sadsad x
asdasd
Kişisel Veri Politikası

 

RELLA GIDA SANAYİ TİCARET ANONİM ŞİRKETİ KİŞİSEL VERİLERİ POLİTİKASI

 

 

İÇİNDEKİLER

  1. TANIMLAR
  2. GİRİŞ............................................................................................................................................................................................................................
  3. KİŞİSEL VERİ POLİTİKASININ AMACI VE KAPSAMI
  4. KİŞİSEL VERİLERİ İŞLEME ŞARTLARI..........................................................................................................

       4.1. AYDINLATMA / KİŞİSEL VERİ SAHİBİNİN BİLGİLENDİRİLMESİ.....................................................................

       4.2. KİŞİSEL VERİLERİN İŞLENEBİLECEĞİ ŞARTLAR .........................................................................................................

       4.3. ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN İŞLENEBİLECEĞİ ŞARTLAR ...............................................................

  1. KİŞİSEL VERİLERİN AKTARILMASI....................................................................................................................................................

       5.1. KİŞİSEL VERİLERİN YURTİÇİNDE AKTARILMASI........................................................................................................

       5.2. KİŞİSEL VERİLERİN YURTDIŞINA AKTARILMASI........................................................................................................

  1. KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN PRENSİPLER

       6.1. Hukuka ve Dürüstlük Kuralına Uygun İşleme....................................................................................................................   

       6.2. Kişisel Verilerin Doğru ve Güncel Olması..............................................................................................................................

       6.3. Kişisel Verinin Belirli Olması, Açık ve Meşru Amaçlarla İşleme..........................................................................

       6.4. Kişisel Verinin İşlendiği Amaçla Bağlantılı, Sınırlı ve Ölçülü Olması...............................................................

       6.5. Kişisel Veriyi Mevzuata Uygun veya İşlendikleri Amaçla Uygun Süre Kadar Muhafaza Etme

       6.6. Azami Tasarruf İlkesi/Cimrilik Prensibi................................................................................................................................

  1. KİŞİSEL VERİLERİN MUHAFAZASI, SİLİNMESİ, İMHASI, ANONİMLEŞTİRİLMESİ.......................................
  2. KİŞİSEL VERİLERİN GÜVENLİĞİNİN SAĞLANMASI...............................................................................................................
  3. VERİ SAHİBİNİN HAKLARI VE BU HAKLARINI KULLANMASI.....................................................................................

       9.1. KİŞİSEL VERİ SAHİBİNİN HAKLARI.........................................................................................................................................

       9.2. KİŞİSEL VERİ SAHİBİNİN HAKLARINI KULLANMASI................................................................................................

       9.3. BAŞVURULARA CEVAP VERİLMESİ..........................................................................................................................................

  1. VERİ İŞLEME SÜREÇLERİ ÖZELİNDE BİLGİLENDİRME.....................................................................................................

         10.1. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ..........................................................................................................................    

10.2. İŞLENEN KİŞİSEL VERİ KİŞİ GRUPLARI...........................................................................................................................    

10.3. KİŞİSEL VERİ İŞLEME AMAÇLARI........................................................................................................................................

10.4. KİŞİSEL VERİ ALICI GRUPLARI..............................................................................................................................................

10.5. KİŞİSEL VERİLERE İLİŞİKİN SÜRELER ...........................................................................................................................

10.6. YURTDIŞINA AKTARIM ...............................................................................................................................................................

  1. MEŞRU MENFAATLER KAPSAMINDA YAPILAN VERİ İŞLEME FAALİYETLERİ

11.1. KAMERA KAYDI....................................................................................................................................................................................

11.2. İNTERNET ERİŞİMLERİNE İLİŞKİN LOG KAYITLARI.............................................................................................

11.3. İNTERNET SİTESİ VERİLERİ ................................................................................................................................

  1. KİŞİSEL VERİLERİN KORUNMASINA YÖNELİK ORGANİZASYONEL TEDBİRLER.........................................
  2. GÜVENLİK TEDBİRLERİ..................................................................................................................................
  3. YÜRÜRLÜK VE GÜNCELLENEBİLİRLİK...........................................................................................................................................
  • TANIMLAR

 

Kişisel Veri                        : Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.

                                                     Örneğin; Ad-Soyad, TCKN, e-posta ya da ikametgâh adresi, doğum tarihi, telefon numarası vb.

 

Özel Nitelikli                    

Kişisel Veri                        : Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık kıyafet, dernek vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler özel nitelikli verilerdir.

                                                  Örneğin, ıslak imza, din bilgisi veya sağlık verileri.

 

Kişisel Veri Sahibi         : Kişisel verisi işlenen gerçek kişi

 

Kişisel Verilerin            

İşlenmesi                            : Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının      engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.

 

                                                  “ kişisel verinin işlenmesi” bu verinin illa ki paylaşılması, aktarılması ya da bunun ticari bir faaliyette kullanılması anlamına gelmemektedir. İşlemin dijital ortama örneğin bilgisayara depolanması amacı ile aktarılması dahi işlenme kavramı içerisindedir. Bu nedenle Kişisel verisini şirketimiz ile paylaşan ve bunun şirketimiz tarafından işleneceği ifadesi ile karşılaşan veri sahiplerine bu verilerin ürün ya da hizmetin verilebilmesi için sizlere ulaştırılabilmesi için gerekli olduğunu ve bu verileri amacı dışında kullanılmaması için tüm özenin gösterildiğini ve önlemlerin alındığını önemle belirtmek isteriz.

 

Veri İşleyen                       : Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen gerçek ve tüzel kişidir.

 

Veri Sorumlusu               : Kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, verilerin  sistematik bir şekilde tutulduğu yeri (veri kayıt sistemi) yöneten kişi

 

Açık Rıza                             : Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle  açıklanan rıza.

