1. GİRİŞ

1.1. Amaç ve Kapsam
6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) 7 Nisan 2016 tarihinde yürürlüğe girmiş olup; işbu Nemaxovit Kişisel Verilerin İşlenmesi ve Korunması Politikası (“Politika”), Nemaxovit’in (“Şirket”) Kanun’a uyumluluğunun sağlanması ve Nemaxovit tarafından kişisel verilerin korunması ve işlenmesine ilişkin yükümlülüklerin yerine getirilmesinde uyulacak prensiplerin belirlenmesi amacıyla hazırlanıp yürürlüğe konmuştur.
Bu Politika, kişisel verilerin işleme şartlarını belirlemekte ve kişisel verilerin işlenmesinde Nemaxovit tarafından benimsenen ana ilkeleri ortaya koymaktadır. Bu çerçevede Politika, Şirket tarafından Nemaxovit çalışanları dışındaki kişilere yönelik olarak gerçekleştirilen Kanun kapsamındaki tüm kişisel veri işleme faaliyetlerini ve Nemaxovit tarafından kişisel verisi işlenen tüm kişisel verilerin sahiplerini kapsayan genel açıklamalar içermektedir. İlgili kişilerin kişisel verilerinin ve özel nitelikli kişisel verilerinin işlendiği süreçlere ilişkin, süreçler özelinde ayrıca hazırlanmış aydınlatma metinleri sunulmaktadır.
Nemaxovit çalışanlarının kişisel verilerinin işlenmesine ilişkin hususlar, Nemaxovit Çalışan Kişisel Verilerinin İşlenmesi ve Korunması Politikası’nda ayrıca düzenlenmektedir.

1.2. Yürürlük ve Değişiklik
İşbu Politika Nemaxovit tarafından onaylanarak yürürlüğe girmiştir. Şirket, yasal düzenlemelere paralel olarak Politika’da değişiklik yapma hakkını saklı tutar. Politika’nın güncel versiyonuna Nemaxovit web sitesinden https://nemaxovit.com/ erişebilirsiniz.
Başta Kanun olmak üzere yürürlükteki mevzuat ile bu Politika’da yer verilen düzenlemelerin çelişmesi halinde, yürürlükteki mevzuat hükümleri uygulanacaktır.

2. ŞİRKETİMİZİN YÜRÜTTÜĞÜ KİŞİSEL VERİ İŞLEME FAALİYETLERİNE YÖNELİK VERİ SAHİPLERİ, VERİ İŞLEME AMAÇLARI VE VERİ KATEGORİLERİ

Nemaxovit, Kanun çerçevesinde kişisel verilerinizi belirli amaçlar doğrultusunda işlemektedir. Kişisel verilerin işlenme amaçları arasında şirketimizin sunduğu ürün ve hizmetlerin iyileştirilmesi, yasal yükümlülüklerin yerine getirilmesi, müşteri memnuniyetinin sağlanması ve ticari faaliyetlerin yürütülmesi gibi hedefler yer almaktadır.

3. KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN İLKELER VE ŞARTLAR

3.1. Kişisel Verilerin İşlenmesine İlişkin İlkeler
Nemaxovit, kişisel verileri Kanun’un 4. maddesinde yer alan ilkelere uygun olarak işlemektedir. Bu ilkelere her veri işleme faaliyeti açısından uyulması zorunludur:

  • Hukuka ve dürüstlük kurallarına uygun işleme: Nemaxovit, kişisel verilerin işlenmesinde ilgili kanunlara, ikincil düzenlemelere ve hukukun genel ilkelerine uygun hareket eder.
  • Doğru ve güncel olma: Nemaxovit, işlediği kişisel verilerin güncelliğini sağlamak için gerekli kontrolleri yapar.
  • Belirli, açık ve meşru amaçlar için işleme: Kişisel veriler, işlenme amaçları açıkça belirlenmiş ve hukuka uygun bir şekilde işlenir.
  • İşlendiği amaçla sınırlı ve ölçülü olma: Nemaxovit, kişisel verileri sadece gerekli olduğu ölçüde ve belirlenen amaçlar doğrultusunda işler.
  • Saklama süresi: Kişisel veriler, ilgili mevzuatta öngörülen süre boyunca saklanır ve bu süre sonunda silinir, yok edilir veya anonimleştirilir.

3.2. Kişisel Verilerin İşlenmesine İlişkin Şartlar
Nemaxovit, kişisel verilerinizi Kanun’un 5. maddesinde belirtilen işleme şartlarına uygun olarak işler:

  • Açık rıza: Kişisel verilerin işlenmesi için açık rıza alınması gereken durumlarda, veri sahibinin onayı ile işlem yapılır.
  • Kanunlarda açıkça öngörülme: Kişisel veriler, kanunlarda açıkça öngörüldüğü durumlarda veri sahibinin rızası olmaksızın işlenebilir.
  • Fiili imkânsızlık: Veri sahibinin rızasının alınmasının imkânsız olduğu durumlarda, kişinin hayatı veya beden bütünlüğünü koruma amacıyla işleme yapılabilir.
  • Sözleşme kurulması veya ifası: Kişisel veriler, bir sözleşmenin kurulması veya ifası için zorunlu olduğunda işlenebilir.
  • Hukuki yükümlülüklerin yerine getirilmesi: Nemaxovit, yasal yükümlülüklerini yerine getirmek için kişisel verileri işleyebilir.
  • Alenileştirme: Kamuya açık hale getirilen kişisel veriler, alenileşme amacı ile sınırlı olarak işlenebilir.
  • Bir hakkın tesisi veya korunması: Kişisel veriler, bir hakkın kullanılması veya korunması amacıyla işlenebilir.
  • Meşru menfaat: Kişisel veriler, veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Nemaxovit’in meşru menfaatleri için işlenebilir.

3.3. Özel Nitelikli Kişisel Verilerin İşlenmesine İlişkin Şartlar
Özel nitelikli kişisel veriler, Kanun’un 6. maddesi kapsamında sınırlı şekilde işlenmektedir. Bu veriler, ilgili yasal düzenlemelere uygun olarak ve gerekli güvenlik tedbirleri alınarak işlenir:

  • Sağlık ve cinsel hayat dışında: Diğer özel nitelikli veriler, kanunlarda açıkça öngörüldüğü takdirde işlenebilir.
  • Sağlık ve cinsel hayat: Sağlık hizmetlerinin yürütülmesi ve kamu sağlığının korunması amacıyla ilgili yetkili kurumlarca işlenebilir.

4. KİŞİSEL VERİLERİN AKTARILMASI

Nemaxovit, Kanun’un 8. ve 9. maddelerine uygun olarak kişisel verilerin yurt içi veya yurt dışına aktarımını gerçekleştirebilir.

  • Yurt içinde aktarım: Kişisel veriler, veri işleme şartlarına uygun olarak yurt içinde üçüncü kişilere aktarılabilir.
  • Yurt dışında aktarım: Yeterli korumaya sahip ülkelerde, kişisel veriler veri işleme şartlarına uygun olarak yurt dışına aktarılabilir. Yeterli koruma sağlanmayan ülkelerde ise ilgili kişinin açık rızası veya yeterli korumanın taahhüt edilmesi ve Kişisel Verileri Koruma Kurulu’nun izni alınarak aktarım yapılabilir.