Gizlilik Politikası

“DMS SAVUNMA SANAYİ VE OTOMOTİV TİC. A.Ş.”

KİŞİSEL VERİLERİN İŞLENMESİ VE KORUNMASI POLİTİKASI

FİHRİSTİMİZ

1. KAPSAMI……………………………………………………………………………………………………...2
2. TANIMLAR VE KISATLMALAR………………………………………………………………………….2
3. POLİTİKAMIZ…………………………………………………………………………………….………….3

1. KİŞİSEL VERİ…………………………………….……………………………………….…………3

1. Kişisel Verilerin İşlenmesinde Genel İlkeler………………………………………………......3
2. Şirket Tarafından İşlenen Veriler….…………………….…………………………………......3
3. Kişisel Verilerin İşlenme Amaçları……………………………………………………………..4
4. Kişisel Verilerin Türkiye İçinde ve Dışında Aktarımı………………………………………..5
5. Kişisel Verilerin Toplanma Yöntemi…………………………………………………………...7
6. Kişisel Verilerin Saklanma ve İmha Yöntemi…………………………………………………7
7. Kişisel Verilerin Güvenliği Ve Denetimi………………………………………………………8
8. Aldığımız Tedbirler…………………………………….………………………………………..8
9. Veri Sahibinin Hakları…………………………………….……………………………………..9

1. DİĞER HÜKÜMLER…………………………………….…………………………………………10
2. YÜRÜRLÜK…………………………………….…………………………………………………...10

1. KAPSAMI

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), 7 Nisan 2016 tarihli ve 29677 sayılı Resmi Gazetede yayımlanarak yürürlüğe girmiştir. Amacı, kişisel verileri işlenen gerçek kişilerin; özel hayatın gizliliği de dahil olmak üzere temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülüklerini belirlemektir.

İşbu Politika’mızın amacı ise ; Veri sorumlusu olarak DMS SAVUINMA SANAYİ VE OTOMOTİV TİC. A.Ş. (“ DMS SAVUNMA”) nın ilgili kişilere ait kişisel verilerin KVKK’na uyumlu bir şekilde işlenmesini ve korunmasını sağlamak için yönetim talimatları, prosedür şartları ve teknik bir politika oluşturmakla birlikte  işbu politika “DMS SAVUNMA”nın sahip olduğu tüm kişisel verilerin işlenmesi ve korunmasına yönelik yürütülen faaliyetlerde uygulanmakta olup, işbu kapsamda ele alınmış ve hazırlanmıştır.

1. TANIMLAR VE KISALTMALAR

• Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi
• Kişisel Verilerin İşlenmesi : Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem
• Veri Kayıt Sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemi
• Anonim hâle getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesi
• Veri Sahibi : Kişisel verisi işlenen gerçek kişi
• Veri Sorumlusu: Kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, verilerin sistematik bir şekilde tutulduğu yeri ( VERBİS) yöneten gerçek veya tüzel kişi
• Açık Rıza : Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza
• Saklama Süresi: Kişisel verilerin veri sorumlusu tarafından kanuna uygun şekilde saklanıldığı süre
• İmha: Kişisel verilerin veri sorumlusu tarafından kanunda öngörülen saklama süresi sona erdikten sonra kişisel verileri geriye dönük hiçbir şekilde ulaşılamayacak hale getirilmesi/yok edilmesi
• Başvuru Formu: Veri sahibinin ilgili mevzuat çerçevesinde haklarını kullanmak için veri sorumlusuna yapacağı başvuruyu içeren form
• İnternet Sitesi:DMS SAVUNMA SANAYİ VE OTOMOTİV TİC. A.Ş. (“DMS SAVUNMA”) aitwww.dmsgroup.com.tr adresli internet sitesi
• DMS SAVUNMA SANAYİ VE OTOMOTİV TİC. A.Ş. .: DMS SAVUNMA, Firmamız, Şirketimiz, Üretim alanı
• KVKK: 6698 Sayılı Kişisel Verilerin Korunması Kanunu
• KVKK Kurulu : Kişisel Verileri Koruma Kurulu
• Kurum: Kişisel Verileri Koruma Kurumu
• Politika: DMS SAVUNMA Kişisel Verilerin Korunması ve İşlenmesi Politikası
• Ziyaretçi: Şirketimizin sahip olduğu fiziksel alanlara çeşitli amaçlarla girmiş olan veya internet sitelerimizi ziyaret eden gerçek kişiler.

