Kişisel Verilerin Korunması
ve İşlenmesi Politikası
Giriş
Ender PVC Yapi Elemanlari San. ve Tic. A.S. kişisel verilerin korunmasını faaliyetlerinin en ön saflarına yerleştirir ve bunu birincil öncelik olarak görür. Kişisel Verilerin Korunması ve İşlenmesi Politikası, 6698 sayılı Kişisel Verilerin Korunması Kanunu tarafından belirlenen kişisel veri işleme prosedürlerini ve ilkelerini Şirketin organizasyonel ve ticari süreçleriyle uyumlu hale getiren temel düzenlemeyi oluşturmaktadır.
Bu politika doğrultusunda Şirket, kişisel verileri en yüksek sorumluluk ve farkındalık düzeyiyle işler ve korur, veri sahiplerini bilgilendirerek gerekli şeffaflığı sağlar.
Amaç, Kapsam & Yasal Dayanak
1.1 Amaç
Bu Politikanın amacı, Kanun ve ilgili mevzuat tarafından belirlenen prosedür ve ilkelerin Ender PVC'nin organizasyonel süreçlerine entegre edilerek etkin bir şekilde uygulanmasını sağlamaktır. Şirket, kişisel verilerin yasal olarak işlenmesini ve korunmasını sağlamak için gerekli tüm idari ve teknik önlemleri alır, iç prosedürler oluşturur, farkındalığı artırır ve gerekli tüm eğitimleri gerçekleştirir.
1.2 Kapsam
Bu Politika, Şirketin iş süreçleri kapsamında herhangi bir veri kayıt sisteminin parçası olan otomatik veya otomatik olmayan yöntemlerle elde edilen tüm kişisel verileri kapsamaktadır.
1.3 Yasal Dayanak
Politika, ilgili kanun ve mevzuata dayanmaktadır. Kişisel veriler, 6502 sayılı (Tüketiciyi Koruma) Kanun, 4857 sayılı (İş Kanunu) Kanun, 6331 sayılı (İş Sağlığı ve Güvenliği) Kanun, 5510 sayılı (Sosyal Güvenlik) Kanun, 6102 sayılı (Türk Ticaret Kanunu) Kanun, 213 sayılı (Vergi Usulü Kanunu) Kanun ve diğer ilgili mevzuattan doğan yasal yükümlülükleri yerine getirmek amacıyla işlenmektedir.
Yürürlükteki mevzuat ile bu Politika arasında herhangi bir tutarsızlık olması durumunda, yürürlükteki mevzuat geçerli olacaktır.
Tanımlar
Kişisel Veri Koruma
2.1 Veri Güvenliğinin Sağlanması
Şirket, kişisel verilerin yasa dışı ifşası, erişimi, aktarımı veya diğer güvenlik olaylarını önlemek için, verinin niteliğine uygun olarak, Kanunun 12. maddesinde belirtilen gerekli önlemleri alır. Şirket, Kişisel Veri Koruma Kurumu tarafından yayınlanan yönergelere uygun olarak, gerekli kişisel veri güvenliği düzeyini sağlamak için önlemler alır ve denetimler gerçekleştirir.
2.2 Hassas Kişisel Verilerin Korunması
Irk, etnik köken, siyasi görüş, felsefi inanç, din, mezhep, görünüm, dernek/vakıf/sendika üyeliği, sağlık, cinsel yaşam, suç sabıkası, güvenlik önlemleri, biyometrik ve genetik veriler de dahil olmak üzere özel kategorideki kişisel veriler, gerekli tüm güvenlik önlemleri uygulanarak ve gerekli denetimler yapılarak azami özenle işlenir
2.3 Farkındalık Yaratmak
Şirket, kişisel verilerin yasal olarak işlenmesi, erişimi, korunması ve bu veriler üzerindeki hakların kullanımı konusunda farkındalık oluşturmak amacıyla ilgili taraflara gerekli eğitimleri vermektedir. Şirket, gerekli iş süreçlerini oluşturmakta, gerektiğinde danışmanlık desteği almakta ve eğitim sonuçlarını ve yasal değişiklikleri değerlendirerek ihtiyaç duyulduğunda yeni eğitim oturumları düzenlemektedir.
Kşisel Verilerin İşlenmesi
3.1 Yasal İşlemenin İlkeleri
Kişisel veriler, aşağıdaki ilkelere dayalı olarak yürürlükteki mevzuata uygun şekilde işlenmektedir:
- Hukuka Uygunluk ve İyi Niyet: Temel hak ve özgürlüklere zarar vermeden, iş süreçlerinin gerektirdiği ölçüde işlenir.
- Doğruluk ve Güncellik: İşlenen kişisel verilerin doğru ve güncel kalması için gerekli önlemler alınmaktadır.
