KİŞİSEL VERİ SAKLAMA VE İMHA POLİTİKASI

MADDE 1 – POLİTİKANIN AMACI

CAN KUAFÖR MALZEMELERİ. (“Firma”) olarak Firmamız faaliyetlerinin yürütümü esnasında; mevcut ve potansiyel müşterilerimizin ve yetkililerinin, mal ve hizmet sağlayan tedarikçi çalışanlarının ve yetkililerinin, istihdam ettiğimiz çalışanlarımızın veya çalışan adaylarımızın, stajyerlerimizin, hissedarlarımızın, ziyaretçilerimiz ile işbirliği içinde olduğumuz kurumların çalışanlarının yahut diğer üçüncü kişilerin kişisel verilerinin T.C. Anayasası, uluslararası sözleşmeler, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) ve diğer ilgili mevzuata uygun olarak işlenmesini ve ilgili kişilerin haklarını etkin bir şekilde kullanmasının sağlanması öncelik olarak belirlenmiştir.
İşbu Kişisel Veri Saklama ve İmha Politikası (“Politika”), Firmamız bünyesinde ve bağlı olduğu ortaklıklar düzeyinde kişisel verilerin saklanması ve imhasına ilişkin usul ve esasları belirlemek amacıyla hazırlanmıştır. Firmamızın faaliyetleri dolayısıyla işlenen kişisel verilerin saklanması ve imhasına ilişkin iş ve işlemler işbu Politika’ya uygun bir şekilde yerine getirilecektir.

MADDE 2 – POLİTİKANIN KAPSAMI

İşbu Politika hükümleri, mevcut ve potansiyel müşterilerimizin ve yetkililerinin, mal ve hizmet sağlayan tedarikçi çalışanlarının ve yetkililerinin, istihdam ettiğimiz çalışanlarımızın veya çalışan adaylarımızın, stajyerlerimizin, hissedarlarımızın, ziyaretçilerimiz ile işbirliği içinde olduğumuz kurumların çalışanlarının yahut diğer üçüncü kişilerin, tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla Firmamız bünyesinde gerçekleştirilen kişisel veri işleme faaliyetine veya Firmamız tarafından yönetilen kişisel verilerin işlendiği tüm kayıt ortamlarına uygulanır.

MADDE 3 – TANIMLAR

MADDE 4 – TEMEL İLKELER

İşbu Politika, Kanun ve ilgili ikincil mevzuat tarafından öngörülen kuralları somutlaştırma amacını taşımakta olup söz konusu amaca hizmet edecek yöntemleri belirleyen ve yol gösterici nitelik taşıyan bir düzenlemedir. Bu kapsamda Firmamız, veri işleme faaliyetlerini analiz edecek, gerekli tüm aksiyonları belirleyecek ve gerekli her türlü idari ve teknik önlemleri alacaktır.
Tüm bu süreçlerde Firmamız, kişisel veri işleme faaliyetlerinin Kanun ve ilgili diğer mevzuat uyarınca belirlenen genel ilke ve hükümlere uygun olması gerektiğinin bilincindedir. Bu doğrultuda, Kanun madde 4 kapsamında tüm kişisel veri işleme faaliyetlerinde göz önünde bulundurulması gereken temel ilkeler aşağıda yer almaktadır:

• Hukuka ve dürüstlük kurallarına uygun olma.
• Doğru ve gerektiğinde güncel olma.
• Belirli, açık ve meşru amaçlar için işlenme
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma.
• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.

Bu çerçevede Firmamız tarafından kişisel verilerin elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması, kullanılmasının engellenmesi, imha edilmesi gibi veriler üzerinde gerçekleştirilecek her türlü veri işleme faaliyetinde yukarıda yer alan tüm ilkeleri göz önünde bulunduracaktır.

