Gizlilik ve Kişisel Verilerin Korunması Politikası

1. Amaç ve Kapsam

İşbu Gizlilik ve Kişisel Verilerin Korunması İlkeleri (“İlkeler”), Paflima Teknoloji A.Ş. (“Şirket”) tarafından benimsenen, kişisel verilerin korunmasına ilişkin esasları düzenlemekte ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında tüm ilgili kişi gruplarını bilgilendirmeyi amaçlamaktadır.

2. Kişisel Verilerin İşlenmesine İlişkin İlkeler

Şirket, kişisel verileri Veri Sorumlusu sıfatıyla KVKK’ya ve dürüstlük kurallarına uygun şekilde işler.

• Hukuka ve dürüstlük kuralına uygunluk
• Doğru ve güncel işleme
• Belirli, açık ve meşru amaçlarla işleme
• Amaçla bağlantılı, sınırlı ve ölçülü işleme
• Gerekli süre kadar muhafaza etme

Kişisel veriler amacın ortadan kalkması veya yasal sürenin sona ermesi halinde, KVKK’ya uygun olarak silinir, yok edilir ya da anonim hale getirilir.

3. Kişisel Verilerin İşlenme Şartları

Kişisel verileriniz KVKK’nın 5. ve 6. maddelerinde belirtilen hallerde işlenir:

• Kanunlarda açıkça öngörülmesi
• Fiili imkânsızlık nedeniyle açık rızanın alınamaması
• Sözleşmenin kurulması veya ifası için gerekli olması
• Hukuki yükümlülüklerin yerine getirilmesi
• Kişisel verilerin alenileştirilmiş olması
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması
• Şirket’in meşru menfaatleri için gerekli olması (temel hak ve özgürlüklere zarar vermemek kaydıyla)
• Açık rızaya dayalı veri işleme

Özel nitelikli kişisel veriler, KVKK’nın 6. maddesi kapsamında daha sıkı tedbirler çerçevesinde işlenir.

4. Kişisel Verilerin Aktarımı

Kişisel veriler, KVKK’nın 8. ve 9. maddelerine uygun olarak; iş ortakları, tedarikçiler, kamu kurumları ve yurt dışı merkezlere ihtiyaç halinde aktarılabilir. Açık rızanız gerektiğinde ayrıca alınır.

5. Kişisel Verilerin Güvenliği

Şirket, kişisel verileri korumak için idari ve teknik tüm önlemleri alır:

• Yetkilendirme sistemi, erişim kısıtlamaları
• Kapalı devre ağ sistemleri
• Çalışanlara düzenli KVKK farkındalık eğitimleri
• Gizlilik taahhütnameleri
• Güvenli yedekleme sistemleri
• Veri imha politikaları ve erişim log kayıtları
• Düzenli iç ve dış denetimler

6. İlgili Kişinin Hakları

KVKK madde 11 kapsamında herkes, Şirket’e başvurarak aşağıdaki haklarını kullanabilir:

• Kişisel veri işlenip işlenmediğini öğrenme
• İşlenmişse bilgi talep etme
• Amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içi / yurt dışı aktarılan üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Silinmesini veya yok edilmesini talep etme
• Yapılan işlemlerin üçüncü kişilere bildirilmesini isteme
• Otomatik sistemler sonucunda kişinin aleyhine durum oluşmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zarar görmüşse tazminat talep etme

7. Başvuru Usul ve Esasları

KVKK kapsamındaki haklarınıza ilişkin taleplerinizi, KVKK Başvuru Formu üzerinden veya mevzuata uygun şekilde aşağıdaki kanallardan iletebilirsiniz:

• KEP: paflima@hs03.kep.tr
• E-posta: kvkk@paflima.com (mobil imzalı/e-imzalı)
• Posta / Noter: İçmeler Mah. Seyitonbaşı Cad. No:20/B Tuzla / İstanbul

Başvurular, talebin niteliğine göre 30 gün içinde ücretsiz sonuçlandırılır. Ancak işlemin ayrıca bir maliyet doğurması halinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınabilir.