KVKK

KVKK

▸Kişisel Verilerin Korunması ve İşlenmesi Politikası

SMARTAGRO TOHUMCULUK ZİRAİ İLAÇ GÜBRE TİC.LTD.ŞTİ.

KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI

Smartagro Tohumculuk Zirai İlaç Gübre Tic.Ltd.Şti.

Kişisel Verilerin Korunması ve İşlenmesi Politikası

Bilgi Formu

Doküman İsmi: Smartagro Tohumculuk Zirai İlaç Gübre Tic.Ltd.Şti. Kişisel Verilerin Korunması ve İşlenmesi Politikası

Hedef Kitle: Smartagro Tohumculuk Zirai İlaç Gübre Tic.Ltd.Şti.tarafından kişisel verileri işlenen gerçek kişiler

Hazırlayan: Smartagro Tohumculuk Zirai İlaç Gübre Tic.Ltd.Şti.Kişisel Verileri Koruma Komitesi

Onaylayan: …………………….

Yürürlük Tarihi: ……………………..

// İşbu belge Smartagro Tohumculuk Zirai İlaç Gübre Tic.Ltd.Şti.’nin yazılı izni olmaksızın çoğaltılıp, dağıtılamaz.

İÇİNDEKİLER

KAVRAMLAR

I.BÖLÜM

GİRİŞ

AMAÇ

KAPSAM

POLİTİKANIN YÜRÜRLÜĞÜ

II. BÖLÜM

  1. Kişisel Verilerin İşlenmesi için Genel İlkeler

  2. Kişisel Verilerin İşlenme Şartları

  3. Kişisel Veri Sahibinin Aydınlatılması ve Bilgilendirilmesi

  4. Özel Nitelikli Verilerin İşlenmesi

III. BÖLÜM

  1. Şirketimiz Tarafından İşlenen Kişisel Veriler

  2. Şirketimiz Tarafından Verisi İşlenen Kişi Grupları

  3. Kişisel Verilerin İşlenme Amaçları

  4. Kişisel Verilerin Saklanma Süreleri

IV. BÖLÜM

Smartagro Tohumculuk Zirai İlaç Gübre Tic.Ltd.Şti.Binası İçerisinde ve Çevresinde Yürütülen Kamera ile İzleme Faaliyeti

V. BÖLÜM

Kişisel Verilerin Aktarılması

VI. BÖLÜM

Kişisel Verilerin Korunmasına İlişkin Hususlar

VII. BÖLÜM

Kişisel Verilerin Silinmesi, Yok Edilmesi ve Anonimleştirilmesinin Şartları

VIII. BÖLÜM

Kişisel Veri Sahiplerinin Hakları, Bu Hakların Kullanılması ve Değerlendirilmesi Yöntemi

IX. BÖLÜM

Kişisel Verilerin Korunması ve İşlenmesi Politikası Yönetim Yapısı

X. BÖLÜM

Kişisel Verilerin Güvenliğine Yönelik Alınan Teknik ve İdari Tedbirler

SMARTAGRO TOHUMCULUK ZİRAİ İLAÇ GÜBRE TİC.LTD.ŞTİ

KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI

KAVRAMLAR

Kişisel Verilerin İşlenmesi Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.
İlgili Kişi / Kişisel Veri Sahibi Kişisel verisi işlenen gerçek kişi.
Kişisel Veri Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
Özel Nitelikli Kişisel Veri Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık kıyafet, dernek vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler.
Veri Sorumlusu Kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, verilerin sistematik bir şekilde tutulduğu yeri (veri kayıt sistemi) yöneten kişi.
Silme Kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi işlemidir.
Yok Etme Kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemidir.
Anonim Hale Getirme Kişisel verilerin başka verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesidir. Bu yöntemle, kişisel verilerin alıcı veya alıcı grupları tarafından geri döndürme ve verilerin başka verilerle eşleştirilmesi gibi kayıt ortamı ve ilgili faaliyet alanı açısından uygun tekniklerin kullanılması yoluyla dahi kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemez hale getirilmesi gerekir.
Veri İşleyen Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen gerçek ve tüzel kişi.
Açık Rıza Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza

I.BÖLÜM

GİRİŞ

Bu düzenlemenin amacını, 6698 Sayılı Kişisel Verilerin Korunması Kanunu kapsamında; çalışanların, çalışan adaylarının, stajyerlerin, müşterilerin, müşteri çalışanlarının, tedarikçilerin, tedarikçi çalışanlarının, ziyaretçilerin kişisel verileri ile diğer kişisel veri niteliğine haiz tüm verilerin korunmasını oluşturmaktadır.

Bu Politika ile kişisel verilerin işlenmesi, korunması, silinmesi, yok edilmesi ve anonim hale getirilmesi konusunda Şirketimiz tarafından benimsenecek ve uygulama noktasında dikkate alınacak ilkeler ortaya konulmuştur.

AMAÇ

Bu Politikanın amacı, Şirketimiz tarafından hukuka uygun bir biçimde yürütülen kişisel veri işleme faaliyeti ve kişisel verilerin korunmasına yönelik benimsenen süreçler konusunda, kişisel verileri işlenebilecek gerçek kişileri bilgilendirmek ve kişisel verilerin korunması ve işlenmesi politikasını belirlemektir.

KAPSAM

Bu Politika; Şirketimiz tarafından verileri işlenen gerçek kişilerin, tüm kişisel verilerine ilişkindir.

POLİTİKA’NIN YÜRÜRLÜĞÜ

Kişisel Verileri Koruma Komitesi tarafından düzenlenen bu Politika, Şirket Yönetiminin kararı ile yürürlüğe girer ve talep edilmesi durumunda ilgili kişilere e-posta ile gönderilir.

II. BÖLÜM

1-KİŞİSEL VERİLERİN İŞLENMESİ İÇİN GENEL İLKELER

Smartagro Tohumculuk Zirai İlaç Gübre Tic.Ltd.Şti, KVKK’nın 4. maddesine uygun olarak, kişisel verilerin işlenmesi konusunda aşağıda belirtilmiş olan ilkelere dikkat etmektedir.

1.1-Hukuka ve Dürüstlük Kuralına Uygun Kişisel Veri İşleme Faaliyetlerinde Bulunma

Smartagro Tohumculuk Zirai İlaç Gübre Tic.Ltd.Şti, kişisel verilerin işlenme süreçlerinde kanunlarla ve diğer hukuksal düzenlemelerle getirilen ilkelere uygun hareket edilmektedir. Dürüstlük kuralına uygun olma ilkesi uyarınca Şirketimiz, veri işlemedeki hedeflerine ulaşmaya çalışırken, ilgili kişilerin çıkarlarını ve makul beklentilerini dikkate almaktadır.

1.2-Kişisel Verilerin Doğru ve Gerektiğinde Güncel Olmasını Sağlama

Smartagro Tohumculuk Zirai İlaç Gübre Tic.Ltd.Şti., kişisel veri sahiplerinin temel haklarını ve kendi meşru menfaatlerini dikkate alarak kişisel verilerin güncel ve doğru olmasını sağlamak amacıyla gerekli tedbirleri almakta, bu konuda maksimum özen göstermektedir.

1.3-Belirli, Açık ve Meşru Amaçlarla İşleme

Smartagro Tohumculuk Zirai İlaç Gübre Tic.Ltd.Şti., kişisel veri işleme amacını açık ve kesin olarak belirlemektedir. Şirketimiz, ilgili kişiye belirttiği amaç dışında, başka amaçlarla veri işlememektedir. Şirketimizin işlediği veriler, yapmış olduğu iş veya sunmuş olduğu hizmetle bağlantılı ve bunlar için gerekli olduğu kadardır.

1.4-İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma

Smartagro Tohumculuk Zirai İlaç Gübre Tic.Ltd.Şti., amaçla bağlantılı olarak yeterli veriyi temin etmekte, gerekli olmayan veriyi işlememektedir. Mevcut olmayan ve sonradan gerçekleşmesi düşünülen amaçlarla kişisel veri toplamamaktadır.

1.5-İlgili Mevzuatta Öngörülen veya İşlendikleri Amaç İçin Gerekli Olan Süre Kadar Muhafaza Etme

Smartagro Tohumculuk Zirai İlaç Gübre Tic.Ltd.Şti., kişisel verileri yalnızca ilgili mevzuatta öngörülen süreler ile veya işlendikleri amaç ile sınırlı olarak muhafaza etmektedir. Bu kapsamda, ilgili mevzuatta kişisel verilerin saklanması için bir süre belirlenmişse bu süreye uygun davranılmaktadır. Bir süre belirlenmemişse, kişisel veriler işlendikleri amaç için gerekli olan süre kadar muhafaza edilmektedir. Sürenin bitimi veya işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel veriler Smartagro Tohumculuk Zirai İlaç Gübre Tic.Ltd.Şti.tarafından silinmekte, yok edilmekte veya anonim hale getirilmektedir. Bu konu ile ilgili ayrıntılı bilgiye, bu politikanın 7. bölümünde yer verilmiştir.

2- KİŞİSEL VERİLERİN İŞLENME ŞARTLARI

Aşağıda yazan şartlardan birinin varlığı durumunda kişisel veriler işlenebilir;

2.1- Kişisel Veri Sahibinin Açık Rızasının Bulunması

Kişisel verilerin işlenme şartlarından biri, veri sahibinin açık rızasıdır. Kişisel veri sahibinin açık rızası belirli bir konuya ilişkin, bilgilendirilmeye dayalı olmalı ve özgür iradeyle açıklanmalıdır.

2.2- Kanunlarda Açıkça Öngörülmesi

Veri sahibinin kişisel verileri, kanunda açıkça öngörülmesi halinde hukuka uygun olarak işlenebilecektir.

2.3- Fiili İmkânsızlık Sebebiyle İlgilinin Açık Rızasının Alınamaması

Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda olan veya rızasına geçerlilik tanınamayacak olan kişinin kendisinin ya da başka bir kişinin hayatı veya beden bütünlüğünü korumak için kişisel verisinin işlenmesinin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilecektir.

2.4- Sözleşmenin Kurulması veya İfasıyla Doğrudan İlgi Olması

Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması halinde kişisel veriler işlenebilecektir.

2.5- Hukuki Yükümlülüğün Yerine Getirilmesi

Hukuki yükümlülüklerin yerine getirilebilmesi için veri işlemenin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilecektir.

2.6- Veri Sahibinin Kişisel Verisini Alenileştirmesi

Kişisel verinin, veri sahibinin kendisi tarafından alenileştirilmiş olması halinde, amaçla sınırlı olarak, işlenebilecektir.

2.7- Bir Hakkın Tesisi veya Korunması için Veri İşlemenin Zorunlu Olması

Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilecektir.

2.8- Veri Sorumlusunun Meşru Menfaati için Veri İşlemenin Zorunlu Olması

Kişisel veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirketimizin meşru menfaatleri için veri işlemesinin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilecektir.

3- KİŞİSEL VERİ SAHİBİNİN AYDINLATILMASI VE BİLGİLENDİRİLMESİ

Şirketimiz, kişisel verilerin hangi amaçla işleneceği, işlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, kişisel veri toplamanın yöntemi ve hukuki sebebi ile kişisel veri sahibinin hakları konusunda aydınlatma yapmaktadır.

4- ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN İŞLENMESİ

Şirketimiz tarafından, KVKK ile “özel nitelikli” olarak belirlenen kişisel verilerin işlenmesinde, KVKK’da öngörülen düzenlemelere uygun davranılmaktadır.

Bu veriler; ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verilerdir.

Şirketimiz tarafından; özel nitelikli kişisel veriler, gerekli önlemler alınarak aşağıdaki durumlarda işlenmektedir:

Kişisel veri sahibinin açık rızası var ise veya

Kişisel veri sahibinin açık rızası yok ise, kanunlarda öngörülen hallerde işlenebilir.

Sağlık ve cinsel hayata ilişkin veriler ancak işyeri hekimimizin kontrolünde işlenmekte aksi halde veri sahibinin açık rızası alınmaktadır.

III. BÖLÜM

  1. ŞİRKETİMİZ TARAFINDAN İŞLENEN KİŞİSEL VERİLER

Şirketimiz tarafından işlenen kişisel veriler, aşağıda belirtilmiştir. Bununla birlikte, her bir kişisel veri sahibi özelinde hangi verilerin işleneceği; kişisel veri sahibi ile Şirketimiz arasındaki ilişkinin niteliği ve kullanılan iletişim kanalları gibi çeşitli faktörlere bağlı olarak değişebilmektedir.

