KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

GERÇEK KİŞİ İŞ ORTAĞI / TEDARİKÇİ ve TÜZEL KİŞİ İŞ ORTAĞI / TEDARİKÇİ’NİN GERÇEK KİŞİ YETKİLİSİ ve ÇALIŞANI

 

Bu açıklama, kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak amacıyla yürürlüğe giren 6698 sayılı Kişisel Verilerin Korunması Kanunu (Kanun) gereğince, sizi bilgilendirmek amacıyla yapılmaktadır. İşbu Aydınlatma Metni kapsamında yer alan hususlara ilişkin detaylı bilgilere Kişisel Verilerin Korunması ve İşlenmesi Politikasından erişebilirsiniz.

 

Karaaslan Tarım Ürünleri Sanayi ve Ticaret Ltd. Şti.; veri sorumlusu sıfatıyla, duruma göre aşağıda belirtilen şekillerde elde ettiğimiz kişisel verilerinizin, sizlerle olan hizmet ilişkimiz dahilinde veya ticari ilişkilerimiz kapsamında, işlenmelerini gerektiren amaç çerçevesinde ve bu amaç ile bağlantılı, sınırlı ve ölçülü şekilde, tarafımıza bildirdiğiniz veya bildirildiği şekliyle kişisel verilerin doğruluğunu ve en güncel halini koruyarak, kaydedileceğini, depolanacağını, muhafaza edileceğini, yeniden düzenleneceğini, kanunen bu kişisel verileri talep etmeye yetkili olan kişi ve kurumlar ile paylaşılacağını ve KVKK’nın öngördüğü şartlarda, yurtiçi veya yurtdışı üçüncü kişilere aktarılacağını, devredileceğini, sınıflandırılabileceğini ve KVKK’da sayılan sair şekillerde işlenebileceğini bildiririz.

 

Kanun kapsamında;

 

Açık rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı;

Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi;

Özel nitelikli kişisel veri: Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep, diğer inançlar, kılık ve kıyafet, dernek, vakıf veya sendika üyeliği, sağlık, cinsel hayat, ceza mahkumiyeti ve güvenlik tedbirleri, biyometrik ve genetik verileri;

Kişisel verilerin işlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, saklanması, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen işlemleri ifade etmektedir.

 

1. VERİ SORUMLUSU

 

Kişisel verileriniz veri sorumlusu sıfatıyla Karaaslan Tarım Ürünleri Sanayi ve Ticaret Ltd. Şti. tarafından, Kanun’da öngörülen usul ve esaslara uygun olarak, aşağıdaki ilkeler doğrultusunda ve bu metinde açıklanan amaçlar kapsamında işlenebilecek ve Kanun’un izin verdiği hallerde, işlendikleri amaçla sınırlı olarak aktarılabilecektir.

 

1. Hukuka ve dürüstlük kurallarına uygun olma.
2. Doğru ve gerektiğinde güncel olma.
3. Belirli, açık ve meşru amaçlar için işlenme.
4. İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma.
5. İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.

 

 

2. İŞLENEN KİŞİSEL VERİLERİNİZ

 

Kimlik Bilgileri	Pasaport Seri-No, Veriliş Tarihi, Geçerlilik Tarihi, Ad-Soyad, Uyruğu, Doğum Tarihi,  Yaşı, Medeni Durumu, Cinsiyeti
İletişim Bilgileri	Telefon numarası, E-posta adresi, Adresi
Özel Nitelikli Kişisel Veri	Nüfus cüzdanı/ehliyet suretinde yer alan din ve kan grubu
Finansal Bilgiler	Banka hesap numarası, İban bilgileri
Sistem Erişim Yetkilendirme Bilgileri	Sistem giriş-çıkış ve aktivite logları, kullanıcı adı-şifre, IP adresleri
Görsel/İşitsel Bilgiler	Nüfus cüzdanı/ehliyet suretinde yer alan fotoğraflar, güvenlik kamera kayıtları
Diğer	Eğitmen özgeçmişleri vb., Meslek ve unvan bilgileri, kaşe ve imza bilgileri, web sitesi bilgileri

 

3. Kişisel Verilerin Toplama Yöntemi ve Hukuki Sebepleri

 

Kişisel verileriniz, otomatik ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle, grup şirketlerimiz tarafından veya tarafınızdan iletilen bilgi ve belgeler ve benzeri kanallarla sözlü, yazılı ya da elektronik olarak toplanabilecektir.

