BNM PLASTİK SANAYİ VE TİCARET A.Ş.
KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI

AMAÇ VE KAPSAM

Politikanın Amacı

BNM PLASTİK SANAYİ VE TİCARET A.Ş. (‘BNM PLASTİK’) olarak hizmetlerimizi yürütürken elde ettiğimiz tüm genel ve/veya özel nitelikli kişisel verilerinizin gizliliğini muhafaza etmeyi, bu verileri işlerken yürürlükte bulunan 6698 sayılı Kişisel Verilerin Korunması Kanunu (‘Kanun’) ve sair mevzuata uygun davranmayı taahhüt etmekteyiz.

İşbu Kişisel Verilerin Korunması ve İşlenmesi Politikası’nın (‘Politika’) amacı, BNM PLASTİK tarafından hukuka uygun bir biçimde yürütülen kişisel veri işleme faaliyetleri ve kişisel verilerin korunmasına yönelik benimsenen sistemler konusunda açıklamalarda bulunmak, bu kapsamda hastalarımız, potansiyel hastalarımız, çalışanlarımız, çalışan adaylarımız, yetkililerimiz, ziyaretçilerimiz ve üçüncü kişiler başta olmak üzere kişisel verileri BNM PLASTİK tarafından işlenen kişileri bilgilendirerek şeffaflığı sağlamaktır.

BNM PLASTİK, 6698 sayılı Kanun ve sair diğer mevzuatlar uyarınca sizlere güncel bilgiler sunmak adına kişisel verilerin korunması hakkındaki uygulamalarında ve Politikada değişiklikler yapma hakkını saklı tutmaktadır.

Politikanın Kapsamı

İşbu Politikanın kapsamı, çalışanlarımız, çalışan adaylarımız, ziyaretçilerimiz, danışmanlarımız, iş birliği içinde olduğumuz kurumlar ile kişisel verileri işlenen diğer üçüncü kişilerin otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen tüm kişisel verilerine ilişkindir.

MEVZUAT

Kişisel veriler, kişinin özel hayatının bir parçası olarak değerlendirilmekte olup, bu kapsamda, kişisel verilerin kişinin açık rızası olmaksızın işlenmesi ile özel hayatın gizliliğinin ihlal edildiği kabul edilmektedir. Bu sebeple Türkiye Cumhuriyeti Anayasası başta olmak üzere 6698 sayılı Kişisel Verilerin Korunması Kanunu, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkındaki Yönetmelik, Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uygulanacak Usul ve Esaslar Hakkındaki Tebliğ ve sair mevzuat ile kişisel verilerin korunması hedeflenmiştir.

TANIMLAR VE KISALTMALAR

Açık Rıza

Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı ifade etmektedir.

Alıcı Grubu	Veri Sorumlusu tarafından kişisel verilerin aktarıldığı gerçek veya tüzel kişi kategorisini ifade etmektedir.
Aydınlatma Yükümlülüğü	Veri Sorumlusunun Kanunun 10. maddesi çerçevesinde kişisel verilerin elde edilmesi sırasında bizzat veya yetkilendirdiği kişi aracılığıyla bilgileri ilgili kişiye sağlamakla yükümlü olduğu hususları ifade etmektedir.
Çalışan	BNM PLASTİK’e bağımlı olarak, belirli veya belirsiz süreli iş akdi ile çalışan tüm gerçek kişileri ifade etmektedir.
Çalışan Adayı	BNM PLASTİK’e iş başvurusunda bulunarak özgeçmişi ve diğer bilgilerini paylaşan tüm gerçek kişileri ifade etmektedir.
Kişisel Veri	Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade etmektedir.
Kişisel Veri Sahibi	Kişisel verisi işlenen gerçek kişiyi ifade etmektedir.
Kişisel Sağlık Verileri	Kimliği belirli ya da belirlenebilir gerçek kişinin fiziksel ve ruhsal sağlığına ilişkin her türlü bilgi ile kişiye sunulan sağlık hizmetiyle ilgili bilgileri ifade etmektedir.
Kimliksizleştirme	Kişisel verilerin; kimliği belirli veya belirlenebilir gerçek kişiyle ilişkilendirilememesi için teknik ve idari tedbirlerin alınması şartıyla ve farklı bir ortamda muhafaza edilen diğer verilerle bir araya getirilmeksizin ilgili kişiyle ilişkilendirilemeyecek şekilde işlenmesini ifade etmektedir.
Kişisel Verilerin İşlenmesi	Kişisel verilerin, tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem olarak ifade edilmektedir.

Kişisel Verilerin Silinmesi	Kişisel verilerin silinmesi, kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi işlemidir.
Kişisel Verilerin Yok Edilmesi	Kişisel verilerin yok edilmesi, kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemidir.
Kişisel Veri Sahibi Başvuru Formu	BNM PLASTİK bünyesinde kişisel verileri işlenen kişisel veri sahiplerinin KVK Kanunu’nun 11. maddesinde açıklanan haklarına ilişkin başvurularını kullanırken yararlanacakları başvuru formunu ifade etmektedir.
Kişisel Verilerin Anonim Hale Getirilmesi	Kişisel verilerin anonim hale getirilmesi, kişisel verilerin başka verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesi işlemidir.
KVK Kanunu / Kanun	6698 sayılı Kişisel Verilerin Korunması Kanunu
KVK Kurumu	Kişisel Verileri Koruma Kurumu
Özel Nitelikli Kişisel Veri	Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri vb. bilgilerini ifade etmektedir.
Periyodik İmha İşlemi	Kanun’da yer alan kişisel verilerin işlenme şartlarının tamamının ortadan kalkması durumunda kişisel verileri saklama ve imha politikasında belirtilen ve tekrar eden aralıklarla re’sen gerçekleştirilecek silme, yok etme veya anonim hale getirme işlemidir.
Politika	BNM PLASTİK Kişisel Verilerin Koruması ve İşlenmesi Politikasını ifade etmektedir.
TCK	5237 sayılı Türk Ceza Kanunu
Veri İşleyen	Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen gerçek ve tüzel kişileri ifade etmektedir.

Veri Kayıt Sistemi	Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemini ifade etmektedir.
Veri Envanteri	BNM PLASTİK’in iş süreçlerine bağlı olarak gerçekleştirmekte olduğu kişisel veri işleme faaliyetlerini; kişisel veri işleme amaçları, kişisel verilerin aktarıldığı alıcı grubu ve ilgili kişisel veri sahibi grubuyla ilişkilendirerek oluşturduğu ve detaylandırdığı envanteri ifade etmektedir.
Veri Sorumlusu	Veri sorumlusu, kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi ifade etmektedir.
Ziyaretçi	BNM PLASTİK’in sahip olduğu fiziksel yerleşkelere çeşitli amaçlarla girmiş olan veya internet sitelerini ziyaret eden gerçek kişileri ifade etmektedir.

KİŞİSEL VERİLERİN İŞLENMESİNDE ESAS ALINAN TEMEL İLKELER

BNM PLASTİK, Türkiye Cumhuriyeti Anayasası’nın 20. maddesine ve KVK Kanunu’nun

4. maddesine uygun olarak, kişisel verilerin işlenmesi hususunda; hukuka, hakkaniyete ve dürüstlük kurallarına uygun; doğru ve gerektiğinde güncel, belirli, açık ve meşru amaçlar hedefleyerek; amaçla bağlantılı, sınırlı, orantılı ve ölçülü bir biçimde kişisel veri işleme faaliyetinde bulunmaktadır.

Şu hususu belirtmek gerekir ki; BNM PLASTİK kanunlarda öngörülen veya kişisel veri işleme amacının gerektirdiği süre kadar kişisel verileri muhafaza etmekle birlikte, kişisel verileri, KVK Kanunu’nun 5. maddesindeki şartlardan bir veya birkaçına dayalı olarak işlemektedir. Yine BNM PLASTİK, KVK Kanunu’nun 6. maddesine uygun olarak özel nitelikli kişisel verilerin işlenmesi bakımından öngörülen düzenlemelere uygun hareket etmeyi gaye edinmiştir.

