KNS MAKNE Kişisel Verilerin İşlenmesi ve Korunması Politikası (KNS MAKİNE KVK Politikası”) ile KNS MAKİNE tarafından kişisel verilerin korunmasında ve ilenmesinde benimsenen ilkeler düzenlenmektedir.
KNS MAKİNE’un, kiisel verilerin korunmasına verdiği önem doğrultusunda, KNS MAKİNE KVK Politikası ile KNS MAKİNE ve iş ortakları tarafndan yürütlen faaliyetlerin 6698 sayıl Kişisel Verilerin Korunması Kanunu’nda (“KVK Kanunu”) yer alan düzenlemelere uyumuna ilişkin temel prensipler belirlenmekte ve bu kapsamda KNS MAKİNE’un yerine getirmesi gerekenler ortaya konulmaktadır. KNS MAKİNE KVK Politikası düzenlemelerinin uygulanması ile KNS MAKNEun benimsediği veri güvenliği ilkeleri sürdürülebilir kılınmış olacaktır.
KNS MAKİNE;irket bünyesinde kişisel verilerin korunması konusunda farkndalğın oluşması iin gerekli sistemi oluturmal ve iç işleyilerinin kişisel verilerin korunması ve işlenmesi mevzuatına uyumunu temin etmek için gereken düzeni kurmalıdır.
KNS MAKİNE KVK Politikası, KVK Kanunu ve ilgili mevzuat ile ortaya konulan düzenlemelerin uygulanması bakmından yol gösterme amacı taşımaktadır. KNS MAKİNE KVK Politikası ile, KNS MAKİNE tarafından önem verilen, KVK Kanunu’na uyum srecinin benimsenmesinin ve özenle yürütülmesinin temini hedeflenmektedir.
3. TANIMLAR
KNS MAKİNE KVK Politikası’nda kullanılan ve önem teşkil eden tanımlar aşağıda yer almaktadır:
|
Açık Rıza |
Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza. |
|
Anonim Hale Getirme |
Kişisel verinin, başka verilerle eşleştirilerek dahi hibir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesi. |
|
Aydnlatma Yükümlülüğünn Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebli |
10 Mart 2018 tarihli ve 30356 sayılı Resmi Gazete’de yayımlanarak yrürlüğe giren Aydınlatma Ykümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ. |
|
Çalışan KVK Politikası |
KNS MAKİNE çalışanlarının kişisel verilerinin korunmasına ve işlenmesine ilişkin ilkelerin düzenlendiğ KNS MAKİNE Çalşanları Kiisel Verilerin Korunması ve İşlenmesi Politikas”. |
|
Kişisel Sağlık Verilerinin İşlenmesine ilişkin Yönetmelik |
20 Ekim 2016 tarihli ve 29863 sayıl Resmi Gazete’de yayımlanan, Kişisel Sağlık Verilerinin şlenmesi ve Mahremiyetinin Salanması Hakkında Ynetmelik. |
|
Kiisel Salık Verisi |
Kimliği belirli ya da belirlenebilir gerek kişinin fiziksel ve ruhsal sağlığına ilişkin her türlü bilgi ile kişiye sunulan salık hizmetiyle ilgili bilgi. |
|
Kiisel Veri |
Kimliği belirli veya belirlenebilir gerek kişiye ilişkin her trlü bilgi. |
|
Kişisel Veri Sahibi |
Kiisel verisi işlenen gerçek kişi. Örneğin; Mşteriler ve çalışanlar. |
|
Kişisel Verileri Koruma Birimi |
KNS MAKİNE tarafından, kişisel verilerin korunması mevzuatna uygunluğun sağlanması, muhafazası ve srdürülmesi kapsamında Şirket bünyesinde gerekli koordinasyonu sağlayacak olan birim. |
|
Kişisel Verilerin İşlenmesi |
Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parças olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanmas, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem. |
|
KVK Kanunu |
7 Nisan 2016 tarihli ve 29677 sayılı Resmi Gazete’de yayımlanan, 24 Mart 2016 tarihli ve 6698 sayıl Kişisel Verilerin Korunması Kanunu. |
|
KVK Kurulu |
Kişisel Verileri Koruma Kurulu. |
|
KVK Kurumu |
