Kişisel verilerin korunması politikamız.

1. Amaç ve Kapsam

Bu politika, Atakaş Demir Çelik Limited Şirketi ("Şirket") tarafından yürütülen kişisel veri işleme faaliyetlerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") ve ilgili ikincil mevzuata uygun biçimde yürütülmesini sağlamak amacıyla hazırlanmıştır.

Politika; müşterilerimiz, potansiyel müşterilerimiz, tedarikçi ve iş ortaklarımızın çalışanları ile internet sitemizi ziyaret eden tüm gerçek kişilere ait kişisel verileri kapsar. Şirket çalışanlarına ilişkin veri işleme faaliyetleri ayrı politikalarla düzenlenir.

2. Tanımlar

3. Kişisel Verilerin İşlenmesinde Temel İlkeler

Şirket, kişisel verileri Kanun’un 4. maddesinde sayılan ilkelere uygun olarak işler:

• Hukuka ve dürüstlük kurallarına uygun olma.
• Doğru ve gerektiğinde güncel olma.
• Belirli, açık ve meşru amaçlar için işlenme.
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma.
• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.

4. İşleme Şartları

Kişisel veriler, ilgili kişinin açık rızası olmaksızın işlenmez. Ancak Kanun’un 5. maddesinin ikinci fıkrasında sayılan hâllerde açık rıza aranmaz. Şirketimiz internet sitesi üzerinden yürütülen faaliyetlerde çoğunlukla sözleşmenin kurulması veya ifası, hukuki yükümlülüğün yerine getirilmesi ve meşru menfaat şartlarına dayanılmaktadır.

Özel nitelikli kişisel veriler, Kanun’un 6. maddesinde öngörülen şartlar sağlanmadıkça işlenmez. İnternet sitemizdeki formlar bu tür veriler için tasarlanmamıştır.

5. İşlenen Veri Kategorileri

• Kimlik ve iletişim verileri (ad soyad, e-posta, telefon, firma, şehir).
• Müşteri işlem verileri (talep konusu, mesaj içeriği).
• İşlem güvenliği verileri (IP adresi, tarayıcı bilgisi, sunucu kayıtları).
• Pazarlama verileri (yalnızca açık rıza hâlinde çerez tabanlı kullanım verileri).

Bu kategorilerin işlenme amaçları, hukuki sebepleri ve saklama süreleri Aydınlatma Metni’nde ayrıntılı olarak açıklanmıştır.

6. Aktarım

Kişisel veriler, Kanun’un 8. ve 9. maddelerindeki şartlara uyulmak kaydıyla; barındırma ve e-posta altyapısı sağlayıcılarına, lojistik iş ortaklarına, mali müşavirlik hizmeti alınan taraflara ve kanunen yetkili kamu kurumlarına aktarılabilir. Aktarım her hâlde amaçla sınırlı ve ölçülü biçimde gerçekleştirilir.

7. Veri Güvenliği Tedbirleri

Şirket, Kanun’un 12. maddesi uyarınca kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ile muhafazasını sağlamak amacıyla teknik ve idari tedbirler alır:

• Teknik tedbirler: veri tabanına web üzerinden doğrudan erişimin engellenmesi, yetkilendirme ve güçlü parola politikası, iki adımlı doğrulama, oturum güvenliği, giriş denemesi sınırlaması, form güvenliği (CSRF ve bot koruması), güvenlik başlıkları, düzenli yedekleme ve şifreli saklama.
• İdari tedbirler: erişim yetkilerinin görev tanımına göre sınırlandırılması, işlem kayıtlarının (log) tutulması, gizlilik taahhütleri, personel farkındalık çalışmaları, tedarikçi sözleşmelerine veri koruma hükümlerinin eklenmesi.

İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edildiğinin tespiti hâlinde durum, en kısa sürede ilgili kişiye ve Kurul’a bildirilir.

8. Saklama ve İmha

Kişisel veriler, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar saklanır. Süresi dolan veriler, periyodik imha dönemlerinde silinir, yok edilir veya anonim hâle getirilir. Periyodik imha dönemi altı aydır.

9. İlgili Kişinin Hakları ve Başvuru

İlgili kişiler, Kanun’un 11. maddesinde sayılan haklarını kullanmak için Şirketimize başvurabilir. Hakların kapsamı ve başvuru usulü Aydınlatma Metni’nde açıklanmıştır. Başvurular en geç otuz gün içinde sonuçlandırılır.

10. Yürürlük

Bu politika yayımlandığı tarihte yürürlüğe girer. Mevzuat değişiklikleri veya iş süreçlerindeki güncellemeler doğrultusunda revize edilebilir; güncel sürüm bu sayfada yayımlanır.