Yürürlülük Tarihi: 10.10.2019
Yayın Tarihi: 10.10.2020
Versiyon No./Belge No.: 1.1./
KEBECİ GIDA GİYİM İNŞAAT TURZ. PAZ. TAAH. SAN. TİC. LTD. ŞTİ.
KİŞİSEL VERİLERİN İŞLENMESİ ve KORUNMASI POLİTİKASI
GİRİŞ
6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) gereğince; işbu KEBECİ GIDA GİYİM İNŞAAT TURZ. PAZ. TAAH. SAN. TİC. LTD. ŞTİ. (“KEBECİ” veya “ŞİRKET” olarak adlandırılacaktır.) Kişisel Verilerin İşlenmesi ve Korunması Politikası (“Politika”), “KEBECİ” tarafından kişisel verilerin korunması ve işlenmesine ilişkin yükümlülüklerin yerine getirilmesinde uyulması gereken usul ve esasları düzenlemektedir.
1. AMAÇ ve KAPSAM
“KEBECİ” faaliyetlerinin şeffaflık içinde yürütülmesi ilkesinin sürdürülebilirliği amaçlanmaktadır. Bu kapsamda, ŞİRKET veri işleme faaliyetlerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu’nda (“KVK Kanunu”) yer alan düzenlemelere uyumu bakımından benimsenen temel prensipler belirlenmekte ve “KEBECİ” tarafından yerine getirilen uygulamalar açıklanmaktadır. Politika, kişisel verilerin işleme şartlarını belirlemekte ve kişisel verilerin işlenmesinde (“KEBECİ”) tarafından benimsenen ana ilkeleri ortaya koymaktadır. Bu çerçevede Politika, Kanun kapsamındaki tüm kişisel veri işleme faaliyetlerinin şirketin otomatik olan veya herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla gerçekleştirilen, kişisel verileri işlenen gerçek kişilere yöneliktir. “KEBECİ”, yasal düzenlemelere paralel olarak “Politika”da değişiklik yapma hakkını saklı tutar.
1.1.Tanımlar
ŞİRKET
KEBECİ GIDA GİYİM İNŞ. TURZ. PAZ. TAAH. SAN. TİC. LTD. ŞTİ.
Kişisel Veri/Veriler
Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir. Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık kıyafet, dernek vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verilerdir. Kişisel Verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemdir.
Özel Nitelikli Kişisel Veri
Kişisel Verilerin İşlenmesi
“KEBECİ”nin yukarıda bahsi geçen taraflarla arasındaki ticari işlem Üçüncü Kişiler ve kişisel güvenliğini sağlamak veya bahsi geçen kişilerin haklarını korumak ve verisi “KEBECİ” menfaat temin etmek üzere bu kişilerle ilişkili olan üçüncü taraf gerçek tarafından işlenen kişiler. kişilerdir. Müteselsil borçlu ( Kefil, Senet Borçlusu) Refakatçi, Aile Bireyleri ve yakınları bu kişilere örnek gösterilebilir. “ ŞİRKET” Paydaşlarını ve Çalışanlarını, İş Ortaklarını, Yetkililerini, Kişisel Veri Sahibi/İlgili İş Başvuru Sahibi, Ziyaretçileri, ve Grup Müşterilerini, Potansiyel Kişi Müşterileri, Üçüncü Kişileri ve kişisel verisi tarafından işlenen kişileri ifade eder. Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt Veri Kayıt Sistemi sistemini ifade eder. Kişisel verilerin işleme amaçlarını ve yöntemlerini belirleyen, veri kayıt Veri Sorumlusu sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişidir. Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri Veri İşleyen işleyen gerçek ve tüzel kişidir. Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle Açık Rıza açıklanan rızadır. Daha öncesinde bir kişiyle ilişkilendirilmiş olan verilerin, başka verilerle Anonim Hale Getirme eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesidir. Kanun 6698 sayılı Kişisel Verilerin Korunması Kanunu’nu ifade eder. KVK Kurulu Kişisel Verileri Koruma Kurulu’dur.
1.2. Yürürlük ve Değişiklik
Politika, “KEBECİ” tarafından internet sitesinde yayımlanarak kamuoyuna sunulmuştur. Başta Kanun olmak üzere yürürlükteki mevzuat ile bu Politika’da yer verilen düzenlemelerin çelişmesi halinde mevzuat hükümleri uygulanır. “KEBECİ”, yasal düzenlemelere paralel olarak Politika’da değişiklik yapma hakkını saklı tutar. Politika’nın güncel versiyonuna “KEBECİ” web sitesinden [www.kebeci.com] erişilebilir.
2. KİŞİSEL VERİLER İLE VERİ SAHİPLERİ, VERİ İŞLEME AMAÇLARI VE VERİ KATEGORİLERİ
2.1. Kişisel Verileriniz Nelerdir?
Kişisel veriler, kimliğinizi belirleyen ya da belirlenebilir kılan bilgiler anlamına gelmektedir. “ŞİRKET “tarafından işlenebilecek kişisel verilerinize ait kategoriler, aşağıda belirtilmiştir.
Kimlik Verisi: Bu veri kategorisi, T.C. Kimlik Numarası, ad, soyad, doğum yeri ve tarihi, medeni durum, cinsiyet, kimlik belgesi örneği, gibi veri türlerini ifade etmektedir.
