GİZLİLİK VE KİŞİSEL VERİLERİN KORUNMASI HAKKINDAKİ POLİTİKAMIZ
GEOSIS POWERTRAIN MOTOR VE KONTROL TEKNOLOJİLERİ ANONİM ŞİRKETİ “GEOSIS” bünyesindeki kişisel verilerin hukuka uygun olarak işlenmesi ve korunması konusunda farkındalık oluşturmanın yanı sıra mevzuata uyum kapsamında gerekli düzeni kurmayı ve kişisel veriler bakımından hem hukuken hem de fiilen tam bir koruma sağlamayı hedeflemektedir.
GEOSIS, 6698 sayılı Kişisel Verilerin Korunması Kanunu “KVK Kanunu” madde 10’dan doğan aydınlatma yükümlülüğünü yerine getirmek amacıyla aşağıda yer alan açıklamaları, 3. kişilerin bilgi ve dikkatine sunar.
1- Tanımlar:
GEOSIS: GEOSIS POWERTRAIN MOTOR VE KONTROL TEKNOLOJİLERİ ANONİM ŞİRKETİ ve ortaklarının doğrudan ya da dolaylı olarak ortak olduğu yurt içindeki veya yurt dışındaki tüm şirketleri,
Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,
Özel nitelikli kişisel veri: KKVK 6. Maddede sayılan, kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veriyi,
Kişisel verilerin işlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi,
Veri işleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi,
Veri kayıt sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemini
Veri sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi ifade eder.
2- Kişisel Verilerin Hangi Amaçla İşleneceği:
Kişisel veriler, GEOSIS tarafından yasal ve idari yükümlülüklerin yerine getirilmesi, sözleşme ilişkilerine girilebilmesi ve bunların yürütülebilmesi açısından yapılması gereken tüm çalışmaların yürütülmesi, müşteriler için uygun ürün, proje ve hizmetlerin belirlenmesi, bunların müşterilere özel hale getirilmesi, geliştirilmesi, verimliliğin sağlanması ve geliştirilmesi, kullanılan internet sitesi ve diğer elektronik sistemlerin güvenliğinin sağlanması, mevzuata uyum, gerekli bildirimlerin taraflara yapılması, denetim faaliyetlerinin yürütülmesi, sözleşmeye ve kanuna aykırılıkların soruşturulması, tespiti, önlenmesi, idari ve adli makamlara bildirilmesi, yasal hakların kullanılması, hukuki uyuşmazlıkların çözümlenmesi, talep ve soruların cevaplanması, memnuniyet, performans ve benzeri ölçümlerin yapılması, operasyonların yürütülmesi, insan kaynakları başka olmak üzere politikaların oluşturulması, ihtiyaçların temini, işe alım süreçlerinin yürütülmesi, şirket stratejilerinin belirlenmesi, bir hakkın tesisi, kullanılması ve korunması amaçlarıyla işlenebilir.
3- Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği:
Kişisel veriler, GEOSIS’in yürüttüğü faaliyetler özelinde gereklilikleri belirlenmek üzere doğrudan, yapılan görüşmelerden; internet sitesi ve benzeri yazılı, sözlü ve elektronik yollarla elde edilebileceği gibi GEOSIS’in her türlü iş ilişkisi içerisinde bulunduğu kurum ve tüzel kişilerden (iş ortağı, müşteri, tedarikçi, ajans, danışman ve bunlarla sınırlı olmaksızın) de sözlü, yazılı ya da elektronik ortamlar vasıtasıyla elde edilebilir. Bu bilgiler, GEOSIS’in düzenlediği yahut işyerleri ve projelerinde GEOSIS dışındaki üçüncü kişilerin düzenlediği eğitim, seminer veya organizasyonlar sırasında da elde edilebilir. Kişisel verileriniz Şirketimizin ilgili politikalarında kabul edilen yahut mevzuatta öngörülen süre boyunca elde tutulabilecektir. İşlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği
Toplanan kişisel veriler; kişisel verilerin yukarıda sayılan işlenme amaçlarına ulaşılması, GEOSIS tarafından sunulan ürün ve hizmetlerden yararlanılması, sunulan hizmetin beğeni, kullanım alışkanlıkları ve ihtiyaçlara göre özelleştirilerek farklılaştırılması ve önerilmesi, hukuki, fiziki ve ticari güvenliğin temini, hizmetlerin kalitesinin yükseltilmesi ve denetimi ve hizmetlerin değerlendirilmesi, işletme stratejilerinin ve politikalarının oluşturulabilmesi, yasal mevzuata uyulması amacıyla GEOSIS’de hissedar, iş ortağı, müşteri, tedarikçi, ajans, danışman ve bunlarla sınırlı olmaksızın diğer özel gerçek yahut tüzel kişiler yahut kamusal kuruluşlar ile KKVK 8. Madde çerçevesinde paylaşılabilir.
Kişisel veriler, KKVK 9. Madde çerçevesinde hissedar, iş ortağı, müşteri, tedarikçi, ajans, danışman ve bunlarla sınırlı olmaksızın diğer özel gerçek yahut tüzel kişiler ile mevzuatın gerektirmesi halinde yurt dışında bulunan kamu kuruluşlarıyla da paylaşılabilir.
4- Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi:
Kişisel veriler, işbu belgede belirtilen temin vasıtalarının niteliğine göre tamamen veya kısmen otomatik yollarla ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanabilir.
Kişisel veriler, KKVK 5. Maddeye göre işlenmekte ve aktarılmakta olup GEOSIS tarafından kanuni şartlara uymak kaydıyla KKVK 6 uyarınca özel nitelikli veri işleyerek aktarabilirler.
5- İlgili Kişiler’in Kişisel Verileri Üzerindeki Haklarının Neler Olduğunu ve Bu Hakları Nasıl Kullanabilecekleri:
GEOSIS tarafından işlenen kişisel veriler üzerinde İlgili Kişi’nin KVK Kanunu madde 11 uyarınca sahip olduğu haklar aşağıda sıralanmaktadır:
• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVK Kanunu 7. maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
Kişisel verileriniz üzerindeki haklarınızı kullanmak amacıyla; GEOSIS web sitesinde yer alan KVK Kanunu madde 13 uyarınca düzenlenen “İlgili Kişi Başvuru Formu”nda belirtilen yöntemlerle başvurunuzu yapabilir ve haklarınızı kullanabilirsiniz.
GEOSIS kişisel verilerin işlenmesi ve korunması ile ilgili talepleri niteliğine göre en kısa sürede ve her halükarda en geç 30 gün içinde ücretsiz olarak sonuçlandıracaktır.
Bu sürenin başlayabilmesi için ilgili kişiler tarafından yapılan talepler yazılı veya KVK Kurulunun belirlediği diğer yöntemlerle GEOSIS’e gönderilmelidir ve ayrıca veri sahibinin kimliğini tespit edici belgelerde eksiksiz bir şekilde iletilmelidir. Kurul tarafından bir yöntem belirleninceye kadar yapılacak başvuruların yazılı olarak yapılması gerekmektedir. İlgilice yapılacak başvuru sırasında ilgilinin hangi hakkını kullandığını açıkça belirtmesi ve varsa bilgi ve belgeleri ile Yeni Bağlıca Mahallesi Zirve Caddesi No: 63 06790 Etimesgut ANKARA adresine iadeli taahhütlü mektup yoluyla göndermesi gerekmektedir.
İlgili kişi tarafından yapılan talepler GEOSIS tarafından kabul edilir veya mevzuat dairesinde gerekçesi açıklanarak reddedilir ve yazılı veya elektronik ortamda cevap bildirilir. Başvurunun kabul edilmesi halinde GEOSIS tarafından gereği yerine getirilir. Kişisel verilerinin işlenmesi/değiştirilmesi/silinmesi talebine ilişkin bazı durumlarda hukuki yükümlülüklerden dolayı veya KVK Kanunu madde 5 ve 6 uyarınca belirlenmiş diğer nedenler doğrultusunda talebe olumlu yanıt verilmemektedir. Bu durumda verilecek ret cevabında sebepleri ayrıntılı bir şekilde gerekçelendirilerek hukuki dayanağı bildirilecektir.
Başvurunun GEOSIS tarafından yasal mevzuat düzenlemeleri dairesinde reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hallerinde; ilgili kişinin cevabı öğrendiği tarihten itibaren 30 (otuz) gün ve her halde başvuru tarihinden itibaren 60 (altmış) gün içinde KVK Kuruluna şikâyette bulunma hakkı bulunmaktadır.