Elmacıpazarı Güllüoğlu Gıda San. ve Tic. Ltd. Şti. Kişisel Verilerin Korunması ve İşlenmesi Politikası
1. Kişisel Veriler Kanunu hakkında genel bilgilendirme 6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK) 24 Mart 2016 tarihinde kabul edilmiş, 7 Nisan 2016 tarihli ve 29677 sayılı Resmi Gazete’de yayımlanmıştır. KVKK’nun bir kısmı yayımlandığı tarihte, bir kısmı ise 7 Ekim 2016 tarihinde yürürlüğe girmiştir.
2. Veri sorumlusu sıfatıyla bilgilendirme 6698 sayılı KVKK uyarınca Veri Sorumlusu sıfatıyla, kişisel verileriniz bu politikada açıklanan çerçevede; kaydedilecek, saklanacak, güncellenecek, mevzuatın izin verdiği durumlarda üçüncü kişilere açıklanabilecek/devredilebilecek, sınıflandırılabilecek ve KVKK’da sayılan şekillerde işlenebilecektir.
3. Kişisel verilerinizin ne şekilde işlenebileceği Firmamız ile paylaştığınız kişisel verileriniz; tamamen veya kısmen otomatik olarak ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilerek, kaydedilerek, depolanarak, değiştirilerek, yeniden düzenlenerek ve veriler üzerinde gerçekleştirilen her türlü işleme konu edilerek işlenebilecektir. KVKK kapsamında veriler üzerinde gerçekleştirilen her türlü işlem “kişisel verilerin işlenmesi” olarak kabul edilmektedir.
4. Kişisel verilerinizin işlenme amaçları ve hukuki sebepleri Paylaştığınız kişisel veriler; - Müşterilerimize verdiğimiz hizmetlerin gereklerini, sözleşmenin ve teknolojinin gereklerine uygun şekilde yapabilmek, sunulan ürün ve hizmetlerimizi geliştirebilmek için, - 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 6502 sayılı Tüketicinin Korunması Hakkında Kanun, Elektronik Ticarette Hizmet Sağlayıcı ve Aracı Hizmet Sağlayıcılar Hakkında Yönetmelik, Mesafeli Sözleşmeler Yönetmeliği ve diğer ilgili mevzuat kapsamında işlem sahibinin bilgilerini tespit etmek, gerekli bilgileri kaydetmek için, - Bankacılık ve elektronik ödeme alanında zorunlu olan ödeme sistemleri kapsamında kayıt ve belgeleri düzenlemek; mevzuat gereği bilgi saklama/raporlama/bilgilendirme yükümlülüklerine uymak için, - Kamu güvenliğine ilişkin hususlarda ve hukuki uyuşmazlıklarda, talep halinde ve mevzuat gereği savcılıklara, mahkemelere ve ilgili kamu görevlilerine bilgi verebilmek için KVKK ve ilgili ikincil düzenlemelere uygun olarak işlenecektir.
5. Kişisel verilerinizin aktarılabileceği üçüncü kişi/kuruluşlar Kişisel verileriniz; başta Firmamızın e-ticaret altyapısını sağlayan IdeaSoft Yazılım San. ve Tic. A.Ş. olmak üzere, tedarikçiler, kargo şirketleri, ödeme hizmeti sağlayıcıları, çağrı merkezi/dijital pazarlama hizmeti alınan iş ortakları ve hukuken yetkili kamu kurum ve kuruluşları ile, yukarıdaki amaçlarla sınırlı olmak üzere aktarılabilecektir.
6. Kişisel verilerinizin toplanma şekli Kişisel verileriniz; - İnternet sitemiz ve mobil kanallar üzerinden (ad, soyad, adres, telefon, e-posta gibi bilgiler; IP kayıtları; çerez verileri; gezinme süre ve detayları), - Şubelerimiz, satış kanalları, formlar, kartvizitler, çağrı merkezi gibi kanallar aracılığıyla sözlü, yazılı veya elektronik ortamdan, - Ticari ilişki, iş başvurusu, teklif süreçleri kapsamında fiziki veya elektronik ortamdan, - Sosyal medya, kampanya/anket gibi kanallardan (paylaşıma açık veriler) dolaylı olarak toplanabilmektedir.
7. KVKK yürürlüğe girmeden önce elde edilen kişisel veriler 7 Nisan 2016 tarihinden önce hukuka uygun olarak elde edilmiş kişisel verileriniz de bu politikadaki şartlara uygun olarak işlenmekte ve muhafaza edilmektedir.
8. Kişisel verilerinizin yurtdışına aktarılması Kişisel verileriniz, KVKK kapsamında kalmak ve gerekli güvenlik önlemleri alınmak kaydıyla, hizmetin ifası amaçlarıyla yurtdışında bulunan hizmet sağlayıcılara aktarılabilecektir.
9. Kişisel verilerin saklanması ve korunması Kişisel verileriniz, Firmamız nezdindeki sistemlerde KVKK’nın 12. maddesi uyarınca gizli olarak saklanır; yasal zorunluluklar ve bu politikada belirtilen hâller dışında üçüncü kişilerle paylaşılmaz. Yetkisiz erişimi önlemek amacıyla gerekli idari ve teknik tedbirler alınır. Kişisel verilerin hukuka aykırı yollarla elde edilmesinin öğrenilmesi hâlinde, durum mevzuata uygun şekilde Kişisel Verileri Koruma Kurulu’na bildirilecektir.
10. Kişisel verilerin güncel ve doğru tutulması KVKK’nın 4. maddesi uyarınca kişisel verilerin doğru ve güncel tutulması esastır. Bu nedenle, müşterilerimizin bilgilerini güncel tutmaları önem arz etmektedir.
11. Kişisel veri sahibinin hakları KVKK’nın 11. maddesi uyarınca veri sahipleri; - Kişisel veri işlenip işlenmediğini öğrenme, - İşlenmişse bilgi talep etme, - İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, - Yurtiçi/yurtdışı aktarılan üçüncü kişileri bilme, - Eksik/yanlış işlenmişse düzeltilmesini isteme, - KVKK’nın 7. maddesi kapsamında silinmesini/yok edilmesini isteme, - Düzeltme/silme/yok etme işlemlerinin üçüncü kişilere bildirilmesini isteme, - Otomatik sistemlerce analiz sonucu aleyhe sonuca itiraz etme, - Kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahiptir.
12. Veri sorumlusu bilgileri ve başvuru kanalları Veri Sorumlusu: Elmacıpazarı Güllüoğlu Gıda San. ve Tic. Ltd. Şti. MERSİS: 0332040930300018 Adres: Karatarla Mah. Elmacı Pazarı No:4/5 Şahinbey - Gaziantep Telefon: 0 (342) 231 21 05 - 0 (342) 230 93 58 E-posta: info@gaziantepgulluoglu.com Web: elmacipazarigulluoglu.com
Veri sahipleri, KVKK kapsamındaki taleplerini yukarıdaki iletişim kanallarından Firmamıza iletebilir.
Elmacıpazarı Güllüoğlu Gıda San. ve Tic. Ltd. Şti. Personal Data Protection and Processing Policy
1. General information on Law No. 6698 Law No. 6698 on the Protection of Personal Data (“KVKK”) was adopted on 24 March 2016 and published in the Official Gazette dated 7 April 2016 and numbered 29677. Certain provisions entered into force on the publication date, while others entered into force on 7 October 2016.
2. Information as Data Controller As the Data Controller under KVKK, your personal data may be recorded, stored, updated, disclosed/transferred to third parties where permitted by law, categorized and processed in the ways set out under KVKK, within the scope explained in this Policy.
3. How your personal data may be processed Personal data you share with our Company may be obtained (fully or partially) through automatic means or, provided that it is part of a data recording system, through non-automatic means; and may be recorded, stored, amended, reorganized and otherwise processed. Any operation performed on personal data is deemed “processing of personal data” under KVKK.
4. Purposes and legal grounds for processing Your personal data may be processed for the purposes of: - Performing the requirements of the services we provide and improving our products and services, - Fulfilling obligations under relevant legislation including Law No. 6563, Law No. 6502, the Regulation on Service Providers and Intermediary Service Providers in Electronic Commerce, the Distance Contracts Regulation, and other applicable rules (including identification and record-keeping), - Carrying out payment, invoicing, accounting, reporting and record retention obligations, - Providing information to competent authorities upon request and where required by law, and handling legal disputes, in compliance with KVKK and secondary legislation.
5. Third parties to whom your data may be transferred Your personal data may be transferred, limited to the above purposes, to (i) our e-commerce infrastructure provider IdeaSoft Yazılım San. ve Tic. A.Ş., (ii) suppliers, cargo/shipping companies, payment service providers, call center/digital marketing partners, and (iii) legally authorized public institutions and organizations, in compliance with KVKK.
6. Collection methods Your personal data may be collected through: - Our website and mobile channels (name, surname, address, phone, e-mail; IP logs; cookies; browsing duration/details), - Our branches, sales channels, physical forms, business cards, call center and similar channels in verbal, written or electronic form, - Commercial relationship, job applications and quotation processes in physical or electronic form, - Indirectly through social media and campaign/survey channels (publicly shared data).
7. Data collected before the effective date of KVKK Personal data lawfully obtained before 7 April 2016 may also be processed and retained in accordance with this Policy.
8. International transfer Your personal data may be transferred abroad for service delivery purposes, provided that KVKK requirements are met and necessary security measures are taken.
9. Storage and protection Your personal data is kept confidential within our systems in line with Article 12 of KVKK and is not shared with third parties except where legally required or as stated in this Policy. Necessary administrative and technical measures are implemented to prevent unauthorized access. In the event unlawful acquisition is detected, the matter will be notified to the Personal Data Protection Board in accordance with applicable legislation.
10. Accuracy and up-to-date data Under Article 4 of KVKK, personal data must be accurate and up-to-date. Therefore, data subjects are expected to keep their information updated.
11. Rights of data subjects Under Article 11 of KVKK, data subjects have the right to: - Learn whether personal data is processed, - Request information if it has been processed, - Learn the purpose of processing and whether it is used accordingly, - Know the third parties to whom data is transferred domestically/abroad, - Request correction of incomplete/incorrect data, - Request deletion or destruction under Article 7 of KVKK, - Request notification of correction/deletion/destruction to third parties, - Object to results against them arising from solely automated analysis, - Claim compensation for damages due to unlawful processing.
Data subjects may submit their questions, opinions or requests via the contact channels above.
Elmacıpazarı Güllüoğlu Gıda San. ve Tic. Ltd. Şti. سياسة حماية ومعالجة البيانات الشخصية
1. معلومات عامة حول قانون حماية البيانات الشخصية تم اعتماد قانون حماية البيانات الشخصية رقم 6698 ("KVKK") بتاريخ 24 مارس 2016 ونُشر في الجريدة الرسمية بتاريخ 7 أبريل 2016 رقم 29677. دخلت بعض أحكامه حيز التنفيذ في تاريخ النشر، ودخلت أحكام أخرى حيز التنفيذ في 7 أكتوبر 2016.
2. الإخطار بصفتنا مسؤولاً عن البيانات بصفتنا مسؤولاً عن البيانات وفقاً لـ KVKK، يجوز تسجيل بياناتكم الشخصية وحفظها وتحديثها، وقد يتم الإفصاح عنها/نقلها إلى أطراف ثالثة في الحالات التي يسمح بها القانون، كما يمكن تصنيفها ومعالجتها بالطرق المنصوص عليها في KVKK ضمن الإطار الموضح في هذه السياسة.
3. كيفية معالجة بياناتكم الشخصية قد يتم الحصول على البيانات الشخصية التي تشاركونها معنا كلياً أو جزئياً بوسائل آلية أو بوسائل غير آلية بشرط أن تكون جزءاً من نظام تسجيل بيانات؛ وقد يتم تسجيلها وتخزينها وتعديلها وإعادة تنظيمها ومعالجتها بأي شكل آخر. وتُعد جميع العمليات التي تُجرى على البيانات الشخصية "معالجة بيانات شخصية" بموجب KVKK.
4. أغراض وأسباب المعالجة قد تتم معالجة بياناتكم الشخصية للأغراض التالية: - تنفيذ متطلبات الخدمات المقدمة وتحسين المنتجات والخدمات، - الامتثال للتشريعات ذات الصلة مثل القانون رقم 6563 والقانون رقم 6502 واللوائح التنظيمية ذات الصلة بعقود البيع عن بعد والتجارة الإلكترونية وغيرها (بما في ذلك التحقق من الهوية وحفظ السجلات)، - تنفيذ عمليات الدفع وإصدار الفواتير والمحاسبة وإعداد التقارير والاحتفاظ بالسجلات، - تقديم المعلومات للجهات المختصة عند الطلب وحيث يوجب القانون ذلك، ومعالجة النزاعات القانونية، وذلك وفقاً لـ KVKK واللوائح الثانوية ذات الصلة.
5. الجهات التي قد تُنقل إليها البيانات قد تُنقل بياناتكم الشخصية - وبالقدر اللازم لتحقيق الأغراض المذكورة أعلاه - إلى: مزود البنية التحتية للتجارة الإلكترونية IdeaSoft Yazılım San. ve Tic. A.Ş.، والموردين، وشركات الشحن، ومقدمي خدمات الدفع، وشركاء مركز الاتصال/التسويق الرقمي، وكذلك المؤسسات والجهات العامة المخولة قانوناً، وذلك بما يتوافق مع KVKK.
6. طرق جمع البيانات قد تُجمع بياناتكم الشخصية من خلال: - موقعنا الإلكتروني والقنوات المحمولة (الاسم واللقب والعنوان والهاتف والبريد الإلكتروني؛ سجلات IP؛ ملفات تعريف الارتباط؛ مدة/تفاصيل التصفح)، - فروعنا وقنوات البيع والنماذج الورقية وبطاقات العمل ومركز الاتصال وغيرها شفهياً أو كتابياً أو إلكترونياً، - عمليات العلاقة التجارية وطلبات التوظيف وطلبات عروض الأسعار في شكل مادي أو إلكتروني، - وبشكل غير مباشر عبر وسائل التواصل الاجتماعي والحملات/الاستبيانات (البيانات المتاحة للعامة).
7. البيانات التي تم جمعها قبل نفاذ KVKK يمكن أيضاً معالجة البيانات الشخصية التي تم الحصول عليها بشكل قانوني قبل 7 أبريل 2016 والاحتفاظ بها وفقاً لهذه السياسة.
8. نقل البيانات إلى الخارج قد تُنقل بياناتكم الشخصية إلى خارج تركيا لأغراض تقديم الخدمة، شريطة الالتزام بمتطلبات KVKK واتخاذ التدابير الأمنية اللازمة.
9. حفظ البيانات وحمايتها تُحفظ بياناتكم الشخصية بسرية ضمن أنظمتنا وفقاً للمادة 12 من KVKK، ولا تُشارك مع أطراف ثالثة إلا إذا تطلب القانون ذلك أو كما هو مذكور في هذه السياسة. يتم اتخاذ التدابير الإدارية والتقنية اللازمة لمنع الوصول غير المصرح به. وفي حال اكتشاف الحصول غير القانوني على البيانات، سيتم إخطار مجلس حماية البيانات الشخصية وفقاً للتشريعات المعمول بها.
10. دقة البيانات وحداثتها وفقاً للمادة 4 من KVKK يجب أن تكون البيانات الشخصية دقيقة ومحدثة. لذا يُتوقع من أصحاب البيانات تحديث معلوماتهم عند الحاجة.
11. حقوق صاحب البيانات وفقاً للمادة 11 من KVKK يحق لصاحب البيانات: - معرفة ما إذا كانت بياناته تُعالج أم لا، - طلب معلومات إذا تمت معالجتها، - معرفة غرض المعالجة وما إذا كانت تُستخدم بما يتوافق مع الغرض، - معرفة الأطراف الثالثة التي تُنقل إليها البيانات داخل/خارج البلد، - طلب تصحيح البيانات الناقصة/الخاطئة، - طلب حذفها أو إتلافها وفقاً للمادة 7 من KVKK، - طلب إخطار الأطراف الثالثة بعمليات التصحيح/الحذف/الإتلاف، - الاعتراض على النتائج السلبية الناتجة عن التحليل الآلي فقط، - طلب التعويض عن الأضرار الناتجة عن المعالجة غير القانونية.
