A.AMAÇ
Veri sorumlusu olarak İZOPAR TRAFO VE İZOLASYON SAN. VE TİC.LTD. ŞTİ. için çalışanları, müşterileri, potansiyel müşterileri, şirket yetkilileri, ziyaretçileri, işbirliği içinde olduğu taraf ve kurumların kişisel verilerinin korunması yüksek önem taşımaktadır.
Kişisel verilerin işlenmesi ve korunması süreçleri için işbu Politika ve İZOPAR bünyesindeki diğer yazılı politikalar ile yönetilen süreç ve hedeflenen amaç; müşterilerimizin, potansiyel müşterilerimizin, çalışanlarımızın, çalışan adaylarımızın, ziyaretçilerimizin, işbirliği içinde olduğumuz kurum çalışanlarının ve üçüncü kişilerin kişisel verilerinin hukuka uygun biçimde işlenmesi ve korunmasıdır.
Şirketimiz, bu Politika ile bu konunun en önemli ayağı olan kişisel verilerin işlenmesine yönelik temel kuralları belirlemekte ve hayata geçirmektedir.
KAPSAM
Bu Politikanın temel amacı kişisel verilerini işlemekte olduğumuz çalışanlarımız, müşterilerimiz, potansiyel müşterilerimiz, çalışan adaylarımız, işbirliği içinde olduğumuz kurumların çalışanları ve kişisel verileri Şirket tarafından işlenen diğer kişilerin; Şirket tarafından hukuka uygun bir biçimde yürütülen kişisel veri işleme faaliyetleri ve kişisel verilerin korunmasına yönelik benimsenen sistemler konusunda, Şirket’in kişisel veri işleme faaliyetleri, bu kapsamda alınan önlemler, veri sahiplerinin hakları ve bu hakların kullanılma yöntemleri gibi konularda bilgilendirilmesidir.
Bu Politikanın kapsamı; çalışanlarımızın, çalışan adaylarımızın, müşterilerimizin, potansiyel müşterilerimizin, ziyaretçilerimizin, şirket yetkililerinin, işbirliği içinde olduğumuz kurumların çalışanlarının ve verilerini işlemekte olduğumuz diğer 3. kişilerin otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olarak otomatik olmayan yollarla işlenen tüm kişisel verileridir.
Yürürlükte bulunan mevzuat ve Politika arasında uyumsuzluk bulunması durumunda, mevzuat hükümleri öncelikli olarak uygulanacaktır. Bu temel Politikanın dışında daha özel amaçlar için aynı konuda oluşturulan başka politika veya düzenleme bulunması halinde, öncelikle özel hükümler içeren maddeler uygulanır. Diğer politika ve dokümanların bu Politika ve ilgili mevzuat ile çelişen hükümleri uygulanmaz.
1.KVK Kanunu: 7 Nisan 2016 tarihli ve 29677 sayılı Resmi Gazete ’de yayımlanan, 24 Mart 2016 tarihli ve 6698 sayılı Kişisel Verilerin Korunması Kanunu.
2.Anayasa: 9 Kasım 1982 tarihli ve 17863 sayılı Resmi Gazete’ de yayımlanan; 7 Kasım 1982 tarihli ve 2709 sayılı Türkiye Cumhuriyeti Anayasası.
3.KVK Kurulu: Kişisel Verileri Koruma Kurulu
4.Politika: İZOPAR TRAFO VE İZOLASYON SAN. VE TİC. LTD. ŞTİ. Kişisel Verilerin Korunması ve İşlenmesi Politikası
5.Şirket: İZOPAR TRAFO VE İZOLASYON SAN. VE TİC. LTD. ŞTİ.
6.Türk Ceza Kanunu: 12 Ekim 2004 tarihli ve 25611 sayılı Resmi Gazete ‘de yayımlanan; 26 Eylül 2004 tarihli ve 5237 sayılı Türk Ceza Kanunu.
7.Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.
8.Anonim Hale Getirme: Kişisel verilerin başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesi, kişisel verinin, kişisel veri niteliğini kaybedecek ve bu durumun geri alınamayacağı şekilde değiştirilmesidir.
9.Kişisel Veri Sahibi: Kişisel verisi işlenen gerçek kişidir.
10.Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi. Dolayısıyla tüzel kişilere ilişkin bilgilerin işlenmesi Kanun kapsamında değildir.
11.Özel Nitelikli Kişisel Veri: Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık kıyafet, dernek vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler özel nitelikli verilerdir.
12.Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.
13.Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen gerçek ve tüzel kişidir.
14.Veri Sorumlusu: Kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, verilerin sistematik bir şekilde tutulduğu yeri (veri kayıt sistemi) yöneten gerçek veya tüzel kişi veri sorumlusudur.
Genel Müdür, Üretim Müdürü, Kalite Yönetim Temsilcisi, Muhasebe Sorumlusu
•Şirketimiz; işlediği kişisel veri sahiplerinin temel haklarını ve kendi menfaatlerini dikkate alarak işlediği kişisel verilerin doğru ve güncel olmasını sağlamak için gerekli tedbirleri almaktadır.
