AKGÜN SAÇ VE DEMİR SAN. TİC. LTD. ŞTİ.
KİŞİSEL VERİLERİ İŞLEME VE KİŞİSEL VERİLERİN KORUNMASI POLİTİKASI

GİRİŞ

Akgün Sac ve Demir San.Tic.Ltd.Şti. (Bundan böyle "Akgün" veya "Şirket" olarak anılacaktır.) Başakşehir, İOSB Demirciler Sanayi Sitesi D-1 Blok N:266 İkitelli, 34306 İstanbul merkez adresinde faaliyet göstermektedir. Akgün, 6698 Sayılı Kişisel Verilerin Korunması Hakkında Kanun (Bundan böyle "KVKK" olarak anılacaktır.) kapsamında veri sorumlusu tüzel kişidir. Kişisel veri sahipleri, kişisel verileri aşağıda belirtilen amaçlar dahilinde 6698 sayılı KVKK ve ilgili mevzuat hükümleri gereğince kişisel verileri toplanan, işlenen ve aktarılan gerçek kişilerdir.

1. AMAÇ

Bu doküman, hukuka ve 6698 sayılı Kişisel Verinin Korunması Kanunu' un amacına uygun olarak kişisel verilerin işlenmesi, saklanması ve gizliliğinin korunmasına yönelik süreçler konusunda Şirket'in politikalarını belirlemek, bu kapsamda Şirket Ortağı/Hissedarı, Şirket Yetkilileri, Şirket Çalışanları, Çalışan Adayı, Ziyaretçiler, Müşteriler, Aday Müşteriler, Müşteri Yetkilisi, Kiralayan, Kiracı, Tedarikçiler, Tedarikçi Çalışanları ve üçüncü kişiler başta olmak üzere kişisel verileri Veri Sorumlusu tarafından işlenen kişileri bilgilendirmek, kişisel verilerin işlenmesi, saklanması ve gizliliğinin korunmasına ilişkin uyulacak usul ve esasları düzenlemektedir.

Bu şekilde Veri Sorumlusu tarafından gerçekleştirilen kişisel verilerin işlenmesi ve korunması faaliyetlerinde mevzuata tam uyumun sağlanması ve kişisel veri sahiplerinin kişisel verilere dair mevzuattan kaynaklanan tüm haklarının korunması hedeflenmektedir.

2. KAPSAM

Bu politika; otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan Şirket Ortağı/Hissedarı, Şirket Çalışanları, Çalışan Adayı, Ziyaretçiler, Müşteriler, Aday Müşteriler, Müşteri Yetkilisi, Tedarikçiler, Tedarikçi Çalışanları ve üçüncü kişiler başta olmak üzere kişisel verileri Veri Sorumlusu tarafından işlenen gerçek kişileri kapsar. Bu Politika, hiçbir şekilde tüzel kişilere ve tüzel kişi verilerine uygulanmayacaktır.

Veri Sorumlusu bu Politikayı internet sitesinde yayımlamak suretiyle bahse konu Kişisel Veri Sahiplerini Kanun hakkında bilgilendirmektedir.

Verinin aşağıda belirtilen kapsamda "Kişisel Veri" kapsamında yer almaması veya Veri Sorumlusu tarafından gerçekleştirilen Kişisel Veri işleme faaliyetinin Politika' da belirtilen yollarla olmaması halinde de işbu Politika uygulanmayacaktır. Bu kapsamda işbu Politika kapsamındaki kişisel veri sahipleri aşağıdaki tanımlarda belirtilen gerçek kişilerdir. Politika, Veri Sorumlusu' nun kişisel verilerin işlenmesi faaliyetlerinin tamamını kapsamakta olup, gereklerine tüm Veri Sorumlusu çalışanları ve ilgili üçüncü taraflarca uyulması zorunludur.

