KVKK Plotikası

A- A A+

�� bu politika, 6698 say�l� Ki�isel Verilerin Korunmas� Kanunu (Kanun) kapsam�nda ��kar�lan Ki�isel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakk�nda Y�netmelik gere�ince; ki�isel verilerin saklanmas� ve imhas� ile di�er y�k�ml�l�klerin yerine getirilmesi i�in uygulanacak kurallar� belirlemektedir.

1. AMA�

�� bu politika, EPM �n�aat Taahh�t Tekstil Ticaret Ltd. �ti (EPM �n�aat veya �irket) taraf�ndan; ki�isel verilerin saklanmas�, saklama s�releri, silinmesi, yok edilmesi ile di�er y�k�ml�l�klerine ili�kin bilgilendirme amac�yla haz�rlanm��t�r.

2. KAPSAM

�� bu politika, EPM �n�aat?�n �al��an ve �al��an adaylar�n�, hissedar ve yetkililerini, i� ortaklar�n�, hizmet alan�n yetkili ve �al��anlar�n�, potansiyel �r�n veya hizmet al�c�s�n�, tedarik�ilerini, ziyaret�ilerini ve �irket ile ili�ki i�inde bulunan ve ki�isel verileri i�lenen di�er t�m ger�ek ki�ileri kapsamaktad�r.

3. TANIMLAR

Ki�isel veri	Kimli�i belirli veya belirlenebilir ger�ek ki�iye ili�kin her t�rl� bilgiyi,
�zel nitelikli ki�isel veri	Ki�ilerin �rk�, etnik k�keni, siyasi d��ncesi, felsefi inanc�, dini, mezhebi veya di�er inan�lar�, k�l�k ve k�yafeti, dernek, vak�f ya da sendika �yeli�i, sa�l��, cinsel hayat�, ceza mahk�miyeti ve g�venlik tedbirleriyle ilgili verileri ile biyometrik ve genetik veriyi,
�lgili ki�i	Ki�isel verisi i�lenen ger�ek ki�iyi,
Ki�isel veri i�lenmesi	Ki�isel verilerin tamamen veya k�smen otomatik olan ya da herhangi bir veri kay�t sisteminin par�as� olmak kayd�yla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanmas�, muhafaza edilmesi, de�i�tirilmesi, yeniden d�zenlenmesi, a��klanmas�, aktar�lmas�, devral�nmas�, elde edilebilir h�le getirilmesi, s�n�fland�r�lmas� ya da kullan�lmas�n�n engellenmesi gibi veriler �zerinde ger�ekle�tirilen her t�rl� i�lemi,
A��k r�za	Belirli bir konuya ili�kin, bilgilendirilmeye dayanan ve �zg�r iradeyle a��klanan r�zay�,
Veri sorumlusu	Ki�isel verilerin i�leme ama�lar�n� ve vas�talar�n� belirleyen, veri kay�t sisteminin kurulmas�ndan ve y�netilmesinden sorumlu olan ger�ek veya t�zel ki�iyi, ifade eder.
Veri i�leyen	Veri sorumlusunun verdi�i yetkiye dayanarak onun ad�na ki�isel verileri i�leyen ger�ek veya t�zel ki�iyi,
Kurum	Ki�isel Verileri Koruma Kurumunu,
Kurul	Ki�isel Verileri Koruma Kurulunu,
Kay�t Ortam�	Tamamen veya k�smen otomatik olan ya da herhangi bir veri kay�t sisteminin par�as� olmak kayd�yla otomatik olmayan yollarla islenen kis?isel verilerin bulundu�u her t�rl� ortam�,
Veri Kay�t Sistemi	Kis?isel verilerin belirli kriterlere g�re yap�land�r�larak i�lendi�i kay�t sistemini,
�mha	Ki�isel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesini,
Anonim Hale Getirme	Ki�isel Verilerin, ba�ka verilerle e�le�tirilerek dahi hi�bir surette kimli�i belirli veya belirlenebilir bir ger�ek ki�iyle ili�kilendirilemeyecek h�le getirilmesini
Verilerin Silinmesi	Ki�isel verilerin ilgili kullan�c�lar i�in hi�bir �ekilde eri�ilemez ve tekrar kullan�lamaz hale getirilmesi i�lemini,
Verilerin Yok Edilmesi	Ki�isel verilerin hi� kimse taraf�ndan hi�bir �ekilde eri�ilemez, geri getirilemez ve tekrar kullan�lamaz hale getirilmesi i�lemidir.
Periyodik �mha	Kanunda yer alan ki�isel verilerin i�lenme �artlar�n�n tamam�n�n ortadan kalkmas� durumunda ki�isel verileri saklama ve imha politikas�nda belirtilen ve tekrar eden aral�klarla resen ger�ekle�tirilecek silme, yok etme veya anonim hale getirme i�lemini,

4. SORUMLULUK VE G�REV DA�ILIMLARI

�irketin t�m �al��anlar�, Politika kapsam�nda ki�isel veri i�lenen t�m ortamlarda veri g�venli�ini sa�lamaya y�nelik teknik ve idari tedbirlerin al�nmas� konular�nda sorumlu ekiplere destek verir. Bu kapsamda �irketin Genel M�d�r�; t�m �al��anlar�n politikaya uygun hareket etmesinden, politikan�n takibi ve g�ncellenmesi ile fiziksel ortamdaki ki�isel verilerin imha s�recinden sorumludur.

5. KAYIT ORTAMLARI

�lgili ki�ilere ait kis?isel veriler, �irket taraf�ndan a�a��da belirtilen ortamlarda KVKK h�k�mleri, ilgili mevzuatlar dikkate al�narak g�venli bir �ekilde saklanmaktad�r.

Elektronik Ortamlar:

*	Sunucular (Yedekleme Sistemi, E-posta Sistemi, Veri Taban�, , Dosya Payla��m)
*	Yaz�l�mlar (Muhasebe yaz�l�mlar� vs.)
*	Bilgi G�venli�i Sistemleri (Antivir�s,)
*	Ki�isel Bilgisayar ve Cihazlar (Masa�st� ve diz�st� bilgisayarlar, telefon ve tablet vs.)
*	Bellekler (CD, DVD, USB Bellek, Harici Disk)
*	Di�er (Yaz�c�, Taray�c�, Fotokopi Makinesi vb.)

Fiziksel Ortamlar:

*	Birim Dolaplar�
*	Manuel veri kay�t sistemleri
*	Yaz�l�, bas�l�, g�rsel ortamlar
*	Ar�iv

6. SAKLAMA VE �MHAYA �L��K�N A�IKLAMALAR

EPM �n�aat, �al��anlar, �al��an adaylar�, ziyaret�iler ve hizmet sa�lay�c� olarak ili�kide bulunulan 3. ki�ilerin, kurumlar�n veya kurulu�lar�n �al��anlar�na ait ki�isel verileri Kanuna uygun olarak saklar ve imha eder. KVKK m.4/d kapsam�nda ki�isel verilerin ilgili mevzuatta �ng�r�len veya i�lendikleri ama� i�in gerekli olan s�re kadar muhafaza edilmesi gerekti�i h�k�m alt�na al�nm��t�r. Bu kapsamda, �irketimizin faaliyetleri �er�evesinde i�lenen ki�isel veriler, ilgili mevzuatta �ng�r�len veya i�leme ama�lar�m�za uygun s�re kadar saklanmaktad�r

6.1 Ki�isel Verilerin Saklanmas�n� Gerektiren Hukuki Sebepler;

EPM �n�aat, faaliyetleri �er�evesinde i�lenen ki�isel veriler, ilgili mevzuatta �ng�r�len s�re kadar muhafaza edilir. Bu kapsamda ki�isel veriler;

