Aydınlatma Metni

Kişisel verilerin korunması, Sistem Alüminyum Sanayi ve Ticaret A.Ş.’nin (“Sistem Alüminyum”) en önemli öncelikleri arasında olup, bu hususta yürürlükte bulunan tüm mevzuata uygun davranmak için azami gayret gösterilmektedir.

Kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerinin korunmasını amaçlayan, 7 Nisan 2016 tarihli ve 29677 sayılı Resmî Gazete’de yayımlanan 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) “Veri Sorumlusunun Aydınlatma Yükümlülüğü” başlıklı 10. maddesi ile 10 Mart 2018 tarihli ve 30356 sayılı Resmî Gazete’de yayımlanan Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, işbu Aydınlatma Metni ile Sistem Alüminyum tarafından işlenen kişisel verileriniz hakkında sizleri bilgilendirmeyi amaçlamaktayız.

Veri Sorumlusunun Kimliği

Sistem Alüminyum Sanayi ve Ticaret A.Ş. (“Sistem Alüminyum”), yürüttüğü faaliyetler kapsamında işlediği kişisel veriler bakımından 6698 sayılı Kişisel Verilerin Korunması Kanunu çerçevesinde veri sorumlusu olarak hareket etmektedir. Veri sorumlusunun kimlik ve iletişim bilgileri aşağıda yer almaktadır.

İşlenen Kişisel Verileriniz

Kişisel Verilerin İşlenme Amaçları

Sistem Alüminyum bünyesinde işlenen kişisel veriler, veri güvenliğine ilişkin ölçülü teknik ve idari tedbirler alınarak aşağıdaki amaçlarla işlenebilmektedir:

• Hizmet ve faaliyetlerimizin iyileştirilmesi, geliştirilmesi, çeşitlendirilmesi, alternatiflerin üretilmesi ve ticari ilişki içerisinde olduğumuz kişilere sunulması,
• Şirketimizin bina, tesis ve çalışma alanlarına yönelik acil durum yönetimi süreçlerinin yürütülmesi,
• Bilgi güvenliği ve erişim yetkileri süreçlerinin yürütülmesi,
• Şirketimize iş başvurusunda bulunan çalışan adaylarının başvuru süreçlerinin yürütülmesi,
• Çalışan memnuniyeti ve bağlılığı süreçlerinin yürütülmesi,
• Çalışanlarımız için iş sözleşmesi ve mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi,
• Çalışanlarımızın yan hak ve menfaatlerine ilişkin süreçlerin yürütülmesi,
• Mevzuattan kaynaklanan denetim ve etik faaliyetleri başta olmak üzere yasal yükümlülüklerimizin yerine getirilmesi,
• Şirket çalışanlarına yönelik eğitim faaliyetlerinin yürütülmesi,
• Faaliyetlerimizin mevzuata uygun şekilde yürütülmesi,
• Finans ve muhasebe işlerinin yürütülmesi,
• Firma, ürün ve hizmetlere bağlılık süreçlerinin yürütülmesi,
• Şirketimizin bina, tesis ve çalışma alanlarında fiziksel mekân güvenliğinin sağlanması,
• Hukuk işlerinin takibi ve yürütülmesi,
• İletişim faaliyetlerinin yürütülmesi,
• İş sağlığı ve güvenliği faaliyetlerinin yürütülmesi,
• İş süreçlerinin iyileştirilmesine yönelik önerilerin alınması ve değerlendirilmesi,
• İş sürekliliğinin sağlanmasına yönelik faaliyetlerin yürütülmesi,
• Lojistik faaliyetlerinin yürütülmesi,
• Müşteri ilişkileri yönetimi süreçlerinin yürütülmesi,
• Müşteri memnuniyetine yönelik faaliyetlerin yürütülmesi,
• Organizasyon ve etkinlik yönetimi süreçlerinin yürütülmesi,
• Pazarlama analiz çalışmalarının yürütülmesi,
• Performans değerlendirme süreçlerinin yürütülmesi,
• Saklama ve arşiv faaliyetlerinin yürütülmesi,
• Sosyal sorumluluk ve sivil toplum faaliyetlerinin yürütülmesi,
• Sözleşmeden kaynaklanan yükümlülüklerimizin tam ve eksiksiz şekilde yerine getirilmesi,
• Stratejik planlama faaliyetlerinin yürütülmesi,
• Şirketimize yöneltilen talep ve şikâyetlerin takip edilmesi,
• Taşınır mal ve kaynakların güvenliğinin sağlanması,
• Tedarik zinciri yönetimi süreçlerinin yürütülmesi,
• Ücret politikasının yürütülmesi,
• Ürün ve hizmetlerin pazarlama süreçlerinin yürütülmesi,
• Veri sorumlusu operasyonlarının güvenliğinin sağlanması,
• Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi,
• Yönetim faaliyetlerinin yürütülmesi,
• Ziyaretçi kayıtlarının oluşturulması ve takip edilmesi,
• İnternet erişimi sağlanması durumunda 5651 sayılı Kanun kapsamındaki yükümlülüklerimizin yerine getirilmesi, istatistiksel verilerin oluşturulması ve şirketimizle iletişim kuran kişilere geri dönüş sağlanması,
• Politikalarımızda meydana gelen değişikliklerin bildirilmesi.

Kişisel Verilerin Aktarılması

Sistem Alüminyum bünyesinde işlenen kişisel veriler, kişisel verilerin işlenme amaçlarının gerçekleştirilebilmesi amacıyla aşağıda belirtilen kişi ve kurumlara aktarılabilmektedir:

• Faaliyet ve hizmetlerimizin yerine getirilebilmesi, sürekliliğinin ve koordinasyonunun sağlanabilmesi amacıyla iş ortaklarımıza, tedarikçilerimize ve müşterilerimize,
• Ödeme süreçlerinin gerçekleştirilmesi, bankacılık ve finans işlemlerinin yürütülmesi amacıyla tedarikçilerimize, hissedarlarımıza, bankalara, vergi dairelerine ve ödeme süreçlerinin denetimiyle ilgili diğer kamu kurum ve kuruluşlarına,
• Faaliyetlerimizin denetlenmesi amacıyla denetim firmalarına ve ilgili kamu kurum ve kuruluşlarına,
• Gerekli kalite, gizlilik ve standartların oluşturulması amacıyla tedarikçilerimize, denetim firmalarına, sertifikasyon kuruluşlarına ve bilgi güvenliği firmalarına,
• Kamu kurum ve kuruluşlarının talepleri doğrultusunda yargı organlarına, adli makamlara, emniyet güçlerine ve hukuken yetkili diğer kamu kurum ve kuruluşlarına,
• Sigorta ve bireysel emeklilik süreçlerinin yürütülmesi amacıyla sigorta şirketlerine ve bankalara,
• İletişim ve kargolama süreçlerinin yürütülmesi amacıyla kargo şirketlerine, PTT’ye ve noterliklere,
• Faaliyetlerimize ilişkin stratejilerin hazırlanması ve uygulanması amacıyla iş ortaklarımıza, hissedarlarımıza, tedarikçilerimize ve müşterilerimize,
• Şirket bünyesinde kullanılan işletim sistemleri, bilgisayar programları, yazılımlar ve bulut hizmetleri ile bunların bakım ve onarımının gerçekleştirilmesi amacıyla ilgili yazılım firmalarına, tedarikçilere ve bulut hizmeti sağlayıcılarına,
• Geçerli bir hukuki nedene dayanarak referans talep eden üçüncü kişilere,
• Personelin, çalışan adayının veya iş ortağının yetkinliğinin belirlenmesi amacıyla ilgili kişi tarafından referans olarak gösterilen üçüncü kişilere,
• Acil tıbbi müdahaleler ve iş sağlığı ve güvenliği mevzuatı kapsamındaki yükümlülüklerimizin yerine getirilmesi amacıyla sağlık kuruluşlarına, hastanelere, kanunen yetkili üçüncü kişilere ve ilgili kamu kurum ve kuruluşlarına,
• Kalite standartlarımızın yükseltilmesi, maliyetlerin düşürülmesi ve pazarlama stratejilerimizin oluşturulması amacıyla iş ortaklarımıza, tedarikçilerimize ve hissedarlarımıza,
• Yurt içi ve yurt dışı seyahat ve konaklama süreçlerinin yürütülmesi amacıyla bu alanda hizmet veren üçüncü kişilere, konsolosluklara, vize başvuru merkezlerine ve hukuken yetkili kişilere,
• Müşteri ve çalışan memnuniyeti kapsamında araştırma ve anket faaliyetlerinin gerçekleştirilmesi amacıyla tedarikçilerimize, araştırma ve anket firmalarına,
• Reklam, tanıtım ve promosyon süreçlerinin yürütülmesi amacıyla iş ortaklarımıza ve tedarikçilerimize,
• İnsan kaynakları süreçlerinin planlanması, yürütülmesi ve devamlılığının sağlanması amacıyla hissedarlarımıza ve iş ortaklarımıza,
• Şirket bünyesindeki bilgi ve belgelerin depolanması ve yedeklenmesi amacıyla bulut hizmeti sağlayıcılarına,
• Kişisel verilerin e-posta yoluyla aktarılması gereken durumlarda e-posta hizmeti sağlayıcılarına,
• İnsan kaynakları ve işe alım faaliyetlerinin yürütülmesi amacıyla insan kaynakları alanında destek alınan tedarikçi firmalara.

Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Sistem Alüminyum bünyesinde bulunan kişisel veriler, KVKK’da öngörülen veri işleme şartları gözetilerek aşağıdaki yöntemler başta olmak üzere sözlü, yazılı veya elektronik ortamlar aracılığıyla toplanmaktadır:

• İnternet ortamında kullanılan çerezler ve log kayıtları,
• Sosyal medya uygulamaları,
• Çağrı merkezimize yapılan başvurular,
• Anket çalışmaları,
• Sözleşmeler ve teklifler,
• Elden, posta yoluyla veya elektronik ortamda yapılan başvurular ve görüşmeler,
• Sistem Alüminyum merkez binası, fabrika binaları, çalışma alanları ve tesisleri içerisinde CCTV sistemleriyle alınan ses ve görüntü kayıtları,
• Yüz yüze gerçekleştirilen görüşmeler,
• İş ve çözüm ortaklarımız aracılığıyla sağlanan bilgiler,
• İlgili kişi tarafından referans olarak gösterilen kişiler,
• İnsan kaynakları alanında destek aldığımız firmalar,
• Kamu kurum ve kuruluşlarından gelen resmî yazılar.

Kişisel Verilerin Saklanması ve İmha Edilmesi

Sistem Alüminyum bünyesinde bulunan kişisel veriler, veri işleme amacıyla orantılı süre ve yöntemlerle muhafaza edilmektedir. Kişisel verilerin saklanmasında öncelikli olarak kişisel veri işleme amacı, yasal saklama süreleri ve zamanaşımı süreleri dikkate alınmaktadır.

Veri işleme amacının ortadan kalkması veya yasal saklama ve zamanaşımı sürelerinin sona ermesi halinde Sistem Alüminyum bünyesinde bulunan kişisel veriler imha edilmektedir. İmha yöntemi olarak silme, yok etme veya anonim hale getirme yöntemlerinden uygun olanı kullanılmaktadır.

Sistem Alüminyum’un ileride istatistiksel amaçlarla kullanacağı kişisel veriler anonim hale getirilmekte ve uygulanan yöntem sonucunda ilgili kişiye hiçbir şekilde ulaşılamamaktadır.

6698 Sayılı Kanun Çerçevesinde İlgili Kişilerin Hakları

Sistem Alüminyum bünyesinde kişisel verisi işlenen veya işlendiğini düşünen herkes, Veri Sorumlusunun Kimliği başlığında yer alan iletişim bilgilerini kullanarak elden, noter aracılığıyla, iadeli taahhütlü posta yoluyla veya elektronik imzalı e-posta aracılığıyla başvuruda bulunabilir.

İlgili kişiler, kendileriyle ilgili olarak aşağıdaki haklara sahiptir:

• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde düzeltilmesini ve yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Kanun ve ilgili diğer kanun hükümlerine uygun şekilde işlenmiş olmasına rağmen işlenmesini gerektiren nedenlerin ortadan kalkması halinde kişisel verilerin silinmesini veya yok edilmesini ve yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin yalnızca otomatik sistemler aracılığıyla analiz edilmesi sonucunda kişinin aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı şekilde işlenmesi nedeniyle zarara uğranması halinde zararın giderilmesini talep etme.