6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA AYDINLATMA METNİ

1.VERİ SORUMLUSUNUN KİMLİĞİ

BERKA KALIP APARAT OTOMASYON MÜHENDİSLİK MAKİNA İTHALAT İHRACAT SANAYİ VE TİCARET LİMİTED ŞİRKETİ

Ticaret Sicil No           :Bursa Ticaret Sicil Müdürlüğü-70236

Mersis No                   :0165027560000013

Vergi No                     :Çekirge Vergi Dairesi-1650275600

Şirket Adresi               :Üçevler Mah. 78.Sok. N:2f Nilüfer/BURSA

İnternet Adresi            :www.berkamakina.com.tr

Mail Adresi                 :berka@berkamakina.com.tr

Telefon                        :0224 441 44 40

2.AYDINLATMA METNİ AMAÇ VE KAPSAMI

İşbu aydınlatma metninde 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (“KVKK”) ve ilgili yasal düzenlemeler ile birlikte kişisel verilerin işlenmesine ilişkin usul ve esaslar düzenlenmiş olup ilgili mevzuata uyum sağlanması amacıyla şirketimizce benimsenen uygulamalar veri sorumlusunun aydınlatma yükümlülüğü kapsamında düzenlenmiştir. Şirketimizin gerek idari gerek ticari faaliyetleri çerçevesinde işlenebilecek kişisel verileriniz ile kişisel verilerinizin işlenmesi ilkeleri, kişisel verilerinizin işlenme amaç ve şartları, kişisel verilerinizin yurt içine ve yurt dışına aktarımı ile işlenen kişisel verileriniz üzerindeki haklarınıza dair uygulama ve esaslar aşağıda düzenlenmiştir.

3.AYDINLATMA METNİ TANIMLAR

Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.

Anonim Hale Getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesi.

İlgili Kişi/Kişisel Veri Sahibi: Kişisel verisi işlenen gerçek kişi.

Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.

Özel Nitelikli Kişisel Veri: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir.

Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.

Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi.

Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi.

Veri kayıt sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemi.

4.KİŞİSEL VERİLERİN İŞLENME İLKELERİ

6698 sayılı KVKK’nın 4. Maddesi doğrultusunda kişisel verilerinizin işlenmesine ilişkin usul ve esaslara uygun olarak şirketimiz aşağıda sayılan ilke ve esaslar çerçevesinde kişisel veri işleme faaliyetlerini gerçekleştirmektedir;

• Hukuka ve Dürüstlük Kuralına Uygunluk
• Doğru ve Güncel Olma
• Belirli, Açık ve Meşru Amaçlar İçin İşlenme
• İşleme Amacıyla Bağlantılı, Sınırlı ve Ölçülü Olma
• İlgili Mevzuatta Öngörülen veya İşlendikleri Amaç için Gerekli Olan Süre Kadar Muhafaza Edilme

5.KİŞİSEL VERİLERİN İŞLENME ŞARTLARI

6698 sayılı KVKK’nın 5. maddesi doğrultusunda kişisel verileriniz ilgili kişinin açık rızası olmaksızın işlenemez. Ancak aşağıda yer alan istisnai hallerde ilgili kişinin açık rızası aranmaksızın kişisel verileriniz işlenebilecektir;

• Kanunlarda açıkça öngörülmüş olması,
• Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesi gerekli olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• İlgili kişinin kendisi tarafından alenileştirilmiş olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlenmesi zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesi zorunlu olması

6698 sayılı KVKK’nın 6. maddesi doğrultusunda özel nitelikli kişisel verilerinizin ilgilinin açık rızası olmaksızın işlenmesi yasaktır. KVKK ilgili maddesinde sayılan sağlık ve cinsel hayat dışındaki kişisel verileriniz, kanunlarda öngörülen hâllerde ilgili kişinin açık rızası aranmaksızın işlenebilir. Sağlık ve cinsel hayata ilişkin kişisel verileriniz ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın işlenebilir. Şirketimiz gerek kişisel verilerinizin işlenmesi işlemlerini gerekse özel nitelikli kişisel verilerinizin işlenmesi işlemlerini ilgili yasal hükümler çerçevesinde gerçekleştirmektedir.

6.KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel verileriniz şirketimiz faaliyetlerinin ve kanundan doğan yükümlülüklerin yerine getirilebilmesi amaçlarıyla ve bunlarla sınırlı olarak işlenmektedir.

• Çalışanlar ve Çalışan Adaylarına Ait Kişisel Veriler; Şirket içi düzenin sağlanabilmesi, şirket çalışanlarının şirket kural ve ilkelerine uyumlu şekilde davrandıklarının tespit edilebilmesi, şirket satın alma, üretim ve satış süreçlerinde gerekli organizasyonun sağlanabilmesi, işe başvuru sürecinde çalışan adayının başvurulan görev için gerekli yeterliliği sağlayıp sağlamadığının tespit edilebilmesi ve başvurulan görev için ilgili mevzuat tarafından öngörülen eğitim, deneyim ve sağlık durumuna uygunluğunun tespit edilebilmesi amaçlarıyla çalışanların ve çalışan adaylarının kişisel verileri işlenmektedir.
• Tedarikçiler, Tedarikçi Adayları, Müşteriler ve Müşteri Adaylarına Ait Kişisel Veriler; İdari ve ticari anlamda daha etkili hizmet sunabilme ve mali süreçleri yürütebilme, şirketimiz tarafından sunulan hizmetlerin geliştirilebilmesi ve ürün memnuniyetinin sağlanabilmesi, mal veya hizmet satışı sonrasında gerekli teknik ve mali desteğin sağlanabilmesi amaçlarıyla tedarikçilerin, tedarikçi adaylarının, müşterilerin ve müşteri adaylarının kişisel verileri işlenmektedir.

