Kişisel Veri Saklama ve İmha Politikası | Reslan Etiket
Grafik & Baskı Öncesi
Makine Parkuru & Üretim
İşbu Kişisel Veri Saklama ve İmha Politikası (“Politika”), Reslan Etiket Baskı ve Ambalaj Sanayii Ticaret Anonim Şirketi (“Reslan”) tarafından, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik (“Yönetmelik”) m.5/f.1 uyarınca hazırlanmıştır.
İşbu Politika ile kişisel verileri işlenen üçüncü kişilere yönelik kanuni bilgilendirmelerin yapılması, kişisel verilerin saklanma ve imhasına yönelik veri sorumlusu sıfatıyla Reslan’ın yükümlülüklerinin belirlenmesi, şirket organizasyonu içerisinde ilgili kişilerin görev ve sorumluluklarının tanınması amacını taşımaktadır.
Reslan, mevzuat değişikliği veya kişisel verilerin korunması ile ilgili daha yüksek derecede bir tedbirin alınması gibi sebepler işbu Politika üzerinde tek taraflı değişiklik yapabilir. İşbu Politika’da yapılabilecek her türlü değişiklik, aynı esaslar dâhilinde ilgililere bildirilecektir.
Envanter ile Uyumluluk
İşbu Politika, Reslan tarafından çıkarılan Kişisel Verilerin İşlenmesi Envanteri’ne (“Envanter”) uygun olarak hazırlanmıştır. Politika ve Envanter birlikte uygulanır ve yorumlanır. İki metin arasında çelişki olması durumunda Envanter hükümleri geçerli kabul edilir.
İşbu Politika’da ve Envanter’de aşağıda belirtilen ve büyük harf ile başlayan terimler, aşağıda verilen anlamlara haiz olacaklardır:
Açık Rıza: Belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan rızayı,
Kişisel Veri: Kimliği belirli ve belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,
Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, saklanması, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi,
Kurum: Kişisel Verileri Koruma Kurumu’nu,
Envanter: Veri sorumlularının iş süreçlerine bağlı olarak gerçekleştirmekte oldukları kişisel verileri işleme faaliyetlerini; kişisel verileri işleme amaçları ve hukuki sebebi, veri kategorisi, aktarılan alıcı grubu ve veri konusu kişi grubuyla ilişkilendirerek oluşturdukları ve kişisel verilerin işlendikleri amaçlar için gerekli olan azami muhafaza edilme süresini, yabancı ülkelere aktarımı öngörülen kişisel verileri ve veri güvenliğine ilişkin alınan tedbirleri açıklayarak detaylandırdıkları envanteri,
Periyodik İmha: Kanun’da yer alan kişisel verilerin işlenme şartlarının tamamının ortadan kalkması durumunda kişisel verileri saklama ve imha politikasında belirtilen ve tekrar eden aralıklarla re’sen gerçekleştirilecek silme, yok etme veya anonim hale getirme işlemini,
Özel Nitelikli Kişisel Veriler: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verilerini,
Veri Sorumlusu: Kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek ve tüzel kişiyi,
Verbis: Veri Sorumluları Sicil Bilgi Sistemi’ni,
İşbu Politika ve Envanter kapsamında Veri Sorumlusu’nun bilgileri aşağıda verilmiştir:
Reslan Etiket Baskı ve Ambalaj Sanayii Ticaret Anonim Şirketi
Birlik Cd. Akasya Sk. No:13 Beşyol Küçükçekmece İstanbul
+90 (212) 624 04 61
Veri sorumlusu sıfatıyla hareket eden Reslan, KVKK’nın izin verdiği ölçüde ve ticari veya iş ilişkilerimiz kapsamında, açık rızanın temininin gerektiği hallerde ise İlgili Kişi’nin açık rızasına da başvurarak kişisel verileri işleyebilmekte, kaydedebilmekte, muhafaza edebilmekte, yeniden düzenleyebilmekte, yurtiçi veya yurtdışına aktarım sağlayabilmektedir.
