KVKK Aydınlatma Metni

1. Aydınlatma Metninin Amaç ve Kapsamı

İşbu Aydınlatma Metni, Arga İş Güvenliği ve Endüstriyel Ürünler A.Ş. (“Arga”) kişisel verilere verdiği önem uyarınca; müşterilerimizin, potansiyel müşterilerimizin, çalışanlarımız, çalışan adaylarımızın, şirket hissedarlarının, şirket yetkililerinin, ziyaretçilerimizin, işbirliği içinde olduğumuz kurumların çalışanlarının, hissedarlarının ve yetkililerinin ve üçüncü kişilerin (kısaca “veri ilgili kişisi”) Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verilerinin korunması ve işlenmesi konularında Şirketimizin yaklaşımını ortaya koymak ve bu doğrultuda veri ilgili kişisini bilgilendirmek amacıyla hazırlanmıştır.

Kişisel Verilerin İşlenmesine ilişkin Aydınlatma Metni kapsamına dahil olan veriler ilgili kişinin otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen tüm kişisel verilerine ilişkindir. Şirketimiz tarafından düzenlenen bu Metin 01.12.2023 tarihlidir. Metin Şirketimizin internet sitesinde yayımlanır ve kişisel veri ilgili kişisinin talebi üzerine ilgili kişilerin erişimine sunulur.

2. Kişisel Verilere İlişkin İlkeler

2.1. Kişisel Verilerin İşlenmesi

Şirketimiz, kişisel verilerinizi Anayasa’nın 20. maddesine ve KVKK 4. maddesine uygun olarak;

• Belirli, açık ve meşru amaçlar güderek,
• Doğru ve gerektiğinde güncel olarak,
• Amacı ile bağlantılı, sınırlı ve ölçülü,
• Kanunlarda öngörülen veya kişisel veri işleme amacının gerektirdiği süre kadar muhafaza etmek suretiyle işlemektedir.

2.2. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel veriler KVKK’nın 5. Maddesinde belirtilen şu amaçlar dahilinde işlenmektedir:

• Kanunlarda açıkça öngörülmesi.
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili ve gerekli olması.
• Şirketimizin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması.
• Temel hak ve özgürlüklere zarar vermemek kaydıyla Şirketimiz meşru menfaatleri için kişisel veri işleme faaliyetinde bulunulmasının zorunlu olması.
• Fiili imkânsızlık veya hukuki geçersizlik nedeniyle rızasını açıklayamayacak durumda bulunan kişinin hayatı veya beden bütünlüğünün korunması.

2.3. Kişisel Verilerin Aktarımı

Kişisel verilerin aktarılması için; ilgili kişinin açık rızasının alınması, kanunlarda açıkça öngörülmesi, bir sözleşmenin kurulması veya ifası için gerekli olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi veya bir hakkın korunması gibi KVKK’da belirtilen şartlardan birinin bulunması gerekmektedir.

2.4. Kişisel Veri Toplamanın Amacı

Şirketimiz, kişisel verilerin toplanması, saklanması ve imhasında yasal mevzuata uygun iş ve işlemler tesis ederek veri güvenliğini sağlamayı taahhüt eder. İşleme şartlarının ortadan kalkması halinde veriler re’sen veya ilgili kişinin talebi üzerine 30 gün içerisinde silinir, yok edilir veya anonim hale getirilir.

2.5. Kişisel Verilerin Saklanması ve İmhası

Kişisel veriler, mevzuatta belirlenen sürelerde veya işleme amacının gerektirdiği ticari yaşam uyarınca saklanmaktadır. Belirtilen sürelerin sona ermesinden sonra söz konusu veriler silinmekte, yok edilmekte veya anonim hale getirilmektedir.

3. Denetim

Şirketimiz, KVKK’nın 12. maddesine uygun olarak kendi bünyesinde gerekli denetimleri yapmaktadır. Denetim sonuçları raporlanmakta ve alınan tedbirlerin iyileştirilmesi için faaliyetler yürütülmektedir.