MADDE 5 – KİŞİSEL VERİ SAKLAMA ORTAMLARI

Firmamız tarafından kişisel veriler elektronik ve elektronik olmayan ortamlarda hukuka uygun olarak güvenli bir şekilde saklanmaktadır. Kişisel verilerin muhafaza edildiği ortamlar aşağıdaki gibidir:

• Sunucular
• Yazılımlar
• Bilgisayarlar, mobil cihazlar
• Diskler
• Taşınabilir bellekler
• Yazıcı, tarayıcı, fotokopi makinası
• Birim dolapları
• Arşiv

MADDE 6 – KİŞİSEL VERİLERİN SAKLANMASI VE İMHA EDİLMESİ

Firmamız tarafından, mevcut ve potansiyel müşterilerimizin ve yetkililerinin, mal ve hizmet sağlayan tedarikçi çalışanlarının ve yetkililerinin, istihdam ettiğimiz çalışanlarımızın veya çalışan adaylarımızın, stajyerlerimizin, hissedarlarımızın, ziyaretçilerimiz ile işbirliği içinde olduğumuz kurumların çalışanlarının yahut diğer üçüncü kişilerin kişisel verileri Kanuna uygun bir şekilde saklanır ve imha edilir.
İşlenen kişisel veriler, Kanunun 4. maddesinde öngörülen işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma ve ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli süre kadar muhafaza edilme şartına uygun saklanır.

MADDE 7 – SAKLAMAYI GEREKTİREN İŞLEME AMAÇLARI
Firmamız faaliyetleri çerçevesinde işlemekte olduğu kişisel verileri aşağıdaki amaçlar doğrultusunda saklar.

• İstihdam ve iş gücü ihtiyacının temini, çalışan adayı, stajyer başvuru süreci ile seçme ve yerleştirme süreçlerini yürütmek.
• Çalışanlar için iş sözleşmesi ve mevzuattan kaynaklı yükümlülüklerin yerine getirmek.
• Çalışanlar için yan haklar ve menfaatleri süreçlerini yürütmek.
• İnsan kaynakları süreçlerini yürütmek.
• Performans değerlendirme süreçlerini yürütmek.
• Eğitim faaliyetlerini yürütmek.
• Fiziksel mekan güvenliğini sağlamak.
• Firmamız ile iş ilişkisi içerisinde olan kişilerin hukuki veya teknik güvenliğini temin etmek.
• Yasal düzenlemelerin gerektirdiği şekilde hukuki yükümlülüklerin yerine getirilmesini sağlamak.
• Firmamız ile iş ilişkisi içerisinde bulunan gerçek veya tüzel kişilerle irtibat sağlamak.
• Mal veya hizmet tedariki veya satımı çerçevesinde imzalanan sözleşmeler ve protokoller çerçevesinde iş ve işlemleri ifa edebilmek.
• Mal ve hizmet satış sonrası destek hizmetlerini yürütmek.
• Finans ve muhasebe işlerini yürütmek.
• Hukuk işlerini takip etmek ve yürütmek.
• İş sağlığı ve güvenliği faaliyetlerini yürütmek.
• Lojistik faaliyetlerini yürütmek.
• Müşteri ilişkileri yönetimi süreçlerini yürütmek.
• Yetkili kişi, kurum ve kuruluşlara bilgi vermek.
• Organizasyon ve etkinlik yönetimini gerçekleştirmek.
• Sözleşme süreçlerini yürütmek.
• Müşteri memnuniyetine yönelik aktiviteleri yürütmek.
• Talep ve şikayetleri takip etmek.
• Sponsorluk faaliyetlerini yürütmek.
• Faaliyetleri mevzuata uygun yürütmek.
• Acil durum yönetimi süreçlerini yürütmek.
• Yönetim faaliyetlerini yürütmek.
• Ziyaretçi kayıtlarını oluşturmak.
• Bilgi güvenliği süreçlerini yürütmek.
• Yürütülen ticari veya operasyonel faaliyetlerin gerçekleştirilmesi için gerekli çalışmaları yapmak ve buna bağlı iş süreçlerini yürütmek.

MADDE 8 – İMHAYI GEREKTİREN SEBEPLER
Aşağıdaki hallerde kişisel veriler, Firmamız tarafından ilgili kişinin talebi üzerine veya re’sen silinir, yok edilir veya anonim hale getirilir;

• Kişisel verilerin işlenmesini veya saklanmasını gerektiren amacın ortadan kalkması.
• Kişisel veri işleme açık rıza şartına tabi olarak işlenmiş ise ilgili kişinin açık rızasını geri alması.
• Kişisel verilerin işlenmesine esas teşkil eden ilgili mevzuat hükümlerin değiştirilmesi veya ilgası.
• Kişisel verilerin saklanmasını gerektiren azami sürenin geçmiş olması ve kişisel verileri daha uzun süre saklamayı haklı kılacak herhangi bir şartın mevcut olmaması.
• Firmanın, ilgili kişi tarafından kişisel verilerinin silinmesi, yok edilmesi veya anonim hale getirilmesi talebi ile kendisine yapılan başvuruyu reddetmesi, verdiği cevabı yetersiz bulması veya Kanunda öngörülen süre içinde cevap vermemesi hallerinde; Kurula şikayette bulunması ve bu talebin uygun bulunması.

MADDE 9 – TEKNİK VE İDARİ TEDBİRLER
Firmamız, kişisel verilerin güvenli bir şekilde saklanması, hukuka aykırı olarak işlenmesi ve erişilmesinin önlenmesi ile hukuka uygun olarak imha edilmesi Kanunun 12. maddesi ve diğer ilgili hükümler uyarınca gerekli idari ve teknik tedbirleri almaktadır.

9.1. İdari Tedbirler

• Çalışanlara veri güvenliği konusunda belirli aralıklarla farkındalık eğitimleri düzenlenmektedir.
• Firma tarafından yürütülen faaliyetlerle ilgili olarak çalışanlara gizlilik ve kişisel verilerin korunması ile ilgili taahhütname imzalatılmaktadır.
• Kişisel veri işleme envanteri hazırlanmıştır.
• Kişisel veri güvenliği ile saklama ve imha konularına ilişkin politika ve prosedürler oluşturulmuştur.
• İmzalanan sözleşmeler veri güvenliği hükümleri içermektedir.
• Kişisel veri işlemeden önce ilgili kişileri aydınlatma yükümlülüğü yerine getirilmektedir.
• Gizlilik taahhütnameleri yapılmaktadır.
• Özel nitelikli kişisel veri işleme süreçlerinde yer alan çalışanlara yönelik özel nitelikli kişisel veri güvenliği konusunda eğitimler verilmiş, gizlilik sözleşmeleri imzalanmış ve verilere erişim yetkisine sahip çalışanların yetkileri belirlenmiştir.

