Kişisel Verilerin İşlenmesi ve Korunması Politikası
Firmamız bünyesinde veri güvenliği, işleme ilkeleri, risk analizleri ve idari/teknik tedbirleri düzenleyen kapsamlı kurumsal politika metnidir.
Giriş ve Genel Esaslar
ÇAĞRI PROJE ÇELİK olarak Firmamız İstihdam, üretim/sanayi ve çelik konstrüksiyon sektörlerinde hizmet vermekte olup mevcut ve potansiyel müşterilerimizin, tedarikçilerimizin, şirket hissedarlarımızın, istihdam ettiğimiz çalışanlarımızın veya çalışan adaylarımızın, ziyaretçilerimiz ile işbirliği içinde olduğumuz kurumların çalışanlarının, hissedarlarının yahut diğer üçüncü kişilerin kişisel verilerinin hukuka uygun olarak işlenmesi ve korunması, Firmamız için son derece önemli bir husustur.
İşbu Kişisel Verilerin İşlenmesi ve Korunması Politikası (“Politika”) ile 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve diğer ikincil mevzuat çerçevesinde öngörülen kişisel verilerin işlenmesine ve korunmasına ilişkin yerine getirilecek yükümlülükler ile bu kapsamda uygulanacak usul ve esaslar düzenlenmektedir.
Politikanın Amacı ve Kapsamı
İşbu Politika’nın temel amacı, Firmamız bünyesinde ve bağlı olduğu ortaklıklar düzeyinde kişisel verilerin işlenmesi ve korunması hususunda hukuka uygun olarak yürütülen kişisel veri işleme faaliyetlerinin ve kişisel verilerin korunmasına yönelik sistemlerin açıklanması ve Firmamız tarafından işlenen kişisel veriler ile ilgili veri sahiplerinin bilgilendirilmesidir.
İşbu Politika hükümleri; tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla Firmamız bünyesinde işlenen tüm kişisel verileri kapsamaktadır.
Tanımlar
Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı ifade eder.
Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi (Ad-soyad, TC, e-posta, telefon vb.) ifade eder.
Verilerin elde edilmesi, kaydedilmesi, depolanması, güncellenmesi, aktarılması veya anonimleştirilmesi gibi her türlü işlem.
Veri işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sistemini yöneten tüzel kişi (Çağrı Proje Çelik).
Kişisel verisi işlenen gerçek kişi (Müşteri, çalışan, tedarikçi, ziyaretçi vb.).
Irk, etnik köken, din, sağlık, ceza mahkumiyeti, biyometrik ve genetik veriler gibi hassas veriler.
Temel İlkeler ve Kişisel Veri İşlenme Yöntemi
Şirketimizce gerçekleştirilen tüm veri işleme faaliyetlerinde KVKK Madde 4 kapsamında aşağıdaki temel ilkelere titizlikle uyulmaktadır:
- Hukuka ve dürüstlük kurallarına uygun olma: Veriler şeffaf, adil ve yasalara uygun işlenir.
- Doğru ve gerektiğinde güncel olma: Veri sahiplerinin bilgilerinin güncelliğini korumak için gerekli mekanizmalar kurulur.
- Belirli, açık ve meşru amaçlar için işlenme: Veri işleme gayesi önceden açıkça belirlenir.
- İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma: Yalnızca gerekli olan veriler toplanır, aşırı veri toplanamaz.
- İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli süre kadar muhafaza edilme: Süre dolduğunda veriler silinir veya anonimleştirilir.
Kişisel Verilerin Güvenliği ve Özel Nitelikli Veriler
KVKK Madde 12 gereğince ŞİRKETİMİZ; kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almaktadır.
Özel nitelikli kişisel veriler (sağlık, ceza kaydı, biyometrik vb.) Kişisel Verileri Koruma Kurulu tarafından belirlenen yeterli önlemler alınmak kaydıyla ve kanunun aradığı açık rıza veya istisnalar doğrultusunda azami güvenlik altında işlenir.
Aydınlatma, Başvuru Hakkı, VERBİS ve Aktarım
Şirketimiz, verilerin toplanması esnasında ilgili kişileri aydınlatma yükümlülüğünü eksiksiz yerine getirmekte olup, veri sahiplerinin KVKK Madde 11 kapsamındaki haklarını hızlı ve etkin biçimde kullanabilmeleri için gerekli başvuru mekanizmalarını kurmuştur. Veri aktarımları yalnızca yasal sınırlar ve sözleşmesel zorunluluklar dahilinde gerçekleştirilmektedir.
Politikanın Uygulanması ve Yürürlük
İşbu Politika 01.01.2020 tarihinde yürürlüğe girmiş olup mevzuat değişikliklerine paralel olarak güncellenmektedir. Yürürlükteki kanun hükümleri ile işbu politika arasında uyumsuzluk olması halinde kanun hükümleri öncelikli olarak uygulanır.