KİŞİSEL VERİ AÇIKLAMA
Kimlik Ad, soyad, TC kimlik numarası, doğum tarihi/yeri, cinsiyeti, medeni hali, yaşı, uyruğu ve kimlik üzerindeki diğer kişisel veriler ile sürücü belgesi, imza
İletişim İş adresi, ikamet adresi, e-mail adresi, çalıştığı firmanın ismi, şirket telefon numarası/ şahsi telefon numarası
Lokasyon Şirket araçlarındaki takip sistemi ile alınan konum verisi
Fiziksel Mekân Güvenliği Güvenlik kamerası ile alınan görüntü ve ses kaydı
Finans Banka hesap bilgileri, ıban no, ücret bilgisi
Hukuki İşlem Dava ve icra dosyalarındaki kişisel veriler
Görsel Kayıt Fotoğraf
Mesleki Bilgi Öğrenim durumu, mezun olunan okullar, mezuniyet tarihi/derecesi, yabancı dil bilgisi, iş tecrübesi, bilgisayar bilgileri, mesleği, görevi, unvanı, sertifika/kurs/diploma bilgileri, mesleki yeterlilik bilgisi/belgesi
Müşteri İşlem Cari hesap bilgileri, çek bilgisi, fatura bilgileri, fatura adedi/tutarı, irsaliye bilgileri, kaşe bilgisi, teklif mektupları
Tedarikçi İşlem Fatura bilgileri, ürün bilgisi, çalıştığı firma ismi
Risk Yönetimi İşverene ait imza sirküsü, vekâletname
Özlük Şirketimiz ile çalışma ilişkisi içerisinde olan gerçek kişilerin özlük işlemlerinin yapılması için alınan kişisel veriler; sözleşme tarihi, işe başlama tarihi, personel no, kart no, bordro bilgileri, devam/devamsızlık bilgisi, yerleşim yeri/ikametgâh bilgisi, nüfus kayıt örneği, askerlik durumu, izin bilgileri, zimmet bilgileri, taahhütnameler, savunma ve tutanaklar, isg eğitim belgeleri ile işten ayrılan çalışanlara ait; istifa/fesih sebebi, işten çıkış tarihi/kodu, kıdem/ihbar/diğer alacaklara ilişkin tutarlar
Diğer Çalışan adaylarına ait; referans bilgisi, ücret beklentisi, talep ettiği iş, işe başlayabileceği tarih
Özel Nitelikli Kişisel Veriler

Sağlık Bilgisi: İşe giriş ve periyodik muayene formundaki sağlık verileri, iş göremezlik raporundaki sağlık verileri, kan grubu

Ceza Mahkûmiyeti ve Güvenlik Tedbirleri: Çalışanlara ve stajyerlere ait adli sicil kaydı bilgisi

  1. ŞİRKETİMİZ TARAFINDAN KİŞİSEL VERİSİ İŞLENEN KİŞİ GRUPLARI

Şirketimiz tarafından kişisel verileri işlenenler; işveren, çalışan, çalışan adayı, stajyer, müşteri, tedarikçi, ziyaretçidir.

  1. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Şirketimiz tarafından kişisel verileriniz;

  • Çalışan adaylarının başvuru süreçlerinin yürütülmesi,

  • Çalışanlar için yan hak ve menfaat süreçlerinin yürütülmesi,

  • İş akdinin kurulabilmesi,

  • Mevzuattan kaynaklı yükümlülüklerin yerine getirilmesi,

  • Mesai kontrolünün yapılması,

  • Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi,

  • İletişim faaliyetlerinin yürütülmesi,

  • Sözleşme süreçlerinin yürütülmesi,

  • Stajyer eğitim faaliyetlerinin yürütülmesi,

  • İş sağlığı ve güvenliği yükümlülüklerinin yerine getirilmesi,

  • Finans, muhasebe işlemlerinin yerine getirilmesi,

  • Satış/pazarlama süreçlerinin yürütülmesi

  • Mal/hizmet tedariğinin yapılabilmesi,

  • Hukuk işlerinin takibi ve yürütülmesi,

  • Saklama ve arşiv faaliyetlerinin yürütülmesi,

  • BES ödemelerinin yapılabilmesi,

  • Sgk teşviklerinden faydalanılabilmesi,

  • İş takibi ve denetiminin yapılması,

  • Ödemelerin ve tahsilatın yapılabilmesi,

  • Fiziksel mekânın, can ve mal güvenliğinin sağlanması,

  • İş faaliyetlerinin yürütülmesi ve iş sürekliliğinin sağlanması,

  • Yönetim faaliyetlerinin yürütülmesi

amacına uygun olarak işlemektedir.

Şirketimiz, kişisel verileri;

  • Hukuki yükümlülüklerimizin yerine getirilmesi,

  • Sözleşme bağıyla kurulan iş ilişkisine istinaden taraflara ait kişisel verilerin işlenmesinin gerekli olması,

  • Bir hakkın tesisi kullanılması veya korunması için veri işlemenin zorunlu olması,

  • Kanunlarda öngörülmesi,

  • İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirketimizin meşru menfaatleri için veri işlemenin zorunlu olması, hukuki sebebine dayanarak bu sebeplerin olmaması durumunda ise veri sahibinin “Açık Rızası” ile işlemektedir.

  1. KİŞİSEL VERİLERİN SAKLANMA SÜRELERİ

Şirketimiz, kişisel verileri ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar saklamaktadır.

Kişisel verilerin ne kadar süre saklanması gerektiğine dair mevzuatta bir süre düzenlenmemişse, Şirketimiz tarafından, o veriyi işlerken yürütülen faaliyet ile bağlı olarak Şirketin uygulamaları ve ticari yaşamının teamülleri uyarınca işlenmesini gerektiren süre kadar işlenmektedir.

Kişisel verilerin işlenme amacı sona ermiş; ilgili mevzuat veya Şirketimizin belirlediği saklama sürelerinin de sonuna gelinmişse; kişisel veriler yalnızca olası hukuki uyuşmazlıklarda delil teşkil etmesi veya kişisel veriye bağlı ilgili hakkın ileri sürülebilmesi veya savunmanın tesis edilmesi amacıyla saklanabilmektedir. Buradaki sürelerin tesisinde bahsi geçen hakkın ileri sürülebilmesine yönelik zaman aşımı süreleri ile zaman aşımı sürelerinin geçmesine rağmen daha önce aynı konularda Şirketimize yöneltilen taleplerdeki örnekler esas alınarak saklama süreleri belirlenmektedir. Bu durumda saklanan kişisel verilere herhangi bir başka amaçla erişilememekte ve ancak ilgili hukuki uyuşmazlıkta kullanılması gerektiği zaman ilgili kişisel verilere erişim sağlanmaktadır. Burada da bahsi geçen süre sona erdikten sonra kişisel veriler silinmekte, yok edilmekte veya anonim hale getirilmektedir.

IV. BÖLÜM

SMARTAGRO TOHUMCULUK ZİRAİ İLAÇ GÜBRE TİC.LTD.ŞTİ BİNASI, BİNA GİRİŞLERİ VE İÇERİSİNDE YÜRÜTÜLEN KAMERA İLE İZLEME FAALİYETİ:

Şirketimiz tarafından; fiziksel mekân güvenliğinin sağlanması, can güvenliğinin temin edilmesi ve iş denetiminin yapılması amacıyla kişinin mahremiyetine müdahale sonucu doğurmayacak şekilde belirli alanlarda kamera ile görüntü ve ses kaydı yapılmaktadır. Şirketimiz tarafından güvenlik amacıyla yapılan kamera ile izleme faaliyetinde KVKK’ya uygun hareket edilmektedir. Kamera ile izleme faaliyeti ile ilgili bilgilendirme; işbu politika yayımlanarak, izleme alanlarında izlem yapılacağına ilişkin işaret ve levhalar ile aydınlatma metni asılarak yapılmaktadır.

