Kişisel Verilerin Korunması Kanunu (KVKK) Aydınlatma Metni

 

 

1. Veri Sorumlusu Kimliği

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, veri sorumlusu sıfatıyla hareket eden SARUHAN KİMYA.. (“Saruhan Kimya”), (“Şirket”) tarafından hazırlanmıştır. Fakir bir Saruhan Holding (“Saruhan Grup”) grup şirketidir.

Saruhan Grup bünyesinde yer alan şirketlerde bilgi teknolojileri süreçleri, operasyonel verimlilik ve standartlaşmanın sağlanması amacıyla merkezi bir yapı üzerinden yürütülmektedir.

Bu kapsamda Saruhan Kimya ve diğer Saruhan Grup şirketlerinin işlediği kişisel veriler; yetkilendirilmiş ortak bilgi teknolojileri birimleri tarafından, yalnızca görev ve yetkileri kapsamında olmak üzere işlenmektedir.

2. Kişisel Verilerin İşlenme ve Aktarım Amaçları, Aktarım Alıcı Grupları

Aşağıdaki tabloda hangi kişisel verilerinizin işlendiği, işlenme ve aktarım amaçları ile kişisel verilerinizin aktarıldığı alıcı grupları yer almaktadır.

 

Kişisel Veri İşleme Süreçleri	Hangi Amaçlarla İşlenir?	Hangi Amaçlarla Aktarılır?	Kimlere Aktarılır?
İletişim Bilgileri: E-posta adresi (e-bülten üyeliği ve iletişim formu için).	Reklam kampanyaları ve promosyon süreçlerinin yürütülmesi; web sitesi üzerinden bilgilendirme yapılması.	İzinli pazarlama faaliyetleri kapsamında toplu ileti gönderimlerinin yapılması.	Toplu SMS/e-posta gönderim hizmeti veren iş ortakları ve danışmanlar.
Kimlik ve İletişim Bilgileri: Ad-soyad, telefon, mesaj içeriği (web iletişim formu).	Müşteri taleplerinin ve şikayetlerinin yönetilmesi; satış sonrası destek hizmetlerinin sunulması.	Talep edilen hizmetin ifası veya şikayetin çözümlenmesi için operasyonel süreçlerin takibi.	Saruhan Holding grup şirketleri, ilgili departmanlar ve yetkili iş ortakları.
Sosyal Medya Verileri: Instagram kullanıcı adı, ad-soyad, DM ve yorum içerikleri.	Sosyal medya üzerinden gelen soruların cevaplanması; marka etkileşiminin ve hizmet kalitesinin artırılması.	Sosyal medya yönetim araçları üzerinden raporlama ve analiz yapılması.	Sosyal medya yönetim ajansları ve yazılım hizmet sağlayıcıları.
Influencer İş Birliği Verileri: Ad-soyad, adres, sosyal medya kullanıcı bilgileri, kampanya görsel/işitsel kayıtları.	Tanıtım, reklam ve marka bilinirliği faaliyetlerinin yürütülmesi; influencer performans takibi.	Reklam bütçesi yönetimi, sözleşme süreçlerinin ifası ve yasal raporlama.	Reklam ve pazarlama ajansları, mali müşavirler ve hukuk danışmanları.
Pazar Yeri İşlem Verileri: Ad-soyad, adres, ödeme ve fatura bilgileri, satın alınan ürün detayları.	Online pazar yerleri (Trendyol, Hepsiburada vb.) üzerinden yapılan mal/hizmet satış süreçlerinin yönetilmesi.	Siparişlerin teslimatı, faturalandırma ve vergi yükümlülüklerinin yerine getirilmesi.	Kargo ve lojistik şirketleri, bankalar ve ödeme kuruluşları, resmi merciler.
Finansal ve Kimlik Bilgileri: Nüfus cüzdanı fotokopisi, imza sirküleri, IBAN ve ödeme bilgileri.	İş ortaklıkları ve regülatif süreçlerin yönetimi; ticari sözleşmelerin kurulması ve ifası.	Yasal denetimlerin yapılması ve resmi makamlara karşı sorumlulukların yerine getirilmesi.	Bağımsız denetim firmaları, noterler, vergi daireleri ve ilgili kamu kurumları.
İşlem Güvenliği Verileri: IP adresi, çerez kayıtları, gezinme bilgileri (Log kayıtları).	Bilgi güvenliği süreçlerinin yürütülmesi ve web sitesi kullanıcı deneyiminin (UX) iyileştirilmesi.	Site trafiğinin analizi ve siber güvenlik açıklarının önlenmesi.	BT (Bilgi Teknolojileri) destek hizmeti veren tedarikçiler ve hosting sağlayıcıları.

 

Yukarıda belirtilen kişisel veriler, Saruhan Grup bünyesinde kullanılan bilgi sistemlerinde mantıksal ayrım ve yetki bazlı erişim esas alınarak işlenmekle birlikte; insan kaynakları, bilgi teknolojileri, pazarlama, uyum, denetim ve ortak operasyonel süreçlerin yürütülmesi amacıyla, Saruhan Grup bünyesinde yer alan diğer grup şirketlerine aktarılmaktadır. Söz konusu aktarımlar KVKK’ya uygun olarak, amaçla sınırlı ve gerekli teknik ve idari tedbirler alınmak suretiyle gerçekleştirilmektedir.

