KVKK

KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI

SARIBAŞLAR PAZARLAMA İTHALAT İHRACAT SANAYİ VE TİCARET ANONİM ŞİRKETİ (“Şirket”) olarak kişisel verilerinizin güvenliği hususuna azami hassasiyet göstermekteyiz. 

Kişisel verilerin işlenmesi ve korunması süreçleri için işbu Politika ve ŞİRKET bünyesindeki diğer yazılı politikalar ile yönetilen süreç ve hedeflenen gaye; müşterilerimizin, potansiyel müşterilerimizin, çalışanlarımızın, çalışan adaylarımızın, ziyaretçilerimizin, işbirliği içinde olduğumuz kurum çalışanlarının ve üçüncü kişilerin kişisel verilerinin hukuka uygun biçimde işlenmesi ve korunmasıdır.

Bu kapsamda, 6698 sayılı Kanun ve ilgili mevzuat gereğince kişisel verilerin işlenmesi ve korunması için ŞİRKET tarafından gereken idari ve teknik tedbirler alınmaktadır.

Bu bilinçle, ŞİRKET bünyesinde sigortalı olarak çalışan tüm çalışanlarımıza, müşterilerimize ve üçüncü kişilere ait özel ve genel nitelikli kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (“Kanun”), Kanun’a bağlı yürürlüğe koyulan ve koyulacak ikincil düzenlemelere (yönetmelik, tebliğ, genelge) ve bağlayıcı nitelikteki Kişisel Verileri Koruma Kurul’u tarafından alınmış ve alınacak kararlara uygun olarak işlenmesine, muhafaza edilmesine ve silinmesine büyük önem atfetmekteyiz. Bu sorumluluğumuzun tam idraki ile Kanun’da tanımlı şekli ile “Veri Sorumlusu” sıfatıyla, kişisel verilerinizi aşağıda izah edildiği surette ve mevzuat tarafından emredilen sınırlar çerçevesinde işlemekteyiz.

1.Veri Sorumlusuna İlişkin Bilgiler

Kanun uyarınca, Çerkezköy Ticaret Sicil Müdürlüğü’ne [5491] sicil numarasıyla kayıtlı, [0747053777500013] MERSİS numaralı, “[Veliköy OSB Mah. Sanayi Bulvarı, No:102/1 Çerkezköy/Tekirdağ]” adresinde mukim SARIBAŞLAR PAZARLAMA İTHALAT İHRACAT SANAYİ VE TİCARET ANONİM ŞİRKETİ veri sorumlusudur.

2.Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz ŞİRKET tarafından;

• 6698 sayılı Kişisel Verilerin Korunması Kanunu’nda ve bu Kanun’a bağlı çıkarılan ikinci düzenlemelerde belirtilen yükümlülüklerimizi yerine getirmek,
• 4857 sayılı İş Kanunu’nda ve bu Kanun’a bağlı çıkarılan ikinci düzenlemelerde belirtilen yükümlülüklerimizi yerine getirmek,
• 5510 sayılı Sosyal Sigortalar ve Genel Sağlık Sigortası Kanunu’nda ve bu Kanun’a bağlı çıkarılan ikinci düzenlemelerde belirtilen yükümlülüklerimizi yerine getirmek,
• 6331 sayılı İş Sağlığı ve Güvenliği Kanunu’nda ve bu Kanun’a bağlı çıkarılan ikinci düzenlemelerde belirtilen yükümlülüklerimizi yerine getirmek,
• Gerektiğinde ilgili kamu kurum ver kuruluşlarının, adli veya idari yargı mercilerinin ve kolluk güçlerinin ihtiyacı olan bilgileri sağlamak,
• İnsan kaynakları politikalarının geliştirilmesini ve sürdürülmesini sağlamak,
• Çalışanların kişisel gelişimini ve yeteneklerini geliştirici eğitim, seminer vb. faaliyetlerin yürütülmesini sürdürmek,
• İşyerinde çalışan memnuniyetini ve ihtiyaçlarınızı karşılamak,
• İşyerindeki güvenlik önlemlerinin alınmasını sağlamak ve işyerindeki çalışma ortamının bozulmasını önlemek,
• Kimlik teyidi,
• Veri güvenliği kapsamında gerekli teknik ve idari tedbirlerin alınması,
• Hizmetlerimiz karşılığı fatura tanzimi,
• Ürün satışı,
• İlgili mevzuat gereği saklanması gereken verilere ilişkin bilgilerin muhafaza edilmesi,
•  Para ödeme ve para tahsil etme gibi banka işlemlerinin yerine getirilmesi,

amaçlarıyla Kanun’da belirtilen sınırlar çerçevesinde hukuka, dürüstlük kurallarına uygun ve işbu amaçlarla her daim bağlantılı, sınırlı ve ölçülü şekilde işlenmektedir.

3.Kişisel Verilerin Aktarılması

KVKK ve ilgili sağlık mevzuatı uyarınca uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirlerin alınmasını sağlayarak, Kişisel Veri/Kişisel Verilerinizi yukarıda belirtilen amaçlar doğrultusunda; Hissedarlar, Şirket Ortakları, Yetkili Kamu Kurum ve Kuruluşları, Topluluk Şirketleri,  Bağlı Olunan Distribütör(ler) ile paylaşılabilecektir.

4.Kişisel Verilerin Toplanma Yöntemleri ve Hukuki Sebepleri

Kişisel verileriniz; İnsan Kaynakları Departmanı, Genel Müdürlük ve ŞİRKET tarafından yetkilendirilmiş veri işleyen gerçek veya tüzel kişiler tarafından, e-posta, telefon, internet sitesi, muhtelif sözleşmeler, kâğıt ortamında tutulan formlar ve tutanaklar gibi vasıtalarla otomatik ve otomatik olmayan yöntemlerle sözlü, yazılı veya elektronik ortamda toplanmaktadır.

Bu kapsamda; Ad-soyad, telefon numarası, e-posta adresi, faks numarası, güvenlik kontrolünde alınan kayıtlar, Kanun’un 5. maddesinin 1/a-c-ç-e-f bentleri ve 6. maddesinin 3. fıkrası uyarınca, temel hak ve özgürlüklerinize zarar vermemek kaydıyla ve ŞİRKET’in meşru menfaatleri hukuki sebebine dayalı olarak işlenmektedir.

5. KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN HUSUSLAR 

ŞİRKET, Anayasa’nın 20. maddesine ve KVK Kanunu’nun 4. maddesine uygun olarak, kişisel verilerin işlenmesi konusunda; hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli, açık ve meşru amaçlar güderek, amaçla bağlantılı, sınırlı ve ölçülü bir biçimde kişisel veri işleme faaliyetinde bulunmaktadır. ŞİRKET, kanunlarda öngörülen veya kişisel veri işleme amacının gerektirdiği süre kadar kişisel verileri muhafaza etmektedir. ŞİRKET, müşterilerine, çalışanlarına, ziyaretçilerine, ve üçüncü kişilere ait kişisel bilgileri; kimlik bilgileri işlenmekte ve bu verileri işlerken, burada sayılan kişisel veri sahiplerinin ŞİRKET mal ve hizmetlerinden etkin yararlanabilmesi, müşterileri için “en iyi hizmet” prensibi ile hizmet sağlanabilmesi ve sözleşmelerin ifası, işin yerine getirilmesi ve mali/hukuki/ticari yükümlülükler çerçevesinde işlemektedir. ŞİRKET, KVK Kanunu’nun 10. maddesine uygun olarak veri sahiplerini aydınlatmaktadır ve rıza alınması gereken durumlarda veri sahiplerinden rızalarını talep etmekte, bu kişisel verileri aşağıda belirtilen kriterleri esas alarak işlemektedir. 

5.1. Hukuka ve Dürüstlük Kuralına Uygun İşleme 

ŞİRKET, kişisel verilerin işlenmesinde hukuksal düzenlemelerle getirilen ilkeler ile genel güven ve dürüstlük kuralına uygun hareket etmektedir. Dürüstlük kuralına uygun olma ilkesi uyarınca ŞİRKET veri işlemedeki hedeflerine ulaşmaya çalışırken, ilgili kişilerin çıkarlarını ve makul beklentilerini dikkate almaktadır. 

5.2. Kişisel Verilerin Doğru ve Gerektiğinde Güncel Olmasını Sağlama 

Kişisel verilerin doğru ve güncel bir şekilde tutulması, ŞİRKET açısından ilgili kişinin temel hak ve özgürlüklerinin korunması açısından gereklidir. Kişisel verilerin doğru ve gerektiğinde güncel olmasının sağlanması noktasında ŞİRKET’in aktif özen yükümlülüğü bulunmaktadır. Bu sebeple ŞİRKET tarafından veri sahibi olan ilgili kişinin bilgilerinin doğru ve güncel olarak tutulması için bütün iletişim kanalları açıktır. 

5.3. Belirli, Açık ve Meşru Amaçlarla İşleme 

ŞİRKET, meşru ve hukuka uygun olan kişisel veri işleme amacını açık ve kesin olarak belirlemektedir. ŞİRKET, yürütmekte olduğu ticari faaliyet ile bağlantılı ve bunlar için gerekli olan kadar kişisel veriyi işlemektedir. 

5.4. İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma 

ŞİRKET, kişisel verileri, iştigal konusu ile ilgili ve işinin yürütülmesi için gerekli olan amaçlar dahilinde işlemektedir. Bu sebeple ŞİRKET, kişisel verileri belirlenen amaçların gerçekleştirilebilmesine elverişli bir biçimde işlemekte ve amacın gerçekleştirilmesiyle ilgili olmayan veya ihtiyaç duyulmayan kişisel verilerin işlenmesinden kaçınmaktadır. Örneğin, sonradan ortaya çıkması muhtemel ihtiyaçların karşılanmasına yönelik kişisel veri işleme faaliyeti yürütülmemektedir. 

5.5. İlgili Mevzuatta Öngörülen veya İşlendikleri Amaç için Gerekli Olan Süre Kadar Muhafaza Etme 

ŞİRKET, kişisel verileri ancak ilgili mevzuatta belirtildiği veya işlendikleri amaç için gerekli olan süre kadar muhafaza etmektedir. Bu kapsamda; ŞİRKET öncelikle ilgili mevzuatta kişisel verilerin saklanması için bir süre öngörülüp öngörülmediğini tespit etmekte, bir süre belirlenmişse bu süreye uygun davranmakta, bir süre belirlenmemişse kişisel verileri işlendikleri amaç için gerekli olan ve Saklama Politikasında belirtilen süre kadar saklamaktadır. ŞİRKET kişisel veri envanterindeki saklama sürelerini esas almakta olup, burada belirtilen süreler sonunda Kanun kapsamındaki yükümlülükler çerçevesinde kişisel veriler, verinin niteliğine ve kullanım amacına göre silinmekte, yok edilmekte veya anonimleştirilmektedir.

6.Veri Sahiplerinin Kanun Kapsamındaki Hakları

Dilediğiniz zaman ŞİRKET’e başvurarak kişisel verilerinizin;

• İşlenip işlenmediğini, işlenme amacını ve amacına uygun kullanıp kullanılmadığı öğrenebilir ve işlenmiş ise bu konuda bilgi isteyebilir,
• Kanun’a uygun olarak yurt içinde ve yurt dışında bilgilerinizin paylaşıldığı üçüncü kişileri öğrenebilir,
• Bilgilerinizin eksik ya da hatalı işlendiğini düşünüyorsanız düzeltilmesini isteyebilir,
• Kanunun 7. maddesinde öngörülen şartlar çerçevesinde bilgilerinizin silinmesini ya da yok edilmesini talep edebilir,
• Bilgilerinizin aktarıldığı üçüncü kişilere (c) ve (d) bentlerinde belirtilen taleplerinizin bildirilmesini ve aynı işlemleri gerçekleştirmelerini isteyebilir,
• Kanuna aykırı olarak kaydedildiğini veya kullanıldığını düşünüyorsanız ve bu sebeple zarara uğramışsanız zararın giderilmesini isteyebilirsiniz.

Bu amaçlarla yaptığınız başvurunun ek bir maliyet gerektirmesi durumunda, Kişisel Verileri Koruma Kurulu tarafından çıkarılan Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ ile belirlenen ücreti ödemeniz söz konusu olacaktır. Başvurunuza yazılı cevap verilmesi halinde ilk 10 (on) sayfaya kadar ücret alınmayacak, 10 (on) sayfanın üzerindeki her sayfa için 1 TL işlem ücreti alınacaktır. Başvurunuza verilecek cevabın CD, flash bellek gibi bir kayıt ortamında verilmesi halinde ise, kayıt ortamının maliyeti kadar ücret tarafınıza yansıtılacaktır.

Başvurunuzda yer alan talepleriniz, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde sonuçlandırılacaktır. Kanun kapsamındaki haklarınızdan yararlanmak için başvurularınızı, Türkçe olmak kaydıyla yazılı olarak ŞİRKET’e iletebilir, detaylı bilgi almak için Kişisel Verileri Koruma Kurumu’nun internet sayfasını ziyaret edebilirsiniz.

Başvurularınızın;

• Islak imzalı bir nüshasının bizzat elden veya noter aracılığı ile [Veliköy OSB Mah. Sanayi Bulvarı, No:102/1 Çerkezköy/Tekirdağ] adresine iletilmesi,
• 5070 Sayılı Elektronik İmza Kanunu kapsamındaki güvenli elektronik imzanızla veya mobil imzanızla imzalandıktan sonra güvenli elektronik imzalı formun ŞİRKET’e ait KEP adresine kayıtlı elektronik posta veya ŞİRKET’e daha önceden bildirilen ve ŞİRKET’in sisteminde kayıtlı bulunan elektronik posta adresiniz ile gönderilmesi,

yöntemlerinden biriyle yapabilirsiniz.

Kişisel veri sahibi olarak sahip olduğunuz ve yukarıda belirtilen haklarınızı kullanmak için yapacağınız ve kullanmayı talep ettiğiniz hakka ilişkin açıklamalarınızı içeren başvuruda; talep ettiğiniz hususun açık ve anlaşılır olması, talep ettiğiniz konunun şahsınız ile ilgili olması veya başkası adına hareket ediyor iseniz bu konuda noter tarafından tasdiklenmiş özel vekâletnamenizi ibraz etmeniz gerekecektir.

Başvurularınızda, ad-soyad, imza, T.C. kimlik numarası, ikamet veya işyeri adresi, e-posta adresi, telefon ve faks numarası, talep konusu unsurlarının bulunması “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” uyarınca zorunludur. Söz konusu unsurları barındırmayan başvurular ŞİRKET tarafından reddedilecektir.

ŞİRKET’in işbu aydınlatma metninde Kanun’dan, ikincil düzenlemelerden ve Kurul kararlarından doğan sebeplerle değişiklik yapma hakkı her zaman saklıdır. Aydınlatma metninde yapılacak değişiklikler ve güncel metin tarafınıza tebliğ edildiği tarih itibariyle derhal geçerlilik kazanacaktır.

SARIBAŞLAR PAZARLAMA İTHALAT İHRACAT SANAYİ VE TİCARET ANONİM ŞİRKETİ