GDPR POLICY

GDPR POLICY

SUVLA ŞARAPLARI TARIM VE SANAYİ TİCARET ANONİM ŞİRKETİ

KİŞİSEL VERİLERİN KORUNMASI KANUNU ÇERÇEVESİNDE KİŞİSEL VERİLERİN KORUNMASI/İŞLENMESİ YAKLAŞIMIMIZ VE UYGULAMALARIMIZ

1. UYGULAMA KONUSU VE AMACI:

Suvla Şarapları Tarım San. Ve Tic. A.Ş.  (“Suvla”), olarak kişisel verilerinizin hukuki güvence altına alınması ve güvenli bir şekilde işlenmesine önem veriyoruz. İşbu Kişisel Verilerin Korunması ve İşlenmesi Politikası, (“UYGULAMA”), SUVLA ve bağlı şirketleri tarafından yürütülen kişisel veri işleme faaliyetlerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (“KVKK”) uygun olarak hangi amaçlarla gerçekleştirildiği, hangi üçüncü kişilere aktarıldığı, kişisel verilerinize ilişkin haklarınızı ve Suvla’nın bu konudaki yükümlülüklerini belirlemek, bu kapsamda kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak amacıyla hazırlanmıştır. 

2. KAPSAMI: 

İşbu UYGULAMA, aşağıdaki kişi kategorilerinin kişisel verilerinin işlenmesine ilişkin faaliyetlerimizi kapsamaktadır. 

• İnternet sitesi kullanıcıları; 
• Müşteriler ve iş ortaklarımız çalışanları, temsilcisi ve vekili; 
• Tedarikçilerin ve alt işverenlerin çalışanları, temsilcisi ve vekili; 
• Etkinliklerimizin katılımcıları;
• Suvla merkezimizi ve şubelerimizi arayan kullanıcılar; 
• Tüketiciler;
• Hukuken yetkili kişiler, ziyaretçiler, şirketimizin ve grup şirketlerimizin temsilcisi, vekil ya da hissedarları

3. TANIMLAR:

Bu UYGULAMA çerçevesinde yer alan tanımlar aşağıda belirtildiği anlamlarda kullanılacaktır:

Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza 

Anonim Hâle Getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesini (Örneğin, maskeleme, toplulaştırma, veriyi bozma ve diğer tekniklerle kişisel verinin bir gerçek kişi ile ilişkilendirilemeyecek hale getirilmesi) 

Aydınlatma Metni: KVKK hükümleri gereğince, kişisel verilerin alınma şekilleri, işlenme amaçları, hukuki nedenleri ve karşılıklı hak ve yükümlülükler konusunda İlgili kişilerin bilgilendirildiği metin 

Başvuru Formu: Kişisel verisi işlenen ilgili kişilerin Suvla’ya karşı kanundan doğan haklarını kullanmak amacıyla kullanacakları başvuru formu

İlgili Kişi: Kişisel verisi işlenen gerçek kişi 

İş ortağı: Suvla’nın faaliyetlerini sürdürürken iş yaptığı taraflar

Suvla’nın faaliyetlerini sürdürürken iş yaptığı taraflar 

Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi. (Örneğin, Ad soyad, TCKN, e-posta, adresi, pasaport numarası, doğum tarihi vb.) 

Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem

Özel Nitelikli Kişisel Veri: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, ya da diğer inançları, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler 

Veri İşleyen: Veri Sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi 

Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi 

KVKK: 6698 sayılı Kişisel Verilerin Korunması Kanunu KVK Kurulu: Kişisel Verileri Koruma Kurulu KVK Kurumu: Kişisel Verileri Koruma Kurumu 

4. İŞLEDİĞİMİZ KİŞİSEL VERİLER:

Merkezi kullanıcılarımızın, tüketicilerimizin, müşteri ve iş ortaklarımızın, tedarikçi ve alt işverenlerimizin ve bu kapsama girmeyen diğer kişilerin aşağıda belirtilenler dahil olmak üzere kişisel verilerini işleyebilmekteyiz: 

a) İnternet Sitesi Kullanıcıları 

• Ad, soyad dahil kimlik bilgileriniz; 
• E-posta adresi, telefon numarası dahil iletişim bilgileriniz; 
• Bulunduğunuz ülke ve şehir dahil lokasyon bilgileriniz; 
• IP adresi bilgileriniz, internet sitesi ziyaret, geçirilen süre ve hareket bilgileriniz, cihaz bilginiz dahil işlem güvenliği bilgileriniz;
• Bizimle iletişime geçmeniz durumunda mesaj içeriğiniz. 

b) Etkinlik Katılımcıları 

• Ad, soyad, T.C. kimlik numarası, doğum tarihi dahil kimlik bilgileriniz;
• E-posta adresi, telefon dahil iletişim bilgileriniz; 
• Fotoğraf ve videolarınız dahil görsel ve işitsel kayıtlarınız; 
• Mesleki unvan, pozisyon, eğitim ve özgeçmiş bilgisi dahil mesleki deneyim bilgileriniz. 

c) Telefon yoluyla ulaşan kullanıcılar 

• Ad, soyad, doğum tarihi dahil kimlik bilgileriniz; 
• E-posta adresi, telefon numarası, adres dahil iletişim bilgileriniz; 
• Ticari müşteri; sipariş, talep, şikâyet ve öneri bilgileriniz dahil müşteri işlem bilgileriniz; 
• TAPDK bilgileriniz

d) Tüketiciler 

• Ad, soyad, T.C. kimlik numarası, doğum tarihi dahil kimlik bilgileriniz; 
• E-posta adresi, adres, telefon dahil iletişim bilgileriniz; talep, şikayet ve öneri bilgileriniz dahil müşteri işlem bilgileriniz; 

e) Müşteri ve İş Ortakları, tedarikçiler ve diğer kişiler

• Firma ile ilişkisi olan gerçek veya tüzel üçüncü kişi, kurum ve kuruluşların (çalışanlar, ziyaretçiler, tedarikçiler, iş ortakları vb.) Firmamız ve Firmamıza bağlı Merkez ve birimlerinin ürün ve hizmetlerinden yararlanabilmeleri için gerekli çalışmaların ilgili iş birimlerimiz tarafından yapılabilmesi,
• İlgili tüm kanunlardan ve ikincil düzenlemelerden doğan/doğabilecek yasal ve düzenleyici gereksinimlerin yerine getirilmesi ve bu kapsamda gerekli tedbirlerin alınabilmesi,
• Görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca yapılacak denetleme ve düzenleme görevlerinin yürütülmesi,
• Yargı organlarının ve idari makamların istediği bilgi ve belge taleplerinin yerine getirilmesi,
• Firmamız ve firmaya bağlı tüm merkez ve birimlerde sunulan ürün ve hizmetlerin kullanım şekline ilişkin listeleme, raporlama, doğrulama analiz çalışması yapmak, bu hususta istatistiki ve bilimsel bilgiler üretmek, buna bağlı olarak ürün ve hizmetlerimizi geliştirmek, ürün ve hizmetlerimize ilişkin memnuniyeti arttırmak ve bu kapsamda kullanıcıya ilişkin özelleştirmelerde bulunmak,

• Ürün ve hizmetlerimize ilişkin, pazar araştırması, tanıtım ve gerekli bilgilendirmeyi yapabilmek, şikâyet ve önerileri değerlendirebilmek ve Firma ile paylaşılan iletişim kanalları üzerinden doğrudan sizinle irtibata geçebilmek,
• Veri güvenliği kapsamında, sistem ve uygulamalar için gerekli tüm teknik ve idari tedbirlerin alınması amaçlarıyla, 6698 sayılı Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dâhilinde işlenecektir.

İşlenen Kişisel Verilerinizin Kimlere ve Hangi Amaçlarla Aktarılabileceği

KVKK ve ilgili mevzuat uyarınca uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirlerin alınmasını sağlayarak, Kişisel Veri/Kişisel Verilerinizi yukarıda belirtilen amaçlar doğrultusunda;

• İlgili diğer mevzuat hükümlerinin izin verdiği kişi/kurum ve/veya kuruluşlar,
• Hukuki işlerin takibi amacıyla avukatlar veya avukatlık ortaklıkları,
• Finans ve muhasebe işlemlerinin yürütülmesi amacıyla mali müşavirler,
• Doğrudan/dolaylı yurtiçi/yurtdışı hissedarlarımız,
• Özel sigorta şirketleri, bankalar, sandıklar, vakıflar,
• Bağlı ortaklıklarımız ve/veya iştiraklerimiz,
• Danışmanlar,
• İş ortakları,
• Faaliyetlerimizi yürütmek üzere sözleşmesel olarak hizmet aldığımız ve/veya hizmet verdiğimiz,
• iş birliği yaptığımız, yurt içi/yurt dışı kuruluşlara

KVK Kanunu’nun 8. maddesine göre KVKK‘nin 5‘inci maddesinin ikinci fıkrasında, yer alan şartlardan birinin varlığı halinde ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde açık rıza şartının sağlanması ile aktarılabilecektir.

Veri İşleme Süresi ve Muhafaza Süresi

Kişisel verileriniz, işbu Aydınlatma Metninde belirtilen amaçlarla sınırlı olmak üzere; Firmamız ve Firmamıza bağlı merkez ve birimlerinin tabi olduğu, ilgili tüm kanun ve sair yasal mevzuatta yer alan veri işleme ve zamanaşımı sürelerine riayet edilerek işlenecektir. Kanunlarda veri işleme sürelerine ilişkin değişiklik yapılması halinde, belirlenen yeni süreler esas alınacaktır.

Kişisel verileriniz, amaçla sınırlılık ilkesinin bir gereği olarak işbu Aydınlatma Metninde açıklanan amaçların yerine getirilmesi ve her halükârda Firma uygulamaları ve ticari yaşamının teamülleri uyarınca işlenmesini gerektiren süre ile sınırlı olarak işlenmekte, sürelerin dolması ardından ise silinmekte, yok edilmekte veya anonim hale getirilmektedir. Bu kapsamda süreç bazlı kişisel verilerin saklama süresi aşağıda belirtilmektedir:

İlgili kişinin Haklarını

İlgili kişi olarak, Kanunun ilgili kişinin haklarını düzenleyen KVKK 13.maddesi kapsamına uygun olarak  taleplerinizi “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ”e göre “SUVLA-PERPA TİCARET MERKEZİ A BLOK KAT.13 NO.1981, OKMEYDANI, İSTANBUL” adresine yazılı olarak, info@suvla.com.tr e-posta adresine elektronik ortamdan iletmek suretiyle sayılan haklarını kullanabilecektir. Bu konuda daha kapsamlı düzenleme Kişisel veri Başvuru yanıt prosedüründe yapılmıştır.