KRAFT KAĞIT SAN. VE TİC. LTD. ŞTİ.

KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ GENEL AYDINLATMA METNİ

 

Veri Sorumlusu        : KRAFT KAĞIT SAN. VE TİC. LTD. ŞTİ.

Adres                         : 4. O. S. B. 83414 Nolu Cad. No:21 Şehitkâmil/GAZİANTEP

Web Sayfası             : www.kraftkagit.com.tr  

Mail                            : [email protected]

Kep Adresi                : [email protected]

 

Kraft Kağıt San. Ve Tic. Ltd. Şti. olarak Kişisel Verilerinizin 6698 Sayılı Kanunun, Ulusal ve Uluslararası mevzuat çerçevesinde işlenmesine özen ve önem veriyoruz. Şirketimiz veri sorumlusu olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu, ilgili mevzuat ve yasal düzenlemelerden kaynaklanan faaliyetler çerçevesinde kişisel verilerinizin işlenmesi, saklanması ve aktarılmasına ilişkin siz;

 

• Çalışan Adaylarımız,
• Stajyerlerimiz,
• Çalışanlarımız,
• Potansiyel Ürün veya Hizmet Alıcılarımız,
• Ürün veya Hizmet Alan Kişileri ve Çalışanların,
• Kamu Çalışanların
• Ziyaretçilerimiz,
• Tedarikçilerimizin Çalışanların,
• Tedarikçilerimizin Yetkililerin,
• Hissedarlarımız ve üçüncü kişiler de dahil olmak üzere Kraft Kağıt San. Ve Tic. Ltd. Şti. tarafından işlenen tüm kişisel verileri bu politika kapsamında karşılıklı hak ve yükümlülüklere ilişkin olarak sizleri bilgilendiriyoruz.

Aydınlatma Metninin Kapsamı

 

İşbu Aydınlatma Metni;

1. Kişisel Verileri Toplama Yöntemlerini ve Hukuki Sebeplerini,
2. Veri Konusu Kişi Gruplarının Kategorizayonu ve İşlenen Kişisel Verileri,
3. Kişisel Verilerin Hangi İş Süreçlerinde ve Hangi Amaçlarla Kullanıldığını,
4. Kişisel Verilerin Güvenliğini Sağlamak Amacıyla Alınan İdari ve Teknik Tedbirleri,
5. Kişisel Verilerin Aktarımı,
6. Kişisel Verileri Saklama Süreleri ve İmha Yöntemlerini,
7. İlgili Kişilerin Haklarını içermektedir.

 

a)   Kişisel Verileri Toplama Yöntemleri ve Hukuki Sebepleri

 

6698 sayılı KVKK’nun amacını düzenleyen 1. Madde ile kanunun kapsamını düzenleyen 2. Madde’ye uygun olarak Kişisel verileriniz, şirketimiz tarafından sağlanan hizmet ve ticari faaliyetlere bağlı olarak değişkenlik gösterebilmekle birlikte; şirketimiz internet sitesinde bulunan politikada yer verilen amaçların gerçekleştirilmesi için mevzuat, sözleşme, talep ve isteğe dayalı hukuki sebepler çerçevesinde yasadan doğan sorumlulukların eksiksiz ve doğru bir şekilde yerine getirilebilmesi için ve web siteleri, çağrı merkezi, idari ve adli makamlardan gelen tebligatlar, başvuru formları, iş sözleşmesi, sözleşmeler, özgeçmiş, iş yerinde bulunan elektronik takip ve fiziksel erişim kontrol sistemleri (örn: PDKS yüz tanıma sistemleri, CCTV), bilgi sistemleri ve elektronik cihazlar (örn: telekomünikasyon altyapısı, bilgisayar ve telefonlar), İŞKUR ve özel istihdam büroları (Kariyer.net, vb. dahil), Headhunter hizmeti sağlayan taraflar, üçüncü taraflar (örn: KKB ve Findeks), çevrimiçi web sitesi, kendi sitemiz tarafından yaratılan Çerezler/Cookieler), site kullanımı ölçüm sistemleri (örn:Google Analytics), ziyaretçi kayıt işlemleri, idari ve ticari faaliyetlere ilişkin alınan belgeler ve ilgili kişi tarafından beyan edilen diğer belgeler vasıtasıyla her türlü sözlü, yazılı, elektronik ortamda; teknik ve sair yöntemlerle toplanmaktadır. Kişisel verileriniz, otomatik ya da otomatik olmayan yöntemlerle, şirketlerimiz birimleri ve ofisler, internet sitesi, sosyal medya mecraları, mobil uygulamalar ve benzeri vasıtalarla sözlü, yazılı ya da elektronik olarak toplanabilecektir. Şirketimizin sunduğu ürün ve hizmetlerden yararlandığınız müddetçe oluşturularak ve güncellenerek kişisel verileriniz işlenebilecektir.

