Kişisel Verilerin Korunması ve İşlenmesi Politikası

Almer Kimya San. Tic. Ltd. Şti. olarak, kişisel verilerin korunmasına büyük önem vermekteyiz. Kişisel verilerin güvenliği ve gizliliği hususunda Türkiye Cumhuriyeti Anayasası, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili diğer mevzuata uygun hareket etmeyi taahhüt ederiz. Bu doğrultuda, kişisel verilerin işlenmesi ve korunması sürecinde yasal sorumluluklarımızı en üst düzeyde yerine getirmekteyiz.

Politikanın Kapsamı ve Amacı

Bu politika, Almer Kimya’nın kişisel verilerin korunması, işlenmesi, saklanması ve imhasına ilişkin uyacağı ilke ve kuralları belirlemek amacıyla oluşturulmuştur. Politika, tüm Almer Kimya çalışanlarını, iş ortaklarını, stajyerleri, destek hizmeti veren firmaları ve kişisel verileri işlenen tüm bireyleri kapsamaktadır.

Kişisel Verilerin İşlenmesi İlkeleri

Kişisel verilerin işlenmesi sürecinde, Almer Kimya olarak aşağıdaki temel ilkelere bağlı kalmaktayız:

  1. Hukuka ve Dürüstlük Kurallarına Uygunluk: Kişisel veriler, hukuka uygun ve adil bir şekilde işlenir.
  2. Doğruluk ve Güncellik: Kişisel veriler doğru ve güncel tutulur.
  3. Belirli, Açık ve Meşru Amaçlar İçin İşlenme: Kişisel veriler, yalnızca belirlenen amaçlar doğrultusunda işlenir ve bu amaçlar dışında kullanılmaz.
  4. Veri Minimizasyonu: Kişisel veriler, işlendikleri amaçla sınırlı, ölçülü ve ilgili olmalıdır.
  5. Muhafaza Süresi: Kişisel veriler, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre boyunca saklanır.
  6. Gizlilik ve Güvenlik: Kişisel verilerin korunması için gerekli tüm teknik ve idari önlemler alınır.

Kişisel Verilerin İşlenme Amaçları

Almer Kimya, kişisel verileri aşağıdaki amaçlarla işlemektedir:

  • Sözleşmelerin kurulması ve ifası,
  • Hukuki yükümlülüklerin yerine getirilmesi,
  • Müşteri ilişkilerinin yönetimi ve hizmet süreçlerinin yürütülmesi,
  • Ticari faaliyetlerin sürdürülmesi ve geliştirilmesi,
  • İnsan kaynakları süreçlerinin yürütülmesi,
  • Yasal zorunluluklar çerçevesinde veri işleme yükümlülüklerinin yerine getirilmesi.

Kişisel Verilerin Saklanması ve İmhası

Almer Kimya, kişisel verileri ilgili mevzuata uygun şekilde muhafaza eder. İşlenme amaçlarının sona ermesi veya yasal saklama sürelerinin dolması durumunda, kişisel veriler imha edilir, silinir veya anonim hale getirilir. Veri imha süreçleri, belirli dönemlerde yapılacak denetimlerle kontrol edilir.

Veri Güvenliği

Almer Kimya, kişisel verilerin gizliliğini ve güvenliğini sağlamak amacıyla gerekli teknik ve idari önlemleri almaktadır. Bu kapsamda, verilerin izinsiz erişime karşı korunması, güvenli veri iletimi ve saklanması için güvenlik önlemleri uygulanmaktadır. Kişisel verilere yalnızca yetkili kişiler erişebilmekte olup, veri güvenliğine dair denetimler düzenli olarak yapılmaktadır.

Veri Sahibinin Hakları

6698 sayılı Kanun kapsamında, veri sahipleri şu haklara sahiptir:

  • Kişisel verilerinin işlenip işlenmediğini öğrenme,
  • İşlenen kişisel veriler hakkında bilgi talep etme,
  • Verilerin işlenme amacını öğrenme ve amaca uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
  • Kişisel verilerinin düzeltilmesini talep etme,
  • Kişisel verilerinin silinmesini veya yok edilmesini isteme,
  • İşlemlerin üçüncü kişilere bildirilmesini isteme,
  • Kişisel verilerin işlenmesine itiraz etme,
  • Kişisel verilerin kanuna aykırı işlenmesi nedeniyle zarara uğraması halinde tazminat talep etme.

