ŞİRKET POLİTİKALARI

  1. Gizlilik Politikası
  2. Kişisel Verilerin Korunması
  3. KVKK Kapsamında İlgili Kişi Başvuru Formu
  4. Çerez Politikası

KİŞİSEL VERİLERİN KORUNMASI

Fischer Metal San. ve Tic. Ltd. Şti. olarak kişisel verilerinizin güvenliği hususuna azami hassasiyet göstermekteyiz. Bu bilinçle, Şirket olarak, Şirkete ilişkin tüm şahıslara ait her türlü kişisel verilerin 6698 Sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”)’na uygun olarak işlenerek, muhafaza edilmesine büyük önem atfetmekteyiz. Bu sorumluluğumuzun tam idraki ile KVKK kapsamında tanımlı “Veri Sorumlusu” sıfatıyla, kişisel verilerinizi aşağıda izah edildiği surette ve mevzuat tarafından emredilen sınırlar çerçevesinde işlemekteyiz.

İşbu aydınlatma metninde geçen;

  • Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,
  • Kişisel Verilerin Korunması Kanunu (“KVKK”): 07.04.2016 tarihinde Resmî Gazete’de yayımlara yürürlüğe giren 6698 Sayılı Kişisel Verilerin Korunması Kanunu’nu,
  • Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorunlu olan gerçek veya tüzel kişiyi,
  • Veri İşleyen: Veri Sorumlusunun verdiği yetkiye dayanarak onun adına Kişisel verileri işleyen gerçek veya tüzel kişiyi ifade eder.

Veri Sorumlusu

KVKK uyarınca muhatap, tedarikçi, müşteri, çalışan, stajyer, ziyaretçi vb. sıfatları ile paylaştığınız kişisel verileriniz, veri sorumlusu olarak belirlenen Fischer Metal San. ve Tic. Ltd. Şti. tüzel kişiliği tarafından aşağıda belirtilen kapsamda değerlendirilecektir.

1.    Kişisel Verilerin Toplanması, İşlenmesi ve İşletme Amaçları

Kişisel verileriniz, Şirketimiz ile aranızdaki ilişkiye bağlı olarak değişkenlik gösterebilmekle birlikte; otomatik ya da otomatik olmayan yöntemlerle, Şirketimiz birimleri, internet sitesi, sosyal medya mecraları, mobil uygulamalar ve benzeri vasıtalarla sözlü, yazılı ya da elektronik olarak toplanabilecektir. Kişisel verileriniz, Şirketimiz ile ilişkiniz devam ettiği müddetçe oluşturulacak ve güncellenerek işlenebilecektir.

Toplanan kişisel verileriniz, Şirketimiz hizmetlerinden faydalanmanız için gerekli çalışmaların ilgili iş birimleri tarafından yapılması, Şirketimizin ve Şirketimizle iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin temini, Şirketimizin stratejilerinin belirlenmesi ve uygulanması ve Şirketimizin insan kaynakları politikalarının yürütülmesin temini amaçlarıyla KVKK’nın 5. ve 6. Maddelerinde belirtilen kişisel verileri işleme şartları ve amaçları uyarınca,

Hukuka ve dürüstlük kurallarına uygun,

  • Doğru ve gerektiğinde güncel,
  • Belirli, açık ve meşru amaçlar için,
  • İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü,

Ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme,
Kurallarına uygun bir şekilde işlenecektir.

2.    İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

Toplanan kişisel verileriniz; Şirketimiz hizmetlerinden faydalanmanız için gerekli çalışmaların ilgili iş birimleri tarafından yapılması, Şirketimizin ve Şirketimizle iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin temini, Şirketimizin ticari ve iş stratejilerinin belirlenmesi ve uygulanması ile Şirketimizin insan kaynakları politikalarının yürütülmesinin temini amaçlarıyla iş ortaklarımıza, tedarikçilerimize, kanunen yetkili kamu kurumları ve özel kişilere KVKK’nın 8. ve 9. Maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aktarılabilecektir.

3.    Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz, her türlü sözlü, yazılı ya da elektronik ortamda, yukarıda yer verilen amaçlar doğrultusunda hizmetlerimizin sunulabilmesi ve bu kapsamda Şirketimizin sözleşme ve yasadan doğan mesuliyetlerini eksiksiz ve doğru bir şekilde yerine getirilebilmesi gayesi ile edinilir. Bu hukuki sebeple toplanan kişisel verileriniz KVKK’nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında bu metnin (1) ve (2) numaralı maddelerinde belirtilen amaçlarla da işlenebilmekte ve aktarılabilmektedir.

4.    Kişisel Veri Sahibinin KVKK’nın 11. Maddesinde Sayılan Hakları

Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi, aşağıda düzenlenen yöntemlerle Şirketimize iletmeniz durumunda Şirketimiz talebin niteliğine göre en geç 30 gün içerisinde ücretsiz olarak sonuçlandıracaktır. Ancak, Kişisel Verileri Korumu Kurulu’nca bir ücret öngörülmesi halinde, Şirketimiz tarafından belirlenen tarifedeki ücret alınacaktır. Bu kapsamda kişisel veri sahipleri;

a-    Kişisel veri işlenip işlenmediğini öğrenme,
b-    Kişisel veri işlenmişse buna ilişkin bilgi talep etme,
c-    Kişisel verilerin işlenme amacı ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
d-    Yurt içinde ve yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
e-    Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
f-    KVKK 7. Maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesi veya yok edilmesini isteme,
g-    (e) ve (f) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
h-    İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
i-    Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme haklarına sahiptir.

KVKK’ nın 13. maddesinin 1. fıkrası gereğince, yukarıda belirtilen haklarınızı kullanmak ile ilgili talebinizi, yazılı veya Kişisel Verileri Koruma Kurulu’nun belirlediği diğer yöntemlerle Şirketimize iletebilirsiniz. Kişisel Verileri Koruma Kurulu, şu aşamada herhangi bir yöntem belirlemediği için, başvurunuzu, KVKK gereğince, yazılı olarak Şirketimize iletmeniz gerekmektedir. Bu çerçevede Şirketimize KVKK’ nın 11. maddesi kapsamında yapacağınız başvurularda yazılı olarak başvurunuzu ileteceğiniz kanallar ve usuller aşağıda açıklanmaktadır.

Yukarıda belirtilen haklarınızı kullanmak ve kimliğinizi tespit edici gerekli bilgiler ile KVKK’ nın 11. maddesinde belirtilen haklardan kullanmayı talep ettiğiniz hakkınıza yönelik açıklamalarınızı içeren talebinizi, açık ve anlaşılır bir şekilde ve kimlik ve adres bilgilerini tespit edici belgeleri de ekleyerek, yazılı ve ıslak imzalı olarak elden, postayla ya da noter kanalıyla verikoruma@fischer.com.tr veya Cevizli Mah. Mustafa Kemal Cad. No:66 Hukukçular Towers A Blok K:9 Kartal İSTANBUL adresine ulaştırmanız gerekmektedir.

FISCHER METAL SAN. VE TİC. LTD.
KİŞİSEL VERİLERİN İŞLENMESİ KORUNMASI VE İMHA POLİTİKASI

BİRİNCİ BÖLÜM
GENEL HÜKÜMLER
Madde 1: Amaç

Bu politikanın amacı Fischer Metal San. ve Tic. Ltd. Şti. tarafından işbu Politika’nın dayanağı yasal mevzuata uygun bir biçimde yürütülen kişisel verilerin işlenmesi ve korunması ile işlenen kişisel verilerin silinmesi, yok edilmesi ve anonim hale getirilmesine ilişkin usul ve esasları belirlemektedir.

Madde 2: Kapsam

Bu Politika Fischer Metal San. ve Tic. Ltd. Şti.’de görev yapmakta olan personelin, personel adaylarının, yöneticilerin, ziyaretçilerin, işbirliği içerisinde olduğumuz üçüncü kişilerin çalışanlarının, yöneticilerinin ve diğer üçüncü kişilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen kişisel verilerine ilişkindir.
Bu kapsamda yukarıda belirtilen kişisel veri sahipleri gruplarına, işbu Politika’nın tamamı uygulanabileceği gibi, sadece bir takım hükümleri de uygulanabilecektir.

Madde 3: Tanımlar
Bu Politika’nın uygulanmasında;

a-    Alıcı grubu: Veri sorumlusu tarafından kişisel verilerin aktarıldığı gerçek veya tüzel kişi kategorisini,
b-    İlgili Kullanıcı: Verilerin teknik olarak depolanması, korunması ve yedeklenmesinden sorumlu olan kişi ya da birim hariç olmak üzere veri sorumlusu organizasyonu içerisinde veya veri sorumlusundan aldığı yetki ve talimat doğrultusunda kişisel verileri işleyen kişileri,
c-    İmha: Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesini,
d-    Kanun: 6698 sayılı Kişisel Verilerin Korunması Kanunu’nu,
e-    Kayıt ortamı: Tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen kişisel verilerin bulunduğu her türlü ortamı,
f-    Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,
g-    Kişisel veri sahibi: Kişisel verisi işlenen gerçek kişiyi,
h-    Kişisel verinin işlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi,
i-    Kişisel veri işleme envanteri: Veri sorumlularının iş süreçlerine bağlı olarak gerçekleştirmekte oldukları kişisel verileri işleme faaliyetlerini, kişisel verileri işleme amaçları, veri kategorisi, aktarılan alıcı grubu ve veri konusu kişi grubuyla ilişkilendirerek oluşturdukları ve kişisel verilerin işlendikleri amaçlar için gerekli olan azami süreyi, yabancı ülkelere aktarımı öngörülen kişisel verileri ve veri güvenliğine ilişkin alınan tedbirleri açıklayarak detaylandırdıkları envanteri,
j-    Kurul: Kişisel Verileri Koruma Kurulu’nu,
k-    Kurum: Kişisel Verileri Koruma Kurumu’nu,
l-    Özel nitelikli kişisel veri: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri,
m-    Periyodik imha: Kanunda yer alan kişisel verilerin işlenme şartlarının tamamının ortadan kalması durumunda kişisel verileri saklama ve imha politikasında belirtilen ve tekrar eden aralıklarla re’sen gerçekleştirilecek silme, yok etme veya anonim hale getirme işlemini,
n-    Politika: Veri sorumlularının, kişisel verilerin işlendikleri amaç için gerekli olan azami süreyi belirleme işlemi ile silme, yok etme ve anonim hale getirme işlemi için dayanak yaptıkları işbu Politikayı,
o-    Sicil: Kişisel Verileri Koruma Kurumu Başkanlığı tarafından tutulan veri sorumluları sicilini,
p-    Veri işleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen gerçek ve tüzel kişiyi,
q-    Veri kayıt sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemini,
r-    Veri sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi ifade eder.