Kişisel Verileri Koruma Kurumu. |
|
Özel Nitelikli Kiisel Veri |
Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya dier inançlar, kılık kıyafet, dernek vakıf ya da sendika üyelii, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler. |
|
KNS MAKİNE / Şirket |
KNS MAKİNE |
|
KNS MAKİNE İş Ortakları |
KNS MAKİNE’in ticari faaliyetlerini yürütürken çeşitli amaçlarla iş ortaklığı kurduu taraflar. |
|
KNS MAKNE KVK Politikası |
KNS MAKİNE Kişisel Verilerin Korunması ve İşlenmesi Politikası. |
|
KNS MAKİNE Tedarikçileri |
Sözleşme temelli olarak KNS MAKİNE’e hizmet sunan taraflar. |
|
KNS MAKNE Veri Sahibi Başvuru Formu |
Veri sahiplerinin, KVK Kanunu’nun 11. maddesinde yer alan haklarına ilişkin başvurularını kullanırken yararlanacakları başvuru formu. |
|
Hukuk Danşmanları |
KNS MAKİNE’nin hukuki ilemlerin yürütülmesi için danımanlık aldığı gerçek ve tzel kişiler |
|
KNS MAKİNE Çalışan KVK Politikas |
KNS MAKNE bnyesine dahil şirketlerin alışanlarnın kişisel verilerinin korunmasında ve ilenmesinde benimsenen ilkelerin düzenlendiği “KNS MAKİNE alışanları Kişisel Verilerin Korunması ve İşlenmesi Politikası. |
|
Türkiye Cumhuriyeti Anayasası |
9 Kasım 1982 tarihli ve 17863 sayılı Resmi Gazete'de yayımlanan; 7 Kasım 1982 tarihli ve 2709 sayılı Türkiye Cumhuriyeti Anayasası. |
|
Türk Ceza Kanunu |
12 Ekim 2004 tarihli ve 25611 sayılı Resmi Gazete'de yayımlanan; 26 Eylül 2004 tarihli ve 5237 sayılı Trk Ceza Kanunu. |
|
Veri İşleyen |
Veri sorumlusunun verdii yetkiye dayanarak onun adına kişisel veri işleyen gerçek ve tüzel kişi. |
|
Veri Sorumlusu |
Kişisel verilerin işlenme amalarını ve vasıtalarnı belirleyen, verilerin sistematik bir şekilde tutulduğu yeri yöneten kişi. |
|
Veri Sorumlusuna Başvuru Usul Ve Esaslar Hakkında Tebliğ |
10 Mart 2018 tarihli ve 30356 sayılı Resmi Gazete’de yayımlanarak yürürlüğe giren Veri Sorumlusuna Bavuru Usul ve Esasları Hakkında Tebliğ. |
|
Veri Sorumluları Sicili |
KVK Kurulu gözetiminde, Kiisel Verileri Koruma Kurumu Bakanlığ nezdinde tutulan ve kamuya açık olan Veri Sorumluları Sicili. |
|
Veri Sorumlular Sicili Hakkında Yönetmelik |
30 Aralık 2017 tarihli ve 30286 sayılı Resmi Gazetede yayımlanan 1 Ocak 2018 tarihinde yürürlüe giren Veri Sorumluları Sicili Hakkında Yönetmelik. |
4. SORUMLULUKLAR
KNS MAKİNE KVK Politikasına uygun hazırlanan yönetmelik, prosedür, kılavuz, standart ve eğitim faaliyetlerinin KNS MAKİNE bünyesinde uygulanmasında, Hukuk Danışmanları tavsiye kaynağı ve rehber olacaktır. KNS MAKİNE genelindeki tüm çalışanlarımız, paydaşlarmz, misafirler, ziyaretçiler ve ilgili üüncü kişiler, KNS MAKİNE KVK Politikasna uyum ile birlikte, hukuki yönden risklerin ve yakn tehlikenin nlenmesinde, Hukuk Danışmanları ile iş birliği yapmakla ykümldürler. KNS MAKİNE’un tüm organ ve departmanları KNS MAKNE KVK Politikasna uyulmasnı gzetmekle sorumludur.
5. POLİTİK ESASLAR
KNS MAKİNE tarafından, kiisel verilerin korunması mevzuatına uyum sağlanması ve uyumun sürdürülmesi için aşağda sıralanan temel ilkeler benimsenmelidir:
5.1.1. Kiisel verileri hukuka ve dürüstlk kurallarına uygun olarak işleme
KNS MAKİNE, Türkiye Cumhuriyeti Anayasası bata olmak üzere, kişisel verilerin korunmas mevzuatna uygun olarak, kişisel veri işleme faaliyetlerini hukuka ve dürüstlük kuralına uygun olarak yrütmelidirler.