Aile Bireyleri ve Yakın Bilgisi: Kişisel veri sahibinin aile bireyleri ve yakınları hakkındaki bilgiler
İletişim Verisi: Kişiye ulaşmak için kullanılabilecek veri grubudur (Telefon, posta adresi, eposta, faks numarası, IP adresi, )
Özel Nitelikli Kişisel Veriler: Bu veri kategorisi, (i) personelden özlük ve iş güvenliği kapsamında alınan sağlık verileri, (ii) müşterilere ait sağlık verileri gibi veri türlerini ifade etmektedir.
Görsel Veri: Personelin işe girişlerinde alınan fotoğraf veya “KEBECİ”ın fiziki ortamlarında
güvenlik amacıyla yapılan kamera kayıtlarında yer alan kişilere ait görüntüyü ifade eder.
Özlük Verileri: Personel ile kurulan iş akdi çerçevesinde yasal olarak oluşturulması gereken özlük dosyası kapsamında personele ait kimlik, iletişim bilgilerinin yanı sıra, meslek, eğitim, finansal veri vb. bilgilerin yer aldığı veri türüdür.
Sözleşme Verisi : “KEBECİ”nin hukuki veya ticari ilişki içinde bulunduğu müşterileri, iş ortakları, tedarikçileri ve dış kaynakları ile kurduğu sözleşmesel bağ neticesinde veri tabanına işlemiş olduğu imza, imza sirküleri, gerçek kişi bilgisi gibi verilerin tamamını ifade etmektedir.
Konum Verisi : “KEBECİ”nin iç denetim amacı ile işlemiş olduğu çalışanlarına ait konum verilerinin tamamını ifade etmektedir.
Referans Bilgisi:İşe giriş sırasında alınan Özgeçmiş bilgileri, Başvuru formunda referans olarak bildirdiği isimler
Performans Verisi: İç denetim ve işlerliği arttırma amacı ile “KEBECİ” içinde personel için, “KEBECİ” dışında ise iş ortaklarının performans denetimi amacı ile işlenen verilerin tümüdür.
Çalışan ve İş Başvusu Sabibi Bilgisi: “KEBECİ” çalışanı olmak için başvuruda bulunmuş veya ticari teamül ve dürüstlük kuralları gereği “KEBECİ”nin insan kaynakları ihtiyaçları doğrultusunda talebi değerlendirilmiş veya “KEBECİ” ile çalışma ilişkisi içerisinde olan bireylerle ilgili işlenen kişisel verilerdir.
Çalışanın Meslek Bilgisi: Pozisyon adı, departmanı ve birimi, unvanı, son işe giriş tarihi, işe giriş çıkış tarihleri, sigorta giriş, sosyal güvenlik no, vergi dairesi no, Emekli Sandığı sicil no, Bağkur sicil no, çalışma gün sayısı, çalıştığı projeler, aylık toplam mesai bilgisi, kıdem tazminatı baz tarih, kıdem tazminatı ilave gün, İzin kıdem baz tarihi, izin kıdem ilave gün, izin grubu, çıkış/dönüş tarihi, gün, izne çıkış nedeni
Mesleki Deneyim Bilgisi : Öğrenim durumu, sertifika ve diploma bilgileri, yabancı dil bilgileri, eğitim ve beceriler, CV, aldığı kurslar, hangi tarihte hangi eğitimi aldığı bilgisi,
Fiziksel Mekân Güvenlik Bilgisi: Fiziksel mekâna girişte, fiziksel mekânın içerisinde kalış sırasında alınan kamera kayıtları, gibi kayıtlar ve belgelere ilişkin kişisel verilerdir.
Görsel Veri: Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan ve veri kayıt sistemi içerisinde yer alan, kişisel veri sahibiyle ilişkilendirilen görsel kayıtlardır.
İşlem Güvenliği Bilgisi: Ticari faaliyetlerimizi yürütürken teknik, idari, hukuki ve ticari güvenliğimizi sağlamamız için işlenen kişisel verilerinizdir.
Risk Yönetim Bilgisi: Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan ve veri kayıt sistemi içerisinde yer alan, “KEBECİ”nin ticari, teknik ve idari risklerini yönetebilmek için işlenen kişisel verilerdir.
Finansal Bilgi: “KEBECİ”nin kişisel veri sahibi ile kurmuş olduğu hukuki ilişkinin tipine göre yaratılan her türlü finansal sonucu gösteren bilgi, belge ve kayıtlara ilişkin işlenen kişisel verilerdir.
Talep ve şikayet Verisi: “KEBECİ”ye yöneltilmiş olan her türlü talep veya şikâyetin alınması ve değerlendirilmesine ilişkin kişisel verilerdir.
Diğer: Sürücü Belgesi Bilgisi,Askerlik Bilgisi, Bilgisayar Bilgisi, Sigara alışkanlığının bulunup bulunmadığı, İmza ve el yazısı bilgisi, İşyerinde kullanılacak kıyafetler ve ekipmanlar için beden ölçüsü bilgisi
2.2.Veri Sahibi Kategorileri
Politika kapsamındaki veri sahipleri, “KEBECİ” tarafından kişisel verileri işlenmekte olan tüm
gerçek kişilerdir. Bu çerçevede genel olarak veri sahibi kategorileri aşağıdaki şekildedir:
VERİ SAHİBİ
KATEGORİLERİ
Çalışan: “KEBECİ”de iş sözleşmesi ile hizmet ifa eden gerçek kişileri ifade eder.
Stajer: “KEBECİ”de stajer olarak çalışan gerçek kişileri
İş başvuru sahibi: “KEBECİ”ye CV göndererek veya başka yöntemlerle iş başvurusu yapan gerçek kişileri ifade etmektedir.
Üçüncü Kişiler: Yukarıda yer verilen kategoriler ile “KEBECİ” çalışanları hariç gerçek kişileri ifade etmektedir.
