KİŞİSEL VERİLERİN KORUNMASI VE GÜVENLİĞİ POLİTİKASI
(KVKK Politikası)
Nefatech Makina Teknoloji Oto End. Gıda İht. İhr. San. ve Tic. Ltd. Şti. olarak, çalışanlarımızın, müşterilerimizin, tedarikçilerimizin ve iş ortaklarımızın kişisel verilerini korumak, gizliliği sağlamak ve bu verileri yalnızca yasal sınırlar içinde işlemek temel önceliklerimizdendir.
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) başta olmak üzere, ilgili mevzuat ve uluslararası veri güvenliği standartları doğrultusunda, veri güvenliği ve kişisel verilerin işlenmesine ilişkin süreçlerimizi sürekli geliştiriyor ve denetliyoruz.
KVKK Politikamızın Temel İlkeleri
🔹 1. Hukuka ve Dürüstlük Kuralına Uygun İşleme:
Kişisel veriler, hukuka uygun, şeffaf ve veri sahiplerinin haklarına saygılı şekilde işlenir.
🔹 2. Sınırlı, Meşru ve Belirli Amaçlarla İşleme:
Veriler, yalnızca açık ve meşru amaçlar doğrultusunda, belirli hizmet ihtiyaçlarıyla bağlantılı olacak şekilde işlenir. Amaç dışında işleme yapılmaz.
🔹 3. Yasal Uyum ve Bilgilendirme:
KVKK kapsamında gerekli tüm bilgilendirme yükümlülüklerini yerine getiriyor; veri sahiplerine açık rıza, aydınlatma metni ve gerekli bildirimleri sağlıyoruz.
🔹 4. Veri Güvenliği Önlemleri:
Kişisel verileri; yetkisiz erişim, veri sızıntısı, kayıp, değiştirme veya yasa dışı işleme risklerine karşı korumak amacıyla uygun teknik (şifreleme, güvenlik yazılımları vb.) ve idari (gizlilik sözleşmeleri, görev tanımları vb.) önlemleri alıyoruz.
🔹 5. Veri Minimizasyonu ve Doğruluk:
Yalnızca ilgili iş süreci için gerekli olan kadar veri işlenir. Veriler güncel ve doğru şekilde tutulur; gerekli durumlarda güncelleme yapılır.
🔹 6. Saklama Süresi ve İmha Politikası:
Kişisel veriler, ilgili mevzuatta öngörülen veya işleme amacıyla sınırlı süreyle saklanır. Süresi dolan veriler güvenli bir şekilde silinir, yok edilir ya da anonim hale getirilir.
🔹 7. Veri Aktarımı:
Kişisel veriler, yalnızca yasal yükümlülükler, sözleşme gerekleri ya da açık rıza kapsamında ve güvenlik tedbirleri sağlanarak üçüncü taraflara aktarılır. Yurtiçi ve yurtdışı aktarımlarda veri güvenliği prensipleri gözetilir.
🔹 8. Veri Sahibi Haklarının Korunması:
KVKK kapsamında veri sahiplerine tanınan hakların (erişim, düzeltme, silme, işleme itiraz vb.) kullanımına olanak tanıyor; bu talepler için açık ve etkin başvuru kanalları oluşturuyoruz. Başvurular yasal süreler içinde değerlendirilir ve cevaplandırılır.
🔹 9. Eğitim ve Farkındalık:
Çalışanlarımıza, kişisel veri güvenliği, KVKK yükümlülükleri ve veri ihlali durumlarında yapılması gerekenler konusunda düzenli eğitimler veriyoruz.
🔹 10. İç Denetim ve Sürekli İyileştirme:
KVKK politikamız, iç denetim süreçleri ile düzenli olarak gözden geçirilir. Veri koruma uygulamalarımızın etkinliğini artırmak için sistemli şekilde iyileştirme faaliyetleri yürütülür.
🔹 11. Şeffaflık ve İletişim:
Veri sahiplerini, kişisel verilerinin işlenme amaçları, yöntemleri, saklama süreleri ve hakları konusunda açık ve erişilebilir şekilde bilgilendiriyoruz. İletişime açık ve hesap verebilir bir yaklaşımı benimsiyoruz.
Taahhüdümüz
Nefatech Makina Teknoloji Ltd. Şti. olarak;
✅ Kişisel verilerin hukuka uygun, güvenli ve şeffaf şekilde işlenmesini,
✅ Veri sahiplerinin haklarını etkin bir şekilde kullanabilmelerini,
✅ Tüm çalışanlarımız ve süreçlerimizde veri güvenliği farkındalığını artırmayı,
✅ KVKK kapsamında gerekli tüm teknik ve idari önlemleri almayı,
✅ Sürekli iyileştirme ve güncelleme prensibiyle politikamızı geliştirmeyi
taahhüt ediyoruz.