Kişisel Verilerin Korunması ve İşlenmesine İlişkin Şirket Politikamız

Bu politika; şirketimizin kişisel verileri hangi ilke ve hukuki sebeplere dayanarak işlediğini, hangi veri kategorilerini ve kişi gruplarını kapsadığını, verilerin kimlere aktarıldığını, ne kadar saklanıp nasıl imha edildiğini ve 6698 sayılı Kanun'dan doğan hakların nasıl kullanılacağını açıklar.

Bu Politika dokuz bölümden oluşur: genel hükümler ve tanımlar; verilerin korunmasına yönelik tedbirler; işleme ve aktarım ilkeleri ile şartları; veri kategorileri ve kişi grupları; toplama yöntemi ve hukuki sebepler; işleme amaçları; aktarım amaçları ve alıcılar; imha ve saklama süreleri; son olarak veri sahibinin aydınlatılması ve hakları. Aradığınız konuya ilgili bölüm başlığından doğrudan ulaşabilirsiniz.

Genel Hükümler

1.1 Giriş

Kişisel verilerin korunması ve işlenmesi söz konusu olduğunda unvanı General Taş Kırma Makinaları Sanayi ve Ticaret Anonim Şirketi olan şirketimiz (kısaca “Şirket”) açısından en öncelikli konu, kişilerin temel hak ve özgürlükleri ve bunların başında gelen, Anayasa'nın 20. maddesiyle güvence altına alınmış özel hayatın gizliliğidir. Şirket, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun” veya “KVK Kanunu”) çerçevesinde verilerin hukuka uygun biçimde korunmasına ve işlenmesine dikkat eder; bütün planlama ve faaliyetlerini bu ilkeye göre şekillendirir.

Özel hayatın gizliliğinin dayanağı olan kişisel verilerin korunmasını ve işlenmesini yalnızca mevzuata uyum açısından ele almıyoruz; yaklaşımımızın çıkış noktası insana verdiğimiz değerdir. Bu anlayışla, kişisel verilerin hukuka uygun şekilde korunması ve işlenmesi için gereken her türlü idari ve teknik tedbir Şirketimiz tarafından alınmaktadır.

1.2 Politikanın Amacı

Bundan sonra kısaca “Politika” olarak anılacak bu belge, Kanun'un amacıyla uyumlu olarak iki hedef taşır. Birincisi; tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak şartıyla otomatik olmayan yollarla işlenen kişisel veriler bakımından, Anayasa'nın 20. maddesindeki özel hayatın gizliliği başta olmak üzere kişilerin temel hak ve özgürlüklerini en geniş ölçüde korumaktır. İkincisi; Şirketimizin üstlendiği yükümlülükleri ve Kanun karşısında izleyeceği usul ve esasları ilgili kişilere (veri sahiplerine) açıklamaktır.

Bu amaçlara bağlı olarak Politika ile Şirketimizin yürüttüğü veri koruma ve işleme faaliyetlerinde mevzuata tam uyum sağlanması, veri sahiplerinin özel hayatının gizliliği ile veri güvenliği hakkının korunması hedeflenir.

1.3 Politikanın Kapsamı

Politika yalnızca gerçek kişiler için hazırlanmıştır ve şu gruplara uygulanır: iş başvurusu yapan adaylar; eğitimciler; hizmet sağlayıcılar ile onların çalışan ve yetkilileri; müşteriler ve müşteri yetkilileri; tedarikçiler ve tedarikçi yetkilileri; taşeron çalışanları; şoförler ve taşıyıcılar; şirket hissedarı ortaklar ve şirket yetkilileri; referans olarak gösterilen ya da çalışanın acil durumda aranacak kişisi olarak bildirilen üçüncü kişiler; ziyaretçiler. Şirket, Politikayı internet sitesinde yayımlayarak bu veri sahiplerini Kanun konusunda bilgilendirir.

Tüzel kişiler, hangi sıfatla olursa olsun Politikanın kapsamı dışındadır. Şirketimiz çalışanlarına ise ayrı olarak hazırlanan “Çalışanlar için Kişisel Verilerin İşlenmesi Politikası” uygulanır.

Politika, yukarıda sayılan kişilerin verilerinin Şirketimiz tarafından tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak şartıyla otomatik olmayan yollarla işlendiği durumlarda geçerlidir. Bir bilgi aşağıda tanımlanan anlamıyla “Kişisel Veri” sayılmıyorsa ya da işleme bu yolların dışında gerçekleşiyorsa Politika uygulanmaz.

1.4 Tanımlar

Politikada geçen kavramlar aşağıdaki anlamlarda kullanılmıştır:

Açık Rıza	Belli bir konuyla sınırlı olan, kişinin bilgilendirildikten sonra kendi özgür iradesiyle verdiği onaydır.
Alenileştirme	Bir bilginin herkesin öğrenebileceği hâle getirilmesidir. 6698 sayılı Kanun'un 5. maddesi, ilgili kişinin kendisi tarafından alenileştirilmiş verileri, işleme için açık rıza alınması kuralının istisnaları arasında saymıştır.
Aydınlatma Yükümlülüğü	Veri sorumlusunun, verilerini işlediği kişilere; verilerin kim tarafından, hangi amaç ve hukuki gerekçeyle işleneceğini, kimlere ve hangi amaçla aktarılabileceğini bildirme yükümlülüğüdür.
İlgili Kullanıcı	Verilerin teknik olarak saklanmasından, korunmasından ve yedeklenmesinden sorumlu kişi ya da birim dışında kalan; veri sorumlusunun organizasyonu içinde ya da veri sorumlusundan aldığı yetki ve talimatla kişisel verileri işleyen kişilerdir.
İmha	Silme, yok etme ve anonimleştirme işlemlerinin ortak adıdır.
Kişisel Verilerin İşlenmesi	Kişisel veriler üzerinde, tamamen veya kısmen otomatik araçlarla ya da bir veri kayıt sisteminin parçası olmak şartıyla otomatik olmayan araçlarla yapılan her işlemdir: verilerin elde edilmesi, kaydedilmesi, depolanması, saklanması, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, erişilebilir kılınması, sınıflandırılması veya kullanımının engellenmesi gibi.
KVK Kurulu	Kişisel Verilerin Korunması Kurulu.
İlgili Kişi / Kişisel Veri Sahibi	Verileri (özel nitelikli veriler de dâhil) işlenen ve Politikanın kapsamında sayılan kişi gruplarından birine giren her gerçek kişi: adaylar, eğitimciler, hizmet sağlayıcılar ve onların çalışan ve yetkilileri, müşteriler ve yetkilileri, tedarikçiler ve yetkilileri, taşeron çalışanları, şoförler, taşıyıcılar, hissedar ortaklar, şirket yetkilileri, referans ve acil durum kişileri ile ziyaretçiler.
Kişisel Veri	Kimliği belli olan ya da belirlenebilen bir gerçek kişiye ait her bilgidir.
Kurum	Kurul ile Başkanlıktan oluşan Kişisel Verileri Koruma Kurumu.
Otomatik Veri İşleme	İşlemci barındıran cihazların (ör. bilgisayar, telefon, saat), yazılım ya da donanım özellikleri sayesinde önceden hazırlanmış algoritmalar çerçevesinde, insan müdahalesine gerek kalmadan kendiliğinden yürüttüğü işlemedir.
Özel Nitelikli Kişisel Veri	Kişinin ırkına, etnik kökenine, siyasi görüşüne, felsefi inancına, dinine, mezhebine veya başka inançlarına, kılık kıyafetine, dernek, vakıf ya da sendika üyeliğine, sağlığına, cinsel hayatına, ceza mahkûmiyetine ve güvenlik tedbirlerine dair veriler; ayrıca biyometrik ve genetik verilerdir.
Sicil	Veri Sorumluları Sicili.
Şirket / Şirketimiz	Bu Politikayı yayımlayan veri sorumlusu, yani General Taş Kırma Makinaları Sanayi ve Ticaret Anonim Şirketi.
Veri İşleyen	Kişisel verileri, veri sorumlusundan aldığı yetki çerçevesinde ve onun hesabına işleyen gerçek ya da tüzel kişidir.
Veri Kayıt Sistemi	Verilerin önceden belirlenmiş ölçütlere göre düzenlenerek işlendiği her türlü kayıt sistemi.
Veri Kategorisi	Veri konusu kişi grubuna ya da gruplarına ait kişisel verilerin, ortak özelliklerine göre bir araya getirildiği sınıftır.
Veri Konusu Kişi Grubu	Verileri veri sorumlusunca işlenen ilgili kişilerin oluşturduğu topluluktur.
Veri Sorumlusu	Kişisel verilerin hangi amaç ve araçlarla işleneceğini belirleyen, veri kayıt sistemini kuran ve yöneten gerçek ya da tüzel kişidir.

