GAZIMETAL ONLINE

Kurumsal

KVKK Politikası

 

GAZİ METAL SAN. VE TİC. A.Ş.

KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI

 

 

Doküman No: 122.8
Yayın Tarihi: 2019
Revizyon No: 1
Revizyon Tarihi: 01.08.2026
Hazırlayan: Gazi Metal KVKK Kurulu
Onaylayan: Gazi Metal Yönetim Kurulu Başkanı

İçindekiler

BÖLÜM 1 – GİRİŞ

BÖLÜM 2 – KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN HUSUSLAR

BÖLÜM 3 – KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN HUSUSLAR

BÖLÜM 4 – ŞİRKETİMİZ TARAFINDAN İŞLENEN KİŞİSEL VERİLERİN KATEGORİZASYONU VE İŞLENME AMAÇLARI

BÖLÜM 5 – KİŞİSEL VERİLERİN SAKLANMASI VE İMHASI

BÖLÜM 6 – KİŞİSEL VERİ SAHİPLERİNİN HAKLARI VE BU HAKLARIN KULLANILMASI

BÖLÜM 7 – KİŞİSEL VERİLERİN İŞLENDİĞİ ÖZEL DURUMLAR

BÖLÜM 1 – GİRİŞ

1.1 Giriş

Kişisel verilerin korunması, Gazi Metal Anonim Şirketi’nin (“Gazi Metal” veya “Şirket”) en önemli öncelikleri arasında olup, bu hususta yürürlükte bulunan tüm mevzuata uygun davranmak için gayret göstermektedir. İşbu Gazi Metal Anonim Şirketi Kişisel Verilerin Korunması ve İşlenmesi Politikası (“Politika”) çerçevesinde Şirketimiz tarafından gerçekleştirilen kişisel veri işleme faaliyetlerinin yürütülmesinde benimsenen ilkeler ve Şirketimizin veri işleme faaliyetlerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu’nda (“Kanun”) yer alan düzenlemelere uyumu bakımından benimsenen temel prensipler açıklanmakta ve böylelikle Şirketimiz, kişisel veri sahiplerini bilgilendirerek gerekli şeffaflığı sağlamaktadır. Bu kapsamdaki sorumluluğumuzun tam bilinci ile kişisel verileriniz işbu Politika kapsamında işlenmekte ve korunmaktadır.

1.2 Kapsam

Bu Politika; müşterilerimizin, potansiyel müşterilerimizin, çalışan adaylarımızın, şirket hissedarlarının, şirket yetkililerinin, ziyaretçilerimizin, işbirliği içinde olduğumuz kurumların çalışanları, hissedarları ve yetkililerinin ve üçüncü kişilerin otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen tüm kişisel verilerine ilişkindir.

İşbu Politika; Gazi Metal Mamulleri Sanayi ve Ticaret Anonim Şirketi adına, Bilgi İşlem Departmanı çalışanı Atıf Zafrak tarafından geliştirilen ve yalnızca Gazi Metal çalışanlarının kullanımına sunulan IK Mobil ve GM Stok mobil uygulaması kapsamındaki kişisel veri işleme faaliyetlerini de kapsamaktadır.

1.3 Politika'nın ve İlgili Mevzuatın Uygulanması

Kişisel verilerin işlenmesi ve korunması konusunda yürürlükte bulunan ilgili kanuni düzenlemeler öncelikle uygulama alanı bulacaktır. Yürürlükte bulunan mevzuat ve Politika arasında uyumsuzluk bulunması durumunda, Şirketimiz yürürlükteki mevzuatın uygulama alanı bulacağını kabul etmektedir. Politika, ilgili mevzuat tarafından ortaya konulan kuralları Gazi Metal A.Ş uygulamaları kapsamında somutlaştırılarak düzenlemektedir.

1.4 Politika'nın Yürürlüğü

İşbu Politika 18.12.2019 tarihinde yürürlüğe girmiş olup, mevzuat değişiklikleri ve Şirket içi süreçler doğrultusunda güncellenmektedir.