 

 

b) Veri Konusu Kişi Gruplarının Kategorizayonu ve İşlenen Kişisel Veriler

• Çalışan Adaylarımız,
• Stajyerlerimiz,
• Çalışanlarımız,
• Çalışan aile bireyleri ve yakını,
• Çalışan veya çalışan adayı referansı
• Potansiyel Ürün veya Hizmet Alıcılarımız,
• Ürün veya Hizmet Alan Kişiler ve Çalışanları,
• Ziyaretçilerimiz,
• Tedarikçilerimizin Çalışanları,
• Tedarikçilerimizin Yetkilileri,
• Veli / Vasi / Temsilci
• Hissedarlarımız

c) Kişisel Verilerin Hangi İş Süreçlerinde ve Hangi Amaçlarla Kullanıldığı

Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları kapsamında işlenir.

d) Kişisel Verilerin Güvenliğine İlişkin Alınan İdari ve Teknik Tedbirler

Kraft Kağıt San. Ve Tic. Ltd. Şti. olarak kişisel verilerinizin işlenme süreçlerinde 6698 sayılı kanun, ilgili mevzuatlar ve Kişisel Verileri Koruma Kurulunun vermiş olduğu kararlar çerçevesinde belirlenen idari ve teknik tedbirleri almaya azami derece önem göstermekteyiz.

 

Kraft Kağıt San. Ve Tic. Ltd. Şti. gerekli idari ve teknik tedbirleri alarak şirket içi ya da dışından oluşabilecek risklere karşı kişisel verilere yetkisiz erişimi, kişisel verilerin hukuka aykırı olarak işlenmesini, ifşa edilmesini, değiştirilmesini veya imha edilmesini engellemektedir. Kraft Kağıt San. Ve Tic. Ltd. Şti. kişisel verileri işlerken aşağıda tanımlı idari ve teknik tedbirleri almaktadır.

• Ağ güvenliği ve uygulama güvenliği sağlanmaktadır.
• Ağ yoluyla kişisel veri aktarımlarında kapalı sistem ağ kullanılmaktadır.
• Bilgi teknolojileri sistemleri tedarik, geliştirme ve bakımı kapsamındaki güvenlik önlemleri alınmaktadır.
• Bulutta depolanan kişisel verilerin güvenliği sağlanmaktadır.
• Çalışanlar için veri güvenliği hükümleri içeren disiplin düzenlemeleri mevcuttur.
• Çalışanlar için veri güvenliği konusunda belli aralıklarla eğitim ve farkındalık çalışmaları yapılmaktadır.
• Çalışanlar için yetki matrisi oluşturulmuştur.
• Erişim logları düzenli olarak tutulmaktadır.
• Erişim, bilgi güvenliği, kullanım, saklama ve imha konularında kurumsal politikalar hazırlanmış ve uygulamaya başlanmıştır.

