• Politikanın Yürürlüğü

Kraft Kağıt San. Ve Tic. Ltd. Şti. tarafından düzenlenerek yürürlüğe giren Politika, şirketin internet sitesinde (www.kraftkagit.com.tr) yayımlanır ve talebi üzerine ilgili kişilerin erişimine sunulur. Kraft Kağıt, Kanun, ikincil mevzuat ve KVK Kurul kararları çerçevesinde işbu politikayla ilgili her zaman değişiklik yapma hakkını haizdir.

 

 

İKİNCİ BÖLÜM - KİŞİSEL VERİLERİN KORUNMASI

 

• Kişisel Verilerin Güvenliği

Şirketimiz Kanun’a uygun olarak Kişisel Verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, Kişisel Verilerin muhafazası sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almaktadır.

 

• Denetim

Şirketimiz yukarıda açıklanan veri güvenliğinin tesisi ve alınan tedbirlerin düzenliliğini ve devamlılığını sağlamak amacıyla gerekli denetimleri yapar ve yaptırır. Şirketimiz periyodik olarak penetrasyon testlerini yaptırır.

 

• Gizlilik

Şirketimiz, ilgili veri sorumluları ve veri işleyenlerin, sahip oldukları Kişisel Verileri Kanun ve Politika hükümlerine aykırı olarak başkasına açıklamamaları ve işleme amacı dışında kullanmamaları için teknolojik imkân ve uygulama maliyetlerine göre gerekli tüm teknik ve idari tedbirleri almaktadır. Bu bağlamda şirket çalışanlarımız ile Kanun ve Politika hakkında bilgilendirilme ve eğitim çalışmaları tamamlanmış ve sürdürülebilirliği sağlanmaktadır.

 

• Kişisel Verilerin Yetkisiz İfşası

Şirketimiz tarafından işlenen Kişisel Verilerin kanuna uygun olmayan yollarla başkaları tarafından elde edilmesi halinde, şirketimiz bu durumu en kısa sürede ilgili Kişisel Veri Sahibine ve KVK Kurulu’na bildirilmesi için gerekli işlemleri yürütür. KVK Kurulu tarafından gerek görülmesi halinde bu durum KVK Kurulunun internet sitesinde ya da KVK Kurulu tarafından uygun görülecek başka bir yöntemle ilan edilebilir.

 

• Kişisel Veri Sahiplerinin Yasal Haklarının Gözetilmesi

Şirketimiz, Kişisel Veri Sahiplerinin Politika ve Kanun’un uygulanması ile tüm yasal haklarını gözetir ve bu haklarının korunması için gerekli tüm önlemleri alır.

 

• Özel Nitelikli Kişisel Verilerin Korunması

Şirketimiz tarafından Özel Nitelikli Kişisel Verilerin İşlenmesi ve Korunması Politikası çerçevesinde KVK Kurulu tarafından belirlenen yeterli önlemler hassasiyetle alınır.

 

ÜÇÜNCÜ BÖLÜM - KİŞİSEL VERİLERİN İŞLENMESİ VE AKTARILMASI

 

• Kişisel Verilerin İşlenmesinde Genel İlkeler

Şirketimiz tarafından Kişisel Veriler, Kanunda ve bu Politikada öngörülen usul ve esaslara uygun olarak işlenir. Şirketimiz Kişisel Verileri işlerken aşağıdaki ilkelere uyar.

 

• Hukuka ve Dürüstlük Kurallarına Uygun Olma
• Doğru ve Gerektiğinde Güncel Olma
• Belirli, Açık ve Meşru Amaçlar İçin İşlenme
• İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma
• İlgili Mevzuatta Öngörülen veya İşlendikleri Amaç̧ İçin Gerekli Olan Süre Kadar Muhafaza Edilme

 

• Kişisel Verilerin İşlenme Şartları

Kişisel veriler Kraft Kağıt bünyesinde veri sahiplerinden alınan açık rıza aracılığıyla ya da Kanun’un 5. ve 6. maddelerince açık rızaya tabi olmaksızın yürütülebilecek faaliyetler ışığında işlenmekte olup, bu veriler ancak işbu Politikanın   ‘Kişisel Verilerin İşlenme Amaçları’ bölümünde örneklendirilen amaçlar çerçevesinde işlem görmektedir. Şirketimiz aşağıdaki şartlardan birinin varlığı hâlinde, veri sahibinin açık rızası aranmaksızın Kişisel Verileri işleyebilir.

