KVKK Aydınlatma Metinleri
KİŞİSEL VERİLERİN KORUNMASI ve İŞLENMESİ POLİTİKASI
Giriş
Obal Alüminyum San. ve Tic. A.Ş. ( “Şirket”) olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca kişisel verilerin hukuka uygun olarak işlenmesine ve korunmasına önem veriyoruz. Bu nedenle tüm planlama ve faaliyetlerimizde bu özenle hareket ediyoruz. Bu kapsamda, gerek Kanun’un 10. maddesi kapsamında aydınlatma yükümlülüğünü yerine getirmek gerekse kişisel verilerin işlenmesi ve korunması kapsamında aldığımız tüm idari ve teknik tedbirleri bildirmek adına işbu Kişisel Verilerin Korunması ve İşlenmesi Politikası’nı (“Politika”) sizlerin bilgisine sunuyoruz.
Sorumluluk
Bu politikayı Obal Alüminyum San. ve Tic. A.Ş. Veri Sorumlusu hazırlar ve onaylar.
Kapsam
İşbu politika, şirketimizin kanun kapsamındaki veri işleme faaliyetlerine konu tüm kişisel verileri kapsamaktadır.
Uygulama
Şirketimiz, Kanun kapsamındaki veri işleme faaliyetlerine konu tüm kişisel verileri, tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen kişisel verilerin bulunduğu ve aşağıda belirtilen ortamlarda saklanmaktadır.
Şirket veri tabanlarımız, e-posta hesapları, masaüstü bilgisayarları ve tablet bilgisayarları, şirket çalışanlarının araçları ( örn.cep telefonu, tabletler gibi ) yedekleme alanları, kağıt dosyalar v.b.
1.1. Politikanın Amacı
İşbu Politika’nın temel amacı, hukuka ve Kanun’un amacına uygun olarak kişisel verilerin işlenmesi ve korunmasına yönelik sistemler konusunda açıklamalarda bulunmak, bu kapsamda kişisel verileri Şirketimiz tarafından işlenen kişileri bilgilendirmektir. Bu şekilde Şirketimiz tarafından gerçekleştirilen kişisel verilerin işlenmesi ve korunması faaliyetlerinde mevzuata tam uyumun sağlanması ve kişisel veri sahiplerinin kişisel verilere dair mevzuattan kaynaklanan tüm haklarının korunması amaçlanmaktadır.
1.2. Politikanın Yürürlüğü
Şirket tarafından düzenlenerek yayınlandığı tarihte yürürlüğe giren işbu Politika, Şirket’in internet sitesinde/sitelerinde yayımlanır ve Kişisel Veri Sahiplerinin talebi üzerine ilgili kişilerin erişimine sunulur. Şirketimiz tarafından Obal Alüminyum San. ve Tic. A.Ş. çalışan adaylarına veya Obal Alüminyum çalışanlarına yönelik gerçekleştirilen kişisel veri işleme faaliyetlerinin detaylarına https://www.obal.com.tr adresinde yer alan Obal Alüminyum San. Ve Tic. A.Ş. Çalışan Adayları Kişisel Verilerin Korunması ve işlenmesi Politikası’ndan ulaşılabilecektir.
İşbu politikanın yürürlük tarihi 30.06.2020
1.3. Politikanın Kapsamı ve Kişisel Veri Sahipleri
Bu Politika; otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla kişisel verileri Şirketimiz tarafından işlenen kişiler için hazırlanmıştır ve bu belirtilen kişiler ve Şirket tarafından Kanun kapsamındaki tüm kişiler veri işleme faaliyetleri kapsamında uygulanacaktır. Bu Politika, hiçbir şekilde tüzel kişilere ve tüzel kişi verilerine uygulanmayacaktır. Şirket çalışanlarının kişisel verilerinin işlenmesine ilişkin hususlar, iş bu politikanın kapsamında olmayıp Çalışan Kişisel Verilerinin İşlenmesi ve Korunması Politikasında ayrıca düzenlenmektedir.
Bu kapsamda işbu Politika kapsamındaki kişisel veri sahipleri aşağıdaki gibidir:
| Şirket Paydaşı |
: |
Şirket’in Paydaşı gerçek kişilerdir. |
| Şirket Gerçek Kişi İş Ortağı |
: |
Şirket’in her türlü iş ilişkisi içerisinde bulunduğu gerçek kişilerdir. |
| Şirket İş Ortaklarının Paydaşı, Yetkilisi, Çalışanı |
: |
Şirket’in her türlü iş ilişkisi içerisinde bulunduğu gerçek ve tüzel kişilerin (iş ortağı, tedarikçi gibi) çalışanları, Paydaşları ve yetkilileri dâhil olmak üzere, tüm gerçek kişilerdir. |
| Şirket Yetkilisi |
: |
Şirket’in yönetim kurulu üyesi ve diğer yetkili gerçek kişilerdir. |
| Çalışan Adayı |
: |
Şirket’e herhangi bir yolla iş başvurusunda bulunmuş ya da özgeçmiş ve ilgili bilgilerini Şirket’in incelemesine açmış olan gerçek kişilerdir. |
| Şirket Müşterisi |
: |
Şirket ile herhangi bir sözleşmesel ilişkisi olup olmadığına bakılmaksızın Şirket’in sunmuş olduğu ürün ve hizmetleri kullanan veya kullanmış olan gerçek kişilerdir. |
| Potansiyel Müşteri |
: |
Şirket’in ürün ve hizmetlerini kullanma talebinde veya ilgisinde bulunmuş veya bu ilgiye sahip olabileceği ticari teamül ve dürüstlük kurallarına uygun olarak değerlendirilmiş gerçek kişilerdir. |
| Ziyaretçi |
: |
Şirket’in sahip olduğu veya şirketin yetkilendirdiği kişilere ait fiziksel yerleşkelere çeşitli amaçlarla giren veya internet sitelerini herhangi bir amaç ile ziyaret eden tüm gerçek kişilerdir. |
| Üçüncü Kişi |
: |
Bu Politikada herhangi bir kişisel veri sahibi kategorisine girmeyen diğer gerçek kişilerdir. |
Veri sahibi kategorileri genel bilgi paylaşımı amacıyla belirtilmiştir. Veri sahibinin, bu kategorilerden herhangi birinin kapsamına girmemesi, Kanun’da belirtildiği şekilde veri sahibi niteliğini ortadan kaldırmamaktadır.
- KİŞİSEL VERİLERİN İŞLENMESİ VE AKTARILMASI
2.1. Kişisel Verilerin İşlenmesinde Genel İlkeler
Şirket tarafından Kişisel Veriler, Kanunda ve bu Politikada öngörülen usul ve esaslara uygun olarak işlenir. Şirket, Kişisel Verileri işlerken aşağıdaki ilkelerle hareket eder:
* Kişisel verilerin hukuka ve dürüstlük kurallarına uygun olarak işlenmesi; Obal Alüminyum San. ve Tic. A.Ş. kişisel verilerinizin işlenmesinde kanunlara, ikincil düzenlemelere ve hukukun genel ilkelerine uygun olarak hareket eder; kişisel verileri işlenme amacı ile sınırlı olarak işlemeye ve veri sahiplerinin makul beklentilerini dikkate almaya önem verir.
*Kişisel verilerin doğru ve güncel olması; Obal Alüminyum San. ve Tic. A.Ş. tarafından işlenen kişisel verilerinizin güncel olup olmadığına, buna ilişkin kontrollerin yapılmasına dikkat edilir. Veri sahiplerine bu kapsamda doğru ve güncel olmayan verilerinin düzeltilmesini veya silinmesini isteme hakkı tanınır.
*Kişisel verilerin belirli, açık ve meşru amaçlar için işlenmesi; Obal Alüminyum San. ve Tic. A.Ş. her bir kişisel veri işleme faaliyetinden önce veri işleme amaçlarını tespit eder ve bu amaçların hukuka aykırı olmamasına dikkat eder.
*Kişisel verilerin işlendiği amaçla bağlantılı, sınırlı ve ölçülü olması; Obal Alüminyum San. ve Tic. A.Ş. tarafından veri işleme faaliyeti toplama amacını gerçekleştirme için gerekli olan kişisel verilerle sınırlandırılmakta ve bu amaçla ilişkili olmayan kişisel verilerin işlenmemesi için gerekli adımlar atılmaktadır.
*Kişisel verilerin mevzuatın ya da işleme amaçlarının gerektirdiği süre kadar saklanması; Obal Alüminyum San. ve Tic. A.Ş. tarafından kişisel veri işleme amacının ortadan kalkmasından sonra ya da mevzuatta öngörülen sürenin dolması ile birlikte kişisel veriler silinmekte, yok edilmekte veya anonimleştirilmektedir.
2.2. Kişisel Verilerin İşlenme Şartları
Obal Alüminyum San. ve Tic. A.Ş. Kişisel Veriler’i veri sahibinin açık rızası olmaksızın işlemez. Aşağıdaki şartlardan birinin varlığı hâlinde, veri sahibinin açık rızası aranmaksızın Kişisel Veriler işlenebilecektir.
*Kişisel veri sahibinin açık rızasının olması diğer veri işleme şartlarının var olmadığı durumlarda, 3.1. başlık altında yer verilen genel ilkelere uygun olarak, Obal Alüminyum San. ve Tic. A.Ş. tarafından veri sahibinin kişisel verileri, veri sahibinin özgür iradesi ile kişisel veri işleme faaliyetine ilişkin yeterli bilgi sahibi olarak, tereddüde yer bırakmayacak şekilde ve sadece o işlemle sınırlı olarak onay vermesi halinde işlenebilmektedir.
