مدخل
بصفتنا PANORAMA TEKNOLOJİ ANONİM ŞİRKETİ (المشار إليها باسم "الشركة") ، فإننا نولي أهمية قصوى للمعالجة القانونية لبيانات عملائنا وموظفينا. من خلال إشعار حماية البيانات الشخصية ومعالجتها ("الإشعار") ، نهدف إلى الامتثال للتشريعات الوطنية والدولية المعمول بها ، وخاصة قانون حماية البيانات الشخصية رقم 6698 (القانون) ولائحة الاتحاد الأوروبي العامة لحماية البيانات ("GDPR") ).
بادئ ذي بدء ، نحن نحرص على ضمان أمان البيانات الشخصية لعملائنا وموظفينا. نحن نشارك بيانات عملائنا فقط مع شركائنا التجاريين الموثوق بهم على الحد الأدنى ونتخذ تدابير أمنية وفقًا للتشريعات المعمول بها من أجل الحفاظ على أمان البيانات الشخصية لعملائنا ومنع أي وصول غير قانوني أو تسرب لهذه البيانات.
الشفافية من أهم الموضوعات بالنسبة لنا في مجال حماية البيانات الشخصية. لقد أعددنا هذا البيان من أجل تزويدك بالمعلومات اللازمة أثناء قيامنا بمعالجة بياناتك الشخصية ، سواء أثناء الوفاء بالتزاماتنا الناشئة عن القانون ومن أجل تزويدك بتجربة أفضل للعملاء. يمكنك العثور على تفسيرات تفصيلية حول البيانات الشخصية التي تتم معالجتها ولأي أغراض ، تحت العنوانين "البيانات الشخصية التي نعالجها" و "لأي أغراض نعالج بياناتك الشخصية".
هناك مسألة أخرى مهمة بالنسبة لنا وهي حق عملائنا أو موظفنا في التحكم في بياناتهم. نتخذ الإجراءات اللازمة لعملائنا لإدارة تفضيلاتهم بشأن بياناتهم الخاصة ونحترم تفضيلاتهم على أعلى مستوى. في هذا السياق ، يمكنك إعادة توجيه طلباتك إلينا من خلال قنوات الاتصال تحت عنوان "ممارسة الحقوق من قبل أصحاب البيانات". يمكنك أيضًا العثور على تفسيرات مفصلة حول هذا الموضوع تحت عنوان "حقوق أصحاب البيانات". يمكنك العثور على تفسيرات للمصطلحات المستخدمة في الإشعار تحت عنوان "التعريفات".
يعد أمن البيانات والشفافية وحق الأفراد في التحكم في بياناتهم الشخصية من أهم الأسس بالنسبة لنا من حيث الامتثال للقانون. في هذا السياق ، نقدم لك بموجبه معلومات مفصلة حول معالجة بياناتك الشخصية.
كيف نجمع بياناتك الشخصية؟
يتضمن الإشعار بياناتنا وتفسيراتنا فيما يتعلق بمعالجة البيانات الشخصية لعملائنا وموظفينا والأشخاص الطبيعيين الذين يتصلون بنا وفقًا لأحكام التشريعات الوطنية والدولية ، وخاصة القانون واللائحة العامة لحماية البيانات.
نحتفظ بالحق في إجراء تغييرات في البيان من أجل توفير معلومات محدثة عن الممارسات واللوائح القانونية في إطار حماية البيانات الشخصية. ومع ذلك ، سنقوم بإخطار أصحاب البيانات من خلال القنوات المناسبة إذا تم إجراء تغييرات جوهرية على الإشعار.
تم إعداد الإشعار لتقديم معلومات حول البيانات الشخصية التي تعالجها الشركة أثناء استمرار أنشطتها التجارية ، ولأي غرض تقوم بمعالجة هذه البيانات ، ولأي أغراض يمكن نقل هذه البيانات إلى أي أطراف ثالثة. يغطي الإشعار بشكل أساسي البيانات الشخصية التي تم جمعها من خلال القنوات التالية.
المكالمات الهاتفية ووثائق العملاء والعقود وطلب العمل واستمارة المعلومات وسجلات الطلبات والبيانات الشخصية التي يتم جمعها شفهيًا أو كتابيًا أو إلكترونيًا ، بطرق تلقائية أو غير آلية.