•Şirketimiz, yalnızca belirli, meşru ve hukuka uygun amaçlarla kişisel veri işlemektedir. Şirketimiz veri işleme faaliyetine başlamadan önce kişisel veri işleme amaçlarını kesin ve açık olarak belirlemekte ve veri sahiplerinin kişisel verilerinin elde edilmesi sırasında kendilerine bu amaçları açıkça duyurmaktadır. Şirketimizin kişisel veri işleme amaçlarının değişmesi halinde Politika güncellenmekte ve değişikliğin mümkün olan farklı kanallardan da veri sahiplerine duyurulması için çaba gösterilmektedir.
•Kişisel veriler ŞİRKETİMİZ tarafından belirlenen amaçların gerçekleştirilmesi ile sınırlı olarak işlenmekte ve amacın gerçekleştirilmesiyle bağlantılı olmayan kişisel verilerin işlenmesinden kaçınılmaktadır. Veri sahiplerinden yalnızca belirlenen amaçların gerçekleştirilmesi için gerekli olan veriler toplanmaktadır.
•Şirketimiz, kişisel verileri ancak ilgili mevzuatta belirtildiği veya işlendikleri amaç için gerekli olan süre kadar muhafaza etmektedir. Bu kapsamda, Şirketimiz öncelikle ilgili mevzuatta kişisel verilerin saklanması için bir süre öngörülmüşse, bu süreler ile sınırlı olarak kişisel verileri muhafaza etmektedir. Mevzuatta bir süre belirlenmemişse veya verilerin daha uzun süre tutulmasını gerektiren hukuki bir sebep bulunmuyorsa, Şirket kişisel verileri işlendikleri amaç için gerekli olan süre kadar saklamaktadır. Sürenin bitimi veya işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel veriler Şirket tarafından silinmekte, yok edilmekte veya anonim hale getirilmektedir.
Şirketimiz tarafından kişisel veri sahibinin verilerinin işlenebileceği amaçlar genel olarak aşağıda sıralanmaktadır. Bu amaçlar zaman zaman değişebilecektir.
•Şirketimiz faaliyetlerinin şirket prosedürleri veya ilgili mevzuata uygun olarak yürütülmesinin temini için gerekli operasyonel faaliyetlerinin planlanması ve icrası
•İş faaliyetlerinin planlanması ve icrası
•Kurumsal yönetim faaliyetlerin planlanması ve icrası
•İş sürekliğinin sağlanması faaliyetlerinin planlanması ve icrası
•İnsan kaynakları süreçlerinin ve ihtiyaçlarının planlanması ve icrası
•Ürün ve hizmetlerin satış ve pazarlaması faaliyetlerinin planlanması ve icrası
•Ürün veya hizmetlerin satış süreçlerinin planlanması ve icrası
•Satış sonrası destek hizmetleri
•Müşteri ilişkileri yönetimi süreçlerinin planlanması ve icrası
•Müşteri talep ve/veya şikâyetlerinin takibi
•Müşteri memnuniyeti süreçlerinin planlanması veya takibi
•Sözleşme süreçlerinin ve/veya hukuki taleplerin takibi
•Finans ve/veya muhasebe işlerinin takibi
•Ücret yönetimi
•Şirket denetim faaliyetlerinin planlanması ve icrası
•Yetkili kişi ve/veya kuruluşlara mevzuattan kaynaklı bilgi verilmesi
•Hukuk işlerinin takibi
•Kurumsal iletişim faaliyetlerinin planlanması ve icrası
•Tedarikçi veya iş ortağı yönetimi süreçlerinin planlanması ve icrası
•Personel istihdamına ilişkin süreçlerinin yürütülmesi
•Mevzuattan kaynaklı yükümlülüklerin yerine getirilmesi
•Çalışanlar için yan haklar ve menfaatlerin planlanması ve icrası
•Çalışanların performans değerlendirme süreçlerinin planlanması ve takibi
•Çalışanların iş faaliyetlerinin takibi veya denetimi
•Şirket dışı veya şirket içi eğitim faaliyetlerinin planlanması ve icrası
•Çalışan memnuniyetinin veya bağlılığı süreçlerinin planlanması ve icrası
•Acil durum yönetimi süreçlerinin planlanması ve icrası
•Şirket yerleşkesinin, demirbaşlarının ve kaynaklarının güvenliğinin temini
Bu amaçlar, somut olayın özelliklerine göre açık rıza gerektiren süreçler olabilmektedir. Bu durumda kişisel veri sahiplerinden, Kanun’a uygun açık rızaların alınması süreçleri uygulanmaktadır. Kişisel veri sahibinin açık rızasını vermemesi durumunda, ilgili kişinin verileri ancak Kanun’da sayılan açık rıza alınmadan kişisel verilerin işlenebileceği şartlar kapsamında ve bu şartlara uygun amaçlarla işlenebilmektedir.
Şirketimiz, ilgili kanunlarda ve mevzuatlarda öngörülmesi durumunda kişisel verileri bu mevzuatlarda belirtilen süre boyunca saklamaktadır.
Kişisel verilerin ne kadar süre boyunca saklanması gerektiğine ilişkin mevzuatta bir süre düzenlenmemişse, Şirket’in o veriyi işlerken yürütülen faaliyet ile bağlı olarak uygulamaları ve ticari yaşamının teamülleri uyarınca işlenmesini gerektiren süre kadar işlenmekte daha sonra silinmekte, yok edilmekte veya anonim hale getirilmektedir.
Şirketimiz tarafından düzenlenen bu Politika 11.03.2019 tarihlidir.