Kişisel Verilerin Korunması ve Gizlilik Politikası

1. Amaç

EAE Elektrik Aydınlatma Endüstrisi San. ve Tic. A.Ş. (“EAE Aydınlatma” veya “Şirket”) olarak; müşterilerimiz, çalışanlarımız, tedarikçilerimiz, iş ortaklarımız, ziyaretçilerimiz ve diğer ilgili kişilere ait kişisel verilerin korunmasına önem veriyoruz.

Kişisel verilerin işlenmesi, saklanması, aktarılması ve silinmesine ilişkin tüm süreçlerimizi; başta 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) olmak üzere yürürlükteki mevzuata uygun şekilde yürütmekteyiz.

Bu Politika, kişisel verilerin hangi amaçlarla işlendiğini, kimlerle paylaşılabileceğini, ne kadar süreyle saklanabileceğini ve ilgili kişilerin haklarını açıklamak amacıyla hazırlanmıştır.

2. Kapsam

Bu Politika; müşterilerimiz, potansiyel müşterilerimiz, çalışanlarımız, çalışan adaylarımız, tedarikçilerimiz, iş ortaklarımız, ziyaretçilerimiz, internet sitemizi kullanan kişiler ve Şirketimizle ilişki içerisinde olan diğer gerçek kişilere ait kişisel verileri kapsar.

3. Tanımlar

Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir.

Özel Nitelikli Kişisel Veri: Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep, sağlık, cinsel hayat, ceza mahkûmiyeti, güvenlik tedbirleri, biyometrik ve genetik veriler gibi KVKK kapsamında özel olarak korunan verilerdir.

İlgili Kişi: Kişisel verisi işlenen gerçek kişidir.

Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve yöntemlerini belirleyen gerçek veya tüzel kişidir.

Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişidir.

Açık Rıza: Belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan rızadır.

4. Kişisel Verilerin İşlenme İlkeleri

EAE Aydınlatma olarak kişisel verileri aşağıdaki ilkelere uygun şekilde işlemekteyiz:

Kişisel veriler hukuka ve dürüstlük kurallarına uygun olarak işlenir.

Verilerin doğru ve gerektiğinde güncel olması için gerekli tedbirler alınır.

Kişisel veriler belirli, açık ve meşru amaçlarla işlenir.

İşlenen veriler, işleme amacıyla bağlantılı, sınırlı ve ölçülü tutulur.

Kişisel veriler, ilgili mevzuatta öngörülen veya işleme amacı için gerekli olan süre kadar saklanır.

İşleme amacının ortadan kalkması veya saklama süresinin sona ermesi halinde kişisel veriler mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

5. Kişisel Verilerin İşlenme Amaçları

Kişisel veriler, Şirket faaliyetlerinin yürütülmesi kapsamında aşağıdaki amaçlarla işlenebilir:

Faaliyetlerin yürütülmesi ve iş süreçlerinin yönetilmesi,

Müşteri ilişkilerinin yürütülmesi,

Ürün ve hizmetlerin sunulması, geliştirilmesi ve destek süreçlerinin sağlanması,

Satış, pazarlama, reklam ve tanıtım faaliyetlerinin planlanması,

Talep, öneri ve şikâyetlerin değerlendirilmesi,

İş ortakları, tedarikçiler ve üçüncü kişilerle ilişkilerin yönetilmesi,

İnsan kaynakları süreçlerinin yürütülmesi,

İş başvurularının değerlendirilmesi,

Sözleşme süreçlerinin yürütülmesi,

Faturalandırma ve finansal süreçlerin yönetilmesi,

Yasal yükümlülüklerin yerine getirilmesi,

Yetkili kamu kurum ve kuruluşlarına bilgi verilmesi,

Bilgi güvenliği, bina güvenliği ve iş sürekliliğinin sağlanması.

6. Özel Nitelikli Kişisel Verilerin İşlenmesi

Özel nitelikli kişisel veriler, KVKK’da öngörülen şartlara uygun olarak ve gerekli idari ve teknik tedbirler alınarak işlenir.

Bu tür veriler, kural olarak ilgili kişinin açık rızası olmaksızın işlenmez. Ancak kanunlarda açıkça öngörülen veya mevzuatın izin verdiği hallerde açık rıza aranmaksızın işlenebilir.

Sağlık ve cinsel hayata ilişkin özel nitelikli kişisel veriler ise yalnızca kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetleri ile sağlık hizmetlerinin planlanması ve yönetimi gibi mevzuatta öngörülen amaçlarla ve yetkili kişi veya kurumlar tarafından işlenebilir.