Bu Politika’da yer almayan tanımlar için Kanun’daki tanımlar geçerlidir.

İKİNCİ BÖLÜM
FISCHER METAL SAN. ve TİC. LTD. ŞTİ.’DE UYGULANACAK ESASLAR

Madde 5: Kişisel Veri Sahibinin Aydınlatılması ve Bilgilendirilmesi

Fischer Metal San. ve Tic. Ltd. Şti., kişisel verilerin elde edilmesi esnasında kişisel veri sahiplerini aydınlatmaktadır. Bu kapsamda Fischer Metal San. ve Tic. Ltd. Şti. veri sahiplerine, kişisel verilerin hangi amaçla işleneceğini, işlenen kişisel verilerin kimlere ve hangi amaçla aktarılacağını, kişisel veri toplama yöntemini ve hukuki sebebini Kanun’daki haklarıyla birlikte açıklayacaktır.

Kişisel veri sahibinin hakları arasında “bilgi talep etme”de bulunmaktadır. Fischer Metal San. ve Tic. Ltd. Şti. kişisel veri sahibinin bilgi talep etmesi durumunda gerekli bilgilendirmeyi yapacaktır.

Fischer Metal San. ve Tic. Ltd. Şti. hukuka ve dürüstlük kuralına uygun bir biçimde kişisel veri işleme faaliyetinde bulunduğunu kişisel veri sahipleri ile ilgililere başta işbu Politika olmak üzere kamuoyuna açık çeşitli dokümanlarla duyurarak, kişisel veri işleme faaliyetlerinde ilgilileri bilgilendirmeyi, bu çerçevede hesap verilebilirliği ve şeffaflığı sağlamaktadır.

Madde 6: Veri Sahibin Haklarının Gözetilmesi

Fischer Metal San. ve Tic. Ltd. Şti. kişisel veri sahiplerinin haklarının değerlendirilmesi ve kişisel veri sahiplerine gerekli bilgilendirmenin yapılması için Kanun’a uygun olarak gerekli kanalları, işleyişi, idari ve teknik düzenlemeleri yürütmektedir.

Kişisel veri sahipleri aşağıda sayılan haklarına ilişkin taleplerini yazılı olarak Fischer Metal San. ve Tic. Ltd. Şti.’ye iletmeleri durumunda Fischer Metal San. ve Tic. Ltd. Şti. talebin niteliğine göre talebi en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Fischer Metal San. ve Tic. Ltd. Şti. tarafından Kurulca belirlenen tarifedeki ücret alınacaktır. Kişisel veri sahipleri;

a-    Kişisel veri işlenip işlenmediğini öğrenme,
b-    Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
c-    Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
d-    Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
e-    Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
f-    Kanun ve diğer ilgili mevzuat hükümlerine uygun olarak işlenmiş olmasına rağmen, verilerin işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerin silinmesi veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g-    İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
h-    Kişisel verilerin Kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme haklarına sahiptir.

Veri sahipleri yukarıda belirtilen haklarını kullanırken taleplerini “yazılı” veya Kanun’un belirlediği yöntemler ile Fischer Metal San. ve Tic. Ltd. Şti.’ye iletmelidirler. Kurul henüz başkaca bir yöntem belirlemediği sebebiyle, şu aşamada veri sahiplerinin taleplerini yazılı olarak iletmeleri aranmaktadır.

Veri sahipleri, başvurularını tamamlarken yazılı taleplerinin yanı sıra kimliklerini tespit edici gerekli bilgileri Fischer Metal San. ve Tic. Ltd. Şti.’ye ilettikleri taktirde, söz konusu başvuruya ilişkin cevapları hızlı ve etkili bir biçimde alacaklardır. Veri sahipleri yukarıda sayılan haklardan kullanmayı talep ettikleri taktirde, söz konusu talebi yazılı olarak imzalı bir nüshasını ve şirketimizin Cevizli Mah. Mustafa Kemal Cad. No:66 Hukukçular Towers A Blok K:9 Kartal/İSTANBUL adresine kimliğinizi teşvik edecek belgeler ile bizzat elden, noter kanalıyla veya güvenli elektronik imzalı olarak iletebilirsiniz.

Madde 7: Kişisel Verilerin Saklandığı ve İmha Edileceği Kayıt Ortamı

Fischer Metal San. ve Tic. Ltd. Şti. tarafından edinilmiş ve tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen kişisel verilerin bulunduğu her türlü ortam kayıt ortamı olarak kabul edilmektedir. Fischer Metal San. ve Tic. Ltd. Şti. bünyesindeki tüm kişisel veriler aşağıdaki sistemlerinde azami güvenli bir biçimde bulundurulmakta ve saklanmaktadır.

Veri sahiplerine ait kişisel veriler, Fischer Metal San. ve Tic. Ltd. Şti. tarafından aşağıdaki tabloda listelenen ortamlarda başta KVKK hükümleri olmak üzere ilgili mevzuata uygun olarak ve uluslararası veri güvenliği prensipleri çerçevesinde güvenli bir şekilde saklanmaktadır.

Elektronik ortamlar:

Server
ERP SAP

Madde 8: Kişisel Verilerin Güvenliğinin Sağlanması

Fischer Metal San. ve Tic. Ltd. Şti. olarak yürütülmekte olan ticari faaliyetler de dikkate alındığında, Fischer Metal San. ve Tic. Ltd. Şti. için kişisel verilerin korunması en öncelikli konular arasındadır. Fischer Metal San. ve Tic. Ltd. Şti. veri güvenliği konusunda gerekli hukuki, teknik ve idari tedbirleri almakta, bu konuda en üst düzeyde ehemmiyet ve özeni göstermektedir.

Fischer Metal San. ve Tic. Ltd. Şti. personeli öğrendikleri kişisel verileri Kanun hükümlerine aykırı olarak başkalarına açıklamayacağı, ilgili verileri işleme dışında başka amaçlarla kullanamayacağı, bu yükümlülüklerinin Fischer Metal San. ve Tic. Ltd. Şti.’den ayrılmaları durumunda da aynen devam edeceği konularında bilgilendirilmiş, bu konuda kendilerinden gerekli taahhütler alınmıştır.

Fischer Metal San. ve Tic. Ltd. Şti. ayrıca kişisel verilerin hukuka aykırı bir şekilde işlenmesinin önlenmesi, kişisel verilere hukuka aykırı bir biçimde erişilmesinin önlenmesi ve hukuka uygun saklanması konusunda iş ortakları, tedarikçiler ve benzer üçüncü kişiler nezdinde de gerekli farkındalıkları arttırmaktadır. Kişisel verilerin Fischer Metal San. ve Tic. Ltd. Şti. ile çalışmakta olan üçüncü kişiler nezdinde de hukuka uygun işlenmesi, korunması ve saklanması hususu ilgili üçüncü kişilerle de sözleşmesel olarak düzenlenmiş olup, ilgili kişisel verilerin işlenmesi sebebi ile üçüncü kişilerle gerçekleştirilen faaliyet uyumlu bir hale getirilmiştir.

Fischer Metal San. ve Tic. Ltd. Şti., kendi bünyesinde gerekli tüm denetimleri yapmakta ve yaptırmaktadır. Denetim neticesinde alınan tedbirlerin iyileştirilmesi gerektiği tespit edildiğinde Fischer Metal San. ve Tic. Ltd. Şti. tarafından derhal gerekli aksiyonlar alınmaktadır.

Aşağıda belirtilen tüm genel, teknik ve idari tedbirlerin alınmasına rağmen kişisel verilerin kanuni olmayan yollarla başkaları tarafından öğrenilmesi ve/veya edinilmesi halinde, Fischer Metal San. ve Tic. Ltd. Şti. veri sahibine ve Kurul’a bildirme yükümlülüğünü en kısa sürede yerine getirmektedir.

