GİRİŞ

6698 sayılı kanun uyarınca kişisel verilerin hem fiziksel hem de elektronik ortamda güvenli bir şekilde korunması, işlenmesi, aktarılması, silinmesi ve imhası Hidropaks Hidrolik Sanayi Ve Ticaret Anonim Şirketi tarafından azami ölçüde önem gösterilen bir husus olup tüm faaliyetlerimizde bu doğrultuda gerekli idari ve teknik tedbirler alınmaktadır.

Hidropaks Hidrolik Sanayi Ve Ticaret Anonim Şirketi’nde kişisel verilerin korunmasına ilişkin tüm faaliyetler işbu Kişisel Verilerin Saklanması, İşlenmesi, Aktarılması, İmhası Politikası’na göre yürütülmektedir.

Hidropaks Hidrolik Sanayi Ve Ticaret Anonim Şirketi, bu Politika’yı kendisine rehber edinerek gerçekleştirdiği kişisel veri işleme faaliyetlerini analiz edecek ve Politika’ya uyum için her türlü teknik ve idari önlemi alacaktır.

Türkiye Cumhuriyeti Anayasası’nın 20. Maddesi gereğince herkes, kendisiyle ilgili kişisel verilerin korunmasını isteme hakkına sahiptir. Bu hak; kişinin kendisiyle ilgili kişisel veriler hakkında bilgilendirilme, bu verilere erişme, bunların düzeltilmesini veya silinmesini talep etme ve amaçları doğrultusunda kullanılıp kullanılmadığını öğrenmeyi de kapsar.

6698 sayılı Kişisel Verilerin Korunması Kanunu ile kişisel verilerin işlenmesinde kişilerin temel hak ve özgürlüklerini korunması ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esaslar düzenlenmiştir.

Bu doğrultuda hazırlanan bu Politika’nın amacı KVK Kanunu düzenlemelerine ilişkin yükümlülüklere uyumun sağlanmasıdır.

Politika ile yönetilen; Çalışan, Çalışan Adayları, Şirket Yetkilileri, Ziyaretçiler, müşterilerimiz ve Hidropaks Hidrolik Sanayi Ve Ticaret Anonim Şirketi ile ilişki içinde bulunan diğer gerçek üçüncü Kişilerin kişisel verilerinin korunması oluşturmaktadır.

KVK Kanunu ve ilgili diğer mevzuat ile Hidropaks Hidrolik Sanayi Ve Ticaret Anonim Şirketi Kişisel Verilerin Korunması ve İşlenmesi Politikası arasında çelişki bulunması halinde, yürürlükte bulunan mevzuat uygulama alanı bulacaktır.

• Amaç

Hidropaks Hidrolik Sanayi Ve Ticaret Anonim Şirketi. olarak 6698 Sayılı Kişisel Verilerin Korunması Kanunu’nun yürürlüğe girdiği tarihten itibaren, ticari faaliyetlerimizi yerine getirirken herhangi bir şekilde temas ettiğimiz tüm gerçek kişilere ait kişisel verilerin korunmasına ve bu çerçevede KVKK’da yer alan gerekliliklerin eksiksiz olarak yerine getirilmesine büyük önem vermekteyiz.

İşbu Kişisel Verilerin Korunması ve İşlenmesi Politikası kişisel verilerin Hidropaks Hidrolik Sanayi Ve Ticaret Anonim Şirketi tarafından toplanması, kullanılması, paylaşılması ve saklanması süreçleri ve prensipleri hakkında sizleri bilgilendirmek amacıyla hazırlanmıştır.

İşbu Politika’da, Hidropaks Hidrolik Sanayi Ve Ticaret Anonim Şirketi tarafından veri sahiplerine ait kişisel verilerin işlenmesine ilişkin esaslara KVKK’da yer alan düzenleme sırasına uygun olarak yer verilmiş olup, bu açıklamalar Hidropaks Hidrolik Sanayi Ve Ticaret Anonim Şirketi çalışanlarını, çalışan adayları, şirket yetkilileri, müşterilerimizi, ziyaretçilerimizi Hidropaks Hidrolik Sanayi Ve Ticaret Anonim Şirketi ile ilişki içinde bulunan diğer gerçek kişileri kapsamaktadır.

• Kapsam

İşbu politika Hidropaks Hidrolik Sanayi Ve Ticaret Anonim Şirketi ‘nin tüm süreçlerinde uygulanır.

Şirket çalışanları, çalışan adayları, müşteriler, ziyaretçiler ve diğer üçüncü kişilere ait kişisel veriler bu Politika kapsamında olup Kurumun sahip olduğu ya da Kurumca yönetilen kişisel verilerin işlendiği tüm kayıt ortamları ve kişisel veri işlenmesine yönelik faaliyetlerde bu Politika uygulanır.

• Tanımlar ve Kısaltmalar

• Kişisel Verilerin İşlenmesine İlişkin Genel İlkeler

Kişisel veriler, ancak bu Kanunda ve diğer kanunlarda öngörülen usul ve esaslara uygun olarak işlenebilir.

6698 Sayılı Kişisel Verilerin Korunması Kanunu’nun 4. Maddesine istinaden kişisel verilerin işlenmesinde aşağıdaki ilkelere uyulması zorunludur:

a.)Hukuka ve dürüstlük kurallarına uygun olma

Şirketimiz, kişisel verilerin işlenmesinde Anayasa başta olmak üzere KVK Kanunu ve diğer mevzuata / hukuksal düzenlemelerle getirilen ilkelere hukuka, dürüstlük kurallarına uygun hareket etmektedir.

b.)Doğru ve gerektiğinde güncel olma

Şirketimiz tarafından işlenen kişisel verilerin doğru ve güncel duruma uygun olması için gerekli tedbirler alınmakta ve işlenmekte olan verilerin gerçek durumu yansıtmasını sağlamak amacıyla bilgilendirmeler de bulunularak veri sahiplerine gerekli imkânlar tanınmaktadır.

c.)Belirli, açık ve meşru amaçlar için işlenme

Şirketimiz, yalnızca açık ve kesin olarak belirlenen meşru amaçlarla kişisel veri işlemekte olup, bu amaçlar dışında veri işleme faaliyetinde bulunmamaktadır.

d.) İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma

Şirketimiz tarafından işlenen verilerin belirlenen amaçların gerçekleştirilebilmesine elverişli olması, amacın gerçekleştirilmesiyle ilgili olmayan veya ihtiyaç duyulmayan kişisel verilerin işlenmesinden kaçınılmaktadır. Yine, sonradan ortaya çıkması muhtemel ihtiyaçların karşılanmasına yönelik olarak veri işlenmesi yoluna gidilmemektedir. Mevcutta olmayan ve sonradan gerçekleşmesi düşünülen amaçlarla kişisel veri toplanmamakta veya işlenmemektedir.

e.)İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.

Şirketimiz kişisel verileri “amaçla sınırlılık ilkesi” nin bir gereği olarak işlendikleri amaç için gerekli olan süreye uygun olarak muhafaza etmektedir.

• Kişisel Verilerin İşlenme Şartları

KVK Kanunu 5. Maddesi ile kişisel verilerin işlenme koşulları düzenlenmiş olup Hidropaks Hidrolik Sanayi Ve Ticaret Anonim Şirketi tarafından kişisel veriler aşağıda belirtilen söz konusu koşullara uygun olarak işlenmektedir.

Kanun’da sayılan istisnalar dışında, Hidropaks Hidrolik Sanayi Ve Ticaret Anonim Şirketi ancak veri sahiplerinin açık rızasını temin etmek suretiyle kişisel veri işlemektedir.

KVK Kanun 5. maddesinde sayılan aşağıdaki hallerin varlığı durumunda ise, veri sahibinin açık rızası olmasa dahi kişisel veriler işlenebilmektedir.

• Kanunlarda açıkça öngörülmesi,

• Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.

• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,

• Veri sahibinin kendisi tarafından alenileştirilmiş olması,

• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,

• Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

Veri sahipleri açısından korunmasının çeşitli açılardan daha kritik önem teşkil ettiğine inanılan özel nitelikli kişisel verilerin işlenmesinde ise KVK Kanunu ‘nun 6. Maddesinde yer alan veri işleme şartlarına uygun olarak hareket edilmektedir. Bu kapsamda, Kurul tarafından belirlenen yeterli önlemlerin alınması şartıyla bu tür veriler, veri sahiplerinin açık rızası olmaksızın işlenmemektedir. Ancak, sağlık ve cinsel hayat ile ilgili veriler dışındaki özel nitelikli kişisel veriler, kanunlarda öngörülen hallerde veri sahibinin açık rızası olmaksızın da işlenebilmektedir.

Bununla beraber, sağlık ve cinsel hayata ilişkin veriler ise yeterli önlemlerin alınması şartıyla sır saklama yükümlülüğü altında ve aşağıda sayılan sebeplerin varlığı halinde açık rızası alınmaksızın işlenebilmektedir:

• Kamu sağlığının korunması

• Koruyucu hekimlik

• Tıbbî teşhis

• Tedavi ve bakım hizmetlerinin yürütülmesi

• Sağlık hizmetleri ile finansmanının planlanması ve yönetimi

Kişisel Veri Güvenliği ve Gizliliği İçin Alınan Tedbirler

Şirketimiz, KVK Kanunu’nun 12. maddesine uygun olarak, işlemekte olduğu kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, kişisel verilerin muhafazasını sağlamak için uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almaktadır.

TEKNİK TEDBİRLER

Hidropaks Hidrolik Sanayi Ve Ticaret Anonim Şirketi kişisel verilerinizi korumak amacıyla her türlü teknik, teknolojik güvenlik önlemlerini almış olup olası risklere karşı kişisel verilerinizi koruma altına almıştır.

Teknolojideki gelişmelere uygun teknik önlemler alınmakta, alınan önlemler periyodik olarak güncellenmekte ve yenilenmektedir. Virüs koruma sistemleri ve güvenlik duvarlarını içeren yazılımlar ve donanımlar bulunmaktadır. Çalışanlar, öğrendikleri kişisel verileri Kanun hükümlerine aykırı olarak başkasına açıklayamayacağı ve işleme amacı dışında kullanamayacağı ve bu yükümlülüğün görevden ayrılmalarından sonra da devam edeceği konusunda bilgilendirilmekte ve bu doğrultuda çalışanlardan gerekli taahhütler alınmaktadır.

Kişisel verilerin güvenli ortamlarda saklanması için teknolojik gelişmelere uygun sistemler kullanılmaktadır.

İDARİ TEDBİRLER

–Şirketimiz kişisel verilerin işlenmesi hakkında bilgili ve deneyimli personel istihdam eder ve personele gerekli KVK eğitimleri verir.

-Kişisel Veri İşleme Envanteri hazırlanmaktadır.

-Gizlilik taahhütnameleri hazırlanmaktadır.

-Çalışanlar ile akdedilen iş sözleşmelerine veri güvenliğine ilişkin maddeler eklenmektedir.

–Şirketimiz kişisel verilerin paylaşıldığı kişiler ile akdedilen sözleşmelere veri güvenliğini yerine getirecek kayıtlar eklemektedir.