مواقع الويب الخاصة بالشركة ("الموقع") والبرامج والتطبيقات المتاحة على أجهزة الكمبيوتر أو بعض الأجهزة الذكية ("التطبيق") ، وحسابات وسائل التواصل الاجتماعي ("الوسائط الاجتماعية") التي يديرها الأشخاص المرخص لهم بتقديم الخدمات نيابة عن الشركة ، وما إلى ذلك. البيانات التي يتم جمعها من خلال ("الوسائط الرقمية") الأخرى.
ما هي البيانات الشخصية التي نعالجها؟
قد تختلف بياناتك الشخصية التي نجمعها بناءً على طبيعة العلاقة القانونية التي أنشأتها معنا. بياناتك الشخصية التي يتم جمعها من خلال جميع القنوات ، بما في ذلك الوسائط الرقمية ، هي بشكل قاطع على النحو التالي.
معلومات الهوية (بياناتك الشخصية مثل الاسم ، واللقب ، ورقم الهوية ، وتاريخ الميلاد ، ومكان الميلاد ، وما إلى ذلك) التي قدمتها عند إنشاء حساب على موقعنا الإلكتروني ، والتي قدمتها عندما تقدمت بطلب لشراء منتج أو خدمة ، والتي قدمته وفقًا لعقد العمل والمبيعات)
معلومات الاتصال (بياناتك الشخصية مثل عنوان البريد الإلكتروني ورقم الهاتف ورقم الهاتف المحمول ومعلومات الاتصال على وسائل التواصل الاجتماعي والعنوان وما إلى ذلك ، التي قدمتها عند إنشاء حساب على موقعنا الإلكتروني ، والتي قدمتها عند التقدم لشراء منتج أو الخدمة التي قدمتها وفقًا لعقد العمل والمبيعات.)
بيانات الموقع (معلومات الموقع التي يقدمها موظفو شركتنا لتنفيذ الأنشطة التسويقية)
أفراد الأسرة والمعلومات القريبة (أطفال مالك البيانات ، معلومات هوية الزوج ، معلومات الاتصال والمهنة ، معلومات التعليم ، إلخ)
معلومات معاملات العميل (قسائم بطاقات الائتمان ، إيصالات الدفع ، الفواتير ، الشيكات ، السندات الإذنية ، تعليمات العميل ، السجلات المسجلة في القنوات لهذا ، إلخ. بياناتك الشخصية)
معلومات أمان المعاملات (عنوان IP الخاص بك ومعلومات ملفات تعريف الارتباط أثناء زيارتك لموقعنا على الويب المقدم في البيئات الرقمية)
معلومات إدارة المخاطر (نتائج الاستعلام المختلفة والسجلات المرتبطة بمالك البيانات الشخصية والمقدمة من المؤسسات العامة ، وسجلات نظام تسجيل العناوين ، وما إلى ذلك)
المعلومات المالية (معلومات بطاقة الائتمان / الخصم ، معلومات الحساب المصرفي ، معلومات IBAN ، معلومات الرصيد ، رصيد الائتمان والمعلومات المالية الأخرى)
معلومات أمان الموقع المادي (سجلات الدخول / الخروج لبيئات الشركة ، ومعلومات الزيارة ، والكاميرا والتسجيلات الصوتية ، وما إلى ذلك)
معلومات المعاملات القانونية والامتثال (طلبات المعلومات الواردة من السلطات القضائية والإدارية أو البيانات الشخصية المدرجة في القرارات ، والإجراءات القانونية المرتبطة بمالك البيانات ، والمعلومات المتعلقة بجميع أنواع السجلات والمعاملات المتعلقة بتأكيدنا على حقوقنا ، وما إلى ذلك)
البيانات الشخصية ذات الجودة الخاصة (البيانات المتعلقة بالحالة الصحية لموظفي الشركة ، والدين ، ومعلومات عضوية الجمعية ، والإدانات الجنائية والتدابير الأمنية ، وخاصة المعلومات المتعلقة بحالتك الصحية كما هو مطلوب بموجب التشريع القانوني)
معلومات التسويق (التقارير والتقييمات التي توضح عادات وأذواق الشخص المرتبط بمالك البيانات وتستخدم لأغراض التسويق ، ومعلومات الاستهداف ، وسجلات ملفات تعريف الارتباط ، والمعلومات المستمدة من أنشطة إثراء البيانات ، والمعلومات والتقييمات التي تم الحصول عليها نتيجة للاستطلاعات التي أجريت مع الشخص ، واستطلاعات الرضا ، والحملات ، ودراسات التسويق المباشر ، إلخ.)