5.1.2. lenen kişisel verilerin doğruluğunu ve güncelliğini temin etme KNS MAKİNE, işledikleri kiisel verilerin doğruluğunu ve güncelliğini sağlamalı, bu çerevede gereken idari ve teknik tedbirleri almalı, gerekli sreçleri yürütmelidirler. KNS MAKİNE bu kapsamda, kişisel veri sahiplerinin kişisel verilerinin hatalı olması durumunda bunları dzeltme ve doğruluğunu teyit etmeye yönelik mekanizmalar kurmalıdr.
5.1.3. Kişisel verileri amaçla bağlantılı, sınırlı ve lçülü bir biçimde işleme
KNS MAKİNE, kişisel verileri, veri işleme şartları ile bağlantılı ve bu hizmetlerin gerçekleştirilmesi için gerektiği kadar işlemelidirler. Bu kapsamda, kişisel veri işleme amacının, kişisel veri ileme faaliyetine başlanmadan nce belirlenmesini gerektirmektedir. Diğer bir deyişle, kişisel verilerin yalnızca ileride kullanılabileceği varsaymı ile işlenmemesi (kişisel verilerin muhafaza edilmesi de
veri işleme faaliyetidir) gerekmektedir. Bu çerçevede, KNS MAKİNE, veri sahiplerinin temel haklarını ve kendi meşru menfaatlerini gz önünde bulundurmalıdırlar.
KNS MAKİNE, kişisel verileri, ilgili mevzuatta öngörülen veya veri işleme amacının gerektirdiği süre ile sınırlı olarak muhafaza etmelidirler. Bu dorultuda KNS MAKNE, Türk Ceza Kanunu’nun 138. maddesi ve KVK Kanununun 4. ve 7. maddelerinden kaynaklanan sre sınırına riayet etmelidirler. KNS MAKNE, mevzuatta öngörülen sürenin bitimi veya kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verileri silmeli, yok etmeli veya anonim hale getirmelidirler.
KNS MAKİNE kiisel verilerin işlenmesi faaliyetlerini yürütürken, temel ilkelere uymak kaydıyla, KVK Kanununun 5. ve 6. maddeleri ile Kişisel Salık Verilerinin İşlenmesine İlişkin Yönetmelikte belirlenen veri işleme şartlarına uygun hareket etmelidirler.
KNS MAKİNE bu doğrultuda, gerçekleştirilen kişisel veri işleme faaliyetleri bakımından söz konusu veri işleme şartlarının mevcut olup olmadığnı tespit etmeli; şartların bulunmaması durumunda kişisel veri işleme faaliyetini gerçekleştirmemelidirler.
KNS MAKNE, kişisel verilerin hukuka uygun olarak işlenmesi için iç sistemlerinde gerekli mekanizmaları kurgulamalı ve kişisel verilerin korunmasına ilişkin kurum ii farkındalık yaratmalı, gerekli denetim mekanizmaların yrütmelidirler.
KNS MAKİNE, kişisel verilerin işlenmesi kapsamnda Türkiye Cumhuriyeti Anayasas başta olmak üzere, Türk Ceza Kanunu, KVK Kanunu ve ilgili diğer mevzuat ile KNS MAKİNE KVK Politikası’nda ortaya konulan kurallara uymalıdırlar.
KNS MAKİNE tarafından gerekleştirilecek kişisel veri aktarımlarında (kişisel verilerin aktif olarak üçünc kişilerle paylaşılması veya kişisel verilerin üçüncü kiilerin erişime açılması) KVK Kanunu’nun 8. ve 9. maddelerinde düzenlenmiş olan kiisel veri aktarım şartlarna uygun hareket edilmelidir.
KNS MAKNE, kişisel verilerin hukuka aykırı olarak açıklanmasını, aktarılmasını, kişisel verilere hukuka aykırı olarak erişilmesini, veya başka şekillerde
meydana gelebilecek güvenlik eksikliklerini önlemek için, imkanlar dahilinde, korunacak verinin niteliğine göre gerekli her türl tedbiri almalıdırlar.
Bu kapsamda KNS MAKİNE tarafndan gerekli (i) idari ve (ii) teknik tedbirler alnmalı, (iii) şirket bünyesinde denetim sistemi kurulmal ve (iv) kişisel verilerin kanuni olmayan yollarla ifşası durumunda KVK Kanunu’nda öngörülen tedbirler alınmaldır.
KNS MAKİNE, kişisel verilerin korunmasna ilikin olarak çalışanlarını eğitmeli ve bilinçlendirmelidir.
Kiisel verilerin aktarıma konu olduğu durumlarda, KNS MAKİNE kiisel verilerin aktarıldığ kişiler ile akdedilmiş sözleşmelere, kişisel verilerin aktarldığ tarafın veri güvenliğini sağlamaya ynelik yükümlülükleri yerine getireceğine ilişkin kayıtlar eklemelidir. Bu kapsamda, aktarılan tarafn kiisel verilerin korunması amacyla gerekli her türlü tedbiri alacağı ve kendi kuruluşlarnda bu tedbirlerin uygulanmasın temin edeceği taahhüt altına alınmalıdır.
KNS MAKİNE tarafından gerçekleştirilen süreçler detayl olarak incelenmeli, süre kapsamnda yürtülen kişisel veri ileme faaliyetleri her birim özelinde tespit edilmelidir. Bu kapsamda, yürütlen veri işleme faaliyetlerinin KVK Kanununda öngrülen kişisel veri işleme şartlarına uygunluğunun salanmas için atılması gereken admlar belirlenmelidir.
KNS MAKİNE, şirket yapılarına göre KVK Kanunu’na uyumun sağlanması için yerine getirilmesi gereken uygulamaları tespit etmeli, bu uygulamaları iç politikalar ile düzenlemelidir.
Kiisel verilerin korunmasına ilişkin olarak, teknolojinin imkan verdiği ölüde teknik önlemler alınmal ve alınan önlemler gelişmelere paralel olarak güncellenmeli ve iyileştirilmelidir.
Teknik konularda, uzman personel istihdam edilmelidir.
Alınan nlemlerin uygulanmasına ynelik düzenli aralıklarla denetim yapılmalıdır.
Güvenliği temin edecek yazlım ve sistemler kurulmalıdır.
KNS MAKİNE tarafından işlenmekte olan kişisel verilere eriim yetkisi, belirlenen işleme amacı doğrultusunda ilgili şirket çalışanı ile sınrlandırılmalıdır.
KNS MAKNE tarafndan kişisel verilerin korunması ve güvenliinin sağlanması kapsamında alınan teknik tedbirlerin, idari tedbirlerin ve uygulamaların ilgili mevzuata, politika, prosedür ve talimatlara uyumu, işleyişi ve etkinliği KNS MAKİNE ç Denetim Birimleri tarafından denetlenmelidir. KNS MAKİNE denetim faaliyetini, kendi organizasyonu marifetiyle gerçekletirebileceği gibi KNS MAKİNE Yönetim Kurulunun görşünü alarak dış kaynakl denetim firmalarına da yaptırabilir. KNS MAKİNE Yönetim Kurulu gerekli gördüğü durumlarda söz konusu denetim faaliyetini KNS MAKİNE’nde doğrudan kendi organizasyonu marifetiyle yerine getirebilir.
Gerçekleştirilen denetim faaliyetlerinin sonuları, ilgili KNS MAKİNE Yönetim Kuruluna ve ilgili fonksiyon yöneticilerine raporlanmalıdr. Denetim sonuçlarına ilişkin planlanan aksiyonların düzenli olarak takibi süreç sahiplerinin asli sorumluluğundadır. lgili KNS MAKİNE bu rapor kapsamındaki aksiyonların takibini, doğrulama testlerini ve denetimlerini yapmalıdır.
Denetim sonuları ile sınırlı olmaksızn, verilerin korunmasına ilişkin alınan tedbirlerinin geliştirilmesini ve iyileştirilmesini sağlayacak faaliyetler KNS MAKİNE’nde ilgili icra birimlerince yürütülmelidir.
KNS MAKNE, işlemekte oldukları kiisel verilerin hukuka aykırı olarak yetkisiz kimseler tarafından elde edilmesi durumunda, vakit kaybetmeksizin durumu KVK Kurulu’na ve ilgili veri sahiplerine bildirmelidirler. Bu ykümlülüün yerine getirilmesi iin gereken iç yapı, her bir KNS MAKİNE bünyesinde kurgulanmalıdır.