- Belirli, Açık ve Meşru Amaç: İş süreçleri kapsamında belirlenen ve açıklanan meşru amaçlar doğrultusunda işlenir.
- Alaka ve Orantılılık: Gerekli olduğu ölçüde toplanır ve belirlenen amaçlarla sınırlı bir şekilde işlenir.
- Gerekli Süre Boyunca Saklama: İlgili mevzuatın öngördüğü minimum süre boyunca veya işleme amacına uygun olarak saklanır, ardından uygun yöntemlerle imha edilir.
3.2 İşlemeye İlişkin Yasal Dayanaklar
Kişisel veriler, ilgili kişinin açık rızasına veya duruma göre aşağıdaki koşullardan bir veya daha fazlasına dayanarak işlenir:
- Kanunla açıkça öngörülmüş olması
- Kişinin rıza veremediği durumlarda, kendisinin veya bir başkasının canını ya da bedensel bütünlüğünü korumak için gerekli olması
- İlgili kişinin taraf olduğu bir sözleşmenin kurulması veya yerine getirilmesi için doğrudan ilgili ve gerekli olması
- Şirketin yasal yükümlülüklerini yerine getirmesi için gerekli olması
- İlgili kişi tarafından kamuoyuna açıklanan ve yalnızca ifşa amacına yönelik olan bilgiler olması
- Bir hakkın tesis edilmesi, kullanılması veya korunması için gerekli olması
- Şirketin meşru menfaatleri için gerekli olup, ilgili kişinin temel hak ve özgürlüklerine zarar verilmemesi şartıyla
3.3 Hassas Kişisel Verilerin İşlenmesi
Hassas kişisel veriler, Kurul tarafından belirlenen tüm gerekli idari ve teknik önlemler alınarak, yalnızca aşağıdaki durumlarda işlenir:
- İlgili kişinin açık rızası
- Yasada açıkça öngörülmüş olması
- Rıza verilemediği durumlarda, kişinin veya bir başkasının canını ya da bedensel bütünlüğünü korumak için
- Bir hakkın tesis edilmesi, kullanılması veya korunması için
- Gizlilik yükümlülüğü altında bulunan kişiler veya yetkili kurumlar tarafından halk sağlığı, koruyucu tıp, tıbbi teşhis, tedavi veya sağlık hizmeti planlaması amacıyla talep edilmesi halinde
- İş, iş sağlığı ve güvenliği veya sosyal güvenlik alanlarındaki yasal yükümlülükleri yerine getirmek için
- Siyasi, felsefi, dini veya sendikal amaçlarla kurulmuş vakıfların, derneklerin veya kar amacı gütmeyen kuruluşların mevcut veya eski üyelerine yöneliktir.
3.4 Veri Sahiplerini Bilgilendirme
Şirket, ilgili mevzuata uygun olarak veri sahiplerine şu konularda bilgi vermektedir: verilerinin işlenme amaçları, verilerin paylaşıldığı taraflar, toplama yöntemleri ve yasal dayanakları ile kişisel verilerinin işlenmesine ilişkin veri sahiplerinin hakları.
Kişisel Verilerin Aktarımı
Şirket, veri işleme amaçlarına uygun olarak gerekli güvenlik önlemlerini alarak kişisel verileri üçüncü taraflara (hissedarlar, yönetim kurulu, iş ortakları, tedarikçiler, müşteriler, yetkili kamu kurumları, yasal olarak yetkilendirilmiş özel hukuk kişileri, denetçiler, danışmanlar, avukatlar, sözleşmeli hizmet sağlayıcılar) yasal olarak aktarabilir.
Aktarım Koşulları
İlgili kişinin açık rızasına bağlı olarak veya alternatif olarak aşağıdaki koşullardan bir veya daha fazlasına dayanarak, kişisel veriler üçüncü taraflara aktarılabilir:
- Yasada açıkça öngörülmüş olması
- Bir sözleşmenin kurulması veya yerine getirilmesiyle doğrudan ve zorunlu olarak ilgili olması
- Şirketin yasal yükümlülüklerini yerine getirmesi için
- Veri sahibi tarafından, ifşa edilme amacı ile sınırlı olmak kaydıyla kamuya açıklanmış olması
- Hakların tesis edilmesi, kullanılması veya korunması için
- Veri sahibinin temel haklarına zarar vermeden şirketin meşru menfaatleri için gerekli olması
- Rıza alınamadığı durumlarda yaşamı veya fiziksel bütünlüğü korumak için
Sınır ötesi aktarımlar, Kanunun 9. maddesi hükümlerine tabidir. Kişisel veriler, Kurul tarafından “Yeterli Koruma Sağlayan Ülkeler” olarak ilan edilen ülkelere veya yeterli korumanın yazılı olarak taahhüt edildiği ülkelere, Kurul’un onayı şartıyla aktarılabilir.