لأي أغراض نعالج بياناتك الشخصية؟
وفقًا للقانون ، لا يمكن معالجة البيانات الشخصية إلا في الحالات المحددة في المادتين 5 و 6 من القانون و / أو في وجود شرط واحد على الأقل من الشروط التي تتطلبها أحكام التشريعات الدولية. في هذا السياق ، تنفيذ البيانات الشخصية لعملائنا ، وخاصة الخدمات التي نقدمها لهم (مبيعات المنتج وعمليات التسليم ، والعمل) ، وتنفيذ عمليات رضا وولاء موظفينا ، والوفاء بالالتزامات الناشئة عن التوظيف العقد والتشريعات للموظفين ، عمليات المزايا والمزايا الإضافية للموظفين. نعمل ضمن نطاق مصالحنا المشروعة ، بشرط أن نكون خاضعين لالتزاماتنا بموجب التشريعات الوطنية والدولية المعمول بها ، وألا يكون لها تأثير سلبي على الحقوق والحريات الأساسية لعملائنا.
بالإضافة إلى متطلبات معالجة البيانات الشخصية ، في بعض الحالات قد نطلب موافقتك الصريحة لمعالجة بياناتك الشخصية. في مثل هذه الحالات ، تتم معالجة بياناتك الشخصية بشكل مقصور على نطاق الموافقة الصريحة التي قدمتها بإرادتك الحرة. لديك الفرصة لسحب موافقتك الصريحة في أي وقت.
في هذا السياق ، قد تتم معالجة بياناتك الشخصية التي حصلت عليها من قبل الشركة في إطار التشريعات الوطنية والدولية ، وضمن نطاق شروط معالجة البيانات الشخصية المحددة في المادتين 5 و 6 من القانون ، وللأغراض المذكورة أدناه.
لأي أغراض نعالج بياناتك الشخصية؟
ضمان التواصل فيما يتعلق بعملياتنا
في بعض الحالات ، نحتاج إلى تمرير بعض المعلومات لعملائنا فيما يتعلق بالمنتجات التي اشتريتها. على سبيل المثال ، قد نحتاج إلى الاتصال بك ، أو بعملائنا ، عبر الرسائل القصيرة أو البريد الإلكتروني أو الهاتف ، من أجل إرسال الكمية أو السعر أو معلومات التسليم أو مشاركة تأكيد الشراء أو إعادة توجيه معلومات الدفع أو التسليم إليك.
نود أن نذكرك بأن الرسائل التي لا تحتوي على أغراض تسويقية ويتم إرسالها فقط للأغراض المذكورة أعلاه أو لتقديم معلومات خدمة مماثلة لا تخضع للموافقة وفقًا للمادة 6 من لائحة الاتصالات التجارية والرسائل الإلكترونية التجارية ، و قد يتم إرسالها إليك من قبل الشركة حتى إذا لم تعط موافقتك على تلقي الرسائل.
آرائك مهمة للغاية بالنسبة لنا. لهذا السبب ، قد تتم معالجة بياناتك الشخصية في نطاق دراسات المسح أو التقييم من أجل تقييم الخدمة التي نقدمها.
Size kişiselleştirilmiş bir müşteri deneyimi sağlamak için kişisel verilerinizi, ürün veya hizmetlerimizin sizin beğeni, tercih ve ihtiyaçlarınıza göre özelleştirilmesi amacıyla işliyoruz. Bu kapsamda, geçmiş alışverişlerinize ilişkin bilgiler, gerçekleştirmiş olduğunuz işlem ve iletişimleriniz ve tarafımızca gerçekleştirilen segmentasyon faaliyetleri ile ilgili olarak elde edilen bilgiler alışverişinize ilişkin tercihlerinizin tahmin edilmesi ve size özel fırsatların sunulması amacıyla işlenebilir.
