KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI

1. AMAÇ

İşbu politika, Zamantı Gıda İnşaat Sanayi ve Ticaret Limited Şirketi tarafından Alemin Gurmesi markası kapsamında yürütülen faaliyetlerde kişisel verilerin korunması, işlenmesi, saklanması ve gerektiğinde imha edilmesine ilişkin temel esasları belirler.

Politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuat çerçevesinde hazırlanmıştır.

2. KAPSAM

Bu politika, şirketin faaliyetleri kapsamında kişisel verileri işlenen aşağıdaki ilgili kişi gruplarını kapsar:

• İnternet sitesi ziyaretçileri.
• Üyeler ve müşteriler.
• Potansiyel müşteriler.
• Tedarikçi ve iş ortaklarının ilgili kişileri.
• Şirketle iletişime geçen diğer gerçek kişiler.

3. TEMEL İLKELER

Kişisel verilerin işlenmesinde aşağıdaki ilkelere uyulur:

• Hukuka ve dürüstlük kurallarına uygun olma.
• Doğru ve gerektiğinde güncel olma.
• Belirli, açık ve meşru amaçlarla işlenme.
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma.
• Gerekli olan süre kadar muhafaza edilme.

4. KİŞİSEL VERİ İŞLEME ŞARTLARI

Kişisel veriler, Kanun'un 5. maddesinde öngörülen hukuki işleme şartlarından en az birinin bulunması halinde işlenir.

Bu kapsamda sözleşmenin kurulması veya ifası, hukuki yükümlülüklerin yerine getirilmesi, bir hakkın tesisi, kullanılması veya korunması ve gerekli şartların bulunduğu meşru menfaatler hukuki dayanak oluşturabilir.

Diğer hukuki işleme şartlarının bulunmadığı ve açık rıza alınmasının gerekli olduğu faaliyetlerde ilgili kişinin açık rızası esas alınır.

5. ÖZEL NİTELİKLİ KİŞİSEL VERİLER

Alemin Gurmesi, standart e-ticaret satış ve üyelik işlemleri kapsamında özel nitelikli kişisel verilerin toplanmasını amaçlamaz.

Kullanıcıların müşteri destek taleplerinde bu nitelikte bilgiler paylaşmaktan kaçınmaları önerilir.

Özel nitelikli verilerin işlenmesinin gerekli olduğu istisnai hallerde Kanun'un 6. maddesi ve ilgili mevzuat hükümleri uygulanır.

6. VERİ GÜVENLİĞİ TEDBİRLERİ

Şirket, kişisel verilerin hukuka aykırı işlenmesini ve yetkisiz erişimi önlemek amacıyla uygun teknik ve idari tedbirleri almakla yükümlüdür.

Bu kapsamda, işleme faaliyetinin niteliğine göre aşağıdaki güvenlik uygulamaları değerlendirilir ve uygulanır:

• Yetkilendirme ve erişim kontrolü.
• Kullanıcı hesaplarının güvenliğinin sağlanması.
• Güvenli veri iletim yöntemlerinin kullanılması.
• Yetkisiz erişimlerin önlenmesi.
• Veri işleyen hizmet sağlayıcılarının değerlendirilmesi.
• Veri saklama ve imha süreçlerinin yönetilmesi.
• Olası veri ihlallerinin tespiti ve yönetilmesi.

7. VERİLERİN ÜÇÜNCÜ KİŞİLERE AKTARILMASI

Kişisel veriler, ilgili mevzuatın öngördüğü şartlarla sınırlı olarak ve yalnızca gerekli amaçlar için üçüncü kişilere aktarılabilir.

Bu kapsamda ikas, PayTR, kargo şirketleri, muhasebe ve hukuk hizmeti sağlayıcıları ile yetkili kamu kurumlarına gerekli veri aktarımları gerçekleştirilebilir.

Reklam ve analitik hizmet sağlayıcılarına yapılacak aktarımlar ilgili hukuki şartların bulunmasına bağlıdır.

8. YURT DIŞINA VERİ AKTARIMI

Kişisel verilerin yurt dışına aktarılması gereken durumlarda 6698 sayılı Kanun'un 9. maddesindeki koşullar ve uygun güvence mekanizmaları uygulanır.

Yurt dışında bulunan hizmet sağlayıcıların kullanımı, kişisel verilerin sınırsız şekilde aktarılabileceği anlamına gelmez.

9. SAKLAMA VE İMHA

Kişisel veriler, ilgili mevzuatta belirlenen saklama süreleri boyunca veya işlenme amacı için gerekli olduğu süreyle sınırlı olarak muhafaza edilir.

Saklama süresi sona erdiğinde ve verilerin işlenmesini gerektiren hukuki sebep kalmadığında kişisel veriler silinir, yok edilir veya anonim hale getirilir.

Yasal saklama yükümlülüğü devam eden veriler, ilgili yükümlülük sona erene kadar muhafaza edilebilir.

10. VERİ İHLALİ YÖNETİMİ

Kişisel verilerin yetkisiz kişilerce elde edilmesi veya güvenliğinin ihlal edilmesi halinde olayın niteliğine göre gerekli teknik, idari ve hukuki işlemler gerçekleştirilir.

Mevzuatın gerektirdiği durumlarda Kişisel Verileri Koruma Kurulu'na ve ilgili kişilere bildirim yapılır.

11. İLGİLİ KİŞİ HAKLARI

İlgili kişiler, 6698 sayılı Kanun'un 11. maddesinde belirtilen haklarını kullanmak için veri sorumlusuna başvurabilir.

Başvurular, mevzuatta belirtilen usul ve süreler çerçevesinde değerlendirilir.

12. POLİTİKANIN GÜNCELLENMESİ

İşbu politika, mevzuat değişiklikleri ve şirketin kişisel veri işleme faaliyetleri doğrultusunda güncellenebilir.

Güncel politika, www.alemingurmesi.com internet sitesinde yayımlanır.

13. VERİ SORUMLUSU İLETİŞİM BİLGİLERİ

Zamantı Gıda İnşaat Sanayi ve Ticaret Limited Şirketi
Marka: Alemin Gurmesi
MERSİS: 0996149539000001
Adres: Şirintepe Mahallesi, Şehit Suat Hayri Dal Caddesi, Çatalbaşoğlu Apartmanı, No: 42/A, Melikgazi / Kayseri
Telefon: 0530 781 30 38
E-posta: [email protected]