*Kişisel veri işleme faaliyetinin kanunlarda açıkça öngörülmesi halinde Obal Alüminyum San. ve Tic. A.Ş. tarafından kişisel veriler, veri sahibinin açık rızası olmadan işlenebilecektir. Bu durumda Şirket, ilgili hukuki düzenleme çerçevesinde kişisel verileri işleyecektir.
* Fiili imkânsızlık nedeniyle veri sahibinin açık rızasının elde edilememesi ve kişisel veri işlemenin zorunlu olması halinde, Obal Alüminyum San. ve Tic. A.Ş. tarafından rızasını açıklayamayacak durumda olan veya rızasına geçerlilik tanınamayacak olan veri sahibine ait kişisel veriler, veri sahibinin veya üçüncü bir kişinin hayatı veya beden bütünlüğünü korumak adına kişisel veri işlemenin zorunlu olması durumunda işlenecektir.
*Kişisel veri işleme faaliyetinin bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması durumunda, veri sahibi ile Obal Alüminyum San. ve Tic. A.Ş. arasında kurulan veya halihazırda imzalanmış olan sözleşmenin taraflarına ait kişisel verilerin işlenmesi gerekli ise kişisel veri işleme faaliyeti gerçekleştirilecektir.
* Veri sorumlusu hukuki yükümlülüğünü yerine getirme için kişisel veri işleme faaliyeti yürütülmesinin zorunlu olması durumunda Obal Alüminyum San. ve Tic. A.Ş. yürürlükteki mevzuat kapsamında öngörülen hukuki yükümlülüklerini yerine getirme amacıyla kişisel verileri işlemektedir.
*Veri sahibinin kişisel verilerini alenileştirmiş olması, veri sahibi tarafından herhangi bir şekilde kamuoyuna açıklanmış, alenileştirilme sonucu herkesin bilgisine açılmış olan kişisel veriler alenileştirme amacı ile sınırlı olarak Obal Alüminyum San. ve Tic. A.Ş. tarafından veri sahiplerinin açık rızası olmasa da işlenebilecektir.
*Bir hakkın tesisi, kullanılması veya korunması için kişisel veri işlemenin zorunlu olması durumunda, Obal Alüminyum San. ve Tic. A.Ş. zorunluluk kapsamında veri sahiplerinin açık rızası olmaksızın veri sahibinin kişisel verilerini işleyebilecektir.
*Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması halinde, Obal Alüminyum San. ve Tic. A.Ş. ile veri sahibinin menfaat dengesinin gözetilmesi şartıyla Şirket tarafından kişisel veriler işlenebilecektir. Bu kapsamda, meşru menfaate dayanarak verilerin işlenmesinde Obal Alüminyum San. ve Tic. A.Ş. öncelikle işleme faaliyeti sonucunda elde edeceği meşru menfaati belirler. Kişisel verilerin işlenmesinin veri sahibinin hak ve özgürlükleri üzerindeki olası etkisini değerlendirir ve dengenin bozulmadığı kanaatindeyse işleme faaliyetini gerçekleştirir.
2.3. Özel Nitelikli Kişisel Verilerin İşlenme Şartları
Obal Alüminyum San. ve Tic. A.Ş. Özel Nitelikli Kişisel Veriler’i, ilgilinin açık rızası olmaksızın işlemez. Ancak sağlık ve cinsel hayat dışındaki Kişisel Veriler, kanunlarda öngörülen hallerde ilgili kişinin açık rıza aranmaksızın işlenebilecektir. Sağlık ve cinsel hayata ilişkin Kişisel Veriler, Şirket tarafından ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbı teşhis ve tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunduğumuz koşullarda ilgili kişinin açık rızası aranmaksızın işlenir. Obal Alüminyum San. ve Tic. A.Ş. Özel Nitelikteki Kişisel Veriler’in işlenmesinde Kurul tarafından belirlenen yeterli önlemlerin alınması konusunda gerekli işlemleri yürütmektedir.
2.4. Kişisel Verilerin Aktarılma Şartları
Obal Alüminyum San. ve Tic. A.Ş., Kişisel Verileri işleme amaçları doğrultusunda gerekli gizlilik koşullarını oluşturarak ve güvenlik önlemlerini alarak Kişisel Veri Sahiplerinin Kişisel Verilerini ve Özel Nitelikli Kişisel Verileri üçüncü kişilere Kanuna uygun olarak aktarabilir. Şirketimiz Kişisel Verilerin aktarılması sırasında Kanunda öngörülen düzenlemelere uygun hareket etmektedir. Bu kapsamda Obal Alüminyum San. ve Tic. A.Ş. meşru ve hukuka uygun Kişisel Veri işleme amaçları doğrultusunda aşağıda sayılan, Kanunun 5. maddesinde belirtilen Kişisel Veri işleme şartlarından bir veya birkaçına dayalı olarak,
Kişisel Verileri üçüncü kişilere:
*Kişisel Veri sahibinin açık rızası var ise;
*Kanunlarda Kişisel Verinin aktarılacağına ilişkin açık bir düzenleme var ise, Kişisel Veri sahibinin veya başkasının hayatı veya beden bütünlüğünün korunması için zorunlu ise ve
*Kişisel Veri sahibi fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda ise veya rızasına hukuki geçerlilik tanınmıyorsa,
*Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olmak kaydıyla sözleşmenin taraflarına ait Kişisel Verinin aktarılması gerekli ise,
*Şirketimizin hukuki yükümlülüğünü yerine getirmesi için Kişisel *Veri aktarımı zorunlu ise,
*Kişisel Veriler, Kişisel Veri sahibi tarafından alenileştirilmiş ise,
*Kişisel Veri aktarımı bir hakkın tesisi, kullanılması veya korunması için zorunlu ise,
*Kişisel Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla
Obal Alüminyum San. ve Tic. A.Ş. meşru menfaatleri için Kişisel Veri aktarımı zorunlu ise aktarabilir.
2.4.1. Kişisel Verilerin Yurt Dışına Aktarılma Şartları
Obal Alüminyum San. ve Tic. A.Ş. Kişisel Veri işleme amaçları doğrultusunda gerekli güvenlik önlemleri alarak Kişisel Veri Sahiplerinin Kişisel Verilerini ve Özel Nitelikli Kişisel Verilerini yurt dışındaki üçüncü kişilere aktarabilir. Obal Alüminyum San. ve Tic. A.Ş. tarafından Kişisel Veriler; KVK Kurulu tarafından yeterli korumaya sahip olduğu ilan edilen yabancı ülkelere veya yeterli korumanın bulunmaması durumunda Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt ettiği ve KVK Kurulu’nun izninin bulunduğu yabancı ülkelere aktarılabilir.
2.5. Özel Nitelikli Kişisel Verilerin Aktarılma Şartları
Obal Alüminyum San. ve Tic. A.Ş. gerekli özeni göstererek, gerekli güvenlik tedbirlerini alarak ve KVK Kurulu tarafından öngörülen yeterli önlemleri alarak; meşru ve hukuka uygun Kişisel Veri işleme amaçları doğrultusunda Kişisel Veri Sahibi’nin Özel Nitelikli Kişisel Veriler’ini aşağıdaki durumlarda üçüncü kişilere aktarabilmektedir.
*Kişisel Veri Sahibi’nin açık rızası olması halinde veya
*Aşağıdaki şartların varlığı halinde Kişisel Veri Sahibi’nin açık rızası aranmaksızın;
-Kişisel Veri Sahibi’nin sağlığı ve cinsel hayatı dışındaki Özel Nitelikli Kişisel Veriler’i (ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verilerdir), kanunlarda öngörülen hallerde,
-Kişisel Veri Sahibi’nin sağlığına ve cinsel hayatına ilişkin Özel Nitelikli Kişisel Veriler’i ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından.
2.5.1. Özel Nitelikli Kişisel Verilerin Yurt Dışına Aktarılması
Obal Alüminyum San. ve Tic. A.Ş. gerekli özeni göstererek, gerekli güvenlik tedbirlerini alarak ve KVK Kurulu tarafından öngörülen yeterli önlemleri alarak; meşru ve hukuka uygun Kişisel Veri işleme amaçları doğrultusunda Kişisel Veri Sahibi’nin Özel Nitelikli Kişisel Veriler’ini aşağıdaki durumlarda yeterli korumaya sahip veya yeterli korumayı taahhüt eden veri sorumlusunun bulunduğu yabancı ülkelere aktarabilmektedir.
*Kişisel Veri Sahibi’nin açık rızası olması halinde veya
*Aşağıdaki şartların varlığı halinde Kişisel Veri Sahibi’nin açık rızası aranmaksızın;
-Kişisel Veri Sahibi’nin sağlığı ve cinsel hayatı dışındaki Özel Nitelikli Kişisel Veriler’i (ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verilerdir), kanunlarda öngörülen hallerde,
-Kişisel Veri Sahibi’nin sağlığına ve cinsel hayatına ilişkin Özel Nitelikli Kişisel Veriler’i ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından.