İş Ortakları/Hissedarlar/ Tedarikçi firmalar ve bunların çalışanları: “KEBECİ”nin, ticari faaliyetlerinin yürütülmesi gibi amaçlarla KEBECİ kurduğu veya bu kapsamda, “KEBECİ”nin talimatlarına uygun ve sözleşme temelli olarak “KEBECİ”ye mal veya hizmet sunan taraflar ve bu tarafların çalışanları
Ziyaretçi: “KEBECİ”nin yerleşke ve internet sitesini ziyaret eden gerçek kişileri ifade etmektedir.
Müşteri: Şirket’in sunduğu ürün ve hizmetlerden yararlanan gerçek kişileri ifade etmektedir.
Potansiyel Müşteri: Şirket’in sunduğu ürün ve hizmetleri kullanma ilgisini gösteren, müşteriye dönüşme potansiyeli olan gerçek kişileri ifade etmektedir.
Veri sahibi kategorileri genel bilgi paylaşımı amacıyla belirtilmiştir. Veri sahibinin, bu kategorilerden herhangi birinin kapsamına girmemesi, Kanun’da belirtildiği şekilde veri sahibi niteliğini ortadan kaldırmamaktadır.
2.3. Kişisel Veri İşleme Amaçları
Çalışanlar İçin; Bilgi Güvenliği Süreçlerinin Yürütülmesi
Çalışan Adayı / Stajyer / Öğrenci Seçme Ve Yerleştirme Süreçlerinin Yürütülmesi
Çalışan Adaylarının Başvuru Süreçlerinin Yürütülmesi
Çalışanlar İçin İş Akdi Ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi
Çalışanlar İçin Yan Haklar Ve Menfaatleri Süreçlerinin Yürütülmesi
Acil Durum Yönetimi Süreçlerinin Yürütülmesi
Çalışan Memnuniyeti Ve Bağlılığı Süreçlerinin Yürütülmesi
Denetim / Etik Faaliyetlerinin Yürütülmesi
Eğitim Faaliyetlerinin Yürütülmesi
Erişim Yetkilerinin Yürütülmesi
Faaliyetlerin Mevzuata Uygun Yürütülmesi
Finans Ve Muhasebe İşlerinin Yürütülmesi
Firma / Ürün / Hizmetlere Bağlılık Süreçlerinin Yürütülmesi
Fiziksel Mekan Güvenliğinin Temini
Görevlendirme Süreçlerinin Yürütülmesi
İletişim Faaliyetlerinin Yürütülmesi
İnsan Kaynakları Süreçlerinin Planlanması
İş Faaliyetlerinin Yürütülmesi / Denetimi
İş Sağlığı / Güvenliği Faaliyetlerinin Yürütülmesi
İş Süreçlerinin İyileştirilmesine Yönelik Önerilerin Alınması Ve Değerlendirilmesi
İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi
Lojistik Faaliyetlerinin Yürütülmesi
Performans Değerlendirme Süreçlerinin Yürütülmesi
Saklama Ve Arşiv Faaliyetlerinin Yürütülmesi
Sözleşme Süreçlerinin Yürütülmesi
Talep / Şikayetlerin Takibi
Ücret Politikasının Yürütülmesi
Ürün / Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi
Veri Sorumlusu Operasyonlarının Güvenliğinin Temini
Yetenek / Kariyer Gelişimi Faaliyetlerinin Yürütülmesi
Hukuk İşlerinin Takibi Ve Yürütülmesi
İç Denetim/ Soruşturma / İstihbarat Faaliyetlerinin Yürütülmesi
Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi Yönetim Faaliyetlerinin Yürütülmesi
İş Başvurusunda Bulunan İlgili Kişiler İçin;
İş Başvuru Formu İle müracaat edenlerin Seçme ve Yerleştirme Süreçlerinin Yürütülmesi
İş Başvuru Süreçlerinin Yürütülmesi
İnsan kaynakları operasyonlarının ve özellikle işe alım süreçlerinin yürütülmesi,
İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi
Fiziksel Mekan Güvenliğinin Temini
İnsan kaynakları operasyonları yönetimi kapsamında İşe Alım Politikaları ve İstihdam ve Sözleşme süreçlerinin yürütülmesi
Talep/Şikayetlerin Takibi
Bilgi Güvenliği Süreçlerinin Yürütülmesi
İç Denetim/ Soruşturma / İstihbarat Faaliyetlerinin Yürütülmesi
Faaliyetlerin Mevzuata Uygun Yürütülmesi
Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi
Acil Durum Yönetimi Süreçlerinin Yürütülmesi
İletişim Faaliyetlerinin Yürütülmesi
İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi ,
Hukuksal, teknik ve idari sonucu olan faaliyetlerin gerçekleştirilmesi,
Stajer/Öğrenciler İçin;
Talep/Şikayetlerin Takibi
Bilgi Güvenliği Süreçlerinin Yürütülmesi
İç Denetim/ Soruşturma / İstihbarat Faaliyetlerinin Yürütülmesi
Faaliyetlerin Mevzuata Uygun Yürütülmesi
Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi
Acil Durum Yönetimi Süreçlerinin Yürütülmesi
İletişim Faaliyetlerinin Yürütülmesi
İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi ,
Hukuksal, teknik ve idari sonucu olan faaliyetlerin gerçekleştirilmesi,
Çalışma İlişkilerinin Düzenlenmesi ve Takibi,
Fiziksel Mekan Güvenliğinin Temini
Organizasyon ve Etkinlik Yönetimi
Sözleşme süreçlerinin yürütülmesi
İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi,
İş Süreçlerinin İyileştirilmesine Yönelik Önerilerin Alınması ve Değerlendirilmesi
Taşınır Mal ve Kaynaklarının Güvenliğinin Temini
Veri Sorumlusu Operasyonlarının Güvenliğinin Temini
İş Sağlığı ve Güvenliği Faaliyetlerinin Yürütülmesi,
Ücret Ödemelerinin Gerçekleştirilmesi
Hissedarlar/İş Ortakları/ Tedarikçi Firmalar ile “KEBECİ” ile;
"KEBECİ" ile aranızdaki ticari ilişki kapsamında, firma yetkililerinize ve çalışanlarınıza ait kişisel veriler, Kanun’un 5. Maddesinde belirtilen; Sözleşmelerimizin kurulması ve ifası, yasal yükümlülüklerin yerine getirilmesi ve “KEBECİ”nin meşru menfaatleri kapsamında Kanun’da öngörülen temel ilkelere uygun olarak ve kişisel veri işleme şartları dahilinde, aşağıda yer alan amaçlar kapsamında işlenebilmektedir.