 

3. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebepleri

Kişisel verileriniz kurumsal web siteleri, mobil uygulamalar, üyelik, iletişim, destek ve başvuru formları, canlı destek, chatbot türünde dijital iletişim araçları, çerezler, piksel etiketleri, çevrimiçi takip teknolojileri, web analiz performans ölçümleme ve kullanıcı deneyimi iyileştirme araçları, sosyam medya platformları ve entegre başvuru/iletişim modülleri, şirket binaları, mağazalar, tesisler, teknik servis noktaları, bayilet, satış noktaları, ziyaretçi kayıt sistemleri, kamera (CCTV) sistemleri, akıllı cihazlar IOT tabanlı ürün ve servis altyapıları, bulut tabanlı iş birliği platformları, bilgi güvenliği araçları, çağrı merkezi sistemleri, tedarik zinciri sistemleri, ödeme altyapıları ve finansal işlem sistemleri, e-fatura ve muhasebe uygulamaları, denetim iç kontrol risk ve uyum sistemleri, API ve entegrasyonlar üzerinden otomatik veri aktarımları, sistemler arası senkronizasyon, algoritmik analiz destekli değerlendirme araçları, analitik veri yönetim araçları, yazılı sözlü beyanlar, imzalı sözleşme ve belgeler ile işlenmektedir.

Kişisel veriler yukarıda belirtilen yöntemler aracılığıyla otomatik veya otomatik olmayan yollarla KVKK’nın 5. Ve 6. Maddelerinde öngörülen hukuki sebeplere dayanılarak toplanmaktadır.

 

Kişisel verileriniz, KVKK 5. Ve 6. Maddeleri uyarınca aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• KVKK m.5/1 kapsamında, ilgili kişinin açık rızasının bulunması,
• KVKK m.5/2-a kapsamında, veri işlemenin kanunlarda açıkça öngörülmesi,
• KVKK m.5/2-b, fiili imkânsızlık nedeniyle rızanın açıklanamadığı hallerde, ilgili kişinin veya başkasının hayatının ya da beden bütünlüğünün korunması,
• KVKK m.5/2-c, bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesi,
• KVKK m.5/2-ç kapsamında, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• KVKK m.5/2-d kapsamında, ilgili kişinin kişisel verilerini kendisi tarafından alenileştirmiş olması,
• KVKK m.5/2-e kapsamında, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• KVKK m.5/2-f kapsamında, temel hak ve özgürlüklere zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri.

4. Kişisel Verilerin Yurtdışına Aktarımı

Şirket bünyesinde kullanılan kayıt sistemleri, e-posta servisleri, kurumsal iletişim araçları, ERP sistemleri ve diğer bilgi teknolojileri altyapıları, yurt dışında mukim hizmet sağlayıcılar tarafından sunulan ürün ve hizmetler üzerinden sağlanmaktadır. bu kapsamda kişisel veriler; söz konusu sistemlerin kullanımı nedeniyle yurt dışına aktarılmaktadır.

Yurt dışına gerçekleştirilen kişisel veri aktarımları, KVKK’nın 9. Maddesi uyarınca; Kişisel Verileri Koruma Kurulu tarafından ilan edilen Standart Sözleşmelerin imzalanması, açık rızanız ve/veya arızi aktarımlar suretiyle sağlanan uygun güvencelere dayanılarak gerçekleştirilmektedir.

 

Standart Sözleşme kapsamında uygun güvencenin sağlanamadığı veya aktarımın niteliği gereği açık rıza alınmasını gerektiren hallerde ise, kişisel veriler yurt dışına ilgilinin açık rızası alınmak suretiyle aktarılmaktadır. Açık rıza, belirli bir konuya ilişkin, bilgilendirmeye dayalı ve özgür iradeyle verilmekte olup, ilgili kişi tarafından her zaman geri alınabilir.

5. KVKK’nın 11. Maddesi Kapsamındaki Haklarınız

KVKK’nın 11. maddesi uyarınca, kişisel verilerinizle ilgili olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel veriler eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Kişisel verilerin silinmesini veya yok edilmesini isteme,
• Kişisel verilerin aktarıldığı üçüncü kişilere düzeltme, silme yok etme işlemlerinin bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

6. Başvuru Yöntemleri

Yukarıda belirtilen haklarınızı kullanmak için Şirket’e yazılı olarak kimliğinizi tevsik edici belgeler ile başvurabilir, kvkk@[firmaadi].com.tr adresine e-posta gönderebilir, Kayıtlı Elektronik Posta (KEP) üzerinden başvurularınızı iletebilirsiniz. Başvurularınız, en kısa sürede ve en geç otuz (30) gün içinde yanıtlanacaktır. Başvurunun ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücretler talep edilebilecektir.

 

Yazılı Başvuru Adresi: Basın Ekspres Yolu No:39 Halkalı/İSTANBUL

Şirket KEP Adresi: ..@hs0???.kep.tr