Kişisel Verilerin Korunması

Kişisel Verilerin Korunması

Doküman Bilgileri
Doküman Adı: Kişisel Verilerin Korunması Politikası
Doküman İçeriği: Bu politikanın amacı, 1001 Hayvancılık Ticaret Limited Şirketi tarafından, Kişisel Verilerin korunmasına yönelik yöntem ve süreçlere ilişkin esasları belirlemektir.
Referans / Gerekçe 6698 sayılı Kişisel Verilerin Korunması Kanunu

KİŞİSEL VERİLERİN KORUNMASI POLİTİKASI

VERİ GİZLİLİĞİ TAAHHÜDÜ
1.1. İşbu Kişisel Verilerin Korunması Politikası (“Politika”), 1001 Hayvancılık Ticaret Limited Şirketi’nin (“Şirket”) 6698 Sayılı Kişisel Verilerin Korunması Kanunu başta olmak üzere ilgili mevzuat hükümleri uyarınca Kişisel Verileri korumaya yönelik yükümlülüklerini yerine getirirken ve Kişisel Verileri işlerken Şirket içerisinde ve/veya Şirket tarafından uyulması gereken esasları belirlemektedir.
1.2. Şirket, kendi bünyesinde bulunan Kişisel Veriler bakımından işbu Politikaya ve Politikaya bağlı olarak uygulanacak prosedürlere uygun davranmayı taahhüt eder.

II. POLİTİKANIN AMACI
İşbu Politikanın temel amacı, Şirket tarafından Kişisel Verilerin işlenmesine ve korunmasına yönelik yöntem ve süreçlere ilişkin esasları belirlemektir.

III. POLİTİKANIN KAPSAMI
3.1. İşbu Politika, Şirketin işlemekte olduğu Kişisel Verilere yönelik tüm faaliyetleri kapsar ve söz konusu faaliyetlere uygulanır.
3.2. İşbu Politika, Kişisel Veri niteliği taşımayan verilere uygulanmaz.
3.3. İşbu Politika, KVK Düzenlemelerinin gerektirmesi halinde zaman zaman Yönetim Kurulu onayı ile değiştirilebilir.
3.4. KVK Düzenlemeleri ve işbu Politika arasında bir uyumsuzluk olması halinde KVK Düzenlemeleri esas alınır.

IV. TANIMLAR
4.1. İşbu Politikada geçen tanımlar aşağıdaki anlamları ihtiva eder;
“Açık Rıza” Belirli bir konuya ilişkin bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı ifade eder.
“Anonim Hale Getirme” Kişisel Verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesini ifade eder.
“Aydınlatma Yükümlülüğü” Kişisel Verilerin elde edilmesi sırasında Veri Sorumlusu veya yetkilendirdiği kişinin, Veri Öznesine KVKK Madde 10 kapsamında bilgi vermesine ilişki yükümlülüğünü ifade eder.
“Kişisel Veri” Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder (işbu Politika kapsamında “Kişisel Veri” ifadesi uygun olduğu ölçüde aşağıda tanımlanan “Özel Nitelikli Kişisel Verileri de kapsayacaktır).
“Kişisel Veri İşleme” Kişisel Verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veri üzerinde gerçekleştirilen her türlü işlemi ifade eder.
“Kurul” Kişisel Verileri Koruma Kurulunu ifade eder.
“Kurum” Kişisel Verileri Koruma Kurumunu ifade eder.
“KVKK” 6698 sayılı Kişisel Verilerin Korunması Kanununu ifade eder.
“KVK Düzenlemeleri” 6698 sayılı Kişisel Verilerin Korunması Kanunu ile Kişisel Verilerin korunmasına yönelik ilgili diğer mevzuatı, düzenleyici ve denetleyici otoriteler, mahkemeler ve diğer resmi makamlar tarafından verilen, bağlayıcı kararları, ilke kararlarını, hükümleri, talimatları ile verilerin korunmasına yönelik uygulanabilir uluslararası anlaşmaları ve diğer her türlü mevzuatı ifade eder.
“KVK Prosedürleri” Şirket’in ve çalışanların, işbu Politika kapsamında uyması gereken yükümlülükleri belirleyen prosedürleri ifade eder.
“Özel Nitelikli Kişisel Veri” Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri ifade eder.
“Silme veya Silinme” Kişisel Verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesini ifade eder.
“Veri İşleyen” Veri Sorumlusu tarafından yetki alarak, Veri Sorumlusu adına Kişisel Verileri İşleyen gerçek veya tüzel kişiyi ifade eder.
“Veri Öznesi” Kişisel Verileri Şirket tarafından veya Şirket adına işlenen tüm gerçek kişileri ifade eder.
“Veri Sorumlusu” Kişisel Verilerin İşleme amaçları ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu bulunan gerçek veya tüzel kişiyi ifade eder.
“Yok Etme” Kişisel Verilerin, hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemini ifade eder.

V. KİŞİSEL VERİ İŞLEMENİN İLKELERİ
5.1. Kişisel Verilerin Hukuka ve Dürüstlük Kurallarına Uygunluk Olarak İşlenmesi
Şirket, Kişisel Verileri, hukuka ve dürüstlük kurallarına uygun ve ölçülülük esasına dayalı olarak işler.
5.2. Kişisel Verilerin Doğru ve Gerektiğinde Güncel Olması için Gerekli Önlemlerin Alınması
Şirket, Kişisel Verilerin eksiksiz, doğru ve güncel olması için her türlü gerekli önlemleri alır ve Veri Öznesinin KVKK Düzenlemeleri kapsamında Kişisel Verilere yönelik değişiklik talep etmesi durumunda ilgili Kişisel Verileri günceller.
5.3. Kişisel Verilerin Belirli, Açık ve Meşru Amaçlar Doğrultusunda İşlenmesi
Kişisel Verilerin İşlenmesinden önce Şirket tarafından Kişisel Verilerin hangi amaçla işleneceği belirlenir. Bu kapsamda, Veri Öznesi KVK Düzenlemeleri kapsamında aydınlatılır ve gereken hallerde Açık Rızaları alınır.
5.4. Kişisel Verilerin İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olması
Şirket, Kişisel Verileri yalnızca KVK Düzenlemeleri kapsamında istisnai hallerde (KVKK Madde 5.2 ve Madde 6.3) veya Veri Öznesinden alınan Açık Rıza kapsamındaki amaç doğrultusunda (KVKK Madde 5.1 ve Madde 6.2) ve ölçülülük esasına uygun olarak işler. Veri Sorumlusu, Kişisel Verileri belirlenen amaçların gerçekleştirilebilmesine elverişli bir biçimde işler ve amacın gerçekleştirilmesiyle ilgili olmayan veya ihtiyaç duyulmayan Kişisel Verileri işlemekten kaçınır.
5.5. Kişisel Verilerin İlgili Mevzuatta Öngörülen veya İşlendikleri Amaç için Gerekli Olan Süre Kadar Muhafaza Edilmesi
5.5.1. Şirket, Kişisel Verileri amaca uygun olarak gerektiği kadar muhafaza eder. Şirketin, KVK Düzenlemelerinde öngörülen veya Kişisel Veri İşleme amacının gerektirdiği süreden daha uzun bir süreyle Kişisel Verileri muhafaza etmek istemesi halinde, Şirket KVK Düzenlemelerinde belirtilen yükümlülüklere uygun davranır.
5.5.2. Kişisel Veri İşleme amacının gerektirdiği süre sona erdikten sonra Kişisel Veriler Silinir veya Anonim Hale Getirilir. İşbu halde, Şirketin Kişisel Verileri aktardığı üçüncü kişilerin de Kişisel Verileri Silmesi, Yok Etmesi yahut Anonim Hale Getirmesi sağlanır.
5.5.3. Silme, Yok Etme ve Anonim Hale Getirme süreçlerinin işletilmesinden Şirket veya Şirket tarafından yetkilendirilen kişiler sorumludur. Bu kapsamda çalışmaların yapılması için Şirket gerekli teknik ve idari prosedürleri oluşturur.

VI. KİŞİSEL VERİLERİN İŞLENMESİ
Kişisel Veriler Şirket tarafından ancak aşağıda belirtilen usul ve esaslar kapsamında işlenebilir.
6.1. Açık Rıza
6.1.1. Kişisel Veriler, Veri Öznelerine Aydınlatma Yükümlülüğünün yerine getirilmesi çerçevesinde yapılacak bilgilendirme sonrası ve Veri Öznelerinin Açık Rıza vermesi halinde işlenir.
6.1.2. Veri Öznesinin Açık Rızası belirli bir konuya ilişkin, bilgilendirmeye dayalı olarak ve özgür iradeyle açıklanmalıdır.
6.1.3. Aydınlatma Yükümlülüğü çerçevesinde Veri Öznelerine Kişisel Verilerinin işleme, aktarım amaçları, alıcı grupları, Veri Sorumlusunun kimliği, Kişisel Verilerin toplama yöntemi, hukuki sebepleri ve Veri Öznelerinin hakları bildirilir.
6.1.4. Veri Öznesinin Açık Rızası, KVK Düzenlemelerine uygun yöntemlerle alınır. Açık Rızalar ispatlanabilir şekilde Şirket tarafından KVK Düzenlemeleri kapsamında gereken süre ile muhafaza edilir.
6.2. Kişisel Verilerin Açık Rıza Alınmaksızın İşlenmesi
6.2.1 KVK Düzenlemeleri kapsamında Açık Rıza alınmaksızın Kişisel Verilerin İşlenmesinin öngörüldüğü durumlarda (KVKK Madde 5.2), Şirket Veri Öznesinin Açık Rızasını almaksızın Kişisel Verileri işleyebilir. Kişisel Verilerin bu şekilde işlenmesi durumunda Şirket KVK Düzenlemelerinin çizdiği sınırlar çerçevesinde Kişisel Verileri İşler. Bu kapsamda:
6.2.1.1. Kanunlarda açıkça öngörülmesi diğer bir ifade ile kanunlarda Kişisel Verilerin işlenmesine ilişkin açıkça bir hüküm olması halinde Kişisel Veriler Şirket tarafından Açık Rıza olmaksızın işlenebilir.
6.2.1.2. Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan Veri Öznesinin kendisinin ya da Veri Öznesi dışındaki bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması halinde Kişisel Veriler Şirket tarafından Açık Rıza olmaksızın işlenebilir.
6.2.1.3. Veri Öznesinin taraf olduğu bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait Kişisel Verilerin işlenmesinin gerekli olması halinde Kişisel Veriler Veri Öznelerinin Açık Rızaları olmadan Şirket tarafından işlenebilir.
6.2.1.4. Kişisel Verilerin İşlenmesi Şirketin hukuki yükümlülüğünü yerine getirmesi için zorunluysa, Kişisel Veriler Veri Öznelerinin Açık Rızaları olmadan Şirket tarafından işlenebilir.
6.2.1.5. Veri Öznesi tarafından herhangi bir şekilde kamuoyuna açıklanmış, alenileştirilmiş olan Kişisel Veriler Açık Rıza alınmaksızın Şirket tarafından işlenebilir.
6.2.1.6. Kişisel Verilerin İşlenmesi bir hakkın tesisi, kullanılması veya korunması için zorunlu ise Kişisel Veriler Açık Rıza alınmaksızın Şirket tarafından işlenebilir.
6.2.1.7. Veri Öznesinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Şirketin meşru menfaatleri için veri işlenmesinin zorunlu olması halinde Kişisel Veriler Şirket tarafından Açık Rıza olmaksızın işlenebilir.

