KİŞİSEL VERİLERİ KORUMA POLİTİKASI

KİŞİSEL VERİLERİ KORUMA POLİTİKASI

AMAÇ

Miksan Metal Yedek Parça İmalat San. ve Tic. Ltd. Şti., (Bundan sonra Miksan olarak anılacak) veri sorumlusu olarak kişisel verilerin güvenli bir şekilde işlenmesi, korunması ve erişilmesi hususunda yasal yükümlülüklerine tam uyum sağlamak amacıyla bu politikayı hazırlamıştır.

Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) ve ilgili mevzuat kapsamında Miksan'ın:

•Kişisel verilerin işlenmesinde hukuka ve iyi uygulama prensiplerine uygun hareket ettiğini,

•Veri sahiplerinin haklarını gözettiğini ve koruduğunu,

•Kişisel verilerin ifşasına karşı gerekli tedbirleri aldığını,

•Kişisel veri işleme faaliyetleriyle ilgili yükümlülüklerini yerine getirdiğini taahhüt eder.

 

İLKELER

Miksan, kişisel verilerin işlenmesi ve korunmasında, Kanun’un 4. maddesinin 2. Fıkrasında belirtilen ilkelere uygun hareket etmeyi taahhüt eder:

1. Hukuka ve dürüstlük kurallarına uygun olma,

2. Doğru ve gerektiğinde güncel olma,

3. Belirli, açık ve meşru amaçlar için işlenme,

4. İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,

5. İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.

 

KAPSAM

Bu politika; müşteriler, potansiyel müşteriler, çalışan adayları, şirket hissedarları, şirket yetkilileri, ziyaretçiler, iş birliği yapılan kurumların çalışanları, hissedarları ve yetkilileri ile üçüncü kişilerin otomatik veya manuel yollarla işlenen kişisel verilerini kapsar.

 

SORUMLULUK

•Politika, tüm çalışanlar ve veri işleme süreçlerinde görev alan diğer taraflar için bağlayıcıdır.

•Bu doküman, Kanun’da meydana gelebilecek değişiklikler veya isleyişteki büyük değişiklikler doğrultusunda yılda bir kez gözden geçirilir ve güncellenir.

 

TANIMLAR VE KISALTMALAR

•Kanun: 6698 sayılı Kişisel Verilerin Korunması Kanunu.

•Kişisel Verilerin İşlenmesi: Kişisel verilerin elde edilmesi, kaydedilmesi, saklanması, aktarılması, açıklanması veya silinmesi gibi her türlü işlem.

•Veri Sorumlusu: Kişisel verilerin işlenme amaçlarını ve yöntemlerini belirleyen, veri kayıt sistemini yöneten gerçek veya tüzel kişi.

 

UYGULAMA

Kişisel Verileri İşlenen Taraflar:

Miksan, veri sorumlusu sıfatıyla aşağıdaki taraflara ait kişisel verileri işler:

•Çalışan adayları, çalışanlar ve eski çalışanlar,

•Bayiler ve bayilerin çalışanları,

•Müşteriler, tedarikçiler ve iş ortakları,

•Kamu otoriteleri, ziyaretçiler ve halk (web sitesi kullanıcıları, çağrı merkezi aramaları vb.).

Kişisel Verilerin İşlenme Şartları:

Kişisel verilerin işlenmesi, aşağıdaki yasal dayanaklardan biri veya birkaçı çerçevesinde gerçekleştirilir:

1. Kişisel veri sahibinin açık rızasının bulunması,

2. Kanunlarda açıkça öngörülmesi,

3. Fiili imkânsızlık nedeniyle açık rızanın alınamaması,

4. Sözleşmenin kurulması veya ifası için veri işlemenin zorunlu olması,

5. Şirketin hukuki yükümlülüğünü yerine getirmesi,

6. Veri sahibinin kişisel verisini alenileştirmesi,

7. Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,

8. Şirketin meşru menfaatleri için zorunlu olması.

Kişisel Verilerin İşlenme Amaçları:

•Ürün ve hizmetlerin sağlanması,

•Finansal süreçlerin yürütülmesi ve faturalandırma,

•Çalışan özlük işlemlerinin gerçeklestirilmesi,

•Reklam, tanıtım ve promosyon faaliyetlerinin yürütülmesi,

•Performans değerlendirme ve iç denetim faaliyetlerinin yürütülmesi.

Kişisel Verilerin Saklanması ve İmhası:

Miksan, kişisel verilerin islenme amacı sona erdiğinde, Kanun ve ilgili mevzuata uygun şekilde verileri imha eder. Bu süreç, Kişisel Verileri Saklama ve İmha Politikası kapsamında yürütülür.

İmha işlemi aşağıdaki durumlarda gerçekleştirilir:

•Kanun’daki veri işleme şartlarının ortadan kalkması,

•Mevzuat değişiklikleri veya sözleşmenin sona ermesi,

•Veri sahibinin rızasını geri alması,

•Veri sahibinin başvurusunun veri sorumlusu tarafından kabul edilmesi.

Kişisel Veri Sahibinin Hakları:

Veri sahipleri, Kanun’un 11. maddesi kapsamında aşağıdaki haklara sahiptir:

1. Kişisel verilerin işlenip işlenmediğini ögrenme,

2. İşlenmişse buna ilişkin bilgi talep etme,

3. İşlenme amacını ve uygun kullanılıp kullanılmadığını ögrenme,

4. Yurtiçinde veya yurtdışında aktarıldığı tarafları bilme,

5. Eksik veya yanlış işlenmişse düzeltilmesini talep etme,

6. Kanun’un 7. maddesi uyarınca silinmesini veya yok edilmesini isteme,

7. Bu işlemlerin üçüncü kişilere bildirilmesini talep etme,

8. Aleyhte bir sonucun ortaya çıkmasına itiraz etme,

9. Kanuna aykırı işlenmesi nedeniyle zarar görmesi hâlinde zararın giderilmesini talep etme.

 

Sonuç:

Bu politika, Miksan’ın kişisel veri işleme faaliyetlerinde şeffaflığı, güvenliği ve yasal uyumu taahhüt ettiğini beyan eder.