Bu politikanın amacı, Aktaş Hava Süspansiyon Sistemleri Sanayi ve Ticaret A.Ş. 'nin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında Veri Sorumlusu sıfatıyla hukuka uygun bir biçimde yürüttüğü Kişisel Verileri İşleme faaliyetleri ve ilgili sistemler konusunda İlgili Kişileri bilgilendirmektir. Bu bağlamda, Aktaş KVKK kapsamında Kişisel Verileri işleme faaliyetlerini, Kişisel Verileri İşlemeye konu Veri Sahiplerinin haklarını işbu Politika'da açıklamış bulunmaktadır.

Bu kapsamda Kanunda ifade edilen bazı terimler hakkında bilgilendirmeler aşağıda sunulmuştur;

• Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı,
• Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi (işbu Politika kapsamında “Kişisel Veri” ifadesi uygun olduğu ölçüde aşağıda tanımlanan “Özel Nitelikli Kişisel Verileri de kapsayacaktır)
• Özel Nitelikli Kişisel Veri” Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri,
• Kişisel Veri İşleme” Kişisel Verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veri üzerinde gerçekleştirilen her türlü işlemi,
• Veri Sahibi : Kişisel verisi işlenen gerçek kişiyi,
• Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi (Bu kapsamda Aktaş müşterilerinin, tedarikçilerinin, ziyaretçilerinin ve çalışanlarının verileri bakımından Veri Sorumlusu konumundadır),
• Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi,

İfade eder.

1. A. KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN İLKELER

Aktaş, KVKK 4. maddesinin 2. fıkrası uyarınca ve işbu Politikanın 'Kişisel Verilerin İşlenme Amaçları' bölümünde örneklenen amaçlar kapsamında, Kişisel Verilerin işlenmesine ilişkin aşağıdaki ilkeleri benimser;

• Hukuka ve dürüstlük kurallarına uygun olma,
• Doğru ve gerektiğinde güncel olma,
• Belirli, açık ve meşru amaçlar için işlenme,
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,
• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.

B. AKTAŞ TARAFINDAN İŞLENEN VERİLER

Kişisel Veriler, Veri Sahibi’nin Açık Rızasına dayalı olarak veya KVKK'nın 5. ve 6. maddelerince Açık Rıza gerektirmeyen haller kapsamında işbu Politikanın 'Kişisel Verilerin İşlenme Amaçları' bölümünde belirtilen amaçlar çerçevesinde işlenmektedir. Aktaş ile Veri Sahibi arasındaki ilişkinin türüne, niteliğine ve Kişisel Verileri İşleme amacına bağlı olarak işbu Politika'daki ilkelere uyumlu bir şekilde işlenen Kişisel Veri kategorileri genel olarak aşağıdaki gibidir:

• Kimlik tespit belgelerinde bulunan veriler,
• Aktaş tarafından oluşturulan kişiyi tanımlayıcı bilgiler,
• Müşteri ve Tedarikçi tanımlama amaçlarıyla elde edilen fiziksel ve dijital veriler,
• İletişim bilgi ve kayıtları,
• Tüzel kişilere yönelik belgelerdeki gerçek kişi bilgileri,
• Aday çalışan ve çalışanlara dair tanımlayıcı ve niteleyici bilgiler,
• Aktaş tarafından gerçekleştirilen işlemlere ilişkin finansal veriler.

C. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel Veriler, Aktaş tarafından aşağıda örneklenen amaçlar kapsamında işlenebilmektedir;

• Aktaş faaliyetlerinin yürütülmesi,
• Yasal ve idari yükümlülüklerin yürütülmesi,
• Sözleşmelerin müzakeresi, oluşturulması ve ifası,
• Tanıtım ve pazarlama faaliyetlerinin yürütülmesi,
• Çalışan, Müşteri ve Tedarikçi memnuniyetinin sağlanması,
• Aktaş’ın finansal risklerinin önlenmesine yönelik çalışmalar,
• Aday değerlendirme ve işe alım süreçlerinin yürütülmesi
• İnsan kaynakları ve personel süreçlerinin yürütülmesi,
• Kurumsal sürdürülebilirlik faaliyetlerinin planlanması ve icrası,
• Aktaş ve iştiraklerinin, iş ortaklıklarının ticari faaliyetlerinin yürütülmesi,

