KİŞİSEL VERİLERİN İŞLENMESİ VE KORUNMASI POLİTİKASI
1. GİRİŞ
İşbu Kişisel Verilerin Korunması ve İşlenmesi Politikası (“Politika”) çerçevesinde Ege Medet Ulus. Taş. ve Nakliyat Ltd.Sti. tarafından gerçekleştirilen kişisel veri işleme faaliyetlerinin yürütülmesinde
benimsenen ilkeler ve Ege Medet Ulus. Taş. ve Nakliyat Ltd.Sti. veri işleme faaliyetlerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu’nda (“Kanun”) yer alan düzenlemelere uyumu bakımından benimsenen temel prensipler
açıklanmakta ve böylelikle Şirketimizin, benimsediği kanun hükümleri ve genel esaslar hakkında kişisel veri sahiplerini bilgilendirmektedir.
Bu kapsamdaki sorumluluğumuzun tam bilinci ile kişisel verileriniz
işbu Politika kapsamında işlenmekte ve makul düzeyde korunmaktadır.
2. POLİTİKANIN AMACI
Bu Politikanın temel amacı, Ege Medet Ulus. Taş. ve Nakliyat Ltd.Sti. tarafından hukuka uygun bir biçimde yürütülen kişisel veri işleme faaliyeti ve kişisel verilerin korunmasına yönelik esasları
ortaya koymak, bu kapsamda kişisel verileri şirketimiz tarafından işlenen kişileri aydınlatarak ve bilgilendirilerek şeffaflığı sağlamaktır.
3. POLİTİKANIN KAPSAMI
Bu Politika; Ege Medet Ulus. Taş. ve Nakliyat Ltd.Sti. nezdinde işlenen kişisel verileriniz ile ilgili; kişisel verilerin ve kişisel sağlık verilerinin işlenmesi ilkeleri, işbu verilerin işleme
amaç ve şartları ile yurt içinde ve yurt dışına aktarımı, imhası ve işlenen veriler üzerindeki haklarınıza dair uygulama ve esaslar aşağıda sizlere bildirilmektedir.
4. ERİŞİM VE GÜNCELLEME
Politika Şirketimizin internet sitesinde yayımlanır ve kişisel veri sahiplerinin talebi üzerine ilgili kişilerin erişimine sunulur ve gerektiğinde güncellenir. (Topladığımız ve işlediğimiz
kişisel verilerinizin 6698 sayılı Kişisel Verilerin İşlenmesi Kanunu 4. Maddesi gereğince doğru ve gerektiğinde güncel olması gerekmektedir. Bu nedenle, kişisel verilerinizde herhangi bir değişiklik meydana gelmesi
halinde, güncel ve doğru kişisel bilgilerinizi internet sitemizde yer alan Aydınlatma Metninde açıklanan yöntemler ile bildirebilirsiniz.)
Şirketimiz, yasal düzenlemelere paralel olarak Politika’da değişiklik
yapma hakkını saklı tutar.
Başta Kanun olmak üzere yürürlükteki mevzuat ile bu Politika’da yer verilen düzenlemelerin çelişmesi halinde mevzuat hükümleri uygulanır.