 

Anonim Hale Getirme : Kişisel verinin, kişisel veri niteliğini kaybedecek ve bu durumun geri alınamayacağı şekilde değiştirilmesidir.

  • GİRİŞ

Bugüne kadar RELLA GIDA SANAYİ TİCARET A.Ş. (“Şirket” veya “RELLA”) olarak uğraştığımız işlerin hassasiyeti gereğince toplanan kişisel veriler gizli tutulmuş ve hiçbir zaman üçüncü kişilerle amacı dışında paylaşılmamıştır. Kişisel verilerin korunması, şirketimizin temel politikasıdır. Kişisel verilerinin korunması çalışanlarımız, müşterilerimiz, potansiyel müşterilerimiz, şirket yetkilileri, ziyaretçilerimiz, işbirliği içinde olduğumuz taraf ve kurumlar için yüksek önem taşımaktadır. Bu bilinç ile kişisel verilerin işlenmesi ve korunması önceliklerimiz arasında yer almakta ve bu kapsamda en üst düzeyde hassasiyet gösterilmektedir. Şirketimiz, işbu Politika ile kişisel verilerin işlenmesine yönelik temel kuralları belirlemekte ve hayata geçirmektedir.

  • KİŞİSEL VERİ POLİTİKASININ AMACI VE KAPSAMI

Kişisel Veri Politikasının temel amacı gerek yasal zorunluk gerekse hukuki işlem veya açık rıza ile kişisel verilerini işlemekte olduğumuz çalışanlarımız, müşterilerimiz, çalışan veya müşteri adaylarımız, ticari ilişkide veya işbirliği içinde olduğumuz özel ve kamu kurumları ile bunların çalışanları ve yetkilileri ile Şirketimiz tarafından meşru menfaatler kapsamında Kişisel Verisi işlenen diğer kişilerin; Şirketimiz tarafından bu verilerin işlenme amaç ve faaliyetleri ile bu kapsamda alınan önlemler ve ayrıca veri sahiplerinin haklarına ilişkin bilgilendirilmesidir.

Şirketimize ait Kişisel Veri Politikasının kapsamı ise Şirket tarafından işlenmiş ya da işlenecek, çalışanlara, çalışan adaylarına, müşterilere, potansiyel müşterilere, ticari ilişkide veya işbirliği içinde olduğumuz özel ve kamu kurumları ile bunların çalışanları ve yetkilileri ile verilerini işlemekte olduğumuz diğer kişilerin işlenen tüm kişisel verileridir.

İş bu Kişisel Veri Politikası ile mevzuat arasında uyumsuzluk bulunması durumunda, mevzuat hükümleri öncelikli olarak uygulanacaktır.

  1. KİŞİSEL VERİLERİ İŞLEME ŞARTLARI

Kişisel veriler, Kanun'da belirtilen işleme şartlarından bir veya birkaçına dayalı olarak toplanmakta ve işlenmektedir. Bu şartlar KVKK 5.-6. Ve 10. Maddesinde belirtilmiştir.

4.1.          AYDINLATMA / KİŞİSEL VERİ SAHİBİNİN BİLGİLENDİRİLMESİ

Şirketimiz, Kanun'da yer alan aydınlatma yükümlülüğü ile uyumlu olarak, kişisel verilerin elde edilmesi sırasında ya da en kısa zamanda kişisel veri sahiplerini, kişisel verilerinin hangi amaçla ve ne şekilde işleneceği ve kimlere aktarılabileceği konusunda verinin toplanma şekline uygun yöntemlerle bilgilendirmektedir. Bu kapsamda Şirketimiz veri sahiplerini asgari olarak aşağıdaki hususlarda bilgilendirmektedir. Bu bilgilendirme doğrudan ya da katmanlı olarak (örneğin sms, kare kod veya internet sitesindeki linkin yazılması suretiyle) verilmektedir.

  • Şirket ve varsa temsilcisinin kimliği,
  • Kişisel verilerin hangi amaçla işleneceği,
  • Kişisel verilerin kimlere ve hangi amaçla aktarılabileceği,
  • Kişisel veri toplamanın yöntemi ve hukuki sebepleri,
  • Kişisel veri sahibinin sahip olduğu haklar.

4.2.          KİŞİSEL VERİLERİN İŞLENEBİLECEĞİ ŞARTLAR

Kişisel Verilerin hangi şartlarda işlenebileceği Mevzuatta açıkça ifade edilmiş olmakla esas prensip Veri Sahibinin Açık Rızasıdır. Bunun yanında her zaman açık rıza almanın mümkün olamayacağı hukuki ilişki içindeki ve zorunluluk altındaki durumlar da değerlendirilmekle bunlar da istisna olarak kanunda yer almıştır. Bu kapsamda şirketimiz işlediği verilerin bu şartlara uyması gerektiğinin farkındadır ve buna uygun hareket ederek gerekli tedbirleri almaktadır. Kişisel Verilerin işleme şartları aşağıda görülebilir.

  • Kişisel veri sahibinin açık rızası var ise,
  • Kanunlarda kişisel verinin işleneceğine ilişkin açık bir düzenleme var ise;
  • Kişisel veri sahibi fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda ise veya rızasına hukuki geçerlilik tanınan kişinin veya başkasının hayatı veya beden bütünlüğünün korunması için zorunlu ise;
  • Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olmak kaydıyla sözleşmenin taraflarına ait kişisel verinin işlenmesi gerekli ise;
  • Şirketimizin hukuki yükümlülüğünü yerine getirmesi için kişisel veri işlenmesi zorunlu ise;
  • Kişisel veriler, kişisel veri sahibi tarafından alenileştirilmiş ise;
  • Kişisel veri işlenmesi bir hakkın tesisi, kullanılması veya korunması için zorunlu ise;
  • Kişisel veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Şirketimizin meşru menfaatleri için kişisel veri işlenmesi zorunlu ise;

 

4.3. ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN İŞLENEBİLECEĞİ ŞARTLAR

Özel nitelikli kişisel veriler, öğrenilmesi halinde ilgili kişi hakkında ayrımcılık yapılmasına veya mağduriyete neden olabilecek nitelikteki verilerdir. Bu nedenle diğer kişisel verilere göre çok daha sıkı şekilde korunmaları gerekmektedir. Ancak sosyal yaşam ve yasal zorunluluklar nedeni ile kişisel veri işlenmesi zorunluluğu doğabilmektedir.

