MERTER HELVA SANAYİ VE TİCARET ANONİM ŞİRKETİ KİŞİSEL VERİLERİN

KORUNMASI, İŞLENMESİ POLİTİKASI

MERTER HELVA SANAYİ VE TİCARET A.Ş. KURULUŞLARI

v  Merter Helva Sanayi ve Ticaret A.Ş.’ni ifade eder.

İLGİLİLER

v  Merter Helva Sanayi ve Ticaret A.Ş. tarafından kişisel verileri işlenen tüm gerçek kişiler (Bu politika, çalışanlar, çalışan adayları, yetkililerin, ziyaretçilerin, işbirliği içinde olduğumuz kurumların çalışanları, hissedarları ve yetkililerinin ve üçüncü kişilerin otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen tüm kişisel verileri )

·         Kişisel verilerin işlenmesi ve korunması ile ilgili yürürlükteki kanuni düzenlemeler öncelikle uygulama alanı bulacaktır. Yürürlükte bulunan mevzuat ile politika arasında uyumsuzluk söz konusu olması halinde, Şirketimiz yürürlükteki mevzuatın uygulama alanı bulacağını kabul eder.

·         Kişisel Verilerin Korunması ve İşlenmesi Politikasına ilişkin iş bu dokümanların hiçbiri,  MERTER HELVA SAN. VE TİC.A.Ş.’nin yazılı izni alınmaksızın kopyalanamaz, çoğaltılamaz

l. KISIM - GİRİŞ ŞİRKET POLİTİKAMIZ

MERTER HELVA SANAYİ VE TİCARET A.Ş. yönünden, kişisel verilerinizin gizliliği ve güvenliği çok önemli olup, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVK Kanunu”) yürürlüğü itibariyle sürdürülmekte olan çalışmalarla, KVK Kanunu’na uyum için gerekli yükümlülüklerin yerine getirilmesi, uygulamada dikkate alınması gereken ilkelerin ortaya konulması, uluslararası standartlarda bir veri koruma ve işleme politikası oluşturulması hedeflemektedir. İşbu politikamızda özel hayatın gizliliği başta olmak üzere, Anayasa ile güvence altına alınan temel hak ve özgürlüklerin güvence altına alınması ilkeleri gözetilmiştir.

6698 sayılı Kişisel Verilerin Korunması Kanunu gereğince sayılanlarla sınırlı olmamak üzere faaliyetlerimizle ilgili şirketimize iletmiş olduğunuz veya internet sitemizi ziyaret ederken verdiğiniz ya da faaliyet esnasında otomatik edindiğimiz / herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilen her türlü kişisel verileriniz,  şirketimiz MERTER HELVA SANAYİ VE TİCARET A.Ş. veri sorumlusu sıfatıyla ilgili kanundaki düzenlemelere uygun olarak kaydedebilecek, işleyebilecek, depolayabilecek, hizmetleri devam ettirebilmek amacıyla güncelleyebilecek, muhafaza edebilecek, yeniden düzenleyebilecek, 3. Kişilere aktarabilecek, açıklayabilecek, paylaşabilecek, anonim hale getirebilecektir.

Şirketimiz tüm bu kapsamda ilgili kanun ve mevzuat gereğince işlenen kişisel verileri korumak için gerekli tüm idari ve teknik tedbirleri almaktadır. KVK kanunu 5.ve 6.madde hükümlerine uygun olarak kişisel veriler, hukuka ve dürüstlük kuralına uygun işlenmekte, verilerin doğruluğu sağlanmakta ve gerektiğinde güncellenmektedir. Verilerin belirli, açık ve meşru amaçlar için işleme, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü işleme, ilgili mevzuatta öngörülen süre kadar veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmesine dikkat edilmektedir.

Ayrıca, şirketimiz tarafından KVK Kanunu’nun yüklediği veri sahiplerinin aydınlatılması ve bilgilendirilmesi konularına önemle ve büyük titizlikle uyulmakta, buna ilişkin gerekli sistemin kurulmasına, muhafazasında gerekli tedbirlerin alınmasına ve amacın gerekliliği doğrultusunda 3. kişilere aktarılmasında ve özel nitelikli kişisel verilerin işlenmesinde gerekli özen gösterilerek, tüm bu hususlarda mevzuat ve kanuna uygun davranılmaktadır.

Müşterilerimiz, iş bağlantılarımız, iş ortaklarımız, çalışanlarımız, tedarikçilerimiz, potansiyel müşterilerimiz ve sair üçüncü kişiler de dahil olmak üzere Şirket tarafından işlenen tüm kişisel veriler bu Politika’nın kapsamındadır.

ll. KISIM

KVK KANUNU GEREĞİNCE GENEL BİLGİLENDİRME

2.1.   Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

  Kişisel verileriniz; hizmetini sunduğumuz veya satışını yaptığımız her türlü ürünle ilgili Türk Ticaret Kanunu, Tüketicinin Korunması Hakkındaki Kanun, Türk Borçlar Kanunu vs ilgili tüm kanun ve yönetmelikler gereğince faaliyetlerimizin yerine getirilmesi, sürdürülebilmesi, yürütülmesi, geliştirilmesi, hizmet ve ürünlere yönelik tanıtım, kampanya ve benzeri faaliyetlerin yapılması, tanzim edilen veya tanzim edilecek sözleşmelerin gereğinin yerine getirilmesi, planlama, istatistik, müşteri memnuniyeti çalışmalarının yapılması, güvenliğin sağlanması, şirketimizle iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin idamesi, iş ortaklığı, müşteri değerlendirme süreçleri, hukuki ve mali işler ve benzeri ticari ve iş stratejilerinin belirlenmesi, uygulanması, insan kaynakları, muhasebe politikalarının yürütülmesi, fiziksel güvenlik ve denetimin sağlanması, yurt içi ve uluslararası mevzuata uyum, kamu kuruluşlarınca veya diğer otoritelerce istenen bilgi aktarımı, saklama, raporlama yükümlülüklerine uyulması, tarafınıza daha iyi ve daha güvenilir hizmet verilebilmesi ve kesintisiz sürdürülebilmesi için KVK Kanunun 5. ve 6. Maddelerinde belirlenen şartlar ve amaçlar dahilinde işlenmektedir. KVK Kanunu gereğince kişisel veriler ilgili kişinin açık rızası olmaksızın işlenemez. Kişisel veri sahibinin açık rızası, belirli bir konuya ilişkin, bilgilendirilmeye dayalı ve özgür iradeyle açıklanmış olan rızadır. Ancak aşağıdaki şartlardan birinin varlığı hâlinde, ilgili kişinin açık rızası aranmaksızın kişisel verilerinin işlenmesi mümkündür:

a.  Kanunlarda açıkça öngörülmesi.

b.   Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.

c.  Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.

ç. Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.

d.   İlgili kişinin kendisi tarafından alenileştirilmiş olması.

e.  Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.

f.  İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

2.2.   Özel Nitelikli Kişisel Verilerin İşlenmesi

v  İşlenen verilerin KVK Kanunu’nda tanımlandığı şekilde özel nitelikli kişisel veri olması halinde;  ( Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veri olup, ilgilinin açık rızası olmadan işlenmesi yasaktır ) sağlık ve cinsel hayat dışındaki kişisel veriler, kanunlarda öngörülen hâllerde ilgili kişinin açık rızası aranmaksızın işlenebilir.

v  Sağlık ve cinsel hayata ilişkin kişisel veriler ise ancak kamu sağlığının

korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın işlenebilir.

v  Özel nitelikli kişisel verilerin işlenmesinde, ayrıca Kurul tarafından belirlenen yeterli önlemlerin alınması şarttır.

2.3.   Çalışan Adaylarının ve İş Ortakları Çalışanlarının Kişisel Verilerinin İşlenmesi

Çalışan adaylarla yüz yüze yapılan mülakat sırasında veya yazılı başvuru formu gönderilmeleri veya elektronik ortamda yayınlanan dijital başvuru formu doldurulup gönderilmesi veya e- posta, kargo, ve benzeri yöntemlerle özgeçmişlerini göndermeleri halinde veya danışmanlık firmaları veya telefon gibi araçlarla ve adayın ilettiği bilgilerin teyidini sağlayan kontrol ve araştırmalar sebebiyle işe alım süreçlerinde toplanan kişisel verileri ile işin niteliğine göre toplanan özel nitelikli kişisel verileri, Şirket’imiz tarafından;

v  Adayın tecrübesini, niteliği, ilgi ve alakasını, açık pozisyona uygunluğunu değerlendirmek ve gerektiğinde bilgilerin doğruluğunu kontrol etmek veya üçüncü kişilerle iletişime geçip aday hakkında bilgi almak,

v  İş başvurusu/işe alım sürecinde uygunluğuna göre sonradan yurtiçinde veya yurtdışında açılan herhangi bir pozisyonda değerlendirmek üzere aday ile iletişime geçmek,

v  İlgili mevzuatın gereklerini ya da yetkili kurum veya kuruluşun taleplerini karşılamak,

amacıyla, Şirket politikası ve işe alım süreci yanında, Şirket’imizin insan kaynakları prosedürü gereği  belirlediği faaliyetlerin icrası sebebiyle kişisel verileriniz işlenebilmektedir. Şirketimiz kişisel verileri ancak ilgili mevzuatta belirtildiği veya işlendikleri amaç için gerekli olan süre kadar muhafaza etmektedir. Bu kapsamda, öncelikle ilgili mevzuatta kişisel verilerin saklanması için bir süre öngörülüp öngörülmediği tespit edilmekte, bir süre belirlenmişse bu süreye uygun davranılmakta, bir süre belirlenmemişse kişisel veriler işlendikleri amaç için gerekli olan süre kadar saklanmaktadır. Sürenin bitimi veya işlenmesini gerektiren sebeplerin ortadan kalkması halinde, daha uzun süre işlenmelerine izin veren hukuki bir sebep bulunmaması halinde, kişisel veriler Şirketimizin bu yönde uyguladığı politika esaslarına göre derhal silinmekte, yok edilmekte veya anonim hale getirilmektedir.