Reslan, KVKK’nın 12. maddesine uygun olarak, veri sorumlusu sıfatıyla işlemekte olduğu kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, verilere hukuka aykırı olarak erişilmesini önlemek ve verilerin muhafazasını sağlamak için uygun güvenlik düzeyini sağlamaya yönelik gerekli teknik ve idari tedbirleri almakta, bu kapsamda gerekli denetimleri yapmak veya yaptırmaktadır.
Reslan tarafından kişisel verisi toplanan ve işlenen İlgili Kişi grupları aşağıda açıklanmaktadır:
Reslan’ın çalışanları, stajyerleri, çalışanların birinci derece yakınları, çalışan ve stajyer adayları,
Reslan’ın hissedarları, imza yetkilileri ve temsilcileri,
Reslan ile ticari iş ilişkisine giren müşteri, taşeron, tedarikçi ve iş ortaklarının; imza yetkilisi, hissedarı, temsilcisi, danışmanı, çalışanı gibi gerçek kişiler,
Reslan işyerini ziyaret eden gerçek kişiler.
Reslan tarafından İlgili Kişiler’in aşağıda belirtilen kategorilerde kişisel verileri işlenmektedir. Veri kategorisi İlgili Kişi’nin Reslan ile arasındaki hukuki ve ticari ilişkiye göre değişkenlik gösterebilmektedir:
ad/soyad, ana/baba adı, anne kızlık soyadı, doğum tarihi, doğum yeri, medeni hali, nüfus cüzdanı seri sıra no, TC kimlik no v.b.
adres no, e-posta adresi, iletişim adresi, kayıtlı elektronik posta adresi (KEP), telefon no v.b.
Çalışanların birinci derece yakınları
bordro bilgileri, disiplin soruşturması, işe giriş belgesi kayıtları, mal bildirimi bilgileri, özgeçmiş bilgileri, performans değerlendirme raporları v.b.
adli makamlarla yazışmalardaki bilgiler, dava dosyasındaki bilgiler v.b.
çağrı merkezi kayıtları, fatura, senet, çek bilgileri, gişe dekontlarındaki bilgiler, sipariş bilgisi, talep bilgisi v.b.
çalışan ve ziyaretçilerin giriş çıkış kayıt bilgileri, kamera kayıtları v.b.
IP adresi bilgileri, internet sitesi giriş çıkış bilgileri, şifre ve parola bilgileri v.b.
ticari, teknik, idari risklerin yönetilmesi için işlenen bilgiler v.b.
bilanço bilgileri, finansal performans bilgileri, kredi ve risk bilgileri, malvarlığı bilgileri v.b.
diploma bilgileri, gidilen kurslar, meslek içi eğitim bilgileri, sertifikalar, transkript bilgileri v.b.
görsel ve işitsel kayıtlar v.b.
Özel Nitelikli Kişisel Veri - engellilik durumuna ait bilgiler, kan grubu bilgisi, kişisel sağlık bilgileri, kullanılan cihaz ve protez bilgileri v.b.
Özel Nitelikli Kişisel Veri - ceza mahkumiyetine ilişkin bilgiler, güvenlik tedbirlerine ilişkin bilgiler v.b.
Kişisel Verilerin İşlenmesine İlişkin Esaslar
Reslan tarafından kişisel verilerin işlenmesinde aşağıdaki esaslar dikkate alınır:
Hukuka Ve Dürüstlük Kurallarına Uygun Olarak İşleme: Kişisel veriler, hukuka ve dürüstlük kurallarına uygun bir şekilde işlenmektedir. Bu doğrultuda veri sorumlusu olarak Reslan, her türlü kişisel veri işleme süreçlerinde yürürlükte bulunan mevzuata uygun hareket etmekte ve dürüstlük kurallarına uymaktadır.
Kişisel Verilerin Doğru ve Gerektiğinde Güncel Olmasını Sağlama: Veri sorumluları, işledikleri kişisel verilerin doğru ve güncel olmasını sağlamak üzere gerekli süreçleri kurgulamalıdır. Bu doğrultuda Reslan, ilgili kişilerin verilerini güncellemesi için olanak sağlamakta ve verilerin veri tabanlarına doğru bir şekilde aktarımını temin için gerekli önemleri almaktadır.
Belirli, Açık ve Meşru Amaçlarla İşleme: Veri sorumluları, KVKK kapsamındaki aydınlatma yükümlülükleri doğrultusunda veri sahiplerini kişisel verilerin işlenme amaçları ile ilgili bilgilendirmekle yükümlüdür. Bu doğrultuda veri sorumlusu konumundaki Reslan, veri işleme faaliyetlerini belirli ve meşru amaçlarla sınırlı tutmak ve söz konusu amaçlara ilişkin olarak veri sahiplerini aydınlatma metinleri kapsamında açık şekilde bilgilendirmektedir.
İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma: Reslan tarafından kişisel veriler, temin edildikleri sırada veri sahibine bildirilen amaç için gerektiği ölçüde, bu amaçla bağlantılı ve sınırlı olarak işlenmektedir.
İlgili Mevzuatta Öngörülen veya İşlendikleri Amaç için Gerekli Olan Süre Kadar Muhafaza Etme: Reslan, kişisel verileri ancak ilgili mevzuatta belirtildiği veya işlendikleri amaç için gerekli olan süre kadar muhafaza etmektedir. Bu kapsamda, Reslan öncelikle ilgili mevzuatta kişisel verilerin saklanması için bir süre öngörülüp öngörülmediğini tespit etmekte, bir süre belirlenmişse bu süreye uygun davranmakta, bir süre belirlenmemişse kişisel verileri işlendikleri amaç için gerekli olan süre kadar saklamaktadır. Sürenin bitimi veya işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel veriler Reslan tarafından silinmekte, yok edilmekte veya anonim hale getirilmektedir.
Verilerin İşlenmesinde Açık Rıza Aranmayan Durumlar
KVKK m.5/f.2 uyarınca aşağıdaki koşulların varlığı halinde, Reslan tarafından, kişisel veriler açık rıza olmadan da işlenebilir:
fiili imkansızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması;
veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması;
ilgili kişinin kendisi tarafından alenileştirilmiş olması;
bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması; ve
ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
KVKK ile birtakım kişisel verilere hukuka aykırı olarak işlendiğinde kişilerin mağduriyetine veya ayrımcılığa sebep olma riski nedeniyle özel önem atfedilmiştir. Bu özel nitelikli kişisel veriler; ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verilerdir.
Reslan, hukuka aykırı olarak işlenmesi halinde kişilerin mağduriyetine sebebiyet verebilecek olan bu türden verilere oldukça hassas yaklaşmakta ve bu tür kişisel verileri Kurul tarafından belirlenen yeterli önlemleri almak kaidesiyle yine KVKK m.6/f.3 uyarınca ilgilisinin açık rızası aranmaksızın (veya gerekmesi halinde ilgili kişinin açık rızasını talep ederek) işleyebilmektedir.
Bu kapsamda, Reslan tarafından, kişisel verilerin korunması için alınan teknik ve idari tedbirler, özel nitelikli kişisel veriler bakımından özenle uygulanmakta ve Reslan bünyesinde gerekli denetimler sağlanmaktadır.
Reslan tarafından işlenen kişisel veriler, gerekli güvenlik önlemleri alınmak kaydıyla aşağıdaki ortamlarda saklanır ve muhafaza edilir:
Elektronik Ortamlar: sunucular (serverlar), bilgi güvenliği cihazları, yazılımlar, kişisel bilgisayarlar, mobil cihazlar, optik diskler, çıkartılabilir bellekler.
Fiziki Ortamlar: ofis dosyaları, arşiv, kağıt basıları.
