Bilgi Güvenliği Yönetim Sistemi (BGYS), Karel içinde bilginin gizliliği, bütünlüğü ve erişilebilirliğini varlık ve risk yönetimi süreçlerini de uygulayarak muhafaza etmek ve ilgili taraflara risklerin doğru bir şekilde yönetildiğine dair güvence vermek için kurulmuştur.
BGYS, Karel'in kurumsal süreçlerinin ve genel yönetim yapısının bir parçasıdır. Bilgi güvenliği süreçleri, bilgi sistemlerinin ve kontrollerin tasarımında dikkate alınmış ve Karel'in ihtiyaçları doğrultusunda ölçeklenmiştir.
Karel uygulamakta olduğu BGYS kapsamına uygun olarak ISO 27001:2022 standardını incelemiştir. Bu standart, iç ve dış paydaşlara Karel'in kendi bilgi güvenliği gereksinimlerini karşılayabilme kabiliyetini göstermek amacıyla da kullanılabilir.
Kurumsal Bilgi Güvenliği Politikası, Karel'in kurumsal iş hedefleri ile uyumlu ve onları destekler şekilde iş gereksinimlerine dayanan ve ilgili yasalara ve standartlara göre düzenlenen gereksinimler, tanımlar, kurallar, uygulamalar, sorumluluklar ve iş akışlarını ifade eder. Bu politika, Karel'de bilgi güvenliği ile ilgili tüm faaliyetlere kılavuzluk etmeyi ve alt belgelerin de desteği ile bilgi güvenliği süreçlerini ve kontrollerini ortaya koymayı amaçlamaktadır.
Bu amaçla oluşturulan bilgi güvenliği politikası aşağıdaki temel gereksinimleri sağlayacaktır:
- İş stratejisi ve kurumsal hedefleri desteklemek,
- Yasalara, standartlara ve sözleşmelere uyum sağlamak,
- BGYS'yi ISO 27001:2022 standardının gereklerini yerine getirecek şekilde dokümante etmek, belgelendirmek, kurumsal kültür haline getirmek ve sürekli iyileştirmek,
- Mevcut ve öngörülen bilgi güvenliği süreçlerini, risklerini ve tehdit ortamını yönetmek,
- Bilgi varlıkları başta olmak üzere Karel'e ait BGYS kapsamındaki tüm varlıkların gizlilik, bütünlük ve erişilebilirlik değerlerini kabul edilebilir seviyenin üstünde tutmak,
- BGYS ile Karel çalışanlarının ve paydaşlarının bilgi güvenliği farkındalığını yaratmak ve herkesi Bilgi Güvenliği Politikası ve BGYS uygulamaları hakkında bilgilendirmek,
- BGYS sayesinde Karel iş süreçlerinde bilgi güvenliğini sağlamak, verilen hizmetlerin kalitesini ve süreçlerin verimliliğini artırmak.
İş Sürekliliği Yönetim Sistemi (İSYS), Karel içerisinde bilginin gizlilik, bütünlük ve erişilebilirlik kapsamında değerlendirilerek yaşanabilecek tüm kesintilerden korunması ve iş süreçlerinde etkin, doğru, hızlı bir biçimde kullanılması ve hizmetlerin taahhüt edilen seviyelerde sağlanması için kurulmuştur.
Karel, en üst düzeyde yönetim tarafından onaylanmış bu politika ile kendi iş sürekliliği amaçlarını yönetmek ve belirlenen iş hedeflerine ulaşmak için yaklaşımını ortaya koymaktadır. Ayrıca bu politika, Karel'de iş sürekliliği ile ilgili tüm faaliyetlere kılavuzluk etmeyi ve alt belgelerin de desteği ile iş sürekliliği süreçlerini ve kontrollerini ortaya koymayı amaçlamaktadır
Bu amaçla oluşturulan iş sürekliliği politikası aşağıdaki temel gereksinimleri sağlayacaktır:
- İş stratejisi ve kurumsal hedefleri desteklemek
- Yasalara, standartlara ve sözleşmelere uyum sağlamak
- Mevcut ve öngörülen iş sürekliliği süreçlerini, risklerini ve tehdit ortamını yönetmek
- Bilgi varlıkları ve süreçleri başta olmak üzere Karel'e ait İSYS kapsamındaki tüm varlıkların ve süreçlerin devamlılıklarını güvence altına almak
Hizmet Yönetim Sistemi (HYS), Karel çalışanlarına ve müşterilerine sunulan tüm hizmetlerin belirlenmesi, uygun hizmet düzeylerinin tanımlanması, sürekli ölçümlenmesi ve raporlanması, çalışanların ihtiyaçlarının anlaşılarak önceliklendirilmesi ve bu ihtiyaçların doğru şekilde karşılanması için kurulmuştur.
Karel, en üst düzeyde yönetim tarafından onaylanmış bu politika ile kendi hizmet yönetimi amaçlarını yönetmek ve belirlenen iş hedeflerine ulaşmak için yaklaşımını ortaya koymaktadır. Ayrıca bu politika, Karel'de hizmet yönetimi ile ilgili tüm faaliyetlere kılavuzluk etmeyi ve alt belgelerin de desteği ile HYS süreçlerini ve kontrollerini ortaya koymayı amaçlamaktadır
Bu amaçla oluşturulan hizmet yönetimi politikası aşağıdaki temel gereksinimleri sağlayacaktır:
- İş stratejisi ve kurumsal hedefleri desteklemek
- Yasalara, standartlara ve sözleşmelere uyum sağlamak
- Mevcut ve öngörülen hizmet yönetiminin amaçlarını, süreçlerini ve risklerini yönetmek,
- Bilgi teknolojisi hizmetlerini çalışır durumda tutmak, değişiklikleri yönetmek ve bilgi teknolojileri hizmetlerini iş ihtiyaçlarına göre kullanmak
- Karel'e ait HYS kapsamındaki tüm hizmetlerin ve süreçlerin hedefler ölçüsünde başarısını, performansını ve kalitesini güvence altına almak
- HYS kapsamında hizmet katalogları ile belirlenmiş tüm hizmetlerin Hizmet Seviye anlaşmalarına (SLA) uygun şekilde verilmesini, performanslarının ölçülmesini ve raporlanmasını sağlamak; teknolojik değişiklikler ve iş gereksinimleri doğrultusunda sürekli iyileştirilebilmesini sağlayarak müşteri memnuniyetini arttırmak
- Gerekli izlemeleri yaparak, erişilebilirlik ve kapasiteyi yönetmek, doğru finans ve kaynak yönetimi yaparak maliyetleri düşürmek
Değerli Çalışma Arkadaşlarım,
İtibar bir şirketin en değerli varlıklarından biridir. İtibarımız yalnızca başarılarımızla ya da kazandığımız ödüllerle değil, her gün sergilediğimiz duruşumuzla, kararlarımızla ve birbirimize olan güvenimizle şekillenir.
İş yaşamım boyunca şunu öğrendim: Gerçek başarı, sadece hedeflere ulaşmakla değil, o hedeflere nasıl ulaşıldığıyla da yakından ilgilidir. Bu nedenle, etik ilkelere sıkı sıkıya bağlı kalmak, sadece bir sorumluluk değil, aynı zamanda sürdürülebilir bir başarının da ön koşuludur.
Bugün, yaklaşık 40 yıldır büyük bir özveri ile değerlerini yaşatan Karel’i daha da güçlendirecek önemli bir adımı birlikte atıyoruz: Etik Hat. Daha önce Doğan Holding çatısı altında kurulan ve kurumların itibarını, güven kültürünü ve etik duruşunu merkezine alan bir yaklaşımdan doğan Etik Hat ile, şimdi bu yaklaşımı Karel’de daha da derinleştirerek birlikte gelişen bir etik kültür inşa etmeyi hedefliyoruz. Bu platform, sizlerin gözlemlediğiniz ve şirket kültürünüzle örtüşmediğini düşündüğünüz davranışları, uygulamaları ya da süreçleri, güvenli ve gizli bir şekilde paylaşabileceğiniz bir alan sunuyor. Burada bizlerle paylaşacağınız her bildirim bize daha şeffaf, daha adil ve daha güçlü bir kurum olma yolunda büyük bir fırsat yaratacaktır.
Bu süreçte detaylı bir çalışmanın sonunda hazırlanan ‘Etik Kurallar ve Çalışma İlkeleri’, yalnızca rehber metinler değil; birlikte şekillendirdiğimiz, her gün yaşatmayı hedeflediğimiz ortak değerlerin bir ifadesidir. Bu değerlerin hayata geçmesinde sizlerin farkındalığı, katkısı ve desteği büyük önem taşıyor.
