Gizlilik ve Şartlar
Kişisel Verilerin İşlenmesi ve Korunması Politikamız ve Aydınlatma Metni
Giriş
Bu politika ile Konzek Teknoloji ve Sanayi Ticaret Anonim Şirketi (metin içeriğinde KONZEK olarak anılacaktır); müşterilerinin, ziyaretçilerinin ve personeli dahil gerçek kişilerin, kişisel verilerinin Türkiye Cumhuriyeti Anayasası, insan haklarına ilişkin ülkemizin tarafı olduğu uluslararası sözleşmeler ile 6698 sayılı Kişisel Verilerin Korunması Kanunu başta olmak üzere ilgili mevzuata uygun olarak işlenmesi ve verisi işlenen ilgili kişilerin haklarının etkin şekilde kullanılması ve korunmasının sağlanmasına ilişkin temel ilkeler belirlenmektedir.
Bu doğrultuda KONZEK, verisi işlenen gerçek kişilerin tüm kişisel verilere ilişkin; verinin işlenmesi, saklanması ve aktarılmasına ilişkin işlemleri KVKK, diğer ilgili mevzuatlara ve KONZEK Kişisel Verilerin İşlenmesi ve Korunması Politikası’na (Politika) göre gerçekleştirmektedir.
KONZEK, kişisel verilerin korunması için ilgili mevzuat ve teknolojiye uygun şekilde verinin niteliğinin gerektirdiği idari ve teknik koruma tedbirlerini almaktadır. Kanun kapsamında kişisel verileri işlenen gerçek kişiler, aşağıdaki metni inceleyerek, KONZEK tarafından veri sorumlusu sıfatıyla işlenebilecek olan kişisel veriler ve bunların işlenme amaçları, aktarılabileceği alıcı grupları, toplanma yöntemi, silinmesi ya da anonim hale getirilmesi ve kişilerin hakları hakkında bilgi edinebilir.
1. Kapsam
Kişisel verilerin korunması sadece gerçek kişiler ile ilgili olup; tüzel kişilere ait ve gerçek kişilere ilişkin bilgi içermeyen veriler Politika kapsamında değildir. Personelin, ziyaretçilerin, müşterilerin, muhtemel müşterilerin, tedarikçilerin, internet sitesi ziyaretçilerinin ve kişisel verisi işlenen diğer gerçek kişilerin KONZEK faaliyetleri sırasında edinilen ve işlenen tüm kişisel veriler bu Politika’nın kapsamındadır.
2. Tanımlar
Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı ifade eder.
Anonim Hale Getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesidir.
İlgili Kişi: Kişisel verisi işlenen gerçek kişidir.
Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder.
Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişidir.
Veri Kayıt Sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemidir.
Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişidir.
KVKK: 6698 sayılı Kişisel Verilerin Korunması Kanunu’dur.
Politika: KONZEK’in Kişisel Verilerin İşlenmesi ve Korunması Politikası’dır.
KEP (Kayıtlı Elektronik Posta): Gönderici ve alıcı kimliklerinin belli olduğu, gönderi zamanının ve içeriğin değiştirilemediği, uyuşmazlık durumunda hukuki geçerliliği olan güvenli elektronik posta hizmetini ifade eder.
3. Kişisel Verilerin İşlenmesine İlişkin İlkeler
KONZEK, kişisel verilerin işlenmesinde mevzuatta öngörülen genel ilkelere, Anayasa ve KVKK’ya uygun olarak aşağıdaki ilkelere uymaktadır:
a) Hukuka ve Dürüstlük Kurallarına Uygunluk: KONZEK, kişisel verilerin işlenmesi faaliyetlerinde hukuka ve dürüstlük kurallarına uygun hareket eder; kişisel verilerin işlenmesinde orantılılık ve gereklilik prensiplerini uygulayarak yalnızca gerektiği kadar kişisel veriyi işleme amaçlarına uygun şekilde işler.
b) Doğru ve Güncel Olma: KONZEK, işlemekte olduğu kişisel verilerin doğru ve güncel olmasını sağlamak için gerekli tedbirleri alır.
c) Belirli, Açık ve Meşru Amaçlar İçin İşlenme: KONZEK, kişisel verileri belirli, açık ve hukuka uygun amaçlarla işler ve bu amaçları veri sahiplerine sunar.
d) İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma: KONZEK, işlenme amacıyla ilgili olmayan veya ihtiyaç duyulmayan kişisel verilerin işlenmesinden kaçınır.
e) Gerekli Süre Kadar Muhafaza Edilme: KONZEK, kişisel verileri yalnızca kanunlarda öngörülen süreler veya işlendikleri amaç için gerekli olan süre kadar muhafaza eder.
4. Kişisel Verileri İşleme Amacı
KONZEK, KVKK’nın 5 ve 6’ncı maddelerinde belirtilen kişisel veri işleme şartları dâhilinde kişisel verileri işler. Bu kapsamda kişisel veriler şu amaçlarla işlenmektedir:
a) İş ilişkisi süreçlerinin yürütülmesi,
b) Müşterilere, muhtemel müşterilere ve iş ortaklarına yönelik sözleşme süreçlerinin yürütülmesi,
c) İşyeri düzeni ve güvenliğinin sağlanması,
d) Yasal yükümlülüklerin yerine getirilmesi,
e) Ticari faaliyetlerin yürütülmesi ve raporlama işlemleri,
f) Sosyal güvenlik ve sigorta işlemlerinin gerçekleştirilmesi.
Kişisel veriler yukarıdaki amaçlarla sınırlı olmak üzere, mevzuat gerekliliklerine uygun şekilde işlenir.
5. Kişisel Verilerin Sınıflandırılması
Kişisel veriler; kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi kapsar. Kişisel veriler, KVKK’nın 5. ve 6. maddelerinde belirtilen durumlar dışında, açık rıza alınmaksızın işlenemez. Özel nitelikli kişisel veriler, bireylerin ırkı, etnik kökeni, siyasi düşüncesi, dini inançları gibi hassas bilgilerini içerir ve bu verilerin işlenmesi daha sıkı koruma tedbirleri gerektirir.
6. KONZEK’in Yükümlülükleri
KONZEK, kişisel veri işleme süreçlerinde şu yükümlülüklere sahiptir:
a) Kişisel Veri Sahibini Aydınlatma: KONZEK, veri işleme sırasında kişilere aydınlatma metni sunar.
b) Veri Güvenliğini Sağlama: KONZEK, kişisel verilerin hukuka aykırı işlenmesini önlemek için gerekli idari ve teknik tedbirleri alır.
7. Açık Rıza
Açık rıza, belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle verilen onayı ifade eder. Kişisel veri sahipleri, açık rızalarını her zaman geri alabilir.
8. Kişisel Veri Sahiplerinin Hakları
Kişisel veri sahipleri, KVKK kapsamında şu haklara sahiptir:
Kişisel verilerinin işlenip işlenmediğini öğrenme,
İşlenme amacını öğrenme,
Yanlış veya eksik işlenen verilerin düzeltilmesini talep etme,
Verilerinin silinmesini veya yok edilmesini isteme,
Kişisel verilerinin üçüncü kişilere aktarılıp aktarılmadığını öğrenme.
KONZEK, başvuruları en geç 30 gün içerisinde sonuçlandırır.
9. Kişisel Verilerin Saklanması
KONZEK, kişisel verileri yalnızca işleme amacının gerektirdiği süre boyunca saklar ve saklama süresi sona erdiğinde verileri siler, yok eder veya anonim hale getirir.