NOVATEK ENDÜSTRİYEL olarak kişisel verilerin korunmasını; kurumsal itibarın, tedarik zinciri güveninin ve sürdürülebilir iş ortaklıklarının temel şartı olarak görürüz. 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili ikincil düzenlemeler çerçevesinde; kişisel verileri hukuka ve dürüstlük kurallarına uygun, belirli-açık-meşru amaçlarla, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü şekilde işler; gerekli süre kadar muhafaza ederiz.
Kişisel verilerin işlenmesi ve aktarımında; aydınlatma yükümlülüğü, hukuki işleme şartları ve gerektiğinde açık rıza esaslarını uygularız. Veriler; yalnızca işin gerektirdiği ölçüde, yetkili personel tarafından ve uygun güvenlik kontrolleri altında erişilebilir olacak şekilde yönetilir. Müşteri, tedarikçi, ziyaretçi ve çalışan verileri; talep/teklif süreçleri, sözleşme ve teslimat yönetimi, yasal yükümlülüklerin yerine getirilmesi, iş sağlığı ve güvenliği süreçleri ve hizmet kalitesinin sürdürülebilmesi gibi amaçlarla işlenir.
Bilgi güvenliği tarafında; erişim yetkilendirme, kayıt/loglama, şifreleme, yedekleme, ağ ve uç nokta güvenliği, fiziksel güvenlik kontrolleri ve tedarikçi gizlilik yükümlülükleri gibi idari ve teknik tedbirlerle kişisel verilerin gizliliğini, bütünlüğünü ve erişilebilirliğini koruruz. Veri ihlali risklerine karşı önleyici kontroller uygular; gerektiğinde olay yönetimi prosedürlerimiz kapsamında hızlı aksiyon alırız. Kişisel veri sahiplerinin KVKK kapsamındaki başvuru ve haklarını (bilgi talebi, düzeltme, silme/yok etme, itiraz vb.) şeffaf şekilde kullanabilmesi için başvuru kanallarını açık tutarız.
Novatek’in KVKK yaklaşımı; yalnızca yasal uyum değil, aynı zamanda denetlenebilir süreçler ve güvene dayalı iş ilişkileri için kurumsal bir standarttır. Bu sayede paydaşlarımızla yürüttüğümüz tüm süreçlerde veri güvenliğini işin ayrılmaz bir parçası olarak yönetiriz.
