KVKK AYDINLATMA METNİ
KVKK AYDINLATMA METNİ, TİMTEK KALIP & MAKİNE’nin kişisel verileri hangi amaçlarla ve hangi hukuki sebeplere dayanarak işlediğini, veri aktarımı, saklama ve imha süreçlerini, ilgili kişi haklarını ve 30 gün içinde başvuru/yanıt sürecini açıklar. Güvenlik tedbirleri, çerezler ve başvuru yöntemleri bu metinde yer alır.
KVKK AYDINLATMA METNİ
İşbu “KVKK Aydınlatma Metni”, 7 Nisan 2016 tarihli ve 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında, TİMTEK KALIP MAKİNE SİSTEMLERİ METAL TASARIM YAZILIM SANAYİ VE TİC. LTD. ŞTİ. tarafından veri sorumlusu sıfatıyla kişisel verilerin işlenmesine ilişkin ilke, amaç, hukuki sebepler, aktarım, saklama süreleri, haklar ve başvuru yöntemleri hakkında ilgili kişileri bilgilendirmek amacıyla hazırlanmıştır. Metin, Kanun’un 10’uncu maddesi ile bu maddeye ilişkin ikincil düzenlemelerde öngörülen aydınlatma yükümlülüğünün yerine getirilmesi için yayımlanmaktadır.
Veri Sorumlusunun Kimliği ve İletişim Bilgileri
Veri Sorumlusu: TİMTEK KALIP MAKİNE SİSTEMLERİ METAL TASARIM YAZILIM SANAYİ VE TİC. LTD. ŞTİ.
Adres: Sultan Orhan Mah, Koca Beton Sanayi Sitesi No:4/5, 41400 Gebze/Kocaeli
Telefon: +90 (555) 316 04 44
E-posta: info@timtekkalip.com
Kişisel Verilerin İşlenme Amaçları
Şirket, faaliyetlerini yerine getirebilmek ve mevzuata uyum sağlamak üzere kişisel verileri aşağıdaki amaçlarla işler:
- Ürün ve hizmetlerin planlanması, tekliflendirilmesi, satış ve satış sonrası süreçlerin yürütülmesi
- Sözleşme süreçleri ve sipariş/tedarik/lojistik süreçlerinin idaresi
- Müşteri, tedarikçi ve iş ortağı ilişkileri yönetimi; iletişim ve destek süreçleri
- Finans ve muhasebe işlemleri (fatura, tahsilat, mutabakat)
- İnsan kaynakları, işe alım, özlük ve bordrolama işlemleri (başvuran/çalışan adayları dahil)
- İş sağlığı ve güvenliği yükümlülüklerinin yerine getirilmesi, eğitim ve denetimler
- İş yeri ve tesis güvenliğinin sağlanması (ziyaretçi kayıtları, kamera kayıtları)
- Yasal mevzuata uyum, resmi makam taleplerinin karşılanması, uyuşmazlıkların takibi
- Bilgi güvenliği, sistemlerin bakımı, yedekleme, arşiv ve iş sürekliliği yönetimi
- Talep ve şikâyetlerin karşılanması, memnuniyet yönetimi, kalite süreçleri ve raporlama.
İşlenen Veri Kategorileri
İşlenen kişisel veriler;
- kimlik (ad-soyad),
- iletişim (telefon, e-posta, adres),
- müşteri/tedarikçi işlem bilgileri (sipariş, teklif, sözleşme),
- finans (fatura, IBAN*),
- işlem güvenliği (log kayıtları, IP),
- görsel ve işitsel kayıt (CCTV görüntüleri), ziyaretçi kayıtları,
- insan kaynakları verileri (özgeçmiş, eğitim, deneyim) ve web sitesi kullanım verileri (çerezler/çevrimiçi tanımlayıcılar)
Şirket, özel nitelikli kişisel verileri (ör. sağlık verileri) yalnızca Kanun ve ikincil düzenlemelerde öngörülen şartlar mevcutsa ve gerekli teknik/idarî tedbirleri alarak, örneğin İSG süreçlerinin gerektirdiği ölçüde işler.
Kişisel Verilerin Toplanma Yöntemleri ve Hukuki Sebepleri
Kişisel veriler; fiziksel formlar, sözleşmeler ve yazışmalar; e-posta ve telefon; web sitesi ve çevrimiçi formlar; ziyaretçi giriş sistemleri; CCTV; tedarik ve lojistik süreçlerine ilişkin bilgi sistemleri; insan kaynakları başvuru kanalları gibi vasıtalarla otomatik ya da kısmen otomatik yollarla veya veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanır.
İşlemenin hukuki sebepleri Kanun’un 5 ve 6’ncı maddelerinde sayılan şartlardan birinin varlığına dayanır: kanunda açıkça öngörülmesi; sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması; hukuki yükümlülüğün yerine getirilmesi; bir hakkın tesisi, kullanılması veya korunması için zorunlu olması; meşru menfaat; ilgili kişinin alenileştirmesi; açık rıza (özellikle pazarlama/ileti izinleri ve özel nitelikli veriler bakımından gerekli olduğu ölçüde).
Kişisel Verilerin Aktarılması Kişisel veriler;
faaliyetlerin yürütülmesi için hizmet alınan bilgi teknolojileri tedarikçileri (yazılım/altyapı/hosting/backup), kargo/lojistik şirketleri, bankalar ve finans kuruluşları, bağımsız denetçiler, hukuk ve mali müşavirler, İSG hizmet sağlayıcıları, kalite belgelendirme kuruluşları, referans verilen iş ortakları ve tedarikçiler ile kanunen yetkili kamu kurumları ve özel kişilerle, Kanun’un 8’inci maddesi uyarınca veri minimizasyonu ilkesi gözetilerek paylaşılabilir.
Yurt dışına veri aktarımı, Kanun’un 9’uncu maddesi çerçevesinde; Kurul tarafından belirlenen yeterli korumanın bulunduğu ülkelere veya yeterli korumanın bulunmaması hâlinde ilgili kişinin açık rızası ve/veya Kurul’ca onaylanan taahhütler gibi uygun güvenceler eşliğinde ve her hâlükârda veri güvenliği tedbirleri sağlanarak gerçekleştirilebilir.
Çerezler ve Çevrimiçi Tanımlayıcılar
Şirket web sitesinde, site performansını artırmak, kullanıcı deneyimini iyileştirmek, güvenlik ve istatistiksel ölçüm yapmak için zorunlu ve tercihe bağlı çerezler kullanılabilir. Tercihe bağlı çerezler, hukuki sebep olarak meşru menfaat veya açık rızaya dayalı olarak çalıştırılır. Çerez tercihlerine ilişkin ayarlar tarayıcı üzerinden yönetilebilir. Çerezlere ilişkin detaylar, yayımlandığında Çerez Politikası’nda ayrıca açıklanacaktır.
Kişisel Verilerin Saklanması ve İmhası
Kişisel veriler, amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen zorunlu asgarî süreler boyunca saklanır. Bu kapsamda, örneğin ticari defter ve belgeler Türk Ticaret Kanunu’na göre 10 yıl; vergiye ilişkin kayıtlar Vergi Usul Kanunu’na göre 5 yıl süreyle saklanmak zorundadır. Sürelerin sona ermesi veya işleme amaçlarının ortadan kalkması hâlinde veriler, periyodik imha takvimine uygun şekilde silinir, yok edilir veya anonim hale getirilir. İmha süreçlerinde teknik ve idarî tedbirler uygulanır.
İlgili Kişinin Hakları
İlgili kişi, Kanun’un 11’inci maddesi uyarınca veri sorumlusuna başvurarak; kişisel verilerinin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; verilerin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme; işlenmesini gerektiren sebeplerin ortadan kalkması veya mevzuat uyarınca imhasını gerektiren şartların oluşması hâlinde silinmesini/yok edilmesini/anonimleştirilmesini isteme; bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini talep etme; münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhe bir sonucun ortaya çıkmasına itiraz etme; zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.
Başvuru Yolları ve Cevap Süresi
İlgili kişiler, taleplerini “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ”de düzenlenen yöntemlerle Şirkete iletebilir. Başvurular; yazılı olarak ıslak imzalı dilekçe ile Şirket adresine, güvenli elektronik imza ile e-posta yoluyla veya (mevcutsa) KEP adresi üzerinden iletilebilir. Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir. Şirketin başvuruya verdiği cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde ilgili kişiler Kurul’a şikâyet yoluna başvurabilir.
Veri Güvenliği Tedbirleri
Şirket, Kanun’un 12’nci maddesi uyarınca; kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, verilerin muhafazasını sağlamak için uygun güvenlik düzeyini temin etmeye yönelik gerekli idarî ve teknik tedbirleri alır; politika ve prosedürler uygular; yetkisiz erişim, ifşa, kayıp ve değişikliklere karşı önlemler geliştirir; çalışanlarını KVKK farkındalığı konusunda eğitir; tedarikçileriyle veri işleme sözleşmeleri ve gizlilik hükümleri düzenler.
Pazarlama İletişimleri ve Açık Rıza
Elektronik ticari ileti gönderimi ve pazarlama amaçlı işleme faaliyetleri, yalnızca ilgili mevzuata uygun şekilde ve gerekli hallerde açık rıza alınarak veya meşru menfaat dengesine dayalı olarak yürütülür. İlgili kişi, iletilerde yer alan yöntemlerle dilediği zaman ret hakkını kullanabilir.
Güncellemeler ve Yürürlük
Bu KVKK Aydınlatma Metni, değişen faaliyet ve süreçlere veya mevzuat hükümlerine uygun olarak güncellenebilir ve web sitesinde yayımlandığı tarihte yürürlüğe girer. Güncellemeler geriye etkili olmayacak şekilde uygulanır; önemli değişiklikler makul yollarla duyurulur.
İletişim
KVKK kapsamındaki sorular, talepler ve başvurular için:
Adres: Sultan Orhan Mah, Koca Beton Sanayi Sitesi No:4/5, 41400 Gebze/Kocaeli
Telefon: +90 (555) 316 04 44
E-posta: info@timtekkalip.com
Başvurularınızda kimlik tespitine elverişli bilgi ve belgeleri eklemeniz gerekmektedir.