Kameraların izleme alanları, sayısı ve ne zaman izleme yapılacağı, güvenliği sağlamaya yetecek şekilde belirlenmektedir. Kamera ile elde edilen kişisel verilerin güvenliğinin sağlanması için gerekli teknik ve idari tedbirler alınmaktadır. Şirketimiz tarafından, kamera ile izleme faaliyeti ile elde edilen kişisel veriler, 3 ay muhafaza edilmektedir.

Kamera kayıtlarına yalnızca Şirket yetkilileri erişebilmekte ve bu kayıtlar sadece vaka yaşanması veya talep edilmesi halinde kolluk kuvvetleri ve adli makamlarla paylaşılmaktadır.

V.BÖLÜM

KİŞİSEL VERİLERİN AKTARILMASI

Kişisel verilerin aktarılabileceği üçüncü kişi, kurum ve kuruluşlar veri sahibi ile Smartagro Tohumculuk Zirai İlaç Gübre Tic.Ltd.Şti arasındaki ilişkinin türüne, niteliğine göre değişebilmekle birlikte genel itibariyle aşağıda gösterildiği gibidir.

Kişisel verileriniz;

  • Mevzuattan kaynaklı yükümlülüklerin yerine getirilmesi amacıyla; Sosyal Güvenlik Kurumuna Gelir İdaresi Başkanlığına, Maliyeye ve yetkili diğer kişi, kurum ve kuruluşlara,

  • Vekâlet, tebligat vb. işlemlerinin yapılabilmesi amacıyla notere,

  • Hukuk işlerinin takibi ve yürütülmesi amacıyla avukatımıza,

  • İşten çıkış işlemlerinin yapılması amacıyla arabulucuya,

  • Yeni personel ihtiyacının karşılanması ve çalışan adaylarının başvurularının değerlendirilmesi amacıyla grup şirketlerimiz, Polentar Tarım Ltd. Şti ve Smartagro Tohumculuk Tic. Ltd. Şti’ye,

  • Resmi muhasebe işlemlerinin yapılabilmesi amacıyla mali müşavirimize,

  • Stajyer eğitim faaliyetlerinin yerine getirilmesi sırasında stajyerin koordinatörüne ve eğitim gördüğü kuruma,

  • Şirket araçlarının konum takibinin yapılması amacıyla Arvento Mobil Sistemler A.Ş.ye

  • Muhasebe, finans işlemlerinin yerine getirilmesi amacıyla kullanılan program dolayısıyla Logo Yazılım Sanayi ve Ticaret Anonim Şirketi’ne,

  • İnsan kaynakları ve özlük işlemlerinin yerine getirilmesi amacıyla kullanılan program dolayısıyla Luca Yazılım Şirketi’ne,

  • Ürün ve hizmet alımının yapılması, satış süreçlerinin yerine getirilmesi sırasında müşteri ve tedarikçilerimize,

  • İş sağlığı ve güvenliği yükümlülüklerinin yerine getirilmesi amacıyla Osgb firmasına,

  • Ödeme ve tahsilat işlemlerinin yapılabilmesi amacıyla bankaya,

  • BES işlemlerinin yapılabilmesi amacıyla Garanti Bankası’na,

  • SGK teşvik hesaplamasının yapılabilmesi amacıyla teşvik firmasına,

  • Yönetim faaliyetlerinin yerine getirilmesi ve Şirketin devamlılığının sağlanması amacıyla resmi kurumlara, bankalara belediyelere,

6698 sayılı Kanun’un 8. maddesindeki şartlar çerçevesinde aktarılmaktadır.

VI. BÖLÜM

KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN HUSUSLAR

Şirketimiz, bünyesindeki kişisel verilerin hukuka aykırı olarak işlenmesini ve bu verilere hukuka aykırı olarak erişilmesini önlemek, verilerin muhafazasını sağlamak için uygun güvenlik düzeyini sağlamaya yönelik gerekli teknik ve idari tedbirleri almakta, bu kapsamda gerekli denetimleri yapmakta veya yaptırmaktadır.

Şirketimiz tarafından KVKK’nın 12. maddesi uyarınca “veri güvenliğini” sağlamaya yönelik alınan aksiyonlar ve tedbirler aşağıda belirtilmektedir.

Şirketimiz, kişisel verilerin hukuka uygun işlenmesini sağlamak için, teknolojik imkânlar ve uygulama maliyetine göre teknik ve idari tedbirleri almaktadır. Çalışanlar, öğrendikleri kişisel verileri KVKK hükümlerine aykırı olarak başkasına açıklayamayacağı, işleme amacı dışında kullanamayacağı ve bu yükümlülüğün görevden ayrılmalarından sonra da devam edeceği konusunda bilgilendirilmekte ve bu doğrultuda kendilerinden gerekli taahhütler alınmaktadır.

Şirketimiz, kişisel verilerin hukuka aykırı olarak işlenmesini, verilere hukuka aykırı olarak erişilmesini önlemeye ve verilerin muhafazasını sağlamaya yönelik farkındalığın artırılması için çalışanlarına gerekli eğitimleri vermektedir.

Şirketimiz, kişisel verilerin güvenli ortamlarda saklanması ve hukuka aykırı amaçlarla yok edilmesini, kaybolmasını veya değiştirilmesini önlemek amacıyla gerekli teknik ve idari tedbirleri almaktadır.

VII. BÖLÜM

KİŞİSEL VERİLERİN SİLİNMESİ, YOK EDİLMESİ VE ANONİMLEŞTİRİLMESİNİN ŞARTLARI:

KVKK’nın 7. maddesinde düzenlendiği üzere ilgili kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel veriler en geç 6 ay içerisinde silinir, yok edilir veya anonim hale getirilir. Kişisel verileri işleme şartlarının tamamı ortadan kalkması halinde ilgili kişinin talebi üzerine de Şirketimiz talebe konu kişisel verileri siler, yok eder veya anonim hale getirir. Şirketimiz, ilgili kişinin talebini en geç otuz gün içinde sonuçlandırır ve ilgili kişiye bilgi verir.

KVKK’nın 28. maddesine uygun olarak anonimleştirilmiş kişisel veriler araştırma, planlama ve istatistik gibi amaçlarla işlenebilir. Bu tür işlemler KVKK kapsamı dışında olduğundan kişisel veri sahibinin açık rızası aranmaz.