Etik Hat’tın hayatımıza girmesiyle bu süreci hep birlikte sahiplenerek, hem siz değerli çalışma arkadaşlarımız, hem de paydaşlarımız için daha güvenli, saygılı ve ilkeli bir çalışma ortamı ve ortak bir etik kültür oluşturacağımıza yürekten inanıyorum.
Sevgi ve Saygılarımla,
Agah Uğur
Yönetim Kurulu Başkanı
1. Değerlerimiz
40 yıla yaklaşan geçmişimiz boyunca benimsediğimiz değerler, Karel’de bugüne kadar şekillenen çalışma anlayışının ve kültürünün temelini oluşturuyor. Bu sağlam temel ile birlikte, Doğan Grubu ile başladığımız bu dönemi; kurum kültürümüzü birlikte geliştirme fırsatı olarak görüyoruz. Bu süreçte, etik ilkelere yaklaşımımızı hem Karel’in geçmişinden gelen değerlerle, hem de Doğan Grubu ile ortaklığımızın getirdiği yeni perspektiflerle zenginleştiriyoruz.
Hedefimiz; ürün ve hizmetlerimizle daha yüksek fayda sağlamak, bir teknoloji şirketi olarak daima yenilikçi ve öncü olmaktır.
Hissedarlarımız, çalışanlarımız ve paydaşlarımızla birlikte başarı yolunda ilerlerken pusulamız, aklımızda ve gönlümüzde taşıdığımız değerlerimiz ve ilkelerimizdir.
Bizi biz yapan ortak değerlerimizin, köklerimizin ve sahip olduklarımızın, bilginin ve emeğin, ülkemizin ve insanımızın “Kıymetini Biliriz”.
Girişimci ruhumuzla doğru zamanda harekete geçer, hep daha iyisini arayarak değişimi yakalarız. Merak ve öğrenme ile yaratıcı fikirleri besler, işimize “Yenilik Katarız”.
Dürüstlüğe, etik kurallara ve yasalara her koşulda bağlı kalırız. Sürdürülebilir bir yaşamı ve gelecek kuşakları gözetir, topluma ve çevremize karşı “Sorumlu ve Şeffaf Davranırız”.
Hayallerimizi gerçeğe dönüştürmek için her yeni güne cesaretle ve enerjiyle başlar, hedefe ulaşma ve lider olma azmiyle çalışır, işimizi “Tutkuyla Sahipleniriz”.
Daima çözüm arayarak, bilgi ve deneyimi paylaşarak, birbirimize güvenip destek olarak, takdir edip kutlayarak, farklılıklarımızla bir olarak “Birlikte Başarırız”.
2. Karel’de Etik
Etik Kurallar ve Çalışma İlkeleri’ni Karel (Karel Elektronik A.Ş. ve bağlı ortaklıkları, iştirakleri, doğrudan veya dolaylı olarak yönetimde söz hakkı olan ve/veya yönetim erkine haiz olunan iş ortaklıkları) şirketlerinin Yönetim Kurulu üyeleri, yöneticileri, çalışanları, tedarikçileri ve iş ortaklarına (bayi ve yetkili servisler, şirket nam ve hesabına iş yapan temsilciler vb.) iş faaliyetlerinde yol gösterici olması amacıyla hazırlanmıştır.
Karel iştirakleri ve bağlı ortaklıkları, kendi faaliyet alanlarının gerekli kıldığı durumlarda Karel Etik Kuralları ve kurumsal politikaları ile çelişmeyecek şekilde kendi etik kurallarını ve çalışma ilkelerini belirleyebilirler.
Karel için çalıştığımız müddetçe faaliyet alanlarımızdaki mevzuata tam olarak uymanın ötesinde Karel Etik Kurallar ve Çalışma İlkeleri’ni benimser ve bu doğrultuda hareket ederiz.
Etik Kurallar ve Çalışma İlkeleri’ne uyum tüm Karel çalışanlarının görevidir, bununla beraber Karel iştirak ve bağlı ortaklık üst yönetimlerinin etik kurallara ve çalışma ilkelerine uyum konusunda liderlik etmesini bekleriz.
3. Etik Kurallarımız ve Kurumsal Politikalarımız
3.1 Değerlerimize Bağlılık
“Değer bilir, değer katar” felsefesini benimser ve iş faaliyetlerimizde Doğan Grubu değerlerine bağlı hareket ederiz.
3.2 Doğruluk ve Dürüstlük
Doğruluk ve dürüstlüğü etik değerlerimizin temeli olarak görür ve iş faaliyetlerimizde bu değerleri davranışlarımıza tutarlı ve sürekli olarak yansıtmayı amaçlarız.
3.3 İnsan Haklarına Saygı
İnsanlığın değerini bilir, ortak geleceğimize katkı sağlamak için çalışırız.
Çalışanlarımız, tedarikçilerimiz, iş ortaklarımız ve faaliyet gösterdiğimiz ülkelerin toplumlarıyla olan ilişkilerimizde İnsan Hakları Evrensel Bildirgesi'ni rehber alırız. Tedarikçi ve iş ortaklarımızın da bu ilkeleri benimsemelerini bekleriz.
Ayrımcılığa müsamaha göstermeyiz. Çalışanlarımızın farklılıklarına değer verir ve kendilerini Karel’de dahil hissetmelerine çabalarız. Çalışanlarımıza etnik köken, sosyal köken, din, cinsiyet, yaş ayrımı yapmadan eşit fırsatlar sunarak eşit davranmaya özen gösteririz. İşe alım, terfi, ücretlendirme ve gelişim süreçlerinde liyakat ve performansı esas alırız.
Çocuk iş gücü kullanımını, modern köleliği, insan ticaretini ve zorla çalıştırmayı asla kabul etmeyiz.
Şiddetin, tacizin ve tehdidin olmadığı adil ve güvenli bir çalışma ortamı sağlamayı taahhüt ederiz. Psikolojik bezdirme (mobbing) kapsamında değerlendirilecek şekilde hedef alınan kişiyi ya da grubu işten soğutmak, performansını düşürmek, istifa etmesine yol açmak amacını güden davranışlara tolerans göstermeyiz.
Çalışanlarımızın güvenliğini ve sağlığını her şeyden önemli görürüz. Güvenli ve sağlıklı iş yeri koşullarını sağlamak için ilgili mevzuat ile kurumsal politika ve prosedürlere uyarız.
Yasal sınırlar içinde çalışanlarımızın sendikalaşma ve toplu sözleşme özgürlüğüne saygı duyarız.
Adil ve rekabetçi ücret politikaları, etkin ve objektif performans değerlendirme sistemi ve uygulamaları ile başarıyı ödüllendiririz.
Detaylar “İnsan Hakları Politikası” dokümanında verilmektedir.
3.4 Hukuka Uygunluk
Faaliyet gösterdiğimiz ülkelerin mevzuatına uygun çalışırız, mevzuatın belirsiz olduğu durumlarda etik kurallarımızı rehber alır, yetkili kurum ve kuruluşlara danışarak hareket ederiz.
İş kollarımızın gerektirdiği mevzuat değişikliklerini yakından takip eder, uygulamalarımızı bu doğrultuda zamanında güncelleyerek tam uyumu hedefleriz.
Ticari faaliyetlerimizi yürürlükteki yasal düzenlemelere ve ilgili yönetmeliklere uygun olarak zamanında, tam ve şeffaf olarak kayıt altına alırız.
Hukuka aykırı iş yapmanın çalışanın kendisini ve Karel’i etkileyeceğini bilir, bundan sakınırız.
3.5 Çıkar Çatışmasından Kaçınma
Çıkar çatışması, bir kişinin konumunun gerektirdiği profesyonel sorumlulukları ile şahsi çıkarlarının çelişmesidir. Kişinin profesyonel yargılarını etkileme potansiyeli olması, çıkar çatışması durumu oluşması için yeterlidir.
Kişisel çıkarlarımız ile Karel’e karşı olan sorumluluklarımızın çatışabileceği durumlardan kaçınırız. Karel adına yürüttüğümüz görevlerimizde, ticari paydaşlarımızla pozisyonumuz gereği çıkar çatışması teşkil edebilecek durumlar oluştuğunda tedbirleri alırız, tereddütte kaldığımız durumlarda yöneticimize, Karel İnsan Kaynakları Üst Yöneticisi’ne veya Etik Komitesi’ne danışırız.
Karel’de Etik kapsamında olası çıkar çatışması durumları, bu durumlarda alınacak tedbirler ve çalışanlarımızdan beklenen davranışlar aşağıda maddeler halinde açıklanmaktadır.
3.5.1 Tedarikçi, Müşteri, Rakipler ve İş Ortaklarımızla İlişkiler
Karel’in iş ortağı, tedarikçisi, müşterisi ya da rakibi ile iş gereği olan ilişkimizde, eş, akrabalık veya çıkar çatışması ihtimali doğuracak derecede bir yakın ilişki varsa şeffaflık ilkesi gereği üst yönetimi bilgilendiririz. Örneğin, Karel’de satış temsilcisi olarak çalışan biri, kendi aile fertlerinden birinin satın alma görevlisi olarak çalıştığı bir şirkete satış işlemi yaparken çıkar çatışması durumunu bildirmek durumundadır. Yönetim, çıkar çatışmasını giderecek bir önlem almalıdır.