Netice itibariyle BNM PLASTİK, Anayasa ve KVK Kanunu’na uygun olarak kişisel verilerin işlenmesinde aşağıda sıralanan ilkelere uygun hareket etmeyi taahhüt etmektedir. Söz konusu ilkeler şunlardır;

•Kişisel verileri hukuka ve dürüstlük kurallarına uygun işleme ilkesi,

• Kişisel verileri doğru ve gerektiğinde güncel tutma ilkesi,
• Kişisel verileri belirli, açık ve meşru amaçlar için işleme ilkesi,
• Kişisel verileri işlendikleri amaçla bağlantılı, sınırlı ve ölçülü işleme ilkesi,

Kişisel verileri ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar

muhafaza etme ilkesi,

• Kişisel veri sahiplerini aydınlatma ve bilgilendirme ilkesi,
• Kişisel veri sahiplerinin haklarını kullanması için gerekli sistemi kurma ilkesi,
• Kişisel verilerin muhafazasında gerekli tedbirleri alma ilkesi,

Kişisel verilerin işleme amacının gereklilikleri doğrultusunda üçüncü kişilere aktarılmasında,

ilgili mevzuata ve KVK Kurulu düzenlemelerine uygun davranma ilkesi,

• Özel nitelikli kişisel verilerin işlenmesine ve korunmasına gerekli hassasiyeti gösterme ilkesi.

KİŞİSEL VERİLERİN İŞLENMESİ

Kişisel Verilerin İşlenmesi Şartları

BNM PLASTİK, kişisel verilerinizi KVKK’nın 5. maddesi uyarınca ilgili kişisin açık rızası ile ve/veya KVKK’nın 5. maddesinde sayılmış olan ‘açık rızanın aranmadığı hallerde’, açık rıza aranmaksızın işleyebilmektedir.

Açık rızanın aranmadığı ve kişisel veri sahibinin açık rızası olmaksızın kişisel verilerin işlenebildiği durumlar, aşağıdaki gibidir;

• Kanunlarda açıkça öngörülmesi
• Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması
• BNM PLASTİK hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
• Kişisel veri sahibinin kendisi tarafından alenileştirilmiş olması
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
• Kişisel veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, BNM PLASTİK meşru menfaatleri için veri işlenmesinin zorunlu olması hallerinde,

BNM PLASTİK, KVKK’nın 6. maddesine uygun davranarak özel nitelikli kişisel verilerinizin işlenmesi hakkında gerekli hassasiyeti göstermekte olup; Kanun ve sair diğer mevzuata uygun hareket etmekle birlikte, özel nitelikli kişisel veri işleme faaliyeti için KVK Kurulu tarafından belirlenen tedbirler, BNM PLASTİK tarafından etkin bir şekilde uygulanmaktadır.

Kanun, özel nitelikli kişisel verilerin ilgili kişinin açık rızası alınmaksızın işlenmesini yasaklamaktadır. İlgili kişinin açık rızası olmaksızın özel nitelikli kişisel verilerin işlenebilmesinin koşulları, KVKK’nın 6. maddesinin 3. fıkrasında sayılmaktadır. İlgili fıkra gereğince;

• Kamu sağlığının korunması,
• Koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi,
• Sağlık hizmetleri ve finansmanının planlanması ve yönetimi amaçlarıyla;
• Sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın özel nitelikli kişisel veriler işlenebilmektedir.

Ancak her halde özel nitelikli kişisel verilerin işlenmesinde, Kurul tarafından belirlenen yeterli

önlemlerin alınması şarttır. Söz konusu esaslar, ‘Özel Nitelikli Kişisel Verilerin İşlenme Şartları’

Rehberi ve ‘Özel Nitelikli Kişisel verilerin İşlenmesinde Veri Sorumlularınca Alınması Gereken Yeterli Önlemler’ başlıklı Kurul kararında detaylandırılmıştır.

KİŞİSEL VERİLERİN İŞLENME AMAÇLARI VE SAKLAMA SÜRELERİ

Kişisel Verilerin İşlenme Amaçları

BNM PLASTİK olarak toplamış olduğu tüm genel ve özel nitelikli kişisel verileriniz, tarafımızdan;

Acil Durum Yönetimi Süreçlerinin Yürütülmesi

Bilgi Güvenliği Süreçlerinin Yürütülmesi

Çalışan Adayı / Stajyer / Öğrenci Seçme Ve Yerleştirme Süreçlerinin Yürütülmesi

Çalışan Adaylarının Başvuru Süreçlerinin Yürütülmesi

Çalışanlar İçin İş Akdi Ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi

Çalışanlar İçin Yan Haklar Ve Menfaatleri Süreçlerinin Yürütülmesi

Eğitim Faaliyetlerinin Yürütülmesi

Erişim Yetkilerinin Yürütülmesi

Faaliyetlerin Mevzuata Uygun Yürütülmesi

Finans Ve Muhasebe İşlerinin Yürütülmesi

Hukuk İşlerinin Takibi Ve Yürütülmesi

İletişim Faaliyetlerinin Yürütülmesi

İnsan Kaynakları Süreçlerinin Planlanması

İş Faaliyetlerinin Yürütülmesi / Denetimi

İş Sağlığı / Güvenliği Faaliyetlerinin Yürütülmesi

İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi

Lojistik Faaliyetlerinin Yürütülmesi

Mal / Hizmet Satın Alım Süreçlerinin Yürütülmesi

Mal / Hizmet Satış Süreçlerinin Yürütülmesi

Mal / Hizmet Üretim Ve Operasyon Süreçlerinin Yürütülmesi

Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi

Pazarlama Analiz Çalışmalarının Yürütülmesi

Risk Yönetimi Süreçlerinin Yürütülmesi

Saklama Ve Arşiv Faaliyetlerinin Yürütülmesi

Sözleşme Süreçlerinin Yürütülmesi

Talep / Şikayetlerin Takibi

Ücret Politikasının Yürütülmesi

Ürün / Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi

Yabancı Personel Çalışma Ve Oturma İzni İşlemleri

Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi

Yönetim Faaliyetlerinin Yürütülmesi

İleride doğabilecek hukuki uyuşmazlıklarda delil olarak ispat yükümlülüğü

amaçlarıyla işlenebilecektir.

Kişisel Verilerin Saklanma Süreleri

BNM PLASTİK, kişisel verilerin saklanma sürelerini yürürlükte bulunan ilgili 6698 sayılı Kişisel Verilen Korunması Kanunu ve diğer ikincil mevzuatlarda belirtilen zamanaşımı sürelerini dikkate alarak belirlemektedir. Kişisel verilerin işlenme amaçlarının sona ermesi hallerinde ise kişisel veriler yalnızca olası hukuki uyuşmazlıklarda delil teşkil etmesi ve/veya uyuşmazlığa konu olabilecek hakkın kullanılabilmesi ihtimaline binaen saklanabilmektedir.

KİŞİSEL VERİLERİN AKTARILMASI İLE AKTARILDIĞI KİŞİ GRUPLARI

Kişisel Verilerin Yurt İçinde Aktarımı

BNM PLASTİK olarak, KVKK’nın 8. maddesine uygun olarak, kişisel verilerinizin yurt içinde aktarımını gerçekleştirebilmekteyiz. Kişisel verilerin aktarılmasına ilişkin diğer kanunlarda yer alan hükümler saklı kalmak üzere, KVKK’nın 8. maddesi uyarınca, kişisel verileriniz;

Kişisel Verilerin İşlenmesi Şartları’nda belirtilen koşullardan birinin sağlanması halinde, yeterli önlemler alınmak kaydıyla,

• Özel Nitelikli Kişisel Verilerin İşlenmesi Şartları’nda belirtilen koşullardan birinin bulunması

halinde, ilgili kişinin açık rızası aranmaksızın aktarılabilmektedir.

Kişisel Verilerin Yurt Dışına Aktarımı

Kişisel veriler, ilgili kişinin açık rızası olmaksızın yurt dışına aktarılamaz. Kişisel verisi işlenen kişinin açık rızası olmadan kişisel verilerin aktarılmasına ilişkin istisnalar, KVKK’nın 9/2 ila 9/5 fıkralarında detaylandırılmıştır.

Kişisel verilerin yurt dışına aktarılmasına ilişkin diğer kanunlarda yer alan hükümler saklı olmakla birlikte, BNM PLASTİK tarafından Kimlik, İletişim, Müşteri İşlem ve Finans verileri aktarılmakta olup, özel nitelikli kişisel verileri aktarılmamaktadır.

Kişisel Verilerin Aktarıldığı Kişi Grupları

BNM PLASTİK tarafından, Kanunun 8. ve 9. maddelerine uygun olarak ve işbu Politika kapsamında sizlere daha yüksek standartlarda hizmet sunabilmek adına; kişisel verileriniz, gerçek kişiler veya özel hukuk tüzel kişileri, hissedarlar, tedarikçiler, yetkili kamu kurum ve kuruluşları ile paylaşılabilecektir.

VERİ SAHİPLERİNİN HAKLARI VE BU HAKLARIN KULLANILMASI

Kişisel Veri Sahiplerinin Hakları

Kişisel veri sahipleri, ‘Başvuru Hakkı’ kapsamında, KVKK’nın 11. maddesi uyarınca;

• Kişisel verisinin işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• Kişisel verilerinin işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerin silinmesini veya yok edilmesini isteme ile yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• https://sikayet.kvkk.gov.tr adresinde yer alan ‘KVKK Şikayet Modülü’ üzerinden şikayetlerini Kurum’a iletme,

Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın

giderilmesini talep etme haklarına sahiptir.

Başvuru Hakkının Kapsamı Dışında Kalan Haller KVKK’nın 28. maddesi uyarınca;

• Kişisel verilerin, üçüncü kişilere verilmemek ve veri güvenliğine ilişkin yükümlülüklere uyulmak kaydıyla gerçek kişiler tarafından tamamen kendisiyle veya aynı konutta yaşayan aile fertleriyle ilgili faaliyetler kapsamında işlenmesi,
• Kişisel verilerin resmi istatistik ile anonim hâle getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi,
• Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi,
• Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbarı faaliyetler kapsamında işlenmesi,
• Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi halleri, KVKK’nın kapsamı dışında tutulmaktadır. Hal böyle olunca, kişisel veri sahipleri, başvuru haklarını, sayılan ilgili hallerde kullanamayacaklardır.
• Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması,
• İlgili kişinin kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi,
• Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması,
• Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak Devletin ekonomik ve mali çıkarlarının korunması için gerekli olması

Yine KVKK’nın 28. maddesinin 2. fıkrası uyarınca;

hallerinde, zararın giderilmesini talep etme hakkı hariç olmak üzere, kişisel veri sahiplerinin yukarıda sayılan haklarını ileri sürmeleri mümkün olmayacaktır.

Başvuru Usulü

Kişisel Verilerin Korunması Kanunu’nun 13. maddesi uyarınca, kişisel verileri işlenen gerçek kişiler, ilgili taleplerini, Türkçe olmak kaydıyla, veri sorumlusu BNM PLASTİK’ne yazılı olarak www.folylife.com//kvkk internet sitesinde de yer alan ‘Kişisel Veri Sahibi Başvuru Formu’nu doldurarak, aşağıda belirtilecek yöntemlerden herhangi biri ile iletmelidir. Bu yöntemler;

Formun ıslak imzalı bir nüshasını, şahsen elden ‘Mahmutbey Mah. 2435. Sok. No:77 Bağcılar / İSTANBUL adresine ileterek,

• Kişisel veri sahibinin, veri sorumlusunun sisteminde kvkk@bnmplastik.com elektronik posta adresi vasıtasıyla adresine iletmesi suretiyle,

kişisel veri sahipleri şirketimize başvuru yapılabilmektedir.

Başvurulara Cevap Verme Usulü

Kişisel Verilerin Korunması Kanunu’nun 13. maddesi gereğince, BNM PLASTİK, kişisel veri sahiplerinin yapmış olduğu başvuru taleplerini inceleyerek başvuruyu kabul eder ya da gerekçesini açıklayarak reddeder. Her halde talebin niteliğine göre azami 30 (otuz) gün içeresinde ücretsiz olarak talep sonucunuz seçmiş olduğunuz yöntem ile tarafınıza iletilir. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kişisel Verilerin Korunması Kurulunca belirlenen tarifedeki ücret alınabilir.

AYDINLATMA YÜKÜMLÜLÜĞÜNÜN YERİNE GETİRİLMESİ

BNM PLASTİK olarak, KVKK’nın 10. maddesi uyarınca, kişisel veri sahiplerinin kişisel verilerinin toplanması, işlenmesi ve aktarılması süreçleri hakkında şeffaflığa önem vermekteyiz. İşbu Politika ile ve www.folylife.com//kvkk internet sitesinde yer alan ‘Aydınlatma Metni’ ile sizleri bilgilendirmekteyiz. Bu kapsamda, veri sorumlusu sıfatıyla, kişisel verilerinizin toplama yöntemi ile hukuki sebepleri, kişisel verilerinizin hangi amaçla işleneceği, işlenen kişisel verilerinizin kimlere hangi amaçla aktarılabileceği, kişisel veri sahiplerinin hakları konularında sizleri bilgilendirmekteyiz.

İlgili kişinin 6698 sayılı Kanun ve diğer ikincil mevzuatlardan kaynaklanan haklarını kullanabilmesi amacıyla www.folylife.com//kvkk internet sitesinde Veri Sorumlusuna Başvuru Formu oluşturulmuş olup, başvuru usulü hakkında detaylı form içerisinde verilmektedir.

Kişisel Verilerin Güvenliliğinin ve Gizliliğinin Sağlanması

BNM PLASTİK olarak, KVKK’nın 12. maddesi uyarınca, kişisel verileriniz ile özel nitelikli kişiler verilerinizin güvenliği ve gizliliğinin sağlanması konusunda gerekli hukuki, teknik ve idari tedbirleri almaktayız. Bu kapsamda, BNM PLASTİK tarafından veri güvenliğini sağlamak adına sistemli, kuralları net bir şekilde belli, yönetilebilir ve sürdürülebilir politikalar benimsemekle birlikte, bu süreçte alınan tüm önlemler aşağıda belirtilmektedir.