• Kanunlarda açıkça öngörülmesi (Vergi, Sosyal Güvenlik Mevzuatı )
• Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,(iş sözleşmesi vb. sözleşmeler)
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, ( Mali

Denetim vb.)

• İlgili kişinin kendisi tarafından alenileştirilmiş olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, ( Örn: Garanti Süresi boyunca yükümlülükleri)
• Veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (Dar yorum)

• Özel Nitelikli Kişisel Verilerin İşlenme Şartları

Şirketimiz özel Nitelikli Kişisel Verileri, ilgilinin açık rızası olmaksızın işlemez. Ancak sağlık ve cinsel hayat dışındaki Kişisel Veriler, kanunlarda öngörülen hallerde ilgili kişinin açık rıza aranmaksızın işlenebilecektir. Sağlık ve cinsel hayata ilişkin kişisel veriler şirketimiz tarafından ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbı teşhis ve tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunduğumuz koşullarda ilgili kişinin açık rızası aranmaksızın işlenir. Şirketimiz Özel Nitelikteki Kişisel Verilerin işlenmesinde Kurul tarafından belirlenen yeterli önlemlerin alınması konusunda gerekli işlemleri yürütmektedir.

 

• Kişisel Verilerin Aktarılma Şartları

Şirketimiz Kişisel Verileri işleme amaçları doğrultusunda gerekli gizlilik koşullarını oluşturarak ve güvenlik önlemlerini alarak Kişisel Veri Sahiplerinin Kişisel Verilerini ve Özel Nitelikli Kişisel Verileri Üçüncü kişilere Kanuna uygun olarak aktarabilir. Şirketimiz Kişisel Verilerin aktarılması sırasında kanunda öngörülen düzenlemelere uygun hareket etmektedir. Bu kapsamda şirketimiz meşru ve hukuka uygun Kişisel Veri işleme amaçları doğrultusunda aşağıda sayılan, Kanunun 5. maddesinde belirtilen Kişisel Veri işleme şartlarından bir veya birkaçına dayalı ve sınırlı olarak Kişisel Verileri:

 

• Kişisel Veri sahibinin açık rızası var ise;
• Kanunlarda Kişisel Verinin aktarılacağına ilişkin açık bir düzenleme var ise,
• Kişisel Veri sahibinin veya başkasının hayatı veya beden bütünlüğünün korunması için zorunlu ise ve Kişisel Veri sahibi fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda ise veya rızasına hukuki geçerlilik tanınmıyorsa,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olmak kaydıyla sözleşmenin taraflarına ait Kişisel Verinin aktarılması gerekli ise,
• Şirketimizin hukuki yükümlülüğünü yerine getirmesi için Kişisel Veri aktarımı zorunlu ise,
• Kişisel Veriler, Kişisel Veri sahibi tarafından alenileştirilmiş ise,
• Kişisel Veri aktarımı bir hakkın tesisi, kullanılması veya korunması için zorunlu ise,
• Kişisel Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, şirketimizin meşru menfaatleri için Kişisel Veri aktarımı zorunlu ise

 

DÖRDÜNCÜ BÖLÜM - KİŞİSEL VERİLERİN SINIFLANDIRILMASI, İŞLENME VE AKTARILMA AMAÇLARI, AKTARILACAĞI KİŞİLER

 

• Kişisel Verilerin Sınıflandırılması

  • Kimlik Verileri

Kişinin kimliğine dair bilgilerin bulunduğu verilerdir: adı-soyadı, T.C. kimlik numarası, medeni durumu, uyruk bilgisi, anne-baba adı-soyadı, doğum yeri - tarihi, cinsiyeti, özgeçmiş bilgileri, çalışanların fabrika ve sicil numarası, tapu ve diğer resmi sicil bilgileri ve sair kimlik bilgileri ve bu bilgileri içeren ehliyet, nüfus cüzdanı ve pasaport ve sair belgeler ile vergi numarası, SGK numarası, imza bilgisi, taşıt plakası ve sair bilgiler.