VII. ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN İŞLENMESİ
7.1. Özel Nitelikli Kişisel Veriler yalnızca Veri Öznesinin Açık Rızasının bulunması yahut cinsel hayat ve kişisel sağlık verileri dışındaki Özel Nitelikli Kişisel Veriler bakımından kanunlarda açıkça işlemenin zorunlu tutulması halinde işlenebilir.
7.2. Sağlık ve cinsel hayata ilişkin Kişisel Veriler, ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler (örneğin, Şirket hekimi) veya yetkili kurum ve kuruluşlar tarafından Açık Rıza almaksızın işlenebilir.
7.3. Özel Nitelikli Kişisel Veriler İşlenirken, Kurul’un 31/01/2018 tarihli ve 2018/10 sayılı Kararı’nda yer alan önlemler başta olmak üzere Kurul tarafından belirlenen ve belirlenecek her türlü idari ve teknik önlemler alınır.
7.4. Şirket, Özel Nitelikli Kişisel Verilerin işlenmesi süreçlerinde yer alan çalışanlara yönelik,
7.4.1 KVK Düzenlemeleri ile Özel Nitelikli Kişisel Verilerin güvenliği konularında düzenli olarak eğitimler verecektir.
7.4.2 Gizlilik sözleşmeleri yapacaktır.
7.4.3 Özel Nitelikli Kişisel Verilere erişim yetkisine sahip kullanıcıların yetki kapsamlarını ve sürelerini net olarak tanımlayacaktır.
7.4.4 Periyodik olarak yetki kontrollerini gerçekleştirecektir.
7.4.5 Görev değişikliği olan ya da işten ayrılan çalışanların bu alandaki yetkilerini derhal kaldırır ve ilgili çalışana tahsis edilen envanteri derhal geri alacaktır.
7.5. Özel Nitelikli Kişisel Verilerin elektronik ortamlara aktarılması durumunda, Özel Nitelikli Kişisel Verilerin işlendiği, muhafaza edildiği ve/veya erişildiği elektronik ortamlar ile ilgili olarak Şirket:
7.5.1 Özel Nitelikli Kişisel Verileri kriptografik yöntemler kullanarak muhafaza edecektir.
7.5.2 Kriptografik anahtarları güvenli ve farklı ortamlarda tutacaktır.
7.5.3 Özel Nitelikli Kişisel Veriler üzerinde gerçekleştirilen tüm hareketlerin işlem kayıtlarını güvenli olarak loglayacaktır.
7.5.4 Özel Nitelikli Kişisel Verilerin bulunduğu ortamlara ait güvenlik güncellemelerini sürekli takip edecek, gerekli güvenlik testlerini düzenli olarak yapacak/yaptıracak, test sonuçlarını kayıt altına alacaktır.
7.5.5 Özel Nitelikli Kişisel Verilere bir yazılım aracılığıyla erişiliyorsa bu yazılıma ait kullanıcı yetkilendirmelerini yapacak, bu yazılımların güvenlik testlerini düzenli olarak yapacak/yaptıracak, test sonuçlarını kayıt altına alacaktır.
7.5.6 Özel Nitelikli Kişisel Verilere uzaktan erişim olması halinde en az iki kademeli kimlik doğrulama sistemi sağlayacaktır.
7.6. Özel Nitelikli Kişisel Verilerin fiziksel ortamda işlenmesi durumunda, Verilerin işlendiği, muhafaza edildiği ve/veya erişildiği fiziksel ortamlar ile ilgili olarak Şirket:
7.6.1 Özel Nitelikli Kişisel Verilerin bulunduğu ortamın niteliğine göre yeterli güvenlik önlemlerinin (elektrik kaçağı, yangın, su baskını, hırsızlık vb. durumlara karşı) alındığından emin olacaktır.
7.6.2 Bu ortamların fiziksel güvenliğini sağlayarak yetkisiz giriş çıkışları engelleyecektir.
7.7. Özel Nitelikli Kişisel Verilerin aktarılması halinde, Veri Sorumlusu:
7.7.1 Özel Nitelikli Kişisel Verilerin e-posta yoluyla aktarılmasının gerekmesi halinde şifreli kurumsal e-posta adresi veya Kayıtlı Elektronik Posta (“KEP”) hesabı kullanacaktır.
7.7.2 Özel Nitelikli Kişisel Verilerin taşınabilir bellek, CD, DVD gibi ortamlar yoluyla aktarımın gerekli olması halinde kriptografik yöntemlerle şifreleme yapar ve kriptografik anahtarı farklı ortamda tutacaktır.
7.7.3 Özel Nitelikli Kişisel Verilerin farklı fiziksel ortamlardaki sunucular arasında aktarılması gerekiyorsa, sunucular arasında VPN kurarak veya SFTP yöntemiyle aktarımı gerçekleştirecektir.
7.7.4 Özel Nitelikli Kişisel Verilerin kâğıt ortamı yoluyla aktarımının gerekli olması halinde, evrakın çalınması, kaybolması ya da yetkisiz kişiler tarafından görülmesi gibi risklere karşı gerekli önlemleri alır ve evrakı “gizlilik dereceli belgeler” formatında gönderecektir.
7.8. Yukarıdaki düzenlemelere ek olarak, Şirket Özel Nitelikli Veriler dahil Kişisel Verilerin güvenliğinin sağlanmasına ilişkin Kurul tarafından yayımlanan başta Kişisel Veri Güvenliği Rehberi ile “Özel Nitelikli Kişisel Verilerin İşlenmesinde Veri Sorumlularınca Alınması Gereken Yeterli Önlemler” ile ilgili Kurul’un 31/01/2018 Tarihli ve 2018/10 Sayılı Kararı olmak üzere KVK Düzenlemelerine uygun hareket edecektir.

VIII. KİŞİSEL VERİLERİN SAKLANMA SÜRESİ
Kişisel Veriler, Şirket bünyesinde ilgili yasal saklama süreleri müddetince bulundurulmakta olup, bu verilerle ilişkili faaliyetlerin ve işbu Politika’da da belirtilen amaçların gerçekleştirilmesi için gerekli süre boyunca saklanmaktadır. Kullanım amacı sonlanan ve yasal saklama süresi sona eren Kişisel Veriler ise, KVKK’nın 7’nci maddesi uyarınca Şirket tarafından silinmekte, yok edilmekte veya anonim hale getirilmektedir.

IX. KİŞİSEL VERİLERİN SİLİNMESİ, YOK EDİLMESİ VE ANONİM HALE GETİRİLMESİ
9.1. Kişisel Verinin İşlenmesine yönelik meşru amaç ortadan kalktığında, ilgili Kişisel Veriler Silinir, Yok Edilir yahut Anonim Hale Getirilir.
9.2. Silme, Yok Etme ve Anonim Hale Getirme süreçlerinin işletilmesinden Şirket sorumludur ve bu kapsamda Şirket tarafından gerekli prosedürler oluşturulur.
9.3. Şirket, Kişisel Verileri gelecekte kullanma ihtimalini göz önünde bulundurarak saklamaz.

X. KİŞİSEL VERİLERİN AKTARILMASI VE KİŞİSEL VERİLERİN ÜÇÜNCÜ KİŞİLER TARAFINDAN İŞLENMESİ
Şirket, Kişisel Veri İşleme amaçları doğrultusunda gerekli önlemleri alarak Kişisel Verileri yurtiçinde ve/veya yurtdışında bulunan üçüncü bir gerçek ya da tüzel kişiye KVK Düzenlemelerine uygun şekilde aktarabilir. Bu durumda Şirket, Kişisel Veri aktardığı üçüncü kişilerin de işbu Politika’ya uymasını sağlar ve Kişisel Verileri aktarmadan önce ve aktarım sırasında üçüncü kişilerin KVK Düzenlemelerine uyumunu denetler. Bu kapsamda üçüncü kişi ile akdedilen sözleşmelere gerekli koruyucu düzenlemeler eklenir.
10.1. Türkiye’de Bulunan Üçüncü Kişilere Kişisel Veri Aktarımı
10.1.1. Kişisel Veriler, KVKK Madde 5.2’de ve yeterli önlemler alınmak kaydıyla Madde 6.3’de belirlenen istisnai hallerde Açık Rıza olmaksızın yahut diğer hallerde Veri Öznesinin Açık Rızası alınmak şartı ile (KVKK Madde 5.1 ve Madde 6.2) Türkiye’de bulunan üçüncü kişilere Şirket tarafından aktarılabilir.
10.2. Yurt Dışında Bulunan Üçüncü Kişilere Kişisel Veri Aktarımı
10.2.1. Kişisel Veriler, KVKK Madde 5.2 ve Madde 6.3’de belirlenen istisnai hallerde Açık Rıza olmaksızın yahut diğer hallerde Veri Öznesinin Açık Rızası alınmak şartı ile (KVKK Madde 5.1 ve Madde 6.2) yurt dışında bulunan üçüncü kişilere, Şirket tarafından aktarılabilir.
10.2.2. Kişisel Verilerin KVK Düzenlemelerine uygun olarak Açık Rıza alınmaksızın aktarıldığı durumda ayrıca aktarılacağı yabancı ülke bakımından aşağıdaki koşullardan birinin varlığı gerekir:
10.2.2.1 Kişisel Verilerin aktarıldığı yabancı ülkenin Kurul tarafından yeterli korumanın bulunduğu ülkeler statüsünde olması (liste için lütfen Kurul’un güncel listesini takip ediniz),
10.2.2.2 Aktarımın gerçekleşecek olduğu yabancı ülkenin Kurul’un güvenli ülkeler listesinde yer almaması halinde Şirketin ve ilgili ülkedeki Veri Sorumlularının yeterli korumanın sağlanacağına ilişkin Kurul’un belirlediği esaslara uygun şekilde yazılı taahhütte bulunarak Kuruldan izin alması.

