Sardunya Mobilya Şirketi 6698 Sayılı Kanun Kapsamında Kişisel Verilerin İşlenmesi ve Korunmasına İlişkin Politika

Bölüm 1. Politika’nın Amacı ve Yürürlüğü

6698 Sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) 7 Nisan 2016 tarihinde yürürlüğe girmiştir. Kanun, kişisel verilerin “veri sorumlusu” olarak sınıflandırılan ve kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişilerce kişisel verilerin işlenmesine ilişkin usul ve esasları ortaya koymaktadır.

Kanun kapsamında kişisel veriler “kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi” olarak; işleme ise “kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem” olarak tanımlanmıştır.

Kanun’un 10. maddesi uyarınca veri sorumluları, veri sahiplerini aşağıdaki konularda bilgilendirmekle yükümlüdür:

• Veri sorumlusunun ve varsa temsilcisinin kimliği,
• Kişisel verilerin hangi amaçla işleneceği,
• İşlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği,
• Kişisel veri toplamanın yöntemi ve hukuki sebebi,
• Kanun’un 11. maddesinde sayılan diğer haklar.

İşbu doküman (“Politika”), Şirketimizin veri sorumlusu olarak kişisel verilerini işlediği gerçek kişilerin yukarıda belirtilen madde kapsamında aydınlatılması amacıyla hazırlanmıştır.

Bölüm 2. Kanun’un Kapsamı ve Şirketimizin Kanun’dan Doğan Hak ve Yükümlülükleri

Kişisel Verilerin İşlenmesine İlişkin Genel İlkeler

Kanun’un 4. maddesi uyarınca kişisel veriler aşağıdaki genel ilkelere uygun olarak işlenmelidir:

• Hukuka ve dürüstlük kurallarına uygun olma,
• Doğru ve gerektiğinde güncel olma,
• Belirli, açık ve meşru amaçlar için işlenme,
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,
• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.

Kişisel Verilerin İşlenmesine İlişkin Amaçlar

Kanun uyarınca kişisel veriler, kural olarak veri sahibinin açık rızası bulunmaksızın işlenemez. Ancak Kanun’un 5. ve 6. maddelerinde belirtilen hallerde açık rıza olmaksızın da kişisel veriler işlenebilir.

• Veri işlemenin kanunlarda açıkça öngörülmesi,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi,
• Kişisel verilerin ilgili kişinin kendisi tarafından alenileştirilmiş olması,
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,
• Veri sorumlusunun meşru menfaati için zorunlu olması (ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla).

Özel Nitelikli Kişisel Veriler

Sağlık ve cinsel hayata ilişkin kişisel veriler yalnızca kamu sağlığının korunması, koruyucu hekimlik, tıbbı teşhis, tedavi ve bakım hizmetlerinin yürütülmesi amacıyla, sır saklama yükümlülüğü altındaki kişiler tarafından işlenebilir.

Kişisel Verilerin Paylaşımı

Kişisel veriler, yukarıdaki şartlar sağlandığında üçüncü taraflara veya yurt dışına Kanun’un 8. ve 9. maddelerine uygun biçimde aktarılabilir.

Kanun Kapsamı Dışında Kalan Haller

• Kişisel verilerin tamamen kişisel veya ailevi faaliyetler kapsamında işlenmesi,
• Anonim hâle getirilerek istatistik amaçlı işlenmesi,
• Sanat, tarih, edebiyat veya bilimsel amaçlarla işlenmesi,
• Milli güvenlik, kamu güvenliği veya yargı faaliyetleri kapsamında işlenmesi.

Bölüm 3. Kişisel Verilerin Şirketimiz Tarafından İşlenmesi

Şirketimiz Tarafından İşlenen Kişisel Verilerin Kategorileri

Kişisel Verilerin İşlenme Amaçları

• Bilgi güvenliği ve bilişim altyapısının yönetimi,
• İnsan kaynakları süreçlerinin yürütülmesi,
• Müşteri ilişkileri ve memnuniyetinin yönetimi,
• Finans ve muhasebe işlemlerinin takibi,
• Şirket tesisleri güvenliğinin sağlanması,
• Yasal yükümlülüklerin yerine getirilmesi.

Kişisel Verilerin Aktarılması

Kişisel veriler; Sardunya Mobilya Şirketi iştirakleri, iş ortakları, tedarikçiler, kamu kurumları ve yasal merciler ile paylaşılabilir.

Kişisel Veri Güvenliği

• Yetkisiz erişimin önlenmesi,
• Şirket içi eğitim ve denetimlerin gerçekleştirilmesi,
• Bilgiye erişim yetkilendirmelerinin kayıt altına alınması,
• Veri işleme süreçlerinin düzenli takibi,
• Tedarikçilerle güvenlik taahhütlerinin sağlanması.

Bölüm 4. Veri Sahiplerinin Kanun’dan Doğan Hakları

Veri Sahiplerinin Hakları

• Kişisel verisinin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• Yanlış veya eksik işlenmişse düzeltilmesini isteme,
• Verilerin silinmesini veya yok edilmesini isteme,
• Yurt içi veya yurt dışı aktarım yapılan kişileri bilme,
• Kişisel verilerin kanuna aykırı işlenmesi halinde zararın giderilmesini talep etme.

Hakların Kullanılması

Veri sahipleri, taleplerini kimlik tespiti yaparak info@sardunyafurniture.com adresine iletebilir. Şirketimiz talepleri en geç 30 gün içinde ücretsiz olarak yanıtlar. Gerekli hallerde ek bilgi ve belge talep edilebilir.