Demir, Çelik Ve Alüminyumdan Sofra Ve Mutfak Eşyalarının İmalatı (Tencere, Tava, Çaydanlık, Cezve, Yemek Kapları, Bulaşık Telleri Vb.) (Teflon, Emaye Vb. İle Kaplanmışlar Dahil, Bakırdan Olanlar Hariç) alanında profesyonelleşen Atalay Madeni Eşya San.Ve Tic. A.Ş. (“Şirket”) olarak, 6698 Sayılı Kişisel Verilerin Korunması Hakkında Kanunu’nun (“KVK Kanunu”) 10. maddesi uyarınca, kişisel verilerin işlenmesi faaliyetimiz ile ilgili olarak bilgilendirme ve aydınlatma metnimiz aşağıdaki gibidir.

Atalay Madeni Eşya San.Ve Tic.A.Ş (“Şirket”) olarak, Veri Sorumlusu sıfatıyla, kişisel verilerinizin güvenliği hususuna özen göstermekteyiz. Bu bilinçle, aşağıda belirtilen amaçlar dahilinde, tarafınıza ait kişisel verinin, hukuk ve dürüstlük kurallarına uygun olacak şekilde işlenmesine, kaydedilmesine, saklanmasına ve mevzuat tarafından izin verilen sınırlar çerçevesinde işlendikleri amaç ile sınırlı olarak 3. Kişilere aktarılması/açıklanması noktasında bu hususlarda titizlikle önem göstermekteyiz.

Bu kapsamda, ilgili mevzuat gereğince işlenen kişisel verilerin korunması için Şirketimiz tarafından gereken idari ve teknik tedbirler alınmaktadır.

Şirketimizce;

• Kişisel verileri hukuka ve dürüstlük kurallarına uygun işleme, Kişisel verileri doğru ve gerektiğinde güncel tutma,

• Kişisel verileri belirli, açık ve meşru amaçlar için işleme,

• Kişisel verileri işlendikleri amaçla bağlantılı, sınırlı ve ölçülü işleme,

• Kişisel verileri ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza etme,

• Kişisel veri sahiplerini aydınlatma ve bilgilendirme,

• Kişisel veri sahiplerinin haklarını kullanması için gerekli sistemi kurma, Kişisel verilerin muhafazasında gerekli tedbirleri alma,

• Kişisel verilerin işleme amacının gereklilikleri doğrultusunda üçüncü kişilere aktarılmasında, ilgili mevzuata ve KVK Kurulu düzenlemelerine uygun davranma,

• Özel nitelikli kişisel verilerin işlenmesine ve korunmasına gerekli hassasiyeti gösterme gibi ilke ve kurallara özellikle dikkat edilmektedir.

Şirketimiz tarafından elde edilen kişisel verileriniz, KVK Kanunu’nda öngörülen temel ilkelere uygun olarak ve Şirketimizin işletmesel faaliyet süreçlerinin, iş ilişkilerimizin ve insan kaynakları ile hukuki süreçlerinin yürütülebilmesi, ilgili kişilerin taleplerinin karşılanabilmesi, Şirketin ticari güvenliğinin sağlanabilmesi, çalışmalarımızın yürütülebilmesi gibi kapsamlarda işlenmekte, işlenme amacıyla uygun süre zarfında fiziksel veya elektronik ortamda güvenli bir şekilde saklanmaktadır. Şirket tarafından KVK Kanunu başta olmak üzere, ilgili tüm mevzuatta öngörülen yükümlülüklere uygun hareket edilmektedir. Kişisel verilerin işlenme amaçları konusunda detaylı bilgilere internet adresimizde yer alan Kişisel Verilerin Korunması ve İşlenmesi Yönetmeliği’nden ulaşabilirsiniz.