Tedarik zinciri yönetimi süreçlerinin yürütülmesi,
Kurumsal kaynak planlaması, raporlama, pazarlama vs. gibi işlevlerin yerine getirilmesi,
Yatırım ve Ürün/hizmetlerin pazarlama süreçlerinin yürütülmesi,
Risk limitlerinin belirlenmesi ve teminatlandırma çalışmalarının yapılması,
Gerekli kalite, gizlilik ve standart denetimlerinin yapabilmesi,
Kanun ve yönetmelikler ile belirlenmiş gerekliliklerin ifa edilmesi (vergi mevzuatı, tüketicilerin korunmasına yönelik mevzuat, borçlar hukuku mevzuatı, ticaret hukuku mevzuatı, gümrük mevzuatı, elektronik iletişim ile ilgili mevzuat vs. ilgili tüm mevzuatlar)
E-Fatura, E-İrsaliye ve E-Arşiv ile ilgili yükümlülüklerin yerine getirilmesi,
Yasal düzenlemelerin gerektirdiği veya zorunlu kıldığı şekilde kamu kurum ve kuruluşlarının taleplerinin yerine getirilmesi, KVKK’da belirtilmiş yasal yükümlülüklerin yerine getirilmesi.
Veri Sorumlusu Operasyonlarının Güvenliğinin Temini
Taşınır Mal Ve Kaynakların Güvenliğinin Temin
Talep / Şikayetlerin Takibi
Saklama Ve Arşiv Faaliyetlerinin Yürütülmesi
Reklam / Kampanya / Promosyon Süreçlerinin Yürütülmesi
Performans Değerlendirme Süreçlerinin Yürütülmesi
Pazarlama Analiz Çalışmalarının Yürütülmesi
Organizasyon Ve Etkinlik Yönetimi
Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi
Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi
Mal / Hizmet Üretim Ve Operasyon Süreçlerinin Yürütülmesi
Mal / Hizmet Satış Süreçlerinin Yürütülmesi
Kimlik doğrulama ve kayıt oluşturulması,
“KEBECİ” görüşmeleri ve sözleşmelerinin imzalanması
“KEBECİ” sözleşmesi süreçlerinin yerine getirilmesi ve bilgilendirme maksadıyla,
Stratejik Planlama Faaliyetlerinin Yürütülmesi Risk Yönetimi Süreçlerinin Yürütülmesi
Mal / Hizmet Satın Alım Süreçlerinin Yürütülmesi
Lojistik Faaliyetlerinin Yürütülmesi
İletişim Faaliyetlerinin Yürütülmesi
İç Denetim/ Soruşturma / İstihbarat Faaliyetlerinin Yürütülmesi
Firma / Ürün / Hizmetlere Bağlılık Süreçlerinin Yürütülmesi
Fiziksel Mekan Güvenliğinin Temini
Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi
Bilgi Güvenliği Süreçlerinin Yürütülmesi
Müşteriler İçin;
Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi
Fiziksel Mekan Güvenliğinin Temini
Ticari /Sözleşmesel ilişki kapsamında işlem ve faaliyetleri yürütmek ve mali ve hukuki yükümlülükleri yerine getirme
Ürün ve hizmetlerin tanıtım ve pazarlaması, bunlara ilişkin sizinle iletişime geçilmesi
Talep / Şikayetlerin Takibi
Üretici sorumluluğu kapsamında garanti yükümlülüklerinin yerine getirilmesi
“KEBECİ”ın kalite, bilgi güvenliği ve gizlilik politikalarının ve standartlarının sağlıklı olarak temini ve denetimi amacıyla.
