MEGE Teknik Kişisel Verilerin Korunması ve İşlenmesi Politikası

---

Son güncelleme: 27 Temmuz 2026

1. Politikanın Amacı

İşbu Kişisel Verilerin Korunması ve İşlenmesi Politikası (“Politika”), Me-Ge Teknik Elektronik Sanayi ve Ticaret Anonim Şirketi (“MEGE Teknik” veya “Şirket”) tarafından yürütülen faaliyetler kapsamında işlenen kişisel verilerin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat çerçevesinde hukuka uygun olarak işlenmesi, korunması, saklanması ve imha edilmesine ilişkin Şirket’in benimsediği temel ilke, usul ve esasları ortaya koymak amacıyla hazırlanmıştır.

MEGE Teknik; savunma ve havacılık sektöründe tasarım, AR-GE, test, üretim ve entegrasyon faaliyetleri yürüten bir kuruluş olarak, bilgi güvenliğini ve kişisel verilerin korunmasını faaliyetlerinin ayrılmaz bir parçası olarak görmektedir.

2. Kapsam

Bu Politika; çalışanlar, çalışan adayları, stajyerler, müşteri ve tedarikçi yetkilileri ile çalışanları, iş ortakları, ziyaretçiler, internet sitesi kullanıcıları ve Şirket ile herhangi bir şekilde ilişki kuran diğer gerçek kişilere ait kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenmesine ilişkin tüm faaliyetleri kapsar.

Tüzel kişilere ait ve gerçek kişiyle ilişkilendirilemeyen veriler ile anonim hâle getirilmiş veriler bu Politika’nın kapsamı dışındadır.

Politika, Şirket’in her bir veri işleme faaliyeti için ayrıca düzenlediği aydınlatma metinlerini tamamlayıcı niteliktedir; bu metinlerin yerine geçmez. İlgili metinlere aşağıdaki bağlantılardan ulaşılabilir:

• İnternet Sitesi Aydınlatma Metni
• Çalışan Adayı Aydınlatma Metni
• Çerez Politikası

3. Veri Sorumlusu

KVKK uyarınca veri sorumlusu sıfatını haiz kuruluşun bilgileri aşağıdadır:

4. Tanımlar

• Açık rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.
• Anonim hâle getirme: Kişisel verinin, başka verilerle eşleştirilse dahi kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesi.
• İlgili kişi: Kişisel verisi işlenen gerçek kişi.
• İmha: Kişisel verilerin silinmesi, yok edilmesi veya anonim hâle getirilmesi.
• Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
• Özel nitelikli kişisel veri: Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf veya sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler.
• Veri işleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi.
• Veri sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu kişi.
• VERBİS: Veri Sorumluları Sicil Bilgi Sistemi.

5. Kişisel Verilerin İşlenmesine İlişkin Temel İlkeler

MEGE Teknik, kişisel verileri KVKK’nın 4’üncü maddesinde yer alan ilkelere uygun olarak işler:

• Hukuka ve dürüstlük kurallarına uygunluk: Veri işleme faaliyetleri mevzuata ve dürüstlük kuralına uygun, şeffaf ve öngörülebilir şekilde yürütülür.
• Doğru ve gerektiğinde güncel olma: İlgili kişinin talebi veya Şirket’in tespiti üzerine hatalı veriler düzeltilir, veriler güncel tutulur.
• Belirli, açık ve meşru amaçlar için işleme: Veriler yalnızca önceden belirlenmiş ve aydınlatma metinlerinde açıklanmış amaçlarla işlenir.
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma: Amacın gerçekleşmesi için gerekli olmayan veriler talep edilmez ve işlenmez.
• Mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme: Süresi dolan veriler Saklama ve İmha Politikası kapsamında imha edilir.

6. Kişisel Verilerin İşlenme Şartları

Kişisel veriler, ilgili kişinin açık rızası olmaksızın işlenmez. Ancak KVKK’nın 5’inci maddesinin ikinci fıkrasında sayılan aşağıdaki şartlardan birinin varlığı hâlinde açık rıza aranmaksızın işleme yapılabilir:

• Kanunlarda açıkça öngörülmesi,
• Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan kişinin kendisinin veya başkasının hayatı ya da beden bütünlüğünün korunması için zorunlu olması,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• İlgili kişinin kendisi tarafından alenileştirilmiş olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için zorunlu olması.

Özel nitelikli kişisel veriler, KVKK’nın 6’ncı maddesinde öngörülen şartlar ve Kişisel Verileri Koruma Kurulu tarafından belirlenen yeterli önlemler alınmak kaydıyla işlenir. İşe giriş ve periyodik muayene raporları ile sağlık tetkiklerine ilişkin veriler, yalnızca iş yeri hekimi ya da sır saklama yükümlülüğü altındaki yetkili personel tarafından işlenir. Engellilik durumu, kullanılan protez veya cihaz bilgisi ve kan grubu gibi sağlık verileri ise vergi indirimi, SGK teşvikleri, acil durum müdahalesi ve mevzuattan doğan diğer yükümlülüklerin yerine getirilmesi amacıyla, erişimi yetkili personelle sınırlandırılmış şekilde işlenir.

Açık rızaya dayalı olarak yürütülen veri işleme faaliyetleri, iş sözleşmesinden ve diğer hukuki sebeplerden bağımsız olarak ayrı bir belge ile yürütülür. İlgili kişi açık rızasını dilediği zaman geri alabilir; rızanın verilmemesi veya geri alınması iş ilişkisi ya da ticari ilişki bakımından herhangi bir olumsuz sonuç doğurmaz.

7. Veri Sahibi Kategorileri ve İşlenen Veri Grupları

Şirket faaliyetleri kapsamında aşağıdaki ilgili kişi gruplarına ait kişisel veriler işlenmektedir:

7.1. Çalışanlar ve Stajyerler

Çalışan ve stajyerlere ait aşağıdaki kişisel veri kategorileri; iş sözleşmesinin kurulması ve ifası, insan kaynakları süreçlerinin yürütülmesi ile İş Kanunu, Sosyal Sigortalar ve Genel Sağlık Sigortası Kanunu, İş Sağlığı ve Güvenliği Kanunu ve ilgili diğer mevzuattan doğan yükümlülüklerin yerine getirilmesi amacıyla işlenir:

• Kimlik bilgileri: Ad soyad, anne-baba adı, anne kızlık soyadı, doğum tarihi ve doğum yeri, medeni hâl, T.C. kimlik numarası, nüfus cüzdanı seri sıra numarası, kimlik fotokopisi, imza, sürücü belgesi, pasaport ve fotoğraf.
• İletişim bilgileri: İkamet adresi, e-posta adresi, KEP adresi ve telefon numarası.
• Lokasyon bilgileri: İkamet adresi ve görevlendirme kapsamındaki konum bilgileri.
• Özlük bilgileri: Bordro ve maaş bilgileri, izin bilgileri, disiplin soruşturması kayıtları, çalışma belgesi / hizmet dökümü, SGK kayıtları, işe giriş-çıkış belgesi kayıtları, özgeçmiş, AGİ formu bilgileri, imza, mal bildirimi ve performans değerlendirme notları.
• Finans bilgileri: Banka hesap numarası ve banka IBAN bilgileri.
• Mesleki deneyim bilgileri: Eğitim ve diploma bilgileri, transkript bilgileri, iş tecrübesi, katılım sağlanan kurslar, meslek içi eğitim kayıtları ve sertifikalar.
• Aile yakını bilgileri: Bakmakla yükümlü olunan kişilere ait ad soyad, T.C. kimlik numarası ve doğum tarihi bilgileri.
• Referans bilgileri: Referans gösterilen kişilere ait ad soyad, telefon numarası ve şirket bilgisi.
• Hukuki işlem bilgileri: Adli ve idari makamlarla yapılan yazışmalar ile dava dosyalarına ilişkin bilgiler.
• Talep ve şikâyet bilgileri: Şirkete iletilen talep ve şikâyetlere ilişkin veriler.
• Fiziksel mekân güvenliği bilgileri: Kamera kayıtları, giriş-çıkış kayıtları ve araç plaka bilgileri.
• İşlem güvenliği bilgileri: Kurumsal hesap ve erişim bilgileri ile sistem log kayıtları.
• Görsel ve işitsel kayıtlar: Fotoğraf, video ve ses kayıtları.

