KOLUMAN PLASTİK SANAYİ TİCARET ANONİM ŞİRKETİ
KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI
1. VERİ GİZLİLİĞİ TAAHHÜDÜ
1.1. İşbu Kişisel Verilerin Korunması Politikası (“Politika”), KOLUMAN PLASTİK
SANAYİ TİCARET ANONİM ŞİRKETİ’nin (“Koluman Plastik/Şirket”) 6698 Sayılı Kişisel Verilerin Korunması Kanunu başta olmak üzere ve diğer ilgili mevzuat hükümleri uyarınca Kişisel Verileri korumaya yönelik yükümlülüklerini yerine getirirken ve Kişisel Verileri işlerken Şirket içerisinde ve/veya Şirket tarafından uyulması gereken esasları belirlemektedir.
1.2. Şirket, Kişisel verilerin işlenmesinde yalnızca KVK Kanunu’na değil, diğer tüm kanunlar ve yasal düzenlemelere uygun hareket eder. Kişisel veri sahiplerinin menfaatleri ve makul beklentileri dikkate alınır. Veri Sorumlusu, tüm veri işleme faaliyetinde özel hayatın gizliliğinin şirketin menfaatinden daha önemli olduğu ilkesiyle hareket eder.
1.3. Şirket, kendi bünyesinde bulunan Kişisel Veriler bakımından işbu Politikaya ve Politikaya bağlı olarak uygulanacak prosedürlere uygun davranmayı taahhüt eder.
2. POLİTİKANIN AMACI
Koluman Plastik San.Tic A.Ş. (“Koluman Plastik” veya “Şirket”), her türlü faaliyetini kişisel verilerin korunması mevzuatına uygun bir biçimde sürdürmekte olup, kişisel veri sahiplerinin temel hak ve hürriyetlerine azami derecede koruma sağlamaktadır. Bu çerçevede işbu Kişisel Verilerin Korunması ve İşlenmesi Politikası’nın (“Politika”) temel amacı; Şirket tarafından Kişisel Verilerin işlenmesine ve korunmasına yönelik yöntem ve süreçlere ilişkin esasları belirlemektir.
3. POLİTİKANIN KAPSAMI
3.1. İşbu Politika, Şirketin işlemekte olduğu Kişisel Verilere yönelik tüm faaliyetleri kapsar ve söz konusu faaliyetlere uygulanır.
3.2. İşbu Politika, Kişisel veri niteliği taşımayan verilere uygulanmaz.
3.3. İşbu Politika, KVK Düzenlemelerinin gerektirmesi halinde yahut Kişisel Verilerin Korunması Komitesinin gerekli gördüğü hallerde zaman zaman yönetim kurulu onayı ile değiştirilebilir. KVK Düzenlemeleri ve işbu Politika arasında bir uyumsuzluk olması halinde KVK Düzenlemeleri esas alınır.
4. TANIMLAR
Bu Politika’nın uygulanmasında kullanılan terimler aşağıda yer verilen anlamları ifade ederler:
Açık Rıza : Belirli bir konuya ilişkin bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı ifade eder.
Anonim Hale Getirme: Kişisel Verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesini ifade eder.
Aydınlatma Yükümlülüğü: Kişisel Verilerin elde edilmesi sırasında Veri Sorumlusu veya yetkilendirdiği kişinin, Veri Öznesine KVKK Madde 10 kapsamında bilgi vermesine ilişki yükümlülüğünü ifade eder.
Çalışanlar : Şirketimize iş akdine bağlı olarak çalışanları ifade eder.
İrtibat Kişisi: Şirketimiz bünyesindeki kişisel veri işleme faaliyetlerini, KVK Politika ve Prosedürleri’nin uygulanmasını bireysel bazda takip etmekle sorumlu kişidir. İrtibat Kişisi, KVK Komitesinin üyesi olup, veri sorumluları sicili nezdinde KVK Mevzuatı kapsamında Şirketimizin irtibat kişisi olarak hareket eder.
Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder (işbu Politika kapsamında “Kişisel Veri” ifadesi uygun olduğu ölçüde aşağıda tanımlanan “Özel Nitelikli Kişisel Verileri de kapsayacaktır).
Kişisel Veri İşleme: Kişisel Verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veri üzerinde gerçekleştirilen her türlü işlemi ifade eder.