 

• İletişim Verileri

Telefon numarası, adres, e-posta adresi, faks numarası, IP adresi ve sair bilgiler.

 

• Finansal Veriler

Şirket’in İlgili Kişi ile kurmuş olduğu işçi - işveren ilişkisi uyarınca ortaya çıkan her türlü finansal sonucu gösteren bilgi, belge ve kayıtlara ilişkin işlenen kişisel veriler ile banka hesap numarası, şube kodu, banka kart bilgileri, IBAN numarası, kredi kartı bilgisi, finansal profil, kredi notu, malvarlığı verisi, gelir bilgisi ve sair bilgiler.

 

• İnsan Kaynakları Verileri

Şirketin özlük dosyası içerisinde elde ettiği verilerdir. Aday özgeçmişi, Plaka, Eğitim Bilgileri, Birim, çalışan özgeçmişi, İş Deneyimi Bilgisi, Unvan, SGK Numarası, Disiplin Kayıtları, Felsefi İnanç, Din, Mezhep ve Diğer İnançlar, Çocuk Bilgisi, Askerlik Bilgisi, Dernek Üyelikleri, Aile Bilgisi, İşe Giriş Tarihi, Adli Sicil Kayıt Bilgisi, Görevi, Kıyafet Beden Bilgisi, Özlük Verileri, İşten Çıkış Tarihi, Diploma Bilgisi, Mesleki Bilgi, Araç̧ Bilgisi, Seyahat Bilgisi, Mesleki Sertifika, İmza Beyannamesi ve sair bilgiler.

 

• Dijital Veriler

Fotoğraf ve kamera kayıtları, ses kayıtları ile bu verilerin bulunduğu yer aldığı herhangi tüm veriler ve sair bilgiler

 

• Sağlık Verileri

Özel nitelikli veriler kapsamında işlenen verilerdir. Sağlık Raporları, Engellilik Durumu, Hastalık Bilgisi, Sağlık Belgeleri, Cinsel Hayat ve sair bilgiler.

 

• Üçüncü Taraf Verileri

Daha çok şahıs şirketler için alınan verilerdir. Mersis Numarası, Levha Numarası, Eksper Sicil Numarası, Vergi Numarası, Eksper Derecesi, Şahıs Şirket Adı ve Unvanı, İşletme Numarası, İmza Sirküleri, Kaşe Bilgileri, Eksper Kodu ve sair bilgiler.

• Biyometrik Veriler

Özel nitelikli veriler kapsamında işlenen verilerdir. Avuç̧ İçi Bilgileri, Retina Taraması Bilgileri, Yüz Tarama Bilgileri, Parmak İzi Verileri ve sair bilgiler.

 

• Kişisel Verilerin İşlenme Amaçları

Şirketimiz Kanun’un 10. Maddesindeki aydınlatma yükümlülüğün yerine getirebilmek amacıyla veri sahiplerine, Kişisel Verilerin hangi amaçlarla işleneceği, işlenen verilerin kimlere ve hangi amaçla aktarılabileceği konusunda bilgi verir.

 

Kişisel verileriniz;

 

Acil Durum Yönetimi Süreçlerinin Yürütülmesi, Bilgi Güvenliği Süreçlerinin Yürütülmesi,

Çalışan Adayı / Stajyer

Çalışan Adaylarının Başvuru Süreçlerinin Yürütülmesi,

Çalışan Memnuniyeti Ve Bağlılığı Süreçlerinin Yürütülmesi,

Çalışanlar İçin İş Akdi Ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi, Çalışanlar İçin Yan Haklar Ve Menfaatleri Süreçlerinin Yürütülmesi,

Denetim / Etik Faaliyetlerinin Yürütülmesi,

Eğitim Faaliyetlerinin Yürütülmesi,

Erişim Yetkilerinin Yürütülmesi,

Faaliyetlerin Mevzuata Uygun Yürütülmesi,

Finans Ve Muhasebe İşlerinin Yürütülmesi,

Firma / Ürün / Hizmetlere Bağlılık Süreçlerinin Yürütülmesi, Fiziksel Mekân Güvenliğinin Temini,

