1. AMAÇ VE KAPSAM

İşbu Gizlilik ve Kişisel Verilerin Korunması İlkeleri (“İlkeler”), Kayalar Çelik Sanayi ve Ticaret A.Ş. (“KAYALAR ÇELİK”, “Şirket” yahut “Veri Sorumlusu” olarak anılacaktır) kişisel verilerin korunmasına ilişkin kabul ettiği ilkeleri düzenlemekte ve Çalışan, Çalışan Adayı, Stajyer, Hissedar/Ortak, Ziyaretçi, Müşteri, Müşteri Çalışanı, Potansiyel Müşteri, Tedarikçi Yetkilisi, Tedarikçi Çalışanı, Çevrimiçi Ziyaretçisine (“Kişi Grupları”) ait kişisel verilerin işlenmesine ilişkin olarak kişisel veri işleme ilkelerini belirlemekte ve söz konusu kişi gruplarını aydınlatmayı hedeflemektedir.

2. KİŞİSEL VERİLERİNİN İŞLENMESİNE İLİŞKİN İLKELER

KAYALAR ÇELİK olarak Veri Sorumlusu sıfatı ile aşağıdaki ilkeler çerçevesinde kişisel verilerinizi işlemekteyiz.

2.1 Hukuka Ve Dürüstlük Kuralına Uygun İşleme

Kişisel verilerinizin işlenmesinde hukuksal düzenlemelerle getirilen ilkeler ile genel güven ve dürüstlük kuralına uygun hareket edilmektedir.

2.2 Kişisel Verilerin Doğru Ve Gerektiğinde Güncel Olmasını Sağlama

Meşru menfaatleriniz dikkate alınarak, işlenen verilerin doğru ve güncel olması için dönemsel kontrol ve güncellemeler yapılmakta ve bu doğrultuda gerekli tedbirler alınmaktadır. Bu kapsamda kişisel verilerin doğruluğunu kontrol etme ve gerekli düzeltmeleri yapmaya yönelik sistemler KAYALAR ÇELİK bünyesinde oluşturulmaktadır.

2.3 Belirli, Açık ve Meşru Amaçlarla İşleme

Kişisel verileriniz açık, belirli ve meşru veri işleme amaçlarına dayalı olarak işlenmektedir.

2.4 İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma

Kişisel verileriniz, öngörülen amaç/amaçların gerçekleştirilebilmesi için ölçülü, amaçla bağlantılı ve sınırlı biçimde işlenmekte ve amacın gerçekleştirilmesiyle ilgili olmayan veya ihtiyaç duyulmayan kişisel verilerin işlenmesinden kaçınılmaktadır.

2.5 İlgili Mevzuatta Öngörülen veya İşlendikleri Amaç İçin Gerekli Olan Süre Kadar Muhafaza Etme

Kişisel verileriniz ancak ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmektedir. Bu kapsamda, öncelikle ilgili mevzuatta kişisel verilerin saklanması için bir süre öngörülüp öngörülmediği tespit edilmekte, bir süre belirlenmişse bu süreye uygun davranılmakta, bir süre belirlenmemişse kişisel veriler işlendikleri amaç için gerekli olan süre kadar saklanmaktadır. Sürenin bitimi veya işlenmesini gerektiren sebeplerin ortadan kalkması halinde, daha uzun süre işlenmelerine izin veren hukuki bir sebep bulunmaması halinde, kişisel verileriniz KAYALAR ÇELİK’in Kişisel Verilerin Saklanması ve İmhası Politikası’na göre silinmekte, yok edilmekte veya anonim hale getirilmektedir.

3. KİŞİSEL VERİLERİNİN İŞLENMESİ ŞARTLARI

Kişisel verileriniz, KAYALAR ÇELİK tarafından, aşağıda yer alan şartlar çerçevesinde işlenmektedir.

3.1 Kanunlarda Açıkça Öngörülmesi

Kanunlarda açıkça kişisel veri işlenmesi öngörüldüğü hallerde, kişisel verileriniz işlenebilecektir.

3.2 Fiili İmkânsızlık Sebebiyle İlgilinin Açık Rızasının Alınamaması

Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda olan veya rızasına geçerlilik tanınamayacak olan ilgili kişinin kendisinin ya da başka bir kişinin hayatı veya beden bütünlüğünü korumak için kişisel verisinin işlenmesinin zorunlu olması halinde kişisel verileriniz işlenebilecektir.

3.3 Sözleşmenin Kurulması veya İfasıyla Doğrudan İlgi Olması

Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması halinde kişisel verileriniz işlenebilecektir.

3.4 KAYALAR ÇELİK’in Hukuki Yükümlülüğünü Yerine Getirmesi

Veri sorumlusu olarak hukuki yükümlülükleri yerine getirmek için işlemenin zorunlu olması halinde kişisel verileriniz işlenebilecektir.

3.5 Kişisel Verilerin Alenileştirilmesi

Kişisel verileriniz tarafınızca alenileştirilmiş olması halinde, işlenebilecektir.

3.6 Bir Hakkın Tesisi veya Korunması için Veri İşlemenin Zorunlu Olması

Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması halinde kişisel verileriniz işlenebilecektir.

3.7 Meşru Menfaate Dayalı Olarak Verilerin İşlenmesi

KAYALAR ÇELİK’in meşru menfaatleri için veri işlemenin gerekli olması halinde kişisel verileriniz işlenebilecektir.

3.8 Açık Rızaya Dayalı Olarak İşlenmesi

Kişisel verileriniz, işbu İlkelerde belirtilen şartlardan herhangi birine dayalı olarak işlenemediği durumlarda, açık rızaya dayalı olarak işlenmektedir.

4. KİŞİSEL VERİLERİN KATEGORİZE EDİLMESİ

Veri Sahibi	Veri Kategorisi	Veri Türleri
Müşteri	Kimlik Bilgisi	(Ad-Soyad, TC Kimlik No, Araç Plakası, İmza)
	İletişim Bilgisi	(Adres, Telefon, E-mail, Faks, Kep Adresi)
	Müşteri İşlem Bilgileri	(Fatura Senet Çek Bilgileri, Sipariş ve Talep Bilgisi, Hesap Numarası/IBAN Bilgileri, Mal Varlığı Bilgileri, Kredi ve Risk Bilgileri)
	Fiziksel Mekân Güvenliği Bilgileri	(Güvenlik Kamerası Kayıtları)
	Hukuki İşlem	(Adli Makamlarla Yazışmalardaki Bilgiler)
Müşteri Çalışanı	Kimlik Bilgisi	(Ad-Soyad, TC Kimlik No, Araç Plakası)
	İletişim Bilgisi	(Telefon, E-mail)
	Fiziksel Mekân Güvenliği Bilgileri	(Güvenlik Kamerası Kayıtları)
Çalışan	Kimlik Bilgisi	(Ad-Soyad, TC Kimlik No, Anne-Baba Adı, Doğum Tarihi, Doğum Yeri, Nüfus Cüzdanı Seri Sıra No, Cinsiyet, Uyruk, Medeni Hal, Nüfus Cüzdanı Fotokopisi, Bakmakla Yükümlü Olduğu Kişilerin Adı-Soyadı/TC Kimlik No’su/Doğum Tarihi/Eşin Çalışma Durumu ve Çocuk Sayısı, Ehliyet Fotokopisi, Pasaport Fotokopisi, İmza)
	İletişim Bilgisi	(Adres, Telefon, E-mail, Yakının Telefon Numarası)
	Lokasyon	(Konum (GPRS) Bilgisi)
	Özlük Bilgisi	(İşe Giriş Çıkış Belgesi Kayıtları, Bordro Bilgileri, İzin-Rapor Bilgisi, Görev/Unvan, Özgeçmiş Bilgisi (Daha Önce Çalıştığı Şirket, Tarihi, Ayrılma Nedeni, Son Ücret Bilgisi), Disiplin Soruşturması Bilgisi, SGK Hizmet Dökümü, Eşin Doğum Belgesi, Yakının Ölüm Belgesi, Askerlik Durumu)
	Mesleki Deneyim Bilgisi	(Diploma Bilgileri, Özgeçmiş Bilgisi (Daha Önce Çalıştığı Şirket, Tarihi, Ayrılma Nedeni, Son Ücret Bilgisi), Referans Bilgisi (Ad-Soyad, Telefon, Çalıştığı Şirket, Pozisyonu), Sertifikalar, Meslek İçi Eğitim Bilgisi, Yabancı Dil Bilgisi, Bilgisayar Bilgisi, Gidilen Kurslar, Mezuniyet Durum Belgesi)
	Hukuki İşlem Bilgisi	(Adli Makamlarla Yazışmalardaki Bilgiler)
	Fiziksel Mekân Güvenliği Bilgisi	(Güvenlik Kamerası Kayıtları)
	Finansal Bilgiler	(Banka IBAN ve Hesap Numarası, Önceki İş Yerine Ait Kümülatif Gelir Vergisi Matrahı, Bireysel Emeklilik Sistemi Bilgileri)
	İşlem Güvenliği Bilgisi	(Kullanıcı Adı-E Mail Şifre Bilgileri)
	Görsel Kayıtlar	(Fotoğraf)
	Sağlık Bilgisi	(Kan Grubu Bilgisi, Kişisel Sağlık Bilgileri, Engellilik Durumuna Ait Bilgiler)
	Ceza Mahkûmiyeti ve Güvenlik Tedbirleri	(Adli Sicil Kaydı)
Hissedar/Ortak	Kimlik Bilgisi	(Ad-Soyad, TC Kimlik No, Anne-Baba Adı, Doğum Tarihi, Doğum Yeri, Medeni Hal, Nüfus Cüzdanı Seri Sıra No, Cinsiyet, Nüfus Cüzdanı Fotokopisi, Pasaport Fotokopisi, İmza, İmza Sirküsü)
	İletişim Bilgisi	(Adres, Telefon, E-mail, Yakının Telefon Numarası)
	Hukuki İşlem Bilgisi	(Dava Dosyasındaki Bilgiler, İcradan Gelen Yazılar, Adli Makamlarla Yazışmalardaki Bilgiler)
	Fiziksel Mekân Güvenliği Bilgisi	(Güvenlik Kamerası Kayıtları)
	Finansal Bilgiler	(Mal Varlığı Bilgileri, Kredi ve Risk Bilgileri, Bilanço Bilgileri, Finansal Performans Bilgileri, Banka IBAN ve Hesap Numarası)
	Görsel Kayıtlar	(Fotoğraf)
	Dernek Üyeliği Bilgisi	(Dernek Üyeliği Bilgileri)
	Sağlık Bilgisi	(Kan Grubu, Kişisel Sağlık Bilgileri)
	Ceza Mahkûmiyeti ve Güvenlik Tedbirleri	(Adli Sicil Kaydı)
Tedarikçi Yetkilisi	Kimlik Bilgisi	(Ad-Soyadı, TC Kimlik/Vergi No, İmza)
	İletişim	(Adres, Telefon, Faks, E-mail, Kep Adresi)
	Hukuki İşlem	(Dava Dosyasındaki Bilgiler/Davalık Olunması Halinde)
	Finans Bilgileri	(Fatura Senet Çek Bilgileri, Sipariş ve Talep Bilgisi, Gişe Dekontlarındaki Bilgiler, Hesap Numarası/IBAN Bilgileri)
	Mesleki Deneyim Bilgisi	(Gidilen Kurslar, Meslek İçi Eğitim Bilgileri, Daha Önce Çalıştığı Firmalar, Ustalık Belgesi)
	Fiziksel Mekân Güvenliği Bilgisi	(Güvenlik Kamerası Kayıtları)
Tedarikçi Çalışanı	Kimlik Bilgisi	(Ad-Soyad, TC Kimlik No, Pasaport Numarası, Araç Plakası, İmza)
	İletişim Bilgisi	(Adres, E-posta, Telefon)
	Mesleki Deneyim Bilgisi	(Gidilen Kurslar, Meslek İçi Eğitim Bilgileri, Daha Önce Çalıştığı Firmalar, Ustalık Belgesi)
	Fiziksel Mekân Güvenliği Bilgisi	(Güvenlik Kamerası Kayıtları)
Çalışan Adayı	Kimlik Bilgisi	(Ad-Soyad, TC Kimlik No, Doğum Tarihi, Doğum Yeri, Cinsiyet, Uyruk, Medeni Hal, Diğer(Boy-Kilo-Beden-Ayakkabı No), Diğer(Şirkette Varsa Çalışan Akrabanın Ad-Soyadı), İmza)
	İletişim Bilgisi	(Adres, Telefon, E-mail)
	Özlük Bilgisi	(Askerlik Durumu)
	Mesleki Deneyim Bilgisi	(Referans Ad-Soyad/Görevi/Telefon/Adres/Çalıştığı Şirket, Yabancı Dil Bilgisi, Bilgisayar Bilgisi, Sertifikalar, Ücret Beklentisi, Öğrenim Durumu, Önceki Çalıştığı İş Yeri/Sektör/Ünvan/Tarihler/Ayrılış Nedeni/Aylık Brüt Ücreti, Seyahat Engel Durumu, Sürücü Belgesi Durumu)
	Fiziksel Mekân Güvenliği	(Güvenlik Kamerası Kayıtları)
	Görsel Kayıtlar Bilgisi	(Fotoğraf)
Stajyer	Kimlik Bilgisi	(Ad-Soyad, TC Kimlik No, Anne-Baba Adı, Doğum Tarihi, Doğum Yeri, Nüfus Cüzdanı Seri Sıra No, Cinsiyet, Uyruk, Medeni Hal, Nüfus Cüzdanı Fotokopisi, İmza)
	İletişim Bilgisi	(Adres, Telefon, E-mail, Yakının Telefon Numarası)
	Özlük Bilgisi	(Görev/Unvan)
	Finansal Bilgiler	(Banka IBAN ve Hesap Numarası)
	Mesleki Deneyim Bilgisi	(Öğrenim Durumu)
	Fiziksel Mekân Güvenliği	(Güvenlik Kamerası Kayıtları)
	Görsel Kayıtlar Bilgisi	(Fotoğraf)
	Sağlık Bilgisi	(Kan Grubu Bilgisi, Kişisel Sağlık Bilgileri, Engellilik Durumuna Ait Bilgiler)
	Ceza Mahkûmiyeti ve Güvenlik Tedbirleri	(Adli Sicil Kaydı)
Potansiyel Müşteri	Kimlik	(Ad-Soyad)
	İletişim	(Telefon, E-Mail)
	İşlem Güvenliği Bilgisi	(İnternet Giriş Çıkış Bilgileri, IP Bilgileri)
Ziyaretçi	Fiziksel Mekân Güvenliği	(Güvenlik Kamerası Kayıtları)
Çevrimiçi Ziyaretçi	İşlem Güvenliği	(IP Bilgileri, İnternet Giriş Çıkış Bilgileri)

5. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

KAYALAR ÇELİK’te, 6698 sayılı Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları dâhilinde ilgili kişi grubuna göre aşağıdaki amaçlar ile kişisel veriler işlenebilmektedir.

5.1. Müşteri

Müşteri kişisel verileri, 6698 sayılı Kanun’un 5. maddesinde belirtilen kişisel veri işleme şartları dâhilinde;

Acil Durum Yönetimi Süreçlerinin Yürütülmesi, Denetim / Etik Faaliyetlerinin Yürütülmesi, Finans Ve Muhasebe İşlerinin Yürütülmesi, Fiziksel Mekân Güvenliğinin Temini, Hukuk İşlerinin Takibi Ve Yürütülmesi, İletişim Faaliyetlerinin Yürütülmesi, İş Faaliyetlerinin Yürütülmesi / Denetimi, İşyerinin Fiziksel Güvenliğini Sağlamak Amacıyla İşyeri İçerisindeki Açık Alanların Görüntü Kaydı, Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi, Mal / Hizmet Satış Süreçlerinin Yürütülmesi, Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi, Pazarlama Analiz Çalışmalarının Yürütülmesi, Reklam / Kampanya / Promosyon Süreçlerinin Yürütülmesi, Saklama Ve Arşiv Faaliyetlerinin Yürütülmesi, Sözleşme Süreçlerinin Yürütülmesi, Talep / Şikâyetlerin Takibi, Taşınır Mal Ve Kaynakların Güvenliğinin Temini, Ürün / Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi, Veri Sorumlusu Operasyonlarının Güvenliğinin Temini, Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi amaçlarıyla işlenebilecektir.

5.2. Müşteri Çalışanı

Müşteri Çalışanı kişisel verileri, 6698 sayılı Kanun’un 5. maddesinde belirtilen kişisel veri işleme şartları dâhilinde;

Acil Durum Yönetimi Süreçlerinin Yürütülmesi, Denetim / Etik Faaliyetlerinin Yürütülmesi, Fiziksel Mekân Güvenliğinin Temini, Hukuk İşlerinin Takibi Ve Yürütülmesi, İletişim Faaliyetlerinin Yürütülmesi, İş Faaliyetlerinin Yürütülmesi / Denetimi, İşyerinin Fiziksel Güvenliğini Sağlamak Amacıyla İşyeri İçerisindeki Açık Alanların Görüntü Kaydı, Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi, Mal / Hizmet Satış Süreçlerinin Yürütülmesi, Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi, Pazarlama Analiz Çalışmalarının Yürütülmesi, Reklam / Kampanya / Promosyon Süreçlerinin Yürütülmesi, Saklama Ve Arşiv Faaliyetlerinin Yürütülmesi, Sözleşme Süreçlerinin Yürütülmesi, Talep / Şikâyetlerin Takibi, Taşınır Mal Ve Kaynakların Güvenliğinin Temini, Ürün / Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi, Veri Sorumlusu Operasyonlarının Güvenliğinin Temini, Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi amaçlarıyla işlenebilecektir.

5.3. Çalışan

Çalışan kişisel verileri, 6698 sayılı Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları dâhilinde;

Acil Durum Yönetimi Süreçlerinin Yürütülmesi, Bilgi Güvenliği Süreçlerinin Yürütülmesi, Çalışan Memnuniyeti Ve Bağlılığı Süreçlerinin Yürütülmesi, Çalışanlar İçin İş Akdi Ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi, Çalışanlar İçin Yan Haklar Ve Menfaatleri Süreçlerinin Yürütülmesi, Denetim / Etik Faaliyetlerinin Yürütülmesi, Eğitim Faaliyetlerinin Yürütülmesi, Erişim Yetkilerinin Yürütülmesi, Faaliyetlerin Mevzuata Uygun Yürütülmesi, Finans Ve Muhasebe İşlerinin Yürütülmesi, Fiziksel Mekân Güvenliğinin Temini, Görevlendirme Süreçlerinin Yürütülmesi, Hukuk İşlerinin Takibi Ve Yürütülmesi, İç Denetim/ Soruşturma / İstihbarat Faaliyetlerinin Yürütülmesi, İletişim Faaliyetlerinin Yürütülmesi, İnsan Kaynakları Süreçlerinin Planlanması, İş Faaliyetlerinin Yürütülmesi / Denetimi, İş Sağlığı / Güvenliği Faaliyetlerinin Yürütülmesi, İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi, İş Yerine Giriş Çıkışın Kontrol Altında Tutulması, İşyerinin Fiziksel Güvenliğini Sağlamak Amacıyla İşyeri İçerisindeki Açık Alanların Görüntü Kaydı, Lojistik Faaliyetlerinin Yürütülmesi, Saklama Ve Arşiv Faaliyetlerinin Yürütülmesi, Sözleşme Süreçlerinin Yürütülmesi, Ücret Politikasının Yürütülmesi, Talep / Şikâyetlerin Takibi, Taşınır Mal Ve Kaynakların Güvenliğinin Temini, Veri Sorumlusu Operasyonlarının Güvenliğinin Temini, Yabancı Personel Çalışma ve Oturma İzni İşlemleri, Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi amaçlarıyla işlenebilecektir.

5.4. Hissedar/Ortak

Hissedar/Ortak kişisel verileri, 6698 sayılı Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları dâhilinde;

Acil Durum Yönetimi Süreçlerinin Yürütülmesi, Denetim / Etik Faaliyetlerinin Yürütülmesi, Faaliyetlerin Mevzuata Uygun Yürütülmesi, Finans Ve Muhasebe İşlerinin Yürütülmesi, Fiziksel Mekân Güvenliğinin Temini, Görevlendirme Süreçlerinin Yürütülmesi, Hukuk İşlerinin Takibi Ve Yürütülmesi, İletişim Faaliyetlerinin Yürütülmesi, İş Faaliyetlerinin Yürütülmesi / Denetimi, İş Sağlığı / Güvenliği Faaliyetlerinin Yürütülmesi, İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi, İşyerinin Fiziksel Güvenliğini Sağlamak Amacıyla İşyeri İçerisindeki Açık Alanların Görüntü Kaydı, Saklama Ve Arşiv Faaliyetlerinin Yürütülmesi, Sosyal Sorumluluk Ve Sivil Toplum Aktivitelerinin Yürütülmesi, Sözleşme Süreçlerinin Yürütülmesi, Taşınır Mal Ve Kaynakların Güvenliğinin Temini, Veri Sorumlusu Operasyonlarının Güvenliğinin Temini, Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi, Yönetim Faaliyetlerinin Yürütülmesi amaçlarıyla işlenebilecektir.

5.5. Tedarikçi Yetkilisi

Tedarikçi Yetkilisi kişisel verileri, 6698 sayılı Kanun’un 5.maddesinde belirtilen kişisel veri işleme şartları dâhilinde;

Acil Durum Yönetimi Süreçlerinin Yürütülmesi, Denetim / Etik Faaliyetlerinin Yürütülmesi, Finans Ve Muhasebe İşlerinin Yürütülmesi, Fiziksel Mekân Güvenliğinin Temini, Hukuk İşlerinin Takibi Ve Yürütülmesi, İletişim Faaliyetlerinin Yürütülmesi, İş Faaliyetlerinin Yürütülmesi/Denetimi, İşyerinin Fiziksel Güvenliğini Sağlamak Amacıyla İşyeri İçerisindeki Açık Alanların Görüntü Kaydı, Lojistik Faaliyetlerinin Yürütülmesi, Mal / Hizmet Satın Alım Süreçlerinin Yürütülmesi, Saklama Ve Arşiv Faaliyetlerinin Yürütülmesi, Sözleşme Süreçlerinin Yürütülmesi, Talep / Şikâyetlerin Takibi, Taşınır Mal Ve Kaynakların Güvenliğinin Temini, Tedarik Zinciri Yönetimi Süreçlerinin Yürütülmesi, Veri Sorumlusu Operasyonlarının Güvenliğinin Temini, Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi amaçlarıyla işlenebilecektir.

5.6. Tedarikçi Çalışanı

Tedarikçi Çalışanı kişisel verileri, 6698 sayılı Kanun’un 5.maddesinde belirtilen kişisel veri işleme şartları dâhilinde;

Acil Durum Yönetimi Süreçlerinin Yürütülmesi, Denetim / Etik Faaliyetlerinin Yürütülmesi, Fiziksel Mekân Güvenliğinin Temini, Hukuk İşlerinin Takibi Ve Yürütülmesi, İletişim Faaliyetlerinin Yürütülmesi, İş Faaliyetlerinin Yürütülmesi/Denetimi, İşyerinin Fiziksel Güvenliğini Sağlamak Amacıyla İşyeri İçerisindeki Açık Alanların Görüntü Kaydı, Lojistik Faaliyetlerinin Yürütülmesi, Mal / Hizmet Satın Alım Süreçlerinin Yürütülmesi, Saklama Ve Arşiv Faaliyetlerinin Yürütülmesi, Taşınır Mal Ve Kaynakların Güvenliğinin Temini, Tedarik Zinciri Yönetimi Süreçlerinin Yürütülmesi, Veri Sorumlusu Operasyonlarının Güvenliğinin Temini, Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi amaçlarıyla işlenebilecektir.

5.7. Çalışan Adayı

Çalışan Adayı kişisel verileri, 6698 sayılı Kanun’un 5. maddesinde belirtilen kişisel veri işleme şartları dâhilinde;

Acil Durum Yönetimi Süreçlerinin Yürütülmesi, Çalışan Adayı / Stajyer / Öğrenci Seçme Ve Yerleştirme Süreçlerinin Yürütülmesi, Çalışan Adaylarının Başvuru Süreçlerinin Yürütülmesi, Denetim / Etik Faaliyetlerinin Yürütülmesi, Fiziksel Mekân Güvenliğinin Temini, İletişim Faaliyetlerinin Yürütülmesi, İnsan Kaynakları Süreçlerinin Planlanması, İş Faaliyetlerinin Yürütülmesi/Denetimi, İşyerinin Fiziksel Güvenliğini Sağlamak Amacıyla İşyeri İçerisindeki Açık Alanların Görüntü Kaydı, Sözleşme Süreçlerinin Yürütülmesi, Taşınır Mal Ve Kaynakların Güvenliğinin Temini, Ücret Politikasının Yürütülmesi, Veri Sorumlusu Operasyonlarının Güvenliğinin Temini, Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi amaçlarıyla işlenebilecektir.

5.8. Stajyer

Stajyer kişisel verileri, 6698 sayılı Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları dâhilinde;

Acil Durum Yönetimi Süreçlerinin Yürütülmesi, Çalışan Adayı / Stajyer / Öğrenci Seçme Ve Yerleştirme Süreçlerinin Yürütülmesi, Denetim / Etik Faaliyetlerinin Yürütülmesi, Faaliyetlerin Mevzuata Uygun Yürütülmesi, Finans Ve Muhasebe İşlerinin Yürütülmesi, Fiziksel Mekân Güvenliğinin Temini, Görevlendirme Süreçlerinin Yürütülmesi, Hukuk İşlerinin Takibi Ve Yürütülmesi, İç Denetim/ Soruşturma / İstihbarat Faaliyetlerinin Yürütülmesi, İletişim Faaliyetlerinin Yürütülmesi, İnsan Kaynakları Süreçlerinin Planlanması, İş Faaliyetlerinin Yürütülmesi / Denetimi, İş Sağlığı / Güvenliği Faaliyetlerinin Yürütülmesi, İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi, İşyerinin Fiziksel Güvenliğini Sağlamak Amacıyla İşyeri İçerisindeki Açık Alanların Görüntü Kaydı, Saklama Ve Arşiv Faaliyetlerinin Yürütülmesi, Sözleşme Süreçlerinin Yürütülmesi, Taşınır Mal Ve Kaynakların Güvenliğinin Temini, Veri Sorumlusu Operasyonlarının Güvenliğinin Temini, Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi amaçlarıyla işlenebilecektir.

5.9. Potansiyel Müşteri

Potansiyel Müşteri kişisel verileri, 6698 sayılı Kanun’un 5. maddesinde belirtilen kişisel veri işleme şartları dâhilinde;

Bilgi Güvenliği Süreçlerinin Yürütülmesi, İletişim Faaliyetlerinin Yürütülmesi, Reklam / Kampanya / Promosyon Süreçlerinin Yürütülmesi, Ürün / Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi, Veri Sorumlusu Operasyonlarının Güvenliğinin Temini, Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi amaçlarıyla işlenebilecektir.

5.10. Ziyaretçi

Ziyaretçi kişisel verileri, 6698 sayılı Kanun’un 5. maddesinde belirtilen kişisel veri işleme şartları dâhilinde;

Acil Durum Yönetimi Süreçlerinin Yürütülmesi, Denetim / Etik Faaliyetlerinin Yürütülmesi, Fiziksel Mekan Güvenliğinin Temini, İş Faaliyetlerinin Yürütülmesi/Denetimi, İşyerinin Fiziksel Güvenliğini Sağlamak Amacıyla İşyeri İçerisindeki Açık Alanların Görüntü Kaydı, Taşınır Mal ve Kaynakların Güvenliğinin Temini, Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi amaçlarıyla işlenebilecektir.

5.11. Çevrimiçi Ziyaretçi

Çevrimiçi Ziyaretçi kişisel verileri, 6698 sayılı Kanun’un 5. maddesinde belirtilen kişisel veri işleme şartları dâhilinde;

Bilgi Güvenliği Süreçlerinin Yürütülmesi, Veri Sorumlusu Operasyonlarının Güvenliğinin Temini, Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi amaçlarıyla işlenebilecektir.

6. KİŞİSEL VERİLERİN AKTARIMI

Şirket tarafından gerçekleştirilecek kişisel veri aktarımlarında (kişisel verilerin aktif olarak üçüncü kişilerle paylaşılması veya kişisel verilerin üçüncü kişilerin erişime açılması) KVK Kanunu’nun 8. ve 9. maddelerinde düzenlenmiş olan kişisel veri aktarım şartlarına uygun hareket edilmelidir.

Şirket veri envanteri dikkate alınarak kişisel veriler ilgisine göre; yukarıda belirtilen amaçların gerçekleştirilmesi doğrultusunda,

Yurt içinde kanunen yetkili kamu kurum ve kuruluşlarına, bireysel emeklilik sözleşmesi yapılan özel sigorta şirketine, ferdi kaza sigortası yapılan sigorta şirketine, anlaşmalı sağlık kuruluşlarına, anlaşmalı servis firmasına, anlaşmalı danışmanlık firmasına, montaj/proje-keşif-teklif ve ürün teslim edilen müşterilere, maaş alınan bankaya, ihale yapan özel firmalara, derneklere, ihraçatcılar birliklerine, sanayi ve ticaret odalarına, sözleşmeli avukata, anlaşmalı danışmanlık şirketlerine, anlaşmalı bankaya, anlaşmalı sigorta acentasına, abonelik yapılan özel firmalara, anlaşmalı firmalara, tedarikçilere, müşterilere, müşteri çalışanlarına, anlaşmalı satış mağaza firmasına,

Tedarikçi yetkilisi kişisel verileri İnternet sayfasını ziyaret edenlere

Çalışan, veri sorumlusu tarafından yurt içinde iş amaçlı gönderildiğinde hava yolu şirketine, otobüs firmasına, sözleşme yapılan otele

Hissedar-Ortak, veri sorumlusu tarafından yurt içinde iş seyahatine gönderildiğinde hava yolu şirketine, sözleşme yapılan otele

6698 sayılı Kanun’un 8. maddesinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde
Ayrıyetten

Çalışan, veri sorumlusu tarafından yurt dışına iş amaçlı gönderildiğinde ad soyad, TC Kimlik numarası, doğum tarihi bilgisi yurt dışında sözleşme yapılan otele ve pasaport fotokopisi bilgisi yurt dışında bulunan müşteri firmalara 6698 sayılı Kanun’un 9. maddesinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde

Hissedar-Ortak, veri sorumlusu tarafından yurt dışına iş seyahatine gönderildiğinde ad soyad, TC Kimlik numarası, doğum tarihi, doğum yeri, imza, pasaport fotokopisi bilgisi yurt dışında sözleşme yapılan otele ve yurt dışında bulunan özel firmalara 6698 sayılı Kanun’un 9. maddesinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde

Aktarılabilecektir.

7. KİŞİSEL VERİ TOPLAMANIN YÖNTEMİ VE HUKUKİ SEBEBİ

KAYALAR ÇELİK’e fiziki ya da elektronik ortamda, yazılı veya sözlü veri aktarım araçları ile iletilen kişisel verileriniz ilgili kişi gruplarına göre aşağıdaki şekilde işlenmektedir.

7.1. Müşteri

Müşteri kişisel verileri,

a) Kimlik Bilgisi veri kategorisinden (Ad-Soyad, TC Kimlik No, Araç Plakası, İmza Bilgisi), İletişim Bilgisi veri kategorisinden (Adres Bilgisi) 6698 sayılı Kanun’un 5.maddesinde bulunan “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması”

b) Müşteri İşlem Bilgileri veri kategorisinden (Fatura/Senet/Çek Bilgileri, Hesap Numarası/IBAN Bilgileri, Sipariş ve Talep Bilgileri) 6698 sayılı Kanun’un 5.maddesinde yer alan “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması”

c) İletişim Bilgisi veri kategorisinden (Telefon, E-mail, Faks, Kep Adresi Bilgisi), Hukuki İşlem Bilgisi veri kategorisinden (Adli Makamlarla Yazışmalardaki Bilgiler), Müşteri İşlem Bilgileri veri kategorisinden (Mal Varlığı Bilgileri, Kredi ve Risk Bilgileri), Fiziksel Mekân Güvenliği Bilgisi veri kategorisinden (Güvenlik Kamerası Kayıtları) 6698 sayılı Kanun’un 5.maddesinde bulunan “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması”

Hukuki sebeplerine dayanarak, fiziki ve elektronik ortamlarda, yazılı veya sözlü veri aktarım araçları ile veri kayıt sistemini parçası olarak bizzat kişiden yahut üçüncü kişiden alınmak suretiyle otomatik yolla işlenmektedir.

7.2. Müşteri Çalışanı

Müşteri Çalışanı kişisel verileri,

Kimlik Bilgisi veri kategorisinden (Ad-Soyad, TC Kimlik No, Araç Plakası Bilgisi), İletişim Bilgisi veri kategorisinden (Telefon, E-mail Bilgisi), Fiziksel Mekân Güvenliği Bilgisi veri kategorisinden (Güvenlik Kamerası Kayıtları)

6698 sayılı Kanun’un 5. maddesinde yer alan; “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunu meşru menfaatleri için veri işlenmesinin zorunlu olması”

Hukuki sebebine dayanarak hizmet binamız içerisindeki giriş kapıları, bina dış cephesinde bulunan güvenlik kameraları vasıtasıyla görüntüler kayıt altına alınmak suretiyle otomatik yolla işlenmektedir.

7.3. Çalışan

Çalışan kişisel verileri,

a) Kimlik Bilgisi veri kategorisinden (Ehliyet Fotokopisinin) alınması, Gerektiğinde özlük dosyasına konabilmesi için Sağlık Bilgisi veri kategorisinden (Kan Grubu Bilgisi, Kişisel Sağlık Bilgileri, Engellilik Durumuna Ait Bilgiler), Ceza Mahkûmiyeti Bilgisi veri kategorisinden (Adli Sicil Kaydının) işlenmesi 6698 sayılı Kanun’un 5 ve 6. maddelerinde yer alan “İlgili kişinin açık rızasıyla” Çalışan, veri sorumlusu tarafından yurt dışına iş amaçlı gönderildiğinde ad soyad, doğum tarihi, TC Kimlik numarası bilgisinin yurt dışında sözleşme yapılan otele ve pasaport fotokopisi bilgisinin yurt dışında bulunan müşteri firmalara aktarılması 6698 sayılı Kanun’un 9. maddesinde yer alan “İlgili kişinin açık rızasıyla”

b) Özlük Bilgisi veri kategorisinden (İşe Giriş Çıkış Belgesi Kayıtları, İzin-Rapor Bilgisi) 6698 sayılı Kanun’un 5.maddesinde bulunan “Kanunlarda açıkça öngörülmesi”

c) Kimlik Bilgisi veri kategorisinden (Ad-Soyad, TC Kimlik No, Anne-Baba Adı, Doğum Tarihi, Doğum Yeri, Nüfus Cüzdanı Seri Sıra No, Cinsiyet, Uyruk, Medeni Hal, İmza), İletişim Bilgisi veri kategorisinden (Adres Bilgisi) 6698 sayılı Kanun’un 5.maddesinde bulunan “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması”

d) Kimlik Bilgisi veri kategorisinden (Ad-Soyad, TC Kimlik No, Bakmakla Yükümlü Olduğu Kişilerin Adı-Soyadı, TC Kimlik Nosu, Doğum Tarihi, Eşin Çalışma Durumu ve Çocuk Sayısı), Özlük Bilgisi veri kategorisinden (Bordro Bilgileri, Eşin Doğum Belgesi, Yakının Ölüm Belgesi), Hukuki İşlem Bilgisi veri kategorisinden (Adli Makamlarla Yazışmalardaki Bilgiler), Finansal Bilgiler veri kategorisinden (Banka IBAN ve Hesap Numarası, Önceki İş Yerine Ait Kümülatif Gelir Vergisi Matrahı, Bireysel Emeklilik Sistemi Bilgileri) 6698 sayılı Kanun’un 5.maddesinde yer alan “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması”

e) Kimlik Bilgisi veri kategorisinden (Ad-Soyad, Nüfuz Cüzdanı Fotokopisi, Pasaport Fotokopisi), İletişim Bilgisi veri kategorisinden (Telefon, E-mail, Yakının Telefon Numarası), Lokasyon Bilgisi veri kategorisinden (Konum(GPRS) Bilgisi), Özlük Bilgisi veri kategorisinden (Görev/Unvan, Özgeçmiş Bilgisi (Daha önce çalıştığı şirket, Tarihi, Ayrılma nedeni, Son Ücret Bilgisi), Disiplin Soruşturması Bilgisi, SGK Hizmet Dökümü, Askerlik Durumu), Mesleki Deneyim Bilgisi veri kategorisinden (Diploma Bilgileri, Özgeçmiş Bilgisi (Daha Önce Çalıştığı Şirket, Tarihi, Ayrılma Nedeni, Son Ücret Bilgisi), Referans Bilgisi (Ad-Soyad, Telefon, Çalıştığı Şirket, Pozisyonu), Sertifikalar, Meslek İçi Eğitim Bilgisi, Yabancı Dil Bilgisi, Bilgisayar Bilgisi, Gidilen Kurslar, Mezuniyet Durum Belgesi), Fiziksel Mekân Güvenliği Bilgisi veri kategorisinden (Güvenlik Kamerası Kayıtları), İşlem Güvenliği Bilgisi veri kategorisinden (Kullanıcı Adı-Şifre Bilgileri), Görsel Kayıtlar veri kategorisinden (Fotoğraf)

6698 sayılı Kanun’un 5.maddesinde bulunan “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması”

Hukuki sebeplerine dayanarak, fiziki ve elektronik ortamlarda, yazılı veya sözlü veri aktarım araçları ile veri kayıt sistemini parçası olarak bizzat kişiden alınmak suretiyle otomatik yolla işlenmektedir.

7.4. Hissedar/Ortak

Hissedar/Ortak kişisel verileri,

a) Dernek Üyeliği Bilgisi veri kategorisinden (Dernek Üyeliği Bilgileri) alınması, Sağlık Bilgisi veri kategorisinden (Kan Grubu Bilgisi, Kişisel Sağlık Bilgileri), Ceza Mahkûmiyeti Bilgisi veri kategorisinden (Adli Sicil Kaydının) işlenmesi 6698 sayılı Kanun’un 5 ve 6. maddelerinde yer alan “İlgili kişinin açık rızasıyla” Hissedar-Ortak, veri sorumlusu tarafından yurt dışına iş seyahatine gönderildiğinde ad soyad, TC Kimlik numarası, doğum tarihi, doğum yeri, imza, pasaport fotokopisi bilgisi yurt dışında sözleşme yapılan otele ve yurt dışında bulunan özel firmalara aktarılması 6698 sayılı Kanun’un 9. maddesinde yer alan “İlgili kişinin açık rızasıyla”

b) Kimlik Bilgisi veri kategorisinden (Ad-Soyad, TC Kimlik No, Anne-Baba Adı, Doğum Tarihi, Doğum Yeri, Medeni Hal, Nüfus Cüzdanı Seri Sıra No, Cinsiyet, İmza, İmza Sirküsü), İletişim Bilgisi veri kategorisinden (Adres Bilgisi) 6698 sayılı Kanun’un 5.maddesinde bulunan “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması”

c) Finansal Bilgiler veri kategorisinden (Banka IBAN ve Hesap Numarası) 6698 sayılı Kanun’un 5.maddesinde yer alan “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması”

d) Kimlik Bilgisi veri kategorisinden (Nüfus Cüzdanı Fotokopisi, Pasaport Fotokopisi), İletişim Bilgisi veri kategorisinden (Telefon, E-mail, Yakının Telefon Numarası), Hukuki İşlem Bilgisi veri kategorisinden (Dava Dosyasındaki Bilgiler, İcradan Gelen Yazılar, Adli Makamlarla Yazışmalardaki Bilgiler), Finansal Bilgiler veri kategorisinden (Mal Varlığı Bilgileri, Kredi ve Risk Bilgileri, Bilanço Bilgileri, Finansal Performans Bilgileri), Fiziksel Mekân Güvenliği Bilgisi veri kategorisinden (Güvenlik Kamerası Kayıtları), Görsel Kayıtlar veri kategorisinden (Fotoğraf) 6698 sayılı Kanun’un 5.maddesinde bulunan “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması”

Hukuki sebeplerine dayanarak, fiziki ve elektronik ortamlarda, yazılı veya sözlü veri aktarım araçları ile veri kayıt sistemini parçası olarak bizzat kişiden alınmak suretiyle otomatik yolla işlenmektedir.

7.5. Tedarikçi Yetkilisi

Tedarikçi Yetkilisi kişisel verileri,

a) Kimlik Bilgisi veri kategorisinden (Ad-Soyad, TC Kimlik/Vergi No, İmza Bilgisi), İletişim Bilgisi veri kategorisinden (Adres Bilgisi) 6698 sayılı Kanun’un 5.maddesinde bulunan “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması”

b) Finans Bilgisi veri kategorisinden (Fatura Senet Çek Bilgileri, Sipariş ve Talep Bilgisi, Gişe Dekontlarındaki Bilgiler, Hesap Numarası/IBAN Bilgileri) 6698 sayılı Kanun’un 5.maddesinde yer alan “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması”

c) İletişim Bilgisi veri kategorisinden (Telefon, Faks, E-mail, Kep Adresi Bilgisi), Mesleki Deneyim veri kategorisinden (Gidilen Kurslar, Meslek İçi Eğitim Bilgileri, Daha Önce Çalıştığı Firmalar, Ustalık Belgesi), Fiziksel Mekân Güvenliği Bilgisi veri kategorisinden (Güvenlik Kamerası Kayıtları) 6698 sayılı Kanun’un 5.maddesinde bulunan “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması”

Hukuki sebeplerine dayanarak, fiziki ve elektronik ortamlarda, yazılı veya sözlü veri aktarım araçları ile veri kayıt sistemini parçası olarak bizzat kişiden yahut üçüncü kişiden alınmak suretiyle otomatik yolla işlenmektedir.

7.6. Tedarikçi Çalışanı

Çalışan Adayı kişisel verileri,

Kimlik Bilgisi veri kategorisinden (Ad-Soyad, TC Kimlik No, Doğum Tarihi, Doğum Yeri, Cinsiyet, Uyruk, Medeni Hal, Diğer(Boy-Kilo-Beden-Ayakkabı No), Diğer(Şirkette Varsa Çalışan Akrabanın Ad-Soyadı), İmza), İletişim Bilgisi veri kategorisinden (Adres, Telefon, E-mail), Özlük Bilgisi veri kategorisinden (Askerlik Durumu), Mesleki Deneyim Bilgisi veri kategorisinden (Referans Ad-Soyad/Görevi/Telefon/Adres/Çalıştığı Şirket, Yabancı Dil Bilgisi, Bilgisayar Bilgisi, Sertifikalar, Ücret Beklentisi, Öğrenim Durumu, Önceki Çalıştığı İş Yeri/Sektör/Ünvan/Tarihler/Ayrılış Nedeni/Aylık Brüt Ücreti, Seyahat Engel Durumu, Sürücü Belgesi Durumu), Fiziksel Mekân Güvenliği Bilgisi veri kategorisinden (Güvenlik Kamera Kayıtları), Görsel Kayıtlar Bilgisi veri kategorisinden (Fotoğraf) 6698 sayılı Kanun’un 5.maddesinde bulunan “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması”

Hukuki sebeplerine dayanarak, fiziki ve elektronik ortamlarda, yazılı veya sözlü veri aktarım araçları ile veri kayıt sistemini parçası olarak bizzat kişiden yahut üçüncü kişiden alınmak suretiyle otomatik yolla işlenmektedir.

