KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI

KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI

1. AMAÇ VE KAPSAM

İşbu Politika’nın amacı, BANDO KAYIŞ SANAYİ VE TİCARET (TÜRKİYE) A.Ş. ("Şirket") tarafından yürütülen kişisel veri işleme faaliyetlerinin ve kişisel verilerin korunmasına yönelik benimsenen sistemlerin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") ile uyumlu hale getirilmesi, şeffaflığın sağlanması ve başta çalışanlarımız, müşterilerimiz, tedarikçilerimiz ve ziyaretçilerimiz olmak üzere ilgili kişilerin bilgilendirilmesidir.

Bu Politika; Şirketimizin faaliyetleri sırasında işlenen, otomatik olan veya olmayan yollarla elde edilen tüm kişisel verileri kapsar.

2. TEMEL İLKELERİMİZ

Bando, kişisel verileri işlerken Kanun’un 4. maddesinde yer alan şu ilkelere sıkı sıkıya bağlıdır:

1. Hukuka ve Dürüstlük Kuralına Uygunluk: Veriler, yasalara ve genel güven kurallarına uygun işlenir.
2. Doğruluk ve Gerektiğinde Güncellik: Verilerin doğru olması için gerekli kanallar açık tutulur.
3. Belirli, Açık ve Meşru Amaçlar: Veriler sadece iş faaliyetlerimizin gerektirdiği (üretim, satış, İK vb.) tanımlı amaçlar için işlenir.
4. Ölçülülük (İşlendikleri Amaçla Bağlantılı ve Sınırlı Olma): Amacı aşan, ihtiyaç duyulmayan veriler toplanmaz (Örn: "Lazım olur" diye veri saklanmaz).
5. Saklama Süresine Riayet: Veriler, ilgili mevzuatta öngörülen veya işleme amacının gerektirdiği süre kadar muhafaza edilir.

3. KİŞİSEL VERİLERİN İŞLENME ŞARTLARI

Şirketimiz, kişisel verileri kural olarak "Açık Rıza" olmaksızın işlemez. Ancak Kanun’un 5. ve 6. maddeleri uyarınca aşağıdaki hallerden birinin varlığı halinde açık rıza aranmaksızın veri işlenebilir:

• Kanunlarda Açıkça Öngörülmesi: (Örn: SGK mevzuatı gereği çalışanın bordrosunun düzenlenmesi).
• Sözleşmenin İfası: (Örn: Müşteriye ürün sevkiyatı yapmak için adresinin kullanılması).
• Hukuki Yükümlülük: (Örn: Maliye denetimi veya mahkeme kararı gereği veri paylaşımı).
• Meşru Menfaat: (Örn: Fabrika güvenliği için kamera kaydı alınması - kişinin temel haklarına zarar vermemek kaydıyla).

4. ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN İŞLENMESİ

Sağlık verileri, parmak izi (biyometrik veri), ceza mahkumiyeti bilgisi gibi veriler "Özel Nitelikli"dir. Bando, bu verileri işlerken Kanun’un 6. maddesindeki şartlara uyar:

1. Sağlık Dışı Veriler: Kanunlarda öngörülen hallerde (Örn: İşe girişte adli sicil kaydı).
2. Sağlık Verileri: Sadece iş sağlığı ve güvenliği süreçleri kapsamında, işyeri hekimi tarafından veya çalışanın açık rızası ile işlenir. Bu veriler için Kurul tarafından belirlenen ek güvenlik önlemleri (kriptolama vb.) alınır.

5. KİŞİSEL VERİLERİN AKTARILMASI

5.1. Yurt İçi Aktarım

Veriler; iş ortaklarına, tedarikçilere (örn: kargo firması, servis şirketi) veya yetkili kamu kurumlarına (SGK, Vergi Dairesi) mevzuat gereği aktarılabilir.

5.2. Yurt Dışı Aktarım (Cross-Border Transfer)

Bando, global operasyonları gereği bazı kişisel verileri (örn: global İK raporlaması, yurt dışı sunuculu e-posta kullanımı) yurt dışına aktarabilir. Bu aktarımlarda Kanun’un 9. maddesindeki yeni düzenlemelere uyulur:

• Aktarım yapılacak ülke için Kurul’un "Yeterlilik Kararı" varsa doğrudan,
• Yeterlilik kararı yoksa, taraflar arasında "Standart Sözleşme" imzalanarak ve Kurul’a bildirim yapılarak aktarım sağlanır. (Bando'nun Japonya aktarımı bu kapsamdadır).

6. BİNA VE TESİS GÜVENLİĞİ (KAMERA İZLEME)

Şirket yerleşkesinde, fabrika giriş-çıkışlarında ve üretim alanlarında güvenlik amacıyla CCTV kamera ile izleme yapılmaktadır.

• Bu işlem, "Meşru Menfaat" ve "Hukuki Yükümlülük" kapsamında yürütülür.
• İzleme yapılan alanlarda, ilgili kişileri bilgilendiren uyarı levhaları bulunur.
• Mahremiyet içeren alanlarda (tuvaletler, soyunma odaları, mescitler) kesinlikle izleme yapılmaz.

7. KİŞİSEL VERİLERİN SAKLANMASI VE İMHASI

Veriler, **"Bando Veri Saklama ve İmha Politikası"**nda belirtilen süreler boyunca saklanır. Süre dolduğunda veya işleme şartları ortadan kalktığında veriler, ilk periyodik imha döneminde (Haziran veya Aralık) silinir, yok edilir veya anonim hale getirilir.

8. İLGİLİ KİŞİNİN HAKLARI (BAŞVURU YOLLARI)

Herkes, Şirketimize başvurarak kendisiyle ilgili;

• Veri işlenip işlenmediğini öğrenme,
• Verileri işlenmişse buna ilişkin bilgi talep etme,
• Verilerin amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenen verilerin düzeltilmesini isteme,
• Verilerin silinmesini veya yok edilmesini isteme haklarına sahiptir. Başvurular, web sitemizdeki "Veri Sahibi Başvuru Formu" doldurularak yapılabilir.

9. YÜRÜRLÜK VE GÜNCELLEME

İşbu Politika, Yönetim Kurulu’nun onayı ile 15.12.2025 tarihinde yürürlüğe girmiştir. Yasal mevzuatta yapılacak değişikliklere göre Şirket tarafından güncellenecektir.