Bu politika, metinde belirtilen şartların karşılanması ve Şirketin yetkili organları tarafından onaylanması halinde yürürlüğe konulmalıdır.
Kişisel verilerin gizliliğinin, güvenliğinin sağlanması ve ilgili hukuki düzenlemelere uyum, Gediz Ambalaj Sanayi ve Ticaret Anonim Şirketinin (“Şirket”) en önemli öncelikleri arasında yer almakta olup, bu konuda azami özen gösterilmektedir.
Bu kapsamda kişisel verilerin işlenmesine ve korunmasına dair işbu KVK Politikası (“Politika”) ve Şirket bünyesindeki diğer yazılı politikalar ile yönetilen süreç ve hedeflenen amaç; müşterilerimizin, potansiyel müşterilerimizin, çalışanlarımızın, çalışan adaylarımızın, ziyaretçilerimizin ve diğer üçüncü kişilerin (“İlgili Kişiler”) kişisel verilerinin hukuka uygun biçimde işlenmesi, saklanması ve korunması konusunda bilgilendirilmesi ve kurumsal kültürümüzün yansıtılmasıdır.
İşbu Politikanın hazırlanmasında; Türkiye Cumhuriyeti Anayasası ve 6698 Sayılı Kişisel Verilerin Korunması Kanunu’nda (“KVKK”) yer alan düzenlemeler başta olmak üzere kişisel verilerin korunmasına ilişkin ilgili hukuki normlar ve Kişisel Verileri Koruma Kurulu kararlarında yer alan hükümler Şirketimize rehber olarak kabul edilmektedir.
Bu Politika kapsamında Şirketimizin benimsediği temel prensipler:
Bu Politikanın temel amacı, Şirketimiz tarafından hukuka uygun bir şekilde yürütülen kişisel veri işleme faaliyetleri ve kişisel verilerin korunmasına yönelik benimsenen prosedürler konusunda açıklamalarda bulunmak ve İlgili Kişileri bilgilendirerek şeffaflığı sağlamaktır.
Buna ilaveten işbu KVK Politikası ve diğer yazılı politikalar, Kişisel Verilerin Korunması Kanunu ve kişisel veri güvenliğine ilişkin diğer ilgili yasal düzenlemelere uyum ilkemizi sürdürülebilir kılmayı amaçlamaktadır.
Bu Politikanın kapsamı, Şirketimiz tarafından otomatik olan veya herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla gerçekleştirilen, kişisel verileri işlenen gerçek kişilere yöneliktir.
İşbu Politika, ilgili mevzuat tarafından ortaya konulan esaslar dahilinde düzenlenmiştir. Şirketimiz, yürürlükte bulunan mevzuat ile işbu Politika arasında uyumsuzluk bulunması durumunda yürürlükteki mevzuatın uygulanacağını kabul etmektedir.
İşbu Politika, Şirketimiz yönetim kurulu tarafından onaylanarak yürürlüğe girer, internet sitesinde yayımlanır ve bu yolla İlgili Kişilerin erişimine sunulur.
| Tanım | Açıklama |
|---|---|
| Açık Rıza | Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza. |
| Anayasa | 1982 tarihli T.C. Anayasası. |
| Anonim Hale Getirme | Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesi. |
| Çalışan | Şirket çalışanları. |
| Çalışan Adayı | Şirketimize herhangi bir yolla iş başvurusunda bulunmuş veya özgeçmiş ve ilgili bilgilerini Şirketimizin incelemesine sunmuş gerçek kişiler. |
| İlgili Kişi | Kişisel verisi işlenen gerçek kişi. |
| Kişisel Veri | Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi. |
| Kişisel Verilerin İşlenmesi | Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması veya kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem. |
| Komite | Kişisel Verileri Koruma Komitesi. |
| Kurul | Kişisel Verileri Koruma Kurulu. |
| Kurum | Kişisel Verileri Koruma Kurumu. |
| KVKK | 6698 Sayılı Kişisel Verilerin Korunması Kanunu. |
| Özel Nitelikli Kişisel Veri | Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler. |
| Politika | KVK Politikası. |
| Potansiyel Müşteri | Hizmetlerimizi kullanma talebinde bulunmuş veya bulunacağı ticari teamül ve dürüstlük kurallarına uygun olarak değerlendirilmiş kişiler. |
| Şirket | Gediz Ambalaj Sanayi ve Ticaret Anonim Şirketi. |
| Veri Sahibi Başvuru Formu | Veri sahiplerinin KVKK’nın 11. maddesinde yer alan haklarına ilişkin başvurularını kullanırken yararlanacakları başvuru formu. |
| Veri İşleyen | Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen gerçek veya tüzel kişi. |
| Veri Kayıt Sistemi | Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemi. |
| Veri Sorumlusu | Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu gerçek veya tüzel kişi. |
| Veriyi Silme | Kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi. |
| Veriyi Yok Etme | Kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi. |
| Ziyaretçi | Şirketin fiziksel yerleşkelerine çeşitli amaçlarla girmiş veya internet sitelerini ziyaret eden gerçek kişiler. |
Şirketimiz, kişisel veriler üzerinde gerçekleştirilecek her türlü işlemde hukuka ve dürüstlük kurallarına uygun olmayı temel ilke edinmiştir. Bu kapsamda şeffaflık ilkesi benimsenerek kişisel veri sahipleri toplanan verilerin kullanım amacı hakkında bilgilendirilmektedir.