1.5 Yürürlük

Şirketimizce hazırlanan Politika 25/11/2022 tarihinden itibaren yürürlüktedir. Metin, herkesin ulaşabilmesi için www.general-makina.com.tr adresindeki internet sitemizde yayımlanmaktadır.

2. Kişisel Verilerin Korunması

2.1 Verilerin Güvenliği

Kanun gereği Şirketimiz, kişisel verileri güvenli şekilde saklamak, hukuka aykırı biçimde işlenmelerini ve bu verilere hukuka aykırı erişilmesini engellemek için uygun güvenlik düzeyini sağlayacak her türlü idari ve teknik tedbiri alır. Bu tedbirler ayrıntılı biçimde, Şirketin saklama ve imha süreçlerini düzenleyen ayrı politikada anlatılmıştır.

Kanun ve ilgili diğer mevzuata uygun hareket edilmesini güvence altına almak amacıyla Şirketimiz bir “Kişisel Verilerin Korunması Yönetim Sistemi” kurmuştur. Bu Politikanın ve bağlantılı diğer politikaların hayata geçirilmesi için şirket bünyesinde ayrıca bir Kişisel Verileri Koruma Komitesi oluşturulmuştur.

2.2 Denetim

Veri güvenliğinin sağlanması ve alınan tedbirlerin düzenli ve sürekli biçimde işlemesi için Şirketimiz gerekli denetimleri kendisi yapar ya da dışarıdan yaptırır. Güvenlik tedbirlerinin denetimi Kişisel Verileri Koruma Komitesi'nin görevidir. Denetimlerde eksiklik tespit edilirse gerekli düzeltmeler gecikmeden yapılır.

2.3 Gizlilik

İlgili veri sorumlularının ve veri işleyenlerin, ellerindeki kişisel verileri Kanun'a ve Politikaya aykırı şekilde başkalarına açıklamaması ve işleme amacının dışında kullanmaması için Şirketimiz, teknolojik imkânlar ve uygulama maliyetleri ölçüsünde gereken bütün idari ve teknik tedbirleri alır. Bu doğrultuda çalışanlara Kanun ve Politika hakkında bilgilendirme ve eğitimler verilir; işe alım sürecinin bir parçası olarak ilgili çalışanlarla gizlilik sözleşmesi imzalanır.

2.4 Verilerin Yetkisiz Olarak Açığa Çıkması

Şirketimizin işlediği kişisel verilerin hukuka aykırı yollarla başkalarının eline geçmesi hâlinde Şirketimiz, KVK Kurulunca belirlenen süreler içinde hem ilgili kişiye hem de Kurula bildirim yapılmasını sağlar. KVK Kurulu gerekli görürse bu durum Kurulun internet sitesinde ya da Kurulca uygun bulunacak başka bir yöntemle duyurulur.

2.5 Veri Sahiplerinin Haklarına Saygı

Politikanın ve Kanun'un uygulanmasından doğan bütün yasal haklar Şirketimiz tarafından gözetilir; bu hakların korunması için gereken tüm önlemler alınır. Veri sahiplerinden gelen başvurular, bölüm 9.3'te açıklanan usule göre değerlendirilir.

2.6 Özel Nitelikli Verilerin Korunması

Bölüm 1.4'te tanımlanan özel nitelikli veriler (ırk, etnik köken, inançlar, sağlık, cinsel hayat, sendika üyeliği, ceza mahkûmiyeti, biyometrik ve genetik veriler gibi) ayrı bir koruma rejimine tabidir. Bu verilerin başkalarınca öğrenilmesi ilgili kişinin mağduriyetine ya da ayrımcılığa uğramasına yol açabilir. Şirketimiz bunun bilincinde olarak, hukuka uygun işlediği bu tür verilerin korunması için Kurulun öngördüğü yeterli önlemleri titizlikle uygular. Bu konuda sistematik, kuralları net, yönetilebilir ve sürdürülebilir nitelikte, yalnızca özel nitelikli verilerin güvenliğine ayrılmış bir politika ve prosedür de uygulanmaktadır.

3. Kişisel Verilerin İşlenmesi ve Aktarılması

3.1 İşleme ve Aktarımda Uyulan Genel İlkeler

Şirketimiz kişisel verileri Kanun'da ve bu Politikada belirlenen usul ve esaslara göre işler ve bu süreçte aşağıdaki ilkelere bağlı kalır. Bu ilkeler, verinin toplanmasından imhasına kadar her aşamada birlikte uygulanır; birine uyulması diğerlerinden vazgeçilebileceği anlamına gelmez.

3.1.1 Hukuka ve Dürüstlük Kurallarına Uygunluk

Kişisel veriler, ilgili mevzuata ve dürüstlük kuralına uygun olarak işlenir ve bu sınırlar içinde kullanılır. Dürüstlük ilkesi, hedeflerimize ulaşırken veri sahibinin çıkarlarını ve makul olarak bekleyebileceği şeyleri de tartmamızı gerektirir; kişinin öngörmediği ve öngörmesi de beklenemeyecek sonuçların doğmasını önleyecek şekilde davranır. Aynı ilke uyarınca veri işleme faaliyeti ilgili kişi açısından şeffaf tutulur, bilgilendirme ve uyarı yükümlülüklerine uyulur.

3.1.2 Doğruluk ve Gerektiğinde Güncellik

Veri sahiplerinin temel hakları ve meşru menfaatleri gözetilerek, işlenen bilgilerin doğru ve güncel olmasına dikkat edilir. Verilerin hangi kaynaktan elde edildiğinin belli olması, doğruluklarının teyit edilmesi ve güncellenmeleri gerekip gerekmediğinin değerlendirilmesi bu kapsamdadır. Aktif özen yükümlülüğü gereği veri sahibinin bilgilerinin doğru ve güncel tutulmasını sağlayacak kanallar her zaman açık bulundurulur. Verilerin doğru ve güncel tutulması hem Şirketimizin menfaatlerini hem de ilgili kişinin temel hak ve özgürlüklerini korur.

3.1.3 Belirli, Açık ve Meşru Amaçlarla İşleme

Her veri işleme faaliyetinin amacı net ve kesin biçimde ortaya konur ve bu amacın meşru olması sağlanır. Bir amacın meşru sayılması için işlenen verinin, yürüttüğümüz işle veya sunduğumuz hizmetle ilgili olması ve bunlar açısından gerekli bulunması gerekir. Belirlenen amaçların dışında veri işlenmez; bu yüzden amaçları anlatan sözleşme, form ve bilgilendirme metinlerinin açık ve belirli olmasına özen gösterilir.

3.1.4 Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma

İşlenen veriler, belirlenen amaçların gerçekleşmesine elverişli olmalıdır; amaçla ilgisi bulunmayan ya da ihtiyaç duyulmayan veriler işlenmez. Şirketimiz henüz ortaya çıkmamış, ileride doğabileceği düşünülen amaçlar için veri toplamaz ve işlemez. Sonradan doğacak ihtiyaçlar için veri işlenecekse, işleme ilk kez başlıyormuş gibi Kanun'daki işleme şartları yeniden sağlanır. İşlenen veri, amacın gerçekleşmesi için gereken ölçüyle sınırlı tutulur ve ölçülülük ilkesi gereği işleme ile ulaşılmak istenen amaç arasında makul bir denge kurulur.

3.1.5 Mevzuatta Öngörülen ya da Amacın Gerektirdiği Süre Kadar Saklama

Mevzuatta verilerin saklanmasına ilişkin bir süre öngörülmüşse Şirketimiz bu süreye uyar; böyle bir süre yoksa veriler yalnızca işlendikleri amaç için gerekli olan süre boyunca tutulur. Bir verinin daha uzun süre saklanmasını haklı kılan geçerli bir sebep kalmadığında veri silinir, yok edilir ya da anonim hâle getirilir. Saklama ve imha adımlarının ayrıntısı, bu konudaki ayrı şirket politikasında yer alır.

3.2 Hangi Şartlarla Veri İşlenir?

Şirketimiz, ilgili kişinin açık rızası bulunmadan kişisel veri işlemez. Açık rıza aranmaksızın işleme ancak aşağıdaki şartlardan birinin bulunması hâlinde mümkündür:

3.2.1 İşlemenin Kanunlarda Açıkça Öngörülmesi

Kanunların açıkça öngördüğü durumlarda Şirketimiz, ilgili kişinin açık rızasını almadan kişisel verilerini işleyebilir.

3.2.2 Rızasını Açıklayamayan Kişinin ya da Bir Başkasının Hayatının veya Beden Bütünlüğünün Korunması İçin Zorunluluk

Fiili imkânsızlık nedeniyle rızasını açıklayamayan ya da rızasına hukuki geçerlilik tanınmayan bir kişinin kendisinin veya başka birinin hayatını ya da beden bütünlüğünü korumak için zorunlu olduğunda, Şirketimiz kişisel verileri açık rıza aramadan işleyebilir.

3.2.3 Sözleşmenin Kurulması veya İfasıyla Doğrudan İlgili Olarak Taraflara Ait Verilerin İşlenmesinin Gerekmesi

Bir sözleşmenin kurulmasıyla ya da ifasıyla doğrudan ilgili olarak sözleşme taraflarının kişisel verilerinin işlenmesi zorunluysa, Şirketimiz hayatın olağan akışına uygun şekilde ve bu amaçla sınırlı kalarak ilgili kişilerin verilerini açık rıza aramadan işleyebilir.

3.2.4 Şirketimizin Hukuki Yükümlülüğünü Yerine Getirmesi İçin Zorunluluk

Veri sorumlusu sıfatıyla hukuki yükümlülüklerini yerine getirmesi için gerekli olan hâllerde Şirketimiz, ilgili kişinin verilerini açık rızasını almadan işleyebilir.

3.2.5 Verinin İlgili Kişi Tarafından Alenileştirilmiş Olması

İlgili kişinin kendisi tarafından alenileştirilmiş, yani herhangi bir şekilde kamuoyuyla paylaşılmış veriler bakımından, bu veriler herkesin bilebileceği hâle geldiği için korunması gereken hukuki yararın ortadan kalktığı kabul edilir. Şirketimiz bu tür verileri alenileştirme amacıyla sınırlı olarak işleyebilir.

3.2.6 Bir Hakkın Kurulması, Kullanılması ya da Korunması

Hukuken meşru bir hakkın kullanılması ya da korunması için veri işlemenin zorunlu olduğu durumlarda Şirketimiz, ilgili kişilerin verilerini açık rıza aramadan işleyebilir.

3.2.7 Temel Hak ve Özgürlüklere Zarar Vermemek Kaydıyla Meşru Menfaat İçin Zorunluluk

İlgili kişilerin Kanun ve Politika ile korunan temel hak ve özgürlüklerine zarar verilmemesi şartıyla, Şirketimizin meşru menfaatleri için zorunlu olduğu hâllerde kişisel veriler işlenebilir. Şirketimiz bu konuda veri korumanın temel ilkelerine uyulmasına ve kendisi ile veri sahipleri arasındaki menfaat dengesinin gözetilmesine özen gösterir. Meşru menfaat; hukuka uygun, ilgili kişinin temel hak ve özgürlükleriyle tartılabilecek ağırlıkta, belirli ve hâlihazırda var olan bir menfaattir. Veri sahibinin haklarını korumak için ek güvenceler uygulanır; Şirketin çıkarı ile kişinin temel hak ve özgürlükleri makul bir dengede tutulur.

3.3 Özel Nitelikli Verilerde İşleme Şartları

Özel nitelikli kişisel veriler de ilgili kişinin açık rızası olmadan işlenmez. Açık rıza aranmaksızın işleme yalnızca aşağıdaki şartlardan biri bulunduğunda mümkündür:

3.3.1 Kanunlarda Açıkça Öngörülmesi

Kanunlarda açıkça öngörülen hâllerde, sağlık ve cinsel hayat dışında kalan özel nitelikli veriler için açık rıza aranmaz.

3.3.2 Kamu Sağlığı, Koruyucu Hekimlik, Tıbbi Teşhis, Tedavi ve Bakım ile Sağlık Hizmetlerinin ve Finansmanının Planlanması ve Yönetimi

Sağlık ve cinsel hayata dair veriler ise yalnızca sır saklamakla yükümlü kişilerce ya da yetkili kurum ve kuruluşlarca ve şu amaçlarla işlenebilir: halk sağlığını korumak, koruyucu hekimlik yapmak, teşhis koymak, tedavi ve bakım sunmak, sağlık hizmetlerini ve bunların finansmanını planlayıp yönetmek.

3.4 Verilerin Üçüncü Kişilere Aktarılması

Şirketimiz, gerekli güvenlik önlemlerini almak şartıyla ve Kanun'un 8. maddesine uygun olarak, kişisel verileri aşağıdaki işleme şartlarından bir ya da birkaçına dayanarak ve bunlarla sınırlı olmak üzere üçüncü kişilere aktarabilir:

ilgili kişinin açık rıza vermiş olması,
verinin aktarılmasına ilişkin kanunlarda açık bir düzenleme bulunması,
fiili imkânsızlık nedeniyle rızasını açıklayamayan ya da rızasına hukuki geçerlilik tanınmayan ilgili kişinin veya bir başkasının hayatı ya da beden bütünlüğü için aktarımın zorunlu olması,
bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olarak sözleşme taraflarına ait verilerin aktarılmasının gerekmesi,
Şirketimizin hukuki yükümlülüğünü yerine getirmesi için aktarımın zorunlu olması,
verilerin, sahibi tarafından kamuya açıklanmış olması,
aktarımın bir hakkın kurulması, kullanılması ya da korunması bakımından zorunlu olması,
aktarımın, kişinin temel hak ve özgürlüklerine zarar verilmeden Şirketin meşru menfaati için zorunlu olması.

Özel nitelikli kişisel veriler ise yeterli önlemler alınarak, yalnızca aşağıdaki şartlardan birine dayanarak ve bununla sınırlı olarak aktarılabilir:

ilgili kişinin açık rıza vermiş olması,
sağlık ve cinsel hayat dışındaki özel nitelikli veriler söz konusuysa, bu verilerin aktarılmasına ilişkin kanunlarda açık bir düzenleme bulunması,
sağlık ve cinsel hayata dair veriler söz konusuysa, aktarımın sır saklamakla yükümlü kişilerce ya da yetkili kurum ve kuruluşlarca, bölüm 3.3.2'de sayılan sağlıkla ilgili amaçlarla yapılması.

3.4.1 Yurt Dışına Aktarım Şartları

Şirketimiz, gerekli güvenlik önlemlerini alarak ve Kanun'un 9. maddesine uygun olarak, açık rıza alınması hâlinde verileri yurt dışındaki alıcılara gönderebilir.

Kanun'un 5. maddesinin ikinci fıkrasında ya da 6. maddesinin üçüncü fıkrasında sayılan şartlardan biri bulunduğunda ise, Türkiye'nin taraf olduğu uluslararası sözleşmelerin hükümleri saklı kalmak üzere, açık rıza aranmadan da yurt dışına aktarım yapılabilir. Bu durumda aktarım yalnızca KVK Kurulunca yeterli korumaya sahip olduğu ilan edilmiş ülkelere ya da, yeterli koruma bulunmuyorsa, hem Türkiye'deki hem de yabancı ülkedeki veri sorumlularının yeterli korumayı yazılı olarak üstlendiği ve KVK Kurulunun izin verdiği ülkelere yapılabilir.

