Kişisel Verilerin İşlenmesi ve Korunması Politikası

KİŞİSEL VERİLERİN İŞLENMESİ VE KORUNMASI POLİTİKASI 

Klimak Isıtma ve Soğutma Sistemleri Taahhüt ve Ticaret Limited Şirketi (“Şirket”) olarak, mahremiyetinize ve kişisel verilerinizin güvenliğine önem vermekteyiz. Şirket, 6698 Sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun” veya “KVKK”) öngördüğü ilkeler kapsamında, kişisel verilerin işlenmesi, silinmesi, yok edilmesi, anonim hale getirilmesi, aktarılması, ilgili kişinin aydınlatılması ve veri güvenliğinin sağlanmasıyla ilgili Kanun’dan kaynaklı yükümlülüklerini yerine getirmektedir. İşbu Kişisel Verilerin İşlenmesi ve Korunması Politikası’nda sizlere kişisel verilerin işlenmesi süreçlerine ilişkin bilgi vermeye ve sizleri en iyi şekilde bilgilendirmeye çalışacağız.

I. Kişisel Verileri Toplama Yöntemleri ve Hukuki Sebepleri

Şirket, kişisel verileri çalışanların kendisinden, iş ortağı ve alt yüklenici faaliyetlerinden, fiziksel formlar, e-posta, posta, CCTV sistemleri, idari ve adli makamlardan gelen tebligatlar ve sair iletişim kanalları aracılığıyla işitsel, elektronik veya yazılı olarak, KVKK’da belirtilen kişisel veri işleme şartlarına uygun olarak toplamaktadır.

Kişisel verileriniz, Şirket ile aranızdaki hukuki ilişkinin niteliğine göre (çalışan, iş ortağı, alt yüklenici, tedarikçi, saha ziyaretçisi, müşteri) farklı hukuki sebeplerle işlenmektedir.

Her işleme türü için dayandığımız hukuki sebebi, ilgili aydınlatma metninde sizlerle paylaşmaktayız.

II. Kişisel Verilerin Hangi Amaçlarla İşlendiği

Şirket olarak tüm süreçlerimizde faaliyetlerin mevzuata uygun yürütülmesini temin etmeyi amaçlamaktayız. Şirket, kişisel verilerini işlediği süreç ve kişisel verisi işlenen farklı kişi gruplarına göre farklı alt amaçlarla kişisel verileri işlemektedir. Her bir aydınlatma metninde, kişisel verilerin hangi amaçlarla işlendiği detaylı olarak yer almaktadır. Lütfen ilgili aydınlatma metinlerini referans alınız.

III. Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

ŞİRKET, kişisel verilerinizi “bilme gereği” ve “kullanma gereği” ilkelerine uygun olarak, gerekli veri minimizasyonunu sağlayarak ve gerekli teknik ve idari güvenlik tedbirlerini alarak işlemeye özen göstermektedir. Lakin, iş faaliyetlerinin yürütülmesi veya denetimi, iş sürekliliğinin sağlanması, dijital altyapıların işletilmesi farklı paydaşlarla sürekli veri akışını zaruri kıldığı için işlediğimiz kişisel verileri belirli amaçlarla üçüncü kişilerle aktarmak durumundayız. Ayrıca, sözleşmesel ve kanuni yükümlülüklerini tam ve gereği gibi yerine getirebilmesi için kişisel verilerinizin doğru ve güncel olması çok önemlidir. Bunun için de muhtelif iş ortaklarıyla ve hizmet sağlayıcılarla çalışmak durumundayız. Her koşulda kişisel veri aktarımları, güvenli ortam ve kanallar aracılığıyla gerçekleştirilmektedir.

Kişisel verileriniz, işleme amacının gerektirdiği durumlarda ve sadece bununla sınırlı olarak şirket içi aktarılmakta, gerçek kişiler veya özel hukuk tüzel kişilerle, iş ortaklarıyla, iştirakler ve bağlı ortaklıklarla, tedarikçiler yetkili kamu kurum ve kuruluşlarıyla Kanun’da belirtilen kurallar çerçevesinde paylaşılmaktadır. Her bir aydınlatma metninde, kişisel verilerin hangi amaçlarla işlendiği ve hangi amaçlarla üçüncü kişilere aktarıldığı detaylı olarak yer almaktadır. Lütfen ilgili aydınlatma metinlerini referans alınız.

IV. Kişisel Verilerin Güvenliğini Sağlamak Amacıyla Alınan Teknik ve İdari Tedbirler

ŞİRKET, kişisel verilerinizin gizliliği, bütünlüğü ve güvenliğinin sağlanması için gerekli teknik ve idari her türlü tedbiri almayı ve gerekli özeni göstermeyi taahhüt etmektedir. Bu kapsamda, kişisel verilerin hatalı kullanımını, hukuka aykırı olarak işlenmesini, verilere yetkisiz erişimi, verilerin ifşa edilmesini, değiştirilmesini veya imha edilmesini engellemek için gerekli önlemleri almaktayız. ŞİRKET işlediği kişisel verilere hukuka aykırı erişimin engellenmesi, bu verilerin hukuka aykırı işlenmesinin önlenmesi ve kişisel verilerin muhafazasının sağlanmasına ilişkin olarak muhtelif teknik ve idari tedbirleri almaktadır.

V. Kişisel Verilerin Saklanması ve Silinmesi, Yok Edilmesi ile Anonimleştirilmesi

ŞİRKET işlediği kişisel verileri ilgili mevzuatta öngörülen veya işleme amacının gerektirdiği süreler boyunca Kanun ile uyumlu olarak muhafaza eder. Kişisel Verilerin Saklanması ve İmhası Politikasında bu süreler detaylı olarak belirlenmiştir.

ŞİRKET, iş süreçleri kapsamında fiziki, elektronik, web sitesi, e-posta gibi kanallardan toplayarak işlediği kişisel verileri, Kanun Madde 7, 17 ve Türk Ceza Kanunu Madde 138 uyarınca ilgili kanunların öngördüğü süreler ve/veya işleme amacının gerekli kıldığı süreler boyunca saklamaktadır. Bu sürelerin sona ermesi durumunda ise Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik hükümleri ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Rehberi uyarınca silecek, yok edecek veya anonim hale getirecektir.

VI. İlgili Kişilerin Haklarının Neler Olduğu ve Bu Hakları Nasıl Kullanabilecekleri

Kişisel verileri işlenen ilgili kişiler, KVKK’nın 11. maddesi uyarınca aşağıdaki haklara sahiptir:

• Kişisel veri işlenip işlenmediğini öğrenme

• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme

• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme

• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme

• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme

• KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme

• Düzeltme, silme ve yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme

• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme

• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

VII. Başvuru Yöntemi

Kişisel verileriniz üzerindeki haklarınızı kullanmak amacıyla; Tarafımızdan e-posta yoluyla talep edebileceğini İlgili Kişi Başvuru Formu ile aşağıdaki iletişim bilgileri üzerinde

Başvurunuzda adınız, soyadınız, T.C. kimlik numaranız ve iletişim bilgileriniz belirtilmelidir.