Karel çalışanlara, tedarikçi, müşteri, rakip ya da iş ortaklarımızla kişisel amaçlı olarak borç ya da alacak ilişkisine giremez.
Karel’in iş ortağı, tedarikçisi, müşterisi ya da rakibi ile ortaklık ilişkisi veya Yönetim Kurulu üyeliği ilişkisi mevcut ise Etik Komitesi’ni bilgilendiririz.
3.5.2 Çalışanlar Arasında Eş veya Akrabalık İlişkileri
Eş ya da akrabalık bağı içinde olduğumuz kişilerle iş gereği raporlama bağı içinde olmaktan ya da karar alma ve temsil mekanizmaları içinde birlikte yer almaktan kaçınırız.
Eş, akrabalık ya da yakın ilişki içinde olduğumuz kişilerin işe alım süreçlerinde doğrudan karar alıcı olarak yer almayız.
3.5.3 İkinci İş
Karel çalışanlarının, çıkar çatışması oluşturacak şekilde, çalışma saatleri içinde veya dışında başka bir kişi ve/veya kurum için ücret veya benzeri bir menfaat karşılığında çalışmaması, doğrudan veya dolaylı yollarla "tacir" veya "esnaf" sayılmasını gerektiren işlerde bulunmaması esastır. Karel ile çalışan bağımız sürdüğü müddetçe mevcut işlerimizin yanında yürüttüğümüz ek işler için yönetimin onayını alırız.
Karel çalışanları, diğer şirketlerde Karel Yönetim Kurulu onayı olmaksızın Yönetim Kurulu üyeliği veya denetçilik yapamaz, rakip şirketlerde ve/veya Karel’in iş ilişkisinde bulunduğu şirketlerde icracı görev alamaz.
Gönüllü olarak yer aldığımız bireysel sivil toplum faaliyetlerinde (kanuni yollarla kurulmuş yardım kuruluşları, dernekler veya sivil toplum örgütleri ile yürütülen) Karel kurumsal adı ve çalışan unvanları kullanılmaz.
Kişisel yatırımlarımızın ve bu çerçevedeki faaliyetlerimizin mevcut görevlerimizi zamanında ve tam olarak yapmamıza engel olmamasına azami dikkat gösteririz.
3.5.4 Hediye Alma & Verme
Karel’de icra ettiğimiz görevler sırasında profesyonel kararlarımızı etkileyebilecek değerdeki hediye, yardım, ağırlama, özel indirim, komisyon gibi taleplerde bulunmayız veya yapılabilecek bu tarz teklifleri kesinlikle kabul etmeyiz. Sembolik değeri olan ve iş gereği sunulan makul hediyelerin sık tekrar etmemesi, yıllık olarak bir kaynaktan alınabilecek toplam hediye değerinin 150 ABD Doları’nı aşmaması esastır. İstisnai durumlarda Karel İnsan Kaynakları Üst Yöneticisi'ne ya da Etik Komitesi’ne danışırız.
Ticari bir karşılığı bulunmayan hediyeler (plaket, çiçek, ajanda, çikolata vb.) kurum adına alınabilir.
Üçüncü şahıslarca düzenlenen konferans, tanıtım toplantısı, eğitim vb. aktivitelere ücretsiz katılım, şirket yönetiminin bilgisi dahilinde kabul edilebilir.
Belirtilen ilkeler, hediye verme kapsamında da aynen geçerlidir.
Detaylar “Hediye ve Ağırlama Politikası” dokümanında verilmektedir.
3.5.5 Siyasi Faaliyetler
Karel çalışanları, kişisel iradeleri ile anayasal haklar çerçevesinde yürüttükleri siyasi faaliyetlerde aşağıda belirtilen hususları göz önünde bulundurmak durumundadır.
Çalışanların görev aldıkları siyasi faaliyetler sebebiyle mevcut görev ve sorumluluklarında çıkar çatışması yaratacak durumlardan uzak durmaları gerekir. Bu bakımdan, bireysel olarak yürütülen siyasi faaliyetlerde şirket adı, şirket içindeki unvan ve şirkete ait kaynaklar kullanılamaz.
Çalışma saatleri ve iş yeri ortamında siyasi propaganda yapılamaz, hiçbir şekilde çalışanların bir siyasi partiye üye olması istenemez ve bu faaliyetlerle ilgili olarak diğer çalışanların vakti alınamaz.
3.5.6 Medya ile İlişkiler ve Şirketi Temsil
Medya iletişimi konusunda KarelKurumsal İletişim Direktörlüğü ile koordinasyon içinde ve “Bilgilendirme Politikası”na uygun hareket ederiz. Herhangi bir basin yayın kuruluşuna Karel adına demeç vermek, mülakat yapmak, seminer-konferans vb. yerlere konuşmacı olarak katılmak için Karel Üst Yönetiminin izni gerekir. Karel özelinde yapılacak medya iletişimlerinde veya şirketi temsil faaliyetlerinde ise Yönetim Kurulu Başkanı’ndan izin alınır.
Kamu önünde ve dinleyenlerin şirketimizi temsilen konuştuğumuzu düşündüğü alanlarda, kendi görüşlerimizi değil, sadece şirketimizin görüşlerini ifade ederiz.
Karel’i temsil etmek üzere bulunulan her türlü mesleki dernek ve benzeri sivil toplum kuruluşlarında, yerine getirilen görev ve faaliyetlerin karşılığında ücret kabul etmeyiz.
Çalışanlarımızın ve paydaşlarımızın kişisel sosyal medya kullanımlarına ve paylaşım tercihlerine saygılıyız. Öte yandan, Karel’i temsil ettiği izlenimi doğuracak, kurumsal düzeyde ihtilaf ve belirsizliklere yol açabilecek, içerik paylaşımlarından kaçınırız.
Detaylar “Sosyal Medya Kullanım Politikası” dokümanında verilmektedir.
3.6 Rüşvet ve Yolsuzlukla Mücadele
Karel olarak, Doğan Grubu’nun da bir parçası olduğu Birleşmiş Milletler Küresel İlkeler Sözleşmesi’ne uygun olarak, yolsuzluk ve rüşvetle mücadele için gerekli önlemleri kararlılıkla alırız.
Rüşvet ve Yolsuzlukla Mücadele Politikamız doğrultusunda, yerli veya yabancı kamu yetkililerine veya iş faaliyetlerimizde muhatabımız olan taraflara kararlarını etkilemek ve bir fayda sağlamak maksadıyla çıkar sağlanması (değerli bir şey vaat etme, teklif etme, talep etme vb.) kesinlikle yasaktır.
Rüşvet ve Yolsuzlukla Mücadele kapsamında yerel ve uluslararası mevzuata uyarız ve tüm iş ortaklarımızdan da uygun yaklaşımı bekleriz.
Detaylar “Rüşvet ve Yolsuzlukla Mücadele Politikası” dokümanında verilmektedir.
3.7 Adil Rekabet
Adil ve açık rekabetin, şirketlerimizin başarısı, müşterilerimizin faydası ve faaliyet gösterdiğimiz pazarların gelişmesi için önemine inanırız. Faaliyet gösterdiğimiz coğrafyalarda geçerli olan adil rekabet kurallarına ve bunları destekleyen yasa ve düzenlemelere uygun hareket ederiz.
Rakiplerimizle ya da diğer kişi ve kuruluşlarla, doğrudan veya dolaylı olarak rekabeti engelleme, bozma veya kısıtlama amacı taşıyan ya da bu etkiyi doğurabilecek nitelikteki anlaşmaların ve davranışların doğrudan veya dolaylı olarak bir parçası olmayız.
3.8 Doğaya ve Çevreye Saygı
Sürdürülebilir bir yaşamı ve gelecek kuşakları gözetir; topluma ve çevremize karşı “Sorumlu ve Şeffaf Davranırız.”
Karel, iş faaliyetlerinde çevrenin korunması ve iyileştirilmesine yönelik olarak sorumluluk alır ve bu doğrultuda politika ve stratejiler geliştirir.
Detaylar “Çevre Politikası” dokümanında verilmektedir.
3.9 Sağlıklı ve Güvenli İş Ortamı Sağlamak
Çalışanlarımıza güvenli ve sağlıklı bir çalışma ortamı sunmayı taahhüt ederiz. İş sağlığı ve güvenliği ile ilgili mevzuat ve yönetim sistemleri gereğince en uygun yönetim yapısını, risk yönetimini, uyum politika ve prosedürlerini etkin olarak kullanırız.
