KVKK Aydınlatma Metni
Kişisel Verilerin İşlenmesi, Saklanması ve İmhası Politikası
Amaç
Bu politikanın amacı; TURNED KOZMETİK İNŞAAT ENERJİ TİC. LTD. ŞTİ. tarafından kişisel verilerin işlenmesine ilişkin benimsenen usul ve esasları açıklamaktır.
Kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere, ilgili kişilerin temel hak ve özgürlüklerinin korunması esastır.
Kapsam
Bu politika, TURNED KOZMETİK İNŞAAT ENERJİ TİC. LTD. ŞTİ.'nin faaliyetleri kapsamında işlenen tüm kişisel verileri kapsar.
Tanımlar
Bu politika kapsamında kullanılan başlıca terimler şunlardır:
- Kişisel Veri
- Özel Nitelikli Kişisel Veri
- Veri İşleyen
- Veri Sorumlusu
- İlgili Kişi
- KVKK
- Kayıt Ortamı
- İmha
Yasal Dayanak
Politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili yönetmeliklere uygun olarak hazırlanmıştır.
Politikanın Yürürlüğü ve Güncellenmesi
Yayımlandığı tarihte yürürlüğe girer. Mevzuat değişikliklerine uygun olarak güncellenir.
Kişisel Verilerin İşlenmesinde Uyulacak İlkeler
- Hukuka ve dürüstlük kurallarına uygunluk
- Doğru ve güncel olma
- Belirli, açık ve meşru amaçlara işlenme
- İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma
- Gerekli süre kadar muhafaza edilme
Kişisel Verilerin İşlenme Şartları
Aşağıdaki durumlarda kişisel veriler işlenebilir:
- Açık rıza alınması
- Kanunlarda açıkça öngörülmesi
- Fiili imkânsızlık nedeniyle rıza veremeyen kişinin verisinin işlenmesi
- Sözleşmenin kurulması veya ifasıyla ilgili olması
- Hukuki yükümlülüğün yerine getirilmesi
- İlgili kişinin kendisi tarafından alenileştirilmiş olması
- Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması
- Veri sorumlusunun meşru menfaatleri için zorunlu olması
Özel Nitelikli Kişisel Verilerin İşlenmesi
Özel nitelikli kişisel veriler açık rıza almak suretiyle veya kanunda öngörülen hallerde işlenir.
Yeterli teknik ve idari tedbirler alınır.
Kişisel Verilerin Aktarılması
Yurt içi ve yurt dışına aktarım Kanun’da belirtilen şartlara uygun olarak yapılır.
Veriler aşağıdaki taraflara aktarılabilir:
- İş ortakları
- Teknoloji altyapı sağlayıcıları
- Tedarikçiler
- Yetkili kamu kurumları
- Gerekmesi halinde grup şirketleri
Kişisel Verilerin Saklanması ve İmhası
Veriler, işleme amacı sona erdiğinde imha edilir.
İmha yöntemleri:
- Silme
- Yok etme
- Anonim hale getirme
Veri Sahibinin Hakları
KVKK’nın 11. maddesi gereği ilgili kişi:
- Kişisel verisinin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- Verinin amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içi/yurt dışına aktarıldığı kişileri bilme
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
- Silinmesini veya yok edilmesini talep etme
- Aktarım yapılan üçüncü kişilere bildirilmesini isteme
- Otomatik analiz sonucu aleyhine bir durum oluşursa itiraz etme
- Zarara uğraması hâlinde tazminat talep etme hakkına sahiptir
Başvuru Usulü
Veri sahipleri taleplerini yazılı olarak veya KVKK Kurulu’nun belirlediği yöntemlerle iletebilir.
Başvurular, Şirket tarafından en geç 30 gün içinde yanıtlanır.
Teknik ve İdari Tedbirler
- Kişisel verilere erişim yetkileri sınırlandırılmıştır
- Erişim logları tutulur
- Yetkisiz erişimi önlemek için güvenlik önlemleri alınır
- Personel gizlilik ve KVKK konusunda eğitilir
- Düzenli denetimler yapılır
Kişisel Veri Saklama ve İmha Süreleri
Her bir kişisel veri kategorisi için saklama süresi belirlenmiştir.
Süre sonunda veri imha edilir.
Politikanın Yayımlanması ve Yürürlüğe Girmesi
Politika internet sitemizde yayımlanır. Gerektiğinde güncellenir.