1. POLİTİKAMIZ

1. KİŞİSEL VERİ

KVKK m.3/I(d) çerçevesinde “kişisel veri”, kimliği belirli veya belirlenebilir gerçek kişilere ilişkin her türlü bilgiyi ifade eder. Bu kapsamda, anonim bilgiler, anonim hale getirilen bilgiler ve belirli bir kişi ile ilişkilendirilemeyen diğer veriler işbu Politika kapsamında kişisel veri olarak kabul edilmez.

1. KİŞİSEL VERİLERİN İŞLENMESİNDE GENEL İLKELER

Kişisel verilerin işlenmesi; KVKK m.3/I(e) çerçevesinde kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi kişisel veriler üzerinde gerçekleştirilebilecek her türlü işlem “veri işleme” kapsamına girmektedir.

Kişisel veriler KVKK 4. Maddesinde belirtilen genel ilkeler kapsamında; DMS SAVUNMA, aşağıda sayılan ilkelere uygun olarak işlemektedir:

1. Hukuka ve dürüstlük kurallarına uygun olma,
2. Doğru ve gerektiğinde güncel olma,
3. Belirli, açık ve meşru amaçlar için işlenme,
4. İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,
5. İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.

Bu kapsamda DMS SAVUNMA;

Veri Sorumlusu sıfatı ile her türlü kanal aracılığı ile yazılı, sözlü veya elektronik ortamda; KVKK ve sair mevzuat kapsamında elde edilen kişisel veriler; KVKK’da kanun koyucu tarafından öngörülen şekillerde elde edilebilir, kaydedilebilir, saklanabilir, depolanabilir, muhafaza edilebilir, değiştirilebilir.

Ayrıca, DMS SAVUNMA SANAYİ VE OTOMOTİV TİC. A.Ş., Kişisel verileri Koruma Kanunun 5 inci maddenin ikinci fıkrasında, kişisel veriler, ilgili kişinin açık rızası olmaksızın yurt dışına aktarılmaz. Ancak kanunda görülen yeterli önlemler alınmak kaydıyla ve 6 ncı maddenin üçüncü fıkrasında, belirtilen şartlardan birinin bulunması hâlinde, ilgili kişinin açık rızası aranmaksızın aktarılabilir. KVK Kurulu tarafından yeterli korumaya sahip olduğu ilan edilen yabancı ülkelere (Yeterli Korumaya Sahip Yabancı Ülke) veya yeterli korumanın bulunmaması durumunda, Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt ettiği ve KVK Kurulu‟nun izninin bulunduğu yabancı ülkelere “Yeterli Korumayı Taahhüt Eden Veri Sorumlusunun Bulunduğu Yabancı Ülke” Kişisel verileri aktarabilmektedir. Aktarım süreçleri Kişisel Verileri Koruma Kanunun 9 uncu madde de öngörülen düzenlemeler göre hareket eder.

1. DMS SAVUNMA SANAYİ VE OTOMOTİV TİC. A.Ş.  TARAFINDAN İŞLENEN VERİLER

• Kimlik Bilgisi: TCKN, Pasaport No, adı-soyadı, imza, fotoğraf, doğum yeri, doğum tarihi
• İletişim Bilgisi: Kişilerin e-posta, telefon numarası, cep telefonu,
• Özlük Bilgisi: Bordro bilgileri, disiplin soruşturması, işe giriş-çıkış belgesi kayıtları, mal bildirimi bilgileri, özgeçmiş bilgileri, performans değerlendirme raporları, SGK giriş bildirgeleri, şirket unvanı, vergi sicil ve kimlik numarası, oda kayıt numarası, referans bilgileri.
• Hukuki İşlem Bilgisi: Adli makamlarla yazışmalardaki bilgiler, dava dosyasındaki bilgiler (icra bilgisi).
• Fiziksel Mekan Güvenliği Bilgisi: Çalışan ve ziyaretçilerin giriş çıkış kayıt bilgileri, kamera kayıtları
• Finans Bilgisi: Bilanço bilgileri, finansal performans bilgileri, maaş bordroları, IBAN bilgileri, ödeme tutarı, kredi kartı ve banka kartı bilgisi, iade yapılacak tutar bilgisi, borç bilgisi.
• Mesleki Deneyim Bilgisi: Diploma bilgileri, gidilen kurslar, meslek içi eğitim bilgileri, sertifikalar, transkript bilgileri.
• Görsel ve İşitsel Kayıtlar Bilgisi: Ses kaydı, alınan kamera görüntüleri.
• Sağlık Bilgisi: Personellerin kan grubu bilgisi ve şirketimize sundukları sağlık raporlarında belirtilen bilgiler

1. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

DMS SAVUNMA, kişisel verileri aşağıda belirten amaçlarla işleyebilir ve bu amaçların gerektirdiği süre boyunca muhafaza edilebilir:

• Acil Durum Yönetimi Süreçlerinin Yürütülmesi: Yaşanabilecek acil durumlarda birimler ve kurumlar arasında iletişimin sağlanması gibi;
• Çalışanlar İçin İş Akdi ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi: yasal zorunluluk olarak çalışanlarımızın özlük dosyasının tutulması, Sigortasız çalışmanın önlenmesi gibi;
• Çalışanlar İçin Yan Haklar ve Menfaatleri Süreçlerinin Yürütülmesi: Çalışanların sağlık hizmetlerinden yararlanması, ikramiye, prim ödemeleri gibi;
• Eğitim Faaliyetlerinin Yürütülmesi: Personellere verilen eğitim süreçlerinin yürütülmesi gibi;
• Erişim Yetkilerinin Yürütülmesi: İnternete erişiminin sağlanması gibi,
• Faaliyetlerin Mevzuata Uygun Yürütülmesi: İş Kanunu, İş Sağlığı ve Güvenliği Kanunu, 5651 sayılı Kanun, 6698 sayılı KVKK ve sair mevzuatlar  gibi yasal düzenlemelere uyulması gibi;
• Finans ve Muhasebe İşlerinin Yürütülmesi: Masrafların ödenmesi, aylık ve yıllık yasal beyannamelerin verilmesi, çalışanların ücretlerinin ödenmesi, her türlü muhasebe girdisi çıktısı gibi
• Fiziksel Mekan Güvenliğinin Temini: Müşterilerin ve çalışanların giriş-çıkış saatlerinin kontrol edilmesi gibi( yalnızca ortak alanlarda alınmaktadır) ;
• Hukuk İşlerinin Takibi ve Yürütülmesi: Muhtemel davalarda kişilerin ve Şirketin kendini koruyabilmesi gibi;
• İç Denetim/Soruşturma/İstihbarat Faaliyetlerinin Yürütülmesi: Kullanılan araçların ve kişilerin güvenliğinin sağlanması, şirket tarafından alınacak kararların uygulanabilmesi gibi;
• İletişim Faaliyetlerinin Yürütülmesi: E-posta gönderimi yapılması, Telefonla iletişime geçilmesi gibi;
• İnsan Kaynakları Süreçlerinin Planlanması: Gelen iş başvurularının değerlendirilmesi;
• İş Sağlığı/Güvenliği Faaliyetlerinin Yürütülmesi: 6331 sayılı İş Sağlığı ve Güvenliği Kanunu ve 5510 sayılı Sosyal Sigortalar ve Genel Sağlık Sigortası Kanunu uyarınca faaliyetlerin yürütülmesi gibi;
• Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi: Resmi kurumlardan ve mahkemelerden gelen müzekkerelere/yazılara cevap verilmesi gibi;
• Saklama ve Arşiv Faaliyetlerinin Yürütülmesi: Şirketin saklamakla yükümlü olduğu verileri kanuna uygun süre ve şekilde saklama ve arşivleme süreçlerinin yürütülmesi,
• Sözleşme Süreçlerinin Yürütülmesi: Tedarikçi ve satış sözleşmelerinin oluşturulması, servis hizmeti alan gerçek kişilerden ücretin alınması gibi;
• Yönetim Faaliyetlerinin Yürütülmesi: Şirketin yönetim süreçlerinde verileri kullanması, randevu planlaması,
• Çalışan/Stajyer Adaylarının İş Başvurularının Değerlendirilmesi, Mülakatların ve Görüşmelerin Yapılması: Özgeçmişlerinde referans olarak gösterdikleri kişiler ile iletişime geçilmesi gibi
• Vergi Yükümlülüklerinin Yerine Getirilmesi Amacıyla

• KVKK uyarınca Kişisel Veri/Kişisel Veriler’in Açık Rıza Olmaksızın İşleyebileceği Haller:

KVKK’nın 5. maddesi ve Yönetmelik’in 7. Maddesi uyarınca, aşağıdaki hallerde açık rızanız aranmaksızın aşağıda belirtilen Kişisel Veri/Kişisel Veriler’iniz işlenebilir:

• Kanunlarda açıkça öngörülen hallerde,

• Fiili imkânsızlık nedeniyle veri sahibi olarak rızanızı açıklayamayacak durumda olmanız veya rızanıza hukuki geçerlilik tanınmayan hallerde kendinizin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için kişisel verinizin işlenmesinin zorunlu olması,

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait Kişisel Veri/Kişisel Verilerinizin işlenmesinin gerekli olması,

• Bir hukuki yükümlülüğün yerine getirilebilmesi için zorunlu olması,

• Kişisel Veri/Kişisel Verilerinizin tarafınızca alenileştirilmiş olması,

• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,

• Sahip olduğunuz temel hak ve özgürlüklerinize zarar vermemek kaydıyla, DOĞANER MAKİNA’nın meşru menfaatleri için veri işlenmesinin zorunlu olması

dır.

KİŞİSEL VERİLERİN AKTARIMI

Kişisel veriler şirketimiz tarafından, KVKK’nın 8. ve 9. maddelerinde belirtilen işleme şartlarına uygun olarak, işbu politikamızda belirttiğimiz amaçlarımız doğrultusunda, gerekli güvenlik tedbirlerini almak kaydıyla, temin edilen kişisel verileri yurt içi ve yurt dışındaki üçüncü kişilere aktarabilir ve yurt içi ve yurt dışında bulunan sunucularda veya diğer elektronik ortamlarda işleyip saklayabilir. Kişisel verilerin aktarılabileceği üçüncü kişiler, veri sahibi ile DOĞANER MAKİNA arasındaki ilişkinin türü (müşteri-şirket veyahut iş ilişkisi v.s. ) ve niteliği gibi, çeşitli faktörlere bağlı olarak değişebilmekle birlikte, genel itibariyle aşağıda gösterildiği gibidir:

1. DMS SAVUNMA SANAYİ VE OTOMOTİV TİC. A.Ş.
2. DMS SAVUNMA  yurt içi ve yurt dışında çalıştığı saklama kuruluşları, platform sahipleri, veri yayın kuruluşları, alt yapı sağlayıcılar ile diğer iş ortakları, tedarikçileri ve alt yüklenicileri,
3. Tahsilat amacıyla bankalar ve/veya tahsilat ile yetkilendirilen kurumlar ve bu amaçlarla ilgili faaliyetin yürütülebilmesi için çalışılan yurtiçi / yurtdışı kuruluşlar ve diğer ilgili üçüncü kişiler.
4. Serbest Mali Müşavir ( sunulan hizmetlerin ve satışların karşılığında alınan bedelin faturalandırılabilmesi için)
5. Hukuki Danışmanlık alınan Avukatlar, ( muhtemel veyahut mevcut hukuki ihtilaflarda şirketin bir hakkının tesisi ya da kullanılması için)
6. Sosyal Güvenlik Kurumu ve/veya Özel Sigorta Şirketleri ( çalışanların kimlik bilgileri ilgili sigorta şirketi veyahut SGK ile paylaşılabilmektedir.)
7. 4857 Sayılı İş Kanunu uyarınca işveren yükümlülüklerinin yerine getirebilmek için veri aktarılması gereken yetkili kurum ve kuruluşlar
8. Şirketin meşru menfaati dahilinde Tüm Resmi merci ve kurumlar,

Şirketimizin elde etmiş olduğu kişisel veriler kural olarak yurtdışı ile paylaşılmamaktadır. Ancak;

• Kişisel Verileri Koruma Kurulu’nun 2019/157 Karar no, 31.05.2019 tarihli; “Google firmasına ait G-mail e-posta hizmeti altyapısının kullanılması durumunda gönderilen ve alınan e-postaların dünyanın çeşitli yerlerinde bulunan veri merkezlerinde tutulması söz konusu olacağından, böyle bir durumda kişisel verilerin yurt dışına aktarılmış olacağına ve veri sorumlularının söz konusu uygulamayı 6698 sayılı Kişisel Verilerin Korunması Kanununun (Kanun) “Kişisel verilerin yurt dışına aktarılması” başlıklı 9 uncu maddesi hükümlerine uygun olarak gerçekleştirmesine;

