KVKK Aydınlatma Metni

San Metal A.Ş. ("San Metal", "Şirket") olarak; kişisel verilerin korunmasını faaliyetlerimizin ayrılmaz bir parçası olarak kabul ediyoruz. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla işbu Aydınlatma Metni'ni hazırlamış bulunuyoruz.

Bu Aydınlatma Metni'nin amacı; San Metal tarafından işlenen kişisel verilerin hangi amaçlarla işlendiği, kimlerle paylaşıldığı ve veri sahiplerinin haklarına ilişkin olarak ilgili kişileri açık ve şeffaf bir biçimde bilgilendirmektir.

Aydınlatma Metni; Şirketimizin fiziki ve dijital tüm operasyonlarında gerçekleştirilen kişisel veri işleme faaliyetlerini kapsamaktadır. Çalışanlar, müşteri ve tedarikçi yetkilileri, ziyaretçiler, web sitesi kullanıcıları ve aday başvurularda bulunan kişiler bu kapsamdadır.

San Metal; şeffaf, hesap verilebilir ve denetlenebilir bir kişisel veri koruma kültürünün kurum içinde benimsenmesini hedefler. Bu doğrultuda gerekli teknik ve idari süreçler uygulanmakta, çalışanlara düzenli eğitimler verilmektedir.

• Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
• Özel Nitelikli Kişisel Veri: Sağlık, biyometri, ceza mahkumiyeti gibi KVKK m.6'da sayılan veriler.
• Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan onay.
• Veri Sorumlusu: Kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu kişi.
• İlgili Kişi: Kişisel verisi işlenen gerçek kişi.

Kişisel verileriniz aşağıdaki faaliyet ve süreçler kapsamında işlenmektedir:

• Üretim, tedarik ve satış süreçlerinin yürütülmesi
• İnsan kaynakları ve özlük süreçlerinin yönetilmesi
• Fiziksel mekan ve bilgi güvenliğinin sağlanması
• Finans, muhasebe ve faturalandırma faaliyetleri
• Müşteri, tedarikçi ve iş ortakları ile iletişimin sürdürülmesi
• Web sitesi analitiği ve kullanıcı deneyiminin geliştirilmesi
• İç denetim, raporlama ve kalite kontrol
• Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi

• Kimlik: Ad, soyad, T.C. kimlik no, doğum tarihi vb.
• İletişim: Telefon, e-posta, adres bilgileri.
• Personel Bilgisi: Özlük dosyası, sicil bilgileri, eğitim ve sertifika bilgileri.
• Müşteri/Tedarikçi İşlem: Sipariş, sözleşme ve fatura bilgileri.
• Finansal: Banka, ödeme ve cari hesap bilgileri.
• Fiziksel Mekan Güvenliği: Kamera kayıtları, ziyaretçi giriş-çıkış kayıtları.
• İşlem Güvenliği: IP adresi, log kayıtları, erişim bilgileri.
• E-Ticaret/İletişim: Web formları üzerinden iletilen bilgiler.
• Görsel/İşitsel Kayıt: Fotoğraf, video ve ses kayıtları.
• Özel Nitelikli Kişisel Veri: Yalnızca mevzuat veya açık rıza kapsamında işlenen sağlık vb. bilgiler.

Verileriniz aşağıdaki KVKK hükümleri çerçevesinde işlenmektedir:

• Bir sözleşmenin kurulması veya ifası için zorunlu olması (m.5/2-c)
• Şirketin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (m.5/2-ç)
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat (m.5/2-f)
• Kanunlarda açıkça öngörülmesi (m.5/2-a)
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (m.5/2-e)
• Yukarıdaki sebepler dışında ilgili kişinin açık rızasının alınması (m.5/1)

Kişisel veriler; web sitemiz üzerindeki form ve başvurular, sözleşmeler, e-posta yazışmaları, sistem log kayıtları, kapalı devre kamera (CCTV) sistemleri ve çerezler gibi otomatik veya kısmen otomatik yollarla toplanmaktadır.

Kişisel verileriniz, KVKK m.8 ve m.9 çerçevesinde, yalnızca işlenme amaçlarıyla sınırlı olmak üzere aşağıdaki taraflara aktarılabilir:

Yurt İçi Aktarım:

• Tedarikçiler ve hizmet sağlayıcılar
• İş ortakları
• Hukuk, mali müşavirlik ve danışmanlık firmaları
• Yetkili kamu kurum ve kuruluşları
• Mahkemeler ve adli merciler

Yurt Dışı Aktarım:

• Bilgi teknolojileri ve analitik altyapı sağlayıcıları

Yurt dışı aktarımlar, KVKK'nın öngördüğü güvenlik gereksinimleri sağlanmak suretiyle gerçekleştirilir.

Kişisel veriler; ilgili mevzuatta öngörülen ya da işleme amacının gerektirdiği süre boyunca saklanır. Sürelerin sona ermesinin ardından "Saklama ve İmha Politikası" çerçevesinde silme, yok etme veya anonim hale getirme yöntemlerinden uygun olanı uygulanır.

San Metal; verileriniz için aşağıdaki teknik ve idari tedbirleri uygulamaktadır:

• Erişim yetkilerinin "ihtiyaç kadar" prensibiyle yönetilmesi
• Güvenlik duvarı, antivirüs ve saldırı tespit/önleme sistemleri
• Düzenli sızma testleri ve güvenlik denetimleri
• Çalışanlara yönelik kişisel veri farkındalık eğitimleri
• Gizlilik taahhütnameleri ve disiplin politikaları

Web sitemizde zorunlu, performans ve hedefleme amaçlı çerezler kullanılmaktadır. Zorunlu olmayan çerezler, çerez yönetim platformu üzerinden alınan açık rıza ile çalıştırılır. Detaylı bilgi için Çerez Politikamızı inceleyebilirsiniz.

Şirket yerleşkesinde, fiziki güvenlik ve iş sağlığı/güvenliği amaçlarıyla kapalı devre kamera sistemleri (CCTV) ve ziyaretçi giriş-çıkış kayıtları tutulmaktadır. İlgili alanlarda gerekli aydınlatma bildirimleri uygun şekilde yapılmaktadır.

KVKK m.11 uyarınca veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme ve buna ilişkin bilgi talep etme
• İşlenme amacını ve bu amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenen verilerin düzeltilmesini isteme
• Silinmesini, yok edilmesini veya anonim hale getirilmesini isteme
• Düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
• Otomatik sistemlerle yapılan analiz sonucu aleyhinize çıkan bir sonuca itiraz etme
• Hukuka aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme

Veri sahibi olarak haklarınızı kullanmak için "Veri Sahibi Başvuru Formu" aracılığıyla Şirketimize yazılı olarak ya da info@sanmetal.com.tr adresine kayıtlı e-postanızdan başvurabilirsiniz. Başvurularınız, niteliğine göre en geç 30 gün içinde sonuçlandırılır.

KVKK m.28 kapsamındaki haller saklı kalmak kaydıyla; veri sahibinin haklarının bazı durumlarda sınırlandırılabileceği hususu mevzuatta öngörülmüştür. İlgili durumlarda Şirketimiz, talebinizin sonuçlanmama gerekçesini size bildirir.

İşbu Aydınlatma Metni, web sitemizde yayımlandığı tarihte yürürlüğe girer. Mevzuat veya iş süreçlerimizde meydana gelebilecek değişiklikler doğrultusunda metin güncellenebilir. Güncel sürüm her zaman bu sayfa üzerinden yayımlanır.