Nurlu Makine olarak, müşterilerimizin, iş ortaklarımızın, çalışanlarımızın ve diğer paydaşlarımızın kişisel verilerinin korunmasına büyük önem vermekteyiz. Bu kapsamda, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat çerçevesinde kişisel verilerin işlenmesi, saklanması ve korunmasına yönelik gerekli idari ve teknik tedbirleri almaktayız. İşbu Kişisel Verilerin Korunması ve İşlenmesi Politikası ("Politika"), Nurlu Makine tarafından kişisel verilerin nasıl işlendiğini, saklandığını ve korunduğunu açıklamaktadır.
2. Kişisel Verilerin Toplanması ve İşlenmesi
Nurlu Makine, kişisel verileri KVKK’da öngörülen hukuki sebepler doğrultusunda ve aşağıdaki amaçlarla toplamaktadır:
Sözleşme süreçlerinin yürütülmesi
Müşteri ilişkilerinin yönetimi ve müşteri memnuniyetinin sağlanması
Pazarlama, tanıtım ve reklam faaliyetlerinin yürütülmesi
İş sağlığı ve güvenliği kapsamında yasal yükümlülüklerin yerine getirilmesi
İnsan kaynakları süreçlerinin yürütülmesi
Hukuki süreçlerin yürütülmesi ve mevzuata uyum
Kişisel veriler, yukarıdaki amaçlarla sınırlı olmak üzere otomatik ya da otomatik olmayan yollarla, elektronik ortamda veya fiziksel ortamda toplanabilir ve işlenebilir.
3. Kişisel Verilerin Aktarılması
Nurlu Makine, kişisel verileri KVKK ve ilgili mevzuatta öngörülen koşullara uygun olarak üçüncü kişilere aktarabilir. Kişisel verilerin aktarılabileceği kişi ya da kuruluşlar şunlardır:
İş ortakları
Tedarikçiler
Hukuken yetkili kamu kurumları ve özel kişiler
Yetkili hizmet sağlayıcılar (IT hizmetleri, lojistik firmaları vb.)
Kişisel veriler, yurtiçinde ve gerektiğinde yurtdışında yalnızca yasal düzenlemelere uygun olarak aktarılacaktır.
4. Kişisel Verilerin Saklanması ve Korunması
Nurlu Makine, kişisel verilerin güvenliğini sağlamak amacıyla gerekli tüm teknik ve idari tedbirleri almaktadır. Bu kapsamda kişisel veriler, güvenli veri tabanlarında saklanır ve yetkisiz erişim, veri kaybı, hırsızlık ve diğer güvenlik ihlallerine karşı korunur.
Kişisel veriler, işlenme amaçlarının gerektirdiği süre boyunca saklanır. Bu sürenin sona ermesi halinde, ilgili mevzuat hükümlerine uygun olarak imha edilir.
5. Kişisel Veri Sahibinin Hakları
KVKK’nın 11. maddesi uyarınca kişisel veri sahipleri aşağıdaki haklara sahiptir:
Kişisel verilerinin işlenip işlenmediğini öğrenme,
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
KVKK’da öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
Kişisel verilerin düzeltilmesi, silinmesi, yok edilmesi işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
Bu haklar, kişisel veri sahipleri tarafından Nurlu Makine’e yazılı olarak veya KVKK’da belirtilen diğer yöntemlerle iletilebilir.
6. Politika Güncellemeleri
Nurlu Makine, bu Politikayı zaman zaman güncelleyebilir. Politika’daki değişiklikler, Nurlu Makine’in internet sitesinde yayımlandığı tarihten itibaren geçerli olacaktır.