Buna ek olarak, kişisel verileriniz söz konusu segmentasyon faaliyetleri doğrultusunda belirlenen kampanya, tanıtım, promosyon ve etkinlik davetlerine ilişkin pazarlama iletişimlerinin gerçekleştirilmesi amacıyla işlenebilir.
Kişisel verileriniz, vermiş olduğunuz izin doğrultusunda ürünlerimiz hakkında bilgi vermek, ürün tanıtımı yapmak ve kampanyalardan haberdar olmanızı sağlamak için pazarlama iletişimleri gerçekleştirmek amacıyla işlenebilir. Vermiş olduğunuz izin doğrultusunda, kurumsal iş ortaklarımızın ürünleri hakkında da bilgilendirilmenizi sağlayabiliriz.
Ürün/hizmet alım sürecine ilişkin veya çalışanlarımız için acil durum ve olayların yönetimi kapsamında acil durumlarda aranacak kişi olarak iletişim bilgilerini sağlamış olduğunuz takdirde tarafların kişisel verilerini, acil bir durumun mevcudiyeti halinde gerekli müdahale, bilgilendirme ve desteğin sağlanması için işleyebiliriz.
Kişisel verileriniz, mevzuat uyarınca ticari operasyonların gerçekleştirilmesi amacıyla düzenlenmesi zorunlu olan kayıt ve belgelerin hazırlanması, ulusal ve uluslararası yasal mevzuatın öngördüğü bilgi saklama, raporlama, kayıt tutma, bilgilendirme, vergi, uluslararası yaptırımlar ve sair yükümlülüklere uyulması amacıyla işlenebilir.
Bu kapsamda, kimlik tespiti ve doğrulanmasına ilişkin yükümlülüklerimiz nedeni ile kişisel verileriniz, dolandırıcılık ve kara para aklama da dâhil olmak üzere suçun önlenmesi, tespiti ve araştırılması gibi amaçlarla işlenebilir.
Bizimle işveren – işçi ilişkisinde olan kişisel veri sahipleri yönünden iş hukuku ve sigorta mevzuatı yönünden işlenmesi gereken kişisel veriler bu mevzuatlardan kaynaklı yükümlülüklerden kaynaklı ve bununla sınırlı olarak işlenebilir.
Kişisel verileriniz, uluslararası ve ulusal ticaret mevzuatından kaynaklanan yükümlülüklerin yerine getirilmesi ve ticaret operasyonunun gerçekleştirilebilmesi kapsamında, düzenli olarak veya talep edilmesi halinde, yurt içinde ve yurt dışında bulunan yetkili kamu kurum ve kuruluşları ile düzenleyici otoritelerce talep edilen bilgi ve belgelerin sağlanması ya da söz konusu kişi ve kuruluşların bilgi ve belgelere erişimlerinin sağlanması amaçlarıyla ve yalnızca hukuken geçerli talep konusu ve kapsamıyla sınırlı olarak işlenebilir.
Kişisel verileriniz, kimliğinizin tespit edilmesi, doğrulanması ve hileli işlemlerin önlenmesi başta olmak üzere bilgilendirme yükümlülüklerinin yerine getirilmesi, ödemelerin alınması ve gerekli hallerde tarafınıza ücret iadelerinin gerçekleştirilmesi amaçlarıyla işlenebilir.
Kişisel verileriniz, altyapı operasyonlarımızın yönetilmesi ve denetimi ile ilgili olanlar da dahil olmak üzere bilgi güvenliğine ilişkin iç politika ve prosedürlere uyulması, bilgi teknolojileri sistemlerinin yönetimi ve söz konusu sistemler üzerinde gerekli iyileştirme ve geliştirmelerin yapılması, altyapı ve sistemlerimizin operasyonel anlamda erişilebilirliğinin ve güvenilirliğinin yedekleme ve testler (canlı datanın kullanılmasını gerektirebilecek testler de dahil olmak üzere) kapsamında sağlanması, sipariş ve teslimat operasyonlarına ilişkin sistem ve programların geliştirilmesi amacıyla gerçekleştirilen istatistik analizleri ve araştırmalar, sunulan ürün ve hizmetlerin geliştirilmesi için gerekli çalışmaların yürütülmesi amaçlarıyla işlenebilir.
