6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA

ESTUZ ESKİŞEHİR TUZ GIDA SANAYİ VE TİCARET A.Ş.

ÜRÜN VE HİZMET ALAN KİŞİ AYDINLATMA METNİ

 

Aydınlatma Metni Amacı ve Kapsamı

ESTUZ ESKİŞEHİR TUZ GIDA SANAYİ VE TİCARET A.Ş. (“ESTUZ” veya “ŞİRKET”) olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” veya “Kanun” olarak anılacaktır.) kapsamında kişisel verilerinizin korunması için tedbir almaktayız. Kişisel Verilerinizi, KVKK ve ilgili yasal mevzuat kapsamında ve “veri sorumlusu” sıfatımızla aşağıda açıklanan sebeplerle ve yöntemlerle işlemekteyiz.

ESTUZ ESKİŞEHİR TUZ GIDA SANAYİ VE TİCARET A.Ş.  Kişisel Verilerin İşlenmesi Hakkında Aydınlatma Metni, KVKK’nın 10. maddesinde yer alan “Veri Sorumlusu’nun Aydınlatma Yükümlülüğü” başlıklı maddesi uyarınca: veri sorumlusunun kimliği, kişisel verilerinizin toplanma yöntemi ve hukuki sebebi, bu verilerin hangi amaçla işleneceği, kimlere ve hangi amaçla aktarılabileceği, veri işleme süresi ve Kanun’un 11. maddesinde sayılan haklarınızın neler olduğu ile ilgili sizi en şeffaf şekilde bilgilendirme amacıyla hazırlanmıştır.

Kişisel Verilerinizin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz, otomatik ya da otomatik olmayan yöntemlerle firmanın bağlı birimleri, internet sitesi, sosyal medya mecraları, çağrı merkezi, mobil uygulamalar, firma içerisinde faaliyetlerin yürütülebilmesi için kullanılan yazılımlar, kamera çekimi vasıtasıyla ve sözlü, yazılı ya da elektronik olarak toplanabilecektir. Kişisel verileriniz, Firma ile ilişkiniz devam ettiği müddetçe oluşturularak ve güncellenerek işlenebilecek ve hem dijital hem de fiziki ortamda muhafaza altında tutulabilecektir. Kişisel verileriniz, ESTUZ ile ilişkiniz devam ettiği müddetçe oluşturularak ve güncellenerek işlenebilecek ve hem dijital hem de fiziki ortamda muhafaza altında tutulacaktır.

 

Kişisel verileriniz, “İşlenen Kişisel Verileriniz ve İşlenme Amaçları” başlığında yer alan amaçlar doğrultusunda ve 6698 sayılı Kanun’un 5.maddesi 1. fıkrası kapsamında açık rıza şartının sağlanması veya 5. maddenin 2.fıkrası uyarınca belirtilen;

 

  1. a) Kanunlarda açıkça öngörülmesi
  2. c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,

ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,

  1. e) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
  2. f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması,

kişisel veri işleme şartları kapsamında işlenmektedir.

İşlenen Kişisel Verileriniz

 

Kişisel Verileriniz yasal yükümlülükler gereği veya firma iş ve işlemlerinde daha uygun bir hizmet verebilmek amacıyla güvenli bir şekilde Kişisel Verilerin Korunması Kanunu’na uygun bir şekilde işlenmektedir. Bu kapsamda kişisel veri olarak tabloda yer alan veriler toplanmaktadır;

 

1) İş ve Hizmet Faaliyetlerinin Yürütülebilmesi

 

İşlenen Kişisel Veriler

İşleme Amaçları

Hukuki Sebep

 

Kimlik: Kişi kimliğine dair bilgilerin bulunduğu veri grubudur.  (Örn. Ad, Soyad, Doğum Tarihi,İmza)

 

İletişim: Kişiye ulaşmak için kullanılabilecek veri grubudur.  (Örn. Telefon numarası, Adresi, E-posta Adresi)  

 

 

İşlem Güvenliği: Bu veri kategorisi IP adresi bilgileri, İnternet sitesi giriş çıkış bilgileri, Şifre ve parola bilgileri gibi veri türlerini ifade etmektedir. (Örn. Güvenlik anahtarları, Kullanıcı adı, Kullanıcı ID, Şifre, Log kayıtları, IP Adresleri )   

 

 

Müşteri İşlem Verisi:  Bu veri kategorisi çağrı merkezi kayıtları, fiş, alındı belgesi, kıymetli evrak bilgileri ve fatura bilgileri gibi veri türlerini ifade etmektedir. 

Finansal Veri: Kişinin finansal bilgilerinin bulunduğu veri grubudur (Banka hesap no, iban no, kart bilgisi, banka adı, finansal profil, mail order formu, kredi notu). 

 

Sunulan hizmetlerden kaynaklı herhangi bir uyuşmazlık durumunda yukarıda yer alan verilere ek olarak;  

 

Hukuki İşlem Verisi: Bu veri kategorisi kişiye ait hukuki işlem bilgilerini içermektedir. (Örn. İcra Dosyası Bilgileri, Dava Bilgileri) 

 

 

 

·         Firma ile ilişkisi olan gerçek ve/veya tüzel üçüncü kişi, kurum ve kuruluşların (çalışanlar, ziyaretçiler, ürün ve hizmet alan kişiler, satıcılar, iş ortakları vb.) firmamız ve/veya firmamıza bağlı Merkez ve birimlerinin ürün ve hizmetlerinden yararlanabilmeleri için gerekli çalışmaların ilgili iş birimlerimiz tarafından yapılabilmesi, 

·         İlgili kişi tarafından iletişim sekmesinde yer alan kanallardan talepte bulunulması halinde, bilgi alınmasının sağlanması, dilek/önerilerin değerlendirmeye alınması ve şikâyette bulunulabilmesinin sağlanması, 

·         Şirket tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimlerimiz tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi,

·         Ürün ve/veya hizmetlerin pazarlama süreçlerinin planlanması ve/veya yürütülmesi için,

·         Yargı organlarının ve/veya idari makamların istediği bilgi ve belge taleplerinin yerine getirilmesi,

·         Müşteri memnuniyetinin sağlanması,

·         Sözleşme süreçlerinin yürütülmesi,

amaçlarıyla, işlenecektir.

