KVKK METNİ

KİŞİSEL VERİLERİN KORUNMASI VE SAKLANMASI

1. AMAÇ VE KAPSAM:

Lineer Hidrolik Pnömatik Elektrik Elektronik Makine Ltd. Şti (“Lineer Makina”), hukuk düzenine uyum konusunda azami özen göstermeyi geçmişinden bugüne benimsemiştir. Bu doğrultuda kişisel verilerin işlenmesi ve korunmasına yönelik 6698 sayılı Kişisel Verilerin Korunması Kanun ve ilgili alt yasal düzenlemelere (“Kanun”) uyum açısından da gerekli her türlü faaliyeti yürütmektedir.

Lineer Makine; Kişisel Verilerinin İşlenmesi ve Korunması Politikası (“KVK Politikası”), Lineer Makina’nın tüm birimlerinde, işlerinde veya süreçlerinde kişisel verilerin, Kanun kapsamında; toplandıkları meşru amaç ile sınırlı kalınarak özenle işlenmesi ve korunması için uygulanacak temel ilkelerin belirlenmesini hedefler. KVK Politikası’nın benimsenmesi ile veri güvenliği ilkesinin Şirketimizde sürdürülebilir kılınması amaçlanmaktadır. Bu politikada, Lineer Makine tarafından yürütülen faaliyetlerin Kanun’da yer alan düzenlemelere uyumu için temel prensipler belirlenmektedir. KVK Politikası, Lineer Makina tarafından, tamamen veya kısmen otomatik olan ya da herhangi bir Veri Kayıt isteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen, Lineer Makina çalışan adayları, eski çalışanları, danışmanları, paydaşları, iş ortaklarının çalışanları ve ziyaretçiler gibi gerçek kişilere ait kişisel veriler için uygulanır. Lineer Makina, kişisel verilerin korunması konusunda farkındalık oluşturmak için gerekli sistemi kurar ve iç işleyişinin kişisel verilerin korunması ve işlenmesi mevzuatına uyumunu temin etmek için gereken düzeni sağlar. KVK Politikası, Lineer Makina internet sitesinde (www.lineermakina.com) yayımlanır ve kişisel veri sahiplerinin erişimine açıktır. İlgili mevzuatta gerçekleştirilecek değişiklik ve yeniliklere paralel olarak, Lineer Makina KVK Politikası’nda gerçekleştirilecek değişiklikler kişisel veri sahiplerinin kolaylıkla erişim sağlayabileceği şekilde veri sahiplerinin erişimine açılacaktır. Kanun ile işbu Lineer Makina KVK Politikası arasında çelişki bulunması halinde, yürürlükte bulunan Kanun hükümleri bağlayıcı kabul edilecektir.

1. TANIMLAR

“Açık Rıza” Belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan yazılı rıza, “İmha” Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi işlemleri, “Kişisel Veri” Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi (İşbu KVK Politikası’nda “Kişisel Veri” ifadesi uygun olduğu ölçüde aşağıda tanımlanan “Özel Nitelikli Kişisel Verileri” de kapsar.), “Veri Sahibi/İlgili Kişi” Kişisel verisi işlenen gerçek kişi, “Kişisel Verinin İşlenmesi” Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinden gerçekleşen her türlü işlem, “Lineer Makine iş ortakları” Lineer Makina’nın ticari faaliyetlerini yürütürken mal veya hizmet alımı ve bunlarla sınırlı olmaksızın çeşitli amaçlarla iş ortaklığı kurduğu kişiler, Lineer Makina tarafından, Kanun’a uyumun gerçekleştirilmesi, muhafazası ve sürdürülebilirliğinin sağlanması amacıyla, “Veri Sahibi Başvuru Formu” Kişisel Veri Sahibinin Kanun’un 11. maddesinde yer alan haklarına ilişkin başvurularını kullanırken yararlanabilecekleri başvuru formu, “Veri İşleyen” Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen gerçek ve tüzel kişi, “Veri Sorumlusu” Kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan Lineer Makina, “Özel Nitelikli Kişisel Veri” Irk, etnik köken, siyasi düşünce, felsefi düşünce, din, mezhep veya diğer inançlar, kılık kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler, anlamına gelmektedir.