Madde 9: Kişisel Verilerin Güvenli Bir Şekilde Saklanması İle Hukuka Aykırı Olarak İşlenmesi ve Erişilmesinin Önlenmesi İçin Alınacak Genel Tedbirler

Kişisel veriler Fischer Metal San. ve Tic. Ltd. Şti. tarafından ancak Kanunda ve diğer yasal mevzuatta öngörülen usul ve esaslara uygun olarak işlenmektedir. Fischer Metal San. ve Tic. Ltd. Şti. kişisel verileri işlerken aşağıdaki belirtilen ilkelere uymaktadır:

a-    Hukuka ve dürüstlük kurallarına uygun olma
Fischer Metal San. ve Tic. Ltd. Şti., kişisel verilerin işlenmesinde ilgili mevzuat ile getirilen ilkeler ve dürüstlük kuralına uygun hareket etmektedir. Fischer Metal San. ve Tic. Ltd. Şti. kişisel verilerin işlenmesinde orantılılık kuralına uygun hareket etmektedir. Fischer Metal San. ve Tic. Ltd. Şti. kişisel verilerin işlenmesinde orantılılık gerekliliklerini dikkate almak suretiyle kişisel verileri ilgili amacın gerçekleştirilmesinin gerektirdiği ölçünün dışında kullanmamaktadır.

b-    Doğru ve gerektiğinde güncel olma
Fischer Metal San. ve Tic. Ltd. Şti., kişisel veri sahiplerinin temel haklarını ve menfaatlerini göz önünde bulundurmakta, işlediği kişisel verilerin doğru ve güncel olmasını sağlamaktadır. Bu amaç doğrultusunda Fischer Metal San. ve Tic. Ltd. Şti. gerekli tedbirleri de almaktadır.

c-    Belirli, açık ve meşru amaçlar için işlenme
Fischer Metal San. ve Tic. Ltd. Şti., meşru ve hukuka uygun olan kişisel veri işleme amacını kesin ve net bir şekilde belirlemektedir ve kişisel verileri sağlamakta olduğu hizmetle bağlantılı ve söz konusu hizmetin gerektirdiği ölçüde işlemektedir. Fischer Metal San. ve Tic. Ltd. Şti., kişisel verilerin hangi amaçla işleneceğini henüz kişisel veriler işlenmeye başlamadan evvel ortaya koymaktadır.

d-    İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma
Fischer Metal San. ve Tic. Ltd. Şti., kişisel verileri belirlenen amaçların gerçekleştirilebilmesine elverişli bir biçimde işlemektedir. Bu kapsamda kişisel verileri işleme amacının gerçekleştirilmesiyle ilgili olmayan ya da ihtiyaç duyulmayan kişisel verileri işlemekten kaçınmaktadır.

e-    İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza etme
Fischer Metal San. ve Tic. Ltd. Şti., kişisel verileri ilgili mevzuatta belirtildiği ya da işlendikleri amaç için gerekli olan süre kadar muhafaza etmektedir. Bu çerçevede Fischer Metal San. ve Tic. Ltd. Şti. öncelikle ilgili mevzuatta kişisel verilerin ne kadar süre saklanması gerektiği ifade edilmiş ise bu süreye uygun davranmakta, ifade edilmemiş ise işlenmesini gerektiren süre kadar saklanmaktadır. Sürenin bitimi veya işlenmesini gerektiren sebebin ortadan kalkması halinde kişisel veriler Fischer Metal San. ve Tic. Ltd. Şti. tarafından silinmekte, yok edilmekte veya anonim hale getirilmektedir.

Madde 10: Kişisel Verilerin Güvenli Bir Şekilde Saklanması ile Hukuka Aykırı Olarak İşlenmesi ve Erişilmesinin Önlenmesi İçin Alınacak Teknik ve İdari Tedbirler

Fischer Metal San. ve Tic. Ltd. Şti., kişisel verilerin hukuka aykırı olarak işlenmesi önlenmesi, kişisel verilere hukuka aykırı olarak erişilmesini önlemek, kişisel verilerin muhafazasını sağlamak amaçları ile uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almak zorunda olduğunu bilmekte ve bu çerçevede azami özen ve ehemmiyet göstermektedir.

Fischer Metal San. ve Tic. Ltd. Şti., sahip olduğu kişisel verilerin başkaca bir gerçek veya tüzel kişi tarafından işlenmesi halinde, yukarıda belirtilen tedbirlerin alınması hususunda bu kişilerle birlikte müştereken sorumlu olacaktır.

Nitekim, Fischer Metal San. ve Tic. Ltd. Şti. kanun ve ilgili mevzuat hükümlerinin uygulanmasını sağlamak amacıyla tüm gerekli denetimleri yapmak ve yaptırmak zorunda olduğunun bilincindedir ve buna yönelik gerekli işlemleri yapmaktadır.

Madde 11: Kişisel Verileri Saklama ve İmha Süreçlerinde Fischer Metal San. ve Tic. Ltd. Şti. Yer Alan Sorumluların Unvanları, Birimleri, Görev Tanımları

Kişisel veri saklama ve imha sürecinde yer alan personelin unvanlarına, birimlerine ve görev tanımlarına işbu Politika’nın Ek-1’inde yer alan listeden ulaşabilirsiniz. İlgili kişiler işbu Politika’da düzenlenen kişisel verilerin saklanması ve imha süreçlerinde tüm yükümlülüklerini eksiksiz ifa edecektir.

ÜÇÜNCÜ BÖLÜM
KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN İLKELER

Madde 12: Kişisel Verilerin İşlenmesi Şartları

Kişisel verilerin işlenebilmesi için ilgili kişinin açık rızası gerekmektedir. Kişisel verilerin işlenebilmesi için açık rıza hukuki dayanaklardan sadece biridir. Açık rıza dışında aşağıda belirtilen hallerden birinin ya da aynı anda bir kaçının gerçekleşmesi halinde de kişisel veriler işlenebilir. Fischer Metal San. ve Tic. Ltd. Şti. ancak aşağıdaki şartlardan birinin varlığı halinde, ilgili kişinin açık rızası aranmaksızın kişisel verileri işleyebilecektir.

a-    Açık rıza: Kişisel veri sahibinin açık rızası belirli bir konuya ilişkin, bilgilendirmeye dayalı olarak ve özgür iradesiyle açıklanmalıdır. Bu çerçevede Fischer Metal San. ve Tic. Ltd. Şti. kişisel veri sahibinin kişisel verisinin işlenebilmesi için açık rızasını alacaktır.
b-    Kanunlarda açıkça öngörülmesi: Veri sahibinin kişisel verileri, kanunda açıkça öngörülmesi halinde Fischer Metal San. ve Tic. Ltd. Şti. tarafından hukuka uygun olarak işlenebilecektir.
c-    Fiili imkansızlık nedeniyle ilgilinin açık rızasının alınamaması: Fiili imkansızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması hallerinde veri sahibinin kişisel verileri işlenebilecektir.
d-    Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması halinde kişisel verilerin işlenmesi mümkündür.
e-    Fischer Metal San. ve Tic. Ltd. Şti.’nin hukuki yükümlülüğünü yerine getirmesi: Fischer Metal San. ve Tic. Ltd. Şti.’nin hukuki yükümlülüğünü yerine getirebilmesi için veri işlemenin zorunlu olması halinde veri sahibinin verileri işlenebilecektir.
f-    Kişisel veri sahibinin kişisel verisini alenileştirmesi: Veri sahibinin kişisel verisini kendisi tarafından alenileştirmiş olması halinde kişisel veriler işlenebilecektir.
g-    Bir hakkın tesisi veya korunması için veri işlemenin zorunlu olması: Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilecektir.
h-    Fischer Metal San. ve Tic. Ltd. Şti.’nin meşru menfaati için veri işlemenin zorunlu olması: Kişisel veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Fischer Metal San. ve Tic. Ltd. Şti.’nin meşru menfaatleri için veri işlenmesinin zorunlu olması halinde Fischer Metal San. ve Tic. Ltd. Şti. kişisel verileri işleyebilmektedir.

Madde 13: Özel Nitelikli Kişisel Verilerin İşlenme Şartları

Fischer Metal San. ve Tic. Ltd. Şti. özel nitelikli kişisel verilerin, kişisel veri sahiplerinin açık rızası olmaksızın işlememektedir. Sağlık ve cinsel hayat dışındaki özel nitelikli kişisel veriler, kanunlarda öngörülen hallerde ilgili kişinin açık rızası aranmaksızın işlenebilir. Sağlık ve cinsel hayata ilişkin kişisel verileri ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın işlenebilir.

Fischer Metal San. ve Tic. Ltd. Şti. özel nitelikli kişisel verilerin işlenmesinde, ayrıca Kurul tarafından belirlenen gerekli önlemleri de almaktadır.

Madde 14: Kişisel Verilerin Aktarılması

Fischer Metal San. ve Tic. Ltd. Şti. yürütmekte olduğu ticari faaliyetlerin niteliği dikkate alındığında Kanuna ve ilgili mevzuata uygun olan kişisel veri işleme amaçları doğrultusunda gerekli güvenlik önlemlerini almak suretiyle kişisel veri sahiplerinin kişisel verilerini ve özel nitelikli kişisel verilerini üçüncü kişilere aktarmaktadır.

Fischer Metal San. ve Tic. Ltd. Şti. ayrıca Kurul tarafından yeterli korumaya sahip olduğu ilan edilen yabancı ülkelere (“Yeterli Korumaya Sahip Yabancı Ülke”) veya yeterli korumanın bulunmaması durumunda Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt ettiği ve Kurul’un izninin bulunduğu yabancı ülkelere (“Yeterli Korumayı Taahhüt Eden Veri Sorumlusunun Bulunduğu Yabancı Ülke”) kişisel verileri aktarmaktadır. Bu doğrultuda Fischer Metal San. ve Tic. Ltd. Şti. Kanun’da öngörülen düzenlemelere uygun hareket etmektedir.

Madde 15: İşyeri Girişleri ile İşyeri İçerisinde Yapılan Kişisel Veri İşleme Faaliyetleri ile İnternet Sitesi Ziyaretçileri

Fischer Metal San. ve Tic. Ltd. Şti.  tarafından güvenliğin sağlanması amacıyla, Fischer Metal San. ve Tic. Ltd. Şti. işyerlerinde güvenlik kamerasıyla izleme faaliyeti ile misafir giriş çıkışlarının takibine yönelik kişisel veri işleme faaliyetinde bulunulmaktadır. Güvenlik kameraları kullanılması ve misafir giriş çıkışlarının kayıt altına alınması yoluyla Fischer Metal San. ve Tic. Ltd. Şti. tarafından kişisel veri işleme faaliyeti yürütülmüş olmaktadır. Fischer Metal San. ve Tic. Ltd. Şti. bu yolla veri işlerken Anayasa başta olmak üzere Kanun ve diğer tüm mevzuata uygun hareket etmektedir.

Fischer Metal San. ve Tic. Ltd. Şti. işyerinde güvenlik kamerası ile izleme faaliyetini, sunmakta olduğu hizmetin kalitesini arttırmak, güvenilirliğini sağlamak Fischer Metal San. ve Tic. Ltd. Şti.’nin, ziyaretçilerin ve diğer kişilerin güvenliğini sağlamak ve ziyaretçilerin aldıkları hizmete ilişkin menfaatlerini korumak amacıyla yürütmektedir.

Fischer Metal San. ve Tic. Ltd. Şti. bünyesinde dijital ortamda kaydedilen ve muhafaza edilen kayıtlara yalnızca sınırlı sayıda Fischer Metal San. ve Tic. Ltd. Şti. çalışanının erişimi bulunmaktadır. Canlı kamera görüntülerini ise dışarıdan hizmet alınan güvenlik görevlileri izleyebilmektedir. Kayıtlara erişimi olan sınırlı sayıdaki kişiler gizlilik taahhütnamesi ile eriştiği verilerin gizliliğini koruyacağını beyan etmektedir.

Misafir olarak Fischer Metal San. ve Tic. Ltd. Şti. işyerlerine gelen kişilerin ad ve soyadları elde edilirken, misafir giriş çıkış takibi yapılması amacıyla ilgili veriler elde edildiği sebebiyle söz konusu veriler sadece bu amaçla işlenmekte veya ilgili kişiler veriler fiziki ortamda veri kayıt sistemine kaydedilmektedir. Misafir kayıtları Fischer Metal San. ve Tic. Ltd. Şti. işyeri binasının dışarıdan hizmet aldığı güvenlik görevlileri tarafından tutulmaktadır. Hizmet alınan güvenlik şirketinden misafirlere ilişkin erişilen verilerin gizliliğini koruyacağına dair beyan alınmaktadır.

DÖRDÜNCÜ BÖLÜM
KİŞİSEL VERİLERİN SİLİNMESİ, YOK EDİLMESİ VEYA ANONİM HALE GETİRİLMESİNE İLİŞKİN İLKELER

Madde 16: Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesine İlişkin Esaslar

Fischer Metal San. ve Tic. Ltd. Şti. madde 12 ve madde 13’de yer alan kişisel verilerin işlenme şartlarının tamamının ortadan kalkması hallerinde, kişisel verilerin resen veya ilgili kişinin talebi üzerine silinmesi, yok edilmesi veya anonim hale getirilmesi konusunda yükümlülüklerini yerine getirmektedir.  

Fischer Metal San. ve Tic. Ltd. Şti. kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesinde işbu Politika’da madde 9 ve madde 10’da düzenlenen genel ilkeler ile teknik ve idari tedbirlere, ilgili mevzuat hükümlerine, Kurul kararlarına ve kişisel veri saklama ve imha politikasına uygun olarak hareket etmektedir.

Fischer Metal San. ve Tic. Ltd. Şti. tarafından kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesiyle ilgili yapılan bütün işlemler kayıt altına alınır ve söz konusu kayıtlar, diğer hukuki yükümlülükler hariç olmak üzere en az 3 yıl süre ile saklanır.

Fischer Metal San. ve Tic. Ltd. Şti., Kurul tarafından aksine bir karar alınmadıkça, kişisel verileri resen silme, yok etme veya anonim hale getirme yöntemlerinden uygun olanını seçer. İlgili kişinin talebi halinde uygun yöntemi gerekçesini açıklayarak seçer.

Madde 17: Kişisel Verilerin Silinmesi

Kişisel verilerin silinmesi, kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi işlemidir. Fischer Metal San. ve Tic. Ltd. Şti. silinen kişisel verilerin ilgili kullanıcılar için erişilemez ve tekrar kullanılamaz olması için gerekli her türlü teknik ve idari tedbirleri almaktadır.

Madde 18: Kişisel Verilerin Yok Edilmesi

Kişisel verilerin yok edilmesi, kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemidir. Fischer Metal San. ve Tic. Ltd. Şti. kişisel verilerin yok edilmesiyle ilgili gerekli her türlü teknik ve idari tedbirleri almaktadır.

Madde 19: Kişisel Verilerin Anonim Hale Getirilmesi

Kişisel verilerin anonim hale getirilmesi, kişisel verilerin başka verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesidir. Kişisel verilerin anonim hale getirilmiş olması için, kişisel verilerin, veri sorumlusu, alıcı veya alıcı grupları tarafından geri döndürme ve verilerin başka verilerle eşleştirilmesi gibi kayıt ortamı ve ilgili faaliyet alanı açısından uygun tekniklerin kullanılması yoluyla dahi kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemez hale getirilmesi gerekir.

Fischer Metal San. ve Tic. Ltd. Şti., kişisel verilerin anonim hale getirilmesiyle ilgili gerekli her türlü teknik ve idari tedbirleri almaktadır.

Madde 20: Kişisel Verilerin Silinmesi, Yok Edilmesi, Anonim Hale Getirilmesi İşlemleriyle İlgili Uygulanacak Yöntemler

Fischer Metal San. ve Tic. Ltd. Şti. bünyesinde bulunan kişisel verileri aşağıda düzenlenen yöntemleri kullanmak suretiyle silecek, yok edecek ve/veya anonim hale getirecektir.

a-    Dijital şekilde silme
b-    Kâğıt imha makinası

Madde 21: Kişisel Verileri Resen Silme, Yok Etme veya Anonim Hale Getirme Süreleri

Fischer Metal San. ve Tic. Ltd. Şti., kişisel verileri silme, yok etme veya anonim hale getirme yükümlülüğünün  ortaya çıktığı tarihi takip eden ilk periyodik imha işleminde, kişisel verileri siler, yok eder veya anonim hale getirir.

Periyodik imhanın gerçekleştirileceği zaman aralığı, kişisel verileri silme, yok etme veya anonim hale getirme yükümlülüğünün ortaya çıktığı tarihi takip eden 30 gün içerisinde Fischer Metal San. ve Tic. Ltd. Şti. tarafından gerçekleştirilecektir. Zorunlu hallerde bu süre en fazla 30 gün daha uzatılabilir.

Fischer Metal San. ve Tic. Ltd. Şti. telafisi güç veya imkansız zararların doğması ve açıkça hukuka aykırılık olması halinde, Kurul’un bu maddede belirlenen süreleri kısaltabileceğini kabul eder.

Madde 22: Veri Sahibinin Kişisel Verilerinin Silinmesi ve Yok Edilmesi Talebi

Veri sahibi, Kanunun uygulanmasıyla ilgili taleplerini yazılı olarak veya Kurulun belirleyeceği diğer yöntemlerle Fischer Metal San. ve Tic. Ltd. Şti.’ye iletir.

Fischer Metal San. ve Tic. Ltd. Şti. başvuruda yer alan talepleri, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırır. Ancak, işlemin bir maliyeti gerektirmesi halinde, Kurulca belirlenen tarifedeki ücret esas alınabilir.

Fischer Metal San. ve Tic. Ltd. Şti. talebi kabul eder veya gerekçesini açıklayarak reddeder ve cevabını ilgili kişiye yazılı olarak veya elektronik ortamda bildirir. Başvuruda yer alan talebin kabul edilmesi halinde Fischer Metal San. ve Tic. Ltd. Şti. tarafından gereği yerine getirilir. Başvurunun Fischer Metal San. ve Tic. Ltd. Şti.’nin hatasından kaynaklanması halinde alınan ücret ilgiliye iade edilir.

Madde 23: Kişisel Verileri Veri Sahibinin Talep Etmesi Durumunda Silme ve Yok Etme Süreleri

Veri sahibi, işbu Politika’da madde 22’ye istinaden Fischer Metal San. ve Tic. Ltd. Şti.’ye başvurarak kendisine ait kişisel verilerin silinmesini veya yok edilmesini talep ettiğinde,

a-    Kişisel verileri işleme şartlarının tamamı ortadan kalkmışsa, Fischer Metal San. ve Tic. Ltd. Şti. talebe konu kişisel verileri siler, yok eder veya anonim hale getirir. Fischer Metal San. ve Tic. Ltd. Şti., ilgili kişinin talebini en geç 30 gün içinde sonuçlandırır ve ilgili kişiye bilgi verir.
b-    Kişisel verileri işleme şartlarının tamamı ortadan kalkmış ve talebe konu olan kişisel veriler üçüncü kişilere aktarılmışsa Fischer Metal San. ve Tic. Ltd. Şti. bu durumu 3. Kişilere bildirir, 3. Kişi nezdinde Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik kapsamında gerekli işlemlerin yapılmasını temin eder.
c-    Kişisel verileri işleme şartlarının tamamı ortadan kalkmamışsa, bu talep Fischer Metal San. ve Tic. Ltd. Şti. tarafından işbu Politika’nın 22/3. Maddesi uyarınca gerekçesi açıklanarak reddedilebilir ve ret cevabı veri sahibine en geç 30 gün içinde yazılı olarak ya da elektronik ortamda bildirir.


BEŞİNCİ BÖLÜM
DİĞER HÜKÜMLER

Madde 24: Yürürlük

Bu Politika, 16.11.2018 tarihli olup, aynı tarihte yürürlüğe girmiştir. Politika Fischer Metal San. ve Tic. Ltd. Şti.’nin internet sitesinde yayımlanmaktadır ve kişisel veri sahiplerinin talebi üzerine kişilerin erişimine sunulmaktadır.

Madde 25: Diğer Düzenlemeler

Bu Politika bundan önce yürürlükte olan kişisel verileri saklama ve imha konusundaki düzenlemeleri ve eklerini ortadan kaldırır.


                    EK-1
                            PERSONEL UNVAN, BİRİM VE GÖREV LİSTESİ
PERSONEL                GÖREV             SORUMLULUK

Esril Tosunbayraktar        Sipariş Temsilcisi            Veri İşleyen

Barbaros Dinç            Muhasebe Uzmanı            Veri İşleyen

Gizem Çamoğlu        Satış Destek Uzmanı            Veri İşleyen

Mehmet Bulca        İnşaat Mühendisi            Veri İşleyen



                             EK-2
              SAKLAMA VE İMHA SÜRELERİ TABLOSU

SÜREÇ                    SAKLAMA SÜRESİ            İMHA SÜRESİ

İşe Alım                10 yıl                    180 gün

Müşteri Verisi                5 yıl                    180 gün

Muhasebe                5 yıl                    180 gün

Lojistik                    5 yıl                    180 gün

Satış                    5 yıl                    180 gün

FISCHER METAL SAN. VE TİC. LTD. ŞTİ.
KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI

1. GİRİŞ 

Fischer Metal San. ve Tic. Ltd. Şti. (Fischer Metal San. ve Tic. Ltd. Şti. ya da “Şirket”) olarak, 6698 Sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK” veya ‘‘Kanun’’) ve 28.10.2017 tarihli Resmi Gazete’de yayımlanarak 01.01.2018 tarihinde yürürlüğe giren Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik’in, 30.12.2017 tarihli Resmi Gazete’de yayımlanarak 01.01.2018 tarihinde yürürlüğe giren Veri Sorumluları Sicili Hakkında Yönetmelik’in ve ilgili mevzuatın yürürlüğe girdiği tarihten itibaren, ticari faaliyetlerimizi yerine getirirken herhangi bir şekilde temas ettiğimiz tüm gerçek kişilere ait kişisel verilerin korunmasına, işlenmesine, silinmesine, yok edilmesine veya anonim hale getirilmesine ve bu çerçevede KVKK’da yer alan gerekliliklerin eksiksiz olarak yerine getirilmesine büyük önem vermekteyiz.
İşbu Kişisel Verilerin Korunması ve İşlenmesi Politikası (“Politika”), kişisel verilerin Fischer Metal San. ve Tic. Ltd. Şti. tarafından toplanması, kullanılması, paylaşılması, saklanması, işlenmesi, silinmesi, yok edilmesi veya anonim hale getirilmesi süreçleri ve prensipleri hakkında bilgilendirmek amacıyla hazırlanmıştır. İşbu Politika’da, Fischer Metal San. ve Tic. Ltd. Şti. tarafından veri sahiplerine ait kişisel verilerin işlenmesine, silinmesine, yok edilmesine veya anonim hale getirilmesine ilişkin esaslara yer verilmiş olup, bu açıklamalar Fischer Metal San. ve Tic. Ltd. Şti. çalışanlarını, taşeronlarımızı ve çalışanlarını, aktif ve potansiyel müşterilerimizi, tedarikçilerimizi, ziyaretçilerimizi ve Fischer Metal San. ve Tic. Ltd. Şti. ile ilişki içinde bulunan diğer gerçek kişileri kapsamaktadır.

2. KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN USUL VE ESASLAR

A. TANIMLAR 

İşbu Politika’da yer verilen terim ve kısaltmalara ilişkin tanımlar aşağıdaki gibidir:
•    Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.
•    Kayıt Ortamı: Tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen kişisel verilerin bulunduğu her türlü ortam.
•    Anonim Hâle Getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesi.
•    Kişisel Verilerin Silinmesi: Kişisel verilerin İlgili Kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi.
•    Kişisel Verilerin Yok Edilmesi: Kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemi.
•    İmha: Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi.
•    Kanun: 6698 Sayılı Kişisel Verilerin Korunması Kanunu.
•    Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
•    Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.
•    Kurul: Kişisel Verileri Koruma Kurulu.
•    Özel Nitelikli Kişisel Veri: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri.
•    Periyodik İmha: Kanun’da yer alan kişisel verilerin işlenme şartlarının tamamının ortadan kalkması durumunda kişisel verileri saklama ve imha politikasında belirtilen ve tekrar eden aralıklarla re’sen gerçekleştirilecek silme, yok etme ve anonim hale getirme işlemi
•    Fischer Metal San. ve Tic. Ltd. Şti. / Şirket: Fischer Metal San. ve Tic. Ltd. Şti.
•    Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi.
•    Veri Sahibi/İlgili Kişi: Kişisel verisi işlenen gerçek kişi.
•    Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi.
•    Yönetmelik: 28.10.2017 tarihinde Resmi Gazete’de yayımlanan Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik, 30.12.2017 tarihli Resmi Gazete’de yayımlanan Veri Sorumluları Sicili Hakkında Yönetmelik.

B. KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN GENEL İLKELER  

Fischer Metal San. ve Tic. Ltd. Şti. kişisel verileri KVKK ve ilgili diğer kanunlarda öngörülen usul ve esaslara uygun olarak işlemekte, saklamakta ve imha etmektedir.. Bu çerçevede, Fischer Metal San. ve Tic. Ltd. Şti. tarafından kişisel veriler işlenirken, saklanırken ve imha edilirken KVKK’da yer alan aşağıdaki ilkelere tam uyum sağlanmaktadır.  
•    Hukuka ve dürüstlük kurallarına uygun olma: Bu ilke uyarınca, Fischer Metal San. ve Tic. Ltd. Şti.’nin veri işleme süreçleri başta Anayasa ve KVKK olmak üzere ilgili tüm mevzuat ile dürüstlük kurallarının gerektirdiği sınırlar içinde kalınarak yürütülmektedir.
•    Doğru ve gerektiğinde güncel olma: Fischer Metal San. ve Tic. Ltd. Şti.tarafından işlenen kişisel verilerin doğru ve güncel duruma uygun olması için gerekli tedbirler alınmakta ve işlenmekte olan verilerin gerçek durumu yansıtmasını sağlamak amacıyla bilgilendirmeler de bulunularak veri sahiplerine gerekli imkânlar tanınmaktadır.  
•    Belirli, açık ve meşru amaçlar için işlenme: Fischer Metal San. ve Tic. Ltd. Şti. yalnızca açık ve kesin olarak belirlenen meşru amaçlarla kişisel veri işlemekte olup, bu amaçlar dışında veri işleme faaliyetinde bulunmamaktadır. Bu kapsamda, Fischer Metal San. ve Tic. Ltd. Şti. yalnızca veri sahipleriyle kurulan iş ilişkisi ile bağlantılı olarak ve bunlar açısından gerekli olması halinde kişisel veri işlemektedir.    
•    İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma: Fischer Metal San. ve Tic. Ltd. Şti. tarafından veriler, KVKK ve ilgili diğer mevzuata uygun olarak, veri kategorilerine göre belirlenen amaçların gerçekleştirilebilmesine elverişli, amacın gerçekleştirilmesiyle ilgili ve ölçülü olarak işlenmekte olup, ihtiyaç duyulmayan kişisel verilerin işlenmesinden kaçınılmaktadır.
•    İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme: Fischer Metal San. ve Tic. Ltd. Şti. tarafından işlenen kişisel veriler, ancak ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmektedir. Bu kapsamda, Fischer Metal San. ve Tic. Ltd. Şti., ilgili mevzuatta verilerin saklanması için öngörülen bir süre varsa bu süreye uymakta; böyle bir süre yoksa verileri, ancak işlendikleri amaç için gerekli olan süre kadar muhafaza etmektedir. Bu doğrultuda mevzuatta öngörülen sürenin bitimi veya kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel veriler Fischer Metal San. ve Tic. Ltd. Şti. tarafından silinmekte, yok edilmekte veya anonim hale getirilmektedir. Fischer Metal San. ve Tic. Ltd. Şti.gelecekte kullanma ihtimalinin varlığına dayanarak veri saklamamaktadır.  

C. KİŞİSEL VERİLERİN İŞLENME ŞARTLARI

KVKK 5. maddesinde kişisel verilerin işlenmesine ilişkin koşullar düzenlenmiş olup, Fischer Metal San. ve Tic. Ltd. Şti. tarafından kişisel veriler KVKK’da belirtilmiş olan verilerin işlenmesi koşullarına uygun olmak şartı ile aşağıda belirtilen koşullarda işlenmektedir.   
Kanun'da sayılan istisnalar dışında, Fischer Metal San. ve Tic. Ltd. Şti. ancak veri sahiplerinin açık rızasını temin etmek suretiyle kişisel veri işlemektedir. Kanun’da sayılan aşağıdaki hallerin varlığı durumunda ise, veri sahibinin açık rızası olmasa dahi kişisel veriler işlenebilmektedir:   
•    Kanunlarda açıkça öngörülmesi,
•    Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
•    Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
•    Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
•    Veri sahibinin kendisi tarafından alenileştirilmiş olması,
•    Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
•    Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.  
 Veri sahipleri açısından korunmasının çeşitli açılardan daha kritik önem teşkil ettiğine inanılan özel nitelikli kişisel verilerin işlenmesinde ise Fischer Metal San. ve Tic. Ltd. Şti. tarafından özel hassasiyet gösterilmektedir. Bu kapsamda,  Kurul tarafından belirlenen yeterli önlemlerin alınması şartıyla bu tür veriler, veri sahiplerinin açık rızası olmaksızın işlenmemektedir. Ancak, özel nitelikli kişisel veriler, kanunlarda öngörülen hallerde veri sahibinin açık rızası olmaksızın da işlenebilmektedir. Bununla beraber, sağlık ve cinsel hayata ilişkin veriler ise yeterli önlemlerin alınması şartıyla ve aşağıda sayılan sebeplerin varlığı halinde veya kanunda öngörülmesi durumunda, açık rızası alınmaksızın işlenebilmektedir:
•    Kamu sağlığının korunması,
•    Koruyucu hekimlik,
•    Tıbbî teşhis,
•    Tedavi ve bakım hizmetlerinin yürütülmesi,
•    Sağlık hizmetleri ile finansmanının planlanması ve yönetimi.

D. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Fischer Metal San. ve Tic. Ltd. Şti. tarafından elde edilen kişisel verileriniz, aşağıda açıklanan kapsamlar dahilinde işlenebilecektir:
•    Stratejik planlama ve iş ortakları/tedarikçi yönetimi,
•    Müşteriye dokunan süreç ve operasyonlar,
•    Şirket iç operasyonları,
•    Hukuksal, teknik ve idari sonucu olan faaliyetler,
•    İK operasyonları,
•    Pazarlama operasyonları
Yukarıda belirtilen kategoriler bilgilendirme amaçlı olup Fischer Metal San. ve Tic. Ltd. Şti.’nin gelecekteki ticari ve işletmesel faaliyetlerini yürütebilmesi için tarafımızca başka kategoriler de eklenebilecektir. Bu gibi durumlarda Fischer Metal San. ve Tic. Ltd. Şti., en hızlı şekilde bilgilendirmeye devam edebilmek için, belirtilen kategorileri ilgili metinlerde güncellemeye devam edecektir.

E. KİŞİSEL VERİLERİN SAKLANMASI

Elde ettiğimiz kişisel veriler, Fischer Metal San. ve Tic. Ltd. Şti.’nin ticari faaliyetlerini yerine getirebilmesi amacıyla, uygun süre zarfında fiziksel veya elektronik ortamda güvenli bir şekilde saklanmaktadır. Söz konusu faaliyetler kapsamında, Fischer Metal San. ve Tic. Ltd. Şti. tarafından kişisel verilerin korunmasına ilişkin olarak KVKK başta olmak üzere, ilgili tüm mevzuatta öngörülen yükümlülüklere uygun hareket edilmektedir.
İlgili mevzuatlar uyarınca, kişisel verilerin daha uzun süre saklanmasına cevaz verilen veya zorunlu tutulan haller müstesna olmak kaydıyla, kişisel verilerin işlenme amaçlarının sona ermesi durumunda, Fischer Metal San. ve Tic. Ltd. Şti. tarafından re’sen yahut ekte bulunan veri sahibi başvuru formu aracılığıyla ve kullanılabilecek farklı teknikler (Fiziksel olarak yok etme, yazılımdan kalıcı olarak silme, maskeleme, veri türetme, toplulaştırma, veri karma, uzman tarafından silme vb.) ile veri sahiplerinin talebi üzerine veriler silinecek, yok edilecek yahut anonimleştirilecektir. Kişisel verilerin söz konusu yöntemler vasıtasıyla imha edilmesi durumunda, bu veriler tekrar hiçbir şekilde kullanılamayacak ve geri getirilemeyecek şekilde imha edilecektir.  
Ancak Fischer Metal San. ve Tic. Ltd. Şti.’nin meşru menfaatinin olduğu durumlarda, veri sahiplerinin temel hak ve özgürlüklerine zarar vermemek kaydıyla kişisel veriler, Borçlar Kanunu’nda düzenlenen genel zamanaşımı süresinin (on yıl) sona ermesine kadar saklanabilecektir. Bahsi geçen zamanaşımı süresinin sona ermesinin ardından kişisel veriler, yukarıda belirtilen prosedüre göre silinecek, yok edilecek yahut anonim hale getirilecektir. Yürürlükteki mevzuatta ilgili verinin saklanması için Fischer Metal San. ve Tic. Ltd. Şti.’ye daha uzun süre ile yükümlülük yüklenmiş olması halinde, Fischer Metal San. ve Tic. Ltd. Şti., on yıllık zamanaşımı süresi ile bağlı olmaksızın, veriyi saklama hakkına sahiptir. Saklama süresi dolan kişisel veriler, işbu Politika’da yer alan imha süreleri çerçevesinde 6 aylık periyodlarla işbu Politika’da yer verilen usullere uygun olarak imha edilir.
Kişisel verilerin silinmesi, yok edilmesi ve anonim hale getirilmesiyle ilgili yapılan bütün işlemler kayıt altına alınır ve söz konusu kayıtlar, diğer hukuki yükümlülükler hariç olmak üzere en az üç yıl süreyle saklanır.

F. KİŞİSEL VERİLERİN YURTİÇİNDEKİ KİŞİLERE AKTARILMASI

Fischer Metal San. ve Tic. Ltd. Şti., kişisel verilerin üçüncü taraflarla paylaşılması hususunda, diğer kanunlarda yer alan hükümler saklı kalmak kaydıyla, KVKK’da düzenlenen şartlara özenle uymaktadır. Bu çerçevede, kişisel veriler, Fischer Metal San. ve Tic. Ltd. Şti. tarafından veri sahibinin açık rızası olmadan üçüncü kişilere aktarılmamaktadır. Ancak, KVKK tarafından düzenlenen aşağıdaki şartlardan birinin varlığı halinde kişisel veriler Fischer Metal San. ve Tic. Ltd. Şti. tarafından, veri sahibinin açık rızası temin edilmeksizin de aktarılabilecektir:  
•    Kanunlarda açıkça öngörülmesi,
•    Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
•    Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
•    Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
•    Veri sahibinin kendisi tarafından alenileştirilmiş olması,
•    Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
•    Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
Yeterli önlemler alınmak kaydıyla; sağlık ve cinsel hayat dışındaki özel nitelikli kişisel veriler bakımından kanunlarda öngörülmesi, sağlık ve cinsel hayata ilişkin özel nitelikli kişisel veriler bakımından ise,
•    Kamu sağlığının korunması,
•    Koruyucu hekimlik,
•    Tıbbî teşhis,
•    Tedavi ve bakım hizmetlerinin yürütülmesi,
•    Sağlık hizmetleri ile finansmanının planlanması ve yönetimi
•    Mevzuata uygun olarak ve mevzuat gereğince kamu, yarı özel, özel kurum ve kuruluşlardan gelen taleplerin bulunması durumunda aktarılır.
 Özel nitelikli kişisel verilerin aktarılmasında da, bu verilerin işlenme şartlarında belirtilen koşullara uyulmaktadır.  

G. KİŞİSEL VERİLERİN YURTDIŞINA AKTARILMASI

Kişisel verilerin yurtdışına aktarılmasına ilişkin olarak, KVKK’nın 9. maddesi doğrultusunda veri sahibinin açık rızası aranmaktadır. Ancak, özel nitelikli kişisel veriler dahil, kişisel verilerin veri sahibin açık rızası olmaksızın işlenmesine izin verilen şartların varlığı halinde, kişisel verinin aktarılacağı yabancı ülkede, yeterli korumanın bulunması kaydıyla veri sahibinin açık rızası aranmaksızın da Fischer Metal San. ve Tic. Ltd. Şti. tarafından kişisel veriler yurtdışına aktarılabilecektir. Eğer aktarım yapılacak ülke Kurul tarafından yeterli korumanın bulunduğu ülkeler arasında belirlenmemiş ise, Fischer Metal San. ve Tic. Ltd. Şti. ve ilgili ülkedeki veri sorumlusu/veri işleyen yeterli korumayı yazılı olarak taahhüt edecektir.     
Kişisel verilerin paylaşıldığı/paylaşılabileceği kişilere, işbu Politika’nın 2 no’lu ekinde yer alan destek hizmeti alınan firmalar listesinden ulaşabilirsiniz. Ancak belirtmek isteriz ki belirtilen listeler bilgilendirme amaçlı olup, değişiklik olması halinde Fischer Metal San. ve Tic. Ltd. Şti. tarafından güncellenecektir.

 H. VERİ SORUMLUSUNUN AYDINLATMA YÜKÜMLÜLÜĞÜ

KVKK’nın 10. maddesi kapsamında, veri sahiplerinin,  kişisel verilerin elde edilmesinden önce yahut en geç elde edilmesi sırasında aydınlatılması gerekmektedir. Söz konusu aydınlatma yükümlülüğü çerçevesinde veri sahiplerine iletilmesi gereken bilgiler şunlardır:
•    Veri sorumlusunun ve varsa temsilcisinin kimliği,
•    Kişisel verilerin hangi amaçla işleneceği,
•    İşlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği,
•    Kişisel veri toplamanın yöntemi ve hukuki sebebi,
•    KVKK’nın 11. Maddesinde sayılan İlgili Kişinin diğer hakları.
Fischer Metal San. ve Tic. Ltd. Şti. aydınlatma yükümlülüğünü yerine getirmek amacıyla, süreç ve verileri işlenen kişiler bazında, yukarıda belirtilen KVKK hükmü kapsamında veri sahiplerine sunulmak üzere aydınlatma beyanları hazırlamıştır. Aydınlatma beyanlarının veri sahiplerine sunulmasının ardından, Fischer Metal San. ve Tic. Ltd. Şti.’nin ticari faaliyetlerini yürütebilmesi için veri sahibinin açık rızasının alınmasını gerektiren veri işleme faaliyetleri ve veri kategorileri için de açık rıza beyanları hazırlanmıştır. Veri sahiplerine yönelik hazırlanan açık rıza beyanlarında, KVKK’ya dayanak teşkil eden Avrupa Birliği düzenlemelerine paralel olarak, veri sahiplerine kişisel verilerinin Fischer Metal San. ve Tic. Ltd. Şti. tarafından işlenip işlenemeyeceğine dair seçim hakkı tanınmış ve açık rıza temin edilememesi halinde, meydana gelebilecek sonuçlar hakkında bilgilendirmede bulunulmuştur. Öte yandan, KVKK’nın 28 maddesinin 1. maddesi çerçevesinde, aşağıda sayılan durumlarda veri sorumlusunun aydınlatma yükümlülüğü bulunmamaktadır:
•    Kişisel verilerin, üçüncü kişilere verilmemek ve veri güvenliğine ilişkin yükümlülüklere uyulmak kaydıyla gerçek kişiler tarafından tamamen kendisiyle veya aynı konutta yaşayan aile fertleriyle ilgili faaliyetler kapsamında işlenmesi,
•    Kişisel verilerin resmi istatistik ile anonim hâle getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi,
•    Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi,
•    Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbari faaliyetler kapsamında işlenmesi,
•    Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi.
Bununla beraber, KVKK’nın 28 maddesinin 2. bendi çerçevesince, veri sorumlusunun aydınlatma yükümlülüğü aşağıdaki hallerde uygulama alanı bulmayacaktır:  
•    Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması,
•    Veri sahibinin kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi,
•    Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması,
•    Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak Devletin ekonomik ve mali çıkarlarının korunması için gerekli olması. 