“Komite: İşbu Politikanın ve Politikaya bağlı olarak Kişisel verilerin korunmasına ilişkin uygulamayı koordine etmek üzere veri sorumlusu şirket bünyesinde kurulan komiteyi ifade eder.
Kurul: Kişisel Verileri Koruma Kurulunu ifade eder.
Kurum: Kişisel Verileri Koruma Kurumunu ifade eder.
KVKK:6698 sayılı Kişisel Verilerin Korunması Kanununu ifade eder.
KVK Düzenlemeleri: 6698 sayılı Kişisel Verilerin Korunması Kanunu ile Kişisel Verilerin korunmasına yönelik ilgili diğer mevzuatı, düzenleyici ve denetleyici otoriteler, mahkemeler ve diğer resmi makamlar tarafından verilen, bağlayıcı kararları, ilke kararlarını, hükümleri, talimatları ile verilerin korunmasına yönelik uygulanabilir uluslararası anlaşmaları ve diğer her türlü mevzuatı ifade eder.
KVK Politikası ve Prosedürleri: Kişisel Verilerin Korunması ve İşlenmesi Politikası ile kişisel verilerin korunması ve işlenmesine ilişkin Şirketimizin diğer politika ve prosedürleri ile bunların atıfta bulunduğu ve Şirketimiz tarafından hazırlanmış muhtelif belgeleri ifade eder.
Özel Nitelikli Kişisel Veri: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri ifade eder.
Silme veya Silinme: Kişisel Verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesini ifade eder.
Veri İşleyen: Veri Sorumlusu tarafından yetki alarak, Veri Sorumlusu adına Kişisel Verileri İşleyen gerçek veya tüzel kişiyi ifade eder.
Veri Öznesi: Kişisel Verileri Şirket tarafından veya Şirket adına işlenen tüm gerçek kişileri ifade eder.
Veri Sorumlusu: Kişisel Verilerin İşleme amaçları ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu bulunan gerçek veya tüzel kişiyi ifade eder.
Veri Sorumlusu İrtibat Kişisi: Kurum ile kurulacak iletişim için Veri Sorumlusu tarafından sicile kayıt esnasında bildirilen gerçek kişiyi ifade eder.
Veri Sorumlusu Temsilcisi: Komite içerisinden seçilen ve Şirketin Kurum ile olan ilişkilerini yürüten ve yönetim kurulu kararı ile atanan Şirket çalışanını ifade eder.
Yok Etme: Kişisel Verilerin, hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemini ifade eder.
5.KİŞİSEL VERİLERİN KORUNMASI ORGANİZASYON YAPISI-KVK KOMİTESİ
Kişisel verileri koruma mevzuatına sürdürülebilir uyumu sağlama yönündeki kararlılığımızı göstermek ve kişisel verilerin korunması sistemimizin etkinliğini temin etmek amaçlarıyla Şirketimiz bünyesinde İrtibat Kişisi ve Şirket Yönetim Kurulu başkanlığından oluşan bir KVK Komitesi kurulmuştur.
KVK Komitesinin Başkanı İrtibat Kişisidir. KVK Komitesi Başkanı(İrtibat Kişisi) münferiden şirketin tüm KVK Politikalarını yürütme yetkisine sahiptir.
İrtibat Kişisi aynı zamanda Şirketimizin veri sorumluları sicili ve KVK Kurumu nezdinde KVK Mevzuatı kapsamında irtibat kişisi olarak hareket eder.
6. KİŞİSEL VERİ İŞLEMENİN TEMEL İLKELERİ
6698 Sayılı KVKK’nun 3/1-e maddesindeki tanıma göre Kişisel verilerin işlenmesi; Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade etmektedir
Şirketimiz tarafından gerçekleştirilen tüm kişisel veri işleme faaliyetlerinde daima aşağıdaki ilkelere uygun hareket edilir.
6.1. Hukuka ve Dürüstlük Kuralına Uygunluk
Kişisel verilerin işlenmesinde yalnızca KVK Kanunu’na değil, diğer tüm kanunlar ve yasal düzenlemelere uygun hareket edilir, kişisel veri sahiplerinin menfaatleri ve makul beklentileri dikkate alınır. Veri Sorumlusu, tüm veri işleme faaliyetinde özel hayatın gizliliğinin şirketin menfaatinden daha önemli olduğu ilkesiyle hareket eder.