Kişisel Veri Envanteri Parametreleri
Ender PVC, yönetim, insan kaynakları, idari, finans, planlama-lojistik, üretim, ürün geliştirme-kalite, pazarlama-satış ve tedarik iş süreçleri kapsamında aşağıdaki veri sahibi kategorilerine ait kişisel verileri işlemektedir:
- İş başvurusunda bulunanlar ve çalışanlar
- Hissedarlar ve ortaklar
- Potansiyel ürün veya hizmet alıcıları
- Stajyerler
- Tedarikçi temsilcileri
- Ürün veya hizmet alıcıları
- Yasal vasiler ve temsilciler
- Ziyaretçiler
Veri kategorileri, işleme amaçları ve veri sahibi grupları hakkında detaylı bilgilere Şirketin web sitesinde www.enderpen.com.tr Veri Sahibi Başvurusu bölümünden ulaşılabilir.
Güvenlik Önlemleri
Şirket, Kanunda belirtilen usul ve ilkelere uygun olarak işlenen kişisel verilerin korunması için gerekli tüm teknik ve idari önlemleri almaktadır.Bu kapsamda gerekli denetimler yapılır ve bilinçlendirme ve eğitim faaliyetleri gerçekleştirilir.
Tüm teknik ve idari önlemler alınmasına rağmen, işlenen kişisel verilerin üçüncü şahıslar tarafından hukuka aykırı olarak elde edilmesi durumunda, Şirket ilgili kişi ve birimleri en kısa sürede bilgilendirecektir.
Kişisel Verilerin Saklanması ve İmhası
Şirket, kişisel verileri işleme amacına uygun süre boyunca ve ilgili mevzuatın öngördüğü minimum süre boyunca saklar. İlgili mevzuatta bir süre belirtilmişse, o süreye uyulur; yasal bir süre yoksa, kişisel veriler işleme amacına uygun süre boyunca saklanır.
Belirlenen saklama sürelerinin sonunda, kişisel veriler periyodik imha zaman çizelgelerine uygun olarak veya veri sahibinin talebi üzerine, uygun yöntemler (silme, yok etme veya anonimleştirme) kullanılarak imha edilir.
Veri Sahibinin Hakları ve Kullanımı
7.1 Veri Sahiplerinin Hakları
İlgili kişiler kanun kapsamında aşağıdaki haklara sahiptir:
- Kişisel verilerin işlenip işlenmediğini öğrenmek
- Kişisel verilerin işlenip işlenmediği hakkında bilgi talep etmek
- Veri işlemenin amacını ve verilerin bu amaca uygun olarak kullanılıp kullanılmadığını öğrenmek
- Verilerin yurt içinde veya yurt dışında hangi üçüncü taraflara aktarıldığını bilmek
- Eksik veya hatalı verilerin düzeltilmesini talep etmek için
- İşleme koşulları artık mevcut olmadığında kişisel verilerin silinmesini veya imha edilmesini talep etmek
- Otomatik sistem analizinden kaynaklanan ve kişinin aleyhine olan sonuçlara itiraz etmek
- Hukuka aykırı işlemden kaynaklanan zararlar için tazminat talep etmek
7.2 Haklarınızı Nasıl Kullanabilirsiniz
Veri sahipleri, "Veri Sahibi Başvuru Formu"nu doldurarak ve Yönetim Kurulu tarafından belirlenen yöntemleri kullanarak şirkete taleplerini sunabilirler.
7.3 Başvurulara Yanıt
Şirket, usulüne uygun olarak sunulan talepleri en kısa sürede ve en fazla 30 (otuz) gün içinde ücretsiz olarak sonuçlandırır. Ancak, işlemin ayrı bir maliyet gerektirmesi durumunda, Yönetim Kurulu tarafından belirlenen tarifeye göre bir ücret alınabilir.
7.4 Başvuruların Reddedilmesi
Şirket, aşağıdaki durumlarda gerekçelerini belirterek talebi reddedebilir:
- Kişisel veriler, anonimleştirildikten sonra resmi istatistikler, araştırma, planlama veya istatistiksel amaçlarla işlenmesi
- Sanatsal, tarihi, edebi veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi
- Ulusal savunma, ulusal güvenlik veya kamu düzeni amacıyla yetkili kamu kurumları tarafından işlenmesi
- Yargı mercileri tarafından soruşturma, kovuşturma veya yaptırım için işlenmesi
- Suç önleme veya adli soruşturma için gerekli olan işlemler
- İlgili kişinin kendisi tarafından kamuya açıklanan verilerin işlenmesi
- Yetkili kamu kurumlarının denetim veya disiplin görevleri için işlenmesi
- Devletin ekonomik ve mali çıkarlarının korunması için işlenmesi
- Kişisel veri sahibinin talebinin diğer kişilerin hak ve özgürlüklerini engelleme ihtimali olması
- Orantısız çaba gerektiren taleplerde bulunulmuş olması
- Talep edilen bilginin kamuya açık bir bilgi olması
7.5 Kurula Şikayette Bulunma Hakkı
Kanunun 14. maddesi uyarınca, başvurunun reddedilmesi, yanıtın yetersiz bulunması veya öngörülen süre içinde yanıt verilmemesi hallerinde, Şirketin yanıtını öğrendikten itibaren otuz gün içinde ve her halükarda başvuru tarihinden itibaren altmış gün içinde Kurula şikayette bulunulabilir.