Kişisel verileriniz hukuki yükümlülüklerimizi yerine getirmek, şirketinizle ve/veya sizinle aramızdaki sözleşmenin ifası için zorunlu olan, aramızda işbirliğinin kurulmasını sağlayan, kanunlarda kişisel verileri işlememiz öngörülen ve Şirket’in meşru menfaati gereği sizden ve/veya şirketinizi temsilen diğer temsilcilerden/çalışanlardan talep edilmesi gereken kişisel veriler, sizin tarafınızdan ve/veya şirketinizin diğer temsilcileri/çalışanları tarafından bize sözlü, fiziki veya elektronik ortamda iletilmesi ve Şirket binalarına yerleştirdiğimiz kameralar aracılığıyla fiziksel veya elektronik olarak toplanması sonucu işlenebilecektir.

• Kişisel verileriniz, Kanun’un 5(1) maddesi doğrultusunda açık rızanıza istinaden; 5(2) maddesinde belirtilen ve aşağıda yer verilen durumların varlığı halinde açık rızanız aranmaksızın işlenebilmektedir.

1. Kanunlarda açıkça öngörülmesi.
2. Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.
3. Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
4. Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
5. İlgili kişinin kendisi tarafından alenileştirilmiş olması.
6. Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
7. İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

 

• Sağlık ve cinsel hayat dışındaki özel nitelikli kişisel verileriniz Kanun’un 6(2) maddesi doğrultusunda açık rızanıza istinaden işlenebilmektedir.

 

• Sağlık ve cinsel hayata ilişkin kişisel verileriniz ise Şirketimiz tarafından işlenmemektedir.

 

• Açık rızanız bulunmaması halinde, sağlık ve cinsel hayata ilişkin kişisel verileriniz ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından işlenebilir.

 

4. Kişisel Verilerin İşlenme Amacı

 

Toplanan kişisel verileriniz, Kanun’un 5. ve 6. maddelerinde belirtilen işleme şartlarına uygun olarak aşağıda sayılan amaçlar dahilinde işlenecektir:

 

• Yürütülen faaliyetler kapsamında tabii olunan tüm mevzuatlar gereği hukuki sorumluluklarımızın yerine getirilmesi ve yürürlükteki mevzuattan doğan haklarımızın kullanılabilmesi,
• İlgili mevzuat hükümleri doğrultusunda bilgi ve belge almaya yetkili kamu/özel kurum ve kuruluşlarına mevzuattan kaynaklı bilgi verilmesi,
• Aramızdaki sözleşmelerin uygulanabilmesi ve şart ve koşullarının yerine getirilmesi,
• Tarafınızdan veya temsilcisi olduğunuz şirket tarafından temin edilen mal ve hizmete ilişkin işlerin ve iletişimin koordinasyonu ve yürütülmesi ve hizmet/sözleşme ifasına ilişkin kalite kontrolü ve değerlendirmesi,
• Finans ve muhasebe kayıtlarının tutulabilmesi ve ödeme işlemlerinin gerçekleştirilmesi,
• Cari hesap açılması ve müşterilere ait cari hesap bilgilerinin üst yönetim ile paylaşılması,
• Çek takibinin yapılması ve iade edilecek çeklerin bildirilmesi,
• Tedarikçi, iş ortakları, dış hizmet sağlayıcıları ve müşteriler arasında iletişim sağlanması,
• Tedarikçi, iş ortakları, dış hizmet sağlayıcı çalışanlarından destek alınması,
• Ürün ve hizmetlerin planlaması, satış ve organizasyonuna ilişkin süreçlerin tesisi ve yönetimi,
• Sözleşme süreçlerinin ve/veya hukuki işlemlerin yürütülmesi,
• İş Faaliyetlerinin Yürütülmesi/Denetimi
• Grup şirketleri, iş ortakları ve tedarikçilerle olan ilişkilerin ve süreçlerin yönetimi,
• Dış kaynaklı olarak temin edilen hizmetlere ilişkin süreçlerin yönetimi,
• Lojistik faaliyetlerinin yürütülmesi,
• Mal/Hizmet satın alım süreçlerinin yürütülmesi,
• Mal/Hizmet satış sonrası destek hizmetlerinin yürütülmesi,
• Mal/Hizmet satış süreçlerinin yürütülmesi,
• Müşteri ilişkileri ve müşteri memnuniyeti süreçlerinin yönetimi,
• Kurumsal yönetim faaliyetlerin planlanması ve icrası,
• Finans ve muhasebe işlerinin yürütülmesi,
• Operasyon süreçlerinin yürütülmesi,
• Şirketimizin ve Şirketimizle iş ilişkisi içerisinde olan kişilerin fiziki, hukuki ve ticari güvenliğinin temini,
• Risk yönetimi, denetim ve kontrol faaliyetlerinin icrası,
• İş sürekliliği ve bilgi güvenliği süreçlerinin yönetimi,
• İşlemlere dayanak olacak tüm kayıt ve belgelerin düzenlenmesi.

 

 

5. Kişisel Verilerin AktarıMI

 

Kişisel verileriniz, yukarıda belirtilen süreç̧ ve amaçların gerçekleştirilebilmesi amacıyla açık rızanıza istinaden veya bu metnin 3. maddesinde yer verilen durumların varlığı halinde açık rızanız alınmaksızın; sözleşmelerin kurulması ve ifası, hukuki yükümlülüklerimizin yerine getirilmesi, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatimiz için zorunlu olması ve kanunen yetkili kurum ve kuruluşlara bilgi verilmesi hukuki sebeplerine dayanılarak aşağıdaki alıcı gruplarına, belirtilen amaçlarla aktarılabilecektir.

 

Veri Aktarılabilecek Taraflar	Aktarım Amaçları
Yetkili Kamu Kurum ve Kuruluşları	Yetkili kamu kurum ve kuruluşları ile özel hukuk kişilerinin hukuki yetkisi dahilinde bilgi-belge talebinin karşılanması.
Özel Hukuk Tüzel Kişileri	Özel hukuk kişilerinin hukuki yetkisi dahilinde bilgi-belge paylaşımı
Hissedarlar/Ortaklar	Şirketler hukuku, ticari faaliyetler, etkinlik yönetimi ve kurumsal iletişim süreçlerinin yürütülmesi.
Şirket Yetkilileri	Şirket’in ticari faaliyetlerine ilişkin stratejilerin tasarlanması, uygulanması ve yönetimi; izleme, risk yönetimi ve denetim faaliyetlerinin yürütülmesi.
Grup Şirketleri	Grup şirketlerinin de katılımını gerektiren süreçlerin, ticari faaliyetlerin ve süreçlerinin yürütülmesi.

 

Kişisel verileriniz, açık rıza temini suretiyle veya bu metnin 3. maddesinde öngörülen durumların varlığı halinde, açık rıza temin edilmeksizin ve Kanun’un 9. maddesi uyarınca, Kişisel Verileri Koruma Kurulu (“Kurul”) tarafından tespit edilecek yeterli korumaya sahip yabancı ülkeler ilan edildikten sonra, sadece bu ülkelerde yerleşik kişi ve kuruluşlara, yeterli korumanın bulunmadığı tespit ve ilan edilen ülkeler için ise, Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt ettiği ve ilgili aktarım açısından Kurul’un izninin temin edilebildiği hallerle sınırlı olmak kaydıyla yurt dışına aktarılabilecektir.

 

Kişisel veriler, uluslararası sözleşme hükümleri saklı kalmak üzere, Türkiye’nin veya ilgili kişinin menfaatinin ciddi bir şekilde zarar göreceği durumlarda, ancak ilgili kamu kurum veya kuruluşunun görüşü alınarak Kurul’un izniyle yurt dışına aktarılabilir.

 

Kişisel verileriniz, ancak resmi makamlarca talep edilmesi halinde ve yürürlükteki emredici mevzuat hükümleri gereğince açıklama yapmak zorunda olunduğu durumlarda resmi makamlara açıklanır.

 

Şirketimiz, kişisel bilgilerinizi, bu amaçlar, kapsam ve faaliyetleri dışında hiçbir amaçla kullanmamakta ve satmamaktadır.

 

Kişisel verilerinizin hukuka aykırı olarak işlenmesinin ve verilerinize hukuka aykırı olarak erişilmesinin önlenmesi ve kişisel verilerinizin güvenli bir şekilde muhafaza edilmesi amacıyla her türlü gerekli teknik ve idari tedbir tarafımızdan alınmaktadır.

 

 

6. Kanun Kapsamındaki Haklarınız Nelerdir?

 

Kanun’un 11. Maddesi kapsamında dilediğiniz zaman Şirketimize başvurarak kişisel verilerinizin;

 

• İşlenip işlenmediğini, işlenme amacını ve amacına uygun kullanıp kullanılmadığı öğrenebilir ve işlenmiş ise bu konuda bilgi talep edebilir;
• Kanun’a uygun olarak yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenebilir;
• Eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteyebilir;
• Kanun’da öngörülen şartlar çerçevesinde silinmesini ya da yok edilmesini talep edebilir;
• Düzeltilmesi, silinmesi ya da yok edilmesi taleplerinizin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteyebilir;
• Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz edebilir;
• Kanun’a aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde, zararın giderilmesini talep edebilirsiniz.