“Server”ları yurt dışında bulunan veri sorumlularından/veri işleyenlerden temin edilen saklama hizmetlerinin de Kanunun 9 uncu maddesi hükümlerine uygun olarak gerçekleştirilmesine

karar verilmiştir.” Kararı mevcuttur. İşbu karar ışığında Gmail e-posta hizmeti altyapısının kullanılması durumunda gönderilen ve alınan e-postaların dünyanın çeşitli yerlerinde bulunan veri merkezlerinde tutulması söz konusu olduğundan dolayı şriketimiz, yurtdışı aktarımı kapsamında yalnızca işbu politikamızda belirttiğimiz veri aktarım grubundaki kişi ve/veya kişilere yine işbu karardaki sebep nedeniyle mailleşme, whatsapp hattı üzerinden haberleşme, yurtdışı destekli programların kullanılması kapsamında aktarım sağlamakta olduğunu bildiririz.  Keza, işbu yurtdışı kaynaklı şirketlerin saklama yükümlülüğüyle ilgili şirketimizin hiçbir hukuki sorumluluğu bulunmamaktadır.

1. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ

Kişisel veriler, KVKK m.5 ve m.6’da yer alan şartlar çerçevesinde şirketimiz tarafından;

• Tedarik, satış ve servis için hizmet sözleşmesi kapsamında alınan bilgiler
• İş sözleşmesi kapsamında alınan bilgiler
• İş başvuru kapsamında alınan bilgiler
• Kapalı devre kamera kayıtları ( CCTV)
• Yüz yüze görüşmelerde alınan bilgiler
• İnternet sitesi ziyaretlerinde kullanılan çerezler(cookies) aracılığı ile alınan bilgiler
• Başvurular kapsamında alınan bilgiler
• Teklifler kapsamında alınan bilgiler
• Hukuki imkanların kullanılması için alınan bilgiler

Toplanmaktadır.

1. KİŞİSEL VERİLERİN SAKLANMA ve İMHA YÖNTEMİ

İşbu politikada yer alan amaçlar doğrultusunda işlenen kişisel veriler KVKK’ya ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik’e uygun olarak saklanacak ve imha edilecektir.

Saklama süresi ve imha prosedürleri yine KVKK ve diğer özel kanunlarda belirtilen sürelerle sınırlı olmak üzere saklanmaktadır.

Kişisel verilerin işlenme amacının sona ermesi ve kanunlarda belirtilen sürelerin sona ermesi halinde ise kişisel veriler yalnızca muhtemel hukuki uyuşmazlıklarda delil niteliği taşıyor olması, saklanan veriye bağlı bir hakkın ileri sürülebilmesi, yine hukuki hakkımıza yönelik savunmanın tesisi ve/veya yetkili resmi merciler tarafından talep edildiği takdirde ibraz etmek amacıyla saklanmaktadır.

İşbu amaç doğrultusunda herhangi bir hukuki uyuşmazlık dışında kişisel verilere hiçbir şekilde erişilemeyecektir. Hukuki süreçlerle ilgili saklanan veriler zamanaşımı ve saklama süreleri esas alınarak imha edilecektir.

Kanunda belirtilen sürelerin dolduğu tespit edilen kişisel veriler KVKK’na uygun şekilde DOĞANER MAKİNA tarafından silinecek, yok edilecek ve/veya anonim hale getirilecektir.

Kişisel verilerinizi güvenli olarak saklamaya ve imha etmeye ilişkin aldığımız tedbirleri ve belirlediğimiz saklama ve imha sürelerini öğrenebilmek için Kişisel Verileri Saklama ve İmha Politikamızı info@dmsgroup.com.tr adresine saklama ve imha konu başlıklı göndereceğiniz mail üzerinden talep edebilirsiniz.

1. KİŞİSEL VERİLERİN GÜVENLİĞİ VE DENETİMİ

KVKK m.12 kapsamında veri sorumlusu olarak DOĞANER MAKİNA;

Kişisel verilerin hukuka uygunluğunu sağlamak, hukuka aykırı olarak erişilmesini önlemek ve muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almaktadır. Bu amaçla, çalışanlara gerekli eğitimler verilmekte, çalışanlardan verilerin gizliliği ve korunması için gerekli tüm beyan ve taahhütler alınmakta, kişisel verilerin şirket içinde ve dışında güvenliği sağlanmakta ve verilere yetkisiz erişimleri önlemek üzere gerekli bilgi güvenliği tedbirleri uygulanmakta, alınan tedbirlerin yeterliliği kontrol edilerek ihtiyaç ve imkanlara göre yeni veri güvenliği sistemleri temin edilmekte ve güncellenmekte olup, tüm sayılan hususlar açısından denetlemeler periyodik olarak yapılmaktadır.

