Yükleniyor
Schmid Pekintaş Güneş Enerji Sistemleri Sanayi ve Ticaret A.Ş. (“Schmid Pekintaş” veya “Şirket”), kişisel verilerin korunmasına önem vermekte ve kişisel veri işleme faaliyetlerini başta 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) olmak üzere ilgili mevzuata uygun olarak yürütmektedir.
İşbu Kişisel Verilerin Korunması ve İşlenmesi Politikası (“Politika”); Şirket tarafından gerçekleştirilen kişisel veri işleme faaliyetlerine ilişkin temel ilke ve esasları açıklamak, kişisel verilerin hukuka uygun şekilde işlenmesi, aktarılması, muhafaza edilmesi ve gerektiğinde silinmesi, yok edilmesi veya anonim hâle getirilmesine ilişkin genel çerçeveyi belirlemek amacıyla hazırlanmıştır.
Şirket, kişisel verilerin işlenmesinde KVKK'nın 4 üncü maddesinde düzenlenen;
ilkelerine uygun hareket eder.
Şirket ayrıca ilgili kişilerin KVKK kapsamındaki haklarını etkin biçimde kullanabilmelerini sağlamak, kişisel verilerin güvenliğini temin etmek ve kişisel verilerin hukuka aykırı olarak işlenmesini veya bunlara hukuka aykırı şekilde erişilmesini önlemek amacıyla gerekli teknik ve idari tedbirleri alır.
İşbu Politika genel nitelikte olup, KVKK'nın 10 uncu maddesi kapsamında kişisel verilerin elde edilmesi sırasında ilgili kişilere yapılması gereken faaliyet bazlı aydınlatmaların yerine geçmez.
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında;
Schmid Pekintaş Güneş Enerji Sistemleri Sanayi ve Ticaret A.Ş.
kişisel verilerin işleme amaçlarını ve vasıtalarını belirlediği, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olduğu kişisel veri işleme faaliyetleri bakımından veri sorumlusu sıfatını haizdir.
Şirketin genel müdürlük, fabrika, bölge müdürlüğü ve sair organizasyon birimlerinin Şirket tüzel kişiliği adına gerçekleştirdiği kişisel veri işleme faaliyetleri bu Politika kapsamındadır.
Şirketin içinde bulunduğu şirketler topluluğunda veya ticari organizasyon içerisinde yer alan diğer grup şirketlerinin kişisel veri işleme amaç ve vasıtalarını kendilerinin belirlediği faaliyetler bakımından her bir şirketin veri sorumlusu sıfatı ayrıca değerlendirilir. Grup şirketi sıfatı, tek başına ortak veri sorumluluğu veya kişisel verilerin serbestçe aktarılabileceği anlamına gelmez.
Şirketin veri sorumlusu sıfatıyla yürüttüğü faaliyetlere ilişkin iletişim bilgileri aşağıdadır:
Adres: Büyükdere Caddesi No:32, Pekintaş İş Merkezi, Mecidiyeköy/Şişli/İstanbul
KEP: [Güncel KEP adresi eklenecektir.]
Schmid Pekintaş tarafından kişisel veriler, yürütülen faaliyet ve ilgili kişi grubunun niteliğine göre ve her durumda KVKK'nın 4 üncü maddesinde düzenlenen genel ilkelere uygun olmak kaydıyla aşağıdaki amaçlarla işlenebilir:
Pazarlama, reklam ve tanıtım amaçlı kişisel veri işleme faaliyetlerinde, somut faaliyet bakımından KVKK'da başka bir kişisel veri işleme şartının bulunmaması hâlinde ilgili kişinin açık rızası alınır.
E-posta, SMS, telefon ve benzeri yöntemlerle ticari elektronik ileti gönderilmesi gereken durumlarda KVKK yanında 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili mevzuat hükümleri ayrıca dikkate alınır.
Schmid Pekintaş tarafından işlenen kişisel veriler, aktarımın ilgili veri işleme faaliyeti bakımından gerekli olması, belirli ve meşru bir amaca dayanması ve KVKK'nın 8 inci maddesinde öngörülen şartlardan birinin bulunması kaydıyla üçüncü kişilere aktarılabilir.
