. KİŞİSEL VERİLERİN İMHASI

A- Ä°MHAYI GEREKTÄ°REN SEBEPLER

B- KİŞİSEL VERİLERİN İMHA TÜRLERİ

9. POLÄ°TÄ°KA’NIN YAYINLANMASI/ SAKLANMASI, YÃœRÃœRLÃœK TARÄ°HÄ° VE POLÄ°TÄ°KA’DA YAPILACAK GÃœNCELLEMELER

1. TANIMLAR VE KISALTMALAR

Alıcı Grubu: Veri sorumlusu tarafından kişisel verilerin aktarıldığı gerçek veya tüzel kişi kategorisidir.

Envanter: Kişisel Veri İşleme Envanteri’dir.

İlgili Kanun: 5378 Sayılı Engelliler Kanunu’dur.

İlgili Kullanıcı: Verilerin teknik olarak depolanması, korunması ve yedeklenmesinden sorumlu olan kişi ya da birim hariç olmak üzere veri sorumlusu organizasyonu içerisinde veya veri sorumlusundan aldığı yetki ve talimat doğrultusunda kişisel verileri işleyen kişilerdir.

Ä°mha: KiÅŸisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesidir.

İSGK: İş Sağlığı ve Güvenliği Kanunu’dur.

Kanun: 6698 Sayılı Kişisel Verilerin Korunması Kanunu’dur.

Kayıt Ortamı: Tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen kişisel verilerin bulunduğu her türlü ortama verilen addır.

Kişisel Veri İşleme Envanteri: Veri sorumlularının iş süreçlerine bağlı olarak

gerçekleştirmekte oldukları kişisel verileri işleme faaliyetlerini; kişisel verileri işleme amaçlarını, veri kategorisi, aktarılan alıcı grubu ve veri konusu kişi grubuyla ilişkilendirerek oluşturdukları ve detaylandırdıkları envanterdir.

Kurul: Kişisel Verileri Koruma Kurulu’dur.

Kurum: Kişisel Verileri Koruma Kurumu’dur.

Özel Nitelikli Kişisel Veri: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı,cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir.

Periyodik İmha: Kanunda yer alan kişisel verilerin işlenme şartlarının tamamının ortadan kalkması durumunda kişisel verileri saklama ve imha politikasında belirtilen ve tekrar eden aralıklarla resen gerçekleştirilecek silme, yok etme veya anonim hale getirme işlemidir.

Politika: EKDÖKSAN DÖKÜM METAL OTOMOTİV SAN.TİC.LTD.ŞTİ. Kişisel Veri İşleme Ve Koruma Politikası

Sicil: KiÅŸisel Verileri Koruma Kurumu BaÅŸkanlığı tarafından tutulan Veri Sorumluları Sicili’dir.

Veri Kayıt Sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemidir.

Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişidir.

EKDÖKSAN: EKDÖKSAN DÖKÜM METAL OTOMOTİV SAN.TİC.LTD.ŞTİ. (Veri Sorumlusu)

Şirket: EKDÖKSAN DÖKÜM METAL OTOMOTİV SAN.TİC.LTD.ŞTİ. (Veri Sorumlusu)

2. AMAÇ

          EKDÖKSAN DÖKÃœM METAL OTOMOTÄ°V SAN.TÄ°C.LTD.ÅžTÄ°.  KiÅŸisel Verileri Ä°ÅŸleme ve Koruma Politikası, EKDÖKSAN DÖKÃœM METAL OTOMOTÄ°V SAN.TÄ°C.LTD.ÅžTÄ°. tarafından gerçekleÅŸtirilmekte olan iÅŸleme ve koruma faaliyetlerine iliÅŸkin iÅŸ ve iÅŸlemler konusunda usul ve esasları belirlemek amacıyla hazırlanmıştır.

          EKDÖKSAN DÖKÃœM METAL OTOMOTÄ°V SAN.TÄ°C.LTD.ÅžTÄ°.; kanun ile belirlenen temel ilkeler doÄŸrultusunda; ÅŸirket çalışanları, çalışan adayları, hizmet/ürün saÄŸlayıcıları, müşteriler, ziyaretçiler ve diÄŸer üçüncü kiÅŸilere ait kiÅŸisel verilerin T.C. Anayasası, uluslararası sözleÅŸmeler, 6698 sayılı KiÅŸisel Verilerin Korunması Kanunu (“Kanun”) ve diÄŸer ilgili mevzuata uygun olarak iÅŸlenmesini ve ilgili kiÅŸilerin haklarını etkin bir ÅŸekilde kullanmasının saÄŸlanmasını öncelik olarak belirlemiÅŸtir.