4. Veri Kategorileri ve Veri Konusu Kişi Grupları

4.1 Kişisel Veri Kategorileri

Şirketimizin işlediği kişisel veriler aşağıdaki kategorilere ayrılmıştır:

Kimlik	Kişinin kim olduğunu gösteren bilgiler. Örnekler: adı ve soyadı, T.C. kimlik numarası, medeni hâli, anne ve babasının adı, doğum tarihi ve yeri; bu bilgileri taşıyan nüfus cüzdanı, sürücü belgesi ve pasaport kopyaları; vergi ve SGK numaraları, imza.
İletişim	Kişiye ulaşmayı sağlayan bilgiler. Örnekler: adres, telefon ve faks numaraları, e-posta ve KEP adresleri.
Özlük	Özlük haklarının dayanağını oluşturan bilgiler. Örnekler: özgeçmiş ve unvan, işe giriş-çıkış kayıtları, emeklilik ve sosyal güvenlik bilgileri, bordrolar, mal beyanı, disiplin ve performans değerlendirme süreçlerine ait bilgiler.
Hukuki İşlem	Şirketin alacak ve haklarını belirleyip takip etmesi, borçlarını ödemesi ve yasal yükümlülüklerini yerine getirmesi sırasında işlenen bilgiler. Örnekler: vekâletnameler, mahkeme ve idari karar içerikleri, adli mercilerle yazışmalar, dava dosyaları.
Fiziksel Mekân Güvenliği	Şirket binalarına girerken ve içeride bulunurken oluşan kayıtlar. Örnekler: kamera görüntüleri, kartlı geçiş ve giriş-çıkış kayıtları, araç plakaları.
Finans	Veri sahibiyle kurulan mali ilişkilerin sonucunu gösteren belge ve kayıtlar. Örnekler: banka hesabı ve kredi bilgileri, bilanço, finansal profil, sigorta ve malvarlığı bilgileri.
Mesleki Deneyim	İşe alım sırasında ve sonrasında kayda geçen eğitim ve yetkinlik bilgileri. Örnekler: diploma ve transkript, kurs ve sertifikalar, sürücü belgesi, yabancı dil düzeyi, referanslar.
Görsel ve İşitsel Kayıtlar	Mekân güvenliği dışında elde edilen fotoğraf, video ve ses kayıtları ile bunları içeren belgeler. Örnekler: formlara iliştirilen fotoğraflar, görüntülü görüşme ve toplantı kayıtları.
İşlem Güvenliği	Faaliyetler yürütülürken hem kişinin hem de Şirketin teknik, idari, hukuki ve ticari güvenliği için tutulan bilgiler. Örnekler: IP adresleri, web sitesi trafik kayıtları, internet erişim günlükleri, kullanıcı şifreleri.
ÖZEL NİTELİKLİ VERİ KATEGORİLERİ
Sağlık Bilgileri	Kişinin sağlık durumuna dair veriler. Örnekler: kan grubu, muayene sonuçları, raporlar, engellilik bilgisi, sağlık nedeniyle alınan izinler.
Ceza Mahkûmiyeti ve Güvenlik Tedbirleri	Kişi hakkında verilmiş mahkûmiyet ve güvenlik tedbiri kararlarını gösteren belgeler; başta adli sicil kaydı.

4.2 Veri Konusu Kişi Grupları

Politikanın ve Kanun'un sağladığı korumadan yalnızca gerçek kişiler yararlanır; tüzel kişilere ait bilgiler bu kapsama girmez. Verilerini işlediğimiz gerçek kişiler, Şirketimizle olan ilişkilerinin niteliğine göre aşağıdaki gruplar hâlinde sınıflandırılmıştır. Şirket çalışanları bu tabloda yer almaz; onlar için ayrı bir politika uygulanır.

Çalışan Adayı	Herhangi bir yolla şirketimize iş başvurusu yapan ya da özgeçmişini ve ilgili bilgilerini şirketimizin değerlendirmesine sunan gerçek kişiler.
Eğitimci	Şirketimiz çalışanlarına farklı konularda eğitim veren gerçek kişiler.
Hizmet Sağlayıcı	Müşteri, Taşeron ve Tedarikçi gruplarında yer almayan, şirketimizden bağımsız olup şirketimizle iş ilişkisi bulunan gerçek kişiler ya da tüzel kişilerin gerçek kişileri.
Hizmet Sağlayıcı Çalışanı	Müşteri, Taşeron ve Tedarikçi gruplarında yer almayan, şirketimizden bağımsız olup şirketimizle iş ilişkisi bulunan gerçek ya da tüzel kişilerin gerçek kişi çalışanları.
Hizmet Sağlayıcı Yetkilisi	Müşteri, Taşeron ve Tedarikçi gruplarında yer almayan, şirketimizden bağımsız olarak şirketimize hizmet sunan gerçek ya da tüzel kişilerin gerçek kişi yetkilileri.
Müşteri	Sözleşme ilişkisi çerçevesinde şirketimizin ürünlerini son kullanıcıya ulaştıran bayi, dağıtıcı, satış noktası gibi gerçek kişiler.
Müşteri Yetkilisi	Sözleşme ilişkisi çerçevesinde şirketimizin ürünlerini satın alan firmaların gerçek kişi yetkilileri.
Şirket Hissedarı Ortağı	Şirketimizin sermayesinde payı bulunan kişiler.
Şirket Yetkilisi	Şirketimiz adına hukuken işlem yapmaya yetkili gerçek kişiler.
Şoför	Şirketimizin tedarik ya da satış süreçlerinde araç kullanan ve kişisel verileri ilgili irsaliyelerde yer alan gerçek kişiler.
Taşeron Çalışanı	Şirketimizin sözleşmeyle asıl işveren-alt işveren ilişkisi kurduğu gerçek ya da tüzel kişilerin kimliği belli veya belirlenebilir çalışanları.
Taşıyıcı	Şirketimizin tedarik ya da satış süreçlerinde görev alan ve kişisel verileri ilgili irsaliyelerde yer alan gerçek kişi taşıma firmaları.
Tedarikçi	Bir ürün ya da hizmetin sunulabilmesi için şirketimize girdi, ham madde veya ürün temin eden gerçek kişiler.
Tedarikçi Yetkilisi	Bir ürün ya da hizmetin sunulabilmesi için şirketimize girdi, ham madde veya ürün temin eden gerçek ya da tüzel kişilerin yetkilileri.
Referans ve Acil Durum Kişileri (Üçüncü Kişiler)	Şirketimizle doğrudan bir hukuki ilişkisi olmayan ve verileri dolaylı yoldan, hukuka uygun biçimde elde edilen gerçek kişiler.
Ziyaretçi	Şirketimizin fiziksel yerleşkelerine herhangi bir amaçla giren ya da internet sitelerimizi herhangi bir amaçla ziyaret eden bütün gerçek kişiler.

5. Toplama Yöntemi ve Hukuki Sebep

5.1 Kişisel Verilerin Hangi Yollarla Toplandığı

Şirketimiz kişisel verileri, madde 6.1'de açıklanan amaçlar doğrultusunda tamamen veya kısmen otomatik ya da otomatik olmayan yollarla; sözlü, yazılı veya elektronik her türlü ortamda toplar. Başlıca kanallar şunlardır, ancak toplama bunlarla sınırlı değildir:

başvuru ve personel bilgi formları,
Şirkete teslim edilen her türlü belge,
gelen mektup ve e-postalar,
santral sistemi ve şirket telefonları,
ERP ve bordro yazılımları, sunucular ve diğer ilgili programlar,
alış ve satış faturaları,
sağlık poliçeleri ve raporları,
kamera sistemleri,
Şirketin diğer departmanlarındaki çalışanlar, üçüncü kişiler (taşeron firmalar) ve veri sahiplerinin kendileri.

5.2 Toplamanın Hukuki Sebebi

Kişisel veriler, Kanun'un 5. ve 6. maddeleri çerçevesinde aşağıdaki hukuki sebeplerden birine dayanılarak toplanır:

ilgili kişinin açık rızası,
kanunlarda açıkça öngörülmüş olması,
verinin sahibi tarafından kamuya açıklanmış olması,
bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olarak taraflara ait verilerin işlenmesinin gerekmesi,
Şirketimizin hukuki yükümlülüğünü yerine getirmesi için zorunlu olması,
bir hakkın kurulması, kullanılması ya da korunması bakımından zorunluluk bulunması,
kişinin temel hak ve özgürlüklerine zarar verilmeden Şirketin meşru menfaati için zorunluluk bulunması.

