KİŞİSEL VERİLERİN İŞLENMESİ VE KORUNMASI HAKKINDA POLİTİKA

07.04.2016 tarihli ve 29677 sayılı Resmi Gazete’de yayımlanan 6698 sayılı Kişisel Verilerin Korunması Kanununa (“KVKK”) ve ilgili yasal düzenlemelere uyum sağlanması amacıyla, Şirketimizce benimsenen ve uygulanacak olan usul ve esaslar, veri sorumlusunun aydınlatma yükümlülüğü kapsamında, işbu Politika ile düzenlenmiştir.

Şirketimiz nezdinde işlenen kişisel verileriniz ile ilgili; işlenen kişisel verileriniz, kişisel verilerin işlenmesi ilkeleri, kişisel veri işleme amaç ve şartları, kişisel verilerinizin yurt içinde ve yurt dışına aktarımı, kişisel verilerinizin imhası ve işlenen kişisel verileriniz üzerindeki haklarınıza dair uygulama ve esaslar aşağıda sizlere bildirilmektedir.

Çekici Gaz ve Yangın Ekipmanları Sanayi ve Ticaret Anonim Şirketi (Bundan sonra “Şirket” olarak anılacaktır.), KVKK ve ilgili diğer düzenlemelere uyum sağlanması ve kişisel verilerinizin Kanuna ve diğer düzenlemelere uygun olarak işlenmesi, kullanılması, imhası, aktarımı ve sair hususlarda bu Politika’da belirlenen prosedür ve süreçlere uygun şekilde davranacaktır.

1. TANIMLAR

2. İŞLENEN KİŞİSEL VERİLERİNİZ NELERDİR?

Aşağıda belirtilen kişisel verileriniz, işlediğimiz kişisel verilere örnekler olup, bütün işlenen kişisel verileri kapsamamaktadır. Olayın mahiyeti ve yapılan işe göre yeni veri işleme süreçleri ile karşılaşılması olasıdır. Bu kapsamda işbu durum ile ilgili olarak aydınlatma metinleri hazırlanarak ilgili kişilere bu metinler üzerinden bilgilendirmeler yapılacaktır.

Müşterilerimiz ve Potansiyel Müşterilerimiz açısından;

• Kimlik bilgileriniz (Ad, soyad),
• İletişim bilgileriniz (telefon numarası, e-posta adresi),
• Finansal Bilgiler (Ödeme Bilgileri, Ödeme Tarihi, Zamanı, Ödeme Şekli),
• Faturada bulunmasını istemeniz haline (T.C. kimlik numarası),
• Talep ve şikayetlerinizin çözümü için işlenen kişisel veriler,
• Araç bilgileriniz (Plaka numarası, araç modeli ve tipi),
• İmza Sirkülerinde yer alan bilgiler

Tedarikçi, İş Ortakları Çalışanları ve Yetkilileri açısından;

• Kimlik bilgileriniz (ad, soyad, TCKN),
• İletişim bilgileriniz (telefon numarası, e-posta adresi),
• Ürün veya Hizmet Satış Bilgileri (Satış bilgileri, Satış Tarihi, Zamanı, Ödeme Şekli,),
• Faturada bulunmasını istemeniz haline (T.C. kimlik numarası, vergi numarası, şahıs şirketi bilgileri),
• İmza Sirkülerinde yer alan bilgiler,
• Taşeron işçilere ait özlük dosyasında yer alan bilgiler,

Çalışan Adayları açısından;

• Kimlik bilgileriniz (ad, soyad, doğum tarihi, TCKN, Doğum Yeri, Tarihi),
• İletişim bilgileriniz (adres, e-posta adresi, telefon numarası),
• Cinsiyet bilginiz,
• Eğitim ve mesleki bilgileriniz,
• Referanslara ilişkin bilgileriniz,
• Başvuruda bizim sunmuş olduğunuz genel özgeçmişinize dair bilgiler,
• Ehliyet durumunuz.

