MERTSAN OLUKLU MUKAVVA A.Ş.
KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI
İşbu Kişisel Verilerin Korunması Ve İşlenmesi Politikası 6698 Sayılı Kişisel Verilerin Korunması Kanunu çerçevesinde Mertsan Oluklu Mukavva A.Ş. (“Şirket”) tarafından hazırlanmış olup, Şirket’in resmi internet sitesi olan www.mertsanoluklu.com (“İnternet Sitesi”) adresindeki içeriklerin, kullanıcı, ziyaretçi, üye ve diğer kişiler (“Kullanıcı veya İlgili Kişi”) tarafından kullanımı esnasında, Kullanıcının Şirket ile paylaştığı veya ürettiği kişisel verilerin Şirket tarafından işlenmesine ve aktarılmasına ilişkin şirketimiz usul ve esaslarına ilişkin şirket politikamız hakkında bilgi vermektedir. Bu esas ve usuller üzerine Şirket olarak, Kişisel Verilerin korunması ve işlenmesi için uygulamış olduğumuz politika doğrultusunda tüm idari ve teknik tedbirleri alıyoruz.
Kişisel Verilerin Korunması ve İşlenmesi Politikasının Amacı
Kişisel Verilerin Korunması ve İşlenmesi Politikasının (“Politika”) amacı, ambalaj ve oluklu mukavva imalatı alanında faaliyet gösteren şirketimizin, kişisel verilerin işlenmesi ile bu verilerin korunması ve gerektiğinde imhasına dair 6698 Sayılı Kişisel Verilerin Korunması Kanunu çerçevesinde belirtilmiş olan kapsamlar doğrultusunda şirketimizin kendi belirlemiş olduğu prensip ve esasları düzenlemektir. Ayrıca belirtmek gerekir ki bu kapsamda başta Anayasa’nın 20. maddesinde düzenlenen özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini azami derecede korumak ve Şirketimizin yükümlülükleri ile 6698 Sayılı Kişisel Verilerin Korunması Kanunu uyarınca uygulayacağı usul ve esaslar hakkında Kişisel Veri Sahiplerini bilgilendirmektir. Politikamızın en öncelikli ve önemli amacı Kişisel Veri Sahiplerinin özel hayatın gizliliği ve verilerinin güvenliğinin korunmasıdır.
Kişisel Verilerin Korunması ve İşlenmesi Politikasının Kapsamı
İşbu Politika şirket bünyesinde var olan gerçek kişilerden oluşmak kaydıyla bir takım şirket hak sahipleri, diğer sınıflar için ve şirket dışından edinilebilecek yeni gerçek kişiler olmaları kaydıyla;
- Şirket Hissedarları,
- Şirket İş Ortakları,
- Şirket Yetkilileri,
- Şirket Çalışanları,
- Şirket Stajyerleri,
- Şirket Eski Çalışanları,
- Çalışan Adayları,
- Ziyaretçiler,
- Şirket Müşterileri,
- Potansiyel Müşteriler,
- Üçüncü Kişiler için hazırlanmış olup belirtilenlerin haricinde tüm gerçek kişiler kapsamında uygulanacaktır.
Şirket, bu Politikayı www.mertsanoluklu.com internet sitesinden yayımlamak suretiyle 6698 Sayılı Kişisel Verilerin Korunması Kanunu hakkında bilgilendirmektedir. Ne sıfat ve nam ile olursa olsun tüzel kişilere bu Politika uygulanamayacaktır. Bunun yanında şirket çalışanlarımız için “Çalışanlar için Kişisel Verilerin İşlenmesi Politikası” uygulanacaktır.