Bu kapsamda kişisel veriler, işleme faaliyetinin niteliğine göre ve gerekli olduğu ölçüde;
aktarılabilir.
Her bir veri aktarımı bakımından aktarımın amacı, aktarılan veri kategorileri, alıcı grubu ve aktarımın hukuki sebebi ayrıca değerlendirilir.
Kişisel verilerin üçüncü kişilere aktarılması, veri minimizasyonu ve amaçla sınırlılık ilkeleri gözetilerek gerçekleştirilir. Bir gerçek veya tüzel kişinin Şirketin grup şirketi, tedarikçisi, hizmet sağlayıcısı veya iş ortağı olması, tek başına kişisel veri aktarımı için hukuki sebep oluşturmaz.
Schmid Pekintaş tarafından işlenen kişisel verilerin yurt dışına aktarılması hâlinde KVKK'nın 9 uncu maddesi ile Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik hükümlerine uygun hareket edilir.
Yurt dışına kişisel veri aktarımı öncelikle KVKK'nın 5 inci ve özel nitelikli kişisel veriler bakımından 6 ncı maddelerinde yer alan kişisel veri işleme şartlarından birinin mevcut olması koşuluyla gerçekleştirilir.
Kişisel veriler, Kişisel Verileri Koruma Kurulu tarafından aktarımın yapılacağı ülke, ülke içerisindeki sektör veya uluslararası kuruluş hakkında yeterlilik kararı verilmiş olması hâlinde, Kanunda öngörülen şartlara uygun şekilde yurt dışına aktarılabilir.
Yeterlilik kararının bulunmadığı hâllerde, ilgili kişinin aktarımın yapılacağı ülkede de haklarını kullanabilmesi ve etkili kanun yollarına başvurabilmesi imkânının bulunması kaydıyla, Kanunda öngörülen uygun güvencelerden birinin sağlanması suretiyle yurt dışına kişisel veri aktarımı gerçekleştirilebilir.
Bu kapsamda aktarım, şartları bulunması hâlinde;
dayanılarak gerçekleştirilebilir.
Standart sözleşmeye dayanılan hâllerde mevzuatta öngörülen bildirim yükümlülükleri yerine getirilir.
Yeterlilik kararının bulunmadığı ve uygun güvencelerden birinin sağlanamadığı durumlarda kişisel veriler, ancak arızi olmak kaydıyla ve KVKK'nın 9 uncu maddesinde sınırlı olarak öngörülen şartlardan birinin bulunması hâlinde yurt dışına aktarılabilir.
Açık rızaya dayanılan arızi aktarımlarda ilgili kişi, aktarımın muhtemel riskleri hakkında bilgilendirilir.
Şirket tarafından kullanılan bulut hizmetleri, elektronik posta altyapıları, yazılımlar, analiz araçları, sunucu hizmetleri ve benzeri teknolojik hizmetler nedeniyle yurt dışına kişisel veri aktarımı gerçekleşip gerçekleşmediği somut hizmet sağlayıcı ve veri akışı bazında ayrıca değerlendirilir.
Kişisel veriler; Şirketin faaliyetlerinin niteliğine göre;
vasıtasıyla tamamen veya kısmen otomatik yollarla ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilebilir.
Kişisel verilerin işlenmesinde somut faaliyetin niteliğine göre KVKK'nın 5 inci maddesinde düzenlenen;
şartlarından ilgili veri işleme faaliyetine uygun olanına dayanılır.
Özel nitelikli kişisel veriler ise KVKK'nın güncel 6 ncı maddesinde öngörülen şartlardan birinin bulunması ve gerekli teknik ve idari tedbirlerin alınması kaydıyla işlenir.
Kişisel veri işleme faaliyetinin başka bir hukuki sebebe dayanabildiği hâllerde açık rıza, genel veya yedek bir hukuki sebep olarak kullanılmaz.
Her bir ilgili kişi grubuna yönelik aydınlatma metninde, kişisel verilerin hangi amaçlarla işlendiği ile hangi hukuki sebebe dayanılarak toplandığı ayrı ayrı ve açıkça belirtilir.