- KİŞİSEL VERİLERİN KATEGORİLERİ, İŞLENME VE AKTARILMA AMAÇLARI, AKTARILACAĞI KİŞİLER
3.1. Kişisel Veri Kategorileri
Şirket tarafından aşağıda kategorize edilmiş kişisel verileriniz, Kanun’da ve ilgili mevzuatta yer alan kişisel veri işleme şartlarına uygun olarak işlenmektedir
| KİŞİSEL VERİ KATEGORİZASYONU |
KİŞİSEL VERİ KATEGORİZASYONU AÇIKLAMASI |
| Kimlik Bilgisi |
Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan; kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; kişinin kimliğine dair bilgilerin bulunduğu verilerdir; ad-soyad, T.C. kimlik numarası, uyruk bilgisi, anne adı-baba adı, doğum yeri, doğum tarihi, cinsiyet gibi bilgileri içeren ehliyet, nüfus cüzdanı ve pasaport gibi belgeler ile vergi numarası, SGK numarası, imza bilgisi, taşıt plakası v.b. bilgiler. |
| İletişim Bilgisi |
Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan; kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; telefon numarası, adres, e-mail adresi, faks numarası, IP adresi gibi bilgiler. |
| Lokasyon Verisi |
Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan; kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; Kişisel Veri Sahibi’nin Şirket’in iş birimleri tarafından yürütülen operasyonlar çerçevesinde bulunduğu yerin konumunu tespit eden bilgiler; GPS lokasyonu, seyahat verileri v.b. |
| İşlem Güvenliği Bilgisi |
Şirket’in faaliyetlerini yürütürken, gerek Kişisel Veri Sahibi’nin gerekse de Şirket’in teknik, idari, hukuki ve ticari güvenliğine ilişkin işlenen kişisel veriler. |
| Aile Bireyleri ve Yakın Bilgisi |
Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan; kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; Şirket iş birimleri tarafından yürütülen operasyonlar çerçevesinde veya Şirket’in ve Kişisel Veri Sahibi’nin hukuki ve diğer menfaatlerini korumak amacıyla Kişisel Veri Sahibi’nin aile bireyleri (örn. Eş, anne, baba, çocuk), yakınları ve acil durumlarda ulaşılabilecek diğer kişiler hakkındaki bilgiler. |
| Fiziksel Mekan Güvenlik Bilgisi |
Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan; kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; fiziksel mekana girişte, fiziksel mekanın içerisinde kalış sırasında alınan kayıtlar ve belgelere ilişkin kişisel veriler; kamera kayıtları, parmak izi kayıtları ve güvenlik noktasında alınan kayıtlar v.b. |
| Finansal Bilgi |
Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan; kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; Şirket’in Kişisel Veri Sahibi ile kurmuş olduğu hukuki ilişkinin tipine göre yaratılan her türlü finansal sonucu gösteren bilgi, belge ve kayıtlara ilişkin işlenen kişisel veriler ile banka hesap numarası, IBAN numarası, kredi kartı bilgisi, finansal profil, malvarlığı verisi, gelir bilgisi gibi veriler. |
| Görsel/İşitsel Bilgi |
Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan; fotoğraf ve kamera kayıtları (Fiziksel Mekan Güvenlik Bilgisi kapsamında giren kayıtlar hariç), ses kayıtları ile kişisel veri içeren belgelerin kopyası niteliğindeki belgelerde yer alan veriler. |
| Özlük Bilgisi |
Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan; kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; Şirket ile çalışma ilişkisi içerisinde olan gerçek kişilerin özlük haklarının oluşmasına temel olacak bilgilerin elde edilmesine yönelik işlenen her türlü kişisel veri. |
| Hukuki İşlem Bilgisi |
Şirket’in hukuki alacak ve haklarının tespiti,takibi ve borçlarının ifası ile kanuni yükümlülükleri kapsamında işlenen veriler. |
| Özel Nitelikli Kişisel Veri |
Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan; kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; Kanun’un 6. maddesinde belirtilen veriler (örn. kan grubu da dahil sağlık verileri, biyometrik veriler, din ve üye olunan dernek bilgisi gibi). |
| Talep/Şikayet Yönetimi Bilgisi |
Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan; kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; Şirket’e yöneltilmiş olan her türlü talep veya şikayetin alınması ve değerlendirilmesine ilişkin kişisel veriler. |
| Müşteri Bilgisi |
Ticari faaliyetlerimiz ve bu çerçevede iş birimlerimizin yürüttüğü operasyonlar neticesinde ilgili kişi hakkında elde edilen ve üretilen bilgiler |
| Müşteri İşlem Bilgisi |
Ürün ve hizmetlerimizin kullanımına yönelik kayıtlar ile müşterinin ürün ve hizmetleri kullanımı için gerekli olan talimatları ve talepleri gibi bilgiler |
| Çalışan Adayı Bilgisi |
Şirketimizin çalışanı olmak için başvuruda bulunmuş veya ticari teamül ve dürüstlük kuralları gereği şirketimizin insan kaynakları ihtiyaçları doğrultusunda çalışan adayı olarak değerlendirilmiş veya Şirketimizle çalışma ilişkisi içerisinde olan bireylerle ilgili işlenen kişisel veriler |
| Denetim ve Teftiş Bilgisi |
Şirketimizin kanuni yükümlülükleri ve şirket politikalarına uyumu kapsamında işlenen kişisel veriler |
| Pazarlama Bilgisi |
Ürün ve hizmetlerimizin kişisel veri sahibinin kullanım alışkanlıkları, beğenisi ve ihtiyaçları doğrultusunda özelleştirilerek pazarlamasının yapılmasına yönelik işlenen kişisel veriler ve bu işleme sonuçları neticesinde yaratılan rapor ve değerlendirmeler |
| İtibar Yönetimi Bilgisi |
Şirketimizin ticari itibarını korumak maksatlı toplanan bilgiler ve buna ilişkin oluşturulan değerlendirme raporları ile alınan aksiyonlarla ilgili bilgiler |
| Olay Yönetimi Bilgisi |
Şirketimizin ticari hak ve menfaatleri ile müşterilerimizin hak ve menfaatlerini korumak maksatlı gelişen olaylara karşı gerekli hukuki, teknik ve idari tedbirlerin alınmasına yönelik olarak işlenen kişisel veriler |
3.2. Kişisel Verilerin İşlenme ve Aktarılma Amaçları
Kişisel Veriler; hukuka ve Kanun’un amacına uygun olarak Obal Alüminyum San. ve Tic. A.Ş.
*İnsan kaynakları politikalarının en iyi şekilde planlanması ve uygulanması
*Ticari ortaklıklarının ve stratejilerinin doğru olarak planlanması, yürütülmesi ve yönetilmesi
*Kendisinin ve iş ortaklarının hukuki, ticari ve fiziki güvenliğinin temini
*Kurumsal işleyişinin sağlanması, yönetim ve iletişim faaliyetlerinin planlanması ve icrası
*Ürün ve hizmetlerinden Kişisel Veri Sahipleri’nin en iyi şekilde faydalandırılması ve onların talep, ihtiyaç ve isteklerine göre özel hale getirilerek önerilmesi
*Veri güvenliğinin en üst düzeyde sağlanması
*Veri tabanlarının oluşturulması
*İnternet sitesinde sunulan hizmetlerin geliştirilmesi ve sitede oluşan hataların giderilmesi
*Kendisine talep ve şikâyetlerini ileten Kişisel Veri Sahipleri ile iletişime geçmesi ve talep ve şikâyet yönetiminin sağlanması
*Etkinlik yönetimi
*İş ortakları veya tedarikçilerle olan ilişkilerin yönetimi
*Personel temin süreçlerinin yürütülmesi
*Finansal raporlama ve risk yönetimi işlemlerinin icrası/takibi
*Şirket hukuk işlerinin icrası/takibi
*İtibarının korunmasına yönelik çalışmaların gerçekleştirilmesi
*Yatırımcı ilişkilerinin yönetilmesi
*Yetkili kuruluşlara mevzuattan kaynaklı bilgi verilmesi
*Ziyaretçi kayıtlarının oluşturulması ve takibi
amaçlarıyla ve bunlarla sınırlı olmaksızın Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları kapsamında işlenir. Bahsi geçen amaçlarla gerçekleştirilen işleme faaliyetinin, Kanun kapsamında öngörülen şartlardan herhangi birini karşılamıyor olması halinde, ilgili işleme sürecine ilişkin olarak Şirket tarafından açık rızanız temin edilmektedir.
