Kişisel Verilerin Korunması Kanunu Kapsamında Şirket Politikamız - Schafer : Yemek Takımı, Çatal Bıçak Takımı, Kahvaltı Takımları, Tencereler, Tavalar ve Daha Fazlası
ASLAN TİCARET DAYANIKLI TÜKETİM MALLARI
VE LİMİTED ŞİRKETİ
KİŞİSEL VERİLERİN KORUNMASI, İŞLENMESİ VE YURTDIŞINA AKTARILMASI KONUSUNDA ŞİRKET POLİTİKASI
TBMM tarafından, 24 Mart 2016 tarihinde kabul edilen ve Resmi Gazetede 7 Nisan 2016 tarihinde yayımlanarak yürürlüğe giren Kişisel Verilerin Korunması Hakkında Kanun (KVKK) ve bu kanunun uygulanmasına yönelik diğer düzenlemelere tam uyumun sağlanması için gerekli olan hassasiyeti en üst düzeyde göstermek amacıyla Şirketimiz Aslan Ticaret Dayanıklı Tüketim Malları ve Limited Şirketi, işbu şirket politikasını benimsemekte olup bu Politika, değişen şartlara ve mevzuatların değişmesi akabinde bu mevzuatlara uyum sağlamak amacıyla zaman zaman güncellenebilecektir.
Kişisel Verileri Koruma Kanunu (“KVKK”)’nun amacı, kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasları düzenlemek olup, bu KVKK hükümleri, kişisel verileri işlenen gerçek kişiler ile bu verileri tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işleyen gerçek ve tüzel kişiler hakkında uygulanır.
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca:
a)ilgili kişi; kişisel verisi işlenen gerçek kişiyi,
b)kişisel veri; kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,
c)kişisel verilerin işlenmesi; kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi,
d)veri sorumlusu; kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi ifade etmektedir.
Şirketimiz veri sorumlusu olarak ilgili kişilerin verilerini KVKK’unda belirtilen usul ve esaslara uygun olarak işler. Söz konusu usul ve esaslara ilişkin genel ilkeler şunlardır:
Şirketimiz KVKK uyarınca ilgili kişilerin kişisel verilerini hukuka ve dürüstlük kurallarına uygun olarak kaydeder.
İlgili kişilerin verileri, veri kayıt sistemimize doğru bir şekilde kaydedilir ve bu kayıtlar güncel tutulur.
Kişisel veriler, Şirketimiz tarafından sunulan ürünlerin ilgili kişilerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek önerilmesi ve yeni ürünlerin tanıtılması, indirim ve promosyonlardan ilgililerin haberdar edilmesi için gerekli olan tanıtımların planlanması ve icrası, Şirketimiz tarafından sunulan ürünlerden ilgilileri optimum düzeyde faydalandırmak için gerekli çalışmaların yapılması, ticari ve/veya iş stratejilerinin planlanması ve icrası ile Şirketimizle iş ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik ve ticari-iş güvenliğinin temini gibi belirli, açık ve meşru amaçlarla işlenmektedir.
Şirketimiz nezdinde tutulan kayıtlar işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olarak tutulur.
Şirketimiz kişisel verileri ancak ilgili uymakla yükümlü olduğu mevzuatta belirtildiği veya işlendikleri amaç için gerekli olan süre kadar muhafaza etmektedir.
Kişisel verilerin korunması Anayasal bir haktır. Temel hak ve hürriyetler, özlerine dokunulmaksızın yalnızca Anayasa’nın ilgili maddelerinde belirtilen sebeplere bağlı olarak ve ancak kanunla sınırlanabilir. Anayasa gereğince, kişisel veriler ancak kanunda öngörülen hallerde veya kişinin rızasıyla işlenebilecektir. Şirketimiz bu doğrultuda ve Anayasa’ya uygun bir biçimde; kişisel verileri, ancak kanunda öngörülen hallerde veya kişinin açık rızasıyla işlemektedir.
Kişisel veriler sahibinin açık rızası olmaksızın işlenememekle birlikte, aşağıdaki şartlardan birinin varlığı halinde, ilgili kişinin açık rızası aranmaksızın kişisel verilerin işlenmesi mümkündür;
Şirketimizin Meşru Menfaati İçin Veri İşlemenin Zorunlu Olması
KVKK’nun 6. maddesine göre özel nitelikli kişisel veriler; kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileridir.
KVKK’na uygun bir biçimde Şirketimiz tarafından; özel nitelikli kişisel veriler, aşağıdaki durumlarda işlenmektedir:
>Kişisel veri sahibinin açık rızası ile veya kişisel veri sahibinin açık rızası aranmaksızın kişisel veri sahibinin sağlığı ve cinsel hayatı dışındaki özel nitelikli kişisel veriler, kanunlarda öngörülen hallerde,
>Kişisel veri sahibinin sağlığına ve cinsel hayatına ilişkin özel nitelikli kişisel verileri ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından işlenmektedir.
KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel veriler resen veya ilgili kişinin talebi üzerine Şirketimiz tarafından silinir, yok edilir veya anonim hâle getirilir. Şirketimiz ilgili yönetmelik uyarınca silinen, yok edilen veya anonim hale getirilen kişisel verilerin ilgili kullanıcılar için erişilemez ve tekrar kullanılamaz olması için gerekli her türlü teknik ve idari tedbirleri almaktadır.
Şirketimiz tarafından kişisel veriler, ilgili kişinin açık rızası olmaksızın aktarılamaz. Ancak kanunlarda ayrıca düzenlenmiş haller saklı kalmak kaydıyla kişisel verilerin işlenmesine ilişkin şartların haiz olması ve özel nitelikteki kişisel verilerden ilgili kişinin açık rızasının aranmaksızın veri işlenilmesinin mümkün olduğu durumlarda kişinin açıkça rızası olmadan kişisel verilerin aktarılması mümkündür.
Şirketimiz tarafından kişisel veriler, ilgili kişinin açık rızası olmaksızın yurt dışına aktarılamaz.
Kişisel veriler, ilgili kişinin açık rızası aranmaksızın kişisel verilerin işlenmesinin mümkün olduğu ve kişisel verinin aktarılacağı yabancı ülkede;
b)Yeterli korumanın bulunmaması durumunda Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmeleri ve Kişisel Verilerin Korunması Kurulu’nun izninin bulunması kaydıyla ilgili kişinin açık rızası aranmaksızın yurt dışına aktarılabilir.
VERİ SORUMLUSUNUN AYDINLATMA YÜKÜMLÜLÜĞÜNÜN KAPSAMI
Kişisel verilerin elde edilmesi sırasında Şirketimiz ilgili kişilere;
d) Kişisel veri sahibinin aşağıda sayılan hakları konusunda veri sahibine bilgi vermekle yükümlüdür:
•İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
•Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etmedir.
AYDINLATMA YÜKÜMLÜLÜĞÜNÜN USUL VE ESASLARI
Şirketimiz tarafından kişisel veri sahibinin aydınlatılma yükümlülüğü yerine getirilirken aşağıda sayılan usul ve esaslara uyulmaktadır;
a) İlgili kişinin açık rızasına veya KVKK’undaki diğer işleme şartlarına bağlı olarak kişisel veri işlendiği her durumda aydınlatma yükümlülüğü yerine getirilmektedir.
b) Kişisel veri işleme amacı değiştiğinde, veri işleme faaliyetinden önce bu amaç için aydınlatma yükümlülüğü ayrıca yerine getirilmektedir.
c) Şirketimizin farklı birimlerinde kişisel veriler farklı amaçlarla işleniyorsa, aydınlatma yükümlülüğü her bir birim nezdinde ayrıca yerine getirilmektedir.
ç) Sicile kayıt yükümlülüğünün bulunması durumunda, aydınlatma yükümlülüğü çerçevesinde ilgili kişiye verilecek bilgiler, Sicile açıklanan bilgilerle uyumlu olmaktadır.
d) Aydınlatma yükümlülüğünün yerine getirilmesi, ilgili kişinin talebine bağlı olmayıp, talep olmasa dahi ilgililer aydınlatılmaktadır.
e) Aydınlatma yükümlülüğünün yerine getirildiğinin ispatı şirketimize aittir.
f) Kişisel veri işleme faaliyetinin açık rıza şartına dayalı olarak gerçekleştirilmesi halinde, aydınlatma yükümlülüğü ve açık rızanın alınması işlemleri ayrı ayrı yerine getirilmektedir.
g) Aydınlatma yükümlülüğü kapsamında açıklanacak kişisel veri işleme amacımız belirli, açık ve meşru olup, aydınlatma yükümlülüğümüz yerine getirilirken, genel nitelikte ve muğlak ifadelere yer verilmemektedir. Gündeme gelmesi muhtemel başka amaçlar için kişisel verilerin işlenebileceği kanaatini uyandıran ifadeler kullanılmamaktadır.
ğ) Aydınlatma yükümlülüğü kapsamında ilgili kişiye yapılacak bildirimler anlaşılır, açık ve sade bir dil kullanılarak gerçekleştirilmektedir.
h) Aydınlatma yükümlülüğünün yerine getirilmesi esnasında hukuki sebep, açıkça belirtilmektedir.
ı) Aydınlatma yükümlülüğü kapsamında, kişisel verilerin aktarılma amacı ve aktarılacak alıcı grupları Şirketimizce belirtilmektedir.
i) Aydınlatma yükümlülüğü kapsamında kişisel verilerin, tamamen veya kısmen otomatik yollarla ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerden hangisiyle elde edildiği açık bir şekilde ilgili kişilere belirtilmektedir.
j) Aydınlatma yükümlülüğü yerine getirilirken eksik, ilgili kişileri yanıltıcı ve yanlış bilgilere yer verilmemektedir.
KİŞİSEL VERİLERİN İLGİLİ KİŞİDEN ELDE EDİLMEMESİ HALİNDE AYDINLATMA YÜKÜMLÜLÜĞÜ
Kişisel verilerin ilgili kişiden elde edilmemesi halinde; kişisel verilerin elde edilmesinden itibaren makul bir süre içerisinde, kişisel verilerin ilgili kişi ile iletişim amacıyla kullanılacak olması durumunda, ilk iletişim kurulması esnasında, kişisel verilerin aktarılacak olması halinde, en geç kişisel verilerin ilk kez aktarımının yapılacağı esnada ilgili kişiyi aydınlatma yükümlülüğü Şirketimizce yerine getirilmektedir.
KVKK’nun 11.maddesine göre veri sahibi olarak ilgili kişilerin hakları şöyledir:
Veri sorumlusu olarak şirketimiz;
c) Kişisel verilerin muhafazasını sağlamak, amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almak zorunda olup, gereğini yerine getirmektedir.
Şirketimiz kişisel verilerin kendi adına başka bir gerçek veya tüzel kişi tarafından işlenmesi hâlinde, yukarıda yazılı tedbirlerin alınması hususunda bu kişilerle birlikte müştereken sorumludur. Şirketimiz KVKK hükümlerinin uygulanmasını sağlamak amacıyla gerekli denetimleri yapmak veya yaptırmak zorunda olup, gereğini yerine getirmektedir. Şirketimiz öğrendiği kişisel verileri KVKK hükümlerine aykırı olarak başkasına açıklamaz ve işleme amacı dışında kullanamaz. Bu yükümlülük veri işleyen çalışanların görevden ayrılmalarından sonra da devam etmektedir. İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, şirketimiz bu durumu en kısa sürede ilgilisine ve Kişisel Verileri Koruma Kurula’na bildirir.
VERİ SORUMLUSUNA BAŞVURU VE KURULA ŞİKÂYET
KVKK’nun 13. maddesi uyarınca kişisel veri sahibi kişilerin kanunun uygulanmasıyla ilgili taleplerini veri sorumlusuna iletmeleri halinde başvuru, 30 (otuz) gün içerisinde değerlendirilerek sonuçlandırılacaktır. Söz konusu başvuruda;
b)Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu,
d)Talep konusu bulunması zorunludur. Talepte bulunanın konuya ilişkin bilgi ve belgeleri de başvurusuna eklemesi gerekmektedir. (6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında ilgililer, kişisel verileri ile ilgili tüm soru ve taleplerini web sitemizde yer alan başvuru formunu doldurarak ya da şirket adresimiz Bakır ve Pirinç Sanayicileri Yapı Koop. Mustafa Kurdoğlu Cad.No:29 Beylikdüzü/İstanbul adresine (noter, iadeli taahhütlü mektup vb. yollarla) yazılı olarak iletebilirler.)
Yazılı başvurularda, Şirketimize evrakın tebliğ edildiği tarih, başvuru tarihidir. Diğer yöntemlerle yapılan başvurularda; başvurunun Şirketimize ulaştığı tarih, başvuru tarihidir.
Taleplere ilişkin olarak herhangi bir ücret talep edilmemesi esas olmakla birlikte, Şirketimizin Kişisel Verileri Koruma Kurulu tarafından belirlenen ücret tarifesi üzerinden ücret talep etme hakkı saklıdır.
İlgili kişilerce yapılan başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hallerinde, ilgililer veri sorumlusunun cevabını öğrendiği tarihten itibaren otuz ve her halde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kuruluna şikayette bulunabilir. Yukarıda değinilen veri sorumlusuna başvuru yolu tüketilmeden şikayet yoluna başvurulamaz. Kişilik hakları ihlal edilenlerin genel hükümlere göre tazminat hakkı saklıdır.