Müşterilere Ait Kişisel Verilerin Korunması, İşlenmesi Hakkında Aydınlatma Metni

YCC GIDA VE UNLU MAMÜLLERİ İNŞAAT SAN. TIC. ŞTİ. (“TARIHI SAFRANBOLU FIRINI” veya “Şirket”) olarak kişisel verilerinizin güvenliği hususuna azami hassasiyet göstermekteyiz. Bu bilinçle, Şirket bünyesinde hizmet/servis verilen gerçek kişilerle ait kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”)’na, Kanun’a bağlı yürürlüğe koyulan ve koyulacak ikincil düzenlemelere (yönetmelik, tebliğ, genelge) ve bağlayıcı nitelikteki Kişisel Verileri Koruma Kurul’u tarafından alınmış ve alınacak kararlara uygun olarak işlenerek, muhafaza edilmesine büyük önem atfetmekteyiz. Bu sorumluluğumuzun tam idraki ile Kanun’da tanımlı şekilde ile “Veri Sorumlusu” sıfatıyla, kişisel verilerinizi ticari faaliyetlerimizi yürütme kapsamında aşağıdaki izah edildiği surette ve mevzuat tarafından emredilen sınırlar çerçevesinde işlemekteyiz.

1. Veri Sorumlusuna İlişkin Bilgiler

Kanun uyarınca, 9460236186 vergi kimlik numaralı, “Mustafa Kemal Mah. 3061.Sokak No:2 Ataşehir/İstanbul” adresinde mukim YCC GIDA VE UNLU MAMÜLLERİ İNŞAAT SAN. TIC. ŞTİ. Veri Sorumlusudur.

2. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz TARIHI SAFRANBOLU FIRINI tarafından;

  • 6698 sayılı Kişisel Verilerin Korunması Kanunu’nda ve bu Kanun’a bağlı çıkarılan ikinci düzenlemelerde belirtilen yükümlülüklerimizi yerine getirmek,
  • 6102 sayılı Ticaret Kanunu’nda ve bu Kanun’a bağlı çıkarılan ikincil düzenlemelerde belirtilen yükümlülüklerimizi yerine getirmek,
  • 213 sayılı Vergi Usul Kanunu’nda ve bu Kanun’a bağlı çıkarılan ikinci düzenlemelerde belirtilen yükümlülüklerimizi yerine getirmek,
  • Gerektiğinde ilgili kamu kurum ver kuruluşlarının, adli veya idari yargı mercilerinin ve kolluk güçlerinin ihtiyaci olan bilgileri sağlamak,
  • Fiziksel mekan güvenliğin temini,
  • İş süreçlerinin iyileştirilmesine yönelik önerilerin alınması ve değerlendirilmesi,
  • Ödeme işlemlerinin yürütülmesi,
  • Ürün/hizmetin sağlanması,
  • Sözleşmenin kurulması ve ifası,
  • Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi,
  • Müşteriye özel günlerinde hediye ve indirim tanımlamasının yapılması
  • Müşterilerin indirimlerden haberdar olması adına elektronik ticari ileti gönderiminin sağlanması

Amaçlarıyla Kanun’daki belirtilen sınırlar çerçevesinde hukuka, dürüstlük kurallarına uygun ve işbu amaçlarla her daim bağlantılı, sınırlı ve ölçülü şekilde işlenmektedir.

3. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda sayılan amaçlar dahilinde, Kanun’un 8. maddesi /2 (a), (b) bentlerinde ve 9. maddesinde belirtilen şartlara uygun olarak; Başta sözleşmenin kurulması ve ifası nedeniyle satış, muhasebe ve imalat departmanı personeline ve amirlerine, siparişin verildiği şube yetkililerine ve Şirket merkezi yetkililerine, veri sorumlusunun kanundan doğan yükümlülüklerinin yerine getirilmesi adına yeminli mali müşavirlik firmasına ve dava ve takip işlerinin yürütülmesi adına hizmet alan avukatlık firmasına ve çalışanlarına, mail hizmeti alan Google uygulamasının yurtdışındaki sunucularına, Şirket merkezi amirlerine ve çalışanlarına, Şirket hissedarlarına, sunucu hizmeti alan firmaya, web sitemizin kurulumu için hizmet aldığımız firmaya, sipariş süreçlerinde kullanılan WhatsApp aplikasyonunun yurtdışındaki sunucularına, online ödeme sistemi hizmeti alan firmaya, siparişin teslimatının sağlanması adına kurye elemanlarına, Şirket yöneticilerine, ilgili mevzuatta izin verilen gerçek ve tüzel kişilere, gerektiğinde yetkili diğer kamu kurum ve kuruluşlarına, adli ve idari yargı mercilerine, kolluk kuvvetlerine yukarıda sayılan amaçların gerçekleştirilmesi kapsamında aktarılabilmektedir.

Kişisel verileriniz işbu aydınlatma metninde belirtilen amaçlar, yöntemler ile hukuki sebepler dahilinde işlenmektedir. Sipariş süreçlerinde kullanılan WhatsApp ve Google alt yapıları nedeniyle telefon, ad-soyad, mail adresi niteliğindeki kişisel verileriniz, Kanun’un 9. maddesinin 6 (b),(c) bentleri uyarınca ve arzi olmak kaydıyla; ilgili kişi ile veri sorumlusu arasındaki bir sözleşmenin ifası için zorunlu olması, ilgili kişi yararına veri sorumlusu ve diğer bir gerçek veya tüzel kişi arasında yapılacak bir sözleşme kurulması veya ifası için zorunlu olması sebeplerine dayalı olarak Kanun’daki belirtilen veri güvenliği tedbirleri alınmak suretiyle yurt dışına aktarılmaktadır.

Kişisel verileriniz, yukarıda belirtilen sebeplerin var olmaması halinde; arzi olmak koşuluyla ve yalnızca “Müşterilere Ait Kişisel Verilerin Korunması ve İşlenmesi Hakkında Açık Rıza Beyani”nın mevcut olması halinde, Kanun’un 9. Maddesi 6(a) bendi uyarınca ilgili kişinin, muhtemel riskler hakkında bilgilendirilmesi kaydıyla aktarma açık rıza vermesi hukuki sebebine dayalı olarak Kanun’daki belirtilen veri güvenliği tedbirleri alınmak suretiyle yurt dışına aktarılabilircektir.

4. Kişisel Verilerin Toplanma Yöntemleri ve Hukuki Sebepleri

Kişisel verileriniz; Satış Departmanları, Genel Müdürlük, TARIHI SAFRANBOLU FIRINI şubeleri ve TARIHI SAFRANBOLU FIRINI tarafından yetkilendirilmiş veri işleyen gerçek veya tüzel kişiler tarafından, e-posta, telefon, internet sitesi, muhtelif sözleşmeler, kağıt ortamında tutulan formlar ve tutanaklar gibi vasıtlarla otomatik ve otomatik olmayan yöntemlerle sözlü, yazılı veya elektronik ortamda toplanmaktadır.

Bu kapsamda; web sitemize üye olurken ad-soyad, cinsiyet, sipariş adresi, ödeme için banka hesap bilgileri, kredi kartı bilgileri, telefon numarası, e-posta adresi, belirtmeniz halinde doğum tarihi gibi özel günlerin tarihi, üye olmadan sipariş vermeniz halinde ad soyad, adres, telefon, e-mail adresi ve geçmiş sipariş bilgileriniz, telefon siparişinde otomasyona bağlı olunması nedeniyle ad soyad, telefon numarası, adres ve geçmiş sipariş bilgileri, WhatsApp siparişlerinde ad soyad, adres ve telefon numarası, şahsi veya kurumsal e- posta adresi, kullanıcıların IP bilgisi ve işletim sistemi, kullanıcıların yaş, cinsiyet, yaşadıkları şehir, ilgi alanları, konuşmaları dil, kullanıcıların geldiği kaynak bilgisi, kullanıcıların sayfa içi etkileşimleri (Tıklamalar, çıkmalar, kaydırma hareketleri), kullanıcıların tarayıcı, cihaz bilgileri tipindeki özel ve genel nitelikli kişisel veriler;

