6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU (“KVKK”)

 INTERNET SİTESİ AYDINLATMA METNİ

İşbu Aydınlatma Metni, Cihannüma Mah. Mehmet Ali Bey Sok. No:8 Beşiktaş, İstanbul adresinde mukim Veri Sorumlusu Plaş Plastik Ambalaj Sanayi ve Ticaret A.Ş. (“Şirket”) olarak; internet sitemiz ve info maili aracılığıyla tarafınızca yapılan başvuru, öneri veya şikayetler kapsamında elde edilen kişisel veriler 6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili diğer mevzuat kapsamında koruma altındadır. Şirketimizin kişisel verilerin korunmasına ilişkin Politikaları http://www.plas.com.tr/kvkk adresinde yer almaktadır.

İşleme; KVKK’nın 3. maddesinde kişisel verilerin kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması işlemleri olarak tanımlanmıştır.

1. KİŞİSEL VERİ TOPLAMANIN YÖNTEMİ VE HUKUKİ SEBEBİ

Şirketimiz tarafından sunulan hizmet ve ürünlere ilişkin web sitemizin https://www.plas.com.tr/iletisim  sekmesi üzerinden ve/veya info maili(bilgi@plas.com.tr) aracılığıyla yapılan başvuru, öneri ve şikayetler için tarafımızla iletişime geçen kişilerin kişisel verileri Şirketimizce işlenmektedir. Tarafınıza ait temin edilmesi muhtemel, kişisel veri tanımına giren her türlü veri ticari faaliyetlerin sürdürülebilmesi amacıyla sözleşmenin kurulması ve ifası, veri sorumlusunun basiretli bir tacir olarak iletişim kurmak suretiyle gelen talepleri karşılaması meşru menfaatine dayalı olarak ve bu hukuki sebepler ile Şirketimiz tarafından işlenmektedir.

B. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel verileriniz Şirketimiz tarafından aşağıdaki amaçlarla KVKK’nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında işlenecektir:

1. Soru ve taleplere cevap verebilmek ve takip edebilmek,
2. İletişim faaliyetlerinin yürütülmesi ve gerektiğinde ilgili kişiyle iletişime geçebilmek,
3. İş faaliyetlerinin yürütülmesi ve denetimi,
4. Ürün veya hizmetlerin pazarlama süreçlerinin yürütülmesi,
5. Ürün veya hizmetlerin satış süreçlerinin yürütülmesi,
6. Faaliyetlerin mevzuata uygun yürütülmesi,
7. Yetkili kişi, kurum ve kuruluşlar tarafından talep edilmesi halinde bilgi vermek,
8. Sair her türlü yasal zorunlulukları yerine getirmek.

C. KİŞİSEL VERİLERİN KİMLERE VE HANGİ AMAÇLARLA AKTARILABİLECEĞİ

Şirketimiz, kişisel verilerinizi “bilme gereği” ve “kullanma gereği” ilkelerine uygun olarak, gerekli veri minimizasyonunu sağlayarak ve gerekli teknik ve idari güvenlik tedbirlerini alarak işlemeye özen göstermektedir. Kişisel verileriniz; KVKK’nın 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde işlenecek  ancak aşağıdaki hallerde ve belirtilen 3. Kişilerle paylaşılacaktır.

1. Bilgi Teknolojileri ve internet sitesi teknik desteği aldığımız yazılım şirketine,
2. İlgili mevzuat gereği Bilgi Teknolojileri ve İletişim Kurumu ve benzeri yetkili kamu kuruluşlarına,
3. Mahkeme, Savcılık, Emniyet gibi adli ve idari mercilerden talep edilmesi ve herhangi bir dava süreci olması halinde bu mercilere,
4. Hukuki bir ihtilaf vuku bulması halinde veya danışmanlık amacıyla Şirketimiz avukatlarına veya danışmanlarına.

D. İLGİLİ KİŞİNİN HAKLARI ve HAKLARINI KULLANMA YÖNTEMİ

Kişisel veri sahibi “İlgili Kişi”, Kişisel Verilerin Korunması Kanunu’nun 11. maddesinde yer verilen haklarını ve taleplerini http://www.plas.com.tr/kisisel-verilerin-korunmasi/ilgili-kisi-basvuru-formu adresinde yer alan Başvuru Formunda yer verilen usule uygun olarak doldurmak suretiyle bildirebilecektir.

6698 sayılı KVKK’nın 11. Maddesi kapsamında herkes veri sorumlusu sıfatı ile Şirketimize aşağıdaki hususlarda başvurma hakkına sahiptir:

 (1) Herkes, veri sorumlusuna başvurarak kendisiyle ilgili;

a) Kişisel veri işlenip işlenmediğini öğrenme,

b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme, 

c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, 

d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

e) 6698 sayılı Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,

f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme, haklarına sahiptir.

PLAŞ PLASTİK AMBALAJ VE SANAYİ TİCARET A.Ş.

KİŞİSEL VERİLERİN KORUNMASI POLİTİKASI

1. POLİTİKA’NIN HAZIRLANMA AMACI

Şirketimiz tarafından veri sorumlusu sıfatı ile 6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili diğer mevzuat kapsamında elde edilen kişisel verilerin gizliliği ve güvenliğinin öneminin farkındalığıyla, 6698 Sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuata uyum için gerekliliklerin layıkıyla yerine getirilmesini ve uluslararası standartlarda bir veri koruma ve işleme politikası oluşturulmasını hedeflemektedir.

Şirketimiz Kişisel Verilerin Korunması Politikası (Politika) ile Şirket tarafından kişisel verilerin korunması ve işlenmesinde benimsenen hukuka uygunluk, dürüstlük ve açıklık ilkeleri doğrultusunda ortaya konulmaktadır.

Şirketimiz veri sorumlusu sıfatından kaynaklı olarak kişisel verilerin işlenmesinde esas aldığımız temel ilkelere yer verilmektedir. Şirketimiz kişisel veri işleme faaliyetleri esnasında temel ilkelerden ödün vermeyerek azami uzum kararlılığı ile hareket etmekte ve başta T.C. Anayasası, KVKK ve ilgili mevzuatla uyumlu şekilde kişisel veri işleme süreçlerini Şirketimiz Kişisel Veriler Envanteri ile tespit etmiştir. Bu veriler; KVKK başta olmak üzere diğer ilgili mevzuat hükümlerine ve işbu Politika’da belirtilen şekilde işlenmektedir.

2. KAPSAM

Politika; KVKK ve ilgili mevzuatta “ilgili kişi” olarak tanımlanan kişisel veri sahibi gerçek kişiye ait kişisel veriler; otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen tüm kişisel verileri kapsar. İlgili kişilere ait kişisel verilerin Şirketimize ulaştığı kanallar ve bu kanallardan ulaşan ilgili kişiler esas alınarak elde edilen kişisel verilerin toplanma yöntemi, toplamanın hukuki sebebi, işleme amaçları ve paylaşılan taraflara ayrıntılı şekilde ilgili kişilere sunulan Aydınlatma Metinleri’nde, Açık Rıza Metinleri’nde yer verilmekle birlikte işbu Politika’da bu hususları anlaşılır ve net bir biçimde kapsamaktadır.

3. TANIMLAR

Anonim Hale Getirme	:	Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesi
Açık Rıza	:	Kişisel verisi işlenecek kişinin ilgili işlem gerçekleştirilmeden önce aydınlatılmasından sonra işlemin yapılmasına rıza beyanında bulunması.
Aydınlatma Metni	:	Kişisel verinin hangi amaçla ne kadar süre saklanacağı, hangi yöntemle toplandığı, nasıl muhafaza edildiği ve 3. kişilerle paylaşılıp paylaşılmayacağı hususlarında ilgili kişiye yapılan açıklama
Başkanlık	:	Kişisel Verilerin Korunması Kurumu Başkanlığı
Envanter	:	Veri sorumlularının iş süreçlerine bağlı olarak gerçekleştirmekte oldukları kişisel veri işleme faaliyetlerini; kişisel veri işleme amaçları, veri kategorisi, aktarılan alıcı grubu ve veri konusu kişi grubuyla ilişkilendirerek oluşturdukları ve kişisel verilerin işlendikleri amaçlar için gerekli olan azami süreyi, yabancı ülkelere aktarımı öngörülen kişisel verileri ve veri güvenliğine ilişkin alınan tedbirleri açıklayarak detaylandırdıkları envanter
İlgili Kişi	:	Kişisel verisi işlenen gerçek kişi
İmha	:	Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi
İşleme	:	KVKK’nın 3. maddesinde kişisel verilerin kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması işlemleri
Kanun/KVKK	:	Kişisel Verilerin Korunması Kanunu
Kişisel Veri	:	Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi. Örneğin; ad-soyad, TCKN, e-posta, adres, doğum tarihi, banka hesap numarası vb. Dolayısıyla tüzel kişilere ilişkin bilgilerin işlenmesi KVKK kapsamında değildir.
Kişisel Verilerin İşlenmesi	:	Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem
Kurul	:	Kişisel Verilerin Korunması Kurulu
Kurum	:	Kişisel Verilerin Korunması Kurumu
Özel Nitelikli Hassas Veri	:	Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık kıyafet, dernek vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler
VERBİS	:	Veri sorumlularının Sicile başvuruda ve Sicile ilişkin ilgili diğer işlemlerde kullanacakları, internet üzerinden erişilebilen, Başkanlık tarafından oluşturulan ve yönetilen bilişim sistemi
Veri İşleyen	:	Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi
Veri Sorumlusu	:	Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi
Veri Sorumluları Sicili	:	Başkanlık tarafından tutulan Veri Sorumluları Sicili
Veri Sorumlusu İrtibat Kişisi	:	Türkiye’de yerleşik olan tüzel kişiler ile Türkiye’de yerleşik olmayan tüzel kişi veri sorumlusu temsilcisinin Kanun ve bu Kanuna dayalı olarak çıkarılacak ikincil düzenlemeler kapsamındaki yükümlülükleriyle ilgili olarak, Kurum ile kurulacak iletişim için veri sorumlusu tarafından Sicile kayıt esnasında bildirilen gerçek kişi
Silme	:	Kişisel verilerin silinmesi, kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi işlemi
Yok Etme	:	Kişisel verilerin yok edilmesi, kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemi

 

3. KİŞİSEL VERİSİ ELDE EDİLEN İLGİLİ KİŞİLER

Şirketimiz tarafından kişisel verisi elde edilen ve işlenen İlgili Kişiler ilişkin tablo aşağıda yer almakta olup; işbu Politika’nın uygulama alanı ve kapsamı bu tabloda yer verilen ilgili kişilerle sınırlıdır.  Bu tanımlamalar dışında yer alan ilgili kişilerin talepleri de Şirketimiz tarafından KVKK ve ilgili mevzuat kapsamında işlem yapılacaktır.

Çalışan Adayı	:	Şirketimize İş Başvurusunda Bulunan Ya Da Özgeçmiş Ve/Veya İlgili Bilgilerini Şirketimizin İncelemesine Açmış Olan Gerçek Kişiler
Stajyer Adayı	:	Stajını Şirketmizde Yapmak İçin Şirketimize Başvurusu Sebebiyle Görüşme Yapılan Gerçek Kişiler
Stajyer	:	Yasal Stajını Yapan Lise Veya Üniversite Öğrencileri Ve/Veya Gönüllü Olarak Staj Yapan Gerçek Kişiler
Çalışan	:	Şirketimizde İş Sözleşmesi İle Çalışan Kişi
Yabancı Çalışan	:	Şirketimizde İş Sözleşmesi İle Çalışma İzni Kapsamında Çalışan  Yabancı Uyruklu Gerçek Kişi
Hissedar - Ortak	:	Şirketimizde Pay Sahibi Olan Gerçek Kişiler.
Potansiyel Ürün Veya Hizmet Alıcısı	:	Şirketimizin Ürün Ve Hizmetleri İle İlgilenen Veya İlgilenebilecek Gerçek Kişiler.
Ürün Veya Hizmet Alan Kişi	:	Hizmetlerimizden Ve Ürünlerimizden Faydalanan Gerçek Kişi
Tedarikçi Ve İş Ortağı Yetkilisi, Hissedarı, Çalışanı	:	Şirketimizin Herhangi Bir Şekilde İş İlişkisi İçerisinde Olduğu, Hizmet Aldığı, İşbirliği Yaptığı Kurumların Hissedarı, Çalışanları Ve Yetkilileri Ve/Veya Gerçek Kişi Tedarikçi
Ziyaretçi	:	Şirketimizin Yerleşkelerine Ve/Veya Fabrikalarına Girmiş Veya İnternet-Sitesini Ziyaret Etmiş Gerçek Kişiler.

 

4. ELDE EDİLEN KİŞİSEL VERİ KATEGORİLERİ

Şirketimiz tarafından işbu Politika’da belirtilen ilgili kişilerden elde edilen kişisel veri kategorilerine aşağıda yer verilmektedir.