3. TANIM VE KISALTMALAR

Terim	Açıklama
Şirket/Şirketimiz/Veri Sorumlusu	Akgün Sac ve Demir San.Tic.Ltd.Şti.
Kişisel Veri/Veriler	Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir.
Özel Nitelikli Kişisel Veri/Veriler	Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık kıyafet, dernek vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verilerdir.
Kişisel Verilerin İşlenmesi	Kişisel Verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemdir.
Kişisel Veri Sahibi/İlgili Kişi	Kişisel verisi Akgün tarafından işlenen gerçek kişileri ifade eder.
Çalışan	Şirket ile arasında iş akdi ilişkisi içerisinde olmuş ve olan gerçek kişilerdir.
Şirket Ortağı/Hissedarı	Şirket'in ortağı/hissedarı olan gerçek kişilerdir.
Şirket Yetkilileri	Şirket'in ortaklar kurulu üyeleri ve yetkili diğer gerçek kişilerdir.
Çalışan Adayı	Şirket'e herhangi bir yolla iş başvurusunda bulunmuş ya da özgeçmiş ve ilgili bilgilerini Şirket'in incelemesine açmış olan gerçek kişilerdir.
Ziyaretçi	Şirket'in sahip olduğu fiziksel yerleşkelere çeşitli amaçlarla giren tüm gerçek kişilerdir.
Müşteri	Şirket ile herhangi bir sözleşmesel ilişkisi olup olmadığına bakılmaksızın Şirket'in sunmuş olduğu ürün ve hizmetleri satın alan veya kullanan veya kullanmış olan gerçek kişilerdir.
Aday Müşteri/Potansiyel Müşteri	Şirket'in ürün ve hizmetlerini satın alma kullanma talebinde veya ilgisinde bulunmuş veya bu ilgiye sahip olabileceği ticari teamül ve dürüstlük kurallarına uygun olarak değerlendirilmiş gerçek ve tüzel kişilerdir.
Tedarikçi	Şirket'in alım kapsamında kalmak kaydıyla her türlü iş ilişkisi içerisinde bulunduğu gerçek kişilerdir.
Tedarikçi Yetkilisi/Çalışanı	Şirket'in her türlü iş ilişkisi içerisinde bulunduğu gerçek ve tüzel kişi tedarikçilerin çalışanları, ortakları ve yetkilileri dâhil olmak üzere tüm gerçek kişilerdir.
Kiralayan/Kiracı	Şirket ile kira sözleşmesi imzalayan ve kira ilişkisi içerisinde bulunan kiralayan ve kiracı gerçek kişilerdir.
İrtibat Kişisi	Şirket Yetkilisi tarafından belirlenecek kişi ya da kişilerdir.
Veri Kayıt Sistemi	Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt istemini ifade eder.
Veri Sorumlusu	Kişisel verilerin işleme amaçlarını ve yöntemlerini belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişidir.
Veri İşleyen	Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen gerçek ve tüzel kişidir.
Açık Rıza	Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızadır.
Anonim Hale Getirme	Daha öncesinde bir kişiyle ilişkilendirilmiş olan verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesidir.
Kişisel Veri Yok Etme	Kişisel verilerin yok edilmesi, kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemidir.
Kişisel Veri Silme	Kişisel verilerin silinmesi, kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi işlemidir.
Periyodik İmha	Kanunda yer alan kişisel verilerin işlenme şartlarının tamamının ortadan kalkması durumunda kişisel verileri saklama ve imha politikasında belirtilen ve tekrar eden aralıklarla re'sen gerçekleştirilecek silme, yok etme veya anonim hale getirme işlemidir.
Kanun	6698 sayılı Kişisel Verilerin Korunması Kanunu'nu ifade eder.
Yönetmelik	Veri Sorumluları Sicili Hakkında Yönetmelik
KVK Kurulu	Kişisel Verileri Koruma Kurulu'dur.

4. POLİTİKA METNİ

4.1 Kişisel Verilerin İşlenmesi ve Aktarılması

4.1.01 Kişisel Verilerin İşlenmesinde Genel İlkeler

Şirket tarafından Kişisel Veriler, Kanun'da ve bu Politikada öngörülen usul ve esaslara uygun olarak işlenir. Şirket, Kişisel Verileri işlerken aşağıdaki ilkelerle hareket eder:

aa. Kişisel Veriler, ilgili hukuk kurallarına ve dürüstlük kuralının gereklerine uygun olarak işlenir.
bb. Kişisel Verilerin doğru ve güncel olması sağlanır. Bu kapsamda verilerin elde edildiği kaynakların belirli olması, doğruluğunun teyit edilmesi, güncellenmesi gerekip gerekmediğinin değerlendirilmesi gibi hususlar özenle dikkate alınır.
cc. Kişisel Veriler; belirli, açık ve meşru amaçlarla işlenir. Amacın meşru olması, Şirket'in işlediği Kişisel Verilerin, yapmış olduğu iş veya sunmuş olduğu hizmetle, Şirket'in yürütmekte olduğu faaliyet ve süreçleri ile bağlantılı ve bunlar için gerekli olması anlamına gelir.
dd. Kişisel Veriler, Şirket tarafından belirlenen amaçların gerçekleştirilebilmesi için öngörülen amaçla bağlantılı olup, amacın gerçekleştirilmesiyle ilgili olmayan veya ihtiyaç duyulmayan Kişisel Verilerin işlenmesinden kaçınılır. İşlenen Kişisel Veri, sadece amacın gerçekleştirilmesi için gerekli olanlar ile sınırlı tutulur. Bu kapsamda işlenen Kişisel Veriler, işlendikleri amaçla bağlantılı, sınırlı ve ölçülüdür.
ee. İlgili mevzuatta verilerin saklanması için öngörülen bir süre bulunması halinde bu sürelere uyum gösterilir; aksi durumda Kişisel Verileri, ancak işlendikleri amaç için gerekli olan süre kadar muhafaza eder. Kişisel Verinin daha fazla muhafaza edilmesi için geçerli bir sebep kalmaması durumunda, söz konusu veri silinir, yok edilir veya anonim hale getirilir. Verilerin gerekli sürenin sonunda muhafaza edilmesinin önlenmesi için gerekli idari ve teknik tedbirler alınacaktır.

4.1.02 Kişisel Verilerin İşlenme Şartları

Şirket KVKK' da sayılan istisnalar dışında ancak veri sahiplerinin açık rızasını temin etmek suretiyle kişisel veri işlemektedir.

i. Şirket, Kişisel Veri Sahiplerinin Kişisel Verilerini açık rıza olmasa dahi kanunlarda açıkça öngörülen hallerde işleyebilir. Örneğin; Vergi Usul Kanunu'nun 230'uncu maddesi uyarınca fatura üzerinde ilgili kişinin adına ve TC. Kimlik numarasına/vergi numarasına yer verilmesi için ilgili kişinin açık rızası aranmayacaktır.

ii. Fiili imkânsızlık nedeni ile rızasını açıklayamayacak durumda olan veya rızasına geçerlilik tanınamayacak olan kişilerin kendisinin ya da başka bir kişinin hayat veya beden bütünlüğünün korunması için Kişisel Veriler açık rıza olmadan işlenebilir.

iii. Şirket tarafından bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait Kişisel Veriler işlenebilecektir.

iv. Şirket, veri sorumlusu olarak, hukuki yükümlülüklerini yerine getirebilmek için zorunlu ise, Kişisel Veri Sahiplerinin Kişisel Verilerini işleyebilir.

v. Şirket tarafından Kişisel Veri Sahiplerinin kendisi tarafından alenileştirilen bir başka ifadeyle herhangi bir şekilde kamuoyuna açıklanmış olan Kişisel Verileri, korunması gereken hukuki yarar ortadan kalktığından işlenebilir.

vi. Şirket, hukuken meşru bir hakkın kullanılması veya korunması için veri işlemenin zorunlu olduğu hallerde Kişisel Veri Sahiplerinin Kişisel Verilerini açık rıza aramaksızın işleyebilir.

vii. Şirket, Kişisel Veri Sahiplerinin Kanun ve Politika kapsamında korunan temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatlerinin temini için Kişisel Verilerin işlenmesinin zorunlu olduğu durumlarda Kişisel Veri Sahiplerinin Kişisel Verilerini işleyebilir.

4.1.03 Özel Nitelikli Kişisel Verilerin İşlenme Şartları

Şirket, Özel Nitelikli Kişisel Verileri, ilgilinin açık rızası olmaksızın işlemez. Ancak sağlık ve cinsel hayat dışındaki Kişisel Veriler, Kanun'a göre, kanunlarda öngörülen hallerde ilgili kişinin açık rızası aranmaksızın işlenebilecektir. Sağlık ve cinsel hayata ilişkin Kişisel Veriler, Şirket tarafından ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbı teşhis ve tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunduğumuz koşullarda ilgili kişinin açık rızası aranmaksızın işlenir.

4.1.04 Kişisel Verilerin Aktarılma Şartları

Şirketimiz, Kişisel Verileri işleme amaçları doğrultusunda gerekli gizlilik koşullarını oluşturarak ve güvenlik önlemlerini alarak, Kişisel Veri Sahiplerinin Kişisel Verilerini ve Özel Nitelikli Kişisel Verileri, üçüncü kişilere Kanun'a uygun olarak aktarabilir.

Kişisel Veri sahibinin açık rızası var ise, Kanunlarda Kişisel Verinin aktarılacağına ilişkin açık bir düzenleme var ise veya aşağıdaki durumlar söz konusu ise kişisel veriler aktarılabilir:

Kişisel Veri sahibinin veya başkasının hayatı veya beden bütünlüğünün korunması için zorunlu ise
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olmak kaydıyla sözleşmenin taraflarına ait Kişisel Verinin aktarılması gerekli ise
Şirketimizin hukuki yükümlülüğünü yerine getirmesi için Kişisel Veri aktarımı zorunlu ise
Kişisel Veriler, Kişisel Veri sahibi tarafından alenileştirilmiş ise
Kişisel Veri aktarımı bir hakkın tesisi, kullanılması veya korunması için zorunlu ise
Kişisel Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Şirketimizin meşru menfaatleri için Kişisel Veri aktarımı zorunlu ise

4.2 Kişisel Verilerin Sınıflandırılması, İşlenme ve Aktarılma Amaçları

Şirket nezdinde işlenen kişisel veriler aşağıdaki kategorilerdedir:

Kategori	Açıklama
Kimlik Verisi	Ad-soyad, T.C. kimlik numarası, anne adı-baba adı, doğum yeri, doğum tarihi, cinsiyet, medeni hal gibi bilgileri içeren veriler
İletişim Verisi	Adres, telefon numarası, e-mail, faks numarası gibi bilgiler
Özlük Verisi	Bordro bilgileri, disiplin soruşturması, işe giriş belgesi kayıtları gibi bilgiler
Hukuki İşlem Verisi	Hukuki süreçler, alacak ve hakların tespiti, dava dosyaları gibi bilgiler
Müşteri İşlem	Fatura, senet, çek bilgisi, sipariş bilgisi, talep bilgisi, teklif bilgisi gibi bilgiler
Fiziksel Mekân Güvenliği Verisi	Kamera kayıtları vb.
Finansal Bilgi	İş hukuki-ticari ilişkinin kapsamında yaratılan her türlü finansal sonucu gösteren bilgi, belge ve kayıtlar
Mesleki Deneyim Bilgisi	Diploma bilgileri, sertifikalar, iş görüşmesi bilgileri gibi bilgiler
Sağlık Verileri	İş süreçlerini yürütmek veya hukuki menfaatleri korumak amacıyla elde edilen sağlık bilgileri

4.3 Kişisel Verilerin İşlenme ve Aktarılma Amaçları

Kişisel Veriler; hukuka ve Kanun'un amacına uygun olarak Veri Sorumlusu Akgün'ün aşağıdaki amaçlarla işlenir:

Kendisinin ve tedarikçi ve müşterilerinin hukuki, ticari ve fiziki güvenliğinin temini
Kurumsal işleyişinin sağlanması, yönetim ve iletişim faaliyetlerinin planlanması ve icrası
İletişim faaliyetlerinin yürütülmesi
Müşteriler veya tedarikçilerle olan ilişkilerin yönetimi
Çalışan adaylarının başvuru süreçlerinin yürütülmesi
Finansal, muhasebesel faaliyetlerin/işlemlerinin icrası/takibi
Şirket hukuk işlerinin icrası/takibi
Fiziksel mekân güvenliğinin sağlanması
Çalışanlar için iş akdi ve mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi
İş sağlığı ve güvenliği faaliyetlerinin yürütülmesi
Performans değerlendirme sürecinin yönetilmesi
Yetkili kuruluşlara mevzuattan kaynaklı bilgi verilmesi

5. KİŞİSEL VERİLERİN TOPLAMA YÖNTEMİ VE HUKUKİ SEBEBİ

Kişisel Veriler; Şirket, hissedar veya yetkililerinin kişisel verilerini, Türk Ticaret Kanunu, Vergi Usul Kanunu, İş Kanunu ve ilgili sair mevzuattan kaynaklanan yasal yükümlülükleri çerçevesinde işlemektedir.

5.2. Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi

Kişisel Verilerin silinmesi, yok edilmesi veya anonim hâle getirilmesine ilişkin diğer kanunlarda yer alan hükümler saklı kalmak kaydı ile Şirket, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde Kişisel Verileri resen veya veri sahibinin talebi üzerine siler, yok eder veya anonim hale getirir.