·         Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,

·         Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,

·         Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,

·         İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması,

 

hukuki sebeplerine dayanılarak kişisel verileriniz işlenmektedir.

 

2) Kamera Görüntülerinin ve İşitsel Kayıtların Depolanması

 

İşlenen Kişisel Veriler

İşleme Amaçları

Hukuki Sebep

 

Fiziksel Mekân Güvenliği: Bu veri kategorisi çalışanların giriş çıkış kayıt bilgileri, Kamera kayıtları gibi veri türlerini ifade etmektedir. (Örn.Kamera görüntü kayıtları )

 

Şirket içerisinde fiziken bulunmanız durumunda geçerlidir.

 

 

İşitsel Kayıtlar: Kişiye ait görsel ve işitsel verilerin bulunduğu veri grubudur.  (Örn. Santral Ses Kaydı)  

 

·         Güvenliğin ve denetimlerin sağlanması,

·         Talep ve şikayetlerin takibi,

·         Yargı organlarının ve/veya idari makamların istediği bilgi ve belge taleplerinin yerine getirilmesi,

·         Hukuki, ticari ve iş sağlığı güvenliklerinin temini,

·         Kamera görüntülerinin depolanması işlerinin yürütüldüğü veya firmaya bağlı merkez ve birimlerinde fiziki olarak bulunmanız halinde güvenliğin ve denetimlerin sağlanması,

amaçları ile kişisel verileriniz işlenmektedir.

·         Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,

·         İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması,

 

hukuki sebeplerine dayanılarak kişisel verileriniz işlenmektedir.

 

İşlenen Kişisel Verilerinizin Kimlere ve Hangi Amaçla Aktarılabileceği

 

KVKK ve ilgili mevzuat uyarınca uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirlerin alınmasını sağlayarak, Kişisel Verilerinizi yukarıda belirtilen amaçlar doğrultusunda;

  • İlgili kamu kurum ve kuruluşlarının talepleri doğrultusunda ve talep amaçlarıyla sınırlı olarak hukuken yetkili kamu kurum ve kuruluşlarına,
  • Hukuki işlerin takibi amacıyla avukatlar veya avukatlık ortaklıklarına,
  • Doğrudan/dolaylı yurtiçi hissedarlarımıza,  
  • Faaliyetlerimizi yürütmek üzere sözleşmesel olarak hizmet aldığımız ve/veya hizmet verdiğimiz, iş birliği yaptığımız kuruluşlara,

KVK Kanunu’nun 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları çerçevesinde açık rıza şartının sağlanması ile aktarılabilecektir.

 

Veri İşleme Süresi ve Muhafaza Süresi

 

Kişisel verileriniz, yukarıda belirtilen işleme amaçlarının gerektirdiği süre ve ilgili mevzuatta belirtilen süreler boyunca saklanmaktadır. İşbu Aydınlatma Metninde belirtilen amaçlarla sınırlı olmak üzere; ESTUZ ve ESTUZ’e bağlı merkez ve birimlerinin tabi olduğu, ilgili tüm kanun ve sair yasal mevzuatta yer alan veri işleme ve zamanaşımı sürelerine riayet edilerek işlenmektedir. Kanunlarda veri işleme sürelerine ilişkin değişiklik yapılması halinde, belirlenen yeni süreler esas alınacaktır.

 

Kişisel verileriniz, amaçla sınırlılık ilkesinin bir gereği olarak işbu Aydınlatma Metninde açıklanan amaçların yerine getirilmesi ve her halükârda ESTUZ uygulamaları ve ticari yaşamının teamülleri uyarınca işlenmesini gerektiren süre ile sınırlı olarak işlenmekte, sürelerin dolması ardından ise silinmekte, yok edilmekte veya anonim hale getirilmektedir.

 

 

İlgili Kişinin Haklarını Kullanması:

İlgili kişi , Kanunun ilgili kişinin haklarını düzenleyen 11.maddesi kapsamındaki kişisel verilerinizin işlenmesine, aktarılmasına, silinmesine ve diğer konulara ilişkin taleplerini “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e göre “75. Yıl Organize Sanayi Bölgesi Mah. 111 Cad. No:3 Odunpazarı- Eskişehir” adresine yazılı olarak veya estuz@estuz.com adresine e-postanızın şirket sistemlerinde kayıtlı olması şartı ile e-posta adresine elektronik ortamdan iletmek suretiyle veya şirketimizin estuz@hs02.kep.tr kep adresine kayıtlı elektronik posta ile başvurarak sayılan haklarını kullanabilecektir. Bu konuda daha kapsamlı düzenleme veri gruplarına ilişkin daha detaylı bilgiler ESTUZ Kişisel Verilerin Korunması ve İşlenmesi Politikası ve İlgili Kişi Kişisel Veri Başvuru ve Yanıt Prosedürü’nde yapılmıştır. İlgili politika ve prosedürler kurum internet sitemizden, kurum içi portallardan veya ilgili personele yapacağınız talep doğrultusunda ulaşabilirsiniz.

Veri Sorumlusu 

 

Unvan: ESTUZ SANAYİ VE TİCARET A.Ş.

Adresi : 75. Yıl Organize Sanayi Bölgesi Mah. 111 Cad. No:3 Odunpazarı- Eskişehir