Kılıçlar Ağır Metal Sanayi ve Tic. A.Ş. - Genel Aydınlatma Metni

1. Veri Sorumlusu

6698 Sayılı Kişisel Verilerin Korunması Kanunu’na (“Kanun”) uygun olarak kişisel verileriniz veri sorumlusu sıfatıyla Kılıçlar Ağır Metal Sanayi ve Ticaret Anonim Şirketi (“Şirket”) tarafından işlenmektedir.

2. Kişisel Verilerin İşlenme Amaçları

Verinin niteliğine göre değişiklik göstermekle beraber başlıca; kimlik, iletişim, hukuki işlem, müşteri işlem bilgileri, işlem güvenliği, haberleşme kayıtları, finans/pazarlama, fiziksel mekân güvenliği, görsel ve işitsel kayıtlardan (yalnızca çalışan adayları/stajyerler için özlük, mesleki deneyim bilgisinden) oluşan kişisel verileriniz aşağıda belirtilen amaçlarla işlenmektedir:

• Acil durum yönetimi süreçlerinin yürütülmesi
• Bilgi güvenliği süreçlerinin yürütülmesi,
• Çalışan adaylarının/stajyerlerin başvuru, seçme ve yerleştirme süreçlerinin yürütülmesi,
• Denetim/etik faaliyetlerinin yürütülmesi,
• Faaliyetlerin mevzuata uygun yürütülmesi,
• Finans ve muhasebe işlerinin yürütülmesi,
• Fiziksel mekân güvenliğinin temini,
• Hukuk işlerinin takibi ve yürütülmesi,
• İletişim faaliyetlerinin yürütülmesi,
• İnsan kaynakları süreçlerinin planlanması,
• İş faaliyetlerinin yürütülmesi/denetimi,
• İş süreçlerinin iyileştirilmesine yönelik önerilerin alınması ve değerlendirilmesi,
• Kambiyo senedinin keşidesini/tahsilini sağlamak,
• Mal/hizmet/üretim ve operasyon süreçlerinin yürütülmesi,
• Mal/hizmet satın alım/satış süreçlerinin yürütülmesi,
• Mal/hizmet satış sonrası destek hizmetlerinin yürütülmesi,
• Müşteri ilişkileri yönetimi süreçlerinin yürütülmesi,
• Müşteri memnuniyetine ilişkin aktivitelerin yürütülmesi,
• Pazarlama analiz çalışmalarının yürütülmesi,
• Reklam/kampanya/promosyon süreçlerinin yürütülmesi,
• Sözleşme süreçlerinin yürütülmesi,
• Talep/şikayetlerin takibi,
• Taşınır mal ve kaynakların güvenilirliğinin temini,
• Tedarik zinciri yönetimi süreçlerinin yürütülmesi,
• Ücret politikasının yürütülmesi,
• Ürün/ hizmet pazarlama süreçlerinin yürütülmesi,
• Yetkili kişi/kurum ve kuruluşlara bilgi verilmesi,
• Yönetim faaliyetlerinin yürütülmesi
• Ziyaretçi kayıtlarının oluşturulması ve takibi,

3. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Söz konusu kişisel verileriniz; kişisel veri işleme faaliyetinin “kanunlarda açıkça öngörülmesi”, “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması”, “Şirket’in hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması”, “bir hakkın tesisi, kullanılması veya korunması için zorunlu olması”, “kişisel verinin ilgili kişinin kendisi tarafından alenileştirilmiş olması”, “ilgili kişilerin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirket’in meşru menfaatleri için veri işlemenin zorunlu olması” hukuki sebeplerinden birine dayanılarak toplanabilmektedir. Ayrıca açık rızanıza dayalı olarak otomatik olan ve otomatik olmayan yöntemlerle, Şirket’e ibraz edilen muhtelif belgeler, Şirketin faaliyetleri kapsamında mal/hizmet, tedarik, üretim, satış, nakliye ve satış sonrası destek hizmetleri sırasında oluşturulan bilgi ve belgeler, kurulan/kurulacak olan hukukî ilişki neticesinde edinilen bilgi ve belgeler, Şirket’e iletilen posta ve e-postalar, çağrı merkezi, Şirket internet sitesi, sosyal medya araçları, Şirket’in hizmet verdiği yahut hizmet aldığı kişi ve şirketler ile iş ortakları, taşeronlar, hizmet/ürün tedarik ettiği firmalar ve grup şirketleri gibi üçüncü kişiler, kurumsal iletişim hesapları ve cihazları, Şirket bilişim sistemleri ve cihazları, güvenlik kameraları kanalıyla toplanmaktadır.

4. Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

Kişisel verileriniz aşağıda belirtilen amaçlarla ve yalnızca ilgili amaçların gerçekleştirilmesi için gerekli olan verilerle sınırlı olarak; başta yetkili kamu kurum ve kuruluşlarına, hissedarlara, topluluk/grup şirketine, gerçek kişiler veya özel hukuk tüzel kişilerine (Şirket’in bankacılık, sigorta, güvenlik, muhasebe, mali müşavirlik, hukuk, denetim, eğitim ve danışmanlık vb. konularında hizmet aldığı kişi ve kuruluşlar) aktarılabilmektedir.

• Bilgi güvenliği süreçlerinin yürütülmesi,
• Çalışan adaylarının/stajyerlerin başvuru, seçme ve yerleştirme süreçlerinin yürütülmesi,
• Denetim/etik faaliyetlerinin yürütülmesi,
• Faaliyetlerin mevzuata uygun yürütülmesi,
• Finans ve muhasebe işlerinin yürütülmesi,
• Fiziksel mekân güvenliğinin temini,
• Hukuk işlerinin takibi ve yürütülmesi,
• İş faaliyetlerinin yürütülmesi/denetimi,
• Kambiyo senedinin tahsilini sağlamak,
• Lojistik faaliyetlerinin yürütülmesi,
• Mal/hizmet satın alım süreçlerinin yürütülmesi,
• Mal/hizmet satış süreçlerinin yürütülmesi,
• Müşteri ilişkileri yönetimi süreçlerinin yürütülmesi,
• Pazarlama analiz çalışmalarının yürütülmesi,
• Sözleşme süreçlerinin yürütülmesi,
• Stajın yapıldığının okul/üniversiteye bildirilmesi,
• Taşınır mal ve kaynakların güvenliğinin temini
• Tedarik zinciri yönetimi süreçlerinin yürütülmesi,
• Ürün/ hizmet pazarlama süreçlerinin yürütülmesi,
• Yatırım Süreçlerinin Yürütülmesi,
• Yetkili kişi/kurum ve kuruluşlara bilgi verilmesi,
• Yönetim faaliyetlerinin yürütülmesi,

5. Kanun’un 11. Maddesi Uyarınca Kişisel Veri Sahibinin Hakları

Kanun’dan kaynaklanan veri sahibi haklarınız ilgili Kanun’un 11. Maddesinde sayılmış olup şunlardır:

“Herkes, veri sorumlusuna başvurarak kendisiyle ilgili;
a) Kişisel veri işlenip işlenmediğini öğrenme,
b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
e) 7 nci maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme, haklarına sahiptir.”

Yukarıda belirtilen haklarınızı kullanmak için, https://www.kiliclar.com.tr/ uzantılı internet sitemizde bulunan “İlgili Kişi Başvuru Formu”nu doldurmak suretiyle yapacağınız başvurularınızı;

• Islak imzalı olarak şahsen ulaştırabilir, Noter veya iadeli taahhütlü posta kanalıyla posta adresimize gönderebilir,
• Kayıtlı elektronik posta (KEP), güvenli elektronik imza, mobil imza ya da sistemimizde kayıtlı olan elektronik posta adresinizi kullanmak suretiyle elektronik ortamda iletebilirsiniz.

Şirketimiz talebin niteliğine göre talebi en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi halinde, Şirketimiz tarafından Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret talep edilebilir.

6. Kişisel Verilerin Saklanma Süresi ve İmhası

Kişisel veriler, Şirket tarafından, başta 6102 sayılı Türk Ticaret Kanunu ve 6098 sayılı Türk Borçlar Kanunu olmak üzere, ayrıca diğer yasal mevzuatta öngörülen sürelere riayet edilerek saklanmaktadır. Kanunlarda veri işleme sürelerine ilişkin değişiklik yapılması halinde, belirlenen yeni süreler esas alınacaktır. Mevzuatta öngörülen bir saklama süresi bulunmuyorsa, kişisel veriler Şirketimizin Kişisel Veri Saklama ve İmha Politikası’na uygun olarak, o kişisel veriyi işleme amacının gerçekleşmesi için gereken süre kadar saklanmaktadır. Kişisel verileriniz, Kanun’un 7. maddesinin 1. fıkrasına göre işlenmesini gerektiren amaç ortadan kalktığında ve/veya mevzuat uyarınca Şirket olarak verilerinizi işlememiz için zorunlu kılındığımız zamanaşımı süreleri dolduğunda tarafımızca silinecek, yok edilecek veya anonimleştirerek kullanılmaya devam edilecektir.

Şirketimiz, kişisel verilerinizin gizliliği, bütünlüğü ve güvenliğinin sağlanması için gerekli teknik ve idari her türlü tedbiri almayı ve gerekli özeni göstermeyi taahhüt etmekte ve kişisel verilere yetkisiz erişimi, hatalı kullanımı, kişisel verilerin hukuka aykırı olarak işlenmesini, ifşa edilmesini, değiştirilmesini veya imha edilmesini engellemek için gerekli olan önlemleri almaktadır.