3.3. Kişisel Verilerin Aktarılacağı Kişiler
Kişisel Verileriniz; hukuka ve Kanun’un amacına uygun olarak Politika ile yönetilen aşağıda sıralanan kişi kategorilerine aşağıdaki amaçlarla aktarılabilir:
| Veri Aktarımı Yapılabilecek Kişiler |
Veri Aktarım Amacı |
| Şirket İş Ortakları |
Şirket’in ticari faaliyetlerini yürütürken bizzat muhtelif projeler yürütmek, hizmet almak gibi amaçlarla kurulan iş ortaklığının kurulma amaçlarının yerine getirilmesini temin etmek amacıyla sınırlı olarak kişisel veriler aktarılabilmektedir. |
| Tedarikçi |
Şirketten aldığı talimatlar doğrultusunda ve Şirket ile arasındaki sözleşmeye dayanarak Şirket’in ticari faaliyetlerini sürdürmesine yönelik hizmet sunan taraflara dış kaynaklı olarak temin edilen hizmetlerin alınması ile sınırlı olarak aktarım yapılabilmektedir. |
| Şirket Paydaşları |
İlgili mevzuat hükümleri uyarınca Şirket’in şirketler hukuku, etkinlik yönetimi ve kurumsal iletişim süreçleri kapsamında yürüttüğü faaliyetlerin amaçları ile sınırlı olarak aktarılabilmektedir. |
| Şirket Yetkilileri |
İlgili mevzuat hükümleri uyarınca Şirket’in ticari faaliyetlerine ilişkin stratejilerin tasarlanması, en üst düzeyde yönetiminin sağlanması ve denetim amaçlarıyla sınırlı olarak aktarılabilmektedir. |
| Hukuken Yetkili Kamu Kurum ve Kuruluşları |
İlgili kamu kurum ve kuruluşlarının hukuki yetkisi dahilinde talep ettiği amaçla sınırlı olarak aktarılabilmektedir. |
| Hukuken Yetkili Özel Hukuk Kişileri |
İlgili özel hukuk kişilerinin mevzuat hükümleri uyarınca hukuki yetkisi dahilinde talep ettiği amaçla sınırlı olarak aktarılabilmektedir. |
- KİŞİSEL VERİLERİN TOPLAMA YÖNTEMİ VE HUKUKİ SEBEBİ, SİLİNMESİ YOK EDİLMESİ VE ANONİM HALE GETİRİLMESİ VE SAKLANMA SÜRESİ
4.1. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi
Kanun’un amacını düzenleyen 1. Madde ile Kanun’un kapsamını düzenleyen 2. Madde’ye uygunluğunun denetimi amacıyla, Kişisel Veriler; her türlü sözlü, yazılı, elektronik ortamda; teknik ve sair yöntemlerle, çağrı merkezi, Şirket internet sitesi, mobil uygulama gibi muhtelif yollardan, Politika’da yer verilen amaçların gerçekleştirilmesi amacıyla ve/veya mevzuat, sözleşme, talep ve isteğe dayalı hukuki sebepler çerçevesinde yasadan doğan sorumlulukların eksiksiz ve doğru bir şekilde yerine getirilebilmesi için toplanır ve Obal Alüminyum San. ve Tic. A.Ş. ve/veya Obal Alüminyum San. ve Tic. A.Ş. tarafından görevlendirilen veri işleyenler tarafından işlenir.
4.2. Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi
Kişisel Veriler’in silinmesi, yok edilmesi veya anonim hâle getirilmesine ilişkin diğer kanunlarda yer alan hükümler saklı kalmak kaydı ile Obal Alüminyum San. ve Tic. A.Ş. bu Kanun ve diğer kanun hükümlerine uygun olarak işlemiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde Kişisel Veriler’i resen veya veri sahibinin talebi üzerine siler, yok eder veya anonim hale getirir. Kişisel Veriler’in silinmesi ile bu veriler tekrar hiçbir şekilde kullanılamayacak ve geri getirilemeyecek şekilde imha edilir. Buna göre Kişisel Veriler, kayıtlı oldukları evrak, dosya, CD, disket, hard disk gibi araçlardan geri dönüştürülemeyecek şekilde silinir. Kişisel Veriler’in yok edilmesi ise, bilgilerin tekrar geri getirilemeyecek ve kullanılamayacak şekilde, verilerin kaydedildiği evrak, dosya, CD, disket, hard disk gibi veri saklamaya elverişli materyallerin yok edilmesini ifade etmektedir. Verilerin anonim hale getirilmesiyle, Kişisel Veriler’in başka verilerle eşleştirilse dahi kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesi kastedilmektedir.
4.3. Kişisel Verilerin Saklanma Süresi
Obal Alüminyum San. ve Tic. A.Ş. Kişisel Veriler’i mevzuatta öngörülmesi durumunda, bu mevzuatta belirtilen süre boyunca saklamaktadır. Kişisel verilerin ne kadar süre boyunca saklanması gerektiğine ilişkin mevzuatta bir süre düzenlenmemişse, Kişisel Veriler Obal Alüminyum San. ve Tic. A.Ş.’nin o veriyi işlerken yürütülen faaliyet ile bağlı olarak Obal Alüminyum San. ve Tic. A.Ş.’nin uygulamaları ve ticari yaşamının teamülleri uyarınca işlenmesini gerektiren süre kadar işlenmekte daha sonra silinmekte, yok edilmekte veya anonim hale getirilmektedir.
Kişisel verilerin işlenme amacı sona ermiş; ilgili mevzuat ve Obal Alüminyum San. ve Tic. A.Ş.’nin belirlediği saklama sürelerinin de sonuna gelinmişse; kişisel veriler yalnızca olası hukuki uyuşmazlıklarda delil teşkil etmesi veya kişisel veriye bağlı ilgili hakkın ileri sürülebilmesi veya savunmanın tesis edilmesi amacıyla saklanabilmektedir. Buradaki sürelerin tesisinde bahsi geçen hakkın ileri sürülebilmesine yönelik zaman aşımı süreleri ile zaman aşımı sürelerinin geçmesine rağmen daha önce aynı konularda Obal Alüminyum San. ve Tic. A.Ş.’ e yöneltilen taleplerdeki örnekler esas alınarak saklama süreleri belirlenmektedir. Bu durumda saklanan kişisel verilere herhangi bir başka amaçla erişilmemekte ve ancak ilgili hukuki uyuşmazlıkta kullanılması gerektiği zaman ilgili kişisel verilere erişim sağlanmaktadır. Burada da bahsi geçen süre sona erdikten sonra kişisel veriler silinmekte, yok edilmekte veya anonim hale getirilmektedir.
- KİŞİSEL VERİLERİN KORUNMASI DAİR HUSUSLAR
5.1. Kişisel Verilerin Güvenliğinin Sağlanması
Obal Alüminyum San. ve Tic. A.Ş. Kanun’un 12. maddesine uygun olarak, işlemekte olduğu Kişisel Veriler’in hukuka aykırı olarak işlenmesini önlemek, verilere hukuka aykırı olarak erişilmesini önlemek ve verilerin muhafazasını sağlamak için uygun güvenlik düzeyini sağlamaya yönelik gerekli teknik ve idari tedbirleri almakta, bu kapsamda gerekli denetimleri yapmakta veya yaptırmaktadır.Bu denetim sonuçları Obal Alüminyum San. ve Tic. A.Ş.’nin iç işleyişi kapsamında konu ile ilgili bölüme raporlanmakta ve alınan tedbirlerin iyileştirilmesi için gerekli faaliyetler yürütülmektedir.
Obal Alüminyum San. ve Tic. A.Ş. Kişisel Veriler’in kanuni olmayan yollarla başkaları tarafından elde edilmesi halinde bu durumu en kısa sürede ilgili Kişisel Veri Sahibi’ne ve KVK Kurulu’na bildirilmesini sağlayan sistemi yürütmektedir. KVK Kurulu tarafından gerek görülmesi halinde, bu durum, KVK Kurulu’nun internet sitesinde veya başka bir yöntemle ilan edilebilecektir.
5.2. Özel Nitelikli Kişisel Verilerin Korunması
Kanun ile birtakım kişisel verilere hukuka aykırı olarak işlendiğinde kişilerin mağduriyetine veya ayrımcılığa sebep olma riski nedeniyle özel önem atfedilmiştir. Bu veriler; ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verilerdir.
Obal San. ve Tic. A.Ş. tarafından, Kanun ile “özel nitelikli” olarak belirlenen ve hukuka uygun olarak işlenen özel nitelikli kişisel verilerin korunmasında hassasiyetle davranılmaktadır. Bu kapsamda, Obal Alüminyum San. ve Tic. A.Ş. tarafından, kişisel verilerin korunması için alınan teknik ve idari tedbirler, özel nitelikli kişisel veriler bakımından özenle uygulanmakta ve Obal Alüminyum San. ve Tic. A.Ş. bünyesinde gerekli denetimler sağlanmaktadır.
İş Birimlerinin Kişisel Verilerin Korunması ve İşlenmesi Konusunda Farkındalıklarının Arttırılması ve Denetimi
Obal Alüminyum San. ve Tic. A.Ş., kişisel verilerin hukuka aykırı olarak işlenmesini, kişisel verilere hukuka aykırı olarak erişilmesini önlemeye ve kişisel verilerin muhafazasını sağlamaya yönelik farkındalığın artırılması için iş birimlerine gerekli eğitimlerin düzenlenmesini sağlamaktadır.
Obal Alüminyum San. ve Tic. A.Ş. çalışanlarının kişisel verilerin korunması konusunda farkındalığının oluşması için gerekli sistemler kurulmakta, konuya ilişkin ihtiyaç duyulması halinde danışmanlar ile çalışmaktadır. Bu doğrultuda Şirketimiz, ilgili eğitimlere, seminerlere ve bilgilendirme oturumlarına yapılan katılımları değerlendirmekte olup ilgili mevzuatın güncellenmesine paralel olarak eğitimlerini güncellemekte ve yenilemektedir.
- KİŞİSEL VERİ SAHİBİNİN HAKLARI, HAKLARIN KULLANILMASI VE DEĞERLENDİRİLMESİ
6.1. Kişisel Veri Sahibinin Aydınlatılması
Obal Alüminyum San. ve Tic. A.Ş. Kanun’un 10. maddesine uygun olarak, Kişisel Veriler’in elde edilmesi sırasında Kişisel Veri Sahipleri’ni aydınlatmaktadır. Bu kapsamda varsa, Şirket temsilcisinin kimliği, Kişisel Veriler’in hangi amaçla işleneceği, işlenen Kişisel Veriler’in kimlere ve hangi amaçla aktarılabileceği, Kişisel Veri toplamanın yöntemi ve hukuki sebebi ile Kişisel Veri Sahibi’nin sahip olduğu hakları konusunda aydınlatma yapmaktadır.