Görevlendirme Süreçlerinin Yürütülmesi,

Hukuk İşlerinin Takibi Ve Yürütülmesi,

İç Denetim/ Soruşturma / İstihbarat Faaliyetlerinin Yürütülmesi, İletişim Faaliyetlerinin Yürütülmesi,

İnsan Kaynakları Süreçlerinin Planlanması, İş Faaliyetlerinin Yürütülmesi / Denetimi,

İş Sağlığı / Güvenliği Faaliyetlerinin Yürütülmesi,

İş Süreçlerinin İyileştirilmesine Yönelik Önerilerin Alınması Ve Değerlendirilmesi, Lojistik Faaliyetlerinin Yürütülmesi,

Mal / Hizmet Satın Alım Süreçlerinin Yürütülmesi,

Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi, Mal / Hizmet Satış Süreçlerinin Yürütülmesi,

Mal / Hizmet Üretim Ve Operasyon Süreçlerinin Yürütülmesi, Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi,

Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi,

Organizasyon Ve Etkinlik Yönetimi, Pazarlama Analiz Çalışmalarının Yürütülmesi,

Performans Değerlendirme Süreçlerinin Yürütülmesi,

Reklam / Kampanya / Promosyon Süreçlerinin Yürütülmesi, Risk Yönetimi Süreçlerinin Yürütülmesi,

Saklama Ve Arşiv Faaliyetlerinin Yürütülmesi,

Sosyal Sorumluluk Ve Sivil Toplum Aktivitelerinin Yürütülmesi, Sözleşme Süreçlerinin Yürütülmesi,

Sponsorluk Faaliyetlerinin Yürütülmesi,

Stratejik Planlama Faaliyetlerinin Yürütülmesi, Talep / Şikâyetlerin Takibi,

Taşınır Mal Ve Kaynakların Güvenliğinin Temini, Tedarik Zinciri Yönetimi Süreçlerinin Yürütülmesi, Ücret Politikasının Yürütülmesi,

Ürün / Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi,

Veri Sorumlusu Operasyonlarının Güvenliğinin Temini, Yatırım Süreçlerinin Yürütülmesi,

Yetenek / Kariyer Gelişimi Faaliyetlerinin Yürütülmesi, Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi,

Yönetim Faaliyetlerinin Yürütülmesi,

Ziyaretçi Kayıtlarının Oluşturulması Ve Takibi,

 

Amaçlarıyla sınırlı olarak Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları kapsamında işlenir.

 

• Kişisel Verilerin Aktarılma Amaçları

Kişisel Verileriniz, şirketlerimiz tarafından sunulan ürün ve hizmetlerden sizleri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması, şirketlerimiz tarafından sunulan ürün ve hizmetlerin sizlerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek sizlere önerilmesi, şirketlerimiz ve şirketimizle iş ilişkisi içerisinde olan 3. kişilerin hukuki ve ticari güvenliğinin temini (şirketlerimiz tarafından yürütülen iletişime yönelik idari operasyonlar, şirketlere ait lokasyonların fiziksel güvenliğini ve denetimini sağlamak, iş ortağı/müşteri/tedarikçi (yetkili veya çalışanları) değerlendirme süreçleri, itibar araştırma süreçleri, hukuki uyum süreci, denetim, mali işler vb.), şirketlerimizin ticari ve iş stratejilerinin belirlenmesi ve uygulanması, insan kaynakları politikalarımızın en iyi şekilde planlanması ve uygulanması, ticari ortaklıklarımızın ve stratejilerimizin doğru olarak planlanması ve yürütülmesi, şirketimizin ve iş ortaklarımızın hukuki, ticari ve fiziki güvenliğinin temini, şirketimiz kurumsal isleyişinin sağlanması, veri güvenliğinin en üst düzeyde sağlanması, veri tabanlarının oluşturulması, şirketimiz internet sitesinde sunulan hizmetlerin geliştirilmesi, şirketimize talep ve şikâyetlerini iletenler ile iletişime geçilmesi, şirketimiz internet sitesinde oluşan hataların giderilmesi amaçlarıyla sınırlı olarak Kanun’un 8. ve 9. maddelerinde belirtilen şartlar kapsamında aktarılır.

