KVKK ve Veri Güvenliği Politikamızın Temelleri
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), dijitalleşen dünyada verinin mahremiyetini korumak adına yasal bir zorunluluktur. Erk PVC Makine olarak, makine üretimi ve satış süreçlerimizde temas kurduğumuz tüm paydaşlarımızın verilerini, bu kanunun getirdiği yükümlülükle tam uyumlu şekilde yönetiyoruz. Veri güvenliği, sadece bir yasal prosedür değil, iş ortaklarımıza duyduğumuz güvenin temel taşıdır.
İşletmemiz bünyesinde yürütülen tüm operasyonlarda, kişisel verilerin işlenmesi sırasında şeffaflık ilkesini benimsiyoruz. Müşterilerimizden, tedarikçilerimizden veya ziyaretçilerimizden elde edilen her türlü bilgi, en yüksek güvenlik standartlarında muhafaza edilir. Veri güvenliği süreçlerimizi, siber tehditlere karşı sürekli güncellenen protokollerle destekliyoruz.
Veri İşleme İlkelerimiz ve Yasal Dayanaklar
Veri işleme faaliyetlerimizde, kanunun öngördüğü temel prensiplere sıkı sıkıya bağlı kalıyoruz. Verilerin işlenmesi sırasında; hukuka ve dürüstlük kurallarına uygunluk, doğruluk, belirli, açık ve meşru amaçlar için işlenme ile işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma ilkelerini titizlikle uyguluyoruz. Bu yaklaşım, gereksiz veri birikiminin önüne geçerken, veri güvenliği risklerini de minimize eder.
Veri işleme faaliyetlerimizin yasal dayanaklarını şu maddelerle özetleyebiliriz:
- Kanunlarda açıkça öngörülmüş olması durumu.
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması.
- Erk PVC Makine tarafından yürütülen bir hakkın tesisi, kullanılması veya korunması için zorunlu olması.
- Veri sorumlusunun hukuki yükümlülüklerini yerine getirebilmesi.
Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz, yalnızca iş süreçlerimizin sağlıklı yürütülebilmesi için gerekli olan sınırlı alanlarda kullanılır. Örneğin, bir PVC mikser veya otomatik dozajlama sistemi siparişi verdiğinizde, teslimat süreçlerinin yönetilmesi ve teknik destek sağlanması amacıyla iletişim bilgileriniz işlenir. Bu süreçte veri minimizasyonu ilkesi gereği, sadece ihtiyaç duyulan bilgiler talep edilir.
İşleme amaçlarımızı daha detaylı incelemek gerekirse:
- Satış sonrası teknik servis ve yedek parça desteği sunulması.
- Ürünlerin lojistik süreçlerinin (nakliye, gümrükleme vb.) yönetilmesi.
- Müşteri memnuniyetini ölçmek adına yapılan anket ve geri bildirimlerin değerlendirilmesi.
- Yasal mevzuattan kaynaklanan faturalandırma ve muhasebe kayıtlarının tutulması.
Veri Aktarımı ve Üçüncü Taraflarla Paylaşım
Verilerinizin güvenliği bizim için her şeyden önce gelir. Bu nedenle, kişisel verilerinizi, açık rızanız olmaksızın veya kanunda belirtilen istisnai durumlar haricinde hiçbir üçüncü tarafa satmıyor veya ticari amaçla paylaşmıyoruz. Veri aktarımı, yalnızca hizmetin ifası için zorunlu olan durumlarda (örneğin, kargo firmaları veya ödeme sistemleri) gerçekleştirilir.
Aktarım süreçlerinde dikkat ettiğimiz hususlar şunlardır: Veri aktarılan tarafların da KVKK uyumluluğuna sahip olması, aktarımın sadece gerekli olan veri setiyle sınırlı tutulması ve veri aktarım protokollerinin imzalanmış olması. Bu sayede, veri zincirinin her halkasında güvenliği sağlamayı hedefliyoruz.
Veri Güvenliği ve Saklama Süreleri
Veri güvenliğini sağlamak amacıyla, fiziksel ve dijital ortamdaki tüm veriler için kapsamlı teknik tedbirler alıyoruz. Sunucu güvenliğinden, çalışanlarımıza yönelik veri gizliliği eğitimlerine kadar geniş bir yelpazede önlemler uyguluyoruz. Şifreleme yöntemleri ve erişim kontrol mekanizmaları sayesinde, yetkisiz kişilerin verilere ulaşması engellenir.
Verilerin saklanma süresi, verinin işlenme amacına ve yasal saklama yükümlülüklerine göre belirlenir. Örneğin, vergi mevzuatı gereği fatura bilgilerini 10 yıl boyunca saklamak zorundayız. Ancak, yasal süre dolduğunda veya işleme amacı ortadan kalktığında, verileriniz güvenli bir şekilde imha edilir veya anonim hale getirilir.
Kullanıcı Hakları: Verileriniz Üzerindeki Kontrol Sizde
KVKK kapsamında, her birey kendi kişisel verileri üzerinde belirli haklara sahiptir. Bu haklar, verilerinizin nasıl kullanıldığını denetlemenize olanak tanır. Erk PVC Makine olarak, bu hakların kullanımını kolaylaştırmak için şeffaf bir iletişim kanalı sunuyoruz.
Veri sahibi olarak aşağıdaki haklara sahipsiniz:
- Verilerinizin işlenip işlenmediğini öğrenme hakkı.
- İşlenmişse buna ilişkin bilgi talep etme hakkı.
- Verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme hakkı.
- Eksik veya yanlış işlenen verilerin düzeltilmesini isteme hakkı.
- Verilerin silinmesini veya yok edilmesini isteme hakkı (Unutulma hakkı).
Sıkça Sorulan Sorular (SSS)
| Soru | Cevap |
|---|---|
| Verilerim kimlerle paylaşılıyor? | Sadece hizmetin ifası için gerekli olan (lojistik, ödeme vb.) iş ortaklarımızla paylaşılıyor. |
| Verilerimi nasıl sildirebilirim? | Resmi iletişim kanallarımız üzerinden talepte bulunarak verilerinizin silinmesini isteyebilirsiniz. |
| Veri güvenliği için ne yapıyorsunuz? | En güncel şifreleme, firewall ve erişim kısıtlama teknolojilerini kullanıyoruz. |
Sonuç ve İletişim
Veri gizliliği ve güvenliği, Erk PVC Makine’in kurumsal değerlerinin ayrılmaz bir parçasıdır. Makine üretim süreçlerimizden satış sonrası desteğe kadar her aşamada, kişisel verilerinizi korumayı bir görev olarak görüyoruz. KVKK politikamız hakkındaki tüm sorularınız veya veri haklarınıza ilişkin talepleriniz için bizimle doğrudan iletişime geçebilirsiniz.
Eğer veri işleme süreçlerimizle ilgili bir şikayetiniz veya bilgi talebiniz varsa, lütfen iletişim sayfamızdaki form aracılığıyla veya kayıtlı e-posta adresimiz üzerinden bize ulaşın. Talepleriniz, en kısa sürede ve yasal süreler içerisinde yanıtlanacaktır.