Çalışanlarımızın iş sağlığı ve güvenliği kapsamındaki eğitimlere aktif katılımını, bu kapsamdaki mevzuata, kurumsal politika ve prosedürlere uygun hareket etmelerini, her türlü iş faaliyetinde güvenli davranışı öncelemelerini bekleriz.
Detaylar “İş Sağlığı ve Güvenliği Politikası” dokümanında verilmektedir.
3.10 Kaynakların Etkin ve Verimli Kullanımı
Karel adına gerçekleştirdiğimiz kaynak kullanımlarında, şirket çıkarlarını dikkate alırız. Şirket varlıkları ve çalışanları, başkalarının adına ve çıkarına kullanılamaz.
Karel çalışanları, şirket kaynaklarını sorumluluk bilinciyle ve tasarruf ilkesi çerçevesinde kullanır. Çalışanlara iş veya statü gereği tahsis edilen kaynakların kullanımında kurumsal prosedürlerin çizdiği çerçeve esastır.
Zamanın değerini bilir ve verimli kullanırız. Karel çalışanları, özel işlerini yürütmek konusunda iş dışı zamanları kullanmaya azami özen gösterir.
3.11 Suç Gelirlerinin Aklanmasının ve Terörün Finansmanının Önlenmesi
Karel, suç gelirlerinin aklanması olarak değerlendirilebilecek her türlü ticari faaliyetten uzak durur. Kritik öneme haiz işlemlerde, iş yaptığımız tarafları tanımak amacıyla gerekli değerlendirmeleri yaparız. Hakkında ulusal veya uluslararası düzeyde takip kaydı bulunan ya da risk değerlendirmesi olumsuz sonuçlanan kişi ve kurumlarla iş ilişkisi içinde olmayız.
Mevzuat kapsamında uyum sorumluluğu bulunan bağlı ortaklık/ iştirakler, Suç Gelirlerinin Aklanmasının ve Terörün Finansmanının Önlenmesi ile ilgili politika ve prosedürleri oluştururlar, izleme ve takip sistemlerini kurar ve çalıştırırlar.
3.12 Gizlilik, İçsel Bilgilerin ve Kişisel Verilerin Korunması
3.12.1 Gizlilik
Bilgi, sürdürülebilir başarının anahtarı ve en önemli varlıklarımızdandır. Karel’e ait bilgilerin etkin kullanımı, doğru şekilde paylaşımı ve bu süreçte bilginin gizliliğinin, bütünlüğünün ve erişilebilirliğinin sağlanması ortak sorumluluğumuzdur. Karel çalışanları, görevleri gereği kendilerine sağlanan veya iş yerinde ulaşma ya da öğrenme olasılığı olan gizli bilgileri kendi çıkarları doğrultusunda veya üçüncü şahıslara avantaj sağlamak üzere kullanamazlar. Çalışanlarımızın bu kapsamdaki sorumlulukları, şirketimizdeki görevleri sona erdiğinde de süresiz olarak devam eder.
Bu kapsama giren gizli bilgiler:
• Karel’e ait fikri mülkiyet hakları ve her türlü yeniliğin yanı sıra; Karel kaynaklarıyla ve iş sözleşmeleri çerçevesinde çalışanların geliştirdiği uygulamalar ve süreçler,
• Karel, müşterileri, iş ortakları ve servis sağlayıcıları arasındaki ticari sırlar,
• Henüz kamuya açıklanmamış mali, ticari ve operasyonel veriler,
• Çalışan özlük bilgileri, fiyat, ürün tasarımları, yöntem bilgisi (know-how), şartnameler, potansiyel ve gerçek müşterilerin kimlik bilgileri, tedarikçilere ilişkin bilgiler,
• Çalışanlarımıza, müşterilerimize, iş ortaklarımıza ve servis sağlayıcılarımıza ait tüm erişim şifreleri.
3.12.2 İçsel Bilgilerin Korunması
Sermaye piyasası araçları borsalarda işlem gören Karel’in ihraç ettiği sermaye piyasası araçları hakkında, ilgili sermaye piyasası araçlarının fiyatlarını, değerlerini veya yatırımcıların kararlarını etkileyebilecek nitelikteki ve henüz kamuya duyurulmamış bilgilere (“içsel bilgi”) dayalı olarak eylem veya işlemde bulunarak kendisine veya bir başkasına menfaat temin etmenin yasal bir suç olduğunu (bilgi suistimali suçu) bilir ve buna teşebbüs edilmesini önlemek için çalışanlarımızı bilgilendiririz. İçsel bilgilerin
korunmasını ve gizliliğin sağlanmasını temin etmek için gerekli tüm tedbirleri alır; sermaye piyasası düzenlemeleri uyarınca piyasa bozucu eylem, piyasa dolandırıcılığı veya bilgi suistimali sonucunu doğurabilecek iş ve işlemlerden kaçınırız.
Edindiğimiz gizli bilgileri, Karel’den ayrılsak bile korur ve üçüncü kişilerle paylaşmayız.
Detaylar “Bilgilendirme Politikası” dokümanında verilmektedir.
3.12.3 Kişisel Verilerin Korunması
Çalışanlarımızın ve paydaşlarımızın kişisel verilerinin korunması, kanuni yükümlülüğümüzdür. Kişisel verilerin aktarımı, saklanması ve imhası, veri güvenliği ihlali gibi hususlar kurumsal politikalar çerçevesinde düzenlenmektedir. Çalışanlarımız, söz konusu politikaları bilmek ve uygulamakla yükümlüdür. Çalışanlarımızın kişisel verilerin korunması ile ilgili yükümlülükleri, şirketten ayrıldıktan sonra da süresiz olarak devam eder.
Detaylar “Kişisel Verilerin Korunması ve İşlenmesi Politikası” ile “Kişisel Verilerin Silinmesi Politikası” dokümanlarında verilmektedir.
3.13 Bağış, Yardım ve Sosyal Sorumluluk
Karel olarak, bağış, yardım, sponsorluk ve sosyal sorumluluk faaliyetlerini temel değerlerimizle ve etik kurallarımızla uyumlu, topluma değer katmayı amaçlayan alanlarda gerçekleştiririz ve bu süreçleri şeffaflık içinde yönetiriz.
Detaylar “Bağış ve Yardım Politikası” ve “Sosyal Sorumluluk Politikası” dokümanlarında verilmektedir.
4. Yönetişim ve Uygulama
4.1 Etik Komitesi
Karel Etik Komitesi, Karel’de Karel’de etik kültürün sürdürülmesi, uygulama standartlarının oluşturulması ve önemli uygunsuzlukların çözümlenmesine çalışır. Etik Komitesi aşağıdaki kişilerden oluşur.
• Başkan – Genel Müdür
• Üye - İç Denetim ve Risk Yönetimi Genel Müdür Yardımcısı
Uygulama detayları “İhbar ve İnceleme Politikası” dokümanında verilmektedir.
4.2 Etik Kurallar ve Çalışma İlkeleri’ne Aykırılıkların İletişimi
Karel, mevuzata ve etik kurallara aykırılıkların bireysel, Kurumsal ve toplumsal çıkarlara Zarar verdiğini bilir ve bu gibi durumların bildirilmesi için güvenli iletişim kanalları sunar. Karel çalışanları ve paydaşları Etik Kurallar ve Çalışma İlkeleri’ne ve ilgili politikalara aykırılıkları, şüpheli durumları etik@karel.com.tr adresine bildirebilirler.
Etik Hat erişimi sadece Etik Komitesi üyelerine açık olup bu hatta yapılan tüm bildirimler gizli tutulur. Dürüstlük ve sorumlulukla yapılan tüm bildirimler hassasiyetle dikkate alınır. Açık kimlikle bildirimde bulunan kişilerin bilgileri gizli tutulur ve her türlü olası misillemeye karşı korunurlar.
Detaylar “İhbar ve İnceleme Politikası” dokümanında verilmektedir.
4.3 Etik Eğitimleri
Etik kültürün içselleştirilmesi ve güncelliğinin korunması amacıyla katılımın zorunlu olduğu düzenli eğitim faaliyetleri yürütürüz. Karel liderleri, etik kültürün yayılması ve sürdürülmesinde öncü rol alırlar.
5. Yürürlük
Etik Kurallar ve Çalışma İlkeleri Karel Yönetim Kurulu kabulü tarihinde yürürlüğe girer. İşbu dokümanın değiştirilmesi veya yürürlükten kaldırılması Yönetim Kurulu onayıyla yapılır.
1. POLİTİKANIN HAZIRLANMA AMACI
Şirketimiz KAREL ELEKTRONİK SANAYİ VE TİCARET A.Ş. veri sorumlusu sıfatı ile 6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili diğer mevzuatlar kapsamında elde edilen kişisel verilerin gizliliği ve güvenliğinin öneminin farkındalığıyla hareket etmektedir.
KAREL veri sorumlusu sıfatından kaynaklı yasalara uyum kararlılığı ile hareket etmekte olup, T.C. Anayasası ve 6698 sayılı kanun ile birlikte ilgili mevzuatlara uyumlu şekilde kişisel veri işleme süreçlerini tespit etmektedir. Aynı zamanda kanuna uygun şekilde işlenmektedir.
2. KAPSAM
KVKK ve ilgili mevzuatlarda ilgili kişi olarak tanımlanan kişisel veri sahibi gerçek kişiye otomatik olan ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen tüm kişisel verileri kapsar.
3. TANIMLAR
Anonim Hale Getirme | Kişisel Verilerin, başka verilerle eşleştirilerek dahi hiçbir suretle kimliği belirli bir gerçek kişi ile ilişkilendirilemeyecek hale getirilmesi |
Kişisel Veri | Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi |
Açık Rıza | Kişisel verisi işlenecek kişinin ilgili işlem gerçekleştirilmeden önce aydınlatılmasından sonra işlemin yapılmasına rıza beyanında bulunması. |
Aydınlatma Metni | Kişisel verinin hangi amaçla ne kadar süre saklanacağı, hangi yöntemle toplandığı, nasıl muhafaza edildiği ve 3. kişilerle paylaşılıp paylaşılmayacağı hususlarında ilgili kişiye yapılan açıklama. |
Envanter | Veri sorumlularının iş süreçlerine bağlı olarak gerçekleştirmekte oldukları kişisel veri işleme faaliyetlerini; kişisel veri işleme amaçları, veri kategorisi, aktarılan alıcı grubu ve veri konusu kişi grubuyla ilişkilendirerek oluşturdukları ve kişisel verilerin işlendikleri amaçlar için gerekli olan azami süreyi, yabancı ülkelere aktarımı öngörülen kişisel verileri ve veri güvenliğine ilişkin alınan tedbirleri açıklayarak detaylandırdıkları envanter |
İlgili Kişi | Kişisel verisi işlenen gerçek kişi |
İmha | Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi |
İşleme | KVKK’nın 3. maddesinde kişisel verilerin kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması işlemleri |
Kanun | Kişisel Verilerin Korunması Kanunu |
Özel Nitelikli Veri | Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık kıyafet, dernek vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler |
Veri İşleyen | Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi |
Veri Sorumlusu | Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi |
Silme | Kişisel verilerin silinmesi, kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi işlemi |
4. KİŞİSEL VERİ TOPLAMA KANALLARI
KAREL, ilgili kişilere ait kişisel verileri otomatik veya otomatik olmayan yöntemlerle sözlü, yazılı veya elektronik olarak toplayabilmektedir. İlgili kişiler, kişisel verilerin elde edilme kanalları esas olmak suretiyle mevzuat gereği aydınlatılmaktadır.
5. ELDE EDİLEN KİŞİSEL VERİ TİPLERİ
KAREL tarafından elde edilen kişisel veriler, veri kategorileri, toplanma kanalları, işleme amaçları ve işlemeye dayanak hukuki sebepler, kişisel verilerin aktarıldığı üçüncü taraflar ve aktarım amaçları da dikkate alınmak suretiyle ilgili kişi aydınlatma metninde detaylı olarak düzenlenmektedir.
6. AYDINLATMA YÜKÜMLÜLÜĞÜ
KAREL faaliyetlerini sürdürürken elde ettiği kişisel veri sahibi ilgili kişileri kanunun 10. Maddesi uyarınca kişisel verilerin elde edilmesinden önce aydınlatılmaktadır. Söz konusu aydınlatma yükümlülüğü çerçevecesinde veri sahiplerine iletilmesi gereken bilgiler ana başlıkları ile aşağıda yer almaktadır:
- Veri sorumlusunun ve varsa temsilcisinin kimliği
- Kişisel verilerin hangi amaçla işleneceği,
- İşlenen kişisel verilerin kimlere ve hangi amaçla aktarılacağı
- Kişisel veri toplamanın yöntemi ve hukuki sebebi
- İlgili kişinin kanunun 11. Maddesinde sayılan diğer hakları
Şirketimiz, aydınlatma yükümlülüğünü yerine getirmek amacıyla, süreç ve verileri işlenen kişiler bazında, yukarıda belirtilen kanun hükmü kapsamında veri sahiplerine sunulmak üzere aydınlatma metinleri mevcuttur. Aydınlatma metinlerinin veri sahiplerine sunulmasının ardından, Şirketimizin ticari faaliyetlerini yürütebilmesi için veri sahibinin açık rızasının alınmasını gerektiren veri işleme faaliyetleri ve veri kategorileri için de açık rıza beyanları temin edilerek hareket edilmektedir.
7. ÖZEL NİTELİKLİ KİŞİSEL VERİ POLİTİKASI
Şirketimiz bünyesinde Özel Nitelikli Verilerin İşlenmesinde Veri Sorumlularınca Alınması Gereken Yeterli Önlemler konulu Kişisel Verileri Koruma Kurulu’nun 31/01/2018 tarih ve 2018/10 sayılı Kararı doğrultusunda özel nitelikli kişisel veriler tarafımızca özel güvenlik tedbirleri esas alınmak suretiyle korunmaktadır. Bu kapsamda Şirketimizde Özel Nitelikli Veri Politikası hazırlanmış ve uygulanmaya alınmıştır.
Özel nitelikli veri Kanun’un 6. Maddesi aşağıdaki gibidir:
- Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir.
- Özel nitelikli kişisel verilerin, ilgilinin açık rızası olmaksızın işlenmesi yasaktır.
- Birinci fıkrada sayılan sağlık ve cinsel hayat dışındaki kişisel veriler, kanunlarda öngörülen hâllerde ilgili kişinin açık rızası aranmaksızın işlenebilir. Sağlık ve cinsel hayata ilişkin kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın işlenebilir.
- Özel nitelikli kişisel verilerin işlenmesinde, ayrıca Kurul tarafından belirlenen yeterli önlemlerin alınması şarttır.
8. KİŞİSEL VERİ SAHİBİNİN HAKLARI
Kanunun 11. Maddesi kapsamında herkes veri sorumlusu sıfayı ile Şirketimize aşağıdaki hususlarda başvurma hakkına sahiptir:
Herkes, veri sorumlusuna başvurarak kendisiyle ilgili;
a) Kişisel veri işlenip işlenmediğini öğrenme,
b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
e) 6698 sayılı Kanun’un 7’nci maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme, haklarına sahiptir.
9. VERİ SAHİBİNİN HAKLARINI KULLANMA YÖNTEMİ
Kanunun 13. maddesinin 1. fıkrası uyarınca ve 10.3.2018 tarih ve 30356 sayılı Resmî Gazetede Yayınlanan Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ kapsamında; veri sorumlusu olan Şirketimize bu haklara ilişkin olarak yapılacak başvuruların yazılı olarak veya Kişisel Verilerin Korunması Kurulu (“Kurul”) tarafından belirlenen diğer yöntemlerle tarafımıza iletilmesi gerekmektedir.
Kişisel veri sahibi “İlgili Kişi”, A bendinde yer verilen haklarını ve taleplerini Şirketimize bildirebilecektir. Bu kapsamda ilgili kişi 6698 Sayılı Kişisel Verilerin Korunması Kanunu madde 11 uyarınca sahip olduğu diğer tüm haklarını kullanmak amacıyla aşağıdaki kapsamda yazılı olarak başvurabilir:
- Başvuru sahibinin şahsen başvurusu ile,
- İmza beyannamesi eklenerek posta yoluyla,
- Noter vasıtasıyla,
- Güvenli elektronik imza ile,
- Başvuru sahibinin adına tanımlı güvenli elektronik imza ile imzalanarak aşağıda belirtilen KEP adresine göndererek,
- İlgili kişi tarafından veri sorumlusuna daha önce bildirilen ve veri sorumlusunun sisteminde kayıtlı olan e-posta adresinden gönderilmek suretiyle,
Başvuru formu aracılığı ile KAREL İSTANBUL OFİS adresimize gönderim sağlanabilir. Aynı zamanda karel.arge@hs03.kep.tr adresine gönderim sağlanabilir.
10. ALINAN TEDBİRLER
Kanunun 12. Maddesine uygun olarak Şirketimiz tarafından işlenen kişisel verilerin hukuka aykırı olarak işlenmesinin, erişilmesinin önlenmesi ve kişisel verilerin güvenli şekilde muhafaza edilmesini sağlamak amacıyla gerekli idari ve teknik tedbirleri almakta ve bu kapsamda gerekli denetimleri yapmakta ve/veya yaptırmaktır. Kişisel verinin mahiyetine uygun tedbirler alınmakla birlikte, özel nitelikli kişisel veriler daha sıkı güvenlik tedbirleri ile korunmaktadırlar.
11. KİŞİSEL VERİLERİN SAKLANMASI
Şirketimiz tarafından elde edilen kişisel veriler, Şirketimizin faaliyetlerini sürdürebilmesi amacıyla, uygun süre zarfında fiziksel veya elektronik ortamda güvenli bir şekilde saklanmaktadır. Söz konusu faaliyetler kapsamında, Şirketimiz tarafından kişisel verilerin korunmasına ilişkin olarak KVKK başta olmak üzere, ilgili tüm mevzuatta öngörülen yükümlülüklere uygun hareket edilmektedir.
Bu “Aydınlatma Metni”, 6698 Sayılı Kişisel Verilerin Korunması Kanunu (“KVK Kanunu”) uyarınca, veri sorumlusu sıfatıyla KAREL Elektronik Sanayi ve Ticaret Anonim Şirketi (“KAREL”) tarafından, KVKK’nın ‘Veri Sorumlusunun Aydınlatma Yükümlülüğü’ başlıklı 10. maddesi ve ‘İlgili Kişinin Hakları’ başlıklı 11. maddesi çerçevesinde, kişisel verilerinizin toplanma yöntemleri, işlenmesi, kullanılması, aktarılması, imha edilmesi konularında tarafınıza bilgi vermek maksadıyla hazırlanmıştır.
KAREL Elektronik Sanayi ve Ticaret Anonim Şirketi (KAREL) olarak kişisel verilerinizin güvenliği hususuna önem vermekteyiz. Bu nedenle tarafımızla ilişkili tüm kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVK Kanunu”)’na uygun olarak işlenerek, muhafaza edilmektedir. KAREL olarak “Veri Sorumlusu” sıfatıyla, kişisel verilerinizi yasal mevzuat tarafından belirlenen sınırlar çerçevesinde işlemekteyiz.
KAREL, 6698 Sayılı Kişisel Verilerin Korunması Kanunu gereğince ziyaretçi, müşteri, çalışan, tedarikçi ve benzeri sıfattaki kişilerin bilgilerinin gizli tutulması ve bu bilgilerin üçüncü kişilerle paylaşılmaması için gerekli tedbirleri almayı taahhüt etmektedir. Ayrıca, KAREL tarafından verilen hizmetleri kullanmak amacıyla çağrı merkezlerimizi veya İnternet sayfamızı kullandığınızda, ya da KAREL veya İnternet sitemizi ziyaret ettiğinizde de kişisel verileriniz işlenebilecektir.
KAREL tarafından KVKK gereğince kişisel verilerin;
• Hukuka ve dürüstlük kuralına uygun olarak,
• Doğru ve gerektiğinde güncel olarak,
• Belirli, açık ve meşru amaçlar doğrultusunda,
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olarak,
• İlgili mevzuatta öngörülen süre kadar veya işlendikleri amaç için gerekli olan süre kadar
işlenmesine özellikle dikkat edilmektedir ve bu amaçla gerekli denetimler yapılmaktadır. KAREL olarak kişisel verilerinizin güvenliği konusunda azami hassasiyet göstermekte ve kişisel verilerinizin korunması amacıyla gerekli teknik, idari ve hukuki bütün tedbirleri almaktayız.
Ziyaretçilerimize ait ad, soyad, e-posta adresi, telefon numarası, T.C. kimlik numarası vb. veriler sözlü, yazılı ya da elektronik olarak almak, ürün ve hizmetlerimizi sunmak, ürün ve hizmetlerimizi geliştirmek, sistemsel sorunların çözümü, önceden onay vermeniz halinde işlemleriniz, ürünler ve hizmetler hakkında pazarlama amacıyla, bilgilerinizi güncellemek ve üyeliğinizi yönetmek ve sürdürmek, ilginizi çekebilecek bilgilendirme, ürün ve hizmetleri önermek ve 3. kişilerin teknik, lojistik ve benzeri diğer işlevlerini KAREL adına yerine getirmelerini sağlamak amacıyla KAREL ve üçüncü kişi ve/veya kuruluşlar tarafından süresiz/süreli kaydedilebilir, yazılı/manyetik arşivlerde muhafaza edilebilir, kullanılabilir, güncellenebilir, paylaşılabilir, transfer olunabilir ve sair suretler ile işlenebilir ve KAREL, işlediği kişisel verileri, İş ortakları, kamu kurumu, hissedar ve bağlı ortaklıklara aktarımını yapabilir. Ancak KAREL topladığı bazı bilgileri, 6698 Sayılı Kişisel Verilerin Korunması Kanunu’na uygun olmayan şekillerde, söz konusu üye kullanıcının haberi ya da aksi bir talimatı olmaksızın, üçüncü şahıslarla kesinlikle paylaşmamakta, faaliyet dışı hiçbir nedenle ticari amaçla kullanmamakta ve de kesinlikle satmamaktadır.
Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi, işbu Aydınlatma Metninde aşağıda düzenlenen yöntemlerle KAREL’e iletmeniz durumunda KAREL, talebin niteliğine göre talebi en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, Kişisel Verileri Koruma Kurulunca bir ücret öngörülmesi halinde, KAREL tarafından belirlenen tarifedeki ücret alınacaktır. Bu kapsamda kişisel veri sahipleri;
Kişisel veri işlenip işlenmediğini öğrenme,
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
KVK Kanunu’nun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini
talep etme haklarına sahiptir.
Kişisel verilerle ilgili yukarıda belirtilen haklarınızı kullanmak için kullanmayı talep ettiğiniz hakkınıza yönelik açıklamalarınızı içeren talebinizi; “KİŞİSEL VERİLERİN KORUNMASI İLE İLGİLİ TALEP FORMU” formunu doldurarak, formun imzalı bir nüshasını KAREL – Güzeltepe Mah. Zübeyde Hanım Cad. No:23 İç Kapı No:1 34680 Üsküdar / İstanbul – TÜRKİYE adresine kimliğinizi tespit edici belgeler ile bizzat elden iletebilir, noter kanalıyla veya KVK Kanunu’nda belirtilecek olan diğer yöntemler ile gönderebilirsiniz.
1) Genel Olarak
KAREL Elektronik Sanayi ve Ticaret A.Ş (KAREL) olarak, çevrimiçi mecralarımızı ziyaretleriniz sırasında sizlerin deneyimini geliştirmek için çerezlerden faydalanmaktayız. Çerezlerin kullanımı başta 6698 sayılı Kişisel Verilerin Korunması Kanunu olmak üzere tabi olduğumuz mevzuata uygun şekilde gerçekleştirilmektedir. Çerez Politikası, yürürlükteki mevzuata ve web sitemize göre gerekli görülmesi halinde değiştirilebilir.
İşbu Çerez Politikası’nın amacı, tarafımızca işletilmekte olan https://www.karel.com.tr web sitesinin işletilmesi sırasında, ziyaretçiler tarafından çerezlerin kullanımı ile elde edilen kişisel verilerin işlenmesine ilişkin olarak bilgi vermektir.
2) Çerez Türleri ve Kullanılma Amaçları
Çerez (cookie), bir web sayfasının sizi daha sonra tanıyabilmesi için bilgisayarınıza yerleştirilen bir text dosyasıdır. KAREL, size özel tanıtım yapmak, web sitesinin içeriğini size göre iyileştirmek ve/veya tercihlerinizi belirlemek amacıyla; site üzerinde gezinme bilgilerinizi izlemektedir. Çerezleri, ziyaretçilerimizin tercihlerini belirlemek, web sayfamızın kullanım tecrübesini geliştirmek, servislerimizi güvenli tutmak amacıyla kullanmaktayız.
3) Çerez Yönetimi
Web tarayıcıları (İnternet Explorer, Google Chrome, Mozilla Firefox, vb), varsayılan olarak çerezleri otomatik olarak kabul etmeye ayarlıdır. Eğer bu araçların kullanılmasını istemiyorsanız tarayıcınızdan gerekli ayarları yaparak çerezleri devre dışı bırakabilirsiniz.
Söz konusu haklarınıza ilişkin taleplerinizi “KİŞİSEL VERİLERİN KORUNMASI İLE İLGİLİ TALEP FORMU” ile belirtilen yöntemler ile belirtilen tarafımıza iletmeniz halinde başvurularınız en kısa sürede ve en geç 30 gün içerisinde değerlendirilerek sonuçlandırılacaktır. Taleplere ilişkin olarak herhangi bir ücret talep edilmemesi esas olmakla birlikte, KVK Kurulu tarafından belirlenen ücret tarifesi üzerinden gerekli durumlar halinde ücret talep edilebilecektir.
Bu siteyi ziyaret ederek, kullanıcı olarak, site kullanım şartlarını ve site gizlilik bildirimini kabul etmiş olursunuz. Aksi takdirde erişimi/ziyaretinizi sonlandırınız.