6.2. Kişisel Veri Sahibi’nin KVK Kanunu Uyarınca Hakları
Obal Alüminyum San. ve Tic. A.Ş. Kanun’un 10.maddesi uyarınca size haklarınızı bildirmekte; söz konusu hakların nasıl kullanılacağına dair yol göstermekte ve tüm bunlar için gerekli iç işleyişi, idari ve teknik düzenlemeleri gerçekleştirmektedir. Şirket, Kanun’un 11.maddesi uyarınca Kişisel Veriler’i alınan kişilere;
-Kişisel Veri işlenip işlenmediğini öğrenme,
-Kişisel Veriler’i işlenmişse buna ilişkin bilgi talep etme,
-Kişisel Veriler’in işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
-Yurt içinde veya yurt dışında Kişisel Veriler’in aktarıldığı üçüncü kişileri bilme,
-Kişisel Veriler’in eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
-Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde Kişisel Veriler’in silinmesini veya yok edilmesini isteme,
-Kanun’un 11. Maddesinin (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
-İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
-Kişisel Veriler’in kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme
haklarının olduğunu açıklar.
6.3. Kanun kapsamı ve Uygulanmasına ilişkin Kısıtlamalar
Kanun’un 28. maddesi gereğince aşağıdaki haller Kanun kapsamı dışındadır.
-Kişisel Veriler’in, üçüncü kişilere verilmemek ve veri güvenliğine ilişkin yükümlülüklere uyulmak kaydıyla gerçek kişiler tarafından tamamen kendisiyle veya aynı konutta yaşayan aile fertleriyle ilgili faaliyetler kapsamında işlenmesi.
-Kişisel Veriler’in resmi istatistik ile anonim hâle getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi.
-Kişisel Veriler’in millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi.
-Kişisel Veriler’in millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbari faaliyetler kapsamında işlenmesi.
-Kişisel Veriler’in soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi.
Kanun’un 28/2 maddesi gereğince; aşağıda sıralanan hallerde Kişisel Veri Sahipleri zararın giderilmesini talep etme hakkı hariç olmak üzere, işbu Politika’nın (6.2.) maddesinde sayılan haklarını kullanamayacaklardır.
-Kişisel Veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması.
-Kişisel Veri Sahibi tarafından kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi.
-Kişisel Veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması.
-Kişisel Veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak Devletin ekonomik ve mali çıkarlarının korunması için gerekli olması.
6.4. Kişisel Veri Sahibi’nin Haklarını Kullanması
Kişisel Veri Sahipleri işbu Politika’nın (6.2.) maddesinde sayılan haklarına ilişkin taleplerini kimliklerini tespit edecek bilgi ve belgelerle ve aşağıda belirtilen yöntemlerle veya KVK Kurulu’nun belirlediği diğer yöntemlerle www.obal.com.tr internet sitemizde Aydınlatma metninin eki olarak yayınladığımız Başvuru Formu’nu doldurup imzalayarak formda belirtilen yöntemlerle Obal Alüminyum San. ve Tic. A.Ş.’ne ücretsiz olarak iletebileceklerdir:
Kişisel veri sahipleri adına üçüncü kişilerin başvuru talebinde bulunabilmesi için veri sahibi tarafından başvuruda bulunacak kişi adına noter kanalıyla düzenlenmiş özel vekâletname bulunmalıdır.
6.5. Şirket’in Başvurulara Cevap Verme Usulü Ve Süresi
Obal Alüminyum San. ve Tic. A.Ş. başvuruda yer alan talepleri, talebin niteliğine göre en geç otuz gün içinde olmak üzere en kısa sürede ücretsiz olarak sonuçlandırır. Ancak söz konusu işlemin ayrıca bir maliyeti gerektirmesi hâlinde, KVK Kurul’u tarafından belirlenen tarifedeki ücret alınabilir. Obal Alüminyum San. ve Tic. A.Ş. talebi kabul edebileceği gibi gerekçesini açıklayarak reddedebilir; cevabını yazılı olarak veya elektronik ortamda bildirir. Başvuruda yer alan talebin kabul edilmesi hâlinde Obal Alüminyum San. ve Tic. A.Ş. talebin gereğini yerine getirir.
6.6. Kişisel Veri Sahibinin KVK Kurulu’na Şikâyette Bulunma Hakkı
Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hâllerinde; veri sahibi, cevabı öğrendiği tarihten itibaren otuz ve her halde başvuru tarihinden itibaren altmış gün içinde KVK Kurulu’na şikâyette bulunma hakkına sahiptir.
- GÜNCELLEME, UYUM VE DEĞİŞİKLİKLER
7.1. Güncelleme ve Uyum
Obal Alüminyum San. ve Tic. A.Ş. Kanun’da yapılan değişiklikler nedeniyle, KVK Kurulu kararları uyarınca ya da sektördeki ya da bilişim alanındaki gelişmeler doğrultusunda işbu Politika ve bu Politika’ya bağlı ve ilişkili diğer politikalarda değişiklik yapma hakkını saklı tutar.
İşbu Politika’da yapılan değişiklikler derhal metne işlenir ve değişikliklere ilişkin açıklamalar Politika’nın sonunda açıklanır.
*EK
Tanımlar
İşbu Politika’da yer verilen kavramlar aşağıda belirtilen anlamları ifade eder:
| Şirketler/ Şirketlerimiz |
: |
|
| Kişisel Veri/Veriler |
: |
Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir. |
| Özel Nitelikli Kişisel Veri/Veriler |
: |
Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık kıyafet, dernek vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verilerdir. |
| Kişisel Verilerin İşlenmesi |
: |
Kişisel Verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemdir. |
| Kişisel Veri Sahibi/İlgili Kişi |
: |
Şirket Paydaşlarını ve Çalışanlarını, Şirket İş Ortaklarını, Şirket Yetkililerini, Çalışan Adaylarını, Ziyaretçileri, Şirket ve Grup ŞirketMüşterilerini, Potansiyel Müşterileri, Üçüncü Kişileri ve kişisel verisi şirket tarafından işlenen kişileri ifade eder. |
| Grup Şirket |
: |
Şirket’in bağlı olduğu gruba bağlı şirket/şirketleri ifade eder. |
| Veri Kayıt Sistemi |
: |
Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt istemini ifade eder. |
| Veri Sorumlusu |
: |
Kişisel verilerin işleme amaçlarını ve yöntemlerini belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişidir. |
| Veri İşleyen |
: |
Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen gerçek ve tüzel kişidir. |
| Açık Rıza |
: |
Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızadır. |
| Anonim Hale Getirme |
: |
Daha öncesinde bir kişiyle ilişkilendirilmiş olan verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesidir. |
| Kanun |
: |
6698 sayılı Kişisel Verilerin Korunması Kanunu’nu ifade eder. |
| KVK Kurulu |
: |
Kişisel Verileri Koruma Kurulu’dur. |
OBAL ALÜMİNYUM SAN. VE TİC. A.Ş.
KİŞİSEL VERİ SAHİBİ BAŞVURU FORMU
6698 Sayılı Kişisel Verilerin Korunması Kanunu 13.maddesi gereğince; ‘İlgili kişi, bu Kanunun uygulanmasıyla ilgili taleplerini yazılı olarak veya Kurulun belirleyeceği diğer yöntemlerle veri sorumlusuna iletir. Veri sorumlusu başvuruda yer alan talepleri, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, kurulca belirlenen tarifedeki ücret alınabilir. Veri sorumlusu talebi kabul eder veya gerekçesini açıklayarak reddeder ve cevabını ilgili kişiye yazılı olarak veya elektronik ortamda bildirir. Başvuruda yer alan talebin kabul edilmesi hâlinde veri sorumlusunca gereği yerine getirilir. Başvurunun veri sorumlusunun hatasından kaynaklanması hâlinde alınan ücret ilgiliye iade edilir.’ KVK Kanunu gereğince yapılacak başvurularda başvuru sahibi işbu form ile birlikte aşağıdaki seçeneklerden biri dâhilinde başvurusunu yapabilir;
1.Doğrudan başvuru sahibinin aşağıda yer alan şirket adresine gelerek T.C. Kimlik Kartı ibrazı ile kimliğini ispatlayarak başvuru yapması
Şirket Adresi: Kdz.Ereğli Organize Sanayi Bölgesi Bina No : 115612319 Hamzafakıhlı Mah. Obal Sok. No: 5 Ereğli / Zonguldak
2.Noter aracılığıyla başvuru yapılması veya iadeli taahhütlü mektupla tarafımıza iletilmesi
3.Şirketimizin mail adresi üzerinden başvuru yapılması (obal@obal.com.tr)
OBAL ALÜMİNYUM SAN. VE TİC. A.Ş. olarak tarafımıza ulaşan başvuruları KVK Kanunu 13.maddesi uyarınca, başvuru sahibinin seçtiği cevap alma yöntemi ile en geç 30 gün içerisinde cevaplandırıyoruz. Bu kapsamda Başvuran Kişi’nin başvuru bilgilerinin doğru olmaması veya başvuru sebebini ayrıntılı ve net bir şekilde sunamamış olması ya da OBAL ALÜMİNYUM SAN. VE TİC. A.Ş. tarafından talep edilen belgeleri sunamamış olması dolayısıyla OBAL ALÜMİNYUM SAN. VE TİC. A.Ş.’nin başvuruya cevap verememesi durumunda sorumluluk Başvuran Kişi’ ye ait olacaktır.