7.8. Stajyer

Stajyer kişisel verileri,

a) Gerektiğinde özlük dosyasına konabilmesi için Sağlık Bilgisi veri kategorisinden (Kan Grubu Bilgisi, Kişisel Sağlık Bilgileri, Engellilik Durumuna Ait Bilgiler), Ceza Mahkûmiyeti Bilgisi veri kategorisinden (Adli Sicil Kaydının) işlenmesi 6698 sayılı Kanun’un 5 ve 6. maddelerinde yer alan “İlgili kişinin açık rızasıyla”

b) Kimlik Bilgisi veri kategorisinden (Ad-Soyad, TC Kimlik No, Anne-Baba Adı, Doğum Tarihi, Doğum Yeri, Nüfus Cüzdanı Seri Sıra No, Cinsiyet, Uyruk, Medeni Hal, İmza), İletişim Bilgisi veri kategorisinden (Adres Bilgisi) 6698 sayılı Kanun’un 5.maddesinde bulunan “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması”

c) Kimlik Bilgisi veri kategorisinden (Ad-Soyad, TC Kimlik No), Finansal Bilgiler veri kategorisinden (Banka IBAN ve Hesap Numarası) 6698 sayılı Kanun’un 5.maddesinde yer alan “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması”

d) Kimlik Bilgisi veri kategorisinden (Nüfuz Cüzdanı Fotokopisi), İletişim Bilgisi veri kategorisinden (Telefon, E-mail, Yakının Telefon Numarası), Özlük Bilgisi veri kategorisinden (Görev/Unvan), Disiplin Soruşturması Bilgisi, SGK Hizmet Dökümü, Askerlik Durumu), Mesleki Deneyim Bilgisi veri kategorisinden (Öğrenim Durumu), Fiziksel Mekân Güvenliği Bilgisi veri kategorisinden (Güvenlik Kamerası Kayıtları), Görsel Kayıtlar veri kategorisinden (Fotoğraf) 6698 sayılı Kanun’un 5.maddesinde bulunan “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması”

Hukuki sebeplerine dayanarak, fiziki ve elektronik ortamlarda, yazılı veya sözlü veri aktarım araçları ile veri kayıt sistemini parçası olarak bizzat kişiden yahut üçüncü kişiden alınmak suretiyle otomatik yolla işlenmektedir.

7.9. Potansiyel Müşteri

Potansiyel Müşteri kişisel verileri,

a) Kimlik Bilgisi veri kategorisinden (Ad-Soyad), İletişim Bilgisi veri kategorisinden (Telefon, E-mail Bilgisi) 6698 sayılı Kanun’un 5.maddesinde bulunan “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması”

b) İşlem Güvenliği veri kategorisinden (İnternet Giriş Çıkış Bilgileri, IP Bilgileri) 6698 sayılı Kanun’un 5.maddesinde bulunan “Kanunlarda açıkça öngörülmesi”

Hukuki sebebine dayanarak, fiziki ve elektronik ortamlarda, yazılı veya sözlü veri aktarım araçları ile veri kayıt sistemini parçası olarak bizzat kişiden yahut üçüncü kişiden alınmak suretiyle otomatik yolla işlenmektedir.

7.10. Ziyaretçi

Ziyaretçi kişisel verileri,

6698 sayılı Kanun’un 5. maddesinde yer alan; “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunu meşru menfaatleri için veri işlenmesinin zorunlu olması”

Hukuki sebebine dayanarak hizmet binamız içerisindeki giriş kapıları, bina dış cephesinde bulunan güvenlik kameraları vasıtasıyla görüntüler kayıt altına alınmak suretiyle otomatik yolla işlenmektedir.

7.11. Çevrimiçi Ziyaretçi

Çevrimiçi Ziyaretçi, kişisel verileri,

6698 sayılı Kanun’un 5. maddesinde yer alan; “Kanunlarda açıkça öngörülmesi”

Hukuki sebebine dayanarak otomatik yolla işlenmektedir.

KİŞİSEL VERİLERİN GÜVENLİĞİ

8.1 KAYALAR ÇELİK, kişisel verilerin güvenliğini sağlamak, hukuka aykırı olarak işlenmesini önlemek adına, yetkisiz erişim risklerini, kaza ile veri kayıplarını, verilerin kasti silinmesini veya verilerin zarar görmesini engelleyecek makul önlemler almaktadır.

8.2 Kişisel verilere, erişim yetkisi bulunan kişilerden başkalarının erişmesini engellemek adına gereken her türlü teknik ve fiziki önlemler alınır. Bu kapsamda özellikle yetkilendirme sistemi, hiç kimsenin gereğinden fazla kişisel veriye erişmesinin mümkün olmayacağı şekilde kurgulanmaktadır.

8.3 KAYALAR ÇELİK, kendi kurum veya kuruluşunda, 6698 sayılı Kanun hükümlerinin uygulanmasını sağlamak amacıyla gerekli denetimleri yapmakta ve yaptırmaktadır.

9. ÜÇÜNCÜ TARAF KİŞİSEL VERİLERE İLİŞKİN TAAHHÜTLER

Kişi Grupları tarafından iletilen, 3. kişilere ilişkin, kişisel bilgileri, KAYALAR ÇELİK tarafından işlenebileceği Kişi Grubu tarafından kabul edilir ve rıza verilir. İlgili Kişi Grubu, ayrıca iletilen kişilere ve bilgilerine yönelik 6698 sayılı Kişisel Verilerin Korunması Kanunu’na uygun gerekli bilgilendirmeyi yaptığını ve izinleri aldığını taahhüt eder. Aksi durumdaki oluşacak zararlar ilgili Kişi Grubu nezdinde kalacaktır.

10. BAŞVURU USUL VE ESASLARI

İlgili kişi olarak, 6698 sayılı Kanun’un 11. maddesinde yer alan haklarınıza ilişkin bir talebiniz olması durumunda; Ön Büro’dan temin edebileceğiniz Kişisel Verilerin Korunmasına İlişkin Başvuru Formu’nu belirtilen usul ve esaslar doğrultusunda doldurarak veya Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ ile öngörülen asgari koşulları sağlayan başvurunuz ile; kayalarcelik@hs01.kep.tr KEP adresimize, info@kayalarmutfak.com.tr e-mail adresimize mobil imzalı yahut e-imzalı olarak ileteceğiniz ileti ile veya Türkoba Mahallesi Kayalar Caddesi No:7 Büyükçekmece/İstanbul adresimize şahsen yapacağınız ıslak imzalı yazılı başvuru veya noter kanalı ile başvuru gerçekleştirebilirsiniz. Yapacağınız başvuruyu KAYALAR ÇELİK olarak, talebinizin niteliğine göre en kısa sürede ve en geç otuz gün içerisinde ücretsiz olarak sonuçlandıracağız. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, KAYALAR ÇELİK tarafından Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınacaktır.

Bu kapsamda ilgili kişi olarak aşağıdaki haklara sahipsiniz;

a) Kişisel veri işlenip işlenmediğini öğrenme,

b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

e) Kanun’un 7 nci maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,

f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme