Doküman No: KVKK-POL-01
İşbu Kişisel Verilerin İşlenmesi, Korunması, Saklanması ve İmhası Politikası; SAYKOÇ Makine İmalat Sanayi Ticaret Limited Şirketi (“SAYKOÇ Makine” veya “Şirket”) tarafından gerçekleştirilen kişisel veri işleme faaliyetlerinin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” veya “Kanun”) ve ilgili mevzuata uygun olarak yürütülmesine ilişkin temel ilke ve esasları açıklamak amacıyla hazırlanmıştır.
Politika;
kapsamaktadır.
Şirketin KVKK dokümantasyon tablosunda; çalışanlar, çalışan adayları, hizmet sağlayıcılar ve hizmet sağlayıcı çalışanları için ayrı aydınlatma metinlerinin internet sitesinde yayımlanması, ayrıca kişisel veri işleme politikasının web sitesine eklenmesi öngörülmüştür.
KVKK kapsamında veri sorumlusu:
Unvan: SAYKOÇ Makine İmalat Sanayi Ticaret Limited Şirketi
MERSİS No: 0756041361300001
Adres: Ostim OSB Mahallesi, 1214. Cadde No: 10, Yenimahalle/Ankara
Telefon: +90 312 395 48 48
E-posta: saykoc@saykoc.com
KEP Adresi: saykocmakine@hs01.kep.tr
Şirketin unvanı ve iletişim bilgileri, kişisel veri sahibi başvuru formunda da bu şekilde belirtilmiştir.
Bu Politika başta aşağıdaki düzenlemeler dikkate alınarak hazırlanmıştır:
Veri sorumlusu, kişisel verilerin elde edilmesi sırasında ilgili kişiye; veri sorumlusunun kimliği, işleme amaçları, aktarım yapılabilecek alıcı grupları, veri toplama yöntemi ve hukuki sebebi ile KVKK’nın 11. maddesindeki hakları hakkında bilgi vermekle yükümlüdür.
Bu Politikada geçen:
Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,
Özel nitelikli kişisel veri: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verilerini,
İlgili kişi: Kişisel verisi işlenen gerçek kişiyi,
Veri sorumlusu: Kişisel verilerin işleme amaçlarını ve yöntemlerini belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu gerçek veya tüzel kişiyi,
Kişisel verilerin işlenmesi: Kişisel verilerin elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, açıklanması, aktarılması, sınıflandırılması, kullanılmasının engellenmesi veya silinmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi,
İmha: Kişisel verilerin silinmesi, yok edilmesi veya anonim hâle getirilmesini,
ifade eder.
SAYKOÇ Makine, kişisel verileri işlerken aşağıdaki ilkelere uygun hareket eder:
Kişisel verilerin silinmesi, yok edilmesi ve anonim hâle getirilmesine ilişkin işlemler, KVKK’nın 7. maddesi ve ilgili Yönetmelik esas alınarak yürütülür.
Şirketin gerçekleştirdiği faaliyetin, ilgili kişi grubunun ve kurulan hukuki ilişkinin niteliğine göre aşağıdaki kişisel veri kategorileri işlenebilir:
Ad, soyad, T.C. kimlik numarası, doğum tarihi, doğum yeri, medeni durum, imza, nüfus cüzdanı veya kimlik kartı bilgileri, pasaport bilgileri ve benzeri kimlik verileri.
Telefon numarası, e-posta adresi, ikamet veya iş adresi, KEP adresi ve diğer iletişim bilgileri.
Özgeçmiş, eğitim bilgileri, mesleki deneyim, diploma ve sertifikalar, görev ve unvan bilgileri, özlük dosyası kayıtları, çalışma süresi, izin ve devam bilgileri, performans kayıtları ve iş sağlığı ve güvenliği kapsamında tutulan kayıtlar.
Sözleşmeler, ihtarnameler, dava ve icra dosyaları, hukuki görüş ve yazışmalar, resmî kurum yazışmaları, başvuru ve şikâyet kayıtları.
Teklif, sipariş, sözleşme, sevkiyat, teslimat, servis, bakım, garanti, satış sonrası destek, cari hesap, ödeme ve faturalandırma bilgileri.
Banka hesap bilgileri, IBAN, ücret ve bordro bilgileri, ödeme kayıtları, tahsilat bilgileri, masraf ve avans kayıtları.
Şirket yerleşkesi, üretim alanları, depo ve işyerlerinde güvenliğin sağlanması amacıyla elde edilen kamera görüntüleri, ziyaretçi giriş-çıkış kayıtları ve araç bilgileri.
Şirket dokümantasyonunda, görüntü kaydı yapılan alanlarda okunabilir kamera uyarı tabelalarının kullanılması gerektiği ayrıca belirtilmiştir.
IP adresi, kullanıcı işlem kayıtları, erişim ve log kayıtları, cihaz bilgileri, e-posta sistemi kayıtları, internet erişim kayıtları ve bilgi sistemlerinin güvenliğine ilişkin teknik veriler.