XI. ŞİRKETİN AYDINLATMA YÜKÜMLÜLÜĞÜ
11.1. Şirket, KVKK’nın 10. maddesine uygun olarak, Kişisel Verilerin İşlenmesinden önce Veri Öznelerini aydınlatır. Bu kapsamda Şirket, Kişisel Verilerin elde edilmesi sırasında Aydınlatma Yükümlülüğünü yerine getirir. Aydınlatma Yükümlülüğü kapsamında Veri Öznelerine yapılacak olan bildirim sırasıyla şu unsurları içerir:
11.1.1. Veri Sorumlusunun ve varsa temsilcisinin kimliği,
11.1.2. Kişisel Verilerin hangi amaçla işleneceği,
11.1.3. İşlenen Kişisel Verilerin kimlere ve hangi amaçla aktarılabileceği,
11.1.4. Kişisel Veri toplamanın yöntemi ve hukuki sebebi,
11.1.5. Veri Öznelerinin KVKK Madde 11’de sayılan hakları.
11.2. Şirket, KVKK’nın 11. maddesine uygun olarak Veri Öznesinin bilgi talep etmesi halinde gerekli bilgilendirmeyi yapar.

XII. VERİ ÖZNELERİNİN HAKLARI
12.1. Şirket Kişisel Verisini elinde bulundurduğu Veri Öznelerinin aşağıda belirtilen kendileriyle ilgili taleplerine KVK Düzenlemelerine uygun şekilde cevap verir:
12.1.1. Şirket tarafından Kişisel Veri İşlenip İşlenmediği öğrenme,
12.1.2. Kişisel Verilerinin işlenmesi halinde buna ilişkin bilgi talep etme,
12.1.3. Kişisel Verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
12.1.4. Yurt içinde veya yurt dışında Kişisel Verilerin aktarıldığı üçüncü kişileri bilme,
12.1.5. Kişisel Verilerin Şirket tarafından eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
12.1.6. Amaç, süre ve meşruiyet prensipleri dâhilinde değerlendirilmek üzere Kişisel Verilerin İşlenmesini gerektiren sebeplerin ortadan kalkması halinde Şirket tarafından Kişisel Verilerin Silmesini veya yok edilmesini isteme,
12.1.7. Şirket tarafından Kişisel Verilerin düzeltilmesi, Silinmesi ya da Yok Edilmesi halinde bu işlemlerin Kişisel Verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
12.1.8. İşlenen Kişisel Verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi durumunda Veri Öznesinin aleyhine bir sonucun ortaya çıkması halinde bu sonuca itiraz etme,
12.1.9. Kişisel Verilerin kanuna aykırı olarak işlenmesi ve bu sebeple Veri Öznesinin zarara uğraması hâlinde zararın giderilmesini talep etme.
12.2. Veri Özneleri haklarını kullanmak istediği ve/veya Kişisel Verileri işlerken Şirketin işbu Politika kapsamında hareket etmediğini düşündüğü durumlarda taleplerini, Şirket internet sitesinde yer alan formu doldurarak veya kendi taleplerini Kişisel Verileri Koruma Kurumu tarafından belirlenen şartları taşıyacak şekilde oluşturarak aşağıdaki iletişim adresleri üzerinden ıslak imzalı bir dilekçe ile elden, noter veya iadeli taahhütlü mektup aracılığıyla veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da daha önce tarafımıza bildirilen ve sistemimizde kayıtlı olan e-posta adresinizi kullanmak suretiyle şirketimize iletebilirsiniz. Lütfen güncel başvuru yöntemlerini başvuru öncesinde mevzuattan teyit ediniz.

Posta adresi :
E- posta adresi:
Kep adresi :

XIII. VERİ YÖNETİMİ VE GÜVENLİĞİ
13.1. Şirket, KVK Düzenlemeleri kapsamındaki yükümlülüklerini yerine getirmek, işbu Politikanın uygulanması için gerekli KVK Prosedürlerinin uygulanmasını sağlamak ve denetlemek, bunların işleyişine yönelik önerilerde bulunmak üzere gerekli teşkilatı oluşturur.
13.2. Şirket işbu Politika ve KVK Düzenlemelerinin uygulamasının sağlanması ve denetlenmesi kapsamında yetkili kişiler belirleyebilir ve/veya üçüncü kişi iş ortaklarımızdan gerekli desteği alabilir.
13.3. Şirket tarafından Kişisel Veri İşleme faaliyetleri teknolojik imkanlar ve uygulama maliyetine göre teknik sistemlerle denetlenmektedir.
13.4. Şirket, Kişisel Verilerin korunmasına ve hukuka uygun olarak işlenmesine yönelik olarak Şirket içi farkındalığın artırılması kapsamında çalışanlarını bilgilendirmekte, eğitmekte ve periyodik olarak çalışanlarına yönelik gerekli denetimleri yapmaktadır.
13.5. Şirket çalışanları, Kişisel Verilere üzerinde yalnızca kendilerine tanımlanan yetki dâhilinde ve ilgili KVK Prosedürüne uygun olarak erişebilir.
13.6. Şirket bünyesinde erişim kısıtlamaları yapılmış ve yetki sınırlamaları tanımlanmıştır.
13.7. Şirkette Kişisel Verilerin güvenli ortamlarda saklanması için teknolojik gelişmelere uygun olarak virüs koruma sistemleri ve güvenlik duvarlarını içeren yazılımlar ve donanımlar kurulmaktadır. Güvenlik açıklarının tespit edilmesi için düzenli olarak güvenlik taramaları teknik yeterlilikte kişiler tarafından yapılmaktadır.
13.8. Şirkette Kişisel Verilerin kaybolmasını yahut zarar görmesini engellemek üzere yedekleme programları kullanılmakta ve yeterli düzeyde güvenlik önlemleri alınmaktadır.
13.9. Şirkette Kişisel Verilerin yer aldığı belgelerin kriptolu (şifreli) sistemlerle korunması için gerekli önlemler alınacaktır. Bu kapsamda, Kişisel Veriler ortak alanlarda ve masaüstünde saklanmayacaktır. Kişisel Verilerin yer aldığı dosya ve klasörler vb. belgeler masaüstüne veya ortak klasöre taşınmayacak, Şirket bilgisayarlarındaki bilgiler USB vb. başka bir aygıta aktarılamayacak, Şirket dışına çıkartılamayacaktır.
13.10. Şirket içerisinde işlenen Kişisel Verilerin tamamı Şirket tarafından “Gizli Bilgi” olarak kabul edilir.
13.11. Şirket çalışanları, Kişisel Verilerin güvenliğine ve gizliliğine ilişkin yükümlülüklerinin, iş ilişkisinin sona ermesinden sonra da devam edeceği konusunda bilgilendirilmiş ve Şirket çalışanlarından bu kurallara uymaları yönünde taahhüt alınmıştır.

XIV. EĞİTİM
14.1. Şirket, Kişisel Verilerin korunması konusunda çalışanlarına Politika ve ekinde yer alan KVK Prosedürleri ile KVKK Düzenlemeleri kapsamında gerekli eğitimleri verir.
14.2. Eğitimlerde Özel Nitelikli Kişisel Verilerin tanımlarına ve korunmasına yönelik uygulamalara özellikle değinilir.
14.3. Şirket çalışanı Kişisel Verilere fiziksel olarak veya bilgisayar ortamında erişiyorsa, Şirket ilgili çalışanına bu erişimler özelinde (örneğin erişilen bilgisayar programı) eğitim verir.

XV. DENETİM
Şirket, işbu Politika ve KVK Düzenlemelerine Şirketin tüm çalışanları, departmanları ve yüklenicilerinin uygun hareket ettiğini düzenli olarak hiçbir ön bildirimde bulunmaksızın her zaman ve re’sen denetleme hakkını haizdir ve bu kapsamda gerekli rutin denetimleri yapar. Şirket bu denetimlere dair KVK Prosedürü oluşturur ve anılan prosedürün uygulanmasını sağlar.

XVI. İHLALLER
16.1. Şirketin her bir çalışanı, KVK Düzenlemelerinde ve işbu Politika kapsamında belirtilen usul ve esaslara aykırı olduğunu düşündüğü iş, işlem yahut eylemi en kısa sürede Şirket’e raporlar. Bu kapsamda ilgili ihlale yönelik Şirket, işbu Politika ve KVK Prosedürlerine uygun şekilde eylem planı oluşturur.
16.2. Yapılan bilgilendirmeler sonucunda Şirket KVK Düzenlemeleri başta olmak üzere konuya ilişkin yürürlükteki mevzuat hükümlerini dikkate alarak ihlale ilişkin Veri Öznesi veya Kurum’a yapılacak bildirimi hazırlar.

