Yıldız Metal olarak kişisel verilerinizin gizliliğine ve güvenliğine önem veriyoruz. Bu kapsamda, iş ilişkilerimizi yürütürken; müşterilerimiz, tedarikçilerimiz, iş ortaklarımız, bunların çalışanları ve yetkilileri ve diğer tüm üçüncü kişilere ait elde ettiğimiz kişisel verileri nasıl işlediğimiz, hangi amaçlarla kullandığımız ve bu bilgileri nasıl koruduğumuz hakkında sizi bilgilendirmek isteriz. (Kişisel verilerinizin işlenmesini tercih etmemeniz halinde kişisel verilerinizi bize iletmemeniz gerektiğini hatırlatmak isteriz.)

Şirketimize ilettiğiniz kişisel verilerin doğru, eksiksiz ve güncel olmalarını sağlamanın sizin sorumluluğunuz olduğunu, başka kişilerin verilerini paylaşırsanız, bu tür verileri yasal gerekliliklerle uyumlu olarak toplamak sorumluluğunun size ait olduğunu, bu gibi durumlarda ilgili üçüncü kişiden gerekli tüm izinleri aldığınızın var sayılacağını ve bu kapsamdaki tüm sorumluğun size ait olacağını belirtmek isteriz.

KİŞİSEL VERİLERİ İŞLEME İLKELERİMİZ

Şirketimiz kişisel verileri Kişisel Verilerin Korunması kanunu ( Kısaca KVKK) ve ilgili diğer mevzuat hükümleri uyarınca işlenmektedir. KVKK 4. maddesi uyarınca kişisel verilerinizi işlerken dikkat ettiğimiz temel ilke ve prensipler aşağıda açıklanmıştır:

• Şirketimiz; kişisel verilerin işlenmesinde hukuksal düzenlemelere, genel ilkelere, güven ve dürüstlük kuralına uygun şekilde hareket etmektedir. Bu kapsamda şirketimiz kişisel verileri orantılılık ilkesine göre işlemekte ve amacı dışında kullanmamaktadır.
• Şirketimiz; kişisel verileri, veri sahiplerinin temel haklarını ve ayrıca kendi meşru menfaatlerini dikkate alarak işlemektedir.
• Şirketimiz; kişisel veri işleme amacını mümkün olduğunca açık ve kesin olarak belirlemektedir. Kişisel verileri sunmakta olduğumuz ürün ve hizmetlerle bağlantılı ve bunlar için gerekli olduğu ölçüde işlemektedir. Bu kapsamda kişisel veriler amacın gerçekleştirilmesiyle ilgili olmayan veya ihtiyaç duyulmayan hususlar dahilnde işlenmemektedir.
• Şirketimiz, kişisel verileri mevzuatta belirtildiği veya işlendikleri amaç için gerekli olan süre kadar saklanmaktadır. Yasal sürenin bitmesi veya işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel veriler silinmekte, yok edilmekte veya anonim hale getirilmektedir.

VERİ SAHİBİ KATEGORİLERİ

Şirketimiz bünyesinde çalışan kişiler hariç olmak üzere, kişisel verileri işlenen veri sahiplerinin kategorileri aşağıdaki gibidir:

Müşteriler: Şirketimizle ticari ilişki içinde olan kişileri
Potansiyel Müşteriler: Şirketimizle ticari ilişki içine girme talebinde bulunan kişileri
Ziyaretçi: Şirket merkez ya da şubelerine, gerçekleştirilen organizasyonlarına çeşitli amaçlarla girmiş olan veya internet sitelerimizi ziyaret eden kişileri
Üçüncü Kişiler: Yukarıda açıklanan kişilerle ilişki içinde olan diğer kişileri (Örnek: kefil, refakatçi, aile bireyleri ve yakınlar) ve şirketimizin kişisel verilerini belirli bir amaçla işlemek durumunda olduğu diğer kişileri
Stajyer ya da aday personel: Şirketimize iş ya da staj başvurusunda bulunan kişileri
İş Birliğinden Kaynaklanan Üçüncü Kişiler: Şirketimizin iş ilişkisi içerisinde bulunduğu kişi ya da kuruluşların ortak, yetkili ya da çalışanları

KİŞİSEL VERİLERİ NE ZAMAN TOPLARIZ

Kişisel verilerinizi temel olarak; bizimle ticari ilişki kurduğunuzda, ürün satın aldığınızda, mal ya da hizmet teslim ettiğinizde, haber bültenlerimize abone olduğunuzda, pazarlama iletilerimizi almayı tercih ettiğinizde, çeşitli nedenlerle bizimle e-posta, telefon vb. gibi araçlarla iletişim kurduğunuzda, şirketimize iş başvurusu yaptığınızda, şirketin çeşitli etkinliklerine katıldığınızda, potansiyel müşteri, tedarikçi, iş ortağı, alt işveren olarak bizimle iletişime geçtiğinizde, şirketimizi ya da web sitemizi ziyaret ettiğinizde toplarız. Bu şekilde edinilen kişisel veriler iş bu politika metinde açıklanan ilkeler kapsamında işlenmektedir.

HANGİ KİŞİSEL VERİLERİ İŞLİYORUZ

Şirketimizin işlediği kişisel veriler veri sahibi ile şirketimiz arasında kurulacak ilişkinin (müşteri, tedarikçi, iş ortağı vb.) şekline göre değişmektedir. Bu kapsamda temel olarak; ad, soyad, doğum tarihi, e-posta adresi, telefon numarası, adres, fiziki ziyaret durumunda güvenlik sebebi ile görüntü kayıtları, banka hesap bilgileri, fatura bilgileri, finansal veriler, kendi istediğinizle paylaştığınız sair kişisel bilgiler, web sitesi ziyaretlerinde kullandığınız cihazlardan iletilen teknik ve dijital veriler, log kayıtları, IP adresi bilgileri, kullanıcı hesap bilgileri, lokasyon-konum (gps) bilgisi, ziyaretlere ilişkin giriş çıkış kayıtları, hukuksal konulara ilişkin kişisel veriler, gerektiğinde vekâletnameler, imza örnekleri, imza sirküleri, dava dosya suretleri, icra ve maaş hacizleri gibi kişisel veriler gerekli olduğu ölçüde işlenebilmektedir.

ÇALIŞAN ADAYLARININ KİŞİSEL VERİLERİ

Çalışan adaylarının işe uygunluğunun, tecrübesinin, bilgilerin doğruluğunun anlaşılabilmesi amacıyla; CV’sinde yer alan bilgiler, iş tecrübesi, eğitim bilgileri, referansları, engellilik durumu, sabıka durumu vb. kişisel verilerini toplanabilmekte ve işlenmektedir.

ZİYARETÇİLERİN KİŞİSEL VERİLERİ

Şirketimiz tesislerine ziyaret durumunda, şirket- çalışan ve ziyaretçi güvenliğinin sağlanması amacıyla da bazı kişisel veriler işlenmektedir. Bu kapsamda kamera kaydı alınmakta ve bu kayıtlar kısa bir süre sonra yok edilmektedir. ( Şirketimizin meşru menfaati bulunduğundan bu konuda ziyaretçilerden ayrıca açık rıza aranmamaktadır.) Bu veriler, sadece ziyaretçi kayıt sisteminde tutulmakta ve Şirket güvenliğini tehdit eden şüphe yaratacak bir durum olmadıkça başka bir ortama aktarılmamaktadır. Ancak suçun önlenmesi, şirket güvenliğinin sağlanması gibi durumlarda bu bilgiler kullanılabilmektedir.

KİŞİSEL VERİLERİN KULLANILMA AMAÇLARI

Kişisel verileri kullanma amacımız, ilgili kişi le aramızdaki ilişkinin türüne göre değişiklik göstermektedir. Temel olarak kişisel verileri işleme amaçlarımız aşağıda gibidir.

Şirketimizin her türlü ticari faaliyetlerinin yerine getirilmesi, ürünlerinin satış işlemlerinin gerçekleştirilmesi, ürünlerimize ilişkin teklif sunulması, mal tedariki, faturalandırma, sözleşme işlemleri, hukuki işlemlerin ifası, hizmetlerimizin geliştirilmesi, ticari ve iş stratejilerinin belirlenmesi ve uygulanması, ticari operasyonların yönetilmesi (talep, teklif vb.), nakliye ve lojistik işlemleri, finansal işlemler, mutabakat işlemleri, mali işlerin yönetilmesi, hammadde işlemleri, numune ve analiz işlemleri, bakım ve onarım işleri, hakkediş ve ödeme işlemleri, kargo işlemleri, teknik kontroller, sevkiyatlar, iade süreçleri, ziyaret işlemleri, ihale işlemleri, yatırımlar işlemleri, yasal izinlerin alınması, ihracat ve ithalat işlemleri, cari işlemlerinin takibi, siparişler, saha operasyonları, ürün sevkiyatı, teminat işlemleri, müşteri ve tedarikçi kaydı, kasa işlemleri, bunlarla ilgili her türlü iletişim işleri, yasal süreçler, mali süreçler,
Pazarlama, reklam ve tanıtım işlemleri, memnuniyet anketleri, web sitesi ve sair kanallardan iletilen talep, görüş, şikayet ve yorumların değerlendirilmesi, yapılacak etkinliklerin organizasyonu ve davetleri, bilgi alma taleplerinin yanıtlanması, taleplere ilişkin destek sağlanması, kayıtlarımızın tutulması ve veri tabanımızın güncellenmesi, vergi ve sigorta süreçlerinin yürütülmesi, ilgili mevzuattan kaynaklanan yasal yükümlülüklerimizin yerine getirilmesi, resmi kurumlar nezdindeki süreçlerin yürütülmesi, hukuki süreçlerin takibi ve sonuçlandırılması, resmi mercilerin talebi, düzenleyici ve denetleyici kurumlarla, yasal düzenlemelerin gerektirdiği veya zorunlu kıldığı şekilde KVKK’da belirtilmiş yasal yükümlülüklerin yerine getirilmesi, iş sağlığı ve güvenliği mevzuatı kapsamında gerekli işlemlerin yapılması, şirket çıkarlarının ve menfaatlerinin korunması için gerekli denetim faaliyetlerinin yürütülmesi, hukuki ve ticari güvenliğinin temini, şirket cihaz ve varlıklarının korunması için CCTV kayıtlarının tutulması, teknik ve idari güvenlik önlemlerinin alınması, firma çalışanlarının giriş ve çıkışlarının düzeninin sağlanması, ticari ve iş stratejilerinin belirlenmesi ve uygulanması, iletişim ve pazar araştırması yapılması, şirketimize ilişkin dava, soruşturma vb. hukuki süreçlerin takibi, arabuluculuk süreçlerinin ifası vb.

KİŞİSEL VERİLERİN İŞLENMESİNDE HUKUKİ ŞARTLAR:

Kişisel verilerin işlenmesi şartları (hukuksal nedenler) KVKK’nun 5. Maddesinde açıkça belirtilmiştir. Buna göre; “Madde 5 – (1) Kişisel veriler ilgili kişinin açık rızası olmaksızın işlenemez.(2) Aşağıdaki şartlardan birinin varlığı halinde, ilgili kişinin açık rızası aranmaksızın kişisel verilerinin işlenmesi mümkündür: a) Kanunlarda açıkça öngörülmesi. b) Fiili imkansızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması. c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması. ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması. d) İlgili kişinin kendisi tarafından alenileştirilmiş olması.
e) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması. f) lgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması. (Kişisel verilerinizin açık rıza ile işlendiği hallerde işbu açık rızanızı her zaman geri alabilirsiniz.)

KİŞİSEL VERİLERİN PAYLAŞILMASI

Şirketimiz, kişisel verilerin aktarılması konusunda başta KVKK m. 8 olmak üzere KVKK’da öngörülen ve Kurul tarafından alınan karar ve ilgili düzenlemelere uygun bir şekilde hareket etmek sorumluluğu altındadır. Kural olarak Şirketimiz tarafından veri sahiplerine ait kişisel veriler ve özel nitelikli veriler ilgili kişinin açık rızası olmadan başka gerçek kişilere veya tüzel kişilere aktarılamaz. Kişisel Verilerin KVKK’nın 8 maddesi uyarınca KVKK’nın 5. ve 6. maddelerinde öngörülen durumlarda ilgilinin rızası olmaksızın aktarımı mümkündür. Şirketimiz, kişisel verileri Türkiye’de üçüncü kişilere aktarabileceği gibi, Türkiye’de işlenerek veya Türkiye dışında işlenip muhafaza edilmek üzere, dış kaynak kullanımı dâhil yukarıda da yer verildiği gibi Kanunda ve ilgili diğer mevzuatta öngörülen şartlara uygun olarak ve mevzuatta belirtilen güvenlik önlemlerini alarak yurt dışına da aktarılabilir. Şirketimizin ticari faaliyetlerini yürütürken hizmetlerin en verimli şekilde ve güncel teknolojilere uygun şekilde yürütülmesi adına; bilgi ve iletişim teknolojisi sağlayıcıları, danışmanlık hizmetleri sağlayıcıları, kargo şirketleri, seyahat acenteleri gibi güvenilir üçüncü şahıslarla çalışabilmektedir. Bu kapsamda şirketimiz veri paylaşımında bulunabilmektedir. Bu paylaşım iş ortaklığının kurulma ve ifa edilme amaçlarıyla sınırlıdır. Şirketimizin faaliyetlerini yürütürken bulut bilişim teknolojilerinden faydalanmaktadır. Bulut bilişim hizmeti sunan firmalar aracılığı ile kişisel verilerinizi yurt içinde ve yurt dışında işlenebilmektedir. Kanunların gerektirdiği durumlarda veya haklarımızı korumamız gerektiğinde, kişisel verilerinizi ilgili resmi, adli ve idari merciler ile paylaşabiliriz.

KİŞİSEL VERİLERİN SAKLANMASI:

Kişisel verileriniz, yalnızca toplandıkları amacı yerine getirmek için gerekli süre boyunca saklanır. Bu süreler her bir iş için ayrı ayrı belirlenmektedir. İlgili süreler sona erdiğinde başka bir sebep de yoksa kişisel verileriniz KVKK’ya uygun bir şekilde imha edilir. Kişisel veriler imha edilir. İmha sürelerini belirlerken aşağıdaki kriterleri dikkate alıyoruz: Genel teamül içinde kabul edilen süre, kişisel verinin işlenmesini gerekli kılan ve ilgili kişiyle tesis edilen hukuki ilişkinin devam edeceği süre, veri sorumlusunun elde edeceği meşru menfaatin hukuka ve dürüstlük kurallarına uygun olarak geçerli olacağı süre, sorumlulukların hukuken devam edeceği süre, veri sorumlusunun hukuki yükümlülüğü gereği ilgili veri kategorisinde yer alan kişisel verileri saklamak zorunda olduğu süre, zamanaşımı süreleri vb.

KİŞİSEL VERİLERİN SİLİNMESİ VE İMHASI:

KVKK’nın 7. maddesi düzenlemesi doğrultusunda kişisel veriler ilgili kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde şirketimizin kendi kararına istinaden veya kişisel veri sahibinin bu yönde bir talebi olması halinde silinir, imha edilir veya anonim hâle getirilir. Kişisel verilerin silinmesi, kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi işlemidir. Şirketimizce, silinen kişisel verilerin ilgili kullanıcılar için erişilemez ve tekrar kullanılamaz olması için gerekli her türlü teknik ve idari tedbirler alınır. Şirketimiz ilgili kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kendi kararına istinaden veya kişisel veri sahibinin talebi üzerine kişisel verileri yok edebilir. Kişisel verilerin yok edilmesi, kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemidir. Veri sorumlusu, kişisel verilerin yok edilmesiyle ilgili gerekli her türlü teknik ve idari tedbirleri almakla yükümlüdür.

KİŞİSEL VERİLERİN KORUNMASI

Kişisel verilerinizin korunması ve hukuka aykırı bir şekilde erişimini önlemek için KVK Kurumu’nun yayınladığı Kişisel Veri Güvenliği Rehberi doğrultusunda Şirketimiz tarafından gerekli idari ve teknik tedbirler alınmaktadır. Kişisel veri içeren cihazların kaybolması veya çalınması gibi durumlara karşı erişim kontrol yetkilendirmesi ve/veya şifreleme yöntemleri uygulanmaktadır. Kişisel veri içeren kağıt ortamındaki evraklar da kilitli bir şekilde ve sadece yetkili kişilerin erişebileceği ortamlarda saklanmakta, söz konusu evraklara yetkisiz erişim önlenmektedir. Şirketimiz, KVKK m. 12 uyarınca kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi halinde bu durumu en kısa sürede KVK Kurulu’na ve veri sahiplerine bildirir. Diğer yandan şirkertimiz veri minimizasyonu prensibi çerçevesinde kişisel veriler mümkün olduğunca azaltmaktadır. Şirketimiz çalışanlarının işe alınma süreçlerinde imzalanacak iş sözleşmelerinde gizliliğe ve veri güvenliğine ilişkin olarak hükümler belirlemiştir. Virüs koruma sistemleri ve güvenlik duvarlarını içeren yazılımlar ve donanımlar kurulmaktadır.

KİŞİSEL VERİLERİNİZE İLİŞKİN HAKLARINIZ:

KVKK m. 11 uyarınca veri sahipleri aşağıdaki haklara sahiptir: Kişisel verilerinizin Şirketimiz tarafından işlenip işlenmediğini öğrenme, Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme, Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme, Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme, KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme, İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde uğradığınız zararın giderilmesini talep etme

Bu taleplerinizi başvuru tebliği uyarınca aşağıda belirtilen yöntemle şirketimize ücretsiz olarak iletebilirsiniz:

• Islak imzalı başvuru formunun şirketimiz merkezi olan “Ramazanoglu Mah. Sanayi Cad. No.13 Pendik/ İstanbul” adresine bizzat sunulması ve geçerli kimliğin ibraz edilmesi yoluyla
• Islak imzalı başvuru formunun şirketimiz merkezi olan “Ramazanoglu Mah. Sanayi Cad. No.13 Pendik/ İstanbul” adresine noter vasıtasıyla gönderilmesi yoluyla
• 5070 Sayılı Elektronik İmza Kanunu kapsamında “güvenli elektronik imza” ile imzalanmış başvuru formunun yildizmetal@hs03.kep.tr kep adresine ya da yildiz.erdogan@yildiz-metal.com mail adresine gönderilmesi yoluyla

Başvurularda; ad, soyad, başvuru yazılı ise imza, Türkiye Cumhuriyeti vatandaşları için T.C. Kimlik Numarası, yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası, tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas elektronik posta adresi, telefon ve faks numarası, talep konusu bulunması zorunludur. Konuya ilişkin bilgi ve belgeler de başvuruya eklenir. ( Özel yetki içerir vekaletname ile vekiller de başvuru yapabilir) Talep edilen hususun açık ve anlaşılır olması, talep ettiğiniz konunun şahsınız ile ilgili olması veya başkası adına hareket ediyor iseniz bu konuda özel olarak yetkili olmanız ve yetkinizi belgelendirilmesi, başvurunun kimlik ve adres bilgilerini içermesi ve başvuruya kimliğinizi tevsik edici belgelerin eklenmesi gerekmektedir. Bu kapsamda yapacağınız başvurular mümkün olan en kısa zaman diliminde ve en çok 30 gün içerisinde sonuçlandırılacaktır. Söz konusu başvurular ücretsizdir. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, KVK Kurulu’nca belirlenen tarifedeki ücret alınabilir. KVKK m. 14 uyarınca Şirketimizce başvurunuzun reddedilmesi, verdiğimiz cevabı yetersiz bulmanız veya süresinde başvuruya cevap vermediğimiz hâllerinde; Şirketimizin cevabını öğrendiğiniz tarihten itibaren otuz ve he hâlde başvuru tarihinden itibaren altmış gün içinde KVK Kurulu’na şikâyette bulunabilirsiniz.

DİĞER HUSUSLAR

KVKK ve ilgili diğer mevzuat hükümleri ile işbu Politika arasında uyumsuzluk olması halinde, öncelikle KVKK ve ilgili diğer mevzuat hükümleri uygulanacaktır. Zaman içinde değişebilecek mevzuat hükümleri ve şirket politikalarımızda meydana gelebilecek değişiklikler sebebiyle bu Politika’da güncellemeler yapabileceğimizi hatırlatmak isteriz.

Yıldız Metal San. Ve Tic. A.Ş
Vergi No: 9530394042
Adres : Ramazanoglu Mah. Sanayi Cad. No.13 Pendik/ İstanbul