1. ALDIĞIMIZ TEDBİRLER

Toplanan tüm kişisel veriler,  KVKK’nun 4. maddesinde sayılan ilkelere uygun olmakla birlikte,  5. ve 6. maddelerinde belirtilen şartlar ile uyumlu bir şekilde işlenmesini sağlar. Aldığımız teknik ve idari tedbirler;

• KVKK kapsamında veri sorumlusunun yükümlülüğünde bulunan “Bilgilendirme ve Aydınlatma Yükümlülüğü” gerek şirket adresi nezdinde gerekse de DMS SAVUNMA ait internet sitelerinde yayımladığımız Aydınlatma Metinleri aracılığı ile yerine getirilmektedir.
• Veri Sorumlusu sıfatıyla DMS SAVUNMA, kişisel verilerin KVKK’na uygun şekilde temini ve işlenmesi için “açık rıza” teminini sağlamak adına gerekli altyapıyı oluşturur.
• İş başvuruları ve işe alım süreçlerinde, kişisel verilerin KVKK’na uygun temin ve muhafazası için gerekli koşulları oluşturarak gerekli tedbirleri alır.
• KVKK m.12 kapsamında, kişisel verilerin hukuka aykırı işlenmesini ve bu verilere hukuka aykırı erişimi önlemek, kişisel verilerin KVKK’na uygun şekilde muhafazasını sağlamak için her türlü teknik ve idari tedbiri alır.
• Veri sızıntılarının önlenmesi adına gereken Şirket içi tedbirleri, Şirket nezdindeki uygulamalar ve dışarıdan sağlanan destek ürünler ile alır.
• Temin edilen verilerin niteliğine göre ilgili yasal mevzuata uygun olacak şekilde kanuni saklama sürelerini belirler, Şirket uygulamasında bu sürelere uygun saklama politikalarını geliştirir ve yürürlüğe koyar.
• KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olan kişisel veriler, işlenmesini gerektiren sebeplerin ortadan kalkması ve işbu Politika’nın “Kişisel Verilerin Saklama ve İmha Yöntemi” başlıklı maddesinde anılan sürelerin bitimi halinde resen veya ilgili kişinin talebi üzerine, hiçbir şekilde kullanılmayacak ve geri getirilmeyecek şekilde silinir, yok edilir veya anonim hale getirilir. DMS SAVUNMA, veri güvenliğini temin amacıyla Şirket içi veri erişim yetkilendirmelerinde KVKK’na uygun sınırlamaları getirir, imhası gerekli görülen verilerin imha çalışmalarını yapar.
• İşlenen ve aktarılan ya da aktarım sonucu alınan kişisel verilerin, DMS SAVUNMA bünyesinde yer alan farklı departmanlarca ve DMS SAVUNMA tarafından verilen yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişilerce, yetkisiz erişim ve kullanımını engelleyecek tedbirleri alır.
• Kişisel verilerin işlenmesi, aktarılması ve muhafaza edilmesine ilişkin gerekli teknik ve idari tedbirlerin alınmış olmasına rağmen; üçüncü kişilerin kişisel verilere hukuka aykırı erişimi söz konusu olmuş ise; kişisel verilerin korunmasına ilişkin ilgili mevzuata ve KVK Kurul kararlarına uygun şekilde ilgililerin zarar görmemesi için teknik ve idari tüm tedbirleri alır.
• Şirket bünyesinde kullanılmakta olan veri kayıt sistemlerinin KVKK ve ilgili mevzuata uygun şekilde oluşturulduğunu ve kullanıldığını periyodik olarak takip ederek denetler.
• Ağ güvenliği ve uygulama güvenliği sağlanmaktadır.
• Çalışanlar için veri güvenliği hükümleri içeren disiplin düzenlemeleri mevcuttur.
• Çalışanlar için veri güvenliği konusunda belli aralıklarla eğitim ve farkındalık çalışmaları yapılmaktadır.
• Çalışanlar için yetki matrisi oluşturulmuştur.
• Gizlilik taahhütnameleri yapılmaktadır.
• Görev değişikliği olan ya da işten ayrılan çalışanların bu alandaki yetkileri kaldırılmaktadır.
• Güncel anti-virüs sistemleri kullanılmaktadır.
• Güvenlik duvarları kullanılmaktadır.
• İmzalanan sözleşmeler veri güvenliği hükümleri içermektedir.
• Kişisel veri güvenliği politika ve prosedürleri belirlenmiştir.
• Kişisel veri güvenliği sorunları hızlı bir şekilde raporlanmaktadır.
• Kişisel veri güvenliği takibi yapılmaktadır.
• Kişisel veri içeren fiziksel ortamlara giriş çıkışlarda ilgili gerekli güvenlik önlemleri alınmaktadır.
• Kişisel veri içeren fiziksel ortamların dış risklere (yangın, sel vb) karşı güvenliği alınmaktadır.
• Kişisel veri içeren ortamların güvenliği sağlanmaktadır.
• Kişisel veri mümkün olduğunca azaltılmaktadır.
• Kişisel veri yedeklenmekte ve yedeklenen kişisel verilerin güvenliği de sağlanmaktadır
• Mevcut risk ve tehditler belirlenmiştir.

