KİŞİSEL VERİLERİN İŞLENMESİ VE KORUNMASI POLİTİKASI
1. GİRİŞ
İşbu Kişisel Verilerin Korunması ve İşlenmesi Politikası (“Politika”)
çerçevesinde Medet Global Dış Ticaret Ltd. Şti. tarafından gerçekleştirilen kişisel veri
işleme faaliyetlerinin yürütülmesinde benimsenen ilkeler
ve Medet Global Dış Ticaret Ltd. Şti. veri işleme faaliyetlerinin 6698 sayılı Kişisel
Verilerin Korunması Kanunu’nda (“Kanun”) yer alan düzenlemelere uyumu bakımından benimsenen
temel prensipler açıklanmakta ve böylelikle Şirketimizin,
benimsediği kanun hükümleri ve genel esaslar hakkında kişisel veri sahiplerini
bilgilendirmektedir.
Bu kapsamdaki sorumluluğumuzun tam bilinci ile kişisel
verileriniz işbu Politika kapsamında işlenmekte ve makul düzeyde
korunmaktadır.
2. POLİTİKANIN AMACI
Bu Politikanın temel amacı, Medet Global Dış Ticaret Ltd. Şti.
tarafından hukuka uygun bir biçimde yürütülen kişisel veri işleme faaliyeti ve kişisel
verilerin korunmasına yönelik esasları ortaya koymak,
bu kapsamda kişisel verileri şirketimiz tarafından işlenen kişileri aydınlatarak ve
bilgilendirilerek şeffaflığı sağlamaktır.
3. POLİTİKANIN KAPSAMI
Bu Politika;Medet Global Dış Ticaret Ltd. Şti. nezdinde
işlenen kişisel verileriniz ile ilgili; kişisel verilerin ve kişisel sağlık verilerinin
işlenmesi ilkeleri, işbu verilerin işleme amaç ve şartları
ile yurt içinde ve yurt dışına aktarımı, imhası ve işlenen veriler üzerindeki haklarınıza
dair uygulama ve esaslar aşağıda sizlere bildirilmektedir.
4. ERİŞİM VE GÜNCELLEME
Politika Şirketimizin internet sitesinde yayımlanır ve
kişisel veri sahiplerinin talebi üzerine ilgili kişilerin erişimine sunulur ve gerektiğinde
güncellenir. (Topladığımız ve işlediğimiz kişisel
verilerinizin 6698 sayılı Kişisel Verilerin İşlenmesi Kanunu 4. Maddesi gereğince doğru ve
gerektiğinde güncel olması gerekmektedir. Bu nedenle, kişisel verilerinizde herhangi bir
değişiklik meydana gelmesi halinde, güncel
ve doğru kişisel bilgilerinizi internet sitemizde yer alan Aydınlatma Metninde açıklanan
yöntemler ile bildirebilirsiniz.)
Şirketimiz, yasal düzenlemelere paralel olarak
Politika’da değişiklik yapma hakkını saklı tutar.
Başta
Kanun olmak üzere yürürlükteki mevzuat ile bu Politika’da yer verilen düzenlemelerin
çelişmesi halinde mevzuat hükümleri uygulanır.
5. TANIMLAR
İşbu Politika'da kullanılan tanımlar aşağıda yer almaktadır:
Terim |
Tanım |
Açık rıza |
Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle
açıklanan rıza |
Anonim hale getirme |
Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği
belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle
getirilmesi |
Kişisel veri |
Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi |
Kişisel verilerin işlenmesi |
Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri
kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi,
kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi,
yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir
hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi
veriler üzerinde gerçekleştirilen her türlü işlem |
KVK Kanunu |
6698 sayılı Kişisel Verilerin Korunması Kanunu |
KVK Kurulu |
Kişisel Verileri Koruma Kurulu |
KVK Kurumu |
Kişisel Verileri Koruma Kurumu |
Özel nitelikli kişisel veri |
Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi
veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği,
sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle
ilgili verileri ile biyometrik ve genetik verileri |
Veri sahibi |
KVK Kanunu'nda "ilgili kişi " olarak addedilen, kişisel verisi işlenen gerçek
kişi |
Veri sorumlusu |
Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt
sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi
|
Veri işleyen |
Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen
gerçek veya tüzel kişi |
Veri Sorumluları Sicili |
Kişisel Verileri Koruma Kurulu gözetiminde Başkanlık tarafından tutulan veri
sorumluları sicili (VERBİS) |
Veri Envanteri |
Medet Proje Dıç Ticaret Ltd.Sti.'nin iş süreçlerine bağlı olarak
gerçekleştirmekte olduğu kişisel veri işleme faaliyetlerini; kişisel veri işleme
amaçları, kişisel verilerin aktarıldığı alıcı grubu ve ilgili kişisel
veri sahibi grubuyla ilişkilendirerek oluşturduğu ve detaylandırdığı envanter.
