EN 1. Veri sorumlusu ve kapsam
Veri sorumlusu: TESKA Armatür San. ve Tic. A.Ş.
MERSİS: 0840072229100001
Adres: İkitelli OSB Mah. 10 Cad. 34 Portall Plaza, No:7F, Başakşehir, İstanbul - TÜRKİYE
Telefon: 0212 417 04 94 · Faks: 0212 417 04 78
Genel iletişim: info@teska.com.tr
KVKK başvuruları: insankaynaklari@teska.com.tr
KEP: teskaarmatur@hs02.kep.tr
Bu politika TESKA’nın internet sitesiyle bağlantılı ziyaretçi, müşteri/potansiyel müşteri, servis talebi ve aday başvuru süreçleri için genel çerçeveyi açıklar. Çalışan özlük işlemleri, tesis kamera uygulamaları ve ayrı e-ticaret siteleri bu metne dayanılarak otomatik biçimde kapsam içine alınmaz; ilgili süreçte ayrıca aydınlatma yapılır.
2. Sürece göre aydınlatma
3. Temel ilkeler
Kişisel veriler hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli ve meşru amaçlarla, amaçla bağlantılı ve ölçülü olarak işlenir. Her veri kategorisi için ihtiyaç ve saklama gerekçesi ayrı değerlendirilir. Kamuya açık bir verinin bulunması, onu her amaçla kullanma yetkisi vermez. Bir metnin okunmuş olması da bütün veri işleme faaliyetleri için açık rıza oluşturmaz.
4. Hukuki sebepler ve özel nitelikli veriler
İşlemle doğrudan bağlantılı olduğu ölçüde sözleşmenin kurulması veya ifası, hukuki yükümlülük, hakkın tesisi/kullanılması/korunması ya da kişinin temel haklarına zarar vermeyen meşru menfaat koşulları uygulanabilir. Bu koşullardan birinin varlığı her işlem için ayrıca belirlenir. Açık rızaya dayanan bir işlemde rıza belirli, bilgilendirilmiş ve özgür bir tercihle alınır.
Sağlık, biyometrik/genetik veri, ceza mahkûmiyeti, din, siyasi düşünce ve diğer özel nitelikli veriler, genel iletişim veya servis formlarının konusu değildir. Bu verilerin işlenmesi gerekli olduğunda güncel KVKK madde 6’daki ilgili koşul belirlenir ve Kurulun öngördüğü yeterli önlemler uygulanır; genel bir müşteri onayı yeterli kabul edilmez.
5. Alıcılar ve yurt dışı aktarım
Web sitesi barındırma ve kurumsal e-posta hizmetleri Türkiye’de sağlanmaktadır. Talebiniz, işin gerektirdiği ölçüde ilgili TESKA birimleri, Türkiye’deki barındırma/e-posta ve teknik destek hizmet sağlayıcıları tarafından işlenir. Yetkili kamu kurumlarına ve yargı mercilerine yalnızca hukuken gerekli kapsamda bilgi verilir. Sözleşmesel hizmet sağlayıcılarına erişim, görevleri ve gizlilik yükümlülükleriyle sınırlandırılır.
Google Analytics, Meta Pixel ve LinkedIn Insight gibi isteğe bağlı araçların kullanımı, ziyaretçinin seçimine göre yurt dışında veri işlenmesine yol açabilir. Bunların amaçları, alıcıları ve tercih seçenekleri Çerez Politikası’nda ayrıca açıklanır. Bir formun gönderilmesi, reklam veya analitik takibine izin sayılmaz. Düzenli yurt dışı aktarımlarda KVKK’nın 9. maddesinde öngörülen uygun aktarım koşullarının ayrıca sağlanması gerekir; çerez rızası, bu koşulların yerine geçtiği anlamına gelmez.
KVKK madde 9 çerçevesinde yeterlilik kararı veya kanunda sayılan uygun güvenceler değerlendirilir. Standart sözleşme kullanıldığında doğru taraf ve aktarım rolü seçilmeli, ekler gerçek veri akışını açıklamalı ve bildirim yükümlülüğü yerine getirilmelidir. İstisnai/arızi aktarım hükümleri sürekli analiz veya reklam akışlarının genel dayanağı olarak kullanılamaz.
6. Saklama ve veri güvenliği
Talebin değerlendirilmesi ve sonuçlandırılması için gerekli kayıtlar, ilgili amaç devam ettiği müddetçe tutulur. Tamamlanmış bir işlem için saklamaya devam edilecekse, uygulanabilir kanuni yükümlülük veya somut bir hakkın tesisi, kullanılması ya da korunması gereği ayrıca değerlendirilir. Bütün yazışmalara ve dosya eklerine otomatik olarak aynı saklama süresi uygulanmaz. Gereksiz kopyalar, ilgisiz ekler ve amacı sona eren kayıtlar silme, yok etme veya anonimleştirme sürecine alınır; devam eden uyuşmazlık nedeniyle ayrılan kayıtların erişimi sınırlandırılır.
Çerezlerin ve tercih kayıtlarının belirli süreleri Çerez Politikası içinde ayrıca gösterilir. Başvurunuzla ilgili kayıtların saklama ölçütlerini KVKK başvuru kanallarından öğrenebilirsiniz.
Başvuru ve ihlal bildirimlerinin ilgili birime aktarılması, erişimlerin görev değişikliklerinde gözden geçirilmesi, tedarikçi yükümlülüklerinin belirlenmesi ve kişisel veri içeren dosyaların kontrollü paylaşılması şirketin uygulama ilkeleridir. Veri ihlali şüphesinde olay araştırılır; uygulanabilir bildirim yükümlülükleri ve süreleri somut olay için değerlendirilir.
7. GDPR bakımından kapsam
Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR), yalnızca 3. maddesindeki uygulama koşulları oluşan veri işleme faaliyetleri bakımından ayrıca dikkate alınır. Sitenin AB’den erişilebilir olması tek başına tüm işlemleri GDPR kapsamına sokmaz. AB’deki kişilere yöneltilen mal/hizmet sunumu veya bu kişilerin AB içindeki davranışlarının izlenmesi ayrıca değerlendirilir.
GDPR uygulanıyorsa erişim, düzeltme, silme, işlemeyi kısıtlama, itiraz ve koşulları oluştuğunda veri taşınabilirliği hakları; rızayı geri çekme ve yetkili denetim makamına şikâyet yolları saklıdır. Talepler kural olarak bir ay içinde yanıtlanır; gerekli koşullarda uzatma ve gerekçesi ilk ay içinde bildirilir. KVKK’daki otuz günlük süreyle GDPR’daki bir aylık süre birbirinin yerine kullanılmaz. Gerekli temsilci/DPO ve üçüncü ülke aktarım düzenlemeleri, uygulanabilirliğe göre ayrıca tamamlanır.
8. Haklarınızı kullanın
KVKK’nın 11. maddesi uyarınca; verilerinizin işlenip işlenmediğini öğrenebilir, işlenmişse bilgi isteyebilir, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenebilir, yurt içi ve yurt dışındaki alıcıları öğrenebilirsiniz. Eksik veya yanlış verilerin düzeltilmesini, kanuni şartlar oluştuğunda silinmesini veya yok edilmesini ve bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteyebilirsiniz. Verilerinizin yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz edebilir, hukuka aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep edebilirsiniz.
Başvuru yolları ve süreleri İlgili Kişi Başvurusu sayfasında açıklanmıştır. Açık rızanızı geri çekmeniz, geri çekilmeden önce rızaya uygun yürütülen işlemleri geçmişe dönük olarak geçersiz kılmaz.