 

• Kişisel Verilerin Aktarılacağı Kişiler

Kişisel Verileriniz; grup şirketlerimize, hissedarlarımıza, iş ortaklarımıza, tedarikçilerimize, iştiraklerimize, işbirliği içinde bulunduğumuz şirket ve kurumlara, akdi veya kanuni yükümlülüklerimizi yerine getirmek amacıyla dışarıdan hizmet aldığımız şirketlere, yetkili kurum ve kuruluşlara aktarılabilir. Yapılan bu aktarımların niteliği ve paylaşım yapılan taraflar, veri sahibi ve Kraft Kağıt San. Ve Tic. Ltd. Şti. arasındaki ilişki türüne ve niteliğine, aktarımın amacına ve ilgili yasal dayanağa bağlı olarak değişmekte olup, bu taraflar genel itibariyle aşağıdaki gibidir:

 

• Hukuk Büroları Gibi Yasal Merciler ve Yasal Amaçlı Faaliyetlerde Destek Alınan Kurumlar,
• Koordinasyon, İş Birliği ve Verimliliğin Sağlanması Amacıyla Kraft Kağıt Bünyesindeki İş Birimleri,
• Müşteri Memnuniyeti Vb. Amaçlar Kapsamındaki Araştırma Firmaları,
• Finansal İşlemlerin Gerçekleşmesine Olanak Sağlayacak Bankalar,
• Gerçek Kişiler veya Özel Hukuk Tüzel Kişiler
• Yetkili Kamu Kurum ve Kuruluşlar
• Hissedarlarımız

 

BEŞİNCİ BÖLÜM - KİŞİSEL VERİLERİN TOPLAMA YÖNTEMİ VE HUKUKİ SEBEBİ, SİLİNMESİ YOK EDİLMESİ VE ANONİM HALE GETİRİLMESİ VE SAKLANMA SÜRESİ

 

5.1 Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

6698 sayılı KVKK ’nun amacını düzenleyen 1. Madde ile kanunun kapsamını düzenleyen 2. Madde ’ye uygun olarak Kişisel verileriniz, Grup şirketlerimiz tarafından sağlanan hizmet ve ticari faaliyetlere bağlı olarak değişkenlik gösterebilmekle birlikte; şirketimiz internet sitesinde bulunan politikada yer verilen amaçların gerçekleştirilmesi için mevzuat, sözleşme, talep ve isteğe dayalı hukuki sebepler çerçevesinde yasadan doğan sorumlulukların eksiksiz ve doğru bir şekilde yerine getirilebilmesi için ve web siteleri, çağrı merkezi, idari ve adli makamlardan gelen tebligatlar, başvuru formları, iş sözleşmesi, sözleşmeler, özgeçmiş, iş yerinde bulunan elektronik takip ve fiziksel erişim kontrol sistemleri (örn: biyometrik ve kartlı geçiş sistemleri, CCTV), bilgi sistemleri ve elektronik cihazlar (örn: telekomünikasyon altyapısı, bilgisayar ve telefonlar), İŞKUR ve özel istihdam büroları (Kariyer.net, vb. dahil), Headhunter hizmeti sağlayan taraflar, üçüncü taraflar (örn: KKB ve Findeks), çevrimiçi web sitesi, kendi sitemiz tarafından yaratılan Çerezler/Cookieler), site kullanımı ölçüm sistemleri (örn: Google Analytics), ziyaretçi kayıt işlemleri, idari ve ticari faaliyetlere ilişkin alınan belgeler ve ilgili kişi tarafından beyan edilen diğer belgeler vasıtasıyla her türlü̈ sözlü̈, yazılı, elektronik ortamda; teknik ve sair yöntemlerle toplanmaktadır. Kişisel verileriniz, otomatik ya da otomatik olmayan yöntemlerle, şirketlerimiz birimleri ve ofisler, Grup Şirketleri, internet sitesi, sosyal medya mecraları, mobil uygulamalar ve benzeri vasıtalarla sözlü̈, yazılı ya da elektronik olarak toplanabilecektir. Şirketimiz sunduğu ürün ve hizmetlerden yararlandığınız müddetçe oluşturularak ve güncellenerek kişisel verileriniz işlenebilecektir.

 

• Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi

Kişisel Verilerin silinmesi, yok edilmesi veya anonim hâle getirilmesine ilişkin diğer kanunlarda yer alan hükümler saklı kalmak kaydı ile şirketimiz, bu Kanun ve diğer kanun hükümlerine uygun olarak işlemiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde Kişisel Verileri Saklama ve İmha Politikasına uygun olarak Kişisel Verileri resen veya veri sahibinin talebi üzerine siler, yok eder veya anonim hale getirir.

 

Kişisel verilerin silinmesi, kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi işlemidir. Kişisel verilerin silinmesi ile bu veriler tekrar hiçbir şekilde kullanılamayacak ve geri getirilemeyecek şekilde imha edilir. Buna göre veriler, kayıtlı oldukları evrak, dosya, CD, disket, hard disk gibi araçlardan geri dönüştürülemeyecek şekilde silinir.

 

Verilerin yok edilmesi ise, bilgilerin tekrar geri getirilemeyecek ve kullanılamayacak şekilde, verilerin kaydedildiği evrak, dosya, CD, disket, hard disk gibi veri saklamaya elverişli materyallerin imha edilmesini ifade etmektedir.

 

Anonim hale getirme, bir veri kümesindeki tüm doğrudan ve/veya dolaylı tanımlayıcıların çıkartılarak ya da değiştirilerek, ilgili kişinin kimliğinin saptanabilmesinin engellenmesi veya bir grup/kalabalık içinde ayırt edilebilir olma özelliğini, bir gerçek kişiyle ilişkilendirilemeyecek şekilde kaybetmesidir. Verilerin anonim hale getirilmesiyle, Kişisel Verilerin başka verilerle eşleştirilse dahi kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesi kastedilmektedir.

 

• Kişisel Verilerin Saklanma Süresi

 

Kişisel verilerinizin saklama süresine ilişkin esaslar aşağıdaki şekildedir:

 

• Şirket faaliyetlerine ilişkin tabii olunan yasal mevzuatta verinin saklanması için bir süre belirlenmiş ise söz konusu veri en az belirlenen süre
• Şirket faaliyetlerine ilişkin tabii olunan yasal mevzuatta verinin saklanması için bir süre belirlenmemişse, veri işleme faaliyeti için belirlemiş olduğumuz amaçlar doğrultusunda 6698 Sayılı Kanunun İlkelerini gözetmek suretiyle belirlenen süre

Kişisel verileriniz yukarıda belirtilen süreler sonunda silme, yok etme, anonim hale getirme yöntemleri kullanılarak imha edilmektedir.

 

ALTINCI BÖLÜM - KİŞİSEL VERİ SAHİBİNİN AYDINLATILMASI, KİŞİSEL VERİ SAHİBİNİN KVK KANUNU UYARINCA HAKLARI

 

• Kişisel Veri Sahibinin Aydınlatılması

Şirketimiz, KVK Kanunu’nun 10. maddesine uygun olarak, kişisel verilerin elde edilmesi sırasında Kişisel Veri Sahiplerini aydınlatmaktadır. Bu kapsamda varsa, İrtibat Kişisinin kimliği, kişisel verilerin hangi amaçla işleneceği, işlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, kişisel veri toplamanın yöntemi ve hukuki sebebi ile Kişisel Veri Sahibinin sahip olduğu hakları konusunda aydınlatma yapmaktadır.

 

• Kişisel Veri Sahibinin KVK Kanunu Uyarınca Hakları

6698 sayılı Kanunun 11.maddesi kapsamında verisi işlenen gerçek kişiler olarak dilediğiniz her zaman tarafımıza başvurarak aşağıda sıralanan haklarınızı kullanabilirsiniz.

 

• Açık Rızanızı Geri Alma
• Kişisel Verilerinizin İşlenip İşlenmediğini Öğrenme,
• Kişisel Verileri İşlenmişse Buna İlişkin Bilgi Talep Etme,
• Kişisel Verilerin İşlenme Amacını Ve Bunların Amacına Uygun Kullanılıp Kullanılmadığınım Öğrenme,
• Yurt İçinde Veya Yurt Dışında Kişisel Verilerin Aktarıldığı Üçüncü Kişileri Bilme,
• Kişisel Verilerin Eksik veya Yanlış̧ İşlenmiş̧ Olması Halinde Bunların Düzeltilmesini İsteme,
• Kanun’un 7. Maddesinde Öngörülen Şartlar Çerçevesinde Kişisel Verilerin Silinmesini veya