XVII. POLİTİKADA YAPILACAK DEĞİŞİKLİKLER
18.1. Şirket tarafından işbu Politika zaman zaman Yönetim Kurulu onayı ile değiştirilebilir.
18.2. Şirket, Politika üzerinde yaptığı değişiklikler incelenebilecek şekilde güncellenen Politika metnini e-posta yolu ile çalışanlarıyla paylaşır veya aşağıdaki web adresi üzerinden çalışanların ve Veri Öznelerinin erişimine sunar.
İlgili web adresleri: https://www.1001ciftligi.com/hakkimizda/

XVIII. POLİTİKANIN YÜRÜRLÜK TARİHİ
İşbu Politika’nın işbu versiyonu 30/12/2019 tarihinde Şirket Yönetim Kurulu tarafından onaylanarak yürürlüğe girmiştir.

GİZLİLİK POLİTİKASI

İşbu Gizlilik Politikasında (“Gizlilik Politikası”), 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) kapsamındaki aydınlatma yükümlülüğümüz çerçevesinde 1001 Hayvancılık Ticaret Limited Şirketi (“Şirket”) olarak, https://www.1001ciftligi.com adresli internet sitesinin (“Site”) işletilmesi sırasında siz Site ziyaretçisi/kullanıcılarının Site aracılığıyla toplanan verilerini ve bu verileri nasıl kullandığımızı açıklamayı amaçlamaktadır.
Kişisel Verilerinizin işlenmesine ilişkin daha detaylı bilgiye linkinde yer alan 1001 Hayvancılık Ticaret Limited Şirketi Kişisel Verilerin Korunması Politikası’ndan ulaşabilirsiniz.

1. Veri Sorumlusunun Kimliği
Kişisel verileriniz bakımından Kanun uyarınca Veri Sorumlusu; Karacabey Ticaret Sicili Müdürlüğü nezdinde 4146 sicil numarası ile kayıtlı, 0001223038200001 Mersis numaralı, şirket merkezi Canbalı Mh. Bursa Cd. Adnan Güncü No:173/1 Karacabey / Bursa adresinde bulunan 1001 Hayvancılık Ticaret Limited Şirketi’dir.

2. Kişisel Verilerinizin Toplanma Yöntemi ve Hukuki Sebepler
Şirketimiz, yürütmekte olduğu tüm kişisel veri işleme faaliyetlerinde Kanun başta olmak üzere ilgili mevzuatta aranan tüm yükümlüklere uygun olarak hareket etmekte ve kişisel verilerinizin güvenli bir şekilde barındırılması ve kişisel verilerinizin hukuka aykırı biçimde kullanılmasının önlenmesi için gerekli güvenlik tedbirlerini almaktadır.
Site’de yürütülen faaliyetler kapsamında kişisel verileriniz, Kanun madde 5/2 çerçevesinde Şirketimiz tarafından aşağıda belirtilen kanallar aracılığıyla otomatik veya otomatik olmayan yollarla elektronik şekilde toplanmakta ve Şirketimiz’in hukuki yükümlülüklerini yerine getirebilmesi, sizlerle satış sözleşmelerinin kurulması ve ifası ile veri öznelerinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirketimiz’in meşru menfaatleri kapsamında işlenmektedir;

• Site’de yer alan Şirketimiz ile iletişime geçmenize ve görüş ve önerilerinizi iletmenize yarayan “İletişim” sekmesi,
• “İletişim” sekmesinde yer alan ve sipariş, görüş ve önerilerinizi Şirketimiz’e iletmenize yarayan sair elektronik posta adresleri,
• Site’de yer alan Çerezler ve benzer teknolojiler (Sitede kullanılan çerezler prensip olarak kişiyi belirlenebilir kılmamaktadır, lütfen detaylı bilgi için linkinde yer alan Çerez Politikası’nı inceleyiniz).

3. Kişisel Verilerinizin İşlenme Amaçları
Kişisel verileriniz, Site’nin ziyareti, Site’de sunulan hizmetlerden faydalanabilmeniz, Site aracılığıyla bize ulaştırdığınız görüş ve önerileriniz ile ürünlerimize / hizmetlerimize yönelik soru ve cevaplarınızın takibi ve gerekli yönlendirmelerin yapılması, satış ve satış sonrası operasyonlar ile satın alma operasyonlarının yürütülmesi, sistem yönetimi, sorunların belirlenmesi ve Site’nin geliştirilmesi, Site ve koşullarındaki değişiklikler ile ilgili önemli güncellemelerin tarafınıza gönderilmesi, sizin ya da üçüncü kişilerin haklarının, güvenliklerinin, mülkiyetlerinin ve operasyonlarının korunması ve gerekli olduğu durumda savunma hakkını kullanabilmesi veya resmi makamların taleplerine ya da iletişim konularına cevap verilmesi amacıyla işbu Gizlilik Politikası uyarınca işlenebilecektir.
Toplanan kişisel verileriniz (i) Şirket tarafından sunulan hizmet/ürünlerin pazarlama ve tanıtımı için hizmet alınan araştırma şirketleri ve aracı hizmet sağlayıcıları aracılığıyla pazar araştırması faaliyetlerinin yapılması ve bu ürün ve hizmetlere bağlılık oluşturulması ve arttırılması süreçlerinin planlanması ve icrası, (ii) Şirket tarafından sunulan hizmet/ürünlere yönelik tüketici memnuniyeti aktivitelerinin planlanma ve icrası, memnuniyet anketlerinin iletilmesi ve tüketici deneyiminin iyileştirilmesine yönelik faaliyetlerin yürütülmesi, (iii) Şirketimiz tarafından sunulan hizmet/ürünlere yönelik promosyon, kampanya, tanıtım süreçlerinin planlanması ve icrası, (iv) Şirket tarafından sunulan hizmet/ürünlerin tüketicilerin tercih, alışkanlık ve taleplerine göre özelleştirilerek önerilmesi için uygun olan çalışmaların planlanması ve icrası, (v) Şirketimizin ürün ve hizmetlerinden tüketicilerin faydalanma sürekliliği ve devamlılığı da göz önünde bulundurularak müşteriye katalog ve kampanyaların müşteriye önerilmesi ve ulaştırılması için gerekli çalışmaların yapılması ile (vi) Şirket tarafından sunulan hizmet/ürünlerden tüketicileri faydalandırmak için gerekli çalışmaların iş birimleri tarafından yapılması ve ilgili iş süreçlerinin yürütülmesi amaçlarıyla açık rıza vermeniz halinde Şirket tarafından işlenebilecektir.

4. Kişisel Verilerinizin Üçüncü Kişilere ve/veya Yurtdışına Aktarımı
Kişisel verileriniz işbu Gizlilik Politikası’nın “Kişisel Verilerinizin İşlenme Amaçları” başlıklı bölümünde belirtilen amaç ya da amaçlar doğrultusunda Kanun’un 8. ve 9. maddeleri kapsamında belirtilen aktarım şartları çerçevesinde yurt içinde veya yurtdışında bulunan, (i) depolama, arşivleme, bilişim teknolojileri desteği (sunucu, hosting, program, bulut bilişim vb.), güvenlik, çağrı merkezi, kargo gibi alanlarda destek aldığımız üçüncü kişilere, (ii) hizmetlerimiz çerçevesinde Şirketler adına hareket eden alt yüklenicilerimiz ve hizmet sağlayıcılarımıza, (iii) iş ortakları, tedarikçi firmalar, hukuk vb. benzeri alanlarda destek alınan danışmanlık firmalarına, (iv) yasal ya da düzenleyici yükümlülükleri ya da talepleri yerine getirmek için yetkili kurum ve kuruluşlar ve belirlenen amaçlarla aktarımın gerekli olduğu diğer ilişkili taraflara aktarılabilmektedir.

5. Haklarınız
Kanun’un 11. maddesi uyarınca veri özneleri,

• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.

Yukarıda belirtilen taleplerinizi iletişim linkinde yer alan mail adresine veya Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca hazırlayarak adresimiz üzerinden şirketimize iletebilirsiniz. Lütfen güncel başvuru yöntemlerini başvuru öncesinde mevzuattan teyit ediniz.

1001 HAYVANCILIK TİCARET VE LİMİTED ŞİRKETİ TİCARİ ELEKTRONİK İLETİ ONAY METNİ VE AÇIK RIZA METNİ
Gizlilik Politikası’nı okudum, anladım ve bu kapsamda, 1001 Hayvancılık Ticaret Limited Şirketi (“Şirket”) tarafından kişisel verilerimin aşağıdaki amaçlar dahilinde işlenmesine açık rıza verir ve paylaştığım iletişim adreslerime bu amaçlar doğrultusunda Şirket’in hizmet aldığı araştırma şirketleri ve/veya aracı hizmet sağlayıcıları tarafından reklam, promosyon, kampanya ve benzeri ticari elektronik ileti gönderilmesine onay veririm.

• Şirketimiz tarafından sunulan hizmet/ürünlerin pazarlama ve tanıtımı için hizmet alınan araştırma şirketleri ve aracı hizmet sağlayıcıları aracılığıyla pazar araştırması faaliyetlerinin yapılması ve bu ürün ve hizmetlere bağlılık oluşturulması ve arttırılması süreçlerinin planlanması ve icrası,
• Şirketimiz tarafından sunulan hizmet/ürünlere yönelik tüketici memnuniyeti aktivitelerinin planlanması ve icrası, memnuniyet anketlerinin iletilmesi ve tüketici deneyiminin iyileştirilmesine yönelik faaliyetlerin yürütülmesi
• Şirketimiz tarafından sunulan hizmet/ürünlere yönelik promosyon, kampanya, tanıtım süreçlerinin planlanması ve icrası
• Şirketimiz tarafından sunulan hizmet/ürünlerin tüketicilerin tercih, alışkanlık ve taleplerine göre özelleştirilerek önerilmesi için uygun olan çalışmaların planlanması ve icrası,
• Şirketimizin ürün ve hizmetlerinden tüketicilerin faydalanma sürekliliği ve devamlılığı da göz önünde bulundurularak müşteriye katalog ve kampanyaların tüketicilere önerilmesi ve ulaştırılması için gerekli çalışmaların yapılması;
• Şirketimiz tarafından sunulan hizmet/ürünlerden tüketicileri faydalandırmak için gerekli çalışmaların iş birimleri tarafından yapılması ve ilgili iş süreçlerinin yürütülmesi.

Ad – Soyad:
E-posta adresi:
Telefon numarası:
İmza/