Kişisel verileriniz, sahtecilik faaliyetlerinin önlenmesi, araştırılması, yasal gereksinimler doğrultusunda raporlanması ve hukuki aksiyonların alınabilmesi için gerekli çalışmaların yürütülmesi amaçlarıyla işlenebilir.
Kişisel veriler, iş ortakları ile yürütülen faaliyetler kapsamında iş ortaklarının kurumsal iş birliği ilişkileri çerçevesinde gerekli bilgi ve belgelere erişimlerinin sağlanması, satış planlama, seyahat organizasyonu, müşteri ilişkileri yönetimi, araştırma ve geliştirme, ürün sevkiyatı ve teslimat gibi konularda dış kaynak hizmet temin edilen üçüncü parti tedarikçi firma yetkilileri ve çalışanlarının söz konusu hizmetlerin yerine getirilmesi için gerekli olan bilgi ve belgelere erişimlerinin sağlanması amaçlarıyla işlenebilir.
Kişisel verilerin aktarılması
Kişisel verileriniz, adımıza ürün veya hizmet sağlayan taraflarla sizi ürün ve hizmetlerden faydalandırmak için iş birliği içinde olduğumuz taraflar dâhil olmak üzere bizimle olan ilişkinizin kurulması, yürütülmesi ve sona erdirilmesi hususlarında destek aldığımız tedarikçilerimiz ve iş ortaklarımızla paylaşılabilir. Kişisel verileriniz kanunen yetkili kamu kurumları ile özel kişilerle de yetkileri kapsamında paylaşılabilir. Kişisel verilerinizin paylaşıldığı bu durumlarda verilerin paylaşıldığı tarafın Bildirimde yer alan kurallara ve mevzuatta yer alan hükümlere uygun şekilde işleme ve aktarım faaliyetinde bulunması için gerekli önlemleri alıyoruz.
Kişisel verileriniz, Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde iştiraklerimiz, iş ortaklarımız, tedarikçilerimiz, kanunen yetkili kamu kurum ve kuruluşları ile kanunen yetkili özel kurumlar ile paylaşılabilir.
Kişisel verileriniz yurt dışına aktarılmamaktadır.
Kişisel Veri işleme ilkeleri
“Hukuka ve dürüstlük kurallarına uygun hareket etmek”, “Doğruluk ve güncellik”, “Belirli, açık ve meşru amaçlar için veri işlemek”, “Kişisel verilerin işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olmak”, “İlgili mevzuatta öngörülen veya ilgili amaç için gerekli olan süre kadar muhafaza etmek” kişisel verilerinizi işleme faaliyetlerimizle ilgili temel ilkelerimizdir.
Çerez (cookie) kullanımı
Şirket olarak, çevrimiçi mecralarımızı ziyaretleriniz sırasında deneyiminizi geliştirmek için çerezler, pikseller, gifler gibi bazı teknolojilerden (“Çerezler”) faydalanıyoruz. Bu teknolojilerin kullanımı başta Kanun ve GDPR olmak üzere tabi olduğumuz mevzuata uygun şekilde gerçekleştirilir.
Çerezler hakkında detaylı bilgi almak için https://www.kulturmedya.com.tr/cerez-politikasi adresinde bulunan Çerez Aydınlatma Metni’ni incelemenizi rica ederiz.
Dijital ortamların kullanımı
Dijital ortamları kullanımınız sırasında elde edilen kişisel verileriniz sitenin işletilmesi ve yönetilmesi, site ve uygulamaya ilişkin kullanıcı deneyiminin iyileştirilmesi ve geliştirilmesine yönelik çalışmaların yürütülmesi, sitenin hangi şekillerde kullanıldığının takip edilmesi, konum odaklı araçların kullanımının sağlanması ve desteklenmesi, mevcut ise çevrimiçi hesaplarınızın yönetimi ve bulunduğunuz konumda kullanılabilecek olan hizmetlere ilişkin bilgilendirmelerin yapılması amaçlarıyla işlenebilir. Uygulama kapsamında sunulan ürün veya hizmetlerden yararlanmak istemeniz halinde, kişisel verileriniz yalnızca söz konusu ürün veya hizmetlerden faydalandırılmanızın sağlanması amacıyla sınırlı olarak işlenir.