VIII. BÖLÜM

KİŞİSEL VERİ SAHİPLERİNİN HAKLARI, BU HAKLARIN KULLANILMASI VE DEĞERLENDİRİLMESİ YÖNTEMİ:

Şirketimiz, kişisel veri sahiplerinin haklarının değerlendirilmesi ve kişisel veri sahiplerine gereken bilgilendirmenin yapılması için KVKK’nın 13. maddesine uygun olarak gerekli kanalları, iç işleyişi, idari ve teknik düzenlemeleri yürütmektedir.

Kişisel veri sahipleri;

  • Kişisel veri işlenip işlenmediğini öğrenme,

  • Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

  • Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

  • Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

  • Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

  • KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, haklarına sahiptir.

Bu kapsamda, İlgili Kişinin KVKK’nın 13. maddesi uyarınca haklarını kullanmak amacıyla Veri Sorumlusu sıfatıyla Şirketimize yapacağı başvuruları yazılı olarak veya Kişisel Verilerin Korunması Kurulu tarafından belirlenecek diğer yöntemlerle Şirketimize iletmesi gerekmektedir.

Yazılı olarak Şirketimize yapılacak başvurular için www………….. adresinden temin edilecek “Veri Sahibi Başvuru Formu” kullanılarak;

Islak imzalı bir şekilde …………………………………………… adresine bizzat elden, iadeli taahhütlü mektup veya noter aracılığı ile iletilmesi gerekmektedir.

veya

Güvenli elektronik imzanızla imzaladıktan sonra ……………………………… kep adresine veya ……………………………… e-posta adresine iletilmesi gerekmektedir

Şirketimiz kendisine iletilen Kanunun 13. maddesi kapsamındaki hakların kullanılmasına ilişkin talepleri, niteliklerine göre en kısa sürede ve en geç, talebin Şirketimize ulaştığı tarihten itibaren otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyet gerektirmesi hâlinde, Şirketimiz Kurulca belirlenen tarifedeki ücretleri başvuruda bulunan veri sahibinden isteyebilir. Şirketimiz, talebi kabul eder ise veya gerekçesini açıklayarak reddeder ise bu cevabı ilgili kişiye yazılı olarak veya elektronik ortamda bildirecektir.

Veri sahibinin Şirketimize sunduğu bilgi ve belgelerin eksik olması veya anlaşılmaz olması halinde başvurunun netleştirilmesi ya da kişinin başvuruya konu kişisel verinin gerçek sahibi olup olmadığını tespit etmek veya verilerin güvenliğini sağlamak amaçlarıyla Şirketimiz bilgi/belge talep edebilecek; kişisel veri sahibine başvurusu ile ilgili ek soru/lar yöneltebilecektir.

IX. BÖLÜM

KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI YÖNETİM YAPISI

Şirketimiz, KVK Kanunu’ndaki yükümlülükleri yerine getirmek ve işbu Politika’nın uygulanmasına yönelik olarak ve aşağıda belirtilen görevleri yerine getirmek üzere uygun yönetim yapısını kurar.

  • Kişisel verilerin korunması ve işlenmesi ile ilgili temel politikaları, bu politikalardaki değişiklikleri hazırlamak ve üst yönetimin onayına sunmak,

  • Kişisel verilerin korunması ve işlenmesine ilişkin politikaların nasıl uygulanacağına ve denetiminin ne şekilde yerine getirileceğine karar vermek ve bu çerçevede çalışanlar arasından görevlendirmede bulunarak üst yönetimin onayına sunmak,

  • Kişisel Verilerin Korunması Kanunu ve ilgili mevzuata uyumun sağlanması için yapılması gereken hususları tespit etmek ve üst yönetimin onayına sunmak; uygulanmasını gözetmek ve koordinasyonunu sağlamak,

  • Kişisel Verilerin Korunması ve İşlenmesi konusunda Şirket çalışanları arasında farkındalığı arttırmak,

  • Kişisel veri işleme faaliyetlerinde oluşabilecek riskleri tespit etmek, gerekli önlemlerin alınmasını temin etmek, iyileştirme önerilerini üst yönetimin onayına sunmak,

  • Kişisel verilerin korunması ve politikaların uygulanması konusunda eğitimler tasarlamak ve uygulanmasını sağlamak,

  • Kişisel veri sahiplerinin başvurularını süresi içinde cevaplamak,

  • Kişisel Verileri Koruma Kurumu ile olan ilişkileri yönetmek.

Bu konuda atanacak sorumlu kişi/kişilere yukarıda belirtilen görevlerine ek olarak, Şirket ihtiyaçları ve yürütmekte olduğu faaliyetlerin özelliğine göre başkaca görev ve sorumluluklar verilebilir.

X. BÖLÜM

KİŞİSEL VERİLERİN GÜVENLİĞİNE YÖNELİK ALINAN TEKNİK VE İDARİ TEDBİRLER

Şirketimiz, kişisel verilerin hukuka uygun ve güvenli şekilde saklanması hususunda gerekli idari ve teknik tedbirleri almaktadır. Bunun için;

  • Ağ güvenliği ve uygulama güvenliği sağlanmaktadır.

  • Ağ yoluyla kişisel veri aktarımlarında kapalı sistem ağ kullanılmaktadır.

  • Anahtar yönetimi uygulanmaktadır.

  • Bilgi teknolojileri sistemleri tedarik, geliştirme ve bakımı kapsamındaki güvenlik önlemleri alınmaktadır.

  • Bulutta depolanan kişisel verilerin güvenliği sağlanmaktadır.

  • Çalışanlar için yetki matrisi oluşturulmuştur.

  • Erişim logları düzenli olarak tutulmaktadır.

  • Gerektiğinde veri maskeleme önlemi uygulanmaktadır.

  • Güncel anti-virüs sistemleri kullanılmaktadır.

  • Güvenlik duvarları kullanılmaktadır.

  • Kişisel veriler yedeklenmekte ve yedeklenen kişisel verilerin güvenliği de sağlanmaktadır.

  • Kullanıcı hesap yönetimi ve yetki kontrol sistemi uygulanmakta olup bunların takibi de yapılmaktadır.

  • Log kayıtları kullanıcı müdahalesi olmayacak şekilde tutulmaktadır.

  • Mevcut risk ve tehditler belirlenmiştir.

  • Özel nitelikli kişisel veriler elektronik posta yoluyla gönderilecekse mutlaka şifreli olarak ve kep veya kurumsal posta hesabı kullanılarak gönderilmektedir.

  • Saldırı tespit ve önleme sistemleri kullanılmaktadır.

  • Sızma testi uygulanmaktadır.