Ödemeler ile ilgili olarak bilgilerin kayıt altına alınması ve takip edilmesi,
Üst yönetime yapılacak raporlama ve analizlerin hazırlanması amacıyla
Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi
Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi
Mal / Hizmet Üretim Ve Operasyon Süreçlerinin Yürütülmesi
Mal / Hizmet Satış Süreçlerinin Yürütülmesi
Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi
Mal / Hizmet Satın Alım Süreçlerinin Yürütülmesi
Lojistik Faaliyetlerinin Yürütülmesi
İç Denetim/ Soruşturma / İstihbarat Faaliyetlerinin Yürütülmesi
Firma / Ürün / Hizmetlere Bağlılık Süreçlerinin Yürütülmesi
Fiziksel Mekan Güvenliğinin Temini
Bilgi Güvenliği Süreçlerinin Yürütülmesi
Kanun ve yönetmelikler ile belirlenmiş gerekliliklerin ifa edilmesi amacıyla(Vergi Mevzuatı, Sosyal Güvenlik Mevzuatı, Borçlar Hukuku Mevzuatı, Ticaret Hukuku Mevzuatı, Tüketicinin Korunması Hakkında Kanun, Elektronik İletişim ile ilgili mevzuat vs. ilgili tüm mevzuatlar)
Mal / Hizmet Satış Süreçlerinin Yürütülmesi
Yasal düzenlemelerin gerektirdiği veya zorunlu kıldığı şekilde kamu kurum ve kuruluşlarının taleplerinin yerine getirilmesi amacıyla
Kanunda belirtilmiş yasal yükümlülüklerin yerine getirilmesi
Potansiyel Müşteriler İçin;
“KEBECİ” yerleşkelerini ziyaretleriniz, merkezimize sipariş ve fiyat teklifi için ilettiğiniz talepleriniz, şikayetleriniz ve fuar alanlarında, etkinliklerde paylaştığınız kartvizitler (kartvizit üzerindeki veri alenileştirilmiş kabul edilir.) vasıtasıyla doğrudan sizlerden temin edilen kimlik ve iletişim bilgileriniz; talep edilen ürünler için teklif oluşturulabilmesi, sözleşmenin kurulabilmesi, talep ve şikayetlerinizin yönetimi için Kanunun 5/2 maddesi uyarınca işlenmekte; “KEBECİ” ürün ve hizmetlerinden haberdar olmanız ve sizlere özel bir takım ürünlerin sunulması hedefi çerçevesinde ise pazarlama amacına uygun olarak şayet tacir veya esnaf değilseniz, izninize istinaden işlenmektedir.
Ziyaretçiler İçin;
“KEBECİ”ı, web sitemizi ve diğer iş yerlerimizi ziyaretleriniz kapsamında, “KEBECİ” ve sizlerin güvenliğin sağlanmasının yanı sıra yasal yükümlülüklerimizin yerine getirilmesi ve meşru menfaatlerimize bağlı olarak, fiziki ortamlarda güvenlik kamerası ve ziyaretçi kayıt defterleri ile kimlik ve görsel verileriniz aşağıdaki amaçlarla işlenmektedir.
Denetim / Etik Faaliyetlerinin Yürütülmesi
Bilgi Güvenliği Süreçlerinin Yürütülmesi
Ziyaretçi Kayıtlarının Oluşturulması ve Takibi
Fiziksel Mekan Güvenliğinin Temini
Yetkili Kişi, Şirket Ve Kuruluşlara Bilgi Verilmesi
Veri Sorumlusu Operasyonlarının Güvenliğinin Temini
3.VERİLERİN İŞLENMESİNDE UYULMASI GEREKEN USUL VE ESASLAR
3.1. Kişisel Verilerin İşlenmesine İlişkin İlkeler
“KEBECİ” tarafından kişisel verileriniz, Kanun’un 4. maddesinde yer alan kişisel veri işleme ilkelerine uygun olarak işlenmektedir. Kişisel verilerinizi hukuka ve dürüstlük kurallarına uygun, veri işleme amacıyla sınırlı olarak işlemeye önem vermektedir. “KEBECİ” kişisel verilerin doğru ve güncel olmasını sağlamak amacıyla Veri sahiplerine bu kapsamda doğru ve güncel olmayan verilerinin düzeltilmesini veya silinmesini isteme hakkı tanınır. “KEBECİ”, her bir kişisel veri sahibi kategorisi yönünden kişisel verilerin belirli, açık ve meşru amaçlar doğrultusunda işlenmesi için gereken değerlendirmeleri yapar. “KEBECİ” tarafından kişisel verilerin mevzuatın ya da işleme amaçlarının gerektirdiği süre kadar saklanmasının sağlanması yönünden kişisel veri işleme amacının ortadan kalkmasından sonra ya da mevzuatta öngörülen sürenin dolması ile birlikte kişisel veriler silinmekte, yok edilmekte veya anonimleştirilmektedir.
3.2. Kişisel Verilerin İşlenmesine İlişkin Şartlar
“KEBECİ” KVKK’nun 5. Maddenin 2. Fıkrası ve 8. Maddenin 2. Fıkrasına göre , kişisel veri sahibinin açık rıza olmaksızın;
Sözleşmenin kurulması ve hizmetlerin ifasıyla doğrudan doğruya ilgili olmak kaydıyla,
Kanunlarda açıkça öngörülen hallerde, bir hakkın tesisi kullanılması veya korunması için veri işlemenin zorunlu olduğu durumlarda,
“KEBECİ”nin hukuki yükümlülüğünü yerine getirebilmesi için zorunluluk hallerinde,
Karşı tarafın(ziyaretçi,çalışan, çalışan adayı,ziyaretçi,iş ortağı) temel hak ve özgürlüklerine zarar vermemek kaydıyla “KEBECİ”nin meşru menfaatleri için veri işlenmesinin zorunlu olduğu hallerde,
Fiili imkansızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanımayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğü korunması için zorunlu olması halinde,
Karşı tarafın kendisi tarafından alenileştirilmiş olması halinde kendisinden istenen kişisel verileri doğru ve güncel olarak “KEBECİ”ye verilecek ve bu kişisel veriler “KEBECİ” tarafından işlenecek ve aktarılacaktır.
3.3. Özel Nitelikli Kişisel Verilerin İşlenmesine İlişkin Şartlar
Kanunun 6. maddesinde özel nitelikli kişisel veriler, sınırlı sayıda olacak şekilde belirtilmiştir. Bunlar; kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileridir. “KEBECİ”, özel nitelikli kişisel verilerinizi gerekli tedbirlerin alınmasını sağlayarak aşağıdaki durumlarda işleyebilmektedir:
Sağlık ve cinsel hayat dışındaki özel nitelikli kişisel verilerin işlenmesi, veri sahibinin açık rıza vermesi halinde veya kanunlarda açıkça öngörülmesi durumunda işlenebilmektedir.
Sağlık ve cinsel hayata ilişkin kişisel veriler, ancak kamu sağlığının korunması, koruyucuhekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunankişilerin veya yetkili şirket ve kuruluşlar tarafından veri sahibinin açık rızası aranmaksızın işlenebilmektedir.
4.KİŞİSEL VERİLERİNİZİN TOPLANMA YÖNTEMİ VE HUKUKİ SEBEBİ
Kişisel verileriniz; web sitesi ziyaretleri, sözleşmelerin kurulması ve ifası süreçleri, işe alım süreçleri, işyerlerimizi ziyaretleriniz, müşteri hizmetleri hattını aramanız gibi her türlü fiziksel, sesli ve elektronik ortam vasıtasıyla toplanmakta olup, kişisel verinin niteliğine ve işlenme amacına bağlı olarak Kanunun 5. Maddesinin 2. Fıkrası ve devamındaki hukuka uygunluk sebeplerine (yukarıda açıklanmıştır), böyle bir sebep bulunmaması halinde ise açık rızanıza istinaden toplanacaktır. Kişisel verileriniz aşağıda yer verilen hukuki sebeplere dayanarak, tamamen otomatik, kısmen otomatik ya da otomatik olmayan yöntemlerle toplanabilir, bu Politika’da yer verilen amaçlarla işlenebilir ve aktarılabilir.
“KEBECİ”nin tabi olduğu yerel veya yabancı mevzuatta öngörülmüş olması,
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, talep edilen ürün ve hizmetleri sunabilmek veya akdettiğiniz sözleşmelerin gereğinin yerine getirilmesi,
“KEBECİ”nin hukuki yükümlülüklerini yerine getirebilmesi için veri işlemenin zorunlu olması,
Tarafınızca alenileştirilmiş olması,
“KEBECİ”nin mevzuat veya iç uygulayışı gereği bir hakkın tesisi, kullanılması veya korunması için veri işlemesinin zorunlu olması,
Temel hak ve özgürlüklerinize zarar vermemek kaydıyla, ”KEBECİ”nin meşru menfaatleri için veri işlemenin zorunlu olması.
5. KİŞİSEL VERİLERİN AKTARILMASI
KVK Kanun’un 8. ve 9. maddelerinde sıralanan ve Kişisel Verileri Koruma Kurulu tarafından belirlenmiş olan ilave düzenlemelere uygun olarak; kişisel verilerin aktarılması şartlarının bulunması durumunda kişisel verileri yurtiçinde veya yurtdışına aktarabilmektedir. Kişisel verilerin yurtiçinde üçüncü kişilere aktarımı, Kanun’un 5. ve 6. maddesinde yer alan ve işbu Politika’nın 3. Başlığı altında açıklanmış olan veri işleme şartlarından en az birinin varlığı halinde ve veri işleme şartlarına ilişkin temel ilkelere uymak şartıyla kişisel verileriniz “KEBECİ” tarafından aktarılabilmektedir. Kişisel verilerin yurtdışında üçüncü kişilere aktarımı, kişinin açık rızası olmadığı hallerde, Kanun’un 5. ve 6. maddesinde yer alan ve işbu Politika’nın 3. Başlığı altında açıklanmış olan veri işleme şartlarından en az birinin varlığı halinde ve veri işleme şartlarına ilişkin temel ilkelere uymak şartıyla kişisel veriler yurtdışına aktarılabilmektedir.
Kanunun genel ilkeleri ile 8. ve 9. maddelerinde yer alan veri işleme şartları dahilinde “KEBECİ”, aşağıdaki Gerçek ve Tüzel Kişilere veri aktarımı gerçekleştirebilmektedir:
Dış kaynaklı olarak temin edilen hizmetlerin (Yazılım, kurumsal kaynak planlaması, raporlama, pazarlama vb. ) alınması ile sınırlı olarak Ürün ve hizmetlerin sunulması, tanıtılması , Yazılım, kurumsal kaynak planlaması, raporlama, pazarlama vb. gibi işlevlerin yerine getirilmesi, promosyonlar ve kampanyalardan faydalandırmak amacıyla ve benzeri amaçlarla iş birliği yapılan ve/veya hizmet alınan diğer iş ortaklarımız ile, tedarikçi firmalarla
“KEBECİ”den hukuken bilgi ve belge almaya yetkili ve amaçla sınırlı olmak kaydıyla denetim firmalarıyla, bağımsız denetim firmalarıyla, gümrük firmalarıyla, mali müşavir/muhasebe firmalarıyla, hukuk bürolarıyla,
Şirketimiz adına veri işleyen (IT desteği veren, trafik/müşteri memnuniyeti ölçümleme, profilleme ve segmentasyon desteği veren, satış ve pazarlama alanında sms, mailing, arşivleme başta olmak üzere kişisel verilerin işlenmesi gereken konularda destek veren) firmalarla,
Siparişlerinizin işleme konulması, hesabınızın yönetilmesi, ticari faaliyetlerin yerine getirilebilmesi ve sürekliliğinin sağlanabilmesi amacıyla hizmet sağlayıcılarıyla,
Ödeme hizmetleri, risk limiti belirlenmesi, teminatlandırma, borç yapılandırılması amaçlarıyla bankalar ve ödeme aracı sistemleri şirketleriyle,
Gerekli kalite, gizlilik ve standart denetimlerinin yapabilmesi amacıyla denetim firmaları ve bilgi güvenliği firmalarıyla,
Yasal gereklilikleri ifa etmek ve/veya resmi mercilerin taleplerini yerine getirmek amacıyla kamu kurum ve kuruluşlarıyla.
