GPDR

I. PURPOSE AND SCOPE OF THE POLICY

The procedures and principles to be adopted and implemented by our Company in order to comply with the Law No. 6698 on the Protection of Personal Data (“KVKK”) published in the Official Gazette dated 07.04.2016 and numbered 29677 and the relevant legal regulations are regulated by this Policy within the scope of the data controller’s obligation to inform.

Regarding your personal data processed by our Company; your personal data processed, principles of processing personal data, purposes and conditions of processing personal data, transfer of your personal data domestically and abroad, destruction of your personal data and practices and principles regarding your rights on your personal data processed are notified to you below.

DAL Electric Motors and Power Transmission Sis. San. and Tic. A.Ş. (hereinafter referred to as “DAL Elektrik” or “Company”) will act in accordance with the procedures and processes set out in this Policy in order to ensure compliance with the KVKK and other relevant regulations and to process, use, destroy, transfer and other matters in accordance with the Law and other regulations.

II.TANIMLAR

III. PRINCIPLES OF PROCESSING OF PERSONAL DATA

Our company carries out personal data processing activities within the framework of the principles and principles listed below in accordance with Article 4 of the KVKK, which regulates the procedures and principles regarding the processing of personal data.

Compliance with the Law and Good Faith

Our company processes your personal data in accordance with the KVKK and other laws and regulations that must be complied with due to the work performed.

Being Accurate and Up-to-Date

Our company fulfils the necessary procedures and takes technical and administrative measures to ensure that the personal data provided by the data owner is not changed without authorisation and inaccurately, and to update the personal data if requested by the data owner when there is a change in the processed data.

Processing for Specific, Explicit and Legitimate Purposes

Your personal data processed by our Company are processed in accordance with the processing purpose notified to you and within the notified framework.

Being Relevant, Limited and Proportionate to the Purpose of Processing

Our Company does not process personal data that do not overlap with its activities, are not required within the framework of the Company’s activities and exceed the purpose of processing.

Retention for the Period Stipulated in the Relevant Legislation or Required for the Purpose for which they are Processed

Your data processed within the framework of KVKK and other relevant laws and regulations are retained for the periods stipulated in the relevant legislation or as required by the nature of the personal data processed.

PERSONAL DATA PROCESSING CONDITIONS AND EXCEPTIONS

– General personal data to be processed within the framework of company activities;

1. a) Veri sahibinin açık rızasının alınması şartıyla veya
2. b) Kanunlarda açıkça öngörülmüş olan,
3. c) Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olan,
4. d) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesi gerekli olan
5. e) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olan
6. f) İlgili kişinin kendisi tarafından alenileştirilmiş olan,
7. g) Bir hakkın tesisi, kullanılması veya korunması için veri işlenmesi zorunlu olan,
8. h) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesi zorunlu olan hallerden biri mevcut ise veri sahibinin açık rızası alınmaksızın işlenebilir.

– Şirket faaliyetleri çerçevesinde işlenecek özel nitelikli kişisel veriler;

1. a) Veri sahibinin açık sızası alınmadığı takdirde işlenmeyecek,
2. b) Sağlık ve cinsel hayata ilişkin özel nitelikli kişisel veriler hariç olacak şekilde, kanunlarda öngörülen hallerde veri sahibinin açık rızası alınmaksızın işlenebilecek,
3. c) Sağlık ve cinsel hayata ilişkin özel nitelikli veriler ise kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla veri sahibinin açık rızası alınmadan işlenebilecektir.
4. KİŞİSEL VERİ TASNİFİ

KİŞİSEL VERİLERİN GÜVENLİĞİNİN SAĞLANMASI

DAL Elektrik Motorları ve Güç Aktarım Sis. San. ve Tic. A.Ş. olarak şirket faaliyetleri çerçevesinde işlediğimiz kişisel verilerinizin KVKK ve ilgili mevzuata uygun olarak muhafaza edilmesi güvenliğinin sağlanması için gerekli görülen teknik ve idari tedbirleri, gerekli teknolojik alt yapı çerçevesinde yerine getiriyor; bu doğrultuda veri ihlali, yetkisiz erişim, veri kaybı, verilerin izinsiz değiştirilmesi ve sair tehditlere karşı önlem alarak gerekli denetimleri gerçekleştiriyoruz.

