KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI (KVKK)
Bu Kişisel Verilerin Korunması ve İşlenmesi Politikası, Altayoğlu Mühendislik Tarım Mak. San. ve Tic. Ltd. Şti. tarafından 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuat kapsamında hazırlanmıştır. Politikanın amacı; kişisel verilerin hukuka uygun şekilde işlenmesi, korunması, saklanması ve imha edilmesine ilişkin usul ve esasları belirlemek, ilgili kişileri bilgilendirmek ve şirket içi uygulamalarda standart oluşturmaktır.
Altayoğlu Mühendislik Tarım Mak. San. ve Tic. Ltd. Şti., tarım makineleri üretimi ve ilgili ticari faaliyetlerini yürütürken, başta müşteriler, tedarikçiler, iş ortakları, çalışanlar ve ziyaretçiler olmak üzere tüm ilgili kişilerin kişisel verilerinin güvenliğine büyük önem verir.
Politikanın Kapsamı
Bu politika; Altayoğlu Mühendislik Tarım Mak. San. ve Tic. Ltd. Şti. tarafından otomatik veya otomatik olmayan yollarla işlenen tüm kişisel verileri kapsar. Şirket bünyesinde çalışanlar, stajyerler, iş başvurusu yapan adaylar, müşteriler, potansiyel müşteriler, tedarikçiler, ziyaretçiler ve üçüncü kişiler bu politikanın kapsamındadır.
Politika; kişisel verilerin işlenme şartlarını, veri güvenliği tedbirlerini, veri sahiplerinin haklarını ve bu hakların kullanım yöntemlerini ayrıntılı şekilde düzenler.
Kişisel Verilerin İşlenmesine İlişkin Temel İlkeler
Altayoğlu Mühendislik Tarım Mak. San. ve Tic. Ltd. Şti., kişisel verilerin işlenmesinde Kanun’da belirtilen temel ilkelere uygun hareket eder. Bu ilkeler doğrultusunda kişisel veriler; hukuka ve dürüstlük kurallarına uygun olarak, doğru ve gerektiğinde güncel şekilde, belirli, açık ve meşru amaçlar için işlenir.
Kişisel veriler, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olacak şekilde işlenir ve ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilir.
Kişisel Verilerin İşlenme Amaçları
Kişisel veriler; şirketin ticari ve idari faaliyetlerini sürdürebilmesi, ürün ve hizmetlerin sunulması, satış ve satış sonrası destek süreçlerinin yürütülmesi, müşteri ilişkileri yönetimi, sözleşme süreçlerinin ifası ve hukuki yükümlülüklerin yerine getirilmesi amaçlarıyla işlenmektedir.
Ayrıca insan kaynakları süreçlerinin yürütülmesi, iş başvurularının değerlendirilmesi, çalışan özlük işlemleri, finans ve muhasebe faaliyetleri, tedarik zinciri yönetimi, iş sağlığı ve güvenliği uygulamaları ve şirket güvenliğinin sağlanması da kişisel veri işleme amaçları arasında yer alır.
Kişisel Verilerin Toplanma Yöntemleri ve Hukuki Sebepler
Kişisel veriler; sözlü, yazılı veya elektronik ortamda, internet sitesi, e-posta, telefon, sözleşmeler, formlar, kamera sistemleri ve benzeri kanallar aracılığıyla toplanabilir.
Kişisel verilerin işlenmesi; Kanun’un 5. ve 6. maddelerinde belirtilen hukuki sebeplere dayanır. Açık rıza alınması gereken durumlarda ilgili kişinin özgür iradesiyle verdiği açık rıza esas alınır. Bunun dışında, kanunlarda açıkça öngörülmesi, sözleşmenin kurulması veya ifası için gerekli olması, hukuki yükümlülüklerin yerine getirilmesi ve meşru menfaatler kapsamında veri işleme faaliyetleri gerçekleştirilebilir.
Kişisel Verilerin Aktarılması
Altayoğlu Mühendislik Tarım Mak. San. ve Tic. Ltd. Şti., kişisel verileri yalnızca mevzuata uygun olarak ve gerekli güvenlik önlemlerini alarak üçüncü kişilerle paylaşır. Kişisel veriler; yetkili kamu kurum ve kuruluşlarına, iş ortaklarına, tedarikçilere, mali müşavirlere, hukuk danışmanlarına ve bilişim hizmeti sağlayıcılarına aktarılabilir.
Veri aktarımı sırasında Kanun’da öngörülen şartlara uyulur ve gerekli teknik ve idari tedbirler alınır.
Kişisel Verilerin Saklanması ve İmhası
Kişisel veriler, ilgili mevzuatta öngörülen saklama süreleri boyunca veya işleme amacının gerektirdiği süre kadar muhafaza edilir. Saklama süresinin sona ermesi veya işleme amacının ortadan kalkması halinde kişisel veriler; silme, yok etme veya anonim hale getirme yöntemleriyle imha edilir.
İmha işlemleri, şirket tarafından oluşturulan veri saklama ve imha prosedürlerine uygun olarak gerçekleştirilir.
Kişisel Verilerin Güvenliği
Altayoğlu Mühendislik Tarım Mak. San. ve Tic. Ltd. Şti., kişisel verilerin yetkisiz erişim, kayıp, ifşa, değiştirme ve benzeri risklere karşı korunması amacıyla gerekli teknik ve idari tedbirleri alır. Bu kapsamda; erişim yetkilendirmeleri, veri güvenliği eğitimleri, güvenli yazılım ve donanım kullanımı gibi önlemler uygulanır.
Şirket, kişisel verilerin güvenliğini sürekli olarak gözden geçirir ve gerekli güncellemeleri yapar.
Veri Sahiplerinin Hakları
Kişisel veri sahipleri; Kanun’un 11. maddesi kapsamında, kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, verilerin işlenme amacını öğrenme, eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme ve verilerin silinmesini veya yok edilmesini talep etme haklarına sahiptir.
Ayrıca veri sahipleri, kişisel verilerinin hukuka aykırı işlenmesi sebebiyle zarara uğramaları halinde zararlarının giderilmesini talep edebilir.
Başvuru ve İletişim
Veri sahipleri, kişisel verilerine ilişkin taleplerini yazılı olarak veya Kanun’da belirtilen diğer yöntemlerle Altayoğlu Mühendislik Tarım Mak. San. ve Tic. Ltd. Şti.’ne iletebilir. Başvurular, mevzuatta öngörülen süreler içerisinde değerlendirilerek sonuçlandırılır.
Politikanın Yürürlüğe Girmesi ve Güncellenmesi
Bu politika yayımlandığı tarihte yürürlüğe girer. Altayoğlu Mühendislik Tarım Mak. San. ve Tic. Ltd. Şti., yasal düzenlemeler ve şirket uygulamalarındaki değişiklikler doğrultusunda politikada güncelleme yapma hakkını saklı tutar. Güncel politika metni şirketin resmi iletişim kanalları üzerinden duyurulur.