          KiÅŸisel verilerin iÅŸlenmesine ve korunmasına iliÅŸkin iÅŸ ve iÅŸlemler, EKDÖKSAN DÖKÃœM METAL OTOMOTÄ°V SAN.TÄ°C.LTD.ÅžTÄ°.  tarafından bu doÄŸrultuda hazırlanmış olan Politikaya uygun olarak gerçekleÅŸtirilir.

3. KAPSAM

          EKDÖKSAN DÖKÃœM METAL OTOMOTÄ°V SAN.TÄ°C.LTD.ÅžTÄ°.  KiÅŸisel Veri Ä°ÅŸleme Ve Koruma Politikası (Bundan sonra “Politika” olarak adlandırılacaktır); EKDÖKSAN DÖKÃœM METAL OTOMOTÄ°V SAN.TÄ°C.LTD.ÅžTÄ°.’nin kiÅŸisel verilerin iÅŸlendiÄŸi departmanları ile çalışanlarını ve EKDÖKSAN DÖKÃœM METAL OTOMOTÄ°V SAN.TÄ°C.LTD.ÅžTÄ°.’nin veri paylaşımında bulunduÄŸu iÅŸ ortaklarını, iÅŸ ve hizmet satın aldığı tüzel/gerçek kiÅŸileri, 3. kiÅŸi ve resmi kurum ve kuruluÅŸlar ile kanunun yetkilendirdiÄŸi tüzel/gerçek kiÅŸileri kapsamaktadır.

          Ä°ÅŸbu Politika; EKDÖKSAN DÖKÃœM METAL OTOMOTÄ°V SAN.TÄ°C.LTD.ÅžTÄ°..’nin kiÅŸisel veriler üzerinde uygulayacağı iÅŸleme faaliyetlerine iliÅŸkin koruma faaliyetlerini kapsayacak olup, her türlü iÅŸleme sonucunda uygulanacaktır.

          Ä°lgili mevzuatın deÄŸiÅŸmesi veya güncellenmesi durumunda, EKDÖKSAN DÖKÃœM METAL OTOMOTÄ°V SAN.TÄ°C.LTD.ÅžTÄ°.  politikasını ilgili mevzuata uyumlu olacak ÅŸekilde güncelleyecek ve internet sitesinin bu bölümünde yayınlanacaktır.

      Ä°ÅŸbu Politika’nın EKDÖKSAN DÖKÃœM METAL OTOMOTÄ°V SAN.TÄ°C.LTD.ÅžTÄ°.  tarafından uygulanmasında hukuki bir engel olması, uyumsuzluk ortaya çıkması ve/veya yeni düzenlemeler ışığında güncelleme ihtiyacı doÄŸması halinde, EKDÖKSAN DÖKÃœM METAL OTOMOTÄ°V SAN.TÄ°C.LTD.ÅžTÄ°., Politika ve uygulamasını yeniden belirleyebilecek, deÄŸiÅŸtirebilecek ve güncelleyebilecektir.

4. KİŞİSEL VERİLERİN İŞLENMESİ

A- KİŞİSEL VERİLERİN İŞLENMESİNDE UYULAN İLKELER

KiÅŸisel Verilerin korunmasında ÅŸirketimizce aÅŸağıdaki evrensel ilke ve esaslara uyulmaktadır:

- Hukuka ve dürüstlük kurallarına uygun, adil ve ÅŸeffaf bir biçimde iÅŸlenme.

- DoÄŸru ve gerektiÄŸinde güncel olma.

- Belirli, açık ve meÅŸru amaçlar için iÅŸlenme.

- Ä°ÅŸlendikleri amaçla baÄŸlantılı, sınırlı ve ölçülü olma.

- Ä°lgili mevzuatta öngörülen veya iÅŸlendikleri amaç için gerekli olan süre kadar muhafazaedilme.

B- KİŞİSEL VERİLERİN İŞLENME ŞARTLARI

- KiÅŸisel Veri Sahibinin Açık Rızasının Bulunması

      KiÅŸisel verilerin iÅŸlenme ÅŸartlarından biri veri sahibinin açık rızasıdır. KiÅŸisel veri sahibinin açık rızası belirli bir konuya iliÅŸkin, bilgilendirilmeye dayalı olarak ve özgür iradeyle açıklanmalıdır.

     AÅŸağıda yer alan kiÅŸisel veri iÅŸleme ÅŸartlarının varlığı durumunda veri sahibinin açık rızasına gerek kalmaksızın kiÅŸisel veriler iÅŸlenebilecektir.

- Kanunlarda Açıkça Öngörülmesi

   Veri sahibinin kiÅŸisel verileri, kanunda açıkça öngörülmekte ise diÄŸer bir ifade ile ilgili kanunda kiÅŸisel verilerin iÅŸlenmesine iliÅŸkin açıkça bir hüküm olması halinde iÅŸbu veri iÅŸleme ÅŸartının varlığından söz edilebilecektir.

- Fiili Ä°mkânsızlık Sebebiyle Ä°lgilinin Açık Rızasının Alınamaması

    Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda olan veya rızasına geçerlilik tanınamayacak olan kiÅŸinin kendisinin ya da baÅŸka bir kiÅŸinin hayatı veya bedenbütünlüğünü korumak için kiÅŸisel verisinin iÅŸlenmesinin zorunlu olması halinde veri sahibininkiÅŸisel verileri iÅŸlenebilecek ve/veya aktarılabilecektir.

- SözleÅŸmenin Kurulması veya Ä°fasıyla DoÄŸrudan Ä°lgi Olması

   Veri sahibinin taraf olduÄŸu bir sözleÅŸmenin kurulması veya ifasıyla doÄŸrudan doÄŸruya ilgili olması kaydıyla, kiÅŸisel verilerin iÅŸlenmesinin gerekli olması halinde iÅŸbu ÅŸart yerine getirilmiÅŸ sayılabilecektir.

- Åžirketin Hukuki Yükümlülüğünü Yerine Getirmesi

       Åžirketimizin hukuki yükümlülüklerini yerine getirmesi için iÅŸlemenin zorunlu olması halinde veri sahibinin kiÅŸisel verileri iÅŸlenebilecektir.

- KiÅŸisel Veri Sahibinin KiÅŸisel Verisini AlenileÅŸtirmesi

      Veri sahibinin, kiÅŸisel verisini alenileÅŸtirmiÅŸ olması halinde ilgili kiÅŸisel veriler alenileÅŸtirme amacıyla sınırlı olarak iÅŸlenebilecektir.

- Bir Hakkın Tesisi veya Korunması için Veri Ä°ÅŸlemenin Zorunlu Olması

      Bir hakkın tesisi, kullanılması veya korunması için veri iÅŸlemenin zorunlu olması halindeveri sahibinin kiÅŸisel verileri iÅŸlenebilecektir.

- Åžirketimizin MeÅŸru Menfaati için Veri Ä°ÅŸlemenin Zorunlu Olması

      KiÅŸisel veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla ÅžirketimizinmeÅŸru menfaatleri için veri iÅŸlemesinin zorunlu olması halinde veri sahibinin kiÅŸisel verileri iÅŸlenebilecektir.

C- ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN İŞLENME ŞARTLARI

    Özel nitelikli kiÅŸisel veriler Åžirketimiz tarafından, iÅŸbu Politika’da belirtilen ilkelere uygun olarak ve Kurul’un belirleyeceÄŸi yöntemler de dâhil olmak üzere gerekli her türlü idarive teknik tedbirler alınarak ve aÅŸağıdaki ÅŸartların varlığı halinde iÅŸlenmektedir:

- SaÄŸlık ve cinsel hayat dışındaki özel nitelikli kiÅŸisel veriler, kanunlarda açıkça Ã¶ngörülmesi diÄŸer bir ifade ile ilgili faaliyetin tabi olduÄŸu kanunda kiÅŸisel verilerin iÅŸlenmesine iliÅŸkin açıkça bir hüküm olması halinde veri sahibinin açık rızası aranmaksızın iÅŸlenebilecektir. Aksi durumda söz konusu özel nitelikli kiÅŸisel verilerin iÅŸlenebilmesi için veri sahibinin açık rızası alınacaktır.Bu kapsamda alınacak bilgi ve belgeler rıza kapsamında iÅŸlenmektedir.