*	6698 say�l� Ki�isel Verilerin Korunmas� Kanunu,
*	6098 say�l� Tu?rk Bor�lar Kanunu,
*	5510 say�l� Sosyal Sigortalar ve Genel Sa�l�k Sigortas� Kanunu,
*	6331 say�l� �� Sa�l�� ve G�venli�i Kanunu,
*	193 say�l� Gelir Vergisi Kanunu,
*	2886 say�l� Devlet �hale Kanunu,
*	6102 say�l� T�rk Ticaret Kanunu,
*	4857 say�l� �� Kanunu,
*	1475 Say�l� �� Kanunu ile sair ilgili mevzuat ve bu kanunlar uyar�nca yu?ru?rlu?kte olan di�er ikincil d�zenlemeler �er�evesinde �ng�r�len saklama s�releri kadar saklanmaktad�r.

6.2 Ki�isel Verilerin Saklanmas� Ama�lar�;

EPM �n�aat, ticari faaliyetlerin y�r�t�lmesi esnas�nda ki�isel verilerinizi kanundan do�an hak ve y�k�ml�l�klerin yerine getirilmesi ile s�zle�menin ifas� i�in gerekli olmas� sebebiyle i�lemekte ve saklamaktad�r. Bununla birlikte �irketimizin, her bir grup veriyi i�leme ve saklama ama�lar� KVK ve Gizlilik Politikas� ile detayl� �ekilde VERB�S sisteminde kamuya a��k �ekilde belirtilmi�tir.

6.3 Ki�isel Verilerin �mhas�n� Gerektiren Sebepler;

*	Ki�isel verilerin i�lenmesine dayanak ilgili mevzuat h�k�mlerinin de�i�tirilmesi veya ilgas�,
*	Ki�isel verilerin i�lenmesini veya saklanmas�n� gerektiren amac�n ortadan kalkmas�,
*	Sadece a��k r�zaya istinaden i�lenen ki�isel verilerde ilgili ki�inin a��k r�zas�n� geri almas�,
*	KVKK m.11 gere�i ilgili ki�inin haklar� �er�evesinde ki�isel verilerinin silinmesi ve yok edilmesine ili�kin yapt�� ba�vurunun veri sorumlusu taraf�ndan kabul edilmesi,
*	Veri sorumlusunun m.11 kapsam�nda Kurula yapt�� ik�yetin Kurul taraf�ndan kabul�,
*	Ki�isel verilerin saklanmas�n� gerektiren azami s�renin ge�mi� olmas� ve ki�isel verileri daha uzun s�re saklamay� hakl� k�lacak herhangi bir �art�n mevcut olmamas�, durumlar�nda veri sorumlusu taraf�ndan ilgili ki�inin talebi �zerine veya resen silinir, yok edilir ya da anonim hale getirilir.

7. TEKN�K VE �DAR� TEDB�RLER

EPM �n�aat, ki�isel verilerin g�venli bir �ekilde saklanmas�, hukuka ayk�r� olarak i�lenmesi ve eri�ilmesinin �nlenmesi ile ki�isel verilerin hukuka uygun olarak imha edilmesi i�in KVKK?n�n 12. maddesindeki ilkeler �er�evesinde gereken teknik ve idari tedbirler al�n�r.

7.1 �irket Taraf�ndan Al�nan �dari Tedbirler;

*	Veri g�venli�ine ili�kin �al��anlar�n i� s�zle�melerine gizlilik maddeleri eklenmi�tir.
*	Ki�isel veri i�lemeye ba�lamadan �nce �irket taraf�ndan, ilgili ki�ileri ayd�nlatma y�k�ml�l�� yerine getirilmektedir.
*	Ki�isel veriler m�mk�n oldu�unca azalt�lmaktad�r.
*	Ki�isel veri i�leme envanteri haz�rlanm��t�r.
*	�irket i�i periyodik denetimler yap�l�r. Denetimler sonucunda ortaya ��kan gizlilik ve g�venlik zafiyetleri giderilir.
*	Saklanan kis?isel verilere S?irket i�i eris?imi is? tan�m� gereg?i eris?mesi gerekli personel ile s�n�rland�r�r. Eri�imin s�n�rland�r�lmas�nda verinin �zel nitelikli olup olmad�g?� ve �nem derecesi dikkate al�n�r.