Kişisel Veri Toplama Yöntemleri ve Hukuki Dayanağı
Reslan uhdesinde bulunan kişisel verileri; 6102 sayılı Türk Ticaret Kanunu, 6098 sayılı Borçlar Kanunu, 4857 sayılı İş Kanunu, 5510 sayılı Sosyal Sigortalar ve Genel Sağlık Sigortası Kanunu, 6361 sayılı İş Sağlığı ve Güvenliği Kanunu, 213 sayılı Vergi Usul Kanunu, 4982 sayılı Bilgi Edinme Kanunu, İşyeri Bina ve Eklentilerinde Alınacak Sağlık ve Güvenlik Önlemlerine İlişkin Yönetmelik, Arşiv Hizmetleri Hakkında Yönetmelik ve bu Kanunlar uyarınca yürürlükte olan ikincil mevzuatlar çerçevesinde işlenmekte ve öngörülen saklama süreleri kadar saklanmaktadır.
Yasal gerekliliklerin yerine getirilmesi, sözleşmeden doğan yükümlülüklerin ifası, Reslan’ın meşru menfaatleri ve aşağıda detaylı olarak belirtilen diğer amaçlar ve sebepler nedeniyle, Reslan tarafından ilgili kişilerden talep edilen veya doğrudan ilgili kişiler tarafından Reslan ile paylaşılan kişisel verileri, Reslan, otomatik veya otomatik olmayan yöntemler ve kaynaklar ile toplayabilir ve yine yasal olan süreler ile saklayabilir;
Reslan ile İlgili Kişiler arasındaki görüşmeler, email yazışmaları, fiziki tebligatlar, bildirimler, ihtarnameler,
Finansal raporlama hizmeti sunan banka ve sair kuruluşlar,
Reslan’a sözlü, yazılı veya elektronik olarak yapılan başvurular,
Reslan’ın yakın ilişkisi bulunan bağlı ortaklık, iştirakler, üçüncü kişi ve kuruluşlar,
Toplantılar ve kongreler,
Destek hizmeti alınan sair şirketler,
Her türlü mevzuat veya sözleşme kapsamında Reslan’ın işlem yaptığı gerçek ve/veya tüzel kişiler, ve
Kamuya açık aleni veriler.
Kişisel Verilerin Saklanması ve İmhasına İlişkin Açıklamalar
Reslan tarafından; çalışanlar, çalışan adayları, ziyaretçiler ve hizmet sağlayıcı olarak ilişkide bulunulan üçüncü kişilerin( tedarikçi, taşeron vb bu kişilerin temsilcileri) müşteri pozisyonundaki kişilerin, kurumların veya kuruluşların çalışanlarına ait kişisel veriler Kanuna uygun olarak saklanır ve imha edilir. Bu kapsamda saklama ve imhaya ilişkin detaylı açıklamalara aşağıda sırasıyla yer verilmiştir:
Saklamaya İlişkin Açıklamalar
KVKK m.3 kapsamında kişisel verilerin işlenmesi kavramı tanımlanmış, m.4 kapsamında ise işlenen kişisel verinin işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olması ve ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli süre kadar muhafaza edilmesi gerektiği belirtilmiş, m.5 ve m.6’da ise kişisel verilerin işleme şartları sayılmıştır.
Buna göre, Reslan’ın faaliyetleri çerçevesinde kişisel veriler, aşağıda belirtilen genel amaçlarla işlenir ve saklanır:
Reslan’ın sözleşmeden ve yasal mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi,
Müşteri, tedarikçi, taşeron vb. üçüncü kişiler ile sözleşme ilişkisinin kurulması, yürütülmesi ve sona erdirilmesi,
Çalışanların iş hukukundan kaynaklı hak ve ödevlerinin düzenlenmesi, işverenin yönetim hakkının kullanılması,
İnsan kaynakları süreçlerinin yönetimi, işe alım ve istihdam ilişkilerinin kurulabilmesi,
Finansal ve idari risk analizlerinin yapılabilmesi,
Bilgi güvenliği süreçlerinin idaresi,
Şirket içi yönetim ve denetim faaliyetlerinin yürütülmesi,
İşyerinin ve çalışanların fiziki güvenliğinin sağlanabilmesi, ziyaret kayıtlarının tutulabilmesi,
Hukuki ve idari süreçlerin yürütülebilmesi.
