MACRO İSTİF MAKİNALARI SANAYİ ve TİCARET LTD. ŞTİ.
KİŞİSEL VERİLERİN KORUNMASI VE GİZLİLİK POLİTİKASI
AMAÇ VE KAPSAM
Şirket olarak kişisel verilerin korunması en önemli önceliğimizi oluşturmaktadır. Bu kapsamda Şirketimiz ve/veya Şirketimiz çalışanlarına, ziyaretçilerine, sponsorlarına, iş ortaklarına, yetkililerine, aday çalışanlarına, stajyerlerine, tedarikçilerine, işbirliği içinde çalıştığı kurumların/sponsorların/tedarikçilerin çalışanlarına ve yetkililerine, üçüncü kişilere ve burada sayılanlarla sınırlı olmamak üzere diğer kişilere (bundan sonra sayılan bu kişiler bir arada “İlgili Kişi” ya da “İlgili Kişiler” olarak alınacaktır) ait kişisel verilerin hukuka uygun bir şekilde işlenmesine ve korunmasına dair yürürlükte olan tüm mevzuata uygun davranmak amacıyla hukuka uygun biçimde işbu İşbu Kişisel Verilerin Korunması ve Gizlilik Politikası (“Politika”), Şirketimizin faaliyetlerini yürütürken işleyeceği kişisel verilerin başta 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) olmak üzere diğer ilgili mevzuat hükümlerine ve hukuka uygun olarak işlenmesi amacıyla hazırlanmıştır. Ayrıca amacımız kişisel veriler hakkında İlgili Kişiler tanımında yer alan her gerçek kişiyi kişisel veriler hakkında bilgilendirmek, şeffaflık ilkesini uygulamak ve aşağıdaki ilkeler çerçevesinde kişisel verilerin işlendiğini güvencesini temin etmek ve işlemektir. Kişisel verilerin Şirketimiz tarafından başlıca işlenme yöntemleri, basılı evrak, telefon, internet sitesi, online hizmetler, e-posta, sosyal medya ve benzeri vasıtalar ile sözlü, yazılı ya da elektronik platformlardır.
POLİTİKA’NIN VE İLGİLİ MEVZUATIN UYGULANMASI ve İLKELERİMİZ
Kişisel verilerin işlenmesi ve korunması konusunda yürürlükte bulunan ilgili kanuni düzenlemeler öncelikle uygulama alanı bulacaktır. Yürürlükte bulunan mevzuat ve Politika arasında uyumsuzluk bulunması durumunda, Şirketimiz yürürlükteki mevzuatın uygulama alanı bulacağını kabul etmektedir. Politika, ilgili mevzuat tarafından ortaya konulan kuralları Şirket uygulamaları kapsamında somutlaştırılarak düzenlemektedir.
Şirketimiz kişisel verileri KVKK madde 4 hüküm altına alınmış olan aşağıdaki ilkelere göre işlemektedir:
• Hukuka ve Dürüstlük Kuralına Uygun İşlem
Kişisel veriler kişilerin temel hak ve özgürlüklerine zarar gelmeyecek şekilde genel güven ve dürüstlük kuralına uygun olarak işlenmektedir. Bu çerçevede, kişisel veriler Şirketimizin iş faaliyetlerinin gerektirdiği ölçüde ve bunlarla sınırlı olarak işlenmektedir.
• Kişisel Verilerin Doğru ve Gerektiğinde Güncel Olmasını Sağlama
Şirketimiz kişisel verilerin işlendiği süre boyunca doğru ve güncel olması için gerekli önlemleri almakta ve belirli sürelerle kişisel verilerin doğruluğunun ve güncelliğinin sağlanmasına ilişkin gerekli mekanizmaları kurmaktadır.
• Belirli, Açık ve Meşru Amaçlarla İşleme
Şirketimiz, kişisel verilerin işlenme amaçlarını açıkça ortaya koymakta ve yine iş faaliyetleri doğrultusunda bu faaliyetlerle bağlantılı amaçlar kapsamında işlemektedir.
• İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma
Şirketimiz kişisel verileri yalnızca iş faaliyetlerinin gerektirdiği nitelikte ve ölçüde toplamakta olup belirlenen amaçlarla sınırlı olarak işlemektedir.
• İlgili Mevzuatta Öngörülen veya İşlendikleri Amaç için Gerekli Olan Süre Kadar Muhafaza Etme
Şirketimiz, kişisel verileri işlendikleri amaç için gerekli olan süre ve ilgili yasal mevzuatta öngörülen minimum süre kadar muhafaza etmektedir. Bu kapsamda, Şirketimiz öncelikle ilgili mevzuatta kişisel verilerin saklanması için bir süre öngörülüp öngörülmediğini tespit etmekte, bir süre belirlenmişse bu süreye uygun davranmaktadır. Yasal bir süre mevcut değil ise kişisel veriler işlendikleri amaç için gerekli olan süre kadar saklanmaktadır. Kişisel veriler belirlenen saklama sürelerinin sonunda periyodik imha sürelerine veya veri sahibi başvurusuna uygun olarak ve belirlenen imha yöntemleri (silme ve/veya yok etme ve/veya anonimleştirme) ile imha edilmektedir.
KİŞİSEL VERİLERİN İŞLENMESİ, SAKLANMASI, KULLANILMASI ve PAYLAŞILMASINA İLİŞKİN AYDINLATMA METNİ
1. Kişisel veri nedir?
Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi kişisel veriyi oluşturmaktadır. Adınız, soyadınız, e-posta adresiniz, telefon numaranız, adresiniz, ünvanınız, mesleğiniz gibi kimliğinizi ortaya koyan ve diğer insanlardan ayırt edilebilmenizi sağlayan her türlü bilgi kişisel verinizi oluşturmaktadır.
2. Özel nitelikli veri nedir?
Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir. Özel nitelikli kişisel verilerin, ilgilinin açık rızası olmaksızın işlenmesi yasaktır.
3. Hangi kişisel veya özel nitelikli verileriniz işlenmektedir?
Aşağıda sayılanlarla sınırlı olmadan ve mevzuattan kaynaklanan gereklilikler doğrultusunda, aşağıdaki tabloda yer verilen verileriniz şirketimiz nezdinde işlenebilmektedir.
Veri Kategorisi
Kimlik Verisi: Ad, soyadı
İletişim Verisi: Telefon numarası, adres bilgisi, e-posta adresi.
Diğer: Ünvanı, mesleği, resim, görüntü ve ses kaydı
4. Veri sorumlusu kimdir?
Veri sorumlusu kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi ifade etmektedir. Ticari ilişki sebebiyle işlenecek kişisel verilerinizle ilgili veri sorumlusu: ULUÇINAR Vergi Dairesine kayıtlı, 6200545998 Vergi numaralı, 0620054599800019 Mersis numaralı ve KÖSELER MAH. 22. SK. NO: 37 İÇ KAPI NO: 1 DİLOVASI/KOCAELİ Merkez adresinde faaliyet gösteren MACRO İSTİF MAKİNALARI SANAYİ ve TİCARET LTD. ŞTİ. ‘dir.
