DORA MAKİNE SANAYİ VE TİCARET LTD. ŞTİ.
KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI
1. Politikanın Amacı
Dora Makine Sanayi ve Ticaret Ltd. Şti. (“Dora Makine” veya “Şirket”), 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ile ikincil düzenlemelere tam uyum sağlamak amacıyla bu politikayı hazırlamıştır. Bu politika; veri sorumlusu sıfatıyla topladığımız kişisel verilerin işlenme yöntemlerini, dayandığı hukuki sebepleri, paylaşım prosedürlerini ve ilgili kişilerin haklarını açık, şeffaf ve erişilebilir şekilde düzenler.
2. Kapsam
Bu politika, Dora Makine ile veri paylaşan tüm gerçek kişiler için geçerlidir.
- Müşteriler ve potansiyel müşteriler
- Tedarikçiler ve iş ortakları
- Çalışan adayları ve mevcut çalışanlar
- Ziyaretçiler
- Kimya, taş, ilaç ve kağıt endüstrilerindeki paydaşlar
3. Veri Sorumlusunun Kimliği
Unvan: Dora Makine Sanayi ve Ticaret Ltd. Şti.
Adres: Naldöken, 1237/1. Sk. No:13, 35050 Bornova/İzmir
E-posta: [email protected]
4. İşlenen Kişisel Veri Kategorileri
KVKK m.5 ve m.6 hükümlerine uygun olarak işlenen veriler:
- Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası, doğum tarihi
- İletişim Bilgileri: Adres, telefon, e-posta
- Finansal Veriler: IBAN, banka hesap bilgileri, fatura kayıtları
- Çalışma Verileri: Özgeçmiş, referanslar, eğitim durumu
- Görsel/İşitsel Veriler: Kamera kayıtları (fabrika ziyareti)
- Çerez Verileri: IP adresi, oturum bilgileri, analiz ve pazarlama çerezleri
5. Kişisel Verilerin İşlenme Amaçları
Veri sahiplerinin haklarını koruyarak verimliliğimizi ve müşteri memnuniyetini artırmayı hedefleriz. İşleme başlıca amaçları:
- Satış ve satış sonrası hizmetlerin yürütülmesi
- Müşteriye özel mikser, sarsak elek tasarımı
- Tedarik zinciri ve lojistik planlaması
- Finansal ve muhasebe yükümlülüklerinin yerine getirilmesi
- İnsan kaynakları süreçlerinin yönetimi
- Web sitesi kullanıcı deneyiminin iyileştirilmesi
- Hukuki yükümlülükler ve ISO 9001 kalite standartlarının takibi
6. Toplama Yöntemleri ve Hukuki Dayanaklar
Veriler; web formu, e-posta, sözleşme, çerez, fiziksel form ve kapalı devre kamera sistemi aracılığıyla toplanır.
- KVKK m.5/2-c: Sözleşmenin kurulması veya ifası için zorunlu
- KVKK m.5/2-f: Meşru menfaatler
- KVKK m.5/2-ç: Kanuni yükümlülükler
Açık rıza gerektiren hallerde KVKK m.5/1 uyarınca ilgili kişiden yazılı veya elektronik ortamda açık rıza alınır.
7. Yurtiçi ve Yurtdışı Aktarımlar
Kişisel veriler;
- Tedarikçiler, denetim firmaları, lojistik ortakları ile
- Resmî kurumlar (Gelir İdaresi, SGK vb.) ile
- Yeterli koruma sağlayan yurtdışı bulut hizmet sağlayıcıları (Microsoft 365, Google Workspace) ile
KVKK m.9 hükümleri çerçevesinde aktarılabilir. Aktarım öncesi gerekli taahhüt ve sözleşmeler imzalanarak güvenlik temin edilir.
8. Saklama Süreleri
Veriler, ilgili mevzuatta öngörülen azami süreler kadar muhafaza edilir:
- Fatura ve finansal kayıtlar: 10 yıl (VUK, TTK)
- Çalışan özlük dosyaları: İş ilişkisi sonundan itibaren 10 yıl
- İş başvuru verileri: 2 yıl
- Kamera kayıtları: 30 gün
- Çerez verileri: Tarayıcıda tanımlı süre
9. İlgili Kişinin Hakları
KVKK m.11 çerçevesinde veri sahipleri;
- Kişisel verilerinin işlenip işlenmediğini öğrenme
- İşlenmişse bilgi talep etme
- İşleme amacını ve amacına uygun kullanımını öğrenme
- Aktarıldığı üçüncü kişileri bilme
- Eksik/yanlış verilerin düzeltilmesini isteme
- Verilerin silinmesini veya yok edilmesini talep etme
- Aktarım yapılan üçüncü kişilere bildirim yapılmasını isteme
- Otomatik sistem analizine dayalı aleyhe karara itiraz etme
- Mevzuata aykırı işleme ilişkin zararın tazminini talep etme
10. Hakların Kullanımı
Başvurular, aşağıdaki yöntemlerle yapılır ve en geç 30 iş günü içinde ücretsiz olarak sonuçlandırılır:
- Güvenli elektronik imzalı e-posta: [email protected]
- Islak imzalı yazılı başvuru (Dora Makine adresine)
- Kayıtlı elektronik posta (KEP) üzerinden başvuru
11. Veri Güvenliği Tedbirleri
ISO 27001 uyumlu Bilgi Güvenliği Yönetim Sistemi kapsamında;
- Ağ güvenlik duvarları, antivirüs, IDS/IPS çözümleri
- Veri kaybı önleme (DLP) yazılımları
- Yetki matrisi ve rol-temelli erişim kontrolleri
- Düzenli yedekleme ve felaket kurtarma testleri
- Çalışanlara yönelik KVKK ve siber güvenlik eğitimleri
uygulamaktayız.
12. Çerez Politikası
Web sitemizde zorunlu, analitik ve reklam çerezleri kullanılır. Çerez tercihlerinizi tarayıcı ayarlarınızdan veya “Çerez Tercihleri” panelinden yönetebilir, ayrıntılı bilgi için Çerez Politikası sayfamızı inceleyebilirsiniz.
13. Politikanın Yürürlüğü ve Güncellenmesi
Bu politika 26 Nisan 2025 tarihinde yürürlüğe girmiştir. Mevzuat değişiklikleri veya operasyonel ihtiyaçlar doğrultusunda güncellemeler yapıldığında, yeni versiyon web sitemizde yayımlandığı tarihte geçerli olur.