  • Siber güvenlik önlemleri alınmış olup uygulanması sürekli takip edilmektedir.

  • Şifreleme yapılmaktadır.

  • Veri kaybı önleme yazılımları kullanılmaktadır.

  • Kişisel veri kullanım, saklama ve imha konularında kurumsal politikalar hazırlanmış ve uygulamaya başlanmıştır.

  • Gizlilik taahhütnameleri yapılmaktadır.

  • Görev değişikliği olan ya da işten ayrılan çalışanların bu alandaki yetkileri kaldırılmaktadır.

  • İmzalanan sözleşmeler veri güvenliği hükümleri içermektedir.

  • Kişisel veri güvenliği politika ve prosedürleri belirlenmiştir.

  • Kişisel veri güvenliği sorunları hızlı bir şekilde raporlanmaktadır.

  • Kişisel veri güvenliğinin takibi yapılmaktadır.

  • Kişisel veri içeren fiziksel ortamlara giriş çıkışlarla ilgili gerekli güvenlik önlemleri alınmaktadır.

  • Kişisel veri içeren fiziksel ortamların dış risklere (yangın, sel vb.) karşı güvenliği sağlanmaktadır.

  • Kişisel veri içeren ortamların güvenliği sağlanmaktadır.

  • Kişisel veriler mümkün olduğunca azaltılmaktadır.

  • Veri işleyen hizmet sağlayıcılarının, veri güvenliği konusunda farkındalığı sağlanmaktadır.

▸Aydınlatma Metni Müşteri için

KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

(Müşteri için)

  1. Veri Sorumlusunun Kimliği:

Veri sorumlusu sıfatıyla, Smartagro Tohumculuk Zirai İlaç Gübre Tic.Ltd.Şti (“Şirket”) tarafından, ticari faaliyetlerimiz sırasında kişisel verileriniz, amaçla bağlantılı ve sınırlı olarak işlenecektir.

  1. İşlenen Kişisel Veriler:

Ad soyad, TC kimlik numarası, kaşe bilgisi, telefon numarası, e-posta adresi, iş adresi, fatura adedi/tutarı, teklif mektubu, irsaliye bilgisi, banka hesap bilgileri, kredi kartı bilgileri, çek bilgisi, ödeme bilgileri

  1. Kişisel Verilerinizin İşlenme Amaçları:

Kişisel verileriniz; satış faaliyetlerinin yürütülmesi, cari kaydın oluşturulması, iletişim sağlanabilmesi, mevzuattan kaynaklı yükümlülüklerin yerine getirilmesi, yetkili kişi kurum ve kuruluşlara bilgi verilmesi, finans muhasebe işlemlerinin yapılabilmesi, tahsilatın yapılabilmesi, iş faaliyetlerinin yürütülmesi amacıyla işlenecektir.

  1. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi:

Kişisel verileriniz; çalışanlarımız tarafından telefon görüşmelerinde sözlü olarak, matbu formlarla yazılı olarak, e-mail ve kullanılan yazılım programları ile elektronik olarak elde edilir. Elde edilen kişisel verileriniz; “Hukuki yükümlülüklerimizin yerine getirilmesi” , “Kanunlarda öngörülmesi” ve “Sizlerin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması” hukuki sebeplerine dayanılarak, bu şartların olmaması durumunda ise açık rızanız alınarak KVKK’nın 5. ve 6. maddelerinde belirtilen şartlar kapsamında işlenecektir.

  1. İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

Kişisel verileriniz amaçla bağlantılı ve sınırlı olarak;

  • Mevzuattan kaynaklı yükümlülüklerin yerine getirilmesi amacıyla Gelir İdaresi Başkanlığı, Maliye ve talep edilmesi durumunda diğer yetkili kişi, kurum ve kuruluşlara,

  • Resmi muhasebe işlemlerinin yapılabilmesi amacıyla mali müşavirimize,

  • Finans ve muhasebe işlemlerinin yapılması sırasında kullanılan program dolayısıyla Logo Yazılım Sanayi ve Ticaret Anonim Şirketi’ne,

  • Tahsilat işlemleri dolayısıyla bankaya,

  • Çek tahsilatı dolayısıyla banka veya tedarikçilerimize,

  • Anlaşmazlık yaşanması halinde avukatımıza ve adli makamlara

6698 sayılı Kanun’un 8. maddesindeki şartlar çerçevesinde aktarılacaktır.

  1. Kişisel Veri Sahibi Olarak Haklarınız:

KVKK’nın “ilgili kişinin haklarını düzenleyen” 11 inci maddesi kapsamındaki taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğe Şirketimizden temin edebileceğiniz “Veri Sahibi Başvuru Formunu” kullanarak Smartagro Tohumculuk Zirai İlaç Gübre Tic.Ltd.Şti’ne iletebilirsiniz.

▸Aydınlatma Metni Tedarikçi için

KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

(Tedarikçi için)

  1. Veri Sorumlusunun Kimliği:

Veri sorumlusu sıfatıyla, Smartagro Tohumculuk Zirai İlaç Gübre Tic.Ltd.Şti. (“Şirket”) tarafından kişisel verileriniz amaçla bağlantılı ve sınırlı olarak işlenecektir.

  1. İşlenen Kişisel Verileriniz:

Ad soyad, TC kimlik numarası, telefon numarası, iş adresi, e-posta adresi, banka ıban numarası, ürün bilgisi, fatura bilgisi, ödenecek tutar

  1. Kişisel Verilerinizin İşlenme Amaçları:

Kişisel verileriniz; ürün/hizmet alımının yapılabilmesi, cari kaydın oluşturulması, iletişim faaliyetlerinin yürütülmesi, finans ve muhasebe işlemlerinin yapılabilmesi, mevzuattan kaynaklı yükümlülüklerin yerine getirilmesi, ödemelerin yapılması amacıyla işlenecektir.

  1. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi:

Kişisel verileriniz; çalışanlarımız tarafından yüz yüze ya da telefon görüşmelerinde sözlü olarak, matbu form, dokümanlar, kartvizitler ile yazılı olarak ve kullanılan yazılım programları, e-mail ile elektronik olarak elde edilir. Elde edilen kişisel verileriniz; “Kanunlarda öngörülmesi” , “Hukuki yükümlülüklerimizin yerine getirilebilmesi” , “Sizlerin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirketimizin meşru menfaatlerinin korunması” hukuki sebeplerine dayanılarak, bu şartların olmaması durumunda ise “açık rızanız” alınarak KVKK’nın 5 ve 6. maddelerinde belirtilen şartlara uygun olarak işlenecektir.

  1. İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

Kişisel verileriniz;

  • Mevzuattan kaynaklı yükümlülüklerin yerine getirilmesi amacıyla Gelir İdaresi Başkanlığı, Maliye ve talep edilmesi durumunda diğer yetkili kişi, kurum ve kuruluşlara,

  • Resmi muhasebe işlemlerinin yapılabilmesi amacıyla mali müşavirimize,

  • Finans ve muhasebe işlemlerinin yapılması sırasında kullanılan program dolayısıyla Logo Yazılım Sanayi ve Ticaret Anonim Şirketi’ne,

  • Ödeme işlemleri dolayısıyla bankaya,

  • Anlaşmazlık yaşanması halinde avukatımıza ve adli makamlara

6698 sayılı Kanun’un 8. maddesindeki şartlar çerçevesinde aktarılacaktır.

  1. Kişisel Veri Sahibi Olarak Haklarınız:

KVKK’nın “ilgili kişinin haklarını düzenleyen” 11 inci maddesi kapsamındaki taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğe göre Şirketimizden temin edebileceğiniz “Veri Sahibi Başvuru Formunu” kullanarak Smartagro Tohumculuk Zirai İlaç Gübre Tic.Ltd.Şti.’ne iletebilirsiniz.

▸Aydınlatma Metni Çalışan Adayları

KİŞİSEL VERİLERİN İŞLENMESİ HAKKINDA

AYDINLATMA METNİ

(Çalışan Adayları İçin)

İşbu aydınlatma metni, çalışan adaylarının ilgili iş pozisyonuna uygunluk ve yetkinliklerinin değerlendirilmesi sürecinde 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, Smartagro Tohumculuk Zirai İlaç Gübre Tic.Ltd.Şti. (“Şirket”) aydınlatma yükümlülüğünün yerine getirilmesi amacıyla hazırlanmış ve bilginize sunulmuştur.

4857 sayılı İş Kanunu, 6098 sayılı Türk Borçlar Kanunu’nun 419. maddesi, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuata göre;

Kişisel Verilerinizin Toplanma Yöntemleri, Hukuki Sebepleri ve İşlenme Amaçları

Kişisel verileriniz; çalışan adaylarının başvuru süreçlerinin yürütülmesi amacına ilişkin olarak; yüz yüze görüşmelerde matbu ortamda, gönderdiğiniz e-postalarla, Kariyer.net ve İşkur yoluyla elde edilerek, elektronik ve fiziki ortamlarda işlenecektir.

Yukarıda belirtilen yöntemler ile elde edilen kişisel verileriniz, KVKK’nın temel prensiplerine uygun olarak ve “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayanılarak işlenecek ve açık rızanız alınarak grup şirketlerimiz ile paylaşılacaktır.

Kişisel Verilerinizin Üçüncü Kişilerle Paylaşılması

Kişisel verileriniz, işe uygunluk ve yetkinliğinizin değerlendirilmesi kapsamında incelenmekte, referans kontrollerinin gerçekleştirilmesi kapsamında İş Başvuru Formunda ismini belirttiğiniz kişilerle görüşülmekte ve sadece yeni personel ihtiyacının karşılanması amacıyla grup şirketimiz olan “Polentar Tarım Plastik San.ve Tic. Ltd. Şti” ve “Açı Fide Tarım Tic. Ltd. Şti” ile paylaşılacaktır.

Kişisel Verilerinizin Saklanması ve İmhası

İş başvuru sürecinde toplanan kişisel verileriniz şirketimizce özenle ve gizlilik içinde, işe uygunluğunuzu belirlemek amacıyla işlenecek ve en fazla 1 yıl, aynı ve benzer iş pozisyonlarında değerlendirilmek üzere elektronik ve fiziki ortamda muhafaza edilecektir.

Kişisel verilerinize; sadece şirketimizdeki işe alım konusunda yetkili kişiler, işe alım amacıyla bağlantılı olmak kaydıyla erişebilecektir.

Belirtilen sürenin sona ermesinden sonra, kişisel verileriniz KVKK’nın ilgili hükümleri, “Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik” ve şirket politikalarımıza uygun şekilde derhal imha edilecektir.

Veri Sahibi Olarak Haklarınız için;

Kanunun “ilgili kişinin haklarını düzenleyen” 11 inci maddesi kapsamındaki taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğe göre Şirketimizden temin edebileceğiniz “Veri Sahibi Başvuru Formunu” kullanarak Smartagro Tohumculuk Zirai İlaç Gübre Tic. Limited Şirketi’ne iletebilirsiniz.

▸Veri Sahibi Başvuru Formu

VERİ SAHİBİ BAŞVURU FORMU

6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ile “İlgili Kişi” olarak tanımlanan kişisel veri sahiplerine, Kanun’un “İlgili Kişinin Hakları” başlıklı 11. maddesinde belirli haklar tanınmıştır. İlgili kişinin bu haklarını kullanmak amacıyla Veri Sorumlusu sıfatıyla Smartagro Tohumculuk Zirai İlaç Gübre Tic.Ltd.Şti.’ne yapacağı başvuruları yazılı olarak veya Kişisel Verileri Koruma Kurulu tarafından belirlenecek diğer yöntemlerle Smartagro Tohumculuk Zirai İlaç Gübre Tic.Ltd.Şti ’ne iletmesi gerekmektedir.

Başvuru Yolu:

Yazılı olarak Smartagro Tohumculuk Zirai İlaç Gübre Tic.Ltd.Şti’ne yapılacak başvurularınızı, bu formu kullanarak;

  1. Islak imzalı bir şekilde …………………………………………… adresine bizzat elden, iadeli taahhütlü mektup veya noter aracılığı ile iletebilirsiniz.

veya

  1. Güvenli elektronik imzanızla imzaladıktan sonra ……………………………… kep adresine veya ……………………………… e-posta adresine iletebilirsiniz.

Smartagro Tohumculuk Zirai İlaç Gübre Tic.Ltd.Şti, Kanunun 13. maddesi kapsamında kendisine iletilen başvuruları, niteliklerine göre en kısa sürede ve en geç, talebin Şirketimize ulaştığı tarihten itibaren otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyet gerektirmesi hâlinde, Şirketimiz Kurulca (Kişisel Verileri Koruma Kurulu) belirlenen tarifedeki ücretleri başvuruda bulunan veri sahibinden isteyebilir. Şirketimiz, talebi kabul eder ise veya gerekçesini açıklayarak reddeder ise bu cevabı ilgili kişiye yazılı olarak veya elektronik ortamda bildirecektir.

