Data Privacy
Table of contents
1. Contact details of the controller
2. Contact details of the data protection officer
3. Your data protection rights
4. How do we obtain information?
5. General data processing on our website
a. Personal data that we collect when you access our website
b. Personal data that we collect when you contact us
c. Personal data that we collect when you subscribe to our newsletter
6. Social media channels
a. Facebook and Instagram
b. LinkedIn
c. WeChat
d. YouTube
7. TLS encryption
8. Information on your right to object in accordance with Art. 21 GDPR
9. Changes to our privacy policy
The protection of your data and your privacy is our top priority. We want to ensure that your personal data is kept secure and that we comply with applicable data protection laws. Below, we explain how we handle your data. The data we process and how we use it depends on the services you have requested or agreed to.
Information about the cookies and analysis and tracking tools used can be found at here.
1. Contact details of the controller
Mehler Texnologies GmbH and Heytex Bramsche GmbH are the controller for the personal data we process, unless otherwise stated. You can contact us by post, telephone and email:
Mehler Texnologies GmbH
Rheinstr. 11
41836 Hückelhoven, Germany
Telephone: +49 2433 4590
Email: mehlerheytex@freudenberg-pm.com
and
Heytex Bramsche GmbH
Heywinkelstr. 1
49565 Bramsche, Germany
Telephone +49 5468 7774 0
Email: mehlerheytex@freudenberg-pm.com
2. Contact details of the data protection officer
If you would like to contact our external data protection officer, you can reach them by email or post:
c/o activeMind.legal Law Firm
Potsdamer Str. 3
80802 Munich
Telephone: 089 919294900
Email: freudenbergpm@activemind.legal
3. Your data protection rights
Under data protection laws, you have rights that we must inform you about. The rights you are entitled to depend on the reason why we process your data.
Your right to information: You have the right to request information from us about all personal data we hold about you.
Your right to rectification: You have the right to request that we correct any information that you believe is inaccurate. You also have the right to request that we complete any information that you believe is incomplete.
Your right to erasure: You have the right to request that we erase your personal data in certain circumstances.
Your right to restrict processing: You have the right to request that we restrict the processing of your data in certain circumstances.
Your right to object: You have the right to object to processing if we process your data on the basis of our legitimate interests. If you have given us your consent, you can withdraw it at any time with effect for the future.
Your right to data portability: This only applies to information that you have provided to us. You have the right to request that we transfer the information you have provided to another organisation or hand it over to you. This right only applies if we process information based on your consent or in the context of a contract and the processing is automated.
Your right to complain: We work to high standards when processing your personal data. If you have any questions or concerns, please contact freudenbergpm@activemind.legal. If you are still dissatisfied, you can lodge a complaint about the way we process your personal data with a supervisory authority. A list of supervisory authorities (for the non-public sector) with addresses can be found at: https://www.bfdi.bund.de/EN/Service/Anschriften/Laender/Laender-node.html.
4. How do we obtain information?
Most of the personal data we process is provided to us directly by you. This usually happens for one of the following reasons:
- You have submitted a request to us.
- You have subscribed to our e-newsletter.
- You visit our website and agree to the use of cookies.
5. General data processing on our website
a. Personal data that we collect when you access our website
Type and purpose of processing: When you visit our website without registering or providing any other information, we automatically collect general information. This information (server log files) may include details such as the web browser used, the operating system, the domain name of the Internet service provider, the IP address, the referrer URL, and the date and time of access.
This data is processed for the following purposes:
- To ensure a smooth connection to the website;
- To ensure the smooth use of our website;
- To ensure and evaluate the security and stability of the system, in particular to detect misuse;
- To ensure the technically error-free display and optimisation of our website.
We do not use your data to draw conclusions about your person. However, in the event of concrete indications of illegal use, we reserve the right to subsequently check the server log files.
Legal basis and legitimate interest: Processing is based on our legitimate interest (Art. 6(1)(f) GDPR) in improving the stability and functionality of our website, ensuring system security and detecting misuse.
Recipients: We use technical service providers to operate and maintain our website, who act as our processors. All service providers are contractually obliged to treat your data confidentially.
Storage period: The data is stored in server log files in a form that allows to identify the persons concerned for up to 90 days , provided that no security-related event occurs (e.g. a DDoS attack). In the event of such an incident, the server log files will be stored until the security-related problem has been resolved and fully clarified.
Required or necessary provision: The provision of personal data is neither legally nor contractually required. However, without the above-mentioned data, we cannot guarantee the service and functionality of our website. In addition, certain services and/or content may not be available or may only be available to a limited extent.
Right to object: Please read the information below regarding your right to object in accordance with Art. 21 GDPR.
b. Personal data that we collect when you contact us
Type and purpose of processing: Our website features a contact form that can be used to contact us electronically as well as for product enquiries. If a user takes advantage of this option, the data entered in the input mask will be transmitted to us and stored.
- The following data is also stored when the message is sent:
- Date and time of the enquiry
- URL from which the enquiry was made
- Selected page language
- User identification ("by user")
Alternatively, you can contact us via the email address provided. In this case, the personal data transmitted with the email will be stored. This includes the date and time the email was sent, the email address, IP addresses and information about the servers involved in the email communication.
You can also contact us via the telephone number provided. Please note that in this case we will collect log data containing your telephone number and the duration of the call. Calls are not recorded.
Regardless of the communication method you choose, we store the content of your enquiry. We store your data for the purpose of communicating with you individually.
Legal basis and legitimate interest: Processing is based on our legitimate interest (Art. 6(1)(f) GDPR) in enabling you to contact us easily. If you request a quote from us, the data you enter in the contact form will be used for pre-contractual purposes (Art. 6(1)(b) GDPR).
Recipients: We use technical service providers for the operation and maintenance of our website, who act as our processors. All service providers are contractually obliged to treat your data confidentially.
Storage period: The data is generally deleted six months after the request has been processed. If your request is transferred to our CRM system (e.g. as part of a request for a quote or when initiating a business relationship), we store the data there for up to ten years. The storage period serves our internal documentation and traceability of customer relationships and also reflects applicable statutory retention obligations.
Required or necessary provision: The provision of personal data is neither legally nor contractually required. However, we can only process your enquiry if you provide us with the necessary information and details regarding the reasons for your enquiry.
Right to object: Please read the information below regarding your right to object in accordance with Art. 21 GDPR.
c. Personal data that we collect when you subscribe to our newsletter
Type and purpose of processing: In order to send our newsletter, we collect personal data that you provide to us via an input mask. We require a valid email address in order to successfully register you.
In order to verify that a registration is actually made by the owner of a specific e-mail address, we use the double opt-in procedure (DOI) for online registrations. This means that after registering for the newsletter, you will receive an e-mail in which you must confirm your registration for the newsletter once again.
In addition to your email address and opt-in status, the following data is also stored during DOI confirmation:
- Time stamp
- URL from which the request was made
- Legal basis: We send our newsletter and evaluate it on the basis of your consent, Art. 6 (1) (a) GDPR.
Recipients: We use service providers who act as processors for us to send and evaluate the newsletter. All service providers are contractually obliged to treat your data confidentially.
Storage period: In this context, the data will only be processed for as long as the relevant consent is available.
Required or necessary provision: The provision of your personal data is voluntary and is based solely on your consent. We cannot store your data and use it to send you our newsletter without your consent.
Revocation of consent: You can withdraw your consent to the storage of your personal data and its use for sending the newsletter at any time. You will find a corresponding link in every newsletter. You can also withdraw your consent via the other contact options offered on the website.
Profiling: If you have given us your consent, we evaluate your interaction with the newsletters sent and evaluate subsequent visits to our website in order to further improve the newsletter and the website and optimise them in line with the actual interests of visitors.
6. Social media channels
The following section contains information about the company profiles we maintain on various social media channels.
General information: We are represented on various social networks. Below you will find information about the company profiles we maintain on various social media channels. For information on the storage and use of your data, as well as your rights and settings options for protecting your privacy, please refer to the data protection information provided by the respective network operator.
We are represented on the following social networks:
- Facebook and Instagram
- YouTube
We do not use social plugins or other interfaces on our websites, but link to our presence on social media providers.
We have no influence on the processing of personal data by social networks. For example, we have no knowledge of the extent to which, where and for how long the data is stored, to what extent the networks comply with existing deletion obligations, what evaluations and links are made with the data, and to whom the data is passed on. We therefore expressly point out that user data (e.g. personal details, IP address) is stored by the operators of social media platforms in accordance with their data usage guidelines and used for business purposes.
We process your personal data when you contact us via our social media profiles by using the functions provided for this purpose (e.g. messages, comment function, posts) or access the content we provide (e.g. videos). If you contact us in this way, we process your directly visible personal data (usually: user name, profile picture, content of the message including any photos contained therein, date and time of the interaction) in order to respond to your contact or to provide you with the content you have requested. We also process your personal data in order to present our company to the outside world and to provide information about our products.
Page statistics: Social media operators provide us with usage statistics (known as analytics services or page statistics) for our social media pages. These statistics are based on the actions and interactions of our followers (e.g. likes, shares, comments, etc., number of followers, access data for specific page areas, reach of a post and demographic statistics about followers, including age, language, origin or interests). These statistics help us to:
- interact with our followers and interested parties,
- understand the use and reach of our posts,
- evaluate content and determine usage preferences,
- design our pages on social media platforms to be as target group-oriented as possible.
Please note that we have no influence on the creation and processing of these usage statistics and the underlying data, nor do we have access to them; this is the sole responsibility of the operator of the respective social media platform.
The information stored in the cookies is received, stored and processed by the operators of the respective social media platforms. This also includes services provided by the operator or operator group of the social media platforms, as well as services provided by other companies that use the social media platforms and are accessed by the user. In addition, other entities such as partners or third parties may also set cookies on social media platforms in order to provide services to companies advertising on these platforms. For more information about the use of cookies by the operators, please refer to their privacy policies, which we provide below in the notes on the respective social media provider.
On this basis, we and the operators of the social media platforms are considered "joint controllers" within the meaning of the GDPR. Accordingly, we have concluded the necessary agreement in accordance with Art. 26 GDPR, insofar as the operator of the social media platform permits this:
- Facebook and Instagram: The agreement on joint responsibility can be found at: https://www.facebook.com/legal/controller_addendum
The essential content of the agreement can be found at: https://www.facebook.com/legal/terms/information_about_page_insights_data?locale2=de_DE&_rdr - LinkedIn: The joint responsibility agreement is available at: https://legal.linkedin.com/pages-joint-controller-addendum
- WeChat: Not available.
- YouTube: The joint controller agreement is available at: https://business.safety.google/controllerterms/
Legal basis: Processing is carried out in accordance with Art. 6(1)(f) GDPR on the basis of our legitimate interest. Our legitimate interest lies in establishing contact with (potential) customers and interested parties, presenting our company externally and providing information about our products and services.
Recipients: Information on the recipients of the data can be found in the following sections of the respective social media providers.
Storage period: We do not store any personal data processed on social networks on our servers.
Required or necessary provision: The provision of your data is voluntary. If you wish to interact with us, there are alternative ways to contact us, for example by email and telephone.
Third country transfer and guarantees: Information on the transfer of data to countries outside the EU/EEA can be found in the sections of the respective social media providers below.
Right to object: Please read the information about your right to object under Article 21 of the GDPR below. You also have the option of objecting to the respective platform operator:
- Facebook and Instagram: https://de-de.facebook.com/help/2069235856423257 and https://www.facebook.com/help/contact/1994830130782319
- LinkedIn: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out and
https://www.linkedin.com/help/linkedin/answer/a1338610/widerspruch-gegen-die-datenverarbeitung-einschrankung-der-datenverarbeitung?lang=de - WeChat: wechat.com/en/privacy_policy.html
- YouTube: https://myaccount.google.com/intro/privacycheckup?utm_source=pp&utm_medium=Promo-in-product&utm_campaign=pp_body&hl=en
a. Facebook and Instagram
We operate a company page on Facebook and Instagram. The provider of the platforms is Meta Platforms Ireland Limited, "Meta" (4 Grand Canal Square Grand Canal Harbour, Dublin 2, Ireland).
As a user, you use our company website and its functions at your own risk. This applies in particular to interactive functions (e.g. commenting, sharing, liking). Meta processes personal data about your account, your IP address and the devices you use. Cookies are also used for data collection.
If you have a Facebook/Instagram profile and are logged in, Meta can, for example, analyse your usage behaviour and create a usage profile based on this behaviour. This user data is regularly processed for market research and (personalised) advertising purposes. If you want to avoid this, you should log out of your Facebook/Instagram profile or deactivate the "stay logged in" function, delete the cookies on your device, and close and restart your browser. This will delete the Facebook/Instagram information that can be used to identify you directly. This allows you to use our Facebook/Instagram page without revealing your Facebook/Instagram ID. If you use interactive features of the page (e.g. liking, commenting, sharing, sending messages, etc.), a Facebook/Instagram login screen will appear. Once you log in, Meta will recognise you as a specific user.
For more information about Meta Ireland's processing of your data, in particular the storage period and your rights, please refer to Meta's privacy policy, which you can view at https://www.facebook.com/privacy/policy/.
Information on how to change your privacy settings can be found at https://www.facebook.com/help/instagram/196883487377501?cms_id=196883487377501.
If you wish to make a request for information or exercise your user rights, you can do so with us or Meta.
Third country transfer and guarantees: The recipient of the data is Meta Platforms Ireland Limited. The parent company Meta Platforms Inc. is based in the USA, so a transfer to the USA cannot be ruled out. Meta is certified under the EU-US Privacy Shield Framework and bases the transfer to the USA on the adequacy decision.
b. LinkedIn
We operate a company profile on LinkedIn. This platform is operated by LinkedIn Unlimited Company, Wilton Place, Dublin 2, Ireland.
LinkedIn processes, in particular, data that you have already provided to LinkedIn via the information in your profile. In addition, LinkedIn processes information about how you interact with our LinkedIn company page, e.g. whether you are a follower of our LinkedIn company page. LinkedIn does not transfer any personal data to us. We only receive statistics and insights in anonymised form. It is also not possible for us to draw conclusions about individual members from the page statistics.
For more information about data processing by LinkedIn, please refer to LinkedIn's privacy policy at https://linkedin.com/legal/privacy-policy.
Information on changing your privacy settings can be found at https://www.linkedin.com/help/linkedin/answer/a1337839.
In accordance with our agreement with LinkedIn, LinkedIn is responsible for responding to requests from data subjects. To do so, you can contact LinkedIn online at https://www.linkedin.com/help/linkedin/ask/PPQ?lang=en or via the contact details provided in the privacy policy. However, you can also contact us using the contact details provided on our website to exercise your rights in relation to the processing of personal data within the scope of Page Insights. In this case, we will forward your request to LinkedIn.
