1. Giriş

Kişisel verilerin korunması, Durukan Şekerleme Sanayi ve Ticaret Anonim Şirketi için büyük önem taşımaktadır. Şirketimiz, kişisel verilerin işlenmesi ve korunması süreçlerinde başta 6698 sayılı Kişisel Verilerin Korunması Kanunu olmak üzere yürürlükteki ilgili mevzuata uygun hareket etmeyi amaçlamaktadır.

İşbu Kişisel Verilerin Korunması ve İşlenmesi Politikası, Şirketimiz tarafından yürütülen kişisel veri işleme faaliyetlerine ilişkin temel ilkeleri, veri işleme amaçlarını, veri aktarım esaslarını, saklama ve imha süreçlerini, veri güvenliği tedbirlerini ve ilgili kişilerin haklarını açıklamak amacıyla hazırlanmıştır.

2. Kapsam

İşbu Politika; müşterilerimizin, potansiyel müşterilerimizin, internet sitesi ziyaretçilerimizin, çalışan adaylarımızın, tedarikçilerimizin, iş ortaklarımızın, şirket yetkililerinin ve Şirketimizle herhangi bir şekilde ilişki içerisinde bulunan üçüncü kişilerin otomatik veya otomatik olmayan yollarla işlenen kişisel verilerini kapsamaktadır.

Mevzuat ile işbu Politika arasında herhangi bir uyumsuzluk bulunması halinde, yürürlükteki mevzuat hükümleri esas alınır.

3. Tanımlar

4. Kişisel Verilerin İşlenmesine İlişkin Temel İlkeler

Şirketimiz, kişisel verilerin işlenmesi sırasında Kanun’da belirtilen genel ilkelere uygun hareket eder. Bu kapsamda kişisel veriler;

• Hukuka ve dürüstlük kurallarına uygun olarak işlenir.
• Doğru ve gerektiğinde güncel şekilde tutulur.
• Belirli, açık ve meşru amaçlarla işlenir.
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü şekilde işlenir.
• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilir.

5. Kişisel Verilerin İşlenme Şartları

Kişisel veriler, ilgili kişinin açık rızasının bulunması halinde işlenebilir. Bununla birlikte Kanun’da belirtilen hallerden birinin varlığı halinde açık rıza aranmaksızın da kişisel veri işlenmesi mümkündür.

Aşağıdaki hallerde kişisel veriler açık rıza aranmaksızın işlenebilir:

• Kanunlarda açıkça öngörülmesi.
• Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
• İlgili kişinin kendisi tarafından alenileştirilmiş olması.
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

6. Özel Nitelikli Kişisel Verilerin İşlenmesi

Özel nitelikli kişisel veriler, Kanun’da belirtilen şartlara uygun olarak ve gerekli idari ve teknik tedbirler alınmak suretiyle işlenir. Şirketimiz, özel nitelikli kişisel verilerin işlenmesi sırasında veri güvenliğine ilişkin yüksek hassasiyet gösterir.

Özel nitelikli kişisel veriler, ilgili kişinin açık rızasının bulunması veya Kanun’da açıkça öngörülen hallerin mevcut olması halinde işlenebilir.

7. İşlenen Kişisel Veri Kategorileri

Şirketimiz tarafından işlenen kişisel veri kategorileri, yürütülen faaliyetlere ve ilgili kişi grubuna göre değişiklik gösterebilir. Genel olarak aşağıdaki veri kategorileri işlenebilmektedir:

8. Kişisel Verilerin İşlenme Amaçları

Kişisel veriler, Şirketimizin faaliyetlerini hukuka uygun şekilde yürütebilmesi amacıyla aşağıdaki amaçlarla işlenebilmektedir:

• Ürün ve hizmet satış süreçlerinin yürütülmesi.
• Sipariş, teslimat, kargo, iade ve değişim süreçlerinin yürütülmesi.
• Müşteri ilişkileri ve müşteri memnuniyeti süreçlerinin yönetilmesi.
• Talep, öneri, şikâyet ve başvuruların alınması ve sonuçlandırılması.
• Fatura, muhasebe, finans ve ödeme işlemlerinin yürütülmesi.
• İnternet sitesi ve dijital kanalların güvenliğinin sağlanması.
• Ticari elektronik ileti izinleri kapsamında kampanya, duyuru ve bilgilendirme yapılması.
• İnsan kaynakları ve çalışan adayı başvuru süreçlerinin yürütülmesi.
• İş ortakları, tedarikçiler ve hizmet sağlayıcılarla ilişkilerin yürütülmesi.
• Hukuki yükümlülüklerin yerine getirilmesi.
• Yetkili kamu kurum ve kuruluşlarından gelen taleplerin karşılanması.
• Şirket faaliyetlerinin mevzuata uygun şekilde yürütülmesi.

9. Kişisel Verilerin Aktarılması

Kişisel veriler, Kanun ve ilgili mevzuatta belirtilen şartlara uygun olarak, işleme amaçlarıyla sınırlı ve ölçülü şekilde üçüncü kişilere aktarılabilir.

Kişisel veriler aşağıdaki kişi, kurum veya kuruluşlara aktarılabilir:

• Kargo ve lojistik firmalarına.
• Ödeme kuruluşlarına, bankalara ve finansal hizmet sağlayıcılarına.
• Muhasebe, mali müşavirlik, denetim ve hukuk hizmeti alınan kişi veya kuruluşlara.
• Bilgi teknolojileri, yazılım, altyapı ve barındırma hizmeti sağlayıcılarına.
• İş ortaklarına, tedarikçilere ve hizmet sağlayıcılara.
• Yetkili kamu kurum ve kuruluşlarına.
• Yargı mercilerine ve kanunen yetkili özel hukuk kişilerine.

10. İlgili Kişilerin Aydınlatılması

Şirketimiz, Kanun’un 10. maddesi kapsamında ilgili kişileri veri işleme faaliyetleri hakkında bilgilendirir. Bu kapsamda ilgili kişilere;

• Veri sorumlusunun kimliği,
• Kişisel verilerin hangi amaçla işleneceği,
• Kişisel verilerin kimlere ve hangi amaçla aktarılabileceği,
• Kişisel veri toplamanın yöntemi ve hukuki sebebi,
• İlgili kişinin Kanun kapsamındaki hakları

hakkında gerekli bilgilendirmeler yapılır.

11. Kişisel Verilerin Saklanması ve İmhası

Kişisel veriler, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleri kadar muhafaza edilir. Saklama süresinin sona ermesi veya işleme amacının ortadan kalkması halinde kişisel veriler silinir, yok edilir veya anonim hale getirilir.

Şirketimiz, kişisel verilerin saklanması ve imhası süreçlerinde ilgili mevzuata, Kurul kararlarına ve iç politika/prosedürlerine uygun hareket eder.

12. Kişisel Verilerin Korunmasına İlişkin Tedbirler

Şirketimiz, kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, verilere hukuka aykırı erişimi engellemek ve verilerin güvenli şekilde muhafazasını sağlamak amacıyla gerekli teknik ve idari tedbirleri alır.

12.1. Teknik Tedbirler

• Ağ ve uygulama güvenliğinin sağlanması.
• Yetkilendirme ve erişim kontrollerinin uygulanması.
• Güncel güvenlik yazılımlarının kullanılması.
• Yedekleme ve log kayıt süreçlerinin yürütülmesi.
• Veri güvenliği risklerinin düzenli olarak takip edilmesi.
• Bilgi sistemlerine erişimlerin yetki esasına göre sınırlandırılması.

12.2. İdari Tedbirler

• Kişisel veri güvenliği politika ve prosedürlerinin oluşturulması.
• Çalışanların kişisel verilerin korunması konusunda bilgilendirilmesi.
• Gizlilik taahhütnameleri ve sözleşmesel yükümlülüklerin düzenlenmesi.
• Tedarikçi ve hizmet sağlayıcı süreçlerinde veri güvenliği yükümlülüklerinin takip edilmesi.
• Kişisel veri işleme faaliyetlerinin mevzuata uygunluğunun izlenmesi.

13. İlgili Kişilerin Hakları

İlgili kişiler, Kanun’un 11. maddesi kapsamında Şirketimize başvurarak aşağıdaki haklarını kullanabilir:

1. Kişisel verilerinin işlenip işlenmediğini öğrenme.
2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme.
3. Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme.
5. Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme.
6. Kişisel verilerin silinmesini veya yok edilmesini isteme.
7. Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme.
9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.

14. Başvuru Yöntemi

İlgili kişiler, Kanun kapsamındaki haklarına ilişkin taleplerini yazılı olarak veya Kişisel Verileri Koruma Kurulu tarafından belirlenen diğer yöntemlerle Şirketimize iletebilir.

Başvurularda ad, soyad, imza, T.C. kimlik numarası veya yabancılar için pasaport numarası, tebligata esas adres, varsa bildirim yapılacak e-posta adresi, telefon numarası ve talep konusu açık şekilde belirtilmelidir.

Şirketimiz, başvuruları talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırır. İşlemin ayrıca bir maliyet gerektirmesi halinde, ilgili mevzuatta belirtilen tarifeye uygun ücret talep edilebilir.

15. Politikanın Yürürlüğü ve Güncellenmesi

İşbu Politika, Durukan Şekerleme Sanayi ve Ticaret Anonim Şirketi tarafından internet sitesinde yayımlandığı tarihte yürürlüğe girer.

Şirketimiz, mevzuat değişiklikleri, Kurul kararları, iş süreçlerindeki değişiklikler veya teknik gereklilikler doğrultusunda işbu Politikayı güncelleme hakkını saklı tutar. Politikanın güncel hali internet sitemiz üzerinden yayımlanır.

16. İletişim Bilgileri