Uygulama & Yürürlüğe Giriş
Bu Politika, Yönetim Kurulu tarafından onaylanmış ve yürürlüğe konmuştur. Politikanın teknik uygulaması, "Kişisel Verilerin Saklanması ve İmhası Politikası" ile desteklenmektedir.
Yönetim Kurulu, Kanun ve Politikanın uygulanmasından ve güncellenmesinden sorumludur. Ender PVC Kişisel Veri Koruma Komitesi, ilgili tüm faaliyetlerin takibinden, koordinasyonundan ve denetiminden sorumludur.
Bu Politika, yayınlandığı tarihte yürürlüğe girer. Politikada yapılacak her türlü değişiklik, Şirketin www.enderpen.com.tr sitesinde yayınlanır ve duyurulduğu tarihte yürürlüğe girer.
EK 1 — Veri Kategorileri ve Kişisel Veriler
| VERİ KATEGORİSİ | KİŞİSEL DATA |
|---|---|
| Kimlik | Adı, soyadı, doğum tarihi, doğum yeri, medeni durumu, kimlik seri numarası, TR kimlik numarası, pasaport numarası, ehliyet numarası, cinsiyet |
| İletişim | Adres, e-posta adresi, kayıtlı elektronik posta (KEP), telefon numarası |
| İstihdam | Bordro bilgileri, disiplin soruşturması kayıtları, işe giriş/çıkış kayıtları, özgeçmiş bilgileri, performans değerlendirme raporları |
| Hukuki İşlem | Adli makamlarla yazışmalar, dava dosyası bilgileri |
| Müşteri İşlemi | Fatura, senet, çek bilgileri, sipariş bilgileri, randevu bilgileri |
| Fiziksel Güvenlik | Çalışanların ve ziyaretçilerin giriş-çıkış kayıtları, güvenlik kamerası görüntüleri |
| İşlem Güvenliği | IP adresi bilgileri, web sitesi giriş/çıkış kayıtları, parola ve kimlik bilgileri |
| Risk Yönetimi | Ticari, teknik ve idari risklerin yönetimi için işlenen bilgiler |
| Finans | Bilanço bilgileri, finansal performans verileri, kredi ve risk bilgileri, banka hesap numarası, IBAN |
| Profesyonel Deneyim | Diploma bilgileri, katılım sağlanan kurslar, hizmet içi eğitim kayıtları, sertifikalar |
| Görsel/Ses Kayıtları | Güvenlik kamerası görüntüleri, ses kayıtları, fotoğraflar |
| Sağlık Bilgileri | Engellilik durumu, kan grubu, kişisel sağlık bilgileri, laboratuvar ve görüntüleme sonuçları, reçete bilgileri |
| Suç Kayıtları | Suçlu mahkumiyet kayıtları, güvenlik önlemi kayıtları |
| Aile Bilgileri | Çocuk sayısı, aile geçmişi, eşin çalışma durumu, çocukların eğitimi ve yaşı |
| Araç Bilgileri | Plaka numarası, marka, model, yıl, motor/şasi numarası, tescil tarihi |
| Askeri Durum | Askerlik hizmeti kayıtları |
| İmza | Islak veya elektronik imzalar, kişisel veriler içeren belgeler üzerindeki parmak izleri |
EK 2 — Kişisel Verilerin İşlenme Amaçları
- Acil Durum Süreçlerinin Yönetimi
- Bilgi Güvenliği Süreçlerinin Yönetimi
- İş Başvurusu Yapanların / Stajyerlerin / Öğrencilerin İşe Alınması ve Yerleştirilmesi
- Çalışan Başvuru Süreçlerinin Yönetimi
- Çalışanların Sözleşmesel ve Yasal Yükümlülüklerinin Yerine Getirilmesi3
- Çalışanlara Sağlanan Yan Haklar ve Ek Faydaların Yönetimi
- Denetim ve Etik Faaliyetlerinin Yürütülmesi
- Eğitim Faaliyetlerinin Yürütülmesi
- Erişim Yetkilendirmelerinin Yönetimi
- Faaliyetlerin Mevzuata Uygunluğunun Sağlanması
- Finans ve Muhasebe İşlemlerinin Yürütülmesi
- Fiziksel Tesis Güvenliğinin Sağlanması
- Atama Süreçlerinin Yönetimi
- Hukuki İşlerin Takibi ve Yönetimi
- İç Denetim, Soruşturma ve İstihbarat Faaliyetlerinin Yürütülmesi
- İletişim Faaliyetlerinin Yürütülmesi
- İnsan Kaynakları Süreçlerinin Planlanması
- İş Faaliyetlerinin Yürütülmesi ve Denetlenmesi
- İş Sağlığı ve Güvenliği Faaliyetlerinin Yürütülmesi
