Eco Tarım | Kişisel Verilerin Korunması ve İşlenmesi Politikası

ECO YAŞ SEBZE MEYVE KOMİSYONCULUK PAKETLEME NAKLİYAT TARIM İTHALAT İHRACAT SANAYİ TİCARET EMLAK İNŞAAT LİMİTED ŞİRKETİ

KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI

1.Amaç
ECO YAŞ SEBZE MEYVE KOMİSYONCULUK PAKETLEME NAKLİYAT TARIM İTHALAT İHRACAT SANAYİ TİCARET EMLAK İNŞAAT LİMİTED ŞİRKETİ KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI; çalışanlarımızın, müşterilerimizin, tedarikçilerimizin ve şirketimiz ile iletişim ve işbirliği içinde olan tüm gerçek kişilerin bilgilerinin gizliliğini korumak, doğruluğunu güvence altına almak ve bilgilere ihtiyaç duyulduğunda yetki sahibi kişilerin erişimini sağlamak amacıyla uyulması gereken kuralları ve süreçleri tanımlamaktadır.
Şirketimizde; çalışanlarımız, tedarikçilerimiz, üyelerimiz, ziyaretçilerimiz, iş bağlantılarımız, iş ortaklarımız, stajyerlerimiz, üçüncü kişiler de dahil olmak üzere şirketimiz tarafından işlenen tüm kişisel veriler bu Politika'nın kapsamındadır.
Şirketimizde 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) başta olmak üzere ilgili mevzuata uygun olarak işlenmesi ile verisi işlenen ilgili kişilerin haklarının etkin şekilde kullanılmasının sağlanması önceliğimizdir.Bu nedenle, sayılanlarla sınırlı olmamak üzere; Çalışanlarımız, tedarikçilerimiz, üyelerimiz, ziyaretçilerimiz, iş bağlantılarımız, iş ortaklarımız, stajyerlerimiz, üçüncü kişiler de dahil olmak üzere mağazalarımız, internet sitemizi ve mobil uygulamalarımızı ziyaret eden kullanıcılarımızın, kısacası faaliyetlerimiz sırasında edindiğimiz bütün kişisel verilere ilişkin verinin işlenmesi, saklanması, aktarılmasına ilişkin işlemleri KİŞİSEL ECO YAŞ SEBZE MEYVE KOMİSYONCULUK PAKETLEME NAKLİYAT TARIM İTHALAT İHRACAT SANAYİ TİCARET EMLAK İNŞAAT LİMİTED ŞİRKETİ VERİLERİN KORUNMASI VE İŞLENMESİ politikasına göre gerçekleştirmekteyiz.
Kişisel verilerin korunması ve kişisel verileri toplanan gerçek kişilerin temel hak ve hürriyetlerinin gözetilmesi kişisel verilerin işlenmesine ilişkin politikamızın temel prensibidir. Bu nedenle kişisel verilerin işlendiği tüm faaliyetlerimizi, özel hayatın gizliliğinin korunması, şahsi bilgilerin gizliliği, haberleşmenin gizliliği, düşünce ve inanç özgürlüğü, etkili kanun yollarını kullanma haklarını gözeterek sürdürmekteyiz. Kişisel verilerin korunması maksadı ile ilgili verinin niteliğinin gerektirdiği tüm idari ve teknik koruma tedbirlerini, mevzuat ve güncel teknolojiye uygun şekilde almaktayız.
İşbu Politika, ticari, tanıtım-pazarlama veya sosyal sorumluluk ve benzeri faaliyetlerimiz sırasında paylaşılan kişisel verilerin KVKK'da anılan ilkeler çerçevesinde işlenmesi, saklanması, aktarılması ve silinmesi ya da anonim hale getirilmesine dair izlediğimiz yöntemleri açıklamaktadır.

2. Kapsam
Çalışanlarımız, tedarikçilerimiz, üyelerimiz, ziyaretçilerimiz, iş bağlantılarımız, iş ortaklarımız, stajyerlerimiz, üçüncü kişiler de dahil olmak üzere Şirket tarafından işlenen tüm kişisel veriler bu Politika'nın kapsamındadır.
Politikamız, Şirket'in sahibi olduğu ya da Şirket tarafından yönetilen, tüm kişisel verilerin işlenmesine yönelik faaliyetlerde uygulanmakta olup KVKK ve kişisel verilere ilişkin ilgili diğer mevzuat ve bu alandaki standartlar gözetilerek ele alınmış ve hazırlanmıştır.

