1Amaç ve kapsam
Bu politika, Bayındır Ambalaj San. ve Tic. A.Ş.'nin ("Bayındır Ambalaj") veri sorumlusu sıfatıyla işlediği kişisel verilerin saklanması ve imhasına ilişkin usul ve esasları; 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca belirler.
Politika; çalışanlar, çalışan adayları, iş ortakları, tedarikçiler, ziyaretçiler ve web sitesi kullanıcıları dahil olmak üzere Bayındır Ambalaj'ın işlediği tüm kişisel verileri kapsar.
2Tanımlar
| Terim | Açıklama |
|---|---|
| İlgili kişi | Kişisel verisi işlenen gerçek kişi. |
| Kayıt ortamı | Tamamen veya kısmen otomatik olan ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen kişisel verilerin bulunduğu her türlü ortam. |
| İmha | Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi. |
| Periyodik imha | Saklama süresi dolan kişisel verilerin, bu politikada belirtilen aralıklarla re'sen imha edilmesi. |
| Kurul | Kişisel Verileri Koruma Kurulu. |
3Kayıt ortamları
| Ortam | Açıklama |
|---|---|
| Fiziksel ortamlar | Kâğıt ve benzeri basılı belgeler, dosyalar. |
| Yerel dijital ortamlar | Şirket bünyesindeki sunucular (e-posta, bordro, dosya sunucusu), sabit ve taşınabilir diskler. |
| Bulut ve barındırma ortamları | Şirket bünyesinde yer almayan, şirketin kullanımındaki şifreli internet tabanlı sunucular; web sitesinin barındırıldığı sunucu bu kapsamdadır. |
4Güvenlik tedbirleri
KVKK'nın 12. maddesi uyarınca kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, verilerin muhafazasını sağlamak için aşağıdaki tedbirler alınır:
- İdari: çalışanlara yönelik gizlilik taahhütnameleri ve veri güvenliği eğitimleri; erişim, saklama ve imha konularında kurumsal politikalar; sözleşmelerde veri güvenliği hükümleri; veri güvenliği sorunlarının hızla raporlanması; kişisel verilerin mümkün olduğunca azaltılması.
- Teknik: ağ ve uygulama güvenliği, güvenlik duvarları, güncel kötü amaçlı yazılım koruması, yetki ve erişim kontrolü, düzenli ve güvenli yedekleme; web sitesinde şifreli bağlantı (HTTPS), form güvenlik doğrulaması ve onay alınmadan üçüncü taraf betik yüklenmemesi.
- Denetim: KVKK ve bu politikanın uygulanmasına ilişkin şirket içi denetimler yapılır; tespit edilen eksiklikler giderilir.
5Saklama ve imhayı gerektiren sebepler
Kişisel veriler; bir sözleşmenin kurulması veya ifası, bir hakkın tesisi, kullanılması veya korunması, hukuki yükümlülüklerin yerine getirilmesi, mevzuatta açıkça öngörülmesi ya da meşru menfaat gibi KVKK'nın 5. ve 6. maddelerindeki şartlar devam ettiği sürece saklanır.
Aşağıdaki durumlardan birinin gerçekleşmesi halinde kişisel veriler imha edilir:
- İşlemeye esas mevzuat hükümlerinin değişmesi veya ortadan kalkması,
- İşleme veya saklama amacının ortadan kalkması,
- İşleme açık rızaya dayanıyorsa ilgili kişinin rızasını geri alması,
- İlgili kişinin silme, yok etme veya anonim hale getirme başvurusunun kabul edilmesi,
- Azami saklama süresinin dolması ve daha uzun saklamayı haklı kılacak bir sebebin bulunmaması.
6İmha yöntemleri
| Ortam | Yöntem |
|---|---|
| Fiziksel | Karartma (okunamaz hale getirme) veya evrak imha makinesiyle yok etme. |
| Dijital ve bulut | Kurtarılamayacak şekilde yazılımla silme; gerektiğinde veri ortamının üzerine yazma veya fiziksel olarak yok etme. |
| Anonimleştirme | Doğrudan tanımlayıcıların çıkarılması, bölgesel gizleme, genelleştirme, veri karma ve bozma; ilgili kişiyle bağ kurulamayacak hale getirme. |
7Saklama süreleri
| Veri sahibi | Veri kategorisi | Saklama süresi |
|---|---|---|
| Form sayfalarını açan ziyaretçi | Oturum kaydı (IP adresi, tarayıcı bilgisi) | En geç 2 saat; ardından otomatik silinir |
| Tüm site ziyaretçileri | Sunucu erişim kayıtları (IP adresi, tarih ve saat, sayfa adresi, tarayıcı bilgisi) | 5651 sayılı Kanun ve ilgili mevzuatın öngördüğü süre |
| Ziyaret istatistiğine izin veren ziyaretçi | Google Analytics ziyaret verileri (çerez kimliği, sayfa görüntülemeleri, cihaz ve yaklaşık konum bilgisi) | 14 ay; ardından Google tarafından otomatik silinir |
| Form gönderen kişi | Teklif talebi ve iletişim formlarıyla iletilen veriler ve ekleri | Talebin sonuçlanmasından itibaren 1 yıl; 6 ay boyunca işlem görmeyen talep sonuçlanmış sayılır. Spam olarak işaretlenen gönderiler 30 gün içinde silinir. Ticari ilişkiye dönüşürse iş ortağı süresi uygulanır |
| Başvuru sahibi | KVKK başvurusu ve yazışmalar | Başvurunun sonuçlanmasından itibaren 10 yıl (zamanaşımı) |
| Ziyaretçi (tesis) | Tesislere girişte alınan kimlik, araç plakası, kamera kayıtları | 1 yıl |
| Çalışan | Özlük, bordro, iş sağlığı ve güvenliği verileri | İş ilişkisinin sona ermesinden itibaren 10 yıl; sağlık raporları ve tarama sonuçları 15 yıl |
| Çalışan adayı | Özgeçmiş ve başvuru bilgileri | En fazla 1 yıl |
| İş ortağı, tedarikçi, müşteri | Ticari ilişkinin yürütülmesine dair kimlik, iletişim ve finansal bilgiler | İlişkinin sona ermesinden itibaren 10 yıl (Türk Borçlar Kanunu md. 146, Türk Ticaret Kanunu md. 82) |
İlgili mevzuatta daha uzun bir süre, zamanaşımı veya hak düşürücü süre öngörülmesi halinde, mevzuattaki süre azami saklama süresi olarak uygulanır.
8Periyodik imha
Saklama süresi dolan kişisel veriler, süre dolduktan sonraki ilk periyodik imha işleminde imha edilir. İlgili kişinin imha başvurusu ise en geç otuz gün içinde sonuçlandırılır.
Web sitesindeki oturum kayıtları, periyodik imhayı beklemeden süresi dolduğunda sistem tarafından otomatik olarak silinir.
9Güncelleme
Bu politika; mevzuattaki değişiklikler, Kurul kararları veya teknolojik gelişmeler doğrultusunda güncellenebilir. Güncel hali bu sayfada yayımlanır. Web sitesi aracılığıyla işlenen veriler ve haklarınız için Aydınlatma Metni'ni inceleyebilirsiniz.