KİŞİSEL VERİLERİN İŞLENMESİ AYDINLATMA METNİ

1. GİRİŞ

Veri sorumlusu olarak EDS Enjeksiyon Döküm San. Tic. A.Ş. (Bundan sonra “EDS” veya “ŞİRKET” olarak anılacaktır) için çalışanları, müşterileri ve ilişki içinde olduğu diğer gerçek ve tüzel kişilere ait her türlü kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK”)’na uygun olarak işlenerek muhafaza edilmesi büyük önem arz etmektedir. Bu doğrultuda ve yine KVKK’nın 10. maddesi ile Kişisel Verilerin Korunması Kurulu’nca 10 Mart 2018 tarihinde 30356 sayılı Resmi Gazete’de yayınlanan Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul Ve Esaslar Hakkında Tebliğ ("Tebliğ”)’e uygun olarak, kişisel verilerin elde edilmesi sırasında kişisel veri sahiplerini aydınlatma görevini yerine getirmek için; Şirketimiz tarafından kişisel veri sahiplerine kişisel verilerinin elde edilmesi sırasında Şirketimizin kimliği, kişisel verilerin hangi amaçla işleneceği, işlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, kişisel veri toplamanın yöntemi ve hukuki sebebi ile kişisel veri sahibinin KVKK’nın 11.nci maddesi kapsamında sahip olduğu haklara ilişkin bu bilgilendirmeyi sunmaktadır.

2. KİŞİSEL VERİ
   1. Kişisel Veri Tanımı

KVKK m.3/I(d) çerçevesinde "kişisel veri”, kimliği belirli veya belirlenebilir gerçek kişilere ilişkin her türlü bilgiyi ifade eder. Bu kapsamda kişisel veri; belirli veya belirlenebilir gerçek bir kişiye ilişkin her türlü bilgiyi ifade etmektedir.

Bu kapsamda, anonim bilgiler, anonim hale getirilen bilgiler ve belirli bir kişi ile ilişkilendirilemeyen diğer veriler Şirketimiz’in bu konudaki Politikası gereği kişisel veri olarak kabul edilmez.

1. 2. Kişisel Verilerin İşlenmesi Kavramı

KVKK m.3/I(e) çerçevesinde kişisel verilerin işlenmesi, kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade etmektedir.

3. AYDINLATMA KAPSAMI
   1. Veri Sorumlusunun Kimliği

KVKK’ya göre, "Veri Sorumlusu” kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi ifade ettiğinden, KVKK uyarınca "Veri Sorumlusu” olan EDS Enjeksiyon Döküm San. Tic. A.Ş.’nin Kurumsal Kimlik Bilgileri aşağıdaki gibidir;

1. 2. Kişisel Verilerin Toplanması, İşlenmesi ve İşleme Amaçları

Ziyaretçiler için; Ad-Soyad, görsel veriler (güvenlik kamera kayıtları), işyeri sınırları dahiline giren yükleme/boşaltma yapacak araçlara ait plaka ve şoför bilgileri (Ad-Soyad gibi).

Taşeronlar için; Ad-Soyad, SGK Giriş Bildirgesi (Son aya ait), İş Güvenliği Eğitim Sertifikası, Taşeron Çalışanları için Muayene Bildirim Formu, Mesleki Yeterlilik Belgesi, Adli Sicil Kaydı, TC Kimlik numarası, görsel veriler (güvenlik kamera kayıtları).

Belirtilen kişisel veriler; otomatik ya da otomatik olmayan yöntemlerle, sözlü, yazılı, görsel ya da elektronik olarak toplanmaktadır/toplanabilecektir. Şirketimiz tarafından kişisel verileriniz, kanunlarda açıkça öngörülmesi halinde, bir sözleşmenin kurulması veya ifası, kanuni yükümlülüklerimizin yerine getirilmesi, bir hakkın tesisi, kullanılması veya korunması, meşru menfaatlerimizin korunması amaçları ile temel hak ve özgürlüklerinize zarar vermeksizin işlenebilmektedir. Kanun’un 5.2 ve 6.3 maddesinde sayılan hallerde, kişisel verileriniz ve özel nitelikte kişisel verileriniz açık rızanız olmaksızın işlenebilmektedir.

• • • Ziyaretçi kayıtlarının oluşturulması ve takibi,
    • Kişisel veri sahiplerini bilgilendirecek elektronik (SMS, e-mail vb.) gönderilerin iletilmesi,
    • Ticari ve hukuki faaliyetlerin gerçekleştirilmesi ve buna bağlı iş süreçlerinin yürütülmesi ve bu ilişkilerin güvenliğinin temini,
    • İş sağlığı ve/veya güvenliği süreçlerinin planlanması ve/veya icrası,
    • Lojistik faaliyetlerinin planlanması,
    • Elektronik veya kâğıt ortamında işleme dayanak olacak tüm kayıt ve belgelerin düzenlenmesi,

• • • Mevzuat ve ilgili devlet kurumlarınca öngörülen bilgi saklama, raporlama, bilgilendirme ve

yükümlülüklerine uyulması,

• • • Kurumsal iletişim ve kurumsal yönetim faaliyetlerinin planlanması ve yürütülmesi,
    • Bilgi güvenliği yönetimi hizmetlerinin yürütülmesi,
    • Finans ve muhasebe işlerinin takibi ve denetimi,
    • Talep edilen ürün ve hizmetlerin sunulması,
    • Akdedilen sözleşmenin gereğinin yerine getirilmesi ve sözleşme yükümlülüklerin takibinin sağlanması,
    • Ücretlendirme ve faturalandırma faaliyetlerinin gerçekleştirilmesi,
    • Güvenlik önlemleri ve denetiminin sağlanması,

neden ve amaçlarıyla elde edilmekte, işlenmekte ve muhafaza edilmektedir.

1. 3. İşlenen Kişisel Verilerin Yurtiçi ve/veya Yurtdışında Kimlere ve Hangi Amaçla Aktarılabileceği

Toplanan Kişisel verileriniz; Şirketimiz tarafından sunulan ürün ve hizmetlerden sizleri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması, yasal olarak aktarılması gereken idari ve resmi makamlara, mevzuatın gerektirmesi ve hukuki yükümlülüğün yerine getirilmesi için ilgili kişi ve kurumlara, hukuki zorunluluklar nedeniyle ve yasal sınırlamalar çerçevesinde bağımsız denetim şirketlerine, vergi danışmanlarına ve diğer harici profesyonel danışmanlara, avukatlara, sigorta şirketlerine, ortaklarına, hizmet alınan veya alınacak olan yurt içi – yurt dışı üçüncü taraflara, kanunen yetkili kamu kurumları ve özel kişilere, gerek KVKK’nın 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde ve gerekse de sair yasal mevzuat kapsamında aktarılmaktadır/aktarılabilecektir.

Toplanan kişisel verileriniz; KVK Kurulu tarafından yeterli korumaya sahip olduğu ilan edilen yabancı ülkelere Kanun’un 5/2 ve 6/3 fıkralarında belirtilen şartlarla ("Yeterli Korumaya Sahip Yabancı Ülke”) veya yeterli korumanın bulunmaması durumunda bunlara ek olarak Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt ettiği ve KVK Kurulu’nun izninin bulunduğu yabancı ülkelere ("Yeterli Korumayı Taahhüt Eden Veri Sorumlusunun Bulunduğu Yabancı Ülke”) aktarılmaktadır/aktarılabilecektir.

Şirketimiz bu doğrultuda KVKK’nın 9. maddesinde öngörülen düzenlemelere ve sair yasal mevzuata

uygun hareket etmektedir/edecektir.

1. 4. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz, 2. maddede ifade edilen amaçlarla ve yükümlülüklerimizi yerine getirebilmemiz, meşru menfaatlerimizin korunması amacı ve kapsamı dahilinde, otomatik ya da otomatik olmayan yöntemlerle, şirketimizde bulunan kameralar vasıtasıyla ve Şirketimiz’in sizler ile iletişime geçtiği veya ileride iletişime geçebileceği sair kanallar vasıtasıyla elde edilmekte ve elde edilen kişisel veriler ilgili mevzuatlar uyarınca yasal süreler içerisinde muhafaza edilmekte ve saklanmaktadır.