 

Örneğin kişinin ıslak imzası kişiye özel bir biyometrik veri olarak sınıflandırılmakla herhangi bir sözleşme akdi ile bu verinin işleneceği açıktır. İş bu nedenle “ kişisel verinin işlenmesi” bu verinin aktarılması ya da bunun ticari amaçla kullanılması anlamına gelmemektedir.

 

Sağlık ve cinsel hayata ilişkin kişisel veriler, ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından işlenebilir. 

 

Aşağıda bu şartlar belirtilmiştir.

  • Kişisel veri sahibinin açık rızası var ise;
  • Sağlık ve cinsel hayat dışındaki özel nitelikli kişisel verileri kanunlarda öngörülen hallerde;
  • Sağlık ve cinsel hayata ilişkin özel nitelikli kişisel verileri ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından.

Bu kapsamda şirketimiz Özel Nitelikli Kişisel Verileri elinden gelen en yüksek tedbirler ve yasal zorunluluklar kapsamında işlemekte gereklilik veya zorunluluk dışında paylaşılmamaktadır. 

 

  1. KİŞİSEL VERİLERİN AKTARILMASI

5.1.   KİŞİSEL VERİLERİN YURTİÇİNDE AKTARILMASI

Kişisel veri işleme amaçları doğrultusunda işlenen kişisel veriler üçüncü kişilere aktarabilmektedir. (Örneğin Çalışan bilgileri Sosyal Güvenlik Kurumuna ya da IBAN Bilgisi Bankaya aktarılmaktadır.) Şirketimiz kişisel veri paylaşırken Kanun'da getirilen düzenlemelere uygun hareket etmektedir.

Şirketimiz öngörülen önlemleri ve gerekli güvenlik tedbirlerini alarak ve azami özen göstererek; işleme amacı ile uygun olarak yasal mevzuat gereklileri ve işin yürütülebilmesi amacı üçüncü kişilere aktarabilmektedir.

5.2.   KİŞİSEL VERİLERİN YURTDIŞINA AKTARILMASI

Şirketimiz hali hazırda işlediği Kişisel Verileri yurtdışına aktarmamaktadır.

  1. KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN PRENSİPLER

Şirketimiz, 6698 Sayılı Kişisel Verilerin Korunması Kanunu'nda ("Kanun") ve ilgili diğer mevzuatta getirilen hüküm ve kurallara uygun olarak kişisel veri işlemektedir. Kanun'da kişisel veri işleme prensipleri belirlenmiştir. Şirketimiz veri işleme faaliyetinde bu prensiplere uygun hareket etmektedir.

6.1.          Hukuka ve Dürüstlük Kuralına Uygun İşleme

Şirketimiz; kişisel verilerin işlenmesinde dürüstlük kuralına uygun hareket etmektedir. Bu kapsamda Şirketimiz, Kişisel Verileri Korunması Kanunu ve ilgili mevzuat ile getirilen kurallara uygun olarak işlemekte ve veri sahiplerine duyurulan amaçlar dışındaki amaçlarla kişisel veri işlememektedir.

6.2.          Kişisel Verilerin Doğru ve Güncel Olmasını

Şirketimiz; işlediği kişisel verilerin doğru ve güncel olmasını sağlamak için gerekli tedbirleri almaktadır. Örneğin, Şirketimiz çalışanlarının ya da müşteri veya tedarikçilerimizin kişisel verilerinde ilişkin değişiklikler veri tabanına işlenmektedir.

6.3.          Kişisel Verinin Belirli Olması, Açık ve Meşru Amaçlarla İşleme

İşlenen kişisel veriler, yasalar çerçevesinde belirli, açık ve şirketimizin meşru menfaatleri doğrultusunda işlemektedir. Kişisel veri işleme faaliyetine öncesinde veri işleme amaçları belirlenmekte, veri sahiplerine bu amaçları bildirilmektedir.

6.4.          Kişisel Verinin İşlendiği Amaçla Bağlantılı, Sınırlı ve Ölçülü Olması

Şirketimiz tarafından işlenen veriler, verinin toplandığı amaçlar ile sınırlı olarak işlenmektedir.  Bu kapsamda örneğin acil durum iletişimi için alınan telefon numarasına reklam iletilmemektedir.

6.5.          Kişisel Veriyi Mevzuata Uygun ve İşlendikleri Amaçla Uygun Süre Kadar Muhafaza Etme

Şirket tarafından faaliyetleri esnasında toplanan ve işlenen kişisel veriler ilgili mevzuatta belirtildiği yasal sorumluluk süresi kadar (örneğin bazı hukuki işlemlerde 10 yıl) veya işlendikleri amaç için gerekli olan süre kadar (örneğin iş başvurularında 6 ay / 1 Yıl) muhafaza etmektedir.

6.6.          Azami Tasarruf İlkesi/Cimrilik Prensibi

Azami tasarruf ilkesi ya da cimrilik ilkesine göre Şirketimize ulaşan veriler, ancak gerekli olduğu kadar sisteme işlenir. Bu nedenle hangi verileri toplayacağımız amaca göre belirlenir. Gerekli olmayan veriler toplanmaz. Şirketimize intikal eden diğer veriler de aynı şekilde şirket bilişim sistemlerine aktarılır. Fazlalık bilgiler, sisteme kaydedilmez, silinir ya da anonim hale getirilir. Bu veriler, istatistiki amaçlarla kullanılabilir.