Kişisel verisi işlenen ilgili kişiler, KVKK'nın 11 inci maddesi kapsamında Şirkete başvurarak;
haklarına sahiptir.
KVKK'nın 11 inci maddesi kapsamındaki taleplerin, başvurunun ilgili kişi tarafından yapıldığının güvenilir biçimde tespit edilebilmesi ve kişisel verilerin yetkisiz kişilere açıklanmasının önlenmesi amacıyla aşağıdaki yöntemlerden biriyle Şirkete iletilmesi öngörülmektedir:
Yazılı başvuru:
Başvurular, başvuru sahibinin kimliğinin tespitine imkân sağlayacak şekilde bizzat veya posta yoluyla;
Schmid Pekintaş Güneş Enerji Sistemleri Sanayi ve Ticaret A.Ş.
Büyükdere Caddesi No:32, Pekintaş İş Merkezi, Mecidiyeköy/Şişli/İstanbul
adresine iletilebilir.
Kayıtlı Elektronik Posta (KEP):
Başvurular KEP sistemi üzerinden;
[Güncel KEP adresi eklenecektir.]
adresine gönderilebilir.
Güvenli elektronik imza veya mobil imza:
İlgili kişiler, güvenli elektronik imza veya mobil imza kullanmak suretiyle de başvuruda bulunabilir.
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de öngörülen diğer usullere uygun olarak yapılan başvurular da ilgili mevzuat çerçevesinde değerlendirilir.
Şirket tarafından internet sitesinde veya diğer iletişim kanallarında yayımlanan genel nitelikteki elektronik posta adresleri, KVKK'nın 11 inci maddesi kapsamındaki talepler bakımından özel bir başvuru kanalı olarak belirlenmemiştir.
Şirket, KVKK kapsamındaki başvuruların yalnızca ilgili kişi veya hukuken yetkili temsilcisi tarafından yapılmasını ve başvuruya verilecek cevap kapsamında kişisel verilerin yetkisiz üçüncü kişilere açıklanmamasını sağlamak amacıyla başvuru sahibinin kimliğini ve gerektiğinde temsil yetkisini doğrulamaya yönelik gerekli ve ölçülü tedbirleri alır.
Başvurunun yöntemi, talebin niteliği, talep edilen kişisel verilerin kapsamı veya başvuru sırasında sunulan bilgiler nedeniyle başvuru sahibinin kimliği konusunda makul bir tereddüt oluşması hâlinde Şirket, başvuruyu sonuçlandırmadan önce kimlik doğrulamasına yönelik ek bilgi veya belge talep edebilir.
Kimlik doğrulaması kapsamında yalnızca doğrulama amacı bakımından gerekli ve ölçülü olan bilgi ve belgeler talep edilir. İlgili kişiden, başvurunun niteliğiyle ilgisiz veya ölçüsüz nitelikte kişisel veri ve belge istenmez.
Başvurunun vekil veya diğer kanuni temsilci aracılığıyla yapılması hâlinde, temsil yetkisinin usulüne uygun olarak belgelendirilmesi gerekir.
Başvuruda aşağıdaki bilgilere yer verilmesi gerekir:
Talebin sağlıklı şekilde değerlendirilmesi için gerekli olması hâlinde başvuru konusuna ilişkin bilgi ve belgelerin de başvuruya eklenmesi istenebilir.
Şirket, usulüne uygun olarak yapılan başvuruları talebin niteliğine göre en kısa sürede ve her hâlde başvurunun Şirkete ulaştığı tarihten itibaren en geç otuz gün içerisinde sonuçlandırır.
Başvuruların ücretsiz olarak sonuçlandırılması esastır. Ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.
Başvurunun kabul edilmesi hâlinde Şirket talebin gereğini yerine getirir ve yapılan işlem hakkında ilgili kişiye bilgi verir. Başvurunun reddedilmesi hâlinde ise ret gerekçesi ilgili kişiye bildirilir.
Başvuruya verilecek cevabın kişisel veri içermesi hâlinde Şirket, cevabın yalnızca başvuru sahibine veya yetkili temsilcisine ulaştırılmasını sağlamak amacıyla uygun güvenlik ve kimlik doğrulama tedbirlerini uygular.