Çalışanlar açısından;

• Kimlik Bilgileriniz (ad soyad, doğum tarihi, TCKN, Adres),
• İletişim bilgileriniz (adres, e-posta adresi, telefon numarası),
• Özlük Bilgileri (Nüfus cüzdanı fotokopisi, vukuatlı nüfus kayıt örneği, ikametgâh belgesi, sağlık raporu, diploma fotokopisi, askerlik durum belgesi, iş sözleşmesi / hizmet sözleşmesi, SGK işe giriş bildirgesi, adli sicil kaydınız (sabıka kaydınız), sağlık durumunuza ilişkin bilgi ve belgeler / ağır ve tehlikeli işler için sağlık raporu, kan grubu kartı, banka hesap cüzdanı)
• Ehliyet durumunuz,
• Fotoğrafınız,
• Özgeçmişiniz,
• Performans durumunuz, alınan eğitimleriniz, kanunen zorunlu olarak işlenmesi gereken bilgileriniz, iş sırasındaki yönetim hakkı kapsamında işlenen şirket yönetmelikleri ve kanun kapsamında işlenen verileriniz,
• İşyerine giriş çıkış kayıtlarınız,
• İşyerinde kamera kayıtlarının alınması kapsamında alınan verileriniz,
• Çalışmanız sırasında işverenin yönetim hakkı kapsamında işlenen verileriniz.
• İş güvenliği önlemlerinin alınması amacı ile teknolojinin ortaya koyduğu çeşitli cihazlarla,

Şirketimizin Web Sitesi ve Uygulama Ziyaretçileri açısından;

– İletişim Formu kısmında doldurulan e-posta, kimlik ve iletişim bilgileri gibi bilgiler

– Çerez Verileri,

Ziyaretçiler açısından;

• Görsel Verileriniz,
• Fiziksel Mekân Güvenliği

Bunlarla sınırlı olmamak üzere, yapılan işin niteliğine göre Şirketimiz veri işleme faaliyetinde bulunmaktadır.

3. KİŞİSEL VERİLERİNİZİN TOPLANMA YÖNTEMLERİ

Kişisel verileriniz 6698 sayılı Kişisel Verilerin Korunması Kanununa uygun olarak çeşitli yöntemlerle toplanmaktadır. Kişisel verileriniz, Şirketimizin çalışma yaptığı alanlarda otomatik veya otomatik olmayan yöntemler başta olmak üzere; elektronik sistemler, kameralar, işe alım süreçlerinde fiziki ve elektronik formlar, CV’ler, tedarikçi firmalar ve sözleşmeler vasıtası ile toplanmaktadır.

4. KİŞİSEL VERİLERİNİZİN İŞLENME AMACI VE HUKUKİ SEBEBİ

Kişisel verileriniz, Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuata uygun olarak her bir kategori bazında aşağıdaki amaçlarla işlenebilecektir. Temel olarak çeşitli kişi kategorileri üzerinden amaçları sıralamış olmakla beraber, bunlarında dışında genel amaçlarla da veri işleme olabilecektir.

4.1 MÜŞTERİLERİMİZ VE MÜŞTERİ ADAYLARIMIZ AÇISINDAN

Şirketimiz tarafından kişisel verileriniz işlenmekte olup aşağıda yer alan amaç ve hukuki sebeplere dayanmaktadır.

4.2 ÇALIŞAN ADAYLARI VE ÇALIŞANLAR

Şirketimiz tarafından istihdam süreçlerinin yönetilmesi sırasında birçok veri işlenmektedir. Bu kapsamda hem işe alış süreci ile beraber hem de işe alımdan sonra ve en son olarak da iş akdinin sona ermesinden itibaren veri işleme faaliyetleri devam etmektedir. Bu ilke ışığında aşağıda kişisel verilerin işlenme amaçlarını ve hukuki sebeplerini inceleyebilirsiniz.

4.3 FİZİKİ VE ONLİNE ZİYARETÇİLER AÇISINDAN

Kişisel verileriniz Şirketimizin genel merkezini ziyaretinizde, Şirketimizin yürüttüğü şantiyeleri ziyaretlerinizde, fiziksel olarak otomatik veya otomatik olmayan yöntemlerle işlenirken, web sitesi ve uygulamaları ziyaretlerinizde ise elektronik olarak işlenmektedir. Bu ziyaretleriniz sırasında işlenen kişisel verileriniz bakımından;