- Süreç İyileştirme Önerilerini Alma ve Değerlendirme
- İş Sürekliliğinin Sağlanması
- Lojistik Faaliyetlerin Yürütülmesi
- Mal ve Hizmet Tedarikinin Yönetimi
- Satış Sonrası Destek Hizmetleri Sağlama
- Satış Süreçlerinin Yönetimi
- Üretim ve Operasyonların Yönetimi
- Müşteri İlişkilerini Yönetme
- Müşteri Memnuniyeti Faaliyetlerinin Yürütülmesi
- Organizasyon ve Etkinlik Yönetimi
- Pazarlama Analizi Yapmak
- Performans Değerlendirmelerinin Yürütülmesi
- Reklam, Kampanya ve Tanıtımların Yönetimi
- Risk Yönetimi Süreçlerinin Yönetimi
- Depolama ve Arşivleme Faaliyetlerinin Yürütülmesi
- Sözleşme Süreçlerinin Yönetimi
- Taşınabilir Varlıkların ve Kaynakların Güvenliğinin Sağlanması
- Tedarik Zinciri Süreçlerinin Yönetimi
- Ücret Politikasının Uygulanması
- Ürün ve Hizmet Pazarlama Süreçlerinin Yönetimi
- Veri Kontrol Cihazı İşlemlerinin Güvenliğinin Sağlanması
- Yabancı Personel Çalışma ve Oturma İzni Prosedürleri
- Yatırım Süreçlerinin Yönetimi
- Yetenek ve Kariyer Geliştirme Faaliyetleri
- Yetkili Kişilere, Kurumlara ve Kuruluşlara Bilgi Sağlama
- Yönetim Faaliyetlerinin Yürütülmesi
- Ziyaretçi Kayıtlarının Oluşturulması ve İzlenmesi
EK 3 — Veri Alıcıları ve Aktarım Amaçları
| ALICI KATEGORİSİ | TANIM | TRANSFER AMACI |
|---|---|---|
| Gerçek/Tüzel Kişiler | Şirketin ticari ilişkiler yürüttüğü gerçek veya tüzel kişiler (müşteriler vb.) | Yalnızca gerçekleştirilen belirli işlemle sınırlıdır |
| Hissedarlar | Şirkette ortaklık payına sahip gerçek kişiler | Ticari faaliyetlerin planlanması, yürütülmesi ve denetimiyle sınırlıdır |
| İş Ortakları | Tanıtım, pazarlama, satış desteği ve ilgili faaliyetler için görevlendirilen ortaklar; ortak bankalar | Ortaklığın amaç ve faaliyetleriyle sınırlıdır |
| Yetkili Kamu Kurumları | SGK, Vergi Daireleri ve ilgili mevzuat uyarınca bilgi talep etme yetkisine sahip diğer kamu kurumları | İlgili kurumun yasal yetkisi kapsamında talep edilen amaçla sınırlıdır |
| Yasal Olarak Yetkilendirilmiş Özel Kişiler | İlgili mevzuat uyarınca kurulmuş kurumlar veya kuruluşlar | Sadece faaliyet alanlarıyla sınırlı konular |
| Yönetim Kurulu Üyeleri | Şirketin Yönetim Kurulu Üyeleri | Yönetim kurulu faaliyetlerinin yürütülmesiyle sınırlıdır |
| Hizmet Sağlayıcılar / İş Ortakları | Sözleşmeli hizmet veya iş birliği sağlayan kuruluşlar | Sözleşme ve işbirliği protokolünün şartlarıyla sınırlıdır |
| Avukatlar | İlgili mevzuat uyarınca yasal yetkiye sahip avukatlar | Şirket ve çalışan işlemlerine ilişkin hukuki sonuçları olan konularla sınırlıdır |
| Tedarikçiler | Veri işleme amaçları ve talepleri doğrultusunda hizmet sağlayan taraflar | Ticari faaliyetleri yerine getirmek için mal ve hizmet tedarikiyle sınırlıdır |
| Danışmanlar | Uzmanlığı ve deneyimi kullanılan kişiler | Uzmanlık ve katılım kapsamıyla sınırlıdır |
| Denetçiler | İlgili mevzuat uyarınca denetim yetkisine sahip denetçiler. | Yasa ile tanımlanan yetki ve sorumluluklarla sınırlıdır |
| Müşteriler | Şirketin işlem yaptığı ve ürün/hizmet sağladığı kişiler | Yalnızca çalışanların satın alma işlemi yapan müşterilere hizmet sunarken paylaştığı kişisel verilerle sınırlıdır |
Bilgi Güvenliği Politikası — Kapsam
Bu politika, Bilgi Teknolojileri altyapısını kullanan tüm birimler, bilgi sistemlerine üçüncü şahıs olarak erişen kullanıcılar ve bilgi sistemlerine teknik destek sunan hizmet, yazılım veya donanım sağlayıcıları için geçerlidir.