Bu kullanım şartları Sitenin tüm bölümlerinde, sayfalarında, forum ve blog gibi fonksiyonlarında ve servislerinde ve sayfadan kullanım şartlarına bağlantı verildiği sürece Karel Elektronik ve Sanayi A.Ş.’nin (Bundan sonra “Karel” olarak yazılacak) sahip olduğu tüm alan adları için geçerlidir.
Karel, sitedeki tüm bilgilerin doğru ve eksiksiz olması için çabalayacaktır, fakat tüm bilginin doğruluğunu ve yazım hatası olmadığını garanti etmez. Sitede ve sunulan bilgilerde, teknik veya yazım hatasından kaynaklı hatalar olabilir. Sitenin tüm içeriği genel bilgi vermek amaçlıdır ve bilgi verilmeksizin herhangi bir zamanda değiştirilebilir.
Sitede sunulan bilgiler "olduğu gibidir" ve "mevcut olduğu şekilde" sağlanmaktadır. Bu bilgilerle, üçüncü şahısların haklarını ihlal etmeme, mülkiyet, satılabilirlik ve özel bir amaca uygunluk kapsamına giren garantiler dahil ancak bunlarla sınırlı kalmayacak şekilde açık veya zımni hiç bir garanti verilmemektedir. Sağlanan bilginin hatasız ve zararsız olduğu garanti edilmez. Kullanıcı, karşılaşabileceği her hangi bir zararın, tüm maddi manevi maliyetini üstlenmeyi kabul eder.
Karel, site üzerinden bağlantı verilen üçüncü partilerin, sitelerin ve tamamı ile Karel tarafından işletilmeyen hiçbir alan adının ve sitenin içeriğinden ve kullanıcıların sağladıkları içerikten sorumlu değildir.
Site, kullanıcı aktivitelerini, internet tarayıcısı dosyaları ve gelişmiş internet teknolojilerini kullanarak, başta site iyileştirme amaçlı olmak üzere farklı sebeplerle, izleyebilir. Edinilen her tür bilgi, Karel tarafından satış, pazarlama, ürün geliştirme, site iyileştirme gibi çalışmalarda kullanılabilir. Karel, 6563 sayılı yasa uyarınca sitede çeşitli şekillerde kullanıcıların sağladığı kişisel bilgi ve verileri gizli tutmayı ve üçüncü kişilere devretmemeyi taahhüt eder. Kullanıcılar, diledikleri zaman ve mazeret göstermeksizin kişisel bilgilerinin kullanılmamasını ve kendileriyle dijital kanallar yoluyla iletişime geçilmemesini talep edebilir.
Karel telif haklarına(copyright) ve ticari markalamaya(trademark) saygılıdır. Site, Karel’e ait veya Karel’e lisanslanmış içerik sahibidir. Buna tasarım, yerleşim, görünüm, grafikler, her türlü çoklu medya içerikleri, yazılar dâhildir ve bunlarla da limitli değildir. İçeriğin bir kısmının veya tamamının tekrar kullanılması, kopyalanması, farklı mecralarda kullanımı, yeniden işleme veya düzenleme yöntemleri ile kullanılması yasaktır. Bu konuda 5846 sayılı Fikir ve Sanat Eserleri Kanunu'nun 22. maddesinde yer alan "Bir eserin aslını veya kopyalarını, herhangi bir şekil veya yöntemle, tamamen veya kısmen, doğrudan veya dolaylı, geçici veya sürekli olarak çoğaltma hakkı münhasıran eser sahibine aittir." ibaresi temel alınmaktadır. Aynı kanunun 71. maddesinde konunun ihlali ile ilgili olarak;
"Bu Kanunda koruma altına alınan fikir ve sanat eserleriyle ilgili manevi, mali veya bağlantılı hakları ihlal ederek:
1. Bir eseri, icrayı, fonogramı veya yapımı hak sahibi kişilerin yazılı izni olmaksızın işleyen, temsil eden, çoğaltan, değiştiren, dağıtan, her türlü işaret, ses veya görüntü nakline yarayan araçlarla umuma ileten, yayımlayan ya da hukuka aykırı olarak işlenen veya çoğaltılan eserleri satışa arz eden, satan, kiralamak veya ödünç vermek suretiyle ya da sair şekilde yayan, ticarî amaçla satın alan, ithal veya ihraç eden, kişisel kullanım amacı dışında elinde bulunduran ya da depolayan kişi hakkında bir yıldan beş yıla kadar hapis veya adlî para cezasına hükmolunur.
2. Başkasına ait esere, kendi eseri olarak ad koyan kişi altı aydan iki yıla kadar hapis veya adlî para cezasıyla cezalandırılır. Bu fiilin dağıtmak veya yayımlamak suretiyle işlenmesi hâlinde, hapis cezasının üst sınırı beş yıl olup, adlî para cezasına hükmolunamaz.
3. Bir eserden kaynak göstermeksizin iktibasta bulunan kişi altı aydan iki yıla kadar hapis veya adlî para cezasıyla cezalandırılır.
4. Hak sahibi kişilerin izni olmaksızın, alenileşmemiş bir eserin muhtevası hakkında kamuya açıklamada bulunan kişi, altı aya kadar hapis cezası ile cezalandırılır.
5. Bir eserle ilgili olarak yetersiz, yanlış veya aldatıcı mahiyette kaynak gösteren kişi, altı aya kadar hapis cezası ile cezalandırılır.
6. Bir eseri, icrayı, fonogramı veya yapımı, tanınmış bir başkasının adını kullanarak çoğaltan, dağıtan, yayan veya yayımlayan kişi, üç aydan bir yıla kadar hapis veya adlî para cezasıyla cezalandırılır. Bu Kanunun ek 4 üncü maddesinin birinci fıkrasında bahsi geçen fiilleri yetkisiz olarak işleyenler ile bu Kanunda tanınmış hakları ihlâl etmeye devam eden bilgi içerik sağlayıcılar hakkında, fiilleri daha ağır cezayı gerektiren bir suç oluşturmadığı takdirde, üç aydan iki yıla kadar hapis cezasına hükmolunur." ifadeleri yer almaktadır. Eğer bu koşulları ihlal eden bir içerik ile karşılaşılırsa, lütfen iletişime geçiniz.
Bu sitede yer alan ve Karel’e ait olmayan, tüm ticari markalar(Trademark) bütünüyle sahiplerine aittir. Trademark sahiplerinin yazılı izni olmaksızın, hiçbir Trademark’ı kullanma hakkı yoktur.
Site içerisinde kullanıcı adı/email ve şifre ile korunmuş alanlar, sadece ilgili çalışanların kullanım hakkıdır. Bu hak kendilerine iletilen limitler ile belirtilmiştir. Kullanım hakkı verilmemiş kişilerin erişimi veya kullanım hakkı verilmemiş bölümlere erişim çabaları takip edilir. Karel, her tür haksız erişimler ve izinsiz kullanım(hack etmek, hacker saldırıları) izlemek ve sistemlerini korumak için her türlü internet teknolojilerini kullanma ve bilgi paylaşmama hakkını saklı tutar. Karel’in tespit ettiği ve kayıtları ile kanıtladığı, izin verilmemiş erişim girişimleri Türkiye Cumhuriyeti Kanunları çerçevesinde, hukuki yollara başvurularak ele alınır.
Sitenin Blog ve Forum gibi tüm kullanıcıların görmesi için fonksiyonel olarak tasarlanmış bölümlerinde, kullanıcı gizli ve ticaret sırrı olan hiçbir bilgi göndermemeyi taahhüt eder. Bu bölümlerde, gönderilen yorum, yeni yazı ve bunlarla sınırlı kalmayan her türlü içerik, halka açık bilgi olarak ele alınır.
Bu web sitesinin kullanımı, bu siteden yüklenen herhangi bir veri ve bu kullanım kuralları ile ilgili her işlem Türkiye Cumhuriyeti kanunlarına göre işlem görecek ve yorumlanacaktır.
Kullanıcılar içeriklere yorum ekleyebilirler, yeni içerik oluşturabilirler. İçerik ekleyen kullanıcının sorumluluğundadır. Karel içeriklere yapılan yorumlarla ve yeni oluşturulmuş kullanıcı içerikleri ile ilgili olarak hiçbir yasal sorumluluk kabul etmez. Hakaret, kişilik haklarına saldırı, kötü sözler içeren yorum yapmak yasaktır. Bu gibi yorumlar farkına varıldığında silinecektir. Karel, içeriği kim sağlamış olursa olsun, mevcut içeriği silme, değiştirme, güncelleme hakkına sahiptir.
Kullanım Şartlarına ve Gizlilik Bildirimine ait soru ve sorunlar, üst sağ köşede bulunan iletişim bağlantısı üzerinden iletilebilir.
