Kişisel Verilerin İşlenmesi ve Korunması Politikası | ECEM KALORİ

KİŞİSEL VERİLERİN İŞLENMESİ VE KORUNMASI POLİTİKASI

1. GİRİŞ

Kişisel Veriler özellikle son 30 yılda ortaya çıkan teknolojik gelişmeler ve dijital çağın getirileri doğrultusunda büyük bir önem arz etmeye başlamış olup, özellikle Anayasa ve Türk Ceza Kanunu’nda yapılan düzenlemelerin ardından, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” ya da “KVK Kanunu”) Türkiye Büyük Millet Meclisi tarafından kabul edilmiş ve 7 Nisan 2016 tarih ve 29677 sayılı Resmi Gazete’de yayımlanarak yürürlüğe girmiştir.

Ecem Kalori Gıda Tekstil Sanayi ve Ticaret Limited Şirketi, KVK Kanunu’nun öngördüğü ilkeler kapsamında, kişisel verilerin işlenmesi, silinmesi, yok edilmesi, anonim hale getirilmesi,aktarılması, ilgili kişinin aydınlatılması ve veri güvenliğinin sağlanmasıyla ilgili Kanun’dan kaynaklı yükümlülüklerini yerine getirmektedir.

KVK Kanunu’na uygun bir şekilde düzenlenmiş olan iş bu Kişisel Verilerin İşlenmesi ve Korunması Politikası (“İşleme Politikası”) kişisel verisi işlenen gerçek kişilerin

(“İlgili Kişi”) erişimine sunulmaktadır.

2. AMAÇ VE KAPSAM

İş bu Kişisel Verilerin İşlenmesi ve Korunması Politikası (“Politika”), kişisel verilerin işlenmesi ve KVK Kanunu, ikincil düzenlemeler, Kişisel Verilerin Korunması Kurulu’nun (“KVK Kurulu”) kararları ve düzenlemeleri ve sair ilgili mevzuat uyarınca usulüne uygun bir şekilde korunması konusunda belirlemiş olduğu temel kuralları ve uygulamasını ortaya koymak amacıyla Veri Sorumlusu sıfatıyla Ecem Kalori Gıda Tekstil Sanayi ve Ticaret Limited Şirketi tarafından hazırlanmıştır.

İş bu İşleme Politikası, Ecem Kalori Gıda Tekstil Sanayi ve Ticaret Limited Şirketi tarafından tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen Kişisel Veriler ile ilgili aşağıdaki hususları belirtmektedir;

* Kişisel Verilerin işlenmesinde dikkat edilen genel ilkeleri,

* Kişisel Verilerin işlenme şartları,

* Kişisel Verilerin toplandığı yöntemler ve hukuki sebepleri,

* Hangi kişi gruplarının Kişisel Verilerinin işlendiğini (İlgili Kişi Kategorizasyonu),

* İlgili Kişilerin hangi kategoride Kişisel Verilerinin işlendiği (Veri Kategorileri) ve örnek veri türleri,

* Kişisel Verilerin hangi amaçlarla kullanıldığı,

* Kişisel Verilerin güvenliğini sağlamak amacıyla alınan teknik ve idari tedbirleri,

3. TANIMLAR

Açık Rıza	Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.
Anonim Hale Getirme	Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesi.
İlgili Kullanıcı	Verilerin teknik olarak depolanması, korunması ve yedeklenmesinden sorumlu olan kişi ya da birim hariç olmak üzere veri sorumlusu organizasyonu içerisinde veya veri sorumlusundan aldığı yetki ve talimat doğrultusunda kişisel verileri işleyen kişilerdir.
KVKK/KVK Kanunu	6698 Sayılı Kişisel Verilerin Korunması Kanunu.
Kayıt Ortamı	Tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen kişisel verilerin bulunduğu her türlü ortam.
Kişisel Veri	Kimliği belirli veya belirlenebilir gerçek kişiyle eşleştirilebilen her türlü bilgi.
Kişisel Verilerin İmhası	Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi.
Kişisel Verilerin İşlenmesi	Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.
Kişisel Verilerin Saklanması ve İmhası Politikası	Şirketimiz tarafından hazırlanan kişisel verilerin saklanmasına ve imha edilmesine ilişkin hususları düzenleyen Kişisel Verilerin Saklanması ve İmhası Politikasını ifade eder.
Kişisel Verilerin Silinmesi	Kişisel Verilerin İlgili Kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi.
Kişisel Verilerin Yok Edilmesi	Kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemi.
KVK Kurulu	Kişisel Verileri Koruma Kurulu.
KVK Kurumu	Kişisel Verileri Koruma Kurumu
Özel Nitelikli Kişisel Veri	Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri.
Periyodik İmha	Kanun’da yer alan kişisel verilerin işlenme şartlarının tamamının ortadan kalkması durumunda kişisel verileri saklama ve imha politikasında belirtilen ve tekrar eden aralıklarla re’sen gerçekleştirilecek silme, yok etme veya anonim hale getirme işlemi.
Veri İşleyen	Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi.
Veri Kayıt Sistemi	Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemi.
Veri Sahibi/İlgili Kişi	Kişisel verisi işlenen gerçek kişi.
Veri Sorumlusu	Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi.

4. KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN İLKELER

Ecem Kalori Gıda Tekstil Sanayi ve Ticaret Limited Şirketi, Şirket faaliyetleri doğrultusunda iş bu Politika kapsamında tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlemekte olduğu kişisel verileri, KVK Kanunu md.4’te yer alan aşağıdaki genel ilkeler çerçevesinde işlemektedir;

4.1. Kişisel Verilerin Hukuka ve Dürüstlük Kurallarına Uygun Olarak İşlenmesini Sağlama

Ecem Kalori Gıda Tekstil Sanayi ve Ticaret Limited Şirketi, Veri Sorumlusu sıfatı ile işlemekte olduğu Kişisel Verileri, Anayasa ve KVK Kanunu uyarınca hukuka ve dürüstlük kurallarına uygun olarak işlemek ve korunmasını sağlamakla yükümlü olduğunun bilincinde olup, Kişisel Verilerin korunmasına ilişkin yürürlükte bulunan mevzuata ve söz konusu mevzuatta yapılacak değişikliklere uyum sağlayarak Kişisel Verilerin hukuka ve dürüstlük kurallarına aykırı olarak işlenmesine engel olmak için azami güvenlik önlemlerini almaktadır.

4.2. Kişisel Verilerin Doğru ve Gerektiğinde Güncel Olmasını Sağlama

Ecem Kalori Gıda Tekstil Sanayi ve Ticaret Limited Şirketi, işlediği Kişisel Verilerin doğru ve güncel olmasını sağlamak için gerekli tüm teknik ve idari tedbirleri almaktadır. Veri Sorumlusu sıfatıyla Şirket tarafından işlenen Kişisel Veriler, İlgili Kişi’nin talebi üzerine değiştirilip güncellenerek saklanmakta, Kişisel Verilerin Saklanması ve Korunması Politikası uyarınca ilgili mevzuatta yer alan saklama süreleri ve ilgili mevzuatta saklama sürelerine ilişkin hüküm bulunmaması halinde sektörel teamüle göre Şirket tarafından belirlenen saklama süresinin sonlanmasının ardından silinmektedir.

4.3. Kişisel Verilerin Belirli, Açık ve Meşru Amaçlarla İşlenmesini Sağlamak

Ecem Kalori Gıda Tekstil Sanayi ve Ticaret Limited Şirketi, Kişisel Verileri ilgili mevzuat hükümleri uyarınca, yürütmekte olduğu faaliyetlerle bağlantılı olarak gerekli olduğu ölçüde ve yasal yükümlülükleri ile sınırlı olarak hukuka uygun bir şekilde işlemektedir. Bununla birlikte,işleme faaliyetlerine başlamadan önce Şirket, işleme amaçlarını açık ve kesin olarak belirlemekte olup, İlgili Kişilere gerekli bildirimleri yapmakta ve Aydınlatma Yükümlülüklerini yerine getirmektedir.

4.4. Kişisel Verilerin işlendikleri amaç ile bağlantılı, sınırlı ve ölçülü olarak işlenmesi

Ecem Kalori Gıda Tekstil Sanayi ve Ticaret Limited Şirketi tarafından işlenen veriler önceden belirlenen amaçlar ile bağlantılı ve sınırlı olarak ve iş bu amacın gerçekleşmesinin gerektiği (gerektirdiği) ölçüde işlenmektedir. İşleme amacı ile ilgili olmayan ve söz konusu amacın gerçekleşmesi için gerek ve ihtiyaç duyulmayan kişisel verilerin işlenmesinden kaçınılmaktadır. Bu doğrultuda verilerin işlenmesi Şirket faaliyetleri ve ilgili mevzuatlar uyarınca Şirketin sahip olduğu yasal yükümlülükler ile sınırlıdır.

4.5. Kişisel Verilerin ilgili mevzuatta öngörülen veya işleme amacının gerektirdiği süre ile sınırlı olarak işlenmesi

Ecem Kalori Gıda Tekstil Sanayi ve Ticaret Limited Şirketi tarafından işlenen veriler ilgili mevzuat hükümlerinde öngörülen sürelere uygun bir şekilde ve ilgili mevzuatta hüküm bulunmaması halinde Şirket tarafından işleme amacının gereklilikleri doğrultusunda sektörel teamüle göre belirlenen süreler boyunca muhafaza edilmekte olup iş bu sürelerin sonunda Kişisel Veriler Şirketimiz tarafından silinmekte, yok edilmekte veya anonim hale getirilmektedir. Bu kapsamda gerekli idari ve teknik tedbirler alınmış olup Kişisel Verilerin saklanmasına ve imhasına yönelik prosedürler Kişisel Verilerin Saklanması ve Korunması Politikası’ nda detaylı bir şekilde açıklanmıştır.

5. KİŞİSEL VERİLERİ TOPLAMA YÖNTEMLERİ VE HUKUK SEBEPLERİ

Şirket, yürütmekte olduğu faaliyetler uyarınca işlemekte olduğu kişisel verileri; e-posta, posta, Websitesi, sosyal medya hesapları, fax, telefon, idari ve adli makamlardan gelen tebligatlar ve sair iletişim kanalları aracılığıyla işitsel, elektronik veya yazılı olarak, ilgili kişinin kendisinden ya da 3.kişilerden dijital veya fiziki ortamlarda KVK Kanunu’nda belirtilen kişisel veri işleme şartlarına uygun olarak ve iş bu İşleme Politikası’nda belirtilen hukuki sebepler doğrultusunda toplamaktadır.

6. KİŞİSEL VERİLERİN İŞLENME ŞARTLARI

Kişisel Veriler, Şirketimiz tarafından, KVK Kanunu md.5’te sayılan Kişisel Veri işleme şartlarına ve Anayasa’nın 20. Maddesine riayet edilmek suretiyle ilgili şart belirlenerek işlenmektedir. Şirketimiz tarafından Kişisel Verilerin İşlenmesinin şartları;

6.1. İlgili Kişinin Açık Rızasının Bulunması

Kişisel Veriler kural olarak, KVK Kanunu’nda yer alan düzenleme uyarınca İlgili Kişinin açık rızası bulunmadan işlenememektedir. Bu doğrultuda Şirket, ilgili faaliyet uyarınca işlenecek Kişisel Verinin açık rıza şartına bağlı olması halinde, İlgili Kişiyi kişisel verilerin elde edilmesi esnasında aydınlatmak suretiyle, İlgili Kişinin özgür iradesiyle, aydınlatma ile uyumlu ve belirli bir konuya ilişkin olarak vereceği açık rıza beyanı uyarınca kişisel veri işlemektedir.

KVK Kanunu uyarınca, açık rıza beyanının alınmasına ilişkin herhangi bir şekil şartı bulunmamakla birlikte, Şirketimiz, mümkün olduğu müddetçe, fiziki yollardan elde etmiş olduğu kişisel veriler için açık rıza beyanını yazılı olarak veya elektronik ortamda almaktadır.

KVK Kanunu madde 5 uyarınca İlgili Kişi’ nin açık rızasının aranmaksınız Kişisel Verilerin işleneceği haller aşağıda belirtilmektedir;

6.2. Kanunlarda Açıkça Öngörülmesi

Şirket tarafından yürütülen faaliyetler uyarınca uymakla yükümlü olduğumuz kanun ve ilgili mevzuatlarda yer alan düzenlemeler gereği işlenmesi gereken kişisel veriler İlgili Kişinin açık rızası olmaksızın işlenebilecektir.

Örneğin; (i) Çalışanlarımızın Sosyal Güvenlik Kurumuna yapılacak bildirimleri uyarınca işe giriş bildirgelerinde yer alan veriler Çalışanlarımızın açık rızasını aramaksızın Şirketimizin tarafından işlenebilecektir. (ii) İş/Çözüm ortağı ya da Müşterilerimiz ile ilişkilerimiz kapsamında fatura düzenlenmesi halinde, faturada yer alan veriler açık rıza aranmaksızın Şirketimiz tarafından işlenebilecektir.

6.3. Fiili İmkânsızlık Nedeniyle Hayat ve Beden Bütünlüğünün Korunması

Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması halinde Kişisel Veriler açık rıza bulunmaksızın işlenebilecektir.

Örneğin; Ziyaretçilerimizden birinin Şirket binası içerisinde kaza geçirmesi halinde tıbbi müdahale öncesinde kan grubu gibi bilgiler bu amaçla işlenebilecektir.

6.4. Sözleşmenin Kurulması veya ifasıyla doğrudan ilgili olması

Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması halinde Kişisel Veriler açık rıza bulunmaksızın işlenebilecektir.

Örneğin; Çalışanlarımızın iş akdi kapsamında hak etmiş olduğu ücretlerinin ödenmesi amacıyla Banka Hesap Bilgileri açık rıza aranmaksızın işlenebilecektir.

6.5. Hukuki Yükümlülüklerimizin Yerine Getirilmesi

Veri sorumlusu olarak sahip olduğumuz hukuki yükümlülüklerin yerine getirebilmesi için zorunlu olması halinde Kişisel Veriler açık rıza aranmaksızın işlenebilecektir.

Örneğin; Vergi, Rekabet, İş Sağlığı ve Güvenliği gibi alanlarda denetim yapılması halinde Kişisel Verilere ilişkin paylaşım yapılması.

6.6. Kişisel Verinin İlgili Kişinin Kendisi Tarafından Alenileştirilmesi

Kişisel Verilerin İlgili Kişinin kendisi tarafından alenileştirilmiş olması halinde açık rıza aranmaksızın işleme faaliyeti gerçekleştirilebilecektir.

Örneğin; Çalışanın, acil durumlarda ulaşılması için iletişim bilgisini ilan etmesi, İş Ortağı/Çözüm Ortağının kartvizit vermek suretiyle aleni hale getirmesi.

Şirketimiz, İlgili Kişinin kendisi tarafından aleni hale getirilen verinin işlenmesinde, alenileştirme amacına riayet edilmesine ve alenileştirme amacı dışında kalan amaçlarla kişisel verilerin işlenmemesine dikkat etmektedir.

6.7. Bir Hakkın Tesisi veya Korunması İçin İşlemenin Zorunlu Olması

Şirketimiz, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması halinde açık rıza aramaksızın Kişisel Verileri işleyebilecektir.

Örneğin; İşten ayrılan Çalışanımıza ait gerekli özlük bilgilerinin dava zaman aşımı boyunca saklanması.

6.8. Veri Sorumlusu sıfatıyla Şirketimizin Meşru Menfaatleri İçin Veri İşlemenin Zorunlu Olması

Şirketimiz, İlgili Kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, meşru menfaatleri için veri işlenmesinin zorunlu olması durumunda İlgili Kişinin açık rızasını aramaksızın Kişisel Veri işleyebilecektir. Örneğin; (i) Çalışan bağlılığını artıran ödül ve primler uygulanması, performans değerlendirmesi gibi amaçlara, açık rıza aranmaksızın veri işlenebilecektir. (ii) Ziyaretçilerimizin, ziyaret tarihi, ziyaret edilen kişi bilgisi gibi verilerinin işlenmesi bu kapsamda değerlendirilecektir.

7. ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN İŞLENME ŞARTLARI

KVK Kanunu madde 6’da yapılan tanım uyarınca Özel Nitelikli Kişisel Veriler, Kişisel Verilerin aksine sınırlı olarak sayılmış olup; kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri ifade etmektedir. Kişisel Verileri Koruma Kurumu tarafından yayımlanan "Özel Nitelikli Kişisel Verilerin İşlenmesinde Veri Sorumlularınca Alınması Gereken Yeterli Önlemler" ile ilgili 31/01/2018 Tarihli ve 2018/10 Sayılı Karar uyarınca Şirketimiz tarafından işlenen Özel Nitelikli Kişisel Veriler iş bu Kişisel Veri İşleme Politikasında yer alan kurallar uyarınca aşağıdaki şekilde işlenmektedir. KVK Kanunu uyarınca kural olarak, Kişisel Veriler’de olduğu gibi, Özel nitelikli kişisel verilerin, İlgili Kişinin açık rızası olmaksızın işlenmesi yasaktır. Açık rıza aranmaksızın Özel Nitelikli Kişisel Verilerin işlenmesi noktasında ise Şirketimiz tarafından, Sağlık ve Cinsel Hayata İlişkin veriler ile Sağlık ve Cinsel Hayat Dışında Kalan Özel Nitelikli Kişisel Veriler olarak ayrım yapılmaktadır. Şirketimiz tarafından işlenen Özel Nitelikli Kişisel Veriler iş bu madde altında sayılan şartlarla veKVK Kanunu ve 20 Ekim 2016 tarih, 29863 sayılı Resmî gazetede yayımlanan Kişisel Sağlık Verilerinin İşlenmesi ve Mahremiyetinin Sağlanması Hakkında Yönetmelik’e uygun olarak işlenmektedir.

7.1. Sağlık ve Cinsel Hayata İlişkin Verilerin İşlenmesi

Sağlık ve Cinsel Hayata İlişkin Kişisel Veriler kural olarak açık rıza bulunması halinde işlenebilecektir. Sağlık ve Cinsel Hayata İlişkin Kişisel Verilerin açık rıza olmaksızın işlenebilmesi ise ancak aşağıdaki durumlarda söz konusu olacaktır;

 Kamu sağlığının korunması,

 Koruyucu hekimlik,

 Tıbbî teşhis,

 Tedavi ve bakım hizmetlerinin yürütülmesi,

 Sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sadece sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından işlenebilecektir.

7.2. Sağlık ve Cinsel Hayat Dışındaki Özel Nitelikli Kişisel Verilerin İşlenmesi

Sağlık ve cinsel hayat dışındaki kişisel veriler kural olarak sadece açık rıza bulunması şartıyla işlenebilecektir.Mevzuat hükümleri ile özel nitelikli kişisel verilerin işlenebileceğinin öngörüldüğü durumlarda ise; İlgili Kişinin sağlık ve cinsel hayatı dışındaki özel nitelikli kişisel verileri açık rıza şartı aranmaksızın Şirket tarafından işlenebilecektir.

Bu durumda Şirket tarafından gerçekleştirilecek veri işleme faaliyetleri, ilgili kanun hükmünün gereklilikleri ile sınırlı olacaktır.

7.3. Özel Nitelikli Kişisel Verilerin İşlenmesinde Alınacak Önlemler

Şirketimiz, Özel Nitelikli Kişisel Verilerin işlenmesinde, yukarıda belirtilen hususların yanında, Kurul tarafından belirlenen yeterli önlemleri almakla yükümlüdür.

Bu kapsamda;

 Özellikle Çalışanlarımızın Özel Nitelikli Kişisel Verileri özlük dosyalarından ayrı bir şekilde muhafaza edilerek yetkisiz kişiler tarafından erişimi sınırlandırılmaktadır.

 Özel Nitelikli Kişisel Verilerin işlendiği, muhafaza edildiği ve/veya erişildiği fiziksel ortamlarda (Arşiv odası, Ofis dolapları, çekmece vb.);

 Özel nitelikli kişisel verilerin bulunduğu ortamın niteliğine göre yeterli güvenlik önlemleri (elektrik kaçağı, yangın, su baskını, hırsızlık vb. durumlara karşı) alınmaktadır.

 Bu ortamlara yetkisiz giriş çıkışların engellenmesi için gerekli tedbirler alınmaktadır.

 Şirketimiz tarafından işlenen Özel Nitelikli Kişisel Verilerin elektronik/dijital ortamlarda muhafaza edildiği/erişildiği durumlarda;

 Verilerin kriptografik şifreleme yöntemleri kullanılarak muhafaza edilmesi hususunda gerekli adımlar atılmaktadır.

 Verilerin bulunduğu ortamlara ait güvenlik güncellemelerinin sürekli takip edilmesi, gerekli güvenlik testlerinin düzenli olarak yapılması/yaptırılması, test sonuçlarının

kayıt altına alınması sağlanmaktadır.

 Verilere uzaktan erişim gerektiği durumlarda (VPN kullanılması) en az iki kademeli kimlik doğrulama sisteminin kullanılması sağlanmaktadır.

 Özel nitelikli kişisel veri işlendiği hallerde aşağıdaki tedbirlerden tümü alınmaktadır;

 Çalışanlar İçin Yetki Matrisleri

 Erişim Loglarının Düzenli Olarak Tutulması

 Kilitlenmiş/kodlanmış/şifrelenmiş sistem girişleri

 Log Kayıtlarının Kullanıcı Müdahalesinden Korunması Sağlanmaktadır

 Özel Nitelikli Kişisel Veriler İçin güvenli şifreleme / kriptografik anahtarlar kullanılmaktadır

 Uzaktan erişimin gerektiği verilere, iki kademeli kimlik doğrulama sistemiyle erişim sağlanmaktadır

 Verilerin bulunduğu ortamlara ait yazılımlarda güvenlik güncellemeleri takip edilmektedir

 Özel Nitelikli Kişisel Verilerin korunmasına ilişkin güvenlik tedbirlerinin alınması noktasında KVK Kurulu tarafından belirlenen esaslara riayet edilmektedir.

8. VERİ KATEGORİLERİ VE ÖRNEK VERİ TÜRLERİ

Şirketimiz tarafından işlenen kişisel veriler Üst Kategori ve Alt Kategori şeklinde ayrılmış olup aşağıdaki şekilde İlgili Kişilerin bilgisine sunulmaktadır. Aşağıdaki tabloda yer alan kategoriler örnek olarak belirtilmiş olup, Şirket tarafından işlenen veriler ile ilgili olarak İlgili Kişilere gerekli aydınlatma, aydınlatma metinlerimiz vasıtasıyla yapılmaktadır.