CCTV (kapalı devre kamera sistemi) kullanımı
Şirketimiz yerleşkelerinde, kapalı devre kamera sistemi aracılığıyla görsel ve işitsel veriler elde edilmekte ve yalnızca; anti sosyal davranışların ve suç teşkil eden davranışların önlenmesi ve takip edilmesi, yerleşkelerimizin ve yerleşkelerimizde yer alan araç ve gereçlerin güvenliğinin tesisi, yerleşkelerimizi ziyaret eden ziyaretçilerin ve çalışanların sağlığının ve güvenliğinin korunması amaçları ile gerekli süre boyunca saklanmaktadır. Kapalı devre kamera sistemi aracılığıyla elde edilen verilerinizin güvenliğinin sağlanması için gerekli her türlü teknik ve idari önlem ise tarafımızca alınır.
Veri sahiplerinin hakları
Kanun’un 11. maddesine göre veri sahipleri, veri sorumlusuna karşı aşağıdaki haklara sahiptir.
Kendisi ile ilgili kişisel veri işlenip işlenmediğini öğrenme. Kendisi ile ilgili kişisel veri işlenmişse buna ilişkin bilgi talep etme. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme. İlgili mevzuatta öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme. Düzeltme, silme ve yok etme talepleri neticesinde yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
Veri sahipleri tarafından hakların kullanılması
Kanun’da öngörülmüş sınırlar çerçevesinde söz konusu hakları kullanmak isteyen veri sahiplerine, yine Kanun’da öngörülen şekilde azami otuz gün içerisinde cevap veririz. Sizin adınıza üçüncü kişilerin başvuru talebinde bulunabilmesi için tarafınızdan başvuruda bulunacak kişi adına noter kanalıyla düzenlenmiş özel vekâletname olmalıdır.
Başvurularınız kural olarak ücretsiz olarak işleme alınmakla birlikte, Kişisel Verileri Koruma Kurulu tarafından ücret tarifesi öngörülmesi durumunda bu tarife üzerinden ücretlendirme yapılabilir. Başvuruda bulunan kişinin Veri Sahibi olup olmadığını tespit etmek adına ilgili kişiden bilgi talep edebilir, başvuruda belirtilen hususları netleştirmek adına, Veri Sahibine başvurusuyla ilgili sorular yöneltebiliriz..
Yukarıda bahsi geçen hakları kullanmak için aşağıdaki iletişim bilgilerimiz aracılığı iletişime geçebilirsiniz.
PANORAMA TEKNOLOJİ ANONİM ŞİRKETİ - Denizli OSB Mah. Ali Rıza ÖZTÜRK Cad. Bereket Enerji Üretim A.Ş. Sitesi No: 14 Honaz / DENİZLİ / TURKEY
Veri güvenliği
Kişisel verilerinizin güvenliğini sağlamak adına yetkisiz erişim risklerini, kaza ile veri kayıplarını, verilerin kasten silinmesini veya zarar görmesini engelleyecek makul teknik ve idari önlemleri alıyoruz.
Virüs ve benzeri zararlı yazılımlardan koruma sistemleri, güvenlik duvarları ve saldırı engelleme sistemleri içeren yazılımlar ve donanımlar kullanarak veri güvenliğini sağlıyoruz.
Şirket içerisinde kişisel verilere erişimi birim/rol/uygulama bazında yetkiler çerçevesinde ve verinin niteliğine uygun olarak kontrollü bir süreç ile yürütüyoruz.
Kanun’un 12. maddesi uyarınca Kanun hükümlerinin uygulanmasını sağlamak amacıyla gerekli denetimlerin yapılmasını sağlıyoruz.
Şirket içi politika ve prosedürlerle veri işleme faaliyetlerinin Kanun’a uyumunu temin ediyoruz.
Özel nitelikli kişisel verilere erişimi daha katı önlemlere tabi tutuyoruz.
Kişisel verilere dış kaynak kullanımı gibi sebeplerle şirket dışından erişim olması halinde dış hizmet sağlayıcı tarafından Kanun’a uyumun sağlanmasına yönelik taahhütleri alıyoruz.
Kişisel verilere erişim yetkisi bulunanlar başta olmak üzere tüm çalışanlarımızı Kanun kapsamındaki görev ve sorumlulukları ile ilgili olarak bilgilendirmek için gerekli aksiyonları alıyoruz.
Kanun, mevzuat veya meşru menfaat gereği aktarım yaptığımız kişisel verilerinizin güvenliği için gizlilik taahhütnameleri düzenliyoruz.
Tanımlar
Alıcı Grubu: Veri sorumlusu tarafından kişisel verilerin aktarıldığı gerçek veya tüzel kişi kategorisi
Açık Rıza: Belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan rıza.
Çalışan: Şirket personeli
Elektronik Ortam: Kişisel verilerin elektronik aygıtlar ile oluşturulabildiği, okunabildiği, değiştirilebildiği ve yazılabildiği ortamlar.
Elektronik Olmayan Ortam: Elektronik ortamların dışında kalan tüm yazılı, basılı, görsel vb. diğer ortamlar.
Hizmet Sağlayıcı: Kişisel Verileri Koruma Kurumu ile belirli bir sözleşme çerçevesinde hizmet sağlayan gerçek veya tüzel kişi.
İlgili Kişi: Kişisel verisi işlenen gerçek kişi.
İlgili Kullanıcı: Verilerin teknik olarak depolanması, korunması ve yedeklenmesinden sorumlu olan kişi ya da birim hariç olmak üzere veri sorumlusu organizasyonu içerisinde veya veri sorumlusundan aldığı yetki ve talimat doğrultusunda kişisel verileri işleyen kişiler.
İmha: Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi.
Kanun: 6698 Sayılı Kişisel Verilerin Korunması Kanunu
Kayıt Ortamı: Tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen kişisel verilerin bulunduğu her türlü ortam.
İmha: Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi.
Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
Kişisel Veri İşleme Envanteri: Veri sorumlularının iş süreçlerine bağlı olarak gerçekleştirmekte oldukları kişisel verileri işleme faaliyetlerini; kişisel verileri işleme amaçları ve hukuki sebebi, veri kategorisi, aktarılan alıcı grubu ve veri konusu kişi grubuyla ilişkilendirerek oluşturdukları ve kişisel verilerin işlendikleri amaçlar için gerekli olan azami muhafaza edilme süresini, yabancı ülkelere aktarımı öngörülen kişisel verileri ve veri güvenliğine ilişkin alınan tedbirleri açıklayarak detaylandırdıkları envanter.
Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, saklanması, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.
Kurul: Kişisel Verileri Koruma Kurulu
Özel Nitelikli Kişisel Veri: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri.
Periyodik İmha: Kanunda yer alan kişisel verilerin işlenme şartlarının tamamının ortadan kalkması durumunda kişisel verileri saklama ve imha politikasında belirtilen ve tekrar eden aralıklarla re’sen gerçekleştirilecek silme, yok etme veya anonim hale getirme işlemi.
Politika: Kişisel Verileri Saklama ve İmha Politikası
Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak veri sorumlusu adına kişisel verileri işleyen gerçek veya tüzel kişi.
Veri Kayıt Sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemi.
Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasında ve yönetilmesinden sorumlu gerçek veya tüzel kişi.
Veri Sorumluları Sicil Bilgi Sistemi: Veri sorumlularının Sicile başvuruda ve Sicile ilişkin ilgili diğer işlemlerde kullanacakları, internet üzerinden erişilebilen, Başkanlık tarafından oluşturulan ve yönetilen bilişim sistemi.
VERBİS: Veri Sorumluları Sicil Bilgi Sistemi
Yönetmelik: 28 Ekim 2017 tarihli Resmi Gazetede yayımlanan Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik.
Denizli OSB Mahallesi Ali Rıza Öztürk Cad. Bereket Enerji Üretim A.Ş. Sitesi NO: 14 Honaz / DENIZLI / TURKEY