7. Kişisel Verilerin Aktarılması

Kişisel veriler, KVKK ve ilgili mevzuata uygun şekilde; işleme amaçlarıyla sınırlı olmak kaydıyla aşağıdaki kişi, kurum ve kuruluşlarla paylaşılabilir:

Tedarikçiler,

İş ortakları ve iş bağlantıları,

Grup şirketleri ve iştirakler,

Hissedarlar,

Hizmet alınan kişi ve kuruluşlar,

Danışmanlar,

Hukuken yetkili kamu kurum ve kuruluşları,

Hukuken yetkili özel hukuk kişileri.

Kişisel veriler, kural olarak ilgili kişinin açık rızası olmadan yurt dışına aktarılmaz. Ancak KVKK’da belirtilen istisnai hallerde ve gerekli hukuki şartların sağlanması durumunda yurt dışına aktarım yapılabilir.

8. Kişisel Verilerin Saklanması ve Silinmesi

Kişisel veriler, ilgili mevzuatta öngörülen süreler boyunca veya işleme amacı için gerekli olan süre kadar saklanır.

Saklama süresinin sona ermesi veya işleme amacının ortadan kalkması halinde kişisel veriler, mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

Anonim hale getirilen veriler, ilgili kişinin kimliğini belirlemeye imkân vermeyecek şekilde araştırma, raporlama ve istatistiksel çalışmalar gibi amaçlarla kullanılabilir.

9. Kişisel Verilerin Güvenliği

EAE Aydınlatma, kişisel verilerin güvenliğini sağlamak amacıyla gerekli idari ve teknik tedbirleri almaktadır.

Bu kapsamda;

Kişisel verilere erişim yetkilendirme esaslarına göre sınırlandırılır,

Çalışanlara kişisel verilerin korunması konusunda bilgilendirme yapılır,

Veri güvenliği süreçleri düzenli olarak gözden geçirilir,

Güvenlik duvarı, antivirüs sistemleri ve benzeri teknolojik güvenlik önlemleri kullanılır,

Kişisel verilerin hukuka aykırı işlenmesi, erişilmesi veya paylaşılmasını önlemeye yönelik tedbirler uygulanır,

Veri ihlali durumunda mevzuatın öngördüğü bildirim ve aksiyon süreçleri işletilir.

10. İnternet Sitesi ve Çerezler

İnternet sitemizde, kullanıcı deneyimini geliştirmek, site performansını ölçmek ve tercihlerinizi hatırlamak amacıyla çerezler kullanılabilir.

Çerezler aracılığıyla elde edilen veriler, ilgili mevzuata uygun olarak ve kullanım amacıyla sınırlı şekilde işlenir.

11. Kamera Kayıtları, Ziyaretçi Girişleri ve Log Kayıtları

Şirket binalarında güvenliğin sağlanması, işleyişin sürdürülmesi ve hizmet kalitesinin artırılması amacıyla kamera ile izleme faaliyeti yürütülebilir.

Ziyaretçi giriş-çıkış kayıtları ve misafir internet erişimlerine ilişkin log kayıtları, ilgili mevzuat kapsamında ve yalnızca gerekli olduğu ölçüde işlenir.

Bu kayıtlara erişim, yetkili kişilerle sınırlıdır ve kişisel verilerin güvenliği için gerekli teknik ve idari tedbirler alınır.

12. İlgili Kişinin Hakları

KVKK kapsamında ilgili kişiler aşağıdaki haklara sahiptir:

Kişisel verilerinin işlenip işlenmediğini öğrenme,

Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,

Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

Kişisel verilerin eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme,

KVKK’da öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,

Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucu aleyhe bir sonucun ortaya çıkmasına itiraz etme,

Kişisel verilerin kanuna aykırı olarak işlenmesi nedeniyle zarara uğraması halinde zararın giderilmesini talep etme.

13. Başvuru Yöntemi

Kişisel verilerinize ilişkin taleplerinizi, web sitemizde yer alan KVKK Başvuru Formu’nu kullanarak aşağıdaki yöntemlerle iletebilirsiniz:

E-posta adresi: [email protected]

Kayıtlı elektronik posta adresi: [email protected]

Başvurularda talebin açık ve anlaşılır olması, başvuru sahibinin kimlik ve iletişim bilgilerinin yer alması ve gerekli hallerde kimliği doğrulayıcı belgelerin sunulması gerekmektedir.

Başvurular, talebin niteliğine göre en kısa sürede ve her hâlükârda en geç 30 gün içinde sonuçlandırılır.

14. Şikâyet Hakkı

Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresi içinde cevap verilmemesi halinde ilgili kişi, cevabı öğrendiği tarihten itibaren 30 gün ve her hâlükârda başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilir.

15. Yürürlük ve Güncelleme

Bu Politika, EAE Aydınlatma internet sitesinde yayımlandığı tarihte yürürlüğe girer.

Şirket, mevzuat değişiklikleri veya ihtiyaçlar doğrultusunda bu Politikayı güncelleme hakkını saklı tutar.