DOKA PLASTİK VE KALIP MÜHENDİSLİĞİ KİŞİSEL VERİLERİN KORUNMASI POLİTİKASI (KVKK POLİTİKASI)

1. Giriş ve Amaç

Doka Plastik ve Kalıp Mühendisliği (“DOKA” veya “Şirket”), 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, kişisel verilerin gizliliği, güvenliği ve yasalara uygun işlenmesi ilkesine büyük önem verir. Bu politika, müşterilerimiz, çalışanlarımız, tedarikçilerimiz ve iş ortaklarımız dâhil olmak üzere tüm paydaşlarımızın kişisel verilerinin işlenmesine ve korunmasına ilişkin usul ve esasları açıklamaktadır.

2. Kapsam

Bu politika; DOKA'nın veri sorumlusu sıfatıyla işlediği tüm kişisel verilere, veri sahiplerinin haklarına, veri güvenliği önlemlerine ve veri işleme süreçlerine uygulanır.

3. Kişisel Verilerin İşlenme İlkeleri

DOKA, kişisel verileri KVKK’nın 4. maddesinde belirtilen temel ilkelere uygun olarak işlemektedir:

Hukuka ve dürüstlük kurallarına uygun olma,

Doğru ve gerektiğinde güncel olma,

Belirli, açık ve meşru amaçlar için işlenme,

İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,

İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.

4. Kişisel Verilerin İşlenme Amaçları

Kişisel veriler, aşağıdaki amaçlarla işlenmektedir:

Ürün ve hizmet süreçlerinin yürütülmesi,

Müşteri ilişkileri yönetimi,

Personel yönetimi ve insan kaynakları süreçlerinin yürütülmesi,

Tedarikçi ilişkilerinin yönetimi,

Finans, muhasebe ve faturalama işlemleri,

Hukuki yükümlülüklerin yerine getirilmesi,

Fiziksel mekan güvenliğinin sağlanması,

Kalite ve denetim süreçlerinin yürütülmesi,

Pazarlama ve tanıtım faaliyetlerinin yürütülmesi (açık rıza alınması kaydıyla).

5. Kişisel Verilerin Toplanma Yöntemleri

Kişisel veriler, aşağıdaki yollarla toplanabilir:

Şirketimiz ile yapılan sözleşmeler, teklifler, başvurular,

Fiziksel formlar, e-postalar, faks, telefon görüşmeleri,

Kamera kayıtları, ziyaretçi kayıt defteri,

İnternet sitesi, mobil uygulamalar ve çerezler aracılığıyla otomatik yollarla.

6. Kişisel Verilerin Hukuki Sebepleri

Kişisel veriler aşağıdaki yasal sebepler doğrultusunda işlenmektedir:

Kanunlarda açıkça öngörülmesi,

Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,

Hukuki yükümlülüğün yerine getirilmesi,

Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,

İlgili kişinin açık rızasının bulunması.

7. Kişisel Verilerin Aktarılması

KVKK’nın 8. ve 9. maddelerine uygun olarak kişisel veriler, aşağıdaki kişi ve kurumlara aktarılabilir:

Yetkili kamu kurum ve kuruluşları,

Mali müşavirlik hizmeti veren firmalar,

Hukuk müşavirleri ve yasal danışmanlar,

Tedarikçiler ve iş ortakları (amaçla sınırlı olmak kaydıyla),

Yurtdışı aktarımı için açık rıza alınmışsa, hizmet alınan veri işleyiciler.

8. Kişisel Veri Sahibinin Hakları

Veri sahipleri, KVKK’nın 11. maddesi uyarınca aşağıdaki haklara sahiptir:

Kişisel verisinin işlenip işlenmediğini öğrenme,

İşlenmişse buna ilişkin bilgi talep etme,

İşleme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

Eksik veya yanlış işlenmişse düzeltilmesini isteme,

Kanun’a uygun olarak silinmesini veya yok edilmesini isteme,

Aktarıldığı üçüncü kişilere bildirilmesini isteme,

İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,

Kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

9. Başvuru Yöntemleri

Veri sahipleri, haklarını kullanmak amacıyla aşağıdaki yollarla başvuru yapabilir:

Yazılı olarak şirket merkezine dilekçe ile,

Kayıtlı elektronik posta (KEP) adresi üzerinden,

Mobil imza veya güvenli elektronik imza ile,

info@dokaplastik.com.tr adresine e-posta göndererek.

10. Veri Güvenliği Önlemleri

DOKA, kişisel verilerin güvenliğini sağlamak için:

Erişim kontrolleri,

Yetkisiz erişimi önleyici yazılım ve donanımlar,

Çalışanlara yönelik KVKK eğitimleri,

Fiziksel güvenlik önlemleri,

Periyodik denetimler ve iç kontrol sistemleri uygular.

11. Saklama Süresi ve İmha Politikası

Kişisel veriler, ilgili mevzuatta öngörülen süre kadar ve işlendikleri amaç için gerekli olan süre boyunca saklanır. Süre sonunda veriler DOKA’nın "Veri Saklama ve İmha Politikası"na uygun olarak silinir, yok edilir veya anonim hale getirilir.

12. Politika Değişiklikleri

Bu politika zaman zaman güncellenebilir. Güncel sürüm, DOKA’nın web sitesinde yayımlanarak yürürlüğe girer.

13. Yürürlük

Bu politika DOKA tarafından yayımlandığı tarihte yürürlüğe girer ve tüm çalışanları, yöneticileri, tedarikçileri ve iş ortakları için bağlayıcıdır.