Kişisel Verilerin Korunması ve İşlenmesi Politikası
6698 Sayılı Kişisel Verilerin Korunması Kanunu Kapsamında
1) Amaç
RYS Rota İnşaat Metal Yapı Sistemleri Sanayi ve Ticaret Limitet Şirketi ("RYS Rota" veya "Şirket") olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") yürürlüğe girdiği tarihten itibaren (7 Nisan 2016), ticari faaliyetlerimizi yerine getirirken herhangi bir şekilde temas ettiğimiz gerçek kişilere ait kişisel verilerin korunmasına ve bu çerçevede KVKK'da yer alan gerekliliklerin eksiksiz olarak yerine getirilmesine büyük önem vermekteyiz.
Bu Politika'nın temel amacı, RYS Rota tarafından hukuka uygun bir biçimde yürütülen kişisel veri işleme faaliyeti ve kişisel verilerin korunmasına yönelik benimsenen sistemler konusunda açıklamalarda bulunmak ve ilgili kişileri bilgilendirerek şeffaflık sağlamaktır.
2) Kapsam
Bu Politika; çalışanlarımızı, stajyerlerimizi, çıraklarımızı, ana yüklenici firma yetkilisi ve çalışanını, şirket yetkilisi-hissedar-ortaklarını, vekil edilenleri, ziyaretçileri, kayıt altına alınanları, potansiyel ve mevcut tedarikçi yetkilisi ve çalışanlarını, idari kurum yetkililerini, ürün veya hizmet alan ile alınanları ve ilişki içerisine girdiğimiz üçüncü kişilerin tüm kişisel verilerine ilişkin olup RYS Rota'nın tüm süreçlerinde uygulanır.
3) Politika'nın ve İlgili Mevzuatın Uygulanması
Kişisel verilerin işlenmesi ve korunması konusunda yürürlükte bulunan ilgili kanuni düzenlemeler öncelikle uygulama alanı bulacaktır. Yürürlükte bulunan mevzuat ve Politika arasında uyumsuzluk bulunması durumunda, Şirketimiz yürürlükteki mevzuatın uygulama alanı bulacağını kabul etmektedir.
4) Kişisel Verilerin İşlenmesine İlişkin Genel İlkeler
RYS Rota, kişisel verileri KVKK ve ilgili diğer kanunlarda öngörülen usul ve esaslara uygun olarak işlemektedir. Bu çerçevede;
• Hukuka ve dürüstlük kuralına uygun işleme • Kişisel verilerin doğru ve gerektiğinde güncel olmasını sağlama • Belirli, açık ve meşru amaçlarla işleme • İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma • İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza etme
ilkelerine tam uyum sağlanmaktadır.
5) Kişisel Verilerin Korunmasına İlişkin Hususlar
RYS Rota, KVKK'nın 12. Maddesine uygun olarak, işlemekte olduğu kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, verilere hukuka aykırı olarak erişilmesini önlemek ve verilerin muhafazasını sağlamak için uygun güvenlik düzeyini sağlamaya yönelik gerekli teknik ve idari tedbirleri almış olup bu kapsamda gerekli altyapı güvenlik denetimlerini ve siber güvenlik denetimlerini yazılım ve programlar ile yaptırmaktadır.
Teknik tedbirler kapsamında; güncel anti-virüs sistemleri, şifreleme, güvenlik duvarı, sızma testi, kullanıcı hesap yönetimi ve yetki kontrol sistemi uygulanmaktadır.
İdari tedbirler kapsamında; aydınlatma metinleri düzenlenmiş, kişisel veri işleme envanteri hazırlanmış, çalışanlara veri güvenliği eğitimleri verilmekte ve gizlilik sözleşmeleri imzalatılmaktadır.
6) Kişisel Verilerin Aktarılması
RYS Rota, hukuka uygun olan kişisel veri işleme amaçları doğrultusunda gerekli güvenlik önlemlerini alarak kişisel veri sahibinin kişisel verilerini üçüncü kişilere aktarabilmektedir. Şirketimiz bu doğrultuda Kanun'un 8. ve 9. maddesinde öngörülen düzenlemelere uygun hareket etmektedir.
Kişisel veriler; SGK, yetkili kamu kurum ve kuruluşları, YMM, tedarikçiler, GİB, ilgili bankalar, OSGB firması, vergi dairesi ve iş ortakları gibi taraflara mevzuattan kaynaklı yükümlülüklerin yerine getirilmesi ve iş süreçlerinin yürütülmesi amacıyla aktarılabilmektedir.
7) Veri Sahibinin Hakları
KVKK'nın 11. maddesi kapsamında kişisel veri sahipleri;
• Kişisel veri işlenip işlenmediğini öğrenme • Kişisel verileri işlenmişse buna ilişkin bilgi talep etme • Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme • Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme • Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme • Kişisel verilerin silinmesini veya yok edilmesini isteme • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme • Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme
haklarına sahiptir. Bu haklarınızı kullanmak için [email protected] adresine e-posta gönderebilir veya İlgili Kişi Başvuru Formu'nu kullanabilirsiniz.
8) İletişim
RYS Rota İnşaat Metal Yapı Sistemleri San. ve Tic. Ltd. Şti.
Saray Mah. Keresteciler Sanayi Sit. 15. Sokak No:25 Kazan / ANKARA
Telefon: 0 (312) 815 22 41
E-posta: [email protected]
Web: www.rysrota.com