Kanun’un 5. Maddesinin 2/c-ç-f bentleri uyarınca; bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun mesfaatleri için veri işlenmesinin zorunlu olması hukuki sebeplerine dayalı olarak;

Kanun’un 6. Maddesinin 3/a-ç-d bentleri uyarınca İlgili kişinin açık rızasının olması, ilgili kişinin alenileştirdiği kişisel verilere ilişkin ve alenileştirme iradesine uygun olması ve bir hakkın tesisi, kullanılması veya korunması için zorunlu olması hukuki sebeplerine dayalı olarak ve Kanun’un 6. maddesinin 4. Fıkrası uyarınca Kurul tarafından belirlenen yeterli önlemlerin alınması yoluyla işlenmektedir.

5. Kişisel Verilerinizi Saklama ve İmha Süreci

İşbu aydınlatma metnine işleneceği söylenen kişisel verileriniz iş ilişkisi devam ettiği ve her halükarda ilgili Kanun çerçevesinde belirlenmiş yasal saklama sürelerince kaydedilmesi, saklanması ve aktarılması hususları ile birlikte yasal saklama süresinin dolması halinde ilgili Kanun ve buna bağlı ikincil yasal düzenlemelere uygun şekilde silinecek, yok edilecek veya anonim hale getirilecektir.

6. Veri Sahiplerinin Kanun Kapsamındaki Hakları

Dilediğiniz zaman TARIHI SAFRANBOLU FIRINI ’na başvurarak;

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme,
  • Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
  • Kişisel verilerinizin işleme amacı ve bunların amaça uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
  • Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
  • Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
  • Kanun’un 11. maddesinin (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilerle bildirilmesini isteme,
  • İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kendiniz aleyhine bir sonucun ortaya çıkmasına itiraz etme,
  • Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramız hâlinde zararın giderilmesini talep etme,

Haklarınızı kullanmayı talep edebilirsiniz. Haklarınıza ve Kanunun uygulanmasına ilişkin taleplerinizi, https://www.safranbolufirini.com adresinden temin edebileceğiniz başvuru formunu doldurarak islak imzalı şekilde “Mustafa Kemal Mah. 3061.Sokak No:2 Ataşehir/İstanbul” adresine noter kanalıyla, iadeli taahhütlü posta yoluyla veya şahsi başvurunuzla ya da elektronik ortamda doldurduğunuz başvuru formunu mobil imzanızla, güvenli elektronik imzanızla imzaladıktan sonra KEP adresinizi veya Şirket’in veri kayıt sisteminde hali hazırda kayıtlı olan e-posta adresinizi kullanarak Yccgidaveunlumamulleri@hs01.kep.tr veya info@safranbolufirini.com adresine iletebilirsiniz. TARIHI SAFRANBOLU FIRINI, bu kapsamdaki taleplere yazılı olarak cevap verilecekse, on sayfaya kadar ücret almadan; on sayfanın üzerindeki her sayfa için 1 Türk Lirası işlem ücreti olarak yansıtacaktır. Başvuruya cevabın CD, flash bellek gibi bir kayıt ortamında verilmesi halinde Şirket tarafından talep edilebilecek ücret kayıt ortamının maliyetini geçemeyecektir.

Kişisel veri sahibi olarak sahip olduğunuz ve yukarıda belirtilen haklarınızı kullanmak için yapacağınız ve kullanmayı talep ettiginiz hakkı ilişkin açıklamalarımızı içeren başvuru; talep ettiğiniz hususun açık ve anlaşılır olması, talep ettiğiniz konunun şahsıınız ile ilgili olması veya başkası adına hareket ediyor iseniz bu konuda noter tarafından tasdiklenmiş özel vekâletnamenizi ibraz etmeniz gerekecektir. Başvurularınızda, ad-soyad, imza, T.C. kimlik numarası, ikamet veya işyeri adresi, e-posta adresi, telefon ve faks numarası, talep konusu unsurlarının bulunması “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” uyarınca zorunludur. Söz konusu unsurları barındırmayan başvurular TARIHI SAFRANBOLU FIRINI tarafından reddedilecektir.

YCC GIDA VE UNLU MAMÜLLERİ İNŞAAT SAN. TIC. ŞTİ.