Referans : BIF023

Reference

Değ. : A

Version

Tarih : 01.05.2020

Date

Sayfa: 1 / 10

Page

KİŞİSEL VERİLERİN KORUNMASI VE GİZLİLİK

POLİTİKASI

İÇİNDEKİLER / CONTENTS

1. AMAÇ

2. KAPSAM

3. TANIMLAR

4. KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN USUL VE ESASLAR

4.1. VERİ İŞLEMEYE KONU OLAN KİŞİLER

4.2. VERİ İŞLENMESİNE İLİŞKİN GENEL İLKELER

4.3. VERİLERİN İŞLENME ŞARTLARI

4.4. VERİLERİN İŞLENME AMAÇLARI

4.5. VERİLERİ SAKLAMA VE İMHA ETME

4.6. VERİLERİN AKTARILMASI VE ÜÇÜNCÜ KİŞİLER TARAFINDAN İŞLENMESİ

4.7. VERİ SAHİBİNİ AYDINLATMA YÜKÜMLÜLÜĞÜ

4.8. VERİ SAHİBİNİN HAKLARI

4.9. VERİ GÜVENLİĞİ

4.10.GÖRÜNTÜLÜ KAYITLARIN İŞLENMESİ

4.11.ÇEREZ POLİTİKAMIZ

4.12.ÇOCUKLAR VE WEB SİTEMİZ

5. YÜRÜRLÜK

Referans : BIF023

Reference

Değ. : A

Version

Tarih : 01.05.2020

Date

Sayfa: 2 / 10

Page

1. AMAÇ

İşbu Politikanın amacı, Legrand Elektrik San.A.Ş. (Bundan sonra şirket olarak anılacaktır.) tarafından edinilen

tüm kişisel verilerin korunmasına yönelik yöntem ve süreçlere ilişkin esasları belirlemektir.

2. KAPSAM

İşbu Politika, Şirketin işlemekte olduğu Kişisel Verilere yönelik tüm faaliyetleri kapsar ve söz konusu

faaliyetlere uygulanır.

3. TANIMLAR

Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür irade ile açıklanan rıza.

İlgili Kişi: Kişisel verisi işlenen gerçek kişi.

Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.

Özel Nitelikli Kişisel Veri: İlgili kişiye ait olan ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi

veya diğer inançları, kılık ve kıyafeti, dernek, vakıf veya sendika üyeliği, sağlığı, cinsel hayatı, ceza

mahkumiyeti, güvenlik tedbirleriyle ilgili verileri, biyometrik ve genetik bilgi.

Kişisel Verilerin Korunması Kanunu (KVKK): Gerçek kişilere ait her türlü bilginin koruması amacı ile 7 Nisan

2016 tarihinde Resmi Gazate’de yayınlanarak yürürlüğe giren 6698 sayılı kanun.

Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri

kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi,

depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması,

devralınması, sınıflandırılması veya kullanımının engellenmesi gibi veri üzerinde yapılabilecek her türlü

işlem.

Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya

tüzel kişi.

Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin

kullanılmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi.

KVKK Düzenlemeleri: 6698 sayılı Kişisel Verilerin Korunması Kanunu ile Kişisel Verilerin korunmasına yönelik

ilgili diğer mevzuatı, düzenleyici ve denetleyici otoriteler, mahkemeler ve diğer resmi makamlar tarafından

verilen, bağlayıcı kararları, ilke kararlarını, hükümleri, talimatları ile verilerin korunmasına yönelik

uygulanabilir uluslararası anlaşmaları ve diğer her türlü mevzuatı ifade eder.

Kurul: Kişisel Verileri Koruma Kurulu.

Silme ve/veya Anonimleştirme: Kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez/kullanılamaz

hale getirilmesi, gerçek kişi ile ilişkisinin kurulmasının mümkün olmaması.

VERBİS: Veri Sorumluları Sicil Bilgi Sistemi’ni ifade etmektedir.

Referans : BIF023

Reference

Değ. : A

Version

Tarih : 01.05.2020

Date

Sayfa: 3 / 10

Page

4. KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN USUL VE ESASLAR

4.1. VERİ İŞLEMEYE KONU OLAN KİŞİLER

Şirketimiz şu kişilerden kişisel veri toplayabilir veya işleyebilir:

 Müşterilerimiz, hissedarlarımız ve yetkililer, tedarikçilerimiz, taşeronlar ve çalışanları, iş

kontaklarımız ve potansiyel müşterilerimiz (ve/veya onlarla ilişkili gerçek kişiler) ve diğer iş

ortaklarımız;

 Müşterilerimize, sağladığımız profesyonel hizmetler çerçevesinde kişisel verilerini edindiğimiz

gerçek kişiler (örneğin müşterilerimizin çalışanları, müşterileri ve tedarikçileri ve irtibat kişileri);

 Çalışanlarımız, çalışanlarımızın aile fertleri ve iş başvurusu yapanlar ile onların referansları;

 Web sitemizi ziyaret edenler ve sosyal medya takipçilerimiz;

 Üçüncü kişiler (ziyaretçiler, eski çalışanlar, çalışanları ziyaret eden arkadaşları vb.)

KİŞİSEL VERİ

KATEGORİZASYONU

İLGİLİ VERİ SAHİBİ

İLETİŞİM VERİSİ

Müşteriler, hissedarlar ve yetkililer, tedarikçiler,

taşeronlar ve çalışanları, iş kontakları, potansiyel

müşteriler (ve/veya onlarla ilişkili gerçek kişiler), iş

ortakları, işbirliği içinde olduğumuz kurumların yetkili ve

çalışanları, çalışanlar, çalışan adayları, üçüncü kişiler

KİMLİK VERİSİ

Müşteriler, hissedarlar ve yetkililer, tedarikçiler,

taşeronlar ve çalışanları, iş kontakları, potansiyel

müşteriler (ve/veya onlarla ilişkili gerçek kişiler), iş

ortakları, işbirliği içinde olduğumuz kurumların yetkili ve

çalışanları, çalışanlar, çalışan adayları, üçüncü kişiler

ÖZLÜK VERİSİ

Hissedarlar ve yetkililer, çalışanlar, çalışan adayları,

taşeronlar ve çalışanları

ÖZEL NİTELİKLİ KİŞİSEL VERİLER

Hissedarlar ve yetkililer, çalışanlar, taşeronlar ve

çalışanları, çalışan yakınları

GÖRSEL VE İŞİTSEL VERİLER

Müşteriler, hissedarlar ve yetkililer, tedarikçiler,

taşeronlar ve çalışanları, iş kontakları, potansiyel

müşteriler (ve/veya onlarla ilişkili gerçek kişiler), iş

ortakları, işbirliği içinde olduğumuz kurumların yetkili ve

çalışanları, çalışanlar, çalışan adayları, üçüncü kişiler

TAŞIT VERİSİ

Hissedarlar ve yetkililer, işbirliği içinde olduğumuz

kurumların yetkili ve çalışanları, çalışanlar

KONUM VERİSİ

Hissedarlar ve yetkililer, çalışanlar

Referans : BIF023

Reference

Değ. : A

Version

Tarih : 01.05.2020

Date

Sayfa: 4 / 10

Page

FİNANSAL BİLGİLER

Hissedarlar ve yetkililer, tedarikçiler, taşeronlar ve

çalışanları, iş kontakları, müşteriler ve/veya onlarla

ilişkili gerçek kişiler, iş ortakları, işbirliği içinde

olduğumuz kurumların yetkili ve çalışanları, çalışanlar

ELEKTRONİK VERİLER

Hissedarlar ve yetkililer, iş ortakları, işbirliği içinde

olduğumuz kurumların yetkili ve çalışanları, çalışanlar,

müşteriler, üçüncü kişiler (web sitesi ziyaretçileri,

şirketin internet erişimini kullanan kişiler vb.)

EĞİTİM VERİSİ

Hissedarlar ve yetkililer, taşeron çalışanları, çalışanlar,

çalışan adayları

SEYAHAT VERİSİ

Hissedarlar ve yetkililer, işbirliği içinde olduğumuz

kurumların yetkili ve çalışanları, çalışanlar, müşteriler

HUKUKİ KAYITLAR

Hissedarlar ve yetkililer, tedarikçiler, iş kontakları,

müşteriler ve/veya onlarla ilişkili gerçek kişiler, iş

ortakları, çalışanlar

GÜVENLİK BİLGİLERİ

Hissedarlar ve yetkililer, tedarikçiler, iş kontakları,

müşteriler ve/veya onlarla ilişkili gerçek kişiler,

taşeronlar ve çalışanları, potansiyel müşteriler, iş

ortakları, işbirliği içinde olduğumuz kurumların

çalışanları, çalışanlar, çalışan adayları, üçüncü kişiler

BAŞVURU / ŞİKAYET YÖNETİMİ

BİLGİLERİ

Hissedarlar ve yetkililer, tedarikçiler, iş kontakları,

müşteriler ve/veya onlarla ilişkili gerçek kişiler,

taşeronlar ve çalışanları, potansiyel müşteriler, iş

ortakları, işbirliği içinde olduğumuz kurumların

çalışanları, çalışanlar, çalışan adayları, üçüncü kişiler

4.2. VERİ İŞLENMESİNE İLİŞKİN GENEL İLKELER

Şirketimiz, kişisel verileri 6698 Sayılı Kişisel Verilerin Korunması Kanununda ve diğer Kanunlarda öngörülen

usul ve esaslara uygun olarak işlemektedir.

Şirketimiz kişisel verilerin işlenmesinde (KVKK m. 4 / Genel İlkeler) aşağıdaki prensiplere sadık hareket eder:

Hukuka ve dürüstlük kurallarına uygun olma: Kişisel Veriler, Şirket tarafından hukuka ve dürüstlük

kurallarına uygun ve ölçülülük esasına dayalı olarak işlenir.

Doğru ve gerektiğinde güncel olma: Şirket, Kişisel Verilerin eksiksiz, doğru ve güncel olması için her türlü

gerekli önlemleri alır ve İlgili Kişinin Kişisel Verilere yönelik değişiklik talep etmesi durumunda ilgili Kişisel

Verileri günceller.

Belirli, meşru ve açık amaçlar doğrultusunda işleme: Şirket yalnızca açık ve kesin olarak belirlenen meşru

amaçlarla kişisel veri işlemekte olup, bu amaçlar dışında veri işleme faaliyetinde bulunmamaktadır.

İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma: Şirket, Kişisel Verileri yalnızca KVKK düzenlemeleri

kapsamında istisnai hallerde (KVKK Madde 5.2 ve Madde 6.3) veya İlgili Kişiden alınan Açık Rıza

kapsamındaki amaç doğrultusunda (KVKK Madde 5.1 ve Madde 6.2) ve ölçülülük esasına uygun olarak işler,

Referans : BIF023

Reference

Değ. : A

Version

Tarih : 01.05.2020

Date

Sayfa: 5 / 10

Page

İlgili mevzuatta öngörülen veya işlendikleri amaç için gerektiği kadar muhafaza etme: Şirket, Kişisel Verileri

amaca uygun olarak gerektiği kadar muhafaza eder. Şirketin, KVKK düzenlemelerinde öngörülen veya kişisel

veri işleme amacının gerektirdiği süreden daha uzun bir süreyle kişisel verileri muhafaza etmek istemesi

halinde, Şirket KVKK düzenlemelerinde belirtilen yükümlülüklere uygun davranır. Kişisel veri işleme

amacının gerektirdiği süre sona erdikten sonra silinir ve/veya anonim hale getirilir.

4.3. VERİLERİN İŞLENME ŞARTLARI

Kanun’da sayılan istisnalar dışında, Legrand Elektrik ancak ilgili kişilerin açık rızasını temin etmek sureti ile

kişisel veri işlemekte olup Aydınlatma Yükümlülüğü çerçevesinde açık rıza alınmadan önce ilgili kişilere

haklarını bildirir. Kanun’da sayılan aşağıdaki hallerin varlığı durumunda ise, ilgili kişinin açık rızası olmasa dahi

kişisel veriler işlenebilmektedir.

 Kanunlarda açıkça öngörülmesi

 Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik

tanınmayan İlgili kişinin ve/veya ilgili kişi dışındaki bir kişinin hayatının veya beden bütünlüğünün

korunması için kişisel veriler şirket tarafından Açık Rıza olmaksızın işlenebilir

 Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin

taraflarına ait kişisel verilerin işlenmesinin gerekli olması

 Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması

 İlgili kişinin kendisi tarafından alenileştirilmiş olması

 Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması

 İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Şirketin meşru menfaatleri için

veri işlenmesinin zorunlu olması

Özel Nitelikli Kişisel Verilerin İşlenmesi ise ilgili kişinin açık rızasının bulunması yahut cinsel hayat ve kişisel

sağlık verileri dışındaki Özel Nitelikli Kişisel Veriler bakımından kanunlarda açıkça işlemenin zorunlu

tutulması halinde işlenebilir. Sağlık ve cinsel hayata ilişkin kişisel veriler ancak kamu sağlığının korunması,

koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının

planlanması ve yönetimi amacıyla açık rıza almaksızın işlenebilir. Dolayısıyla KVKK düzenlemelerinde aksi

öngörülene dek kişisel sağlık verileri ve cinsel hayat verileri yalnızca açık rıza kapsamında yahut sır saklama

yükümlülüğü altında olan Şirket Hekimi ve/veya Hemşire tarafından işlenebilir.

4.4. VERİLERİN İŞLENME AMAÇLARI

Legrand Elektrik tarafından elde edilen kişisel verileriniz, aşağıda açıklanan kapsamlar dahilinde

işlenebilecektir:

 Çalışanlar için iş akdi ve mevzuat kaynaklı yükümlülüklerin yerine getirilmesi

 İnsan kaynakları politika ve süreçlerinin planlaması ve icrası

 İş Sağlığı / Güvenliği faaliyetlerinin yürütülmesi

 İletişim faaliyetlerinin yürütülmesi

 Reklam / kampanya / promosyon süreçlerinin yürütülmesi

 Ürün / hizmetlerin pazarlama süreçlerinin yürütülmesi

 Firma / ürün / hizmetlere bağlılık süreçlerinin yürütülmesi

Referans : BIF023

Reference

Değ. : A

Version

Tarih : 01.05.2020

Date

Sayfa: 6 / 10

Page

 Müşteri memnuniyetine yönelik aktivitelerin yürütülmesi

 Organizasyon ve etkinlik yönetimi

 Pazarlama analiz çalışmalarının yapılması

 Hukuk işlerinin takibi ve yürütülmesi

 Mal / hizmet satın alım süreçlerinin yürütülmesi

 Finans ve muhasebe işlerinin yürütülmesi

 Denetim / etik faaliyetlerinin yürütülmesi

 Bilgi güvenliği süreçlerinin yürütülmesi

 Satış ve satış sonrası destek hizmetlerinin yürütülmesi

Legrand Elektrik’in gelecekteki ticari ve işletmesel faaliyetlerini yürütebilmesi için tarafımızca başka

kategoriler de eklenebilecektir. Bu gibi durumlarda Legrand Elektrik, sizleri en hızlı şekilde bilgilendirmeye

devam edebilmek için, belirtilen kategorileri ilgili metinlerde güncellemeye devam edecektir.

4.5. VERİLERİN SAKLANMASI VE İMHA EDİLMESİ

Şirketimiz, kişisel verileri işlendikleri amaç için gerekli olan süre ve ilgili faaliyetin tabi olduğu yasal

mevzuatta öngörülen minimum sürelere uygun olarak muhafaza etmektedir. Bu kapsamda, Şirketimiz

öncelikle ilgili mevzuatta kişisel verilerin saklanması için bir süre öngörülüp öngörülmediğini tespit etmekte,

bir süre belirlenmişse bu süreye uygun davranmaktadır. Yasal bir süre mevcut değil ise kişisel veriler

işlendikleri amaç için gerekli olan süre kadar saklanmaktadır. Kişisel veriler belirlenen saklama sürelerinin

sonunda periyodik imha sürelerine veya veri sahibi başvurusuna uygun olarak ve belirlenen imha

yöntemleri (silme ve/veya anonimleştirme) ile imha edilmektedir.

4.6. VERİLERİN AKTARILMASI VE ÜÇÜNCÜ KİŞİLER TARAFINDAN İŞLENMESİ

Şirket, üçüncü bir gerçek ya da tüzel kişiye KVKK düzenlemelerine uygun şekilde kişisel veri aktarabilir. Bu

durumda Şirket, aktardığı üçüncü kişilerin de işbu Politika’ya uymasını sağlar. Bu kapsamda üçüncü kişi ile

akdedilen sözleşmelere gerekli koruyucu düzenlemeler eklenir.

 Türkiye’de bulunan üçüncü kişilere kişisel veri aktarımı; Kişisel Veriler, KVKK madde 5.2’de ve madde

6.3’de belirlenen istisnai hallerde açık rıza aranmaksızın yahut diğer hallerde İlgili Kişinin açık rızası

alınmak sureti ile (KVKK madde 5.1 ve madde 6.2) Türkiye’de bulunan üçüncü kişilere Şirket

tarafından aktarılabilir.

 Yurtdışında bulunan üçüncü kişilere kişisel veri aktarımı; Kişisel Veriler, KVKK madde 5.2’de ve

madde 6.3’de belirlenen istisnai hallerde açık rıza aranmaksızın yahut diğer hallerde İlgili Kişinin açık

rızası alınmak sureti ile (KVKK madde 5.1 ve madde 6.2) yurtdışında bulunan üçüncü kişilere Şirket

tarafından aktarılabilir. Bununla birlikte aktaracağı yabancı ülke bakımından aşağıdaki koşullardan

birinin varlığı gerekmektedir.

Kişisel verilerin aktarıldığı yabancı ülkenin Kurul tarafından yeterli korumanın bulunduğu

ülkeler statüsünde olması

Aktarımın gerçekleşecek olduğu yabancı ülkenin Kurul’un güvenli ülkeler listesinde yer

almaması halinde Şirketin ve ilgili ülkedeki Veri Sorumlularının yeterli korumanın

sağlanacağına ilişkin yazılı taahhütte bulunarak Kurul’dan izin alması kaydıyla.

Referans : BIF023

Reference

Değ. : A

Version

Tarih : 01.05.2020

Date

Sayfa: 7 / 10

Page

ALICI GRUBU

TANIMI VE AMACI

İş Ortakları ve Grup

Şirketleri

Şirketimizin faaliyetlerini gerçekleştirirken birlikte çeşitli iş ve projeler

yürüttüğü veya kendisinin hizmet aldığı bayileri, tedarikçileri ve diğer

üçüncü kişileri ifade eder. Grup şirketleri ise, genellikle ana şirket ile

yönetimsel veya idari yönden bağlı şirketleri ifade eder. Bu alıcı gruplarına

veriler, kanunlarda açıkça öngörülmesi veya hukuki bir yükümlülük gereği;

bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması, ilgili

kişinin kendisi tarafından alenileştirilmiş olması, bir hakkın tesisi için

zorunlu olması, şirketimizin meşru menfaatleri veya gerekmesi halinde açık

rızanıza başvurulması ile aktarılmaktadır.

Hissedarlar ve Şirket

Yetkilileri

Şirket hissedarı gerçek ve tüzel kişiler ile yönetim kurulu ve diğer yetkili

kişileri ifade eder. Bu alıcı gruplarına kişisel veriler, şirketimizin

yönetiminin sağlanması ve yürüttüğü faaliyetler sebebiyle kanunlarda

açıkça öngörülmesi veya hukuki bir yükümlülük gereği; bir sözleşmenin

kurulması veya ifasıyla doğrudan doğruya ilgili olması, ilgili kişinin kendisi

tarafından alenileştirilmiş olması, bir hakkın tesisi için zorunlu olması,

şirketimizin meşru menfaatleri veya gerekmesi halinde açık rızanıza

başvurulması ile aktarılmaktadır.

Tedarikçiler ve Hizmet

Alınan Diğer Şirketler

Mal veya hizmet tedarikine ilişkin sözleşmesel ilişki içerisine girilen üçüncü

kişilerdir. Bu alıcı gruplarına veriler, kanunlarda açıkça öngörülmesi veya

hukuki bir yükümlülük gereği; bir sözleşmenin kurulması veya ifasıyla

doğrudan doğruya ilgili olması, bir hakkın tesisi için zorunlu olması,

şirketimizin meşru menfaatleri veya gerekmesi halinde açık rızanıza

başvurulması ile aktarılmaktadır.

Hukuken Yetkili Kamu

Kurum ve Kuruluşları

Kuruluş kanunları gereği bilgi ve belge istemeye haiz olan yetkili kamu

kurum ve kuruluşlarıdır ve kamu kurum ve kuruluşlarına KVKK m. 4

ilkelerine sadık kalarak 8 ve 9 uncu maddeler uyarınca veri aktarımı

yapılabilir. Kimi zaman kamu güvenliği başta olmak üzere başkaca güvenlik

sebepleri ile de veriler hukuki yükümlülüklerimizin yerine getirilmesi veya

şirketimizin meşru menfaatleri uyarınca da aktarılabilir.

Hukuken Yetkili Özel

Kişi ve Kurumlar

Şirketimizden hukuki açıdan bilgi ve belge almaya yetkili özel kişi ve

kuruluşları ifade eder. Bu alıcı gruplarına veriler, kanunlarda açıkça

öngörülmesi veya hukuki bir yükümlülük gereği; bir sözleşmenin kurulması

veya ifasıyla doğrudan doğruya ilgili olması amaçlarıyla aktarılabilir ve

hukuken yetkili özel kişi ve kurumlar bu verileri hukuki yetkisi çerçevesinde

kullanabilir.

Referans : BIF023

Reference

Değ. : A

Version

Tarih : 01.05.2020

Date

Sayfa: 8 / 10

Page

4.7.VERİ SAHİBİNİ AYDINLATMA YÜKÜMLÜLÜĞÜ

KVKK’nın 10. Maddesine istinaden, ilgili kişilerin, kişisel verilerin işlenmesinden önce aydınlatılması

gerekmektedir. Söz konusu aydınlatma kapsamında yapılacak olan bildirim sırası ile şu unsurları içerir:

 Veri sorumlusunun ve varsa temsilcisinin kimliği

 Kişisel verilerin hangi amaçla işleneceği

 İşlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği

 Kişisel veri toplamanın yöntemi ve hukuki sebebi

 KVKK 11. Maddesinde sayılan diğer haklar

Şirket, KVKK’nın 11. Maddesine uygun olarak İlgili Kişinin bilgi talep etmesi halinde gerekli bilgilendirmeyi

yapar. Şirket aydınlatma yükümlülüğünü yerine getirmek için, aydınlatma metinlerini ve ilgili kişinin açık

rızasının alınmasını gerektiren veri işleme faaliyetleri/ veri kategorileri için de açık rıza beyanlarını

hazırlamıştır.

4.8.VERİ SAHİBİNİN HAKLARI

Şirket kişisel verisini elinde bulundurduğu İlgili Kişilerin aşağıda belirtilen olası taleplerine KVKK

düzenlemelerine uygun şekilde cevap verir.

 Kişisel veri işlenip işlenmediğini öğrenme

 Kişisel verileri işlenmişse buna ilişkin bilgi talep etme

 Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme

 Yurt içinde veya varsa yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme

 Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme

 Kişisel veri işlemeyi gerektiren sebeplerin ortadan kalkması halinde kişisel verilerin silinmesini, yok

edilmesini veya anonim hale getirilmesini isteme. Yapılan işlemlerin, kişisel verilerin aktarıldığı

üçüncü kişilere bildirilmesini isteme

 İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi

aleyhine bir sonucun ortaya çıkmasına itiraz etme

 Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın

giderilmesini talep etme

İlgili kişiler taleplerini aşağıda verilen e-posta adresine mail yolu ile yahut yine aşağıda yer alan posta

adresine ıslak imzalı bir dilekçe ile elden teslim edebilir ya da noter aracılığı ile gönderebilirler.

İlgili kişinin yukarıda sayılan haklarına ilişkin taleplerini yazılı olarak şirkete iletmeleri durumunda, talebi en

geç 30 gün içinde ücretsiz olarak sonuçlandırır. Taleplerin Veri Sorumlusu tarafından sonuçlandırılmasına

ilişkin ayrıca bir maliyet doğması halinde Kurul’ca belirlenen tarifedeki ücretler talep edilebilir.

Veri Sorumlusu: Legrand Elektrik Sanayi A.Ş.

E-posta: kvkk.legrand@legrand.com.tr

Posta: GOSB, İhsan Dede Cd. No:112 41480, Gebze, Kocaeli-Türkiye

Ticaret Sicil No: 2303

Resmi Web Adresi: www.legrand.com.tr

Kep Adresi: legrand@hs02.kep.tr

Telefon Numarası: 0262 648 90 00

Referans : BIF023

Reference

Değ. : A

Version

Tarih : 01.05.2020

Date

Sayfa: 9 / 10

Page

4.9.VERİ GÜVENLİĞİ

Legrand Elektrik, kişisel verilerin korunması için gerekli olan ugun güvenlik düzeyini temin etmeye yönelik

gerekli her türlü Teknik ve İdari Tedbirleri almaktadır. KVKK’nın 12-1 maddesi gereği öngörülen tedbirler

aşağıda yer alan amaçlara hizmet etmektedir.

 Kişisel verilerin hukuka aykırı olarak işlenmesini önlemek,

 Kişisel verilere hukuka aykırı olarak erişilmesini önlemek,

 Kişisel verilerin muhafazasını sağlamak

Bu kapsamda alınan önlemler aşağıda belirtilmiştir:

 Ağ güvenliği ve uygulama güvenliği sağlanmaktadır.

 Bilgi teknolojileri sistemleri tedarik, gelistirme ve bakımı kapsamındaki güvenlik önlemleri

alınmaktadır.

 Çalışanlar için veri güvenliği hükümleri içeren disiplin düzenlemeleri mevcuttur.

 Çalışanlar için veri güvenliği konusunda belli aralıklarla eğitim ve farkındalık çalışmaları

yapılmaktadır.

 Çalışanlar için yetki matrisi oluşturulmuştur.

 Erişim logları düzenli olarak tutulmaktadır.

 Erişim, bilgi güvenliği, kullanım, saklama ve imha konularında kurumsal politikalar hazırlanmış ve

uygulamaya başlanmıştır.

 Gizlilik taahhütnameleri yapılmaktadır.

 Görev değişikliği olan ya da işten ayrılan çalışanların bu alandaki yetkileri kaldırılmaktadır.

 Güncel anti-virüs sistemleri kullanılmaktadır.

