1. 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) 7 Nisan 2016 tarihinde yürürlüğe girmiş olup; işbu PAKKENS YEDEK PARÇA VE MAKİNA SANAYİ VE TİCARET A.Ş.Kişisel Verilerin İşlenmesi ve Korunması Politikası (“Politika”), PAKKENS YEDEK PARÇA VE MAKİNA SANAYİ VE TİCARET A.Ş.’nin (“PAKKENS” veya Şirket”) Kanuna uyumluluğunun sağlanmasını ve Şirket tarafından kişisel verilerin korunması ve işlenmesine ilişkin yükümlülüklerin yerine getirilmesinde uyulacak prensiplerin belirlenmesini amaçlamaktadır.
Politika, kişisel verilerin işleme şartlarını belirlemekte ve kişisel verilerin işlenmesinde Şirket tarafından benimsenen ana ilkeleri ortaya koymaktadır. Bu çerçevede Politika, Şirket tarafından Kanun kapsamındaki tüm kişisel veri işleme faaliyetlerini, Şirket’in işlediği tüm kişisel verilerin sahiplerini ve işlediği tüm kişisel verileri kapsamaktadır.
Şirket çalışanlarının kişisel verilerinin işlenmesine ilişkin hususlar, işbu Politika’nın kapsamında olmayıp, PAKKENS Çalışan Kişisel Verilerinin İşlenmesi ve Korunması Politikası’nda ayrıca düzenlenmektedir.
Politika’da kullanılan terimlere ilişkin tanımlar EK-1’de bulunmaktadır.
Politika, Şirket tarafından internet sitesinde yayımlanarak kamuoyuna sunulmuştur. Başta Kanun olmak üzere yürürlükteki mevzuat ile bu Politika’ da yer verilen düzenlemelerin çelişmesi halinde mevzuat hükümleri uygulanır.
Şirket, yasal düzenlemelere paralel olarak Politika’ da değişiklik yapma hakkını saklı tutar. Politikanın güncel versiyonuna Şirket web sitesinden https://www.pakkens.com/tr/kvkkerişilebilir.
Politika kapsamındaki veri sahipleri, Şirket tarafından kişisel verileri işlenmekte olan Şirket çalışanları dışındaki tüm gerçek kişilerdir. Bu çerçevede genel olarak veri sahibi kategorileri aşağıdaki şekildedir:
|
VERİ SAHİBİ KATEGORİLERİ |
AÇIKLAMA |
|||
|
1. |
Çalışan Adayı |
Şirket’e CV göndererek veya başka yöntemlerle iş başvurusu yapan gerçek kişiler |
||
|
2. |
Çalışan Aile |
Şirkette çalışanlarının aile bireyleri |
||
|
3. |
Çalışan Adayı Aile |
Şirket’e CV göndererek veya başka yöntemlerle iş başvurusu yapan gerçek kişilerin aile bireyleri |
||
|
4. |
Tedarikçi Çalışanı |
Şirketin ürün veya hizmet aldığı şirketlerin çalışanları |
||
|
5. |
Tedarikçi Yetkilisi |
Şirketin ürün veya hizmet aldığı şirketlerin yetkilileri |
||
|
6. |
Müşteri Yetkilisi |
Tüzel kişi müşterilerin yetkilileri veya gerçek kişi müşterinin kendisi |
||
|
7. |
Müşteri Çalışanı |
Şirket ile herhangi bir sözleşmesel ilişkisi olup olmadığına bakılmaksızın kişisel verileri elde edilen gerçek kişiler veya sözleşmesel ilişki olan müşterilerin çalışanları |
||
|
8. |
Üçüncü Kişi |
Yukarıda yer verilen veri sahibi kategorileri ile Şirket çalışanları harici gerçek kişiler |
||
|
9. |
Yönetim Kurulu |
Şirket yönetim kurulu başkanı ve üyeleri |
||
|
10. |
Hissedar |
Şirket'in hissedarı/ ortağı gerçek kişiler |
||
|
11. |
Ziyaretçi |
Şirket binasına giriş yapan üçüncü kişiler |
||
Veri sahibi kategorileri genel bilgi paylaşımı amacıyla belirtilmiştir. Veri sahibinin, bu kategorilerden herhangi birinin kapsamına girmemesi, Kanun’da belirtildiği şekilde veri sahibi niteliğini ortadan kaldırmamaktadır.
Şirket tarafından kişisel verileriniz ve özel nitelikli kişisel verileriniz, Kanun’da ve ilgili mevzuatta yer alan kişisel veri işleme şartlarına uygun olarak aşağıdaki amaçlarla işlenebilmektedir:
Şirket tarafından aşağıda kategorize edilmiş kişisel verileriniz, Kanun’da ve ilgili mevzuatta yer alan kişisel veri işleme şartlarına uygun olarak işlenmektedir:
|
KİŞİSEL VERİ KATEGORİZASYONU |
AÇIKLAMA |
|
Kimlik Bilgisi |
Ehliyet, nüfus cüzdanı, ikametgâh, pasaport, avukatlık kimliği, evlilik cüzdanı gibi dokümanlarda yer alan kişinin kimliğine dair tüm bilgiler ile plaka bilgileridir. |
|
İletişim Bilgisi |
Telefon numarası, adres, e-mail gibi veri sahibiyle iletişim kurulmasına yönelik bilgiler |
|
Özlük |
Çalışanların ve ziyaretçilerin çalıştığı şirket, unvanı, görevi ile çalışanların özlük haklarının oluşmasına temel olan kişisel veriler (kanunen ve işyeri politikaları gereği özlük dosyasına girmesi gereken her türlü bilgi ve belge)Bordro bilgileri, Disiplin soruşturması, İşe giriş belgesi kayıtları, Mal bildirimi bilgileri, Özgeçmiş bilgileri, Performans değerlendirme raporları v.b. |
|
Müşteri İşlem |
Ticari faaliyetlerimiz ve bu çerçevede iş birimlerimizin yürüttüğü operasyonlar neticesinde ilgili kişi hakkında elde edilen ve üretilen fatura, senet, çek bilgileri, sipariş bilgisi, talep bilgisi vb. bilgiler |
|
Hukuki İşlem |
Adli makamlarla yazışmalardaki bilgiler, Dava dosyasındaki bilgiler |
|
Fiziksel Mekân Güvenlik Bilgisi |
Fiziksel mekâna girişte, fiziksel mekânın içerisinde kalış sırasında alınan kamera kayıtları ve belgelere ilişkin kişisel veriler |
|
İşlem Güvenliği Bilgisi |
Ticari faaliyetlerimizi yürütürken teknik, idari, hukuki ve ticari güvenliğimizi sağlamamız için işlenen kişisel verileriniz |
|
Risk Yönetimi |
Ticari, teknik, idari risklerin yönetilmesi için işlenen bilgiler |
|
Finans |
Şirketimizin kişisel veri sahibi ile kurmuş olduğu hukuki ilişkinin tipine göre yaratılan her türlü finansal sonucu gösteren bilgi, belge ve kayıtlara ilişkin işlenen kişisel veriler, banka hesap bilgileri |
|
Mesleki Deneyim |
Şirketimizin çalışanı olmak için başvuruda bulunmuş veya ticari teamül ve dürüstlük kuralları gereği şirketimizin insan kaynakları ihtiyaçları doğrultusunda çalışan adayı olarak değerlendirilmiş veya Şirketimizle çalışma ilişkisi içerisinde olan bireylerin tecrübelerine ilişkin veriler |
|
Görsel ve İşitsel Kayıtlar |
Şirketimizde tutulan kamera kayıtları, fotoğraf veya video kayıtlarına ilişkin veriler |
|
Sağlık Bilgisi |
Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü sağlık bilgisidir. |
|
Aile Bireyleri ve Yakın Bilgisi |
Şirketin ve veri sahibinin hukuki menfaatlerini korumak, hukuki yükümlülükleri yerine getirmek amacıyla işlenen kişisel veri sahibinin aile bireyleri ve yakınları hakkındaki bilgiler |
|
Pazarlama |
Çerez kayıtları vb. benzeri bilgiler |
|
Özel Nitelikli Veri |
Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri özel nitelikli kişisel veridir. Yukarıda sayılanların dışında özel nitelikli kişisel veri işlenmemektedir. |
Şirket tarafından kişisel verileriniz, Kanun’un 4. maddesinde yer alan kişisel veri işleme ilkelerine uygun olarak işlenmektedir. Bu ilkelere her bir kişisel veri işleme faaliyeti açısından uyulması zorunludur:
Şirket tarafından kişisel verileriniz, Kanun’un 5. maddesinde yer alan kişisel veri işleme şartlarından en az birinin varlığı halinde işlenmektedir. Söz konusu şartlara ilişkin açıklamalar aşağıda yer almaktadır:
Kanunun 6. maddesinde özel nitelikli kişisel veriler, sınırlı sayıda olacak şekilde belirtilmiştir. Bunlar; kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileridir.
Şirket, özel nitelikli kişisel verileri Kişisel Verileri Koruma Kurulu tarafından belirlenen ilave tedbirlerin alınmasını sağlayarak aşağıdaki durumlarda işleyebilmektedir:
Özel Nitelikli Kişisel Verilerin Korunması ve İşlenmesi Politikasına bakınız.
Şirket, Kanun’un 8. ve 9. maddelerinde sıralanan ve Kişisel Verileri Koruma Kurulu tarafından belirlenmiş olan ilave düzenlemelere uygun olarak; kişisel verilerin aktarılması şartlarının bulunması durumunda kişisel verileri yurtiçinde veya yurtdışına aktarabilmektedir.
Aktarımın yapılacağı ülkenin Kişisel Verileri Koruma Kurulu tarafından ilan edilecek güvenli ülkelerden olmaması halinde, Şirket ve ilgili ülkedeki veri sorumlusunun yeterli korumayı yazılı olarak taahhüt etmesi üzerine, Kişisel Verileri Kurul’un bu işleme izin vermesi ile Kanun’un 5. ve 6. maddesinde yer alan veri işleme şartlarından (bakınız Politika 3. Başlık) en az birinin varlığı halinde kişisel veriler yurtdışında üçüncü taraflara aktarılabilmektedir.
Kanunun genel ilkeleri ile 8. ve 9. maddelerinde yer alan veri işleme şartları dahilinde Şirket, aşağıdaki tabloda kategorizasyonu yapılmış taraflara veri aktarımı gerçekleştirebilmektedir:
|
PAYLAŞILAN TARAF KATEGORİZASYONU |
KAPSAM |
AKTARIM AMACI |
|
Kanunen Yetkili Kamu Kurumu ve Kuruluşları |
Hukuken Şirket’ten bilgi ve belge almaya yetkili kamu kurum ve kuruluşlar |
İlgili kamu kurum ve kuruluşlarının bilgi talep etme amacıyla sınırlı olarak kişisel veri paylaşımı |
|
Özel Hukuk Gerçek/Tüzel Kişileri |
Gerçek kişiler veya özel hukuk tüzel kişileri Herkese açık Hissedarlar Tedarikçiler Topluluk Şirketleri Müşteriler |
Hizmetin sağlanabilmesi amacıyla sınırlı ölçüde veri aktarılması |
Şirket veri aktarımını aşağıdaki amaçlarla ve hukuki sebeplere dayalı olarak gerçekleştirmektedir;
Amaçlar
Hukuki Sebepler
Kanunun 10. maddesine göre kişisel verilerin işlenmesinden önce veya en geç kişisel verilerin işlenmesi anında, veri sahiplerinin kişisel veri işlenmesine ilişkin aydınlatılmaları gerekmektedir. İlgili madde gereğince veri sorumlusu sıfatıyla Şirkettarafından kişisel veri işleme faaliyetinin yürütüldüğü her durumda veri sahiplerinin aydınlatılmasını sağlamak üzere şirket içi gerekli yapı oluşturulmuştur. Bu kapsamda;
Yukarıda sıralanan haklarınıza yönelik başvurularınızı,https://www.pakkens.com/files/12/veri-sahibi-basvuru-formu.pdfden ulaşabileceğiniz Pakkens Veri Sahibi Başvuru Formu’nu doldurarak Şirketimize iletebilirsiniz. Talebinizin niteliğine göre en kısa sürede ve en geç otuz gün içinde başvurularınız ücretsiz olarak sonuçlandırılacaktır; ancak işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenecek tarifeye göre tarafınızdan ücret talep edilebilecektir.
Şirket, başvuruların değerlendirilmesi sırasında öncelikle talepte bulunan kişinin gerçek hak sahibi olup olmadığını tespit etmektedir. Bununla birlikte Şirket gerek gördüğü durumlarda talebin daha iyi anlaşılabilmesi için detaylı ve ek bilgi isteyebilmektedir.
Şirket tarafından veri sahibi başvurularına yanıtlar, yazılı olarak veya elektronik ortamda veri sahiplerine bildirilmektedir. Başvurunun reddedilmesi halinde ret nedenleri gerekçeli olarak veri sahibine açıklanacaktır.
Kişisel verilerin doğrudan veri sahibinden elde edilmemesi halinde; Şirkettarafından (1) kişisel verilerin elde edilmesinden itibaren makul bir süre içerisinde, (2) kişisel verilerin veri sahipleri kişi ile iletişim amacıyla kullanılacak olması durumunda, ilk iletişim kurulması esnasında, (3) kişisel verilerin aktarılacak olması halinde, en geç kişisel verilerin ilk kez aktarımının yapılacağı esnada veri sahiplerinin aydınlatılmasına ilişkin faaliyetler yürütülmektedir.
Kanun’un 7. maddesi gereğince hukuka uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel veriler tarafından resen veya veri sahibinin talebi üzerine Şirket, Kurum tarafından yayımlanan rehberlere uygun olarak siler, yok eder veya anonim hâle getirir.
Aşağıda belirtilen durumlar Kanun kapsamı dışındadır:
Aşağıda sayılan durumlarda Şirkettarafından veri sahiplerine aydınlatma yapılması gerekmemektedir ve veri sahipleri, zararlarının giderilmesine ilişkin hakları hariç olmak üzere, Kanun’da belirtilen haklarını kullanamayacaklardır:
EK-1: TANIMLAR
|
TANIM |
|
|
Kişisel Veri |
Kimliği belirli veya belirlenebilir gerçek kişiye ait her türlü bilgidir. |
|
Özel Nitelikli Kişisel Veri |
Irka, etnik kökene, siyasi düşüncelere, felsefi inanca, dine, mezhebe veya diğer inançlara, kılık ve kıyafete, dernek, vakıf ya da sendika üyeliklerine, sağlığa, cinsel hayata, ceza mahkûmiyeti ve güvenlik tedbirlerine ve biyometrik verilere ilişkin verileri ifade etmektedir. |
|
Kişisel Sağlık Verisi |
Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü sağlık bilgisi. |
|
Veri sahibi/ İlgili Kişi |
Kişisel verisi işlenen gerçek kişi |
|
Çalışan |
Şirket çalışanı veya stajyeri olan belirli/belirsiz süreli, tam süreli / kısmi süreli iş sözleşmesi ve diğer sözleşmeler ile çalışan gerçek kişiler |
|
Çalışan Adayı |
Şirket çalışanı olmayan ancak çeşitli yöntemlerle Şirket çalışan adayı statüsünde olan gerçek kişiler |
|
Kişisel Verilerin İşlenmesi |
Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemdir. |
|
Açık Rıza |
Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza |
|
Veri Sorumlusu |
Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi |
|
Veri İşleyen |
Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen gerçek ve tüzel kişi |
|
Kişisel Veri İşleme Envanteri |
Veri sorumlularının iş süreçlerine bağlı olarak gerçekleştirmekte olduğuPAKKENS’nın kişisel verileri işleme faaliyetlerini; kişisel verileri işleme amaçları, veri kategorisi, aktarılan alıcı grubu ve veri konusu kişi grubuyla ilişkilendirerek oluşturduğu ve kişisel verilerin işlendikleri amaçlar için gerekli olan azami süreyi, yabancı ülkelere aktarımı öngörülen kişisel verileri ve veri güvenliğine ilişkin alınan tedbirleri açıklayarak detaylandırdıkları envanter |
|
Kişisel Sağlık Verisi |
Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü sağlık bilgisi. |
|
KVK Kanunu |
24 Mart 2016 tarihli ve 6698 sayılı Kişisel Verilerin Korunması Kanunu |
|
Anayasa |
2709 sayılı Türkiye Cumhuriyeti Anayasası |
|
KVK Kurulu |
Kişisel Verileri Koruma Kurulu Kurumu |
|
KVK Kurumu |
Kişisel Verileri Koruma Kurumu |
|
Politika |
PAKKENSKişisel Verilerin İşlenmesi ve Korunması Politikası |
|
Şirket |
PAKKENS |
|
İş Ortakları |
Şirket’nin ticari faaliyetleri çerçevesinde sözleşmesel ilişkiler kapsamında ortaklık kurduğu kişiler. |
EK 2:
|
VERİ ALICI GRUPLARI |
|
|
Kanunen Yetkili Kamu Kurumu ve Kuruluşları |
Hukuken Şirket’ten bilgi ve belge almaya yetkili kamu kurum ve kuruluşlardan; Ulaştırma Bakanlığı, Tubitak, TPE, TSE, Noter, Valilikler, Çalışma Sanati ve Ticaret İl Müdürlüğü, Ticaret Sanayi Odası, Sanayi Bakanlığı, ÇSGB, SGK, KOSGEB, Vergi Dairesi, İcra Dairesi, Ticaret Sicil Müdürlüğü, Kolluk Kuvvetleri, |
|
Özel Hukuk Tüzel Kişileri |
İş ortakları, tedarikçiler gibi; hizmet alınan şirketler, müşteriler, eğitim, mali ve hukuki danışmanlık, denetim danışmanlığı şirketi, banka, sigorta şirketi, organizasyon şirketi, sosyal medya, basın organları, lojistik şirketleri, IT şirketleri, |