|
6. KİŞİSEL VERİ ENVANTERİ VE KİŞİSEL VERİLERİN SINIFLANDIRILMASI
Medet Proje Dıç
Ticaret Ltd.Sti. nezdinde;Medet Global Dış Ticaret Ltd. Şti. ’nin meşru ve hukuka uygun
kişisel veri işleme amaçları doğrultusunda, KVK Kanunu’nun
5. maddesinde belirtilen kişisel veri işleme şartlarından bir veya birkaçına dayalı ve
bunlarla sınırlı olarak, başta kişisel verilerin işlenmesine ilişkin 4. maddede belirtilen
ilkeler olmak üzere, KVK Kanunu’nda belirtilen
genel ilkelere ve KVK Kanunu’nda düzenlenen tüm yükümlülüklere uyularak ve işbu Politika
kapsamındaki kişisel veri sahipleri (Ürün ve Hizmet Alan Kişi, Potansiyel Ürün ve Hizmet
Alıcısı, Çalışanlar, Çalışan Adayları, Ziyaretçiler,
Tedarikçi Çalışanları, Tedarikçi Yetkilileri, Referans, Hissedar/Ortak, Çalışan Yakını,
İşyeri Hekimi, Referans Kişisi) ile sınırlı olmaksızın ;
• Şirketimiz tarafından
yürütülen ticari faaliyet gereklerinin yerine
getirilmesi, ve hizmetin ifası ile şirketimiz tarafından sunulan ürün ve hizmetlerden ilgili
kişileri faydalanmasını sağlamak,
• Mal / Hizmet Üretim Ve Operasyon Süreçlerinin
Yürütülmesi
• Mal / Hizmet Satış Süreçlerinin
Yürütülmesi,
• Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi,
•
Lojistik Faaliyetlerinin Yürütülmesi,
• Müşteri İlişkileri Yönetimi Süreçlerinin
Yürütülmesi,
• Pazarlama Analiz Çalışmalarının
Yürütülmesi,
• Ürün / Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi
• Reklam / Kampanya /
Promosyon Süreçlerinin Yürütülmesi,
• Sözleşme Süreçlerinin Yürütülmesi,
• Talep /
Şikayetlerin Takibi,
• Tedarik Zinciri Yönetimi
Süreçlerinin Yürütülmesi,
• Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi,
• İş
Faaliyetlerinin Yürütülmesi / Denetimi,
• İletişim Faaliyetlerinin Yürütülmesi,
•
Finans Ve Muhasebe İşlerinin Yürütülmesi,
• Hukuk İşlerinin Takibi Ve Yürütülmesi,
• Kamu Kurum ve bütün otoritelerce
öngörülen bilgi paylaşımı, raporlama, bilgilendirme yükümlülüklerinin yerine
getirilmesi,
• Yasal mevzuattan kaynaklanan bilgi ve belge
saklama yükümlülüklerinin yerine getirilmesi amaçlarıyla 6698 sayılı Kanun’un 5. ve 6.
maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde
işlenecektir.
Medet Global Dış Ticaret Ltd. Şti. , Kişisel
Verileri Koruma Kurumu tarafından çıkarılan Veri Sorumluları Sicili Yönetmeliği uyarınca
kişisel veri envanteri oluşturmuştur. Bu veri envanterinde veri kategorileri, verinin
kaynağı, veri işleme amaçları, veri işleme süreci,
verilerin aktarıldığı alıcı grupları ve saklama süreleri yer almaktadır.
Bu
kapsamdaMedet Global Dış Ticaret Ltd. Şti. içerisinde aşağıdaki türlerde veri kategorileri
bu türlerle sınırlı olmamakla beraber bulunmaktadır
;