Kişisel Verilerin Korunması ve İşlenmesi Politikası

Kişisel Verilen Korunması ve İşlenmesi Politikası

CNK UÇAK ELEMANLARI MONTAJ İMALAT VE TİCARET SANAYİ A.Ş.

1. AMAÇ VE KAPSAM

CNK Uçak Elemanları Montaj İmalat ve Ticaret Sanayi A.Ş. (bundan sonra “CNK” veya “Şirket” olarak anılacaktır), faaliyetlerini yürütürken kişisel verilerin gizliliğine ve güvenliğine önem vermektedir.

İşbu Kişisel Verilerin Korunması ve İşlenmesi Politikası (“Politika”), 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat kapsamında, Şirketimizin kişisel verilerin işlenmesi, saklanması, aktarılması ve korunmasına ilişkin benimsediği temel ilkeleri açıklamak amacıyla hazırlanmıştır.

Bu Politika; çalışanlarımızı, çalışan adaylarımızı, stajyerleri, müşterilerimizi, tedarikçilerimizi, iş ortaklarımızı, ziyaretçilerimizi ve Şirketimizle herhangi bir nedenle iletişim kuran gerçek kişileri kapsamaktadır.

CNK, kişisel veri işleme faaliyetlerini hukuka uygun, şeffaf ve hesap verebilir bir anlayışla yürütmeyi esas almaktadır.

2. VERİ SORUMLUSU

6698 sayılı KVKK kapsamında veri sorumlusu sıfatıyla hareket eden Şirketimizin bilgileri aşağıda sunulmuştur.

Ticaret Unvanı: CNK Uçak Elemanları Montaj İmalat ve Ticaret Sanayi A.Ş.

Adres: HAB OSB, B24 Cad. No:3, Kahramankazan / Ankara

E-posta: info@cnkmontaj.com

Şirketimiz, kişisel verilerin hangi amaçlarla ve hangi yöntemlerle işleneceğinin belirlenmesinden ve ilgili veri işleme faaliyetlerinin mevzuata uygun yürütülmesinden sorumludur.

3. TEMEL TANIMLAR

Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir.

Özel Nitelikli Kişisel Veri: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, dini veya felsefi inancı, sağlık bilgileri, biyometrik ve genetik verileri gibi KVKK’nın 6. maddesinde belirtilen verilerdir.

İlgili Kişi: Kişisel verileri işlenen gerçek kişidir.

Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu gerçek veya tüzel kişidir.

Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen gerçek veya tüzel kişidir.

Kişisel Verilerin İşlenmesi: Kişisel verilerin elde edilmesi, kaydedilmesi, saklanması, değiştirilmesi, aktarılması, açıklanması, silinmesi veya benzeri yöntemlerle gerçekleştirilen her türlü işlemdir.

Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızadır.

4. KİŞİSEL VERİLERİN İŞLENMESİNDE BENİMSENEN İLKELER

CNK, kişisel verilerin işlenmesinde KVKK’nın 4. maddesinde belirtilen ilkelere uygun hareket etmeyi esas almaktadır.

4.1. Hukuka ve Dürüstlük Kurallarına Uygunluk

Kişisel veriler, yürürlükteki mevzuat ve dürüstlük kurallarına uygun şekilde işlenir.

4.2. Doğru ve Gerektiğinde Güncel Olma

İşlenen kişisel verilerin doğru ve gerekli durumlarda güncel tutulması için uygun süreçlerin uygulanması esas alınır.

4.3. Belirli, Açık ve Meşru Amaçlarla İşlenme

Kişisel veriler, önceden belirlenmiş, açık ve hukuka uygun amaçlarla işlenir.

4.4. İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma

Kişisel verilerin işlenmesinde yalnızca ilgili faaliyet için gerekli olan bilgilerin elde edilmesi ve kullanılması esas alınır.

4.5. Gerekli Süre Kadar Muhafaza Edilme

Kişisel veriler, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre boyunca muhafaza edilir.

5. İŞLENEBİLEN KİŞİSEL VERİ KATEGORİLERİ

CNK’nın yürüttüğü faaliyetlerin niteliğine ve ilgili kişi grubuna göre aşağıdaki kategorilerde kişisel veriler işlenebilir.

