KURUMSAL

Kişisel Verilerin Korunması

Sayın Müşterilerimiz, İş Ortaklarımız ve Ziyaretçilerimiz; Sedef Gemi İnşaatı Anonim Şirketi  (“Sedef” veya  “Şirket” ) olarak kişisel verilerinizin korunmasına büyük önem atfetmekteyiz. Bu kapsamda 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca “veri sorumlusu” sıfatıyla kişisel verileriniz ve işleme süreçleri hakkında sizleri bilgilendirmek isteriz.

İşbu Politika ile Şirket’in “şirket faaliyetlerinin şeffaflık içinde yürütülmesi ilkesi”nin sürdürülebilirliği amaçlanmaktadır. Bu kapsamda, Şirket veri işleme faaliyetlerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu’nda (“KVK Kanunu”) yer alan düzenlemelere uyumu bakımından benimsenen temel prensipler belirlenmekte ve Şirket tarafından yerine getirilen uygulamalar açıklanmaktadır.

Politika, Şirket tarafından otomatik olan veya herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla gerçekleştirilen, kişisel verileri işlenen gerçek kişilere yöneliktir.

Politika, Şirket tarafından internet sitesinde yayımlanarak kamuoyuna sunulmuştur. Başta Kanun olmak üzere yürürlükteki mevzuat ile bu Politika’da yer verilen düzenlemelerin çelişmesi halinde mevzuat hükümleri uygulanır.

Şirket, yasal düzenlemelere paralel olarak Politika’da değişiklik yapma hakkını saklı tutar.

TANIMLAR

 İŞLEDİĞİMİZ KİŞİSEL VERİLERİNİZ
Sedef Gemi ile aranızdaki ticari ve/veya sözleşmesel ilişkinize bağlı olarak aşağıda sayılı verilerinizi işlemekteyiz:

• Kimlik Bilgileri: Bu veri kategorisi, Ad-Soyad, T.C. kimlik numarası, vergi kimlik numarası, doğum yeri ve tarihi, medeni durum, cinsiyet, kimlik belgesi örneği gibi veri türlerini ifade etmektedir.
• İletişim Bilgileri: Bu veri kategorisi, Adres, telefon numarası, e-posta adresi, fax numarası, IP adresi gibi veri türlerini ifade etmektedir.
• Özel Nitelikli Kişisel Bilgiler: Bu veri kategorisi, (i) personelden özlük ve iş güvenliği kapsamında alınan sağlık verileri,  (ii) kişilere ait parmak izi (biyometrik verileri), (iii) kişilere ait ceza mahkûmiyetlerine ilişkin adli sicil kayıtları ve meslek odası/sendika üyeliği gibi veri türlerini ifade etmektedir.
• Görsel ve İşitsel Bilgiler: Bu veri kategorisi, Sedef Gemi fiziki ortamlarında güvenlik amacıyla yapılan kamera kayıtlarında yer alan kişilere ait görüntü ile kişilerin çağrı merkezi aramalarında kayıt altına alınan sesleri gibi veri türlerini ifade etmektedir.
• Özlük Bilgileri: Bu veri kategorisi, personel ile kurulan iş akdi çerçevesinde yasal olarak oluşturulması gereken özlük dosyası kapsamında personele ait kimlik, iletişim bilgilerinin yanı sıra, meslek, eğitim, finansal bilgilerin yer aldığı veri türüdür.
• Sözleşme Bilgileri: Bu veri kategorisi, Sedef’in hukuki veya ticari ilişki içinde bulunduğu iş ortakları, tedarikçileri ve dış kaynakları ile kurduğu sözleşmesel bağ neticesinde veri tabanına işlemiş olduğu imza, imza sirküleri, gerçek kişi şirket bilgisi ve üretilen mal gibi verilerin tamamını ifade etmektedir.
• Finansal Bilgi: Bu veri kategorisi, Sedef Gemi’nin Kişisel Veri Sahibi İlgili Kişi ile kurmuş olduğu hukuki ilişkinin tipine göre yaratılan her türlü finansal sonucu gösteren bilgi, belge ve kayıtlara ilişkin işlenen kişisel veriler ile banka hesap numarası, IBAN numarası gibi veri türlerini ifade etmektedir.
• Performans Bilgisi: Bu veri kategorisi, iç denetim ve işlerliği arttırma amacı ile şirket içinde personel için, şirket dışında ise iş ortaklarının performans denetimi amacı ile işlenen verilerin tümüdür.