Kimlik Verisi	:	Tc Kimlik Numarası, Ad- Soyad, İmza, Medeni Hal, Doğum Yeri, Baba Adı, Anne Adı, Doğum Tarihi,, Cinsiyet, Yaşı, Kimlik Fotokopisi, Vergi Kimlik No, Uyruk,
İletişim Verisi	:	Telefon Numarası, , Adres, İkametgah, E-Posta,
Özlük Verisi	:	Aile Üyeleri Bilgileri (Ad-Soyad Bilgisi,Uyruk,TCKN,Cinsiyet,Doğum Tarihi) ,,Askerlik Bilgileri, Bordro (Maaş-Sgk Primleri ) ,  Çalışan Yan Hakları ve Menfaatleri, Çalışma Ve Vergi Bilgileri,  Emeklilik Bilgisi, İcra Maaş Haczi Ve Nafaka Bilgileri,  İşe Başlama- İşten Çıkış Tarihiİş Sözleşmesi, İşten Çıkış- İşe Son Verme Mülakatları, Kademe, Pozisyon Görev Tanımı, Kendisi Ve Yakınları İle İlgili Vefat-Doğum Ve Evlenme Bilgisi, SGK No,
Müşteri İşlem Verisi	:	Müşteri talep bilgileri, Sipariş-iade talimatları, Müşteri fatura bilgileri, Müşteri sipariş bilgileri
Mesleki Deneyim Verisi	:	Diploma Bilgileri, Eğitim Kurs Kayıtları, Eğitim Kurumu, İş Unvanı, Meslek Bilgisi, Öğrenim Durumu Ve Mesleki Lisans Bilgisi, Sertifikalar
Finansal Veri	:	, Gelir Bilgisi(Brüt Ücret), Iban-Hesap Numarası,
Çalışan Adayı Verisi	:	Başvuru Formları, Özgeçmiş
Sağlık Verisi	:	İş Kazası Bilgisi, Kan Grubu Bilgisi, Kişisel Sağlık Bilgileri, Sağlık Raporları
Görsel Ve İşitsel Kayıtlar	:	Fotoğraf, Kamera Kaydı (CCTV)
Ceza Mahkûmiyeti Ve Güvenlik Tedbirleri	:	Adli Sicil Kaydı Vb

 

5. KİŞİSEL VERİLERİN İŞLENMESİNDE TEMEL İLKELER 

Şirketimiz kişisel verilerin korunması ve işlenmesiyle ilgili olarak mevzuatta yer verilen genel ilkeler ile şartları karşılar ve kişisel verilerin Anayasa’ya ve KVKK’ya uygun olarak işlenmesini sağlamak amacıyla aşağıda sıralanan ilkelere uygun hareket eder ve bu ilkelerin Şirket uygulamalarında Çalışanlarımız tarafından yüksek bir farkındalıkla bu ilkelere uyumlu olarak faaliyetlerimiz sürdürülmektedir.

5.1. Kişisel Verilerin İşlenmesinin Kural Olarak Yasak Olması

Şirket, kişisel verilerin işlenmesinin kural olarak yasak olduğunun bilinciyle yalnızca mevzuat tarafından öngörülen sınırlar dâhilinde, aşağıdaki sebeplere dayanarak işlemektedir:

a. Kişisel Veri Sahibinin Açık Rızasının Bulunması

Kişisel verilerin işlenme şartlarından biri kişisel veri sahibinin açık rızasıdır. Kişisel veri sahibinin açık rızası belirli bir konuya ilişkin, bilgilendirilmeye dayalı olarak ve özgür iradeyle açıklanmalıdır. Veri, sahibinin açık rızası kapsamında ve açık rızada belirtilen amaçlarla işlenir. Kural olarak, işbu maddeni b, c, d, e, f, g ve h bentlerinde yer verilen şartların varlığı halinde kişisel veri sahibinin ayrıca açık rızasının alınmasına gerek bulunmamaktadır.

b. Kanunlarda Açıkça Öngörülmesi

Kanunda açıkça öngörülmesi halinde, veri sahibinin kişisel verileri, hukuka uygun olarak işlenir. Kanunlarda veri işlemeye izin verilen hallerde, ilgili kanunda yer alan sebep ve veri kategorileri ile sınırlı olarak veri işlenir.

c. Fiili İmkânsızlık Sebebiyle İlgilinin Açık Rızasının Alınamaması

Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda olan veya rızasına geçerlilik tanınamayacak olan kişinin kendisinin ya da başka bir kişinin hayatı veya beden bütünlüğünü korumak için kişisel verisinin işlenmesinin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilir.

d. Sözleşmenin Kurulması veya İfasıyla Doğrudan İlgi Olması

Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması halinde (sözleşmenin kurulması veya ifasına dayalı olarak verisi işlenecek kişinin sözleşmenin taraflarından birisi olması koşuluyla) kişisel veriler işlenebilir.

e. Hukuki Yükümlülüğün Yerine Getirilmesi

Şirket’in hukuki yükümlülüklerini yerine getirmesi için veri işlemenin zorunlu olması hallerinde, veri sahibinin kişisel verilerini işleyebilir.

f. Kişisel Veri Sahibinin Kişisel Verisini Alenileştirmesi

Veri sahibinin kişisel verisinin, kendisi tarafından alenileştirilmiş olması halinde, alenileştirme amacı ile sınırlı olarak, ilgili kişisel veriler işlenebilir.

g. Bir Hakkın Tesisi veya Korunması için Veri İşlemenin Zorunlu Olması

Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilecektir.

h. Meşru Menfaatler Nedeniyle Veri İşlemenin Zorunlu Olması

Kişisel veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirketimizin meşru menfaatleri için veri işlemenin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilir.

İşlenen verilerin KVKK’da tanımlandığı şekilde özel nitelikli kişisel veri olması halinde; kişisel veri sahibinin açık rızası da yok ise, kişisel veri ancak Kurul tarafından belirlenecek olan yeterli önlemlerin alınması kaydıyla, aşağıdaki durumlarda işlenebilir:

5.2. Hukuka ve Dürüstlük Kuralına Uygunluk

Şirketimiz, KVKK’nın 4.maddesi uyarınca kişisel verileri hukuka ve dürüstlük kuralına uygun olarak işler, “haklı menfaat” gözeterek çatışan menfaatleri dengelemeyi amaçlar. Bilgilendirmede, açıklık ve dürüstlük esas alınır, toplanan kişisel verilerin kullanım amacı hakkında net bilgi verilir ve veriler bu çerçevede işlenir.

5.3. Amaca Bağlılık, Sınırlı olma ve Ölçülülük

Şirketimiz ilgili kişinin verilerini açık rızası doğrultusunda hangi amaçlar için işleyeceğini belirler. Bu kapsamda ölçülü olarak işleme amacı ile ilgili olmayan veya ihtiyaç duyulmayan kişisel verileri işlemekten kaçınır, veri işleme faaliyetleri esnasında gerekli olan veri asgari seviyede toplanır.

5.4. Kişisel Verilerin Doğru ve Gerektiğinde Güncel Olmasının Sağlanması

Şirketimiz işlediği kişisel verilerin doğru olmasını sağlar, bunun için ilgili kişinin beyanlarına itibar eder ve gerektiğinde güncelliğine ilişkin teyit alır.

5.5. Kişisel Verilerin Belirli, Açık ve Meşru Amaçlarla İşlenmesi

Şirketimiz, kişisel verileri meşru ve hukuka uygun sebeplerle toplar ve işler. Şirketimiz, kişisel verileri, yürütmekte oldukları faaliyetlerle bağlantılı olarak, makul çerçevede ve gerekli olduğu ölçüde işler ve ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza eder.

5.6. Veri Emniyeti İlkesi

Şirketimiz, teknolojinin gelişme hızının farkındalığıyla verilerinizin güvenliğinin sadece hukuki yöntemlerle sınırlı olmadığının ve teknoloji destekli yolların da esas alınmasının öneminin bilincindedir. Bu bağlamda veri emniyetini sağlamak için gereken tüm önlemleri almaya çalışır.

5.7. Veri Minimizasyonu İlkesi

Veri Minimizasyonu İlkesi (“Data Minimisation”), verilerin toplama ve işlemenin amaca uygun olacak şekilde yeterli, ilgili ve sadece gerek duyulan verilerle kısıtlı olmak üzere toplanması ve işlenmesini ifade etmektedir.

6. KİŞİSEL VERİ TOPLAMA KANALLARI

ŞİRKET’imiz işbu Politika’nın 4. Maddesinde yer verilen ilgili kişilerin, kişisel verileri otomatik ya da otomatik olmayan yöntemlerle benzeri vasıtalarla doğrudan sözlü olarak,telefon ile, yazılı olarak, e-posta yoluyla, internet sitemizdeki iletişim formunun doldurulması yoluyla, yerleşkelerimizin ziyaret edilmesi halinde güvenlik kameraları ile toplanabilmektedir. Bu kapsamda; kişisel veri elde etme kanalları esaslı olarak; kişisel verilerin toplanma yöntemi, hukuki sebebi, işlenme amaçları ve paylaşılmasına ilişkin hususlarda detaylı olarak aşağıda yer verilmiştir.  

6.1.İş Gücü Planlaması ve İstihdam İhtiyacını Karşılanması Esnasında Elde Edilen Kişisel Veriler

Şirketimizin istihdam ihtiyacı nedeniyle Çalışan Adayı seçme ve yerleştirme süreçlerinde istihdama aracılık eden Özel İstihdam Büroları, info e-postası, İŞKUR gibi mecralardan elde edilen ve referanslar tarafından iletilen Çalışan/Stajyer Adaylarının özgeçmişler kapsamında ve bu Adaylarla yapılan mülakatlara istinaden elde edilen kişisel veriler Şirketimizce ticari faaliyeti sürdürmek amacıyla gerekli, yeterli ve nitelikli insan kaynağını istihdam etmeye yönelik meşru menfaat ve iş sözleşmesinin hazırlık aşamasının oluşturulması hukuki sebeplerine dayalı olarak işlenmektedir.

6.2.İşe Alım ve İş Sözleşmesinin Kurulması ve İfası Esnasında Elde Edilen Kişisel Veriler

Şirketimiz, istihdam sürecinde İş Kanunu, Borçlar Kanunu ve ilgili mevzuat kapsamında yasal yükümlülüklerini ve iş sözleşmesinin ifası amacıyla; özgeçmişlerin toplanması, istihdam amacıyla yapılan mülakat, referans görüşmeleri ve özlük dosyasının oluşturulması esnasında ve ilgili mevzuata uygun faaliyetleri yürütme ilkesi kapsamında Çalışanların özel ve genel nitelikli kişisel verilerini elde etmektedir. Elde edilen bu kişisel veriler Şirketimizin yasal yükümlülükleri, iş sözleşmesinin ifası, önleyici sağlık tedbirlerinin alınabilmesi ve istihdam süresince oluşan meşru menfaatlerine uygun olarak ve bu hukuki sebeplerine dayalı olarak özlük dosyası oluşturmak suretiyle ve personelin hak ve menfaatlerinin takip edildiği fiziksel ve elektronik ortamlarda işlenmektedir.

Zorunlu Staj sebebi ile Şirketimiz nezdinde istihdam edilen lise ve üniversite öğrencilerinin staj ve özlük dosyalarının oluşturulması esnasında elde edilen; kişisel veriler, Şirketimiz tarafından işlenmektedir. Elde edilen bu kişisel veriler Şirketimizin yasal yükümlülükleri, iş sözleşmesinin ifası borcu ve istihdam süresince oluşan meşru menfaatlerine uygun olarak ve bu hukuki sebeplere dayalı olarak işlenmektedir. 

6.3.Gerçek Kişi Tedarikçilerden ve Müşterilerden Elde Edilen Kişisel Veriler

Şirketimiz ile gerçek kişi tedarikçilerimiz ve müşterilerimiz arasında kurulan ticari ilişki kapsamında sözleşmenin kurulması, imzalanması ve ifası amacıyla yapılmış olan görüşmeler, toplantılar, ziyaretler ve sözleşmenin imzası sonrasında paylaşılan kişisel veriler sözleşmenin ifası ve Şirketimizin ticari faaliyetlerini sürdürülmesi meşru menfaati kapsamında Şirketimizce işlenmektedir.

6.4.Güvenli giriş çıkışın sağlanması ve CCTV Vasıtasıyla Elde Edilen Kişisel Veriler

Şirketimiz tarafından, Şirket tesis ve işletmelerinin genel ve ticari güvenliğinin temin edebilmesi amacıyla, KVKK’da öngörülen ve işbu Politika’da yer verilen temel ilkelere uygun olarak ziyaretçilerin, çalışanların ve diğer ilgili kişilerin görüntü kaydı alınmakta ve bu kayıtlar işlenme amaçlarına uygun süre zarfında fiziksel veya elektronik ortamda güvenli bir şekilde saklanmaktadır.

Görüntü kaydı alınan yerlerde, görüntü kaydına giren kişilerin aydınlatılması amacıyla, görüntü kaydı alındığına dair aydınlatma metni görünür bir biçimde yer almaktadır. Söz konusu faaliyetler kapsamında Şirketimiz tarafından kişisel verilerin korunmasına ilişkin olarak KVKK başta olmak üzere ilgili tüm mevzuatta öngörülen yükümlülüklere uygun hareket edilmektedir. Şirketimiz tasarrufunda bulunan fakat hem verilen hizmetin özelliği hem de genel olarak mahremiyetin yüksek olduğu yerlerde ise görüntüleme ve kayıt yapılmamaktadır.

