KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ
İşbu Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni; sağ üst kutucukta belirtilen ilgili kişi grubunun veri sorumlusu sıfatını haiz şirket tarafından tutulan verileri için geçerlidir.
1. NEDEN BU METNİ GÖNDERİYORUZ?
Krcpack Ambalaj Sanayi Ticaret Anonim Şirketi olarak (Bundan böyle kısaca “Veri Sorumlusu” veya “Şirket” olarak anılacaktır.), 6698 Sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve 30356 sayılı 10.03.2018 tarihli Resmi Gazete’de yayımlanan Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Veri Sorumlusu sıfatıyla hazırlanan işbu “Bilgilendirme” yazısı ile Sizlere, KVKK’da yer alan “Veri Sorumlusunun Aydınlatma Yükümlülüğü” başlıklı 10., “İlgili Kişinin Hakları” başlıklı 11. ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ’de yer alan 4 ve 5. maddeleri çerçevesinde; hangi amaçla kişisel verilerinizin işleneceği, işlenen kişisel verilerinizin kimlere ve hangi amaçla aktarılabileceği, kişisel verilerinizin toplanmasının yöntemi ve hukuki sebebi ve KVKK’nın 11. maddesinde sayılan diğer haklarınızla ilgili olarak bilgi vermek amacıyla düzenlenmiştir.
2. HANGİ KONULARDA AYDINLATMA YAPIYORUZ?
- Hangi kişisel verilerinizin toplandığı
- Kişisel verilerinizin hangi amaçlarla işlendiği
- Kişisel verilerinizin kimlerle ve hangi amaçlarla paylaşıldığı
- Kişisel verilerinizin toplanmasının yöntemi ve hukuki sebebi
- Verinizin imhası
- KVKK kapsamında sahip olduğunuz haklar
3. HANGİ KİŞİSEL VERİLERİNİZİ İŞLİYORUZ?
Kişisel verileriniz, ziyaretçi giriş süreçlerinin yürütülmesi kapsamında, üretim ve/veya depo alanına girişiniz öncesinde ziyaret güvenliği, ürün ve marka güvenliğinin sağlanması, gıda güvenliği ve hijyen koşullarının korunması amaçlarıyla işlenmektedir. Bu kapsamda, tarafınızca doldurulan Ziyaretçi Giriş Formu aracılığıyla toplanan kimlik, iletişim, ziyaret sebebi bilgileri, ilgili yasal yükümlülüklerin yerine getirilmesi ve tesis güvenliğinin sağlanması amaçlarıyla işlenmekte; gerekli durumlarda yetkili kamu kurum ve kuruluşlarına aktarılabilmektedir. Kişisel verileriniz, Şirketimiz tarafından yalnızca söz konusu amaçlarla sınırlı olarak işlenmekte olup; işbu aydınlatma metninde belirtilen amaçlar dışında hiçbir surette kullanılmamaktadır.
| Kategori | Veri |
|---|---|
| Kimlik Bilgileri | Ad, Soyad |
| Özlük Bilgileri | Firma adı |
| Ziyaret Bilgileri | Görüşülecek kişi bilgisi, ziyaret sebebi, giriş-çıkış tarihi ve saati |
| Diğer Bilgiler | Araç plakası |
| Sağlık Bilgileri | Bulaşıcı bir sağlık probleminin olup olmadığına; bulaşıcı sağlık problemi varsa bunun detayına ilişkin bilgiler. |
4. KİŞİSEL VERİLERİNİZİ KİMLERLE HANGİ AMAÇLA PAYLAŞIYORUZ?
Yasal yükümlülükler ya da KVKK’nın 8/2 ile 9’uncu maddesi şartlarının varlığı halinde 3 no’lu bölümde belirtilen kişisel verileriniz; hukuki uyuşmazlıkların giderilmesi veya ilgili mevzuatı gereği yetkili kamu kurum ve kuruluşlarına (adli idari merciler ile emniyet görevlileri) 5 no’lu bölümde belirtilen amaçlar doğrultusunda aktarılabilecektir. Kişisel verileriniz Şirket Yetkilileri tarafından erişilebilen bir ortamda güvenli şekilde saklanacak ve kanunda belirlenen sebeplerle, gerekmesi halinde adli, idari ve emniyet görevlileri ile paylaşım dışında üçüncü taraflara aktarılmayacaktır.
