Kişisel Verilerin Korunması ve İşlenmesi Genel Politikası

1. GİRİŞ VE POLİTİKANIN AMACI

SEM-MAK Makine İmalat Sanayi ve Ticaret Limited Şirketi [“Şirket”] olarak; 6698 sayılı Kişisel Verilerin Korunması Kanunu [“KVKK”] ve ilgili yasal mevzuat uyarınca, kurumsal faaliyetlerimizin ifası sırasında hukuka uygun olarak işlediğimiz kişisel verilerin korunması, gizliliğinin sağlanması ve güvenliğinin tesisi en üst düzey önceliklerimiz arasında yer almaktadır.

İşbu Kişisel Verilerin Korunması ve İşlenmesi Genel Politikası [“Politika”], Şirketimizin veri sorumlusu sıfatıyla gerçekleştirdiği veri işleme faaliyetlerinin genel felsefesini, ilkelerini, saklama/imha kriterlerini ve veri sahiplerinin (çalışanlar, stajyerler, tedarikçiler, müşteriler ve ziyaretçiler) yasal haklarını kamuoyuna şeffaf bir şekilde ilan etmek amacıyla tanzim edilmiştir.

2. KİŞİSEL VERİLERİN İŞLENMESİNDEKİ ANA İLKELERİMİZ

Şirketimiz bünyesinde kişisel veriler, KVKK Madde 4'te öngörülen emredici kurallar doğrultusunda şu temel ilkeler çerçevesinde işlenmektedir:

• Hukuka ve dürüstlük kurallarına uygun olma,
• Doğru ve gerektiğinde güncel olma,
• Belirli, açık ve meşru amaçlar için işlenme,
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,
• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.

3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI VE HUKUKİ SEBEPLERİ

Şirketimiz, kişisel verileri ve özel nitelikli kişisel verileri (sağlık verileri, adli sicil kayıtları); Türk Borçlar Kanunu, Türk Ticaret Kanunu, Vergi Usul Kanunu, 4857 sayılı İş Kanunu, 6331 sayılı İş Sağlığı ve Güvenliği Kanunu, Gümrük Mevzuatı ve 5651 sayılı Kanun başta olmak üzere yasal yükümlülüklerin yerine getirilmesi, ticari sözleşmelerimizin ifası ve Şirketimizin fiziki/siber işlem güvenliğine ilişkin meşru menfaatlerinin (KVKK m. 5/2-f) tesisi amaçlarıyla sınırlı olarak işlemektedir. Uluslararası ana sanayi üreticileri (Arçelik, Daikin, LG, Alarko vb.) ile yürütülen mühendislik, CAD/CAM tasarım ve lojistik süreçlerinin güvenliği bu kapsamda yasal olarak koruma altındadır.

4. TEKNİK VE İDARİ VERİ GÜVENLİĞİ TEDBİRLERİMİZ

SEM-MAK, işlediği kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek amacıyla KVKK Madde 12 uyarınca aşağıdaki teknik ve idari tedbirleri en üst düzey kurumsal standartlarda uygulamaktadır:

5. VERİ SAKLAMA VE İMHA KRİTERLERİ

Kişisel veriler, Şirketimizin "Veri Saklama ve İmha Politikası" doğrultusunda yasal zamanaşımı ve denetim süreleri gözetilerek muhafaza edilir. İşleme amacı ve yasal gerekçesi ortadan kalkan veriler, her yıl Haziran ve Aralık aylarında olmak üzere 6 ayda bir gerçekleştirilen "Periyodik İmha" dönemlerinde, geri getirilemeyecek şekilde dijital ortamlardan silinir veya fiziki olarak kırpılarak imha tutanağı ile yok edilir.

6. YURT DIŞINA VERİ AKTARIMI BEYANI

Şirketimiz, yasal bir açık rıza veya uluslararası sözleşme istisnası olmaksızın yurt dışına usulsüz veri aktarımı gerçekleştirmemektedir. Ancak, kurumsal iletişim altyapısında Microsoft Outlook / Office 365 bulut sunucularının kullanılması ve resmi internet sitemizde ziyaretçi trafiğini ölçümleyen üçüncü taraf analitik (Google Analytics/Maps) servislerinin veri merkezlerinin yurt dışında konumlandırılmış olması nedeniyle; kurumsal iletişim formlarımızı kullanan veya web sitesi açılışındaki çerez pop-up ekranında "Tümünü Kabul Et" onayını veren kullanıcılarımızın tarayıcı işlem güvenliği verileri KVKK Madde 9 uyarınca sınır ötesine aktarılmış sayılır. Kullanıcılar çerez onay bannerında "Tümünü Reddet" seçeneğini kullanarak analitik çerez aktarımını istedikleri an durdurma hakkına haizdir.

7. İLGİLİ KİŞİLERİN YASAL HAKLARI VE BAŞVURU USULÜ

Kişisel veri sahipleri, KVKK’nın 11. maddesi uyarınca Şirketimize başvurarak; kendileriyle ilgili kişisel veri işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, KVKK m. 7 çerçevesinde verilerin silinmesini isteme ve verilerin hukuka aykırı işlenmesi sebebiyle uğradıkları zararların giderilmesini talep etme haklarına sahiptir.

Veri sahipleri, bu hak kapsamındaki taleplerini kurumsal internet sitemizde (https://www.semmak.com.tr/) yer alan "İlgili Kişi Başvuru Formu" dokümanını indirip doldurarak; ıslak imzalı şekilde yasal adresimize elden teslim edebilir, noter kanalıyla gönderebilir veya şirketimize daha önce bildirdikleri insankaynaklari@semmak.com.tr elektronik posta adresini kullanmak ya da resmi semmak@hs01.kep.tr KEP kanalımız üzerinden yazılı olarak şirketimize iletebilirler. Talepler en geç 30 gün içinde ücretsiz olarak yasal süresi içinde sonuçlandırılacaktır.