İşbu Politika, Gazi Metal’in internet sitesinde http://www.gazimetal.com.tr/kurumsal/yasal-uyari/ verilerin korunması yayımlanır ve kişisel veri sahiplerinin talebi üzerine ilgili kişilerin erişimine sunulur

BÖLÜM 2 – KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN HUSUSLAR

2.1 Kişisel Verilerin Güvenliğinin Sağlanması

Şirketimiz, Kanun’un 12. maddesine uygun olarak ve Kişisel Verileri Koruma Kurumu tarafından yayımlanan rehberlere uygun olarak, kişisel verilerin hukuka aykırı olarak işlenmesini, açıklanmasını, erişimini, aktarılmasını veya başka şekillerde meydana gelebilecek güvenlik eksikliklerini önlemek amacıyla korunan verinin niteliğine göre gerekli idari ve teknik tedbirleri almaktadır.

2.2 Özel Nitelikli Kişisel Verilerin Korunması

Kanun ile birtakım kişisel verilere hukuka aykırı olarak işlendiğinde kişilerin mağduriyetine veya ayrımcılığa sebep olma riski nedeniyle özel önem atfedilmiştir. Bu veriler; ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verilerdir.

Gazi Metal tarafından, Kanun ile “özel nitelikli” olarak belirlenen kişisel verilerin korunmasında hassasiyetle davranılmaktadır. Bu kapsamda, Gazi Metal tarafından Özel Nitelikli Kişisel Verilerin İşlenmesinde Veri Sorumlularınca Alınması Gereken Yeterli Önlemler ile ilgili Kurul kararlarına ve mevzuata tam uyum sağlanmakta; gerekli teknik ve idari tedbirler özenle uygulanmakta ve Şirket bünyesinde gerekli denetimler yapılmaktadır. Özel nitelikli kişisel verilerin işlenmesi ile ilgili ayrıntılı bilgiye bu Politikanın 3.3. bölümünde yer verilmiştir..

Özel nitelikli kişisel verilerin işlenmesi ile ilgili ayrıntılı bilgiye bu Politikanın 3.3. (“Özel Nitelikli Kişisel Verilerin İşlenmesi”) bölümünde yer verilmiştir.

2.3 İş Birimlerinin Kişisel Verilerin Korunması ve İşlenmesi Konusunda Farkındalıklarının Arttırılması ve Denetimi

Gazi Metal A.Ş, kişisel verilerin hukuka aykırı olarak işlenmesini, kişisel verilere hukuka aykırı olarak erişilmesini önlemeye ve kişisel verilerin muhafazasını sağlamaya yönelik farkındalığın artırılması için iş birimlerine gerekli eğitimlerin düzenlenmesini sağlamaktadır.

Gazi Metal A.Ş çalışanlarının kişisel verilerin korunması konusunda farkındalığının oluşması için gerekli sistemler kurulmakta, konuya ilişkin ihtiyaç duyulması halinde danışmanlar ile çalışmaktadır. Bu doğrultuda Şirketimiz, ilgili eğitimlere, seminerlere ve bilgilendirme oturumlarına yapılan katılımları değerlendirmekte olup ilgili mevzuatın güncellenmesine paralel olarak eğitimlerini güncellemekte ve yenilemektedir.

BÖLÜM 3 – KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN HUSUSLAR

3.1 Kişisel Verilerin Mevzuatta Öngörülen İlkelere Uygun Olarak İşlenmesi

3.1.1 Hukuka ve Dürüstlük Kuralına Uygun İşleme

Gazi Metal A.Ş, kişisel verilerin işlenmesinde hukuksal düzenlemelerle getirilen ilkeler ile genel güven ve dürüstlük kuralına uygun hareket etmektedir. Bu çerçevede, kişisel veriler Şirketimizin iş faaliyetlerinin gerektirdiği ölçüde ve bunlarla sınırlı olarak işlenmektedir.

3.1.2 Kişisel Verilerin Doğru ve Gerektiğinde Güncel Olmasını Sağlama

Gazi Metal A.Ş, kişisel verilerin işlendiği süre boyunca doğru ve güncel olması için gerekli önlemleri almakta ve belirli sürelerle kişisel verilerin doğruluğunun ve güncelliğinin sağlanmasına ilişkin gerekli mekanizmaları kurmaktadır.

3.1.3 Belirli, Açık ve Meşru Amaçlarla İşleme

Gazi Metal A.Ş, kişisel verilerin işlenme amaçlarını açıkça ortaya koymakta ve yine iş faaliyetleri doğrultusunda bu faaliyetlerle bağlantılı amaçlar kapsamında işlemektedir.

3.1.4 İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma

Gazi Metal, kişisel verileri yalnızca iş faaliyetlerinin gerektirdiği nitelikte ve ölçüde toplamakta olup belirlenen amaçlarla sınırlı olarak işlemektedir.

3.1.5 İlgili Mevzuatta Öngörülen veya İşlendikleri Amaç için Gerekli Olan Süre Kadar Muhafaza Etme

Gazi Metal, kişisel verileri işlendikleri amaç için gerekli olan süre ve ilgili faaliyetin tabi olduğu yasal mevzuatta öngörülen minimum süre kadar muhafaza etmektedir. Bu kapsamda, Şirketimiz öncelikle ilgili mevzuatta kişisel verilerin saklanması için bir süre öngörülüp öngörülmediğini tespit etmekte, bir süre belirlenmişse bu süreye uygun davranmaktadır. Yasal bir süre mevcut değil ise kişisel veriler işlendikleri amaç için gerekli olan süre kadar saklanmaktadır. Kişisel veriler belirlenen saklama sürelerinin sonunda periyodik imha sürelerine veya veri sahibi başvurusuna uygun olarak ve belirlenen imha yöntemleri (silme ve/veya yok etme ve/veya anonimleştirme) ile imha edilmektedir.

3.2 Kişisel Verilerin İşlenme Şartları

Kişisel veri sahibinin açık rıza vermesi haricinde kişisel veri işleme faaliyetinin dayanağı aşağıda belirtilen şartlardan yalnızca biri olabileceği gibi birden fazla şart da aynı kişisel veri işleme faaliyetinin dayanağı olabilmektedir. İşlenen verilerin özel nitelikli kişisel veri olması halinde, işbu Politikanın 3.3 başlığı (“Özel Nitelikli Kişisel Verilerin İşlenmesi”) içerisinde yer alan şartlar uygulanacaktır.

3.2.1. Kişisel Veri Sahibinin Açık Rızasının Bulunması
3.2.2. Kanunlarda Açıkça Öngörülmesi
3.2.3. Fiili İmkânsızlık Sebebiyle...
3.2.4. Sözleşmenin Kurulması...
3.2.5. Şirketin Hukuki Yükümlülüğünü...
3.2.6. Kişisel Veri Sahibinin Kişisel Verisini Alenileştirmesi
3.2.7. Bir Hakkın Tesisi...
3.2.8. Şirketimizin Meşru Menfaati...

3.3 Özel Nitelikli Kişisel Verilerin İşlenmesi

Özel nitelikli kişisel veriler, ilk kural olarak açık rıza olmaksızın işlenemez. Ancak aşağıdaki şartlardan en az birinin varlığı halinde açık rıza aranmaksızın da işlenebilir:

 

  • İlgili kişinin açık rızasının bulunması,
  • Kanunlarda açıkça öngörülmesi,
  • Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
  • İlgili kişinin alenileştirdiği kişisel verilere ilişkin olması ve alenileştirme iradesine uygun olması,
  • Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,
  • Sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlarca, kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin ve finansmanının planlanması ve yönetimi amacıyla işlenmesi,
  • İstihdam, iş sağlığı ve güvenliği, sosyal güvenlik veya sosyal yardım alanlarındaki hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması,
  • Siyasi, felsefi, dini veya sendikal amaçlı vakıf, dernek ve diğer kâr amacı gütmeyen kuruluş ya da oluşumların, tüzüklerine ve amaçlarına uygun olarak, mevcut veya eski üyelerine ve mensuplarına ya da bu kuruluşlarla düzenli temasta bulunan kişilere yönelik olması (üçüncü kişilere açıklanmamak kaydıyla)

Özel nitelikli kişisel verilerin işlenmesinde, Kurul tarafından belirlenen yeterli önlemlerin alınması zorunludur.

