1. Kapsam
İşbu Kişisel Verilerin Korunması Politikası (“Politika”), Ege Seramik Sanayi ve Ticaret A.Ş., bağlı şirketleri, iştirakleri ve hissedarlarının (“Ege Seramik”) üçüncü kişilere ait kişisel verileri 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) kapsamında hukuka uygun şekilde işlemesini sağlamak amacıyla hazırlanmıştır.
Kanun ihlalleri Ege Seramik tarafından ciddi şekilde ele alınır ve disiplin prosedürleri kapsamında değerlendirilir.
Tanımlar
- Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
- Kişisel Verilerin İşlenmesi: Kişisel veriler üzerinde gerçekleştirilen her türlü işlem.
- Özel Nitelikli Kişisel Veriler: Irk, etnik köken, siyasi düşünce, sağlık, cinsel hayat, biyometrik ve genetik veriler.
- Veri Sorumlusu: Kişisel verilerin işleme amaç ve vasıtalarını belirleyen kişi.
- Veri İşleyen: Veri sorumlusu adına verileri işleyen üçüncü kişi.
- Veri Sahibi: Kişisel verisi işlenen gerçek kişi.
- Kanun: 6698 sayılı Kişisel Verilerin Korunması Kanunu.
2. Kişisel Verinin İşlenmesine Dair Esaslar
Ege Seramik, ticaret sicilinde belirtilmiş faaliyet amaçları doğrultusunda kişisel veri işler.
İşlenebilecek kişisel veriler şunlardır:
- Kimlik belgeleri (nüfus cüzdanı, pasaport, ehliyet vb.)
- Sağlık bilgileri (raporlar, kan grubu vb.)
- Fotoğraf ve video kayıtları
- Güvenlik kamera kayıtları
- Telefon numarası ve e-posta adresi
- Adli sicil ve güvenlik tedbirlerine ilişkin bilgiler
- İmza ve resmi belgeler
3. Veri Toplama Yöntemleri
Kişisel veriler aşağıdaki yollarla toplanabilir:
- Elektronik posta
- Faks
- Telefon
- SMS
- Posta ve kurye
- İnternet sitesi ve sosyal medya hesapları
- Sanal ortamlar
- Elden teslim
4. Kişisel Verilerin İşlenmesi ve Aktarılması
Kişisel veriler, veri sahibinin açık rızası ile işlenir ve aktarılır. Açık rıza bulunmayan durumlarda Kanun’da belirtilen istisnalar uygulanır.
Özel nitelikli kişisel veriler yalnızca açık rıza ile işlenir. Sağlık ve cinsel hayata ilişkin veriler, Kanun’da öngörülen durumlarda rıza aranmaksızın işlenebilir.
Kişisel veriler, yeterli korumanın bulunduğu ülkelere veya Kurul izni alınmak kaydıyla yurt dışına aktarılabilir.
5. Kişisel Verilerin Güvenliği
Ege Seramik, kişisel verilerin güvenliğini sağlamak amacıyla gerekli teknik ve idari tedbirleri alır.
- Hukuka aykırı işleme ve erişimin önlenmesi
- Verilerin güvenli şekilde muhafazası
- Yetkisiz erişimlerin engellenmesi
6. Veri Sahibinin Hakları
Veri sahipleri aşağıdaki haklara sahiptir:
- Kişisel verilerinin işlenip işlenmediğini öğrenme
- Bilgi talep etme
- İşlenme amacını öğrenme
- Verilerin aktarıldığı üçüncü kişileri bilme
- Düzeltme veya silme talep etme
- Otomatik sistemlere itiraz etme
- Zararın giderilmesini talep etme
Başvurular kvkk@egeseramik.com adresine e-posta yoluyla veya Ege Seramik Sanayi ve Ticaret A.Ş. Kemalpaşa / İzmir adresine yazılı olarak yapılabilir.
7. Kişisel Verilerin Doğru ve Güncel Muhafazası
- Günlük yedekleme
- Firewall ve antivirüs yazılımları
- Şifreleme ve erişim kısıtlamaları
- Fiziksel güvenlik önlemleri
- Gizlilik sözleşmeleri
8. Politika Değişiklikleri
Bu politika gerektiğinde güncellenir. Güncel metin www.egeseramik.com adresinde yayımlanarak yürürlüğe girer.