1. VERİ SAHİBİNİN HAKLARI

KVKK m.11 kapsamında veri sahipleri, veri sorumlusu DMS SAVUNMA başvurarak kendisiyle ilgili;

a) Kişisel veri işlenip işlenmediğini öğrenme,

b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

e) 7 nci maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,

f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme,

haklarına sahiptir.

Veri sahiplerinin yukarıda belirtilen haklarından herhangi birini kullanmak istemeleri halinde, işbu Politika’nın ek niteliğinde olan başvuru formunu doldurmaları ve kimliklerini tespit edecek bilgi ve belgelerle birlikte formun ıslak imzalı bir nüshasını Şirketimizin tebligat adresine şahsen başvuru ile veya noter yoluyla iletmeleri gerekmektedir.

Kişisel Verilerin Korunması Kurulu’nun taleplerin yukarıda belirtilen dışında başka yöntemler ile iletilmesine karar vermesi durumunda, başvuruların hangi şekillerde iletilebileceği ayrıca duyurulacaktır. DMS SAVUNMA veri sahiplerinden usulüne uygun şekilde gelen talepleri en kısa sürede ve her halükarda KVKK m.13 çerçevesinde talebin niteliğine göre en geç 30 (otuz) gün içerisinde değerlendirerek sonuçlandıracaktır.

Veri sahiplerinin talepleri kural olarak ücretsiz sonuçlandırılacak olmakla birlikte, talebin cevaplandırılmasının ayrıca bir maliyeti gerektirmesi hâlinde, ilgili mevzuat çerçevesinde Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenecek olan tarifedeki ücret alınabilir.

Başvurulara verilecek cevapların 10 (on) sayfayı aşması halinde, her sayfa için 5,00 (beş) TL işlem ücreti alınacaktır. Cevabın CD, flash bellek gibi kayıt ortamında verilmesinin istenmesi halinde, istenen kayıt ortamının maliyetine göre ücret talep edilecektir. Fiyatlar hususunda yeni düzenleme yapılması halinde yeni düzenlenen ücretler geçerli olacaktır.

1. DİĞER HÜKÜMLER

DMS SAVUNMA, KVKK’na bağlı olarak çıkartılacak Yönetmelik maddeleri ve sair mevzuat ışığında ve bunlarla sınırlı olmaksızın başkaca nedenlere, muhtelif zamanlarda işbu Kişisel Verilerin Korunması ve Gizlilik Politikası’nda, detaylandırabilme ve güncelleyebilme adına değişiklik yapma hakkını haizdir. İşbu güncellemeler ve detaylandırmalar, kişisel veri sahiplerinin haklarının koruması içindir.

İşbu politika’nın güncel versiyonu DMS SAVUNMA’ ya ait internet sitesi info@dmsgroup.com.tr yayınlanacak olup, aday personellerin, müşterilerin ve ziyaretçilerin internet sitelerinden erişimine açık tutulacaktır.

1. YÜRÜRLÜK

İşbu Politika, yayınlandığı tarihte yürürlüğe girecek olup, internet sitesinden kaldırılana kadar yürürlükte kalmaya devam edecektir.