Kişisel Veri Kategorisi	Kişisel Veri Alt Kategorisi
Kimlik Bilgisi	Gerçek kişinin eşleştirilmesine yarayan, kişinin kimlik bilgilerine dair verileri içeren; Ad-Soyad; TCKN; Medeni Hal; Doğum Tarihi; Cinsiyet; Ana Adı; Baba Adı; Uyruk; Vergi No; Medeni Hal; Nüfus Cüzdan Fotokopisi (Nüfus Cüzdanında Yer Alan Tüm Bilgiler); Vesikalık Fotoğraf; Evlilik Cüzdanı; Vukuatlı Nüfus Kayıt Belgesi; Sürücü Belgesi gibi bilgileri ifade eder.
İletişim Bilgisi	Gerçek kişinin eşleştirilmesine yarayan, kişi ile dijital ve/veya fiziki yollardan iletişime geçme imkânı sağlayan; Adres (ev/iş), E-posta, Telefon / Cep Telefonu; Çalışanın Şirket Adı; İkametgah Belgesi gibi bilgileri ifade eder.
Ekonomik ve Finansal Bilgi	Şirket faaliyetlerinin yürütülmesi ve gerçek kişilerin menfaatlerinin sağlanması amacıyla ve finansal ve diğer hakların takibinin sağlanmasına yarayan Yıllık Sabit Gelir; Çalışanın Ücreti; İBAN No gibi bilgileri ifade eder.
İşlem Güvenliği Bilgisi	IP adresi, kullanıcı adı, parola, log kayıtları, Şirket içi erişim ve yetkilendirme bilgisi gibi bilgileri ifade eder.
Eğitim ve İş Bilgileri	Kişinin eşleştirilmesine yarayan, Şirket faaliyetlerinin yerine getirilmesi ve ilgili kişinin menfaatlerinin korunması amacıyla ilgili kişinin kariyer geçmişi, sahip olduğu yetkinlikler ve çalışma hayatına ilişkin; Çalışanın Görevi, Çalışanın İşe Başlama Tarihi; Çalışan departman; Çalışan grubu; Çalışan Şirket İçi Görev ve Sorumluluk Bilgisi; Çalışan Tipi (Operasyon/Ofis); Çalışanın Bölümü/Birimi; İşyeri Sicil Numarası; Çalışan Şirket İçi Görev ve Sorumluluk Bilgisi; Şirket Dışı Tecrübe Bilgisi (Başlangıç Tarihi, Bitiş Tarihi, Çalıştığı İl, Organizasyon Birimi, Pozisyon, Şirket Adı vb.); Şirket İçi Tecrübe Bilgisi - (Başlangıç İşlem Türü, Başlangıç Nedeni, Bitiş İşlem Türü, Bitiş Nedeni vb.); Çalışan pozisyon değişikliği gerekçesi, Mezuniyet Bilgisi - Okul Adı; Mezuniyet Bilgisi - Bölüm Adı, Çalışan departman; Çalışan grubu; Geçmiş Ücret Bilgisi; Ücret Artışı Bilgisi; Ücret/Görev Değişiklik Tarihi; Az Tehlikeli İşlerde Çalışabilir Raporu; Askerlik Terhis Belgesi; Diploma; Çalışma Belgesi gibi bilgileri ifade eder.
Görsel ve İşitsel Kayıtlar	Kişinin eşleştirilmesine yarayan; Etkinlik Kayıtları; Fotoğraf ve Video gibi bilgileri, Şirket güvenliğini, ilgili kişinin menfaatlerinin sağlanabilmesi amacıyla fiziksel mekana girişte ve çıkışta ve fiziksel mekanda geçirilen süre içerisinde alınan kayıt ve belgelere ilişkin; CCTV (Kamera) Kayıtları ifade eder.
Mesleki Deneyim Bilgileri	Şirket faaliyetlerinin yürütülmesi, Şirketin ve çalışanlarının menfaatlerinin en iyi ve yeterli şekilde sağlanması amacıyla işlenen, çalışanların yetkinliğini ölçmeye yarayan; İşe Yeterlilik Durumu; Sınav ve Eğitim Sonuçları; Mezuniyet Bilgisi- Okul Adı; Mezuniyet Bilgisi- Bölüm Adı; Eğitim Sertifikaları gibi bilgileri ifade eder.
Özlük Bilgileri	Çalışanların veya Şirketimizin iş ilişkisi içerisinde olduğu gerçek kişilerin özlük haklarının düzenlenmesine ve kanuni yükümlülüklerin yerine getirilmesine yarayan bilgilerin elde edilmesine yönelik işlenen; AGİ Formu; Ad Soyad; Adres; Tel; Çalışan İşyeri Sicil No; Çalışan Departmanı; Çalışanın Görevi; Çalışanın Departman Müdürü; Çalışan İzin Bilgisi Çalışanın İzin Süresi; İzin Başlama Tarihi; İzin Bitiş Tarihi; Çalışanın Yöneticisi; Görev Başlama Tarihi; Görev Bitiş Tarihi; Görevin Konusu; Görevlendirme No; İşbaşı Tarihi; TCKN; Baba Adı; Doğum Tarihi; Doğum Yeri; SGK Sicil No; İşyeri Sicil No; İşe Başlama Tarihi; İşten Çıkış Tarihi; Çalışanın Gelir Vergisi Matrahı; Kesilen Gelir Vergisi; Çalışma Belgesi Tarihi; Çalışanın Birimi; Günlük Çıplak Ücret; Brüt Ücret; İşten Ayrılma Tarihi; İşten Ayrılma Nedeni; Kıdem Tazminatı Başlangıç Tarihi; Kıdem Tazminatına Esas Tarih; Kıdem Tazminatı Tavan Tutarı; Çalışan Hizmet Süresi; Çalışana Ödenecek Tazminat Tutarı; Fazla Mesai Bilgisi; Hakediş Bilgisi; İhbar Tazminatı; Yıllık İzin Ücreti; Banka Hesap Bilgileri; Özlük Bilgileri; Tazminat Ödeme Bilgileri; Dava Dosya No; Dava Konusu; Vekil Bilgisi; Ödenecek Tazminat Bilgisi; gibi veriler işlenmektedir. Çalışan ile ilgili işlenen verilerin tümü (sağlık bilgilerine ilişkin veriler hariç) özlük bilgisi olarak işlenmektedir.
Sağlık ve Cinsel Hayata İlişkin Özel Nitelikli Kişisel Veriler	Gerçek kişinin eşleştirilmesine yarayan ve KVK Kanunu’nda sınırlı olarak sayılmış olan; Tıbbi Anemnez; Kan Grubu; Sağlık Durumu/Raporu; Tahlil Bilgisi; Muayene Sonucu; Kronik Hastalık Bilgisi; Ameliyat Geçmişi; İş Kazası Geçmişi; Meslek Hastalığı Bilgisi; Maluliyet Bilgisi; Mevcut Tedavi Bilgisi; Fiziki Muayene Bilgisi;; Akciğer Grafisi; İşitme Testi; Kan Testi; Kan Grubu Kartı gibi verileri ifade eder.
Sağlık ve Cinsel Hayat Dışındaki Özel Nitelikli Kişisel Veriler	Gerçek kişinin eşleştirilmesine yarayan ve KVK Kanunu’nda sınırlı olarak sayılmış olan Adli Sicil Kaydı, Din, Dernek Üyeliği, Vakıf Üyeliği, Yüz taraması,
Yan Haklar ve Menfaatler	Gerçek kişinin eşleştirilmesine yarayan ve Şirketimizin kanuni yükümlülüklerini ve ilgili kişinin menfaatlerini korumak amacıyla işlenen; Çalışana Zimmetlenen Ofis Malzemesi ve Cihaz Bilgileri; Çalışanlara Cep Telefonu Sağlanmasına İlişkin Bilgiler; Çalışanlara Yemek Kartı Sağlanmasına İlişkin Bilgiler gibi verileri ifade eder.
Aile Bilgileri	Gerçek kişilerin eşleştirilmesine yarayan, Şirketimizin faaliyetlerinin ve kanuni yükümlülüklerin yerine getirilmesi ve veri sahibinin hukuki menfaatlerini korumak amacıyla ilgili kişinin aile bireyleri ve yakınlarıyla ilgili; Eşin Adı Soyadı; Eşin Gelir Durumu; Eşin Gelirine İlişkin Açıklama; Eşin İş Durumu; Eşin Nüfus Cüzdanı Fotokopisi; Eşin Yararlanmakta Olduğu Sosyal Güvence Bilgisi; Çocuk Sayısı; Çocuklara Ait Öğrenim Belgesi; Çocukların Adı-Soyadı; Çocukların Baba Adı/Ana Adı; Çocukların Cinsiyeti; Çocukların Doğum Tarihi; Çocukların İş Durumu; Çocukların Kimlik Fotokopisi; Çocukların Medeni Hali; Çocukların TCKN; Eşi ve Çocukları dışında Bakmakla Yükümlü Olduğu Kişiler (Üvey, evlatlık, torun, nafaka verilen çocuk) gibi verileri ifade eder.
Çalışan Performans Ve Kariyer Gelişim Bilgisi	Gerçek kişinin eşleştirilmesine yarayan ve Şirketimizin kanuni yükümlülüklerini ve ilgili kişinin menfaatlerini korumak amacıyla çalışanların performanslarını ölçmek ve kariyer gelişimini sağlamak için işlenen; Alınan Eğitim Adı, Alınan Eğitim Saatleri, Alınan Eğitim Sertifikaları gibi bilgileri ifade eder.
Sigorta Bilgisi	Gerçek kişinin eşleştirilmesine yarayan ve Şirketimizin kanuni yükümlülüklerini ve ilgili kişinin menfaatlerini korumak amacıyla işlenen; Bireysel Emeklilik ve Hayat Sigortası Bilgileri; AK-İŞ Ödeme Tutarı; SGK Sicil Kartı gibi bilgileri ifade eder.
Sosyal Hayat ve Alışkanlıklar	Gerçek kişinin Şirket faaliyetleri dışındaki sosyal hayatına ve sahip olduğu alışkanlıklara ilişkin; Alışkanlık/Aktiviteler; Alkol, Sigara Kullanımı; Hobileri-İlgi Alanları; İlgilendiği Spor Dalları; Sosyal Medya Hesapları; Üye Olunan Kulüp Bilgileri gibi bilgileri ifade eder.
Lokasyon Ve Takip Bilgileri	Gerçek kişinin eşleştirilmesine yarayan, Şirket faaliyetlerinin icra edilmesi sebebiyle kişilere tahsis edilen araçların (araba, telefon, bilgisayar ve benzerleri) takibini sağlamaya yarayan; Log Kayıtları; Şirket Araçlarını Kullanırken Elde Edilen Lokasyon Bilgisi, GLN Numarası; her eczaneye özel, 13 karakter uzunluğundaki uluslararası yer numarasını ifade eder.
Hukuki İşlem Bilgisi	Dava dosya bilgileri, icra dosya bilgilerini ifade eder.
Talep/Şikayet Yönetimi Bilgisi	Şirket internet sitesi ve çağrı merkezi aracılığı ile bildirilen talep ve şikayetlere ait veriler
Fiziksel Mekan Güvenlik Bilgisi	Şirket bina ve tesislerine girişte ve bina ve tesis içerisinde alınan kamera kayıtları, taşıt plaka bilgileri, güvenlik noktalarında alınan kayıtlar
Diğer Verilere İlişkin Bilgiler	Gerçek kişinin eşleştirilmesine yarayan ve Şirketimizin kanuni yükümlülüklerini ve ilgili kişinin menfaatlerini korumak amacıyla farklı kategorilerde işlenen; Fiziksel Bilgiler (Boy, Kilo, Saç Rengi, Ayırtedici Özellik vb.; Çalışan Adayı Mülakat Notları; Kıyafet Ölçüleri (Ayakkabı No, Beden) gibi bilgileri ifade eder.

VERİSİ İŞLENEN ÖRNEK İLGİLİ KİŞİ KATEGORİLERİ

İlgili Kişi	Açıklama
Çalışan	Şirket ile aralarında hizmet akdi bulunan gerçek kişiler,
Çalışan Adayı	Şirket ile aralarında hizmet akdi henüz kurulmamış olan ancak Şirket’e dijital ya da fiziki yollarla başvurarak ya da Şirket tarafından iletişime geçilerek, iş ilişkisi kurulması amacıyla değerlendirilmeye alınan gerçek kişiler,
Ziyaretçi/Üye	Şirket’in sahip olduğu fiziksel yerleşkelere çeşitli amaçlarla girmiş olan veya internet sitelerini ziyaret eden ve üyelik faaliyetinde bulunan gerçek kişiler,
İş/Çözüm Ortağı, Tedarikçi Hissedarları, Çalışanları ve Yetkilileri	Şirket’in her türlü iş ilişkisi içinde olduğu kurumlarda çalışan, bu kurumların hissedarları ve yetkililer dahil olmak üzere gerçek kişiler.
Stajyer/Stajyer Adayı	Şirket ile arasında herhangi bir hizmet akdi bulunmaksızın Şirket bünyesinde staj yapan kimse./ Şirket tarafından staj yapılmasına ilişkin lafzi kabul henüz yapılmamış olan ancak, Şirket’e dijital ya da fiziki yollarla başvurarak ya da Şirket tarafından iletişime geçilerek, staj ilişkisi kurulması amacıyla değerlendirilmeye alınan gerçek kişiler,
Hissedar/Ortak	Şirket hissedarı olan gerçek kişi ….,
İşbirliği İçerisinde Olunan Gerçek Kişi	Şirket bünyesinde gerçekleştirilmesi zaruri nitelikte olan ve belli bir uzmanlığı gerektiren işleri Şirket adına ve Şirket için gerçekleştiren dış kaynaklı hizmet sağlayıcısı gerçek kişiler,
Gerçek Kişi Taşeron	Şirket bünyesindeki büyük bir işi yapmayı üstlenen, Şirketin iş alan, işin herhangi bir bölümünü Şirket hesabına yapan ikinci, küçük üstenci gerçek kişiler,
Gerçek Kişi Tedarikçi	Bir ürün ya da hizmetin sunulabilmesi için Şirkete girdi, ham madde, ürün sağlayan gerçek kişiler.
İştirak Şirketleri[G1] [G3]
Bursiyer	Şirketimiz tarafından burs verilen gerçek kişileri
Hukuken Yetkili Kurum ve Kuruluşlar ve Özel Hukuk Tüzel Kişileri	İlgili mevzuat hükümlerine göre Şirket’in bilgi ve belge paylaşmak ile yükümlü olduğu hukuken yetkili kurum ve kuruluşlar ile özel hukuk tüzel kişileri
Şirket Yetkilisi	Şirket yönetim kurulu üyesi ve diğer yetkili kişilerdir.

KİŞİSEL VERİ İŞLEME AMAÇLARI

Kişisel Veri ve/veya Özel Nitelikli Kişisel Verilerin KVK Kanunu madde 5’te yer alan hukuki sebeplere uygun olarak işlenmekte olan verilerin işlenme amaçları aşağıda belirtilmiş olmakla birlikte, Şirket tarafından yürütülen faaliyetler neticesinde ortaya çıkacak durumlar sebebiyle aşağıda belirtilen amaçlar değişiklik gösterebilecek olup, yeni bir amaç ortaya çıktığında İlgili Kişi söz konusu Kişisel Veri İşleme Amacıyla ilgili olarak bilgilendirilmektedir. Şirket tarafından toplanan kişisel veriler aşağıdaki amaçlar doğrultusunda Kanun’un 4. Maddesinde yer alan ilkelere uygun olarak, 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde işlenecektir;

aydınlatma, aydınlatma metinlerimiz vasıtasıyla yapılmaktadır.

Kişisel Veri Kategorisi	Kişisel Veri Alt Kategorisi
Kimlik Bilgisi	Gerçek kişinin eşleştirilmesine yarayan, kişinin kimlik bilgilerine dair verileri içeren; Ad-Soyad; TCKN; Medeni Hal; Doğum Tarihi; Cinsiyet; Ana Adı; Baba Adı; Uyruk; Vergi No; Medeni Hal; Nüfus Cüzdan Fotokopisi (Nüfus Cüzdanında Yer Alan Tüm Bilgiler); Vesikalık Fotoğraf; Evlilik Cüzdanı; Vukuatlı Nüfus Kayıt Belgesi; Sürücü Belgesi gibi bilgileri ifade eder.
İletişim Bilgisi	Gerçek kişinin eşleştirilmesine yarayan, kişi ile dijital ve/veya fiziki yollardan iletişime geçme imkânı sağlayan; Adres (ev/iş), E-posta, Telefon / Cep Telefonu; Çalışanın Şirket Adı; İkametgah Belgesi gibi bilgileri ifade eder.
Ekonomik ve Finansal Bilgi	Şirket faaliyetlerinin yürütülmesi ve gerçek kişilerin menfaatlerinin sağlanması amacıyla ve finansal ve diğer hakların takibinin sağlanmasına yarayan Yıllık Sabit Gelir; Çalışanın Ücreti; İBAN No gibi bilgileri ifade eder.
İşlem Güvenliği Bilgisi	IP adresi, kullanıcı adı, parola, log kayıtları, Şirket içi erişim ve yetkilendirme bilgisi gibi bilgileri ifade eder.
Eğitim ve İş Bilgileri	Kişinin eşleştirilmesine yarayan, Şirket faaliyetlerinin yerine getirilmesi ve ilgili kişinin menfaatlerinin korunması amacıyla ilgili kişinin kariyer geçmişi, sahip olduğu yetkinlikler ve çalışma hayatına ilişkin; Çalışanın Görevi, Çalışanın İşe Başlama Tarihi; Çalışan departman; Çalışan grubu; Çalışan Şirket İçi Görev ve Sorumluluk Bilgisi; Çalışan Tipi (Operasyon/Ofis); Çalışanın Bölümü/Birimi; İşyeri Sicil Numarası; Çalışan Şirket İçi Görev ve Sorumluluk Bilgisi; Şirket Dışı Tecrübe Bilgisi (Başlangıç Tarihi, Bitiş Tarihi, Çalıştığı İl, Organizasyon Birimi, Pozisyon, Şirket Adı vb.); Şirket İçi Tecrübe Bilgisi - (Başlangıç İşlem Türü, Başlangıç Nedeni, Bitiş İşlem Türü, Bitiş Nedeni vb.); Çalışan pozisyon değişikliği gerekçesi, Mezuniyet Bilgisi - Okul Adı; Mezuniyet Bilgisi - Bölüm Adı, Çalışan departman; Çalışan grubu; Geçmiş Ücret Bilgisi; Ücret Artışı Bilgisi; Ücret/Görev Değişiklik Tarihi; Az Tehlikeli İşlerde Çalışabilir Raporu; Askerlik Terhis Belgesi; Diploma; Çalışma Belgesi gibi bilgileri ifade eder.
Görsel ve İşitsel Kayıtlar	Kişinin eşleştirilmesine yarayan; Etkinlik Kayıtları; Fotoğraf ve Video gibi bilgileri, Şirket güvenliğini, ilgili kişinin menfaatlerinin sağlanabilmesi amacıyla fiziksel mekana girişte ve çıkışta ve fiziksel mekanda geçirilen süre içerisinde alınan kayıt ve belgelere ilişkin; CCTV (Kamera) Kayıtları ifade eder.
Mesleki Deneyim Bilgileri	Şirket faaliyetlerinin yürütülmesi, Şirketin ve çalışanlarının menfaatlerinin en iyi ve yeterli şekilde sağlanması amacıyla işlenen, çalışanların yetkinliğini ölçmeye yarayan; İşe Yeterlilik Durumu; Sınav ve Eğitim Sonuçları; Mezuniyet Bilgisi- Okul Adı; Mezuniyet Bilgisi- Bölüm Adı; Eğitim Sertifikaları gibi bilgileri ifade eder.
Özlük Bilgileri	Çalışanların veya Şirketimizin iş ilişkisi içerisinde olduğu gerçek kişilerin özlük haklarının düzenlenmesine ve kanuni yükümlülüklerin yerine getirilmesine yarayan bilgilerin elde edilmesine yönelik işlenen; AGİ Formu; Ad Soyad; Adres; Tel; Çalışan İşyeri Sicil No; Çalışan Departmanı; Çalışanın Görevi; Çalışanın Departman Müdürü; Çalışan İzin Bilgisi Çalışanın İzin Süresi; İzin Başlama Tarihi; İzin Bitiş Tarihi; Çalışanın Yöneticisi; Görev Başlama Tarihi; Görev Bitiş Tarihi; Görevin Konusu; Görevlendirme No; İşbaşı Tarihi; TCKN; Baba Adı; Doğum Tarihi; Doğum Yeri; SGK Sicil No; İşyeri Sicil No; İşe Başlama Tarihi; İşten Çıkış Tarihi; Çalışanın Gelir Vergisi Matrahı; Kesilen Gelir Vergisi; Çalışma Belgesi Tarihi; Çalışanın Birimi; Günlük Çıplak Ücret; Brüt Ücret; İşten Ayrılma Tarihi; İşten Ayrılma Nedeni; Kıdem Tazminatı Başlangıç Tarihi; Kıdem Tazminatına Esas Tarih; Kıdem Tazminatı Tavan Tutarı; Çalışan Hizmet Süresi; Çalışana Ödenecek Tazminat Tutarı; Fazla Mesai Bilgisi; Hakediş Bilgisi; İhbar Tazminatı; Yıllık İzin Ücreti; Banka Hesap Bilgileri; Özlük Bilgileri; Tazminat Ödeme Bilgileri; Dava Dosya No; Dava Konusu; Vekil Bilgisi; Ödenecek Tazminat Bilgisi; gibi veriler işlenmektedir. Çalışan ile ilgili işlenen verilerin tümü (sağlık bilgilerine ilişkin veriler hariç) özlük bilgisi olarak işlenmektedir.
Sağlık ve Cinsel Hayata İlişkin Özel Nitelikli Kişisel Veriler	Gerçek kişinin eşleştirilmesine yarayan ve KVK Kanunu’nda sınırlı olarak sayılmış olan; Tıbbi Anemnez; Kan Grubu; Sağlık Durumu/Raporu; Tahlil Bilgisi; Muayene Sonucu; Kronik Hastalık Bilgisi; Ameliyat Geçmişi; İş Kazası Geçmişi; Meslek Hastalığı Bilgisi; Maluliyet Bilgisi; Mevcut Tedavi Bilgisi; Fiziki Muayene Bilgisi;; Akciğer Grafisi; İşitme Testi; Kan Testi; Kan Grubu Kartı gibi verileri ifade eder.
Sağlık ve Cinsel Hayat Dışındaki Özel Nitelikli Kişisel Veriler	Gerçek kişinin eşleştirilmesine yarayan ve KVK Kanunu’nda sınırlı olarak sayılmış olan Adli Sicil Kaydı, Din, Dernek Üyeliği, Vakıf Üyeliği, Yüz taraması,
Yan Haklar ve Menfaatler	Gerçek kişinin eşleştirilmesine yarayan ve Şirketimizin kanuni yükümlülüklerini ve ilgili kişinin menfaatlerini korumak amacıyla işlenen; Çalışana Zimmetlenen Ofis Malzemesi ve Cihaz Bilgileri; Çalışanlara Cep Telefonu Sağlanmasına İlişkin Bilgiler; Çalışanlara Yemek Kartı Sağlanmasına İlişkin Bilgiler gibi verileri ifade eder.
Aile Bilgileri	Gerçek kişilerin eşleştirilmesine yarayan, Şirketimizin faaliyetlerinin ve kanuni yükümlülüklerin yerine getirilmesi ve veri sahibinin hukuki menfaatlerini korumak amacıyla ilgili kişinin aile bireyleri ve yakınlarıyla ilgili; Eşin Adı Soyadı; Eşin Gelir Durumu; Eşin Gelirine İlişkin Açıklama; Eşin İş Durumu; Eşin Nüfus Cüzdanı Fotokopisi; Eşin Yararlanmakta Olduğu Sosyal Güvence Bilgisi; Çocuk Sayısı; Çocuklara Ait Öğrenim Belgesi; Çocukların Adı-Soyadı; Çocukların Baba Adı/Ana Adı; Çocukların Cinsiyeti; Çocukların Doğum Tarihi; Çocukların İş Durumu; Çocukların Kimlik Fotokopisi; Çocukların Medeni Hali; Çocukların TCKN; Eşi ve Çocukları dışında Bakmakla Yükümlü Olduğu Kişiler (Üvey, evlatlık, torun, nafaka verilen çocuk) gibi verileri ifade eder.
Çalışan Performans Ve Kariyer Gelişim Bilgisi	Gerçek kişinin eşleştirilmesine yarayan ve Şirketimizin kanuni yükümlülüklerini ve ilgili kişinin menfaatlerini korumak amacıyla çalışanların performanslarını ölçmek ve kariyer gelişimini sağlamak için işlenen; Alınan Eğitim Adı, Alınan Eğitim Saatleri, Alınan Eğitim Sertifikaları gibi bilgileri ifade eder.
Sigorta Bilgisi	Gerçek kişinin eşleştirilmesine yarayan ve Şirketimizin kanuni yükümlülüklerini ve ilgili kişinin menfaatlerini korumak amacıyla işlenen; Bireysel Emeklilik ve Hayat Sigortası Bilgileri; AK-İŞ Ödeme Tutarı; SGK Sicil Kartı gibi bilgileri ifade eder.
Sosyal Hayat ve Alışkanlıklar	Gerçek kişinin Şirket faaliyetleri dışındaki sosyal hayatına ve sahip olduğu alışkanlıklara ilişkin; Alışkanlık/Aktiviteler; Alkol, Sigara Kullanımı; Hobileri-İlgi Alanları; İlgilendiği Spor Dalları; Sosyal Medya Hesapları; Üye Olunan Kulüp Bilgileri gibi bilgileri ifade eder.
Lokasyon Ve Takip Bilgileri	Gerçek kişinin eşleştirilmesine yarayan, Şirket faaliyetlerinin icra edilmesi sebebiyle kişilere tahsis edilen araçların (araba, telefon, bilgisayar ve benzerleri) takibini sağlamaya yarayan; Log Kayıtları; Şirket Araçlarını Kullanırken Elde Edilen Lokasyon Bilgisi, GLN Numarası; her eczaneye özel, 13 karakter uzunluğundaki uluslararası yer numarasını ifade eder.
Hukuki İşlem Bilgisi	Dava dosya bilgileri, icra dosya bilgilerini ifade eder.
Talep/Şikayet Yönetimi Bilgisi	Şirket internet sitesi ve çağrı merkezi aracılığı ile bildirilen talep ve şikayetlere ait veriler
Fiziksel Mekan Güvenlik Bilgisi	Şirket bina ve tesislerine girişte ve bina ve tesis içerisinde alınan kamera kayıtları, taşıt plaka bilgileri, güvenlik noktalarında alınan kayıtlar
Diğer Verilere İlişkin Bilgiler	Gerçek kişinin eşleştirilmesine yarayan ve Şirketimizin kanuni yükümlülüklerini ve ilgili kişinin menfaatlerini korumak amacıyla farklı kategorilerde işlenen; Fiziksel Bilgiler (Boy, Kilo, Saç Rengi, Ayırtedici Özellik vb.; Çalışan Adayı Mülakat Notları; Kıyafet Ölçüleri (Ayakkabı No, Beden) gibi bilgileri ifade eder.

VERİSİ İŞLENEN ÖRNEK İLGİLİ KİŞİ KATEGORİLERİ

İlgili Kişi	Açıklama
Çalışan	Şirket ile aralarında hizmet akdi bulunan gerçek kişiler,
Çalışan Adayı	Şirket ile aralarında hizmet akdi henüz kurulmamış olan ancak Şirket’e dijital ya da fiziki yollarla başvurarak ya da Şirket tarafından iletişime geçilerek, iş ilişkisi kurulması amacıyla değerlendirilmeye alınan gerçek kişiler,
Ziyaretçi/Üye	Şirket’in sahip olduğu fiziksel yerleşkelere çeşitli amaçlarla girmiş olan veya internet sitelerini ziyaret eden ve üyelik faaliyetinde bulunan gerçek kişiler,
İş/Çözüm Ortağı, Tedarikçi Hissedarları, Çalışanları ve Yetkilileri	Şirket’in her türlü iş ilişkisi içinde olduğu kurumlarda çalışan, bu kurumların hissedarları ve yetkililer dahil olmak üzere gerçek kişiler.
Stajyer/Stajyer Adayı	Şirket ile arasında herhangi bir hizmet akdi bulunmaksızın Şirket bünyesinde staj yapan kimse./ Şirket tarafından staj yapılmasına ilişkin lafzi kabul henüz yapılmamış olan ancak, Şirket’e dijital ya da fiziki yollarla başvurarak ya da Şirket tarafından iletişime geçilerek, staj ilişkisi kurulması amacıyla değerlendirilmeye alınan gerçek kişiler,
Hissedar/Ortak	Şirket hissedarı olan gerçek kişi ….,
İşbirliği İçerisinde Olunan Gerçek Kişi	Şirket bünyesinde gerçekleştirilmesi zaruri nitelikte olan ve belli bir uzmanlığı gerektiren işleri Şirket adına ve Şirket için gerçekleştiren dış kaynaklı hizmet sağlayıcısı gerçek kişiler,
Gerçek Kişi Taşeron	Şirket bünyesindeki büyük bir işi yapmayı üstlenen, Şirketin iş alan, işin herhangi bir bölümünü Şirket hesabına yapan ikinci, küçük üstenci gerçek kişiler,
Gerçek Kişi Tedarikçi	Bir ürün ya da hizmetin sunulabilmesi için Şirkete girdi, ham madde, ürün sağlayan gerçek kişiler.
İştirak Şirketleri[G1] [G3]
Bursiyer	Şirketimiz tarafından burs verilen gerçek kişileri
Hukuken Yetkili Kurum ve Kuruluşlar ve Özel Hukuk Tüzel Kişileri	İlgili mevzuat hükümlerine göre Şirket’in bilgi ve belge paylaşmak ile yükümlü olduğu hukuken yetkili kurum ve kuruluşlar ile özel hukuk tüzel kişileri
Şirket Yetkilisi	Şirket yönetim kurulu üyesi ve diğer yetkili kişilerdir.

9.KİŞİSEL VERİ İŞLEME AMAÇLARI

9.1.Çalışan Kişisel Verilerinin İşleme Amaçları

Ecem Kalori Gıda Tekstil Sanayi ve Ticaret Limited Şirketi’ nin yürütmekte olduğu faaliyetler uyarınca elde ettiği Çalışanlarına ilişkin Kişisel Veriler aşağıdaki amaçlarla işlemektedir;

Faaliyetlerin Mevzuata Uygun Şekilde Yerine Getirilmesi
Çalışanların Yan Hakları ve Menfaatlerinin Yürütülmesi
Oryantasyon Aktivitelerinin Planlanması ve İcrası
Eğitim Faaliyetlerinin Yürütülmesi
Yetenek - Kariyer Gelişimi Faaliyetlerinin Planlanması ve İcrası
Çalışanlar İçin Yan Haklar ve Menfaatlerin Planlanması ve İcrası
Sigorta Yapılması
Şirket İçi Atama-Terfi ve İşten Ayrılma Süreçlerinin Planlanması ve İcrası
Çalışanların işe başlama ve/veya özlük süreçlerinin planlanması ve/veya yürütülmesi
Çalışanların İş Akit ve Kanuni Yükümlülüklerinin Yerine Getirilmesi
İş Süreçlerinin Sağlanması ve İyileştirilmesine Yönelik Önlemlerin Alınması
İleride Dava Açılması Durumunda Bilgi Sağlanması
Çalışanların İş Faaliyetlerinin Takibi ve/veya Denetimi
İşten Çıkarma/Ayrılma Süreçlerinin Yönetilmesi
Etkinlik Yönetimi
İş Faaliyetlerinin Etkinlik/Verimlilik ve/veya Yerindelik Analizlerinin Gerçekleştirilmesi Faaliyetlerinin Planlanması ve/veya İcrası
Şirket Çalışanları İçin İş Akdi ve/veya Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi
Bilgi Güvenliği Süreçlerinin Planlanması, Denetimi ve İcrası
9.2. Çalışan Adaylarının Kişisel Verilerinin İşleme Amaçları

Ecem Kalori Gıda Tekstil Sanayi ve Ticaret Limited Şirketi’ nin yürütmekte olduğu faaliyetler uyarınca elde ettiği Çalışan Adaylarına ilişkin Kişisel Veriler aşağıdaki amaçlarla işlemektedir;

Çalışan Adaylarının Başvuru, Seçme, Değerlendirme ve İşe Alma Süreçlerinin Planlaması ve/veya Yürütülmesi
Sözleşme Süreçleri/Sözleşmenin kurulması ve/veya ifası
Çalışan Adaylarının Başvuru, Seçme, Değerlendirme ve İşe Alma Süreçlerinin Planlaması ve/veya Yürütülmesi
1. Gerçek Kişi Tedarikçi/Taşeron ve Müşteri Kişisel Verilerinin İşleme Amaçları

Ecem Kalori Gıda Tekstil Sanayi ve Ticaret Limited Şirketi’ nin yürütmekte olduğu faaliyetler uyarınca elde ettiği Gerçek Kişi Tedarikçilerine ilişkin Kişisel Veriler aşağıdaki amaçlarla işlemektedir;

İş Ortakları ve/veya Tedarikçilerle Olan İlişkilerin Yönetimi
Sözleşme Süreçleri/Sözleşmenin kurulması ve/veya ifası
Mal ve Hizmet Satın Alma
Lojistik/Nakliye Faaliyetlerinin Planlanması ve İcrası
Bilgi Güvenliği Süreçlerinin Yürütülmesi
1. İşbirliği İçerisinde Olunan Gerçek Kişi Kişisel Verilerinin İşleme Amaçları

Ecem Kalori Gıda Tekstil Sanayi ve Ticaret Limited Şirketi’ nin yürütmekte olduğu faaliyetler uyarınca elde ettiği İş/Çözüm Ortaklarına ilişkin Kişisel Veriler aşağıdaki amaçlarla işlemektedir;

Faaliyetlerin Mevzuata Uygun Şekilde Yerine Getirilmesi

Sözleşme Süreçleri/Sözleşmenin kurulması ve/veya ifası
1. Ziyaretçi/Üye Kişisel Verilerinin İşleme Amaçları

Ecem Kalori Gıda Tekstil Sanayi ve Ticaret Limited Şirketi’ nin yürütmekte olduğu faaliyetler uyarınca elde ettiği Ziyaretçilerine ilişkin Kişisel Veriler aşağıdaki amaçlarla işlemektedir;

Ziyaretçi Kayıtlarının Oluşturulması ve Takibi
Bilgi Güvenliği Süreçlerinin Planlanması, Denetimi ve İcrası
Kamu Sağlığının Korunması
İş Faaliyetlerinin Yürütülmesi / Denetimi
İş Süreçlerinin İyileştirilmesine Yönelik Önerilerin Alınması ve Değerlendirilmesi
Faaliyetlerin Mevzuata Uygun Yürütülmesi
Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi
Bilgi Güvenliği Süreçlerinin Yürütülmesi
Reklam, Kampanya, Promosyon, Pazarlama Süreçlerinin Yürütülmesi
Sunulan ürün ve hizmetlerden ilgili kişileri faydalandırmak, Pazarlama Analiz Çalışmalarının Yürütülmesi
1. Stajyer/ Stajyer Adayı Kişisel Verilerinin İşleme Amaçları

Ecem Kalori Gıda Tekstil Sanayi ve Ticaret Limited Şirketi’ nin yürütmekte olduğu faaliyetler uyarınca elde ettiği Stajyer Adaylarına ilişkin Kişisel Veriler aşağıdaki amaçlarla işlemektedir;

Çalışan Adaylarının Başvuru, Seçme, Değerlendirme ve İşe Alma Süreçlerinin Planlaması ve/veya Yürütülmesi
1. Hissedar/Ortak Kişisel Verilerinin İşleme Amaçları

Ecem Kalori Gıda Tekstil Sanayi ve Ticaret Limited Şirketi’ nin yürütmekte olduğu faaliyetler uyarınca elde ettiği hissedarlarına lişkin Kişisel Veriler aşağıdaki amaçlarla işlemektedir;

İş Faaliyetlerinin Yürütülmesi / Denetimi
İş Süreçlerinin İyileştirilmesine Yönelik Önerilerin Alınması ve Değerlendirilmesi
Faaliyetlerin Mevzuata Uygun Yürütülmesi
Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi
Bilgi Güvenliği Süreçlerinin Yürütülmesi
Reklam, Kampanya, Promosyon, Pazarlama Süreçlerinin Yürütülmesi
Sunulan ürün ve hizmetlerden ilgili kişileri faydalandırmak, Pazarlama Analiz Çalışmalarının Yürütülmesi
1. Tedarikçi ve Müşteri Hissedarları, Çalışanları ve Yetkilileri Kişisel Verilerinin İşleme Amaçları

Ecem Kalori Gıda Tekstil Sanayi ve Ticaret Limited Şirketi’ nin yürütmekte olduğu faaliyetler uyarınca elde ettiği İş/Çözüm Ortağı, Tedarikçi Hissedarları, Çalışanları ve Yetkililerine ilişkin Kişisel Veriler aşağıdaki amaçlarla işlemektedir;

Lojistik/Nakliye Faaliyetlerinin Planlanması ve İcrası

İş Ortakları ve/veya Tedarikçilerle Olan İlişkilerin Yönetimi
Mal/ Hizmet Satış ve Satınalma Süreçlerinin Yürütülmesi
9. Şirketimiz Tarafından Elde Edilen Verilere İlişkin Diğer İşleme Amaçları

Ecem Kalori Gıda Tekstil Sanayi ve Ticaret Limited Şirketi’ nin, yürütmekte olduğu faaliyetler uyarınca, yukarıda belirtilen ilgili kişi kategorilerine ilişkin işleme amaçlarının yanında, hukuki, teknik ve idari iş güvenliğinin sağlanması, ticari faaliyetlerin yürütülmesi, iş stratejilerinin planlanması kapsamında aşağıdaki amaçlarla Kişisel Veri İşleyebilmektedir;

Acil Durum Yönetimi
Bilgi Güvenliği Süreçlerinin Yürütülmesi ve Denetimi
Çalışan Adayı/Stajyer/Öğrenci Seçme ve İşe Alma
Çalışan Adaylarının Başvuru Süreçlerinin Yürütülmesi
Çalışan Memnuniyeti ve Bağlılığı Süreçlerinin Yürütülmesi
Çalışanların İş Akit ve Kanuni Yükümlülüklerinin Yerine Getirilmesi
Çalışanların Yan Hakları ve Menfaatlerinin Yürütülmesi
Denetim/Etik Faaliyetlerinin Yürütülmesi
Eğitim Faaliyetlerinin Yürütülmesi
Erişim Yetkilerinin Yürütülmesi
Faaliyetlerin Mevzuata Uygun Şekilde Yerine Getirilmesi
Finans ve Muhasebe İşlerinin Yürütülmesi
Firma/Ürün/Hizmetlere Bağlılık Faaliyetleri
Fiziksel Mekan Denetimi ve Güvenliğinin Yerine Getirilmesi
Görevlendirme Süreçleri
Hissedar ve Ortakların Kayıt Altında Tutulması
Hukuk ve Yasal Süreçlerin Takibi
İç Denetim/Soruşturma/İstihbarat Faaliyetleri
İleride Dava Açılması Durumunda Bilgi Sağlanması
İletişim Faaliyetlerinin Yürütülmesi
İnsan Kaynakları Süreçlerinin Planlanması
İş Faaliyetlerinin Yürütülmesi ve Denetimi
İş Sağlığı ve Güvenliği
İş Süreçlerinin İyileştirilmesine Yönelik Önlemlerin Alınması
İş Süreçlerinin Sağlanması
Kamu Güvenliğinin Sağlanması
Kar ve Zararların Yönetimi
Lojistik/Nakliye Faaliyetleri
Mal/Hizmet Satın Alma
Mal/Hizmet Satış Sonrası Destek Hizmetleri
Mal/Hizmet Satış Süreçlerinin Yürütülmesi
Mal/Hizmet/Ücret ve Operasyon Süreçleri
Müşteri İlişkileri Yönetimi
Müşteri Memnuniyetine Yönelik Aktiviteler
Organizasyon ve Etkinlik Yönetimi
Pazarlama/Analiz Çalışmaları
Performans Değerlendirme Süreçleri
Reklam/Kampanya/Promosyon Süreçleri
Risk Yönetimi Süreçlerinin Yürütülmesi
Saklama ve Arşiv Faaliyetleri
Sertifika ve İzinlerin Verilmesi
Sigorta Yapılması
Sosyal Sorumluluk ve Sivil Toplum Aktiviteleri
Sözleşme Süreçleri/Sözleşmenin kurulması ve/veya ifası amacıyla
Sponsorluk/Burs Verme Faaliyetleri
Stratejik Planlama Faaliyetleri
Talep/Şikayet/Öneri Takibi
Taşınır Mal ve Kaynaklarının Güvenliğinin Temini
Tedarik Zinciri Yönetimi
Teminat Alınması
Ücret Politikasının Yürütülmesi
Ürün/Hizmet/Pazarlama Süreçleri
Veri Sorumlusu Operasyonlarının Güvenliğinin Sağlanması
Yatırım Süreçleri
Yetkili Kişi/Kurum ve Kuruluşlara Bilgi Verilmesi
Yönetim Faaliyetlerinin Yürütülmesi
Ziyaretçi Kayıtlarının Oluşturulması ve Takibi

Yukarıda yer verilen amaçlar kapsamında gerçekleştirilecek kişisel veri işleme faaliyetleri somut olayın özelliklerine göre açık rıza şartı gerektirebilmektedir. Bu durumda İlgili Kişilerden, Kanun’a uygun açık rızaların alınması süreçleri uygulanmaktadır. İlgili Kişilerin açık rıza vermemesi durumunda, söz konusu veriler ancak KVK Kanunu’nda sayılan açık rıza alınmadan kişisel verilerin işlenebileceği Kişisel Veri İşleme Şartları başlıklı bölümde yer alan diğer işleme şartları doğrultusunda (“istisna halleri”) ve bu şartlara uygun amaçlarla işlenebilmektedir. Bu durumda İlgili Kişinin açık rızası aranmaksızın sadece aydınlatma yükümlülüğü yerine getirilecektir

10.KİŞİSEL VERİLERİN AKTARILMASI

Şirket, kişisel veri işleme amaçları doğrultusunda gerekli güvenlik önlemlerini alarak İlgili Kişilerin, Kişisel Verilerini ve Özel Nitelikli Kişisel Verilerini üçüncü gerçek ve/veya tüzel kişilere aktarabilmektedir. Şirket, bu doğrultuda KVK Kanunu’nun 8. ve 9. Maddesinde öngörülen düzenlemelere uygun hareket etmektedir. Kişisel verilerin aktarılmasına ilişkin olarak ilgili mevzuat hükümlerine uygun hareket edilmesi ve aktarım faaliyetlerinin yürürlükte olan mevzuat hükümlerine uygun hale getirilmesi Şirketimizin sorumluluğundadır.

Kişisel Verilerin hukuka uygun şekilde işlenmesi bunların doğrudan aktarılabileceği anlamına gelmemekte olup, Kişisel Verilerin aktarılması için KVK Kanunu 5. ve 6. Maddesinde yer alan şartların sağlanıp sağlanmadığı irdelenmektedir.

1. Kişisel Verilerin ve Özel Nitelikli Kişisel Verilerin Yurt İçinde Aktarılması
  1. Kişisel Verilerin Yurtiçinde Aktarılması

Şirketimiz tarafından işlenen Kişisel Verilerin, yurt içinde aktarılabilmesi için aşağıdaki şartlardan birinin bulunması gerekecektir.

İlgili Kişinin Kişisel Verilerin aktarılmasına ilişkin Açık Rızasının bulunması,
Kanunlarda kişisel verinin aktarımına ilişkin açık bir düzenleme bulunması,
Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için veri aktarımının zorunlu olması,
Veri aktarımının bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
Veri aktarımının sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için veri aktarımının zorunlu olması.
Kişisel verinin ilgili kişinin kendisi tarafından alenileştirilmiş olması,
Bir hakkın tesisi, kullanılması veya korunması için veri aktarımının zorunlu olması,
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri aktarımının zorunlu olması,
1. 1. Özel Nitelikli Kişisel Verilerin Yurt içinde Aktarılması

Şirket, meşru ve hukuka uygun kişisel veri işleme amaçları doğrultusunda özel nitelikli kişisel verilere ilişkin olarak aşağıdaki hukuki sebeplerle yurt içinde aktarım yapabilmektedir;

İlgili kişinin açık rızasının bulunması veya,
İlgili kişinin açık rızası yok ise yeterli önlemleri alarak;

İlgili Kişinin sağlığı ve cinsel hayatı dışındaki özel nitelikli kişisel verileri (ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, ceza mahkumiyeti ve diğer güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verilerdir) kanunlarda öngörülen hallerde,
İlgili Kişinin sağlığına ve cinsel hayatına ilişkin özel nitelikli kişisel verileri ise, ancak; (i) kamu sağlığının korunması, (ii) koruyucu hekimlik, (iii) tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, (iv) sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından yurt içinde aktarılabilir.
1. Kişisel Verilerin Yurt Dışına Aktarılması

Şirket, veri işlemeye ilişkin temel ilkelere uygun olarak işlemiş olduğu Kişisel Verileri, Kişisel Veri işleme amaçları doğrultusunda gerekli önlemleri alarak ve aşağıda belirtilen şartlara uygun olarak, yurt dışına aktarım yapabilecektir;

1. 1. İlgili Kişinin Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Açık Rızasının Bulunması

KVK Kanunu’nun 9. Maddesi gereğince kişisel verilerin yurt dışına aktarımı yalnızca ilgili kişinin söz konusu aktarıma ilişkin açık rızasının bulunması şartı ile mümkündür.

Bu nedenle Şirket tarafından gerçekleştirilecek herhangi bir yurt dışı aktarımına ilişkin olarak, açık rıza şartının kontrolü öncelikli ve zaruri şart olarak değerlendirilmektedir.

KVK Kanunu madde 9’da Kişisel Verilerin açık rıza aranmaksızın hangi hallerde yurt dışına aktarılabileceği düzenlenmiştir. Buna göre;

1. 1. İlgili Kişinin Açık Rızası Bulunmasa Dahi Diğer Şartların Sağlanması Koşulu İle Kişisel Verilerin Yurt dışına Aktarılması

Kişisel Veriler,

Kanunlarda aktarımın açıkça öngörülmesi, (ii) Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için veri aktarımının zorunlu olması, (iii) Veri aktarımının bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması, (iv) Veri aktarımının bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması, (v) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için veri aktarımının zorunlu olması, (vi) Kişisel verinin ilgili kişinin kendisi tarafından alenileştirilmiş olması, (vii) Bir hakkın tesisi, kullanılması veya korunması için veri aktarımının zorunlu olması, (viii) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri aktarımının zorunlu olması, şartlarından birinin varlığı ve
aktarım yapılacak ülkede yeterli koruma bulunması durumunda (“Yeterli Korumaya Bulunan Ülkeler” KVK Kurulu tarafından ilan edilecektir),
aktarım yapılacak ülkede yeterli koruma bulunmaması durumunda ise Türkiye’deki ve aktarım yapılacak ülkedeki Veri Sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmesi ve bunun yanında KVK Kurulu’nun izin vermesi durumunda;

İlgili Kişinin açık rızası aranmaksızın kişisel veriler yurt dışına aktarılabilecektir.

1. Özel Nitelikli Kişisel Verilerin Yurt Dışına Aktarılması

Şirket, yürütmekte olduğu faaliyetler uyarınca işbu Politika ‘da belirtilen esaslar doğrultusunda işlemekte olduğu Kişisel Verileri yurt dışında herhangi bir üçüncü kişiye aktarmamaktadır.

Ancak, işlenmekte olan kişisel verilerin yurt dışına aktarılmasının gündeme gelmesi halinde Şirket, veri işlemeye ilişkin temel ilkelere uygun olarak işlemiş olduğu Kişisel Verileri, Kişisel Veri işleme amaçları doğrultusunda gerekli önlemleri alarak ve aşağıda belirtilen şartlara uygun olarak, yurt dışına aktarım yapabilecektir;

1. 1. İlgili Kişinin Özel Nitelikli Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Açık Rızasının Bulunması

KVK Kanunu’nun 9. Maddesi gereğince Özel Nitelikli Kişisel Verilerin yurt dışına aktarımı yalnızca ilgili kişinin söz konusu aktarıma ilişkin açık rızasının bulunması şartı ile mümkündür.

Bu nedenle Şirket tarafından gerçekleştirilecek herhangi bir yurt dışı aktarımına ilişkin olarak açık rıza şartının kontrolü öncelikli ve zaruri şart olarak değerlendirilmektedir.

KVK Kanunu madde 9’da Özel Nitelikli Kişisel Verilerin açık rıza aranmaksızın hangi hallerde yurt dışına aktarılabileceği düzenlenmiştir. Buna göre;

1. 1. İlgili Kişinin Açık Rızası Bulunmasa Dahi Diğer Şartların Sağlanması Koşulu İle Özel Nitelikli Kişisel Verilerin Yurt dışına Aktarılması
Sağlık ve Cinsel Hayata İlişkin Özel Nitelikli Kişisel Veriler; (i) kamu sağlığının korunması, (ii) koruyucu hekimlik, (iii) tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, (iv) sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından aktarım yapılacak ülkede yeterli korumanın bulunması (“Yeterli Korumaya Bulunan Ülkeler” KVK Kurulu tarafından ilan edilecektir), yeterli koruma yok ise Türkiye’deki ve aktarım yapılacak ülkedeki Veri Sorumlularının yeterli korumayı yazılı olarak taahhüt etmeleri ve KVK Kurulu’nun izninin bulunması halinde açık rıza şartı aranmaksızın aktarılabilecektir,

Sağlık ve Cinsel Hayat Dışındaki Özel Nitelikli Kişisel Veriler; kanunlarda öngörülen hallerde ve aktarım yapılacak ülkede yeterli korumanın bulunması (“Yeterli Korumaya Bulunan Ülkeler” KVK Kurulu tarafından ilan edilecektir), yeterli koruma yok ise Türkiye’deki ve aktarım yapılacak ülkedeki Veri Sorumlularının yeterli korumayı yazılı olarak taahhüt etmeleri ve KVK Kurulu’nun izninin bulunması halinde açık rıza şartı aranmaksızın aktarılabilecektir.

11. İLGİLİ KİŞİLERİN SAHİP OLDUĞU HAKLAR

KVK Kanunu’nun 10. Maddesinde İlgili Kişilerin, veri sorumlularına başvurarak kendisi ile ilgili aşağıda belirtilen konularda talepte bulunabileceği düzenlenmiştir. Bu doğrultuda İlgili Kişiler, Şirket tarafından hazırlanan “Verisi İşlenen İlgili Kişiler İçin Başvuru Formu” ’nu doldurup yazılı olarak tarafımıza ileterek kendileri ile ilgili aşağıdaki konularda talepte bulunabileceklerdir;

Kişisel veri işlenip işlenmediğini öğrenme,
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
KVK Kanunu 7. maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
(d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

İlgili Kişilerin, belirtilen yöntemlerle taleplerini Şirketimize iletmesi durumunda Şirket, talebin niteliğine göre, talebi en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Şirket tarafından KVK Kurulu’nca belirlenen tarifedeki ücret alınacaktır. Şirket, İlgili Kişilerin başvurularının değerlendirilmesi ve başvuruların süresi içerisinde cevaplanması konusunda Şirket bünyesinde gerekli farkındalığı sağlamaktadır.

İlgili Kişinin başvurusunun reddedilmesi, verilen cevabın İlgili Kişi tarafından yetersiz bulunması veya süresinde başvuruya cevap verilmemesi halinde, İlgili Kişiler cevabın öğrenildiği tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içerisinde KVK Kurulu’na şikayette bulunabilecektir.

Şirket İlgili Kişilerin talebini, gerekçesini açıklayacağı diğer durumlar saklı kalmak kaydıyla aşağıdaki hallerde reddedebilecektir;

Kişisel verilerin resmi istatistik ile anonim hâle getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi,
Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi,
Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbarata ilişkin faaliyetler kapsamında işlenmesi,
Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi,
Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması,
İlgili kişinin kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi,
Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak Devletin ekonomik ve mali çıkarlarının korunması için gerekli olması.

VERİ SORUMLUSU OLARAK YÜKÜMLÜLÜKLERİMİZ

KVK Kanunu’nun 3. Bölümü 10.maddede ve 12.maddede Veri Sorumlusunun yükümlülükleri düzenlenmiştir. Bu kapsamda;

1. Aydınlatma Yükümlülüğünün Yerine Getirilmesi

KVK Kanunu’nun 10.maddesi uyarınca veri sorumlusu sıfatıyla Şirket, yürütmekte olduğu faaliyetler uyarınca işlemekte olduğu Kişisel Verilerin elde edilmesi sırasında İlgili Kişilere;

Veri Sorumlusunun ve varsa temsilcisinin kimliğini,
Kişisel Verilerin hangi amaçla işleneceğini,
İşlenen Kişisel Verilerin kimlere ve hangi amaçla aktarılabileceğini,
Kişisel Veri toplamanın yöntemi ve hukuki sebebini,
KVK Kanunu’nun 11.maddesinde sayılan İlgili Kişinin haklarının neler olduğunu

İlgili Kişilere bildirmekle yükümlüdür. Şirket bu maddede yer alan yükümlülükler uyarınca ve iş bu Politika‘da yer alan esaslar uyarınca işlemekte olduğu Kişisel Verilerin elde edilmesi esnasında, İlgili Kişilere, Kişisel Verilerin elde edileceği ortama uygun olacak şekilde elektronik ve/veya fiziki ortamlarda aydınlatma metinlerini ilgili kişi kategorisine uygun olarak tebliğ etmektedir.

1. Kişisel Verilerin Güvenliğinin Sağlanması

KVK Kanunu’nun 12.maddesi uyarınca veri sorumlusu sıfatıyla Şirket, (i) Kişisel Verilerin hukuka aykırı olarak işlenmesini önlemek, (ii) Kişisel Verilere hukuka aykırı olarak erişilmesini engellemek, (iii) Kişisel Verilerin muhafazasını sağlamak amacıyla gerekli teknik ve idari tedbirleri almakla yükümlüdür.

Kişisel verilerin KVK Kanunu ve ilgili mevzuat hükümleri ile işbu Politika‘da yer alan esaslarla işlenmesinin yanında Şirket, Kişisel Verilerin söz konusu yükümlülüklere aykırı biçimde işlenmesini engellemek üzere her türlü teknik ve idari tedbiri almaktadır.

1. 1. Kişisel Verilerin hukuka aykırı olarak işlenmesini önleme

Şirket, kişisel verilerin hukuka aykırı olarak işlenmesini engellemek üzere gerekli sistemleri kurmuş olup, bu sistemlerin işleyişini sağlamak üzere ilgili personeli görevlendirmiştir. Şirket gerek teknik sebeplerle gerekse hukuki sebeplerle meydana gelebilecek güncellemelerin takibini yaparak sistemin güncellemelerini de sağlamaktadır.

Bu kapsamda Ecem Kalori Gıda Tekstil Sanayi ve Ticaret Limited Şirketi’ nin;

Şirket faaliyetlerinin yürütülmesini sağlayan departmanlarca işlenen kişisel verileri tespit edebilmek amacıyla iş akış süreçlerini gözden geçirmiş olup söz konusu süreçler doğrultusunda işlenen kişisel verileri tespit ederek “Kişisel Veri Envanteri” hazırlamıştır. Söz konusu envanter ilgili departman sorumluları tarafından takip edilmekte ve güncellenmesi sağlanmaktadır. Kişisel Veri Envanteri’nin denetlenmesi ve KVK Kanunu’na uygunluğunun sağlanması ise Kişisel Verilerin Korunmasına ilişkin olarak görevlendirilmiş yetkililer tarafından sağlanmaktadır.
Şirket departman yöneticileri/sorumlularının desteği ve takibi ile birlikte profesyonel destek almak suretiyle, KVK Kanunu ve ilgili mevzuatta yer alan düzenlemeler ışığında çalışanlarının bilgilendirilmesi ve farkındalığının arttırılması amacıyla dokümanlar düzenlemekte ve eğitimler vermektedir.
Şirket, çalışanlarının iş sözleşmelerini, çalışanlarına imzalatılan/sunulan politika ve prosedürleri, KVK Kanunu’nda yer alan düzenlemeleri yansıtacak ve çalışanların kişisel verileri hukuka uygun olarak işlenmesini sağlamasının zorunluluğunu ve ihlal halinde uygulanacak yaptırımları yansıtacak şekilde revize etmektedir.
Şirket, Kişisel Verilere erişimi, işlenme amacı doğrultusunda ve ilgili personeller ile sınırlandırmaktadır.
Şirket’in bünyesinde yer alan departmanlar tarafından gerçekleştirilen, verilerin işlenmesinden silinmesine kadarki süreç rutin denetimler ile kontrol altında tutulmaktadır.
Şirket departmanları tarafından işlenen kişisel verilere ilişkin olarak erişim (log) kayıtları tutulmaktadır.
1. 1. Kişisel verilere hukuka aykırı olarak erişilmesini önleme

Şirket, Kişisel Verilere hukuka aykırı olarak erişilmesini önlemek amacıyla gerek teknik gerekse hukuki açıdan uygun önlemler alarak, kilitli arşiv odaları, anti virüs yazılımları, güvenlik duvarı, sızma testleri gibi yollarla kişisel verilerin yer aldığı sistemlerin güvenliğini sağlamaktadır.

Bu kapsamda Şirket;

Şirket, çalışanlarının iş sözleşmelerini, çalışanlarına imzalatılan/sunulan politika ve prosedürleri, KVK Kanunu’nda yer alan düzenlemeleri yansıtacak ve çalışanların kişisel verileri hukuka uygun olarak işlenmesini sağlamasının zorunluluğunu ve ihlal halinde uygulanacak yaptırımları yansıtacak şekilde revize etmektedir.
Şirket, Kişisel Verilere erişimi işlenme amacı doğrultusunda ve ilgili personeller ile sınırlandırmaktadır.
Şirket, kişisel verilerin hukuka aykırı olarak erişilmesini önlemek ve Şirket güvenliğini sağlamak amacıyla kurmuş olduğu sistemlerin bakımını, güncellemesini periyodik olarak gerçekleştirmektedir.
Şirket, Kişisel verilere hukuka aykırı olarak erişimi önlemek için departman bazında erişim yetkileri tanımlamak suretiyle, kişisel verilere erişilecek sistemlere ilişkin departman çalışanlarının kullanıcı hesaplarının erişim ve yetkilerini kısıtlamakta ve sistemlere erişim sağlayan cihazlar sınırlandırılmaktadır.
Teknolojik gelişmelere uygun olarak teknik önlemler alınmalı, alınan önlemler yeterli ve gerekli aralıklarla güncellenmekte ve yenilenmektedir.
Şirket tarafından departman bazında belirlenmiş olan tedbirlere riayet edilerek erişim ve yetkilendirme süreçleri uygulanmakta olup, bu konuda KVK Kanunu ve/veya KVK Kurulu tarafından teknik standartlar getirilmesi ve/veya mevcut yazılım ve donanımların beklentileri karşılayamaması halinde, ortaya çıkacak teknik standartları sağlayacak yazılım ve donanım çözümleri Şirket tarafından uygulanacaktır.
Şirket, faaliyetlerin gerçekleştirilmesi sırasında kullanılan ve kişisel verilere erişim imkanı bulunan tüm sistemlere, başta virüs koruma programları olmak üzere, çeşitli yazılımlar/donanımlar yüklenmesi ve şifreleme prosedürlerinin uygulanması yoluyla gerekli korumayı sağlamaktadır.
Şirket, işlenen kişisel verilere Şirket dışından erişim sağlanması halinde (bakım, destek hizmeti alınması vs.), erişilen verilerin sızmasını önlemek ve olası risklerin önüne geçebilmek adına gerekli çalışmaları yapmaktadır.
İleride ortaya çıkması muhtemel gelişmelerle birlikte, Kişisel verilerin güvenliğine ilişkin teknik hususlarda personel istihdam edilmesi için gerekli bütçe çalışmalarını imkanları dahilinde yapacaktır.
1. 1. Kişisel Verilerin Muhafazasını Sağlamak

Şirket, Kişisel Verilerin muhafazasını sağlamak amacıyla, gerek teknik gerekse hukuki açıdan uygun önlemler alarak, kişisel verilerin saklandığı fiziki ve dijital ortamlarda yangın, sel gibi tehlikelere karşı önlemlerin alınması, kağıt ortamında tutulan verilerin kilit altına alınması, kademeli şifreleme yöntemlerinin kullanılması, şifre ve parolaların periyodik olarak değiştirilmesi gibi yöntemlerle kişisel verilerin yer aldığı sistemlerin güvenliğini sağlamaktadır.

Şirket kişisel verilerin muhafaza edildiği sistemlere dışarıdan sızılmasının engellenmesi için gerekli önlemleri almakta, veri kaybının önlenmesi adına dosyaları yedeklemekte ve verilerin KVK Kanunu’na uyumlu bir şekilde muhafazası için gerekli 3.kişilerle gerekli sözleşmeleri düzenlemektedir.
Şirket, iş ilişkisi içerisinde bulunduğu gerçek ve/veya tüzel kişiler ile aralarındaki ilişki gereği kişisel veri paylaşımında ve/veya kişisel veri aktarımında bulunması halinde, akdedilen sözleşmeye hüküm eklenmesi ya da sözleşmeden ayrı bir protokol düzenlenmesi suretiyle KVK Kanunu’nda düzenlenen yükümlülüklere uygun hareket edileceği, kişisel verilerin ifşa edilemeyeceği, kişisel verilerin Şirket’in onayı olmaksızın paylaşılmayacağı ve aktarılmayacağı, kişisel verilerin hukuka aykırı olarak kullanılmayacağı ve kişisel verilere ilişkin gizlilik yükümlülüğünün aradaki sözleşmenin sonlanmasının ardından da devam edeceğine ve ayrıca kişisel verilerin korunması amacıyla gerekli ve yeterli güvenlik tedbirlerinin alınarak kişisel verilerin muhafazasının sağlanacağına ilişkin taahhütler almaktadır.

Şirket, (i) Kişisel Verilerin hukuka aykırı olarak işlenmesini önlemek, (ii) Kişisel Verilere hukuka aykırı olarak erişilmesini engellemek, (iii) Kişisel Verilerin muhafazasını sağlamak amacıyla yukarıda yer alan tedbirlerin yanında “Kişisel Verilerin Saklanması ve İmhası Politikası” ’nda belirtilen teknik ve idari tedbirleri almaktadır.

Veri Sorumluları Sicili’ne (VERBİS) kayıt

Şirket KVK Kanunu madde 16 ve 30 Aralık 2017 tarihli, 30286 sayılı resmi gazetede yayımlanarak yürürlüğe giren Veri Sorumluları Sicili Hakkında Yönetmelik uyarınca KVK Kurulu gözetiminde tutulacak olan Veri Sorumluları Sicili ’ne (VERBİS);

Şirketin kimlik ve adres bilgilerini,
Kişisel verilerin Şirket tarafından hangi amaçla işleneceğini,
Şirket işlenen İlgili Kişi grubu ve grupları ile bu kişilere ait veri kategorileri hakkındaki açıklamaları,
Kişisel verilerin Şirket tarafından aktarılabileceği alıcı veya alıcı gruplarını
Şirket tarafından, yabancı ülkelere aktarımı öngörülen kişisel verileri,
Şirket tarafından, Kişisel veri güvenliğine ilişkin alınan tedbirleri,
Kişisel verilerin işlendikleri amaç için gerekli olan azami süreyi,

içerecek şekilde bildirim yapmakla yükümlü olup olmadığı noktasında, “Veri Sorumluları Siciline Kayıt Yükümlülüğünden İstisna Tutulacak Veri Sorumluları" ile ilgili Şirket in veri sorumlusu olarak VERBİS’e kaydını sağlamaktadır.

KİŞİSEL VERİLERİN SAKLANMA SÜRELERİ

Şirket, yürütmekte olduğu faaliyetlere temas eden ilgili kanunlarda ve mevzuatlarda kişisel verilerin saklanmasına ilişkin süreler öngörülmesi halinde, işlemiş olduğu kişisel verileri ilgili kanun hükmünde düzenlenen süreler boyunca muhafaza etmektedir.

Kişisel verilerin ne kadar süre ile saklanması gerektiğine ilişkin ilgili kanun ve mevzuatlarda hüküm bulunmaması halinde Şirket, işlemiş olduğu kişisel verileri sektörel teamüle göre ve söz konusu kişisel verinin işlenmesine sebep olan faaliyetin özellikleri göz önünde bulundurularak belirlenen gerekli süreler boyunca saklamaktadır.

Kişisel verilerin işlenme amacı sona ermiş ve ilgili mevzuat ve/veya Şirket tarafından belirlenen saklama süreleri sona ermişse, yalnızca olası hukuki uyuşmazlıklarda delil teşkil etmesi, kişisel veriye bağlı ilgili hakkın ileri sürülebilmesi ve tesis edilebilmesi amacıyla saklanabilecektir.

Şirket tarafından, gelecekte kullanılabilme ihtimali göz önünde bulundurularak herhangi bir kişisel verinin, süresinden fazla saklanması söz konusu değildir.

Şirket tarafından işlenen Kişisel Verilerin saklama sürelerine ilişkin detaylı bilgiye “Kişisel Verilerin Saklanması ve İmhası Politikası” ’nda yer verilmiştir.

KİŞİSEL VERİLERİN SİLİNMESİ, YOK EDİLMESİ VE ANONİM HALE GETİRİLMESİ

KVK Kanunu madde 7 uyarınca gerçekleştirilecek olan Kişisel verilerin silinmesi, yok edilmesi ve anonim hale getirilmesi, Şirketimiz tarafından hazırlanan Kişisel Verilerin Saklanması ve İmhası Politikasında belirtilen esaslara uygun olarak gerçekleştirilmektedir.

Şirket tarafından hazırlanan Kişisel Verilerin Saklanması ve İmhası Politikası ’nda belirlenen saklama sürelerinin sona ermesi halinde ve verilerin işleme sebeplerinin ortadan kalkması durumunda Şirket işlediği kişisel verileri Kişisel Verilerin Saklanması ve İmhası Politikası ’nda yer alan esaslar uyarınca silmekte, yok etmekte veya anonim hale getirmektedir.

Bununla birlikte, İlgili Kişinin işbu Kişisel Veri İşleme Politikasında ve KVK Kanunu madde 11’de yer verilen haklarını kullanması doğrultusunda Şirket tarafından, ilgili hakkın kullanılmasına ilişkin talebin yerinde bulunması halinde, ilgili veriler silinmekte, yok edilmekte veya anonimleştirilmektedir. Şirket, anonimleştirilmiş kişisel verileri araştırma ve istatistik amaçlarla KVK Kanunu’nun istisnalar başlıklı 28. Maddesi’nde belirtilen hallerde veri işleme hakkını saklı tutmaktadır.

Şirket, işlenen kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesine ilişkin yürürlükte olan veya sonradan yürürlüğe girecek olan tüm mevzuat hükümlere ve KVK Kurulu kararlarına uyum sağlayacaktır.

Şirket, işlediği kişisel verilerin hukuka uygun olarak imha edilmesini sağlamak amacıyla KVK Komitesi oluşturmuştur. KVK Komitesi; işlenen kişisel verinin özelliğine, kişisel verilerin saklanma amacına ve kişisel verilerin saklanmakta olduğu ortamlara uygun olacak yöntemlerden gerekli olanı uygulamaktadır.

Kişisel verilerin Şirket tarafından silinmesi, yok edilmesi veya anonim hale getirilmesine ilişkin yöntemler ve kişisel verilerin saklanmasına ilişkin esaslar ile ilgili detaylı açıklamalara, iş bu Politikadan ayrı olarak hazırlanmış olan Kişisel Verilerin Saklanması ve İmhası Politikası’ ndan ulaşılabilmektedir.

Kişisel Verilerin İşlenmesi ve korunması Politikasında yapılacak Güncellemeler

Şirket, KVK Kanunu’nda yapılan değişiklikler nedeniyle, KVK Kurumu kararları uyarınca ya da ortaya çıkacak gelişmeler doğrultusunda, Kişisel Verilerin Saklanması ve İmhası Politikasında ya da işbu Kişisel Verilerin İşlenmesi ve Korunması Politikasında değişiklik yapma hakkını saklı tutmaktadır.

İşbu Kişisel Verilerin İşlenmesi ve Korunması Politikasında yapılan değişiklikler derhal metne işlenir ve değişikliklere ilişkin açıklamalar politikanın sonunda açıklanır. İşbu politikada yapılacak güncellemeler Şirket tarafından onaylanması üzerine revizyon ve onay tarihi ile birlikte https://www.ecemkalori.com.tr adresinde yayımlar.

İş bu Politika, olağan olarak senede bir defa olacak şekilde rutin olarak gözden geçirilir ve güncel kanuni ve içtihadi gelişmelere göre güncellenir. Ancak Şirket gerekli görmesi halinde işbu politikayı her zaman gözden geçirme, işbu politika üzerinde değişikliklerde bulunma ve gereken durumlarda işbu politikayı yürürlükten kaldırıp yeni bir politika oluşturma hakkını saklı tutar.

Politikanın yürürlükten kaldırılmasına ilişkin olarak karar verme yetkisi Ecem Kalori Gıda Tekstil Sanayi ve Ticaret Limited Şirketi Yönetim Kurulu’na aittir.

YÜRÜRLÜK

İş bu Kişisel Verilerin İşlenmesi ve Korunması Politikası, 01/09/2026 tarihinde yürürlüğe girmiştir.

İş bu Kişisel Verilerin Korunması ve İşlenmesi Politikası ve ileride yapılacak güncellemeler, https://www.ecemkalori.com.tr adresinde yayımlanacaktır.

DOKÜMAN GÜNCELLEME TABLOSU

Politika Maddesi

Politika Alt Maddesi

Versiyon

Yayım Tarihi

Değişikliğin Tanımı

1.0

01/09/2026

Kişisel Verilerin İşlenmesine ve Korunmasına İlişkin Politika

İletişim Bilgileri

Linkler

Linkler