Üretim Operatörü

Sun Chemical Matbaa Mürekkepleri San.Tic.A.Ş..

Şirketin Aydınlatma Metni

Sun Chemical Matbaa Mürekkepleri ve Gereçleri San.ve Tic. A.Ş. (“Sun Chemical”), kişisel verilerinizin güvenliği hususuna azami hassasiyet göstermektedir. Sun Chemical’ın ürün ve hizmetlerinden faydalanan kişiler dahil, Sun Chemical ile ilişkili tüm şahıslara ait her türlü kişisel veri, 6698 sayılı Kişisel Verilerin Korunması Kanunu'na (“KVKK”) uygun olarak işlenerek, muhafaza edilmektedir. Bu sorumluluğun tam bilinci ile KVKK uyarınca “Veri Sorumlusu” sıfatıyla, kişisel veriler aşağıda yer alan kapsamda ve şartlarda işlenmektedir. Sun Chemical Matbaa Mürekkepleri ve Gereçleri San.ve Tic. A.Ş.’nin imza sirkülerinde tanımlanmış olan yetkili isimler, ŞİRKET’in veri sorumlularıdır.Kişisel Veri’nin Tanımı ve KapsamıKişisel veri, KVKK’da kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi olarak tanımlanmaktadır. Buna göre Sun Chemical ile paylaşılan ad, soyad, doğum tarihi, kimlik numarası, elektronik posta adresi, telefon numarası ve benzeri bilgiler kişisel veri olarak adlandırılmaktadır.Sun Chemical, kişisel verileri; doldurulan formlar, telefon görüşmeleri, çevrimiçi görüşmeler, kamera kayıtları, web uygulamaları gibi Sun Chemical ile doğrudan paylaşılan hallerde toplamaktadır.Kişisel Verilerin İşlenme Amacı ve DayanağıKişisel verilerin işlenmesi; kişisel verileri toplama, kaydetme, saklama, alıkoyma, değiştirme, yeniden düzenleme, ifşa etme, aktarma, devralma, kullanıma sunma, sınıflandırma veya kullanımı engelleme gibi herhangi bir veri dosyalama sisteminin bir parçası olması koşuluyla ister otomatik isterse gayri otomatik olarak kişisel veriler üzerinde gerçekleştirilen her türlü işlem anlamına gelir.Bu kapsamda Sun Chemical; kişisel verileri İnsan Kaynakları Süreci’nin (İşe Alım Süreci, İşten Çıkış Süreci, Bordro ve Tahakkuk Süreci, kurumsal iletişim ve diğer süreçler) planlanması ve yürütülmesi amacıyla toplamakta ve işlemektedir.Yukarıda sayılan amaçlar doğrultusunda Sun Chemical, kişisel verilerinizi, açık rızanıza istinaden veya sizinle yaptığımız sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması halinde veya temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatlerin gerektirdiği hallerde, burada belirtilen amaçlar ve kapsam dahilinde işlemekte ve saklamaktadır.Kişisel veriler yalnızca aşağıdaki durumlardan birisi söz konusu olduğunda “açık rıza aranmaksızın” işlenebilecektir.• Kanunlar tarafından özellikle belirtildiğinde,• Üçüncü tarafların veya fiziki imkansızlıklar nedeniyle onayı alınmayan veya onayı normalde geçerli ve bağlayıcı olmayacak olan ilgili kişinin hayati menfaatlerinin korunması için işlemenin gerekmesi halinde,• Verilerin bir sözleşmenin oluşturulması veya icrası ile doğrudan ilişkili olması şartıyla ve bu sözleşme tarafları ile ilgili kişisel verilerin işlenmesi durumunda,• İşlemenin ilgili kişinin tabi olduğu yasal yükümlülüklere uyulması için gerekli olması halinde,• İşlenecek olan verilerin ilgili kişi tarafından halka açık hale getirilmiş olması durumunda,• İşlemenin bir hakkın tesisi, icrası veya korunması için gerekli olması halinde,• İlgili kişi temel haklarına ve özgürlüklerine zarar vermemesi koşuluyla işlemenin ‘’Veri Sorumluları’’nın meşru menfaatleri için zorunlu olması halinde geçerlidir.Kişisel Verilerin Kullanım AmacıKişisel veriler; Sun Chemical hissedarlarıyla, doğrudan/dolaylı yurtiçi/yurtdışı iştirakleriyle, iş ilişkisinin devamı esnasında Sun Chemical’ı temsil eden ve/veya Sun Chemical’ın faaliyetlerini yürütebilmek için iş birliği yaptığı iş ortağı olan yurtiçi/yurtdışı kişi ve kurumlarla paylaşılabilmektedir. Kişisel verilerin paylaşıldığı kurumlarla imzalanan Gizlilik ve İfşa Etmeme Sözleşmesi, bu verilerin onlar tarafından da korunmasını sağlamaktadır. Ayrıca, yasal yükümlülükler nedeniyle ve bunlarla sınırlı olmak üzere mahkemeler ve diğer kamu kurumları ile kişisel veriler paylaşılmaktadır. Kişisel Verilerin Saklanması, İşlenmesi ve Aktarımı• Kişisel verilerin toplanması ve işlenmesi adil ve kanuni gerçeklere dayanmak zorundadır.