1. TANIMLAR

Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızadır.

Anonim Hale Getirme: Kişisel verilerin hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesidir.

Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ait her türlü bilgidir.

Özel Nitelikte Kişisel Veri: Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep, kılık kıyafet, dernek vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verilerdir.

Kişisel Verinin İşlenmesi: Verilerin elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, açıklanması, aktarılması dahil olmak üzere veriler üzerinde gerçekleştirilen her türlü işlem.

Kurul / Politika / Veri İşleyen: Sırasıyla Kişisel Verileri Koruma Kurulu, Dereli Grafik A.Ş. Politikası ve veri sorumlusu adına veri işleyen gerçek/tüzel kişileri tanımlar.

Veri Sorumlusu: Kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, verilerin sistematik bir şekilde tutulduğu veri kayıt sistemini yöneten kişidir (Dereli Grafik A.Ş.).

2. AMAÇ

Bu Politika Dereli Grafik Matbaa Malzemeleri Sanayi ve Ticaret Anonim Şirketi’nin (“Dereli Grafik”) 7 Nisan 2016 tarihli Resmi Gazetede yayınlanarak yürürlüğe giren 6698 Sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlularına getirilen yükümlülüklere uyumun sağlanmasında benimsenecek temel ilkeler ve uygulama prensiplerinin belirlenmesi amacıyla oluşturulmuştur.

3. KAPSAM VE DEĞİŞİKLİKLER

KVKK’ya uygun olarak hazırlanan bu Politika mevcut ve potansiyel müşteri ve çalışanlarımız ile işbirliği içinde olduğumuz kurumların çalışanları, hissedarları ve yetkililerinin ve üçüncü şahısların otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen tüm kişisel verilerine ilişkindir. Dereli Grafik Anonim Şirketi’nin mevzuat doğrultusunda değişiklik yapma hakkı saklıdır.

4. KİŞİSEL VERİLERİN İŞLENMESİNDE UYGULANACAK İLKELER

Dereli Grafik, kişisel verilerin toplanması, işlenmesi ve analiz edilmesinde aşağıdaki ilkeleri benimsemiştir:

• a. Hukuka ve Dürüstlük Kurallarına Uygun Faaliyette Bulunma: Veri sahiplerinin haklarının korunması amacıyla orantılılık ve gereklilik ilkeleri göz önünde bulundurulur.
• b. Amaca Özel Kısıtlama: Kişisel veri yalnızca verilerin toplanmasından önce tanımlanmış açık ve meşru amaçlar için işlenebilir.
• c. Şeffaflık ve Aydınlatma: Veri sahipleri; kimlik, amaç, aktarım kanalları ve yasal hakları hususunda detaylı olarak bilgilendirilir.
• d. Veri Ekonomisi: Amaca ulaşmak için sadece gerekli olan veriler işlenir; orantılı durumlarda anonim ya da istatistiki veri tercih edilir.
• e. Kişisel Verilerin Silinmesi: Kanuni saklama ve ispat yükümlülük sürelerinin sona ermesinden sonra veriler imha edilir veya anonim hale getirilir.
• f & g. Doğruluk, Güncellik, Gizlilik ve Veri Güvenliği: Veriler idari ve teknik tedbirler alınarak siber tehditlere karşı tam koruma altında saklanır.

5. KİŞİSEL VERİ İŞLEME ARAÇLARI

a. Müşteri ve İş Ortakları Verisi: Sözleşmesel ilişkilerde (teklif, satın alma formları) onay alınmadan işlem yapılabilir. Sağlık dışındaki özel nitelikli veriler açık rıza ile, sağlık verileri ise sır saklama yükümlülüğü altındaki yetkili organlarca işlenir. Otomatik sistem analizlerine veri sahibinin itiraz hakkı korunur.

b. Çalışanlara Ait Veriler: İş sözleşmesinin ifası için verilerin işlenmesi zorunlu olup açık rıza aranmayabilir. Başvurusu reddedilen adayların verileri koruma süresi sonunda imha edilir. Şirket içi telefon, e-posta, internet hatları kurumsal araçlar olup, siber güvenliği sağlamak amacıyla teknik olarak filtrelenmekte ve kayıtlar sınırlı süreyle somut şüphe halinde ölçülü incelenmektedir.

c. Erişim Yasağı: Yetkisi veya gereği olmayan çalışanların kişisel verilere erişimi kesinlikle yasaktır. İhlaller durumunda çalışanın şahsi cezai sorumluluğuna gidilecek ve disiplin süreci işletilecektir.

6. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel veriler; iş ortaklarımıza, ticari faaliyet için gerekli hizmeti sunan tedarikçilerimize, iştiraklerimize, stratejik denetim amaçlarıyla hissedarlarımıza ve yasal yetkili kamu kurumlarına KVKK Madde 8 ve 9 çerçevesinde aktarılabilecektir. Yurt dışı aktarımlarında Kurul izni ve yazılı taahhütler esas alınır.

7. VERİ SAHİBİ HAKLARI VEYA BAŞVURU ESASLARI

Veri sahipleri; veri işlenip işlenmediğini öğrenme, bilgi talep etme, amaca uygunluğu denetleme, aktarıldığı üçüncü kişileri bilme, düzeltme, silme ve otomatik analiz sonuçlarına itiraz etme haklarına sahiptir. Resmi istatistik, sanat, tarih, bilimsel amaçlı anonim işlemeler ile yargı makamlarının faaliyetleri bu durumun istisnasıdır.

Taleplerinizi web sitemizdeki formu doldurarak şirket adresimize elden/noter vasıtasıyla iletebilir veya dereligrafik@hs05.kep.tr KEP adresimize güvenli imza ile gönderebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır.

8. GİZLİLİK

Kişisel veriler gizliliğe tabidir. Personel verilere sadece görevinin kapsamına uygunsa erişebilir. Verilerin özel ya da ticari amaçla kullanımı, yetkisiz kişilere dağıtılması kesinlikle yasaklanmış olup bu yükümlülük iş ilişkisi sonlandıktan sonra da kalıcı olarak devam eder.

9 & 10. GÜVENLİK VE VERİ İHLALLERİ YÖNETİMİ

Dereli Grafik, verilerin muhafazası için gerekli teknik ve organizasyonel güvenlik denetimlerini BT altyapısında sürekli olarak yapmaktadır. Politika ve kanuna aykırı olarak dışarıdan ele geçirilen bir veri ihlali tespit edildiğinde, durum şirketimiz tarafından ivedilikle ilgili kişiye ve Kurul’a bildirilecektir.

11. VERİ SORUMLULARI SİCİLİNE (VERBİS) KAYIT YÜKÜMLÜLÜĞÜ

Şirketimiz, KVKK’nın 16. Maddesi uyarınca Veri Sorumluları Sicili’ne (VERBİS) kayıt yükümlülüğünü tam uyumla yerine getirmektedir. Sicile sunulan beyan parametreleri şunlardır:

• Dereli Grafik A.Ş. kimlik ve adres bilgileri,
• Kişisel verilerin hangi yasal amaçlarla işleneceği,
• Veri konusu kişi grupları ve bunlara ait veri kategorileri,
• Verilerin aktarılabileceği alıcı grupları ve yabancı ülkelere aktarım öngörüleri,
• Alınan teknik veri güvenliği idari tedbirleri ve azami saklama süreleri.