Bu kapsamda, mevcut risk ve tehditleri tespit ediyor, çalışanlarımızı eğiterek farkındalık çalışmaları gerçekleştiriyor, kişisel veri güvenliğine ilişkin politika ve prosedürleri belirliyor, kişisel veri minimizasyonunu sağlıyor, veri işleyenler ile gerekli gizlilik sözleşmelerini oluşturuyor; siber güvenliğin sağlanması amacıyla güvenlik duvarı ve güncel anti-virüs programları kullanıyor, mevcut yazılım ve donanımlarımızı yapılandırıyor, yazılım güncellemelerini ve denetimlerini gerçekleştiriyor; kişisel veri içeren fiziki ve elektronik ortamların güvenliğini sağlıyor, anahtar yönetimi, erişim logları, kullanıcı hesap yönetimi, sızma denetimi ve şifreleme yöntemleriyle veri güvenliğinizin yetkisiz kişilerce ihlal edilmesini önlemek adına gerekli tedbirleri alıyoruz.

VII. KİŞİSEL VERİ İŞLEME AMAÇLARI 

Kişisel verileriniz, şirket faaliyetlerinin ve kanundan doğan yükümlülüklerin yerine getirilebilmesi amaçlarıyla ve bunlarla sınırlı olarak işlenmektedir.

Bu doğrultuda,

1. Müşteri, Muhtemel Müşteri ve İş ve Çözüm Ortaklarına Ait Kişisel Veriler Bakımından

–       Tedarikçi ve iş ortaklarımız ile daha etkili hizmet sunabilme; hukuki ve mali süreçleri yürütebilme,

–       İş yeri güvenliği, ticari güvenlik ve ekonomik güvenliğin sağlanması,

–       Denetimler kapsamında, yetkilendirilmiş özel hukuk gerçek ve tüzel kişileri tarafından, yürütülen iş faaliyetlerinin uygunluğunun denetlenebilmesi,

–       Şirketimizin organizasyon ve sair faaliyetlerine ilişkin olarak kurumsal sosyal medya hesaplarında görsellere yer verilmesi,

–       Şirketimiz tarafından sunulan hizmetin yerine getirilmesi ve geliştirilebilmesi adına ilgili departmanlarımızca gerekli iş akış süreçlerinin yürütülebilmesi,

–       6563 Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik’e uygun olarak kampanya/promosyon/bilgilendirme/ürün ve/veya hizmet tanıtımı/reklam amacıyla elektronik ticari ileti gönderimi yapılması,

–       Kanundan ve sözleşmeden kaynaklanan yükümlülüklerin yerine getirilmesi amaçlarıyla tarafımıza sağlanan ve/veya tarafımızca istenen kimlik bilgisi, irtibat bilgisi, mali kimlik bilgisi ve sair kişisel verileriniz elektronik ve fiziki ortamlarda işlenebilmektedir.

İş Yerindeki Güvenlik Kamerası Uygulaması Bakımından

–         DAL Elektrik Motorları ve Güç Aktarım Sis. San. ve Tic. A.Ş. bünyesinde; 6331 sayılı İş Sağlığı ve Güvenliği Kanunu, 4857 sayılı İş Kanunu ve ikincil mevzuat hükümleri gereğince çalışanların can ve mal güvenliğinin korunması, iş yerinin güvenliğinin sağlanması amaçları ve bu amaçlar çerçevesinde disiplin ve yasal süreçlerin yürütülebilmesi adına iş yerine giriş kısmında güvenlik kamerası ile izleme yapılmaktadır. İzleme yapılan alanda, kamera uyarı yazısı ile izleme yapıldığı bilgisi verilmektedir.

–         Güvenlik kamerası, iş yerinde güvenliğin sağlanabilmesi ve işverenin meşru menfaati çerçevesinde ölçülülük sınırı gözetilerek konumlandırılmıştır.

Çalışan Adaylarına Ait Kişisel Veriler Bakımından

İş başvuruları ve öz geçmişlerin ilgili departmana iletilerek işe uygunluğun kontrol edilmesi ve mülakat sürecine geçilebilmesi,

İşe başvuru anında, iş başvurusu sürecinde ve iş başvurusu süresince yapılacak her türlü işlem sırasında sizin, başvurduğunuz görev için yeterli ve gerekli nitelikleri sağlayıp sağlamadığınızın tespiti ve irdelenmesi,

Referanslarınızın aranıp hakkınızda referans alınması,

İş başvuru süreci sonunda iş görüşmesinin olumlu sonuçlanması halinde işyerinde görevinize yerleştirilebilmeniz,

İş başvuru süreci sonunda iş görüşmesinin olumsuz sonuçlanması halinde, daha sonra Şirketimizde veyahut grup şirketimiz Makroteknik Elektronik ve Bilişim Ticaret Limited Şirketi’nde uygun bir pozisyon açıldığında, tekrar gerekli değerlendirmelerin yapılmasıyla tarafınızın iş imkânı hakkında bilgilendirilebilmesi amaç ve yöntemleri doğrultusunda çalışan adaylarının özgeçmiş bilgileri, kimlik bilgileri, irtibat bilgileri ve sair kişisel verileri işlenmektedir.

Çalışanlara Ait Kişisel Veriler Bakımından

–  Şirket içi düzen, iş yeri barışı ve güvenliğinin sağlanabilmesi

–  Çalışanlara ait kişisel verilerin, özlük dosyasının oluşturulması ve saklanması gibi kanuni yükümlülüklerin yerine getirilmesi amacıyla işlenmesi ve işyeri denetimleri sırasında denetçi kamu kurum ve kuruluşları ve yetkilendirilmiş özel hukuk gerçek veya tüzel kişileri ile paylaşılması,

–  Şirketin ticari ve sair faaliyetlerinin gerçekleştirilmesi kapsamında Şirket tarafından uygun bulunan programların kullanılması,

–  Şirketimizin organizasyon ve sair faaliyetlerine ilişkin olarak kurumsal sosyal medya hesaplarında görsellere yer verilmesi,

–  İş yerinin ve çalışanların güvenliğinin sağlanması, can ve mal güvenliğinin korunması amacıyla giriş-çıkış zamanlarının belirlenmesi yöntemleri ve sair elektronik gözetim yöntemlerinin kullanılması,

–  Çalışanlara özel sağlık sigortası yaptırılması ve sair bir hakkın tesis edilmesi için gerekli olması durumunda, iş ortaklığı yapılan özel sigorta şirketi ile çalışanlara ait kişisel verilerin paylaşılması,

–  Müşterilere sağlanan bakım/onarım hizmetleri kapsamında geçici olmak suretiyle ilgili müşteri bünyesinde hizmet gerçekleştirmesi amacıyla görevlendirilen çalışanlara ait kişisel verilerin müşteri tarafından talep edilmesi halinde ilgili müşteriler ile paylaşılabilmesi,

–  Şirket tarafından ve/veya Şirket adına üçüncü kişiler tarafından fuar, seminer, eğitim, konferans, gezi, sosyal etkinlik gibi faaliyetler ve konaklama ile ulaşım hizmetlerinin sağlanabilmesi için gerekli organizasyonun yapılması, vize işlemlerinin gerçekleştirilebilmesi, Şirket hakkındaki gelişmelerden haberdar edilmesi, gerekli durumlarda kendisi ve yakınlarıyla iletişime geçilebilmesi, motivasyon amaçlı yapılacak (hediye, promosyon gibi) kazandırmalar, Şirket faaliyetlerinin tanıtımı, reklamı ve sair amaçlar kapsamında çalışanlara ait kişisel verilerin Şirket tarafından kaydedilmesi ve yurt içinde veya yurt dışında üçüncü kişilere aktarılabilmesi,

–  Çalışanlara sunulan servis hizmetlerinin ifası ile ilgili prosedürlerin yerine getirilmesi amacıyla, ölçüde çalışanlara ait ilgili kişisel verilerin Şirket’in sözleşme ilişkisi içerisinde bulunduğu üçüncü kişilere aktarılabilmesi amacıyla,

–  İSG faaliyetleri kapsamında muhafaza edilmesi gereken belge ve evraklar kapsamında çalışanlara ait genel ve özel nitelikli kişisel verilerin işlenmesi, işyeri hekimi ve İSG Uzmanı ile paylaşılması,

–  Çalışana tahsis edilen GSM hattı, kredi kartı veyahut araçların işverenin yönetim hakkı kapsamında kayıt altında tutulması,

–  Araç kiralama amacıyla çalışılan şirketler ile araçları kullanacak olan çalışanlara ilişkin kişisel bilgilerin paylaşılması,

–  İfa edilen işin niteliğine göre Şirket tarafından Çalışana işin yürütümü amacıyla tahsis edilen araçların kullanımı bakımından yakıt tüketim ve HGS bilgilerinin kayıt altında tutulması,

–  Çalışanın kullanımına tahsis edilen kurumsal e-mail hesabı ile gerçekleştirilen yazışmalar ve bu yazışmaları içeren e-mail dosyaları yurtdışında mevcut bulunan bulut sisteminde kayıt altında tutulması amaç ve yöntemleri doğrultusunda tarafımıza sağlanan ve/veya tarafımızca istenen kimlik bilginiz, özgeçmiş bilginiz, özlük bilginiz, sağlık bilginiz, banka hesap bilginiz, irtibat bilginiz ve sair kişisel verileriniz elektronik ve fiziksel ortamlarda işlenebilmektedir.

Taşeronlara Ait Kişisel Veriler Bakımından

Özlük dosyasının oluşturulması ve saklanması gibi kanuni yükümlülüklerin yerine getirilmesi amacıyla işlenmesi ve işyeri denetimleri sırasında denetçi kamu kurum ve kuruluşları ve yetkilendirilmiş özel hukuk gerçek veya tüzel kişileri ile paylaşılması,

İSG faaliyetleri kapsamında muhafaza edilmesi gereken belge ve evraklar kapsamında taşeronlara ait genel ve özel nitelikli kişisel verilerin işlenmesi, iş yeri hekimi ve sağlık memurları ile paylaşılması,

İş yerinin ve çalışanların güvenliğinin sağlanması, can ve mal güvenliğinin korunması amacıyla çalışanların giriş-çıkış zamanlarının belirlenmesi yöntemleri ve sair elektronik gözetim yöntemlerinin kullanılması amaç ve yöntemleri doğrultusunda kimlik bilgisi, özlük bilgisi, banka hesap bilgisi, iletişim bilgisi, irtibat bilgisi, sağlık bilgisi, eğitim bilgisi ve sair kişisel verileriniz işlenebilmektedir.

VIII. KİŞİSEL VERİLERİN YURT İÇİNDE VE YURT DIŞINA AKTARIMI

Kişisel verileriniz;

Şirketimizin verimliliği ile iş ve işçi bulma politikalarının geliştirilebilmesi, sürdürülebilirliğin sağlanabilmesi ve iş faaliyetleri kapsamında koordinasyonunun sağlanabilmesi amacıyla, bu amaçla sınırlı ve bağlantılı olmak üzere grup şirketimiz Makroteknik Elektronik ve Bilişim Ticaret Limited Şirketi’ne,

Şirket bünyesindeki işlerin idaresi, yönetimi, şirket işlerinin yürütülebilmesi, şirket politikalarının uygulanabilmesi, iş akışının verimli bir şekilde yönetilip yürütülebilmesi için kişisel verileriniz veri tabanları yurt dışında bulunan Microsoft Office uygulamaları, bulut çözümleri, SAP uygulamaları ve yedekleme sistemlerine,

İş sözleşmesi kapsamında işverenin sahip olduğu yükümlülüklerin yerine getirilebilmesi amacıyla bankalara, birlikte çalışılan üçüncü kişilere, iş sağlığı güvenliği uzmanı ve iş yeri hekimi ve sağlık personellerine,

Şirketin ticari ve sair faaliyetlerinin gerçekleştirilmesi kapsamında Şirket tarafından mevzuatın ve sektör uygulamalarının gerektirdiği teknik ve idari güvenlik önlemlerini aldıkları kontrol edilmiş, bu hususa ilişkin taahhütlerin taraflar arasında düzenlendiği dış hizmet sağlayıcılarına,

Ayrıca ürün ve hizmet sağlanabilmesi adına iş ortaklarımıza, tedarikçilere, şirket faaliyetleri çerçevesinde hizmet alınan üçüncü kişilere ve yurt dışına aktarılabilmektedir.

Talep halinde ya da kanuni yükümlülüklerimiz doğrultusunda gerekli olan hallerde icra müdürlükleri ya da (her düzey ve seviyedeki) mahkemelerin yanı sıra ilgili Bakanlıklar, müdürlükler, Sosyal Güvenlik Kurumu ve sair kişiler ile kişisel verileriniz paylaşılabilecektir.

KİŞİSEL VERİLERİN İMHASI

Şirketimizin faaliyetleri çerçevesinde işlenen kişisel veriler, işlenme amacı çerçevesinde ve bu amacı sağlamak için gerekli olan süreler boyunca ve ilgili mevzuat çerçevesinde öngörülen saklama süresince saklanır.

İşlevini yitiren, saklama süresi dolan, mevzuat çerçevesinde mümkün olması halinde veri sahibince imha edilmesi istenen veriler, KVKK madde 7’de sayılan kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi yöntemlerinden uygun olanı kullanılarak imha edilir.

Kişisel verilerin silinmesi, kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi işlemidir.

Kişisel verilerin yok edilmesi, kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemidir.

Kişisel verilerin anonim hale getirilmesi, kişisel verilerin başka verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesidir.

