ABC Deterjan Sanayi ve Ticaret A.Ş. Kişisel Verilerin Korunması Politikası

1.  Amaç ve Kapsam

İşbu Kişisel Verilerin Korunması Politikası’nın (“Politika”) amacı, ABC Deterjan Sanayi ve Ticaret A.Ş. (“ABC Deterjan” veya “Şirket”) tarafından işlenen kişisel verilerin usulüne uygun işlenmesi kapsamında gerekli hak ve yükümlülüklerin belirlenmesinden ibarettir.

İşbu Politika, kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilebilecek nitelikteki her türlü veri ve bunlarla ilgili gerçekleştirilen veri işleme faaliyetlerini kapsar.

 

2.  Tanımlar

Bu Politika’da yer alan kavramlar, aşağıdaki belirtilen anlamlarda kullanılmaktadır. Politikada yer almayan tanımlar için 6698 Sayılı Kişisel Verilerin Korunması Kanunu’nda  yer alan tanımlar geçerlidir.

Açık Rıza             : Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.

Anonim Hale Getirme: Kişisel verinin, kişisel veri niteliğini kaybedecek ve bu durumun geri alınamayacağı şekilde değiştirilmesidir.

Kanun: 6698 Sayılı Kişisel Verilerin Korunması Kanunu

Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.

Kişisel Veri Sahibi: Kişisel verisi işlenen gerçek kişi. Örneğin; Müşteriler ve çalışanlar.

Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.

Kurul: Kişisel Verileri Koruma Kurulu

Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen gerçek ve tüzel kişidir.

Veri Sorumlusu:               Kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, verilerin sistematik bir şekilde tutulduğu yeri (veri kayıt sistemi) yöneten kişi veri sorumlusudur.

 

3.  Kişisel Verilerin İşlenmesi İlkeleri

ABC Deterjan, kişisel verileri, Kanun’da ve bu Politika’da belirtilen temel ilkeler çerçevesinde işler. Kişisel verinin işlenme amacı ortadan kalktığında ve başkaca bir yasal zemin bulunmaması halinde kişisel veriler, işbu Politika ile bağdaşır nitelikte uygun bir yöntemle anonimleştirilir, silinir veya imha edilir.

ABC Deterjan, kişisel verilerin tam ve doğru olarak tutulması için gerekli çabayı ve özeni gösterir. ABC Deterjan, kişisel verilerin tam veya doğru olmadığı veya yetersiz olduğu hallerde verilerin düzeltilmesi, değiştirilmesi, güncellenmesi amacıyla gerekli çalışmaları yapar.

 

4.  Kişisel Verilerin İşlenmesi Şartları

4.1 ABC Deterjan tarafından kişisel veriler, ilgili mevzuatta yer alan diğer düzenlemeler saklı kalmak kaydıyla, aşağıda yer alan şartlardan bir veya birkaçının varlığına dayalı olarak işlenebilir.

  1. Kanunlarda kişisel verinin işleneceğine ilişkin açık bir düzenleme var ise
  2. Kişisel veri sahibi fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda ise veya rızasına hukuki geçerlilik tanınan kişinin veya başkasının hayatı veya beden bütünlüğünün korunması için zorunlu ise
  3. Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olmak kaydıyla sözleşmenin taraflarına ait kişisel verinin işlenmesi gerekli ise
  4. ABC Deterjan’ın hukuki yükümlülüğünü yerine getirmesi için kişisel veri işlenmesi zorunlu ise;
  5. Kişisel veriler, kişisel veri sahibi tarafından alenileştirilmiş ise
  6. Kişisel veri işlenmesi bir hakkın tesisi, kullanılması veya korunması için zorunlu ise;
  7. Kişisel veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, ABC Deterjan’ın meşru menfaatleri için kişisel veri işlenmesi zorunlu ise.

4.2 Yukarıda yer alan şartlardan bir veya birkaçının bulunmaması halinde kişisel veriler yalnızca veri sahibinin açık rızasının varlığı halinde işlenebilir.

4.3 Özel nitelikli kişisel verilerin işlenmesi için ise aşağıda yer alan şartlardan yine bir veya birkaçının bulunması gerekir. Aksi halde özel nitelikli verilerin işlenebilmesi için, kişinin açık rızası aranır.

  1. Kişisel veri sahibinin sağlığı ve cinsel hayatı dışındaki özel nitelikli kişisel verileri (ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verilerdir) kanunlarda öngörülen hallerde işlenebilir.
  2. Kişisel veri sahibinin sağlığına ve cinsel hayatına ilişkin özel nitelikli kişisel verileri ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından işlenebilir.

