1. Bu Politikanın Amacı
Kişisel Verilerin Korunması Hakkında 6698 Sayılı Kanun (“KVKK”) ve diğer ilgili mevzuat kapsamında elde edilen kişisel verilerin gizliliği ve güvenliğinin öneminin bilincinde olan FELTOUCH YAPI TASARIM SANAYİ TİCARET ANONİM ŞİRKETİ, veri sorumlusu olarak yasal yükümlülüklerine tam uyum sağlamayı ve uluslararası standartlara uygun bir kişisel veri işleme ve koruma politikası oluşturmayı amaçlamaktadır.
Bu Politika, Şirket tarafından kişisel verilerin yasal, adil ve şeffaf bir şekilde işlenmesine ilişkin olarak benimsenen ilkeleri ortaya koymaktadır.
Aynı zamanda eski hali deplainVeri işlemenin amaçları, veri toplama yöntemleri, yasal dayanaklar, veri aktarımları ve veri sahiplerinin hakları.
2. Amaç, Kapsam ve Tanımlar
2.1 Amaç
Bu Kişisel Veri İşleme ve Koruma Politikası (“Politika”), FELTOUCH YAPI TASARIM SANAYİ TİCARET ANONİM ŞİRKETİ'nin KVKK ve diğer ilgili mevzuat kapsamındaki yükümlülüklerini yerine getirirken uyması gereken esasları düzenleyen ana politika belgesidir.
2.2 Kapsamı
Bu Politika, Şirketin faaliyetleri sırasında işlenen veya paylaşılan kişisel verileri kapsar; bu veriler arasında çalışanlar, iş başvurusunda bulunanlar, iş ortakları, müşteriler, potansiyel müşteriler, tedarikçiler, hizmet sağlayıcılar, ziyaretçiler ve web sitesi ziyaretçileri yer almaktadır.
Bu Politika, Şirketin tüm departmanları ve çalışanları için bağlayıcıdır.
2.3 tanımları
- Alıcı Grup: Kişisel verilerin aktarıldığı gerçek veya tüzel kişilerin kategorisi.
- İlgili Kullanıcı: Kuruluş içinde yetkilendirme kapsamında kişisel verileri işleyen kişiler (teknik depolamadan sorumlu olanlar hariç).
- İmha: Kişisel verilerin silinmesi, imha edilmesi veya anonimleştirilmesi.
- Hukuk: Kişisel Verilerin Korunması Hakkında 6698 Sayılı Kanun.
- Kişisel Veri: Kimliği belirlenmiş veya belirlenebilir bir gerçek kişiye ilişkin her türlü bilgi.
- Veri Sahibi: Kişisel verileri işlenen gerçek kişi.
- Kişisel Verilerin İşlenmesi: Kişisel veriler üzerinde gerçekleştirilen her türlü işlem; örneğin toplama, kaydetme, saklama, açıklama, aktarma veya imha etme.
- Açık Rıza: Bilgiye dayalı ve belirli bir amaç için özgür iradeyle verilen onay.
- Özel Nitelikli Kişisel Veriler: Irk, etnik köken, siyasi görüşler, dini inançlar, sağlık, cinsel yaşam, biyometrik ve genetik verilerle ilgili bilgiler.
- Veri kontrolü: Kişisel verilerin işlenmesinin amaçlarını ve yöntemlerini belirleyen kurum.
3. Kişisel Verilerin İşlenmesi
3.1 İlke
- Kanunlara ve iyi niyet ilkelerine uygun olarak işleme
- Doğruluk ve gerektiğinde güncel tutulmak.
- Belirli, açık ve meşru amaçlar için işleme
- İlgili, sınırlı ve orantılı olmak
- Mevzuatın gerektirdiği süre veya işleme amacına uygun olarak saklanması
3.2 Veri Toplama ve İşleme Yöntemleri
Kişisel veriler, ticari faaliyetler, işe alım süreçleri, iş ilişkileri, web sitesi ziyaretleri, etkinlikler ve iletişimler de dahil olmak üzere, otomatik veya otomatik olmayan yöntemlerle sözlü, yazılı veya elektronik olarak toplanabilir.
3.3 Açık Rıza
Kişisel veriler, ilgili kişiye bilgi verildikten ve gerektiğinde açık rıza alındıktan sonra işlenecektir.
Sağlık verileri, yasal olarak muafiyet söz konusu olmadığı sürece, yazılı ve açık onay gerektirir.
3.4 Özel Kategorideki Kişisel Veriler
Özel kategorideki kişisel veriler yalnızca açık rıza ile veya kanunların izin verdiği durumlarda işlenecektir.
Sağlık ve cinsel yaşam verileri, yalnızca kamu sağlığı ve tıbbi hizmet amaçları doğrultusunda, rıza alınmaksızın işlenebilir.
4. Kişisel Verilerin Aktarılması
Kişisel veriler, açık rıza ile veya yasal istisnalar kapsamında Türkiye içindeki üçüncü şahıslara aktarılabilir.
Uluslararası veri transferleri, yeterli koruma veya Veri Koruma Kurulu'ndan yazılı güvence ve onay gerektirir.
5. Haklar ve Yükümlülükler
5.1 Veri Sahiplerinin Hakları
- Kişisel verilerin işlenip işlenmediğini öğrenmek için
- İşlem görmüşse bilgi talep etmek için
- İşlemenin amacını öğrenmek için
- Verilerin aktarıldığı üçüncü tarafları bilmek
- Düzeltme veya silme talebinde bulunmak için
- Otomatik karar alma süreçlerine itiraz etmek
- Usulsüz işlemeye ilişkin tazminat talebinde bulunmak
5.2 Veri Sorumlusunun Yükümlülükleri
Şirket, veri güvenliğini sağlamak, yetkisiz erişimi önlemek ve yasal yükümlülüklere uyumu temin etmek için gerekli teknik ve idari önlemleri almaktadır.
6. Silme, Yok Etme ve Anonimleştirme
Kişisel veriler, işleme amaçları ortadan kalktıktan sonra Kişisel Veri Saklama ve İmha Politikası'na uygun olarak silinecek, imha edilecek veya anonimleştirilecektir.
7. Periyodik Yıkım
Periyodik imha işlemi, yükümlülüğün doğmasından itibaren 180 gün içinde gerçekleştirilecektir; gerekirse bu süre 30 gün daha uzatılabilir.
8. Bölüm Veri Koruma Sorumlusu
Uyumluluğu ve farkındalığı sağlamak amacıyla her departmanda bir Departman Kişisel Veri Koruma Sorumlusu görevlendirilmiştir.
9. Değişiklikler ve Yürürlük Tarihi
Bu Politika, gerektiğinde güncellenerek Şirket web sitesinde yayınlanabilir. Değişiklikler yayınlandığı tarihte yürürlüğe girer.
Veri Denetleyicisi Bilgileri
Şirket: FELTOUCH YAPI TASARIM SANAYİ TİCARET ANONİM ŞİRKETİ
Adres: Burhaniye Mah. Bahçeler Sok. No: 8/2 İstanbul, Türkiye
Web sitesi: www.feltouch.tr
SAKLAYIN: [e-posta korumalı]