Talebin veya verilecek cevabın niteliğine göre Şirket;
Şirket, kişisel verilerin yetkisiz kişilere açıklanması riskinin bulunduğu hâllerde, kimlik doğrulaması tamamlanmadan başvurunun esasına ilişkin kişisel veri içeren bir açıklama yapmaz.
Schmid Pekintaş tarafından Şirketin faaliyet gösterdiği fabrika, iş yeri, tesis, depo, giriş-çıkış noktaları ve güvenliğin sağlanmasının gerekli olduğu diğer alanlarda; fiziksel mekân güvenliğinin sağlanması, çalışanların ve ziyaretçilerin güvenliğinin korunması, malvarlığının korunması, yetkisiz girişlerin önlenmesi ve gerekli hâllerde iş sağlığı ve güvenliğinin temini amaçlarıyla güvenlik kameraları vasıtasıyla görüntü kaydı gerçekleştirilebilir.
Kamera sistemlerinin kurulması ve işletilmesinde KVKK'nın 4 üncü maddesinde düzenlenen amaçla bağlantılı, sınırlı ve ölçülü olma ilkesi gözetilir.
Bu kapsamda;
Güvenlik kameraları aracılığıyla ses kaydı alınması kural olarak uygulanmaz. Ses kaydının görüntü kaydına göre kişilerin özel hayatına daha ağır bir müdahale oluşturması nedeniyle, ancak somut durumda ses kaydını zorunlu kılan açık ve hukuka uygun bir veri işleme şartının bulunması, amacın daha az müdahaleci bir yöntemle gerçekleştirilememesi ve ölçülülük şartlarının sağlanması hâlinde ayrıca değerlendirilebilir.
Kamera ile izlenen alanlarda bulunan kişiler, KVKK'nın 10 uncu maddesine uygun olarak katmanlı aydınlatma yöntemi veya uygun diğer yöntemlerle bilgilendirilir.
Kamera kayıtları, hukuki bir yükümlülük, bir hakkın tesisi, kullanılması veya korunması ya da diğer geçerli veri işleme ve aktarım şartlarının bulunması hâlinde yetkili kamu kurum ve kuruluşları, adli merciler ve hukuki danışmanlarla sınırlı olarak paylaşılabilir.
Schmid Pekintaş tarafından işlenen kişisel veriler, ilgili mevzuatta özel bir saklama süresi öngörülmüş olması hâlinde bu süre boyunca; özel bir süre öngörülmemiş olması hâlinde ise kişisel verilerin işlenmesini gerektiren amaç için gerekli olan süre boyunca muhafaza edilir.
Kişisel verilerin işlenmesini gerektiren sebeplerin tamamının ortadan kalkması hâlinde kişisel veriler, Şirket tarafından resen veya ilgili kişinin talebi üzerine KVKK'nın 7 nci maddesi ve ilgili ikincil mevzuat hükümlerine uygun olarak silinir, yok edilir veya anonim hâle getirilir.
Kişisel verilerin silinmesi, kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hâle getirilmesi işlemidir.
Kişisel verilerin yok edilmesi, kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hâle getirilmesi işlemidir.
Kişisel verilerin anonim hâle getirilmesi, kişisel verilerin başka verilerle eşleştirilmesi suretiyle dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesidir.
Şirket, kişisel verilerin silinmesi, yok edilmesi ve anonim hâle getirilmesine ilişkin işlemlerde gerekli teknik ve idari tedbirleri alır.
Şirketin Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik kapsamında kişisel veri saklama ve imha politikası hazırlama yükümlülüğünün bulunması hâlinde, saklama ve imha işlemleri ayrıca bu politika ve belirlenen periyodik imha sürelerine uygun olarak gerçekleştirilir.
İlgili kişinin silme veya yok etme talebinde bulunması hâlinde, talep KVKK'nın 7, 11 ve 13 üncü maddeleri ile ilgili ikincil mevzuat hükümleri çerçevesinde değerlendirilir. İşleme şartlarının tamamı ortadan kalkmışsa talep yerine getirilir; kişisel verilerin muhafazasını gerektiren geçerli bir hukuki sebebin devam etmesi hâlinde ise talep gerekçesi açıklanmak suretiyle sonuçlandırılır.