5. TANIMLAR
İşbu Politika'da kullanılan tanımlar aşağıda yer almaktadır:
Terim |
Tanım |
Açık rıza |
Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza |
Anonim hale getirme |
Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesi |
Kişisel veri |
Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi |
Kişisel verilerin işlenmesi |
Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi,
yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem |
KVK Kanunu |
6698 sayılı Kişisel Verilerin Korunması Kanunu |
KVK Kurulu |
Kişisel Verileri Koruma Kurulu |
KVK Kurumu |
Kişisel Verileri Koruma Kurumu |
Özel nitelikli kişisel veri |
Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik
tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri |
Veri sahibi |
KVK Kanunu'nda "ilgili kişi " olarak addedilen, kişisel verisi işlenen gerçek kişi |
Veri sorumlusu |
Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi |
Veri işleyen |
Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi |
Veri Sorumluları Sicili |
Kişisel Verileri Koruma Kurulu gözetiminde Başkanlık tarafından tutulan veri sorumluları sicili (VERBİS) |
Veri Envanteri |
Ege Medet Ulus. Taş. ve Nakliyat Ltd.Sti.'nin iş süreçlerine bağlı olarak gerçekleştirmekte olduğu kişisel veri işleme faaliyetlerini; kişisel veri işleme amaçları, kişisel verilerin aktarıldığı alıcı grubu
ve ilgili kişisel veri sahibi grubuyla ilişkilendirerek oluşturduğu ve detaylandırdığı envanter. |
6. KİŞİSEL VERİ ENVANTERİ VE KİŞİSEL VERİLERİN SINIFLANDIRILMASI
Ege Medet Ulus. Taş. ve Nakliyat Ltd.Sti. nezdinde; Ege Medet Ulus. Taş. ve Nakliyat Ltd.Sti. ’nin meşru ve hukuka uygun kişisel veri işleme amaçları
doğrultusunda, KVK Kanunu’nun 5. maddesinde belirtilen kişisel veri işleme şartlarından bir veya birkaçına dayalı ve bunlarla sınırlı olarak, başta kişisel verilerin işlenmesine ilişkin 4. maddede belirtilen ilkeler
olmak üzere, KVK Kanunu’nda belirtilen genel ilkelere ve KVK Kanunu’nda düzenlenen tüm yükümlülüklere uyularak ve işbu Politika kapsamındaki kişisel veri sahipleri (Ürün ve Hizmet Alan Kişi, Potansiyel Ürün ve Hizmet
Alıcısı, Çalışanlar, Çalışan Adayları, Ziyaretçiler, Tedarikçi Çalışanları, Tedarikçi Yetkilileri, Referans, Hissedar/Ortak, Çalışan Yakını, İşyeri Hekimi, Referans Kişisi) ile sınırlı olmaksızın ;
• Şirketimiz
tarafından yürütülen ticari faaliyet gereklerinin yerine getirilmesi, ve hizmetin ifası ile şirketimiz tarafından sunulan ürün ve hizmetlerden ilgili kişileri faydalanmasını sağlamak,
• Mal / Hizmet Üretim Ve Operasyon
Süreçlerinin Yürütülmesi
• Mal / Hizmet Satış Süreçlerinin Yürütülmesi,
• Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi,
• Lojistik Faaliyetlerinin Yürütülmesi,
• Müşteri İlişkileri Yönetimi
Süreçlerinin Yürütülmesi,
• Pazarlama Analiz Çalışmalarının Yürütülmesi,
• Ürün / Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi
• Reklam / Kampanya / Promosyon Süreçlerinin Yürütülmesi,
• Sözleşme Süreçlerinin Yürütülmesi,
• Talep / Şikayetlerin Takibi,
• Tedarik Zinciri
Yönetimi Süreçlerinin Yürütülmesi,
• Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi,
• İş Faaliyetlerinin Yürütülmesi / Denetimi,
• İletişim Faaliyetlerinin Yürütülmesi,
• Finans Ve Muhasebe İşlerinin
Yürütülmesi,
• Hukuk İşlerinin Takibi Ve Yürütülmesi,
• Kamu Kurum ve bütün otoritelerce öngörülen bilgi paylaşımı, raporlama, bilgilendirme yükümlülüklerinin yerine getirilmesi,
• Yasal mevzuattan kaynaklanan bilgi
ve belge saklama yükümlülüklerinin yerine getirilmesi amaçlarıyla 6698 sayılı Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde işlenecektir.
Ege Medet Ulus. Taş. ve
Nakliyat Ltd.Sti. , Kişisel Verileri Koruma Kurumu tarafından çıkarılan Veri Sorumluları Sicili Yönetmeliği uyarınca kişisel veri envanteri oluşturmuştur. Bu veri envanterinde veri kategorileri, verinin kaynağı, veri
işleme amaçları, veri işleme süreci, verilerin aktarıldığı alıcı grupları ve saklama süreleri yer almaktadır.
Bu kapsamda Ege Medet Ulus. Taş. ve Nakliyat Ltd.Sti. içerisinde aşağıdaki türlerde veri kategorileri
bu türlerle sınırlı olmamakla beraber bulunmaktadır ;