Kimlik Bilgileri

Ad, soyad ve ilgili iş sürecinin gerektirdiği diğer kimlik bilgileri.

İletişim Bilgileri

Telefon numarası, e-posta adresi, iş adresi ve gerekli iletişim bilgileri.

Özlük Bilgileri

Çalışanlara ilişkin özlük dosyası bilgileri, işe giriş ve işten ayrılış kayıtları, izin ve çalışma bilgileri.

Mesleki Deneyim ve Eğitim Bilgileri

Eğitim durumu, mesleki yeterlilikler, sertifikalar, iş deneyimleri ve eğitim kayıtları.

Finansal Bilgiler

Ücret, ödeme ve banka hesap bilgileri gibi ilgili mali işlemler için gerekli veriler.

Hukuki İşlem Bilgileri

Hukuki talepler, sözleşmeler ve uyuşmazlıkların yönetimiyle ilgili bilgiler.

Fiziksel Mekân Güvenliği Bilgileri

Ziyaretçi kayıtları ve uygulanması halinde güvenlik kamerası görüntüleri.

İşlem Güvenliği Bilgileri

Şirketin elektronik sistemlerinin güvenliği kapsamında işlenen kullanıcı, erişim ve işlem kayıtları.

Özel Nitelikli Kişisel Veriler

İş ilişkisinden veya ilgili mevzuattan kaynaklanan zorunluluklar kapsamında işlenmesi gereken özel nitelikli kişisel veriler, yalnızca KVKK’nın 6. maddesinde düzenlenen şartların bulunması ve yeterli önlemlerin alınması halinde işlenebilir.

Yukarıda belirtilen veri kategorilerinin tamamı her ilgili kişi için işlenmemektedir. İşlenen veriler, ilgili faaliyet ve hukuki gerekliliklerle sınırlıdır.

6. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

CNK, kişisel verileri faaliyetlerinin gerektirdiği ölçüde aşağıdaki amaçlarla işleyebilir:

  • İnsan kaynakları ve işe alım süreçlerinin yürütülmesi,

  • Çalışan özlük ve bordro işlemlerinin gerçekleştirilmesi,

  • İş sağlığı ve güvenliği faaliyetlerinin yürütülmesi,

  • Eğitim, mesleki yeterlilik ve yetkinlik süreçlerinin yönetilmesi,

  • Müşteri ve tedarikçi ilişkilerinin yönetilmesi,

  • Teklif, sipariş, satın alma ve sözleşme süreçlerinin yürütülmesi,

  • Üretim, imalat ve montaj faaliyetlerinin planlanması ve koordinasyonu,

  • Kalite yönetimi ve ilgili kayıt süreçlerinin yürütülmesi,

  • Muhasebe, finans ve ödeme işlemlerinin gerçekleştirilmesi,

  • İlgili mevzuattan doğan yükümlülüklerin yerine getirilmesi,

  • Yetkili kamu kurum ve kuruluşlarına gerekli bildirimlerin yapılması,

  • Şirket tesislerinin, çalışanlarının ve bilgi sistemlerinin güvenliğinin sağlanması,

  • Hukuki süreçlerin yürütülmesi ve hakların korunması,

  • Şirketimize iletilen talep, başvuru ve iletişimlerin değerlendirilmesi.

Veri işleme amaçları, ilgili kişinin ve yürütülen işlemin niteliğine göre değişebilir.

7. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ

Kişisel veriler, KVKK’nın 5. maddesinde belirtilen işleme şartlarından uygun olan bir veya birkaçına dayanılarak işlenir.

Bu kapsamda;

  • Kanunlarda açıkça öngörülmesi,

  • Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan kişinin veya bir başkasının hayatı ya da beden bütünlüğünün korunması için zorunlu olması,

  • Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,

  • Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olması,

  • İlgili kişinin kendisi tarafından alenileştirilmiş olması ve alenileştirme iradesine uygun bulunması,

  • Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,

  • İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması

şartlarından ilgili işleme faaliyetine uygun olanı esas alınır.