6. Kişisel Verilerin İşlenme Amaçları

6.1 Kişi Gruplarına Göre Veri Kategorileri ve İşleme Amaçları

Yukarıda tanımlanan her kişi grubu için işlenen veri kategorileri ve bu verilerin işlenme amaçları aşağıda eşleştirilmiştir. (Bir gerçek kişi yalnızca bir kişi grubunda yer alabilir.) Her grup için önce hangi tür verilerin işlendiği, ardından bu verilerin hangi amaçlarla kullanıldığı belirtilmiştir. Kategorilerin içeriği bölüm 4.1'deki tabloda, grupların tanımı ise bölüm 4.2'deki tabloda açıklanmıştır.

Çalışan Adayı
İşlenen veri kategorileri: kimliğe ilişkin bilgiler, iletişim verileri, özlük dosyası bilgileri, sağlık verileri, adli sicil (ceza mahkûmiyeti ve güvenlik tedbirleri) bilgileri, mesleki deneyim ve eğitim bilgileri
Verilerin işlenme amaçları: iş başvurularının alınması, incelenmesi ve sonuçlandırılması, aday havuzundan uygun kişilerin seçilmesi ve işe yerleştirilmesi, personelin görevlendirilmesine ilişkin işlemler, insan kaynakları ihtiyacının planlanması, iş faaliyetlerinin yürütülmesi ve denetlenmesi.
Taşeron Çalışanı
İşlenen veri kategorileri: kimliğe ilişkin bilgiler, iletişim verileri, özlük dosyası bilgileri, sağlık verileri, adli sicil (ceza mahkûmiyeti ve güvenlik tedbirleri) bilgileri, işlem güvenliği verileri, mesleki deneyim ve eğitim bilgileri, görsel ve işitsel kayıtlar, fiziksel mekân güvenliği kayıtları, hukuki işlem verileri
Verilerin işlenme amaçları: acil durumlara hazırlık yapılması ve bu durumların yönetilmesi, iş sözleşmesinden ve mevzuattan doğan, çalışanlara karşı üstlenilen yükümlülüklerin yerine getirilmesi, çalışanlara sağlanan yan hak ve menfaatlerin planlanıp yönetilmesi, yıllık izinlerin planlanması, kullandırılması ve takibi, denetim ve etik kurallara uyum faaliyetlerinin yürütülmesi, eğitim faaliyetlerinin planlanması ve gerçekleştirilmesi, sistemlere ve alanlara erişim yetkilerinin tanımlanması ve yönetilmesi, tüm faaliyetlerin mevzuata uygun şekilde sürdürülmesi, bina ve tesislerin, yani fiziksel mekânların güvenliğinin sağlanması, hukuki işlerin ve uyuşmazlıkların izlenmesi ve yürütülmesi, iç denetim, soruşturma ve istihbarat faaliyetlerinin yapılması, insan kaynakları ihtiyacının planlanması, iş faaliyetlerinin yürütülmesi ve denetlenmesi, iş kazalarına müdahale edilmesi ve kaza sonrasının takip edilmesi, iş sağlığı ve iş güvenliği faaliyetlerinin yürütülmesi, iş sürekliliğinin kesintisiz biçimde korunması, işveren teşviklerinden yararlanılmasına ilişkin işlemler, organizasyon ve etkinliklerin düzenlenmesi, çalışan performansının değerlendirilmesi, personelin işe devam durumunun kontrol edilmesi, risklerin belirlenmesi ve yönetilmesi, taşeron sözleşmelerine ilişkin süreçlerin yürütülmesi, taşınır mallar ile diğer kaynakların güvenliğinin sağlanması, yetkili kişi, kurum ve kuruluşlara gerekli bilgilerin verilmesi.
Eğitimci
İşlenen veri kategorileri: kimliğe ilişkin bilgiler, özlük dosyası bilgileri
Verilerin işlenme amaçları: eğitim faaliyetlerinin planlanması ve gerçekleştirilmesi, tüm faaliyetlerin mevzuata uygun şekilde sürdürülmesi, sözleşmelerin hazırlanması, imzalanması ve takibi.
Hizmet Sağlayıcı
İşlenen veri kategorileri: kimliğe ilişkin bilgiler, iletişim verileri, özlük dosyası bilgileri, finansal bilgiler
Verilerin işlenme amaçları: acil durumlara hazırlık yapılması ve bu durumların yönetilmesi, iş sözleşmesinden ve mevzuattan doğan, çalışanlara karşı üstlenilen yükümlülüklerin yerine getirilmesi, denetim ve etik kurallara uyum faaliyetlerinin yürütülmesi, eğitim faaliyetlerinin planlanması ve gerçekleştirilmesi, tüm faaliyetlerin mevzuata uygun şekilde sürdürülmesi, faturaların düzenlenmesi ve faturalandırma işlemleri, finans ve muhasebe işlerinin yürütülmesi, personelin görevlendirilmesine ilişkin işlemler, hukuki işlerin ve uyuşmazlıkların izlenmesi ve yürütülmesi, iletişim faaliyetlerinin sürdürülmesi, iş faaliyetlerinin yürütülmesi ve denetlenmesi, iş sağlığı ve iş güvenliği faaliyetlerinin yürütülmesi, iş sürekliliğinin kesintisiz biçimde korunması, lojistik ve sevkiyat faaliyetlerinin yürütülmesi, mal ve hizmet satın alma süreçlerinin işletilmesi, ödemelerin zamanında yapılması, risklerin belirlenmesi ve yönetilmesi, sözleşmelerin hazırlanması, imzalanması ve takibi, tedarik zincirinin uçtan uca yönetilmesi.
Hizmet Sağlayıcı Çalışanı
İşlenen veri kategorileri: kimliğe ilişkin bilgiler, iletişim verileri, özlük dosyası bilgileri
Verilerin işlenme amaçları: acil durumlara hazırlık yapılması ve bu durumların yönetilmesi, iş sözleşmesinden ve mevzuattan doğan, çalışanlara karşı üstlenilen yükümlülüklerin yerine getirilmesi, denetim ve etik kurallara uyum faaliyetlerinin yürütülmesi, eğitim faaliyetlerinin planlanması ve gerçekleştirilmesi, personelin görevlendirilmesine ilişkin işlemler, iletişim faaliyetlerinin sürdürülmesi, iş kazalarına müdahale edilmesi ve kaza sonrasının takip edilmesi, iş sağlığı ve iş güvenliği faaliyetlerinin yürütülmesi, iş sürekliliğinin kesintisiz biçimde korunması, lojistik ve sevkiyat faaliyetlerinin yürütülmesi, organizasyon ve etkinliklerin düzenlenmesi, risklerin belirlenmesi ve yönetilmesi, yetkili kişi, kurum ve kuruluşlara gerekli bilgilerin verilmesi.
Hizmet Sağlayıcı Yetkilisi
İşlenen veri kategorileri: kimliğe ilişkin bilgiler, özlük dosyası bilgileri, iletişim verileri, hukuki işlem verileri
Verilerin işlenme amaçları: tedarik zincirinin uçtan uca yönetilmesi, mal ve hizmet satın alma süreçlerinin işletilmesi, finans ve muhasebe işlerinin yürütülmesi, iş sürekliliğinin kesintisiz biçimde korunması, sözleşmelerin hazırlanması, imzalanması ve takibi, iş faaliyetlerinin yürütülmesi ve denetlenmesi, hukuki işlerin ve uyuşmazlıkların izlenmesi ve yürütülmesi.
Müşteri
İşlenen veri kategorileri: kimliğe ilişkin bilgiler, iletişim verileri, özlük dosyası bilgileri, finansal bilgiler, hukuki işlem verileri
Verilerin işlenme amaçları: tüm faaliyetlerin mevzuata uygun şekilde sürdürülmesi, finans ve muhasebe işlerinin yürütülmesi, müşterilere fiyat tekliflerinin hazırlanması ve sunulması, hukuki işlerin ve uyuşmazlıkların izlenmesi ve yürütülmesi, iletişim faaliyetlerinin sürdürülmesi, iş faaliyetlerinin yürütülmesi ve denetlenmesi, iş sürekliliğinin kesintisiz biçimde korunması, ithalat ve ihracat işlemlerinin yürütülmesi, lojistik ve sevkiyat faaliyetlerinin yürütülmesi, satış sonrası destek hizmetlerinin sunulması, mal ve hizmet satış süreçlerinin işletilmesi, müşteri ilişkilerinin yönetilmesi, müşteri memnuniyetini ölçmeye ve artırmaya yönelik çalışmalar, sözleşmelerin hazırlanması, imzalanması ve takibi, vergi yükümlülüklerinin eksiksiz yerine getirilmesi, yetkili kişi, kurum ve kuruluşlara gerekli bilgilerin verilmesi.
Müşteri Yetkilisi
