Kişisel Verilerin Korunması ve İşlenmesi Politikası
TEMPA PANO
Kişisel Verilerin Korunması ve İşlenmesi Politikası
Tempa Pano San. ve Tic. A.Ş. kurumsal veri koruma çerçevesi
Hukuk incelemesi için taslak • 25 Eylül 2026
| Veri Sorumlusu | Tempa Pano San. ve Tic. A.Ş. |
| Adres | Makine İhtisas OSB., Demirciler Mahallesi, 2. Cadde No:1, 41455 Dilovası / Kocaeli / Türkiye |
| KVKK İletişim | [email protected] |
| Web Sitesi | www.tempapano.com |
| Bu politika, Tempa Pano’nun kişisel veri işleme faaliyetlerinde uyguladığı temel ilkeleri, veri kategorilerini, işleme amaçlarını, aktarım esaslarını, saklama yaklaşımını ve ilgili kişi haklarını açıklar. Detaylı iç prosedürler, veri envanteri, teknik güvenlik kontrolleri ve imha kayıtları bu kamuya açık politikanın dışında ayrıca yönetilir. |
1. Amaç ve Kapsam
Politikanın amacı, Tempa Pano tarafından işlenen kişisel verilerin KVKK ve ilgili ikincil mevzuata uygun olarak elde edilmesi, kullanılması, saklanması, aktarılması, korunması ve gerektiğinde silinmesi, yok edilmesi veya anonim hale getirilmesine ilişkin kurumsal yaklaşımı açıklamaktır.
Politika; müşteriler, potansiyel müşteriler, tedarikçiler, iş ortakları, bunların çalışan/temsilcileri, web sitesi ziyaretçileri, iş başvurusunda bulunan adaylar ve faaliyetler kapsamında kişisel verisi işlenen diğer gerçek kişiler bakımından uygulanır.
2. Temel İlkeler
- Hukuka ve dürüstlük kurallarına uygun olma.
- Doğru ve gerektiğinde güncel olma.
- Belirli, açık ve meşru amaçlar için işlenme.
- İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma.
- İlgili mevzuatta öngörülen veya işleme amacı için gerekli olan süre kadar muhafaza edilme.
- Gizlilik, bütünlük ve erişilebilirliği koruyacak uygun teknik ve idari tedbirlerin uygulanması.
3. İşlenen Başlıca Veri Kategorileri
| Kategori | Örnekler |
| Kimlik | Ad, soyad, unvan ve ilgili süreçte gerekli diğer kimlik bilgileri |
| İletişim | İş/kişisel e-posta, telefon, adres |
| Müşteri / ticari işlem | Teklif, sipariş, proje, ürün, yazışma ve sözleşme ilişkisi kayıtları |
| Mesleki deneyim / özgeçmiş | CV, eğitim, deneyim, yetkinlik ve iş başvurusu bilgileri |
| İşlem güvenliği / teknik | IP adresi, sunucu logları, cihaz/tarayıcı verileri, güvenlik olayları |
| Web kullanım / çerez | Çerez izinleri, site etkileşimleri ve onay verildiğinde analitik veriler |
| Hukuki işlem ve uyum | Talep, şikâyet, hukuki yazışma ve yetkili makam kayıtları |
| Özel nitelikli kişisel veri | Yalnızca kanuni işleme şartı bulunduğunda ve gerekli olduğu ölçüde; örneğin işe alım/iş hukuku süreçlerinde sınırlı özel nitelikli veriler |
4. İşleme Amaçları
- Ürün, teklif, satış, proje ve müşteri ilişkileri süreçlerini yürütmek.
- Tedarikçi ve iş ortağı ilişkilerini, sözleşmeleri ve operasyonel iletişimi yönetmek.
- İş başvurularını değerlendirmek ve insan kaynakları süreçlerini yürütmek.
- Web sitesini ve dijital hizmetleri işletmek, güvenliğini sağlamak ve izin verilen ölçüde performansı geliştirmek.
- Mali, ticari, idari ve hukuki yükümlülükleri yerine getirmek.
- Hakları tesis etmek, kullanmak ve korumak; uyuşmazlık ve denetim süreçlerini yönetmek.
- Bilgi güvenliği, iş sürekliliği, denetim ve iç kontrol süreçlerini yürütmek.
5. Hukuki Sebepler
Kişisel veriler, somut işleme faaliyetine göre KVKK m.5 ve özel nitelikli veriler bakımından m.6’da düzenlenen işleme şartlarından uygun olanına dayanılarak işlenir. Tempa Pano, başka bir hukuki işleme şartı mevcutsa açık rızayı zorunlu veya genel bir işleme zemini olarak kullanmaz.
- Kanunlarda açıkça öngörülmesi veya hukuki yükümlülüğün yerine getirilmesi.
- Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması.
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati.
- Yalnızca gerekli olduğunda, belirli, bilgilendirilmiş ve özgür iradeyle verilen açık rıza.
6. Veri Toplama Kanalları
Veriler; internet sitesi ve formlar, kurumsal e-posta, telefon, yüz yüze görüşmeler, sözleşmeler, teklif/sipariş süreçleri, iş başvuruları, sunucu ve güvenlik logları, çerez tercih sistemi ve ilgili kişinin veya yetkili üçüncü kişinin doğrudan iletimi yoluyla toplanabilir.
7. Kişisel Verilerin Aktarılması
Tempa Pano, kişisel verileri yalnızca amaçla sınırlı olmak üzere ilgili iç birimlere; veri işleyen hizmet sağlayıcılara (örneğin barındırma, web bakım, siber güvenlik, kurumsal IT hizmetleri); işin gerektirdiği tedarikçi/iş ortaklarına; profesyonel danışmanlara ve hukuken yetkili kamu kurumlarına aktarabilir.
Yurt dışına düzenli veri aktarımı söz konusu olduğunda KVKK m.9’daki güncel sistem uygulanır. Yeterlilik kararı bulunmayan durumlarda standart sözleşme veya mevzuatta öngörülen diğer uygun güvence/istisna mekanizmaları değerlendirilir; gerekli bildirim ve kayıt yükümlülükleri yerine getirilir.
8. Web Sitesi ve Çerezler
Web sitesinde güvenlik ve zorunlu işlevler için çerez/benzeri teknolojiler kullanılabilir. Analitik ve diğer zorunlu olmayan teknolojiler için gerekli hallerde açık rıza alınır. Kullanılan teknoloji kategorileri ve bilinen üçüncü taraf hizmetler Çerez Politikası’nda açıklanır.
9. Özel Nitelikli Kişisel Veriler
Özel nitelikli kişisel veriler yalnızca KVKK m.6’daki şartların sağlandığı ve işleme amacının gerektirdiği ölçüde işlenir. Tempa Pano bu veriler için erişim sınırlandırma, yetkilendirme, gizlilik, güvenli aktarım ve uygun teknik/organizasyonel tedbirleri uygular. İş adaylarından başvuru ile ilgisi olmayan özel nitelikli verileri paylaşmamaları beklenir.
10. Veri Güvenliği
- Yetki ve erişimlerin rol ve ihtiyaç esasına göre sınırlandırılması.
- Kurumsal sistemlerde uygun kimlik doğrulama, parola ve erişim kontrollerinin uygulanması.
- Güncelleme, yedekleme, loglama, ağ ve uç nokta güvenliği tedbirlerinin uygulanması.
- Veri işleyen tedarikçilerin sözleşmesel veri koruma yükümlülükleriyle bağlanması ve makul ölçüde denetlenmesi.
- Kişisel veri ihlallerine karşı olay müdahale ve bildirim süreçlerinin yürütülmesi.
- Çalışan farkındalığı, gizlilik yükümlülükleri ve veri minimizasyonu prensiplerinin uygulanması.
11. Saklama ve İmha
Kişisel veriler, mevzuatın öngördüğü süreler ve işleme amacının gerektirdiği süre boyunca tutulur. Süre sonunda veriler uygun yöntemle silinir, yok edilir veya anonim hale getirilir. Tempa Pano’nun ayrıntılı saklama ve imha süreleri iç veri envanteri ve saklama/imha prosedürleri üzerinden yönetilir.
- İş başvurusu/CV kayıtları: işe alım sürecinin tamamlanmasından sonra, daha uzun saklamayı gerektiren hukuki sebep yoksa en fazla 6 ay.
- Web ve güvenlik logları: güvenlik, olay inceleme ve teknik işletim ihtiyacının gerektirdiği makul süre.
- Ticari ve sözleşmesel kayıtlar: ilgili ticari, vergi ve hukuki saklama/zamanaşımı süreleri kadar.
12. İlgili Kişinin Hakları
İlgili kişiler KVKK m.11 kapsamındaki haklarını kullanabilir. Talepler, kimlik doğrulamasına yeterli bilgiyle birlikte [email protected] adresine veya Makine İhtisas OSB., Demirciler Mahallesi, 2. Cadde No:1, 41455 Dilovası / Kocaeli / Türkiye adresine iletilebilir.
13. Sorumluluk ve Yönetişim
Kişisel veri işleyen Tempa Pano birimleri ve yetkilendirilen çalışanlar bu politikaya uymakla yükümlüdür. Veri işleyen hizmet sağlayıcılar, kendilerine aktarılan kişisel verileri yalnızca Tempa Pano’nun talimatları, sözleşme ve mevzuat çerçevesinde işlemelidir.
14. Politikanın Güncellenmesi
Bu politika, mevzuat, iş süreçleri veya kullanılan teknolojilerde değişiklik olması halinde gözden geçirilir. Güncel kamuya açık sürüm www.tempapano.com üzerinde yayımlanır.