5.5. KİŞİSEL VERİ ŞLEME FAALİYETİNE İLKİN YKÜMLÜLÜKLER
KNS MAKİNE, KVK Kanunu’nun veri sorumluları için öngördüğü ykümlülklere uymalıdırlar. Bu kapsamda KNS MAKİNEun uymakla yüküml olduğu başlıca hususlar aşağıda sralanmaktadır:
KNS MAKİNE KVK Kanunu’nun 16. maddesine ve Veri Sorumluları Sicili Hakkında Yönetmelik usul ve esaslarına uygun olarak, Veri Sorumluları Siciline kaydolmalıdrlar.
Kayıt bavurusunda Veri Sorumluları Sicili’ne sunulması gereken bilgiler aşağıda yer almaktadır:
Veri sorumlusu statüsündeki KNS MAKİNEun ve varsa temsilcisinin kimlik bilgileri ve adresleri,
Kişisel verilerin ilenme amacı,
Veri sahibi kişi grupları ve bu kiilere ait işlenen kişisel veri kategorileri hakkında bilgiler,
Kişisel verilerin aktarılabileceği kişi veya kişi gruplar,
Yurt dıına aktarımı yapılabilecek kişisel veriler,
İşlenen kişisel verilerin güvenliini sağlamaya yönelik alınan tedbirler,
Kişisel verilerin işlenme amacnn gerektirdiği azami muhafaza edilme süresi.
KNS MAKİNE, KVK Kanununun 10. Maddesine ve Aydınlatma Yükmlülüğnün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ’e uygun olarak, kişisel verilerin elde edilmesi sırasında veri sahiplerinin bilgilendirilmesini sağlamak için gerekli süreçleri yrtmelidirler. Aydınlatma yükmllüğü kapsamnda veri sahiplerine sunulması gereken bilgiler aşağıda yer almaktadır:
Veri sorumlusunun ve varsa temsilcisinin kimliği,
Kişisel verilerin hangi amaçla işleneceği,
İşlenen kişisel verilerin kimlere ve hangi amaçla aktarılabilecei,
Kişisel veri toplamanın yöntemi ve hukuki sebebi,
Veri sahibinin hakları olan;
Kişisel verilerinin işlenip işlenmediğini örenmek,
Kiisel verileri işlenmise buna ilişkin bilgi talep etmek,
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanlıp kullanılmadığını ğrenmek,
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığ üçüncü kişileri bilmek,
Kiisel verilerin eksik veya yanlş işlenmiş olması halinde bunların düzeltilmesini istemek ve yapılan ilemin kiisel verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek,
Öngörülen şartlar çerevesinde kişisel verilerin silinmesini veya yok edilmesini istemek ve yapılan işlemin kişisel verilerin aktarıldığı üüncü kişilere bildirilmesini istemek,
şlenen verilerin münhasıran otomatik sistemler vastasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasna itiraz etmek,
Kiisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etmek.
KNS MAKİNE, KVK Kanununun 12. maddesine uygun olarak, kişisel verilerin güvenliinin sağlanmasının ve veri sahiplerinin temel hak ve özgürlüklerinin gözetilmesinin neminin bilinciyle;
Kişisel verilerin hukuka aykırı işlenmesini nlemek,
Kiisel verilere hukuka aykırı olarak erişilmesini önlemek ve
Kişisel verilerin muhafazasını sağlamak
amaçlarıyla uygun gvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almalıdrlar.
KNS MAKİNE ayrıca, veri güvenliini sağlamaya yönelik mekanizmaların iletilmesi kapsamında gerekli denetimleri yapmak veya yaptırmakla yükümlüdürler.
KNS MAKİNE; kişisel verilerin, temel hak ve özgürlüklere uygun şekilde işlenmesini sağlamak adına faaliyette bulunan ve KVK Kurumu’nun icra organı olan KVK Kurulu tarafndan verilen kararlara uygun hareket etmelidirler.
5.5.5. Veri Sahibi Başvurularına Cevap Verme Yükümllüğü
KNS MAKİNE veri sorumlusu sıfatıyla KVK Kanununun 13. maddesi gereğince, veri sahiplerinin kiisel verilerine ilişkin taleplerini, talebin niteliğine göre en kısa sürede ve en geç otuz (30) gn içinde sonuçlandırmalıdırlar. Veri sahipleri kişisel verilerine ilişkin taleplerini Veri Sorumlusuna Başvuru Usul ve Esaslar Hakkında Tebliğ doğrultusunda gerçekleştirmelidir.
KVK Kanunu’nun 11.maddesi uyarınca, kiisel veri sahipleri veri sorumlularına başvurarak kendileri ile ilgili aşaıda yer alan konularda talepte bulunabilirler:
Kişisel verilerinin işlenip ilenmediğini öğrenmek,
Kişisel verileri işlenmişse buna ilikin bilgi talep etmek,
Kiisel verilerin işlenme amacını ve bunların amacına uygun kullanılp kullanlmadığını öğrenmek,
Yurt iinde veya yurt dıında kişisel verilerin aktarldığı üçüncü kişileri bilmek,
Kişisel verilerin eksik veya yanlı işlenmi olması halinde bunların düzeltilmesini istemek ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldğ çncü kişilere bildirilmesini istemek,
KVK Kanunu ve ilgili dier kanun hükümlerine uygun olarak işlenmiş olmasına ramen, ilenmesini gerektiren sebeplerin ortadan kalkması halinde kiisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan ilemin kişisel verilerin aktarldığı üçncü kişilere bildirilmesini istemek,
şlenen verilerin münhasran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etmek,
Kişisel verilerin kanuna aykır olarak işlenmesi sebebiyle zarara uğraması halinde zararn giderilmesini talep etmek.
KNS MAKİNE, KVK Kanunu’nun 4. maddesi gereğince, kişisel verileri hukuka ve drüstlük kuralına uygun bir biçimde ilemelidirler. Bu kapsamda, kişisel verilerin elde edilmesi ve aktarılması faaliyetleri de hukuka uygun olarak yürtülmelidir.
5.5.7. Kiisel Verilerin Muhafazasına ilişkin Dzenlemelere Uygun Davranma Yükümlülüğü
KNS MAKİNE KVK Kanunu’nun 7. maddesi gereince; hukuka uygun olarak işlenmiş olmasına rağmen işleme sebebi ortadan kalkan kişisel verilerin silinmesi, anonim hale getirilmesi veya yok edilmesine yönelik gerekli iç sistemlerini kurmalıdırlar.
6. KNS MAKİNE KVK POLİTİKASI'NA VE KVK KANUNU'NA UYUM İÇN KNS MAKİNE ŞİRKETLERİ TARAFINDAN YERNE GETİRİLECEK TEMEL HUSUSLAR
KNS MAKNE, KVK Kanunu’na ve yol gösterici nitelikte olan KNS MAKİNE KVK Politikasına uyum için belirli birtakm sistemleri kendi bnyelerinde kurgulamalıdırlar. Bu kapsamda KNS MAKNE tarafından öncelikle yerine getirilmesi gerekenler aşağda yer almaktadır:
KNS MAKİNE tarafından KNS MAKİNE KVK Politikası’nn 5.5. başlıı altında açıklanmış olan temel yükümllüklere uygun hareket edilmelidir.
KNS MAKİNE kendi i işleyişlerini ve KVK Kanununda öngörülen düzenlemeleri dikkate alarak Kişisel Verilerin Korunması ve İşlenmesi Politikası oluşturmalıdrlar.
KNS MAKİNE tarafından oluşturulacak olan bu politikanın dili sade ve veri sahipleri tarafından anlaılabilir olmaldır.
Kiisel verilerin korunması hukukuna uyumun salanmasının temini amacıyla, KNS MAKİNE tarafndan, kamuya sunulmak veya şirket içinde kullanılmak zere gerekli dokümanlar hazırlanmaldır.
Bu kapsamda hazrlanacak olan dokümanlar, KNS MAKİNE tarafndan uygulanan dokmantasyon modeline uygun olarak düzenlenmelidir.
KNS MAKİNE tarafından kamuya sunulacak politikalarda gerçekleştirilecek değişiklikler, veri sahiplerinin kolaylıkla eriim sağayabileceği biimde sunulmalıdır.