Karel, gizliliğinizi korumak konusunda kararlıdır. Bu gizlilik bildirimi, Karel site ve sitelerinin (“Site”) veri toplama ve kullanma uygulamalarını açıklar. Bu Siteye erişmeniz bu gizlilik bildiriminde tanımlanan, bilgi toplama ve kullanma uygulamalarını kabul ediyor olduğunuzu gösterir.
Bu bildirimde ve aksi belirtilmedikçe, Site üzerinde sağladığınız kişisel bilgiler izniniz olmaksızın Karel ve denetlediği yan kuruluşları ve bağlı kuruluşları dışında paylaşılmayacaktır.
Kişisel Bilgilerinizin Toplanması
Bu bilgileri, Karel.com.tr’ye kayıt olurken ya da Karel ürünleri ve hizmetleri hakkında bilgi alma, yarışmalara katılma, e-posta haber bültenleri sipariş etme, erişim sınırlaması olan özel site veya hizmetlere katılma, bir etkinlik veya eğitime kaydolma gibi talep ettiğiniz bir işlemi gerçekleştirmenize veya size hizmet sağlamak için sizinle iletişim kurmamıza izin veren, sizi kişi olarak tanıtan bilgilere (kişisel bilgiler) gerek duyduğumuz zaman sizden isteriz. Topladığımız kişisel bilgiler arasında adınız, unvanınız, şirket veya kuruluşunuzun adı, iş e-posta adresiniz, iş telefonunuz, iş veya ev adresiniz ve iş tanımınızla ile ilgili bilgiler olabilir.
Site, ziyaretleriniz hakkında, Siteye erişmek için kullandığınız Internet servis sağlayıcısının adı ve Internet Protokol (IP) adresi, Siteye erişme tarihi ve saatiniz, Sitede bulunduğunuz sırada eriştiğiniz sayfalar ve sitemize doğrudan bağlanmanızı sağlayan Web sitesinin Internet adresi gibi birtakım bilgiler toplayabilir. Bu bilgiler sitenin iyileştirilmesi, eğilimlerin analiz edilmesi ve Sitenin yönetilmesi için kullanılır.
Site kullanımı, üyeleri, ürünleri ve ilgili teknolojiler hakkındaki bilgileri ve haberleri paylaşmak üzere Karel çalışanları, uzmanları ve sizinle eş düzey kullanıcılarla iletişime girme olanakları sağlar. Karel, e-posta adresinizin veya diğer kişisel bilgilerinizin başkaları tarafından toplanmasını, uygunsuz veya zararlı amaçlar için kullanılmasını önlemek için, gerçek e-posta adresinizi veya diğer kişisel bilgilerinizi, yorumlar veya diğer genel forumlarda açıklamamaya dikkat etmeniz konusunda sizi uyarır.
Kişisel Bilgilerinizin Kullanımı
Sitede toplanan kişisel bilgiler, Sitenin işletilmesi ve istediğiniz veya yetkilendirdiğiniz hizmetlerin sağlanması ya da işlemlerin yerine getirilmesi için kullanılır.
Karel bu kullanımları desteklemek üzere, müşterilerine daha etkili hizmet sunmak, Siteyi ve diğer ilgili Karel ürünlerini veya hizmetlerini iyileştirmek ve aynı bilgileri tekrar tekrar girme gereğini ortadan kaldırarak Sitenin kullanımını daha kolay hale getirmek veya Siteyi özel tercihlerinize ve ilgi alanlarınıza göre özelleştirmek için kişisel bilgileri kullanabilir. Karel ile ilişkilerinizin dengeli sürmesini sağlamak için, Karel tarafından kullanılan bilgiler diğer Karel hizmetleri tarafından toplanan bilgilerle birleştirilebilir.
Kişisel bilgilerinizi, kritik güncelleştirmeleri ve bildirimleri de içerecek şekilde, kullanmakta olduğunuz ürün veya hizmetler hakkında önemli bilgiler sağlamak için kullanabiliriz. Ayrıca, izin vermeniz koşuluyla, size diğer Karel ürünleri ve hizmetleri hakkında bilgiler gönderebilir ve/veya kendi ürünleri ve hizmetleri hakkında bilgi gönderebilmeleri için bu bilgileri diğer Karel ortaklarıyla paylaşabiliriz.
Araştırma amacıyla, site ziyaretleriyle ilgili verileri anonim demografik bilgilerle birleştiririz ve bu bilgileri daha yararlı içerik sağlamak üzere toplu bir şekilde kullanabiliriz. Karel sitesinin giriş sınırlaması olan kimi bölümlerinde, kişiselleştirilmiş içerik sağlamak için, sizden onay alarak site ziyaret verilerini kişisel bilgilerinizle birleştirebiliriz.
Tanıtım e-postaları almayı kabul ettiğinizde Karel, tıklattığınız e-postaları izlemek için özelleştirilmiş bağlantılar veya benzeri teknolojiler kullanabilir. Size daha uygun e-postalar veya satış bilgileri gönderebilmek için bu bilgileri kişisel bilgilerinizle ilişkilendirebiliriz. Her e-posta, bu tür iletilerin gelmesini durdurmanıza olanak veren, abonelik iptal bağlantıları içerir.
Sitemizdeki kayıt formları, anketler ve yarışmalar; iletişim bilgilerinizi (adınız, soyadınız, email adresiniz, telefon numaralarınız, posta adresiniz, vb.) ve kişisel bilgilerinizi (yaşınız, mesleğiniz, vb.) vermenizi talep edebilir. Karel web sitelerini ziyaret eden kullanıcıların bilgileri (ziyaret süresi, zamanı, görüntülenen sayfalar) onlara daha iyi hizmet edebilmek amacı ile takip edilmektedir. Elde edilen bilgiler, gizlilik prensiplerine bağlı kalmak kaydıyla, içerik bölümümüzü zenginleştirmek ve iyileştirmek amacı ile anket, reklam vb. konularda kullanılabilir. Bu işlemler sonucunda verdiğiniz iletişim bilgileri üzerinden sizinle iletişime geçilmesini kabul etmiş olursunuz. Karel’den tarafınıza gönderilecek eBülten ve/veya bilgilendirme emaillerini almak istememeniz durumunda, email içeriğinde yer alan listeden çıkış isteği bağlantısına tıklanarak engellenebilir.
Karel, kişisel bilgilerinizi yasal bir zorunluluk olarak istendiğinde veya (a) yasal gereklere uygun hareket etmek veya Karel ya da Siteye tebliğ edilen yasal işlemlere uymak; (b) Karel ve Web sitesi ailemizin haklarını ve mülkiyetini korumak ve savunmak; (c) Karel çalışanlarının veya aracılarının, Karel ürünü kullananların veya kamu güvenliği açısından acil durumlarda harekete geçmek için gerekli olduğuna iyi niyetle kanaat getirdiği hallerde açıklayabilir.
Kişisel Bilgilerinize Erişim
Bu Sitede sağladığınız kişisel bilgiler ve bağlantı tercihlerinizi kendi sayfanızda inceleyebilir ve düzenleyebilirsiniz. Kişisel bilgileriniz görüntülenmeden önce, kullanıcı adı ve parolanızı girmeniz istenir.
Sayfanızda aşağıdakileri yapabilirsiniz:
Karel'da bize vermiş olduğunuz kişisel bilgileri görüntüleyip düzenleyebilirsiniz.
Karel'in size pazarlama bilgileri göndermesini isteyip istemediğinizi belirtebilirsiniz.
Üçüncü tarafların sizinle bağlantı kurmasını isteyip istemediğinizi belirtebilirsiniz.
Karel üzerinde sunulan kimi hizmetler Profil Merkezi'nden erişilemeyen bilgiler toplayabilir. Ancak, bu türden durumlarda kişisel bilgilerinize, bu bildirimin sonunda açıklanan şekilde Karel ile bağlantı kurarak veya söz konusu hizmet tarafından açıklanan başka yollarla erişebilirsiniz.
Kişisel Bilgilerinizin Güvenliği
Karel, kişisel bilgilerinizin güvenliğini korumayı ilke edinmiştir. Kişisel bilgilerinizi yetkisiz erişime, kullanıma veya açığa çıkmaya karşı korumak için çok çeşitli güvenlik teknolojileri ve yordamları kullanırız. Örneğin, sağladığınız bilgileri kontrol altındaki tesislerde bulunan ve sınırlı erişimi olan bilgisayar sunucularında depolarız.
Bu Gizlilik Bildiriminde Yapılabilecek Değişiklikler
Bu gizlilik bildirimini zaman zaman güncelleştirebiliriz. Hizmeti kullanmanız bu gizlilik bildirimini ve yapılabilecek güncelleştirmeleri kabul ettiğiniz anlamına gelir.