KİŞİSEL VERİLERİN KORUNMASI

Organik Kimya kişisel verileri (kimlik, iletişim, müşteri işlem, fiziksel mekan güvenliği, işlem güvenliği, risk yönetimi, finans, görsel/işitsel kayıtlar, banka hesap bilgileri) şu amaçlarla işlemektedir: • Acil Durum Yönetimi Süreçlerinin Yürütülmesi • Bilgi Güvenliği Süreçlerinin Yürütülmesi • Denetim / Etik Faaliyetlerinin Yürütülmesi • Faaliyetlerin Mevzuata Uygun Yürütülmesi • Finans Ve Muhasebe İşlerinin Yürütülmesi • Fiziksel Mekan Güvenliğinin Temini • Hukuk İşlerinin Takibi Ve Yürütülmesi • İş Sağlığı / Güvenliği Faaliyetlerinin Yürütülmesi • İş Süreçlerinin İyileştirilmesine Yönelik Önerilerin Alınması Ve Değerlendirilmesi • Mal / Hizmet Satın Alım Süreçlerinin Yürütülmesi • Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi • Mal / Hizmet Satış Süreçlerinin Yürütülmesi • Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi • Pazarlama Analiz Çalışmalarının Yürütülmesi • Risk Yönetimi Süreçlerinin Yürütülmesi • Sözleşme Süreçlerinin Yürütülmesi • Talep / Şikayetlerin Takibi • Tesis Giriş ve Çıkışın Kontrol Altında Tutulması • Tedarik Zinciri Yönetimi Süreçlerinin Yürütülmesi • Veri Sorumlusu Operasyonlarının Güvenliğinin Temini • Gerektiğinde Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi • Ziyaretçi Kayıtlarının Oluşturulması Ve Takibi Kişisel veriler Organik Kimya tarafından otomatik ya da otomatik olmayan yöntemlerle sözlü, yazılı ya da elektronik olarak toplanmaktadır. Söz konusu kişisel veriler gerekli tüm bilgi güvenliği tedbirleri de alınarak işlenecek ve yasal saklama süresince veya işleme amacının gerekli kıldığı süre boyunca fiziki arşivler ve bilişim sistemlerine nakledilerek saklanacak ve muhafaza edilecektir. İlgili kişisel veriler, işleme amacının gerekli kıldığı sürenin sonunda Organik Kimya tarafından yok edilecek, imha edilecek veya anonimleştirilecektir.

Organik Kimya tarafından işlenen kişisel veriler, operasyonel süreçlerin yürütülmesi, gerektiğinde raporlama ve bilgilendirme yapılması ve güvenlik önlemlerinin sağlanması amacıyla aşağıda belirtilen şu üçüncü kişiler ile paylaşılabilmektedir: • Vergi, SGK, ve ilgili mevzuat uyarınca yükümlülüklerimiz kapsamında ihtiyaç duyulması halinde gerekli ölçüde, sözleşme ilişkisi içinde olunan YMM ve danışmanlık hizmeti veren 3. kişilere, • Kanunen yetkili kamu kurumları ve kuruluşları, • Hizmet alınan güvenlik şirketi, • Gerek yurt içi gerekse yurt dışında, kişisel veri aktarımı için onayınızı aldığımız diğer tüm gerçek ve tüzel kişiler, • Aktarılma sebebiyle sınırlı olarak denetçi ve danışmanlarla, • İş ortakları ve grup şirketlerimizle Üçüncü kişilere veri aktarımı sırasında hak ihlallerini önlemek için gerekli teknik ve hukuki önlemler alınmakta olup gerek Organik Kimya kapsamında, gerekse de verinin aktarıldığı üçüncü kişide kanuna uygun muhafazanın gerçekleşeceği takip edilmektedir.

Organik Kimya tarafından işlenmiş kişisel veriler, yukarıda “Kişisel Verilerin İşlenme Amaçları” başlıklı bölümde belirtilen amaçlar doğrultusunda ve Kanun’da yer alan şu hukuki sebeplere dayanılarak işlenebilir: • Veri işlemenin mevzuatta öngörülmesi • Taraf olduğumuz sözleşmelerin kurulması ve ifası için gerekli olması kaydıyla, sözleşme taraflarına ait kişisel verilerin işlenmesinin gerekli olması • Hukuki yükümlülüklerimizi yerine getirebilmemiz için zorunlu olması (Özellikle de ticari ve idari faaliyetlerimiz ile ilgili olarak, yürürlükteki ticaret, iş, vergi ve SGK mevzuatından doğan yükümlülüklerimizi yerine getirebilmemiz amacıyla) • Bir hakkın tesisi, kullanılması veya korunması için veri işlememizin zorunlu olması • Haklara ve temel özgürlüklere zarar vermemek kaydıyla, meşru menfaatlerimiz için veri işlemenin zorunlu olması • Fiili imkansızlık nedeniyle rızasını açıklayamayacak durumda olan veya rızası hukuken geçerli olmayan kişinin kendisinin veya bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması (tesislerimizi ziyaretiniz sırasında meydana gelebilecek bir kaza/acil durum sırasında rıza veremeyecek durumda olmanız) • Kişisel verilerin Veri Sahibi tarafından alenileştirilmiş olması (Müşteri/tedarikçi/iş ortağı web sayfalarında paylaşılan iletişim bilgilerinin, ticari ilişki kurulması/yürütülmesi amacıyla işlenmesi) • Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (vergi ve gümrük mevzuatı uyarınca kamu kurum kuruluşları ile paylaşılan veriler) Bu veriler, şirketimize sözlü ve yazılı bildirilebileceği gibi resmi ve kurum kuruluşlardan şirket faaliyetleri kapsamında temin edilebilmektedir. Söz konusu veriler gerek fiziken kilit altına alınan alanlarda, gerekse de kapalı devre korunan ve her türlü güvenlik önlemi alınmış dijital sistemlerde muhafaza edilmektedir.

Kanun kapsamında, aşağıda belirtilen haklar tanınmıştır: • Kişisel verileri işlenip işlenmediğini öğrenme, • Kişisel veriler işlenmişse buna ilişkin bilgi talep etme, • Kişisel verileri işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, • Yurt içinde veya yurt dışında kişisel verileri aktarıldığı üçüncü kişileri bilme, • Kişisel verileri eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, • Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, • Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme. Organik Kimya’nın Kanun ve yürürlükte olan diğer ilgili mevzuata ilişkin uyum ve politikalarına dair daha fazla bilgi edinmek ve yukarıda belirtilen hakların kullanması ile ilgili talepler yazılı olarak Risk Yönetimi ve Uyum departmanına iletilmelidir. Başvuruda; • Ad, soyad • Başvuru yazılı ise imza • Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası • Tebligata esas yerleşim yeri veya iş yeri adresi • Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası • Talep konusu bilgilerinin yer alması zorunludur. Bunun yanında talebe ilişkin bilgi ve belgelerin başvuruya eklenmesi gerekmektedir.

Organik Kimya Kişisel Verilerin Korunması Kanunu ile ilgili daha detaylı bilgi almak ve uygulamaların kural ve standartlara uyumu hakkında danışmak için İrtibat Kişisi; Murat Turaman : Risk ve Uyum Direktörü Tel : : +90 212 331 00 00 Ext: 108 Fax : +90 212 331 00 01 E-Posta : m_turaman@organikkimya.com compliance@organikkimya.com ile irtibata geçebilirsiniz.