4.4 TEDARİKÇİLER VE İŞ ORTAKLARI

Şirketimiz süreçlerinin yönetimi amacı ile birçok tedarikçi, iş ortağı ve bayiler ile çalışmaktadır. Bu iş süreçlerinin yönetimi sırasında ilgili kuruluşların yetkilileri, çalışanları ve onların da iş ortaklarının verileri işlenebilmektedir. Bu veriler sözleşmeler, ikili görüşmeler, online toplantılar ve sahada temsilciler kanalı ile işlenebilmektedir. Bu kapsamda işlenen kişisel veriler açısından;

3. KİŞİSEL VERİLERİNİZ AKTARILMASI

Şirketimiz, kişisel verileri Türkiye’de üçüncü kişilere aktarabileceği gibi, Türkiye’de işlenerek veya Türkiye dışında işlenip muhafaza edilmek üzere, dış kaynak kullanımı dâhil yukarıda da yer verildiği gibi Kanunda ve ilgili diğer mevzuatta öngörülen şartlara uygun olarak ve mevzuatta belirtilen güvenlik önlemlerini alarak gerektiği takdirde yurt dışına da aktarmaktadır. Şirket faaliyetlerimizin en verimli şekilde yürütülmesi ve teknolojinin imkanlarından faydalanılması için bulut bilişim teknolojisi aracılığı ile kişisel verilerinizi gerekli teknik ve idari tedbirleri alarak yurt dışına aktarmaktayız. Bunun dışında kişisel verilerinizi yurt dışına aktarmadığımızı bilmenizi isteriz.

KVKK m. 9 uyarınca, KVKK m. 5/2 ya da m. 6/3’te düzenlenen şartlardan birinin varlığı ve kişisel verilerin aktarılacağı yabancı ülkede

1. a) Yeterli korumanın bulunması,
2. b) Yeterli korumanın bulunmaması durumunda Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmeleri ve Kurulun izninin bulunması kaydıyla veri sahibinin açık rızası aranmaksızın yurt dışına aktarım yapılabilir.

Düzenli aktarımlarda KVKK m. 9/4/c uyarınca; “Kurul tarafından ilan edilen, veri kategorileri, veri aktarımının amaçları, alıcı ve alıcı grupları, veri alıcısı tarafından alınacak teknik ve idari tedbirler, özel nitelikli kişisel veriler için alınan ek önlemler gibi hususları ihtiva eden standart sözleşmenin varlığı” şartına bağlı olarak; Arızi aktarımlarda ise KVKK m. 9/6 uyarınca; “İlgili kişinin, muhtemel riskler hakkında bilgilendirilmesi kaydıyla, aktarıma açık rıza vermesi”, “Aktarımın, ilgili kişi ile veri sorumlusu arasındaki bir sözleşmenin ifası veya ilgili kişinin talebi üzerine alınan sözleşme öncesi tedbirlerin uygulanması için zorunlu olması”, “Aktarımın, ilgili kişi yararına veri sorumlusu ve diğer bir gerçek veya tüzel kişi arasında yapılacak bir sözleşmenin kurulması veya ifası için zorunlu olması”, “Bir hakkın tesisi, kullanılması veya korunması için kişisel verilerin aktarılmasının zorunlu olması” sebeplerine dayalı olarak aktarmaktayız.

Bu doğrultuda Şirketimiz, yukarıda belirtilen kişisel verilerin aktarımına ilişkin açık rızanın aranmadığı istisnai durumlarda, rızasız işlenme ve aktarma şartlarına ek olarak, KVKK’ya uygun olarak verinin aktarılacağı ülkede yeterli korumanın bulunması şartı aranmaktadır. Yeterli korumanın sağlanıp sağlanmadığını Kişisel Verileri Koruma Kurulu belirleyecek olup; yeterli korumanın bulunmaması durumunda ise hem Türkiye’deki hem de ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmesi ve Kişisel Verileri Koruma Kurulunun izninin bulunması gerekmektedir. Şirket olarak kişisel verilerinizi;