5. Kişisel verileriniz nasıl, hangi amaçlarla ve hangi esaslarla işlenir?
Kişisel verilerinizin işlenmesinde 6698 sayılı Kanun’a ve diğer kanunlarda öngörülen usul ve esaslar dikkate alınmaktadır. Kişisel verilerinizi Türk Borçlar Kanunu, Türk Ticaret Kanunu, Türk Ceza Kanunu, Vergi Usul Kanunu gibi mevzuattan doğan ve tacir olmamızdan kaynaklı yetki ve yükümlülüklerimiz çerçevesinde, güvenlik, veri analizi ve hizmet kalitemizin geliştirilmesi amacıyla, hukuka ve dürüstlük kurallarına uygun, belirli, açık, meşru amaçlar için ve onayınız çerçevesinde işlemekteyiz. Şirketimiz kişisel verileriniz temel olarak aşağıdaki amaçlar doğrultusunda ancak bunlarla sınırlı olmamak üzere işleme yapmaktadır:
• Şirket faaliyetlerinin yürütülmesi
• Kurumsal iletişimin planlanması ve icrası,
• İnsan Kaynakları ve iş sağlığı ve güvenliği süreçlerinin planlanması ve icrası,
• Şirketimizle iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin temini,
• Şirket yenilikleri ve faaliyetlerinden ilgili kişileri haberdar edebilmek,
• İnternet sitemizde yer alan e-posta adreslerimiz üzerinden gönderilen bilgiler üzerinden ilgili kişilerle iletişime geçilmesi,
• Hizmetlerimiz karşılığı faturalandırma ve diğer muhasebe işlemlerinin yürütülmesi,
• İş süreçlerinde güvenliğin ve planlı periyodik iç kontrol ve denetim faaliyeti gibi gerekli görülen kontrol ve denetimlerin sağlanması,
• Şirket merkezinin bina güvenliğinin sağlanması,
• Talep ettiğiniz hizmetin veya tekliflerin sunulması,
• Sözleşmesel süreçlerin yönetilmesi ve sözleşmesel yükümlülüklerin ifa edilmesi,
• Hizmetlerimizden duyduğunuz memnuniyetin ölçülmesi ve bu doğrultuda hizmetlerimizin geliştirilmesi, risk yönetimi
• Kurumsal sürdürülebilirlik, kurumsal yönetim, stratejik planlama ve bilgi güvenliği süreçlerinin planlanması, denetimi ve icrası; iş sürekliliğin sağlanması,
• Finans, iletişim, pazar araştırması ve satın alma operasyonlarımızın yürütülmesi,
• Şirket içi sistem ve uygulama yönetimi operasyonlarının sürdürülmesi,
• Sponsorlarımız, tedarikçilerimiz ve diğer iş ortaklarımız ile ilişkilerin yönetilmesi,
• Organizasyonlarda fotoğraf ve video çekimi yapılması, pazarlama faaliyetlerinin yönetilmesi, internet sitesi üzerinden yürütülen pazarlama faaliyetlerinin ilgili tedarikçiler ile birlikte yürütülmesi, organizasyon katılımcılarının kayıtlarının oluşturulması,
• Mal ve numunelerin sevkiyatının sağlanması,
• Sosyal Güvenlik Kurumu gibi kamu kurum ve kuruluşları nezdindeki süreçlerin yönetilmesi
• Talep ve şikayetlerin yürütülmesi
• Mal / Hizmet Satın Alım Süreçlerinin Yürütülmesi
• Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi
• Mal / Hizmet Satış Süreçlerinin Yürütülmesi
• Mal / Hizmet Üretim ve Operasyon Süreçlerinin Yürütülmesi
• Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi
Kişisel verileriniz, ticari akdinizin devamı süresince sizlerden ve üçüncü kişilerden temin ettiğimiz bilgi ve belgeler elektronik ortamda tutulan veri tabanına işlenmek suretiyle muhafaza edilmektedir. IT birimimiz, kişisel verilerinizin minimum sayıda kişinin erişimine açık tutulması ve üçüncü kişilerce ele geçirilmesinin önlenebilmesi için azami çaba göstermektedir.
6. Kişisel verileriniz ne kadar süre ile muhafaza edilecektir?
Kişisel verileriniz Türk Borçlar Kanunu, Türk Ticaret Kanunu ve Vergi Usul Kanunu ile diğer kanunların tacir sıfatıyla MACRO İSTİF MAKİNALARI SANAYİ ve TİCARET LTD. ŞTİ..’ni sorumlu tuttuğu süreler dikkate alınarak, yasalarca öngörülen azami süre ile muhafaza edilecektir.
7. Açık rızanın bulunmadığı durumlarda da kişisel verilerin işlenmesi mümkün müdür, kişisel veriler açık rızanın bulunmadığı hangi durumlarda işlenebilir?
Kişisel veriler kural olarak ilgili kişinin açık rızası olmaksızın işlenemez. Ancak kanunda sayılan şartlardan birinin varlığı hâlinde, ilgili kişinin açık rızası aranmaksızın kişisel verilerinin işlenmesi mümkündür. Bu şartlar şu şekilde sıralanabilir:
a) Kanunlarda açıkça öngörülmesi.
b) Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.
c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
d) İlgili kişinin kendisi tarafından alenileştirilmiş olması.
e) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
8. Kişisel verileriniz hangi durumlarda, ne zaman silinir?
Yukarıda açıkladığımız şartlara uygun olarak işlenmiş olmasına rağmen, kişisel verilerinizin işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde, kişisel veriler resen veya tarafınızın talebi üzerine veri sorumlusu olan MACRO İSTİF MAKİNALARI SANAYİ ve TİCARET LTD. ŞTİ. tarafından silinir, yok edilir veya anonim hâle getirilir. Anonim hale getirme; kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesini ifade etmektedir.
9. Kişisel verileriniz üçüncü kişilere hangi durumlarda aktarılır?
Kişisel verileriniz yasal olarak ancak tarafınızın açık rızası çerçevesinde üçüncü kişilere aktarılabilir. Kişisel verileriniz, hiçbir suretle herhangi bir ticari amaç doğrultusunda üçüncü kurum veya kişilere aktarılmayacaktır. Ancak başka firmalardan temin edilen hosting, veri güvenliği, depolama, veri analizi, çağrı merkezi vs hizmetler dolayısıyla kişisel verileriniz dolaylı şekilde üçüncü kişilerin erişimine açık hale gelebilecektir.
Ayrıca, işbu metnin 7. maddesinde sayılan ve açık rızanız bulunmasa dahi kanunen işlenmesi mümkün kişisel verileriniz de yine açık rızanız bulunmaksızın üçüncü kişilerle paylaşılabilir.
10. Kişisel verileriniz yurtdışına nasıl aktarılır?
Kişisel verileriniz, tarafınızın açık rıza göstermesi durumunda yurtdışına aktarılabilir.
MACRO İSTİF MAKİNALARI SANAYİ ve TİCARET LTD. ŞTİ.. olarak, merkezi yurtdışında bulunan firmalardan sunucu, domain, hosting, IT, depolama, veri güvenliği yazılımı, iş geliştirme, veri analizi, güvenlik, organizasyon gibi hizmetlerin alınması sebebiyle, meşru amaç ve gereksinimlerin mevcudiyeti halinde kişisel verilerinizin yurtdışında bulunan üçüncü kişilerle paylaşılmasına ihtiyaç duyabiliriz.
Kişisel verilerinizin yurtdışına aktarılacak olması durumunda, kişisel verilerinizin aktarılacağı yabancı ülkede yeterli korumanın bulunup bulunmadığı ve ülke bazında yeterli koruma mevcut değilse dahi yurtdışında kişisel verilerinizin aktarılacağı kurum tarafından kişisel verilerinizin yeterli seviyede korunması hususunda gerekli önlemlerin alınıp alınamayacağı tarafımızca mutlaka denetlenecek ve kişisel verilerinizin yeterli seviyede korunamayacağı yönünde bir şüphe oluştuğu takdirde kişisel verileriniz yurtdışına aktarılmayacaktır.
11. Kişisel verilerinizin korunması ile ilgili haklarınız nelerdir? Merak ettiğiniz hususları ve bu çerçevedeki haklarınızı nasıl öğrenebilirsiniz?
Kişisel verilerinizin işlenip işlenmediğini, kişisel verilerinizin hangi amaçla ve nasıl işlendiğini, kişisel verilerinizin nasıl kullanıldığını, kişisel verilerinizin yurt içinde ya da yurtdışında kimlere aktarıldığını MACRO İSTİF MAKİNALARI SANAYİ ve TİCARET LTD. ŞTİ.’ne kimliğinizi tespit edici gerekli bilgiler ile açıklamalarınızı içeren taleplerinizi aşağıdaki yöntemlerle iletebilirsiniz.
Başvuru Yöntemi
Şahsen Yazılı Başvuru: KÖSELER MAH. 22. SK. NO: 37 İÇ KAPI NO: 1 DİLOVASI/KOCAELİ
Noter: KÖSELER MAH. 22. SK. NO: 37 İÇ KAPI NO: 1 DİLOVASI/KOCAELİ
Şirketimize daha önce bildirilen ve sistemde kayıtlı bulunan elektronik posta adresinizden info@macromh.com.tr'ye e-posta göndermek
Kişisel verileriniz eksik veya yanlış işlenmiş ise yukarıdaki adrese yapacağınız başvuru yöntemleriyle bunların düzeltilmesini ya da kişisel verilerinizin işlenmesini gerektiren sebeplerin ortadan kalkmış olması halinde kişisel verilerinizin silinmesini isteyebilir; kişisel verilerinizin yok edildiğinin ya da düzeltildiğinin kişisel verilerinizin aktarıldığı üçüncü kişilere de bildirilmesini talep edebilirsiniz. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle tarafınız aleyhine bir sonuç hasıl olursa bu sonucun ortaya çıkmasına itiraz edilebilirsiniz. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararınızın giderilmesini talep etme hakkına da sahipsiniz. Belirtilen adreslere göndermiş olduğunuz soru ve talepleriniz hakkında değerlendirme yapılarak en geç 30 gün içerisinde sizlere başvuru sonucunuz ve gerekçesi hakkında bilgilendirme yapılacaktır. Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hâllerinde; veri sorumlusu MACRO İSTİF MAKİNALARI SANAYİ ve TİCARET LTD. ŞTİ.’nin cevabını öğrendiğiniz tarihten itibaren otuz ve herhâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette de bulunabilirsiniz.
MACRO İSTİF MAKİNALARI SANAYİ ve TİCARET LTD. ŞTİ.
KİŞİSEL VERİLERİNİN İŞLENMESİ, SAKLANMASI, KULLANILMASI VE PAYLAŞILMASINA İLİŞKİN ONAY METNİ
MACRO İSTİF MAKİNALARI SANAYİ ve TİCARET LTD. ŞTİ.’nin, MACRO İSTİF MAKİNALARI SANAYİ ve TİCARET LTD. ŞTİ. Kişisel Verilerin Korunması ve Gizlilik Politikası ve Kişisel Verilerin İşlenmesi, Saklanması Kullanılması ve Paylaşılmasına İlişkin Aydınlatma Metni başlıklı metinde yer verilen usul ve esaslarda işlenmesine, saklanmasına, kullanılmasına, yasalarca öngörülen azami süreyle muhafaza edilmesine, ticari amaçlı olarak hiçbir şekilde hiçbir kişi ya da kurumla paylaşılmaması ve ticarileştirilmemesi kaydıyla, domain, veri güvenliği, veri analizi, iş geliştirme, depolama, güvenlik ve Bilgilendirme Metnindeki yazılı olan amaç ve sebeplerle hizmet alınan yurtiçinde ya da yurtdışında mukim firmalarca dolaylı şekilde paylaşılmasına rıza gösterdiğimi kabul ve beyan ederim.
o Kişisel verilerimin işlenmesi, saklanması, kullanılması ve paylaşılmasına ilişkin onay veriyorum.