Bilgi Açıklama, Gizlilik, Bilgiledirme ve Veri Yönetimi Politikası

1. ​AMAÇ

• Gizlilik ilkelerinin korunması,
• Yasal yükümlülüklere uygun hareket edilmesi,
• Yetkisiz bilgi paylaşımının önlenmesi,
• Bilgilerin doğru kişiye, doğru zamanda, doğru içerikle aktarılması
  sağlanır.
• İç ve dış paydaşlara yapılacak bilgi açıklamalarının mevzuata, sözleşmelere ve etik kurallara uygun, kontrollü ve izlenebilir şekilde yürütülmesini; kişisel verilerin KVKK ve ilgili mevzuata uygun işlenmesini; verilerin yaşam döngüsü (oluşturma–kullanım–saklama–imha) boyunca etkin yönetimini sağlamaktır.

• Albatur Endüstri halka açık bir şirket olmadığından basına veya kamuya mali durum, stratejik plan veya performans açıklama zorunluluğu bulunmamaktadır.
• Açıklama yükümlülüğü yalnızca yasal merciler (vergi dairesi, SGK, bakanlıklar vb.) ve müşteri/tedarikçi sözleşmeleri çerçevesindedir.
• Şirket adına resmi açıklama yalnızca Yönetim Kurulu yada görevlendirdiği yetkili tarafından yapılır.

• Ticari sırlar, müşteri ve tedarikçi bilgileri, fiyatlandırmalar, üretim teknikleri gizli kabul edilir.
• Çalışanlar iş sözleşmeleri ile gizlilik taahhüdü altındadır.
• Gizli bilgiler sadece “bilmesi gereken” prensibine göre paylaşılır.

• Çalışanlara, şirketin faaliyetleri, iş güvenliği, kalite politikaları ve müşteri beklentileri hakkında düzenli bilgilendirme yapılır.
• İç iletişim intranet, e-posta, duyuru panoları, web sitesi ve eğitim toplantıları yoluyla sağlanır.
• Tedarikçiler ve müşteriler, yalnızca sözleşme kapsamındaki gerekli bilgilerle bilgilendirilir.

• Çalışan, müşteri ve tedarikçilere ait kişisel veriler KVKK kapsamında korunur.
• Dijital veriler şifreli sistemlerde saklanır, erişim yetkileri sınırlandırılır.
• Kağıt ortamındaki dokümanlar kilitli arşivlerde saklanır.
• USB, harici disk ve bulut sistem kullanımı kontrol ve onaya tabidir.

1. Genel (Public): Kamuya açık duyurular, web sitesindeki bilgiler, onaylı kataloglar.
2. İç Kullanım: Tüm çalışanlarla paylaşılabilen; açıklanması halinde düşük etkiye sahip bilgiler (genel prosedürler, iş talimatları).
3. Gizli: Sadece yetkili birimlerle paylaşılır; açıklanması rekabet, itibar veya yasal risk doğurur (müşteri sözleşmeleri, fiyat listeleri, tedarikçi şartları, personel ücretleri).
4. Ticari Sır / Çok Gizli: Kritik stratejik bilgiler (Ar‑Ge çizimleri, teklif stratejileri, birleşme/devralma planları, kriptografik anahtarlar).

• Çalışanlara işe girişte ve yılda en az bir kez “Bilgi Açıklama, Gizlilik, Bilgilendirme ve Veri Yönetimi Eğitimi” verilir.
• Eğitimlerde: hangi bilgilerin açıklanabileceği, gizlilik ihlallerinin sonuçları, veri güvenliği yöntemleri öğretilir.

• İSG kuralları, acil durum planları ve tatbikat takvimi
• Etik kurallar, yolsuzlukla mücadele, bilgi güvenliği ve gizlilik taahhütleri
• Kalite politikası, süreç hedefleri, müşteri şikayet geri bildirimleri (özet)
• Üretim/operasyon duyuruları (vardiya, bakım duruşları, 5S ve Kaizen sonuçları)
• KVKK aydınlatma metni ve çalışan hakları
• Kurumsal vizyon, stratejik amaçların çalışanı ilgilendiren kısmı

• İhlaller, Etik İhlal ve Disiplin Prosedürü kapsamında değerlendirilir.
• Gerektiğinde yasal ve hukuki süreç başlatılır.
• Çalışanlar, ihlalleri yöneticisine, İK’ya veya Öneri-Şikayet Sistemi üzerinden bildirebilir.
• Web sitesi üzerinden www.albaturas.com İhbar sekmesinden bildirim yapılabilir.