3. Sorumlular
Şirketimiz, Politika'ya, kural ve düzenlemelere uyulmaması durumunda bildirim, inceleme ve yaptırım mekanizmalarının belirlenmesi ve işletilmesinin üst gözetiminden sorumludur.
Kişisel Verilerin Korunması ve İşlenmesi Politikası Şirket tarafından onaylanmıştır.
Şirket müdürümüz; Şirketimiz Kişisel Verilerin Korunması ve İşlenmesi Politikası hazırlanmasından ve bakımından, politika ve prosedürlere uygun hareket edilmesinin sağlanmasından sorumludur. Ayrıca kişisel verilerinizin hangi amaçla işleneceği ve Kanundan doğan haklar, hususlarında İlgili Kişi'yi aydınlatma yükümlülüğümüz bulunmaktadır.
Şirketimiz ayrıca, şirketimiz için genel politikaları ve standartları belirlemek, veri sorumlusu olarak görevlendirilen kişilerin mevzuatta öngörülen idari ve teknik tedbirleri alması için destek olmak ve yönlendirmekle yükümlüdür.

4.Tanımlar
Açık Rıza :Belirli bir konuya ilişkin, bilgilendirilmeye ve özgür iradeye dayanan, tereddüte yer bırakmayacak açıklıkta, sadece o işlemle sınırlı olarak verilen onay.
Anonim Hale Getirme :Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiye ilişkilendirilemeyecek hale getirilmesidir.
Çalışan : Şirket Personeli.
Kişisel Veri Sahibi (İlgili Kişi): Kişisel verisi işlenen gerçek kişi. Kişisel Veri : Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
Özel Nitelikli Kişisel Veri :Kişilerin, ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi, veya diğer inançları, sağlık bilgileri, parmak izi, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkumiyeti, ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri.
Kişisel Verilerin İşlenmesi :Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, saklanması, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.
Veri kayıt sistemi : Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemini ifade eder.
Veri İşleyen :Veri sorumlusunun verdiği yetkiye dayanarak veri sorumlusu adına kişisel verileri işleyen gerçek veya tüzel kişi.
Veri Sorumlusu :Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasında ve yönetilmesinden sorumlu gerçek veya tüzel kişi.
KVK Kurulu KVK Kurumu:
Kişisel Verileri Koruma Kurulu.
Kişisel Verileri Koruma Kurumu.
Kanun: 7 Nisan 2016 tarihli ve 29677 sayılı Resmi Gazetede yayımlanan Kişisel Verilerin Korunması Kanunu.

5.Özel Nitelikli Kişisel Veri.
Kişilerin, ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları ile kılık ve kıyafeti, dernek, vakıf ya da sendika üyelikleri, sağlığı, cinsel hayatı, ceza mahkumiyeti, ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel verilerdir.
Şirket Çalışanlarımız, tedarikçilerimiz, üyelerimiz, ziyaretçilerimiz, iş bağlantılarımız, iş ortaklarımız, stajyerlerimiz, üçüncü kişiler de dahil olmak üzere tüm gerçek kişilerin özel nitelikli kişisel verilerini açık rıza ile veya kanuna uygun şartlarda olmak şartıyla alır.
Şirketimiz tarafından, KVK Kanunu ile “özel nitelikli” olarak belirlenen ve hukuka uygun olarak işlenen özel nitelikli kişisel verilerin korunmasında hassasiyetle davranılmaktadır. Kişisel verilerin korunması için alınan teknik ve idari tedbirler, özel nitelikli kişisel veriler bakımından özenle uygulanmakta ve gerekli denetimler sağlanmaktadır.

6.Kişisel Verilerin İşlenmesi
Şirket olarak; Çalışanlarımız, tedarikçilerimiz, üyelerimiz, ziyaretçilerimiz, iş bağlantılarımız, iş ortaklarımız, stajyerlerimiz, üçüncü kişilerin kişisel verilerini 6698 nolu kanuna ve diğer kanunlarda öngörülen usul ve esaslara uygun olarak işlenmesi esastır. Kişisel verilerin işlenmesinde aşağıdaki ilkelere uyulması zorunludur:
a) Hukuka ve dürüstlük kurallarına uygun olma.
b) Doğru ve gerektiğinde güncel olma.
c) Belirli, açık ve meşru amaçlar için işlenme.
ç) İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma.
d) İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.
Kişisel verilerin işlenmesinde, Kanunun yayım tarihinden önce yürürlükte bulunan mevzuat çerçevesinde hukuka uygun olarak alınmış rızaların, ilgili kişilerce aksi belirtilmediği sürece, yukarıda yer verilen hüküm uyarınca Kanuna uygun olduğu kabul edildiğinden, veri sorumlularınca bu şartlar dâhilinde alınmış mevcut rızaların güncellenmesine veya yeniden ilgili kişilerden açık rıza alınmasına gerek bulunmamaktadır.
Kanunun yayımından önce toplanmış kişisel veriler açık rıza dışındaki Kanunun 5 inci ve 6 ncı maddesindeki şartlar dairesinde işleniyorsa, bu işleme faaliyetleri için de açık rıza alınmasına ve bu faaliyetlerin de açık rızaya dayalı olarak yürütülmesine gerek yoktur.

7. Kişisel verileri işleme amaçlarımız
Şirketimizin çalışanlarımız, tedarikçilerimiz, üyelerimiz, ziyaretçilerimiz, iş bağlantılarımız, iş ortaklarımız, stajyerlerimiz, üçüncü kişilerin kişisel verilerini başlıca aşağıdaki amaçlar için,(burada belirtilenlerle sınırlı olmamak üzere) işlemesi esastır:
• Çalışanlarımızın ve müşterilerimizin güvenliğinin temin edilmesine yardımcı olmak
• Ticari faaliyetlerimizi yürütmek
• Sözleşme kapsamında ve hizmet standartları çerçevesinde destek hizmeti sağlamak
• Üyelerimizin/ziyaretçilerimizin tercih ve ihtiyaçlarını tespit etmek ve verdiğimiz hizmetleri bu kapsamda şekillendirmek ve güncellemek
• Yasal düzenlemelerin gerektirdiği veya zorunlu kıldığı şekilde, hukuki yükümlülüklerimizi yerine getirilmesini sağlamak
• İş başvurularını değerlendirmek
• Şirket ile iş ilişkisinde bulanan kişiler ile irtibat sağlamak
• Pazarlama
• Çalışanlarımızın eğitim, gelişim ve kariyer süreçlerini desteklemek
• Uyumluluk yönetimi
• Satıcı / tedarikçi yönetimi
• Yasal raporlama yapmak
• İrsaliye kesme
• Faturalandırma
• Çağrı merkezi süreçlerini yönetmek
• Kurumsal iletişimi sağlamak
• SMS, Elektronik posta ile bülten göndermek, pazarlama faaliyetinde bulunmak ya da bildirimler de bulunmaktır.

8. Kişisel Verilerin Aktarılması
Kişisel veriler, ilgili kişinin açık rızası olmaksızın aktarılamaz. Bununla birlikte: Kişisel veriler; KVKK nunun 5 inci maddenin ikinci fıkrasında,yeterli önlemler alınmak kaydıyla, 6 ncı maddenin üçüncü fıkrasında, belirtilen şartlardan birinin bulunması hâlinde, ilgili kişinin açık rızası aranmaksızın aktarılabilir.
Kişisel verilerin aktarılmasına ilişkin diğer kanunlarda yer alan hükümler saklıdır. Kişisel verilerin yurt dışına aktarılmasında ilgili kişinin açık rızası olması esastır. Bununla birlikte;Kişisel verinin yutdışına aktarılmasında aktarılan ülkede ve sistemlerde yeterli korumanın bulunması, yeterli korumanın bulunmaması durumunda Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmeleri ve Kurulun izninin bulunması, kaydıyla ilgili kişinin açık rızası aranmaksızın yurt dışına aktarılabilir. Yeterli koruma bilgisi Kurulca belirlenen listeden öğrenilir.

9. Kişisel Veri Sahibinin Hakları
İlgili kişilerin, veri sorumlusuna başvurarak; kendileriyle ilgili kişisel verilerin işlenip işlenmediğini öğrenmek, işlenmişse bunları talep etmek, verinin muhtevasının eksik veya yanlış olması halinde bunların düzeltilmesini, hukuka aykırı olması halinde ise silinmesini, yok edilmesini ve buna göre yapılacak işlemlerin verilerin açıklandığı üçüncü kişilere bildirilmesini ve verilerin kanuna aykırı olarak işlenmesi sebebiyle zararlarının giderilmesini talep etme hakları bulunmaktadır.
Bu kapsamda ilgili kişilerin, Kanunun uygulanmasıyla ilgili taleplerini, öncelikle veri sorumlusuna iletmeleri zorunludur.
Şİrketimiz veri sorumlularına aşağıdaki şekilde başvuru yapılabilir:
Elektronik Posta : Şirketimizin kvkk@ecotarim.com.tr mail adresine mail göndererek.
Yazılı başvuru: Yazılı başvuru, genel hükümler gereği ıslak imza içeren belge ile yapılan başvuru anlamına gelmektedir.
Güvenli elektronik imza : Güvenli elektronik imza ile imzalanan belgeler de yazılı şekil şartını sağlayacaktır.

10. Kişisel verilerin silinmesi, yok edilmesi veya anonim hâle getirilmesi
Şirketimizde; KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel veriler resen veya ilgili kişinin talebi üzerine veri sorumlusu tarafından silinir, yok edilir veya anonim hâle getirilir. Şirketimiz kişisel verilerin silinmesine, yok edilmesine veya anonim hâle getirilmesine ilişkin faaliyeti kanunlarda aksi belirtilmediği sürece kanunun devreye alındığı tarihten itibaren verinin işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde 10 yıl içinde yapmakla yükümlüdürler.