 

5.  Kişisel Verilerin İşlenme Amaçları

5.1 ABC Deterjan tarafından toplanan kişisel veriler ile özel nitelikli kişisel veriler şeffaflık ve açıklık ilkesi uyarınca, bunlarla sınırlı olmamak üzere genel olarak aşağıda belirtilen amaçlar uyarınca işlenmektedir:

  1. Şirket tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi
  2. Tedarik zinciri süreçlerinin yürütülmesi
  3. Şirket faaliyetlerinin şirket prosedürleri ve ilgili mevzuata uygun olarak yürütülmesi
  4. İş faaliyetlerinin planlanması ve icrası
  5. Kurumsal yönetim faaliyetlerin planlanması ve icrası
  6. İş sürekliği faaliyetlerinin planlanması
  7. İnsan kaynakları süreçlerinin ve ihtiyaçlarının planlanması
  8. Ürün ve hizmetlerin satış ve pazarlaması faaliyetlerinin planlanması
  9. Ürün veya hizmetlerin satış süreçlerinin planlanması
  10. Müşteri ilişkileri yönetimi süreçlerinin planlanması
  11. Müşteri talep ve şikayetlerinin takibi
  12. Müşteri memnuniyeti süreçlerinin takibi
  13. Sözleşme süreçlerinin ve hukuki taleplerin takibi
  14. Şirketin finansal risk süreçlerinin planlanması
  15. Finans ve muhasebe işlerinin takibi
  16. Kurumsal iletişim faaliyetlerinin planlanması ve icrası
  17. Tedarikçi veya iş ortağı yönetimi süreçlerinin planlanması
  18. Mevzuattan kaynaklı yükümlülüklerin yerine getirilmesi
  19. Şirket yerleşkesinin, demirbaşlarının ve kaynaklarının güvenliğinin temini

 

6.  Kişisel Verilerin Transferi

ABC Deterjan, kişisel veri işleme amaçları doğrultusunda işlemekte olduğu kişisel verileri üçüncü kişilere aktarabilmektedir. ABC Deterjan kişisel veri paylaşırken Kanun’da getirilen düzenlemelere uygun hareket etmektedir.

ABC Deterjan Kanun’da öngörülen kişisel verilerin işlenebileceği şartlardan bir veya birkaçına dayanarak kişisel verileri üçüncü kişilere aktarabilmektedir.

ABC Deterjan Kurul tarafından öngörülen önlemleri ve gerekli güvenlik tedbirlerini alarak ve azami özen göstererek; özel nitelikli verileri, özel nitelikli kişisel verilerin işlenebileceği şartların bulunması halinde üçüncü kişilere aktarabilmektedir.

 

7.  Veri Güvenliği

Şirketimiz, veri güvenliği konusunda gerekli hukuki, teknik ve idari tedbirleri almakta, bu konuda en üst düzeyde dikkat ve özeni göstermektedir.

ABC Deterjan, bu kapsamda şifreleme, maskeleme, anonimleştirme gibi güvenlik tedbirlerini imkanlar dahilinde hayata geçirir.

 

8.  Veri Sahibi Başvuruları

ABC Deterjan, kişisel veri sahiplerinin haklarının değerlendirilmesi ve kişisel veri sahiplerine gereken bilgilendirmenin yapılması için KVK Kanunu’nun 13. maddesine uygun olarak gerekli kanalları, iç işleyişi, idari ve teknik düzenlemeleri yürütmektedir.

Kişisel veri sahipleri aşağıda sıralanan haklarına ilişkin taleplerini yazılı olarak iletmeleri durumunda, talebin niteliğine göre Şirketimiz talebi en geç otuz gün içinde ücretsiz olarak sonuçlandırmaktadır. Ancak, mevzuat uyarınca Kurul’un bir ücret öngörülmesi hâlinde, başvuru sahibinden Kurul tarafından  belirlenen tarifedeki ücret alınacaktır. Kişisel veri sahipleri;

  • Kişisel veri işlenip işlenmediğini öğrenme,
  • Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
  • Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
  • Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • Kanun ve ilgili diğer mevzuata uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
  • Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme,

haklarına sahiptir.

Kişisel veri sahiplerinin yukarıda belirtilen haklarını kullanmakla ilgili taleplerini “yazılı” veya Kurul’un belirlediği diğer yöntemlerle Şirketimize iletmeleri gerekmektedir.

8.1  Yürürlük

İşbu Politika __________2018 tarihinde yürürlüğe girmiştir. Politikanın güncellenmesi halinde yeni versiyonlar ABC Deterjan’ın http://abcdeterjan.com.tr internet sitesinde yayınlanacaktır.