Kişisel Verilerin Korunması ve İşlenmesi Politikası (“Politika”), 3D PROTEKNİK tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (“KVKK”) uyum sağlamak amacıyla hazırlanmıştır. Bu kapsamda amaç; 3D PROTEKNİK’in kuruluşundan itibaren benimsediği hukuka uygunluk, dürüstlük ve şeffaflık ilkeleri doğrultusunda faaliyetlerini sürdürmesini sağlamaktır.
KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN İLKELER
3D PROTEKNİK açısından öncelikli hususlardan biri, kişisel verilerin işlenmesinde mevzuatta öngörülen genel ilkelere uygun hareket edilmesidir. Bu kapsamda 3D PROTEKNİK, tüm yasal düzenlemelere ve özellikle KVKK’ya uygun olarak aşağıda belirtilen ilkelere riayet edeceğini taahhüt eder.
- Hukuka ve Dürüstlük Kuralına Uygun İşleme
3D PROTEKNİK, KVKK’nın 4. maddesine uygun olarak kişisel verileri; hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli, açık ve meşru amaçlarla, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü şekilde işleyecektir.
Bu kapsamda, kişisel verilerin işlenmesinde orantılılık ilkesi gözetilecek ve veriler amacın dışında kullanılmayacaktır.
- Kişisel Verilerin Doğru ve Güncel Olmasını Sağlama
3D PROTEKNİK, veri sahiplerinin temel haklarını ve kendi meşru menfaatlerini dikkate alarak işlenen kişisel verilerin doğru ve güncel olmasını sağlamak amacıyla gerekli tüm tedbirleri alacaktır.
- Belirli, Açık ve Meşru Amaçlarla İşleme
3D PROTEKNİK, kişisel verileri yalnızca meşru ve hukuka uygun amaçlarla işleyecektir. Veriler, yürütülen faaliyetlerle bağlantılı ve gerekli olduğu ölçüde işlenecektir. Kişisel verilerin işlenme amaçları, veri işleme faaliyetinden önce belirlenecektir.
- Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma
Kişisel veriler, belirlenen amaçların gerçekleştirilmesi için gerekli olan ölçüde işlenecek; gereksiz veya amaca uygun olmayan veri işlenmesinden kaçınılacaktır.
- Muhafaza Süresi
3D PROTEKNİK, Türk Ceza Kanunu’nun 138. maddesi ve KVKK’nın 4. ve 7. maddelerine uygun olarak, kişisel verileri yalnızca ilgili mevzuatta öngörülen veya işleme amacının gerektirdiği süre kadar muhafaza edecektir.
Bu kapsamda öncelikle ilgili mevzuatta belirli bir saklama süresi olup olmadığı tespit edilir. Eğer belirlenmiş bir süre varsa bu süreye uyulur; aksi halde veriler, işleme amacının gerektirdiği süre kadar saklanır. Sürenin sona ermesi veya işleme amacının ortadan kalkması halinde kişisel veriler silinir, yok edilir veya anonim hale getirilir. Gelecekte kullanılma ihtimali gerekçesiyle veri saklanmaz.
- KVKK’ya Uygun Veri İşleme Faaliyetleri
6.1. Kişisel veriler, KVKK’nın 5. maddesinde belirtilen işleme şartlarından en az birine dayanılarak işlenir. Bu şartlardan hiçbirini sağlamayan veri işleme faaliyetleri yürütülmez.
6.2. Tüm veri işleme faaliyetlerinde KVKK’nın 4. maddesinde belirtilen genel ilkelere uygunluk sağlanır.
6.3. Özel nitelikli kişisel verilerin işlenmesi ve yurt içi/yurt dışına aktarımı konusunda KVKK’da öngörülen özel hükümler dikkate alınır ve gerekli tüm teknik ve idari tedbirler alınır.
3D PROTEKNİK, bu kapsamda KVKK’ya uyum için gerekli tüm süreçleri oluşturur ve uygular.
- Kişisel Verilerin Aktarımı
3D PROTEKNİK, kişisel verilerin aktarımında KVKK hükümlerine uygun hareket eder.
7.1. Yurtiçinde Aktarım
Kişisel veriler, veri işleme amaçlarına uygun olarak ve gerekli güvenlik önlemleri alınarak üçüncü kişilere aktarılabilir. Bu süreçte KVKK’nın 8. maddesinde yer alan şartlara uygun hareket edilir.
7.2. Yurtdışına Aktarım
3D PROTEKNİK, prensip olarak yurt dışına kişisel veri aktarımı yapmamayı esas alır. Ancak gerekli durumlarda, kişisel veriler;
- KVKK Kurulu tarafından yeterli korumaya sahip olduğu ilan edilen ülkelere veya
- Yeterli korumanın bulunmaması halinde, ilgili tarafların yeterli korumayı yazılı olarak taahhüt ettiği ve Kurul izninin bulunduğu ülkelere
gerekli güvenlik önlemleri alınarak aktarılabilir.
Bu kapsamda KVKK’nın 9. maddesine uygun süreçler tasarlanır ve uygulanır.