 

3.4 Kişisel Veri Sahibinin Aydınlatılması

Gazi Metal A.Ş, Kanun’un 10. maddesine ve hükümlerine uygun olarak kişisel veri sahiplerini aydınlatmaktadır.

3.5 Şirket Tarafından Kişisel Verilerin İşlenmesi

Gazi Metal A.Ş faaliyetlerinin ilke, hedef ve stratejilerine uygun olarak yürütülmesi hak ve menfaatleri ile itibarını korunmaktadır.

3.6 Kişisel Verilerin Aktarılması

Şirketimiz hukuka uygun olan kişisel veri işleme amaçları doğrultusunda gerekli güvenlik önlemlerini alarak kişisel veri sahibinin kişisel verilerini ve özel nitelikli kişisel verilerini üçüncü kişilere (üçüncü kişi şirketlere, resmi ve özel mercilere, üçüncü gerçek kişilere) aktarabilmektedir.

3.6.1 Yurt İçi Kişisel Veri Aktarımı

Şirketimiz, kişisel verileri ve özel nitelikli kişisel verileri Kanun’un 8. maddesine uygun olarak, yukarıda 3.2. ve 3.3. maddelerinde belirtilen işleme şartlarından en az birinin varlığı halinde üçüncü kişilere aktarabilmektedir.

3.6.2 Yurt Dışına Kişisel Veri Aktarımı

7499 sayılı Kanun ile yapılan düzenlemeler doğrultusunda, kişisel verilerin yurt dışına aktarılması usulü yeniden yapılandırılmıştır. Şirketimiz tarafından kişisel veriler yurt dışına ancak aşağıdaki mekanizmalardan birinin varlığı halinde aktarılabilir:

3.6.2.1. Yeterlilik Kararı: Aktarımın yapılacağı ülke, ülke içerisindeki sektörler veya uluslararası kuruluşlar hakkında Kurul tarafından verilmiş bir yeterlilik kararının bulunması.

3.6.2.2. Uygun Güvenceler: Yeterlilik kararının bulunmaması halinde, Kanun’un 5. ve 6. maddelerindeki şartlardan birinin varlığı ve ilgili kişinin aktarımın yapılacağı ülkede haklarını kullanma ve etkili kanun yollarına başvurma imkânının bulunması kaydıyla, aşağıdaki uygun güvencelerden birinin sağlanması:

  • Yurt dışındaki kamu kurum ve kuruluşları veya uluslararası kuruluşlar ile yapılan uluslararası sözleşme niteliğinde olmayan anlaşma ve Kurul izni,
  • Bağlayıcı şirket kurallarının (BCR) Kurul tarafından onaylanması,
  • Kurul tarafından ilan edilen standart sözleşmenin (Standard Contractual Clauses) akdedilmesi ve 5 iş günü içinde Kuruma bildirilmesi,
  • Yeterli korumayı sağlayacak yazılı taahhütname verilmesi ve Kurul izninin alınması.

3.6.2.3. Arızi Durumlar (İstisnai Aktarım): Yeterlilik kararının bulunmadığı ve uygun güvencelerin sağlanamadığı hallerde; ilgili kişinin açık rıza vermesi, sözleşmenin ifası için zorunlu olması, üstün bir kamu yararı veya bir hakkın tesisi gibi Kanun’da sayılan arızi/istisnai hallerden birinin varlığı ile sınırlı olarak aktarım yapılabilir.

BÖLÜM 4 – ŞİRKETİMİZ TARAFINDAN İŞLENEN KİŞİSEL VERİLERİN KATEGORİZASYONU VE İŞLENME AMAÇLARI

Şirketimiz nezdinde, Kanun’un 10. maddesi ve ikincil mevzuat uyarınca ilgili kişiler bilgilendirilerek, Şirketimizin kişisel veri işleme amaçları doğrultusunda, Kanun’un 5. ve 6. maddesinde belirtilen kişisel veri işleme şartlarından en az birine dayalı ve sınırlı olarak, başta kişisel veriler işlenmektedir.