KİŞİSEL VERİ SAHİBİNİN HAKLARI

Şirketimizin faaliyetleri kapsamında işlenen kişisel veriler ile ilgili olarak veri sahibi, KVVK’nın 11. maddesinde sayılı haklarınız çerçevesinde, Şirketimize başvurarak;

1. a) Kişisel verilerinin işlenip işlenmediğini öğrenme,
2. b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
3. c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. d) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
5. e) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. f)KVKK’nın maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
7. g) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. h) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
9. i) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.

CLOSING PROVISIONS

In the event that you exercise your rights above and make an application to our Company on the above-mentioned issues, your requests in your application will be finalised free of charge within thirty (30) business days at the latest, depending on the nature of the request. However, if the transaction requires an additional cost for the Company, the fee in the tariff determined by the Personal Data Protection Board may be requested.

In matters related to the processing of your personal data, you must submit your application to our Company by filling out and signing the application form on the Company’s website and proving your identity personally.

DAL Elektrik Motorları ve Güç Aktarım Sis. San. ve Tic. A.Ş.

Contact Details

Head Office Address: Mehmet Akif cad. 1. Sokak, Haydar Akın İş Merkezi 1 No:25/4 34188 Şirinevler / İstanbul, Türkiye

Head Office Telephone Number: +90 212 451 56 05

Contact Mail Address: kvkk@dalmotors.com

Website address for contact: https://www.dalmotors.com

DAL ELECTRIC MOTORS AND POWER TRANSMISSION SYS. SAN. VE TİC. A.Ş. CLARIFICATION TEXT ON TAKING CALL CENTRE VOICE RECORDINGS

In order to comply with the Law No. 6698 on the Protection of Personal Data (“KVKK”) published in the Official Gazette dated 07.04.2016 and numbered 29677 and the relevant legal regulations, DAL Elektrik Motorları ve Güç aktarım Sis. San. and Tic. A.Ş. has been prepared within the scope of the disclosure obligation of the data controller in order to specify the procedures and principles adopted and to be applied by us.

Name, surname, date of birth, T.R. Your personal data such as identity number, e-mail address, billing and/or delivery addresses, mobile phone number, order/product information, call centre voice recordings; “expressly stipulated by law” as specified in Article 5(2)(a) of the KVKK, limited and measured for the purposes of fulfilling our legal obligations, maintaining and improving our customer support processes after sales processes, ensuring customer relationship management, ensuring follow-up of requests and complaints, confirming the call and using it as evidence in possible disputes that may arise in the future, It is collected and processed based on the legal reasons stated in Article 5(2)(ç) of the KVKK “it is mandatory for the data controller to fulfil its legal obligation” and Article 5(2)(f) of the KVKK “it is mandatory to process data for the legitimate interests of our Company, which is the data controller”.

Your personal data may be transferred only in connection with and in proportion to the aforementioned purposes by taking all necessary administrative and technical measures within the scope of KVKK; limited to our suppliers / business partners who provide e-commerce and technological infrastructure of our Company for the use of programs and systems, to legally authorized public institutions and organisations in order to fulfil our legal obligations, in matters related to public security and legal disputes, upon request and in accordance with the legislation, to prosecutors, courts and relevant public officials.

Your personal data will be carefully and confidentially processed by our Company in our databases and systems by taking all technical and administrative measures and if there is a period stipulated in the relevant legislation for the storage of such data, it will be processed for this period or for the period required for the purpose for which they are processed if such a period is not determined, and upon expiration of the stipulated periods, they will be immediately destroyed in accordance with the relevant provisions of the KVKK, the “Regulation on Deletion, Destruction or Anonymisation of Personal Data” and our Company Policies.

In case you submit your requests regarding your rights as a data subject in writing and signed to the head office address on our website via the application form on our website or to the e-mail address kvkk@dalmotors.com, your requests will be evaluated and finalised as soon as possible and in any case within 30 days.

Pursuant to Article 11 of the LPPD, your rights as a personal data subject are as follows:

• To learn whether your personal data is being processed,

• Request information if your personal data has been processed,

• To learn the purpose of processing your personal data and whether they are used in accordance with their purpose,

• To learn the third parties to whom your personal data is transferred domestically or abroad,

• To request correction of your personal data in case of incomplete and / or incorrect processing and to request notification of the transaction made within this scope to third parties to whom personal data is transferred,

• Although it has been processed in accordance with the provisions of KVKK and other relevant laws, to request the deletion or destruction of your personal data in the event that the reasons requiring its processing disappear and to request notification of the transaction made within this scope to third parties to whom personal data is transferred,

• To object to the emergence of a result to the detriment of the person himself/herself by analysing your processed data exclusively through automated systems,

• To request the compensation of your damages in case you suffer damages due to the processing of your personal data in violation of the KVKK.