Giriş

ORİENT İLAÇ KOZMETİK VE GIDA SAN. TİC. A.Ş. ("Şirket"), Yaka Mahalle Yıldız Sk. NO:26 Urla / İzmir - TÜRKİYE adresinde faaliyet göstermektedir. Şirket, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu sıfatını taşımakta olup kişisel verilerin güvenliği konusuna azami hassasiyet göstermektedir.

Bu politika; hissedarlar, yetkililer, çalışanlar, tedarikçiler ve iş ortakları dahil tüm ilgili taraflar için geçerlidir.

1. Politikanın Amacı ve Kapsamı

Bu Politika ile Şirket bünyesinde kişisel verilerin işlenmesi ve korunması bakımından temel ilkeler belirlenmektedir. Tüm çalışanlar, bu Politika ile KVK Kanunu ve ilgili mevzuata uygun hareket etmekle yükümlüdür.

Politikaya aykırı davranışlar; akdin haklı nedenle feshine kadar gidebilecek yaptırımları beraberinde getirebilir.

2. Tanımlar ve Kısaltmalar

3. Kişisel Verilerin İşlenmesinde Genel İlkeler

3.1. Hukuka ve Dürüstlük Kuralına Uygunluk

Şirket, tüm kişisel veri işleme faaliyetlerini Anayasa, KVKK ve yürürlükteki mevzuat hükümlerine uygun biçimde yürütmektedir.

3.2. Doğruluk ve Güncellik

Kişisel verilerin doğruluk ve güncelliğinin sağlanması için gerekli idari ve teknik mekanizmalar işletilmektedir.

3.3. Belirli, Açık ve Meşru Amaçlarla İşleme

Kişisel veriler, hukuka uygun biçimde ve işlenme amaçları önceden açıkça belirlenerek işlenmektedir.

3.4. Amaçla Bağlantılı, Sınırlı ve Ölçülü İşleme

Veriler yalnızca belirlenen amaçla bağlantılı ve bu amacın gerçekleşmesi için gerektiği ölçüde işlenmektedir.

3.5. Gerekli Süre ile Sınırlı İşleme

Kişisel veriler, mevzuatta öngörülen ya da işlenme amacının gerektirdiği süre boyunca saklanmakta; bu sürenin sonunda imha edilmektedir.

4. Kişisel Verilerin İşlenme Şartları

4.1. Genel Şartlar

Şirket, veri sahibinin açık rızası olmaksızın aşağıdaki hallerde kişisel veri işleyebilir:

• Kanunlarda açıkça öngörülmesi
• Hayat veya beden bütünlüğünün korunması için zorunlu olması
• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması
• Hukuki yükümlülüğün yerine getirilmesi için zorunlu olması
• Veri sahibi tarafından alenileştirilmiş olması
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması
• Meşru menfaatler için zorunlu olması (temel haklara zarar vermemek kaydıyla)

4.2. Özel Nitelikli Kişisel Veriler

Sağlık, biyometrik, genetik ve benzeri özel nitelikli veriler; KVK Kurulu güvenceleri sağlanarak ve gerekli hallerde açık rıza alınarak işlenmektedir. Sağlık verileri; kamu sağlığının korunması, tıbbi teşhis ve tedavi amaçlarıyla istisnai olarak açık rıza olmaksızın da işlenebilmektedir.

5. Kişisel Verilerin Toplanması ve İşlenmesi Yöntemleri

5.1. Kişi Grupları

5.2. Veri Kategorileri

5.3. Toplama Amaçları

• Hissedar / Yetkililer: TTK ve ilgili mevzuat kapsamındaki yasal yükümlülükler
• Tedarikçiler: Sözleşme yönetimi, faaliyet denetimi
• Çalışanlar: SGK kaydı, özlük dosyası, İş Kanunu ve İSG Kanunu yükümlülükleri
• İş Başvurusu Yapanlar: Mülakat süreci ve işe alım değerlendirmesi
• Ziyaretçiler: Yerleşke güvenliğinin sağlanması (7/24 kamera kaydı)

6. Kişisel Verilerin Aktarılması

Kişisel veriler, KVK Kanunu'nun 8. ve 9. maddelerine uygun olmak kaydıyla aşağıdaki alıcı gruplarına aktarılabilmektedir:

7. Kişisel Verilerin Yurt Dışına Aktarılması

Şirket, KVK Kurulu tarafından yeterli korumaya sahip olduğu ilan edilen ülkelere veya yeterli korumayı taahhüt eden veri sorumlularının bulunduğu ülkelere kişisel veri aktarabilmektedir.

Elde edilen kişisel veriler kural olarak yurt dışı ile paylaşılmamaktadır. Yabancı uyruklu kişilerin veya yurt dışında kurulu şirketler aracılığıyla Şirket'e gelen kişilerin verileri; ilgili kamu kurumu, sigorta şirketi veya aracı kuruluşlarla paylaşılabilmektedir.

Yurt dışına aktarımda açık rıza mevcutsa veya KVK Kanunu'ndaki istisnai haller gerçekleşmişse aktarım yapılabilir. Özel nitelikli veriler yurt dışına yalnızca KVK Kurulu'nun belirlediği güvenceler sağlandığında aktarılmaktadır.

8. Kişisel Verilerin Saklanması

Kişisel veriler, Şirket faaliyetleri için gerekli olan süre boyunca fiziksel veya elektronik ortamda güvenli biçimde saklanmaktadır.

İşlenme amacının sona ermesi halinde, mevzuatta öngörülen süreler saklı kalmak kaydıyla, veriler resen veya talep üzerine silinmekte, yok edilmekte ya da anonim hale getirilmektedir. Borçlar Kanunu veya ilgili mevzuatta belirlenen zamanaşımı süreleri içinde saklanan veriler, bu sürenin dolmasıyla birlikte imha edilmektedir.

9. Alınan Teknik ve İdari Tedbirler

9.1. Teknik Tedbirler

• Teknolojideki gelişmelere uygun teknik önlemler periyodik olarak güncellenmektedir.
• Erişim yetkileri sınırlandırılmakta ve düzenli olarak gözden geçirilmektedir.
• Virüs koruma sistemleri ve güvenlik duvarları kurulmaktadır.
• Güvenlik açıklarının tespiti için düzenli taramalar yapılmaktadır.
• Kişisel veriler geri dönüştürülemeyecek şekilde imha edilmektedir.
• Teknik konularda uzman personel istihdam edilmektedir.

9.2. İdari Tedbirler

• Çalışanlara KVKK hakkında Hukuk Müşaviri tarafından eğitim verilmektedir.
• Personel sözleşmelerine gizlilik ve veri koruma yükümlülükleri eklenmiştir.
• Çalışanlar; verileri amacı dışında kullanamayacakları ve bu yükümlülüğün işten ayrılmadan sonra da süreceği konusunda bilgilendirilmektedir.
• Üçüncü kişilere veri aktarılırken sözleşmelere güvenlik tedbirlerine uyulacağına dair hükümler eklenmektedir.
• Veri ihlali durumunda ilgili birimler ve KVK Kurulu en kısa sürede bilgilendirilmektedir.

10. Aydınlatma Yükümlülüğü

Şirket, KVK Kanunu'nun 10. maddesine uygun olarak kişisel verilerin elde edilmesinden önce veya en geç elde edilmesi sırasında veri sahiplerine aşağıdaki bilgileri iletmektedir:

• Veri sorumlusunun kimliği
• Kişisel verilerin hangi amaçla işleneceği
• İşlenen verilerin kimlere ve hangi amaçla aktarılabileceği
• Kişisel veri toplamanın yöntemi ve hukuki sebebi
• KVK Kanunu'nun 11. maddesinde sayılan diğer haklar

11. Veri Sahibinin Hakları

KVKK'nın 11. maddesi kapsamında kişisel veri sahipleri aşağıdaki haklara sahiptir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Verilerin aktarıldığı üçüncü kişileri öğrenme
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
• Verilerin silinmesini veya yok edilmesini isteme
• Otomatik sistemler aracılığıyla oluşan aleyhte sonuçlara itiraz etme
• Zararın giderilmesini talep etme

11.1. Başvuru Yöntemi

Başvurularınızı aşağıdaki kanallardan iletebilirsiniz:

• Yazılı başvuru: Yaka Mahalle Yıldız Sk. NO:26 Urla / İzmir
• E-posta: info@orientilac.com.tr
• Web: orientilac.com.tr

11.2. Başvurulara Cevap

Şirket, başvuruyu en geç 30 gün içinde ücretsiz olarak sonuçlandıracaktır. KVK Kurulunca ücret öngörülmesi halinde belirlenen tarife uygulanır. Kimlik teyidi için ek bilgi talep edilebilir.

11.3. Başvuruyu Reddetme Hakkı

Kanunun öngördüğü hallerde (ulusal güvenlik, yargı işlemleri, resmi istatistik amaçlı işleme vb.) başvurular gerekçe gösterilerek reddedilebilir.

12. Yürürlük ve İletişim

Bu Politika yayımlandığı tarihte yürürlüğe girer. Revizyon halinde güncel hali kanallarımızda ilan edilir. Politikanın yürütülmesinden Yönetim Kurulu ve tüm departman direktörleri sorumludur.