1. ROLLER VE SORUMLULUKLAR

Lineer Makine; tüm fonksiyon ve çalışanları, çalışan adayları, eski çalışanları, danışmanları, paydaşları, iş ortaklarının çalışanları, ziyaretçileri ve diğer gerçek kişiler bu KVK Politikası’nda belirlenen ilkelerin uygulanmasından, yaygınlaştırılmasından ve sürdürülebilir kılınmasından sorumludur.

1. KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN İLKELER

Lineer Makine kişisel verileri işlerken aşağıdaki prensiplere her zaman uyar ve çalışanlarının da uymasını sağlar:

1. Hukuka ve dürüstlük kurallarına uygun olma

Lineer Makina kişisel verileri her zaman yürürlükteki hukuk kurallarına ve dürüstlük ilkesine uygun olarak işlemeyi öncelikli amaç olarak benimser.

1. İşlenen verilerin doğru ve güncel olmasını temin etme:

Lineer Makina, teknik imkanlar izin verdiği ölçüde toplanan kişisel verilerin doğru ve güncel olmasını temin etmeye çalışır ve gerektiğinde hatalı verilerin düzeltilmesi veya doğruluğunun teyidi için gerekli önlemleri alır.

1. Kişisel verileri amacına uygun olarak, sınırlı ve ölçülü şekilde işleme

Lineer Makina, kişisel verileri belirli, açık ve meşru amaçlar için, bu amaçlarla bağlantılı, sınırlı ve ölçülü şekilde işler. Kişisel veriler daha ilerideki dönemlerde de gerekebileceği düşüncesiyle işlenmez. Lineer Makina, veri sahiplerinin temel hak ve menfaatlerini göz önünde bulundurur

1. Kişisel verileri ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza etme

Lineer Makina, kişisel verileri ilgili mevzuatta öngörülen veya veri işleme amacının gerektirdiği makul süre ile sınırlı olarak muhafaza eder, süre sınırlamalarına riayet eder. Lineer Makina, mevzuatta öngörülen sürenin bitimi veya kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması halinde, Kişisel Verileri İmha eder.

1. KİŞİSEL VERİ İŞLEME ŞARTLARI

Kişisel Veriler aşağıda belirtilen usul ve esaslara uygun şekilde işlenir.

1. Açık Rıza

Kişisel Veriler, aydınlatma yükümlüğünün yerine getirilmesi çerçevesinde Veri Sahibi’ne yapılacak yeterli bilgilendirme sonrası Veri Sahibi’nin Açık Rızası alınmak suretiyle işlenir.

Lineer Makina Veri Sahibi’ne aşağıdaki hususlarda bilgi verir:

• Kişisel Verilerin hangi amaçla işleneceği,
• İşlenen Kişisel Verilerin kimlere ve hangi amaçla aktarılabileceği,
• Kişisel Verileri toplama yöntemi ve hukuki sebebi,
• İlgili kişinin KVK Kanunundan kaynaklı hakları,
• Veri Sorumlusu olarak Lineer Makina’nın ticari unvanı.

1. Kişisel Verilerin Açık Rıza Aranmaksızın İşlenmesi

Aşağıdaki şartlardan birinin varlığı hâlinde, Veri Sahibi’nin Açık Rızası aranmaksızın Kişisel Verilerin işlenmesi mümkündür:

• Kanunlarda açıkça öngörülmesi.
• Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için kişisel veri işlemenin zorunlu olması.
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait Kişisel Verilerin işlenmesinin gerekli olması.
• Veri Sorumlusu olarak Lineer Makina’nın hukuki yükümlülüğünü yerine getirebilmesi için kişisel veri işlemenin zorunlu olması.
• İlgili Kişinin kendisi tarafından Kişisel Verilerin alenileştirilmiş olması.
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusu olarak Lineer Makina’nın meşru menfaatleri için veri işlenmesinin zorunlu olması.