Third country transfer and guarantees: The recipient of the data is LinkedIn Unlimited. The parent company LinkedIn Corporation is based in the USA, so a transfer to the USA cannot be ruled out. LinkedIn is certified under the EU-US Privacy Shield Framework and bases the transfer to the USA on the adequacy decision.
c. WeChat
We have a company profile on WeChat. The provider for users in the European Economic Area and Switzerland is: Tencent International Service Europe BV, Buitenveldertselaan 1-5, 1082 VA Amsterdam, Netherlands . For users outside the European Economic Area and Switzerland (subject to the information below): Tencent International Service Pte. Ltd., 10 Anson Road, #21-07 International Plaza, Singapore 079903.
As soon as you visit our profile on WeChat or interact with this page, WeChat processes personal data. We have no influence on the type and scope of data processed by Kununu. We would like to point out that you use the WeChat channel offered here and its functions at your own risk. For details on how they handle your personal data, please refer to WeChat's privacy policy: https://www.wechat.com/en/privacy_policy.html
WeChat stores your data for different lengths of time depending on the type of data. For more information on the storage period, please refer to WeChat's privacy policy.
Third country transfer and guarantees: By using WeChat, data may be transferred to Singapore and SAR Hong Kong. Singapore does not have an adequacy decision from the European Commission. WeChat has concluded standard contractual clauses of the European Commission for this purpose.
d. YouTube
We are also on YouTube to provide videos. YouTube is a service provided by Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland.
When you use YouTube, your personal data is collected, transmitted, stored, shared and used by Google. Google analyses your user behaviour and creates a corresponding usage profile, regardless of whether you have a Google account. This information can be used to tailor content or advertising to you.
YouTube collects data about the actions visitors take on our channel. This is used to compile statistics on the use of our videos, which we receive in aggregated, i.e. anonymised, form. If you do not actively interact with our channel, e.g. by leaving a comment under a video, we are unable to draw any conclusions about individual channel visitors at any time.
If you are logged into your Google or YouTube account, YouTube can associate your surfing behaviour with you personally. If you are not logged into a Google or YouTube account, less data is stored. Nevertheless, Google stores data with a unique identifier linked to your device, browser or app.
For more information about how Google processes your data, in particular the storage period and your rights, please refer to Google's privacy policy at https://policies.google.com/privacy?hl=en-US, which also applies to YouTube.
Information on changing your privacy settings can be found at https://policies.google.com/privacy.
If you wish to make an enquiry or exercise your user rights, you can assert these rights against us or Google.
Third country transfer and guarantees: The recipient of the data is Google Ireland Limited. The parent company Google LLC is based in the USA, so a transfer to the USA cannot be ruled out. Google is certified under the EU-US Privacy Shield Framework and bases the transfer to the USA on the adequacy decision.
7. TLS encryption
We only process personal data in accordance with data protection regulations. We also endeavour to take all necessary technical and organisational security measures to protect your personal data from unauthorised access and misuse at all times.
Where we store or process personal data, this is done in a highly secure data centre. To ensure the security of your data during transmission, we use encryption methods (e.g. SSL) via HTTPS. Our servers are protected by a firewall and virus protection. Back-up and recovery procedures as well as role and authorisation concepts are a matter of course for us.
Our employees are obliged to comply with the provisions of the GDPR and national data protection laws when processing data.
8. Information on your right to object in accordance with Art. 21 GDPR
Right to object in individual cases
You have the right to object at any time, on grounds relating to your particular situation, to the processing of personal data concerning you which is carried out on the basis of Article 6(1)(f) GDPR (data processing based on a balancing of interests); this also applies to profiling based on this provision within the meaning of Article 4(4) GDPR.
If you object, we will no longer process your personal data unless we can demonstrate compelling legitimate grounds for the processing that override your interests, rights and freedoms, or the processing serves to assert, exercise or defend legal claims.
Recipients of an objection
The objection can be sent informally to the above contact details, stating the subject "Objection" and your name, e-mail address or other identification data.
9. Changes to our privacy policy
We reserve the right to change this privacy policy so that it always complies with current legal requirements or to implement changes to our services in the privacy policy, e.g. when introducing new services. The new privacy policy will then apply to your next visit.
MEHLER TEXNOLOGİES TEKNİK TEKSTİL TİCARET LİMİTED ŞİRKETİ 6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA
MÜŞTERİ / POTANSİYEL MÜŞTERİ AYDINLATMA METNİ
(GERÇEK KİŞİ MÜŞTERİLER İLE TÜZEL KİŞİ MÜŞTERİLERİN GERÇEK KİŞİ TEMSİLCİLERİNE / ÇALIŞANLARINA İLİŞKİN)
Mehler Texnologies Teknik Tekstil Ticaret Ltd. Şti. (“Mehler Texnologies” ve/veya “Şirket”) tarafından gizliliğinize saygı duyulmakta ve veri güvenliğinize önem verilmektedir. İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”/“KVKK”) ve ilgili mevzuat uyarınca, kişisel verilerinizin Şirket tarafından hangi amaçlarla ve nasıl işlendiğini, kimlerle paylaşıldığını ve bu kapsamda sahip olduğunuz haklarınızı açıklamak; aydınlatma yükümlülüğümüzü yerine getirmek için hazırlanmıştır.
Kişisel verilerinizi, KVKK kapsamında veri sorumlusu sıfatıyla, bu metinde belirtilen usul ve amaçlarla, temel hak ve özgürlüklerinize halel getirmeden ve hukuka uygun şekilde topladığımızı ve işlediğimizi bildiririz.
A. Hangi Kişisel Verilerinizi İşliyoruz?
Kişisel verileriniz 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ikincil düzenlemelere uygun olarak aşağıda belirtilen amaçlar ve hukuki sebepler çerçevesinde işlenmektedir.
Bu kapsamda “Kimlik Bilgisi, İletişim Bilgisi, Mesleki Deneyim Bilgisi, Finansal İşlem Bilgisi, Pazarlama Bilgisi, İşlem Güvenliği Bilgisi” kategorisi altında yer alan kişisel veriler işlenmektedir.
B. Kişisel Verilerin Toplama Yöntemi, Hukuki Sebebi ve İşleme Amacı
Yukarıda sayılan kişisel verileriniz çeşitli elektronik ve fiziksel yollarla toplanmaktadır:
- Telefon, e-posta ve/veya sosyal medya mecraları üzerinden gönderilen mesajlar aracılığıyla elektronik yollarla,
- Şirketin çalışanları vasıtasıyla fiziki ortamda,
- Şirketin düzenlediği veya katıldığı etkinlik ve fuarlarda veri sahibi olan ilgili kişilerden toplanan verilerin Şirket çalışanları tarafından Şirket’e fiziken ya da elektronik yollarla iletilmesi ile.
Burada sayılan yöntemlerle elde edilen kişisel veriler, Kanun madde 5 hükmünde düzenlenen;
- Kanunlarda açıkça öngörülmesi,
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
- Şirketin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Şirketin meşru menfaatleri ve için veri işlenmesinin zorunlu olması sebeplerine dayanarak toplanmakta ve işlenmektedir.
Mehler Texnologies’in işlemekte olduğu kişisel veriler, ilgili mevzuata tabi olarak ve aşağıda sayılan işleme amaçlarına uygun süre kadar muhafaza edilmektedir. Bu doğrultuda kişisel veriler aşağıda sayılanlar başta olmak, ancak bunlarla sınırlı olmamak üzere yürürlükte olan mevzuat hükümleri kapsamında muhafaza edilmektedir.
a. T.C. Anayasası
b. 6098 sayılı Türk Borçlar Kanunu
c. 6698 sayılı Kişisel Verilerin Korunması Kanunu
d. 3071 sayılı Dilekçe Hakkının Kullanılmasına Dair Kanun
e. 213 sayılı Vergi Usul Kanunu
f. 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun
Mehler Texnologies, kişisel verilerinizi aşağıda belirtilen amaç ve sebeplerle işlemektedir:
- Satış öncesi ve sonrası süreçlerin yürütülebilmesi,
- İletişim faaliyetlerinin yürütülmesi,
- Tanıtım ve pazarlama faaliyetlerinin gerçekleştirilmesi, mal ve hizmet tedariki için sözleşme yapılması ve tamamlanması, bunların kayıt altına alınması,
- Ürün ve hizmet pazarlama süreçlerinin yürütülmesi,
- Fiyat tekliflerinin iletilmesi,
- Ürün ve hizmet satış süreçlerinin yönetilmesi,
- Ürün ve hizmet satış sonrası destek hizmetlerinin yönetilmesi,
- İş faaliyetlerinin yürütülmesi ve denetimi,
- Müşteri ilişkileri yönetimi süreçlerinin yürütülmesi,
- Müşteri memnuniyetine yönelik aktivitelerin yürütülmesi, iş süreçlerinin iyileştirilmesine yönelik önerilerin alınması ve değerlendirilmesi,
- İş faaliyetinin iyileştirilmesi, denetlenmesi, değerlendirilmesi, yeni ürün tanıtımı, pazarlanma çalışmaları ile müşteri memnuniyeti amacı ile anket ve toplu e-posta ile sms gönderimlerinin yapılması,
- Lojistik faaliyetlerinin yürütülmesi,
- Gümrük işlemlerinin yürütülmesi,
- Sözleşme süreçlerinin yürütülmesi,
- Talep ve şikâyet takibi,
- Reklam, kampanya ve promosyon süreçlerinin yürütülmesi,
- Fuar gibi etkinlik ve organizasyonlarda şirket tanıtımı, şirket ve müşteri ilişkilerinin yürütülmesi ve tanıtımı,
- Şirket ve Şirket etkinlikleri hakkında bilgi verilmesi,
- Finans ve muhasebe işlerinin yönetilmesi,
- Saklama ve arşiv faaliyetlerinin yürütülmesi,
- Hukuk işlerinin takibi ve yönetilmesi,
- Yetkili Kişi Kurum ve Kuruluşlara Bilgi Verilmesi.
C. Kişisel Verilerin Paylaşılması ve Aktarılması
Mehler Texnologies, kişisel verilerinizi yalnızca gerektiği ölçüde, KVKK’ya uygun ve gerekli tedbirleri alarak işlemekte ve paylaşmaktadır. Kişisel verileriniz, Kanunda belirtilen kişisel veri işleme şartları ve yukarıda açıklanan sebep ve amaçlar çerçevesinde işlenecek ve sadece aşağıdaki hallerde ve belirtilen 3. kişilerle gerektiği ölçüde paylaşılacaktır:
- Grup şirketleri, tedarikçilerimiz, iş ortaklarımız,
- İlgili mevzuat gereği yetkili kamu kurum ve kuruluşları,
- Mahkeme, savcılık, emniyet gibi adli ve idari mercilerden talep edilmesi ve herhangi bir dava süreci olması halinde bu gibi merciler,
- Hukuki bir ihtilaf vuku bulması halinde veya danışmanlık amacıyla şirketimiz avukatları ile, işlenme amaçlarına uygun olarak, yurt içinde Kanun madde 8 hükmüne uygun olarak paylaşılabilecektir.
Öte yandan işbu Aydınlatma Metni kapsamında belirtilen kişisel verileriniz, Kişisel verileriniz, iş süreçlerinin yürütülmesi, denetlenmesi ve raporlanması amacıyla yurt içinde veya yurt dışında bulunan grup şirketleri ve iş ortaklarıyla KVKK madde 9’a uygun olarak yurt dışına aktarılabilecektir.
D. Kişisel Verilerin Saklanması
Kişisel verileriniz Kanunun madde 5 hükümlerine uygun olarak yukarıda B bendinde belirtilen hukuki sebeplere dayanılarak işlenmekte ve muhafaza edilmektedir. Bu kapsamda kişisel verileriniz yukarıda belirtilen işleme amaçlarının gerektirdiği süre boyunca saklanacaktır.
E. Kişisel Verilerinize İlişkin Haklarınız
Kişisel verileri Mehler Texnologies tarafından işlenen ilgili kişiler olarak, haklarınıza ilişkin taleplerinizi aşağıda düzenlenen yöntemlerle Şirket’e iletmeniz durumunda Mehler Texnologies niteliğine göre talebi en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin Şirket için ayrıca bir maliyeti gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından Veri Sorumlusuna Başvuru Usul Ve Esasları Hakkında Tebliğ (“Tebliğ”)’de belirlenen tarifedeki ücret alınabilir. Bu kapsamda;
- Şirketin size ilişkin herhangi bir kişisel veri işleyip işlemediğini öğrenebilir, işliyorsa veya işlemişse, buna ilişkin bilgi talep edebilirsiniz.
- Kişisel verilerinizin işlenme amacı ile amacına uygun kullanılıp kullanılmadığı öğrenebilirsiniz.
- Kişisel verilerinizin yurt içi veya yurt dışına aktarılıp aktarılmadığını ve kimlere aktarıldığını öğrenebilirsiniz.
- Yanlış ve eksik kişisel verilerinizin düzeltilmesini ve bu verilerin aktarıldığı veya aktarılmış olabileceği alıcıların bilgilendirilmesini talep edebilirsiniz.
- Kişisel verilerinizin KVKK madde 7’de öngörülen şartlar çerçevesinde imha edilmesini (silinmesini, yok edilmesini veya anonim hale getirilmesini) talep edebilirsiniz. Ancak imha talebinizi değerlendirerek hangi yöntemin uygun olduğu somut olayın koşullarına göre Şirket tarafından değerlendirilecektir. Bu bağlamda seçtiğimiz imha yöntemini neden seçtiğimiz ile ilgili Şirketten her zaman bilgi talep edebilirsiniz.
- Kişisel verilerinizin aktarıldığı veya aktarılabileceği üçüncü kişilerin söz konusu imha talebiniz ile ilgili bilgilendirilmesini talep edebilirsiniz.
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkması durumunda buna itiraz edebilirsiniz.
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep edebilirsiniz.
Kişisel verilerinizle ilgili başvurularınızı, Tebliğ uyarınca; yazılı (imzalı), KEP, güvenli e-imza/mobil imza ile ya da Mehler Texnologies’e daha önce bildirdiğiniz ve sistemde kayıtlı e-posta adresinizden yapabilirsiniz. Başvuruda ad-soyad (yazılıysa imza), T.C. kimlik numarası (yabancılar için uyruk ve pasaport/kimlik numarası), tebligata esas adres, varsa bildirim e-postası/telefon/faks, ayrıca talep konusu ile ilgili bilgi-belgeler bulunmalıdır. Talebin niteliği ve başvuru yöntemine göre kimlik doğrulaması için ek teyitler (örneğin, kayıtlı telefona SMS, geri arama vb.) istenebilir; mesela kayıtlı e-posta ile başvurduğunuzda sistemdeki başka bir iletişim kanalı üzerinden başvuranın siz olduğuna dair doğrulama yapılabilir.
VERİ SORUMLUSU İLETİŞİM BİLGİLERİ
Veri Sorumlusu Unvanı: Mehler Texnologies Teknik Tekstil Ticaret Ltd. Şti.
Adresi: Başakşehir Sanayi Sitesi A Blok No:22 Başakşehir / İstanbul
MERSİS No 0613047767300015
E-posta Adresi: ferhat.yilmaz@freudenberg-pm.com
KEP Adresi: mehlertexnologies@hs03.kep.tr
MEHLER TEXNOLOGİES TEKNİK TEKSTİL TİCARET LİMİTED ŞİRKETİ 6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA KİŞİSEL VERİLERİN KORUNMASI, İŞLENMESİ VE GİZLİLİK POLİTİKASI
1. GİRİŞ
1.1. Mehler Texnologies Teknik Tekstil Tic. Ltd. Şti. (“Mehler Texnologies” ve/veya “Şirket”) tarafından gizliliğinize saygı duyulmakta ve veri güvenliğinize önem verilmektedir. İşbu Kişisel Verilerin Korunması, İşlenmesi ve Gizlilik Politikası (“Politika”) çerçevesinde Şirket’imiz tarafından gerçekleştirilen kişisel veri işleme faaliyetlerinin yürütülmesinde benimsenen ilkeler ve Şirket’imizin veri işleme faaliyetlerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu’nda (“KVKK” ve/veya “Kanun”) yer alan düzenlemelere uyumu bakımından benimsenen temel prensipler açıklanmakta ve böylelikle Şirket’imiz, ilgili kişileri bilgilendirerek gerekli şeffaflığı sağlamaktadır. Bu kapsamdaki sorumluluğumuzun tam bilinci ile kişisel verileriniz işbu Politika kapsamında işlenmekte ve korunmaktadır.
1.2. Mehler Texnologies kişisel verilerin korunması mevzuatı ve veri koruma ilkelerine uyacaktır. Şirket’in benimsediği veri koruma ilkeleri şunları içermektedir:
a) Kişisel verileri yalnızca meşru kurumsal amaçlar bakımından açıkça gerekli olması halinde işlemek;
b) Bu amaçlar için gerekli asgari ölçekte kişisel veriyi işlemek ve gereğinden fazla veriyi işlememek;
c) Bireylere kişisel verilerinin kimler tarafından ve ne şekilde kullanıldığı konusunda açık bilgi vermek;
d) Yalnızca işleme amacı ile ilgili ve kullanım amacına uygun kişisel verileri işlemek;
e) Kişisel verileri hakkaniyete ve hukuka uygun olarak işlemek;
f) Kişisel verileri doğru ve gerektiğinde güncel tutmak;
g) Kişisel verileri yalnızca yasal düzenlemeler, Şirket’in hukuki yükümlülükleri veya meşru kurumsal menfaatlerinin gerektirdiği süre kadar saklamak;
h) Bireylerin, erişim hakkı dahil olmak üzere, kişisel verileriyle ilgili haklarına saygılı olmak;
i) Tüm kişisel verileri güvenli tutmak;
j) Kişisel verileri, yalnızca gerekli olması halinde ve Kanun’da öngörülen düzenlemeler uyarınca yurtdışına aktarmak;
k) Mevzuat uyarınca izin verilen istisnaları uygulamak;
l) Politika’nın uygulanması için kişisel veri koruma sistemini tesis etmek ve uygulamak;
m) Gerektiğinde kişisel veri koruma sistemine taraf olan iç ve dış paydaşları ve bunların Şirket’in kişisel veri koruma sistemine ne ölçüde dahil olduklarını belirlemek;
n) Kişisel verilerin korunması sistemiyle ilgili özel yetki ve sorumluluklara sahip personeli belirlemek.
1.3. Şirketin tüm çalışanlarının, bu Politika’yı ihlal edici her türlü eyleminin suç veya kabahat oluşturması halinde durum en kısa süre içerinde ilgili makamlara bildirilecektir.
1.4. Mehler Texnologies’in kişisel verilere erişimi veya erişme ihtimali bulunan çözüm ortakları ve Mehler Texnologies ile çalışan tüm üçüncü taraflar bu politikayı okumaya ve Politika’ya uymaya davet ve teşvik edilir. Hiçbir üçüncü taraf, kişisel verilerin korunması konusunda en az Şirket’inki kadar kapsamlı düzenlemelere sahip yükümlülükleri ve bunlara ilişkin Şirket’in denetim hakkını içeren yazılı bir gizlilik anlaşması yapılmaksızın Mehler Texnologies tarafından işlenen kişisel verilere erişim sağlayamaz.
2.TANIMLAR
Kanunun amaçları çerçevesinde, aşağıdaki tanımlar esas alınacaktır:
Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı ifade eder.
Anonim hâle getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesini ifade eder.
İlgili Kişi: Kişisel verisi işlenen gerçek kişiyi ifade eder.
KVKK: 6698 sayılı Kişisel Verilerin Korunması Kanununu ifade eder.
KVK Kurulu: Kişisel Verileri Koruma Kurulunu ifade eder.
KVK Kurumu: Kişisel Verileri Koruma Kurumunu ifade eder.
Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder.
Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade eder.
Özel nitelikli kişisel veri: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verilerini ifade eder.
Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi ifade eder.
Veri Kayıt Sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemini ifade eder.
Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi ifade eder.
3. KİŞİSEL VERİLERİN İŞLENMESİNE DAİR ESASLAR
3.1. Kişisel Veri İşleme İlkeleri
3.1.1 Kişisel veriler hukuka ve dürüstlük kurallarına uygun ve şeffaf bir şekilde işlenir.
Mehler Texnologies kişisel verilerin işlenmesinde hukuksal düzenlemelerle getirilen ilkeler ile genel güven ve dürüstlük kuralına uygun hareket etmektedir. Bu çerçevede kişisel veriler, Şirket’imizin iş faaliyetlerinin gerektirdiği ölçüde ve bunlarla sınırlı olarak işlenmektedir.
3.1.2 Kişisel veriler doğru ve güncel olmalıdır.
Mehler Texnologies, kişisel verilerin işlendiği süre boyunca doğru ve güncel olması için gerekli önlemleri almakta ve belirli sürelerle kişisel verilerin doğruluğunun ve güncelliğinin sağlanmasına ilişkin gerekli mekanizmaları kurmaktadır.
3.1.3 Kişisel veriler yalnızca belirli, açık ve meşru amaçlarla işlenebilir.
Mehler Texnologies, kişisel verilerin işlenme amaçlarını açıkça ortaya koymakta ve yine iş faaliyetleri doğrultusunda bu faaliyetlerle bağlantılı amaçlar kapsamında işlemektedir.
3.1.4 Kişisel veriler hukuka uygun ve sınırlı ölçüde işlenmelidir.
Mehler Texnologies kişisel verileri yalnızca iş faaliyetlerinin gerektirdiği nitelikte ve ölçüde toplamakta olup belirlenen amaçlarla sınırlı olarak işlemektedir. Sonradan ortaya çıkması muhtemel ihtiyaçların karşılanmasına yönelik olarak veri işlenmesi yoluna gidilmemektir. Mehler Texnologies, veri işleme ile gerçekleştirilmesi istenen amaç arasında makul bir dengenin kurulmasını sağlar.
3.1.5 Kişisel veriler, yalnızca veri işleme amacı bakımından gerektiği süre kadar işlenmelidir.
Mehler Texnologies, kişisel verileri işlendikleri amaç için gerekli olan süre ve ilgili faaliyetin tabi olduğu yasal mevzuatta öngörülen minimum süre kadar muhafaza etmektedir. Bu kapsamda, Şirket’imiz öncelikle ilgili mevzuatta kişisel verilerin saklanması için bir süre öngörülüp öngörülmediğini tespit etmekte, bir süre belirlenmişse bu süreye uygun davranmaktadır. Yasal bir süre mevcut değil ise kişisel veriler işlendikleri amaç için gerekli olan süre kadar saklanmaktadır. Kişisel veriler belirlenen saklama sürelerinin sonunda periyodik imha sürelerine veya ilgili kişi başvurusuna uygun olarak ve yasal mevzuat kapsamında belirlenen imha yöntemleri ile imha edilmektedir.
3.2. Kişisel Veri İşlenme Şartları
Kişisel veri işleme faaliyetinin dayanağı - ilgili kişinin açık rıza vermesi hali haricinde - aşağıda belirtilen şartlardan biri veya birkaçı olabilir. İşlenen verilerin özel nitelikli kişisel veri olması halinde, işbu Politika’nın 3.3 maddesinde (“Özel Nitelikli Kişisel Verilerin İşlenmesi”) yer alan şartlar uygulanacaktır.
a) İlgili Kişinin Açık Rızasının Bulunması
Kişisel verilerin işlenme şartlarından biri ilgili kişinin açık rızasıdır. İlgili kişinin açık rızası belirli bir konuya ilişkin, bilgilendirilmeye dayalı olarak ve özgür iradeyle açıklanmalıdır. Aşağıda yer alan ve Kanun’da tanımlanan kişisel veri işleme şartlarının varlığı durumunda kişisel veriler ilgili kişinin açık rızası alınmaksızın işlenecektir. Kanun’da tanımlanan kişisel veri işleme şartlarından biri veya birkaçının varlığı halinde kişisel veriler açık rıza işleme şartına dayanarak işlenemez.
b) Kanunlarda Açıkça Öngörülmesi
İlgili kişinin kişisel verileri, kanunda açıkça öngörülmekte ise diğer bir ifade ile ilgili kanunda kişisel verilerin işlenmesine ilişkin açıkça bir hüküm olması halinde bu veri işleme şartına dayanarak işlenebilir.
c) Fiili İmkânsızlık Sebebiyle İlgilisinin Açık Rızasının Alınamaması
Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda olan veya rızasına geçerlilik tanınamayacak olan ilgili kişinin kendisinin ya da başka bir kişinin hayatı veya beden bütünlüğünü korumak için kişisel verisinin işlenmesinin zorunlu olması halinde kişisel verileri bu veri işleme şartına dayanarak işlenebilir.
d) Sözleşmenin Kurulması ve İfasıyla Doğrudan İlgili Olması
İlgili kişinin taraf olduğu bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, kişisel verilerin işlenmesinin gerekli olması halinde kişisel verileri bu veri işleme şartına dayanarak işlenebilir.
e) Şirketin Hukuki Yükümlülüğünü Yerine Getirmesi
Şirket’imizin hukuki yükümlülüklerini yerine getirebilmesi için kişisel verilerin işlemenin zorunlu olması halinde ilgili kişinin kişisel verileri işlenebilir.
f) İlgili Kişinin Kişisel Verisini Alenileştirmesi
İlgili kişinin, kişisel verisini alenileştirmiş olması halinde ilgili kişisel veriler alenileştirme amacıyla sınırlı olarak işlenebilir.
g) Bir Hakkın Tesisi veya Korunması İçin Veri İşlemenin Zorunlu Olması
Bir hakkın tesisi, kullanılması veya korunması için kişisel veri işlemenin zorunlu olması halinde ilgili kişinin kişisel verileri işlenebilir.
h) Şirket’in Meşru Menfaati İçin Veri İşlemenin Zorunlu Olması
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirket’imizin meşru menfaatleri için kişisel verileri işlemesinin zorunlu olması halinde ilgili kişinin kişisel verileri işlenebilir.
3.3. Özel Nitelikli Kişisel Verilerin İşlenmesi
Özel Nitelikli Kişisel Veriler, Şirket tarafından işbu Politika’da belirtilen ilkelere uygun olarak ve Kurul’un belirleyeceği yöntemler de dahil olmak üzere gerekli her türlü idari ve teknik tedbirler alınarak ancak aşağıdaki şartların varlığı halinde işlenebilir:
a) Kanunlarda açıkça öngörülmesi,
b) Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin, kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
c) İlgili kişinin alenileştirdiği kişisel verilere ilişkin ve alenileştirme iradesine uygun olması,
d) Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,
e) Sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlarca, kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin planlanması, yönetimi ve finansmanı amacıyla gerekli olması,
f) İstihdam, iş sağlığı ve güvenliği, sosyal güvenlik, sosyal hizmetler ve sosyal yardım alanlarındaki hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması,
g) Siyasi, felsefi, dini veya sendikal amaçlarla kurulan vakıf, dernek ve diğer kâr amacı gütmeyen kuruluş ya da oluşumların, tâbi oldukları mevzuata ve amaçlarına uygun olmak, faaliyet alanlarıyla sınırlı olmak ve üçüncü kişilere açıklanmamak kaydıyla; mevcut veya eski üyelerine ve mensuplarına veyahut bu kuruluş ve oluşumlarla düzenli olarak temasta olan kişilere yönelik olması,
h) İlgili kişinin açık rızası hukuki sebeplerine dayanması.
3.4. İlgili Kişinin Aydınlatılması
Mehler Texnologies, Kanun’un 10’uncu maddesine ve ikincil mevzuata uygun olarak, ilgili kişileri aydınlatmaktadır. Bu kapsamda Mehler Texnologies, kişisel verilerin veri sorumlusu olarak kim tarafından, hangi amaçlarla işlendiği, hangi yöntemlerle toplandığı ve hukuki sebebi, kimlerle paylaşıldığı ve veri sahiplerinin kişisel verilerinin işlenmesi kapsamında sahip olduğu hakları konusunda ilgili kişileri bilgilendirmektedir.
3.5. Kişisel Verilerin Paylaşılması
Şirket, kişisel verileri, hukuka uygun olan kişisel veri işleme amaçları doğrultusunda gerekli güvenlik önlemlerini alarak ve ancak hukuka ve hakkaniyete uygun olarak üçüncü kişilerle paylaşılabilir. Buna göre kişisel verilerin paylaşılabilmesi için aşağıdaki koşullardan birinin bulunması aranmaktadır:
• Veri Sahibin açık rızasının alınmış olması.
• Kanunlarda açıkça öngörülmesi.
• Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.
• Şirket’in taraf olduğu ya da olacağı bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
• Mehler Texnologies’in hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
• İlgili kişinin kendisi tarafından alenileştirilmiş olması.
• Mehler Texnologies haklarının tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Mehler Texnologies’in meşru menfaatleri için kişisel veri işlenmesinin zorunlu olması.
Kişisel veriler, KVKK ve ilgili mevzuatın öngördüğü hallerde ve izin verdiği şekillerde yurtdışına aktarılacaktır.
4. MEHLER TEXNOLOGİES TARAFINDAN YÜRÜTÜLEN KİŞİSEL VERİ İŞLEME FAALİYETLERİ KAPSAMINDA İŞLENEN KİŞİSEL VERİLERE İLİŞKİN İŞLEME AMAÇLARI, KİŞİSEL VERİ SAHİPLERİ, KİŞİSEL VERİ KATEGORİLERİ VE PAYLAŞILAN TARAF KATEGORİLERİ
4.1. Kişisel Veri İşleme Amaçları
Mehler Texnologies tarafından yürütülen kişisel veri işleme faaliyetleri kapsamında veri işleme amaçları aşağıdaki gibidir:
• İşe giriş aşamasında 4857 sayılı İş Kanunu kapsamında özlük dosyasının oluşturulması kapsamında kanuni yükümlülüklerin yerine getirilmesi,
• Çalışanların izinlerinin onaylanması ve kontrolü, hak edilmiş olan yıllık izinlerin kalan bakiyelerinin takibinin yapılması, hastalık izin yönetiminin yapılması,
• Maaş, ücret ve bordrolama süreçlerinin yürütülmesi,
• Çalışanların yan haklar ve menfaatlerin sağlanması ve ödenmesi,
• Zam oranlarının belirlenmesi,
• Fazla mesailerin takip edilmesi,
• Çalışanların işten çıkış işlemlerinin tamamlanması (işten çıkış formunun hazırlanması, ilişiklerinin kesilmesi, alacaklılarının bilgilendirilmesi, hesap işleminin kesilmesi),
• Çalışan adayı değerlendirme süreçlerinin yürütülmesi,
• İş başvuru ve işe alım süreçlerinin yönetilmesi,
• Çalışan adaylarıyla iletişim faaliyetlerinin yürütülmesi,
• İnsan kaynakları politikalarının uygulanması,
• Çalışan adaylarının bilgi ve yetkinliklerinin değerlendirilmesi,
• İşe alım süreçlerinde aday havuzu oluşturulması ve sonraki süreçlerde değerlendirilmesi,
• Şirket içi prosedürlerin yürütülmesi ve raporlanması,
• Çalışanlar tarafından yapılan masrafların ve kredi kart harcamalarının kayıt altına alınarak ödenmesi,
• Şirket güvenliğinin sağlanması ve acil durum yönetimi süreçlerinin yürütülmesi,
• Çalışanlara ilişkin kullanıcı hesabı oluşturulması,
• Çalışanlara bilgisayar gibi elektronik cihazların zimmetlenmesi,
• Saklama ve arşiv faaliyetlerinin yürütülmesi,
• Çalışanların mesleki yeterliliklerinin artırılması ve geliştirilmesi için eğitimlerin verilmesi ve tutanak altına alınması,
• Çalışanların işi gereği yapacağı seyahat, konaklama, ulaşım, harcama, vize başvuruları gibi işlemlerin Şirket tarafından organize edilmesi,
• Performans değerlendirilmesi yapılması,
• Şirket içerisindeki denetimlerin gerçekleştirilmesi, şirket içerisindeki uygunsuzlukların tespit edilerek düzeltilmesi,
• Çalışanın erişim yetkileri ve görevlendirme süreçlerinin yürütülmesi,
• Şirket’in bilgi güvenliği süreçlerinin yürütülmesi,
• Etkinlik, eğitim vb. çeşitli organizasyonların kayıt altına alınması,
• Şirket’e bağlılığın sağlanması, plaket, ödül verilmesi,
• Yılbaşı, şirket yıl dönümü gibi etkinlikler yapılmak suretiyle çalışanların moral ve motivasyonunun artırılması,
• Çalışanın sağlık durumunun çalışma koşullarına uygunluğunun değerlendirilmesi,
• Çalışanların görevleri gereğince talep edilen iş izin formlarının doldurulması,
• 5510 sayılı Sosyal Sigortalar ve Genel Sağlık Sigortası Kanunu kapsamında zorunlu bildirimlerin Sosyal Güvenlik Kurumu ve diğer resmi kurumlara yapılması,
• Kanuni zorunluluk gereği icra dairelerince gönderilen maaş haciz yazılarına cevap verilmesi, belirlenen oranlarda kesintilerin yapılması ve ödenmesi,
• Çalışanların savunmalarının alınması,
• Mevzuat, ilgili düzenleyici kurumlar ve diğer otoritelerce öngörülen diğer bilgi saklama, raporlama, bilgilendirme yükümlülüklerine uyulması,
• Mahkeme kararlarının yerine getirilmesi,
• Hukuki süreçlerde ve dava işlemlerinde Şirket'in haklarının korunması,
• 5651 sayılı Kanun kapsamında çalışanların şirket sistemlerini veya şirket cihazlarını kullandığı her mecrada log kayıtlarının tutulması,
• Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi,
• İletişim faaliyetlerinin yürütülmesi,
• Tanıtım ve pazarlama faaliyetlerinin gerçekleştirilmesi, mal ve hizmet tedariki için sözleşme yapılması ve tamamlanması, bunların kayıt altına alınması,
• Fiyat tekliflerinin iletilmesi,
• Ürün ve hizmet satış süreçlerinin yönetilmesi,
• Ürün ve hizmet satış sonrası destek hizmetlerinin yönetilmesi,
• İş faaliyetlerinin yürütülmesi ve denetimi,
• Müşteri ve tedarikçi ilişkileri yönetimi süreçlerinin yürütülmesi,
• Müşteri ve tedarikçi memnuniyetine yönelik aktivitelerin yürütülmesi, iş süreçlerinin iyileştirilmesine yönelik önerilerin alınması ve değerlendirilmesi,
• Lojistik faaliyetlerinin yürütülmesi,
• Gümrük işlemlerinin yürütülmesi,
• Talep ve şikâyet takibi,
• Fuar gibi etkinlik ve organizasyonlarda şirket tanıtımı, şirket ve müşteri ilişkilerinin yürütülmesi ve tanıtımı,
• Şirket ve Şirket etkinlikleri hakkında bilgi verilmesi,
• Finans ve muhasebe işlerinin yönetilmesi.
4.2. Kişisel Veri Sahipleri
4.3. Kişisel Veri Kategorileri
KİŞİSEL VERİ KATEGORİLERİAÇIKLAMAKimlik BilgisiKişinin kimliğine dair bilgilerin bulunduğu verilerdir; ad-soyad, T.C. kimlik numarası, uyruk bilgisi, doğum yeri, doğum tarihi, cinsiyet, sicil numarası (şahıs şirketi), vergi numarası, unvan, biyografi vb. bilgiler ile ehliyet, mesleki kimlik, nüfus cüzdanı ve pasaport gibi belge ve bilgilerİletişim BilgisiTelefon numarası, adres, e-posta adresi, faks numarası vb. bilgilerİşlem Güvenliği BilgisiŞirket’in faaliyetlerini yürütmesi sırasında teknik, idari, hukuki ve ticari güvenliğini sağlayabilmesi için işlenen kişisel verileriniz (örneğin log kayıtları, IP bilgisi, kimlik doğrulama bilgileri)Müşteri İşlem BilgisiFatura, senet, çek bilgileri, gişe dekontlarındaki bilgiler, sipariş bilgisi, talep bilgisi gibi bilgilerÖzlük BilgisiÇalışanın bordro bilgileri, disiplin soruşturması, işe giriş-çıkış belgesi kayıtları, mal bildirimi bilgileri, özgeçmiş bilgileri, performans değerlendirme raporları gibi verilerHukuki İşlem BilgisiMehler Texnologies’in hukuki alacak ve haklarının tespiti, takibi ve borçlarının ifası ile kanuni yükümlülükleri kapsamında ve Politikaya uygun olarak işlenen kişisel verilerFinansal BilgiMehler Texnologies’in ilgili kişi ile kurmuş olduğu hukuki ilişkinin tipine göre yaratılan her türlü finansal sonucu gösteren bilgi, belge ve kayıtlara ilişkin işlenen kişisel veriler ile banka hesap numarası, IBAN numarası, gelir bilgisi, borç/alacak bilgisi gibi verilerMesleki DeneyimDiploma bilgileri, gidilen kurslar, meslek içi eğitim bilgileri, sertifikalar, transkript bilgileri gibi bilgilerGörsel ve İşitsel VerilerFotoğraf ve kamera kayıtları ile ses kayıtlarıSağlık BilgileriEngellilik durumuna ait bilgiler, kan grubu bilgisi, kişisel sağlık bilgileri, kullanılan cihaz ve protez bilgileri vs.
4.4. Paylaşılan Taraf Kategorileri
5. KİŞİSEL VERİLERİN KORUNMASINA DAİR ESASLAR
5.1. Kişisel Veri Güvenliğinin Sağlanması
Şirket, Kanun’un 12’nci maddesine uygun olarak, kişisel verilerin hukuka aykırı olarak açıklanmasını, erişimini, aktarılmasını veya başka şekillerde meydana gelebilecek güvenlik eksikliklerini önlemek için, korunacak verinin niteliğine göre gerekli teknik ve idari tedbirlerini almaktadır.
5.2. Özel Nitelikli Kişisel Verilerin Korunması
Kanun ile birtakım kişisel verilere, hukuka aykırı olarak işlendiğinde kişilerin mağduriyetine veya ayrımcılığa sebep olma riski nedeniyle, özel önem atfedilmiştir. Bu veriler; ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verilerdir.
Mehler Texnologies, Kanun ile “özel nitelikli” olarak belirlenen ve hukuka uygun olarak işlenmesi öngörülen özel nitelikli kişisel verilerin işlenmesinde ve korunmasında hassasiyetle davranacaktır. Mümkün olduğu ölçüde özel nitelikli kişisel veri işlenmemektedir. Bu kapsamda, özel nitelikli kişisel verilerin işlenmesi halinde, Mehler Texnologies, kişisel verilerin korunması için alınan teknik ve idari tedbirler, özel nitelikli kişisel veriler bakımından özenle uygulanacak ve Şirket bünyesinde gerekli denetimler yapılacaktır.
5.3. Kişisel Verilerin Korunması ve İşlenmesi Konusunda Farkındalıkların Arttırılması ve Denetimi
Mehler Texnologies, kişisel verilerin hukuka aykırı olarak işlenmesini, kişisel verilere hukuka aykırı olarak erişilmesini önlemeye ve kişisel verilerin muhafazasını sağlamaya yönelik farkındalığın artırılması için iş birimlerine gerekli eğitimlerin düzenlenmesini sağlamaktadır.
Mehler Texnologies çalışanlarının kişisel verilerin korunması konusunda ilgili mevzuatın güncellenmesine paralel olarak eğitimlerini güncellemekte ve yenilemektedir.
6. KİŞİSEL VERİLERİN SAKLANMASI VE İMHASI
Şirket’imiz, kişisel verileri işlendikleri amaç için gerekli olan süre ve ilgili faaliyetin tabi olduğu yasal mevzuatta öngörülen minimum sürelere uygun olarak muhafaza etmektedir. Bu kapsamda Şirket’imiz öncelikle ilgili mevzuatta kişisel verilerin saklanması için bir süre öngörülüp öngörülmediğini tespit etmekte ve bir süre belirlenmişse bu süreye uygun davranmaktadır. Yasal bir süre mevcut değil ise kişisel veriler işlendikleri amaç için gerekli olan süre kadar saklanmaktadır. Kişisel veriler belirlenen saklama sürelerinin sonunda periyodik imha sürelerine veya ilgili kişi başvurusuna uygun olarak ve belirlenen imha yöntemleri ile imha edilmektedir.
7. İLGİLİ KİŞİ VE BU HAKLARIN KULLANILMASI
Kişisel verileri Mehler Texnologies tarafından işlenen ilgili kişiler olarak, haklarınıza ilişkin taleplerinizi aşağıda düzenlenen yöntemlerle Şirket’e iletmeniz durumunda Mehler Texnologies niteliğine göre talebi en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin Şirket için ayrıca bir maliyeti gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından Veri Sorumlusuna Başvuru Usul Ve Esaslar Hakkında Tebliğ’de (“Tebliğ”) belirlenen tarifedeki ücret alınabilir. Bu kapsamda;
• Hakkınızda kişisel veri işleyip işlemediğimizi öğrenebilir, eğer işliyorsak veya işlemişsek, buna ilişkin bilgi talep edebilirsiniz.
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığı öğrenebilirsiniz.
• Kişisel verilerinizin yurt içi veya yurt dışına aktarılıp aktarılmadığını ve kimlere aktarıldığını öğrenebilirsiniz.
• Yanlış ve eksik kişisel verilerinizin düzeltilmesini ve bu verilerin aktarıldığı veya aktarılmış olabileceği alıcıların bilgilendirilmesini talep edebilirsiniz.
• Kişisel verilerinizin KVKK madde 7’de öngörülen şartlar çerçevesinde imha edilmesini (silinmesini, yok edilmesini veya anonim hale getirilmesini) talep edebilirsiniz. Ancak imha talebinizi değerlendirerek hangi yöntemin uygun olduğu somut olayın koşullarına göre tarafımızca değerlendirilecektir. Bu bağlamda seçtiğimiz imha yöntemini neden seçtiğimiz ile ilgili bizden her zaman bilgi talep edebilirsiniz.
• Kişisel verilerinizin aktarıldığı veya aktarılabileceği üçüncü kişilerin söz konusu imha talebiniz ile ilgili bilgilendirilmesini talep edebilirsiniz.
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkması durumunda buna itiraz edebilirsiniz.
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep edebilirsiniz.
Kişisel verilerinizin işlenmesi ile ilgili hususlarda başvurunuzu Tebliğ uyarınca yazılı ve imzalı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da ilgili kişi tarafından Mehler Texnologies’e daha önce bildirilen ve Şirketin sisteminde kayıtlı bulunan elektronik posta adresinizi kullanarak yapabilirsiniz. Başvuruda;
1. Ad, soyad ve başvuru yazılı ise imzalı olarak,
2. Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,
3. Tebligata esas yerleşim yeri veya iş yeri adresi,
4. Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası,
5. Talep konusunun bulunması ve konuya ilişkin bilgi ve belgelerin başvuruya eklenmesi gerekir.
VERİ SORUMLUSU İLETİŞİM BİLGİLERİ
Veri Sorumlusu Unvanı : Mehler Texnologies Teknik Tekstil Ticaret Ltd. Şti.
Adresi : Başakşehir Sanayi Sitesi A Blok No:22 Başakşehir / İstanbul
MERSİS No : 0613047767300015
E-posta Adresi : Ferhat.yilmaz@freudenberg-pm.com.tr
KEP Adresi : mehlertexnologies@hs03.kep.tr
8. KİŞİSEL VERİLERİN DOĞRU VE GÜNCEL OLARAK MUHAFAZA EDİLMESİNE İLİŞKİN ÖNLEMLER
Mehler Texnologies, Kişisel Verileri aşağıdaki yöntemler dâhilinde doğru ve güncel olarak muhafaza etmektedir:
Şirket ile paylaşılan kişisel veriler, Şirket gözetimi ve kontrolü altındadır. Şirket, yürürlükteki ilgili mevzuat hükümleri gereğince bilginin gizliliğinin ve bütünlüğünün korunması amacıyla gerekli organizasyonu kurmak ve teknik önlemleri almak ve uyarlamak konusunda veri sorumlusu sıfatıyla sorumluluğu üstlenmiştir. Bu konudaki yükümlülüğümüzün bilincinde olarak;
• Veri gizliliğini konu alan uluslararası ve ulusal teknik standartlara uygun surette periyodik aralıklarda sızma testleri yaptırılmaktadır.
• Kişisel verilere yetkisiz erişimleri engellemek için erişim ve yetki kontrolleri uygulanmaktadır.
• Veri işleme politikaları düzenli aralıklarla güncellenmektedir.
9. KİŞİSEL VERİLERİN KORUNMASI POLİTİKASINDA YAPILACAK DEĞİŞİKLİKLER
Politika, her altı (6) ayda bir düzenli olarak gözden geçirilir ve gerekli görülmesi halinde güncellenir.
Data Privacy
Table of contents
1. Contact details of the controller
2. Contact details of the data protection officer
3. Your data protection rights
4. How do we obtain information?
5. General data processing on our website
a. Personal data that we collect when you access our website
b. Personal data that we collect when you contact us
c. Personal data that we collect when you subscribe to our newsletter
6. Social media channels
a. Facebook and Instagram
b. LinkedIn
c. WeChat
d. YouTube
7. TLS encryption
8. Information on your right to object in accordance with Art. 21 GDPR
9. Changes to our privacy policy
The protection of your data and your privacy is our top priority. We want to ensure that your personal data is kept secure and that we comply with applicable data protection laws. Below, we explain how we handle your data. The data we process and how we use it depends on the services you have requested or agreed to.
Information about the cookies and analysis and tracking tools used can be found at here.
1. Contact details of the controller
Mehler Texnologies GmbH and Heytex Bramsche GmbH are the controller for the personal data we process, unless otherwise stated. You can contact us by post, telephone and email:
Mehler Texnologies GmbH
Rheinstr. 11
41836 Hückelhoven, Germany
Telephone: +49 2433 4590
Email: mehlerheytex@freudenberg-pm.com
and
Heytex Bramsche GmbH
Heywinkelstr. 1
49565 Bramsche, Germany
Telephone +49 5468 7774 0
Email: mehlerheytex@freudenberg-pm.com
2. Contact details of the data protection officer
If you would like to contact our external data protection officer, you can reach them by email or post:
c/o activeMind.legal Law Firm
Potsdamer Str. 3
80802 Munich
Telephone: 089 919294900
Email: freudenbergpm@activemind.legal
3. Your data protection rights
Under data protection laws, you have rights that we must inform you about. The rights you are entitled to depend on the reason why we process your data.
Your right to information: You have the right to request information from us about all personal data we hold about you.
Your right to rectification: You have the right to request that we correct any information that you believe is inaccurate. You also have the right to request that we complete any information that you believe is incomplete.
Your right to erasure: You have the right to request that we erase your personal data in certain circumstances.
Your right to restrict processing: You have the right to request that we restrict the processing of your data in certain circumstances.
Your right to object: You have the right to object to processing if we process your data on the basis of our legitimate interests. If you have given us your consent, you can withdraw it at any time with effect for the future.
Your right to data portability: This only applies to information that you have provided to us. You have the right to request that we transfer the information you have provided to another organisation or hand it over to you. This right only applies if we process information based on your consent or in the context of a contract and the processing is automated.
Your right to complain: We work to high standards when processing your personal data. If you have any questions or concerns, please contact freudenbergpm@activemind.legal. If you are still dissatisfied, you can lodge a complaint about the way we process your personal data with a supervisory authority. A list of supervisory authorities (for the non-public sector) with addresses can be found at: https://www.bfdi.bund.de/EN/Service/Anschriften/Laender/Laender-node.html.
4. How do we obtain information?
Most of the personal data we process is provided to us directly by you. This usually happens for one of the following reasons:
- You have submitted a request to us.
- You have subscribed to our e-newsletter.
- You visit our website and agree to the use of cookies.
5. General data processing on our website
a. Personal data that we collect when you access our website
Type and purpose of processing: When you visit our website without registering or providing any other information, we automatically collect general information. This information (server log files) may include details such as the web browser used, the operating system, the domain name of the Internet service provider, the IP address, the referrer URL, and the date and time of access.
This data is processed for the following purposes:
- To ensure a smooth connection to the website;
- To ensure the smooth use of our website;
- To ensure and evaluate the security and stability of the system, in particular to detect misuse;
- To ensure the technically error-free display and optimisation of our website.
We do not use your data to draw conclusions about your person. However, in the event of concrete indications of illegal use, we reserve the right to subsequently check the server log files.
Legal basis and legitimate interest: Processing is based on our legitimate interest (Art. 6(1)(f) GDPR) in improving the stability and functionality of our website, ensuring system security and detecting misuse.
Recipients: We use technical service providers to operate and maintain our website, who act as our processors. All service providers are contractually obliged to treat your data confidentially.
Storage period: The data is stored in server log files in a form that allows to identify the persons concerned for up to 90 days , provided that no security-related event occurs (e.g. a DDoS attack). In the event of such an incident, the server log files will be stored until the security-related problem has been resolved and fully clarified.
Required or necessary provision: The provision of personal data is neither legally nor contractually required. However, without the above-mentioned data, we cannot guarantee the service and functionality of our website. In addition, certain services and/or content may not be available or may only be available to a limited extent.
Right to object: Please read the information below regarding your right to object in accordance with Art. 21 GDPR.
b. Personal data that we collect when you contact us
Type and purpose of processing: Our website features a contact form that can be used to contact us electronically as well as for product enquiries. If a user takes advantage of this option, the data entered in the input mask will be transmitted to us and stored.
- The following data is also stored when the message is sent:
- Date and time of the enquiry
- URL from which the enquiry was made
- Selected page language
- User identification ("by user")
Alternatively, you can contact us via the email address provided. In this case, the personal data transmitted with the email will be stored. This includes the date and time the email was sent, the email address, IP addresses and information about the servers involved in the email communication.
You can also contact us via the telephone number provided. Please note that in this case we will collect log data containing your telephone number and the duration of the call. Calls are not recorded.
Regardless of the communication method you choose, we store the content of your enquiry. We store your data for the purpose of communicating with you individually.
Legal basis and legitimate interest: Processing is based on our legitimate interest (Art. 6(1)(f) GDPR) in enabling you to contact us easily. If you request a quote from us, the data you enter in the contact form will be used for pre-contractual purposes (Art. 6(1)(b) GDPR).
Recipients: We use technical service providers for the operation and maintenance of our website, who act as our processors. All service providers are contractually obliged to treat your data confidentially.
Storage period: The data is generally deleted six months after the request has been processed. If your request is transferred to our CRM system (e.g. as part of a request for a quote or when initiating a business relationship), we store the data there for up to ten years. The storage period serves our internal documentation and traceability of customer relationships and also reflects applicable statutory retention obligations.
Required or necessary provision: The provision of personal data is neither legally nor contractually required. However, we can only process your enquiry if you provide us with the necessary information and details regarding the reasons for your enquiry.
Right to object: Please read the information below regarding your right to object in accordance with Art. 21 GDPR.
c. Personal data that we collect when you subscribe to our newsletter
Type and purpose of processing: In order to send our newsletter, we collect personal data that you provide to us via an input mask. We require a valid email address in order to successfully register you.
In order to verify that a registration is actually made by the owner of a specific e-mail address, we use the double opt-in procedure (DOI) for online registrations. This means that after registering for the newsletter, you will receive an e-mail in which you must confirm your registration for the newsletter once again.
In addition to your email address and opt-in status, the following data is also stored during DOI confirmation:
- Time stamp
- URL from which the request was made
- Legal basis: We send our newsletter and evaluate it on the basis of your consent, Art. 6 (1) (a) GDPR.
Recipients: We use service providers who act as processors for us to send and evaluate the newsletter. All service providers are contractually obliged to treat your data confidentially.
Storage period: In this context, the data will only be processed for as long as the relevant consent is available.
Required or necessary provision: The provision of your personal data is voluntary and is based solely on your consent. We cannot store your data and use it to send you our newsletter without your consent.
Revocation of consent: You can withdraw your consent to the storage of your personal data and its use for sending the newsletter at any time. You will find a corresponding link in every newsletter. You can also withdraw your consent via the other contact options offered on the website.
Profiling: If you have given us your consent, we evaluate your interaction with the newsletters sent and evaluate subsequent visits to our website in order to further improve the newsletter and the website and optimise them in line with the actual interests of visitors.
6. Social media channels
The following section contains information about the company profiles we maintain on various social media channels.
General information: We are represented on various social networks. Below you will find information about the company profiles we maintain on various social media channels. For information on the storage and use of your data, as well as your rights and settings options for protecting your privacy, please refer to the data protection information provided by the respective network operator.
We are represented on the following social networks:
- Facebook and Instagram
- YouTube
We do not use social plugins or other interfaces on our websites, but link to our presence on social media providers.
We have no influence on the processing of personal data by social networks. For example, we have no knowledge of the extent to which, where and for how long the data is stored, to what extent the networks comply with existing deletion obligations, what evaluations and links are made with the data, and to whom the data is passed on. We therefore expressly point out that user data (e.g. personal details, IP address) is stored by the operators of social media platforms in accordance with their data usage guidelines and used for business purposes.
We process your personal data when you contact us via our social media profiles by using the functions provided for this purpose (e.g. messages, comment function, posts) or access the content we provide (e.g. videos). If you contact us in this way, we process your directly visible personal data (usually: user name, profile picture, content of the message including any photos contained therein, date and time of the interaction) in order to respond to your contact or to provide you with the content you have requested. We also process your personal data in order to present our company to the outside world and to provide information about our products.
Page statistics: Social media operators provide us with usage statistics (known as analytics services or page statistics) for our social media pages. These statistics are based on the actions and interactions of our followers (e.g. likes, shares, comments, etc., number of followers, access data for specific page areas, reach of a post and demographic statistics about followers, including age, language, origin or interests). These statistics help us to:
- interact with our followers and interested parties,
- understand the use and reach of our posts,
- evaluate content and determine usage preferences,
- design our pages on social media platforms to be as target group-oriented as possible.
Please note that we have no influence on the creation and processing of these usage statistics and the underlying data, nor do we have access to them; this is the sole responsibility of the operator of the respective social media platform.
The information stored in the cookies is received, stored and processed by the operators of the respective social media platforms. This also includes services provided by the operator or operator group of the social media platforms, as well as services provided by other companies that use the social media platforms and are accessed by the user. In addition, other entities such as partners or third parties may also set cookies on social media platforms in order to provide services to companies advertising on these platforms. For more information about the use of cookies by the operators, please refer to their privacy policies, which we provide below in the notes on the respective social media provider.
On this basis, we and the operators of the social media platforms are considered "joint controllers" within the meaning of the GDPR. Accordingly, we have concluded the necessary agreement in accordance with Art. 26 GDPR, insofar as the operator of the social media platform permits this:
- Facebook and Instagram: The agreement on joint responsibility can be found at: https://www.facebook.com/legal/controller_addendum
The essential content of the agreement can be found at: https://www.facebook.com/legal/terms/information_about_page_insights_data?locale2=de_DE&_rdr - LinkedIn: The joint responsibility agreement is available at: https://legal.linkedin.com/pages-joint-controller-addendum
- WeChat: Not available.
- YouTube: The joint controller agreement is available at: https://business.safety.google/controllerterms/
Legal basis: Processing is carried out in accordance with Art. 6(1)(f) GDPR on the basis of our legitimate interest. Our legitimate interest lies in establishing contact with (potential) customers and interested parties, presenting our company externally and providing information about our products and services.
Recipients: Information on the recipients of the data can be found in the following sections of the respective social media providers.
Storage period: We do not store any personal data processed on social networks on our servers.
Required or necessary provision: The provision of your data is voluntary. If you wish to interact with us, there are alternative ways to contact us, for example by email and telephone.
Third country transfer and guarantees: Information on the transfer of data to countries outside the EU/EEA can be found in the sections of the respective social media providers below.
Right to object: Please read the information about your right to object under Article 21 of the GDPR below. You also have the option of objecting to the respective platform operator:
- Facebook and Instagram: https://de-de.facebook.com/help/2069235856423257 and https://www.facebook.com/help/contact/1994830130782319
- LinkedIn: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out and
https://www.linkedin.com/help/linkedin/answer/a1338610/widerspruch-gegen-die-datenverarbeitung-einschrankung-der-datenverarbeitung?lang=de - WeChat: wechat.com/en/privacy_policy.html
- YouTube: https://myaccount.google.com/intro/privacycheckup?utm_source=pp&utm_medium=Promo-in-product&utm_campaign=pp_body&hl=en
a. Facebook and Instagram
We operate a company page on Facebook and Instagram. The provider of the platforms is Meta Platforms Ireland Limited, "Meta" (4 Grand Canal Square Grand Canal Harbour, Dublin 2, Ireland).
As a user, you use our company website and its functions at your own risk. This applies in particular to interactive functions (e.g. commenting, sharing, liking). Meta processes personal data about your account, your IP address and the devices you use. Cookies are also used for data collection.
If you have a Facebook/Instagram profile and are logged in, Meta can, for example, analyse your usage behaviour and create a usage profile based on this behaviour. This user data is regularly processed for market research and (personalised) advertising purposes. If you want to avoid this, you should log out of your Facebook/Instagram profile or deactivate the "stay logged in" function, delete the cookies on your device, and close and restart your browser. This will delete the Facebook/Instagram information that can be used to identify you directly. This allows you to use our Facebook/Instagram page without revealing your Facebook/Instagram ID. If you use interactive features of the page (e.g. liking, commenting, sharing, sending messages, etc.), a Facebook/Instagram login screen will appear. Once you log in, Meta will recognise you as a specific user.
For more information about Meta Ireland's processing of your data, in particular the storage period and your rights, please refer to Meta's privacy policy, which you can view at https://www.facebook.com/privacy/policy/.
Information on how to change your privacy settings can be found at https://www.facebook.com/help/instagram/196883487377501?cms_id=196883487377501.
If you wish to make a request for information or exercise your user rights, you can do so with us or Meta.
Third country transfer and guarantees: The recipient of the data is Meta Platforms Ireland Limited. The parent company Meta Platforms Inc. is based in the USA, so a transfer to the USA cannot be ruled out. Meta is certified under the EU-US Privacy Shield Framework and bases the transfer to the USA on the adequacy decision.
b. LinkedIn
We operate a company profile on LinkedIn. This platform is operated by LinkedIn Unlimited Company, Wilton Place, Dublin 2, Ireland.
LinkedIn processes, in particular, data that you have already provided to LinkedIn via the information in your profile. In addition, LinkedIn processes information about how you interact with our LinkedIn company page, e.g. whether you are a follower of our LinkedIn company page. LinkedIn does not transfer any personal data to us. We only receive statistics and insights in anonymised form. It is also not possible for us to draw conclusions about individual members from the page statistics.
For more information about data processing by LinkedIn, please refer to LinkedIn's privacy policy at https://linkedin.com/legal/privacy-policy.
Information on changing your privacy settings can be found at https://www.linkedin.com/help/linkedin/answer/a1337839.
In accordance with our agreement with LinkedIn, LinkedIn is responsible for responding to requests from data subjects. To do so, you can contact LinkedIn online at https://www.linkedin.com/help/linkedin/ask/PPQ?lang=en or via the contact details provided in the privacy policy. However, you can also contact us using the contact details provided on our website to exercise your rights in relation to the processing of personal data within the scope of Page Insights. In this case, we will forward your request to LinkedIn.
Third country transfer and guarantees: The recipient of the data is LinkedIn Unlimited. The parent company LinkedIn Corporation is based in the USA, so a transfer to the USA cannot be ruled out. LinkedIn is certified under the EU-US Privacy Shield Framework and bases the transfer to the USA on the adequacy decision.
c. WeChat
We have a company profile on WeChat. The provider for users in the European Economic Area and Switzerland is: Tencent International Service Europe BV, Buitenveldertselaan 1-5, 1082 VA Amsterdam, Netherlands . For users outside the European Economic Area and Switzerland (subject to the information below): Tencent International Service Pte. Ltd., 10 Anson Road, #21-07 International Plaza, Singapore 079903.
As soon as you visit our profile on WeChat or interact with this page, WeChat processes personal data. We have no influence on the type and scope of data processed by Kununu. We would like to point out that you use the WeChat channel offered here and its functions at your own risk. For details on how they handle your personal data, please refer to WeChat's privacy policy: https://www.wechat.com/en/privacy_policy.html
WeChat stores your data for different lengths of time depending on the type of data. For more information on the storage period, please refer to WeChat's privacy policy.
Third country transfer and guarantees: By using WeChat, data may be transferred to Singapore and SAR Hong Kong. Singapore does not have an adequacy decision from the European Commission. WeChat has concluded standard contractual clauses of the European Commission for this purpose.
d. YouTube
We are also on YouTube to provide videos. YouTube is a service provided by Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland.
When you use YouTube, your personal data is collected, transmitted, stored, shared and used by Google. Google analyses your user behaviour and creates a corresponding usage profile, regardless of whether you have a Google account. This information can be used to tailor content or advertising to you.
YouTube collects data about the actions visitors take on our channel. This is used to compile statistics on the use of our videos, which we receive in aggregated, i.e. anonymised, form. If you do not actively interact with our channel, e.g. by leaving a comment under a video, we are unable to draw any conclusions about individual channel visitors at any time.
If you are logged into your Google or YouTube account, YouTube can associate your surfing behaviour with you personally. If you are not logged into a Google or YouTube account, less data is stored. Nevertheless, Google stores data with a unique identifier linked to your device, browser or app.
For more information about how Google processes your data, in particular the storage period and your rights, please refer to Google's privacy policy at https://policies.google.com/privacy?hl=en-US, which also applies to YouTube.
Information on changing your privacy settings can be found at https://policies.google.com/privacy.
If you wish to make an enquiry or exercise your user rights, you can assert these rights against us or Google.
Third country transfer and guarantees: The recipient of the data is Google Ireland Limited. The parent company Google LLC is based in the USA, so a transfer to the USA cannot be ruled out. Google is certified under the EU-US Privacy Shield Framework and bases the transfer to the USA on the adequacy decision.
7. TLS encryption
We only process personal data in accordance with data protection regulations. We also endeavour to take all necessary technical and organisational security measures to protect your personal data from unauthorised access and misuse at all times.
Where we store or process personal data, this is done in a highly secure data centre. To ensure the security of your data during transmission, we use encryption methods (e.g. SSL) via HTTPS. Our servers are protected by a firewall and virus protection. Back-up and recovery procedures as well as role and authorisation concepts are a matter of course for us.
Our employees are obliged to comply with the provisions of the GDPR and national data protection laws when processing data.
8. Information on your right to object in accordance with Art. 21 GDPR
Right to object in individual cases
You have the right to object at any time, on grounds relating to your particular situation, to the processing of personal data concerning you which is carried out on the basis of Article 6(1)(f) GDPR (data processing based on a balancing of interests); this also applies to profiling based on this provision within the meaning of Article 4(4) GDPR.
If you object, we will no longer process your personal data unless we can demonstrate compelling legitimate grounds for the processing that override your interests, rights and freedoms, or the processing serves to assert, exercise or defend legal claims.
Recipients of an objection
The objection can be sent informally to the above contact details, stating the subject "Objection" and your name, e-mail address or other identification data.
9. Changes to our privacy policy
We reserve the right to change this privacy policy so that it always complies with current legal requirements or to implement changes to our services in the privacy policy, e.g. when introducing new services. The new privacy policy will then apply to your next visit.
MEHLER TEXNOLOGİES TEKNİK TEKSTİL TİCARET LİMİTED ŞİRKETİ 6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA
MÜŞTERİ / POTANSİYEL MÜŞTERİ AYDINLATMA METNİ
(GERÇEK KİŞİ MÜŞTERİLER İLE TÜZEL KİŞİ MÜŞTERİLERİN GERÇEK KİŞİ TEMSİLCİLERİNE / ÇALIŞANLARINA İLİŞKİN)
Mehler Texnologies Teknik Tekstil Ticaret Ltd. Şti. (“Mehler Texnologies” ve/veya “Şirket”) tarafından gizliliğinize saygı duyulmakta ve veri güvenliğinize önem verilmektedir. İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”/“KVKK”) ve ilgili mevzuat uyarınca, kişisel verilerinizin Şirket tarafından hangi amaçlarla ve nasıl işlendiğini, kimlerle paylaşıldığını ve bu kapsamda sahip olduğunuz haklarınızı açıklamak; aydınlatma yükümlülüğümüzü yerine getirmek için hazırlanmıştır.
Kişisel verilerinizi, KVKK kapsamında veri sorumlusu sıfatıyla, bu metinde belirtilen usul ve amaçlarla, temel hak ve özgürlüklerinize halel getirmeden ve hukuka uygun şekilde topladığımızı ve işlediğimizi bildiririz.
A. Hangi Kişisel Verilerinizi İşliyoruz?
Kişisel verileriniz 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ikincil düzenlemelere uygun olarak aşağıda belirtilen amaçlar ve hukuki sebepler çerçevesinde işlenmektedir.
Bu kapsamda “Kimlik Bilgisi, İletişim Bilgisi, Mesleki Deneyim Bilgisi, Finansal İşlem Bilgisi, Pazarlama Bilgisi, İşlem Güvenliği Bilgisi” kategorisi altında yer alan kişisel veriler işlenmektedir.
B. Kişisel Verilerin Toplama Yöntemi, Hukuki Sebebi ve İşleme Amacı
Yukarıda sayılan kişisel verileriniz çeşitli elektronik ve fiziksel yollarla toplanmaktadır:
- Telefon, e-posta ve/veya sosyal medya mecraları üzerinden gönderilen mesajlar aracılığıyla elektronik yollarla,
- Şirketin çalışanları vasıtasıyla fiziki ortamda,
- Şirketin düzenlediği veya katıldığı etkinlik ve fuarlarda veri sahibi olan ilgili kişilerden toplanan verilerin Şirket çalışanları tarafından Şirket’e fiziken ya da elektronik yollarla iletilmesi ile.
Burada sayılan yöntemlerle elde edilen kişisel veriler, Kanun madde 5 hükmünde düzenlenen;
- Kanunlarda açıkça öngörülmesi,
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
- Şirketin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Şirketin meşru menfaatleri ve için veri işlenmesinin zorunlu olması sebeplerine dayanarak toplanmakta ve işlenmektedir.
Mehler Texnologies’in işlemekte olduğu kişisel veriler, ilgili mevzuata tabi olarak ve aşağıda sayılan işleme amaçlarına uygun süre kadar muhafaza edilmektedir. Bu doğrultuda kişisel veriler aşağıda sayılanlar başta olmak, ancak bunlarla sınırlı olmamak üzere yürürlükte olan mevzuat hükümleri kapsamında muhafaza edilmektedir.
a. T.C. Anayasası
b. 6098 sayılı Türk Borçlar Kanunu
c. 6698 sayılı Kişisel Verilerin Korunması Kanunu
d. 3071 sayılı Dilekçe Hakkının Kullanılmasına Dair Kanun
e. 213 sayılı Vergi Usul Kanunu
f. 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun
Mehler Texnologies, kişisel verilerinizi aşağıda belirtilen amaç ve sebeplerle işlemektedir:
- Satış öncesi ve sonrası süreçlerin yürütülebilmesi,
- İletişim faaliyetlerinin yürütülmesi,
- Tanıtım ve pazarlama faaliyetlerinin gerçekleştirilmesi, mal ve hizmet tedariki için sözleşme yapılması ve tamamlanması, bunların kayıt altına alınması,
- Ürün ve hizmet pazarlama süreçlerinin yürütülmesi,
- Fiyat tekliflerinin iletilmesi,
- Ürün ve hizmet satış süreçlerinin yönetilmesi,
- Ürün ve hizmet satış sonrası destek hizmetlerinin yönetilmesi,
- İş faaliyetlerinin yürütülmesi ve denetimi,
- Müşteri ilişkileri yönetimi süreçlerinin yürütülmesi,
- Müşteri memnuniyetine yönelik aktivitelerin yürütülmesi, iş süreçlerinin iyileştirilmesine yönelik önerilerin alınması ve değerlendirilmesi,
- İş faaliyetinin iyileştirilmesi, denetlenmesi, değerlendirilmesi, yeni ürün tanıtımı, pazarlanma çalışmaları ile müşteri memnuniyeti amacı ile anket ve toplu e-posta ile sms gönderimlerinin yapılması,
- Lojistik faaliyetlerinin yürütülmesi,
- Gümrük işlemlerinin yürütülmesi,
- Sözleşme süreçlerinin yürütülmesi,
- Talep ve şikâyet takibi,
- Reklam, kampanya ve promosyon süreçlerinin yürütülmesi,
- Fuar gibi etkinlik ve organizasyonlarda şirket tanıtımı, şirket ve müşteri ilişkilerinin yürütülmesi ve tanıtımı,
- Şirket ve Şirket etkinlikleri hakkında bilgi verilmesi,
- Finans ve muhasebe işlerinin yönetilmesi,
- Saklama ve arşiv faaliyetlerinin yürütülmesi,
- Hukuk işlerinin takibi ve yönetilmesi,
- Yetkili Kişi Kurum ve Kuruluşlara Bilgi Verilmesi.
C. Kişisel Verilerin Paylaşılması ve Aktarılması
Mehler Texnologies, kişisel verilerinizi yalnızca gerektiği ölçüde, KVKK’ya uygun ve gerekli tedbirleri alarak işlemekte ve paylaşmaktadır. Kişisel verileriniz, Kanunda belirtilen kişisel veri işleme şartları ve yukarıda açıklanan sebep ve amaçlar çerçevesinde işlenecek ve sadece aşağıdaki hallerde ve belirtilen 3. kişilerle gerektiği ölçüde paylaşılacaktır:
- Grup şirketleri, tedarikçilerimiz, iş ortaklarımız,
- İlgili mevzuat gereği yetkili kamu kurum ve kuruluşları,
- Mahkeme, savcılık, emniyet gibi adli ve idari mercilerden talep edilmesi ve herhangi bir dava süreci olması halinde bu gibi merciler,
- Hukuki bir ihtilaf vuku bulması halinde veya danışmanlık amacıyla şirketimiz avukatları ile, işlenme amaçlarına uygun olarak, yurt içinde Kanun madde 8 hükmüne uygun olarak paylaşılabilecektir.
Öte yandan işbu Aydınlatma Metni kapsamında belirtilen kişisel verileriniz, Kişisel verileriniz, iş süreçlerinin yürütülmesi, denetlenmesi ve raporlanması amacıyla yurt içinde veya yurt dışında bulunan grup şirketleri ve iş ortaklarıyla KVKK madde 9’a uygun olarak yurt dışına aktarılabilecektir.
D. Kişisel Verilerin Saklanması
Kişisel verileriniz Kanunun madde 5 hükümlerine uygun olarak yukarıda B bendinde belirtilen hukuki sebeplere dayanılarak işlenmekte ve muhafaza edilmektedir. Bu kapsamda kişisel verileriniz yukarıda belirtilen işleme amaçlarının gerektirdiği süre boyunca saklanacaktır.
E. Kişisel Verilerinize İlişkin Haklarınız
Kişisel verileri Mehler Texnologies tarafından işlenen ilgili kişiler olarak, haklarınıza ilişkin taleplerinizi aşağıda düzenlenen yöntemlerle Şirket’e iletmeniz durumunda Mehler Texnologies niteliğine göre talebi en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin Şirket için ayrıca bir maliyeti gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından Veri Sorumlusuna Başvuru Usul Ve Esasları Hakkında Tebliğ (“Tebliğ”)’de belirlenen tarifedeki ücret alınabilir. Bu kapsamda;
- Şirketin size ilişkin herhangi bir kişisel veri işleyip işlemediğini öğrenebilir, işliyorsa veya işlemişse, buna ilişkin bilgi talep edebilirsiniz.
- Kişisel verilerinizin işlenme amacı ile amacına uygun kullanılıp kullanılmadığı öğrenebilirsiniz.
- Kişisel verilerinizin yurt içi veya yurt dışına aktarılıp aktarılmadığını ve kimlere aktarıldığını öğrenebilirsiniz.
- Yanlış ve eksik kişisel verilerinizin düzeltilmesini ve bu verilerin aktarıldığı veya aktarılmış olabileceği alıcıların bilgilendirilmesini talep edebilirsiniz.
- Kişisel verilerinizin KVKK madde 7’de öngörülen şartlar çerçevesinde imha edilmesini (silinmesini, yok edilmesini veya anonim hale getirilmesini) talep edebilirsiniz. Ancak imha talebinizi değerlendirerek hangi yöntemin uygun olduğu somut olayın koşullarına göre Şirket tarafından değerlendirilecektir. Bu bağlamda seçtiğimiz imha yöntemini neden seçtiğimiz ile ilgili Şirketten her zaman bilgi talep edebilirsiniz.
- Kişisel verilerinizin aktarıldığı veya aktarılabileceği üçüncü kişilerin söz konusu imha talebiniz ile ilgili bilgilendirilmesini talep edebilirsiniz.
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkması durumunda buna itiraz edebilirsiniz.
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep edebilirsiniz.
Kişisel verilerinizle ilgili başvurularınızı, Tebliğ uyarınca; yazılı (imzalı), KEP, güvenli e-imza/mobil imza ile ya da Mehler Texnologies’e daha önce bildirdiğiniz ve sistemde kayıtlı e-posta adresinizden yapabilirsiniz. Başvuruda ad-soyad (yazılıysa imza), T.C. kimlik numarası (yabancılar için uyruk ve pasaport/kimlik numarası), tebligata esas adres, varsa bildirim e-postası/telefon/faks, ayrıca talep konusu ile ilgili bilgi-belgeler bulunmalıdır. Talebin niteliği ve başvuru yöntemine göre kimlik doğrulaması için ek teyitler (örneğin, kayıtlı telefona SMS, geri arama vb.) istenebilir; mesela kayıtlı e-posta ile başvurduğunuzda sistemdeki başka bir iletişim kanalı üzerinden başvuranın siz olduğuna dair doğrulama yapılabilir.
VERİ SORUMLUSU İLETİŞİM BİLGİLERİ
Veri Sorumlusu Unvanı: Mehler Texnologies Teknik Tekstil Ticaret Ltd. Şti.
Adresi: Başakşehir Sanayi Sitesi A Blok No:22 Başakşehir / İstanbul
MERSİS No 0613047767300015
E-posta Adresi: ferhat.yilmaz@freudenberg-pm.com
KEP Adresi: mehlertexnologies@hs03.kep.tr
MEHLER TEXNOLOGİES TEKNİK TEKSTİL TİCARET LİMİTED ŞİRKETİ 6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA KİŞİSEL VERİLERİN KORUNMASI, İŞLENMESİ VE GİZLİLİK POLİTİKASI
1. GİRİŞ
1.1. Mehler Texnologies Teknik Tekstil Tic. Ltd. Şti. (“Mehler Texnologies” ve/veya “Şirket”) tarafından gizliliğinize saygı duyulmakta ve veri güvenliğinize önem verilmektedir. İşbu Kişisel Verilerin Korunması, İşlenmesi ve Gizlilik Politikası (“Politika”) çerçevesinde Şirket’imiz tarafından gerçekleştirilen kişisel veri işleme faaliyetlerinin yürütülmesinde benimsenen ilkeler ve Şirket’imizin veri işleme faaliyetlerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu’nda (“KVKK” ve/veya “Kanun”) yer alan düzenlemelere uyumu bakımından benimsenen temel prensipler açıklanmakta ve böylelikle Şirket’imiz, ilgili kişileri bilgilendirerek gerekli şeffaflığı sağlamaktadır. Bu kapsamdaki sorumluluğumuzun tam bilinci ile kişisel verileriniz işbu Politika kapsamında işlenmekte ve korunmaktadır.
1.2. Mehler Texnologies kişisel verilerin korunması mevzuatı ve veri koruma ilkelerine uyacaktır. Şirket’in benimsediği veri koruma ilkeleri şunları içermektedir:
a) Kişisel verileri yalnızca meşru kurumsal amaçlar bakımından açıkça gerekli olması halinde işlemek;
b) Bu amaçlar için gerekli asgari ölçekte kişisel veriyi işlemek ve gereğinden fazla veriyi işlememek;
c) Bireylere kişisel verilerinin kimler tarafından ve ne şekilde kullanıldığı konusunda açık bilgi vermek;
d) Yalnızca işleme amacı ile ilgili ve kullanım amacına uygun kişisel verileri işlemek;
e) Kişisel verileri hakkaniyete ve hukuka uygun olarak işlemek;
f) Kişisel verileri doğru ve gerektiğinde güncel tutmak;
g) Kişisel verileri yalnızca yasal düzenlemeler, Şirket’in hukuki yükümlülükleri veya meşru kurumsal menfaatlerinin gerektirdiği süre kadar saklamak;
h) Bireylerin, erişim hakkı dahil olmak üzere, kişisel verileriyle ilgili haklarına saygılı olmak;
i) Tüm kişisel verileri güvenli tutmak;
j) Kişisel verileri, yalnızca gerekli olması halinde ve Kanun’da öngörülen düzenlemeler uyarınca yurtdışına aktarmak;
k) Mevzuat uyarınca izin verilen istisnaları uygulamak;
l) Politika’nın uygulanması için kişisel veri koruma sistemini tesis etmek ve uygulamak;
m) Gerektiğinde kişisel veri koruma sistemine taraf olan iç ve dış paydaşları ve bunların Şirket’in kişisel veri koruma sistemine ne ölçüde dahil olduklarını belirlemek;
n) Kişisel verilerin korunması sistemiyle ilgili özel yetki ve sorumluluklara sahip personeli belirlemek.
1.3. Şirketin tüm çalışanlarının, bu Politika’yı ihlal edici her türlü eyleminin suç veya kabahat oluşturması halinde durum en kısa süre içerinde ilgili makamlara bildirilecektir.
1.4. Mehler Texnologies’in kişisel verilere erişimi veya erişme ihtimali bulunan çözüm ortakları ve Mehler Texnologies ile çalışan tüm üçüncü taraflar bu politikayı okumaya ve Politika’ya uymaya davet ve teşvik edilir. Hiçbir üçüncü taraf, kişisel verilerin korunması konusunda en az Şirket’inki kadar kapsamlı düzenlemelere sahip yükümlülükleri ve bunlara ilişkin Şirket’in denetim hakkını içeren yazılı bir gizlilik anlaşması yapılmaksızın Mehler Texnologies tarafından işlenen kişisel verilere erişim sağlayamaz.
2.TANIMLAR
Kanunun amaçları çerçevesinde, aşağıdaki tanımlar esas alınacaktır:
Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı ifade eder.
Anonim hâle getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesini ifade eder.
İlgili Kişi: Kişisel verisi işlenen gerçek kişiyi ifade eder.
KVKK: 6698 sayılı Kişisel Verilerin Korunması Kanununu ifade eder.
KVK Kurulu: Kişisel Verileri Koruma Kurulunu ifade eder.
KVK Kurumu: Kişisel Verileri Koruma Kurumunu ifade eder.
Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder.
Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade eder.
Özel nitelikli kişisel veri: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verilerini ifade eder.
Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi ifade eder.
Veri Kayıt Sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemini ifade eder.
Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi ifade eder.
3. KİŞİSEL VERİLERİN İŞLENMESİNE DAİR ESASLAR
3.1. Kişisel Veri İşleme İlkeleri
3.1.1 Kişisel veriler hukuka ve dürüstlük kurallarına uygun ve şeffaf bir şekilde işlenir.
Mehler Texnologies kişisel verilerin işlenmesinde hukuksal düzenlemelerle getirilen ilkeler ile genel güven ve dürüstlük kuralına uygun hareket etmektedir. Bu çerçevede kişisel veriler, Şirket’imizin iş faaliyetlerinin gerektirdiği ölçüde ve bunlarla sınırlı olarak işlenmektedir.
3.1.2 Kişisel veriler doğru ve güncel olmalıdır.
Mehler Texnologies, kişisel verilerin işlendiği süre boyunca doğru ve güncel olması için gerekli önlemleri almakta ve belirli sürelerle kişisel verilerin doğruluğunun ve güncelliğinin sağlanmasına ilişkin gerekli mekanizmaları kurmaktadır.
3.1.3 Kişisel veriler yalnızca belirli, açık ve meşru amaçlarla işlenebilir.
Mehler Texnologies, kişisel verilerin işlenme amaçlarını açıkça ortaya koymakta ve yine iş faaliyetleri doğrultusunda bu faaliyetlerle bağlantılı amaçlar kapsamında işlemektedir.
3.1.4 Kişisel veriler hukuka uygun ve sınırlı ölçüde işlenmelidir.
Mehler Texnologies kişisel verileri yalnızca iş faaliyetlerinin gerektirdiği nitelikte ve ölçüde toplamakta olup belirlenen amaçlarla sınırlı olarak işlemektedir. Sonradan ortaya çıkması muhtemel ihtiyaçların karşılanmasına yönelik olarak veri işlenmesi yoluna gidilmemektir. Mehler Texnologies, veri işleme ile gerçekleştirilmesi istenen amaç arasında makul bir dengenin kurulmasını sağlar.
3.1.5 Kişisel veriler, yalnızca veri işleme amacı bakımından gerektiği süre kadar işlenmelidir.
Mehler Texnologies, kişisel verileri işlendikleri amaç için gerekli olan süre ve ilgili faaliyetin tabi olduğu yasal mevzuatta öngörülen minimum süre kadar muhafaza etmektedir. Bu kapsamda, Şirket’imiz öncelikle ilgili mevzuatta kişisel verilerin saklanması için bir süre öngörülüp öngörülmediğini tespit etmekte, bir süre belirlenmişse bu süreye uygun davranmaktadır. Yasal bir süre mevcut değil ise kişisel veriler işlendikleri amaç için gerekli olan süre kadar saklanmaktadır. Kişisel veriler belirlenen saklama sürelerinin sonunda periyodik imha sürelerine veya ilgili kişi başvurusuna uygun olarak ve yasal mevzuat kapsamında belirlenen imha yöntemleri ile imha edilmektedir.
3.2. Kişisel Veri İşlenme Şartları
Kişisel veri işleme faaliyetinin dayanağı - ilgili kişinin açık rıza vermesi hali haricinde - aşağıda belirtilen şartlardan biri veya birkaçı olabilir. İşlenen verilerin özel nitelikli kişisel veri olması halinde, işbu Politika’nın 3.3 maddesinde (“Özel Nitelikli Kişisel Verilerin İşlenmesi”) yer alan şartlar uygulanacaktır.
a) İlgili Kişinin Açık Rızasının Bulunması
Kişisel verilerin işlenme şartlarından biri ilgili kişinin açık rızasıdır. İlgili kişinin açık rızası belirli bir konuya ilişkin, bilgilendirilmeye dayalı olarak ve özgür iradeyle açıklanmalıdır. Aşağıda yer alan ve Kanun’da tanımlanan kişisel veri işleme şartlarının varlığı durumunda kişisel veriler ilgili kişinin açık rızası alınmaksızın işlenecektir. Kanun’da tanımlanan kişisel veri işleme şartlarından biri veya birkaçının varlığı halinde kişisel veriler açık rıza işleme şartına dayanarak işlenemez.
b) Kanunlarda Açıkça Öngörülmesi
İlgili kişinin kişisel verileri, kanunda açıkça öngörülmekte ise diğer bir ifade ile ilgili kanunda kişisel verilerin işlenmesine ilişkin açıkça bir hüküm olması halinde bu veri işleme şartına dayanarak işlenebilir.
c) Fiili İmkânsızlık Sebebiyle İlgilisinin Açık Rızasının Alınamaması
Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda olan veya rızasına geçerlilik tanınamayacak olan ilgili kişinin kendisinin ya da başka bir kişinin hayatı veya beden bütünlüğünü korumak için kişisel verisinin işlenmesinin zorunlu olması halinde kişisel verileri bu veri işleme şartına dayanarak işlenebilir.
d) Sözleşmenin Kurulması ve İfasıyla Doğrudan İlgili Olması
İlgili kişinin taraf olduğu bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, kişisel verilerin işlenmesinin gerekli olması halinde kişisel verileri bu veri işleme şartına dayanarak işlenebilir.
e) Şirketin Hukuki Yükümlülüğünü Yerine Getirmesi
Şirket’imizin hukuki yükümlülüklerini yerine getirebilmesi için kişisel verilerin işlemenin zorunlu olması halinde ilgili kişinin kişisel verileri işlenebilir.
f) İlgili Kişinin Kişisel Verisini Alenileştirmesi
İlgili kişinin, kişisel verisini alenileştirmiş olması halinde ilgili kişisel veriler alenileştirme amacıyla sınırlı olarak işlenebilir.
g) Bir Hakkın Tesisi veya Korunması İçin Veri İşlemenin Zorunlu Olması
Bir hakkın tesisi, kullanılması veya korunması için kişisel veri işlemenin zorunlu olması halinde ilgili kişinin kişisel verileri işlenebilir.
h) Şirket’in Meşru Menfaati İçin Veri İşlemenin Zorunlu Olması
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirket’imizin meşru menfaatleri için kişisel verileri işlemesinin zorunlu olması halinde ilgili kişinin kişisel verileri işlenebilir.
3.3. Özel Nitelikli Kişisel Verilerin İşlenmesi
Özel Nitelikli Kişisel Veriler, Şirket tarafından işbu Politika’da belirtilen ilkelere uygun olarak ve Kurul’un belirleyeceği yöntemler de dahil olmak üzere gerekli her türlü idari ve teknik tedbirler alınarak ancak aşağıdaki şartların varlığı halinde işlenebilir:
a) Kanunlarda açıkça öngörülmesi,
b) Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin, kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
c) İlgili kişinin alenileştirdiği kişisel verilere ilişkin ve alenileştirme iradesine uygun olması,
d) Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,
e) Sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlarca, kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin planlanması, yönetimi ve finansmanı amacıyla gerekli olması,
f) İstihdam, iş sağlığı ve güvenliği, sosyal güvenlik, sosyal hizmetler ve sosyal yardım alanlarındaki hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması,
g) Siyasi, felsefi, dini veya sendikal amaçlarla kurulan vakıf, dernek ve diğer kâr amacı gütmeyen kuruluş ya da oluşumların, tâbi oldukları mevzuata ve amaçlarına uygun olmak, faaliyet alanlarıyla sınırlı olmak ve üçüncü kişilere açıklanmamak kaydıyla; mevcut veya eski üyelerine ve mensuplarına veyahut bu kuruluş ve oluşumlarla düzenli olarak temasta olan kişilere yönelik olması,
h) İlgili kişinin açık rızası hukuki sebeplerine dayanması.
3.4. İlgili Kişinin Aydınlatılması
Mehler Texnologies, Kanun’un 10’uncu maddesine ve ikincil mevzuata uygun olarak, ilgili kişileri aydınlatmaktadır. Bu kapsamda Mehler Texnologies, kişisel verilerin veri sorumlusu olarak kim tarafından, hangi amaçlarla işlendiği, hangi yöntemlerle toplandığı ve hukuki sebebi, kimlerle paylaşıldığı ve veri sahiplerinin kişisel verilerinin işlenmesi kapsamında sahip olduğu hakları konusunda ilgili kişileri bilgilendirmektedir.
3.5. Kişisel Verilerin Paylaşılması
Şirket, kişisel verileri, hukuka uygun olan kişisel veri işleme amaçları doğrultusunda gerekli güvenlik önlemlerini alarak ve ancak hukuka ve hakkaniyete uygun olarak üçüncü kişilerle paylaşılabilir. Buna göre kişisel verilerin paylaşılabilmesi için aşağıdaki koşullardan birinin bulunması aranmaktadır:
• Veri Sahibin açık rızasının alınmış olması.
• Kanunlarda açıkça öngörülmesi.
• Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.
• Şirket’in taraf olduğu ya da olacağı bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
• Mehler Texnologies’in hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
• İlgili kişinin kendisi tarafından alenileştirilmiş olması.
• Mehler Texnologies haklarının tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Mehler Texnologies’in meşru menfaatleri için kişisel veri işlenmesinin zorunlu olması.
Kişisel veriler, KVKK ve ilgili mevzuatın öngördüğü hallerde ve izin verdiği şekillerde yurtdışına aktarılacaktır.
4. MEHLER TEXNOLOGİES TARAFINDAN YÜRÜTÜLEN KİŞİSEL VERİ İŞLEME FAALİYETLERİ KAPSAMINDA İŞLENEN KİŞİSEL VERİLERE İLİŞKİN İŞLEME AMAÇLARI, KİŞİSEL VERİ SAHİPLERİ, KİŞİSEL VERİ KATEGORİLERİ VE PAYLAŞILAN TARAF KATEGORİLERİ
4.1. Kişisel Veri İşleme Amaçları
Mehler Texnologies tarafından yürütülen kişisel veri işleme faaliyetleri kapsamında veri işleme amaçları aşağıdaki gibidir:
• İşe giriş aşamasında 4857 sayılı İş Kanunu kapsamında özlük dosyasının oluşturulması kapsamında kanuni yükümlülüklerin yerine getirilmesi,
• Çalışanların izinlerinin onaylanması ve kontrolü, hak edilmiş olan yıllık izinlerin kalan bakiyelerinin takibinin yapılması, hastalık izin yönetiminin yapılması,
• Maaş, ücret ve bordrolama süreçlerinin yürütülmesi,
• Çalışanların yan haklar ve menfaatlerin sağlanması ve ödenmesi,
• Zam oranlarının belirlenmesi,
• Fazla mesailerin takip edilmesi,
• Çalışanların işten çıkış işlemlerinin tamamlanması (işten çıkış formunun hazırlanması, ilişiklerinin kesilmesi, alacaklılarının bilgilendirilmesi, hesap işleminin kesilmesi),
• Çalışan adayı değerlendirme süreçlerinin yürütülmesi,
• İş başvuru ve işe alım süreçlerinin yönetilmesi,
• Çalışan adaylarıyla iletişim faaliyetlerinin yürütülmesi,
• İnsan kaynakları politikalarının uygulanması,
• Çalışan adaylarının bilgi ve yetkinliklerinin değerlendirilmesi,
• İşe alım süreçlerinde aday havuzu oluşturulması ve sonraki süreçlerde değerlendirilmesi,
• Şirket içi prosedürlerin yürütülmesi ve raporlanması,
• Çalışanlar tarafından yapılan masrafların ve kredi kart harcamalarının kayıt altına alınarak ödenmesi,
• Şirket güvenliğinin sağlanması ve acil durum yönetimi süreçlerinin yürütülmesi,
• Çalışanlara ilişkin kullanıcı hesabı oluşturulması,
• Çalışanlara bilgisayar gibi elektronik cihazların zimmetlenmesi,
• Saklama ve arşiv faaliyetlerinin yürütülmesi,
• Çalışanların mesleki yeterliliklerinin artırılması ve geliştirilmesi için eğitimlerin verilmesi ve tutanak altına alınması,
• Çalışanların işi gereği yapacağı seyahat, konaklama, ulaşım, harcama, vize başvuruları gibi işlemlerin Şirket tarafından organize edilmesi,
• Performans değerlendirilmesi yapılması,
• Şirket içerisindeki denetimlerin gerçekleştirilmesi, şirket içerisindeki uygunsuzlukların tespit edilerek düzeltilmesi,
• Çalışanın erişim yetkileri ve görevlendirme süreçlerinin yürütülmesi,
• Şirket’in bilgi güvenliği süreçlerinin yürütülmesi,
• Etkinlik, eğitim vb. çeşitli organizasyonların kayıt altına alınması,
• Şirket’e bağlılığın sağlanması, plaket, ödül verilmesi,
• Yılbaşı, şirket yıl dönümü gibi etkinlikler yapılmak suretiyle çalışanların moral ve motivasyonunun artırılması,
• Çalışanın sağlık durumunun çalışma koşullarına uygunluğunun değerlendirilmesi,
• Çalışanların görevleri gereğince talep edilen iş izin formlarının doldurulması,
• 5510 sayılı Sosyal Sigortalar ve Genel Sağlık Sigortası Kanunu kapsamında zorunlu bildirimlerin Sosyal Güvenlik Kurumu ve diğer resmi kurumlara yapılması,
• Kanuni zorunluluk gereği icra dairelerince gönderilen maaş haciz yazılarına cevap verilmesi, belirlenen oranlarda kesintilerin yapılması ve ödenmesi,
• Çalışanların savunmalarının alınması,
• Mevzuat, ilgili düzenleyici kurumlar ve diğer otoritelerce öngörülen diğer bilgi saklama, raporlama, bilgilendirme yükümlülüklerine uyulması,
• Mahkeme kararlarının yerine getirilmesi,
• Hukuki süreçlerde ve dava işlemlerinde Şirket'in haklarının korunması,
• 5651 sayılı Kanun kapsamında çalışanların şirket sistemlerini veya şirket cihazlarını kullandığı her mecrada log kayıtlarının tutulması,
• Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi,
• İletişim faaliyetlerinin yürütülmesi,
• Tanıtım ve pazarlama faaliyetlerinin gerçekleştirilmesi, mal ve hizmet tedariki için sözleşme yapılması ve tamamlanması, bunların kayıt altına alınması,
• Fiyat tekliflerinin iletilmesi,
• Ürün ve hizmet satış süreçlerinin yönetilmesi,
• Ürün ve hizmet satış sonrası destek hizmetlerinin yönetilmesi,
• İş faaliyetlerinin yürütülmesi ve denetimi,
• Müşteri ve tedarikçi ilişkileri yönetimi süreçlerinin yürütülmesi,
• Müşteri ve tedarikçi memnuniyetine yönelik aktivitelerin yürütülmesi, iş süreçlerinin iyileştirilmesine yönelik önerilerin alınması ve değerlendirilmesi,
• Lojistik faaliyetlerinin yürütülmesi,
• Gümrük işlemlerinin yürütülmesi,
• Talep ve şikâyet takibi,
• Fuar gibi etkinlik ve organizasyonlarda şirket tanıtımı, şirket ve müşteri ilişkilerinin yürütülmesi ve tanıtımı,
• Şirket ve Şirket etkinlikleri hakkında bilgi verilmesi,
• Finans ve muhasebe işlerinin yönetilmesi.
4.2. Kişisel Veri Sahipleri
4.3. Kişisel Veri Kategorileri
KİŞİSEL VERİ KATEGORİLERİAÇIKLAMAKimlik BilgisiKişinin kimliğine dair bilgilerin bulunduğu verilerdir; ad-soyad, T.C. kimlik numarası, uyruk bilgisi, doğum yeri, doğum tarihi, cinsiyet, sicil numarası (şahıs şirketi), vergi numarası, unvan, biyografi vb. bilgiler ile ehliyet, mesleki kimlik, nüfus cüzdanı ve pasaport gibi belge ve bilgilerİletişim BilgisiTelefon numarası, adres, e-posta adresi, faks numarası vb. bilgilerİşlem Güvenliği BilgisiŞirket’in faaliyetlerini yürütmesi sırasında teknik, idari, hukuki ve ticari güvenliğini sağlayabilmesi için işlenen kişisel verileriniz (örneğin log kayıtları, IP bilgisi, kimlik doğrulama bilgileri)Müşteri İşlem BilgisiFatura, senet, çek bilgileri, gişe dekontlarındaki bilgiler, sipariş bilgisi, talep bilgisi gibi bilgilerÖzlük BilgisiÇalışanın bordro bilgileri, disiplin soruşturması, işe giriş-çıkış belgesi kayıtları, mal bildirimi bilgileri, özgeçmiş bilgileri, performans değerlendirme raporları gibi verilerHukuki İşlem BilgisiMehler Texnologies’in hukuki alacak ve haklarının tespiti, takibi ve borçlarının ifası ile kanuni yükümlülükleri kapsamında ve Politikaya uygun olarak işlenen kişisel verilerFinansal BilgiMehler Texnologies’in ilgili kişi ile kurmuş olduğu hukuki ilişkinin tipine göre yaratılan her türlü finansal sonucu gösteren bilgi, belge ve kayıtlara ilişkin işlenen kişisel veriler ile banka hesap numarası, IBAN numarası, gelir bilgisi, borç/alacak bilgisi gibi verilerMesleki DeneyimDiploma bilgileri, gidilen kurslar, meslek içi eğitim bilgileri, sertifikalar, transkript bilgileri gibi bilgilerGörsel ve İşitsel VerilerFotoğraf ve kamera kayıtları ile ses kayıtlarıSağlık BilgileriEngellilik durumuna ait bilgiler, kan grubu bilgisi, kişisel sağlık bilgileri, kullanılan cihaz ve protez bilgileri vs.
4.4. Paylaşılan Taraf Kategorileri
5. KİŞİSEL VERİLERİN KORUNMASINA DAİR ESASLAR
5.1. Kişisel Veri Güvenliğinin Sağlanması
Şirket, Kanun’un 12’nci maddesine uygun olarak, kişisel verilerin hukuka aykırı olarak açıklanmasını, erişimini, aktarılmasını veya başka şekillerde meydana gelebilecek güvenlik eksikliklerini önlemek için, korunacak verinin niteliğine göre gerekli teknik ve idari tedbirlerini almaktadır.
5.2. Özel Nitelikli Kişisel Verilerin Korunması
Kanun ile birtakım kişisel verilere, hukuka aykırı olarak işlendiğinde kişilerin mağduriyetine veya ayrımcılığa sebep olma riski nedeniyle, özel önem atfedilmiştir. Bu veriler; ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verilerdir.
Mehler Texnologies, Kanun ile “özel nitelikli” olarak belirlenen ve hukuka uygun olarak işlenmesi öngörülen özel nitelikli kişisel verilerin işlenmesinde ve korunmasında hassasiyetle davranacaktır. Mümkün olduğu ölçüde özel nitelikli kişisel veri işlenmemektedir. Bu kapsamda, özel nitelikli kişisel verilerin işlenmesi halinde, Mehler Texnologies, kişisel verilerin korunması için alınan teknik ve idari tedbirler, özel nitelikli kişisel veriler bakımından özenle uygulanacak ve Şirket bünyesinde gerekli denetimler yapılacaktır.
5.3. Kişisel Verilerin Korunması ve İşlenmesi Konusunda Farkındalıkların Arttırılması ve Denetimi
Mehler Texnologies, kişisel verilerin hukuka aykırı olarak işlenmesini, kişisel verilere hukuka aykırı olarak erişilmesini önlemeye ve kişisel verilerin muhafazasını sağlamaya yönelik farkındalığın artırılması için iş birimlerine gerekli eğitimlerin düzenlenmesini sağlamaktadır.
Mehler Texnologies çalışanlarının kişisel verilerin korunması konusunda ilgili mevzuatın güncellenmesine paralel olarak eğitimlerini güncellemekte ve yenilemektedir.
6. KİŞİSEL VERİLERİN SAKLANMASI VE İMHASI
Şirket’imiz, kişisel verileri işlendikleri amaç için gerekli olan süre ve ilgili faaliyetin tabi olduğu yasal mevzuatta öngörülen minimum sürelere uygun olarak muhafaza etmektedir. Bu kapsamda Şirket’imiz öncelikle ilgili mevzuatta kişisel verilerin saklanması için bir süre öngörülüp öngörülmediğini tespit etmekte ve bir süre belirlenmişse bu süreye uygun davranmaktadır. Yasal bir süre mevcut değil ise kişisel veriler işlendikleri amaç için gerekli olan süre kadar saklanmaktadır. Kişisel veriler belirlenen saklama sürelerinin sonunda periyodik imha sürelerine veya ilgili kişi başvurusuna uygun olarak ve belirlenen imha yöntemleri ile imha edilmektedir.
7. İLGİLİ KİŞİ VE BU HAKLARIN KULLANILMASI
Kişisel verileri Mehler Texnologies tarafından işlenen ilgili kişiler olarak, haklarınıza ilişkin taleplerinizi aşağıda düzenlenen yöntemlerle Şirket’e iletmeniz durumunda Mehler Texnologies niteliğine göre talebi en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin Şirket için ayrıca bir maliyeti gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından Veri Sorumlusuna Başvuru Usul Ve Esaslar Hakkında Tebliğ’de (“Tebliğ”) belirlenen tarifedeki ücret alınabilir. Bu kapsamda;
• Hakkınızda kişisel veri işleyip işlemediğimizi öğrenebilir, eğer işliyorsak veya işlemişsek, buna ilişkin bilgi talep edebilirsiniz.
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığı öğrenebilirsiniz.
• Kişisel verilerinizin yurt içi veya yurt dışına aktarılıp aktarılmadığını ve kimlere aktarıldığını öğrenebilirsiniz.
• Yanlış ve eksik kişisel verilerinizin düzeltilmesini ve bu verilerin aktarıldığı veya aktarılmış olabileceği alıcıların bilgilendirilmesini talep edebilirsiniz.
• Kişisel verilerinizin KVKK madde 7’de öngörülen şartlar çerçevesinde imha edilmesini (silinmesini, yok edilmesini veya anonim hale getirilmesini) talep edebilirsiniz. Ancak imha talebinizi değerlendirerek hangi yöntemin uygun olduğu somut olayın koşullarına göre tarafımızca değerlendirilecektir. Bu bağlamda seçtiğimiz imha yöntemini neden seçtiğimiz ile ilgili bizden her zaman bilgi talep edebilirsiniz.
• Kişisel verilerinizin aktarıldığı veya aktarılabileceği üçüncü kişilerin söz konusu imha talebiniz ile ilgili bilgilendirilmesini talep edebilirsiniz.
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkması durumunda buna itiraz edebilirsiniz.
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep edebilirsiniz.
Kişisel verilerinizin işlenmesi ile ilgili hususlarda başvurunuzu Tebliğ uyarınca yazılı ve imzalı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da ilgili kişi tarafından Mehler Texnologies’e daha önce bildirilen ve Şirketin sisteminde kayıtlı bulunan elektronik posta adresinizi kullanarak yapabilirsiniz. Başvuruda;
1. Ad, soyad ve başvuru yazılı ise imzalı olarak,
2. Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,
3. Tebligata esas yerleşim yeri veya iş yeri adresi,
4. Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası,
5. Talep konusunun bulunması ve konuya ilişkin bilgi ve belgelerin başvuruya eklenmesi gerekir.
VERİ SORUMLUSU İLETİŞİM BİLGİLERİ
Veri Sorumlusu Unvanı : Mehler Texnologies Teknik Tekstil Ticaret Ltd. Şti.
Adresi : Başakşehir Sanayi Sitesi A Blok No:22 Başakşehir / İstanbul
MERSİS No : 0613047767300015
E-posta Adresi : Ferhat.yilmaz@freudenberg-pm.com.tr
KEP Adresi : mehlertexnologies@hs03.kep.tr
8. KİŞİSEL VERİLERİN DOĞRU VE GÜNCEL OLARAK MUHAFAZA EDİLMESİNE İLİŞKİN ÖNLEMLER
Mehler Texnologies, Kişisel Verileri aşağıdaki yöntemler dâhilinde doğru ve güncel olarak muhafaza etmektedir:
Şirket ile paylaşılan kişisel veriler, Şirket gözetimi ve kontrolü altındadır. Şirket, yürürlükteki ilgili mevzuat hükümleri gereğince bilginin gizliliğinin ve bütünlüğünün korunması amacıyla gerekli organizasyonu kurmak ve teknik önlemleri almak ve uyarlamak konusunda veri sorumlusu sıfatıyla sorumluluğu üstlenmiştir. Bu konudaki yükümlülüğümüzün bilincinde olarak;
• Veri gizliliğini konu alan uluslararası ve ulusal teknik standartlara uygun surette periyodik aralıklarda sızma testleri yaptırılmaktadır.
• Kişisel verilere yetkisiz erişimleri engellemek için erişim ve yetki kontrolleri uygulanmaktadır.
• Veri işleme politikaları düzenli aralıklarla güncellenmektedir.
9. KİŞİSEL VERİLERİN KORUNMASI POLİTİKASINDA YAPILACAK DEĞİŞİKLİKLER
Politika, her altı (6) ayda bir düzenli olarak gözden geçirilir ve gerekli görülmesi halinde güncellenir.
Do you have questions?
Please contact our team who will answer your query promptly.