KVKK’da belirtilen diğer işleme şartlarının bulunmadığı ve açık rızanın gerekli olduğu hallerde, ilgili kişinin açık rızası ayrıca alınır.

8. ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN KORUNMASI

CNK, özel nitelikli kişisel verilerin korunmasına ayrıca önem vermektedir.

Özel nitelikli kişisel veriler yalnızca KVKK’nın 6. maddesinde belirtilen hukuki şartlardan uygun olanının bulunması halinde ve gerekli idari ve teknik önlemler alınarak işlenebilir.

Bu verilerin işlenmesinde erişim yetkilerinin sınırlandırılması, gizliliğin korunması ve yetkisiz erişimin önlenmesi esas alınır.

Şirketimiz, çalışan adaylarından başvurularının ilk aşamasında sağlık, adli sicil veya diğer özel nitelikli kişisel verilerini talep etmemektedir.

9. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ

Kişisel veriler, faaliyetlerin niteliğine göre fiziksel veya elektronik ortamlar aracılığıyla elde edilebilir.

Bu kapsamda veriler;

  • Şirketimize gönderilen elektronik postalar,

  • LinkedIn üzerinden iletilen iş başvuruları,

  • İş görüşmeleri ve ilgili başvuru süreçleri,

  • Müşteri ve tedarikçi yazışmaları,

  • Sözleşmeler, teklif ve sipariş belgeleri,

  • İlgili ticari ve idari kayıtlar,

  • Şirketimizle gerçekleştirilen yüz yüze görüşmeler,

  • Kurumsal internet sitesi üzerinden gerçekleştirilen iletişimler

aracılığıyla toplanabilir.

Kişisel verilerin toplanması ve işlenmesinde, ilgili işlemin niteliğine göre otomatik, kısmen otomatik veya bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemler kullanılabilir.

10. KİŞİSEL VERİLERİN AKTARILMASI

CNK tarafından işlenen kişisel veriler, KVKK’nın 8. ve 9. maddelerinde belirtilen şartlara uygun olmak kaydıyla ve gerekli olduğu ölçüde aktarılabilir.

Yasal yükümlülüklerin yerine getirilmesi, sözleşmesel faaliyetlerin yürütülmesi veya hukuki hakların korunması gibi amaçlarla, ilgili faaliyet bakımından gerekli olması halinde kişisel veriler yetkili kamu kurum ve kuruluşlarına, ilgili hizmet sağlayıcılara veya hukuki ve mali danışmanlara aktarılabilir.

Kişisel verilerin aktarımı, belirli bir amaca dayanmalı ve ilgili amaçla sınırlı olmalıdır.

Şirketimiz, çalışan adaylarının özgeçmişlerini işe alım değerlendirmesi amacıyla diğer şirketlere veya dış insan kaynakları danışmanlarına paylaşmamaktadır. Aday başvurularına Şirket içinde yalnızca yetkili insan kaynakları personeli ve ilgili yöneticiler erişmektedir.

Elektronik posta, LinkedIn, internet sitesi ve diğer bilgi teknolojisi altyapıları kapsamında hizmet sağlayıcıların rolü ile olası yurt dışı veri aktarımları ayrıca değerlendirilir.

Yurt dışına veri aktarımı söz konusu olması halinde KVKK’nın 9. maddesinde öngörülen hukuki şartlar ve uygun güvenceler dikkate alınır.

11. KİŞİSEL VERİLERİN SAKLANMASI VE İMHASI

Kişisel veriler, ilgili mevzuatta öngörülen süreler veya işlendikleri amaç için gerekli olan süre boyunca saklanır.

Saklama sürelerinin belirlenmesinde;

  • İlgili mevzuattan kaynaklanan yükümlülükler,

  • Kişisel verilerin işlenme amacı,

  • Sözleşmesel ilişkiler,

  • Hukuki hakların korunması,

  • Veri minimizasyonu ve ölçülülük ilkeleri

dikkate alınır.