Bu kapsamda, işlenen verinin amacı ya da faaliyeti ile ilgili mevzuatta verinin saklanması için bir süre öngörülmüşse, bu süreler ile sınırlı olarak; mevzuatta bir süre belirlenmemişse işlendikleri amaç için gerekli olan süre kadar saklamaktadır.

  1. KİŞİSEL VERİLERİN MUHAFAZASI, SİLİNMESİ, İMHASI, ANONİMLEŞTİRİLMESİ

Şirketimiz, Kanun'da yer alan prensiplere uygun olarak işlemekte olduğu kişisel verileri ne kadar süre boyunca muhafaza ettiğini belirtmiştik. Mevzuatta ilgili veri tipi için bir süre belirlenmiş ise bu süre boyunca; belirli bir süre öngörülmemişse, kişisel verinin işlendiği amaç sona erene kadar muhafaza edilmektedir.

 

Kişisel veriler; işleme amacı dışında olası hukuki uyuşmazlıklarda delil teşkil etmesi, bir hakkın ileri sürülebilmesi, savunmanın tesis edilmesi veya yetkili kamu kuruluşlarından gelen bilgi isteklerinin cevaplandırılması amacıyla yasalar çerçevesinde saklanabilmektedir. Buradaki sürelerin belirlenmesinde veri ile bağlantılı hakka ilişkin zaman aşımı ya da zorunluluklar ile Şirket gereklilikleri göz önünde tutulmaktadır.

 

Kişisel Veri ile bağlantılı süreler sona erdiğinde bu kişisel veriler silinmekte veya anonim hale getirilmektedir. Ayrıca kişisel veri sahibinin talebi üzerine kişisel veriler eğer yasal bir zorunluluk nedeni ile saklanması gerekmiyor ise silinmekte, yok edilmekte veya anonim hale getirilmektedir.

 

Kişisel Verilerin Korunması Kanun'un 28. maddesine uygun olarak; anonim hale getirilmiş olan kişisel veriler araştırma, planlama ve istatistik gibi amaçlarla işlenebilir. Anonim hale getirilmiş olan veriler, "kişisel veri" olarak kabul edilmeyeceği için Kanun kapsamı dışındadır.

 

  1. KİŞİSEL VERİLERİN GÜVENLİĞİNİN SAĞLANMASI

 

ŞİRKETİMİZ, Kanun'un 12. maddesine uygun olarak, kendi bünyesinde kişisel verilerin güvenliğinin sağlanması, kişisel verilere hukuka aykırı olarak erişilmesinin ve bu verilerin hukuka aykırı olarak işlenmesinin önlenmesi için gerekli teknik ve idari önlemleri almaktadır.

ŞİRKETİMİZ aynı zamanda kendi bünyesinde ve kendisi adına veri işleyen dış hizmet sağlayıcılar bünyesinde, kişisel verilerin hukuka uygun işlenmesi ve kişisel verilerin güvenliğinin sağlanması ve Kanun'un diğer hükümlerinin uygulanmasının sağlanması amacıyla denetim yaptırabilmektedir. Denetim sonuçları, ilgili iç birimler ile paylaşılmakta ve alınan tedbirlerin iyileştirilmesi ve riskli süreçlerin düzeltilmesi için gerekli faaliyetler yürütülmektedir.

Şirketimiz tarafından, özel nitelikli kişisel verilerin korunması hususunda azami özen gösterilmektedir. Bu kapsamda, ŞİRKETİMİZ tarafından, kişisel verilerin korunması için alınan teknik ve idari tedbirler, özel nitelikli kişisel veriler bakımından özenle uygulanmakta ve ŞİRKETİMİZ bünyesinde gerekli denetimler sağlanmaktadır.

Şirketimiz, işlediği kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi halinde bu durumu en kısa sürede ilgili kişisel veri sahibine ve Kurul'a bildirilmesini sağlamak için azami özeni göstermektedir.

 

  1. VERİ SAHİBİNİN HAKLARI VE BU HAKLARINI KULLANMASI

9.1.            KİŞİSEL VERİ SAHİBİNİN HAKLARI

Kişisel veri sahipleri KVK Madde 11 de yer alan ve aşağıda yer alan haklara sahiptirler:

  • Kişisel veri işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme,
  • Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
  • Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
  • Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

 

9.2.            KİŞİSEL VERİ SAHİBİNİN HAKLARINI KULLANMASI

Kişisel veri sahipleri Kanun'da yer alan ve yukarıda belirtilen haklarına ilişkin taleplerini Şirketimize ileterek kullanabileceklerdir. Kural olarak ŞİRKETİMİZ, veri sahiplerinin başvurularını ücretsiz olarak yerine getirmektedir. Ancak talep edilen işlemin ayrıca bir maliyeti olması halinde, Kurul tarafından belirlenen tarifedeki ücretler başvuran veri sahibinden talep edilebilecektir.

Şirketimiz, başvuruda bulunan kişinin kişisel veri sahibi olup olmadığını teyit etmek ve veri güvenliği amacıyla başvuruları şahsen adresten, noter kanalı ile posta ile ya da KEP üzerinden Elektronik İmza ile kabul etmektedir.

Kişisel veri sahibi adına üçüncü bir kişinin başvuruda bulunabilmesi için kişisel veri sahibi tarafından ilgili üçüncü kişi adına düzenlenmiş noterden düzenleme şeklinde özel vekâletname bulunmalıdır.

9.3.            BAŞVURULARA CEVAP VERİLMESİ

Veri sahibi yukarıda belirtilen şekilde talebini iletmesi durumunda, talebin niteliğine göre mümkün olan en kısa sürede ve en geç otuz gün içinde cevap verilecektir.

Kişisel Veri sahibinin talebinin yerine getirilmesinin mümkün olmadığına karar verilirse, veri sahibinin başvurusu gerekçeli olarak yanıtlandırılmaktadır.

Kişisel veri sahibi Kanun'un 14. maddesi gereğince başvurusunun reddedilmesi, verilen cevabı yetersiz bulması veya süresinde başvurusuna cevap verilmemesi hâllerinde; cevabını öğrendiği tarihten itibaren otuz ve her halükârda başvuru tarihinden itibaren altmış gün içinde Kurul'a şikâyette bulunabilir.

 

  1. VERİ İŞLEME SÜREÇLERİ ÖZELİNDE BİLGİLENDİRME

10.1. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ

ŞİRKETİMİZ nezdinde, Kanun'un 10. maddesi uyarınca ilgili kişiler bilgilendirilerek, Kanun'un 5. ve 6. maddesinde belirtilen veri işleme şartlarından bir veya birkaçına dayalı ve sınırlı olarak ve Şirketin meşru menfaatleri doğrultusunda hukuka ve dürüstlük kurallarına uygun olarak işlenen veri tipleri aşağıda belirtilmiştir. Bu veri tiplerine ek ya da değişiklik olduğunda bunlar revize edilecektir.

 

  • Kimlik Bilgisi: Örneğin; Ad Soyad, Ana-Baba Adı, TC Kimlik No; Nüfus cüzdanı, ehliyet, ikametgâh, pasaport gibi dokümanlarda yer alan tüm bilgiler.
  • İletişim Bilgisi: Örneğin; telefon numarası, ikametgâh veya adres, e-posta gibi iletişim bilgileri.
  • Lokasyon Verisi: Örneğin; Şirketimizin araçlarını kullanırken bulunduğu yerin konumunu tespit eden bilgiler.
  • Özlük Bilgisi: Çalışanlarımızın özlük haklarının oluşmasına temel olacak bilgilerin elde edilmesine yönelik işlenen her türlü kişisel veri.
  • Hukuki İşlem Bilgisi: Yasal Haklarımızın korunması, tespiti, takibi ve borçlarımızın ifası ile kanuni hak ve yükümlülüklerimiz ve şirketimizin politikalarına uyum kapsamında işlenen kişisel verileriniz. Örneğin dava / icra dosyası bilgisi, Adli makamlarla yazışmalar
  • Müşteri İşlem Bilgisi: Ticari faaliyetlerimiz ve bu çerçevede iş birimlerimizin yürüttüğü operasyonlar neticesinde ilgili kişi hakkında elde edilen ve üretilen bilgiler. Çağrı merkezi kayıtları, Fatura, senet, çek bilgileri, dekontlardaki bilgiler, Sipariş/Talep bilgisi v.b.
  • Fiziksel Mekân Güvenlik Bilgisi: Şirketin, müşterilerin ve diğer kişilerin güvenliğini sağlamak için topladığı veriler Örneğin; Çalışan ve ziyaretçilerin giriş çıkış kayıt bilgileri, Kamera kayıtları v.b.
  • İşlem Güvenliği Bilgisi: Ticari faaliyetlerin yürütülmesi için teknik, idari, hukuki ve ticari güvenliğimizi sağlamamız için işlenen verileriniz. B2B kullanıcı ve işlem bilgileri, IP adresi bilgileri, İnternet sitesi giriş çıkış bilgileri, Şifre ve parola bilgileri v.b.
  • Risk Yönetimi: Şirketin ticari, teknik, idari risklerin yönetilmesi için işlenen bilgiler v.b.
  • Finansal Bilgi: Kişisel veri sahibi ile hukuki ilişkinin tipine göre her türlü finansal sonucu gösteren bilgi, belge ve kayıtlara ilişkin işlenen kişisel veriler. Örneğin; IBAN Bilgisi, Vergi No
  • Mesleki Deneyim: Şirket çalışan ya da çalışan adaylarının iş düzeninin sağlanması işe insan kaynakları süreçlerinin yürütülmesi amacı ile toplanan Örn; Diploma bilgileri, kurs, Meslek içi, Sertifika ve Yeterlilikler v.b.
  • Pazarlama Bilgisi: Ürün ve hizmetlerimizin kişisel veri sahibinin kullanım alışkanlıkları, beğenisi ve ihtiyaçları doğrultusunda özelleştirilerek pazarlamasının yapılmasına yönelik işlenen kişisel veriler ve işleme sonuçları neticesinde yaratılan rapor ve değerlendirmeler. Örn; Alışveriş geçmişi bilgileri, Anket, Kampanya çalışmasıyla elde edilen bilgiler.
  • Görsel ve İşitsel Kayıtlar: Ürün ve hizmetlerimizin temini ve sunulması, ticari ve insan kaynakları faaliyetlerinin yürütülmesi esnasında toplanan fotoğraf, kamere, ses verileri gibi,
  • Kılık ve Kıyafet: Çalışanların iş kıyafetlerinin sağlanması amacı ile toplanan veriler.
  • Özel Nitelikli Kişisel Veri: Örneğin; çalışanlar için SGK’ya bildirim amacı ile alınan Ceza Mahkumiyeti ve Güvenlik Tedbirleri veya özürlü bilgisi ya da gıda sektörü için önemli olan sağlık kontrol sonuçları ya da çalışma giriş-çıkış/performans takibi için parmak izi veya çalışanlara verilen kıyafet bilgisi gibi Kanun'un 6ıncı maddesinde belirtilen veriler.
  • Talep/Şikayet Yönetimi Bilgisi: Şirketimize yöneltilmiş olan her türlü talep veya şikayetin alınması ve değerlendirilmesine ilişkin kişisel veriler.

 

 

10.2. İŞLENEN KİŞİSEL VERİ KİŞİ GRUPLARI

Aşağıdaki tabloda Şirketimizce işlenen kişisel veri kategorilerinin hangi kişi grubu ile ilişkili olduğunu bulabilirsiniz.

 

VERİ KATEGORİSİ

VERİ KONUSU KİŞİ GRUBU

Kimlik Bilgisi

•             Çalışan / Çalışan Adayı / Stajyer

•             Hissedar/Ortak

•             Potansiyel Ürün veya Hizmet Alıcısı

•             Tedarikçi Çalışanı, Yetkilisi

•             Ürün veya Hizmet Alan/Veren Kişi

•             Veli / Vasi / Temsilci

•             Ziyaretçi

İletişim Bilgisi

•             Çalışan / Çalışan Adayı  / Stajyer

•             Hissedar/Ortak

•             Potansiyel Ürün veya Hizmet Alıcısı

•             Tedarikçi Çalışanı, Yetkilisi

•             Ürün veya Hizmet Alan /Veren Kişi

•             Veli / Vasi / Temsilci

Lokasyon Verisi

v    Çalışan

v    Tedarikçi Çalışanı

Özlük Bilgisi

•             Çalışan / Stajyer

Hukuki İşlem Bilgisi

•             Çalışan / Stajyer

•             Hissedar/Ortak

•             Tedarikçi, Tedarikçi Çalışanı / Yetkilisi

•             Ürün veya Hizmet Alan /Veren Kişi

Müşteri İşlem

v    Potansiyel Ürün veya Hizmet Alıcısı

v    Ürün veya Hizmet Alan Kişi

Fiziksel Mekan Güvenliği

v    Çalışan / Stajyer / Ziyaretçi

İşlem Güvenliği

v    Çalışan / Stajyer

v    Ziyaretçi

Risk Yönetimi

v    Çalışan

Mesleki Deneyim

v    Çalışan / Çalışan Adayı / Stajyer

Pazarlama

v    Potansiyel Ürün veya Hizmet Alıcısı

v    Ürün veya Hizmet Alan Kişi

Görsel Ve İşitsel Kayıtlar

v    Çalışan / Stajyer / Ziyaretçi

Kılık Ve Kıyafet

v    Çalışan /Stajyer

Sağlık Bilgileri

v    Çalışan / Stajyer

Ceza Mahkûmiyeti Ve Güvenlik Tedbirleri

v    Çalışan / Çalışan Adayı

Biyometrik Veri

v    Çalışan / Stajyer

10.3. KİŞİSEL VERİ İŞLEME AMAÇLARI

ŞİRKETİMİZ tarafından kişisel veri sahibinin verilerin işlenebileceği amaçlar genel olarak aşağıda sıralanmaktadır. Bu amaçlar zaman zaman değişebilecektir.

  • Acil Durum Yönetimi Süreçlerinin Yürütülmesi
  • Bilgi Güvenliği Süreçlerinin Yürütülmesi
  • Çalışan Adayı / Stajyer / Seçme Ve Yerleştirme Süreçlerinin Yürütülmesi
  • Çalışan Adaylarının Başvuru Süreçlerinin Yürütülmesi
  • Çalışanlar İçin İş Akdi Ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi
  • Çalışanlar İçin Yan Haklar Ve Menfaatleri Süreçlerinin Yürütülmesi
  • Denetim / Etik Faaliyetlerinin Yürütülmesi
  • Eğitim Faaliyetlerinin Yürütülmesi
  • Erişim Yetkilerinin Yürütülmesi
  • Faaliyetlerin Mevzuata Uygun Yürütülmesi
  • Finans Ve Muhasebe İşlerinin Yürütülmesi
  • Fiziksel Mekan Güvenliğinin Temini
  • Görevlendirme Süreçlerinin Yürütülmesi
  • Hukuk İşlerinin Takibi Ve Yürütülmesi
  • İç Denetim/ Soruşturma / İstihbarat Faaliyetlerinin Yürütülmesi
  • İletişim Faaliyetlerinin Yürütülmesi
  • İnsan Kaynakları Süreçlerinin Planlanması
  • İş Sağlığı / Güvenliği Faaliyetlerinin Yürütülmesi
  • İş Süreçlerinin İyileştirilmesine Yönelik Önerilerin Alınması Ve Değerlendirilmesi
  • İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi
  • Lojistik Faaliyetlerinin Yürütülmesi
  • Mal / Hizmet Satın Alım Süreçlerinin Yürütülmesi
  • Mal / Hizmet Satış Süreçlerinin, Satış Sonrası Destek Hizmetlerinin Yürütülmesi
  • Mal / Hizmet Üretim Ve Operasyon Süreçlerinin Yürütülmesi
  • Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi
  • Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi
  • Organizasyon Ve Etkinlik Yönetimi
  • Pazarlama Analiz Çalışmalarının Yürütülmesi
  • Performans Değerlendirme Süreçlerinin Yürütülmesi
  • Reklam / Kampanya / Promosyon Süreçlerinin Yürütülmesi
  • Risk Yönetimi Süreçlerinin Yürütülmesi
  • Saklama Ve Arşiv Faaliyetlerinin Yürütülmesi
  • Sözleşme Süreçlerinin Yürütülmesi
  • Stratejik Planlama Faaliyetlerinin Yürütülmesi
  • Taşınır Mal Ve Kaynakların Güvenliğinin Temini
  • Tedarik Zinciri Yönetimi Süreçlerinin Yürütülmesi
  • Ücret Politikasının Yürütülmesi
  • Ürün / Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi
  • Yatırım Süreçlerinin Yürütülmesi
  • Yetenek / Kariyer Gelişimi Faaliyetlerinin Yürütülmesi
  • Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi
  • Yönetim Faaliyetlerinin Yürütülmesi
  • Ziyaretçi Kayıtlarının Oluşturulması Ve Takibi
  • Şirketin Meşru Menfaatlerinin Korunması

 

Bu amaçlar, somut olayın özelliklerine göre açık rıza gerektiren süreçler olabilmektedir. Bu durumda kişisel veri sahiplerinden, Kanun'a uygun açık rızaların alınması süreçleri uygulanmaktadır. Kişisel veri sahibinin açık rızasını vermemesi durumunda, ilgili kişinin verileri ancak Kanun'da sayılan açık rıza alınmadan kişisel verilerin işlenebileceği şartlar kapsamında ve bu şartlara uygun amaçlarla işlenebilmektedir.

 

10.4. KİŞİSEL VERİLERİN ALICI GRUPLARI

 

ŞİRKETİMİZ Kanun'un 8. ve 9. maddelerine uygun olarak müşterilerin kişisel verilerini üçüncü kişilere aktarabilmektedir. Aktarımda bulunulan üçüncü kişilerin kapsamı ve veri aktarım amaçları aşağıda belirtilmektedir.

Şirketimizin ticari faaliyetlerini yerine getirmek, ürün ya da hizmetlerin sunulması, tedarik edilmesi amacıyla; ticari faaliyetlerine ilişkin stratejilerinin planlanması ve denetim amaçlarıyla, Gerçek Kişiler Veya Özel Hukuk Tüzel Kişileri İş Ortakları; İştirakler ve Bağlı Ortaklıklar, Topluluk Şirketleri İle Hissedarlarımız ile;

Şirketimizin yasal yükümlülüklerini yerine getirmesi amacı ile ilgili mevzuat hükümlerine göre; hukuken Yetkili Özel ve Kamu Kurum ve Kuruluşları ile

10.5. KİŞİSEL VERİLERE İLİŞKİN SÜRELER

 

Şirketimiz işlediği kişisel verileri işlendikleri amaçla uygun, yasal mevzuat sınırları kapsamında ve meşru menfaatleri doğrultusunda tespit edilen en uygun sürelerde muhafaza etmektedir.

Örnek vermek gerekir ise Kimlik, İletişim, Özlük, Hukuki İşlem, Finansal veriler mevzuata ve işlenme amacına uygun süre kadar ki burada zamanaşımı süresinin 10 Yıl olduğu bazı sözleşmesel ilişkilerde sürecin ya da ilişkinin sona erdiği süreden itibaren 10 yıl saklanacaktır. Yasal mevzuatta bu süreler değişkenlik göstermektedir.

Ancak fiziksel mekan güvenliği, görüntü kaydı amacı ile işlenen bazı veriler ise 40 gün sonra veri üzerine yazılması suretiyle silinmektedir.

10.6. YURTDIŞINA AKTARIM

 

Şirketimiz hali hazırda kendi işlediği verileri kendi bilgi işlem veri sunucusunda tutmakta, yurtdışına aktarım yapmamaktadır.

  1. MEŞRU MENFAATLER KAPSAMINDA YAPILAN VERİ İŞLEME FAALİYETLERİ

 

11.1.       KAMERA KAYDI

ŞİRKETİMİZ, güvenlik kamerası ile izleme faaliyeti kapsamında; şirketin, müşterilerin ve diğer kişilerin güvenliğini sağlamak, sunulan hizmetin kalitesini artırmak ve güvenilirliğini sağlamak ile müşterilerin aldıkları hizmete ilişkin menfaatlerini korumak gibi amaçlar taşımaktadır.

 

ŞİRKETİMİZ, genel hususlara ilişkin olarak yaptığı aydınlatmanın yanı sıra izlemenin yapıldığı alanların girişlerine izleme yapılacağına ilişkin bildirim yazısı asılmasını sağlamakta ve tesis içerisine yerleştirilmiş kameraların yanlarına uyarı levhaları yerleştirmektedir. Böylelikle, kişisel verileri işlenen veri sahiplerinin haklarının korunması ve kişisel veri işlenmesinde şeffaflığın sağlanması amaçlanmaktadır.

 

Kamera kayıtlarına yalnızca sınırlı sayıdaki özel yetkilendirilmiş kişiler erişebilmektedir. Bunun haricinde, hukuki uyuşmazlığa ilişkin bilgi talebi ve benzeri durumlarda kamera kayıtları ancak yetkili üçüncü kişilerle paylaşılmaktadır.

 

11.2.         İNTERNET ERİŞİMLERİNE İLİŞKİN LOG KAYITLARI

5651 Sayılı Kanun ve bu Kanuna göre düzenlenmiş olan mevzuatın amir hükümlerine göre şirket bünyesinde gerek çalışanlara gerekse misafirlere sağlanan internet hizmetine ilişkin log kayıtları güvenliğin sağlanması ve bu politikada belirtilen amaçlarla kayıt altına alınmaktadır.

 

Bu kayıtlar ancak yetkili kamu kurum ve kuruluşları tarafından talep edilmesi veya Şirket içinde gerçekleştirilecek denetim süreçlerinde ilgili hukuki yükümlülüğümüzü yerine getirmek amacıyla işlenmekte ve üçüncü kişilerle paylaşılmaktadır.

 

11.3.       İNTERNET SİTESİ VERİLERİ

Şirketimiz sahibi olduğu internet sitelerinde; ziyaret eden veya üye olan kişilerin sitedeki hareketlerini takip etmek, kullanıcı tercihlerini tespit etmek, kendilerine özelleştirilmiş içerikler sunabilmek ve pazarlama-reklamcılık faaliyetlerinde bulunabilmek amacı ile teknik vasıtalarla (Örn. çerez-cookie gibi) veri toplanabilmektedir.

Bu verilerin toplandığı mecralarda ayrıca kullanılan veri toplama yöntemi, çerez politikası kullanıcının ulaşabileceği şekilde iletilmekte ve gerekli aydınlatma yine ilgili mecralarda yapılmaktadır.