7.KİŞİSEL VERİLERİN GÜVENLİĞİ

Şirketimizin 6698 sayılı KVKK uyarınca öncelikli amacı kişisel verilerinizin hukuka aykırı olarak işlenmesini önlemek, kişisel verilerinize hukuka aykırı olarak erişilmesini önlemek ve kişisel verilerinizin muhafazasını sağlamaktır. Şirketimiz, faaliyetleri çerçevesinde işlenen kişisel verilerinizin KVKK ve ilgili mevzuata uygun olarak muhafaza edilmesi ve güvenliğinin sağlanması için gerekli tedbirleri almakta olup her türlü veri ihlali tehdidine karşı gerekli denetimleri de gerçekleştirmektedir. Şirketimiz bu doğrultuda olası risk ve tehditleri tespit etmekte, kişisel veri içeren fiziki ve elektronik ortamların güvenliğini sağlamakta, üçüncü kişi ve kurumlar ile gerekli gizlilik sözleşmelerini oluşturmakta, siber güvenliğin sağlanması amacıyla güvenlik duvarı ve güncel anti virüs programları kullanmakta, şifreleme yöntemleri ve sızma denetimi ile veri güvenliğinizin yetkisiz kişi veya kurumlarca ihlal edilmesini önlemek adına gerekli tedbirleri almaktadır.

8.KİŞİSEL VERİLERİN YURT İÇİNE VE YURT DIŞINA AKTARIMI

6698 sayılı KVKK’nın 8. maddesi uyarınca kişisel veriler, ilgili kişinin açık rızası olmaksızın aktarılamaz. 6698 sayılı KVKK’nın 9. maddesi uyarınca kişisel veriler, ilgili kişinin açık rızası olmaksızın yurt dışına aktarılamaz. Şirketimiz 6698 sayılı KVKK’nın emredici hükümleri ile uyumlu olarak açık rızanızın varlığı halinde veya KVKK’nın 8. ve 9. maddelerindeki istisnai koşullarda kişisel verilerinizi yurt içine veya yurt dışına aktarabilmektedir. İşbu doğrultuda kişisel verileriniz gerekli satın alma, üretim ve satış süreçlerinin sürdürülebilirliğinin sağlanabilmesi amacıyla çalışmakta olduğumuz tedarikçilere, tedarikçi adaylarına, müşterilere, müşteri adaylarına ve ilgili kurum/kuruluşlara aktarılabilmektedir. Şirket bünyesindeki işlerin idaresi ve yönetimi ile şirket faaliyetlerinin yürütülebilmesi için çalışanların ve çalışan adaylarının da kişisel verileri tedarikçilere, tedarikçi adaylarına, müşterilere, müşteri adaylarına ve ilgili kurum/kuruluşlara aktarılabilmektedir. 6698 sayılı KVKK veya ilgili kanunlar doğrultusunda bildirimde bulunma yükümlülüğümüz olan hallerde veya yetkili kurum ve kuruluşlarca talep halinde kişisel verileriniz ilgili kurum ve kuruluşlara da aktarılabilmektedir.

9.KİŞİSEL VERİ SAHİPLERİNE TANINAN HAKLAR

Şirketimizin idari ve ticari faaliyetleri kapsamında işlenen kişisel verileriniz ile ilgili olarak her veri sahibi ilgili kişi 6698 sayılı KVKK’nın 11. maddesi hükmü doğrultusunda şirketimize başvurarak;

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Yukarıdaki 5. ve 6. bentler uyarınca yapılan işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarını kullanabilecektir.

10.KVKK KAPSAMINDA BAŞVURU VE SON HÜKÜMLER

6698 sayılı KVKK kapsamında kişisel verilerinizin işlenmesi ile ilgili hususlarda başvurunuzu şirketimizin internet adresinde bulunan başvuru formunu doldurup imzalayarak şirketimize teslim etmek sureti ile veya şirketimiz mail adresine göndermek sureti ile gerçekleştirebilirsiniz. İşbu aydınlatma metninin 9. maddesinde açıklanmış olan haklarınızı kullanmanız ve şirketimize bir başvuru yapmanız halinde, başvurunuzda yer alan talepleriniz en geç otuz (30) iş günü içinde ücretsiz olarak cevaplandırılacak ve sonuçlandırılacaktır. Başvurunuza yönelik işlemlerin tamamlanmasının şirketimiz için ayrıca bir maliyeti gerektirmesi hâlinde “Kişisel Verileri Koruma Kurulu” tarafından belirlenen tarifedeki ücretin talep edilmesi söz konusu olabilecektir.