Kişisel Verilerin Korunması ve İşlenmesi Politikası

Bu politika; Teminex Global tarafından işlenen kişisel verilerin hukuka uygun şekilde korunması, işlenmesi, saklanması, aktarılması ve imhasına ilişkin temel ilke ve esasları belirlemek amacıyla hazırlanmıştır.

Politika; çalışan adayları, müşteriler, potansiyel müşteriler, tedarikçi yetkilileri/çalışanları, iş ortakları, ziyaretçiler, internet sitesi kullanıcıları ve online platform kullanıcılarına ait kişisel verileri kapsar.

• Hukuka ve dürüstlük kurallarına uygun işleme.
• Doğru ve gerektiğinde güncel olma.
• Belirli, açık ve meşru amaçlarla işleme.
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma.
• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.

• Açık rızanın bulunması.
• Kanunlarda açıkça öngörülmesi.
• Fiilî imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan kişinin veya bir başkasının hayatı ya da beden bütünlüğünün korunması için zorunlu olması
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi.
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması.
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati.

Özel nitelikli kişisel veriler ancak kanunda öngörülen hâllerde ve Kurul tarafından belirlenen yeterli önlemler alınarak işlenir.

Kişisel veriler; işin yürütülmesi, sözleşmesel yükümlülüklerin yerine getirilmesi, hukuki süreçlerin takibi ve mevzuat gereklilikleri doğrultusunda yurt içi veya gerektiğinde yurt dışındaki üçüncü kişilere aktarılabilir. Aktarımlarda veri minimizasyonu ve güvenlik ilkeleri gözetilir.

Kişisel veriler, ilgili mevzuatın öngördüğü veya işleme amacının gerekli kıldığı süre kadar saklanır. Süre bitiminde Kişisel Veri Saklama ve İmha Politikası ile uyumlu şekilde silme, yok etme veya anonimleştirme yöntemleri uygulanır.

• Yetki matrisi, erişim kontrolü, parola ve oturum güvenliği mekanizmaları uygulanır.
• Sistem kayıtları tutulur; log yönetimi ve ağ güvenliği süreçleri takip edilir.
• Sözleşmelerde gizlilik hükümlerine yer verilir; personel ve iş ortakları bakımından farkındalık çalışmaları yapılır.
• Fiziksel evrak ve dijital kayıtlar için uygun saklama, yedekleme ve imha süreçleri işletilir.
• İhlal riskine karşı olay yönetimi ve gerektiğinde bildirim süreçleri yürütülür.

İlgili kişi başvuruları mevzuata uygun olarak alınır, kimlik doğrulaması yapılarak değerlendirilir ve yasal süre içinde cevaplandırılır.

Bu politika yayımlandığı tarihte yürürlüğe girer. Mevzuat değişiklikleri, iş süreçleri ve teknik gelişmeler doğrultusunda ihtiyaç halinde güncellenir.