6.5.Bina Giriş Çıkışlarında ve Ziyaretçi Kayıtlarının Oluşturulması ve Takibi ile Elde Edilen Kişisel Veriler

Şirketimiz, kişisel verileri, doğrudan ziyaretçilerin kendisinden, bina, tesis, yerleşkelerinde, işyerlerinde, eklentilerinde, denetim alanlarında, üretim alanı çevresinde, avlularında, giriş kapıları, bina dış cephesi, ofis alanı girişleri, etkinlik alanları, yemekhane, kafeterya, ziyaretçi bekleme salonu, otopark, güvenlik kulübesi ve kat koridorları ve diğer hizmet alanlarında bulunan CCTV sisteminden, internet erişildiği takdirde trafik/log kayıtları ve sair iletişim kanallarından, işitsel, elektronik veya yazılı olarak öğrenilen verilerden elde etmektedir. Kişisel verileriniz, kanunlarda açıkça öngörülme (örneğin, 5651 sayılı Kanun uyarınca internet trafik kayıtlarının işlenmesi), hukuki yükümlülüğün yerine getirilmesi (örneğin, iş sağlığı/güvenliği kurallarına riayet edildiğinin takibi, bilgi güvenliğini sağlamak amacıyla çalışma alanlarına izinsiz girişlerin önlenmesi), veri sorumlusunun meşru menfaati (örneğin, fiziksel mekân güvenliğinin sağlanması amacıyla kamera kayıtlarının tutulması) hukuki sebeplerine dayalı olarak işlemektedir.

Bu süreçte elde edilen kişisel veriler; ziyaretçi kayıtlarının oluşturulması ve takibi, fiziksel mekan güvenliğinin temini, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi, Şirket yerleşkesi ve/veya tesislerinin güvenliğinin temini, Şirketin ve Şirketle iş ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik ve ticari-iş güvenliğinin temin edilmesi; bina giriş çıkışlarında, ziyaretçi tarafından unutulan ve kayıp çalıntı eşya olması halinde iletişimin sağlanması ihtimallerine binaen güvenlik alt yapısının oluşturulması ve yönetilmesi, ziyaretçilerin bilgiye erişim yetkilerinin ve bina içinde bulundukları alanların planlanması ve icrası amaçlarıyla işlenmektedir.

6.6.Santrale Gelen Aramalardan Elde Edilen Kişisel Veriler

Şirketimiz yetkilileri ile iletişime geçmek amacıyla Şirketimiz telefon numaralarına gelen sesli aramalar ile yapılan görüşmeler esnasında arama yapan gerçek kişi tarafından paylaşılan kimlik ve iletişim verileri ticari faaliyetlerimizin sürdürülmesi ve talep ve şikayetlerin karşılanabilmesi amacıyla Şirketimizin meşru menfaati ve sözleşmenin ifası hukuki sebeplerine dayanarak işlenmektedir.  

Şirketimize yapılan aramaların karşılanmasından evvel “Şirketimizle yapacağınız görüşmeler hizmet kalitesi amacı ile işlenmektedir. Görüşmemiz sırasında bize ileteceğiniz kişisel verilerinizi, kimliğinizi doğrulamak, size sunduğumuz hizmetlere ilişkin soru ve taleplerinizi yanıtlamak, beyanlarınızı ve şikayetlerinizi çözümleyebilmek maksadıyla işlemekteyiz. Kişisel verilerinizin işlenmesi ile ilgili detaylı bilgi için lütfen http://www.plas.com.tr/kisisel-verilerin-korunmasi/kisisel-verilerin-korunmasi-ve-islenmesi-politikasiinternet sitemizi ziyaret ederek kişisel verilerin korunmasına ilişkin politikalarımızı inceleyebilirsiniz.” ifadesini içeren bir sesli anons oluşturulmuş ve katmanlı aydınlatma yapılmak suretiyle detaylı Aydınlatma Metnine erişmek için arayan kişi Şirketimizin internet sayfasına yönlendirilmektedir.

6.7.Dijital İletişim Alanlarından Elde Edilen Kişisel Veriler

Şirketimiz tarafından sunulan hizmet ve ürünlere ilişkin sosyal medya, web sitemiz ve info maili aracılığıyla yapılan başvuru, öneri ve şikayetler için tarafımızla iletişime geçen kişilerin kişisel verileri Şirketimiz tarafından işlenmekte olup bu mecralardan kişisel verisini tarafımızla paylaşan kişisel veri sahipleri aydınlatılmaktadır.

7. AYDINLATMA YÜKÜMLÜLÜĞÜ

Şirketimizin faaliyetlerini sürdürürken elde ettiği kişisel veri sahibi ilgili kişiler KVKK’nın 10. maddesi uyarınca kişisel verilerin elde edilmesinden önce yahut en geç elde edilmesi sırasında aydınlatmaktadır.

Söz konusu aydınlatma yükümlülüğü çerçevesinde veri sahiplerine iletilmesi gereken bilgiler ana başlıkları ile aşağıda yer almaktadır. 

• Veri sorumlusunun ve varsa temsilcisinin kimliği,
• Kişisel verilerin hangi amaçla işleneceği,
• İşlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği,
• Kişisel veri toplamanın yöntemi ve hukuki sebebi,
• İlgili Kişinin KVKK’nın 11. maddesinde sayılan diğer hakları

Şirketimiz, aydınlatma yükümlülüğünü yerine getirmek amacıyla, süreç ve verileri işlenen kişiler bazında, yukarıda belirtilen KVKK hükmü kapsamında veri sahiplerine sunulmak üzere aydınlatma metinleri hazırlamıştır. Aydınlatma metinlerinin veri sahiplerine sunulmasının ardından, Şirketimizin ticari faaliyetlerini yürütebilmesi için veri sahibinin açık rızasının alınmasını gerektiren veri işleme faaliyetleri ve veri kategorileri için de açık rıza beyanları temin edilerek hareket edilmektedir. 

Şirketimizin KVKK’nın 28(1). Maddesi çerçevesinde, aşağıda sayılan hallerde aydınlatma yükümlülüğü bulunmamaktadır:

• Kişisel verilerin, üçüncü kişilere verilmemek ve veri güvenliğine ilişkin yükümlülüklere uyulmak kaydıyla gerçek kişiler tarafından tamamen kendisiyle veya aynı konutta yaşayan aile fertleriyle ilgili faaliyetler kapsamında işlenmesi,
• Kişisel verilerin resmi istatistik ile anonim hâle getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi,
• Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi,
• Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbari faaliyetler kapsamında işlenmesi,
• Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi.

 

Şirketimizin KVKK’nın 28(2). Maddesi çerçevesince, aydınlatma yükümlülüğü aşağıdaki hallerde uygulama alanı bulmayacaktır:

• Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması,
• Veri sahibinin kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi,
• Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması,
• Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak Devletin ekonomik ve mali çıkarlarının korunması için gerekli olması.

 

8. ÖZEL NİTELİKLİ KİŞİSEL VERİ POLİTİKASI

Şirketimiz bünyesinde Özel Nitelikli Verilerin İşlenmesinde Veri Sorumlularınca Alınması Gereken Yeterli Önlemler konulu Kişisel Verileri Koruma Kurulu’nun 31/01/2018 tarih ve 2018/10 sayılı Kararı doğrultusunda işbu “Özel Nitelikli Verilerin Korunması Politikası”(ÖNVP) yürürlüğe girmiştir.

Özel nitelikli veri Kanun’un 6. Maddesi aşağıdaki gibidir:

(1) Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir.

(2) Özel nitelikli kişisel verilerin, ilgilinin açık rızası olmaksızın işlenmesi yasaktır.

(3) Birinci fıkrada sayılan sağlık ve cinsel hayat dışındaki kişisel veriler, kanunlarda öngörülen hâllerde ilgili kişinin açık rızası aranmaksızın işlenebilir. Sağlık ve cinsel hayata ilişkin kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın işlenebilir.

(4) Özel nitelikli kişisel verilerin işlenmesinde, ayrıca Kurul tarafından belirlenen yeterli önlemlerin alınması şarttır.

ÖNVP ile Plaş  tarafından özel nitelikli kişisel verilerin korunması ve işlenmesinde benimsenen esaslar hukuka uygunluk, dürüstlük ve açıklık ilkeleri doğrultusunda ortaya konulmaktadır. Şirketimiz nezdinde özel nitelikli verilerin güvenliğini ve bu verilerin işlendiği mecralara erişimi yetkilendirmesini takip etmek amacıyla Erişim Yetkilendirme Matrisi hazırlanmıştır. Şirketimiz tarafından, özel nitelikli veri tanımına girmekte olan; adli sicil bilgisi, kişisel sağlık verileri muhafaza edilmekte, aktarılmakta ve imha edilmektedir.

9.  AÇIK RIZA ALINAN HALLER

• Çalışan adayının engelli statüsünde olması halinde görüşmeye geldiğinde engellilik durumu, gözlük kullanılması ve benzeri sağlık bilgilerinin işlenmesi halinde açık rızasının bulunması,
• Çalışanlardan adli sicil belgesi alınması suretiyle özel nitelikli veri olan ceza mahkumiyeti verisinin işlenebilmesi amacıyla çalışanın açık rızasının bulunması,
• İş Kanunu, İş Sağlığı ve Güvenliği ve sair mevzuat ile acil durumlardan kaynaklanan yükümlülüklerin yerine getirilmesi amacıyla çalışanın açık rızasının bulunması,
• Covid gibi pandemi durumlarında kamu sağlığının korunabilmesi amacıyla çalışan veya yerleşkelerimize gelen ziyaretçilerin ateş ölçümü ve sair teşhis yöntemlerinin uygulanabilmesi için açık rızasının bulunması,

Durumlarında ilgili kişilerden açık rıza alınmaktadır.

10. KİŞİSEL VERİ SAHİBİNİN HAKLARI

KVKK’nın 11. Maddesi kapsamında herkes veri sorumlusu sıfayı ile Şirketimize aşağıdaki hususlarda başvurma hakkına sahiptir:

(1) Herkes, veri sorumlusuna başvurarak kendisiyle ilgili;

a) Kişisel veri işlenip işlenmediğini öğrenme,

b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme, 

c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, 

d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

e) 6698 sayılı Kanun’un 7 nci maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,

f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme, haklarına sahiptir.

11. KİŞİSEL VERİ SAHİBİNİN HAKLARINI KULLANMA YÖNTEMİ

KVKK’nın 13. maddesinin 1. fıkrası uyarınca ve 10.3.2018 tarih ve 30356 sayılı Resmi Gazetede Yayınlanan Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ kapsamında; veri sorumlusu olan Şirketimize bu haklara ilişkin olarak yapılacak başvuruların yazılı olarak veya Kişisel Verilerin Korunması Kurulu (“Kurul”) tarafından belirlenen diğer yöntemlerle tarafımıza iletilmesi gerekmektedir.

Kişisel veri sahibi “İlgili Kişi”, A bendinde yer verilen haklarını ve taleplerini Şirketimize bildirebilecektir. Bu kapsamda ilgili kişi 6698 Sayılı Kişisel Verilerin Korunması Kanunu madde 11 uyarınca sahip olduğu diğer tüm haklarını kullanmak amacıyla aşağıdaki kapsamda yazılı olarak başvurabilir.

• Başvuru sahibinin şahsen başvurusu ile,
• İmza beyannamesi eklenerek posta yoluyla,
• Noter vasıtasıyla,
• Güvenli elektronik imza ile,
• Başvuru sahibinin adına tanımlı güvenli elektronik imza ile imzalanarak aşağıda belirtilen KEP adresine göndererek,
• İlgili kişi tarafından veri sorumlusuna daha önce bildirilen ve veri sorumlusunun sisteminde kayıtlı olan e-posta adresinden gönderilmek suretiyle,

 

Başvuruda aşağıda yer verilen hususlar bulunmak zorundadır.

•  Ad, soyad ve başvuru yazılı ise imza,
• Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,
• Tebligata esas yerleşim yeri veya iş yeri adresi,
• Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası,
• Talep konusu,
• Konuya ilişkin bilgi ve belgeler

Yazılı başvurularda, veri sorumlusuna veya temsilcisine evrakın tebliğ edildiği tarih, başvuru tarihi esas alınacaktır.

Diğer yöntemlerle yapılan başvurularda; başvurunun veri sorumlusuna ulaştığı tarih, başvuru tarihi esas alınacaktır.

Başvuru talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılacaktır.  Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kurulca belirlenen tarifedeki ücret alınabilir.

Başvurular, kişinin kendisi tarafından yapılmalıdır. Bir başkası adına başvuru ancak KVKK kapsamında bilgi talep etme içeriğini haiz olması koşulu ile vekaletname ibraz edilmek suretiyle yapılabilir.  Şirketimiz, başvuru sahibinin kimliğinden şüphelenirse buna ilişkin doğrulama bilgilerini ilgili kişiden talep edebilir.

12.İLETİŞİM BİLGİLERİ 

Unvan: Plaş Plastik Ambalaj Sanayi ve Ticaret A.Ş.

Adres: Cihannuma Mahallesi Mehmet Ali Bey Sk. No:8 Beşiktaş 34353 İstanbul

İletişim Linki ve e-mail adresi: http://www.plas.com.tr/kisisel-verilerin-korunmasi/ilgili-kisi-basvuru-formu / kvkk@plas.com.tr

13. KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN ALINAN TEDBİRLER

KVKK 12. Maddesine uygun olarak Şirketimiz tarafından işlenen kişisel verilerin hukuka aykırı olarak işlenmesinin, erişilmesinin önlenmesi ve kişisel verilerin güvenli şekilde muhafaza edilmesini sağlamak amacıyla gerekli idari ve teknik tedbirleri almakta ve bu kapsamda gerekli denetimleri yapmakta ve/veya yaptırmaktır. Kişisel verinin mahiyetine uygun tedbirler alınmakla birlikte, özel nitelikli kişisel veriler daha sıkı güvenlik tedbirleri ile korunmaktadırlar. 

a.Teknik Tedbirler

• Ağ güvenliği ve uygulama güvenliği sağlanmaktadır.
• Erişim logları düzenli olarak tutulmaktadır.
• Kullanıcı hesap yönetimi ve yetki kontrol sistemi uygulanmakta olup bunların takibi de yapılmaktadır.
• Siber güvenlik önlemleri alınmış olup uygulanması sürekli takip edilmektedir.
• Ağ yoluyla kişisel veri aktarımlarında kapalı sistem ağ kullanılmaktadır.
• Güncel anti-virus sistemleri kullanılmaktadır.
• Log kayıtları kullanıcı müdahalesi olamayacak şekilde tutulmaktadır.
• Bilgi teknolojileri sistemleri tedarik, geliştirme ve bakımı kapsamındaki güvenlik önlemleri alınmaktadır.
• Güvenlik duvarları kullanılmaktadır.
• Saldırı tespit ve önleme sistemleri kullanılmaktadır.
• Kişisel verilerin saklandığı elektronik ortamlar şifrelenmiş ve bu ortamlara ulaşım Erişim Yetkilendirmesi ve Yetki Matrisi kapsamında yürütülmektedir.
• Görev değişikliği olan ya da işten ayrılan çalışanların bu alandaki yetkileri kaldırılmaktadır. Kullanıcı hesap yönetimi ve yetki kontrol sistemi uygulanmakta olup bunların takibi de yapılmaktadır.
• Şirketimiz veri güvenliğini sağlamak amacıyla bilgili ve deneyimli kişiler ile çalışmaktadır.
• Şirketimiz Kurulan sistemler kapsamında gerekli iç kontrolleri yapar.
• Şirketimiz Kanun hükümlerinin uygulanmasını sağlamak amacıyla gerekli denetimleri yapar ve yaptırır.  

 

b.İdari Tedbirler

• Kişisel verilerin saklandığı fiziksel ortamlar kilit altında tutulmakta; bu ortamlara erişim Erişim Yetkilendirmesi ve Matrisi kapsamında yürütülmektedir. Erişim matrisinin güncel tutulmasından Bilgi Teknolojileri Departmanı sorumludur.
• Çalışanlara KVKK hakkında farkındalık eğitimi verilmiş olmakla birlikte, bu farkındalık eğitimi işe başlayan her çalışan için oryantasyon programı kapsamına alınmıştır.
• Şirketimizin kişisel verilerin korunmasına ve veri güvenliğine ilişkin uygulamalarını içeren aynı zamanda Çalışanları bir farkındalık seviyesine taşımak üzere hazırlanmış olan KVKK ve ilgili mevzuata aykırı hareket eden Çalışan’lara ilişkin disiplin hükümleri tespit edilerek ilgili uygulamalara dercedilmiş ve Çalışanlar bu hususta bilgilendirilmişlerdir.
• Çalışanlarla yapılan iş sözleşmelerine hem Kişisel Verilerin Korunması Kanunu ile ilişkili hüküm eklenmiştir.
• Çalışanlarla gizlilik sözleşmeleri imzalanmıştır.
• Şirketimiz kendi kurum veya kuruluşunda, Kanun hükümlerinin uygulanmasını sağlamak amacıyla gerekli denetimleri yapar ve yaptırır.
• İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, Şirketimiz bu durumu en geç 72 saat içinde ilgilisine ve Kurula bildirir.
• Şirketimiz, kişisel verileri paylaşılan kişiler ile çerçeve sözleşme imzalar yahut sözleşmelere ekleyeceği hükümler ile veri güvenliğini sağlar.
• Şirketimiz kişisel verileri elde etme anında İlgili Kişiye aydınlatma yükümlülüğünü yerine getirir, açık rıza alınması gereken hallerde ilgili kişinin açık rızasını alarak kişisel verileri işler.
• Özel Nitelikli Kişisel Verilerin Korunmasına İlişkin Politika hazırlanmış ve uygulamaya alınmıştır.
• Saklama ve İmha Politikası hazırlanmış ve uygulamaya alınmıştır.

 

14.KİŞİSEL VERİLERİN SAKLANMASI

Şirketimiz tarafından elde edilen kişisel veriler, Şirketimizin ticari faaliyetlerini yerine getirebilmesi amacıyla, uygun süre zarfında fiziksel veya elektronik ortamda güvenli bir şekilde saklanmaktadır. Söz konusu faaliyetler kapsamında, Şirketimiz tarafından kişisel verilerin korunmasına ilişkin olarak KVKK başta olmak üzere, ilgili tüm mevzuatta öngörülen yükümlülüklere uygun hareket edilmektedir.

Kişisel verilerin ne kadar süre boyunca saklanması gerektiğine ilişkin mevzuatta bir süre belirtilmemişse kişisel veriler aşağıdaki kriterler göz önüne alınarak belirlenen süre boyunca saklanmakta ve bu sürenin hitamında imha edilmektedir. Dolayısıyla süre sona erdikten sonra kişisel veriler silinmekte, yok edilmekte veya anonim hale getirilmektedir.

İlgili mevzuat uyarınca, kişisel verilerin daha uzun süre saklanmasına cevaz verilen veya zorunlu tutulan haller istisna olmak kaydıyla, kişisel verilerin işlenme amaçlarının sona ermesi durumunda, Şirketimiz tarafından re’sen yahut http://www.plas.com.tr/kisisel-verilerin-korunmasi/ilgili-kisi-basvuru-formu sayfasında bulunan veri sahibi ilgili kişi başvuru formu aracılığıyla ve kullanılabilecek farklı teknikler ile veri sahiplerinin talebi üzerine veriler silinecek, yok edilecek yahut anonimleştirilecektir.

Kişisel verilerin söz konusu yöntemler vasıtasıyla silinmesi durumunda, bu veriler tekrar hiçbir şekilde kullanılamayacak ve geri getirilemeyecek şekilde imha edilecektir. Ancak veri sorumlusunun meşru menfaatinin olduğu durumlarda, işlenme amacının ve ilgili kanunlarda belirtilen sürelerin de sona ermesine rağmen veri sahiplerinin temel hak ve özgürlüklerine zarar vermemek kaydıyla kişisel veriler, Borçlar Kanunu’nda düzenlenen genel zamanaşımı süresinin (on yıl) sona ermesine kadar saklanabilecektir. Çalışan verileri ise İş Kanunu ve İş Güvenliği Mevzuatı kapsamında 15 yıl süre ile saklanacaktır. Bahsi geçen zamanaşımı sürelerinin sona ermesinin ardından kişisel veriler; Saklama Ve İmha Politikası’nda yer alan usullerle tutanak altına alınmak suretiyle silinecek, yok edilecek yahut anonim hale getirilecektir.