1. Özel Nitelikli Kişisel Verilerin İşlenme Şartları

Özel Nitelikli Kişisel Veriler, Veri Sahibi’nin Açık Rızası ile işlenebilir. Veri Sahibi’nin Açık Rızası yok ise;

• Veri Sahibinin cinsel hayat ve sağlık verileri dışındaki Özel Nitelikli Kişisel Verileri, kanunlarda açıkça öngörülen hallerde Açık Rıza aranmaksızın işlenebilir.
• Veri Sahibinin cinsel hayat ve sağlık verilerine ilişkin Özel Nitelikli Kişisel Verileri ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla Açık Rıza aranmaksızın işlenebilir.

Özel Nitelikli Veriler işlenirken Kişisel Verileri Koruma Kurulu tarafından belirlenen yeterli önlemler alınır.

1. KİŞİSEL VERİLERİN KORUNMASI

Lineer Makina bünyesinde kişisel ve özel nitelikli kişisel verilerin korunması amacıyla gerekli tedbirler alınır; veri kaybının, verilerin başka amaçlarla kullanılmasının, paylaşımının, kişisel verilere yetkisiz kişilerce erişimin engellenmesine özen gösterilir.

Bu bağlamda kişisel verinin korunması, güvenliği ve gizliliğinin sağlanması için;

1. idari tedbirler
2. teknik tedbirler alınır,
3. en üst düzeyde uyum sağlanması hedeflenir,
4. Kişisel verilerin kanuni olmayan yollarla ifşasında Kişisel Verilerin Korunması Kanunu’nda öngörülen tedbirler alınır.

6.1. İdari Tedbirler:

• Çalışanlarını kişisel verilerin korunması konusunda eğitilir ve bilinçlenmeleri sağlanır.
• Kişisel verilerin aktarıldığı kişiler ile akdedilen sözleşmelerde, veri aktarılan tarafın veri güvenliğini sağlamaya yönelik yükümlülüklerine ilişkin düzenlemeler yapılır.
• Çalışanların Kanun’a ve bu kapsamda düzenlenen ilgili politika ve prosedürlere uyumu disiplin prosedürü ile desteklenir.
• Lineer makine tarafından yürütülen kişisel veri işleme faaliyetleri detaylı olarak incelenir ve bu kapsamda Kanun’da öngörülen kişisel veri işleme şartlarına uygunluğunun sağlanması için gereken adımlar tespit edilir.

6.2. Teknik Tedbirler:

• Lineer Makina tarafından kişisel verilerin korunmasına ilişkin olarak, teknolojinin imkan verdiği ölçüde teknik önlemler alınır ve alınan önlemler gelişmelere paralel olarak güncellenir veya iyileştirilir.
• Teknik konularda uzman personel istihdam edilir, gerektiğinden dışarıdan hizmet alınır.
• Alınan önlemlerin uygulanmasına yönelik düzenli aralıklarla denetim yapılır.
• Kurulan yazılım ve sistemler aracılığıyla veri güvenliği desteklenir.
• Lineer Makina bünyesinde işlenmekte olan kişisel verilere erişim yetkisi, belirlenen işleme amacı doğrultusunda ilgili çalışanlar ile sınırlandırılır.

