Serrano Gıda ve Sanayi A.Ş. Şirketi (“Serrano”) olarak, 6698 Sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) olarak anılacaktır.

Serrano, Kanun'un öngördüğü ilkeler kapsamında, kişisel verilerin kaydedilmesi, silinmesi, yok edilmesi, anonim hale getirilmesi, taşınması, ilgili kişinin aydınlatılması ve veri güvenliğinin çalıştırılmasıyla ilgili Kanun'dan kaynaklı olanları yerine getirmektedir.

Kanun'a uygun bir şekilde kullanılabilen iş Gizlilik ve Kişisel Verilerin Korunması Politikası kişisel verisi işlenen gerçek kişilere (“veri sahibi”) erişim imkanı sunulmaktadır.

 

1. Gizlilik ve Kişisel Verilerin Korunması Politikasının Kapsamı ve Amacı

İşbu Gizlilik ve Kişisel Verilerin Korunması Politikası, Serrano şirketi;

• Kişisel verilerin toplandığı ve hukuki sebepleri,

• Hangi grubun kişisel verilerinin işlendiğini (Veri Sahibi Kategorizasyonu),

• Veri sahiplerinin hangi kategorideki kişisel verilerinin işlendiği (Veri Kategorileri) ve örnek veri türleri,

• İlgili kişisel verilerin hangi bölümleriyle ilgili işyeri,

• Kişisel kişisel kimlere hangi parçalara aktarılabilir,

• Kamu kurumu ve kuruluşları ile resmi makamlar ile saklanan kişisel veri paylaşımı,

• Kişisel verilerin saklanma olanağı,

• Profilleme ve segmentasyon

• Veri sahiplerinin kendi kişisel verileri üzerindeki haklarının neler olduğunu ve bu hakların nasıl kullanılabileceğini ayrıntılı olarak belirtmektedir.

 

A. Kişisel Verileri Toplama Yöntemleri ve Hukuki Sebepleri

Serrano, kişisel veri mağazaları, çağrı merkezi, Web Siteleri, sosyal hesapları, e-posta, posta, çağrı merkezi, CCTV, çerezler, faks, idari ve adli makamlardan gelen tebligatlar ve sair iletişim kanalları aracılığıyla işitsel, elektronik veya yazılı olarak, KVK Kanunu'nunda belirtilen kişisel veri işleme koşullarına uygun olarak ve işbu Gizlilik ve Kişisel Verilerin Korunması Politikası'nda belirtilen finansal ücretler toplanmıştır.

 

B. Veri Sahibi Kategorizasyonu

Serrano, kişisel ilişkilerinin verilerini aşağıdaki şekilde gruplamakta olup, bu kişi grubunun işbu politikasında belirtilen süreç ve hukuki nedenler hakkında seçim söz konusu olabilir.

• Müşteri,

• Çevrimiçi Müşteri,

• ziyaretçi

• Çevrimiçi ziyaretçi

• İş Çözüm Ortağı / Tedarikçi

 

C. Veri Kategorileri ve Örnek Veri Türleri

 

D. Kişisel Verilerin Hangi Amaçlarla Kullanıldığı

Kişisel veriler, Serrano tarafından aşağıdaki bileşenlerle kullanılmaktadır;

• Şirket tarafından sağlanan ticari satışların gerçekleştirilmesi için ilgili iş birimleri tarafından gerekli bölümlerin oluşturulması ve buna bağlı iş bölümlerinin bölünmesi

• İş Faaliyetlerinin Etkinlik/Verimlilik ve/veya Yerindelik Analizlerinin Gerçekleştirilmesi Faaliyetlerinin Planlanması ve/veya İcrası

• İş Sürekliliğinin Sağlanması Faaliyetlerinin Planlanması ve/veya İcrası

• Lojistik Faaliyetlerinin Planlanması ve İcrası

• Kurumsal İletişim Faaliyetlerinin Planlanması ve İcrası

• Tedarik Zinciri Yönetimi Süreçlerinin Planlanması ve İcrası

• Bilgi Güvenliği Süreçlerinin Planlanması, Denetimi ve İcrası

• Şirket Finans ve Muhasebe İşlerinin Takibi

• Şirket Operasyon Süreçlerinin Planlanması ve İcrası

• Şirket Dışı ve İçi Eğitim Faaliyetlerinin Planlanması ve İcrası

• İş Ortakları ve/veya Tedarikçilerle Olan İlişkilerin Yönetimi

• Ürün ve/veya Hizmetlerin Satış Süreçlerinin Planlanması ve İcrası

• Satış Sonrası Destek Hizmetleri Faaliyetlerinin Planlanması ve/veya İcrası

• Müşteri İlişkileri Yönetimi Süreçlerinin Planlanması ve İcrası

• Müşteri Talep ve/veya Şikayetlerinin Takibi

• Ürün ve Hizmetlerin Satış ve Pazarlaması İçin Pazar Araştırması Faaliyetlerinin Planlanması ve İcrası

• Ürün ve/veya Hizmetlerin Pazarlama Süreçlerinin Planlanması ve İcrası

• Müşteri Memnuniyeti Faaliyetlerinin Planlanması ve/veya İcrası

• Hukuk İşlerinin Takibi ve Hukuki Sorumlulukların Yerine Getirilmesi

• Şirket Faaliyetlerinin Şirket denetimleri ve/veya İlgili Mevzuata Uygun Olarak Yürütülmesinin Temini İçin Gerekli Operasyonel Faaliyetlerinin Planlanması ve İcrası

• Yetkili Kuruluşlara Mevzuattan Kaynaklı Bilginin Doğrulanması

• Şirket Denetim Faaliyetlerinin Planlanması ve İcrası

• Şirket Yerleşkeleri ve/veya Tesislerinin Güvenliğinin Temini

• Şirket Operasyonlarının Güvenliğinin Temini

• Şirket Yerleşkelerinin ve Taşınırlarının Temini

• Şirket Demirbaşlarının ve/veya Kaynaklarının Güvenliğinin Temini

• Ziyaretçi Kayıtlarının Oluşturulması

 

e. Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabilir

Serrano kişisel verileri yalnızca işbu Gizlilik ve Kişisel Verilerin Korunması Politikası'nda belirtilen finansal veriler ve Kanun'un 8. ve 9. Maddelerine uygun olarak üçüncü kişiler ve kayıtlara aktarılmaktadır.

Bu potansiyelin kişisel veri depolamaları, ilgili üçüncü tarafın sunduğu güvenli ortam ve kanallar aracılığıyla gerçekleşmektedir. Üçüncü taraflardan alınan hizmetin içeriği ve kapsamına bağlı olarak; Veri sahibi kişisel verilerinin aktarımına gerek olmayan tüm hallerde Takma adlı veriler (takma adı verilen veri) kullanılarak kullanılabilir.

Yukarıda saklanan yurt içi ve yurt dışında kullanıma konu kişisel veriler, güvenliklerini sağlayacak teknik uygulamaların yanı sıra; Hukuki ilişkinin karşı tarafının veri sorumlusu veya veri üreten olması saklanmayan sözleşmelerimizde yer verilen Kanun uyumlu hükümler sayesinde hukuksal olarak da korunmaktadır.

 

F. Kamu Kurum ve Kuruluşları ile Resmi Makamlar ile Gerçekleştirilen Kişisel Veri Paylaşımı

 

 

G. Kişisel Verilerin Saklanma Süreleri

Serrano, kişisel verileri ilgili mevzuatta ayırma veya işleme biçiminin devamını, Kanun ile uyumlu olarak muhafaza eder. Kişisel Verilerin Saklanması ve İmhası Politikası'nda bu süreler yaklaşık olarak aşağıdaki gibidir:

 

H. Veri Sahiplerinin Kişisel Verileri Üzerindeki Haklarının Neler Olduğunu ve Bu Hakları Nasıl Kullanabilecekleri

Veri sahipleri Kanun Madde 11'in sahip olduğu haklar aşağıda belirtilmiştir:

• Kişisel veri işlenip işlenmediğini öğrenme,

• Kişisel verilerin kesilmesine ilişkin bilgi talep edilmesi,

• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişilerin bilmesi,

• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların bilgilerini istememe,

• KVK Kanunu 7. maddede yer alan çerçevelerin kişisel verilerinin silinmesini veya değiştirilmesini istememe,

• (d) ve (e) bentleri tutulan işlemin yapılması, kişisel verilerin aktarıldığı üçüncü kişilerin bildirilmesini istememe,

• İşlenen kayıtlı münhasıran otomatik sistemlerin analiz edilmesini sağlayarak kişinin kendisi aleyhine bir sonucun ortaya çıkmasının itiraz etmesi,

• Kişisel verilerin korunması kanuna aykırı olarak çalıştırılması, zarara uğraması halinde, zararın giderilmesini talep etme.

Kişisel haklarınız üzerindeki haklarınızı kullanmak amacıyla; Gelista Web Sitesi'nden erişebileceğiniz “İletişim Formu” ve Gelista resmi e-posta adresi shop@gelista.com.tr ve resmi telefon hattı olan “+90 532 435 32 75” numarası üzerinden gerekli değişiklik, güncelleme ve/veya silme gibi işlemleri ve ilgili kırılmaları gerçekleştirebilirsiniz.

 

2. Kişisel Verilerin Silinmesi, Yok Edilmesi ve Anonimleştirilmesi Şartları

Serrano, iş genişleyenleri kapsayan fiziki, elektronik, Web Sitesi, E-posta gibi kanallardan toplayarak kişisel verileri, Kanun Madde 7, 17 ve Türk Ceza Kanunu Madde 138 depolanan ilgili kanunların öngördüğü süreler ve/veya işleme amaçlarının gerekli kıldığı süreler boyunca saklanmaktadır. Bu sürelerin sona ermesi durumunda, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik ödülü ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Rehberi korunacak, yok edilecek veya anonim hale getirilecektir.

Serrano tarafından kişisel verilerin silinmesi, kişisel verilere ilişkin kullanıcılar için hiçbir şekilde erişilemez ve tekrar değiştirilemez hale getirme işlemi gerçekleştirilmektedir.

Serrano tarafından kişisel verilerin anonim hale getirilmesi, kişisel verilerin başka verilerle eşleştirilse dahi hiçbir kesin kimliği belirlenemez veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilebilmektedir.

Serrano, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik saklanan Kişisel Verilerin Saklanması ve İmhası Politikası kapsamında silme, yok etme ve anonim hale getirilme yöntemleri ve sağlanan teknik ve idari prosedürler ayrıntılı olarak açıklanmaktadır. Bu Politika'da ayrıca Yönetmelik'te düzenli aralıklarla imhanın gerçekleştirileceği zaman aralığı 6 ay olarak belirlendi.

 

3. Gizlilik ve Kişisel Verilerin Korunması Politikası'nda değişiklik yapılan değişiklikler

Serrano, işbu Gizlilik ve Kişisel Verilerin Korunması Politikası'nda her zaman değişiklik yapabilir. Bu değişiklikler, geçişin yeni Gizlilik ve Kişisel Verilerin Korunması Politikası'nın dağıtımıyla birlikte geçerlilik kazanır. İşbu Gizlilik ve Kişisel Verilerin Korunması Politikası'ndaki değişikliklerden haberdar olmanız için, size gerekli bilgiler verilecektir.