Fotoğraflar, video kayıtları, ses kayıtları, kurumsal etkinlik ve organizasyon görüntüleri.
Meslek, görev, uzmanlık alanı, geçmiş iş deneyimleri, yabancı dil bilgisi, eğitim, kurs ve sertifika bilgileri.
Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi veya açıkça gerekli olması hâlinde; sağlık raporları, engellilik bilgileri, iş kazası ve iş sağlığı güvenliği kayıtları, ceza mahkûmiyeti ve güvenlik tedbirlerine ilişkin bilgiler ile mevzuat kapsamında işlenebilecek diğer özel nitelikli kişisel veriler.
Özel nitelikli kişisel veriler yalnızca gerekli olduğu ölçüde ve mevzuatta öngörülen şartlara uygun olarak işlenir; bu veriler için ayrıca gerekli teknik ve idari güvenlik tedbirleri uygulanır.
Kişisel veriler, ilgili kişinin Şirketle olan ilişkisine göre aşağıdaki amaçlarla işlenebilir:
SAYKOÇ Makine’nin faaliyet alanı; yerüstü ve yeraltı delici makineler, tünel delici jumbolar, karotlu sondaj makineleri, yeraltı yükleyicileri ve kamyonlar ile delici ekipman, rod, bit, manşon, shank ve benzeri madencilik ekipmanlarının satış, tedarik, servis ve dağıtım faaliyetlerini kapsamaktadır.
Kişisel veriler, somut veri işleme faaliyetine göre başta aşağıdaki hukuki sebeplere dayanılarak işlenebilir:
Aydınlatma metni ile açık rıza beyanı birbirinden ayrı şekilde düzenlenir. Açık rıza, aydınlatma yükümlülüğünün yerine geçmez; aydınlatma yükümlülüğü kişisel veri işlenen her durumda ayrıca yerine getirilir.
Kişisel veriler;
üzerinden, otomatik veya otomatik olmayan yöntemlerle toplanabilir.
Kişisel veriler, işleme amacıyla sınırlı olmak ve gerekli güvenlik önlemleri alınmak kaydıyla aşağıdaki alıcı gruplarına aktarılabilir:
Aktarım faaliyetleri bakımından, aktarımın amacı ve alıcı grupları ilgili aydınlatma metinlerinde açıkça belirtilir. Aydınlatmada genel, muğlak veya gerçekleşmeyen aktarım izlenimi veren ifadelere yer verilmemesi gerekir.
Kişisel veriler, Şirketin yurt dışındaki üretici, distribütör, iş ortağı veya teknik hizmet sağlayıcılarıyla yürüttüğü süreçler nedeniyle yurt dışına aktarılabilecekse, bu işlemler KVKK’nın yurt dışına veri aktarımına ilişkin hükümlerine uygun olarak gerçekleştirilir.
Yurt dışına aktarım yapılmadığı durumlarda, ilgili kişide yurt dışına aktarım yapıldığı izlenimini oluşturacak ifadelere yer verilmez. Her aktarım faaliyeti, fiilen yürütülen süreç ve güncel mevzuat çerçevesinde ayrıca değerlendirilir.
SAYKOÇ Makine;
amacıyla, işlenen verinin niteliğine ve risk seviyesine uygun teknik ve idari tedbirleri alır.
Bu kapsamda gerekli görüldüğü ölçüde:
KVKK’nın 12. maddesi kapsamında veri sorumluları, kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek ile verilerin muhafazasını sağlamak için gerekli teknik ve idari tedbirleri almakla yükümlüdür.
Kişisel veriler;
dikkate alınarak muhafaza edilir.
Her kişisel veri kategorisi için saklama süresi; Şirketin kişisel veri işleme envanteri, ilgili mevzuat ve işleme amacı esas alınarak belirlenir. Dokümantasyon tablosunda da Şirketin kişisel veri işleme envanterini doğru ve güncel tutmakla yükümlü olduğu belirtilmiştir.
Kişisel verilerin işlenmesini gerektiren hukuki ve fiilî sebeplerin ortadan kalkması hâlinde veriler;
Uygulanacak yöntem; verinin bulunduğu kayıt ortamı, verinin niteliği, erişim yetkileri, teknik imkânlar ve mevzuat hükümleri dikkate alınarak belirlenir.
Şirketin başvuru formunda, başvuru kapsamında iletilen bilgilerin kayıt altına alınacağı ve veri kategorisi bazında belirlenen imha süreleri dolduğunda gerekli teknik ve idari tedbirler alınarak silineceği açıklanmıştır.
Veri Sorumluları Siciline kayıt yükümlülüğü bulunan veri sorumlularının, kişisel veri işleme envanterine uygun bir saklama ve imha politikası hazırlaması gerekmektedir.
Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkıp kalkmadığı düzenli olarak kontrol edilir.