5.3. Kişisel Verilerin Saklanma Süresi

Şirket, Kişisel Verileri mevzuatta öngörülmesi durumunda, bu mevzuatta belirtilen süre boyunca saklamaktadır. Kişisel verilerin ne kadar süre boyunca saklanması gerektiğine ilişkin mevzuatta bir süre düzenlenmemişse, Kişisel Veriler Şirket'in o veriyi işlerken yürütülen faaliyet ile bağlı olarak Şirket'in uygulamaları ve ticari yaşamının teamülleri uyarınca işlenmesini gerektiren süre kadar işlenmekte daha sonra silinmekte, yok edilmekte veya anonim hale getirilmektedir.

6. KİŞİSEL VERİLERİN KORUNMASI DAİR HUSUSLAR

6.1. Kişisel Verilerin Güvenliğinin Sağlanması

Şirket, kişisel verilerin güvenli bir şekilde saklanması ile hukuka aykırı olarak işlenmesi ve erişilmesinin önlenmesi için gerekli teknik ve idari tedbirleri almaktadır.

6.1.1. Alınan İdari Tedbirler:

Çalışanlar için veri güvenliği konusunda belli aralıklarla eğitim ve farkındalık çalışmaları yapılmaktadır.
Gizlilik taahhütnameleri yapılmaktadır.
Görev değişikliği olan ya da işten ayrılan çalışanların bu alandaki yetkileri kaldırılmaktadır.
İmzalanan sözleşmeler veri güvenliği hükümleri içermektedir.
Kişisel veri güvenliği politika ve prosedürleri belirlenmiştir.
Kişisel veri güvenliğinin takibi yapılmaktadır.

6.1.2. Alınan Teknik Tedbirler:

Ağ güvenliği ve uygulama güvenliği sağlanmaktadır.
Güncel anti-virüs sistemleri kullanılmaktadır.
Güvenlik duvarı kullanılmaktadır.
Kullanıcı hesap yönetimi ve yetki kontrol sistemi uygulanmakta olup, bunların takibi yapılmaktadır.

7. KİŞİSEL VERİ SAHİBİNİN HAKLARI

7.2. Kişisel Veri Sahibinin KVK Kanunu Uyarınca Hakları

Şirket, Kanun'un 11'inci maddesi uyarınca Kişisel Verileri alınan kişilere aşağıdaki hakları tanır:

Kişisel Veri işlenip işlenmediğini öğrenme
Kişisel Verileri işlenmişse buna ilişkin bilgi talep etme
Kişisel Verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında Kişisel Verilerin aktarıldığı üçüncü kişileri bilme
Kişisel Verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
Kanun'un 7'nci maddesinde öngörülen şartlar çerçevesinde Kişisel Verilerin silinmesini veya yok edilmesini isteme
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme
Kişisel Verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme

7.4. Kişisel Veri Sahibinin Haklarını Kullanması

6698 sayılı Kanun'un 13. maddesinin 1. fıkrası gereğince, yukarıda belirtilen haklarınızı kullanmak ile ilgili talebinizi, yazılı olarak şirketimize iletebilirsiniz:

Şirketimizin Başakşehir, İOSB Demirciler Sanayi Sitesi D-1 Blok N:266 İkitelli, 34306 İstanbul adresi sekretaryasına kimliğinizi tespit edici belgeler ile elden teslim edebilir,
Noter kanalıyla "Başakşehir, İOSB Demirciler Sanayi Sitesi D-1 Blok N:266 İkitelli, 34306 İstanbul" adresine gönderebilir,
Şirketimize kayıtlı e-mail adresinizden info@akgundemir.com e-mail adresimize iletebilirsiniz.

7.5. Şirket'in Başvurulara Cevap Verme Usulü ve Süresi

Şirket, başvuruda yer alan talepleri, talebin niteliğine göre en geç otuz gün içinde olmak üzere en kısa sürede ücretsiz olarak sonuçlandırır.

7.6. Kişisel Veri Sahibinin KVK Kurulu'na Şikâyette Bulunma Hakkı

Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hâllerinde; veri sahibi, cevabı öğrendiği tarihten itibaren otuz ve herhâlde başvuru tarihinden itibaren altmış gün içinde KVK Kurulu'na şikâyette bulunma hakkına sahiptir.

9. GÜNCELLEME, UYUM VE DEĞİŞİKLİKLER

Şirket, Kanun'da yapılan değişiklikler nedeniyle, KVK Kurulu kararları uyarınca ya da sektördeki ya da bilişim alanındaki gelişmeler doğrultusunda işbu Politika ve bu Politika'ya bağlı ve ilişkili diğer politikalarda değişiklik yapma hakkını saklı tutar.

VERİ SORUMLUSU