Bilgi Güvenliği, şirketin itibarını, güvenilirliğini, bilgi varlıklarını korumak ve iş operasyonlarını mümkün olan en az kesintiyle sürdürmek için Bilgi Sistemlerinin sürekliliğini sağlamayı amaçlar. Çalışanların güvenlik gerekliliklerine ilişkin farkındalığını ve uyumunu artırmaya, üçüncü taraf uyumluluğunu sağlamaya ve güncel teknik güvenlik kontrollerini aktif olarak uygulamaya odaklanır. Şirket bunu risk yönetimi perspektifi içinde yönetir.
Bilgi Güvenliği Hedeflerimiz
- Bilgi Güvenliği Yönetim Sistemimizi ISO 27001 standardının gerekliliklerine uygun olarak belgelemek, sertifikalandırmak ve sürekli olarak iyileştirmek
- Şirketin Vizyon ve Misyonu doğrultusunda hareket etmek
- Bilgi güvenliği risklerinin iş sürekliliği üzerindeki etkisini azaltmak ve iş sürekliliğini sağlamak
- Bilgi güvenliğine dayalı olumsuz etkilerden şirketin itibarını korumak ve geliştirmek
- Yasal gerekliliklere, müşteri gerekliliklerine, operasyonel ve sözleşme şartlarına tam uyum sağlayarak, fiziksel ve elektronik ortamlarda saklanan tüm bilgilerin gizliliğini, bütünlüğünü ve erişilebilirliğini sağlamak
- Kullanıcıların ve çalışanların bilgi güvenliği konusundaki farkındalığını artırmak, riskleri en aza indirmek ve sorumluluklarının bilincinde olmalarını sağlamak
- Sağlanan elektronik altyapının güvenlik gereksinimlerini belirlemek ve değerlendirmek, teknolojik gelişmeleri takip etmek, sistemi iyileştirmek ve hizmet sürekliliğini sağlamak
- Sisteme dışarıdan erişim için kabul edilebilir bir güvenlik seviyesi sağlamak
- Üçüncü tarafların, müşterilerin ve tedarikçilerin bilgi güvenliği gereksinimlerini tanımlamak ve bunların bilgi güvenliği yönetim sistemiyle uyumluluğunu sağlamak
- Ürünlerimiz ve hizmetlerimizle ilgili stratejik hedefler, tasarım, üretim, satış, tedarik zinciri, müşteri ve çalışan bilgileri gibi kritik verilerin gizliliğini korumak
- Bilgi güvenliği kurallarına uyulmaması durumlarını tespit etmek ve bunlara hızlı bir şekilde müdahale etmek için, faaliyetlerimizi uyguladığımız diğer yönetim sistemleriyle entegre bir şekilde yönetiyoruz
Ender PVC Yapi Elemanlari San. ve Tic. A.S.
Gizlilik ve Çerez Politikası
Ender PVC Yapı Elemanları San. ve Tic. A.S.wwwww.enderpen.com.tr web sitesini işletmekte ve ziyaretçilerin kişisel verilerini 6698 sayılı Türk Kişisel Verilerin Korunması Kanunu uyarınca gizliliğini sağlayarak işlemektedir. Bu Web Sitesi Gizlilik ve Çerez Politikası, ziyaretçiler için kişisel verilerin işlenmesine ilişkin ilkeleri, çerez politikasını ve web sitesi gizlilik kurallarını belirler.
Çerezler, küçük bilgi parçalarını depolayan küçük metin dosyalarıdır. Tarayıcılar aracılığıyla ziyaret ettiğiniz web siteleri tarafından cihazınıza veya ağ sunucunuza kaydedilirler. Çerezler, web sitesinin düzgün çalışmasını sağlar, güvenliği artırır ve daha iyi bir kullanıcı deneyimi sunar. Oturum ve yerel depolama alanları da çerezlerle aynı amaçla kullanılır.
Kişisel Verilerin İşlenmesinin Amacı
Web sitemizi ziyaretiniz aracılığıyla elde edilen kişisel veriler, şirketimiz tarafından Kanun'un 5. ve 6. maddelerine uygun olarak aşağıdaki amaçlarla işlenmektedir:
- Şirketimizin ticari faaliyetlerini yürütmek ve ilgili iş süreçlerini gerçekleştirmek için gerekli faaliyetleri yürütmek.
- Şirketimizin sunduğu ürün ve hizmetlerin ilgili kişilere sağlanması için gerekli faaliyetleri yürütmek ve ilgili iş süreçlerini gerçekleştirmek.
- Şirketimizin sunduğu ürün ve hizmetleri, bireylerin tercihlerine, kullanım alışkanlıklarına ve ihtiyaçlarına göre özelleştirmek ve tanıtmak.
Kişisel Verilerin Aktarıldığı Taraflar
Web sitemizi ziyaretiniz aracılığıyla elde edilen kişisel veriler, Kişisel Verilerin İşlenmesi Kanunu'nun 8. ve 9. maddelerinde belirtilen şartlar ve amaçlar doğrultusunda, iş ortaklarımıza, tedarikçilerimize, yetkili kamu kurumlarına ve özel kişilere aktarılabilir.
Çerezlerin Kullanım Amacı
Çerezler, tarayıcılar aracılığıyla ziyaret edilen web siteleri tarafından cihazda veya ağ sunucusunda saklanan küçük metin dosyalarıdır. Web sitemiz ziyaret edildiğinde, çerezler yalnızca web sitemize değil, ziyaretçinin onayıyla google.com, facebook.com, twitter.com, instagram.com, linkedin.com ve youtube.com gibi alan adlarına da uygulanır.
Çerezlerin Kulanım Amacı
Web sitemiz birinci taraf ve üçüncü taraf çerezleri kullanmaktadır. Birinci taraf çerezleri esas olarak web sitesinin düzgün çalışması için gereklidir ve kişisel verilerinizi saklamaz. Üçüncü taraf çerezleri ise performansı, etkileşimi, güvenliği, reklamları iyileştirmek ve nihayetinde daha iyi hizmetler sunmak için kullanılır.
| ÇEREZ TÜRÜ | TANIM |
|---|---|
| Oturum Çerezleri | Ziyaretiniz sırasında kullanılan geçici çerezler. Tarayıcı kapatıldığında silinirler. Ziyaretiniz sırasında web sitesinin düzgün çalışmasını sağlarlar. |
| Kalıcı Çerezler | Web sitesi işlevselliğini artırmak ve daha hızlı hizmet sunmak için kullanılır. Tercihlerinizi hatırlar ve tarayıcılar aracılığıyla cihazınızda saklar. |
| Teknik Çerezler | Web sitesinin düzgün çalıştığından emin olun ve çalışmayan sayfaları ve alanları belirlemeye yardımcı olun. |
| Kimlik Doğrulama Çerezleri | Ensure that logged-in visitors do not need to re-enter their password on every page. |
| Flash Çerezleri | Web sitesindeki görselleri veya ses içeriklerini etkinleştirmek için kullanılır. |
| Kişiselleştirme Çerezleri | Web sitesinin farklı sayfalarında dil gibi tercihlerinizi hatırlayın. |
| Analitik Çerezler | Ziyaretçi sayısı, görüntülenen sayfalar, ziyaret süreleri ve kaydırma hareketleri gibi analitik sonuçları takip edin. |
| İstatistikler | Ziyaretçi sayısı, benzersiz ziyaretçi sayısı, ziyaret edilen sayfalar ve ziyaretin kaynağı gibi bilgileri saklayın. |
| Pazarlama | Size gösterilen reklamları kişiselleştirin ve reklam kampanyalarının etkinliğini takip edin. |
| İşlevsel | Video ekleme veya web sitesi içeriğini sosyal medyada paylaşma gibi temel olmayan işlevlerde yardım. |
| Tercihler | Daha iyi bir deneyim için dil gibi ayarları ve tarama tercihlerini hatırlayın. |
Web sitemizde çerez kullanımının temel amaçları şunlardır: web sitesinin işlevselliğini ve performansını iyileştirmek, özellikleri tercihlere göre kişiselleştirmek ve ziyaretçilerin ve şirketin yasal ve ticari güvenliğini sağlamak.
Çerez Tercihlerini Yönetme
Farklı tarayıcılar, web siteleri tarafından kullanılan çerezleri engellemek ve silmek için farklı yöntemler sunar. Çerezleri engellemek veya silmek için tarayıcı ayarlarının değiştirilmesi gerekir. Çerezleri nasıl yönetip sileceğiniz hakkında daha fazla bilgi için www.allaboutcookies.org adresini ziyaret edin. Ziyaretçiler, tarayıcılarındaki ayarları değiştirerek çerez tercihlerini kişiselleştirme seçeneğine sahiptir.
Veri Sahiplerinin Hakları
Kanunun 11. maddesi kapsamındaki talepler, www.enderpen.com.tr adresinde bulunan başvuru formunu doldurarak şirketimize iletilebilir. Başvurular en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. Ancak, işlem ek bir maliyet gerektiriyorsa, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifeye göre bir ücret alınabilir.
Bu politika, yayınlandığı tarihten itibaren geçerlidir. Politikanın tamamı veya belirli hükümleri güncellenirse, politikanın yürürlük tarihi de revize edilecektir.
Ziyaretçilerin Kişisel Verilerinin İşlenmesine İlişkin Bilgilendirme Bildirimi
Ender PVC Yapı Elemanlari San. ve Tic. A.S., kişisel verilerinizi aşağıda belirtilen amaçlar ve yasal gerekçelerle işleyebilir. Kişisel verileriniz, ilgili mevzuatta belirtilen süre boyunca veya işlendikleri amaç için gerekli olduğu sürece saklanacaktır.
Veri Sorumlusu sıfatıyla Ender PVC Yapi Elemanlari San. ve Tic. A.Ş., 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuata uygun olarak, verilerinizin hukuka aykırı işlenmesini, hukuka aykırı erişimini önlemek ve güvenli bir şekilde saklanmasını sağlamak için gerekli tüm teknik ve idari önlemleri almaktadır.
Kişisel Verilerin İşlenmesinin Amaçları
Kişisel verileriniz, kanundan doğan yükümlülükler doğrultusunda, aşağıdaki amaçlar ve yasal dayanaklar çerçevesinde işlenebilir:
- Şirketimize girişte ziyaretçi kayıt defterine kayıt alınması
- Şirket, ziyaretçi ve çalışan güvenliğinin sağlanması
- Şirket tesislerinde hırsızlık, izinsiz giriş ve diğer olayları tespit etmek amacıyla ziyaretçilerin kamera kayıtları tutulmaktadır
Kişisel verileriniz, ilgili mevzuatın öngördüğü süre çerçevesinde, işleme tarihinden itibaren 5 yıl süreyle saklanacaktır.
Kişisel Verileriniz Kimlere Aktarılabilir?
Kişisel verileriniz, 6698 sayılı Kanun'un 8. ve 9. maddelerinde belirtilen amaç ve koşullar doğrultusunda, hissedarlara, yönetim kurulu üyelerine, iş ortaklarına, tedarikçilere, müşterilere, yetkili kamu kurum ve kuruluşlarına, yasal olarak yetkilendirilmiş özel hukuk kuruluşlarına, denetçilere, danışmanlara, avukatlara veya Şirket ile işbirliği yapan kuruluşlara aktarılabilir.
Kişisel Verilerin Toplanma Yöntemi ve Hukuki Gerekçesi
Kişisel verileriniz, yukarıda belirtilen yasal dayanaklar doğrultusunda Şirket tarafından toplanmaktadır. Bu veriler, adınız, araç plaka bilgileriniz, sözlü olarak veya binalarımızdaki güvenlik kameraları aracılığıyla elektronik veya kağıt ortamda toplanmaktadır. Toplanan kişisel veriler, 6698 sayılı Kanun'un 5. ve 6. maddelerinde belirtildiği şekilde ve yukarıda özetlenen amaçlar doğrultusunda işlenebilir ve aktarılabilir.
Kişisel Verilerinizin İşlenmesine İlişkin Haklarınız
KVKK'nın 11. maddesine göre, aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Kişisel verilerinizin işlenip işlenmediği konusunda bilgi talep etme
- Kişisel verilerinizin işlenmesinin amacını ve bu amaca uygun olarak kullanılıp kullanılmadığını öğrenme
- Kişisel verilerinizin yurt içinde veya yurt dışında hangi üçüncü taraflara aktarıldığını öğrenme
- Eksik veya hatalı verilerin düzeltilmesini talep etme
- Yasada belirtilen koşullar altında kişisel verilerinizin silinmesini veya imha edilmesini talep etme
- Kişisel verilerinizin aktarıldığı üçüncü tarafların düzeltme, silme veya imha işlemleri hakkında bilgilendirilmesini talep etme
- Sizin aleyhinize sonuç doğurabilecek otomatik veri işleme işlemine itiraz etme
- Kişisel verilerinizin hukuka aykırı işlenmesi nedeniyle uğradığınız zararlar için tazminat talep etme
KVKK'nın 13. maddesi uyarınca, haklarınızı kullanmak için yazılı iletişim yoluyla veya Kişisel Verileri Koruma Kurulu tarafından belirlenen diğer yöntemlerle talepte bulunabilirsiniz. Ayrıntılı bilgi için www.enderpen.com.tr adresini ziyaret edin ve "Kişisel Veri Sahibinin Hakları ve Başvuru Formu"nu inceleyin."