6.3 Kişisel Verilerin Korunmasına İlişkin Denetim Faaliyetleri:

• Lineer Makina tarafından kişisel verilerinin korunması ve güvenliğinin sağlanması amacıyla alınan her türlü tedbirin veya yapılan uygulamanın sürdürülebilir şekilde uygulanıp uygulanmadığı, işleyişi, etkinliği ve Kanun’a uygunluğu Lineer Makina tarafından düzenli aralıklarla denetlenir.
• Lineer Makina, söz konusu denetim faaliyetinin bir kısmını veya tamamını gerekli görmesi halinde dış kaynaklı denetim firmalarına da yaptırabilir.
• Denetim sonuçlarına ilişkin planlanan aksiyonların düzenli takibi süreç sahiplerinin sorumluluğundadır.
• Denetim sonuçları ile sınırlı olmaksızın verilerin korunmasına ilişkin alınan tedbirlerin geliştirilmesi ve iyileştirilmesini sağlayacak faaliyetler ilgili fonksiyonlar tarafından yürütülür.

6.4 Kişisel Verilerin Kanuni Olmayan Yollarla İfşası Durumunda Alınacak Tedbirler:

Lineer Makina tarafından yürütülen kişisel veri işleme faaliyetleri kapsamında kişisel verilerin hukuka aykırı olarak yetkisiz kimseler tarafından elde edilmesi durumunda, Lineer Makina bu durumun Veri Sahibine ve Kanun’un gerektirdiği hallerde Kişisel Verilerin Korunması Kurulu’na bildirilmesini sağlar.

1. KİŞİSEL VERİLERİN AKTARILMASI

7.1. Yurtiçinde Aktarım

Lineer Makina, Kanun’da yer alan ilkelere uygun olarak istisnai hallerde Açık Rıza olmaksızın veya diğer hallerde Kişisel Veri Sahibi’nin Açık Rızası alınmak şartı ile üçüncü kişilere aktarabilir. Bu doğrultuda Lineer Makina, KVK Politikası kapsamında kişisel verileri aşağıda sıralanan kişi gruplarına aktarabilir;

7.2 Yurtdışına Aktarım Kişisel Veriler

(i) Kişisel veri işlenme amaç ve nedenlerine uygun olarak,

(ii) Aktarım yapılacak ülkenin,

Kişisel Verilerin Korunması Kurulu tarafından ilan edilen yeterli korumaya sahip ülkelerden olması veya ilgili yabancı ülkede yeterli korumanın bulunmaması durumunda ilgili yabancı ülkedeki veri sorumlularının yeterli korumayı yazılı olarak taahhüt etmeleri ve Kişisel Verilerin Korunması Kurulu’nun izninin bulunması kaydıyla aktarılır.

1. KİŞİSEL VERİLER VE VERİ KATEGORİLERİ

Lineer Makina tarafından KVK Politikası kapsamındaki gerçek kişilere ait aşağıda başlıcaları belirtilen gruplardaki gibi kişisel veriler gerekli olması durumunda, kısmen veya tamamen otomatik olmayan şekilde işlenebilmektedir.

1. KİŞİSEL VERİLERİN İMHASI

Kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, kanunlardan kaynaklı zorunluluklar dışında, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel veriler kendiliğinden veya ilgili kişinin talebi üzerine Lineer Makina tarafından mevzuata uygun şekilde İmha edilir.

1. KİŞİSEL VERİ SAHİPLERİNİN HAKLARI ve VERİ SORUMLUSU’NA BAŞVURU

10.1 Kişisel Veri Sahiplerinin Hakları:

Veri Sahiplerinin, Lineer Makina tarafından elde edilen kişisel ve özel nitelikli kişisel verilere ilişkin olarak;

• Kişisel verilerinin işlenip işlenmediğini öğrenmeye, işlenmişse bilgi talep etmeye,
• Kişisel verilerinin amacına uygun kullanılıp kullanılmadığını öğrenmeye
• Varsa yurtiçinde veya yurtdışında verilerin aktarıldığı üçüncü kişilerin kimler olduğunu öğrenmeye,
• Kişisel verilerin eksik veya yanlış olması halinde bunların düzeltilmesini istemeye ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini istemeye,
• Kişisel verilerinin işlenmesini gerektiren sebeplerin ortadan kalkması halinde, işlenmiş olan verilerinin imhasını istemeye, buna ilişkin talepleri varsa verilerin aktarıldığı üçüncü kişilere bu taleplerin bildirilmesini istemeye,
• Münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etmeye,
• Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etmeye hakları bulunmaktadır.