6698 Sayılı Kişisel Verilerin Korunması Kanunu Kapsamındaki Tanımlar
| Kavram | Tanım |
|---|---|
| Açık Rıza | Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızadır. |
| Anonim Hale Getirme | Kişisel Verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesidir. |
| Şirket | Mertsan Oluklu Mukavva A.Ş.’dir. |
| Şirket Yetkilisi | Mertsan Oluklu Mukavva A.Ş. yönetim kurulu üyesi ve diğer yetkili gerçek kişilerdir. |
| Şirket Hissedarı | Mertsan Oluklu Mukavva A.Ş. hissedarı gerçek kişilerdir. |
| Şirket İş Ortağı & Çalışanı | Şirketimizin her türlü iş ilişkisi içerisinde bulunduğu gerçek kişiler ile tüzel kişilerde çalışan, hissedarları ve yetkilileri dahil olmak üzere tüm gerçek kişilerdir. |
| Çalışan Adayı | Şirketimize herhangi bir yolla iş başvurusunda bulunmuş ya da özgeçmişini şirketimizin incelemesine açmış olan gerçek kişilerdir. |
| Şirket Müşterisi | Şirketimizle herhangi bir sözleşmesel ilişkisi olup olmadığına bakılmaksızın ürün ve hizmetlerimizi kullanan veya kullanmış olan gerçek kişilerdir. |
| Potansiyel Müşteri | Ürün ve hizmetlerimizi kullanma talebinde bulunmuş veya bu ilgiye sahip olabileceği ticari teamül ve dürüstlük kurallarına uygun değerlendirilmiş gerçek kişilerdir. |
| Üçüncü Kişi | Şirket Politikası kapsamına girmeyen ve diğer Kişisel Veri Sahibi kategorilerine girmeyen diğer gerçek kişilerdir. |
| Ziyaretçi | Şirketimizin fiziksel yerleşkelerine veya internet sitelerine çeşitli amaçlarla girmiş olan gerçek kişilerdir. |
| Kanun | 6698 Sayılı Kişisel Verilerin Korunması Kanunu’nu ifade eder. |
| İkincil Mevzuat | Kanun uyarınca Kurul tarafından çıkarılan yönetmelik, tebliğ, ilke kararı veya idari kararları ifade eder. |
| İlgili Kullanıcılar | Verilerin teknolojik olarak depolanmasından sorumlu olanlar hariç, veri sorumlusu organizasyonunda verileri işleyen kişileri ifade eder. |
| Kişisel Veri | Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder. |
| Kişisel Verilerin İşlenmesi | Kişisel Verilerin elde edilmesi, kaydedilmesi, depolanması, muhafazası, değiştirilmesi, aktarılması veya sınıflandırılması gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade eder. |
| Kurul / Kurum | Kişisel Verileri Koruma Kurulu / Kişisel Verileri Koruma Kurumu’nu ifade eder. |
| Özel Nitelikli Kişisel Veri | Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep, kılık-kıyafet, dernek/vakıf/sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleri verileri ile biyometrik ve genetik verilerdir. |
| Sicil | Veri Sorumluları Sicili’ni (VERBİS) ifade eder. |
| Veri İşleyen | Veri Sorumlusunun verdiği yetkiye dayanarak onun adına Kişisel Verileri işleyen gerçek veya tüzel kişiyi ifade eder. |
| Veri Sahibi | Kişisel verisi işlenen gerçek kişiyi (İlgili Kişi) ifade eder. |
| Veri Sorumlusu | Kişisel Verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi ifade eder. |
| Silme | Kişisel verilerin İlgili Kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesidir. |
| Yok Etme | Kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesidir. |
Kişisel Verilerin Korunması ve İşlenmesi Politikasının Yürürlüğü
Mertsan Oluklu Mukavva A.Ş. tarafından düzenlenerek Şirketin internet sitesinde (www.mertsanoluklu.com) yayımlandığı tarihten itibaren Kişisel Veri Sahiplerinin talebi üzerine ilgili kişilerin erişimine sunulur.
Şirket Politikamız Kapsamında Kişisel Verilerin Korunması
a. Kişisel Verilerin Güvenliği: Şirketimiz 6698 Sayılı Kanun’a uygun olarak Kişisel Verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almaktadır.
b. Denetim: Şirketimiz veri güvenliğinin tesisi ve alınan tedbirlerin düzenliliğini ve devamlılığını sağlamak amacıyla gerekli denetimleri yapar ve yaptırır.
c. Gizlilik: Şirketimiz, ilgili veri sorumluları ve veri işleyenlerin, sahip oldukları Kişisel Verileri Kanun ve Politika hükümlerine aykırı olarak başkasına açıklamamaları ve işleme amacı dışında kullanmamaları için gerekli tüm tedbirleri almaktadır.
d. Kişisel Verilerin Yetkisiz İfşası: İşlenen Kişisel Verilerin kanuna uygun olmayan yollarla başkaları tarafından elde edilmesi halinde, Şirketimiz bu durumu en kısa sürede ilgili Kişisel Veri Sahibine ve KVK Kurulu’na bildirir.
e. Özel Nitelikli Kişisel Verilerin Korunulması: Özel nitelikli verilerin başkaları tarafından öğrenildiği takdirde ilgili kişinin mağdur olabilmesine neden olabileceği dikkate alınarak, bu tür verilerin korunması için gerekli tüm ekstra idari ve teknik tedbirler hassasiyetle alınır.
Kişisel Verilerin İşlenmesinde Genel İlkeler
- Hukuk Kurallarına ve Dürüstlük Kuralına Uygunluk: Veriler dürüstlük kuralına ve hukuka uygun şekilde işlenir.
- Doğru ve Güncel Olma: Verilerin doğru ve gerektiğinde güncel tutulması sağlanır.
- Belirli, Açık ve Meşru Amaçlar İçin İşlenme: Veri işleme amaçları açıkça belirlenir ve meşru sınırlar içinde tutulur.
- İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma: Yalnızca gerekli olan veriler işlenir, aşırı veri toplama yapılmaz.
- Gerekli Süre Kadar Muhafaza Edilme: Mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre boyunca saklanır.
Kişisel Verilerin İşlenme Şartları
Şirketimiz, Kişisel Verileri açık rıza olmaksızın işlemez. Ancak aşağıdaki şartlardan birinin varlığı hâlinde açık rıza aranmaksızın işlenebilir:
- İlgili kanunlarda açıkça öngörülmesi,
- Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan kişinin hayat veya beden bütünlüğünün korunması için zorunlu olması,
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşme taraflarına ait verilerin işlenmesinin gerekli olması,
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
- İlgili kişinin kendisi tarafından alenileştirilmiş olması,
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için zorunlu olması.
Özel Nitelikli Kişisel Verilerin İşlenmesi Şartları
Özel nitelikli kişisel veriler ilgilinin açık rızası olmaksızın işlenmez. Sağlık ve cinsel hayat dışındaki kişisel veriler, kanunlarda öngörülen hallerde açık rıza aranmaksızın işlenebilir. Sağlık ve cinsel hayata ilişkin veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi amacıyla sır saklama yükümlülüğü altındaki kişilerce işlenebilir.
Kişisel Verilerin Sınıflandırılması
Şirketimiz tarafından işlenen kişisel veriler aşağıdaki kategorilerde sınıflandırılmaktadır:
- Kimlik Bilgisi: Ad-soyad, T.C. Kimlik No, doğum tarihi/yeri, cinsiyet, ehliyet, pasaport, vergi no, imza vb.
- İletişim Bilgisi: Telefon numarası, adres, e-posta adresi, faks numarası, IP adresi vb.
- İşlem Güvenliği Bilgisi: Teknik, idari ve hukuki güvenliğe ilişkin kayıtlar.
- Finansal Bilgi: Banka hesap numarası, IBAN, kredi kartı bilgisi, maaş ve gelir bilgileri.
- Görsel ve İşitsel Bilgi: Fotoğraf, kamera kayıtları, ses kayıtları.
- Özlük Bilgisi: Çalışma ilişkisi çerçevesinde işlenen özlük verileri.
- Lokasyon Bilgisi: Araç GPS verileri, seyahat ve konum verileri.
- Aile Bireyleri Bilgisi: Eş, çocuk, yakın bilgileri ve acil durum kişileri.
- Fiziksel Mekan Güvenlik Bilgisi: Bina giriş-çıkış kayıtları, güvenlik kamera kayıtları.
- Hukuki İşlem Bilgisi: Hukuki alacak, dava ve icra takipleri verileri.
- Talep/Şikayet Yönetimi Bilgisi: Şirketimize iletilen talep ve şikayet kayıtları.
Kişisel Veri Sahiplerinin Sınıflandırılması
| Veri Sahibi Kategorisi | Açıklama |
|---|---|
| Çalışan Adayı | Şirketimize iş başvurusunda bulunmuş veya özgeçmişini incelememize sunmuş gerçek kişiler. |
| Grup Şirket Müşterisi | Mertsan Oluklu Mukavva A.Ş. üzerinden kişisel verileri elde edilen müşteriler. |
| İş Ortağı / Tedarikçi Yetkilisi & Çalışanı | Şirketimizin iş ilişkisi içinde bulunduğu kurumların yetkilileri, hissedarları ve çalışanları. |
| Şirket Müşterisi | Şirketimizin sunduğu ürün ve hizmetleri kullanan veya kullanmış olan gerçek kişiler. |
| Potansiyel Müşteri | Ürün ve hizmetlerimizle ilgilenen veya müşteri adayı olarak değerlendirilen kişiler. |
| Şirket Hissedarı / Yetkilisi | Şirketimizin hissedarları ve Yönetim Kurulu üyeleri ile yetkili kişileri. |
| Ziyaretçi & Üçüncü Kişiler | Fiziksel binalarımızı veya internet sitemizi ziyaret eden tüm gerçek kişiler. |
Kişisel Veriler İle Kişisel Veri Sahiplerinin Eşleştirilmesi
| Veri Kategorisi | Eşleştiği Veri Sahibi Kategorileri |
|---|---|
| Kimlik Bilgisi | Hissedar, Yetkili, Müşteri, Potansiyel Müşteri, İş Ortağı/Tedarikçi, Çalışan Adayı, Ziyaretçi, Üçüncü Kişi |
| İletişim Bilgisi | Hissedar, Yetkili, Müşteri, Potansiyel Müşteri, İş Ortağı/Tedarikçi, Çalışan Adayı, Ziyaretçi, Üçüncü Kişi |
| İşlem Güvenliği Bilgisi | Hissedar, Yetkili, Müşteri, Potansiyel Müşteri, İş Ortağı/Tedarikçi, Ziyaretçi |
| Finansal Bilgi | Hissedar, Yetkili, Müşteri, İş Ortağı/Tedarikçi, Çalışan Adayı |
| Görsel ve İşitsel Bilgi | Hissedar, Yetkili, Müşteri, İş Ortağı/Tedarikçi, Çalışan Adayı, Ziyaretçi |
| Özlük Bilgisi | İş Ortağı / Tedarikçi Çalışanları, Çalışan Adayı, Üçüncü Kişiler |
| Lokasyon Bilgisi | İş Ortağı / Tedarikçi Çalışanları, Şirket Sürücüleri |
| Aile Bireyleri Bilgisi | Müşteri, İş Ortağı/Tedarikçi, Çalışan Adayı, Üçüncü Kişiler |
| Fiziksel Mekan Güvenlik Bilgisi | Hissedar, Yetkili, İş Ortağı/Tedarikçi, Ziyaretçi, Üçüncü Kişi |
| Hukuki İşlem Bilgisi | Müşteri, Potansiyel Müşteri, İş Ortağı/Tedarikçi, Üçüncü Kişiler |
| Talep / Şikayet Bilgisi | Tüm Veri Sahipleri Kategorileri |
Başvuru Yöntemi ve Hakların Kullanılması
6698 Sayılı Kanun’un 11. maddesindeki haklarınıza ilişkin taleplerinizi, Şirketimizin internet sitesinde yer alan Veri Sahibi Başvuru Formu’nu doldurarak yazılı olarak veya KEP adresimiz (mertsan@hs01.kep.tr) üzerinden güvenli elektronik imza ile tarafımıza iletebilirsiniz. Şirketimiz taleplerinizi en geç 30 gün içinde ücretsiz olarak yanıtlandıracaktır.