Periyodik imha süresi, Şirketin kişisel veri işleme envanteri ve saklama-imha planı doğrultusunda belirlenir. Mevzuatta daha kısa bir süre öngörülmesi veya ilgili kişinin hukuka uygun bir silme talebinde bulunması hâlinde, işlem mevzuatta belirtilen süre içerisinde gerçekleştirilir.
Kişisel verilere erişen çalışanlar, danışmanlar, tedarikçiler ve hizmet sağlayıcılar:
zorundadır.
Şirket dokümantasyonunda, sözleşmeli tedarikçi ve hizmet sağlayıcılarla imzalanan sözleşmelere kişisel verilerin korunmasına ilişkin ek protokol eklenmesi gerektiği belirtilmiştir.
Şirketin internet sitesinin kullanımı sırasında IP adresi, bağlantı zamanı, ziyaret edilen sayfalar, tarayıcı ve cihaz bilgileri gibi teknik veriler, internet sitesinin güvenliğinin sağlanması, performansın ölçülmesi ve kullanıcı deneyiminin geliştirilmesi amacıyla işlenebilir.
Zorunlu olmayan analiz, reklam veya pazarlama çerezlerinin kullanılması hâlinde, ilgili kişilere ayrıca çerez aydınlatma metni sunulur ve hukuken gerekli olduğu ölçüde tercih veya onay mekanizması işletilir.
İletişim veya teklif formu aracılığıyla veri toplanması hâlinde, ilgili kişiye verilerin elde edildiği sırada ilgili aydınlatma metni gösterilir.
Kişisel verisi işlenen gerçek kişiler, KVKK’nın 11. maddesi uyarınca SAYKOÇ Makine’ye başvurarak:
haklarına sahiptir.
İlgili kişiler, KVKK kapsamındaki taleplerini Kişisel Verilerin Korunması Başvuru Formunu kullanarak veya mevzuatta öngörülen diğer yöntemlerle Şirkete iletebilir.
Başvurular:
Posta veya elden:
SAYKOÇ Makine İmalat Sanayi Ticaret Limited Şirketi
Ostim OSB Mahallesi, 1214. Cadde No: 10, Yenimahalle/Ankara
E-posta:
saykoc@saykoc.com
adreslerine gönderilebilir.
E-posta yoluyla yapılan başvuruların, mümkün olması hâlinde ilgili kişinin daha önce Şirkete bildirdiği ve Şirket sistemlerinde kayıtlı bulunan e-posta adresi üzerinden yapılması gerekir. Şirket başvuru formunda da taleplerin daha önce bildirilen e-posta adresi, kayıtlı elektronik posta veya yazılı başvuru yoluyla iletilebileceği açıklanmıştır.
Başvuruda;
yer almalıdır.
Şirket, başvurunun güvenli ve doğru biçimde sonuçlandırılması amacıyla başvuru sahibinin kimliğini veya yetkisini doğrulamaya yönelik ek bilgi ve belge talep edebilir.
Şirkete iletilen başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücretler talep edilebilir.
Başvuru sonucu, başvuru sahibinin tercihine göre yazılı veya elektronik ortamda bildirilir. Şirketin mevcut başvuru formunda da başvuruların en geç otuz gün içinde yanıtlanacağı ve yanıtın yazılı veya elektronik ortamda iletileceği belirtilmiştir.
Bu Politika, Şirketin genel kişisel veri koruma yaklaşımını açıklamaktadır. Her veri işleme faaliyeti bakımından gerekli olan ayrıntılı bilgilendirmeler ayrıca hazırlanan:
gibi ilgili aydınlatma metinleri üzerinden yapılır.
Bu Politikanın yayımlanması, kişisel verilerin elde edildiği sırada ilgili kişiye özel aydınlatma yapılması yükümlülüğünü ortadan kaldırmaz.
SAYKOÇ Makine; mevzuat değişiklikleri, Kişisel Verileri Koruma Kurulu kararları, Şirket faaliyetlerinde meydana gelen değişiklikler veya kişisel veri işleme süreçlerinin güncellenmesi nedeniyle bu Politikayı değiştirebilir.
Politikanın güncel hâli Şirketin internet sitesinde yayımlanır. Değişiklikler, yayımlandığı tarih itibarıyla yürürlüğe girer.
SAYKOÇ Makine İmalat Sanayi Ticaret Limited Şirketi
Ostim OSB Mahallesi, 1214. Cadde No: 10, Yenimahalle/Ankara
Telefon: +90 312 395 48 48
E-posta: saykoc@saykoc.com
KEP: saykocmakine@hs01.kep.tr
Sektörel deneyimini, marka işbirliklerini kaliteli hizmet anlayışıyla buluşturan SAYKOÇ Makine, bugün maden firmalarının tercih ettiği bir marka haline gelmiştir. Sarf Malzemeleri, orijinal yedek parça temini ve üstün servis ağı sayesinde çözüm ortağı olduğu firmalara değer katmaktadır.