• BNM PLASTİK, kişisel verilerin hukuka uygun işlenmesini sağlamak için çalışanlarına eğitim vermekte olup, çalışanlarına iş süresi boyunca öğrendikleri kişisel verileri, KVK Kanunu hükümlerine aykırı olarak başkalarına açıklamayacağı ve işleme amacı dışında kullanmayacağına ilişkin gizlilik taahhütnamesi imzalatmaktadır. İşbu gizlilik taahhüdü, iş süresi boyunca ve işten ayrıldıktan sonra da devam etmektedir.
• BNM PLASTİK tarafından erişim, bilgi güvenliği, kullanım, saklama ve imha konularında kurumsal politikalar hazırlanmış ve uygulanmaya başlanmıştır.
• BNM PLASTİK, kişisel verilerin tedbirsizlikle veya yetkisiz olarak açıklanmasını, erişimini, aktarılmasını veya başka şekillerdeki tüm hukuka aykırı erişimi önlemek için korunacak verinin niteliğine göre verilere erişim yetkisine sahip kullanıcıları, yetki kapsamlarını belirleyici teknik ve idari tedbirler almaktadır.
• BNM PLASTİK tarafından, periyodik olarak yetki kontrolleri gerçekleştirilmektedir. Bu kapsamda görev değişikliği olan ya da işten ayrılan çalışanların bu alandaki yetkileri derhal kaldırılmakta ve veri sorumlusu tarafından kendisine tahsis edilen envanterlerin de iadesi sağlanmaktadır.
• BNM PLASTİK kapsamında kişisel verilerin hukuka aykırı olarak işlenmesi, aktarılması ve elde edilmesini önleyici tedbirler alınmaktadır.
• BNM PLASTİK tarafından veriler üzerinde gerçekleştirilen tüm hareketlerin işlem kayıtları güvenli olarak loglanmaktadır. Ayrıca verilerin bulunduğu ortamlara ait güvenlik güncellemeleri sürekli takip edilmekte olup gerekli güvenlik testlerinin düzenli olarak yaptırılması sağlanmaktadır.
• BNM PLASTİK tarafından güvenliğin sağlanması ve bu Politikada belirtilen amaçlarla; BNM PLASTİK içerisinde kalınan süre boyunca talep eden ziyaretçilerimize internet erişimi sağlanmaktadır. Bu durumda internet erişimlerine ilişkin log kayıtları 5651 Sayılı Kanun ve bu Kanuna göre düzenlenmiş olan mevzuat gereğince kayıt altına alınmakta; bu kayıtlar ancak yetkili kamu kurum ve kuruluşları tarafından talep edilmesi veya BNM PLASTİK içinde gerçekleştirilecek denetim süreçlerinde ilgili hukuki yükümlülüğümüzü yerine getirmek amacıyla işlenmektedir.
• BNM PLASTİK tarafından varsa bulutta depolanan kişisel verilerin güvenliği sağlanmaktadır.
• Özel nitelikli kişisel verilerin bulunduğu fiziksel ortamlara ilişkin, elektrik kaçağı, yangın, su baskını, hırsızlık vb. dış risklere karşı yeterli güvenlik önlemleri alınmaktadır. Yine bu ortamların fiziksel güvenliği sağlanarak yetkisiz giriş-çıkışlar önlenmektedir.
• Özel nitelikli sağlık verileriniz, siz ve sizin belirlediğiniz kişiler dışında hiç kimseyle e-mail yolu ile paylaşılmamakla birlikte; kağıt ortamı yoluyla aktarım sırasında evrakın çalınması, kaybolması ya da yetkisiz kişiler tarafından görülmesi/alınması gibi risklere karşı gerekli önlemler alınmakta ve bu hususta ilgili veri yetkilendirilmiş kişiler ile gizlilik dereceli belge formatında paylaşılmaktadır.
• BNM PLASTİK tarafından, siber saldırılara karşı güvenlik duvarı ve güncel anti-virüs sistemleri kullanılmaktadır.
• BNM PLASTİK’de siber güvenlik önlemleri alınmış olup, bu önlemlerin uygulanması sürekli takip

edilmektedir.

Kişisel Verilerin Silinmesi, Yok Edilmesi ve Anonim Hale Getirilmesi

KVKK’ nın 7. maddesi ve Türk Ceza Kanunu’nun 138. maddesi uyarınca, ilgili kanun hükümlerine uygun olarak işlenmesine rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde, kişisel veri sahibinin talebi üzerine, ilgili kişisel veriler silinir, yok edilir veya anonim hale getirilir.

BNM PLASTİK, bu kapsamda, sizleri, sağlık hizmeti almak üzere ilk başvurunuzda ad ve soyadlarınızı elde ederken aydınlatmaktadır. Ayrıca bu hususa ilişkin aydınlatma metni BNM PLASTİK içerisinde asılmakta ya da diğer şekillerde misafirlerimizin erişimine sunulmaktadır. BNM PLASTİK, ilgili yükümlülüğünü işbu bölümde açıklanan yöntemlerle yerine getirmektedir.

Fiziksel Olarak Yok Etme

Kişisel veriler, herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla da işlenebilmektedir. Bu tür veriler silinirken/yok edilirken, kişisel verinin sonradan kullanılamayacak biçimde fiziksel olarak yok edilmesi sistemi uygulanmaktadır.

Yazılımdan Güvenli Olarak Silme

Tamamen veya kısmen otomatik olan yollarla işlenen ve dijital ortamlarda muhafaza edilen veriler silinirken/yok edilirken, bir daha kurtarılamayacak biçimde verinin ilgili yazılımdan silinmesine ilişkin yöntemler kullanılır.

Politikanın Güncellenmesi

BNM PLASTİK Kişisel Verilerin Korunması ve İşlenmesi Politikasına ilişkin olarak BNM PLASTİK, güncellenen Kanunlarla birlikte Politika üzerinde değişiklik yapma hakkını saklı tutmaktadır.