 Güvenlik duvarları kullanılmaktadır.

 Kağıt yoluyla aktarılan kişisel veriler için ekstra güvenlik tedbirleri alınmakta ve ilgili evrak gizlilik

dereceli belge formatında gönderilmektedir.

 Kişisel veri içeren ortamların güvenliği sağlanmaktadır.

 Şifreleme yapılmakta olup sızma testleri uygulanmaktadır.

 Yedekleme programları kullanılmaktadır.

4.10.GÖRÜNTÜLÜ KAYITLARIN İŞLENMESİ-CCTV (KAPALI DEVRE TELEVİZYON)

İşyerimiz çapında bir CCTV gözetim sistemi işletiyor ve görüntülerin merkezi biçimde gözetim ve kaydını

sağlıyoruz. İlgili sistemin mülkiyet ve yönetimi Şirkete aittir ve sistem BT departmanı tarafından işletilir.

CCTV, kamu güvenliği ve mülk güvenliği ile suçun önlenmesi ve soruşturulması için kullanılır. Gerektiğinde

veya talep edildiğinde bu bilgiler İlgili Kişilerin kendileri ve temsilcileri, hizmet sağlayıcılar, polis teşkilatı,

mahkemeler, güvenlik kuruluşları ve soruşturma yürüten kişilerle paylaşılabilir.

Şirketimiz tarafından yürütülen CCTV (Kapalı Devre Televizyon) kamera izleme ve kayıt faaliyetini Özel

Güvenlik Hizmetlerine Dair Kanun ve ilgili mevzuat uyarınca gerçekleştirilmektedir. Kayıtlar ile hedeflenen

amaç bu Politika’da sayılan amaçlarla sınırlıdır ve KVKK m. 4 uyarınca genel prensipler çerçevesinde işlenir ve

yasal sürelere bağlı kalınarak muhafaza edilir.

Şirketimiz temel hak ve özgürlüklerin korunması ve şeffaflık ilkesi gereği bu kayıtları KVKK m. 10 uyarınca

aydınlatma yükümlülüğünü yerine getirerek birden fazla yöntemle ilgili kişinin dikkatine sunabilir (örneğin

duvara uyarıların / levhaların asılması – yerinde aydınlatma – vb.)

Referans : BIF023

Reference

Değ. : A

Version

Tarih : 01.05.2020

Date

Sayfa: 10 / 10

Page

4.11.ÇEREZ POLİTİKAMIZ

İnternet sitemizde gezinmeniz, çerezler vasıtasıyla kişisel verilerinizin işlenmesine sebebiyet verebilir.

Çerezler, ziyaret ettiğiniz web siteleri tarafından bilgisayarınıza yerleştirilen küçük metin dosyalarıdır.

Websitemizde detaylı politikamız yer almaktadır.

4.12.ÇOCUKLAR VE WEB SİTEMİZ

Şirket özellikle internet ortamında çocukların mahremiyetinin korunmasının öneminin bilincindedir.

Sitelerimiz çocuklara yönelik olarak tasarlanmış değildir. Politikamız, internet sitelerimiz aracılığıyla 18 yaş

altındaki hiç kimse hakkında kasten bilgi toplamamak veya saklamamak şeklindedir. Eğer 18 yaş

altındaysanız, internet sitemiz kanalıyla bilgi göndermek için bir veli veya vasinizin rızasını almanız

gerekmektedir. Lütfen bizimle iletişim kurmadan önce, onlardan bu bilgileri incelemelerini isteyin.

Şirket tarafından işbu Politika zaman zaman değiştirilebilir. Şirket, Politika üzerinde yaptığı değişiklikleri e-

posta yolu ile çalışanları ile paylaşır ve ilgili kişilerin erişiminin mümkün olduğu bir platformda yayınlar.

5.YÜRÜRLÜK

İşbu Politika 01.05.2020 tarihinde yürürlüğe girmiştir.