(AYDINLATMA METİNLERİ)
“Kişisel Verilerin Korunması Kanunu”
Çalışan/Stajyer Adayları Aydınlatma Metni
- Veri Sorumlusu
OBAL ALÜMİNYUM SAN. ve TİC. A.Ş. (Bundan sonra “Şirket” olarak anılacaktır.) olarak kişisel verilerinizi, 6698 sayılı Kişisel Verilerin Korunması Kanunu (Bundan sonra “KVKK” olarak anılacaktır.) ve ilgili sair mevzuat kapsamında, veri sorumlusu sıfatı ile işlediğimizi tarafınıza bildiriyoruz.
- B) İşlenen Kişisel Veriler
KVKK ve ilgili sair mevzuata uygun olarak işbu Çalışan/Stajyer Aydınlatma Metni’nde belirtilen amaçlar ve hukuki sebepler kapsamında işlenecek kişisel veri kategori ve açıklamaları aşağıdaki gibidir:
Kimlik Bilgileri : Adı-soyadı, doğum yeri ve tarihi, uyruğu, cinsiyeti, medeni hali, T.C. kimlik numarası, ehliyet
İletişim Bilgileri : Ev ve cep telefonu numarası, e-posta adresi, ikametgâh adresi, vukuatlı nüfus kayıt örneği
Eğitim Bilgileri : Öğrenim bilgileri, yabancı dil bilgisi, bilgisayar bilgileri, iş tecrübesi bilgileri, katıldığı eğitim/kurs bilgisi, diploma, mesleki bilgiler
Finansal Bilgileri : Banka hesap bilgileri
Özel Nitelikli Kişisel Veri : Sağlık durumunu gösterir test ve raporlar, fotoğraf, kan grubu bilgisi
Diğer : Boy-kilo bilgisi, Yurtdışında bulunma bilgisi, SGK Hizmet Dökümü, Askerlik terhis bilgisi, Sigara kullanımı bilgisi, Yeterlilik değerlendirmesi, SSK sicil numarası, imza
C) Kişisel Verilerin Hangi Amaçla İşleneceği
Kişisel verileriniz,
- İnsan kaynakları süreçlerinin planlanması,
- Çalışan/Stajyer için iş akdi ve mevzuattan kaynaklı yükümlülüklerin yerine getirilmesi,
- Çalışan/Stajyer’in görevlendirme süreçlerinin yürütülmesi,
- Performans değerlendirme süreçlerinin yürütülmesi,
- İletişim faaliyetlerinin yürütülmesi,
- Hukuk işlerinin takibi,
- Finans ve muhasebe işlerinin yürütülmesi
amaçlarıyla KVKK’nın 5 (2) maddesinde belirtilen;
- a) Kanunlarda açıkça öngörülmesi
- c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması
ç) Veri sorumlusunun hukuki yükümlülüğünün yerine getirebilmesi için zorunlu olması
- e) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
f)İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebepleri dâhilinde işlenecektir.
Özel nitelikli kişisel verileriniz (sağlık durumu bilgisi ve kan grubu bilgisi), tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi amacıyla KVKK’nın 6 (3) maddesinde belirtilen sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından işlenebilme hukuki sebebine dayanarak çalışanın açık rızası aranmaksızın işlenecektir.
Özel nitelikli kişisel verileriniz (vesikalık fotoğraf), insan kaynakları süreçlerinin planlanması amacıyla KVKK’nın 6 (2) maddesinde belirtilen hukuki sebebe dayanarak personelin açık rızası alınarak işlenecektir.
- D) Kişisel Verilerin Toplama Yöntemi ve Hukuki Sebebi
Kişisel verileriniz, bu metnin (c) fıkrasındaki amaçların yerine getirilebilmesi için KVKK’nın 5 (2) ve 6. maddelerinde düzenlenen hukuki sebeplere dayanarak, aşağıda belirtilen otomatik veya otomatik olmayan yöntemlerle sözlü, yazılı veya elektronik ortamlarda elde edilecektir:
- İş başvuru formunun doldurulması yahut iş görüşmesi sırasında bilgi verilmesi
- Referans gösterilen kişi tarafından bilgi iletilmesi
- Özlük dosyasının oluşturulması için talep edilen bilgi ve belgelerin iletilmesi
- Çalışan/Stajyer tarafından özgeçmişin iletilmesi
- E) İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla AktarılabileceğiKişisel verileriniz, aşağıda belirtilen amaçlar ile KVKK’nın 8 (2) (a) maddeleri uyarınca personelin açık rızası aranmaksızın aktarılacaktır:
- Bireysel Emeklilik Sistemi (BES) faaliyetleri ve maaş ödemelerinin gerçekleştirilebilmesi amacıyla anlaşmalı olduğumuz banka ile paylaşılacaktır.
- İlgili mevzuat uyarınca yasal yükümlülüklerini yerine getirebilmesi amacıyla, gerekmesi veya talep gelmesi halinde, ilgili kamu kurum ve kuruluşları(Sosyal Sigortalar Kurumu, Sosyal Güvenlik Kurumu, İŞKUR, Gelir İdaresi Başkanlığı)ve özel kurum ve kuruluşlar ile paylaşılacaktır.
- Çalışanlar için yan haklar ve menfaatleri süreçlerinin yürütülmesi amacıyla yemek kartı hizmeti alınan anlaşmalı firma ile paylaşılacaktır.
- Vergisel yükümlülüklerin yerine getirilebilmesi amacıyla gerçekleştirilen vergi denetimi kapsamında anlaşmalı olduğumuz bağımsız denetim firması ile paylaşılabilecektir.
- Hukuki süreçlerin takip edilebilmesi amacıyla avukatlarımız ile sır saklama yükümlülüğü çerçevesinde gerektiği kadar paylaşılabilecektir.
- Kurumsal cep telefonu hattı üzerinden çalışanlarla iletişimin faaliyetlerinin yürütülebilmesi amacıyla anlaşmalı olduğumuz operatör firma ile paylaşılacaktır.
- F) KVKK’nın 11. Maddesi Kapsamındaki Haklarınız
KVKK’nın 11. maddesi kapsamında, veri sahibi olarak haklarınız bulunmakta olup bu haklarınız ile ilgili taleplerinizi İlgili Kişi Başvuru Formu’nda belirtilen bütün bilgileri doldurmak suretiyle KVKK’nın 11. maddesi ile 13. maddesinin 1. fıkrası ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ gereğince,
- Hamzafakıhlı Mah. Obal Sok. No: 5 Ereğli / Zonguldak adresindeki Şirketimize bizzat gelerek,
- obalaluminyum@hs01.kep.tr şeklindeki kayıtlı elektronik posta (KEP) adresimiz üzerinden,
- Kimliğinizi tespit edebilmek ve yanlış kişilere bilgi vermemek adına yazılı olarak noter aracılığı ile veya iadeli taahhütlü mektup ile,
- Güvenli elektronik imza, mobil imza ya da (varsa) tarafınızca daha Şirketimize bildirilen ve sistemlerimizde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle kvkk@obal.com.tradresine elektronik posta göndererek
veya gelecekte Kurul’un belirleyeceği diğer yöntemlerle iletebilirsiniz.
KVKK’nın 11. maddesinde belirtilen haklara ek olarak, kişisel verilerinizi işlenmesine dair açık rıza vermeniz halinde, söz konusu açık rızayı dilediğiniz zaman geri alma hakkınız bulunmaktadır.
“Kişisel Verilerin Korunması Kanunu”
Tedarikçi, Müşteri, Websitesi ve Yazılımlar
Kullanıcısı Aydınlatma Metni
Türkiye’de kurulu OBAL ALÜMİNYUM SAN. VE TİC. A.Ş. (“Şirket”) olarak; veri sorumlusu sıfatıyla, aşağıda belirtilen şekillerde elde ettiğimiz kişisel verilerinizin,
- Ticari ilişkilerimiz kapsamında veya sizlerle olan iş ilişkimiz dahilinde;
- İşlenmelerini gerektiren amaç çerçevesinde ve bu amaç ile bağlantılı, sınırlı ve ölçülü şekilde,
- Tarafımıza bildirdiğiniz şekliyle kişisel verilerin doğruluğunu ve en güncel halini koruyarak,
- Kaydedileceğini, depolanacağını, muhafaza edileceğini, yeniden düzenleneceğini, kanunen bu kişisel verileri talep etmeye yetkili olan kurumlar ile paylaşılacağını ve KVKK’nın öngördüğü şartlarda, yurtiçi veya yurtdışı üçüncü kişilere aktarılacağını, devredileceğini, sınıflandırılabileceğini ve KVKK’da sayılan şekillerde işlenebileceğini bildiririz.
TEDARİKÇİ ÇALIŞANI VERİLERİNE İLİŞKİN
Şirket doğrudan tedarikçi çalışanlarından veya temsilcilerinden sözlü, fiziksel veya elektronik olarak kişisel veri toplamaktadır ve bu kişisel verileri işlemektedir. Toplanan ve işlenen kişisel verilerinizin neler olduğu ve nasıl toplandıkları aşağıda belirtilmiştir. Şirket doğrudan veri sahiplerinden sözlü veya elektronik ortamlardan kişisel veri toplayabilmekte ve bu kişisel verileri işleyebilmektedir.