İşlenen veri kategorileri: kimliğe ilişkin bilgiler, iletişim verileri
Verilerin işlenme amaçları: tüm faaliyetlerin mevzuata uygun şekilde sürdürülmesi, finans ve muhasebe işlerinin yürütülmesi, iş faaliyetlerinin yürütülmesi ve denetlenmesi, iş sürekliliğinin kesintisiz biçimde korunması, sözleşmelerin hazırlanması, imzalanması ve takibi, mal ve hizmet satın alma süreçlerinin işletilmesi, hukuki işlerin ve uyuşmazlıkların izlenmesi ve yürütülmesi, tedarik zincirinin uçtan uca yönetilmesi.
Şirket Hissedarı / Ortağı
İşlenen veri kategorileri: kimliğe ilişkin bilgiler, iletişim verileri, hukuki işlem verileri, finansal bilgiler
Verilerin işlenme amaçları: bilgi güvenliğini sağlamaya yönelik süreçlerin işletilmesi, çalışanların memnuniyetini ve şirkete bağlılığını artırmaya yönelik çalışmalar, çalışanların kredi limiti çalışmaları için istenen bilgilerin sağlanması, denetim ve etik kurallara uyum faaliyetlerinin yürütülmesi, sistemlere ve alanlara erişim yetkilerinin tanımlanması ve yönetilmesi, tüm faaliyetlerin mevzuata uygun şekilde sürdürülmesi, hukuki işlerin ve uyuşmazlıkların izlenmesi ve yürütülmesi, iş faaliyetlerinin yürütülmesi ve denetlenmesi, yetkili kişi, kurum ve kuruluşlara gerekli bilgilerin verilmesi, şirket yönetimine ilişkin faaliyetlerin yürütülmesi.
Şirket Yetkilisi
İşlenen veri kategorileri: kimliğe ilişkin bilgiler, iletişim verileri, hukuki işlem verileri, görsel ve işitsel kayıtlar
Verilerin işlenme amaçları: acil durumlara hazırlık yapılması ve bu durumların yönetilmesi, bilgi güvenliğini sağlamaya yönelik süreçlerin işletilmesi, çalışanların memnuniyetini ve şirkete bağlılığını artırmaya yönelik çalışmalar, iş sözleşmesinden ve mevzuattan doğan, çalışanlara karşı üstlenilen yükümlülüklerin yerine getirilmesi, çalışanlara sağlanan yan hak ve menfaatlerin planlanıp yönetilmesi, çalışanların kredi limiti çalışmaları için istenen bilgilerin sağlanması, denetim ve etik kurallara uyum faaliyetlerinin yürütülmesi, eğitim faaliyetlerinin planlanması ve gerçekleştirilmesi, sistemlere ve alanlara erişim yetkilerinin tanımlanması ve yönetilmesi, tüm faaliyetlerin mevzuata uygun şekilde sürdürülmesi, finans ve muhasebe işlerinin yürütülmesi, hukuki işlerin ve uyuşmazlıkların izlenmesi ve yürütülmesi, iç denetim, soruşturma ve istihbarat faaliyetlerinin yapılması, insan kaynakları ihtiyacının planlanması, iş faaliyetlerinin yürütülmesi ve denetlenmesi, iş kazalarına müdahale edilmesi ve kaza sonrasının takip edilmesi, iş sağlığı ve iş güvenliği faaliyetlerinin yürütülmesi, iş sürekliliğinin kesintisiz biçimde korunması, organizasyon ve etkinliklerin düzenlenmesi, çalışan performansının değerlendirilmesi, risklerin belirlenmesi ve yönetilmesi, sözleşmelerin hazırlanması, imzalanması ve takibi, yetkili kişi, kurum ve kuruluşlara gerekli bilgilerin verilmesi, şirket yönetimine ilişkin faaliyetlerin yürütülmesi.
Şoför
İşlenen veri kategorileri: kimliğe ilişkin bilgiler, özlük dosyası bilgileri
Verilerin işlenme amaçları: finans ve muhasebe işlerinin yürütülmesi, faturaların düzenlenmesi ve faturalandırma işlemleri, sevk irsaliyelerinin düzenlenmesi ve teslim alınması, hukuki işlerin ve uyuşmazlıkların izlenmesi ve yürütülmesi, vergi yükümlülüklerinin eksiksiz yerine getirilmesi.
Taşıyıcı
İşlenen veri kategorileri: kimliğe ilişkin bilgiler
Verilerin işlenme amaçları: finans ve muhasebe işlerinin yürütülmesi, faturaların düzenlenmesi ve faturalandırma işlemleri, sevk irsaliyelerinin düzenlenmesi ve teslim alınması, hukuki işlerin ve uyuşmazlıkların izlenmesi ve yürütülmesi, vergi yükümlülüklerinin eksiksiz yerine getirilmesi.
Tedarikçi
İşlenen veri kategorileri: kimliğe ilişkin bilgiler, iletişim verileri, özlük dosyası bilgileri, finansal bilgiler, hukuki işlem verileri
Verilerin işlenme amaçları: tüm faaliyetlerin mevzuata uygun şekilde sürdürülmesi, faturaların düzenlenmesi ve faturalandırma işlemleri, finans ve muhasebe işlerinin yürütülmesi, hukuki işlerin ve uyuşmazlıkların izlenmesi ve yürütülmesi, iş faaliyetlerinin yürütülmesi ve denetlenmesi, iş sürekliliğinin kesintisiz biçimde korunması, mal ve hizmet satın alma süreçlerinin işletilmesi, ödemelerin zamanında yapılması, sözleşmelerin hazırlanması, imzalanması ve takibi, tedarikçilerden teklif toplanması, tedarik zincirinin uçtan uca yönetilmesi.
Tedarikçi Yetkilisi
İşlenen veri kategorileri: kimliğe ilişkin bilgiler, özlük dosyası bilgileri, iletişim verileri, hukuki işlem verileri
Verilerin işlenme amaçları: tüm faaliyetlerin mevzuata uygun şekilde sürdürülmesi, finans ve muhasebe işlerinin yürütülmesi, hukuki işlerin ve uyuşmazlıkların izlenmesi ve yürütülmesi, iş faaliyetlerinin yürütülmesi ve denetlenmesi, iş sürekliliğinin kesintisiz biçimde korunması, mal ve hizmet satın alma süreçlerinin işletilmesi, sözleşmelerin hazırlanması, imzalanması ve takibi, tedarikçilerden teklif toplanması, tedarik zincirinin uçtan uca yönetilmesi.
Üçüncü Kişiler (Referans Kişisi)
İşlenen veri kategorileri: kimliğe ilişkin bilgiler, özlük dosyası bilgileri, iletişim verileri
Verilerin işlenme amaçları: aday havuzundan uygun kişilerin seçilmesi ve işe yerleştirilmesi, iş başvurularının alınması, incelenmesi ve sonuçlandırılması, personelin görevlendirilmesine ilişkin işlemler, iş faaliyetlerinin yürütülmesi ve denetlenmesi, insan kaynakları ihtiyacının planlanması.
Üçüncü Kişiler (Çalışanın Acil Durumda Ulaşılacak Kişisi)
İşlenen veri kategorileri: kimliğe ilişkin bilgiler, iletişim verileri
Verilerin işlenme amaçları: acil durumlara hazırlık yapılması ve bu durumların yönetilmesi, iş sözleşmesinden ve mevzuattan doğan, çalışanlara karşı üstlenilen yükümlülüklerin yerine getirilmesi, denetim ve etik kurallara uyum faaliyetlerinin yürütülmesi, eğitim faaliyetlerinin planlanması ve gerçekleştirilmesi, iş sağlığı ve iş güvenliği faaliyetlerinin yürütülmesi, risklerin belirlenmesi ve yönetilmesi.
Ziyaretçi
İşlenen veri kategorileri: kimliğe ilişkin bilgiler, özlük dosyası bilgileri, fiziksel mekân güvenliği kayıtları, görsel ve işitsel kayıtlar
Verilerin işlenme amaçları: acil durumlara hazırlık yapılması ve bu durumların yönetilmesi, iş sözleşmesinden ve mevzuattan doğan, çalışanlara karşı üstlenilen yükümlülüklerin yerine getirilmesi, denetim ve etik kurallara uyum faaliyetlerinin yürütülmesi, tüm faaliyetlerin mevzuata uygun şekilde sürdürülmesi, bina ve tesislerin, yani fiziksel mekânların güvenliğinin sağlanması, iş faaliyetlerinin yürütülmesi ve denetlenmesi, şirket yönetimine ilişkin faaliyetlerin yürütülmesi, iş sağlığı ve iş güvenliği faaliyetlerinin yürütülmesi, yetkili kişi, kurum ve kuruluşlara gerekli bilgilerin verilmesi, ziyaretçi kayıtlarının tutulması ve izlenmesi.