Veri Sahibinin Başvuru Yöntemi

Veri sahipleri, haklarını kullanmak için başvurularını yazılı olarak veya almer@almerkimya.com adresine kimlik doğrulaması yaparak iletebilir. Almer Kimya, başvuruları en geç 30 gün içinde değerlendirerek sonuçlandıracaktır.

Kişisel Verilerin Yurtdışına Aktarılması
Kişisel veriler, yalnızca yeterli korumanın bulunduğu ülkeler ya da Kişisel Verileri Koruma Kurulu’nun izni doğrultusunda yurtdışına aktarılabilir. Bu süreçte, Almer Kimya, verilerin güvenliğini sağlamak için tüm yasal düzenlemelere uygun hareket eder. Yurt dışına veri aktarımında verilerin güvenliği ve gizliliği en yüksek seviyede korunur.

Kişisel Verilerin Üçüncü Kişilerle Paylaşılması
Almer Kimya, kişisel verileri yalnızca aşağıdaki koşullardan biri gerçekleştiğinde üçüncü kişilerle paylaşır:

  • Veri sahibinin açık rızasının bulunması,
  • Hukuki bir yükümlülüğün yerine getirilmesi,
  • Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Almer Kimya’nın meşru menfaatlerinin korunması,
  • Almer Kimya’nın taraf olduğu sözleşmenin ifasıyla doğrudan ilgili olarak kişisel veri paylaşımının gerekli olması,
  • Yasal düzenlemeler ve mahkeme kararları doğrultusunda paylaşılması.

Kişisel Verilerin Güvenliği
Almer Kimya, kişisel verilerin güvenliğini sağlamak için gerekli tüm teknik ve idari tedbirleri almaktadır. Kişisel verilere erişimi sınırlayarak yalnızca yetkili personelin erişimine izin vermekte ve bu verilerin güvenliği için modern teknolojik güvenlik önlemleri uygulamaktadır. Ayrıca, veri güvenliği ihlallerine karşı 72 saat içerisinde Kişisel Verileri Koruma Kurumu’na bildirimde bulunulacaktır.

Açık Rıza ve Veri İşleme Faaliyetleri
Almer Kimya, veri işleme süreçlerinde açık rıza alınması gereken durumlarda, veri sahiplerine bilgilendirme yaparak açık rızalarını alır. Açık rıza verilmesi durumunda bu onay ispatlanabilir bir şekilde kayıt altına alınır. Kişisel veri işleme faaliyetleri sırasında, açık rıza dışında yasal bir dayanak mevcut değilse, veri işleme faaliyeti gerçekleştirilmez.

KVKK Politikası’nın Güncellenmesi
Almer Kimya, bu politikayı düzenli olarak gözden geçirir ve gerekli gördüğü takdirde günceller. Yapılacak her türlü değişiklik ve güncelleme, şirket içi duyurular ve web sitesi aracılığıyla kamuya açıklanır. Politika, Almer Kimya personeline açık bir şekilde iletilir ve tüm çalışanların bu politika doğrultusunda hareket etmesi sağlanır.

KVKK Komitesi ve Sorumluluklar
Almer Kimya’da kişisel verilerin korunmasına ilişkin süreçlerin yönetiminden sorumlu olan KVKK Komitesi, düzenli denetimler ve değerlendirmeler yaparak veri işleme faaliyetlerinin yasal mevzuata uygunluğunu sağlar. Komite ayrıca, kişisel verilerin korunması ile ilgili personel eğitimlerini düzenler ve veri sahiplerinin taleplerini değerlendirir.

Veri Sahiplerinin Bilgilendirilmesi ve Eğitim
Almer Kimya, kişisel verilerin korunması ile ilgili tüm personelini düzenli olarak bilgilendirir ve eğitim programları düzenler. Bu eğitimler, veri güvenliği konusunda farkındalığı artırmayı ve yasal mevzuata uyumu sağlamayı amaçlar.