KİŞİSEL VERİLERİNİZİ HANGİ SEBEPLERLE TOPLUYORUZ?
Söz konusu veriler, sizlerden aşağıdaki sebeplerle temin edilmektedir;
▪ Kanunlarda öngörülen süreçlerin yürütülmesi için Şirket tarafından kişisel verilerinizin toplanması gerekebilmektedir. Bu kişisel verilerin sağlanamaması halinde İş Kanunu ve ilgili mevzuat kapsamındaki Şirket içerisinde güvenliği sağlama yükümlülüğümüze aykırı davranmamıza neden olacak ve size ait haklardan yararlanmama riski doğurabilecektir.
▪ OBAL ALÜMİNYUM SAN. ve TİC. A.Ş. ile aranızdaki sözleşmenin ifası için kişisel verilerinizin Şirket tarafından toplanması gerekebilmektedir. Burada elde ettiğimiz kişisel verilerinizin paylaşılamaması Şirket ile iş ilişkinizin sağlıklı yürütülememesine, Şirket tarafından sizin yararınıza oluşturulmuş bazı süreçlerin yerine getirilememesine veya yerine getirilmesinin sizin açınızdan zorlaşmasına sebep olabilir.
▪ Şirket haklarınızı her zaman ön planda tutarak meşru menfaatini sağlayabilmek amacıyla kişisel verilerinizi toplayabilmektedir
1.Tanımlar
İşbu aydınlatma metninde geçen;
Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi
Kişisel Verilerin Korunması Kanunu (“KVKK”): 7 Nisan 2016 tarihinde Resmi Gazete’de yayınlanarak yürürlüğe giren 6698 sayılı Kişisel Verilerin Korunması Kanunu’nu
Şirket: OBAL ALÜMİNYUM SAN. ve TİC. A.Ş.
Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına Kişisel Verileri işleyen gerçek veya tüzel kişiyi
Veri Sorumlusu: Kişisel Verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi, ifade eder.
- Veri Sorumlusu
KVKK uyarınca muhatap, üye, stajyer, çalışan, müşteri, tedarikçi, ziyaretçi sıfatıyla paylaştığınız kişisel verileriniz; veri sorumlusu olarak belirlenen OBAL ALÜMİNYUM SAN. ve TİC. A.Ş.
tüzel kişiliği tarafından aşağıda belirtilen kapsamda değerlendirilecektir.
3.Kişisel Verilerin Toplama Yöntemi ve Hukuki Sebebi
Hukuki yükümlülüklerimizi yerine getirmek için bize iletilen hukuki belge ve tebligatlar vasıtasıyla topluyoruz.
İş ve ticari ilişkilerimiz kapsamında veya sizlerle olan iş ilişkimiz dahilinde ziyaretlerimiz, sözleşmelerden alınan bilgiler, bayiler ve hukuki belgeler vasıtasıyla topluyoruz.
İş ve ticari ilişkilerimiz kapsamında veya kendi menfaatiniz gereği web site ve yazılımlarımıza kayıt olmanız vasıtasıyla topluyoruz
KVKK’nın 4., 5. ve 6. maddeleri uyarınca kişisel verileriniz;
- Hukuka ve dürüstlük kurallarına uygun
- Doğru ve gerektiğinde güncel
- Belirli, açık ve meşru amaçlar için
- İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü
- İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme
kurallarına uygun bir şekilde OBAL ALÜMİNYUM SAN. VE TİC. A.Ş.’nin aşağıda yer alan faaliyetleri ile bağlantılı olacak şekilde işlenecektir.
- Kişisel Verilerinizin İşlenme Amaçları
Şirket tarafından kişisel verileriniz Vergi Hukuku, İş Hukuku, Türk Ticaret Hukuku, Türk Borçlar Hukuku gereklerini yerine getirmek ve aşağıda belirtilen amaçlar gibi ancak bunlarla sınırlı olmayan benzer amaç sebeplerle işlenebilir.
▪ Finans ve muhasebe kayıtlarının tutulabilmesi
▪ Kanuni yükümlülüklerin yerine getirilebilmesi
▪ Güvenlik incelemesi ve denetim
▪ Ceza gerektiren suçlara dair iddia ve şikayetlerin oluşturulması
▪ Bilgi güvenliği denetimlerinin yürütülebilmesi ve gizliliğin sağlanması
▪ Eğitim verilmesi ve organize edilmesi
▪ İş sağlığı ve güvenliği
Müşteri sözleşmelerinin ifasından veya ticaretten doğan gereklilik nedeniyle özellikle;
- Müşteri şikayetlerinde geri dönüşlerin yapılması, müşteri memnuniyetinin arttırılması, müşteri
ihtiyacının anlaşılması ve müşteri ile ilişkili süreçlerin iyileştirilmesinin sağlanması
- Müşteriye hizmet kalitesinin değerlendirilmesi ve çalışanlara eğitim verilmesi
- Müşteri ve tedarikçi anketi analizi yapılması
Website ve Yazılımların Kullanıcıların kendi menfaatince kullanımından doğan gereklilik nedeniyle özellikle,
- Kullanıcıların makine ve sistemlerine ilişkin bilgileri izlemesi için gerekli yazılım hizmetlerinin
sağlanması
- Kullanıcıların makinesi ve sistemleriyle ile ilgili gerekli bildirimlerin kullanıcıların yazılım
üzerinden kendi seçtiği kanallar (e-mail, sms vb) aracılığı ile gönderilmesi
- Kişisel Verilerinizin Yurtiçindeki Üçüncü Kişilerle Paylaşılması
Güvenliğiniz ve Şirketimizin yasalar karşısındaki yükümlülüklerini ifa etmesi amacıyla kişisel verileriniz, İş Kanunu, İşçi Sağlığı ve İş Güvenliği Kanunu, Sosyal Sigortalar ve Genel Sağlık Sigortası Kanunu, İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun, Türk Ticaret Kanunu, 6698 Sayılı Kişisel Verilerin Korunması Kanunu, Kimlik Bildirme Kanunu ve fakat bununla sınırlı olmamak üzere sair mevzuat hükümleri izin verdiği ve gerektirdiği ölçüde ilgili kurum veya kuruluşlar; Kişisel Verileri Koruma Kurumu, Maliye Bakanlığı, Gümrük ve Ticaret Bakanlığı, Çalışma ve Sosyal Güvenlik Bakanlığı, Türkiye İş Kurumu (İş-Kur), Bilgi Teknolojileri ve İletişim Kurumu gibi kamu tüzel kişileri ile paylaşılabilir. Ayrıca kişisel verilerinizi;
Hukuki yükümlülüklerimizi yerine getirmek nedeniyle özellikle;
- Savunma hakkımızı kullanabilmemiz için avukatlarımıza ve hukuka ve usule uygun olması
koşuluyla mahkeme kararı veya delil talebi gibi hukuki talepleri yerine getirme yükümlülüğümüz
çerçevesinde ilgili kurumlarla paylaşılabiliyoruz.
- Kişisel Verilerinizin Yurtdışındaki Üçüncü Kişilerle Paylaşılması
Rıza göstermeniz halinde kişisel verileriniz toplu e-posta gönderimlerinin yapılabilmesi için yurt dışındaki üçüncü kişilerle paylaşılabilmektedir.
- Haklarınız
KVKK’nın 11. maddesi gereği bize şahsen, kimliğinizi ispat etmeniz kaydıyla, kişisel verileriniz ile ilgili;
- Şirket’in hakkınızda kişisel veri işleyip işlemediğini öğrenmek, eğer işlemişse, buna ilişkin bilgi
talep etmek
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığı
öğrenmek
- Kişisel verilerin yurtiçi veya yurtdışına aktarılıp aktarılmadığı ve kimlere aktarıldığını öğrenmek
haklarına sahipsiniz.
Ayrıca, Şirket’ten yanlış ve eksik kişisel verilerinizin düzeltilmesini ve verilerinin aktarıldığı veya aktarılmış olabileceği alıcıların bilgilendirilmesini talep etme hakkınız vardır.
Kişisel verilerinizin KVKK madde 7’de öngörülen şartlar çerçevesinde verilerinizin imha edilmesini (silinmesini, yok edilmesini veya anonim hale getirilmesini) Şirketten talep edebilirsiniz. Aynı zamanda verilerin aktarıldığı veya aktarılabileceği 3. kişilerin söz konusu, imha talebiniz ile ilgili bilgilendirilmesini talep edebilirsiniz. Ancak imha talebinizi değerlendirerek hangi yöntemin uygun olduğu somut olayın koşullarına göre tarafımızca değerlendirilecektir. Bu bağlamda seçtiğimiz imha yöntemini neden seçtiğimiz ile ilgili bizden her zaman bilgi talep edebilirsiniz.
Münhasıran bir otomatik sistem kullanılarak oluşturulmuş kişisel veri analizinizin sonuçlarına bu sonuçlar çıkarlarınıza aykırıysa itiraz edebilirsiniz.
Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep edebilirsiniz.
Başvurunuzda yer alan talepleriniz, talebin niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin Şirket için ayrıca bir maliyeti gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de belirlenen tarifedeki ücret alınabilir.
Firmamızdan temin edebileceğiniz boş bir “Bilgi Talep Formu’nu” doldurarak, şahsen elden veya İadeli Taahhütlü Mektup ile OBAL ALÜMİNYUM SAN. ve TİC. A.Ş. Kdz.Ereğli Organize Sanayii Bölgesi Bina No: 115612319 Hamzafakıhlı Mah. Obal Sok. No: 5 Ereğli / Zonguldak TÜRKİYE adresine ulaştırmanız gerekmektedir.
