Kişisel Verilerin Korunması ve İşlenmesi Politikası

Tek politika, tüm kişi grupları.

Bu politika; çalışanlarımız, çalışan adaylarımız, stajyer ve mesleki eğitim öğrencilerimiz, müşterilerimiz, tedarikçi ve iş ortaklarımızın yetkilileri, ziyaretçilerimiz ve hissedarlarımız dâhil, işlediğimiz tüm kişisel veriler için geçerlidir.

Veri sorumlusu

Malkan Makina Sanayi ve Ticaret A.Ş.

MERSİS

0611088265100001

Adres

Karayolları Mah. 559. Sok. No:16/1 Gaziosmanpaşa / İstanbul

KEP

malkanmakina@hs06.kep.tr

Telefon

+90 212 477 97 97

Gerektiği kadar, gerektiği süre, gerektiği kişiyle.

• Kişisel verileri hukuka ve dürüstlük kurallarına uygun işleriz.
• Doğru ve gerektiğinde güncel tutarız.
• Yalnızca belirli, açık ve meşru amaçlarla işleriz.
• Amaçla bağlantılı, sınırlı ve ölçülü veri isteriz.
• Mevzuatın öngördüğü veya amacın gerektirdiği süre kadar saklar, sonra imha ederiz.

Rıza istemek kolaydır; biz önce dayanağa bakarız.

Kişisel verileri Kanun’un 5’inci maddesindeki şartlara dayanarak işleriz: kanunlarda açıkça öngörülme, sözleşmenin kurulması ve ifası, hukuki yükümlülük, bir hakkın tesisi ve korunması, meşru menfaat.

• Açık rızayı yalnızca başka bir dayanak bulunmadığında, ayrı bir beyanla ve geri alınabilir şekilde isteriz.
• Aydınlatma metinlerimiz bilgilendirme amaçlıdır; onay veya kabul beyanına bağlanmaz.

Hassas veri, varsayılan olarak hiç istenmez.

• Sağlık verisini yalnızca iş sağlığı ve güvenliği mevzuatının gerektirdiği ölçüde, işyeri hekiminin sorumluluğunda işleriz; yöneticilerimiz yalnızca çalışmaya uygunluk sonucunu bilir.
• Adli sicil kaydı istemeyiz.
• Parmak izi veya yüz tanıma gibi biyometrik sistemler kullanmayız; personel girişleri kartla yapılır.
• Din, etnik köken, siyasi görüş, dernek veya sendika üyeliği gibi bilgileri sormayız.

Herkese kendi metni.

• İnternet sitesi ziyaretçileri
• Müşteriler, satış sonrası ve fuar
• Tesis ziyaretçileri ve kamera
• WhatsApp hattımızla yazışanlar
• Çalışan adayları
• Çerezler

Çalışanlarımız ile stajyer ve mesleki eğitim öğrencilerimiz (ve velileri) işe ve eğitime başlarken ayrıca, imzalı bir metinle bilgilendirilir.

Veriyi emanet ettiğimiz herkes, aynı kurala bağlıdır.

• Yurt içinde kişisel verileri yalnızca iş ortaklarımız, hizmet sağlayıcılarımız ve yetkili kamu kurumlarıyla, aydınlatma metinlerinde belirtilen amaçlarla paylaşırız.
• Bizim adımıza veri işleyen hizmet sağlayıcılarla gizlilik, güvenlik ve sözleşme sonunda imha hükümleri içeren veri işleme sözleşmesi yaparız.
• Yurt dışına aktarımda Kanun’un 9’uncu maddesindeki sırayı izleriz: yeterlilik kararı; yoksa standart sözleşme ve Kurum’a bildirim; bunlar da yoksa yalnızca arızi hâllerde Kanun’daki istisnalar.

Süresi dolan veri, iz bırakmadan gider.

• Saklama sürelerini her süreç için ayrı ayrı belirledik; süresi dolan verileri altı ayda bir yaptığımız periyodik imhayla siler, yok eder veya anonim hâle getiririz ve her imhayı tutanağa bağlarız.
• Erişimi görevle sınırlarız, verileri şifreli bağlantıyla iletir ve düzenli olarak yedekleriz; çalışanlarımız gizlilik taahhüdü altındadır ve düzenli eğitim alır.
• Bir veri ihlali yaşanırsa durumu en geç 72 saat içinde Kişisel Verileri Koruma Kurulu’na, etkilenen kişilere de makul en kısa sürede bildiririz.

Uyum bir kez yapılmaz; her gün sürdürülür.

Kanun’un 11’inci maddesindeki haklarınızı başvuru usulümüze göre kullanabilirsiniz; başvurular en geç 30 gün içinde sonuçlandırılır.

• Kişisel verilerin korunmasına ilişkin çalışmalar, yönetimimiz tarafından görevlendirilen KVKK irtibat kişimiz tarafından koordine edilir.
• Kişisel veri işleme envanterimizi ve politikalarımızı yılda en az bir kez gözden geçiririz.