Gerekli olması hâlinde aşağıdaki özel nitelikli kişisel veriler de KVKK’nın 6’ncı maddesinde öngörülen şartlara uygun olarak işlenebilmektedir:

• Sağlık bilgileri: Sağlık raporu, sağlık tetkikleri, engellilik durumuna ait bilgiler, kullanılan protez veya cihazlara ait bilgiler ve kan grubu; iş akdinden ve mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi amacıyla.
• Ceza mahkûmiyeti ve güvenlik tedbirlerine ilişkin bilgiler: Adli sicil kaydı ve adli sicil arşiv kaydı; iş akdinden ve mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi ile faaliyetlerin mevzuata uygun yürütülmesi amaçlarıyla.
• Dernek, kulüp ve oda üyeliği bilgileri: Dernek üyeliği, kulüp üyeliği ve meslek odası üyeliğine ilişkin bilgiler; iş akdinden ve mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi amacıyla.
• Vakıf üyeliği bilgileri: Vakıf üyeliğine ilişkin bilgiler; iş akdinden ve mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi amacıyla.
• Kılık ve kıyafet bilgileri: İş kıyafeti ve kişisel koruyucu donanım temini amacıyla beden ölçüleri, ayak numarası ile alt ve üst beden bilgisi.

Çalışanlara ait fotoğraf, video ve ses kayıtları; Şirket tarafından düzenlenen veya iştirak edilen toplantı, eğitim, seminer, fuar, lansman, sosyal sorumluluk faaliyeti ile kurum içi ve kamuya açık etkinlikler ve Şirket tanıtım, reklam, pazarlama, işveren markası ve kurumsal iletişim faaliyetleri kapsamında alınabilir, kaydedilebilir, düzenlenebilir, çoğaltılabilir, arşivlenebilir ve Şirket’in kurumsal internet sitesi, sosyal medya hesapları, dijital platformları, basılı ve dijital tanıtım materyalleri, sunumları, basın bültenleri ile şirket içi iletişim kanallarında yayımlanabilir. Bu işleme faaliyeti yalnızca ilgili kişinin açık rızasına dayanır.

7.2. Çalışan Adayları

Özgeçmiş içeriğinde yer alan kimlik, iletişim, eğitim ve mesleki deneyim bilgileri ile mülakat değerlendirmeleri; işe alım süreçlerinin yürütülmesi amacıyla işlenir. Ayrıntılı bilgi Çalışan Adayı Aydınlatma Metni’nde yer almaktadır.

7.3. Müşteri, Tedarikçi ve İş Ortağı Yetkilileri ile Çalışanları

Kimlik, iletişim, görev ve unvan, finans ve sözleşme bilgileri; ticari ilişkinin kurulması ve yürütülmesi, teklif, sipariş, teslimat, faturalama ve satın alma süreçlerinin yönetilmesi, sözleşmesel ve hukuki yükümlülüklerin yerine getirilmesi amacıyla işlenir.

7.4. Ziyaretçiler

Kimlik ve iletişim bilgileri, araç plakası, giriş-çıkış saatleri ve kamera kayıtları; tesis ve bilgi güvenliğinin sağlanması, savunma sanayii faaliyetlerinin gerektirdiği fiziksel erişim kontrolünün yürütülmesi ve hukuki yükümlülüklerin yerine getirilmesi amacıyla işlenir.

7.5. İnternet Sitesi Kullanıcıları

İletişim formu içerikleri, IP adresi, erişim kayıtları ve çerez tercihleri; internet sitesinin güvenli şekilde sunulması ve iletişim taleplerinin karşılanması amacıyla işlenir. Ayrıntılı bilgi İnternet Sitesi Aydınlatma Metni ve Çerez Politikası’nda yer almaktadır.

7.6. Üçüncü Kişiler (Aile Yakınları ve Referans Kişileri)

Çalışanın bakmakla yükümlü olduğu kişiler ile referans olarak gösterdiği kişilere ait ad soyad, T.C. kimlik numarası, doğum tarihi, telefon numarası ve çalıştığı şirket bilgisi; özlük ve bordro süreçlerinin yürütülmesi, sosyal yardım ve sigorta işlemlerinin gerçekleştirilmesi ile işe alım sürecinde referans kontrolünün yapılması amacıyla işlenir. Bu veriler yalnızca ilgili süreçle sınırlı olarak işlenir ve veriyi Şirket’e ileten çalışan veya çalışan adayı, söz konusu kişileri bilgilendirmekle yükümlüdür.

8. Kişisel Verilerin Aktarılması

Kişisel veriler, KVKK’nın 8’inci maddesinde öngörülen şartlara uygun olarak ve yalnızca gerekli olduğu ölçüde aşağıdaki taraflara aktarılabilir:

• Sosyal Güvenlik Kurumu, Çalışma ve Sosyal Güvenlik Bakanlığı, Savunma Sanayii Başkanlığı, Millî Savunma Bakanlığı gibi yetkili kamu kurum ve kuruluşları ile adli ve idari merciler,
• Sözleşmesel ilişki bulunan müşteriler, tedarikçiler ve iş ortakları,
• Bilgi teknolojileri, sunucu, barındırma, bakım, e-posta ve siber güvenlik hizmeti sağlayıcıları,
• Bağımsız denetim, mali müşavirlik, hukuk ve danışmanlık hizmeti sağlayıcıları,
• Bankalar ve finans kuruluşları ile sigorta şirketleri,
• İş sağlığı ve güvenliği hizmeti sağlayıcıları ve iş yeri hekimi.

Yurt dışına aktarım, KVKK’nın 9’uncu maddesinde öngörülen şartların sağlanması hâlinde; yeterlilik kararı, standart sözleşme, bağlayıcı şirket kuralları veya taahhütname gibi uygun güvencelerin varlığında ya da maddede sayılan istisnai hâllerde gerçekleştirilir.

Aktarım yapılan veri işleyenlerle, kişisel verilerin gizliliği ve güvenliğine ilişkin yükümlülükleri içeren yazılı sözleşmeler akdedilir.

9. Saklama Süreleri ve İmha

Kişisel veriler, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre boyunca saklanır. Süresi dolan veriler, Şirket’in periyodik imha süreci kapsamında silinir, yok edilir veya anonim hâle getirilir. Başlıca saklama süreleri aşağıdaki gibidir:

Bir uyuşmazlık, denetim veya soruşturma bulunması hâlinde ilgili veriler, süreç sonuçlanana ve kanun yolları tükenene kadar saklanmaya devam edilir.

Periyodik imha işlemleri 6 aylık dönemler hâlinde gerçekleştirilir. Buna göre her yıl Haziran ve Aralık aylarında periyodik imha işlemleri gerçekleştirilir. İmha yöntemleri; fiziksel evrak için kâğıt imha makinesiyle yok etme, elektronik veriler için geri dönüşü mümkün olmayacak şekilde silme ya da veri saklama ortamının fiziksel olarak imha edilmesidir.

10. Kişisel Verilerin Güvenliği İçin Alınan Tedbirler

MEGE Teknik, KVKK’nın 12’nci maddesi uyarınca kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ile muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik tedbirleri alır.

10.1. İdari Tedbirler

• Kişisel veri envanteri ve veri işleme faaliyet kayıtlarının hazırlanması ve güncel tutulması,
• Kurum içi politika, prosedür ve talimatların oluşturulması,
• Çalışanlara yönelik kişisel verilerin korunması ve bilgi güvenliği farkındalık eğitimleri,
• Çalışanlarla gizlilik taahhütnamesi imzalanması ve iş sözleşmelerine gizlilik hükümleri eklenmesi,
• Veri işleyen sıfatını haiz tedarikçilerle KVKK uyumlu sözleşmeler akdedilmesi,
• Görev ve yetki tanımlarının yapılması, erişimlerin “bilmesi gereken” ilkesine göre sınırlandırılması,
• Departman bazlı risk analizlerinin ve düzenli iç denetimlerin yürütülmesi.

10.2. Teknik Tedbirler

• Ağ güvenliği duvarı, saldırı tespit ve önleme sistemleri ile uç nokta güvenlik yazılımlarının kullanılması,
• Yetki matrisi, kullanıcı hesap yönetimi ve güçlü parola politikası uygulanması,
• Erişim ve işlem kayıtlarının (log) tutulması ve düzenli olarak incelenmesi,
• Kişisel veri içeren sistemlerin şifreleme ve güvenli iletişim protokolleriyle korunması,
• Düzenli yedekleme ve yedeklerin güvenli ortamda saklanması,
• Güncel yama yönetimi ve sızma testleri ile açıklık taramaları,
• Veri kaybı önleme ve yetkisiz veri çıkışını engelleyen kontroller,
• Fiziksel mekân güvenliği için kartlı geçiş, kamera sistemi ve kilitli arşiv uygulamaları.

10.3. Veri İhlali Bildirimi

İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde durum, en kısa sürede ve her hâlükârda 72 saat içinde Kişisel Verileri Koruma Kurulu’na, ilgili kişilere ise makul olan en kısa sürede bildirilir.

11. VERBİS Kaydı

MEGE Teknik, mevzuatta öngörülen yükümlülük kapsamında Veri Sorumluları Sicil Bilgi Sistemi’ne (VERBİS) kayıtlıdır ve sicil bilgilerini veri işleme faaliyetlerindeki değişikliklere uygun olarak günceller.

12. İlgili Kişinin Hakları

KVKK’nın 11’inci maddesi uyarınca ilgili kişiler aşağıdaki haklara sahiptir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Kişisel verilerinin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş kişisel verilerinin düzeltilmesini isteme,
• KVKK’da öngörülen şartlar çerçevesinde kişisel verilerinin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

13. Başvuru Yöntemi ve Değerlendirme Süreci

İlgili kişiler, KVKK kapsamındaki taleplerini;

• Saray OSB, Hazerfan Ahmed Çelebi Bulvarı No:9, 06980 Kahramankazan / Ankara adresine yazılı olarak ıslak imzalı dilekçeyle,
• mege.ik@hs03.kep.tr KEP adresine, güvenli elektronik imza veya mobil imza kullanarak,
• Şirket sistemlerinde kayıtlı bulunan e-posta adresleri üzerinden info@megetek.com.tr adresine,
• Mevzuatta öngörülen diğer başvuru yöntemleriyle

iletebilir.

Başvuruda ad, soyad, başvuru yazılı ise imza, T.C. kimlik numarası (yabancılar için uyruk, pasaport numarası veya kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas e-posta adresi, telefon ve faks numarası ile talebin konusu bulunması zorunludur. Bu bilgileri içeren Veri Sahibi Başvuru Formu’na internet sitemizden ulaşılabilir.

Başvurular, talebin niteliğine göre mümkün olan en kısa sürede ve her hâlükârda Şirkete ulaştığı tarihten itibaren en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir. Başvurunun reddedilmesi, verilen yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi hâlinde ilgili kişi, yanıtı öğrendiği tarihten itibaren 30 ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kurul’a şikâyette bulunabilir.

14. Politikanın Yürürlüğü ve Güncellenmesi

Bu Politika, internet sitesinde yayımlandığı tarihte yürürlüğe girer. MEGE Teknik; mevzuat değişiklikleri, Kişisel Verileri Koruma Kurulu kararları ve Şirket’in kişisel veri işleme faaliyetlerindeki değişiklikler doğrultusunda Politika’yı güncelleme hakkını saklı tutar. Güncel metin her zaman bu sayfada yayımlanır. Politika ile ilgili mevzuat arasında bir uyumsuzluk bulunması hâlinde ilgili mevzuat hükümleri uygulanır.