Ayrıca Şirketimiz tarafından yürütülen birtakım faaliyetler kapsamında Microsoft Çözümleri (Office 365 [Word, Excel, Power Point, Teams, Outlook vb.]) kullanılmaktadır. Bunun yanı sıra, Şirketimiz yürüttüğü faaliyetler kapsamında kurumsal kaynak planlama (ERP) ve müşteri ilişkileri yönetimi (CRM) süreçlerinde kullandığı yazılımları Microsoft Azure üzerinde yer alan sanal bir sunucuya kurmuş olup tüm işbu uygulamalar (“MS Çözümleri”) kullanılırken, uygulama içerisinde yer alan (gerek sizlerin bilgi girişi yaptığı gerekse Şirketimizce bilgi girişi yapılan) kişisel veriler (örneğin yapılan e-posta yazışmalarında yer alan kişisel veriler) teknik sürecin doğası gereği sunucuları Avrupa Birliği’nde bulunan Microsoft Ireland Operations Limited unvanlı şirkete aktarılmış olacaktır. Şirketimiz, KVKK’nın 9/4(c) maddesi uyarınca Microsoft Ireland Operations Ltd. unvanlı şirketle bir standart sözleşme imzalamış olup MS Çözümleri kullanımı suretiyle yurt dışına yapılacak olan kişisel veri aktarımları KVKK hükümlerine uygun ve güvenli şekilde gerçekleştirilmektedir.
5. KİŞİSEL VERİLERİNİZİN TOPLANMA YÖNTEMİ VE HUKUKİ SEBEBİ NEDİR?
Kişisel verilerinizi her bir kişisel veri kategorisi için ayrıntıları aşağıdaki 6 no’lu bölümde açıklandığı üzere 6698 sayılı Kanun’un 5/2’nci maddesinde düzenlenen “Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması” ve “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebeplerine dayanarak; ziyaretçi kabul süreçleri kapsamında üretim ve/veya depo alanında gerçekleştireceğiniz ziyaretler için tarafınıza önceden iletilen dijital Ziyaretçi Giriş Formu’nun tarafınızca doldurulması ve Şirketimize iletilmesi kapsamında otomatik ve otomatik olmayan yöntemlerle topluyoruz.
6. KİŞİSEL VERİLERİNİZİN İŞLENME AMAÇLARI ve HUKUKİ SEBEPLERİ NEDİR?
| Kişisel Veri Kategorisi | İşlenme Amaçları | Hukuki Sebepleri |
|---|---|---|
| Kimlik Bilgileri |
Kişisel verileriniz, fiziksel mekan güvenliğinin sağlanması, ziyaretçilerin kimlik doğrulamalarının yapılması, üretim ve depo alanlarına giriş-çıkış kontrolünün sağlanması, ziyaretçi kayıtlarının ve raporlamaların tutulması, giriş amacına uygun güvenlik önlemlerinin alınması, ilgili birimlerin ziyaretçi ile doğru şekilde planlama yapabilmesi, ziyaretçilerin şirket kurallarına ve yasal düzenlemelere uygunluğunun teyit edilmesi, iş sağlığı ve güvenliği prosedürlerine uyum sağlanması amaçlarıyla işlenmektedir. |
6698 sayılı Kanun’un 5/2’nci maddesinin (e) bendinde düzenlenen “Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması” 6698 sayılı Kanun’un 5/2’nci maddesinin (f) bendinde düzenlenen “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” |
| Özlük Bilgileri |
Kişisel verileriniz, fiziksel mekan güvenliğinin sağlanması, ziyaretçilerin kimlik doğrulamalarının yapılması, üretim ve depo alanlarına giriş-çıkış kontrolünün sağlanması, ziyaretçi kayıtlarının ve raporlamaların tutulması, giriş amacına uygun güvenlik önlemlerinin alınması, ilgili birimlerin ziyaretçi ile doğru şekilde planlama yapabilmesi, ziyaretçilerin şirket kurallarına ve yasal düzenlemelere uygunluğunun teyit edilmesi, iş sağlığı ve güvenliği prosedürlerine uyum sağlanması amaçlarıyla işlenmektedir. |
6698 sayılı Kanun’un 5/2’nci maddesinin (e) bendinde düzenlenen “Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması” 6698 sayılı Kanun’un 5/2’nci maddesinin (f) bendinde düzenlenen “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” |
| Ziyaret Bilgileri | Kişisel verileriniz, fiziksel mekan güvenliğinin sağlanması, ziyaretçilerin kimlik doğrulamalarının yapılması, üretim ve depo alanlarına giriş-çıkış kontrolünün sağlanması, ziyaretçi kayıtlarının ve raporlamaların tutulması, giriş amacına uygun güvenlik önlemlerinin alınması, ilgili birimlerin ziyaretçi ile doğru şekilde planlama yapabilmesi, ziyaretçilerin şirket kurallarına ve yasal düzenlemelere uygunluğunun teyit edilmesi, iş sağlığı ve güvenliği prosedürlerine uyum sağlanması amaçlarıyla işlenmektedir. |
6698 sayılı Kanun’un 5/2’nci maddesinin (e) bendinde düzenlenen “Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması” 6698 sayılı Kanun’un 5/2’nci maddesinin (f) bendinde düzenlenen “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” |
| Sağlık Bilgileri | Ziyaretinizin üretim veya depolama alanlarına yapılacak olması halinde Şirketimizin sahip olduğu kalite belgesi sebebiyle uymakla yükümlü olduğu BRCGS Packaging Materials standartı ile gıda ile temas eden madde üretim/ depolama mevzuatı kapsamında hijyen standartlarını karşılamak, Şirketimizce üretilen/ depolanan “gıda ile temas eden madde” niteliğindeki ürünlere ilişkin mevzuattan ve kalite standartlarından doğan hijyen kurallarını uygulamak, bulaş riskini engellemek, Şirket üretim operasyonlarının güvenliğini sağlamak, fiziksel mekan güvenliğinin sağlanması, ziyaretçilerin kimlik doğrulamalarının yapılması, Şirket üretim ve depo alanlarına giriş-çıkış kontrolünün sağlanması, ziyaretçi kayıtlarının ve raporlamaların tutulması, giriş amacına uygun güvenlik önlemlerinin alınması, ilgili birimlerin ziyaretçi ile doğru şekilde planlama yapabilmesi, ziyaretçilerin şirket kurallarına ve yasal düzenlemelere uygunluğunun teyit edilmesi, iş sağlığı ve güvenliği prosedürlerine uyum sağlanması amaçlarıyla işlenmektedir. |
6698 sayılı Kanun’un 6/3’üncü maddesinin (d) bendinde düzenlenen “Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması”, 6698 sayılı Kanun’un 6/3’üncü maddesinin (f) bendinde düzenlenen “İstihdam, iş sağlığı ve güvenliği, sosyal güvenlik, sosyal hizmetler ve sosyal yardım alanlarındaki hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması.” |
7. KVKK KAPSAMINDA SAHİP OLDUĞUNUZ HAKLARINIZ
- Adınızın, soyadınızın ve başvuru yazılı ise imzanızın,
- a) İşlenip işlenmediğini öğrenme,
- b) İşlenmişse bilgi talep etme,
- c) İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- ç) Yurt içinde / yurt dışında aktarıldığı 3. kişileri bilme,
- d) Eksik / yanlış işlenmişse düzeltilmesini isteme,
- e) KVKK’nın 7’nci maddesinde öngörülen şartlar çerçevesinde silinmesini / yok edilmesini isteme,
- f) Aktarıldığı üçüncü kişilere yukarıda sayılan (d) ve (e) bentleri uyarınca yapılan işlemlerin bildirilmesini isteme,
- g) Münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- ğ) Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme hakkına sahipsiniz.
Başvurunuzda bulunması gereken bilgiler:
-
Adınızın, soyadınızın ve başvuru yazılı ise imzanızın,
-
Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranızın, yabancı iseniz uyruğunuzun, pasaport numaranızın veya varsa kimlik numaranızın,
-
Tebligata esas yerleşim yeri veya iş yeri adresinizin,
-
Varsa bildirime esas elektronik posta adresi, telefon ve faks numaranızın,
-
Talep konunuzun bulunması zorunlu olup varsa konuya ilişkin bilgi ve belgelerin de başvuruya eklenmesi gerekmektedir.
8. KİŞİSEL VERİLERİNİZİN KORUNMASINA İLİŞKİN ÖNLEMLER
Kişisel verilerin korunması, şirketimiz için önemli bir konudur. Şirketimiz, kişisel verilere yetkisiz erişim veya bu bilgilerin kaybı, hatalı kullanımı, ifşa edilmesi, değiştirilmesi veya imha edilmesine karşı korumak için gerekli teknik ve idari tedbirleri almaktadır. Şirketimiz, kişisel verilerinizi gizli tutmayı, gizliliğin sağlanması ve güvenliği için gerekli teknik ve idari her türlü tedbiri almayı ve gerekli özeni göstermeyi taahhüt etmektedir.Şirketimizin gerekli bilgi güvenliği önlemlerini almasına karşın, web sitesine ve sisteme yapılan saldırılar sonucunda kişisel verilerin zarar görmesi veya üçüncü kişilerin eline geçmesi durumunda, Şirketimiz bu durumu derhal sizlere ve Kişisel Verileri Koruma Kurulu’na bildirir.