 

Kanun’un uygulanması ile ilgili haklarınızı kullanmak için Şirketimize www.karaaslantarim.com  adresinde yer verilen “Veri Sahibi Başvuru Formu”nu doldurarak başvurabilir ve söz konusu başvuruyu aşağıda belirtilen yöntemlerle gönderebilirsiniz. Kişisel Verileri Koruma Kurulu tarafından yeni başvuru yöntemleri belirlenmesi halinde, bu yöntemler tarafımızdan duyurulacaktır.

 

• Veri Sahibi Başvuru Formu doldurulduktan sonra ıslak imzalı bir nüshasının bizzat elden veya noter aracılığı ile Atatürk Mah.22063 sok no:46 AKSU/ANTALYA adresine iletilmesi.
• Veri Sahibi Başvuru Formu doldurulup 5070 Sayılı Elektronik İmza Kanunu kapsamındaki “güvenli elektronik imza” ile imzalandıktan sonra güvenli elektronik imzalı formun karaaslantarim@hs03.kep.tr adresine kayıtlı elektronik posta ile gönderilmesi.

 

Bu kapsamda yapacağınız başvurular mümkün olan en kısa zaman diliminde ve en çok 30 gün içerisinde sonuçlandırılacaktır. Söz konusu başvurular şu an için ücretsizdir. Ancak Kişisel Verileri Koruma Kurulu’nun ücret tarifesi belirlemesi durumunda, bu tarifeye uygun olarak ücretlendirme yapılabilecektir.

 

7. Kişisel Veri Saklama Süresi

 

Kişisel verileriniz, ilgili mevzuatta belirtilen veya yukarıda belirtilen amaçlar doğrultusunda gerekli olan azami süre ve herhalde kanuni zamanaşımı süreleri kadar muhafaza edilecektir. Ayrıca yukarıda belirtilen kişisel verileriniz şirketimize ait fiziki arşivler ile Yurtdışında bulunan e-mail sunucuları aracılığıyla bilişim sistemlerine nakledilerek hem dijital hem de fiziki ortamda muhafaza altında tutulabilmektedir.

Kişisel verilerinizin işlenmesini gerektiren sebeplerin ortadan kalkması halinde veya mevzuat uyarınca verilerinizin işlenmesi için zorunlu kılınan süreler dolduğunda, Şirketimiz tarafından resen en geç altı aylık periyotlarda veya talebiniz üzerine en geç otuz gün içinde silinir, yok edilir veya anonim hale getirilir.

 

Kişisel verilerinizin silinmesi, söz konusu verilerin teknik olarak depolanması, korunması ve yedeklenmesinden sorumlu olan kişi ya da birim hariç olmak üzere Şirketimiz organizasyonu içerisinde veya Şirketimizden aldığı yetki ve talimat doğrultusunda kişisel verileri işleyen kişiler için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi işlemidir. Kişisel verilerinizin yok edilmesi, kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemidir. Kişisel verilerinizin anonim hale getirilmiş olması için; bu verilerin, geri döndürme ve verilerin başka verilerle eşleştirilmesi gibi kayıt ortamı ve ilgili faaliyet alanı açısından uygun tekniklerin kullanılması yoluyla dahi kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemez hale getirilmesidir.

 

Kişisel verilerinizin silinmesi, yok edilmesi ve anonim hale getirilmesiyle ilgili yapılan bütün işlemler kayıt altına alınır ve söz konusu kayıtlar gerektiğinde ilgili Bakanlığa sunulmak üzere işlem tarihinden itibaren 3 yıl saklanır.

 

8. Kişisel Verilerin Güncel ve Doğru Tutulması

 

Şirketimiz Kanun kapsamında uyarınca kişisel verilerinizi doğru ve güncel olarak tutmakla yükümlüdür. Verilerinizin doğru olmaması veya herhangi bir surette değişikliğe uğraması halinde bizimle iletişime geçerek verilerinizi güncellemenizi rica ederiz.

 

Bilgilerinize saygılarımızla sunarız.

 

Veri Sorumlusu Bilgileri

Karaaslan Tarım Ürünleri Sanayi ve Tic Ltd Şti   

ADRES                                   : Atatürk Mah.22063 sok no:46 AKSU/ANTALYA

MERSİS NO                         :0501078788200017

TİCARET SİCİL NO             : 94867

VERGİ DAİRESİ                   : ANTALYA KURUMLAR

VERGİ NUMARASI            : 5010787882