KVKK ve Veri Güvenliği Politikamızın Temelleri
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), dijitalleşen dünyada verinin mahremiyetini korumak adına yasal bir zorunluluktur. Erk PVC Makine olarak, makine üretimi ve satış süreçlerimizde temas kurduğumuz tüm paydaşlarımızın verilerini, bu kanunun getirdiği yükümlülükle tam uyumlu şekilde yönetiyoruz. Veri güvenliği, sadece bir yasal prosedür değil, iş ortaklarımıza duyduğ muazzam güvenin temel taşıdır.
İşletmemiz bünyesinde yürütülen tüm operasyonlarda, kişisel verilerin işlenmesi sırasında şeffaflık ilkesini benimsiyoruz. Müşterilerimizden, tedarikçilerimizden veya ziyaretçilerimizden elde edilen her türlü bilgi, en yüksek güvenlik standartlarında muhafaza edilir. Veri güvenliği süreçlerimizi, siber tehditlere karşı sürekli güncellenen protokollerle destekliyoruz. Veri sızıntılarını önlemek adına kullandığımız şifreleme yöntemleri, verinin sadece yetkili kişilerce erişilebilir olmasını sağlar.
Veri İşleme İlkelerimiz ve Yasal Dayanaklar
Veri işleme faaliyetlerimizde, kanunun öngördüğü temel prensiplere sıkı sıkıya bağlı kalıyoruz. Verilerin işlenmesi sırasında; hukuka ve dürüstlük kurallarına uygunluk, doğruluk, belirli, açık ve meşru amaçlar için işlenme ile işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma ilkelerini titizlikle uyguluyoruz. Bu yaklaşım, gereksiz veri birikiminin önüne geçerken, veri güvenliği risklerini de minimize eder.
Veri işleme faaliyetlerimizin yasal dayanaklarını şu maddelerle özetleyebiliriz:
- Kanunlarda açıkça öngörülmüş olması durumu.
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması.
- Erk PVC Makine tarafından yürütülen bir işin yerine getirilmesi için veri sorumlusunun hukuki yükümlülluğuna tabi olması.
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz, yalnızca iş süreçlerimizin sağlıklı yürütülebilmesi için gerekli olan sınırlı alanlarda kullanılır. Örneğin, bir PVC mikser veya otomatik toz dozajlama ünitesi siparişi verdiğinizde, teslimatın doğru adrese ulaşması için adres bilgilerinizin işlenmesi kaçınılmazdır. Bu süreçte verileriniz, sadece lojistik ve faturalandırma süreçlerini tamamlamak amacıyla kullanılır.
İşleme amaçlarımızı daha detaylı incelemek gerekirse:
- Satış sonrası teknik destek ve yedek parça tedariği süreçlerinin yönetilmesi.
- Müşteri memnuniyetini ölçmek adına yapılan anket ve geri bilduraların takibi.
- Yasal mevzuattan kaynaklanan vergi ve muhasebe yükümlülüklerinin yerine getirilmesi.
- Yeni nesil makinelerimiz (ribon mikser, havalı taşıma sistemleri vb.) hakkında bilgilendirme yapılması.
Veri Aktarımı ve Üçüncü Taraflarla Paylaşım
Verileriniz, Erk PVC Makine bünyesinde saklanırken, üçüncü taraflara aktarım konusunda son derece seçici davranıyoruz. Veri aktarımı, yalnızca kanunda belirtilen şartların varlığı halinde ve işin doğası gereği zorunlu olan durumlarda gerçekleşir. Örneğin, bir zincirli konveyör sisteminin kurulumu için dışarıdan bir teknik ekip desteği almamız gerektiğinde, sadece gerekli olan teknik veriler paylaşılır.
Aktarım yapılan taraflar şunları içerebilir:
- Lojistik ve kargo firmaları (teslimat süreçleri için).
- Resmi kurumlar (yasal zorunluluklar ve denetimler kapsamında).
- Bulut tabanlı yazılım hizmet sağlayıcıları (verilerin güvenli depolanması için).
Bu aktarımların tamamında, karşı tarafın da KVKK standartlarına uyum sağlaması için gerekli sözleşmesel güvenceleri alıyoruz. Veri güvenliği zincirinin en zayıf halkası kadar güçlü olduğumuzu biliyoruz.
Veri Güvenliği ve Saklama Süreleri
Veri güvenliği, sadece yazılımsal değil, fiziksel ve idari tedbirlerin bir bütünüdür. Erk PVC Makine bünyesinde, verilerin yetkisiz erişime maruz kalmaması için çok katmanlı bir güvenlik mimaritmiz bulunmaktadır. Sunucularımız, düzenli olarak sızma testlerinden geçirilir ve erişim yetkileri “en az yetki” prensibine göre yapılandırılır.
Verilerin saklama süresi, verinin işlenme amacına ve yasal saklama yükümlülüklerine göre belirlenir. Örneğin, bir fatura verisi, Vergi Usul Kanunu uyarınca 10 yıl boyunca saklanmak zorundadır. Ancak, işleme amacı ortadan kalkan veriler, imha politikamız kapsamında güvenli bir şekilde silinir, yok edilir veya anonim hale getirilir. Bu süreçte verinin geri döndürülemez şekilde yok edilmesi, dijital atık riskini de ortadan kaldırır.
Kullanıcı Hakları: Verileriniz Üzerindeki Kontrol Sizde
KVKK kapsamında, her birey kendi kişisel verileri üzerinde tam kontrol hakkına sahiptir. Erk PVC Makine olarak, bu hakların kullanımını kolaylaştırmak adına şeffaf bir süreç yürütüyoruz. Verilerinizin nasıl işlendiğini bilmek en doğal hakkınızdır.
Aşağıdaki haklarınızı kullanmak için bizimle iletişime geçebilirsiniz:
- Verilerinizin işlenip işlenmediğini öğrenme hakkı.
- İşlenmişse buna ilişkin bilgi talep etme.
- Verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
- Eksik veya yanlış işlenen verilerin düzeltilmesini isteme.
- Verilerin silinmesini veya yok edilmesini talep etme.
Sıkça Sorulan Sorular (SSS)
| Soru | Cevap |
|---|---|
| Verilerim kimlerle paylaşılıyor? | Sadece yasal zorunluluklar ve hizmet ifası için gerekli olan iş ortaklarımızla paylaşılıyor. |
| Verilerimi nasıl sildirebilirim? | Veri sorumlusuna başvurarak imha talebinde bulunabilirsiniz. |
| Verilerim ne kadar süre saklanıyor? | Yasal süreler (örn. 10 yıl) dolana veya işleme amacı bitene kadar saklanıyor. |
Sonuç ve İletişim
Veri gizliliği, üretim süreçlerimizdeki hassasiyetimiz kadar kritiktir. Erk PVC Makine olarak, makine üretimindeki mühendislik kalitemizi, veri yönetimindeki güvenlik standartlarımızla birleştiriyoruz. Kişisel verilerinizin korunması konusundaki hassasiyetimizi paylaşıyor ve bu konuda her türlü sorunuz için kapımızı açık tutuyoruz.
KVKK politikamızla ilgili her türlü soru, görüş veya veri silme talepleriniz için doğrudan bizimle iletişime geçebilir, veri sorumlumuzdan detaylı bilgi alabilirsiniz. Güvenli bir iş birliği için buradayız.