Kişisel Verilerin Korunması Politikası

Bu metin, Döksan Basınçlı Döküm ve Mak. San. Tic. A.Ş. (“DÖKSAN” veya “Şirket”) tarafından 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında yürütülen kişisel veri işleme faaliyetlerine ilişkin temel esasları açıklamaktadır.

1. Amaç

DÖKSAN olarak amacımız; müşterilerimiz, tedarikçilerimiz, çalışanlarımız, ziyaretçilerimiz ve iş ilişkisinde bulunduğumuz tüm gerçek kişilere ait kişisel verilerin, KVKK ve ilgili mevzuata uygun olarak işlenmesini, saklanmasını ve korunmasını sağlamaktır. Bu politika ile kişisel verilerin işlenmesinde şeffaflığı sağlamak ve ilgili kişilerin haklarını açıklamak hedeflenmektedir.

2. Kapsam

Bu politika; DÖKSAN tarafından otomatik veya otomatik olmayan yollarla elde edilen ve bir veri kayıt sisteminin parçası olarak işlenen tüm kişisel verileri ve bu verilere ilişkin süreçleri kapsar.

3. Tanımlar

Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
Özel Nitelikli Kişisel Veri: Sağlık bilgileri, biyometrik veriler, dini inanç, ceza mahkûmiyeti vb. hassas nitelikli veriler.
Veri Sorumlusu: Kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen DÖKSAN.
Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi.

4. Kişisel Verilerin İşlenmesine İlişkin İlkeler

DÖKSAN, kişisel verileri işlerken KVKK madde 4 uyarınca aşağıdaki ilkelere uygun hareket eder:

Hukuka ve dürüstlük kurallarına uygun olma,
Doğru ve gerektiğinde güncel olma,
Belirli, açık ve meşru amaçlar için işlenme,
İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,
İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.

5. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlar dahilinde işlenebilmektedir:

Şirket faaliyetlerinin yürütülmesi ve geliştirilmesi,
Ürün ve hizmetlerin sunulması, satış ve satış sonrası süreçlerinin yürütülmesi,
Müşteri, tedarikçi ve iş ortakları ile ilişkilerin yürütülmesi,
İnsan kaynakları süreçlerinin yürütülmesi ve çalışan adaylarının değerlendirilmesi,
Finans ve muhasebe işlemlerinin yürütülmesi,
Şirket içi denetim, raporlama ve risk yönetimi faaliyetlerinin yürütülmesi,
İlgili mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi,
İş sağlığı ve güvenliği süreçlerinin yürütülmesi,
Güvenlik amacıyla tesis giriş-çıkış kontrolleri ve kamera kayıtlarının yönetimi.

6. Özel Nitelikli Kişisel Verilerin İşlenmesi

Özel nitelikli kişisel veriler, KVKK ve ilgili ikincil mevzuatta belirlenen sınırlara ve şartlara uygun olarak, gerekli idari ve teknik tedbirler alınmak suretiyle işlenmektedir. Gerekli hallerde ilgili kişinin açık rızası alınmakta veya kanunda öngörülen istisnai haller kapsamında işlem yapılmaktadır.

7. Kişisel Verilerin Saklanması ve İmhası

Kişisel veriler, ilgili mevzuatta öngörülen süreler boyunca veya işleme amaçlarının gerektirdiği süre kadar saklanır. Saklama süresinin sona ermesi veya işleme amacının ortadan kalkması halinde kişisel veriler; KVKK ve Kişisel Verileri Silme, Yok Etme veya Anonim Hale Getirme Rehberi çerçevesinde silinir, yok edilir veya anonim hale getirilir.

8. Kişisel Verilerin Aktarılması

Kişisel verileriniz; kanunen yetkili kamu kurum ve kuruluşları, denetçiler, iş ortakları, tedarikçiler, yurt içi ve yurt dışında bulunan bilişim/altyapı hizmeti sağlayıcıları ile, KVKK’nın veri aktarımına ilişkin hükümleri çerçevesinde ve gerekli güvenlik önlemleri alınarak paylaşılabilmektedir.

9. Kişisel Verilerin Güvenliğine İlişkin Tedbirler

DÖKSAN, kişisel verilerin hukuka aykırı olarak işlenmesini ve yetkisiz erişimini önlemek, verilerin güvenli bir şekilde muhafazasını sağlamak amacıyla; erişim kısıtlamaları, yetkilendirme kontrolleri, güvenlik yazılımları, log kayıtlarının tutulması, personel eğitimleri ve gizlilik taahhütleri gibi idari ve teknik tedbirleri uygulamaktadır.

10. İlgili Kişinin Hakları

KVKK madde 11 uyarınca, kişisel veri sahibi olarak DÖKSAN’a başvurarak;

Kişisel verilerinizin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşleme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Verilerin aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmişse bunların düzeltilmesini talep etme,
İlgili mevzuatta öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
Bu işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
KVKK’ya aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

11. Başvuru Yöntemi

KVKK kapsamındaki haklarınıza ilişkin taleplerinizi, Şirketimize yazılı olarak veya Kişisel Verileri Koruma Kurulu tarafından belirlenen diğer yöntemler ile iletebilirsiniz. Başvurularınız yasal süreler içinde değerlendirilerek sonuçlandırılacaktır.

❮

❯