6.2. Doğru ve Gerektiğinde Güncel Olma
Kişisel verilerin doğru ve güncel tutulabilmesi için kişisel veriler, elde edildikleri safhada gerçek ile uyumlu bir mahiyette toplanır ve bilgilerin isabetli olması sağlanır. Ayrıca kişisel veri sahiplerinin, verilerin doğru veya güncel olmamasından kaynaklanabilecek taleplerini iletebilmelerini sağlayacak imkânlar oluşturulur ve bu talepler dikkatle ele alınır.
Bir işleme faaliyeti, kişisel veri sahibi bakımından sonuç doğurabilecek nitelikteyse kişisel verilerin güncel olup olmadığı kontrol edilir ve gerekli görülmesi halinde verilerin güncellenebilmesi için kişisel veri sahibiyle iletişime geçilir.
6.3. Belirli, Açık ve Meşru Amaçlar İçin İşlenme
Kişisel veri işleme amacı, kişisel veri elde edilmeden önce açık ve kesin olarak belirlenir ve bu amacın meşru, bir başka deyişle hukuka uygun olduğundan emin olunur. Bu bağlamda kişisel veriler, bir amaç belirlenmeksizin veya çok genel bir amaca yönelik olarak toplanmaz. Elde edilen bir kişisel veri, toplanma amacı dışında kullanılmadan önce yeni bir işleme temeli (rıza almak gibi) belirlenir. Bu mümkün değilse veri toplama amacının dışına çıkılmaz. Ayrıca işleme amacının, kişisel veri sahibi tarafından bilinir hale getirilmesine yönelik şeffaflık adımları atılır.
Şirketimiz, gerçekleştirdiği işleme faaliyetleri bakımından Kişisel Veri İşleme Envanteri kapsamında işleme amaçlarını belirlemekte ve bunların meşruiyetini denetlemektedir. Ayrıca aydınlatma yükümlülüğü kapsamında kişisel veri işleme amaçları kişisel veri sahiplerine bildirilmektedir.
6.4. Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma
Asgari işleme prensibi veya veri minimizasyonu olarak da ifade edilen bu ilke uyarınca işlenmesi planlanan kişisel veriler, belirlenen amaçların gerçekleştirilebilmesine elverişli olacak şekilde tespit edilir. Amacın gerçekleştirilmesiyle ilgili olmayan veya bu amaç için ihtiyaç duyulmayan kişisel verilerin işlenmesinden kaçınılır. Örneğin sonradan ortaya çıkabileceği düşünülen ihtiyaçların karşılanmasına yönelik olarak kişisel veri toplanmaz.
6.5. Gerektiği Kadar Muhafaza Edilme
Kişisel veriler, ilgili yasal mevzuatta saklanmaları için öngörülen bir süre varsa bu süre kadar veya işlendikleri amaç bakımından gerekli olan süre daha uzunsa amaç için gerekli süre kadar muhafaza edilir. Bir kişisel verinin saklanması için geçerli bir sebep kalmaması halinde söz konusu kişisel veri imha edilir, bir başka deyişle silinir, yok edilir veya anonim hale getirilir.
Kişisel verilerin saklanmaları ve imha edilmelerine yönelik kural ve prosedürleri belirlemek üzere Şirketimizce Kişisel Veri Saklama ve İmha Politikası hazırlanmış, Kişisel Veri İşleme Envanteri’nde yer alan kişisel veri kategorilerinin saklanma süreleri ve gerektiğinde nasıl imha edilecekleri söz konusu politika kapsamında tespit edilmiştir.
Silme, Yok Etme ve Anonim Hale Getirme süreçlerinin işletilmesinden KVK Komitesi sorumludur. Bu kapsamda gerekli prosedür KVK Komitesi tarafından oluşturulur.
7. KİŞİSEL VERİLERİN İŞLENME VE AKTARILMA ŞARTLARI
Kişisel Veriler Şirket tarafından ancak aşağıda belirtilen usul ve esaslar kapsamında işlenebilir.
7.1. İlgili Kişinin Açık Rızasının Bulunması
Kişisel verilerin işlenme şartlarından biri ilgili kişinin açık rızasıdır. İlgili kişinin açık rızası belirli bir konuya ilişkin, bilgilendirilmeye dayalı olarak ve özgür iradeyle açıkladığı rıza anlamına gelmektedir.
7.2. Kanunlarda Açıkça Öngörülmesi
İlgili kişinin kişisel verileri, kanunlarda açıkça öngörülmesi halinde işlenebilecektir.
7.3. Fiili İmkânsızlık Sebebiyle İlgilinin Açık Rızasının Alınamaması
Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda olan veya rızasına geçerlilik tanınamayacak olan kişinin kendisinin ya da başka bir kişinin hayatı veya beden bütünlüğünü korumak için kişisel verisinin işlenmesinin zorunlu olması halinde ilgili kişinin kişisel verileri işlenebilecektir.
7.4. Sözleşmenin Kurulması veya İfasıyla Doğrudan İlgi Olması
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin, sözleşmenin ifası için gerekli olması halinde kişisel verilerin işlenmesi mümkündür
.
7.5. Şirketin Hukuki Yükümlülüğünü Yerine Getirmesi
Şirketimizin hukuki yükümlülüklerini yerine getirmesi için kişisel veri işlemenin zorunlu olması halinde ilgili kişinin kişisel verileri işlenebilecektir.
5.6. İlgili Kişinin Kişisel Verisini Alenileştirmesi
İlgili kişinin kişisel verisinin kendisi tarafından alenileştirilmiş olması halinde ilgili kişisel veriler işlenebilecektir.
5.7. Bir Hakkın Tesisi, Kullanılması veya Korunması için Veri İşlemenin Zorunlu Olması
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması halinde ilgili kişinin kişisel verileri işlenebilecektir.
7.8. Şirketimizin Meşru Menfaati için Veri İşlemenin Zorunlu Olması
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirketimizin meşru menfaatleri için veri işlenmesinin zorunlu olması halinde ilgili kişinin kişisel verileri işlenebilecektir.
7.9. Özel Nitelikli Kişisel Verilerin İşlenmesi
Şirketimiz tarafından özel nitelikli kişisel veriler KVK Kurulu tarafından belirlenen yeterli önlemlerin alınması şartıyla aşağıda belirtilen durumlarda işlenebilmektedir:
a) İlgili kişinin sağlık veya cinsel hayatına ilişkin olmayan özel nitelikli kişisel veriler, ilgili kişinin açık rızasının alınması veya kanunlarda öngörülmesi halinde işlenebilir.
b) İlgili kişinin sağlığına ve cinsel hayatına ilişkin özel nitelikli kişisel veriler ise ilgili kişinin açık rızasının alınması halinde veya kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından işlenebilir.
8. KİŞİSEL VERİLERİN AKTARILMASI
Kişisel verilerin üçüncü kişilere aktarılmaları gerektiğinde bu Politika’nın 7 inci maddesinde belirtilen işleme şartlarından en az birinin, aktarıma özgü uygulanabilirliği
kontrol edilir ve söz konusu şartın varlığı halinde aktarım yapılabilir. Özel nitelikli kişisel veriler ise Politika’nın 7.9 uncu maddesinde belirtilen şartlardan birinin bulunması halinde ve yeterli önlemlerin alınması kaydıyla aktarılabilir.
Kişisel Verilerin Yurtdışına Aktarılması
Şirketimiz tarafından kişisel veriler yurt dışına KVK Kanunu’na uygun olarak aşağıdaki hallerde aktarılabilir:
a) İlgili kişinin açık rızasının alınması halinde veya
b) İlgili kişinin açık rızası alınmaksızın, söz konusu aktarıma ilişkin olarak Politika’nın 5 inci maddesinde belirtilen diğer uygulanabilir şartlardan birinin bulunması kaydıyla;
· Kişisel verinin aktarılacağı yabancı ülkenin, KVK Kurulu tarafından ilan edilen yeterli korumanın bulunduğu ülkeler listesi içerisinde yer alması halinde, veya
· Söz konusu yabancı ülkede yeterli korumanın bulunmaması durumunda, ilgili yabancı ülkedeki veri sorumlusu ile yeterli bir korumanın yazılı olarak taahhüt edilmesi ve KVK Kurulu’nun izninin bulunması halinde.
9. KİŞİSEL VERİ SAHİBİNİN AYDINLATILMASI VE BİLGİLENDİRİLMESİ
Şirketimiz, KVK Kanunu’nun 10 uncu maddesine uygun olarak, kişisel verilerin elde edilmesi sırasında kişisel veri sahiplerini aydınlatmaktadır. Bu kapsamda veri sorumlusu Koluman Plastik San. Tic.A.Ş.nin kimliği, kişisel verilerin hangi amaçla işleneceği, işlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, kişisel veri toplamanın yöntemi ve hukuki sebebi ve ilgili kişinin sahip olduğu hakları konusunda aydınlatma yapılmaktadır.
9.1. Kişisel Verilerin Toplanma Yöntemleri ve Hukuki Sebepleri
Kişisel veriler, fiziki ve elektronik ortamda, otomatik ve otomatik olmayan yollarla elde edilmekte ve işlenmektedir. Kişisel verilerin toplanmasının hukuki sebebi, işleme faaliyetine göre değişmekle birlikte her halde yasal mevzuatta tanımlanmış dayanaklardan (KVK Kanunu’nun 5 inci ve 6 ıncı maddeleri) en az biri olarak belirlenmekte olup, söz konusu dayanaklar işbu Politika’nın 7 inci maddesinde detaylı olarak belirtilmektedir.
9.2. Kişisel Veri Sahibi İlgili Kişilerin Hakları
Kişisel veri sahipleri KVK Kanunu uyarınca aşağıdaki haklara sahiptirler:
a) Kişisel verinin işlenip işlenmediğini öğrenme,
b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
d) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
e) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
f) Mevzuat hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
h) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararının giderilmesini talep etme.
9.3. Kişisel Veri Sahibi İlgili Kişilerin Haklarını Kullanması
Veri Özneleri haklarını kullanmak istediği ve/veya Kişisel Verileri işlerken Şirketin işbu Politika kapsamında hareket etmediğini düşündüğü durumlarda taleplerini, Koluman Kişisel Veri Başvuru Formu’nu doldurarak veya kendi taleplerini Kişisel Verileri Koruma Kurumu tarafından belirlenen şartları taşıyacak şekilde oluşturarak aşağıdaki iletişim adresleri üzerinden ıslak imzalı bir dilekçe ile elden, noter veya iadeli taahhütlü mektup aracılığıyla veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da daha önce tarafımıza bildirilen ve sistemimizde kayıtlı olan e-posta adresinizi kullanmak suretiyle şirketimize iletebilirsiniz.
Posta Adresi : Başakşehir Mah. İkitelli Org.San. Böl. Süleymen Demirel Bulvarı Heskop San. Sitesi M-10 Blok No:176-178 Başakşehir/İstanbul
E- posta Adresi: info@kolumanplastik.com Kep Adresi : koluman@hs03.kep.tr
9.4. Hakların İleri Sürülemeyeceği Durumlar
KVK Kanunu amacına ve temel ilkelerine uygun ve orantılı olmak kaydıyla aşağıda sayılan durumlarda kişisel veri sahipleri, zararın giderilmesini talep etme hakkı hariç diğer haklarını ileri süremezler:
a) Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması,
b) İlgili kişinin kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi,
c) Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması,
d) Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak devletin ekonomik ve mali çıkarlarının korunması için gerekli olması.
Ayrıca, KVK Kanunu’nun 28 inci maddesi uyarınca, aşağıda belirtilen hallerde KVK Kanunu hükümlerinin uygulanmayacak olması sebebiyle, kişisel veri sahipleri bu konularda haklarını ileri süremezler:
a) Kişisel verilerin resmi istatistik ile anonim hâle getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi,
b) Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi,
c) Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbari faaliyetler kapsamında işlenmesi,
d) Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi.
10. İZLEME, EĞİTİM VE DENETİM
10.1. İzleme
Kişisel verilerin korunması alanındaki hukuki gelişmeleri ve teknolojik gelişmeleri takip etmek üzere Şirketimiz tarafından gerekli görevlendirmeler yapılır. Ayrıca, KVK Politika ve Prosedürleri kapsamında tesis edilen kişisel verilerin korunması sistemimizi etkileyebilecek organizasyonel gelişmeler olması halinde gerekli düzenlemeler yapılır.
10.2. Eğitim ve Farkındalık
Şirketimizin kişisel verileri işleme faaliyetlerinde rol alan ve/veya kişisel verilere erişim yetkisine sahip çalışanlarına gerekli mevzuat ve bilgi güvenliği eğitimleri verilir. Böylece Şirketimiz çalışanlarının kişisel verilerin korunmasına ilişkin genel farkındalığının muhafaza edilmesi sağlanır.
10.3. Denetim
Şirket, işbu Politika ve KVK Düzenlemelerine Şirketin tüm çalışanları, departmanları ve yüklenicilerinin uygun hareket ettiğini düzenli olarak hiçbir ön bildirimde bulunmaksızın her zaman ve re’sen denetleme hakkını haizdir ve bu kapsamda gerekli rutin denetimleri yapar. KVK Komitesi bu denetimlere dair KVK Prosedürü oluşturur, Yönetim Kurulu onayına sunar ve anılan prosedürün uygulanmasını sağlar.
10.4. İhlal
Şirketin her bir çalışanı, KVK Düzenlemelerinde ve işbu Politika kapsamında belirtilen usul ve esaslara aykırı olduğunu düşündüğü iş, işlem yahut eylemi KVK Komitesine raporlar. Bu kapsamda ilgili ihlale yönelik KVK Komitesi işbu Politika ve KVK Prosedürlerine uygun şekilde eylem planı oluşturur.
Yapılan bilgilendirmeler sonucunda KVK Komitesi KVK Düzenlemeleri başta olmak üzere konuya ilişkin yürürlükteki mevzuat hükümlerini dikkate alarak ihlale ilişkin Veri Öznesi veya Kurum’a yapılacak bildirimi hazırlar. Bu durumda, Veri Sorumlusu İrtibat Kişisi Kurum ile yapılan yazışma ve iletişimi yürütür
11. VERİ GÜVENLİĞİ
Şirketimiz, işlemekte olduğu kişisel verilerin hukuka aykırı olarak işlenmesini ve verilere hukuka aykırı olarak erişilmesini engellemek ve verilerin muhafazasını sağlamak için uygun güvenlik düzeyini sağlamaya yönelik gerekli teknik ve idari tedbirleri almaktadır. Şirketimizin bu kapsamda uygulamakta olduğu çeşitli idari ve teknik önlemler arasında; kişisel verilerin korunması ve bilgi güvenliği eğitimleriyle çalışanlarda farkındalık ve bilinç oluşturulması, teknik konularda yetkin personel istihdam edilmesi, erişim yetkilerinin kişisel verilerin asgarileştirilmesi ilkesi doğrultusunda belirlenmesi, elektronik sistemlerde virüs koruma ve güvenlik duvarı yazılımları ve güvenlik donanımlarının kurulması yer almaktadır.
12. POLİTİKANIN MUHAFAZASI
12.1. Yürürlük
Bu Politika 01.09.2020 tarihi itibarıyla yürürlüğe girmiştir. Yürürlükte bulunan mevzuat ve Politika arasında uyumsuzluk bulunması halinde öncelikle Kanun ve ilgili diğer mevzuat hükümleri uygulanacaktır
12.2. Yayım
Bu Politika, Şirketimizin iç ağında ve şirketimizin (https://www.kolumanplastik.com) web sitesinde yayımlanır.
12.3. Değişiklikler
Bu Politika’da yapılacak her türlü değişiklik, KVK Komitesi’nin görüşü alınmak suretiyle yönetimin onayıyla gerçekleştirilir. Değişikliklere istinaden gerekli işlemlerin yapılmasının takibi İrtibat Kişisinin sorumluluğundadır.
İrtibat Kişisi, Politika’nın yılda en az 1 (bir) kez gözden geçirilmesinden ve hukuki, teknik veya organizasyonel gelişmeler çerçevesinde Politika’nın güncellenmesinin takibinden sorumludur.
13. HUKUKİ DAYANAKLAR
Bu Politika’nın başlıca hukuki dayanakları 6698 sayılı Kişisel Verilerin Korunması Kanunu ve bu kanuna dayalı olarak çıkarılan Yönetmelikler, Tebliğler, KVK Kurulunca Alınan Kararlar ve ilgili diğer mevzuat oluşturmaktadır.
KOLUMAN PLASTİK SAN.TİC.A.Ş.
Ticaret Sicil No: 454962-0/İstanbul
Mersis No:
Vergi Dairesi: 0575046529600004 İkitelli Vergi Dairesi
Vergi Numarası: 5750465296
Merkez Adresi: İ.O.S.N. Süleymen Demirel Bulvarı Heskop San. Sit. B-10 Blok No:176-178 Başakşehir-İstanbul
Telefon: 0212-4827599/0212-670 0097 /0212-4829969
Faks: 0212-4825770
İnternet Sitesi: https://www.kolumanplastik.com
Eposta Adresi: info@kolumanplastik.com
Kep Adresi : koluman@hs03.kep.tr