Fiziksel Mekânlardaki Veri İşleme Faaliyetleri

Şirketimize ait bina ve tesislerde güvenliğin sağlanması için giriş ve çıkışlar kayda alınır, ortak alanlar kamerayla izlenir. Kamerayla izlenen alanlarda bu duruma ilişkin bilgilendirme yapılmıştır; böylece alana giren herkes kayıt yapıldığını önceden bilir.

Tesislerimizde kullanıma sunulan internet bağlantısının erişim kayıtları, internet yayınlarını ve bu yolla işlenen suçlarla mücadeleyi düzenleyen 5651 sayılı Kanun ile diğer mevzuat gereğince saklanır. Bu kayıtlar talep hâlinde yetkili kamu kurum ve kuruluşlarıyla paylaşılabilir; gerektiğinde denetimlerde ilgili hukuki yükümlülüğün yerine getirilmesi için kullanılabilir.

Web Sitemiz Üzerinden Yapılan İşlemeler

Sitemize gelen çevrimiçi ziyaretçilerin trafik verileri, bilgi güvenliğini sağlamak için sistemlerce kendiliğinden kaydedilir. Ayrıca 5651 sayılı Kanun ve ilgili mevzuat, yer sağlayıcılara internet sitesi trafik bilgilerini kaydetme ve saklama yükümlülüğü getirmektedir. Site aracılığıyla toplanan veriler hakkında daha ayrıntılı bilgi, sitenin kendi aydınlatma metninde verilmiştir.

Haberleşme Kanallarında Yapılan İşlemeler

Telefon (çağrı merkezi), mektup, e-posta ve benzeri yollardan yapılan yazışma ve görüşmeler, iş faaliyetlerinin yürütülmesi ve denetimi ile talep ve şikâyetlerin takibi amacıyla Şirketimiz tarafından denetlenir ve kaydedilir. Bu kanallar, iş ilişkisi dışındaki amaçlarla kullanılmamalıdır.

7. Aktarım Amaçları ve Verilerin Aktarıldığı Kişi ve Kuruluşlar

7.1 Aktarım Amaçları

Aktarımlar, Kanun'un 8. ve 9. maddelerinde öngörülen şartlara bağlı kalınarak ve şu amaçlardan biriyle sınırlı tutularak yapılır:

acil durumlara hazırlık yapılması ve bu durumların yönetilmesi
bilgi güvenliğini sağlamaya yönelik süreçlerin işletilmesi
aday havuzundan uygun kişilerin seçilmesi ve işe yerleştirilmesi
iş başvurularının alınması, incelenmesi ve sonuçlandırılması
çalışanların memnuniyetini ve şirkete bağlılığını artırmaya yönelik çalışmalar
iş sözleşmesinden ve mevzuattan doğan, çalışanlara karşı üstlenilen yükümlülüklerin yerine getirilmesi
çalışanlara sağlanan yan hak ve menfaatlerin planlanıp yönetilmesi
çalışanların kredi limiti çalışmaları için istenen bilgilerin sağlanması
yıllık izinlerin planlanması, kullandırılması ve takibi
denetim ve etik kurallara uyum faaliyetlerinin yürütülmesi
eğitim faaliyetlerinin planlanması ve gerçekleştirilmesi
sistemlere ve alanlara erişim yetkilerinin tanımlanması ve yönetilmesi
tüm faaliyetlerin mevzuata uygun şekilde sürdürülmesi
hukuki işlerin ve uyuşmazlıkların izlenmesi ve yürütülmesi
faturaların düzenlenmesi ve faturalandırma işlemleri
finans ve muhasebe işlerinin yürütülmesi
müşterilere fiyat tekliflerinin hazırlanması ve sunulması
bina ve tesislerin, yani fiziksel mekânların güvenliğinin sağlanması
personelin görevlendirilmesine ilişkin işlemler
iç denetim, soruşturma ve istihbarat faaliyetlerinin yapılması
iletişim faaliyetlerinin sürdürülmesi
insan kaynakları ihtiyacının planlanması
sevk irsaliyelerinin düzenlenmesi ve teslim alınması
iş faaliyetlerinin yürütülmesi ve denetlenmesi
iş kazalarına müdahale edilmesi ve kaza sonrasının takip edilmesi
iş sağlığı ve iş güvenliği faaliyetlerinin yürütülmesi
iş sürekliliğinin kesintisiz biçimde korunması
işveren teşviklerinden yararlanılmasına ilişkin işlemler
ithalat ve ihracat işlemlerinin yürütülmesi
lojistik ve sevkiyat faaliyetlerinin yürütülmesi
mal ve hizmet satın alma süreçlerinin işletilmesi
satış sonrası destek hizmetlerinin sunulması
mal ve hizmet satış süreçlerinin işletilmesi
müşteri ilişkilerinin yönetilmesi
müşteri memnuniyetini ölçmeye ve artırmaya yönelik çalışmalar
organizasyon ve etkinliklerin düzenlenmesi
ödemelerin zamanında yapılması
çalışan performansının değerlendirilmesi
personelin işe devam durumunun kontrol edilmesi
risklerin belirlenmesi ve yönetilmesi
sözleşmelerin hazırlanması, imzalanması ve takibi
taşeron sözleşmelerine ilişkin süreçlerin yürütülmesi
taşınır mallar ile diğer kaynakların güvenliğinin sağlanması
tatbikatların planlanması ve uygulanması
tedarikçilerden teklif toplanması
tedarik zincirinin uçtan uca yönetilmesi
vergi yükümlülüklerinin eksiksiz yerine getirilmesi
yetkili kişi, kurum ve kuruluşlara gerekli bilgilerin verilmesi
şirket yönetimine ilişkin faaliyetlerin yürütülmesi

7.2 Verilerin Aktarıldığı Kişi ve Kuruluşlar

Aktarım, aktarma amacının gerektirdiği kişi grupları ve verilerle sınırlı kalmak üzere aşağıdaki alıcılara yapılabilir. Hangi alıcıya hangi verinin gönderileceği, bölüm 7.1'de sayılan amaca ve ilgili kişinin bölüm 4.2'deki grubuna göre belirlenir:

Özel sektördeki gerçek ve tüzel kişiler: bankalar; müşterilerimiz ve tedarikçilerimiz; mali müşavirlik hizmeti veren SMMM ve yeminli mali müşavirler; hukuk danışmanımız; denetçiler; eğitim firmaları; OSGB (iş sağlığı ve güvenliği) danışmanları; çevre danışmanlığı şirketi; yazılım sağlayıcımız.
Yetkili kamu kurum ve kuruluşları: mahkemeler ve noterler; Emniyet Genel Müdürlüğü (EGM) ve Jandarma; SGK; Çalışma ve Sosyal Güvenlik Bakanlığı ile Sağlık Bakanlığı; vergi daireleri (Vergi Dairesi Başkanlığı); teşvik süreçlerinde yer alan kamu kurumları; ihtiyaç hâlinde yetkili sağlık kuruluşları; denetim yapılması hâlinde ilgili kamu kuruluşları.

8. Verilerin İmhası ve Saklama Süreleri

8.1 Kişisel Verilerin İmhası

Diğer kanunlarda imhaya dair özel hükümler varsa bunlar uygulanır. Bunun dışında, hukuka uygun şekilde işlenmiş olsa bile işleme sebebi ortadan kalkan veriler, saklama ve imha politikamıza göre ya Şirketçe kendiliğinden ya da veri sahibinin başvurusu üzerine silinir, yok edilir veya anonimleştirilir.

Silme: verilere ilgili kullanıcıların artık ulaşamaması ve onları bir daha kullanamamasıdır.
Yok etme: verilerin, hiçbir kişi tarafından ve hiçbir yolla ulaşılamayacak, kurtarılamayacak ve yeniden kullanılamayacak duruma getirilmesidir.
Anonim hâle getirme: kişisel verilerin maskeleme, değişken çıkarma, genelleştirme gibi tekniklerle, başka verilerle eşleştirilse bile kimliği belirli ya da belirlenebilir bir gerçek kişiyle hiçbir şekilde ilişkilendirilemeyecek duruma getirilmesidir.

8.2 Saklama Süreleri

Saklama süresi belirlenirken önce mevzuata bakılır: kişisel veriler, kanunlarda ve ilgili mevzuatta belirlenen süreler boyunca saklanır. Mevzuatta bir saklama süresi öngörülmemişse veriler, saklama ve imha politikamıza uygun şekilde işleme amacının gerçekleşmesi için gereken süre kadar tutulur; ardından periyodik imha süreleri içinde silinir, yok edilir ya da anonim hâle getirilir.

9. Veri Sahibinin Aydınlatılması ve Kanun'dan Doğan Hakları

9.1 İlgili Kişinin Aydınlatılması

KVK Kanunu'nun 10. maddesi gereği Şirketimiz, kişisel veriler elde edilirken ilgili kişileri bilgilendirir. Bu bilgilendirmede varsa Şirket temsilcisinin kimliği, verilerin hangi amaçla işleneceği, kimlere ve hangi amaçla aktarılabileceği, verilerin toplanma yöntemi ve hukuki sebebi ile ilgili kişinin sahip olduğu haklar açıklanır.

9.2 Politikanın ve Kanun'un Tamamen ya da Kısmen Uygulanmadığı Durumlar

Aşağıdaki durumlarda bu Politika ve Kanun hükümleri uygulanmaz:

verilerin, üçüncü kişilere verilmemesi ve veri güvenliği yükümlülüklerine uyulması şartıyla, gerçek kişilerce yalnızca kendileri ya da aynı konutta yaşayan aile bireyleriyle ilgili faaliyetler çerçevesinde işlenmesi,
verilerin resmi istatistik kapsamında ya da anonim hâle getirilerek araştırma, planlama ve istatistik gibi amaçlarla işlenmesi,
sanat, tarih, edebiyat veya bilim amacıyla ya da ifade özgürlüğünün kullanımı kapsamında yapılan işlemeler; ancak bu işleme suç oluşturmamalı, özel hayatın gizliliğini, kişilik haklarını, millî savunma ve millî güvenliği, kamu güvenliği ve kamu düzenini ya da ekonomik güvenliği ihlal etmemelidir,
verilerin millî savunma, millî güvenlik, kamu güvenliği, kamu düzeni veya ekonomik güvenliğin sağlanması için kanunla görevlendirilmiş ve yetkilendirilmiş kamu kurum ve kuruluşlarınca önleyici, koruyucu ve istihbari faaliyetler kapsamında işlenmesi,
verilerin soruşturma, kovuşturma, yargılama veya infaz işlemleriyle ilgili olarak yargı makamlarınca ya da infaz mercilerince işlenmesi.

Ayrıca aşağıdaki durumlarda, işleme Politikanın ve Kanun'un amaçlarıyla ve temel ilkeleriyle uyumlu ve orantılı olduğu sürece; aydınlatma yükümlülüğüne ilişkin 10'uncu madde, ilgili kişinin haklarına ilişkin 11'inci madde (zararın giderilmesini isteme hakkı hariç) ve sicile kayıt zorunluluğunu getiren 16'ncı madde uygulanmaz:

veri işlemenin bir suçun önlenmesi ya da suç soruşturması için gerekli olması,
ilgili kişinin kendisinin alenileştirdiği verilerin işlenmesi,
kanunla yetki verilmiş kamu kurumları ile kamu kurumu niteliğindeki meslek kuruluşlarının denetleme veya düzenleme görevlerini yerine getirebilmesi ya da disiplin soruşturması veya kovuşturması yürütebilmesi için işlemenin gerekli olması,
bütçe, vergi ve mali konularda Devletin ekonomik ve mali çıkarlarını korumak için işlemenin gerekli olması.

9.3 Kanun'a Göre İlgili Kişinin Hakları

Şirketimiz, Kanun'un 10. maddesi gereğince ilgili kişileri haklarından haberdar eder, bu hakları nasıl kullanabileceklerini gösterir ve bunun için gereken iç süreçleri ve idari-teknik düzenlemeleri kurar. Kanun'un 11. maddesi uyarınca kişisel verileri işlenen herkes;

verilerinin işlenip işlenmediğini öğrenme,
işlenmişse buna ilişkin bilgi isteme,
işlenme amacını ve verilerin bu amaca uygun kullanılıp kullanılmadığını öğrenme,
verilerinin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
eksik ya da yanlış işlenmiş verilerin düzeltilmesini isteme,
Kanun'un 7. maddesindeki şartlar oluştuğunda verilerin silinmesini ya da yok edilmesini talep etme,
(d) ve (e) bentleri kapsamında yapılan düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere de bildirilmesini talep etme (Kanun md. 11),
işlenen verilerin yalnızca otomatik sistemlerle analiz edilmesi sonucunda kendi aleyhine bir sonuç doğmasına itiraz etme,
verilerinin kanuna aykırı işlenmesi yüzünden zarara uğraması hâlinde zararın giderilmesini isteme

haklarına sahiptir.

Kanun'un uygulanmasına ilişkin talepler, internet sitemizdeki (www.general-makina.com.tr) başvuru formu doldurularak iletilebilir. Doldurulan form, Şirket adresine (Yazıbaşı Sanayi Bölgesi, Balkan Cad. 322 Sk. 29 Ekim Torbalı/İzmir/Türkiye) elden ve yazılı olarak verilebilir, noter aracılığıyla gönderilebilir ya da güvenli elektronik imza veya mobil imza kullanılarak kayıtlı elektronik posta (KEP) adresimize ([email protected]) elektronik ortamda gönderilebilir.

İlgili kişinin daha önce Şirketimize bildirdiği ve sistemimizde kayıtlı olan bir e-posta adresi varsa başvuru bu adresten [email protected] adresine de yapılabilir.

Başvuruda şu bilgilerin bulunması zorunludur:

ad, soyad ve yazılı başvurularda imza,
Türk vatandaşıysanız T.C. kimlik numaranız; yabancıysanız uyruğunuz ile pasaport numaranız veya varsa kimlik numaranız,
tebligat için esas alınacak yerleşim yeri ya da iş yeri adresi,
varsa bildirim için kullanılacak e-posta adresi, telefon ve faks numarası,
talebin konusu.

Konuyla ilgili bilgi ve belgeler de başvuruya eklenmelidir. Bu bilgilerin eksiksiz olması, başvurunun kime ait olduğunun doğrulanmasını ve talebin gecikmeden sonuçlandırılmasını kolaylaştırır.

Başvurular, talebin niteliğine göre olabildiğince çabuk ve her durumda otuz günü geçmeden, ücret alınmaksızın cevaplanır. İşlemin ayrıca bir maliyet doğurması hâlinde Kurulun belirlediği tarifeye göre ücret alınabilir.

Talep kabul ya da gerekçeli olarak reddedilebilir; sonuç başvuru sahibine yazılı şekilde veya elektronik yolla iletilir. Talep kabul edildiğinde gereği en kısa sürede yapılır ve ilgili kişi bilgilendirilir. Başvuru Şirketimizin hatasından kaynaklanmışsa alınan ücret ilgili kişiye geri ödenir.

Başvurunun reddedilmesi, cevabın yetersiz görülmesi ya da süresi içinde cevap verilmemesi hâllerinde ilgili kişi, cevabı öğrendiği günden başlayarak otuz gün içinde Kurula şikâyet yoluna gidebilir; bu süre her hâlükârda başvurunun yapıldığı tarihten sonraki altmış günü aşamaz.