  1. KİŞİSEL VERİLERİN KORUNMASINA YÖNELİK ORGANİZASYONEL TEDBİRLER

 

Kişisel Verilerin Politikası'nın yürürlüğünü sağlamak için bir Kişisel Veri Komitesi oluşturmaktadır. Komite şirket bünyesinde işbu Politika ve bu Politika'ya bağlı ve ilişkili diğer politikaları yönetecektir. Komite tüm faaliyetlerini üst yönetimin onayı ile gerçekleştirmektedir.

 

  • Kişisel Verilerin Korunması ve İşlenmesi ile ilgili temel politikaları ve gerekli olması halinde bu politikalar üzerinde yapılacak değişiklikleri hazırlamak; bu politikaların uygulanması ve denetiminin ne şekilde yerine getirileceğine karar vermek,
  • Kişisel Verilerin Korunması kapsamında şirket içi görevlendirmede bulunmak ve koordinasyonu sağlamak,
  • Kişisel Verilerin Korunması Kanunu ve ilgili mevzuata uyumun sağlanması için yapılması gereken hususları tespit etmek ve bu hususların uygulanmasını sağlamak,
  • Şirket içerisinde ve Şirketin işbirliği yaptığı kurumlar nezdinde Kişisel Veriler hakkında farkındalık yaratmak sözleşmeleri buna göre düzenlemek,
  • Veri işleme faaliyetlerinde oluşabilecek riskleri tespit ederek gerekli önlemlerin alınmasını temin etmek,
  • Kişisel veriler konusundaki gelişmeleri ve düzenlemeleri takip etmek ve gerekli aksiyonları almak,

 

  1. GÜVENLİK TEDBİRLERİ

 

Şirketimiz Kişisel Verilerin güvenliği için güncel ve etkin teknik ve idari tedbirleri almaktadır. Bunların bir kısmı aşağıda sayılmıştır.

 

  • Güncel anti-virüs sistemleri kullanılmaktadır.
  • Güvenlik duvarları kullanılmaktadır.
  • Ağ güvenliği ve uygulama güvenliği sağlanmaktadır.
  • Anahtar yönetimi uygulanmaktadır.
  • Erişim logları kullanıcı müdahalesi olmayacak şekilde düzenli olarak tutulmaktadır.
  • Bilgi teknolojileri sistemleri tedarik, geliştirme ve bakımı kapsamında güncellemeler yapılmaktadır.
  • Çalışanlar için yetki matrisi oluşturulmuştur ve veri güvenliği hükümleri içeren disiplin düzenlemeleri mevcuttur. Görev değişikliği olan ya da işten ayrılan çalışanların bu alandaki yetkileri kaldırılmaktadır.
  • Kullanıcı hesap yönetimi ve yetki kontrol sistemi uygulanmakta olup bunların takibi de yapılmaktadır.
  • Erişim, bilgi güvenliği, kullanım, saklama ve imha konularında kurumsal politikalar ve prosedürler hazırlanmış ve uygulamaya başlanmıştır.
  • İmzalanan sözleşmeler veri güvenliği hükümleri içermekte, Gizlilik taahhütnameleri yapılmaktadır.
  • Kişisel veri içeren ortamlara giriş çıkışlarla ilgili gerekli güvenlik önlemleri alınmaktadır.
  • Kişisel veri içeren ortamların dış risklere (yangın, sel vb.) karşı güvenliği sağlanmaktadır.
  • Kişisel veriler yedeklenmekte ve yedeklenen kişisel verilerin güvenliği de sağlanmaktadır.
  • Şifreleme yapılmaktadır.
  • Kişisel veriler mümkün olduğunca azaltılmaktadır.
  • Veri işleyen hizmet sağlayıcılarının, veri güvenliği konusunda farkındalığı sağlanmaktadır.
  1. YÜRÜRLÜK VE GÜNCELLENEBİLİRLİK

 

Şirketimiz tarafından düzenlenen bu Politika 30.09.2020 tarihlidir.

 

Politikanın tamamının veya bir kısmının güncellemeler yapılabilir.

 

Kişisel Veri Politikası şirketimizin internet sitelerinde yayınlanır ve kişisel veri sahiplerinin talebi üzerine ilgili kişilerin erişimine sunulur.

İLETİŞİM

 

Yukarıda belirtilen haklarınızı kullanmak için başvuru yapmak isterseniz talebinizi aşağıda tabloda belirtilen iletişim kanalları ile yapabilirsiniz.

Veri Sorumlusu          : RELLA GIDA SANAYİ VE TİCARET A.Ş.

Temsilcisi                  :

İLETİŞİM YOLU

İLETİŞİM ADRESİ

İLETİŞİM ŞEKLİ

Posta

Gazi Blv. 8. Sokak, 34953 Aydınlı - İstanbul AY OSB/Tuzla/İSTANBUL

 

Noter vasıtası ile

Şahsen

Gazi Blv. 8. Sokak, 34953 Aydınlı - İstanbul AY OSB/Tuzla/İSTANBUL

Islak imzalı

KEP Adresi:

 

E-imzalı

 

Rella Gıda talebin niteliğine göre talebi en kısa sürede ve/veya en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Bununla birlikte taleplerinizin yerine getirilmesi nedeniyle ek bir maliyet doğması hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücretin talep edilebileceğini hatırlatmak isteriz.

 

hakkımızda

Adres RELLA GIDA SANAYİ VE TİCARET A.Ş. Aydınlı İstanbul Anadolu Yakası 0.S.B 8 SK. NO:1 TUZLA /İSTANBUL

E-posta: musterihizmetleri@rellagida.com.tr

Telefon: +90(216) 514 60 15

T-Soft E-Ticaret Sistemleriyle Hazırlanmıştır.