• Gizlilik taahhütnameleri yapılmaktadır.
• Görev değişikliği olan ya da işten ayrılan çalışanların bu alandaki yetkileri kaldırılmaktadır.
• Güncel anti-virüs sistemleri kullanılmaktadır.
• İmzalanan sözleşmeler veri güvenliği hükümleri içermektedir.
• Kağıt yoluyla aktarılan kişisel veriler için ekstra güvenlik tedbirleri alınmakta ve ilgili evrak gizlilik dereceli belge formatında gönderilmektedir.
• Kişisel veri güvenliği politika ve prosedürleri belirlenmiştir.
• Kişisel veri güvenliği sorunları hızlı bir şekilde raporlanmaktadır.
• Kişisel veri güvenliğinin takibi yapılmaktadır.
• Kişisel veri içeren fiziksel ortamlara giriş çıkışlarla ilgili gerekli güvenlik önlemleri alınmaktadır.
• Kişisel veri içeren fiziksel ortamların dış risklere (yangın, sel vb.) karşı güvenliği sağlanmaktadır.
• Kişisel veri içeren ortamların güvenliği sağlanmaktadır.
• Kişisel veriler mümkün olduğunca azaltılmaktadır.
• Kişisel veriler yedeklenmekte ve yedeklenen kişisel verilerin güvenliği de sağlanmaktadır.
• Kurum içi periyodik ve/veya rastgele denetimler yapılmakta ve yaptırılmaktadır.
• Log kayıtları kullanıcı müdahalesi olmayacak şekilde tutulmaktadır.
• Mevcut risk ve tehditler belirlenmiştir.
• Özel nitelikli kişisel veri güvenliğine yönelik protokol ve prosedürler belirlenmiş ve uygulanmaktadır.
• Özel nitelikli kişisel veriler elektronik posta yoluyla gönderilecekse mutlaka şifreli olarak ve KEP veya kurumsal posta hesabı kullanılarak gönderilmektedir.
• Siber güvenlik önlemleri alınmış olup uygulanması sürekli takip edilmektedir.
• Şifreleme yapılmaktadır.
• Veri işleyen hizmet sağlayıcılarının veri güvenliği konusunda belli aralıklarla denetimi sağlanmaktadır.
• Veri işleyen hizmet sağlayıcılarının, veri güvenliği konusunda farkındalığı sağlanmaktadır.
• Veri kaybı önleme yazılımları kullanılmaktadır.

 

Kraft Kağıt San. Ve Tic. Ltd. Şti. olarak kişisel verilerinizin gizliliğine ve güvenliğine önem veriyoruz. Bu kapsamda yukarıda belirtilen idari ve teknik tedbirleri alarak veri güvenliğini sağlıyoruz. Yukarıda sayılan idari ve teknik tedbirler alınmasına rağmen serverlarımıza yapılması muhtemel saldırılar sonucunda kişisel verilerin zarar görmesi veya yetkisiz üçüncü kişilerin eline geçmesi durumunda, Kraft Kağıt San. Ve Tic. Ltd. Şti. bu durumu derhal sizlere ve Kişisel Verileri Koruma Kurulu’na bildirir ve gerekli önlemleri alır.

Kişisel Verilerin Aktarımı

Kişisel Verileriniz;

• Şirketimiz tarafından sunulan ürün ve hizmetlerden sizleri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması,
• Şirketimiz tarafından sunulan ürün ve hizmetlerin sizlerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek sizlere önerilmesi,
• Şirketimizle iş ilişkisi içerisinde olan 3. kişilerin hukuki ve ticari güvenliğinin temini (Şirketlerimiz tarafından yürütülen iletişime yönelik idari operasyonlar, Şirkete ait lokasyonların fiziksel güvenliğini ve denetimini sağlamak, iş ortağı/müşteri/tedarikçi (yetkili veya çalışanları) değerlendirme süreçleri, itibar araştırma süreçleri, hukuki uyum süreci, denetim, mali işler vb.),
• Şirketlerimizin ticari ve iş stratejilerinin belirlenmesi ve uygulanması,
• İnsan kaynakları politikalarımızın en iyi şekilde planlanması ve uygulanması,
• Ticari ortaklıklarımızın ve stratejilerimizin doğru olarak planlanması ve yürütülmesi,
• Şirketimizin ve iş ortaklarımızın hukuki, ticari ve fiziki güvenliğinin temini,
• Şirketimiz kurumsal isleyişinin sağlanması, veri güvenliğinin en üst düzeyde sağlanması,
• Veri tabanlarının oluşturulması,
• Şirketimiz internet sitesinde sunulan hizmetlerin geliştirilmesi,
• Şirketimize talep ve şikâyetlerini iletenler ile iletişime geçilmesi,
• Şirketimiz internet sitesinde oluşan hataların giderilmesi amaçlarıyla sınırlı olarak Kanun’un 8. ve 9. maddelerinde belirtilen şartlar kapsamında aktarılır.

Kişisel Verileriniz; hissedarlarımıza, iş ortaklarımıza, tedarikçilerimize, iştiraklerimize, işbirliği içinde bulunduğumuz şirket ve kurumlara, akdi veya kanuni yükümlülüklerimizi yerine getirmek amacıyla dışarıdan hizmet aldığımız şirketlere, yetkili kurum ve kuruluşlara aktarılabilir. Yapılan bu aktarımların niteliği ve paylaşım yapılan taraflar, veri sahibi ve Kraft Kağıt San. Ve Tic. Ltd. Şti. arasındaki ilişki türüne ve niteliğine, aktarımın amacına ve ilgili yasal dayanağa bağlı olarak değişmekte olup, bu taraflar genel itibariyle aşağıdaki gibidir.