6. VERİ SAHİPLERİNİN AYDINLATILMASI VE HAKLARI
Kişisel veri sahibi olarak Kanun’un 11. maddesi uyarınca aşağıdaki haklara sahip olduğunuzu bildiririz:
1-)Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2-)Kişisel verileriniz işlenmiş ise buna ilişkin bilgi talep etme,
3-)Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4-)Yurt içinde kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
5-)Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
6-)Kanun’a ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
7-)İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkması durumunda buna itiraz etme, Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
7.KİŞİSEL VERİLERİN GÜVENLİĞİNİN VE GİZLİLİĞİNİN SAĞLANMASI
“KEBECİ” tarafından, kişisel verilerin hukuka aykırı olarak açıklanmasını, erişimini, aktarılmasını veya başka şekillerde meydana gelebilecek güvenlik eksikliklerini önlemek için, imkanlar dahilinde, korunacak verinin niteliğine göre gerekli her türlü tedbir alınmaktadır. Bu kapsamda “KEBECİ” tarafından gerekli her türlü idari ve teknik tedbirler alınmakta, “KEBECİ” bünyesinde denetim sistemi kurulmakta ve kişisel verilerin kanuni olmayan yollarla ifşası durumunda KVK Kanunu’nda öngörülen tedbirlere uygun olarak hareket edilmektedir.
8. KİŞİSEL VERİLERİN İMHASI
Kişisel verilerin İmha usullerinin belirlendiği bir İMHA POLİTİKASI hazırlamış ve “KEBECİ”ın web sayfasında (www.kebeci.com ) yayınlamıştır. Tüm imha süreçleri bu politikaya uygun olarak yürütülmektedir. Kanun’un 7. maddesi gereğince hukuka uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel veriler tarafından resen veya İlgili Kişinin talebi üzerine “KEBECİ”, bu iş için özel olarak hazırlamış bulunduğu Veri koruma ve imha politikasına, mevzuata ve “KEBECİ” tarafından yayımlanan rehbere uygun olarak imha eder. “KEBECİ” tarafından hazırlanan ve tüm veri işleme süreçlerini düzenleyen kişisel veri envanterinde her bir veri türü ve süreç için SAKLAMA SÜRELERİ açıkça belirlenmiş olup, imha süreçlerinde bu süreler esas alınmaktadır. Kanun’un 7. maddesi gereğince hukuka uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel veriler tarafından resen veya İlgili Kişinin talebi üzerine “KEBECİ” tarafından yayımlanan rehberlere uygun olarak siler, yok eder veya anonim hâle getirir.
9. KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN HUSUSLAR
“KEBECİ”; KVK Kanunu’nun 12. maddesine uygun olarak, işlemekte olduğu kişisel verilerin hukuka aykırı olarak işlenmesini, verilere hukuka aykırı olarak erişilmesini önlemek ve verilerin muhafazasını sağlamak için uygun güvenlik düzeyini sağlamaya yönelik gerekli teknik ve idari tedbirleri almakta, bu kapsamda gerekli denetimleri yapmakta veya yaptırmaktadır. “KEBECİ” kişisel verilerin hukuka uygun işlenmesini sağlamak için, teknolojik imkânlar ve uygulama maliyetine göre teknik ve idari tedbirler almaktadır.
9.1.TEKNİK TEDBİRLER: “KEBECİ” tarafından kişisel verilerin hukuka uygun işlenmesini sağlamak için alınan başlıca teknik tedbirler aşağıda belirtilmiştir:
“KEBECİ” tarafından ağ yoluyla kişisel veri aktarımlarında kapalı sistem ağ kullanılmakta ve ağ güvenliği ve uygulama güvenliği sağlanmaktadır.
“KEBECİ” tarafınadn anahtar yönetimi uygulanmaktadır.
“KEBECİ” tarafından bilgi teknolojileri sistemleri tedarik, gelistirme ve bakımı kapsamındaki güvenlik önlemleri alınmaktadır.
“KEBECİ” bünyesinde erişim logları düzenli olarak tutulmakta, güncel anti-virüs sistemleri ve güvenlik duvarları kullanılmaktadır.
“KEBECİ” tarafından kişisel veriler yedeklenmekte ve yedeklenen kişisel verilerin güvenliği de sağlanmaktadır.
“KEBECİ” Kullanıcı hesap yönetimi ve yetki kontrol sistemi uygulanmakta olup bunların takibi de yapılmaktadır.
“KEBECİ” tarafından log kayıtları kullanıcı müdahalesi olmayacak şekilde tutulmakta, mevcut risk ve tehditler belirlenerek saldırı tespit ve önleme sistemleri kullanılmaktadır.
Siber güvenlik önlemleri alınmış olup uygulanması sürekli takip edilmektedir.
“KEBECİ” tarafından şifreleme yapılmakta ve veri kaybı önleme yazılımları kullanılmaktadır.
9.2 İDARİ TEDBİRLER: “KEBECİ” tarafından kişisel verilerin hukuka uygun işlenmesi için alınan başlıca idari tedbirler aşağıda belirtilmiştir:
“KEBECİ” çalışanları, kişisel verilerin korunması hukuku ve kişisel verilerin hukuka uygun olarak işlenmesi konusunda bilgilendirilmekte ve eğitilmektedir.
“KEBECİ”nin yürütmekte olduğu tüm kişisel veri işleme faaliyetleri; detaylı olarak tüm işbirimlerinin analiz edilmesi suretiyle oluşturulmuş kişisel veri envanteri ve eklerine uygun olarak yürütülmektedir.
“KEBECİ” bünyesindeki ilgili bölümlerin yürütmekte olduğu kişisel veri işleme faaliyetleri; bu faaliyetlerin KVKK’nın aradığı kişisel veri işleme şartlarına uygunluğunun sağlanması için yerine getirilecek olan yükümlülükler, “KEBECİ” tarafından yazılı politika ve prosedürlere bağlanmış olup her bir iş birimi bu konu ile ilgili bilgilendirilmiş ve yürütmekte olduğu faaliyet özelinde dikkat edilmesi gereken hususlar belirlenmiştir. Ayrıca özel nitelikli kişisel veri güvenliğine yönelik protokol ve prosedürler belirlenmiş ve uygulanmaktadır.
“KEBECİ” bünyesindeki bölümlerin kişisel veri güvenliği ile ilgili denetim ve yönetimi, Kişisel Verilerin Korunması Komitesi tarafından organize edilmektedir. İş birimi bazında belirlenen hukuksal gerekliliklerin sağlanması için farkındalık yaratılmakta, bu hususların denetimini ve uygulamanın sürekliliğini sağlamak için gerekli idari tedbirler şirket içi politika, prosedürler ve eğitimler yoluyla hayata geçirilmektedir. Kurum içi periyodik ve/veya rastgele denetimler yapılmakta ve yaptırılmaktadır.
“KEBECİ” ile çalışanlar arasındaki hizmet sözleşmeleri ve ilgili belgelere, kişisel veriler ile ilgili bilgilendirme ve veri güvenliğini içerir kayıtlar konulmakta ve ek protokoller yapılmaktadır. Bu konuda çalışanlar için gerekli farkındalığı yaratmaya yönelik çalışmalar yapılmıştır. Görev değişikliği olan ya da işten ayrılan çalışanların bu alandaki yetkileri kaldırılmaktadır.
“KEBECİ” tarafından kişisel veri güvenliği sorunları hızlı bir şekilde raporlanmakta ve kişisel veri güvenliğinin takibi yapılmaktadır.
“ KEBECİ” Kişisel veri içeren fiziksel ortamlara giriş çıkışlarla ilgili gerekli güvenlik önlemleri alınmakta ve kişisel veri içeren ortamların güvenliği sağlanmakta, kişisel veri içeren fiziksel ortamların dış risklere (yangın, sel vb.) karşı güvenliği sağlanmaktadır.
“KEBECİ” tarafından işlenmekte olan kişisel veriler mümkün olduğunca azaltılmaktadır.
“KEBECİ” tarafından gizlilik taahhütnameleri yapılmaktadır.
“KEBECİ” tarafından kişisel veri güvenliğinin takibi yapılmakta, kurum içi periyodik ve/veya rastgele denetimler yapılmakta ve yaptırılmaktadır
10. İLETİŞİM
Yukarıda sıralanan haklarınıza yönelik başvurularınızı, www.kebeci.com uzantılı internet sitemizden ulaşabileceğiniz İlgili Kişi Başvuru Formu’nu doldurarak veya aynı içerikte bir başka yazılı belge ile “ŞİRKET” imizin aşağıda belirtilen adresine iletebilirsiniz. Kişisel verilerinizin korunması ve işlenmesi esasları ile ilgili kapsamlı bilgi için www.kebeci.com adresindeki Kişisel Verilerin İşlenmesi ve Korunması Politikası’nı inceleyebilirsiniz. Tüm taleplerinizi yazılı olarak aşağıda belirtilen posta adreslerine iletebilirsiniz. Veri sahiplerinin (ilgili kişilerin) kişisel verilerine ilişkin taleplerini “KEBECİ”a yazılı olarak iletmeleri durumunda, “KEBECİ” veri sorumlusu sıfatıyla KVK Kanunu’nun 13. maddesine uygun olarak, talebin niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde sonuçlandırılmasını sağlamak üzere gerekli süreçleri yürütmektedir. “KEBECİ”, veri güvenliğinin sağlanması kapsamında, başvuruda bulunan kişinin başvuruyakonu kişisel verinin sahibi olup olmadığını tespit etmek amacıyla bilgi talep edebilir. “KEBECİ” ayrıca İlgili Kişinin başvurusunun talebe uygun bir biçimde sonuçlandırılmasını sağlamak adına, başvurusu ile ilgili soru yöneltebilir. İlgili kişinin başvurusunun; diğer kişilerin hak ve özgürlüklerini engelleme ihtimali olması, orantısız çaba gerektirmesi, bilginin kamuya açık bir bilgi olması gibi durumlarda, “KEBECİ” tarafından gerekçesi açıklanarak talep reddedilebilecektir.
KEBECİ GIDA GİYİM İNŞAAT TURZ. PAZ. TAAH. SAN. TİC. LTD. ŞTİ.
ADRES: Cebrail Mah. Uzun Sokak No:18 KASTAMONU
TELEFON: 0366 212 12 62
MERSİS NO: 541045095300017
WEB: www.kebeci.com
E-Mail: info@kebeci.com
Kebeci Gıda Giyim İnşaat Turz. Paz. Taah. San. Tic. Ltd. Şti.
Cebrail Mah. Uzun Sokak No:18 KASTAMONU
Tel: 0366 212 12 62 - info@kebeci.com - www.kebeci.com