1. Bilişim teknolojileri ya da uzmanlık gerektiren danışmanlık vb. hizmetlerini almak, kişisel veri toplama süreçlerinde ürün ve hizmet desteği almak gibi amaçlarla yurtiçi ve yurtdışında bulunan iş ortakları ve hizmet sağlayıcılarıyla (veri tabanı, danışmanlık, vb. hizmeti veren firmaları ile) veya yurtiçindeki iş ortaklarımızın sunucularının yurtdışında olması nedeniyle yurtdışı ile,
2. Yetkili ve görevli kamu kurum ve kuruluşları ile adli makamlara karşı olan bilgi, belge verme ve ilgili sair yükümlülüklerimizi yerine getirmek ve dava ve cevap hakları gibi yasal haklarımızı kullanabilmek amacıyla bizden istenen bilgileri anılan bu kurum, kuruluş ve makamlara,
3. Site ve Sistemlere ilişkin sunucularının yurt dışında yer alması sebebiyle kişisel verilerinizi öncelikli olarak Türkiye’de bulunan servis sağlayıcısını, o servis sağlayıcısının imzalamış olduğu Kişisel Verileri Koruma Kurumu standart sözleşmesine dayalı olarak yurtdışına,
4. Hizmetlerimizin yerine getirilmesi amacı iş ortağı konumunda bulunduğumuz tedarikçilerimiz veya iş ortağı olmasak bile ürün veya hizmet satın alımında bulunduğumuz tedarikçilerimiz ile,
5. Eğitimler alınması ve mevzuata uyum kapsamında çalıştığımız iş ortakları ile, Kanundan doğan yükümlülüklerin yerine getirilmesi için çalıştığımız avukat, mali müşavir, iş güvenliği uzmanı vb. hukuki kişiler ile,
6. İş yapılan yabancı müşteriler ile iletişimlerin kurulması ve sözleşmelerin kurulması ve sözleşmenin yürütülmesi ve ifa edilebilmesi amacı ile çalışanlarımızın verilerini,

paylaşmaktayız.

4. KİŞİSEL VERİLERİN İMHASI

Şirketimizin faaliyetleri çerçevesinde işlenen kişisel veriler, işlenme amacı çerçevesinde ve bu amacı sağlamak için gerekli olan süreler boyunca ve ilgili mevzuat çerçevesinde öngörülen saklama süresince saklanır.

İşlevini yitiren, saklama süresi dolan, mevzuat çerçevesinde mümkün olması halinde veri sahibince imha edilmesi istenen veriler, KVKK madde 7’de sayılan kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi yöntemlerinden uygun olanı kullanılarak imha edilir. Kişisel verilerin silinmesi, kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi işlemidir. Kişisel verilerin yok edilmesi, kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemidir.

Kişisel verilerin anonim hale getirilmesi, kişisel verilerin başka verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesidir.

5. HAKLARINIZ

Kanun’un 11. maddesi gereğince; bu Politikanın “İletişim” bölümünde yer alan yöntemlerle Şirket’ebaşvurarak:

1. Kişisel Verilerinizin işlenip işlenmediğini öğrenme,
2. Kişisel Verileriniz işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel Verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurtiçinde veya yurtdışında Kişisel Verilerinizin aktarıldığı üçüncü kişileri bilme,
5. Kişisel Verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
6. KVKK mevzuatında öngörülen şartlar çerçevesinde Kişisel Verilerinizin silinmesini veya yok edilmesini isteme
7. Kişisel Verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel Verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde bu zararın giderilmesini talep etme

haklarına sahipsiniz.

6. İLETİŞİM

Yukarıda sayılan haklarınıza ilişkin başvurularınızı Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de öngörülen başvuru usullerine uygun olarak yapabilirsiniz.

• Deri OSB Mah. Fikse Cad. İstanbul Deri OSB Sitesi No: 20A Tuzla / İstanbul adresine şahsen iletilmesi(kimliğinizin ibraz edilmesi gerekeceğini hatırlatmak isteriz),
• Deri OSB Mah. Fikse Cad. İstanbul Deri OSB Sitesi No: 20A Tuzla / İstanbul adresine noter vasıtası ilegönderilmesi,
• 5070 Sayılı Elektronik İmza Kanunu kapsamındaki “güvenli elektronik imza”nızla cekiciyangin@hs01.kep.tr adresine kayıtlı elektronik posta ile gönderilmesi,
• Şirketimize daha önce bildirilen ve Şirketimizin sisteminde kayıtlı bulunan e-posta adresinizi kullanmaksuretiyle kvkk@cekici.com.tr adresine yazılı olarak iletilmesi halinde talepleriniz cevaplanacaktır.

Ayrıca, Kurul’un belirleyeceği diğer yöntemler duyurulduktan sonra bu yöntemler üzerinden de başvuruların ne şekilde alınacağı Şirketimiz tarafından ayrıca duyurulacaktır.