KİŞİSEL VERİ POLİTİKAMIZ 

Köknar Kağıt Karton San. Ve Tic. A.Ş.   (Bundan böyle “Köknar” olarak anılacaktır.) ve grup şirketleri, kişisel verilerinizin hukuka uygun olarak işlenmesini sağlamak ve gizliliğinizi korumak amacıyla gerekli tüm teknik ve idari tedbirleri almaktadır. Bu aydınlatma metni, 6698 sayılı “Kişisel Verilerin Korunması Kanunu”nun 10. maddesi gereğince kişisel veri işlenmesi konusunda gerekli bilgilendirmenin sağlanması amacıyla hazırlanmıştır. 

1. Veri Sorumlusu 

6698 sayılı Kişisel Verilerin Korunması Kanunu (“6698 sayılı Kanun”) uyarınca, kişisel verileriniz; veri sorumlusu olarak Köknar tarafından aşağıda açıklanan kapsamda toplanacak ve işlenebilecektir. 

1. Kişisel Verilerin Hangi Amaçla Depolanacağı, İşleneceği ve Kimlerle Paylaşılacağı 

Toplanan kişisel verileriniz;  

• Şirketler’in hizmetlerinden faydalanmanız için gerekli çalışmaların ilgili birimlerce yapılması, Şirketler’in ve faaliyetlerinin tanıtılması, Şirketler tarafından sunulan ürün ve hizmetlerden ilgili kişilerin faydalanması,  
• Listeleme, raporlama, doğrulama, analiz ve değerlendirmeler yapılması, İstatistiki ve bilimsel bilgiler üretilmesi, İnternet sitesinin ve diğer iletişim kanallarının kullanılması,  
• Şirketler’in çalışanları ile ziyaretçilerinin can ve mal güvenliğinin korunması; yasal yükümlülüklerin, yargı organlarının veya yetkili idari kuruluşların istediği gerekliliklerin veya taleplerinin yerine getirilmesinin sağlaması,  
• Kişisel Verilerin, gerekli teknik ve idari önlemler alınarak burada bahsedilen amaçların gerçekleştirilmesi için bilgi işlem altyapılarına, bulut bilişim sistemlerine aktarılması, elektronik veya fiziki ortamlarda yasal yükümlülüklerin yerine getirilmesi amacıyla arşivlenmesi,  
• Firma çalışanlarının, ziyaretçilerin, tedarikçilerin, çalışan adaylarının kimlik, adres, yaş, cinsiyet, fotoğraf, adres, özgeçmiş, diploma, yeterlilik belgesi, sertifika, ev-iş-cep telefon numarası, bir yakınının iletişim bilgisi gibi bilgi ve belgelerin insan kaynakları, personel ve güvenlik birimleri tarafından arşivlenmesi,  
• Paylaşılan iletişim kanalları üzerinden ilgili kişi ile irtibat kurulması, iş/toplantı/izin planlaması ve bilgilendirme süreçlerinin yürütülmesi ve geliştirilmesi,  
• Firmanın politikalarının yürütülmesi amacı doğrultusunda; operasyonlarının yürütülmesi, açık pozisyonlara uygun personel temini, İş Kanunu, Sosyal Güvenlik Kanunu ve sair iş hayatını düzenleyen mevzuat ile iş sağlığı ve iş güvenliği çerçevesinde yükümlülüklerin yerine getirilmesi ve gerekli tedbirlerin alınması,  
• Kurum güvenliğinin sağlanması, personel çalışma ve disiplin kurallarının işletilmesi amacıyla şirketin ortak kullanım ve çalışma alanlarının güvenlik kamerası ile izlenilmesi, 2 şirkete giriş çıkışlarda parmak izi, retina okuma ya da kartlı giriş sisteminin uygulanmasına olanak sağlayacak kişisel verilerin temin edilmesi ve kayıt altına alınması, firma tarafından tedarik edilen araç ve iş makinalarının GPS sistemiyle konumlarının takip edilmesi,  
• Firmayla hukuki ve ticari ilişki içinde olan üçüncü kişilerle iletişim bilgilerinin paylaşılması, iş ortağı/müşteri/tedarikçiler ile (yetkili veya çalışanlar) yapılan sözleşmelerden kaynaklanan yükümlülüklerin ifası, hak tesisi, hakların korunması, ticari ve hukuki değerlendirme süreçleri, hukuki ve ticari risk analizleri, hukuki uyum süreci, mali işlerin yürütülmesi,  

amaçlarıyla kişisel verileriniz 6698 sayılı Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dâhilinde işlenecektir. 

1. İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği  

Toplanan kişisel verileriniz; Şirketler nezdindeki ticari faaliyetleri sürdürmek, Şirketle iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin temini, tesis ve binalarımızın iç ve dış lokasyonlarında fiziksel güvenliğini ve denetimini sağlamak, Hukuki uyum süreçlerinin yürütülmesi, mali ve finansal işlerin yerine getirilmesi, ticari ve iş stratejilerinin belirlenmesi ve yerine getirilmesi amaçlarıyla; iş ortaklarına, Ticaret Sicil Müdürlüğü, SGK, gibi otoriteler, bakanlıklar, yargı mercileri gibi kanunen yetkili kamu kurumlarına, mevzuatın izin verdiği hallerde işbirliği yaptığı danışman, kuruluş, taraflara, anlaşmalı kuruluşlara, ödeme sistemleri kuruluşlarına, 6698 sayılı Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aktarılabilecektir. 

ç) Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi  

Kişisel verileriniz web sitelerine yapılan yazılı/dijital başvurular, sosyal medya, çağrı merkezi, matbu form, adli kayıtların taranması, SGK kayıtları, PTT, web sitesi üzerinde gezinme hareketleriniz, sizlerle iletişime geçilen veya ileride iletişime geçilebilecek kanallar aracılığıyla toplanıp yasal süresi boyunca saklanmaktadır. Bu yöntemlerle toplanan kişisel verileriniz 6698 sayılı Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında bu Bilgilendirmenin (b) ve (c) maddelerinde belirtilen amaçlarla da işlenebilmekte ve aktarılabilmektedir. 

1. Kişisel Verilerin Toplanma Yöntemleri  

Kişisel verileriniz web sitesinde belirtilen iletişim yolları ile Köknar’a iletildiğinde, Köknar’ın diğer telefon, faks, e-posta kanallarına yahut posta yoluyla doğrudan adresine ilettiğiniz kişisel verileriniz mevzuat uyarınca ve mevzuatın getirdiği sınırlamalar çerçevesinde kişisel bilgilerinizi kaydedebilecek, saklayabilecek, güncelleyebilecek, üçüncü kişilere açıklayabilecek, devredebilecek, sınıflandırabilecek ve işleyebilecektir. Köknar’ın web sayfasında çerez (cookie) uygulaması bulunmaz. 

1. Kişisel verilerinizi nasıl koruyoruz? 

Köknar ile paylaşılan kişisel verilerle ilgili, bilginin gizliliğinin ve bütünlüğünün korunması amacıyla gerekli teknik ve idari tedbirler Köknar organizasyonu içinde alınmıştır. Kişisel verilerinizin gizliliğini sağlamak üzere bilişsel altyapı yeterli biçimde kurulmuştur, dış kaynaklardan gelecek saldırılara karşı gerekli antivirüs ve firewall sistemleri aktif olarak kullanılmaktadır. Verilerinizin fiziksel ortamlarda tutulduğu hallerde, veri erişimine yönelik idari tedbirler ve sınırlamalar alınmıştır. Düzenli biçimde sızma testleri yaptırılmakta ve veri işleme politikaları güncellenmektedir. 

1. Kişisel Verileri Saklama Süresi ve İmha 

Köknar, kişisel verilerinizi maksimum 10 yıl süre ile saklamaktadır. Bunun yanında yasal zamanaşımı süresi daha kısa olan ticari ilişkiler nedeniyle elde edilmiş kişisel veriler, ilgili ilişkinin tümüyle sona erdiği tarihten itibaren tabi oldukları zamanaşımı sürelerine uygun sürelerle saklanmakta ve bu süreler sonunda imha edilmektedir. Fiziksel veriler bağlı oldukları metanın geri getirilemeyecek şekilde tağyir edilmesi (örneğin, kağıt veriler kesme makinası ile küçük parçalara ayrılmakta ve ardından geri dönüşüm sistemine gönderilmektedir) veya dijital veriler (softcopy) yeniden bir araya getirilemeyecek (reboot/reinstall edilemeyecek) şekilde silinmektedir.  

1. Kişisel verilerinize dair haklarınızı nasıl kullanabilirsiniz 

Kişisel Verilerin Korunması Kanunu’nun 11. maddesi veri sahibi ilgili kişilerin haklarını düzenlemektedir. Bu madde uyarınca aşağıdaki haklara sahipsiniz: 

• Kişisel verilerinizin işlenip işlenmediğini öğrenme, 
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme, 

• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, 
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme, 
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme, 
• Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda ve kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde yapılan işlemlerin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,  
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, 
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme. 

Haklarınızı kullanabileceğiniz başlıca yöntemler aşağıdaki şekildedir:  

• Aşağıda yer verdiğimiz Başvuru Formu’nu doldurabilirsiniz,  
• Sistemlerimizde kayıtlı e-posta adresiniz üzerinden, …….com adresine talebinizi içeren bir e-posta gönderebilirsiniz.  

Taleplerinizi ayrıca, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de belirtilen diğer yöntemleri de kullanarak bize iletebilirsiniz.  

Saygılarımızla. 

Köknar Kağıt Karton San. Ve Tic. A.Ş.    

Köknar Kağit Karton San. Ve Tic.A.Ş. Kişisel Verilerle İlgili Başvuru Formu  

6698 Sayılı Kişisel Verilerin Korunması Kanunu’nda (“KVK Kanunu”) ilgili kişi olarak tanımlanan kişisel veri sahiplerine (“Bundan sonra “Başvuru Sahibi” olarak anılacaktır), KVK Kanunu’nun 11’inci maddesi uyarınca kişisel verilerinin işlenmesine ilişkin birtakım taleplerde bulunma hakkı tanınmıştır.  

KVK Kanunu’nun 13’üncü maddesinin birinci fıkrası uyarınca; veri sorumlusu olan Şirketimize bu haklara ilişkin olarak yapılacak başvuruların yazılı olarak veya Kişisel Verilerin Korunması Kurulu (“Kurul”) tarafından belirlenen diğer yöntemlerle tarafımıza iletilmesi gerekmektedir. Bu çerçevede yazılı olarak Şirketimize yapılacak başvurular, işbu formun çıktısı alınarak;  

• Başvuru Sahibi’nin şahsen başvurusu ile, 
• Noter vasıtasıyla ya da 
• Başvuru Sahibi’nin Şirketimiz’e daha önce bildirdiği ve Şirketimiz sisteminde kayıtlı bulunan elektronik posta adresinden göndereceği e-mail ile, 

tarafımıza iletilebilecektir.  

Şirketimiz, Başvuru Sahibi tarafından e-mail yolu ile yapılacak başvurularda Başvuru Sahibi’nin kimliğini doğrulamak için ek bilgiler talep edebilecek gerekli önlemleri alabilecektir.  

Ayrıca, Kurul’un belirleyeceği diğer yöntemler duyurulduktan sonra bu yöntemler üzerinden de başvuruların ne şekilde alınacağı Şirketimizce duyurulacaktır. Tarafımıza iletilmiş olan başvurularınız KVK Kanunu’nun 13’üncü maddesinin 2’inci fıkrası gereğince, talebin niteliğine göre talebinizin bizlere ulaştığı tarihten itibaren otuz gün içinde yanıtlandırılacaktır.  

Yanıtlarımız ilgili KVK Kanunu’nun 13’üncü maddesi hükmü gereğince yazılı veya elektronik ortamdan tarafınıza ulaştırılacaktır.  

Başvuru Sahibi iletişim bilgileri  

İsim : ……………… 

Soy isim : ……………… 

TC Kimlik/Pasaport Numarası : ……………… 

Telefon ve Fax Numarası : ……………… 

E-posta : ……………… 

İkamet veya İşyeri Adresi : ……………… 

Uyruğu : ……………… 

Lütfen Şirketimiz ile olan ilişkinizi belirtiniz. (Müşteri, iş ortağı, çalışan adayı, eski çalışan, üçüncü taraf firma çalışanı, hissedar gibi)  

☐ Müşteri ☐ Ziyaretçi ☐ İş ortağı ☐ Diğer: ……………………………………………………………..  

Şirketimiz içerisinde iletişimde olduğunuz Birim:………………….………………………………………………………… Konu: ……………………………………..…………………………………….……………...…………………………………………………  

☐ Eski Çalışanım Çalıştığım Yıllar : …………………………………………. ☐ Diğer: …………………………………………..  

☐ İş Başvurusu / Özgeçmiş Paylaşımı Yaptım Tarih : …………………………………………… 

☐ Üçüncü Kişi Firma Çalışanıyım (Lütfen çalıştığınız firma ve pozisyon bilgisini belirtiniz) ………………………………………………………………………………  

Lütfen KVK Kanunu kapsamındaki talebinizi detaylı olarak belirtiniz: …………………..…………….……………………………….……………………………….………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………….……………………………….……………………………….………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………….. 

Yeteri kadar satırı uzatabilirsiniz.  

Lütfen başvurunuza vereceğimiz yanıtın tarafınıza bildirilme yöntemini seçiniz:  

O Adresime gönderilmesini istiyorum.  

O E-posta adresime gönderilmesini istiyorum. (E-posta yöntemini seçmeniz hâlinde size daha hızlı yanıt verebileceğiz.)  

O Elden teslim almak istiyorum. (Vekâleten teslim alınması durumunda noter tasdikli vekâletname veya yetki belgesi olması gerekmektedir.)  

İşbu başvuru formu, Şirketimiz ile olan ilişkinizi tespit ederek, varsa, Şirketimiz tarafından işlenen kişisel verilerinizi eksiksiz olarak belirleyerek, ilgili başvurunuza doğru ve kanuni süresinde cevap verilebilmesi için tanzim edilmiştir. Hukuka aykırı ve haksız bir şekilde veri paylaşımından kaynaklanabilecek hukuki risklerin bertaraf edilmesi ve özellikle kişisel verilerinizin güvenliğinin sağlanması amacıyla, kimlik ve yetki tespiti için Şirketimiz ek evrak ve malumat (Nüfus cüzdanı veya sürücü belgesi sureti vb.) talep etme hakkını saklı tutar. Form kapsamında iletmekte olduğunuz taleplerinize ilişkin bilgilerin doğru ve güncel olmaması ya da yetkisiz bir başvuru yapılması halinde Şirketimiz, söz konusu yanlış bilgi ya da yetkisiz başvuru kaynaklı taleplerden dolayı mesuliyet kabul etmemektedir.  

Başvuru Sahibi (Kişisel Veri Sahibi)  

Adı Soyadı :  

Başvuru Tarihi :  

İmza :