BÖLÜM 5 – KİŞİSEL VERİLERİN SAKLANMASI VE İMHASI

Şirketimiz, kişisel verileri işlendikleri amaç için gerekli olan süre ve ilgili faaliyetin tabi olduğu yasal mevzuatta öngörülen minimum sürelere uygun olarak muhafaza etmektedir. Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca hazırlanan Saklama ve İmha Politikası doğrultusunda periyodik imha süreçleri yürütülmektedir.

BÖLÜM 6 – KİŞİSEL VERİ SAHİPLERİNİN HAKLARI VE BU HAKLARIN KULLANILMASI

6.1 Kişisel Veri Sahibinin Hakları

Kişisel veri sahipleri Kanun’un 11. maddesi uyarınca aşağıdaki haklara sahiptir:

6.1.1. Kişisel veri işlenip işlenmediğini öğrenme,
6.1.2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
6.1.3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
6.1.4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
6.1.5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
6.1.6. Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
6.1.7. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
6.1.8. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

6.2 Kişisel Veri Sahibinin Haklarını Kullanması

Kişisel veri sahipleri, haklarına ilişkin taleplerini Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak (yazılı olarak, KEP adresi, güvenli elektronik imza, mobil imza veya Şirketimiz sisteminde kayıtlı e-posta adresi vasıtasıyla) Şirketimize iletebileceklerdir.

6.3 Şirketimizin Başvurulara Cevap Vermesi

Şirketimiz, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ilgili talebi sonuçlandıracaktır.

Başvuruya verilecek cevabın ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. İlgili kişinin başvurusunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hallerinde; ilgili kişi cevabı öğrendiği tarihten itibaren 30 ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilir. Ayrıca, 7499 sayılı Kanun uyarınca, 1 Haziran 2024 itibarıyla idari para cezalarına karşı sulh ceza hâkimliği yerine idare mahkemelerine başvurulması esası getirilmiştir.

BÖLÜM 7 – KİŞİSEL VERİLERİN İŞLENDİĞİ ÖZEL DURUMLAR

7.1 Bina, Tesis Girişleri ile Bina Tesis İçerisinde Yapılan Kişisel Veri İşleme Faaliyetleri İle İnternet Sitesi Ziyaretçileri

Gazi Metal tarafından güvenliğin sağlanması amacıyla, Gazi Metal tesislerinde güvenlik kamerasıyla izleme faaliyeti ile misafir giriş çıkışlarının takibine yönelik kişisel veri işleme faaliyetlerinde bulunulmaktadır.

7.2 Gazi Metal A.Ş Bina, Tesis Girişlerinde ve İçerisinde Yürütülen Kamera ile İzleme Faaliyetleri

Gazi Metal A.Ş. tarafından bina ve tesislerinde güvenliğin sağlanması amacıyla 5188 sayılı Özel Güvenlik Hizmetlerine Dair Kanun ve ilgili mevzuata uygun olarak kamera ile izleme faaliyeti yürütülmektedir. Canlı ve dijital kayıtlara yalnızca yetkili sınırlı sayıda personel erişebilmektedir.

 

7.3 Gazi Metal A.Ş Bina, Tesis Girişlerinde ve İçerisinde Yürütülen Misafir Giriş Çıkışlarının Takibi

 

Gazi Metal A.Ş tarafından, güvenliğin sağlanması ve işbu Politika ‘da belirtilen amaçlarla, Gazi Metal A.Ş tesislerinde misafir giriş çıkışlarının takibine yönelik kişisel veri işleme faaliyetinde bulunulmaktadır.

Misafir olarak Gazi Metal A.Ş binalarına gelen kişilerin isim ve soyadları elde edilirken ya da Gazi Metal A.Ş, nezdinde asılan ya da diğer şekillerde misafirlerin erişimine sunulan metinler aracılığıyla söz konusu kişisel veri sahipleri bu kapsamda aydınlatılmaktadırlar. Misafir giriş-çıkış takibi yapılması amacıyla elde edilen veriler yalnızca bu amaçla işlenmekte ve ilgili kişisel veriler fiziki ortamda veri kayıt sistemine kaydedilmektedir.

 

Şirket Tanıtım Filmi