9.2. Teknik Tedbirler

• Ağ güvenliği ve uygulama güvenliği sağlanmaktadır.
• Bilgi teknolojileri sistemler tedarik, geliştirme ve bakımı kapsamındaki güvenlik önlemleri alınmaktadır.
• Çalışanlar için yetki matrisi oluşturulmuştur.
• Görev değişikliği olan ya da işten ayrılan personellerin bu alandaki yetkileri kaldırılmaktadır.
• Otomatik güncellemeye sahip anti virüs programları kullanılmaktadır. Düzenli olarak bu programın güncelliği ve çalışır olup olmadığı denetlenmektedir.
• Güvenlik duvarları kullanılmaktadır.
• Kişisel veri içeren sistemlere erişim sınırlandırılmıştır. Bu kapsamda çalışanlara, yapmakta oldukları iş ve görevler ile yetki ve sorumlulukları için gerekli olduğu ölçüde erişim yetkisi tanınmış ve kullanıcı adı ve şifre kullanılmak suretiyle ilgili sistemlere erişim sağlanmıştır.
• Kişisel veri içeren fiziksel ortamlara giriş çıkışlarla ilgili gerekli güvenlik önlemleri alınmaktadır.
• Kağıt ortamında bulunan kişisel veriler kilitli dolaplarda saklanmaktadır. Fiziksel güvenlik sağlanarak yetkisiz erişim engellenmektedir.
• Kişisel veri güvenliği politika ve prosedürleri belirlenmiştir.
• Kişisel veri güvenliğinin takibi yapılmaktadır.
• Kişisel veri içeren fiziksel ortamlara giriş çıkışlarla ilgili gerekli güvenlik önlemleri alınmaktadır.
• Kişisel veri içeren fiziksel ortamların dış risklere karşı güvenliği sağlanmaktadır.
• Kişisel veriler mümkün olduğunca azaltılmaktadır.
• Kişisel verilere yedeklenmekte ve yedeklenen kişisel verilerin güvenliği de sağlanmaktadır.
• Silinen kişisel verilerin ilgili kullanıcılar için erişilemez ve tekrar kullanılamaz olması için gerekli tedbirler alınmaktadır.
• Özel nitelikli kişisel veriler elektronik ortamda işleniyor ve/veya aktarılıyor ise dosyalar şifrelenmekte, aktarım için Şirket kurumsal e-posta adresi kullanılmaktadır. Taşınabilir CD/bellek gibi herhangi bir depolama aygıt ortamında aktarılan özel nitelikli kişisel veriler kriptografik yöntemlerle (güvenli anahtar) şifrelenmektedir. Kağıt ortamı yoluyla aktarımı gerekiyorsa evrakın çalınması, kaybolması ya da yetkisiz kişiler tarafından görülmesi gibi risklere karşı gerekli önlemler alınmakta ve evrak  “gizli” formatta gönderilmektedir.
• Siber güvenlik önlemleri alınmış olup uygulanması sürekli takip edilmektedir.
• Veri kaybı önleme yazılımları kullanılmaktadır.

MADDE 10 – KİŞİSEL VERİLERİ İMHA TEKNİKLERİ
Kişisel veriler, Kanun ve ilgili ikinci mevzuat tarafından öngörülen hallerde aşağıda belirtilen tekniklerle imha edilir.

10.1. Kişisel Verilerin Silinmesi

10.2. Kişisel Verilerin Yok Edilmesi

10.3. Kişisel Verilerin Anonim Hale Getirilmesi
Kişisel verilerin anonim hale getirilmesi, kişisel verilerin başka verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesidir.
Kişisel veriler, veri sorumlusu veya alıcı grupları tarafından geri döndürülmesi ve/veya verilerin başka verilerle eşleştirilmesi gibi kayıt ortamı ve ilgili faaliyet alanı açısından uygun tekniklerin kullanılması yoluyla dahi kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemez hale getirilir.

MADDE 11- SAKLAMA VE İMHA SÜRELERİ

* Mevzuat uyarınca daha uzun bir süre düzenlenmiş olması ya da mevzuat uyarınca zamanaşımı, hak düşürücü süre, saklama süreleri vb. için daha uzun bir süre öngörülmüş olması halinde, mevzuat hükümlerindeki süreler azami saklama süresi olarak kabul edilir.

MADDE 12- PERİYODİK İMHA SÜRESİ
Yönetmeliğin 11. maddesi gereğince Firma, periyodik imha süresini 6 (altı) ay olarak belirlemiştir.

MADDE 13 – POLİTİKANIN YÜRÜRLÜĞÜ

Politika, Firmamızın internet sitesi (https://cankuaformalzemeleri.com) üzerinden kişisel verileri işlenen herkesin erişimine sunulmuştur. Politika’nın internet sitesinde yayınlandığı tarih yürürlülük tarihidir.
Politikanın tamamının veya belirli maddelerinin güncellenmesi durumunda güncellemeler yayımlandıkları tarihte yürürlüğe girer.

Ek – Saklama ve İmha Süreçleri Görev Dağılımı

GÖREV DAĞILIMLARI