COLOR PRİSMA KİMYA SANAYİ TİCARET ANONİM ŞİRKETİ KİŞİSEL VERİLERİN İŞLENMESİ POLİTİKASI

1. Amaç ve Kapsam

COLOR PRİSMA KİMYA SANAYİ TİCARET ANONİM ŞİRKETİ KİŞİSEL VERİLERİN İŞLENMESİ POLİTİKASI’nın (“Politika”) amacı, veri sorumlusu sıfatını haiz COLOR PRİSMA KİMYA SANAYİ TİCARET ANONİM ŞİRKETİ (“Color Prisma”) kullanıma sunulan ve işletilmekte olan https://colorprisma.com/ (“İnternet Sitesi”) alan adlı sitenin kullanımı sırasında COLOR PRİSMA tarafından işlenmekte olan kişisel veriler hakkındaki kuralları belirlemektedir.

Bu Politika kapsamında COLOR PRİSMA Veri Sahiplerinin (İnternet Sitesi’nin kullanılması esnasında kişisel verileri işlenen gerçek kişilerin bundan böyle “Veri Sahibi veya İlgili Kişi” olarak anılacaktır) kişisel verilerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” veya “Kanun”) ile diğer ilgili mevzuata uygun şekilde işlenmesini sağlamaktır.

2. Tanımlar

Açık Rıza: Belirli bir konuya ilişkin bilgilendirmeye dayalı özgür iradeyle verilmiş olan rızayı ifade etmektedir.

İlgili Kişi / Veri Sahibi: Kişisel verisi işlenen kimliği belirli veya belirlenebilir olan gerçek kişiyi ifade etmektedir.

Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade etmektedir.

Özel Nitelikli Kişisel Veri: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri ifade etmektedir.

Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade etmektedir.

Kurul: Kişisel Verileri Koruma Kurulu Kurum: Kişisel Verileri Koruma Kurumu

KVKK / Kanun: 6698 Sayılı Kişisel Verilerin Korunması Kanunu’nu ifade etmektedir.

Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi ifade etmektedir.

3. Kişisel Verisi İşlenen Kişiler

COLOR PRİSMA olarak, bu Politika kapsamında, müşteriler, potansiyel müşteriler, çalışanlar, çalışan adayları, tedarikçiler, potansiyel tedarikçiler ve ziyaretçilere ait kişisel verileri işlemekteyiz.

4. COLOR PRİSMA Olarak Kişisel Verilerinizin İşlenmesine İlişkin Temel Prensiplerimiz

COLOR PRİSMA olarak, kişisel verilerinizin işlenmesine ilişkin KVKK, yönetmelikler, tebliğler, Kurul Kararları, Kurum tarafından çıkarılan rehberleri temel almakla birlikte, veri gizliliğinizin sağlanması amacıyla yerel ve/veya uluslararası en iyi uygulamaları benimsemekteyiz.

Kişisel verilerin işlenmesinde uyulması gereken genel ilkeler KVKK m.4’te düzenlenmiştir. Bu bağlamda COLOR PRİSMA olarak kişisel verilerinizin işlenmesi kapsamında KVKK’da düzenlenen genel ilkeleri gözetmekteyiz. Bu ilkeler, aşağıdaki şekildedir;

• Hukuka ve Dürüstlük Kurallarına Uygun İşleme: COLOR PRİSMA, kişisel verilerin işlenmesinde hukukun genel ilkeleri, uluslararası sözleşmeler, Anayasa, başta Kişisel Verilerin Korunması Kanunu olmak üzere diğer tüm kanunlar ve ikincil düzenlemelerle dürüstlük kuralına uygun hareket etmektedir.
• Kişisel Verilerin Doğru ve Gerektiğinde Güncel Olmasını Sağlama: COLOR PRİSMA tarafından işlenen kişisel verilerin doğru ve güncel duruma uygun olması için gerekli tedbirler alınmakta ve işlenmekte olan verilerin gerçek durumu yansıtmasını sağlamak amacıyla bilgilendirmelerde bulunularak veri sahiplerine kişisel verilerinin güncellenmesi konusunda gerekli imkanlar tanınmaktadır. COLOR PRİSMA bu kapsamda, kişisel veri sahiplerinin kişisel verilerinin hatalı olması durumunda bunları düzeltme ve doğruluğunu teyit etmeye yönelik mekanizmalar kurmuş ve işletmektedir.
• Belirli, Açık ve Meşru Amaçlarla İşleme: COLOR PRİSMA, yalnızca açık ve kesin olarak belirlenen meşru amaçlarla, kişisel veri işleme faaliyetine başlamadan önce belirlenmiş olan açık ve hukuka uygun amaçlar dahilinde veri işlemektedir. Bu amaçlar dışında veri işleme faaliyetinde bulunmamaktadır. Bu kapsamda, Şirket yalnızca veri sahipleriyle kurulan ilişki ile bağlantılı olarak ve bunlar açısından gerekli olması halinde kişisel veri işlemektedir.
• İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma: COLOR PRİSMA, kişisel verileri faaliyetlerinin yürütülmesi için gerekli olan amaçlar dahilinde ve belirlenen amaçların gerçekleştirilebilmesine elverişli olarak işlemektedir. Bu sebeple Prosim, kişisel verileri belirlenen amaçların gerçekleştirilebilmesine elverişli bir biçimde işlemekte ve amacın gerçekleştirilmesiyle ilgili olmayan veya ihtiyaç duyulmayan kişisel verilerin işlenmesinden kaçınmaktadır. Örneğin, sonradan ortaya çıkması muhtemel ihtiyaçların karşılanmasına yönelik kişisel veri işleme faaliyeti yürütülmemektedir.
• İlgili Mevzuatta Öngörülen veya İşlendikleri Amaç İçin Gerekli Olan Süre Kadar Muhafaza Etme: COLOR PRİSMA, kişisel verileri ancak ilgili mevzuatta belirtildiği veya işlendikleri amaç için gerekli olan süre kadar muhafaza etmektedir.
• Veri Minimizasyonu

5. COLOR PRİSMA Tarafından İşlenen Kişisel Veriler ve Veri Kategorileri

COLOR PRİSMA olarak bu İnternet Sitesi’ni kullanımınız kapsamında aşağıda yer alan kişisel verileriniz işlemekteyiz.

6. COLOR PRİSMA Olarak Kişisel Verileri Toplama Yöntemimiz

COLOR PRİSMA olarak kişisel verilerinizi İnternet Sitesi’ni kullanmamız kapsamında elektronik olarak çerezler ve internet sitesinde yer alan formları doldurmanız, talep ve şikayetlerinizi iletmeniz kaydıyla kişisel verilerinizi otomatik yöntemlerle toplamaktayız.

7. COLOR PRİSMA olarak Kişisel Verileri İşleme Amaçlarımız ve Hukuki Sebeplerimiz

KVKK m.5 uyarınca kişisel verilerin işlenmesi için Veri Sorumlusu tarafından dayanılabilecek hukuki sebeplere yer verilmiştir. Bu hukuki sebepler;

• Kişisel verilerin işlenmesi için kanunlarda açıkça öngörülen bir sebebin varlığı,
• Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması için kişisel verilerinin işlenmesi,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
• Veri Sorumlusu sıfatını haiz COLOR PRİSMA’nın hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• İlgili Kişi’nin kişisel verilerini kendisi tarafından alenileştirilmiş olması,
• Bir hakkın tesisi, kullanılması veya korunması için kişisel veri işlemenin zorunlu olması,
• İlgili Kişi’nin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Veri Sorumlusu’nun meşru menfaatleri uyarınca kişisel verileri işlemenin zorunlu olması olarak düzenlenmiştir.

COLOR PRİSMA olarak, kişisel verilerinizi işleme amaçlarımız ve hukuki sebeplerimiz aşağıda yer almaktadır.

8. COLOR PRİSMA Olarak Özel Nitelikli Kişisel Verileri İşleme Şartlarımız

KVKK m.6 kapsamında özel nitelikli kişisel veriler düzenlenmiştir. Özel nitelikli kişisel veriler KVKK’da sınırlı sayım olarak yer almaktadır ve bu verilerin genişletilmesi mümkün değildir. KVKK uyarınca özel nitelikli kişisel verilerin işlenebileceği hukuka uygunluk sebepleri aşağıda yer almaktadır. Buna göre;

1. İlgili Kişi’nin açık rızasının olması,
2. Kanunlarda açıkça öngörülmesi,
3. Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
4. İlgili Kişi’nin tarafından alenileştirilen kişisel verilere ilişkin ve alenileştirme iradesine uygun olması,
5. Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,
6. Sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlarca, kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin planlanması, yönetimi ve finansmanı amacıyla gerekli olması,
7. İstihdam, iş sağlığı ve güvenliği, sosyal güvenlik, sosyal hizmetler ve sosyal yardım alan hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması,
8. Siyasi, felsefi, dini veya sendikal amaçlarla kurulan vakıf, dernek ve diğer kâr amacı gütmeyen kuruluş ya da oluşumların, tâbi oldukları mevzuata ve amaçlarına uygun olmak, faaliyet alanlarıyla sınırlı olmak ve üçüncü kişilere açıklanmamak kaydıyla, özel nitelikli kişisel veriler işlenebilmektedir.

COLOR PRİSMA olarak, İnternet Sitesi aracılığıyla doğrudan özel nitelikli kişisel verilerinizi toplamamaktayız. Ancak, özel nitelikli kişisel verilerin sizin tarafınızdan paylaşılması durumunda yukarıda yazan hukuka uygunluk sebeplerinden somut olay kapsamında uygulanabilecek hukuka uygunluk sebebine / sebeplerine dayanmaktayız.

9. COLOR PRİSMA Olarak Kişisel Verilerinizin Aktarılması

COLOR PRİSMA olarak, Politika kapsamında işlenen kişisel verilerinizin yurt içinde aktarımının gerekli olması halinde Kanun’un 8. maddesine, kişisel verilerinizin yurt dışına aktarımının gerekli olması halinde ise Kanun’un 9. maddesinde ve her halükarda Kanun’un genel ilkelerine riayet ederek aktarmaktayız.

Kişisel verilerin KVKK’nın 8. maddesi uyarınca yurt içinde aktarılması halinde aşağıda yer alan hukuki sebeplerden birinin varlığı aranmaktadır;

• İlgili kişinin açık rızası
• Kişisel verilerin işlenmesi için kanunlarda açıkça öngörülen bir sebebin varlığı,
• Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması için kişisel verilerinin işlenmesi,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
• Veri sorumlusu sıfatını haiz COLOR PRİSMA’nın hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• İlgili Kişi’nin kişisel verilerini kendisi tarafından alenileştirilmiş olması,
• Bir hakkın tesisi, kullanılması veya korunması için kişisel veri işlemenin zorunlu olması,
• İlgili Kişi’nin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için kişisel veri işlemenin zorunlu olması.
• Kişisel verilerin KVKK’nın 9. maddesi uyarınca yurt dışına aktarılması halinde aşağıda yer alan hukuki sebeplerinden birinin varlığı aranmaktadır;
• Kanun’un 5 ve 6. maddesinde yer alan hukuka uygunluk sebeplerinden birinin mevcut olmasını ve yurt dışına aktarımın yapılacağı ülke, ülke içerisindeki sektörler veya uluslararası kuruluşlar hakkında yeterlilik kararı bulunması.
• Yeterlilik kararı bulunmaması veya yeterli korumaya sahip ülkelerin ilan edilmediği halinde, Kanun’un 5 ve 6. maddesinde yer alan hukuka uygunluk sebeplerinin mevcut olması, İlgili Kişi’nin Kişisel Veri’lerin aktarılacağı ülkede haklarını kullanma, kanun yollarına başvuru imkanı bulunması ve Kanun’da yer alan güvencelerin sağlanmasıdır.

Bu güvenceler:

• Yurt dışındaki kamu kurum ve kuruluşları veya uluslararası kuruluşlar ile Türkiye’deki kamu kurum ve kuruluşları veya kamu kurumu niteliğindeki meslek kuruluşları arasında yapılan uluslararası sözleşme niteliğinde olmayan anlaşmanın varlığı ve Kurul tarafından aktarıma izin verilmesi
• Kurum tarafından onaylanmış bağlayıcı şirket kuralları,
• Yeterli korumayı sağlayacak hükümlerin yer aldığı yazılı bir taahhütname,
• Kurum’un belirlediği kişisel verilerin yurt dışına aktarımına ilişkin standart sözleşme maddelerinin imzalanması olarak belirlenmiştir.
• Yeterlilik kararı bulunmaması veya kişisel verilerin aktarılmasına ilişkin uygun güvencelerin aktarım tarafları tarafından sağlanamaması halinde arızi durumlarda ve aşağıda yer verilen istisnai hallerde kişisel veriler yurt dışına aktarılabilir:
• İlgili kişinin, muhtemel riskler hakkında bilgilendirilmesi kaydıyla, yurt dışı aktarıma açık rıza vermesi,
• Yurt dışına aktarımın, ilgili kişi ile veri sorumlusu arasındaki bir sözleşmenin ifası veya ilgili kişinin talebi üzerine alınan sözleşme öncesi tedbirlerin uygulanması için zorunlu olması,
• Yurt dışına aktarımın, ilgili kişi yararına veri sorumlusu ve diğer bir gerçek veya tüzel kişi arasında yapılacak bir sözleşmenin kurulması veya ifası için zorunlu olması,
• Yurt dışına aktarımın üstün bir kamu yararı için zorunlu olması,
• Bir hakkın tesisi, kullanılması veya korunması için kişisel verilerin yurt dışına aktarılmasının zorunlu olması,
• Fiili imkansızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için kişisel verilerin aktarılmasının zorunlu olması,
• Kamuya veya meşru menfaati bulunan kişilere açık olan bir sicilden, ilgili mevzuatta sicile erişmek için gereken şartların sağlanması ve meşru menfaati olan kişinin talep etmesi kaydıyla aktarım yapılması.

COLOR PRİSMA, işbu Politika kapsamındaki kişisel verilerinizi, Kanun’un 8. ve 9. maddesine uygun olarak ve kişisel verilerin işleme amaçlarını gerçekleştirmek üzere destek veya hizmet aldığı üçüncü kişilerle (bulut bilişim hizmeti sağlayıcıları da dahil olmak üzere) söz konusu amaçların gerçekleştirilmesi sağlamak amacıyla aktarabilecektir. Bu paylaşımlara ek olarak İnternet Sitesi’nin iyileştirilmesi ve geliştirilmesi, yazılım kaynaklı hataların giderilmesi amacıyla da kişisel verileriniz destek ve hizmet alınan üçüncü kişilerle paylaşılabilecektir. İnternet Sitesi’nden elde edilen kişisel verileriniz gerekmesi halinde yasal süreçlerin yürütülmesi amacıyla talepte bulunan adli ve idari makamlarla veya kurum ve kuruluşlarla da paylaşılabilecektir.

10. COLOR PRİSMA Olarak Kişisel Verilerinizin İmhası

COLOR PRİSMA olarak KVKK’ya uygun olarak işlenen kişisel verilerinizi ilgili yasal mevzuatlarda yer alan saklama sürelerine göre saklamakta ve bu sürelerin dolmasıyla beraber imha etmekteyiz. Bu doğrultuda, COLOR PRİSMA tarafından kişisel verileriniz re’sen veya imha talebiniz doğrultusunda silinmekte, anonim hale getirilmekte veya yok edilmektedir.

11. COLOR PRİSMA Tarafından Kişisel Verilerinizin Güvenliğini Sağlamak İçin Alınan Önlemler

COLOR PRİSMA olarak kişisel verilerinizin hukuka aykırı olarak işlenmemesini, kişisel verilerinize hukuka aykırı olarak erişilmemesini ve kişisel verilerinizin güvenli şekilde saklanmasını sağlamak amacıyla gerekli tüm idari ve teknik tedbirleri almaktayız.

COLOR PRİSMA olarak kişisel verilerin güvenliğini sağlamak adına aldığımız teknik ve idari tedbirleri sürekli olarak gözden geçirmekte ve alınması gereken yeni tedbirler ortaya çıkması halinde bu tedbirleri devreye almaktayız.

12. İlgili Kişi Olarak Haklarınız

KVKK’nın 11. maddesinde yer alan haklarınızı Veri Sorumlusu COLOR PRİSMA’ya başvurarak kullanabilirsiniz. Buna göre haklarınız aşağıdaki gibidir:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verilerinizin işlenmiş olması halinde bu kişisel verilerin nasıl işlendiğine ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bu amaca uygun kullanılıp kullanılmadığını öğrenme,
• Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı/paylaşıldığı kişiler hakkında bilgi edinme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini talep etme,
• KVKK’nın öngördüğü şartlar oluştuğu takdirde silinmesini veya yok edilmesini isteme,
• Kişisel verilerinizin düzeltilmesi, silinmesi ve yok edilmesi halinde bu durumun önceden paylaşılan/aktarılan üçüncü kişilere bildirilmesini isteme,
• Kişisel verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesisuretiyle sizin aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• KVKK’ya aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde, zararın giderilmesini talep etme haklarınız bulunmaktadır.

KVKK m.11 kapsamındaki taleplerinizi, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ”indeki usul ve esaslara uygun şekilde Veri Sorumlusu olan COLOR PRİSMA’nın merkez adresi olan “Bergama OSB Mah. 9. Cad. Color Prisma Kimya Sanayi ve Ticaret Limited Şirketi 7/2 Bergama /İzmir”e yazılı olarak iletebilir, ayrıca her türlü soru ve bilgi talebinizi bilgi@colorprisma.com e-posta adresi üzerinden iletebilirsiniz.

13. Politika’nın Uygulanmasında Sorumluluk

COLOR PRİSMA işbu Politika kapsamında bahsi geçen kişisel veri işleme faaliyetlerini KVKK’ya uygun olarak yürütmekte ve işbu Politika’nın uygulanmasından sorumludur.

14. Politika’nın Değiştirilmesi ve Güncellenmesi

COLOR PRİSMA, işbu Politika’yı dilediği zaman dilediği şekilde değiştirme hakkını saklı tutmaktadır. Değiştirilmiş politikanın İnternet Sitesinde yayınlanması anında ya da diğer iletişim yöntemleri ile Veri Sahiplerinin bilgilendirilmesi anında, Politika’nın yeni versiyonu, aksi belirtilmedikçe, yürürlüğe girmiş olacaktır.

15. Politika Yayımlanması

İşbu Politika yayımlandığı tarihte yürürlüğe girer.