Başvuru Hakkının İstisnaları
KVK Kanunu’nun 28. maddesi gereğince kişisel veri sahiplerinin aşağıda yer alan konularda haklarını ileri sürmeleri mümkün olmayacaktır
- Kişisel verilerin resmi istatistik ile anonim hale getirilmek suretiyle araştırma, planlama ve
istatistik gibi amaçlarla işlenmesi
- Kişisel verilerin milli savunmayı, milli güvenliği, kamu güvenliğini, kamu düzenini, ekonomik
güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek
kaydıyla sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında
işlenmesi
- Kişisel verilerin milli savunmayı, milli güvenliği, kamu güvenliğini, kamu düzenini, ekonomik
güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları
tarafından yürütülen önleyici, koruyucu ve istihbari faaliyetler kapsamında işlenmesi
- Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı
makamları veya infaz mercileri tarafından işlenmesi
KVK Kanunu’nun 28/2 maddesi gereğince; aşağıda sıralanan hallerde zararın giderilmesini talep etme hariç olmak üzere, kişisel veri sahiplerinin haklarını ileri sürmeleri mümkün olmayacaktır.
- Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması
- Kişisel veri sahibinin kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi
- Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve
kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca denetleme veya düzenleme
görevlerinin yürütülmesi ile disiplin soruşturma ve kovuşturması için gerekli olması
- Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak devletin ekonomik ve mali
çıkarlarının korunması için gerekli olması
İLETİŞİM BİLGİLERİ
OBAL ALÜMİNYUM SAN. ve TİC. A.Ş.
Mersis No: 0632041650800016
İletişim Linki: https://www.obal.com.tr/iletisim
Adres: Kdz.Ereğli Organize Sanayii Bölgesi Bina No: 115612319 Hamzafakıhlı Mah. Obal Sok. No: 5 Ereğli / Zonguldak TÜRKİYE
E-posta: kvkk@obal.com.tr
Kep adresi: obalaluminyum@hs01.kep.tr
Telefon: +90 372 333 03 17 Fax: +90 372 333 03 88
“Kişisel Verilerin Korunması Kanunu”
Ziyaretçiler İçin Aydınlatma Metni
Kişisel verilerin korunması, Obal Alüminyum San. ve Tic. A.Ş en önemli öncelikleri arasında olup, bu hususta yürürlükte bulunan tüm mevzuata uygun davranmak için azami gayret göstermektedir.
Kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerinin korunmasını amaçlayan 7 Nisan 2016 tarihli ve 29677 Sayılı Resmî Gazete’de yayımlanan 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”)’nun “Veri Sorumlusunun Aydınlatma Yükümlülüğü” başlıklı 10. maddesi ile 10 Mart 2018 tarih ve 30356 sayılı Resmi Gazete’de yayımlanan Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca işbu Aydınlatma Metni ile Obal Alüminyum San. ve Tic. A.Ş (“Obal Alüminyum”) tarafından işlenen kişisel verileriniz hakkında sizleri bilgilendirmeyi hedeflemekteyiz.
1.VERİ SORUMLUSUNUN KİMLİĞİ
Obal Alüminyum San. ve Tic. A.Ş. KVKK ve ilgili düzenlemeler kapsamında “Veri Sorumlusu” sıfatına haiz olup tarafımıza aşağıda yer verilen iletişim bilgileri aracılığıyla ulaşmanız mümkündür.
Adres : Kdz.Ereğli Organize Sanayii Bölgesi Bina No: 115612319 Hamzafakıhlı Mah. Obal Sok. No: 5 Ereğli / Zonguldak TÜRKİYE
Telefon: +90 372 333 03 17
Fax: +90 372 333 03 88
E-posta : obal@obal.com.tr
2.İŞLENEN KİŞİSEL VERİLER
Obal Alüminyum San. ve Tic. A.Ş ile ilişkiniz kapsamında aşağıdaki kişisel verileriniz işlenmektedir;
- Kimlik Bilgileriniz: Ad soyad, Anne – baba adı, Doğum tarihi, Doğum yeri, Medeni hali, Nüfus cüzdanı seri sıra no, TC kimlik no vb.
- İletişim Bilgileriniz: Adres no, E-posta adresi, İletişim adresi, Telefon no vb.
- Fiziksel Mekan Güvenliği: Ziyaretçi giriş çıkış kayıt bilgileri, Kamera kayıtları vb.
- İşlem Güvenliği: IP adresi bilgileri, İnternet sitesi giriş çıkış bilgileri, Şifre ve parola bilgileri vb.
- Araç Bilgisi: Araç Bilgisi (Plaka, Ruhsat vb.)
3.KİŞİSEL VERİLERİN İŞLENME AMACI
Obal Alüminyum ile ilişkiniz kapsamında elde edilen kişisel verileriniz aşağıda yer verilen amaçlarla işlenmektedir;
Yürütülmesi
- Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi
- Ziyaretçi Kayıtlarının Oluşturulması Ve Takibi
- Acil Durum Yönetimi Süreçlerinin Yürütülmesi
- Bilgi Güvenliği Süreçlerinin Yürütülmesi
- Fiziksel Mekan Güvenliğinin Temini
- Erişim Yetkilerinin Yürütülmesi
4.İŞLENEN KİŞİSEL VERİLERİN AKTARIMI
Kanun’un 8. ve 9. maddelerinde sıralanan ve Kişisel Verileri Koruma Kurulu tarafından belirlenmiş olan ilave düzenlemelere uygun olarak; kişisel verilerin aktarılması şartlarının bulunması durumunda kişisel verileri yurtiçinde aktarabilmektedir.
Kişisel verilerin yurtiçinde üçüncü kişilere aktarımı, Kanun’un 5. ve 6. maddesinde yer alan ve iş bu 2 Madde Başlığı altında açıklanmış olan veri işleme şartlarından en az birinin varlığı halinde ve veri işleme şartlarına ilişkin temel ilkelere uymak şartıyla kişisel verileriniz Şirket tarafından aktarılabilmektedir. Bu veriler istenmesi halinde Hissedarlar ve Yetkili Kamu Kurum ve Kuruluşlar ile paylaşılmaktadır.
Kişisel verilerin yurtdışında üçüncü kişilere aktarımı yapılmamaktadır.
5.KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ VE HUKUKİ SEBEPLERİ
Obal Alüminyum, kişisel verilerinizi Şirketimizle hukuki ilişkinizin kurulması esnasında ve söz konusu ilişkinin devamı süresince sizlerden telefon, e-posta aracılığıyla, fiziki, yazılı, sözlü ve elektronik mecralardan yukarıda yer verilen amaç ve hizmetlerin aşağıda yazılı olan Kanun’un 3, 4, 5, 6 ve 7. madde hükümlerinde öngörülen çerçevede verilebilmesi amacı ile toplanmaktadır.
6.KİŞİSEL VERİSİ İŞLENEN İLGİLİ KİŞİNİN HAKLARI
Kanun’un 11. maddesi hükümleri uyarınca kişisel verilerinize ilişki olarak aşağıdaki haklarınız bulunmaktadır.
- Kişisel veri işlenip işlenmediğini öğrenme
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
- Kişisel verilerin silinmesini veya yok edilmesini isteme
- Kişisel verilerin düzeltilmesi, silinmesi ya da yok edilmesi halinde bu işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
- HAK VE TALEPLERİNİZ İÇİN BİZİMLE İLETİŞİME GEÇMEK İSTERSENİZİlgili kanun ve sair mevzuat dahilinde öngörülen yasal haklarınız uyarınca taleplerinizi ( REFERANS NO YAZILACAK) Kişisel Veri Sahibi Başvuru Formu’’ ile başvurabilirler.
Başvuruyu aşağıda tanımlanmış 3 başvuru şeklinden birisi ile yapabilirler.
- Doğrudan başvuru sahibinin aşağıda yer alan şirket adresine gelerek T.C. Kimlik Kartı ibrazı ile kimliğini ispatlayarak başvuru yapması,
Adres : Kdz.Ereğli Organize Sanayii Bölgesi Bina No: 115612319 Hamzafakıhlı Mah. Obal Sok. No: 5 Ereğli / Zonguldak TÜRKİYE
- Noter aracılığıyla başvuru yapılması veya iadeli taahhütlü mektupla tarafımıza iletilmesi.
- Şirketimizin mail adresi üzerinden başvuru yapılması (kvkk@obal.com.tr)
OBAL ALÜMİNYUM SAN. ve TİC. A.Ş. olarak tarafımıza ulaşan başvuruları KVK Kanunu 13.maddesi uyarınca, başvuru sahibinin seçtiği cevap alma yöntemi ile en geç 30 gün içerisinde cevaplandırıyoruz.
Bu kapsamda Başvuran Kişi’nin başvuru bilgilerinin doğru olmaması veya başvuru sebebini ayrıntılı ve net bir şekilde sunamamış olması ya da OBAL ALÜMİNYUM SAN. ve TİC. A.Ş. tarafından talep edilen belgeleri sunamamış olması dolayısıyla OBAL ALÜMİNYUM SAN. VE TİC. A.Ş.’nin başvuruya cevap verememesi durumunda sorumluluk Başvuran Kişi’ ye ait olacaktır.