D. KİŞİSEL VERİLERİN AKTARILMASI

Aktaş, işbu Politikanın 'Kişisel Verilerin İşlenme Amaçları' bölümünde örneklendirilen amaçlar çerçevesinde ve KVKK'nın 8 ve 9'uncu maddelerinde öngörülen şartlar çerçevesinde yurt içi ve yurt dışı iştirak, tedarikçi ve iş ortaklarına veri aktarımı yapabilmekte ve Kişisel Veriler bu kapsamda uygun ortamlarda işlenerek saklanabilmektedir.

E. KİŞİSEL VERİLERİN TOPLANMASI

Aktaş tarafından işbu Politikanın 'Kişisel Verilerin İşlenme Amaçları' bölümünde örneklendirilen amaçların karşılanması için KVKK'nın 5 ve 6'ncı maddelerinde öngörüler şartlar çerçevesinde doğrudan aday çalışanlardan, çalışanlardan, müşterilerden, tedarikçilerden, iş ortaklarından, iştiraklerden, resmi kurumlardan ve diğer fiziki ortamlardan Kişisel Veri edinilebileceği gibi, internet siteleri, mobil uygulamalar, sosyal medya ve diğer kamuya açık mecralar veya düzenlenen eğitimler, organizasyonlar ve benzeri etkinlikler aracılığı ile dolaylı olarak da Kişisel Veri toplanabilmektedir.

F. KİŞİSEL VERİLERİN SAKLANMA SÜRESİ

Kişisel Veriler Aktaş bünyesinde, ilgili yasal saklama süreleri müddetince veya bu verilerle ilişkili faaliyetlerin ve amaçların gerçekleştirilmesi için gereken süre boyunca saklanmaktadır. Kullanım amacı veya yasal saklama süresi sona eren Kişisel Veriler, Veri Saklama ve İmha Politikası'na uygun olarak imha edilmektedir.

G. VERİ SAHİBİNİN HAKLARI

Veri Sahibi, KVKK'nın 11. Maddesi uyarınca aşağıdaki haklara sahiptir:

• Kişisel Veri işlenip işlenmediğini öğrenme,
• Kişisel Verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel Verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında Kişisel Verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel Verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
• Kişisel Verilerin işlenmesini gerektiren sebeplerin ortadan kalkması halinde, bunların silinmesini veya yok edilmesini isteme,
• Düzeltme ve silme işlemlerinin Kişisel Verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel Verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.

Yukarıdaki haklardan birini kullanmak üzere Veri Sahiplerinden gelecek talepler, Aktaş tarafından en geç 30 gün içerisinde sonuçlandırılacaktır. Veri Sahipleri, taleplerini belirtilmiş yöntemlerle aşağıdaki adreslerden birine iletebilecektir;

Posta adresi: Ovaakça Santral Mh. 9.Çalışkan Sk. No:1-1/A-1/B Osmangazi/BURSA

E- posta adresi:  bgys@aktasholding.com

Kep adresi: aktashava@hs02.kep.tr

H. KİŞİSEL VERİLERİN GÜVENLİĞİ

Aktaş, Kişisel Verilerin gizliliğini ve güvenliğini korumaya önem verir. Bu doğrultuda, Kişisel Verileri yetkisiz erişim, zarar, kayıp veya ifşaya karşı korumak için gerekli teknik ve idari güvenlik önlemlerini alınır. Bu doğrultuda gerekli sistemsel erişim kontrolleri, veri erişim kontrolleri, güvenli transfer kontrolleri, iş sürekliliği kontrolleri ve diğer gerekli kurumsal kontroller uygulanır.

R.Serkan AKTAŞ
Yönetim Kurulu Başkanı