Şirketimiz işlediği kişisel verilerin doğruluğunu ve güncelliğini sağlamaya yönelik sistem ve süreçlere sahiptir. İlgili Kişiler, Şirketimize başvurarak kişisel verilerinin doğru ve güncel tutulmasını sağlayabilir.
Şirketimiz kişisel veri işleme amacını meşru ve hukuka uygun sınırlar içerisinde açık bir şekilde belirlemekte ve veri işleme faaliyeti başlamadan önce İlgili Kişilerin bilgisine sunmaktadır.
Şirketimiz kişisel verileri faaliyet konusu ile bağlantılı ve orantılı bir biçimde, faaliyetin yürütülmesi için gerekli amaçlar dahilinde işlemektedir.
Şirketimiz kişisel verileri yalnızca ilgili mevzuatta belirtildiği veya işlendikleri amaç için gerekli olan süre ile sınırlı olarak muhafaza etmektedir.
Şirketimiz, kişisel verileri ancak İlgili Kişinin açık rızasına dayanarak veya kanunda açık rızanın aranmayacağı belirtilen hallerde ilgili hukuki şartlarla sınırlı olacak şekilde işlemektedir.
Açık rıza, İlgili Kişinin belirli bir konuya ilişkin ve bilgilendirmeye dayalı olarak özgür irade ile yaptığı açıklamadır.
Şirketimiz, KVKK tarafından özel nitelikli olarak belirlenen kişisel verilerin işlenmesi ve korunması süreçlerinde azami hassasiyet göstermektedir.
Özel nitelikli kişisel verilerin işlenmesinde ilgili mevzuat kapsamında gerekli teknik ve idari önlemler alınmakta ve verilere erişim yalnızca yetkilendirilmiş kişilerle sınırlandırılmaktadır.
Kişisel veriler; işbu Politika’da belirtilen amaçların yerine getirilmesine yönelik olarak, ilgili yasal düzenlemeler çerçevesinde denetleyici kuruluşlara, hissedarlara, kanunen yetkili kamu kurum ve kuruluşlarına, tedarikçi ve iş ortaklarına ve hizmet alınan veya verilen üçüncü kişilere KVKK kapsamında aktarılabilmektedir.
Şirketimiz, kişisel verilerin hukuka aykırı olarak işlenmesini ve verilere hukuka aykırı erişilmesini önlemeye yönelik farkındalığın artırılması için gerekli eğitim ve toplantıları düzenlemektedir.
Şirketimiz tarafından özel nitelikli olarak belirlenen ve hukuka uygun olarak işlenen kişisel veriler hassasiyetle korunmakta, Kurul tarafından belirlenen yeterli önlemler uygulanmaktadır.
Şirketimiz, işlediği kişisel verilerin kanuni olmayan yollarla başkaları tarafından ele geçirilmesi halinde ilgili mevzuat çerçevesinde gerekli bildirim süreçlerini yürütmektedir.
Şirketimizin her birimi güncel bir kişisel veri işleme envanteri oluşturur. Envanterlerin doğruluğu ve güncelliği takip edilmekte ve kişisel verilerin korunmasına ilişkin gelişmeler izlenmektedir.
Şirketimiz, ilgili kişilerin haklarını kullanmalarına imkân sağlamak amacıyla Veri Sorumlusuna Başvuru Formu hazırlamış ve internet sitesinde yayımlamıştır.
İlgili kişiler Şirketimize başvurarak;
| Başvuru Yöntemi | Başvurunun Yapılacağı Adres | Başvuru Konu Başlığı |
|---|---|---|
| Elden başvuru | ........................ | “Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi” |
| Noter vasıtasıyla tebligat | ........................ | “Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi” |
| E-imza / Mobil İmza aracılığıyla e-posta | ........................ | “Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi” |
| KEP adresi aracılığıyla başvuru | ........................ | “Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi” |
| Sistemlerimizde kayıtlı e-posta adresi | ........................ | “Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi” |
Tarafımıza iletilen başvurular, talebin niteliğine göre Şirketimize ulaştığı tarihten itibaren en geç 30 (otuz) gün içerisinde yanıtlandırılmaktadır.
İlgili kişiler, başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hallerinde KVKK kapsamında Kurula şikâyette bulunabilir.
Başvurular kural olarak ücretsizdir. Ancak talep edilen işlemin ayrıca bir maliyeti gerektirmesi halinde Kurul tarafından belirlenen tarifedeki ücret alınabilir.
Şirketimiz, KVKK’nın 10. maddesine uygun olarak ilgili kişileri kişisel verilerin elde edilmesi süreci konusunda bu Politika, Aydınlatma Metni ve diğer metinler aracılığıyla bilgilendirmektedir.
Şirketimiz kişisel verileri KVKK’nın ilgili maddelerinde belirtilen veri işleme şartları içerisindeki amaçlarla ve koşullarla sınırlı olarak işlemektedir.
Şirketimiz kişisel verileri ilgili mevzuatta öngörülen süreler, sözleşmelerden doğan yükümlülükler ve idari ve hukuki sorumlulukları dikkate alarak muhafaza etmektedir.
Veri işleme amacı sona erdiğinde ve saklama süresi tamamlandığında kişisel veriler ilgili politika ve yönergeler doğrultusunda silinmekte, yok edilmekte veya anonim hale getirilmektedir.
Şirketimiz tarafından ilgili kişilerin ve Şirketimizin güvenliğinin sağlanması amacıyla bina ve tesis girişlerinde ve içerisinde güvenlik kamerası izleme faaliyeti yürütülmektedir.
Kamera ile izleme faaliyetine ilişkin olarak çevrimiçi politika ile ve izlemenin gerçekleştirildiği alanların girişlerinde yer alan bildirimler aracılığıyla bilgilendirme yapılmaktadır.
Kamera izleme faaliyetleri güvenlik amacıyla sınırlı ve ölçülü şekilde yürütülmektedir.
Kamera kayıtlarının güvenliğinin sağlanması amacıyla gerekli teknik ve idari tedbirler uygulanmaktadır.
İzleme sonucunda elde edilen bilgilere ve muhafaza ortamlarına yalnızca yetkili kişiler erişebilmektedir.
Şirket bina ve tesislerinde güvenliğin sağlanması amacıyla misafir giriş ve çıkışlarının takibine yönelik kişisel veri işleme faaliyetleri yürütülmektedir.
Bilgi güvenliği ve kişisel verilerin korunması amacıyla, gerekli durumlarda kullanılan elektronik cihazlara ilişkin teknik bilgiler kayıt altına alınabilmektedir.
İşbu Politika, Şirket yönetim kurulu tarafından onaylanarak yürürlüğe girer. Politika periyodik olarak gözden geçirilir ve gerekli görülmesi halinde yetkilendirilmiş kişilerin onayı ile revize edilir.
Şirket, kişisel verilerin korunması hukuku çerçevesinde bir irtibat kişisi belirlemekte ve gerekli organizasyonel süreçleri yürütmektedir.
İrtibat kişisi; idari ve teknik tedbirlerin uygulanmasını, ilgili kişi başvurularının yasal süreler içerisinde ve usulüne uygun şekilde cevaplandırılmasını ve Kişisel Verileri Koruma Kurumu ile ilişkilerin yürütülmesini koordine etmektedir.
İşbu Politika, Şirket yönetim kurulu veya yetkili organlar tarafından kabul edilip duyurulma tarihinden itibaren yürürlüğe girer.