Veri sahibinin Smartagro Tohumculuk Zirai İlaç Gübre Tic.Ltd.Şti’ne sunduğu bilgi ve belgelerin eksik olması veya anlaşılmaz olması halinde başvurunun netleştirilmesi ya da kişinin başvuruya konu kişisel verinin gerçek sahibi olup olmadığının tespit edilmesi amacıyla Smartagro Tohumculuk Zirai İlaç Gübre Tic.Ltd.Şti bilgi/belge talep edebilecek; kişisel veri sahibine başvurusu ile ilgili ek soru/lar yöneltebilecektir.

  1. BAŞVURU SAHİBİNİN KİMLİK VE İLETİŞİM BİLGİLERİ

Adı- Soyadı:

TC Vatandaşları için;

Kimlik No:

Yabancılar için;

Uyruk:

Pasaport No:

Telefon Numarası:
Adres:
E-posta Adresi:
Şirketimizle Olan İlişkiniz: (Müşteri, iş ortağı, çalışan adayı, eski çalışan, üçüncü taraf firma çalışanı gibi)
Şirketimiz İçerisinde İletişimde Olunan Kişi/Birim:
Şirketimiz İle Olan İlişkinin Devam Edip Etmediği: Ediyor ☐     Etmiyor ☐
  1. KİŞİSEL VERİ SAHİBİNİN KULLANACAĞI HAKKIN SEÇİMİNE İLİŞKİN BİLGİLER

(Lütfen talebinize uygun ifadenin yanındaki kutucuğu işaretleyiniz)

1 Şirketinizin hakkımda kişisel veri işleyip işlemediğini öğrenmek istiyorum.
2 Eğer şirketiniz hakkımda kişisel veri işliyorsa bu veri işleme faaliyetleri hakkında bilgi talep ediyorum.
3 Eğer şirketiniz hakkımda kişisel veri işliyorsa bunların işlenme amacını ve işlenme amacına uygun kullanılıp kullanmadığını öğrenmek istiyorum.
4 Eğer kişisel verilerim yurtiçinde veya yurtdışında üçüncü kişilere aktarılıyorsa bu üçüncü kişileri bilmek istiyorum.
5

Kişisel verilerimin eksik veya yanlış işlendiği düşünüyorum ve bunların düzeltilmesini istiyorum. Lütfen düzeltilecek veriyi belirtiniz.

……………………………………………………………………………………………

…………………………………………………………………………………

6

Kişisel verilerimin kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalktığını düşünüyorum ve bu çerçevede kişisel verilerimin;

A) Silinmesini istiyorum.

B) Anonim hale getirilmesini istiyorum

C) Yok edilmesini istiyorum

Lütfen talebinizi işaretleyiniz. (Sadece bir seçenek işaretlenebilir)

7 Eksik ve yanlış işlendiğini düşündüğüm kişisel verilerimin aktarıldığı üçüncü kişiler nezdinde de düzeltilmesini istiyorum.
8 Silinmesini talep ettiğim kişisel verilerimin aktarılan üçüncü kişiler nezdinde de silinmesini istiyorum.
9

Şirketiniz tarafından işlenen kişisel verilerim münhasıran otomatik sistemler vasıtasıyla analiz edildiğini ve bu analiz neticesinde şahsım aleyhine bir sonuç doğduğunu düşünüyorum. Bu sonuca itiraz ediyorum.

Aleyhinize olduğunu düşündüğünüz analiz sonucunu belirtiniz.

……………………………………………………………………………………………………………………………………………………………………………

10

Kişisel verilerimin kanuna aykırı işlenmesi nedeniyle zarara uğradım. Bu zararın tazminini talep ediyorum.

Kanuna aykırılığa konu olan hususu belirtiniz.

……………………………………………………………………………………………………………………………………………………………………………

  1. TALEP HAKKINDA AÇIKLAMA (Lütfen KVK Kanunu kapsamındaki talebinizi ve talebinize konu olan kişisel verileri detaylı olarak belirtiniz.)

  1. EKLER

Lütfen başvurunuza dayanak göstermek istediğiniz belge varsa belirtiniz. …………………..…………….……………………………….……………………………….……………………………………………………………

  1. LÜTFEN BAŞVURUNUZA VERECEĞİMİZ YANITIN TARAFINIZA BİLDİRİLME YÖNTEMİNİ SEÇİNİZ:

☐ Adresime gönderilmesini istiyorum.

☐ E-posta adresime gönderilmesini istiyorum.

(E-posta yöntemini seçmeniz hâlinde size daha hızlı yanıt verebileceğiz.)

☐ Elden teslim almak istiyorum.

(Vekâleten teslim alınması durumunda noter tasdikli vekâletname veya yetki belgesi olması gerekmektedir.)

  1. BAŞVURU SAHİBİNİN BEYANI

Yukarıda belirttiğim talepler doğrultusunda, Smartagro Tohumculuk Zirai İlaç Gübre Tic.Ltd.Şti’ne yapmış olduğum başvurumun Kanun’un 13. maddesi uyarınca değerlendirilerek tarafıma bilgi verilmesini rica ederim.

Kişisel Veri Sahibi / Başkası Adına Başvuruda Bulunan Kişi1

Adı Soyadı :

Başvuru Tarihi :

İmzası :

1 Lütfen başkası adına başvuruda bulunmaktaysanız, başvuru yapmaya yetkili olduğunuzu gösteren belgeleri (kişisel veri sahibinin velisi/ vasisi olduğunu gösterir belge, vekâletname gibi) başvurunun ekinde gönderiniz. Bu belgelerin geçerli olarak kabul edilmesi için yetkili makamlar tarafından düzenlenmiş veya onaylanmış olmaları aranmaktadır.

Bu başvuru formu, Smartagro Tohumculuk Zirai İlaç Gübre Tic.Ltd.Şti ile olan ilişkinizi tespit ederek ve varsa, Smartagro Tohumculuk Zirai İlaç Gübre Tic.Ltd.Şti tarafından işlenen kişisel verilerinizi eksiksiz olarak belirleyerek ilgili başvurunuza doğru ve kanuni süresinde cevap verilebilmesi için tanzim edilmiştir. Hukuka aykırı ve haksız bir şekilde veri paylaşımından kaynaklanabilecek hukuki risklerin bertaraf edilmesi ve özellikle kişisel verilerinizin güvenliğinin sağlanması amacıyla, kimlik ve yetki tespiti için Şirketimiz ek evrak ve malumat (Nüfus cüzdanı veya sürücü belgesi sureti vb.) talep etme hakkını saklı tutar. Form kapsamında iletmekte olduğunuz taleplerinize ilişkin bilgilerin doğru ve güncel olmaması ya da yetkisiz bir başvuru yapılması halinde Şirketimiz, söz konusu yanlış bilgi ya da yetkisiz başvuru kaynaklı taleplerden dolayı mesuliyet kabul etmemektedir. Hukuka aykırı, yanıltıcı veya yanlış başvurulardan doğan tüm sorumluluk size aittir.