6.4. KİŞİSEL VERİLERİN KORUNMASI VE İLENMESİNDEN SORUMLU BİRİMİN TESPİTİ
KNS MAKİNE KVK Politikası ve ilişkili dier politikaları yönetmek üzere, her bir KNS MAKİNE bünyesinde Kişisel Verilerin Korunmas Birimi kurulmalı ya da kişisel verilerin korunmasından sorumlu bir kii atanmalıdr. Bu kapsamda ilgili birim veya kii tarafından yrütülecek temel faaliyetler aşağıda sralanmaktadr:
Kişisel verilerin korunması ve işlenmesine ilişkin dokümantasyonun hazırlanmasnn takibi ve dokümanların ilgili kişilerin onayına sunulmas,
Kişisel verilerin korunması ve işlenmesine ilişkin dokümanların uygulanmasının temini ve gerekli denetimlerin yrütülmesinin sağlanması,
KNS MAKİNEun yükümlülüklerini (KNS MAKNE KVK Politikası Başlk 5.5.) yerine getirip getirmediğinin takibi,
KVK Kurumu ve KVK Kurulu ile olan ilişkilerin takibi.
Birimin oluumu ve görev daılım KNS MAKİNE üst yönetimi tarafından belirlenir. Birim kurulması yerine kişisel verilerin korunmasından ve işlenmesinden sorumlu bir kişi atanmasına karar verilmişse, bu kiinin atanmas sürecini de aynı şekilde irket üst yönetimi yürütür. Yukarıda belirtilen asgari grevlere ek olarak, KNS MAKİNEun ihtiyaçlar ve yürüttükleri faaliyetler göz önüne alınarak birim ve atanacak sorumlu kişiye birtakım ek görev ve sorumluluklar verilebilir.
7. GZDEN GEÇRME
Bu Politika dokümanı, KNS MAKİNE Yönetim Kurulu tarafından onaylandıı andan itibaren yürrlüğe girer. İşbu Politikanın yürürlükten kaldırılması hususu hariç olmak üzere Politika içerisinde yaplacak değişiklikler ve ne şekilde yürrlüğe konacağ konusunda da KNS MAKİNE Yönetim Kurulu tarafından Yönetim Kurulu Başkanına yetki verilmiştir. KNS MAKİNE Yönetim Kurulu Başkanı onayıyla işbu Politika içerisinde değişiklik yapılabilecek ve yürrlüğe konabilecektir.
İşbu Politika’ya bağlı olarak düzenlenecek, bu Politika’nın içerisinde belirtilen hususların belli konular özelinde ne ekilde icra edileceğini belirtecek uygulama kuralları yönetmelik eklinde düzenlenecektir. Yönetmelikler KNS MAKİNE Yönetim Kurulu Başkanı onayyla yayımlanarak yürürlüe konulacaktır.
şbu Politika her halkarda ylda bir kez gözden geirilir, gerekli değişiklikler varsa, KNS MAKİNE Yönetim Kurulu Başkanı’nın onayına sunularak güncellenir.
KNS MAKİNE KVK Politikası, KNS MAKİNE tarafndan internet sitesinde yayımlanarak kamuoyuna sunulmuştur. Başta KVK Kanunu olmak zere yürrlükteki mevzuat ile işbu Politikada yer verilen düzenlemelerin elişmesi halinde mevzuat hkmleri uygulanır.
KNS MAKİNE, yasal düzenlemelere paralel olarak KNS MAKİNE KVK Politikasnda deişiklik yapma hakkın sakl tutar. KNS MAKİNE KVK Politikasınn güncel versiyonuna KNS MAKİNE’in web sitesinden ( www.knsmakine.com.tr ) erişilebilir.
Kişisel Verilerin Korunması ve İlenmesi Genel Aydınlatma Metni
Kişisel verilerinizin, 6698 saylı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, veri sorumlusu sıfatıyla KNS MAKİNE Şirketi (“KNS MAKİNE” veya “Şirket”) tarafndan hangi kapsamda işlenebilecei aşağıda açıklanmıştır.
1. Kişisel Verilerinizin Toplanma Yöntemi ve Hukuki Gerekesi
Kişisel verileriniz faaliyetlerimizi yürtmek amacıyla Şirket’imiz tarafından farklı kanallarla ve mevzuata ve Şirket politikalarna uyumun salanmas hukuki sebeplerine dayanılarak toplanmaktadır. Kişisel verileriniz, KVKK tarafından öngörülen temel ilkelere uygun olarak, KVKKnn 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartlar ve amaçları kapsamnda işbu Aydınlatma Metninde belirtilen amaçlarla da işlenebilmekte ve aktarılabilmektedir.