İmhaya İlişkin Açıklamalar
Reslan tarafından işlenen kişisel verilerin imhası konusunda öncelikle Yönetmelik hükümleri uygulanır. Buna göre aşağıdaki durumlarda kişisel veriler silinir, yok edilir veya anonim hale getirilir:
İşlenmesine esas teşkil eden ilgili mevzuat hükümlerinin değiştirilmesi veya mülgası,
KVKK m.11 gereği ilgili kişinin hakları çerçevesinde kişisel verilerinin silinmesi ve yok edilmesine ilişkin yaptığı başvurunun Reslan tarafından kabul edilmesi,
Reslan’ın ilgili kişi tarafından kişisel verilerinin silinmesi, yok edilmesi veya anonim hale getirilmesi talebi ile kendisine yapılan başvuruyu reddetmesi, verdiği cevabı yetersiz bulması veya KVKK’da öngörülen süre içinde cevap vermemesi hallerinde; Kurul’a şikâyette bulunması ve bu talebin Kurul tarafından uygun bulunması,
Kişisel verilerin saklanmasını gerektiren azami sürenin geçmiş olması ve kişisel verileri daha uzun süre saklamayı haklı kılacak herhangi bir şartın mevcut olmaması.
Kişisel Verilerin Korunmasına Dair Alınan Tedbirler
Kişisel verilerin güvenli bir şekilde saklanması, hukuka aykırı olarak işlenmesi ve erişilmesinin önlenmesi ile kişisel verilerin hukuka uygun olarak imha edilmesi için Reslan tarafından genel nitelikli ve özel nitelikli veri ayrımı gözetilerek gerekli teknik ve idari tedbirler alınır.
Teknik Tedbirler Hakkında
Reslan, işlediği kişisel verileri ve veri işleme faaliyetlerini bünyesinde kurduğu teknik sistemle düzenli olarak denetlemektedir. Teknik konularda dışarıdan uzman kişilerden hizmet alınmaktadır. Yeni teknolojik gelişmeler takip edilmekte ve bilhassa siber güvenlik alanlarındaki sistemler üzerinde teknik gelişmeler takip edilmekte ve bu yönde sistemler güncellenmektedir. Erişim ve yetkilendirme konularına hassasiyet gösterilerek mevcut çalışanların yetkileri gözden geçirilerek düzenlenmekte; eski çalışanlara erişim kısıtlaması uygulanarak hesapları kapatılmaktadır. Antivirüs sistemleri ve güvenlik duvarları içeren yazılımlar kullanılmaktadır. Gerçekleştirilen denetim faaliyetleri uyarınca tespit edilen olası eksikliklerin giderilmesi sağlanmaktadır.
İdari Tedbirler Hakkında
Reslan, hazırlamış olduğu işbu Politika ve Envanter dâhil tüm kişisel veri dökümantasyonu ile KVKK ve ikincil mevzuatların gerekliliklerini yerine getirmektedir. Bu bağlamda Reslan, kurumsal prosedürler oluşturmakta, sözleşmelerini veri sorumlusu sıfatına haiz olmasına göre veri güvenliği hükümlerini sağlayarak oluşturmakta, gizlilik taahhütnamelerini alarak veri güvenliğini arttırmaktadır. Kişisel veri işlemeye başlamadan önce Reslan tarafından, ilgili kişileri aydınlatma yükümlülüğü yerine getirilmektedir. Kurum içi periyodik ve kimi zaman rastgele denetimler gerçekleştirmekte, risk analizlerini tespit etmektedir. Kişisel verilerin korunmasına yönelik bir iç disiplin oluşturmakta ve kişisel verilere erişebilen yönetici kadrosundan bütün çalışanlara bilgi güvenliği eğitimi vermekte ve farkındalık faaliyetleri gerçekleştirmektedir.
Özel Nitelikli Verilere İlişkin Tedbirler Hakkında
Reslan, KVKK m.6/f.1 kapsamında ifade edilen özel nitelikli kişisel verilerin korunması noktasında da konuya hassasiyetle yaklaşmaktadır. Bu bağlamda, Reslan kişisel verilerin korunması adına almış olduğu teknik ve idari tedbirleri Kurul’un özel nitelikli kişisel veriler konusunda belirlediği asgari önlemleri dikkate alarak uygulamaktadır.
Türk Ceza Kanunu m. 138 ve KVKK m.7 doğrultusunda kişisel veriler, ilgili kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde Reslan’ın kendi kararına istinaden veya İlgili Kişi’nin bu yönde bir talebi olması halinde silinir, imha edilir veya anonim hâle getirilir.
Reslan’ın ilgili mevzuat hükümleri gereğince kişisel verileri muhafaza etme hak ve/veya yükümlülüğü olan durumlarda veri sahibinin talebini yerine getirmeme hakkı saklıdır.
Kişisel veriler herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla da işlendiğinde, veriler silinirken kişisel verinin sonradan kullanılamayacak hale getirilmesi sistemi uygulanmaktadır. Bu durumda, verilerin depolanması için özel olarak yetkilendirilen kişi haricinde üçüncü kişilerin veriye erişimi tamamen ortadan kaldırılmaktadır.
Fiziki ortamda kayıt altında tutulan kişisel veriler için yok etme yöntemi kullanılmaktadır. Bu kapsamda fiziki imha (shred), karalama, üstünü çizme, demanyetize etme yöntemleri kullanılmaktadır.
Reslan tarafından kanun ve diğer ilgili mevzuat hükümlerine uygun olarak elde edilen kişisel verilerinizin saklama ve imha sürelerinin tespitinde aşağıda sırasıyla belirtilen ölçütlerden yararlanılmaktadır:
Mevzuatta söz konusu kişisel verinin saklanmasına ilişkin olarak bir süre öngörülmüş ise bu süreye riayet edilir,
Kişisel veriler, KVKK m.6’da yer alan tanımlama baz alınarak, kişisel veriler ve özel nitelikli kişisel veriler olarak sınıflandırmaya tabi tutulur. Özel nitelikte olduğu tespit edilen tüm kişisel veriler imha edilir. Söz konusu verilerin imhasında uygulanacak yöntem verinin niteliği ve saklanmasının Reslan nezdindeki önem derecesine göre belirlenir,
Verinin saklanmasının KVKK m.4’te belirtilen ilkelere uygunluğu örneğin; verinin saklanmasında Reslan’ın meşru bir amacının olup olmadığı sorgulanır. Saklanmasının KVKK m.4’te yer alan ilkelere aykırılık teşkil edebileceği tespit edilen veriler silinir, yok edilir ya da anonim hale getirilir,
Verinin saklanmasının KVKK m.5/m.6’da öngörülmüş olan istisnalardan hangisi/hangileri kapsamında değerlendirilebileceği tespit edilir. Tespit edilen istisnalar çerçevesinde verilerin saklanması gereken makul süreler tespit edilir. Söz konusu sürelerin sona ermesi halinde veriler silinir, yok edilir ya da anonim hale getirilir.
Reslan’ın işlemekte olduğu ve işleyeceği kişisel verileri hangi süreyle saklamakla yükümlü olduğu ve hangi sürede imha edeceği aşağıdaki tabloda belirtilmiştir:
İşe alım evrakları ile SGK’ya gerçekleştirilen; hizmet süresine ve ücrete dair bildirimlere esas özlük verileri ve özlük verileri dışında kalan diğer özlük verileri
Hizmet akdinin devamında ve hitamından itibaren de 10 yıl müddetle muhafaza edilir.
Hizmet akdinin devamında ve hitamından itibaren 10 yıl müddetle muhafaza edilir.
Müşteri, Taşeron, Tedarikçi Çalışanı veya Temsilcisi
Müşteri, Taşeron veya Tedarikçi ile Reslan arasındaki ticari ilişkinin yürütümüne dair kimlik bilgisi, iletişim bilgisi, finansal bilgiler
Türk Borçlar Kanunu m.146 ile Türk Ticaret Kanunu m.82 uyarınca 10 yıl süre ile saklanır.
Başvuru tarihinden itibaren 10 yıldır.
Stajyere ait staj dosyasında yer alan bilgiler
Staj ilişkisinin devamında ve hitamından itibaren 10 yıl müddetle muhafaza edilir.
1 ay süre ile saklanır.
KVKK kapsamında tutulan kayıtlar
Kişisel verilerin silinmesine, yok edilmesine veya anonim hale getirilmesine ilişkin bilgiler
Yönetmelik uyarınca 3 yıl süre ile saklanır.
Periyodik İmha süresi, Yönetmelik m.11 gereğince 6 ay olarak belirlenmiştir. Bu çerçevede Reslan, kişisel verileri Envanterde belirlenen saklama süresinin bitiminden sonra yapılacak ilk periyodik imha süreci içerisinde imha eder.
Kişisel Verileri Saklama Ve İmha Süreçlerinde Yer Alan Kişiler ve Görevleri
Özak’ın kişisel veri saklama ve imha süreçlerinde yer alan personel ve bunların görev ve sorumlulukları aşağıdaki gibidir;
Kişisel Veri Yöneticisi:
Ömer Oğuz Aydın
Kanuna uyumluluk sürecinde yürütülen projelerde her türlü planlama, analiz, araştırma, risk belirleme çalışmalarını yönlendirmek; Kanun, Kişisel Verilerin İşlenmesi ve Korunması Politikası ve Kişisel Veri Saklama ve İmha Politikası uyarınca yürütülmesi gereken süreçleri yönetmek ve ilgili kişilerce gelen talepleri karara bağlamakla yükümlüdür.
Kişisel Veri Yönetici Yrd:
İlgili kişilerin taleplerinin incelenmesi ve değerlendirilmek üzere Kişisel Veri Kurulu Yöneticisine raporlanmasından; Kişisel Veri Kurulu Yöneticisi tarafından değerlendirilen ve karara bağlanan ilgili kişi taleplerine ilişkin işlemlerin Kişisel Veri Kurulu Yöneticisinin kararı uyarınca yerine getirilmesinden; saklama ve imha süreçlerinin denetiminin yapılmasından ve bu denetimlerin Kişisel Veri Kurulu Yöneticisine raporlanmasından; saklama ve imha süreçlerinin yürütülmesinden sorumludur.
Kişisel Veri Aktarımı
Yurtiçinde Kişisel Veri Aktarımı
Reslan, kişisel verilerin aktarılması konusunda KVKK’da öngörülen ve Kurul tarafından alınan karar ve ilgili düzenlemelere uygun bir şekilde hareket etmek sorumluluğu altındadır.
Reslan tarafından ilgililere ait kişisel veriler ve özel nitelikli veriler ilgili kişinin açık rızası olmadan başka gerçek kişilere veya tüzel kişilere aktarılamaz. Şu kadar ki, KVKK ve diğer Kanunların zorunlu kıldığı durumlarda; KVKK m.5/f.2 ve m.6/f.3 altında belirtilen koşullar mevcut olduğu taktirde açık rızası olmadan da veriler mevzuatta öngörülen şekilde ve sınırlarla bağlı olarak yetkili kılınan idari veya adli kurum veya kuruluşa aktarılabilir.