KİŞİSEL VERİLERİNİZİN TOPLANMA YÖNTEMİ VE HUKUKİ SEBEBİ
Sedef ile aranızdaki ticari ve/veya sözleşmesel ilişki kapsamında, aşağıda belirtilen amaçlar çerçevesinde ve 6698 sayılı Kanunun 5. Maddesi uyarınca; sözleşme kurulması ve ifası, yasal yükümlülüklerin yerine getirilebilmesi ve meşru menfaatler kapsamında, Kişisel Verileriniz, Sedef Gemi tarafından doğrudan sizlerden (Cv, başvuru formu, sözleşme, sipariş formu, teklif formu, e-posta yazışmaları, telefon görüşmeleri, kartvizit paylaşımı, web sitesi mesajları ve diğer iş ortaklarımızın paylaşımları) toplanmakta ve işlenebilmektedir. İş yerlerimizi ziyaretleriniz sırasında güvenlik gerekçeleri ile kimlik bilgileriniz ve güvenlik kamerası ile görüntünüz kayıt altına alınmakta ve bu operasyonla sınırlı olarak işlenmektedir.

Yanı sıra Sedef tarafından yapılan çeşitli etkinliklerde veya fuar katılımlarında pazarlama ve tanıtım faaliyetlerimiz kapsamında tarafınızca paylaşılan kartvizitleriniz (kartvizit üzerindeki veri alenileştirilmiş kabul edilir) üzerinden arşivlenmek suretiyle kartvizitlerinizde yer alan kimlik ve iletişim verileriniz işlenmektedir. Burada amaç iki şirket arasında ticari ilişkilerin ve sözleşmelerin kurulması için gerekli süreçlerin işletilmesidir.

KİŞİSEL VERİLERİNİZİN İŞLENME AMAÇLARI
Kişisel Verileriniz aşağıda belirtilen amaçlar kapsamında işlenmektedir:

• Müşteriler için;

• Mal / Hizmet Satın Alma, Satış ve Üretim Süreçlerinin Yürütülmesi,
• Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi,
• Fiziksel Mekan Güvenliğinin Temini,
• Ticari /Sözleşmesel İlişki Kapsamında İşlem ve Faaliyetleri Yürütmek ve Mali ve Hukuki Yükümlülükleri Yerine Getirmek,
• Talep / Şikayetlerin Takibi ve Yönetimi,
• Yasal Yükümlülüklerin Yerine Getirilmesi,
• Tanıtım, Pazarlama ve İletişim Faaliyetleri,
• Finans ve Muhasebe İşlerinin Yürütülmesi,
• Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi,
• Tedarik Zinciri Yönetimi Süreçlerinin Yürütülmesi,
• İlgili Mevzuat Gereği Saklanması Gereken Bilgilerinizin Muhafazası; Bilgi Kayıplarının Önlenebilmesi için Kopyalanması, Yedeklenmesi; Bilgilerin Tutarlılığının Kontrolünün Sağlanması.

• Potansiyel Müşteriler için;

Şirket ziyaretlerinde, fuar alanlarında veya etkinliklerde paylaştığınız kartvizitler (kartvizit üzerindeki veri alenileştirilmiş kabul edilir) vasıtasıyla doğrudan sizlerden temin edilen kimlik ve iletişim bilgileriniz; gemi inşası, çelik konstrüksiyonlar ve endüstriyel proje hizmeti gibi ticari ilişkilerin kurulabilmesi amacıyla teklif oluşturulabilmesi, sözleşmenin kurulabilmesi, talep ve şikâyetlerinizin yönetimi için Kanunun 5/2 maddesi uyarınca işlenmektedir.

• Tedarikçi/İş Ortakları için;

Şirketimiz ile aranızdaki ticari ilişki kapsamında, firma yetkililerinize ve çalışanlarınıza ait kişisel veriler, Kanun’un 5. Maddesinde belirtilen; Sözleşmelerimizin kurulması ve ifası, yasal yükümlülüklerin yerine getirilmesi ve şirketimizin meşru menfaatleri kapsamında Kanun’da öngörülen temel ilkelere uygun olarak ve kişisel veri işleme şartları dâhilinde, aşağıda yer alan amaçlar kapsamında işlenebilmektedir;

• Faaliyetlerin Mevzuata Uygun Yürütülmesi,
• Sözleşme Süreçlerinin Yürütülmesi,
• Finans ve Muhasebe İşlerinin Yürütülmesi,
• Hukuksal Süreçlerin Yürütülmesi ve Takibi,
• Şirket İç Operasyonlarının Yürütülmesi,
• Strateji Planlama & İş Ortakları/Tedarikçi Yönetimi,
• Fiziksel Mekân Güvenliğinin Sağlanması,
• Lojistik Faaliyetlerinin Yürütülmesi,
• Tedarik Zinciri Yönetim Süreçlerinin Yönetilmesi,
• Mal / Hizmet Üretim ve Operasyon Süreçlerinin Yürütülmesi,
• İlgili Mevzuat Gereği Saklanması Gereken Bilgilerinizin Muhafazası; Bilgi Kayıplarının Önlenebilmesi için Kopyalanması, Yedeklenmesi; Bilgilerin Tutarlılığının Kontrolünün Sağlanması; Veri Tabanlarımızın ve Bilgilerin Güvenliği için Gerekli Teknik ve İdari Tedbirlerin Alınması.

• Ziyaretçiler İçin;

Şirketimizi, web sitemizi ve diğer iş yerlerimizi ziyaretleriniz kapsamında, şirketimizin ve sizlerin güvenliğin sağlanmasının yanı sıra yasal yükümlülüklerimizin yerine getirilmesi ve meşru menfaatlerimize bağlı olarak, fiziki ortamlarda güvenlik kamerası ve ziyaretçi kayıt defterleri ile kimlik ve görsel verileriniz, işyerimizi ziyaretiniz sırasında sizlere sunulan internet erişimi kapsamında elde edilen kimlik ve iletişim verileriniz aşağıdaki amaçlarla işlenmektedir.

• Denetim ve Güvenlik Faaliyetlerinin Yürütülmesi,
• Bilgi Güvenliği Süreçlerinin Yürütülmesi,
• Ziyaretçi Kayıtlarının Oluşturulması ve Takibi,
• Fiziksel Mekân Güvenliğinin Temini,
• Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi,
• Veri Sorumlusu Operasyonlarının Güvenliğinin Temini,
• İnternet Erişimi Sağlanması ve Erişim Güvenliğinin Temini,
• Yasal Yükümlülüklerin yerine getirilmesi.

• Çalışan Adayları için;

Sedef Gemi, tarafınızca gerek kariyer siteleri üzerinden, e mail adreslerimizden, posta yoluyla veya şirket merkezimizde elden yaptığınız iş başvuruları kapsamında paylaştığınız CV’ler veya doldurulduğunuz başvuru formları ile alınan kişisel verilerinizi kullanmak suretiyle personel temini ve istihdam süreçleri için Kanun’un 5. Maddesinde belirtilen; Bir hakkın tesisi, Sözleşmelerimizin kurulması ve ifası ve Şirketimizin meşru menfaatleri kapsamında aşağıda yer alan amaçlar dâhilinde veri işleme faaliyeti yürütmektedir. Özel nitelikli verileriniz ise açık rızaya istinaden belirli süre için işlenmektedir.

• Çalışan Adayı / Stajyer / Öğrenci Seçme ve Yerleştirme Süreçlerinin Yürütülmesi
• Çalışan Adaylarının Başvuru Süreçlerinin Yürütülmesi
• İnsan Kaynakları Operasyonlarının ve Özellikle İşe Alım Süreçlerinin Yürütülmesi,
• İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi ve Fiziksel Mekân Güvenliğinin Temini
• Hukuki Uyuşmazlıklarda Delil Olarak Kullanılması

• Çalışanlar için;

SEDEF GEMİ sizlere ait kişisel verileri ilgili mevzuattan kaynaklı sebeplerle özlük dosyası oluşturabilmek, tarafınızla hizmet sözleşmesi akdedebilmek ve SEDEF GEMİ’nin yönetim hakkı ve meşru menfaati kapsamında, aşağıda yer alan amaçlar dâhilinde veri işleme faaliyeti yürütmektedir.

• Bilgi Güvenliği Süreçlerinin Yürütülmesi
• Çalışan Memnuniyeti ve Bağlılığı Süreçlerinin Yürütülmesi
• Çalışanlar İçin İş Akdi ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi
• Çalışanlar İçin Yan Haklar ve Menfaatleri Süreçlerinin Yürütülmesi
• Denetim / Etik Faaliyetlerinin Yürütülmesi
• Eğitim Faaliyetlerinin Yürütülmesi
• Sendikal Faaliyetlerin Yürütülmesi
• Ar-Ge Faaliyetleri
• Erişim Yetkilerinin Yürütülmesi
• Faaliyetlerin Mevzuata Uygun Yürütülmesi
• Finans ve Muhasebe İşlerinin Yürütülmesi
• Fiziksel Mekân Güvenliğinin Temini
• Görevlendirme Süreçlerinin Yürütülmesi
• Hukuk İşlerinin Takibi ve Yürütülmesi
• İnsan Kaynakları Süreçlerinin Planlanması
• İş Faaliyetlerinin Yürütülmesi / Denetimi
• İş Sağlığı / Güvenliği Faaliyetlerinin Yürütülmesi
• İş Süreçlerinin İyileştirilmesine Yönelik Önerilerin Alınması ve Değerlendirilmesi
• İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi
• Performans Değerlendirme Süreçlerinin Yürütülmesi
• Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi
• Yönetim Faaliyetlerinin Yürütülmesi
• Resmi Kurumlara Gerekli Yasal Bildirimleri Gerçekleştirmek, Resmi Kurumlar Nezdinde Teşviklerden Yararlanmak, Resmi Kurumları Denetimleri Kapsamında İlgili Makamlara Bildirimde Bulunmak
• İnsan Kaynakları Operasyonlarının ve Özellikle Özlük Faaliyetinin Yürütülmesi,
• Çalışan Denetimini Sağlamak ve İşverenin Yönetim Hakkı Kapsamında Gerekli Veri İşleme Faaliyetinde Bulunulması

KİŞİSEL VERİLERİNİZİN AKTARILDIĞI TARAFLAR VE AKTARIM AMAÇLARI
Sedef, kişisel verilerinizi bu Politika’da yer verilen amaçlarla Kanun ve sair mevzuat kapsamında aşağıdaki yurt içi alıcı gruplarına aktarabilecektir:

• Sizlere sunulan hizmetlerin temini ya da size ulaştırılması için çalıştığımız tedarikçi ve iş ortaklarımıza,
• Hizmetlerin sunulması, tanıtılması ve benzeri amaçlarla işbirliği yapılan ve/veya hizmet alınan iş ortaklarımız, tedarikçi firmalar ile bankalar, finans kuruluşları,
• Web sitemizin yönetimi için hizmet aldığımız ajanslara,
• Avukatlar, denetçiler, danışmanlar ve hizmet alınan firmalara,
• Tarafınızca yetki verilmiş olan vekil, vasi ve temsilcilerinize,
• Düzenleyici ve denetleyici kurumlar ile mahkeme ve icra müdürlükleri gibi kişisel verilerinizi talep etmeye yetkili kurum veya kuruluşlara ve bunların belirlediği kişilere,
• Dahil olduğumuz Turkon Holding A.Ş. ve Grup Şirketleri arasında yer alan Kaşif Denizcilik A.Ş., Turkon Konteyner Taşımacılık ve Denizcilik A.Ş., Turkon Lojistik A.Ş., Turkon Taşımacılık A.Ş., Turkon Demiryolu Taşımacılık A.Ş. ve Kanlıca Denizcilik ve Ticaret A.Ş.’ye

KİŞİSEL VERİ SAHİBİ OLARAK KANUN’UN 11. MADDESİNDE SAYILAN HAKLARINIZ

• Kişisel Verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel Verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel Verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurtiçinde veya yurtdışında Kişisel Verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel Verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
• KVKK mevzuatında öngörülen şartlar çerçevesinde Kişisel Verilerinizin silinmesini veya yok edilmesini isteme,
• 5. ve 6. maddeleri kapsamında yapılan işlemlerin Kişisel Verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel Verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde bu zararın giderilmesini talep etme haklarına sahipsiniz.

KİŞİSEL VERİLERİN GÜVENLİĞİNİN VE GİZLİLİĞİNİN SAĞLANMASI
Şirket tarafından, kişisel verilerin hukuka aykırı olarak açıklanmasını, erişimini, aktarılmasını veya başka şekillerde meydana gelebilecek güvenlik eksikliklerini önlemek için imkânlar dâhilinde, korunacak verinin niteliğine göre gerekli her türlü tedbir alınmaktadır.

Bu kapsamda Şirket tarafından gerekli her türlü (i) idari ve (ii) teknik tedbirler alınmakta, (iii) şirket bünyesinde denetim sistemi kurulmakta ve (iv) kişisel verilerin kanuni olmayan yollarla ifşası durumunda KVK Kanunu’nda öngörülen tedbirlere uygun olarak hareket edilmektedir.

KİŞİSEL VERİLERİN İMHASI
Kanun’un 7. maddesi gereğince hukuka uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel veriler tarafından resen veya İlgili Kişinin talebi üzerine Şirket, bu iş için özel olarak hazırlamış bulunduğu Veri koruma ve imha politikasına, mevzuata ve Kurum tarafından yayımlanan rehbere  uygun olarak siler, yok eder veya anonim hâle getirir.
Sedef, kişisel verilerin İmha usullerinin belirlendiği bir İMHA POLİTİKASI hazırlamış ve şirket içinde yayınlamıştır. Tüm imha süreçleri bu politikaya uygun olarak yürütülmektedir.

Yukarıda belirtilen KVKK kapsamındaki haklarınızı kullanmak ile ilgili talebinizi Sedef’in internet sitesinde yer alan “Başvuru Formu"nu doldurarak, kimliğinizi tespit edecek belgeler ile birlikte (i) Sedef’in Tersaneler Cd. No:10 34940 Tuzla - İSTANBUL / Türkiye adresine ıslak imzalı olarak elden veya iadeli taahhütlü kanalıyla veya (ii) bir kopyasını güvenli elektronik imzalı olarak kvkk@sedefshipyard.com adresi vasıtasıyla Sedef’e iletebilirsiniz.

Veri sahiplerinin (İlgili kişilerin) kişisel verilerine ilişkin taleplerini Şirketimize yazılı olarak iletmeleri durumunda, Şirket veri sorumlusu sıfatıyla KVK Kanunu’nun 13. maddesine uygun olarak, talebin niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde sonuçlandırılmasını sağlamak üzere gerekli süreçleri yürütmektedir.

Şirket, veri güvenliğinin sağlanması kapsamında, başvuruda bulunan kişinin başvuruya konu kişisel verinin sahibi olup olmadığını tespit etmek amacıyla bilgi talep edebilir. Şirketimiz ayrıca İlgili Kişinin başvurusunun talebe uygun bir biçimde sonuçlandırılmasını sağlamak adına, başvurusu ile ilgili soru yöneltebilir.