• Kısıtlı amaç: Kişisel veriler yalnızca spesifik/muayyen ve meşru veya yasal amaçlar için toplanmalı, aktarılabilmeli ve bu amaçlara uygun olmayan bir şekilde daha fazla işlenmemelidir.• Orantılılık: Kişisel verilerin toplanması ve işlenmesi alakalı olmak zorundadır, amacı aşmamalıdır.• Kişisel verilerin eksiksiz, doğru, herhangi bir ihmalden bağımsız, güncel olması ve herhangi bir eksik, hatalı veya eski bilginin bunun sahibinin talebi üzerine düzeltilmesini güvenceye almak zorundadır.• Kişisel veriler yalnızca bunun toplanma amacı için gerekli olduğu süre kadar saklanmak ve her zaman yasal veya dahili düzenlemelerde öngörülen geçerli alıkoyma sürelerine uyulmak zorundadır.• Hassas Kişisel Bilgiler: Kişinin politik, felsefi veya dini görüşleri, etnik kökenleri, ahlak değerleri veya cinsel tercihleri hakkında kanunlara aykırı veri kaydedilmesi yasaktır.• Kişisel verilerin her türlü toplanması, aktarılması ve üçüncü taraflara ifşası için veri sahibinin onayı alınmak zorundadır.• Kişisel veriler emniyete alınmak zorunda olup; yetkisiz erişime, kazara kayıp veya hasara ve yetkisiz silme veya değiştirmeye karşı fiziki, teknolojik, teknik ve idari tedbirlerin alınmış olması zorunludur.• Kişisel Verilerin Üçüncü Kişilere İfşası: Kişisel veriler üçüncü taraflara ancak kişisel verilerin sahibinin açık rızasının bulunması halinde ve söz konusu üçüncü tarafın bu taahhütnamede belirtilmiş olan gizlilik ve güvenlik tedbirlerini uygulayacağını taahhüt etmesi halinde ifşa edilebilir.• Kişisel verilerin her türlü toplanması, korunması, işlenmesi veya aktarılması tüm geçerli yerel düzenlemelere ve uluslararası sözleşmelere uygun olmak zorundadır.• Bu taahhütnamenin ihlalinden doğan her türlü hukuki sorumluluk (Türk Ceza Kanunu veya başka geçerli yasal düzenlemeye dayalı) ihlal edene aittir.Sun Chemical; üçüncü taraflarla kişisel verilerin toplanmasını sağlayan her türlü bildirim, anlaşma veya yazışmaya, kişisel verilerin bu taahhütname altında belirtilen gizliliğin ve korunmanın sağlanması şartıyla sunulduğu hükmünü eklemek zorundadır.Kişisel Verilerin Saklanma Süresi ve İmhasıKişisel verilerin imhasına ilişkin tüm işlemler kayıt altına alınır ve bu kayıtlar, diğer hukuki yükümlülükler hariç olmak üzere, 3 (üç) yıl süre ile saklanır. Veri sorumluları, imha işlemiyle ilgili uyguladıkları yöntemleri yazılı kayıt altına almak zorundadırlar. Kişisel verilerin silinmesi, kişisel verilerin şirket içi ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesidir.Kişisel veri imha yükümlülüğü, kişisel verilerin işlenme şartlarının tamamının ortadan kalkması halinde ortaya çıkar. Bu durumun (imha yükümlülüğünün) ortaya çıkmasını takip eden ilk periyodik imha tarihinde, imha işleminin gerçekleşmesi gereklidir. Sun Chemical’ın periyodik imha tarihlerinde süreç işletilir. Kurul kararı olmadıkça, sorumlular tarafından uygun görülen imha işlemi seçilir.Bir kişinin kendisine ait kişisel verileri, ilgili kişinin talebi üzerine imhası veri gizlilik sorumluları tarafından yürütülecektir. Bu durumda;• Kişisel verilerin işleme şartlarının tamamının ortadan kalktığı durumda, Veri Sorumlusu en geç 30 (otuz) gün içinde sonuçlandırarak ilgili kişiye bilgi verir. Veri Sorumlusu, ilgili kişinin istediği imha yöntemini uygulamak zorunda olmayıp; kendisinin seçeceği yöntem ile kişisel verilerin imhasını gerçekleştirir. Ancak Veri Sorumlusu makul önlemler ve mevcut teknolojiyi göz önünde bulundurarak seçtikleri yöntemin gerekçesini açıklamak zorundadır.• Kişisel verileri işleme şartlarının tamamının ortadan kalkmadığı durumlarda ise, talep, Veri Sorumlusu tarafından gerekçesi açıklanarak reddedilir. Ret cevabının ise ilgili kişiye en geç 30 (otuz) gün içinde yazılı olarak veya elektronik ortamda bildirilmesi gerekir. Başvurusu reddedilen ilgili kişinin kanunun 14. maddesi uyarınca ret cevabını öğrendiği tarihten itibaren 60 (altmış) gün içinde kurula şikâyet hakkı saklıdır. Eğer kurul bir ihlalin varlığını tespit ederse, şirket tarafından kurul kararının tebliğinden itibaren en geç 30 (otuz) gün içinde kararın yerine getirilmesi gerekir. Kişisel verileri işleme şartlarının tamamının ortadan kalktığı ve talebe uygun kişisel verilerin üçüncü kişilere aktarıldığı durumda, Veri Sorumlusu; üçüncü kişiye bu durumu bildirerek ilgili mevzuat kapsamındaki işlemlerin üçüncü kişi nezdinde yapılmasını temin eder. Bu durumda da verilerin aktarıldığı üçüncü kişinin talebinin, şartların ortadan kalktığı durumdan itibaren en geç 30 (otuz) gün içinde sonuçlandırılması gerekir.• Kişisel Verilerin Silinmesi: Kişisel verilerin silinmesi durumunda verilerin teknik olarak depolanması, korunması ve yedeklenmesinden sorumlu olan kişi ya da birimlerin veriler üzerinde sahip olacağı yetkiler Kişisel Verileri Koruma Kurulu’nun yapacağı düzenlemelere ve açıklayacağı kılavuzlar ile ilke kararlarına tabidir.• Kişisel Verilerin Yok (İmha) Edilmesi: Kişisel verilerin saklandığı veri saklamaya elverişli tüm kayıt ortamlarının (fiziksel kayıt ortamları dahil) tekrar geri getirilemeyecek ve kullanılamayacak hale getirilmesidir.• Kişisel Verilerin Anonim Hale Getirilmesi: Kişisel verilerin başka verilerle eşleştirilse dahi hiçbir surette kimliği belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesidir.• Teknik ve Organizasyonel Önlemler: Belgelenmiş olan kişisel veriler yetkisiz erişimlerin engellenmesi amacıyla kilitli olarak muhafaza edilmektedir. Elektronik ortamda saklanan kişisel veriler “TLM-BGY-06 Sistem Odası Kullanım Talimatı”nda belirtilen şartlarda ilgili sunucularda muhafaza edilmektedir.Kişisel Verilerin Korunması Kanunu’ndan Doğan HaklarKVKK Madde 11 uyarınca; kişisel verileri, Sun Chemical tarafından Veri Sorumlusu sıfatı ile işlediği ölçüde, kişisel verilerini paylaşan çalışanlar;• Herhangi bir kişisel verinin işlenip işlenmediğini öğrenme;• Kişisel verilerin işlenme faaliyetlerine ilişkin olarak bilgi talep etme;• Kişisel verilerin işlenme amaçlarını öğrenme;• Kişisel verilerin yurt içinde veya yurt dışında üçüncü kişilere aktarılmış olması durumunda bu kişileri öğrenme;• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme;• Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerin silinmesini veya yok edilmesini isteme;• Silme ve düzeltme işlemlerinin, verilerin aktarıldığını üçüncü kişilere bildirilmesini isteme;• Kişisel verilerin otomatik sistemler vasıtasıyla işlenmesi sonucu ortaya çıkabilecek aleyhte sonuçlara itiraz etme ve• Kişisel verilerin kanuna aykırı bir şekilde işlenmesi sebebiyle zarara uğranması halinde bu zararın tazmin edilmesini isteme hakkına sahiptir.Başvuruda yer alan talepler, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılacaktır.