Şafak Elektrik olarak; kişisel verilerin korunmasını temel bir kurumsal sorumluluk olarak kabul etmekte, başta çalışanlarımız, müşterilerimiz, tedarikçilerimiz, iş ortaklarımız ve ziyaretçilerimiz olmak üzere tüm ilgili kişilerin kişisel verilerinin gizliliğine ve güvenliğine büyük önem vermekteyiz. Kişisel verilerin işlenmesi süreçlerinde, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat hükümlerine uygun hareket etmeyi taahhüt ederiz.
Bu politika; kişisel verilerin hukuka uygun olarak işlenmesi, saklanması, korunması ve imha edilmesine ilişkin temel ilkeleri ortaya koymak amacıyla hazırlanmıştır.
Şafak Elektrik, kişisel verileri aşağıdaki ilkelere uygun olarak işler:
Hukuka ve dürüstlük kurallarına uygun olma,
Doğru ve gerektiğinde güncel olma,
Belirli, açık ve meşru amaçlar için işlenme,
İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,
İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.
Kişisel veriler;
İnsan kaynakları süreçlerinin yürütülmesi,
Müşteri ilişkilerinin ve satış süreçlerinin yönetilmesi,
Ürün ve hizmetlerin sunulması ve geliştirilmesi,
Sözleşmesel yükümlülüklerin yerine getirilmesi,
Hukuki yükümlülüklerin yerine getirilmesi,
İş sağlığı ve güvenliği, bilgi güvenliği ve kurumsal güvenliğin sağlanması,
İletişim, talep ve şikâyet süreçlerinin yönetilmesi,
amaçlarıyla, KVKK’ya uygun şekilde işlenmektedir.
Şafak Elektrik, kişisel verileri;
Yasal yükümlülüklerin gerektirdiği durumlarda yetkili kamu kurum ve kuruluşlarına,
Hizmet alınan tedarikçi ve iş ortaklarına,
Hukuki ve teknik gereklilikler kapsamında yetkilendirilmiş üçüncü kişilere,
KVKK’nın 8. ve 9. maddelerinde belirtilen şartlara uygun olarak aktarabilir.
Şafak Elektrik, kişisel verilerin hukuka aykırı olarak işlenmesini, erişilmesini ve ifşa edilmesini önlemek amacıyla gerekli idari ve teknik tedbirleri alır. Bu kapsamda;
Yetkilendirme ve erişim kontrol mekanizmaları uygulanır,
Bilgi güvenliği ve veri gizliliğine yönelik teknik altyapılar kullanılır,
Çalışanlara KVKK ve veri güvenliği konusunda düzenli eğitimler verilir,
Kişisel verilerin saklandığı ortamlarda güvenlik önlemleri sürekli olarak gözden geçirilir.
Kişisel veriler, ilgili mevzuatta öngörülen süreler boyunca veya işleme amacının gerektirdiği süre kadar saklanır. Bu sürelerin sona ermesi halinde kişisel veriler; silme, yok etme veya anonim hale getirme yöntemlerinden uygun olanı ile imha edilir.
KVKK’nın 11. maddesi uyarınca ilgili kişiler;
Kişisel verilerinin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
Kişisel verilerin silinmesini veya yok edilmesini talep etme,
Yapılan işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi sonucu aleyhe bir sonucun ortaya çıkmasına itiraz etme,
Kanuna aykırı veri işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme,
haklarına sahiptir.
Şafak Elektrik, kişisel verilerin korunmasına ilişkin bu politikayı tüm çalışanlar ve ilgili taraflar için erişilebilir kılmayı, yasal düzenlemeler ve kurumsal ihtiyaçlar doğrultusunda periyodik olarak gözden geçirmeyi ve güncellemeyi taahhüt eder.
Amacımız; kişisel verilerin gizliliğini ve güvenliğini en üst düzeyde sağlayarak, ilgili kişilerin haklarına saygılı, şeffaf ve güvenilir bir kurum olmaktır.