KVKK Politikası

ORELSİS BİLİŞİM MAKİNE OTOMASYON SANAYİ VE TİCARET LİMİTED ŞİRKETİ ("ORELSIS" veya "Şirket") için kişisel verilerin korunması temel bir önceliktir. Müşterilerimizin, potansiyel müşterilerimizin, iş ortaklarımızın, tedarikçilerimizin ve bunların yetkili ve çalışanlarının, çalışanlarımızın, çalışan adaylarımızın, web sitesi ziyaretçilerimizin ve diğer üçüncü kişilerin kişisel verilerini korumaya özen gösteririz.

T.C. Anayasası'nın 20. maddesi uyarınca herkes, kendisiyle ilgili kişisel verilerin korunmasını isteme hakkına sahiptir. Bu Kişisel Verilerin Korunması ve İşlenmesi Politikası ("Politika"), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK" veya "Kanun"), 7499 sayılı Kanun ile yapılan ve 1 Haziran 2024'te yürürlüğe giren değişiklikler, ikincil mevzuat ve Kişisel Verileri Koruma Kurulu ("Kurul") kararları çerçevesinde ORELSIS'in benimsediği ilkeleri açıklar.

Amaç ve kapsam

Politika'nın amacı, ORELSIS'in tüm faaliyetlerinin kişisel verilerin korunması mevzuatına uygun yürütülmesini sağlamak ve kişisel verileri işlenen ilgili kişileri şeffaf biçimde bilgilendirmektir. Politika; tamamen veya kısmen otomatik olan ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla gerçekleştirilen her türlü kişisel veri işleme faaliyetini ve bu kapsamda alınan teknik ve idari tedbirleri kapsar.

Tanımlar

Kişisel verilerin işlenmesinde uyduğumuz ilkeler

Kanun'un 4. maddesi uyarınca kişisel verileri aşağıdaki ilkelere uygun olarak işleriz:

• Hukuka ve dürüstlük kurallarına uygunluk: İlgili kişilerin makul beklentilerini gözetir, işlemenin ne şekilde ve hangi amaçla yapılacağını şeffaf biçimde açıklarız.
• Doğruluk ve gerektiğinde güncellik: Verilerin doğru ve güncel tutulması için özen gösterir, ilgili kişilerin düzeltme talepleri için iletişim kanallarını açık tutarız.
• Belirli, açık ve meşru amaçlar: Verileri yalnızca açıklanan, bildirilen veya sözleşmede kararlaştırılan amaçlarla işleriz.
• Amaçla bağlantılı, sınırlı ve ölçülü olma: Amaç için gerekli olmayan verileri işlemez, ileride doğabilecek ihtiyaçlar için veri toplamayız.
• Gerekli süre kadar muhafaza: Verileri mevzuatta öngörülen veya işleme amacının gerektirdiği süre kadar saklar, sürenin sonunda Kişisel Veri Saklama ve İmha Politikası'na göre imha ederiz.

Kişisel verilerin işlenme şartları

Kişisel veriler kural olarak ilgili kişinin açık rızası ile işlenir. Kanun'un 5. maddesi uyarınca aşağıdaki şartlardan birinin varlığı hâlinde açık rıza aranmaksızın da işleme yapılabilir:

• Kanunlarda açıkça öngörülmesi (örneğin vergi ve ticaret mevzuatı kapsamındaki kayıt yükümlülükleri)
• Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda olan kişinin hayatı veya beden bütünlüğünün korunması için zorunlu olması
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (örneğin teklif, lisans ve hizmet sözleşmeleri)
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
• İlgili kişinin kendisi tarafından alenileştirilmiş olması
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (örneğin bilgi güvenliği ve hizmet kalitesinin ölçülmesi)

Açık rızaya dayanan işlemelerde, rıza alınmadan önce Kanun'un 10. maddesi uyarınca aydınlatma yükümlülüğü ayrıca yerine getirilir; açık rıza, hizmetin sunulması şartına bağlanmaz ve dilediğiniz zaman geri alınabilir.

Özel nitelikli kişisel veriler

ORELSIS, faaliyetleri gereği kural olarak özel nitelikli kişisel veri işlemez; web sitesi formlarında bu tür veriler talep edilmez. İşlenmesinin zorunlu olduğu hâllerde (örneğin çalışanlara ilişkin iş sağlığı kayıtları), 7499 sayılı Kanun ile değişik Kanun'un 6. maddesinde sayılan şartlardan birinin varlığı aranır: açık rıza, kanunlarda açıkça öngörülme, fiili imkânsızlık, alenileştirme, bir hakkın tesisi, kullanılması veya korunması, kamu sağlığının korunması ve tıbbi hizmetler, istihdam, iş sağlığı ve güvenliği ve sosyal güvenlik alanındaki hukuki yükümlülükler ile Kanun'da sayılan diğer hâller. Bu verilere erişim sınırlandırılır ve Kurul'un belirlediği yeterli önlemler uygulanır.

Kişisel verilerin yurt içinde aktarılması

Kişisel veriler, Kanun'un 8. maddesi uyarınca ve yukarıda sayılan işleme şartlarından birine dayanılarak; hizmet aldığımız tedarikçilere (barındırma, e-posta, yazılım ve muhasebe hizmetleri), iş ortaklarımıza, grup şirketlerimize ve hukuken yetkili kamu kurum ve kuruluşlarına, amaçla sınırlı ve ölçülü olarak aktarılabilir. Veri işleyen sıfatıyla hizmet alınan taraflarla gizlilik ve veri güvenliği yükümlülüklerini içeren sözleşmeler yapılır.

Kişisel verilerin yurt dışına aktarılması

Web sitemizin barındırılması ve form iletilerinin e-posta ile tarafımıza ulaştırılması için kullandığımız bazı hizmet sağlayıcıların sunucuları yurt dışında bulunabilir. Yurt dışı aktarımlar, 7499 sayılı Kanun ile değişik Kanun'un 9. maddesi ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik uyarınca aşağıdaki sıraya göre gerçekleştirilir:

1. 1.Aktarımın yapılacağı ülke, sektör veya uluslararası kuruluş hakkında Kurul tarafından verilmiş bir yeterlilik kararının bulunması
2. 2.Yeterlilik kararı bulunmaması hâlinde, Kurul'un ilan ettiği standart sözleşmenin imzalanması (sözleşme, imzalanmasından itibaren beş iş günü içinde Kurum'a bildirilir), bağlayıcı şirket kuralları veya Kurul izniyle yazılı taahhütname gibi uygun güvencelerden birinin sağlanması
3. 3.Bunların da bulunmaması hâlinde ve yalnızca arızi olmak kaydıyla, Kanun'un 9/6. maddesinde sayılan istisnai hâllerden birine (örneğin ilgili kişinin, olası riskler hakkında bilgilendirilmek kaydıyla açık rızası) dayanılması

Web sitesi ziyaretçilerine ait veriler

orelsis.com adresinde ziyaretçilerin teknik verileri (IP adresi, tarayıcı ve cihaz bilgisi, erişim zamanı) güvenlik ve 5651 sayılı Kanun kapsamındaki yükümlülükler için sunucu kayıtlarında tutulur. Formlar aracılığıyla iletilen bilgiler yalnızca talebinizi karşılamak için kullanılır. Ayrıntılar Aydınlatma Metni, Gizlilik Politikası ve Çerez Politikası'nda yer alır.

Kişisel verilerin güvenliği

Kanun'un 12. maddesi uyarınca kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek ve muhafazasını sağlamak için uygun güvenlik düzeyini temin eden teknik ve idari tedbirleri alırız. Bu kapsamda:

• İşlenen kişisel veriler ve ilgili riskler belirlenir, risklere uygun tedbirler uygulanır.
• Erişim yetkileri görev bazında ve "bilmesi gereken" ilkesine göre sınırlandırılır; görev değişikliğinde veya ayrılışta derhal güncellenir.
• Veri aktarımlarında şifreli bağlantı (TLS) kullanılır; sistemlerde kimlik doğrulama, yetkilendirme ve kayıt tutma mekanizmaları uygulanır.
• Çalışanlara kişisel verilerin korunması ve bilgi güvenliği konusunda düzenli eğitim verilir, gizlilik taahhütleri alınır.
• Sistemler güncel tutulur, zafiyet taramaları ve iç denetimler yapılır.
• Kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde durum en kısa sürede ve en geç 72 saat içinde Kurul'a, gecikmeksizin ilgili kişilere bildirilir.

Kişisel verilerin silinmesi, yok edilmesi ve anonim hâle getirilmesi

Kanun'un 7. maddesi uyarınca, hukuka uygun olarak işlenmiş olsa bile işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel veriler re'sen veya ilgili kişinin talebi üzerine silinir, yok edilir veya anonim hâle getirilir. Usul ve süreler Kişisel Veri Saklama ve İmha Politikası'nda açıklanmıştır. Anonim hâle getirilen veriler Kanun kapsamı dışında kalır ve istatistik gibi amaçlarla kullanılabilir.

İlgili kişinin hakları

Kanun'un 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Başvuru

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; ıslak imzalı dilekçe ile şahsen veya noter aracılığıyla Fikirtepe Mah. Rüzgar Sk. A1 Blok No:44A D:18, 34720 Kadıköy/İstanbul, Türkiye adresine, kayıtlı elektronik posta (KEP) adresinizden, güvenli elektronik imza ya da mobil imza ile veya daha önce tarafımıza bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden [email protected] adresine iletebilirsiniz. Başvuruda bulunması gereken bilgiler ve form için Veri Sahibi Başvuru Formu sayfasını inceleyebilirsiniz.

Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. Yanıtın on sayfayı aşması hâlinde on sayfanın üzerindeki her sayfa için 1 Türk lirası, yanıtın CD veya flash bellek gibi bir kayıt ortamında verilmesi hâlinde ise kayıt ortamının maliyeti kadar ücret talep edilebilir.

Başvuruda bulunan kişinin ilgili kişi olup olmadığını tespit etmek için ek bilgi talep edebilir, başvurudaki hususları netleştirmek için soru yöneltebiliriz. İlgili kişi dışında bir kişinin başvurması için özel vekâletname bulunması gerekir.

Başvuru hakkının istisnaları

Kanun'un 28. maddesi uyarınca; kişisel verilerin resmî istatistik ile anonim hâle getirilerek araştırma, planlama ve istatistik amacıyla işlenmesi, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi, millî savunma, millî güvenlik, kamu güvenliği veya ekonomik güvenliğe yönelik önleyici faaliyetler ile yargılama veya infaz işlemleri kapsamında işlenmesi hâllerinde Kanun hükümleri uygulanmaz. Ayrıca suç soruşturması, alenileştirilmiş veriler, denetim ve disiplin görevleri ile Devletin ekonomik ve mali çıkarlarının korunması hâllerinde, zararın giderilmesini talep etme hakkı hariç olmak üzere 11. maddedeki haklar kullanılamaz.

Güncellemeler

Politika, mevzuat ve faaliyetlerimizdeki değişikliklere göre güncellenir. Güncel sürüm bu sayfada, güncelleme tarihiyle birlikte yayınlanır.