15.KİŞİSEL VERİLERİN YURTİÇİNDEKİ KİŞİLERE AKTARILMASI

Şirketimiz, kişisel verilerin üçüncü taraflarla paylaşılması hususunda, diğer kanunlarda yer alan hükümler saklı kalmak kaydıyla, KVKK’da düzenlenen şartlara özenle uymaktadır.

Bu çerçevede, kişisel veriler, Şirketimiz tarafından veri sahibinin açık rızası olmadan üçüncü kişilere aktarılmamaktadır. Ancak, KVKK tarafından düzenlenen aşağıdaki şartlardan birinin varlığı halinde kişisel veriler Şirketimiz tarafından, veri sahibinin açık rızası temin edilmeksizin de aktarılabilecektir:

• Kanunlarda açıkça öngörülmesi,
• Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• Veri sahibinin kendisi tarafından alenileştirilmiş olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

Yeterli önlemler alınmak kaydıyla; sağlık ve cinsel hayat dışındaki özel nitelikli kişisel veriler bakımından kanunlarda öngörülmesi, sağlık ve cinsel hayata ilişkin özel nitelikli kişisel veriler bakımından ise,

• Kamu sağlığının korunması,
• Koruyucu hekimlik,
• Tıbbî teşhis,
• Tedavi ve bakım hizmetlerinin yürütülmesi,
• Sağlık hizmetleri ile finansmanının planlanması ve yönetimi gibi amaçlarla açık rıza temin edilmeksizin kişisel verileriniz aktarılabilecektir.
• Özel nitelikli kişisel verilerin aktarılmasında da, bu verilerin işlenme şartlarında belirtilen koşullara uyulmaktadır.

Şirketimiz, KVKK’nın 10. Maddesine uygun olarak kişisel verilerin aktarıldığı kişi gruplarını İlgili Kişi’ye bildirmektedir. Aktarımda bulunulan kişiler, bu kişilerin kapsamı ve veri aktarım amaçlarına aydınlatma metinlerinde yer verilmektedir.

16.KİŞİSEL VERİLERİN YURTDIŞINA AKTARILMASI

Kişisel verilerin yurtdışına aktarılmasına ilişkin olarak, KVKK’nın 9. maddesi doğrultusunda veri sahibinin açık rızası aranmaktadır. Ancak, özel nitelikli kişisel veriler dahil, kişisel verilerin veri sahibin açık rızası olmaksızın işlenmesine izin verilen şartların varlığı halinde, kişisel verinin aktarılacağı yabancı ülkede, yeterli korumanın bulunması kaydıyla veri sahibinin açık rızası aranmaksızın da Şirketimiz tarafından kişisel veriler yurtdışına aktarılabilecektir.

Eğer aktarım yapılacak ülke Kurul tarafından yeterli korumanın bulunduğu ülkeler arasında belirlenmemiş ise, Şirketimiz ve ilgili ülkedeki veri sorumlusu/veri işleyen yeterli korumayı yazılı olarak taahhüt edecektir.

17.YÜRÜRLÜK VE UYGULAMA

Şirketimizin kişisel verilerin işlenmesi ve korunması politikaları öncelikle KVKK ve ilgili diğer mevzuat çerçevesinde düzenlenecektir. Politika’nın tamamının veya belirli maddelerinin güncellenmesi durumunda güncellemeler yayımlandıkları tarihte yürürlüğe girer. Politika en güncel hali ile http://www.plas.com.tr/kisisel-verilerin-korunmasi/kisisel-verilerin-korunmasi-ve-islenmesi-politikasi   sitesinde yayımlanır.

Mevzuat hükümlerinin değişmesi halinde Şirketimiz zaman zaman Politika’da değişiklikler yaparak Politika’yı güncelleyecektir.   KVKK ve ilgili diğer mevzuat hükümleri ile işbu Politika arasında uyumsuzluk olması halinde, öncelikle KVKK ve ilgili diğer mevzuat hükümleri uygulanacaktır.

6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU (“KANUN”)

SANTRAL SES KAYDI AYDINLATMA METNİ

İşbu Aydınlatma Metni, Cihannüma Mah. Mehmet Ali Bey Sok. No:8 Beşiktaş, İstanbul adresinde mukim veri sorumlusu Şirketimiz Plaş Plastik Ambalaj ve Ticaret A.Ş. 6698 Sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuat kapsamında, Şirketimiz yetkilileri ile telefon yoluyla iletişime geçen gerçek kişilerden elde edilen kişisel verilerinin işlenmesine ilişkin olarak aydınlatma yükümlülüğünün yerine getirilmesi amacıyla tarafınızla paylaşılmaktadır.

1. KİŞİSEL VERİLERİN TOPLAMA YÖNTEMİ VE HUKUKİ SEBEBİ

Şirketimiz yetkilileri ile yapmış olduğunuz görüşmeler esnasında tarafımızla paylaşacağınız kimlik ve iletişim verileriniz, ticari faaliyetlerimizin sürdürülmesi amacıyla Şirketimizin meşru menfaati ve mevcut hukuki ilişkiler bakımından sözleşmenin ifası hukuki sebeplerine dayanarak veri sorumlusu sıfatı ile tarafımızca işlenmektedir.

2. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel verileriniz Şirketimiz tarafından aşağıdaki amaçlarla Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında işlenecektir:

1. İletişim amacıyla hitap edilmesi,
2. Ticari faaliyetlerin ve sözleşme ilişkilerinin sürdürülmesi,
3. Talep ve Şikayetlerin karşılanması amacıyla iletişimin sağlanması,
4. Şirketimiz Hizmet Süreçlerinin İyileştirilmesi ve hizmet kalitesinin artırılması,
5. İleride doğabilecek hukuki ihtilafların çözümlenmesi,

 

3. KİŞİSEL VERİLERİN HANGİ AMAÇLARLA KİMLERE AKTARILABİLECEĞİ

Kişisel verileriniz; Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde Şirketimiz ilgili birimlerince işlenmektedir.  Kişisel verileriniz; Mahkeme, Savcılık, Emniyet gibi hukuken yetkili kamu ve kuruluşları tarafından talep edilmesi ve hukuki işlem gerektiren haller istisna olmak üzere üçüncü bir kişi ile bahsi geçen kişisel veriler paylaşılmamaktadır.

4. İLGİLİ KİŞİNİN HAKLARI ve HAKLARINI KULLANMA YÖNTEMİ

Kişisel veri sahibi “İlgili Kişi”, Kanunu’nun 11. maddesinde yer verilen haklarını ve taleplerini Veri Sorumlusuna Başvuru Usul ve Esaslarına ilişkin Tebliğ’e uygun olarak ve/veya Şirketimizin www.plas.com.tr/kisisel-verilerin-korunmasi/ilgili-kisi-basvuru-formu adresinde bulunan Başvuru Formunu doldurmak suretiyle tarafımıza bildirebilecektir.