Destek Hattı: +90( 462) 746 6262
GİZLİLİK POLİTİKAMIZ ve KVKK
ŞÖLEN ÇAY TİC.LTD.ŞTİ
İşbu aydınlatma metni Şölen Çay tarafından ilgili kişilerin 6698 sayılı Kişisel Verilerin Korunması Kanun kapsamında kişisel verinizin;
- Kim tarafından işlendiği (veri soruımlusu) ve varsa temsilcisinin kimliği,
- Kişisel verilerinizin hangi amaçlarla işleneceği,
- Kişisel verileriniz aktarılacaksa kimlere hangi amaçlarla aktarılacağı.
- Kişisel veri toplamanın yöntemi ve hukuki sebebi,
- 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında 11. Maddede sayılan haklarınızı bildiren aydınlatma metnimizdir.
KİŞİSEL VERİLERİNİZ HER KOŞULDA;
1-Hukuka ve dürüstlük kurallarına uygun olarak,
2-Paylaştığınız kişisel verilerinin doğruluğunu ve en güncel halini koruyarak,
3-Belirli, açık ve hukuka uygun amaçlar için,
4-İşlenecekleri amaçla bağlantılı,sınırlı ve ölçülü olacak şekilde,
5-İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar saklayarak işleyeceğimizi bildiririz.
6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca, kişisel verilerinizi işleyen “veri sorumlusu” olarak ifade edilmiş olup veri sorumlusu Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi olarak tanımlanmıştır. Bu kapsamda kişisel verileriniz; ŞÖLEN ÇAY TİC.LTD.ŞTİ (“Şirket” veya “Şölen Çay”) tarafından politikanın devamında açıklanan hususlar çerçevesinde işlenebilecektir.
6698 Sayılı Kanun kapsamında ilgili kişiler kişisel verisi işlenen gerçek kişiler olarak tanımlanmış olup şirketimiz bünyesinde kişisel verisi işlenen gerçek kişi grupları TABLO-1 deki gibidir.
Kişisel veriler; kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgilerdir. (TABLO-2)
Kişisel verilerin koruması sadece gerçek kişiler ile ilgili olup tüzel kişilere ait, içerisinde gerçek kişiye ilişkin bilgi içermeyen bilgiler kişisel veri koruması dışında bırakılmıştır. Bu nedenle işbu Politika tüzel kişilere ait verilere uygulanmaz.
TABLO-2 Şirketimiz Bünyesinde İşlenen Kişisel Veriler ve Verilerin Kategorizasyonu
| KİŞİSEL VERİ KATEGORİSİ | KİŞİSEL VERİ KATEGORİSİ AÇIKLAMASI |
| KİMLİK VERİSİ | Adınız, soyadınız, T.C Kimlik numaranız, doğum tarihiniz, doğduğunuz ülke ve şehir cinsiyetiniz, medeni durumunuz, SGK numaranız, imza bilgisi v.b. bilgiler |
| İLETİŞİM VERİSİ | Telefon numarası, adres bilgisi, e-posta adresi, ev telefonu numarası, faks numarası v.b. bilgiler |
| EĞİTİM VERİSİ | Öğrenim durumu, eğitim gördüğü okullar, diploma bilgisi, transkript bilgileri, yabancı dil bilgisi verisi, sertifika v.b. bilgiler |
| MESLEKİ DENEYİM VERİSİ | Mesleki unvanı, iş tecrübesi, çalışılan kuruluşlar ve deneyim verileri (görevi, görev süresi gibi bilgiler), |
| AİLE BİREYLERİ VE YAKIN BİLGİSİ | Yakın bilgisi, çocuk sayısı, Eş, Çocuk ve Bakmakla Yükümlü Olduğu Çocuklar da Dahil Olmak Üzere Bu kişilerin Adı-Soyadı, T.C. Kimlik Numarası, Doğum Tarihi, Cinsiyeti, Analarının-Babalarının Adı, Yüksek Öğretime Devam Ediyorsa Kayıt Tarihi, Okul Adı ve Sınıfına İlişkin v.b. veriler |
| ÖZEL NİTELİKLİ KİŞİSEL VERİ | Sağlık verileri, kan grubu, sağlık beyanı, sağlık geçmişi, adli sicil kaydı, sağlık raporu ve içerisinde yer alan bilgiler, idrar testi verisi, Nüfus cüzdanı fotokopisi içerisinde yer alan din bilgisi, merak, hobi,ve beceri, istekler v.b. veriler |
| ÖZLÜK VERİLERİ | Askerlik durumu |
| FİNANSAL VERİ | Finansal ve maaş detayları, bordrolar, prim hak edişleri, prim tutarları, icra takip dosyalarına ilişkin dosya ve borç bilgileri, banka cüzdanı, asgari geçim indirimi bilgisi, özel sağlık sigortası tutarı |
| FİZİKSEL MEKAN VERİSİ | Kamera Kayıtları |
| GÖRSEL VE İŞİTSEL VERİ | Kişisinin fotoğrafı |
| İŞLEM GÜVENLİĞİ VERİSİ | Faaliyetlerin yürütülmesi sırasında doğrulama amaçlı bilgiler; IP bilgisi, kimlik doğrulama verileri gibi, Şirketimiz tarafından sunulan hizmetlere yönelik işlenen veriler; internet sitesine üyelik bilgileri ve cookie kayıtları gibi |
| DİĞER VERİLER | Referans bilgisi, sigara kullanım durumu, SGK Hizmet Dökümü |
Şölen Çay, 6698 Sayılı Kanun’un 10. maddesi ve ikincil mevzuat uyarınca ilgili kişiler bilgilendirilerek, Şirketimizin kişisel veri işleme amaçları doğrultusunda, Kanun’un 5. ve 6. maddesinde belirtilen kişisel veri işleme şartlarından en az birine dayalı ve sınırlı olarak, başta kişisel verilerin işlenmesine ilişkin Kanun’un 4. maddesinde belirtilen ilkeler olmak üzere Kanun’da belirtilen genel ilkelere uygun bir şekilde kişisel veriler işlemektedir.
Şölen Çay bünyesinde işlenen kişisel veriler yalnızca aşağıdaki tabloda belirtilen işleme amaçları doğrultusunda kullanılır. (TABLO-3)
TABLO-3 Şölen Çay’ın Kişisel Verileri İşleme Amaçları
| Sözleşme Süreçlerinin Yürütülmesi ve Uygun Olmayan Ürünlerin İadesi |
| Gıda Güvenliğinin Sağlanması ve Kontrolü |
| İş Faaliyetlerinin Yürütülmesi/Denetimi |
| Taşınır Mal ve Kaynakların Takibi |
| Faaliyetlerin Mevzuata Uygun Yürütülmesi |
| Yönetim Faaliyetlerinin Yürütülmesi |
| Mal/Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi |
| Eğitim Faaliyetlerinin Yürütülmesi |
| Hukuk İşlerinin Takibi ve Yürütülmesi |
| Acil Durum Süreçlerinin Yönetilmesi |
| Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi |
| İş Süreçlerinin İyileştirilmesine Yönelik Olarak Tedarikçilerin Değerlendirilmesi |
| Kriz Süreçlerinin Yürütülmesi |
| Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi |
| İletişim Faaliyetlerinin Yürütülmesi |
| Mal/Hizmet Satın Alım Süreçlerinin Yürütülmesi |
| Mal/Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi |
| Mal/Hizmet Satış Süreçlerinin Yürütülmesi |
| Reklam/Kampanya/Promosyon Süreçlerinin Yürütülmesi ve Gelişmelerden Haberdar Edilmesi |
| Şirketin ve Şirketle İlşkisi Olan Kişilerin İş Güvenliğinin Sağlanması |
| Şirketin Hukuki, Ticari, Teknik ve Güvenliğinin Sağlanması |
| Tesislerin Güvenliğinin Sağlanması |
| Şirket Demirbaşlarının Güvenliğinin Sağlanması |
| Fiziksel Mekan Güvenliğinin Temini |
| Çalışanlar İçin İzinlerin Kullanılması Süreçlerinin Yürütülmesi |
| Çalışan Adayı/Stajyer/Öğrenci Seçme ve Yerleştirme Süreçlerinin Yönetilmesi |
| Çalışan Adayının İşe Yatkınlığının Tespit Edilmesi |
| CV’de Yer Alan Bilgilerin Teyit Edilmesi ve İşe Yatkınlığının Belirlenmesi |
| Sözleşmelerin Kurulması ve Yürütülmesi |
| Çalışanlar İçin İş Akdi ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi |
| Çalışanlar İçin Yan Haklar ve Menfaatleri Süreçlerinin Yürütülmesi |
| İş Sağlığı ve Güvenliği Faaliyetlerinin Yürütülmesi |
| İş Yeri Sağlığı ve Güvenliği Faaliyetlerinin Yürütülmesi |
| Tedarikçilerle İletişimlerin Sağlanması |
| Finans ve Muhasebe İşlerinin Yürütülmesi |
| Ürün ve Hizmetlerimizin gerekli kalite takibinin sağlanması |
| Kalite kayıt ve kanıtlarının oluşturulması |
| Standart denetimlerimizin yapılması |
Kişisel veriler 6698 Sayılı Kişisel Verilerin Korunması Kanununun 5. Maddesine uygun olarak işlenebilir. Buna göre kişisel verileriniz açık rızanızın bulunması halinde işlenebilir fakat ilgili kanunun ilgili maddesinde belirtilen hallerde kişisel veri sahibinin açık rızası olmadan kişisel verileriniz işlenebilir. Bu haller;
- Kanunlarda açıkça öngörülmesi,
- Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
- İlgili kişinin kendisi tarafından alenileştirilmiş olması,
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması,
hallerinde kişisel verileriniz işlenebilecektir. Bu hallerin bulunmadığı durumlarda ancak açık rızanızı alarak kişisel verilerinizi işleyebiliriz.
Şölen Çay iş faaliyetlerini yürütürken kişisel verileri minimum düzeyde işleyerek faaliyetin gerektirdiği kişisel veri işleme ölçüsünün dışına çıkmaz. Bu şekilde işlediği kişisel verileri aşağıdaki ortamlarda saklar:
- Sunucularda (e-posta, şirket serverı v.b)
- Şirkete ait bilgisayarlarda (bilgisayar hard diskleri)
- Fiziki olarak şirket birim dolaplarında (kağıt, yazılı ve basılı görsel ortamlar)
Kişisel veriler; kişisel veri sahibinin açık rızası aranmaksızın işlenebildiği hallerde açık rıza aranmaksızın üçüncü kişilere de aktarılabilir. Açık rıza aranmaksızın kişisel verilerin işlenebileceği haller şunlardır:
- Kanunlarda açıkça öngörülmesi
- Fiili imkansızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi amacıyla zorunlu olması
- İlgili kişi tarafından alenileştirilmiş olması
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
- İİgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
Saymış olduğumuz hallerin bulunduğu durumlarda veya bu hallerinde bulunmadığı durumlarda açık rızanız olursa kişisel verilerinizi; iş faaliyetinin sağlanması için gereken minimum kişisel veri miktarıyla sınırlı olmak kaydıyla gerekli güvenlik önlemleri alınarak altta belirtilelen 3. Kişilere aktarabiliriz:
- Şölen Çay Tedarikçilerine: Tedarikçiden temin edilen hammadde/hizmetin firmamızın ticari faaliyetlerini yerine getirmek için gerekli hizmetlerin yerine getirilebilmesi amacıyla sınırlı olarak
- Şölen Çay Müşterilerine: Müşteriye hizmetin sunulabilmesi ve müşteri isteklerine uygun olarak firmamızın ticari faaliyetini yerine getirebilmesi amaçlarıyla sınırlı olarak
- Kanunen Yetkili Kurum ve Kuruluşlarına (Denetçiler, Sosyal Güvenlik Kurumu, GİB, İdari merciler,mahkemeler v.b.): Mevzuat hükümlerine göre firmamızdan ilgili kuruluşların talep edebildiği kadarıyla sınırlandırılmış olarak
- Yetkili Kurum ve Kuruluşlara Aktarılmak Amacıyla Destekçi Muhasebe Programlarına Mevzuat hükümlerinin zorunlu kıldığı formatta muhasebe işlerinin yürütülmesi amacıyla
- Avukatlarımıza hukuki korunmamızı sağlamak amacıyla sınırlı olarak
Aynı şekilde yeterli önlemler alınmak kaydıyla, sağlık ve cinsel hayat dışındaki özel nitelikli kişisel veriler de, kanunlarda öngörülen hâllerde ilgili kişinin açık rızası aranmaksızın aktarılabilir. Sağlık ve cinsel hayata ilişkin kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın aktarılabilir.
Kişisel verilerin yurt dışına aktarılması başlığını taşıyan KVK m.9’a göre, kişisel veriler, kural olarak ilgili kişinin açık rızası olmaksızın yurt dışına aktarılamaz. Fakat aşağıdaki hallerde;
- Yeterli korumanın bulunması,
- Yeterli korumanın bulunmaması durumunda Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmeleri ve Kurulun izninin bulunması, kaydıyla kişisel verisi işlenen gerçek kişinin açık rızası aranmaksızın yurt dışına aktarılabilir.
Yeterli korumanın bulunduğu ülkeler Kurulca belirlenerek ilan edilir.
Kişisel verilerin yurt dışına aktarılmasına ilişkin diğer kanunlarda yer alan hükümler saklıdır.
Kişisel veri sahibi olarak, haklarınıza ilişkin taleplerinizi aşağıda düzenlenen yöntemlerle Şirketimize iletmeniz durumunda Şirketimiz talebin niteliğine göre talebi 6698 sayılı KVK K.nun 13. maddesinin 2. fıkrası uyarınca en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi halinde, Şirketimiz tarafından Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilecektir.
İşbu Kişisel Verilerin korunması Politikasında belirtilen amaçlar ve kişisel verilerin işlenme yöntemleri kapsamında bizimle paylaşmış olduğunuz kişisel verileriniz üzerinde 6698 Sayılı Kanun md. 11 uyarınca sahip olduğunuz haklar aşağıdaki gibidir:
- a) Kişisel veri işlenip işlenmediğini öğrenme,
- b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- e) 7 nci maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
- f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
6698 sayılı KVK K.nun 13. maddesinin 1. fıkrası gereğince, yukarıda belirtilen haklarınızı kullanmak ile ilgili talebinizi, yazılı olarak Şirketimize iletebilirsiniz. Kişisel Verileri Koruma Kurulu’nun belirleyeceği diğer yöntemler duyurulduktan sonra bu yöntemler üzerinden de başvuruların ne şekilde alınacağı Şirketimiz tarafından ayrıca oluşturulmuştur.
Bu çerçevede Şirketimize 6698 sayılı KVK K.nun 11. maddesi kapsamında yapacağınız başvurularda yazılı olarak başvurunuzu ileteceğiniz kanallara ve usullere buradan ulaşabilirsiniz.