7.2 �irket Taraf�ndan Al�nan Teknik Tedbirler:

*	�irketin bili�im sistemleri te�hizat�, yaz�l�m ve verilerin fiziksel g�venli�i i�in gerekli �nlemler al�nmaktad�r.
*	Ki�isel veriler yedeklenmekte ve yedeklenen ki�isel verilerin g�venli�i sa�lanmaktad�r.
*	�evresel tehditlere kar�� bili�im sistemleri g�venli�inin sa�lanmas� i�in, donan�msal ve yaz�l�msal �nlemler al�nmaktad�r.
*	Ki�isel verilerin hukuka ayk�r� olarak ba�kalar� taraf�ndan elde edilmesi halinde bu durumu ilgili ki�iye ve Kurula bildirmek i�in �irket taraf�ndan buna uygun bir sistem ve altyap� olu�turulmu�tur.
*	Ki�isel verilerin i�lendi�i elektronik ortamlarda g��l� parolalar kullan�lmaktad�r.

8. K��SEL VER�LER�N SAKLANMA S�RES� VE �MHASI

Ki�isel verileriniz; ilgili mevzuatta �ng�r�len s�re ya da i�lendikleri ama� i�in gerekli olan saklama s�resinin sonunda, �irket taraf�ndan re?sen veya ilgili ki�inin ba�vurusu �zerine yine ilgili mevzuat h�k�mlerine uygun olarak politikada belirtilen tekniklerle imha edilir.

8.1 Ki�isel Verilerin Saklanma ve �mha S�resi

Saklama ve imha s�relerinin tespitinde a�a��da s�ras�yla belirtilen �l��tlerden yararlan�lmaktad�r:

*	Mevzuatta s�z konusu kis?isel verinin saklanmas�na ili�kin olarak bir s�re �ng�r�lm��? ise bu s�reye riayet edilir.
*	S�z konusu kis?isel verinin saklanmas�na ilis?kin olarak mevzuatta �ng�r�len s�renin sona ermesi veya ilgili mevzuatta s�z konusu verinin saklanmas�na ilis?kin olarak herhangi bir s�re �ng�r�lmemi�? olmas� halinde KVKK?daki �art ve ama�lara uygun olarak belirlenen s�re boyunca saklan�r. Bu s�re sonunda yetkili personel taraf�ndan imha edilir.
*	�irket, periyodik imha s�resini 6 ay olarak belirlemi�tir.
*	�lgili ki�i taraf�ndan, KVKK m.13 istinaden veri sorumlusuna ba�vurarak kendisine ait ki�isel verilerin silinmesini veya yok edilmesini talep etti�inde;

1. Ki�isel verileri i�leme �artlar�n�n tamam� ortadan kalkm��sa; veri sorumlusu talebe konu ki�isel verileri siler, yok eder veya anonim hale getirir. Veri sorumlusu, ilgili ki�inin talebini en ge� otuz g�n i�inde sonu�land�r�r ve ilgili ki�iye bilgi verir. Talebe konu olan ki�isel veriler ��nc� ki�ilere aktar�lm��sa bu durumu 3. ki�iye bildirir ve gerekli i�lemlerin yap�lmas�n� temin eder.

2. Ki�isel verileri i�leme �artlar�n�n tamam� ortadan kalkmam��sa, bu talep veri sorumlusunca gerek�esi a��klanarak reddedilebilir ve ret cevab� ilgili ki�iye en ge� otuz g�n i�inde yaz�l� olarak ya da elektronik ortamda bildirilir.

Veri kategorileri baz�nda saklama s�releri VERB�S kayd�m�zda, S�re� ve kategori bazl� detayl� saklama s�releri Ki�isel Veri ��leme Envanterimizde yer almaktad�r. A�a��da; s�re� baz�nda saklama s�relerine yer verilmi�tir;

S�RE�	SAKLAMA S�RES�	�MHA S�RES�
�zl�k Dosyalar�n�n Tutulmas� �nsan Kaynaklar� S�re�lerinin Y�r�t�lmesi	Hukuki �li�ki S�resince + 10 Y�l	�lk Periyodik �mhada
Sa�l�k Verisine �li�kin Rapor ve �SG Belgeleri	Hukuki �li�ki S�resince + 15 Y�l	�lk Periyodik �mhada
M��teri ve Tedarik ��lemleriMuhasebe/Finans/ ��lemleri	Hukuki �li�ki S�resince + 10 Y�l	�lk Periyodik �mhada
S�zle�me/Hukuki ��lem Kay�tlar�	Hukuki �li�ki S�resince + 10 Y�l	�lk Periyodik �mhada
�leti�im Faaliyetlerinin Y�r�t�lmesi	Hukuki �li�ki S�resince + 10 Y�l	�lk Periyodik �mhada
Fiziksel Mek�n G�venli�inin Sa�lanmas�	2 Ay	Otomatik Olarak Silinmektedir.
Log/IP ve Eri�im Kay�tlar�n�n Takibi	Mevzuat H�k�mleri Sakl� Kalmak �zere 2 Y�l	1 Ay

8.2 Ki�isel Verilerin Silinmesi ve Yok Edilmesi

VER� KAYIT ORTAMI	A�IKLAMA
Fiziksel Ortam	K��t ortam�nda yer alan ki�isel verilerden saklanmas�n� gerektiren s�re sona erenler i�in, geri d�nd�r�lemeyecek �ekilde yok edilir.
Elektronik Ortam	Optik medya ve manyetik medyada yer alan ki�isel verilerden saklanmas�n� gerektiren s�re sona erenlerin eritilmesi, yak�lmas� veya k�r�lmas� gibi fiziksel olarak yok edilmesi i�lemi uygulan�r.
Yaz�l�m ve Sunucu Ortam�	Yaz�l�m ve sunucu ortam�nda tutulan ki�isel veriler bir daha kurtar�lamayacak �ekilde dijital komutla geri d�n�lemez bi�imde silinir.

8.3 Ki�isel Verilerin Anonim Hale Getirilmesi

Ki�isel verilerin anonim hale getirilmesi, ki�isel verilerin ba�ka verilerle e�le�tirilse dahi hi�bir surette kimli�i belirli veya belirlenebilir bir ger�ek ki�iyle ili�kilendirilemeyecek hale getirilmesi i�lemidir. Ki�isel verilerin anonim hale getirilmi� olmas� i�in; ki�isel verilerin, veri sorumlusu veya ��nc� ki�iler taraf�ndan geri d�nd�r�lmesi ve/veya verilerin ba�ka verilerle e�le�tirilmesi gibi kay�t ortam� ve ilgili faaliyet alan� a��s�ndan uygun tekniklerin kullan�lmas� yoluyla dahi kimli�i belirli veya belirlenebilir bir ger�ek ki�iyle ili�kilendirilemez hale getirilmesi gerekir.

9. POL�T�KA?NIN SAKLANMASI VE G�NCELLENMES�

EPM �n�aat, Kanunda yap�lan de�i�iklikler nedeniyle, Kurum kararlar� uyar�nca ya da sekt�rdeki ya da bili�im alan�ndaki geli�meler do�rultusunda KVK Politikalar�nda de�i�iklik yapma hakk�n� sakl� tutar. ��bu Politikada yap�lan de�i�iklikler derhal metne i�lenir ve de�i�ikliklere ili�kin a��klamalar politikan�n sonunda a��klan�r.