1-Hukuka ve dürüstlük kurallarına uygun olarak,
2-Paylaştığınız kişisel verilerinin doğruluğunu ve en güncel halini koruyarak,
3-Belirli, açık ve hukuka uygun amaçlar için,
4-İşlenecekleri amaçla bağlantılı,sınırlı ve ölçülü olacak şekilde,
5-İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar saklayarak işleyeceğimizi bildiririz.
6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca, kişisel verilerinizi işleyen “veri sorumlusu” olarak ifade edilmiş olup veri sorumlusu Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi olarak tanımlanmıştır. Bu kapsamda kişisel verileriniz; ŞÖLEN ÇAY TİC.LTD.ŞTİ (“Şirket” veya “Şölen Çay”) tarafından politikanın devamında açıklanan hususlar çerçevesinde işlenebilecektir.
6698 Sayılı Kanun kapsamında ilgili kişiler kişisel verisi işlenen gerçek kişiler olarak tanımlanmış olup şirketimiz bünyesinde kişisel verisi işlenen gerçek kişi grupları TABLO-1 deki gibidir.
Kişisel veriler; kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgilerdir. (TABLO-2)
Kişisel verilerin koruması sadece gerçek kişiler ile ilgili olup tüzel kişilere ait, içerisinde gerçek kişiye ilişkin bilgi içermeyen bilgiler kişisel veri koruması dışında bırakılmıştır. Bu nedenle işbu Politika tüzel kişilere ait verilere uygulanmaz.
TABLO-2 Şirketimiz Bünyesinde İşlenen Kişisel Veriler ve Verilerin Kategorizasyonu
| KİŞİSEL VERİ KATEGORİSİ | KİŞİSEL VERİ KATEGORİSİ AÇIKLAMASI |
| KİMLİK VERİSİ | Adınız, soyadınız, T.C Kimlik numaranız, doğum tarihiniz, doğduğunuz ülke ve şehir cinsiyetiniz, medeni durumunuz, SGK numaranız, imza bilgisi v.b. bilgiler |
| İLETİŞİM VERİSİ | Telefon numarası, adres bilgisi, e-posta adresi, ev telefonu numarası, faks numarası v.b. bilgiler |
| EĞİTİM VERİSİ | Öğrenim durumu, eğitim gördüğü okullar, diploma bilgisi, transkript bilgileri, yabancı dil bilgisi verisi, sertifika v.b. bilgiler |
| MESLEKİ DENEYİM VERİSİ | Mesleki unvanı, iş tecrübesi, çalışılan kuruluşlar ve deneyim verileri (görevi, görev süresi gibi bilgiler), |
| AİLE BİREYLERİ VE YAKIN BİLGİSİ | Yakın bilgisi, çocuk sayısı, Eş, Çocuk ve Bakmakla Yükümlü Olduğu Çocuklar da Dahil Olmak Üzere Bu kişilerin Adı-Soyadı, T.C. Kimlik Numarası, Doğum Tarihi, Cinsiyeti, Analarının-Babalarının Adı, Yüksek Öğretime Devam Ediyorsa Kayıt Tarihi, Okul Adı ve Sınıfına İlişkin v.b. veriler |
| ÖZEL NİTELİKLİ KİŞİSEL VERİ | Sağlık verileri, kan grubu, sağlık beyanı, sağlık geçmişi, adli sicil kaydı, sağlık raporu ve içerisinde yer alan bilgiler, idrar testi verisi, Nüfus cüzdanı fotokopisi içerisinde yer alan din bilgisi, merak, hobi,ve beceri, istekler v.b. veriler |
| ÖZLÜK VERİLERİ | Askerlik durumu |
| FİNANSAL VERİ | Finansal ve maaş detayları, bordrolar, prim hak edişleri, prim tutarları, icra takip dosyalarına ilişkin dosya ve borç bilgileri, banka cüzdanı, asgari geçim indirimi bilgisi, özel sağlık sigortası tutarı |
| FİZİKSEL MEKAN VERİSİ | Kamera Kayıtları |
| GÖRSEL VE İŞİTSEL VERİ | Kişisinin fotoğrafı |
| İŞLEM GÜVENLİĞİ VERİSİ | Faaliyetlerin yürütülmesi sırasında doğrulama amaçlı bilgiler; IP bilgisi, kimlik doğrulama verileri gibi, Şirketimiz tarafından sunulan hizmetlere yönelik işlenen veriler; internet sitesine üyelik bilgileri ve cookie kayıtları gibi |
| DİĞER VERİLER | Referans bilgisi, sigara kullanım durumu, SGK Hizmet Dökümü |
Şölen Çay, 6698 Sayılı Kanun’un 10. maddesi ve ikincil mevzuat uyarınca ilgili kişiler bilgilendirilerek, Şirketimizin kişisel veri işleme amaçları doğrultusunda, Kanun’un 5. ve 6. maddesinde belirtilen kişisel veri işleme şartlarından en az birine dayalı ve sınırlı olarak, başta kişisel verilerin işlenmesine ilişkin Kanun’un 4. maddesinde belirtilen ilkeler olmak üzere Kanun’da belirtilen genel ilkelere uygun bir şekilde kişisel veriler işlemektedir.
Şölen Çay bünyesinde işlenen kişisel veriler yalnızca aşağıdaki tabloda belirtilen işleme amaçları doğrultusunda kullanılır. (TABLO-3)
TABLO-3 Şölen Çay’ın Kişisel Verileri İşleme Amaçları
| Sözleşme Süreçlerinin Yürütülmesi ve Uygun Olmayan Ürünlerin İadesi |
| Gıda Güvenliğinin Sağlanması ve Kontrolü |
| İş Faaliyetlerinin Yürütülmesi/Denetimi |
| Taşınır Mal ve Kaynakların Takibi |
| Faaliyetlerin Mevzuata Uygun Yürütülmesi |
| Yönetim Faaliyetlerinin Yürütülmesi |
| Mal/Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi |
| Eğitim Faaliyetlerinin Yürütülmesi |
| Hukuk İşlerinin Takibi ve Yürütülmesi |
| Acil Durum Süreçlerinin Yönetilmesi |
| Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi |
| İş Süreçlerinin İyileştirilmesine Yönelik Olarak Tedarikçilerin Değerlendirilmesi |
| Kriz Süreçlerinin Yürütülmesi |
| Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi |
| İletişim Faaliyetlerinin Yürütülmesi |
| Mal/Hizmet Satın Alım Süreçlerinin Yürütülmesi |
| Mal/Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi |
| Mal/Hizmet Satış Süreçlerinin Yürütülmesi |
| Reklam/Kampanya/Promosyon Süreçlerinin Yürütülmesi ve Gelişmelerden Haberdar Edilmesi |
| Şirketin ve Şirketle İlşkisi Olan Kişilerin İş Güvenliğinin Sağlanması |
| Şirketin Hukuki, Ticari, Teknik ve Güvenliğinin Sağlanması |
| Tesislerin Güvenliğinin Sağlanması |
| Şirket Demirbaşlarının Güvenliğinin Sağlanması |
| Fiziksel Mekan Güvenliğinin Temini |
| Çalışanlar İçin İzinlerin Kullanılması Süreçlerinin Yürütülmesi |
| Çalışan Adayı/Stajyer/Öğrenci Seçme ve Yerleştirme Süreçlerinin Yönetilmesi |
| Çalışan Adayının İşe Yatkınlığının Tespit Edilmesi |
| CV’de Yer Alan Bilgilerin Teyit Edilmesi ve İşe Yatkınlığının Belirlenmesi |
| Sözleşmelerin Kurulması ve Yürütülmesi |
| Çalışanlar İçin İş Akdi ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi |
| Çalışanlar İçin Yan Haklar ve Menfaatleri Süreçlerinin Yürütülmesi |
| İş Sağlığı ve Güvenliği Faaliyetlerinin Yürütülmesi |
| İş Yeri Sağlığı ve Güvenliği Faaliyetlerinin Yürütülmesi |
| Tedarikçilerle İletişimlerin Sağlanması |
| Finans ve Muhasebe İşlerinin Yürütülmesi |
| Ürün ve Hizmetlerimizin gerekli kalite takibinin sağlanması |
| Kalite kayıt ve kanıtlarının oluşturulması |
| Standart denetimlerimizin yapılması |
Kişisel veriler 6698 Sayılı Kişisel Verilerin Korunması Kanununun 5. Maddesine uygun olarak işlenebilir. Buna göre kişisel verileriniz açık rızanızın bulunması halinde işlenebilir fakat ilgili kanunun ilgili maddesinde belirtilen hallerde kişisel veri sahibinin açık rızası olmadan kişisel verileriniz işlenebilir. Bu haller;
hallerinde kişisel verileriniz işlenebilecektir. Bu hallerin bulunmadığı durumlarda ancak açık rızanızı alarak kişisel verilerinizi işleyebiliriz.