Yurtdışında Kişisel Veri Aktarımı
Reslan, tarafından toplanan, işlenen ve saklanan kişisel veriler; yurtdışında yerleşik üçüncü kişilerden alınan barındırma, depolama ve sunucu hizmetleri kapsamında yurtdışına aktarılabilir. Yurtdışına yapılan aktarımlarda Kurul tarafından güvenli ülkeler için getirilen kıstaslara ve açıklanacak listelere dikkat edilir ve verilerin korunması için gerekli önlemler alınır.
Kişisel verileri Reslan tarafından işlenen tüm gerçek kişiler info@reslan.com.tr adresine (daha önce Reslan’a bildirilmiş bir email adresi varsa) veya Birlik Cd. Akasya Sk. No:13 Telsizler, Sefaköy Küçükçekmece İstanbul adresine posta yolu ile başvurarak kendisiyle ilgili;
KVKK m.7’ye uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel veriler kişisel verilerin silinmesini veya yok edilmesini isteme,
kişisel verinin düzeltilmesi, silinmesi, yok edilmesi veya anonim hale getirilmesi hallerinde düzeltme, silme, yok etme veya anonim hale getirme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
kişisel verilerin münhasıran otomatik sistemler vasıtasıyla analiz ve işlenmesi sonucunda aleyhe oluşan bir sonuca itiraz etme, ve
kişisel verilerin mevzuata aykırı olarak işlenmesi sebebiyle zarara uğranmış olunması halinde zararın giderilmesini talep etme, hakkına sahiptir.
KVKK m.28 gereği İlgili Kişiler aşağıdaki hallere dayanarak haklarını ileri süremezler:
kişisel verilerin üçüncü kişilere verilmemek ve veri güvenliğine ilişkin yükümlülüklere uyulmak kaydıyla gerçek kişiler tarafından tamamen kendisiyle veya aynı konutta yaşayan aile fertleriyle ilgili faaliyetler kapsamında işlenmesi;
kişisel verilerin resmi istatistik ile anonim hâle getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi;
kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi;
kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbari faaliyetler kapsamında işlenmesi;
İşbu Politika tüm çalışanlara duyurularak yürürlüğe girecek ve yürürlüğü itibariyle tüm iş birimleri, danışmanlar, dış hizmet sağlayıcıları ve kişisel veri işleyen herkes için bağlayıcı olacaktır.
Çalışanların politikanın gereklerini yerine getirip getirmediğinin takibi ilgili çalışanların amirlerinin sorumluluğunda olacaktır. Politikaya aykırı davranış tespit edildiğinde konu derhal ilgili çalışanın amiri tarafından bağlı bulunan bir üst amire bildirilecektir.
Aykırılığın önemli boyutta olması halinde ise üst amir tarafından vakit kaybetmeksizin Kişisel Verileri Koruma Komitesi’ne bilgi verilecektir.
Politikaya aykırı davranan çalışan hakkında, İnsan Kaynakları tarafından yapılacak değerlendirme sonrasında gerekli idari işlem yapılacaktır.
Veri Sorumlusu Sıfatıyla
Reslan Etiket Baskı ve Ambalaj Sanayii
Bu gün İstanbul’daki üretim ve satış merkezimizde ve İzmir’deki satış ofisimizde 90 kişilik profesyonel ekibimizle müşteri taleplerine en üst düzeyde cevap vermenin gururunu yaşıyoruz.
Kişisel Verilen İşlenmesine İlişkin Aydınlatma Metni
+90 (212) 624 04 61 info@reslan.com.tr Birlik Cad. Akasya Sok. No: 13, 34295 Telsizler – Beşyol Sefaköy / İSTANBUL
+90 (232) 484 01 01 izmir@reslan.com.tr Mansuroğlu Mahallesi Ankara Cad. No:47 Mavi Plaza D.211 Bayraklı / İZMİR
Tüm Hakları Saklıdır ©2020 - Reslan | Etiket Baskı ve Amablaj San. Tic. A.Ş.