Çalışan adaylarının gelecekte açılabilecek pozisyonlarda değerlendirilmesi amacıyla aday havuzunda saklanan özgeçmişleri, gerekli hukuki şartlar sağlanması halinde başvuru tarihinden itibaren en fazla 2 yıl süreyle muhafaza edilir.

Bu süre, işe alım değerlendirmesinden kaynaklanan ve başka hukuki sebeplerle saklanması gereken kayıtlar için otomatik olarak uygulanmaz.

Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması halinde veriler, ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

Saklama ve imha süreçlerine ilişkin ayrıntılı esaslar, Şirketin ilgili iç düzenlemeleri ve kişisel veri işleme envanteri doğrultusunda belirlenir.

12. KİŞİSEL VERİLERİN GÜVENLİĞİ

CNK, kişisel verilerin hukuka aykırı işlenmesini ve bunlara hukuka aykırı erişilmesini önlemek, ayrıca verilerin güvenli şekilde muhafazasını sağlamak amacıyla KVKK’nın 12. maddesi kapsamındaki yükümlülükleri esas almaktadır.

Bu çerçevede veri işleme faaliyetlerinin niteliğine uygun olarak;

  • Kişisel verilere erişimin yetkili personelle sınırlandırılması,

  • Bilgi sistemlerinin yetkisiz erişime karşı korunması,

  • Çalışanların kişisel verilerin korunması konusunda bilgilendirilmesi,

  • Fiziksel ve elektronik kayıtların gizliliğinin korunması,

  • Kişisel verilerin yalnızca belirlenen amaçlarla kullanılması,

  • Gerekli görülen güvenlik kontrollerinin ve iyileştirmelerin gerçekleştirilmesi

gibi idari ve teknik tedbirler değerlendirilir ve uygulanır.

Şirketin uyguladığı somut güvenlik önlemleri, ilgili riskler ve mevzuat yükümlülükleri doğrultusunda belirlenir.

13. İLGİLİ KİŞİLERİN HAKLARI

KVKK’nın 11. maddesi uyarınca ilgili kişiler, veri sorumlusuna başvurarak;

  1. Kişisel verilerinin işlenip işlenmediğini öğrenme,

  2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

  3. Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,

  4. Yurt içinde veya yurt dışında kişisel verilerinin aktarıldığı üçüncü kişileri bilme,

  5. Eksik veya yanlış işlenen kişisel verilerin düzeltilmesini isteme,

  6. Kanunda belirtilen şartlar çerçevesinde kişisel verilerinin silinmesini veya yok edilmesini isteme,

  7. Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

  8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi sonucunda aleyhlerine bir sonucun ortaya çıkmasına itiraz etme,

  9. Kişisel verilerin kanuna aykırı işlenmesi nedeniyle zarara uğramaları halinde zararın giderilmesini talep etme

haklarına sahiptir.

14. VERİ SORUMLUSUNA BAŞVURU

İlgili kişiler, KVKK’nın 11. ve 13. maddeleri kapsamındaki taleplerini Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun yöntemlerle CNK’ya iletebilir.

Veri Sorumlusu: CNK Uçak Elemanları Montaj İmalat ve Ticaret Sanayi A.Ş.

Adres: HAB OSB, B24 Cad. No:3, Kahramankazan / Ankara

İletişim E-postası: info@cnkmontaj.com

Elektronik başvurular için Tebliğ’de öngörülen geçerli başvuru yöntemleri kullanılmalıdır.

Şirketimiz, usulüne uygun başvuruları talebin niteliğine göre en kısa sürede ve en geç otuz gün içerisinde sonuçlandırır.

15. POLİTİKANIN GÜNCELLENMESİ VE YÜRÜRLÜĞÜ

İşbu Politika, yürürlükteki mevzuat, ilgili kurum kararları ve Şirketimizin kişisel veri işleme faaliyetlerinde meydana gelen değişiklikler doğrultusunda gözden geçirilebilir ve güncellenebilir.

Politikanın güncel sürümü, Şirketimizin resmî internet sitesi üzerinden ilgili kişilerin erişimine sunulabilir.

CNK UÇAK ELEMANLARI MONTAJ İMALAT VE TİCARET SANAYİ A.Ş.