KVKK

Sema Plastik Kalıp ve Makine San. ve Tic. Ltd. Şti. olarak kurulduğumuz günden beri büyük önem verdiğimiz Kişisel Verilerin Korunması ile ilgili olarak çalışmalarımızı, “6698 Kişisel Verilerin Korunması Kanunu (KVKK)” ile paralel bir yaklaşımla yürütmeye devam ediyoruz. Bu kapsamda hem kanunda ifade edilen bazı terimler hem de yükümlülüklerimizi yerine getirmek üzere veri işleme süreçlerimiz hakkında bilgilendirmeler aşağıda sunulmuştur.

 

  • KVKK Nedir?

Kişisel Verilerin Korunması Kanunu (KVKK) 24.03.2016 ‘da Türkiye Büyük Millet Meclisi’nde kabul edilmiş ve 07.04.2016 tarihli ve 29677 sayılı Resmi Gazete’de yayınlanarak yürürlüğe girmiştir.

Kanun, kişisel verilerin gizliliğinin sağlanması, korunması ve izinsiz kullanımının önüne geçilmesi gibi temel amaçlar çerçevesinde tüm veri işleyen kişi ve kurumların uyumluluğunu esas almıştır. Firmamız da, tüm kuruluşlar gibi bu Kanuna uymakla yükümlüdür ve Firmamızın tüm süreçlerinde işlenen kişisel veriler bu kapsamdadır.

 

  • Kişisel Veri Nedir?

Kişiyi doğrudan veya dolaylı olarak belirlenebilir kılan tüm veriler veya veri kümeleri kişisel veri olarak kabul edilir.

Bunlar;

  • İsim,
  • Soy isim,
  • Doğum yeri/tarihi,
  • Telefon numarası,
  • Özgeçmiş,
  • Fotoğraf,
  • Ses kaydı v.b.

gibi direkt kişiye ait veya kişi adına oluşturulmuş tanımlayıcı bilgiler örnek olarak verilebilir.

Şirket İK ve Muhasebe işlemleri için üretilen Sicil kayıt numarası gibi kişiyi tanımlayan veriler de Kişisel Veri olarak değerlendirilmektedir.

 

  • Veri İşleme Nedir?

Kişisel veriler üzerinde gerçekleştirilen her türlü işlem “veri işleme” olarak kabul edilmektedir. Dolayısıyla, verilerin arşivlenmesi, saklanması, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, analiz edilmesi ve sınıflandırılması veri işleme kapsamına girer.

 

  • İlgili Kişi / Veri Sahibi Kimdir?

Kanunda ve kurumsal politikalarımızda sıkça geçen ifadelerden biri “ilgili kişi” ya da “veri sahibi”dir. Kişisel verisi işlenen gerçek kişileri ifade eder.

 

 

  • Veri Sorumlusu Kimdir?

Veri sorumlusu, kişisel verilerin işleme amaçlarını ve yöntemlerini belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişidir.

Bu noktada Firmamız;

  • Müşterilerimiz,
  • Tedarikçilerimiz,
  • Ziyaretçilerimiz,
  • Çalışanlarımız,

Verileri bakımından Veri Sorumlusu olmaktadır.

6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca Veri Sorumlusu sıfatıyla kişisel verilerinizi ilgili mevzuata uygun olarak kullanacağız.

 

  • Veri İşleyen Kimdir?

Veri işleyen, veri sorumlusu adına verileri işleyen gerçek veya tüzel kişilerdir. Bu kişiler, veri sorumlusunun kişisel veri işlemek üzere yetkilendirdiği ayrı bir gerçek veya tüzel kişi de olabilir.

 

  • Veri İşleme Şartları

Tüm veri sorumluları ancak aşağıdaki şartlar oluştuğunda veya ilgili kişi açık rıza verdiğinde veri işleme hakkına sahiptir:

  • Kanunlarda açıkça öngörülmesi (İş ve İşveren Yasası, İş Güvenliği Yasası v.s.)
  • Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
  • Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi,
  • İlgili kişinin kendisi tarafından alenileştirilmiş olması,
  • Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
  • Veri sorumlusunun meşru menfaati.

 

Müşteri, ziyaretçi veya çalışan olarak doldurmuş olduğunuz Veri Sahibi Talep Formu aracılığı ile şirketimizle paylaştığınız kişisel verilerinizin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem, aşağıdaki koşullarda olmak üzere tarafımızdan yapılabilecektir.

 

 

  • Veri Sahibi Taleplerinin Karşılanması

KVKK, ilgili kişilere hangi kişisel verilerinin hangi süreçlerde işlendiğine ve bu verilerin mevcut durumlarına ilişkin talepte bulunma hakkı vermektedir. Firma olarak biz de veri sahiplerinden gelen talepleri 30 gün içerisinde cevaplamakla yükümlüyüz.

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun ‘Veri Sorumlusuna Başvuru’ yu  düzenleyen 13. maddesi uyarınca, ilgili kişi/veri sahibinin Kanun’un uygulanmasına ilişkin taleplerini yazılı olarak veri sorumlusuna iletmesi gerekmektedir. Bu nedenle talebinizin değerlendirilebilmesi için IK birimimize yazılı olarak başvurmanız gerekmektedir. Detaylı başvurularınız için web sitemizde bulunan Bilgi ve talep formlarının altında, Veri Sahibi Talep Formu da kullanılabilmektedir.

Veri sorumlusu olan veya veri işleyen kurum ve kişiler, Kanun tarafından, işledikleri kişisel veriler hakkında veri sahiplerini aydınlatmakla yükümlü kılınmıştır.