Şölen Çay iş faaliyetlerini yürütürken kişisel verileri minimum düzeyde işleyerek faaliyetin gerektirdiği kişisel veri işleme ölçüsünün dışına çıkmaz. Bu şekilde işlediği kişisel verileri aşağıdaki ortamlarda saklar:
Kişisel veriler; kişisel veri sahibinin açık rızası aranmaksızın işlenebildiği hallerde açık rıza aranmaksızın üçüncü kişilere de aktarılabilir. Açık rıza aranmaksızın kişisel verilerin işlenebileceği haller şunlardır:
Saymış olduğumuz hallerin bulunduğu durumlarda veya bu hallerinde bulunmadığı durumlarda açık rızanız olursa kişisel verilerinizi; iş faaliyetinin sağlanması için gereken minimum kişisel veri miktarıyla sınırlı olmak kaydıyla gerekli güvenlik önlemleri alınarak altta belirtilelen 3. Kişilere aktarabiliriz:
Aynı şekilde yeterli önlemler alınmak kaydıyla, sağlık ve cinsel hayat dışındaki özel nitelikli kişisel veriler de, kanunlarda öngörülen hâllerde ilgili kişinin açık rızası aranmaksızın aktarılabilir. Sağlık ve cinsel hayata ilişkin kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın aktarılabilir.
Kişisel verilerin yurt dışına aktarılması başlığını taşıyan KVK m.9’a göre, kişisel veriler, kural olarak ilgili kişinin açık rızası olmaksızın yurt dışına aktarılamaz. Fakat aşağıdaki hallerde;
Yeterli korumanın bulunduğu ülkeler Kurulca belirlenerek ilan edilir.
Kişisel verilerin yurt dışına aktarılmasına ilişkin diğer kanunlarda yer alan hükümler saklıdır.
Kişisel veri sahibi olarak, haklarınıza ilişkin taleplerinizi aşağıda düzenlenen yöntemlerle Şirketimize iletmeniz durumunda Şirketimiz talebin niteliğine göre talebi 6698 sayılı KVK K.nun 13. maddesinin 2. fıkrası uyarınca en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi halinde, Şirketimiz tarafından Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilecektir.
İşbu Kişisel Verilerin korunması Politikasında belirtilen amaçlar ve kişisel verilerin işlenme yöntemleri kapsamında bizimle paylaşmış olduğunuz kişisel verileriniz üzerinde 6698 Sayılı Kanun md. 11 uyarınca sahip olduğunuz haklar aşağıdaki gibidir:
ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
6698 sayılı KVK K.nun 13. maddesinin 1. fıkrası gereğince, yukarıda belirtilen haklarınızı kullanmak ile ilgili talebinizi, yazılı olarak Şirketimize iletebilirsiniz. Kişisel Verileri Koruma Kurulu’nun belirleyeceği diğer yöntemler duyurulduktan sonra bu yöntemler üzerinden de başvuruların ne şekilde alınacağı Şirketimiz tarafından ayrıca oluşturulmuştur.
Bu çerçevede Şirketimize 6698 sayılı KVK K.nun 11. maddesi kapsamında yapacağınız başvurularda yazılı olarak başvurunuzu ileteceğiniz kanallara ve usullere buradan ulaşabilirsiniz.