I. VERİ SAHİBİNİN HAKLARI

Fischer Metal San. ve Tic. Ltd. Şti. tarafından işbu Politika’da yer alan esaslara uygun olarak işlenen kişisel verilere ilişkin olarak, KVKK’nın 11. maddesinde veri sahipleri için tanınan hakların kullandırılması konusunda gerekli önlemler alınmıştır. Bahse konu haklar şunlardır:  
a) Kişisel veri işlenip işlenmediğini öğrenme,
b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
e) Kanun’un 7.  maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
f) Yukarıdaki (d) ve (e) maddeleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
 Veri sahipleri, yukarıda sayılan haklarını, işbu Politika’nın 1 no’lu ekinde bulunan veri sahibi başvuru formunun ıslak imzalı bir nüshasını, Fischer Metal San. ve Tic. Ltd. Şti. iletişim adreslerine, posta, e- posta yahut iadeli taahhütlü mektup vasıtasıyla ileterek kullanabilirler. Formun doldurulması yahut Fischer Metal San. ve Tic. Ltd. Şti.’ye gönderilmesi hakkında detaylı bilgiler, 1 no’lu ekte bulunan başvuru formunda yer almaktadır. Fischer Metal San. ve Tic. Ltd. Şti. ilgili başvurulara yönelik cevabı fiziken yahut elektronik olarak ilgili veri sahibine ulaştıracaktır.  
Fischer Metal San. ve Tic. Ltd. Şti. talebin niteliğine göre, talebi en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi halinde, Fischer Metal San. ve Tic. Ltd. Şti. tarafından Kurulca belirlenen tarifedeki ücret ilgililerden alınacaktır. Ayrıca, veri sahiplerinin taleplerinin sonuçlandırılması sürecinde, Fischer Metal San. ve Tic. Ltd. Şti. tarafından veri güvenliğinin sağlanması ayrıca başvurucunun kişisel verilerin sahibi olup olmadığının tespit edilebilmesi amacıyla başvuruculardan ek bilgi veyahut belge talep edilebilecektir.
Öte yandan, KVKK’nın 28(1). maddesi çerçevesinde, veri sahipleri, aşağıda sayılan hallerde KVKK’nın 11. maddesinde sayılan yukarıdaki hakları kullanamaz:  
•    Kişisel verilerin, üçüncü kişilere verilmemek ve veri güvenliğine ilişkin yükümlülüklere uyulmak kaydıyla gerçek kişiler tarafından tamamen kendisiyle veya aynı konutta yaşayan aile fertleriyle ilgili faaliyetler kapsamında işlenmesi,
•    Kişisel verilerin resmi istatistik ile anonim hâle getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi,
•    Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi,
•    Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbari faaliyetler kapsamında işlenmesi,
•    Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi.
Bununla beraber, KVKK’nın 28(2). maddesi çerçevesinde, zararın giderilmesi hakkı hariç olmak üzere, KVKK’nın 11. maddesinde sayılan yukarıdaki haklar aşağıdaki durumlarda uygulama alanı bulmayacaktır:  
•    Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması,
•    Veri sahibinin kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi,
•    Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması,
•    Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak Devletin ekonomik ve mali çıkarlarının korunması için gerekli olması.

 J. VERİ GÜVENLİĞİ İÇİN ALINAN TEDBİRLER  

Fischer Metal San. ve Tic. Ltd. Şti., kişisel verilerin korunması için gerekli olan uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almaktadır. KVKK’nın 12(1). maddesinde öngörülen tedbirler şunlardır:  
•    Kişisel verilerin hukuka aykırı olarak işlenmesini önlemek,
•    Kişisel verilere hukuka aykırı olarak erişilmesini önlemek,
•    Kişisel verilerin muhafazasını sağlamak.
Fischer Metal San. ve Tic. Ltd. Şti.’nin bu kapsamda aldığı önlemler aşağıda sayılmıştır:
İdari Tedbirler:
•    Fischer Metal San. ve Tic. Ltd. Şti., kendi kurum veya kuruluşunda, Kanun hükümlerinin uygulanmasını sağlamak amacıyla gerekli denetimleri yapar ve yaptırır.
•    İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, Fischer Metal San. ve Tic. Ltd. Şti. bu durumu en kısa sürede ilgilisine ve Kurula bildirir.
•    Kişisel verilerin paylaşılması ile ilgili olarak, Fischer Metal San. ve Tic. Ltd. Şti., kişisel verilerin paylaşıldığı kişiler ile çerçeve sözleşme imzalar yahut sözleşmelere ekleyeceği hükümler ile veri güvenliğini sağlar.
•    Fischer Metal San. ve Tic. Ltd. Şti., kişisel verilerin işlenmesi hakkında bilgili ve deneyimli personel istihdam eder ve personeline gerekli KVK eğitimlerini verir.
 Teknik Tedbirler:
Fischer Metal San. ve Tic. Ltd. Şti. veri güvenliğini sağlamak amacıyla bilgili ve deneyimli kişiler istihdam eder ve personeline gerekli KVK eğitimlerini verir.
•    Kurulan sistemler kapsamında gerekli iç kontrolleri yapar.
•    Kurulan sistemler kapsamında risk analizi, veri sınıflandırması, BT risk değerlendirmesi ve iş etki analizinin gerçekleştirilmesi süreçlerini yürütür.
•    Kişisel verilerin kurum dışına sızmasını engelleyecek ve/veya gözlemleyecek teknik altyapının temin edilmesini ve ilgili matrislerin oluşturulmasını sağlar.
•    Bilgi teknolojileri birimlerinde çalışanların kişisel verilere erişimi yetkilerinin kontrol altında tutulmasını sağlar.
Fischer Metal San. ve Tic. Ltd. Şti. tarafından özel nitelikli kişisel verilerin işlenmesi kapsamında alınan önlemler aşağıda sayılmıştır:
1.    Özel nitelikli kişisel verilerin güvenliğine yönelik sistemli, kuralları net bir şekilde belli, yönetilebilir ve sürdürülebilir politika ve prosedürleri belirler.
2.    Özel nitelikli kişisel verilerin işlemesi süreçlerinde yer alan çalışanlara yönelik olarak;
a)    Kanun ve buna bağlı yönetmelikler ile özel nitelikli kişisel veri güvenliği konularında düzenli olarak eğitimler verir.
b)    Gizlilik sözleşmeleri yapar.
c)    Verilere erişim yetkisine sahip kullanıcıların, yetki kapsamlarının ve sürelerinin net olarak tanımlamasını yapar.
d)    Periyodik olarak yetki kontrollerini gerçekleştirir.
e)    Görev değişikliği olan ya da işten ayrılan çalışanların bu alandaki yetkilerinin derhal kaldırılması, bu kapsamda veri sorumlusu tarafından kendisine tahsis edilen envanterin iadesi sağlanır.
3.    Özel nitelikli kişisel verilerin işlendiği, muhafaza edildiği ve/veya erişildiği ortamlar elektronik ortam ise;
a)    Verilerin kriptografik yöntemler kullanılarak muhafaza edilmesini sağlar.
b)    Kriptografik anahtarların güvenli ve farklı ortamlarda tutulmasını sağlar.
c)    Verilerin üzerinde gerçekleştirilen tüm hareketlerin işlem kayıtlarının güvenli olarak loglanmasını sağlar.
d)    Verilerin bulunduğu ortamlara ait güvenlik güncellemelerinin sürekli takip edilmesi, gerekli güvenlik testlerinin düzenli olarak yapılmasını/yaptırılmasını, test sonuçlarının kayıt altına alınmasını sağlar.
e)    Verilere bir yazılım aracılığı ile ulaşılıyorsa bu yazılıma ait kullanıcı yetkilendirmelerinin yapılması, bu yazılımların güvenlik testlerinin düzenli olarak yapılmasını/yaptırılmasını, test sonuçlarının kayıt altına alınmasını sağlar.
f)    Verilere uzaktan erişim gerekiyorsa en az iki kademeli kimlik doğrulama sistemi oluşturur.
4.    Özel nitelikli kişisel verilerin işlendiği, muhafaza edildiği ve/veya erişildiği ortamlar, fiziksel ortam ise;
a)    Özel nitelikli kişisel verilerin bulunduğu ortamın niteliğine göre yeterli güvenlik önlemlerinin (elektrik kaçağı, yangın, su baskını, hırsızlık vb. durumlara karşı) alınmasını sağlar.
b)    Bu ortamların fiziksel güvenliğinin sağlanmasıyla yetkisiz giriş çıkışların engellenmesi sağlanır.
5.    Özel nitelikli kişisel veriler aktarılacaksa;
a)    Verilerin e-posta yoluyla aktarılması gerekiyorsa şifreli olarak kurumsal e-posta adresiyle veya Kayıtlı Elektronik Posta (KEP) hesabı kullanılarak aktarılması yapılmaktadır.
b)    Taşınabilir bellek, CD, DVD gibi ortamlar yoluyla aktarılması gerekiyorsa kriptografik yöntemlerle şifrelenmesı ve kriptografik anahtarın farklı ortamlarda tutulması sağlanmaktadır.
c)    Farklı fiziksel ortamlardaki sunucular arasında aktarma gerçekleştiriliyorsa, sunucular arasında VPN kurularak veya sFTP yöntemiyle veri aktarımının gerçekleşmesi sağlanmaktadır.
d)    Verilerin kağıt ortamı yoluyla aktarımı gerekiyorsa evrakın çalınması, kaybolması ya da yetkisiz kişiler tarafından görülmesi gibi risklere karşı gerekli önlemler alınarak ve evrakın “gizlilik dereceli belgeler” formatında gönderilmesi sağlanmaktadır.

K. GÖRÜNTÜ KAYITLARININ İŞLENMESİ

Fischer Metal San. ve Tic. Ltd. Şti. tarafından, Şirket tesis ve işletmelerinin genel ve ticari güvenliğinin temin edebilmesi amacıyla, KVKK’da öngörülen ve işbu Politika’da yer verilen temel ilkelere uygun olarak ziyaretçilerin, çalışanların ve diğer ilgili kişilerin görüntü kaydı alınmakta ve bu kayıtlar işlenme amaçlarına uygun süre zarfında fiziksel veya elektronik ortamda güvenli bir şekilde saklanmaktadır (bkz.“E” maddesi).
Görüntü kaydı alınan yerlerde, veri sahiplerinin bilgilendirilmesi amacıyla, görüntü kaydı alındığına dair uyarı görünür bir biçimde yer almaktadır. Söz konusu faaliyetler kapsamında Fischer Metal San. ve Tic. Ltd. Şti. tarafından kişisel verilerin korunmasına ilişkin olarak KVKK başta olmak üzere ilgili tüm mevzuatta öngörülen yükümlülüklere uygun hareket edilmektedir. Mahremiyetin yüksek olduğu yerlerde ise görüntüleme yapılmamaktadır.

3. DİĞER HUSUSLAR

•    KVKK ve ilgili diğer mevzuat hükümleri ile işbu Politika arasında uyumsuzluk olması halinde, öncelikle KVKK ve ilgili diğer mevzuat hükümleri uygulanacaktır.
•    Fischer Metal San. ve Tic. Ltd. Şti. tarafından hazırlanan işbu Politika Yönetim Kurulu tarafından onaylandığı tarihten itibaren yürürlüğe girecektir. İşbu Politika’nın yürürlükten kaldırılması hususu hariç olmak üzere Politika içerisinde yapılacak olan değişiklikler ve ne şekilde yürürlüğe konulacağı hususunda Fischer Metal San. ve Tic. Ltd. Şti. tarafından Fischer Metal San. ve Tic. Ltd. Şti. Genel Müdür’üne yetki verilmiştir.  Genel Müdür onayıyla işbu Politika içerisinde değişiklik yapılabilecek ve yürürlüğe konulabilecektir.
•    İşbu Politika her halükarda yılda bir kez gözden geçirilir, gerekli değişiklikler varsa, Genel Müdür onayına sunularak güncellenir.
Fischer Metal San. ve Tic. Ltd. Şti.
EKLER
EK-1
DESTEK HİZMETİ ALINAN FİRMALARIN LİSTESİ
1-    K&P LEGAL KARDAŞ HUKUK BÜROSU – www.kplegal.com.tr
2-    fischerwerke GmbH

 

ÇEREZ POLİTİKASI

Fischer Metal San. ve Tic. Ltd. Şti.’ye (“Şirket”) ait internet sitelerine, elektronik platformlara, uygulamalara veya Şirket tarafından gönderilen elektronik posta iletilerine veya reklamlara erişim sırasında, kullanıcıların bilgisayarına, cep telefonuna, tabletine veya kullanılan diğer cihazlara belirli verilerin kaydedilmesi ve toplanmasını sağlayan küçük veri dosyaları yerleştirilebilmektedir. Bilgisayar ve diğer cihazlara yerleştirilen bu veri dosyaları, çerez, piksel tag, flash cookies ve web işaretçileri olabileceği gibi, veri depolama amaçlı benzeri diğer teknolojiler de olabilecektir. İşbu Politika’da Şirket tarafından kullanılabilecek çerez ve benzeri teknolojileri ifade etmek üzere “çerez” ifadesi kullanılmaktadır. Çerezler aracılığı ile kişisel veri toplanması mümkün olmakla birlikte, çerezler aracılığıyla toplanan her türlü veri kişisel veri niteliği taşımayabilecektir. Bu nedenle çerezler aracılığıyla elde edilen verilerin ancak Türk Hukuku çerçevesinde kişisel veri teşkil ettikleri ölçüde, işbu Politika ve Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında değerlendirileceği dikkate alınmalıdır.

1-Çerez Türleri

Çerezler süre bakımından veya ait oldukları alan adına göre sınıflandırılabilmektedir. Çerezler, süre bakımından sınıflandırılmaları durumunda, oturum çerezleri ve kalıcı çerezler olmak üzere ikiye ayrılmaktadır. Oturum çerezleri, kullanıcının tarayıcıyı kapatması üzerine silinen çerezleri ifade ederken, kalıcı çerezler ise önceden belirlenen bir süre boyunca kullanıcının bilgisayarında/cihazında kalan çerezlerdir. Çerezler ait oldukları alan adına (domain) göre sınıflandırılmaları durumunda ise ilişkili taraf çerezi ve üçüncü kişi çerezi olmak üzere ikiye ayrılır. Ziyaret edilen alan tarafından yerleştirilen çerezler ilişkili taraf çerezleri olarak adlandırılırken, ziyaret edilen farklı bir alan tarafından yerleştirilen çerezler ise üçüncü kişi çerezi olarak ifade edilmektedir. Ziyaret edilen alan dışındaki kişilerin, ziyaret edilen alan üzerinden kullanıcı cihazına çerez yerleştirmeleri durumunda üçüncü kişi çerezi söz konusudur.

2-Çerezlerin Kullanım Amaçları

Şirket, internet sitelerinde, platformlarında, uygulamalarında, reklam ve iletilerinde kullandığı çerezlerden, aşağıda belirtilen amaçlar ile faydalanabilmektedir.

a-Operasyonel Amaçlı Kullanımlar: Şirket internet sitesi, platform, uygulama ve hizmetlerinin idaresi ve güvenliği için gerekli gördüğümüz çerezleri kullanabiliriz. Operasyonel amaçlar için kullanılan çerezlere örnek olarak, internet sitesi, uygulama ve platformlarda yer alan fonksiyonlardan yararlanılmasına olanak tanıyan teknolojiler ile bu mecralardaki düzensiz davranışları tespit etmek için kullanılan çerezler gösterilebilir.

b-İşlevselliğe Yönelik Kullanımlar: Şirket internet sitesi, platform, uygulama ve hizmetlerinin kullanımını kolaylaştırmak ve bunları kullanıcılar için özelleştirmek amacıyla çerez kullanabilecektir. İşlevsellik amacıyla kullanan çerezlere, kullanıcı bilgilerini ve tercihlerini hatırlamamızı sağlayan teknolojiler örnek gösterilebilir.

c-Performansa Yönelik Kullanımlar: Şirket internet sitesi, uygulama, platform ve hizmetlerine ilişkin performansın artırılması ve ölçülmesi amacıyla da çerez kullanabilmektedir. Bu amaçla kullanılan çerezlere örnek olarak, kullanıcıların Şirket internet sitesi, uygulama, platform ve hizmetlerini nasıl kullandığını anlamamızı ve kullanıcı davranışlarını analiz etmemizi sağlayan çerezler ile gönderdiğimiz iletiler ile etkileşime geçilip geçilmediğini anlamamıza imkân veren teknolojiler gösterilebilir.

d-Reklam Amaçlı Kullanımlar: Şirket’e veya üçüncü kişilere ait internet sitesi, platform ve uygulamalar üzerinden, kullanıcıların ilgi alanlarına yönelik reklam ve benzeri içerikleri iletmek amacı ile ilişkili taraf çerezleri ve üçüncü kişi çerezleri kullanabiliriz. Reklam amaçlı kullanımlara örnek olarak, reklamların etkinliğini ölçen çerezler ile belirli bir reklama tıklanıp tıklanmadığını veya reklamın kaç kere görüntülendiğini gösteren çerezler gösterilebilir.

3-Çerezleri Reddetme ve Silme

Çoğu tarayıcı çerez kullanımına izin vermekle birlikte, kullanıcılar diledikleri zaman tarayıcı ayarlarını değiştirerek çerezleri reddedebilir veya silebilir. Ayarların değiştirilmesi yöntemi kullanılan tarayıcıya göre değişmekte olup, çerezlerin nasıl devre dışı bırakılabileceğinin kullanılan tarayıcıya ilişkin hizmet sağlayıcıdan öğrenilmesi gerekmektedir.

Çerezlerin devre dışı bırakılması durumunda Şirket internet sitesi, uygulama, platform ve hizmetlerinin bazı özelliklerinden yararlanılamaması söz konusu olabilecektir.

4-Yetkili Hizmet Sağlayıcılar

Şirket internet sitesi, platform ve uygulamaları ile hizmetlerinin yürütülmesi ve tanıtımı için yetkilendirdiğimiz bazı hizmet sağlayıcılardan yardım alabiliriz. Bu hizmet sağlayıcılar da kullanıcıların bilgisayarına/cihazına çerezler ve benzeri teknolojiler (üçüncü kişi çerezleri) yerleştirebilecek ve kullanıcı cihazını tespit etmeye yönelik IP adresi, benzersiz tanımlayıcı (unique identifier) ve cihaz tanımlayıcı gibi bilgileri toplayabilecektir.

5-Üçüncü Kişilere Ait Site, Ürün ve Hizmetler

Şirket internet siteleri, platform ve uygulamaları, üçüncü kişilere ait internet sitesi, ürün ve hizmetlere ilişkin linkler içerebilir. Söz konusu linkler, üçüncü kişilere ait gizlilik politikalarına tabi olup, üçüncü kişiler ve üçüncü kişilere ait sitelerin Şirket’ten bağımsız olduğu ve Şirket’in üçüncü kişilerin gizlilik uygulamalarından sorumlu olmadığının farkında olunmalıdır. Link verilen internet sitelerinin ziyaret edilmesi durumunda, bu sitelere ait gizlilik politikalarının okunmasını tavsiye etmekteyiz.

fe80::283b:1a2:f52e:7ce5%9