Yok Edilmesini İsteme,

• Kanun’un 11. Maddesinin (D) Ve (E) Bentleri Uyarınca Yapılan İşlemlerin, Kişisel Verilerin Aktarıldığı Üçüncü Kişilere Bildirilmesini İsteme,
• İşlenen Verilerin Münhasıran Otomatik Sistemler Vasıtasıyla Analiz Edilmesi Suretiyle Kişinin Kendisi Aleyhine Bir Sonucun Ortaya Çıkmasına İtiraz Etme,
• Kişisel Verilerin Kanuna Aykırı Olarak işlenmesi Sebebiyle Zarara Uğraması Halinde Zararın

Giderilmesini Talep Etme

 

Yukarıda belirtilmiş olan ve fakat bunlarla sınırlı olmayacak şekilde Kişisel verileriniz ile ilgili başvuru ve taleplerinizi, Kanun’un uygulanmasıyla ilgili taleplerinizi Kişisel Verilerin Korunması Kanunu Veri Sahibi Başvuru Forumu’nu kullanarak yazılı olarak veya güvenli elektronik imzalı olarak veya Kişisel Verilerin Korunması Kurulu’nun(“Kurul”) belirleyeceği diğer yöntemlerle başvuru formunda yer alan usulleri takip ederek 4. O. S. B. 83414 Nolu Cad. No:21 Şehitkamil/Gaziantep/TÜRKİYE adresinde bulunan Kraft Kağıt San. Ve Tic. Ltd. Şti. ’nin adresine bizzat elden veya noter vasıtasıyla tebligat yoluyla iletebilirsiniz. Şirketimiz başvuruda yer alan taleplerinizi, talebin niteliğine göre en kısa sürede ve her hâlükârda en geç̧ otuz gün içinde ücretsiz olarak sonuçlandırır. Ancak söz konusu işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kurulca belirlenen tarifedeki ücret alınabilir.

 

Şirketimiz, talebi kabul edebileceği gibi gerekçesini açıklayarak reddedebilir; cevabını ilgili kişiye yazılı olarak veya elektronik ortamda bildirir. Başvuruda yer alan talebin kabul edilmesi hâlinde şirketimiz gereğini yerine getirir. Başvurunun şirketimizin hatasından kaynaklanması hâlinde alınan ücret veri sahibine iade edilir. Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya suresinde başvuruya cevap verilmemesi hallerinde; veri sahibi, cevabı öğrendiği tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kurula şikâyette bulunma hakkına sahiptir.

 

• Politika ve Kanunun Tamamen veya Kısmen Uygulanmayacağı Haller

 

Bu Politika ve Kanun hükümleri aşağıdaki hâllerde uygulanmayacaktır:

 

• Kişisel verilerin, Üçüncü kişilere verilmemek ve veri güvenliğine ilişkin yükümlülüklere uyulmak kaydıyla gerçek kişiler tarafından tamamen kendisiyle veya aynı konutta yaşayan aile fertleriyle ilgili faaliyetler kapsamında işlenmesi.
• Kişisel verilerin resmi istatistik ile anonim hâle getirilmek suretiyle araştırma, planlama ve

istatistik gibi amaçlarla işlenmesi.

• Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç̧ teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi.
• Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbari faaliyetler kapsamında işlenmesi.
• Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi.

 

Bu Politikanın ve Kanunun amacına ve temel ilkelerine uygun ve orantılı olmak kaydıyla veri sorumlusunun aydınlatma yükümlülüğünü düzenleyen 10 uncu, zararın giderilmesini talep etme hakkı hariç̧, ilgili kişinin haklarını düzenleyen 11 inci ve Veri Sorumluları Siciline kayıt yükümlülüğünü düzenleyen 16 ncı maddeleri aşağıdaki hâllerde uygulanmayacaktır:

 

• Kişisel veri işlemenin suç̧ işlenmesinin önlenmesi veya suç̧ soruşturması için gerekli olması.
• İlgili kişinin kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi.
• Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması.
• Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak Devletin ekonomik ve mali

çıkarlarının korunması için gerekli olması.