10.2 Veri Sorumlusuna Başvuru

KVK Kurulu tarafından belirlenecek diğer yöntemler saklı kalmak kaydıyla, Kanun uyarınca Veri Sahipleri veri sorumlularına başvurularını yazılı olarak yapmak zorundadırlar. İlgili kişiler yukarıda sayılan hakları ile ilgili taleplerini işbu Politika ekinde bulunan başvuru formundan faydalanarak Veri Sorumlusu olan Lineer Makina’ya iletebileceklerdir.

Buna göre, Kişisel Veri Sahibi başvurusunu, aşağıda yer alan e-posta adresine güvenli elektronik imzalı şekilde gönderebilir veya verilen posta adresine kimliklerini ve imzalarını tespit edici belgeler ile ıslak imzalı bir dilekçe ile şahsen elden teslim edebilir ya da noter kanalıyla gönderebilir.

Veri Sorumlusu: Lineer Hidrolik Pnömatik Elektrik Elektronik Makine Ltd. Şti. 

E-posta: info@lineermakina.com

Noter ve elden teslim için posta adresi: Karpuzsekisi Mah. 6071 Sk. No: 4-A, Hacılar/Kayseri

Lineer Makina, Veri Sorumlusu sıfatıyla veri sahiplerinin kişisel verilerine ilişkin taleplerini, talebin niteliğine göre en geç otuz (30) gün içinde, kural olarak ücretsiz olarak cevaplandırır. Talebin ayrıca bir maliyet gerektirmesi durumunda KVK Kurulu tarafından belirlenecek olan tarifedeki ücret Veri Sahibi’ne yansıtılır.

Lineer Makina talebi inceleyerek, kabul veya gerekçesini açıklayarak reddetme hakkına sahiptir. Ret gerekçesini başvuru sahibine yazılı veya elektronik ortamda bildirir. Başvuruda yer alan talebin kabulü halinde Lineer Makina talebin gereğini yerine getirir. Lineer Makina veri güvenliğinin sağlanması kapsamında başvuruda bulunan kişiden söz konusu hakkın Lineer Makina politika/prosedürlerine ve/veya Kanun hükümlerine uygun olarak kullanılmasını temin amacıyla ek bir takım bilgi/belgeler talep edebileceği gibi bazı sorular da yöneltebilir. Veri Sahibinin başvurusunun diğer kişilerin hak ve özgürlüklerini engelleme ihtimali olması, orantısız çaba gerektirmesi, bilginin kamuya açık bir bilgi olması gibi durumlarda Lineer Makina tarafından gerekçesi açıklanarak talep reddedilebilecektir.

1. KİŞİSEL VERİ SAHİPLERİNİN HAKLARINI KULLANAMAYACAKLARI HALLER

11.1. Aşağıdaki sebeplerin varlığı halinde kişisel veri sahiplerinin Kanun hükümleri uyarınca herhangi bir talep hakkı bulunmamaktadır;

• Kişisel verilerin milli savunmayı, milli güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarihi edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi,
• Kişisel verilerin resmi istatistik ile anonim hale getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi,
• Kişisel verilerin milli savunmayı, milli güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurumları ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbari faaliyetler kapsamında işlenmesi,
• Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi.

11.2 Kanun uyarınca aşağıda sayıların hallerin varlığı halinde zararın giderilmesini talep etme haricinde kişisel veri sahiplerinin Kanun kapsamındaki haklarını ileri sürmeleri mümkün değildir;

• Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması,
• Veri Sahibi tarafından kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi,
• Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma ve kovuşturması için gerekli olması,
• Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak devletin ekonomik ve mali çıkarlarının korunması için gerekli olması.