Şirketimiz, kişisel verilerin işlenmesinde hukuksal düzenlemelerle getirilen ilkeler ile genel güven ve dürüstlük kuralına uygun hareket etmektedir. Bu kapsamda Şirketimiz, kişisel verilerin işlenmesinde orantılılık gerekliliklerini dikkate almakta, kişisel verileri amacın gerektirdiği dışında kullanmamaktadır.

Şirketimiz; kişisel veri sahiplerinin temel haklarını ve kendi meşru menfaatlerini dikkate alarak, işlediği kişisel verilerin doğru ve güncel olmasını sağlamaktadır. Bu doğrultuda gerekli tedbirleri almaktadır.

Şirketimiz, meşru ve hukuka uygun olan kişisel veri işleme amacını açık ve kesin olarak belirlemektedir. Şirketimiz kişisel verileri, yürütmekte olduğu ticari faaliyet ile bağlantılı ve bunlar için gerekli olan kadar işlemektedir. Şirket tarafından kişisel verilerin hangi amaçla işleneceği henüz kişisel veri işleme faaliyeti başlamadan süzgeçten geçirilerek ortaya konmaktadır.

Şirketimiz, kişisel verileri, belirlenen amaçların gerçekleştirilebilmesine elverişli bir biçimde işlemekte ve amacın gerçekleştirilmesiyle ilgili olmayan veya ihtiyaç duyulmayan kişisel verilerin işlenmesinden kaçınmaktadır.

Şirketimiz, kişisel verileri ancak, ilgili mevzuatta belirtildiği veya işlendikleri amaç için gerekli olan süre kadar muhafaza etmektedir. Bu kapsamda, Şirket öncelikle ilgili mevzuatta kişisel verilerin saklanması için bir süre öngörülüp öngörülmediğini tespit etmekte, bir süre belirlenmiş ise bu süreye uygun davranmakta, bir süre belirlenmemişse kişisel verileri işlendikleri amaç için gerekli olan süre kadar saklamaktadır. Sürenin bitimi veya işlenmesini gerektiren sebeplerin ortadan kalkması halinde, kişisel veriler Şirketimiz tarafından silinmekte, yok edilmekte veya anonim hale getirilmektedir. Gelecekte kullanma ihtimali ile Şirketimiz tarafından kişisel veriler süresiz saklanmamaktadır.

Yukarıda açıklanan amaçlar kapsamında işlenen kişisel verileriniz; KVK Kanunu’nda öngörülen temel ilkelere uygun olarak ve KVK Kanunu’nun 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde, iş ortaklarımıza, bağlı şirket ve kuruluşlarımıza, hissedarlarımıza, kanunen yetkili kamu kurum ve kuruluşlarına, iş faaliyeti kapsamında gerekmesi halinde gerçek ve tüzel kişilere, alt işveren/ taşeron şirketlerimize, hukuki hizmet çerçevesinde avukat ve hukuki danışmanlarımıza, faaliyetlerimizi yürütebilmek amacıyla, hukuki zorunluluklar ve yasal sınırlamalar çerçevesinde bağımsız denetim şirketlerine aktarılabilecektir. Özetle;

Şirketimiz, meşru ve hukuka uygun kişisel veri işleme amaçları doğrultusunda, aşağıda sayılan KVK Kanunu’nun 5. maddesinde belirtilen kişisel veri işleme şartlarından bir veya birkaçına dayalı ve sınırlı olarak kişisel verileri üçüncü kişilere aktarabilmektedir:

Kişisel veri sahibinin açık rızası var ise,

Kanunlarda kişisel verinin aktarılacağına ilişkin açık bir düzenleme var ise,

Kişisel veri sahibinin veya başkasının hayatı veya beden bütünlüğünün korunması için zorunlu ise ve kişisel veri sahibi fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda ise veya rızasına hukuki geçerlilik tanınmıyorsa;

Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olmak kaydıyla sözleşmenin taraflarına ait kişisel verinin aktarılması gerekli ise,

Şirketin hukuki yükümlülüğünü yerine getirmesi için kişisel veri aktarımı zorunlu ise,

Kişisel veriler, kişisel veri sahibi tarafından alenileştirilmiş ise,

Kişisel veri aktarımı bir hakkın tesisi, kullanılması veya korunması için zorunlu ise,

Kişisel veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Şirketin meşru menfaatleri için kişisel veri aktarımı zorunlu ise.

Şirketimiz tarafından kişisel verileriniz, KVK Kanunu’nun 4(2). maddesindeki öngörülen ilkeler ışığında açık rıza temini suretiyle veya 5(2) ve 6(3) maddelerinde öngörülen durumların varlığı halinde, açık rıza temin edilmeksizin ve Kanunun 9. maddesindeki kurallara uymak kaydıyla, Kişisel Verileri Koruma Kurulu (“Kurul”) tarafından tespit edilecek yeterli korumaya sahip yabancı ülkeler ilan edildikten sonra, sadece bu ülkelerde yerleşik kişi ve kuruluşlara, yeterli korumanın bulunmadığı tespit ve ilan edilen ülkeler için ise, Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt ettiği ve ilgili aktarım açısından Kurul’un izninin temin edilebildiği hallerle sınırlı olmak kaydıyla aktarılabilecektir.

Kişisel verileriniz, faaliyetlerimizi yürütmek amacıyla Şirketimiz tarafından her türlü sözlü, yazılı ya da elektronik kanallar vasıtasıyla, yukarıda yer verilen amaçlar doğrultusunda toplanmaktadır. Bu süreçte toplanan kişisel verileriniz, KVK Kanunu’nun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında, bu metnin (1) ve (2) numaralı maddelerinde belirtilen amaçlarla da işlenebilmekte ve aktarılabilmektedir.

Şirketimizce belirtmiş olduğumuz amaçlar çerçevesinde işlenen kişisel verileriniz ilgili verinin niteliğine ve hukuki yükümlülüklerimize uygun bir kayıt ortamında tutulur. Şirketimizce kişisel verilerinizin, belirtilen amaçlar dışında 3. Kişilere aktarılmaması ve sızması adına gerek tüm teknik tedbirler alınmaktadır.

Teknik Tedbirler;

• Kişisel verilerin tutulduğu ortamlarda güncel ve güvenli sistemler kullanılmaktadır.

• Kişisel verilerin tutulduğu ortamlara yönelik güvenlik sistemleri kullanılmaktadır.

• Bilişim sistemleri üzerindeki güvenlik zafiyetlerinin tespitine yönelik güvenlik testleri ve araştırmaları yapılmakta, yapılan test ve araştırmaların sonucunda tespit edilen mevcut ya da muhtemel riskler güvenli bir şekilde giderilmektedir.

• Kişisel verilerin tutulduğu ortamlara veriye erişim kısıtlanarak yalnızca yetkili kişilerin, kişisel verinin saklanma amacı ile sınırlı olarak bu verilere erişmesine izin verilmekte ve tüm erişimler kayıt altına alınmaktadır.

• Şirketimiz bünyesinde kişisel verilerin tutulduğu ortamların güvenliğini sağlamak üzere, yeterli personel bulundurmaktadır

İdari Tedbirler;

• Kişisel verilere erişimi olan tüm şirket çalışanlarının bilgi güvenliği, kişisel veriler ve özel hayatın gizliliği konularında farkındalıklarının artırılması ve bilinçlendirilmesi amacıyla periyodik çalışmalar yapılmaktadır.

• Bilgi güvenliği, özel hayatın gizliliği ve kişisel verilerin korunması alanındaki gelişmeleri takip etmek ve gerekli aksiyonları almak üzere hukuki ve teknik danışmanlık alınmaktadır.

• Kişisel verilerin teknik ya da hukuki gereklilikler nedeniyle, üçüncü kişilere aktarılması halinde ilgili üçüncü kişilerle kişisel verilerin korunması amacıyla protokoller imzalanmakta, ilgili üçüncü kişilerin bu protokollerdeki yükümlülüklere uyması noktasında gerekli özen gösterilmektedir

KVK Kanunu’nda öngörülen temel ilkelere uygun olarak ve Şirketimizin işletmesel faaliyet süreçlerinin, iş ilişkilerimizin ve insan kaynakları ile hukuki süreçlerinin yürütülebilmesi, ilgili kişilerin taleplerinin karşılanabilmesi, Şirketin ticari güvenliğinin sağlanabilmesi, çalışmalarımızın yürütülebilmesi amacıyla işlenen Kişisel veriler, ilgili kişinin talebi halinde ya da Kanun’un 5’nci ve 6’ncı maddelerinde sayılan nedenlerin ortadan kalkması halinde resen işbu imha politikası uyarınca silinir, yok edilir veya anonim hale getirilir.

• İşlenmesine esas teşkil eden ilgili mevzuat hükümlerinin değiştirilmesi veya ilgası,

• İşlenmesini veya saklanmasını gerektiren amacın ortadan kalkması,

• Kişisel verileri işlemenin sadece açık rıza şartına istinaden gerçekleştiği hallerde, ilgili kişinin açık rızasını geri alması,

• Kanunun 11 inci maddesi gereği ilgili kişinin hakları çerçevesinde kişisel verilerinin silinmesi ve yok edilmesine ilişkin yaptığı başvurunun kabul edilmesi,

• Şirketin, ilgili kişi tarafından kişisel verilerinin silinmesi, yok edilmesi veya anonim hale getirilmesi talebi ile kendisine yapılan başvuruyu reddetmesi, verdiği cevabı yetersiz bulması veya Kanunda öngörülen süre içinde cevap vermemesi hallerinde; Kurula şikâyette bulunması ve bu talebin Kurul tarafından uygun bulunması,

• Kişisel verilerin saklanmasını gerektiren azami sürenin geçmiş olması ve kişisel verileri daha uzun süre saklamayı haklı kılacak herhangi bir şartın mevcut olmaması, ilgili kişinin talebi üzerine silinir, yok edilir ya da re’sen silinir, yok edilir veya anonim hale getirilir.

Veri sahibi olarak sizler, haklarınıza ilişkin taleplerinizi, işbu Aydınlatma Metninde aşağıda düzenlenen yöntemlerle, Şirketimize iletmeniz durumunda Şirketimiz talebin niteliğine göre, talebi en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, Kişisel Verileri Koruma Kurulunca bir ücret öngörülmesi halinde, söz konusu Kurul tarafından belirlenen tarifedeki ücret alınacaktır. KVK Kanunu’nun 11. Maddesi uyarınca sahip olduğunuz haklar aşağıdaki gibidir;

1. Kişisel veri işlenip işlenmediğini öğrenme,

2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

6. KVK Kanunu’nun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

7. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

8. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

KVK Kanunu’nun 13. maddesinin 1. fıkrası gereğince, yukarıda belirtilen haklarınızı kullanmak ile ilgili talebinizi, yazılı veya Kişisel Verileri Koruma Kurulu’nun belirlediği diğer yöntemlerle Şirketimize iletebilirsiniz. Bu çerçevede yukarıda belirtilen haklarınızı kullanmak için kimliğinizi tespit edici gerekli bilgiler ile KVK Kanunu’nun 11. maddesinde belirtilen haklardan kullanmayı talep ettiğiniz hakkınıza yönelik açıklamalarınızı içeren talebinizi; talep formunu doldurarak, formun imzalı bir nüshasını iletişim bilgilerinde bulunan Şirket adresine kimliğinizi tespit edici belgeler ile bizzat elden iletebilir, noter kanalıyla veya KVK Kanunu’nda belirtilen diğer yöntemler ile gönderebilirsiniz.