2. Kişisel Verilerinizin İşlenme Amaçları
Toplanan kişisel verileriniz, KVKK tarafından öngrülen temel ilkelere uygun olarak ve KVKKnın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartlar ve amaçları dahilinde, KNS MAKİNE tarafından aşağıda yer alan amaçlarla işlenebilmektedir:
KNS MAKİNE'un yürüttüğ ticari faaliyetlerin mevzuata ve irket politikalarna uygun olarak yerine getirilmesi için irket’imizin iş birimleri tarafndan gerekli çalşmalarn yapılması ve bu doğrultuda faaliyetlerin yürütülmesi;
KNS MAKİNEun kısa, orta ve uzun vadede ticari politikalarının tespit edilmesi, planlanması ve uygulanması;
KNS MAKİNE’un insan kaynakları faaliyetlerinin tasarlanması ve yürütülmesi;
Şirketimiz insan kaynakları faaliyetlerinin tasarlanmasına, planlanmasna ve icrasına destek olunmas;
KNS MAKİNEun, itiraki bulunduu şirketlerin ve iş ilişkisi içerisinde olunan gerek kişilerin ticari ve hukuki emniyetinin sağlanması;
Şirketimizin ticari itibarının ve oluşturduğu güvenin korunması.
Kişisel verilerinizin Şirketimiz tarafından işlenme amalar konusunda detaylı bilgilere, www.artmedikal.com.tr internet adresinden ulaşabileceğiniz KNS MAKİNE Şirketi Kişisel Verilerin Korunması ve İşlenmesi Politikasnda yer verilmiştir.
3. Kişisel Verilerinizin Hangi Nedenle Kimlere Aktarılabilir?
Toplanan kişisel verileriniz; KVKK tarafından öngörlen temel ilkelere uygun olarak ve KVKK’nın 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde, KNS MAKNE tarafından aşağıda yer alan amaçlarla; iş ortaklarımza, tedarikçilerimize, hissedarlarımıza, kanunen yetkili kamu kurumlarına ve özel kişilere aktarılabilmektedir:
KNS MAKİNE’un yürüttü ticari faaliyetlerin mevzuata ve irket politikalarına uygun olarak yerine getirilmesi iin Şirketimizin i birimleri tarafndan gerekli çalışmaların yapılması ve bu doğrultuda faaliyetlerin yürütülmesi;
KNS MAKİNE’un kısa, orta ve uzun vadede ticari politikalarnın tespit edilmesi, planlanması ve uygulanması;
KNS MAKİNEun insan kaynaklar faaliyetlerinin tasarlanması ve yürütülmesi;
Şirketimizin insan kaynakları faaliyetlerinin tasarlanmasına, planlanmasına ve icrasna destek olunması;
KNS MAKİNEun, iştiraki bulunduğu şirketlerin ve iş ilişkisi ierisinde olunan gerçek kişilerin ticari ve hukuki emniyetinin sağlanmas;
Şirketimizin ticari itibarnn ve oluşturduğu güvenin korunması.
Kiisel verilerinizin irket’imiz tarafından aktarlması konusunda detaylı bilgilere, www.knsmakine.com.tr internet adresinden ulaşabileceiniz “KNS MAKİNE irketi Kişisel Verilerin Korunması ve şlenmesi Politikasında yer verilmiştir.
IV. KVKK’nın 11. Maddesince Veri Sahibi Olarak Sayılan Haklarınz
Kişisel verisi işlenen gerçek kişilerin KVKK’nın 11. maddesi uyarıca sahip olduu haklar aşağıdaki gibidir;
Kiisel veri işlenip işlenmediğini öğrenme,
Kişisel verileri işlenmise buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bunların amacna uygun kullanlıp kullanılmadıını öğrenme,
Yurt içinde veya yurt dışnda kişisel verilerin aktarıldıı üçünc kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların dzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldğ üçünc kişilere bildirilmesini isteme,
KVKK ve ilgili diğer kanun hkmlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçünc kişilere bildirilmesini isteme,
İlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çkmasına itiraz etme,
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
Yukarıda sıralanan haklarınıza ynelik başvurularnızı, www.knsmakine.com.tr internet adresinde yer alan Veri Sahibi Bilg Talep Formu kullanarak iletebilirsiniz.
Şirketimiz, talebin niteliğine göre talebi en ksa srede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ilave bir maliyeti gerektirmesi hâlinde, tarafmzca Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınacaktır.