Kişisel Verilerin Korunması ve İşlenmesi Politikası

SALDOS TİCARET ANONİM ŞİRKETİ

KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI

1. GİRİŞ

Veri sorumlusu olarak Saldos Ticaret Anonim Şirketi (Şirket) için ürün ve hizmet alan kişileri, çalışanları, iş ortakları ve ilişki içinde olduğu diğer gerçek kişilere ait kişisel verilerin korunması büyük önem arz etmektedir. Bu Politika ile hedeflenen; şirket ile ilişki kuran müşterilerimizin, çalışanlarımızın, çalışan adaylarımızın, ziyaretçilerimizin, iş birliği içinde olduğumuz kurum çalışanlarının ve üçüncü kişilerin kişisel verilerinin hukuka uygun biçimde işlenmesi ve korunmasıdır. Bu kapsamda, 6698 sayılı Kişisel Verilerin Korunması Kanunu (Kanun) ve ilgili mevzuat gereğince gerekli idari ve teknik tedbirler alınmaktadır.

2. POLİTİKANIN AMACI VE KAPSAMI

Bu Politikanın temel amacı, şirket tarafından hukuka uygun biçimde yürütülen kişisel veri işleme faaliyeti ve kişisel verilerin korunmasına yönelik benimsenen sistemler konusunda açıklamalarda bulunmak; ilgili kişileri aydınlatmak ve şeffaflık sağlamaktır. Politika; ürün/hizmet alan kişilerin, çalışanların, çalışan adaylarının, ziyaretçilerin ve işbirliği içindeki kurum çalışanlarının otomatik ya da otomatik olmayan yollarla işlenen kişisel verilerine ilişkindir.

3. KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN HUSUSLAR

3.1 Kişisel Verilerin Korunması

Şirketimiz, Kanun'un 12. maddesine uygun olarak kişisel verilerin hukuka aykırı işlenmesini ve hukuka aykırı erişilmesini önlemek ve verilerin muhafazasını sağlamak için gerekli teknik ve idari tedbirleri almakta; gerekli denetimleri yapmakta veya yaptırmaktadır.

3.2 Özel Nitelikli Kişisel Verilerin Korunması

Kanun'un 6. maddesi uyarınca özel nitelikli kişisel veriler; ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep, kılık-kıyafet, dernek/vakıf/sendika üyeliği, ceza mahkûmiyeti, sağlık, cinsel hayat, biyometrik ve genetik verilerdir. Şirket, bu veriler için Kurul'un 31/01/2018 tarihli ve 2018/10 Sayılı Kararı'nda öngörülen yeterli önlemleri almaktadır.

3.3 Tedbirlerin Denetimi ve Personel Eğitimi

Şirket bünyesinde Kişisel Veri Koruma Komitesi mevcuttur. Komite, Kanun'un 12. maddesinden kaynaklanan görev gereği gerekli denetimleri yapmakta; ihlaller ve uygunsuzluklar tespit edildiğinde sorumlu birimlere bildirmektedir. Şirket, kişisel verileri aktardığı üçüncü taraflarla gerekli güvenlik tedbirlerine ilişkin sözleşmeler yapmakta; personeline düzenli eğitim vermektedir.

4. KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN HUSUSLAR

Şirket, Anayasa'nın 20. ve Kanun'un 4. maddesine uygun olarak kişisel veri işleme faaliyetinde bulunmaktadır. Kanun'un 10. maddesine uygun olarak ilgili kişileri aydınlatmakta; rıza alınması gereken durumlarda rıza talep etmektedir.

4.1 Hukuka ve Dürüstlük Kuralına Uygun İşleme

Şirket, kişisel verilerin işlenmesinde yasal düzenlemeler ile kamusal güven ve dürüstlük kuralına uygun hareket etmekte; ilgili kişilerin haklarını gözetmektedir.

4.2–4.5 Diğer İşleme İlkeleri

Kişisel veriler; doğru ve güncel tutulur (4.2), belirli-açık-meşru amaçlarla işlenir (4.3), bu amaçlarla bağlantılı ve ölçülü olur (4.4), ilgili mevzuatta öngörülen veya amacın gerektirdiği süre kadar muhafaza edilir (4.5). Saklama süreleri dolduğunda veriler silinir, yok edilir veya anonimleştirilir.

5. KİŞİSEL VERİLERİN İŞLENMESİ

5.1 Kişisel Verilerin İşlenme Şartları

Kişisel veriler; (a) ilgili kişinin açık rızası, (b) kanunlarda açıkça öngörülmesi, (c) fiili imkânsızlık sebebiyle rızanın alınamaması, (d) sözleşmenin kurulması/ifasıyla doğrudan ilgili olması, (e) şirketin hukuki yükümlülüğünü yerine getirmesi, (f) ilgili kişinin veriyi alenileştirmesi, (g) bir hakkın tesisi/korunması için zorunlu olması, (h) şirketin meşru menfaati için zorunlu olması hallerinde açık rıza aranmaksızın işlenebilir.

5.2 Özel Nitelikli Kişisel Verilerin İşlenmesi

Özel nitelikli kişisel veriler, 01.06.2024 tarihinden itibaren yürürlüğe giren yasal düzenlemeler çerçevesinde; açık rıza, kanunlarda öngörülmesi, fiili imkânsızlık, alenileştirme iradesi, hak tesisi/korunması, kamu sağlığı, istihdam/sosyal güvenlik yükümlülükleri veya kâr amacı gütmeyen kuruluş üyeliğine yönelik olması şartlarından birinin varlığı halinde işlenmektedir.

6. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Şirket, Kanun'un 5/2 ve 6/3. maddelerinde belirtilen şartlar dahilinde ve bu şartlarla sınırlı olarak kişisel verileri işlemektedir. Ayrıntılı bilgiye Ek-2'den ulaşılabilir.

7. İLGİLİ KİŞİNİN AYDINLATILMASI VE BİLGİLENDİRİLMESİ

Şirket, Kanun'un 10. maddesine uygun olarak veri sorumlusunun kimliği, verilerin işlenme amacı, aktarıldığı kişiler, toplama yöntemi ve ilgili kişilerin hakları konusunda aydınlatma yapmaktadır. Web sitesinde aydınlatma metinleri, çerez politikası ve başvuru formu yayınlanmıştır.

8. KİŞİSEL VERİLERİN AKTARILMASI

Şirket, gerekli güvenlik önlemlerini alarak kişisel verileri üçüncü kişilere aktarabilmektedir. Aktarım; kanunda açık düzenleme bulunması, fiili imkânsızlık, sözleşme ilişkisi, hukuki yükümlülük, hak tesisi veya meşru menfaat hallerinde gerçekleşebilir. Özel nitelikli kişisel veriler, Kurul'un belirlediği yeterli önlemler alınarak ve söz konusu şartlardan birinin varlığı halinde ilgili kişinin açık rızası aranmaksızın aktarılabilir.

9. KİŞİSEL VERİLERİN AKTARILDIĞI ÜÇÜNCÜ KİŞİLER

Ayrıntılı bilgiye Ek-3'ten ulaşılabilir. Genel kategoriler:

•Yetkili Kamu Kurum ve Kuruluşları: Hukuki dayanak sunulan taleplerde, amaçla sınırlı olarak.

•İş Ortaklarımız: Faaliyet kapsamında ve amaçla sınırlı olarak müşteri verisi aktarılmaktadır.

10. KİŞİSEL VERİ ENVANTERİ VE SINIFLANDIRMA

Şirket, Veri Sorumluları Sicili Yönetmeliği uyarınca kişisel veri envanteri oluşturmuştur. İşlenen veri kategorileri:

11. KİŞİSEL VERİLERİN SAKLANMA SÜRELERİ

Kişisel veriler, ilgili mevzuatta öngörülen süreler boyunca saklanır. Mevzuatta süre belirlenmemişse, verinin işlenme amacıyla bağlantılı ve şirketin saklama politikasında belirtilen süre esas alınır. Saklama süresi dolan veriler TCK md.138, KVKK md.7 ve ilgili yönetmelik uyarınca silinir, yok edilir veya anonimleştirilir.

12. İLGİLİ KİŞİNİN HAKLARI VE KULLANIMI

12.1 İlgili Kişilerin Hakları

Kişisel verisi işlenen kişiler aşağıdaki haklara sahiptir:

•Kişisel veri işlenip işlenmediğini öğrenme

•İşlenmişse buna ilişkin bilgi talep etme

•İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme

•Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme

•Eksik/yanlış işlenmiş verilerin düzeltilmesini isteme

•İşlenmesini gerektiren sebeplerin ortadan kalkması halinde silinmesini/yok edilmesini isteme

•Münhasıran otomatik analiz sonucu ortaya çıkan aleyhe sonuca itiraz etme

•Kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme

12.2 Hakların Kullanılamayacağı Haller

KVKK md.28 gereğince; resmi istatistik, bilimsel/sanatsal/tarihsel amaçlar, millî güvenlik/savunma faaliyetleri ve yargısal işlemler kapsamında haklar ileri sürülemez. KVKK md.28/2 gereğince; suç önleme, alenileştirilmiş veriler, denetim faaliyetleri ve mali/ekonomik çıkarların korunması hallerinde zararın giderilmesi dışındaki haklar kullanılamaz.

12.3 Başvuru Yöntemi

Haklarınızı; kimlik tespitine yarayan belgelerle birlikte aşağıdaki kanallardan şirkete iletebilirsiniz:

•Yazılı başvuru: Cumhuriyet Mahallesi Akeller Cad. No:107 Söke / Aydın

•E-posta (kayıtlı adresinizle): [email protected]

•KEP: [email protected]

EK-1 TANIMLAR

EK-2 İŞLENEN KİŞİSEL VERİLER VE AMAÇLARI

EK-3 KİŞİSEL VERİLERİN AKTARILDIĞI ÜÇÜNCÜ KİŞİLER VE AMAÇLARI

REVİZYON BİLGİLERİ