- SaÄŸlık ve cinsel hayata iliÅŸkin özel nitelikli kiÅŸisel veriler, kamu saÄŸlığının korunması,koruyucu hekimlik, tıbbi teÅŸhis, tedavi ve bakım hizmetlerinin yürütülmesi, saÄŸlıkhizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kiÅŸiler veya yetkili kurum ve kuruluÅŸlar tarafından açık rıza aranmaksızın iÅŸlenebilecektir. Aksi durumda söz konusu özel nitelikli kiÅŸisel verilerin iÅŸlenebilmesi için veri sahibinin açık rızası alınacaktır.

          Bu kapsamda alınacak saÄŸlık bilgileri, Ä°SGK ve zorunlu tıbbi uygulamalar kapsamında,yukarıda sayılan hallerle sınırlı kalmak üzere rıza alınmaksızın da iÅŸlenebilecektir.

D- KİŞİSEL VERİ SAHİBİNİN AYDINLATILMASI

        EKDÖKSAN DÖKÃœM METAL OTOMOTÄ°V SAN.TÄ°C.LTD.ÅžTÄ°.., Kanun’un 10. maddesine ve ikincil mevzuata uygun olarak, kiÅŸisel veri sahiplerini aydınlatmaktadır. Bu kapsamda EKDÖKSAN DÖKÃœM METAL OTOMOTÄ°V SAN.TÄ°C.LTD.ÅžTÄ°., kiÅŸisel verilerin veri sorumlusu olarak kim tarafından, hangi amaçlarla iÅŸlendiÄŸi, hangi amaçlarla kimlerle paylaşıldığı, hangi yöntemlerle toplandığı ve hukuki sebebi ve veri sahiplerinin kiÅŸisel verilerinin iÅŸlenmesi kapsamında sahip olduÄŸu hakları konusunda ilgili kiÅŸileri bilgilendirmektedir.

          Nitekim uluslararası mevzuat kapsamında da, verilerin saklanacağı süre ve sürenin belirtilmesinin mümkün olmadığı hallerde, saklama süresinin belirlenmesinde uygulanacakkriterler belirtilmekte, kiÅŸisel verinin iÅŸlenmesinin zorunlu olup olmadığı ve zorunlu olan iÅŸleme faaliyetlerinin gerçekleÅŸmemesi durumunda meydana gelecek sonuçlar gösterilmiÅŸtir.

          Fiziksel güvenlik ve denetimin saÄŸlanması için gerekli olan kamera kaydına iliÅŸkin aydınlatma metninin sunulmasında Engelliler Hakkında Kanun gereÄŸince eriÅŸilebilirlik standartlarına uygun davranılmaktadır.

E- İŞLENEN KİŞİSEL VERİ GRUPLARI

          EKDÖKSAN DÖKÃœM METAL OTOMOTÄ°V SAN.TÄ°C.LTD.ÅžTÄ°. KVK Politikası kapsamı dâhilinde olan ve EKDÖKSAN tarafından kiÅŸisel verileri iÅŸlenen veri sahipleri aÅŸağıda gruplandırılmaktadır.

- EKDÖKSAN DÖKÃœM METAL OTOMOTÄ°V SAN.TÄ°C.LTD.ÅžTÄ°. Çalışan Adayları

EKDÖKSAN DÖKÜM METAL OTOMOTİV SAN.TİC.LTD.ŞTİ. ile hizmet akdi kurulmamış ancak kurulmak üzere EKDÖKSAN DÖKÜM METAL OTOMOTİV SAN.TİC.LTD.ŞTİ. değerlendirmesine alınan kişiler.

- EKDÖKSAN DÖKÃœM METAL OTOMOTÄ°V SAN.TÄ°C.LTD.ÅžTÄ°. Ä°ÅŸ Ortakları, Yetkilileri, Çalışanları

EKDÖKSAN DÖKÜM METAL OTOMOTİV SAN.TİC.LTD.ŞTİ.’nin ticari ilişki içinde olduğu kuruluşların gerçek kişi yetkilileri,hissedarlar, çalışanlar, işletme ve şirketler.

- EKDÖKSAN DÖKÃœM METAL OTOMOTÄ°V SAN.TÄ°C.LTD.ÅžTÄ°. Ziyaretçileri

          EKDÖKSAN DÖKÃœM METAL OTOMOTÄ°V SAN.TÄ°C.LTD.ÅžTÄ°.  binalarını veya EKDÖKSAN tarafından iÅŸletilen internet sitelerini ziyaret eden gerçek kiÅŸiler.