• Gerçek Kişiler veya Özel Hukuk Tüzel Kişiler
• Yetkili Kamu Kurum ve Kuruluşlar
• Hissedarlarımız

Kişisel Verilerin Saklama Süreleri ve İmha Yöntemleri

Kişisel verilerinizin saklama süresine ilişkin esaslar aşağıdaki şekildedir:

• Şirket faaliyetlerine ilişkin tabii olunan yasal mevzuatta verinin saklanması için bir süre belirlenmiş ise söz konusu veri en az belirlenen süre kadar.
• Şirket faaliyetlerine ilişkin tabii olunan yasal mevzuatta verinin saklanması için bir süre belirlenmemişse, veri işleme faaliyeti için belirlemiş olduğumuz amaçlar doğrultusunda 6698 Sayılı Kanunun İlkelerini gözetmek suretiyle belirlenen süre kadar.
• Kişisel verileriniz yukarıda belirtilen süreler sonunda silme, yok etme, anonim hale getirme yöntemleri kullanılarak imha edilmektedir.

İlgili Kişilerin Hakları

6698 sayılı Kanunun 11.maddesi kapsamında verisi işlenen gerçek kişiler olarak dilediğiniz her zaman tarafımıza başvurarak aşağıda sıralanan haklarınızı kullanabilirsiniz.

• Açık Rızanızı Geri Alma
• Kişisel Verilerinizin İşlenip İşlenmediğini Öğrenme,
• Kişisel Verileri İşlenmişse Buna İlişkin Bilgi Talep Etme,
• Kişisel Verilerin İşlenme Amacını Ve Bunların Amacına Uygun Kullanılıp Kullanılmadığınım Öğrenme,
• Yurt İçinde Veya Yurt Dışında Kişisel Verilerin Aktarıldığı Üçüncü Kişileri Bilme,
• Kişisel Verilerin Eksik veya Yanlış̧ İşlenmiş̧ Olması Halinde Bunların Düzeltilmesini İsteme,
• Kanun’un 7 Nci Maddesinde Öngörülen Şartlar Çerçevesinde Kişisel Verilerin Silinmesini veya Yok Edilmesini İsteme,
• Kanun’un 11. Maddesinin (D) Ve (E) Bentleri Uyarınca Yapılan İşlemlerin, Kişisel Verilerin Aktarıldığı Üçüncü Kişilere Bildirilmesini İsteme,
• İşlenen Verilerin Münhasıran Otomatik Sistemler Vasıtasıyla Analiz Edilmesi Suretiyle Kişinin Kendisi Aleyhine Bir Sonucun Ortaya Çıkmasına İtiraz Etme,
• Kişisel Verilerin Kanuna Aykırı Olarak İşlenmesi Sebebiyle Zarara Uğraması Halinde Zararın Giderilmesini Talep Etme

  

Yukarıda belirtilmiş olan ve fakat bunlarla sınırlı olmayacak şekilde Kişisel verileriniz ile ilgili başvuru ve taleplerinizi, Kanun’un uygulanmasıyla ilgili taleplerinizi Kişisel Verilerin Korunması Kanunu Veri Sahibi Başvuru Formu’nu kullanarak yazılı olarak veya güvenli elektronik imzalı olarak veya Kişisel Verilerin Korunması Kurulu’nun(“Kurul”) belirleyeceği diğer yöntemlerle başvuru formunda yer alan usulleri takip ederek 4. O.S.B. 83414 Nolu Cad. No:21 Şehitkamil / Gaziantep /TÜRKİYE adresinde bulunan Kraft Kağıt San. Ve Tic. Ltd. Şti. adresine bizzat elden veya noter vasıtasıyla tebligat yoluyla iletebilirsiniz. Şirketimiz başvuruda yer alan taleplerinizi, talebin niteliğine göre en kısa sürede ve her halükarda en geç otuz gün içinde ücretsiz olarak sonuçlandırır. Ancak söz konusu işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kurulca belirlenen tarifedeki ücret alınabilir.

 

Saygılarımızla

Kraft Kağıt San. Ve Tic. Ltd. Şti