Kişisel Verilerin Korunması ve İşlenmesi Politikası

kisisel verilerin korunmasi ve islenmesi - Tekkeli Gıda

TEKKELİ GIDA SAN. TİC. A.Ş. (“Şirket”) olarak, 6698 sayılı Kişisel Verilerin
Korunması Kanunu (“KVKK” veya “Kanun”) kapsamında kişisel verilerin hukuka
uygun olarak işlenmesine, korunmasına ve güvenli şekilde muhafaza edilmesine
önem vermekteyiz.

Şirketimiz; çalışanlar, çalışan adayları, müşteriler, tedarikçiler, iş ortakları,
ziyaretçiler ve diğer ilgili kişilere ait kişisel verilerin gizliliğini ve
güvenliğini korumak amacıyla gerekli teknik ve idari tedbirleri almaktadır.

İşbu Politika ile kişisel verilerin işlenmesi, korunması, aktarılması, saklanması
ve ilgili kişi haklarına ilişkin esaslar belirlenmektedir.

1.2 Politikanın Amacı

İşbu Kişisel Verilerin Korunması ve İşlenmesi Politikası’nın (“Politika”) amacı;

Kişisel verilerin işlenmesine ilişkin usul ve esasları belirlemek,
Kişisel veri sahiplerini bilgilendirmek,
Şirket faaliyetlerinde KVKK’ya uyum sağlamak,
Kişisel verilerin korunmasına ilişkin kurumsal yaklaşımı ortaya koymaktır.

1.3 Politikanın Kapsamı

Bu Politika;

Çalışanları,
Çalışan adaylarını,
Stajyerleri,
Müşterileri,
Potansiyel müşterileri,
Tedarikçileri,
Ziyaretçileri,
İş ortaklarını,
Hizmet sağlayıcılarını,
Şirket ile ilişki içerisinde bulunan diğer gerçek kişileri

kapsar.

Şirket tarafından otomatik veya otomatik olmayan yollarla işlenen tüm kişisel
veriler bu Politika kapsamındadır.

1.4 Tanımlar

Açık Rıza: Belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan rıza.

Anonim Hale Getirme: Verilerin kimliği belirli veya belirlenebilir kişiyle ilişkilendirilemeyecek hale getirilmesi.

İlgili Kişi: Kişisel verisi işlenen gerçek kişi.

Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.

Özel Nitelikli Kişisel Veri: Sağlık verileri, ceza mahkûmiyeti ve güvenlik tedbirleri bilgileri ile mevzuat kapsamında özel nitelikli kabul edilen diğer kişisel veriler.

Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak veri işleyen gerçek veya tüzel kişi.

Veri Sorumlusu: Kişisel verilerin işlenme amaç ve vasıtalarını belirleyen gerçek veya tüzel kişi.

VERBİS: Veri Sorumluları Sicil Bilgi Sistemi.

KVKK: 6698 Sayılı Kişisel Verilerin Korunması Kanunu.

1.5 Veri Sorumlusuna İlişkin Bilgiler

Şirket Ünvanı:
TEKKELİ GIDA SAN. TİC. A.Ş.

Adres:
Pancarlı Mahallesi 58124 Sokak No:10/A
Şehitkamil / Gaziantep

Telefon:
(0342) 235 46 46

E-Posta:
info@tekkeli.com.tr

Web Sitesi:
www.tekkeli.com.tr

2. Kişisel Verilerin Korunması

2.1 Kişisel Verilerin Güvenliği

Şirketimiz;

Kişisel verilerin hukuka aykırı işlenmesini önlemek,
Kişisel verilere yetkisiz erişimi engellemek,
Kişisel verilerin güvenli muhafazasını sağlamak

amacıyla gerekli teknik ve idari tedbirleri almaktadır.

Şirket tarafından;

Erişim kontrolü,
Yetkilendirme,
Loglama,
Parola güvenliği,
Antivirüs sistemleri,
Güvenlik duvarı,
Yedekleme,
Güvenlik izleme

gibi uygulamalar yürütülmektedir.

2.2 Denetim

Şirketimiz kişisel veri güvenliğinin sağlanması amacıyla gerekli iç denetimleri
gerçekleştirir.

Bilgi sistemleri ve veri işleme süreçlerine ilişkin teknik kontroller periyodik
olarak gözden geçirilir.

2.3 Gizlilik

Şirket çalışanları ve veri işleyenler;

Kişisel verileri yalnızca görev kapsamı dahilinde kullanmak,
Gizlilik yükümlülüklerine uygun hareket etmek,
Kişisel verileri yetkisiz kişilerle paylaşmamak

ile yükümlüdür.

Çalışanlara KVKK ve bilgi güvenliği farkındalık eğitimleri verilmektedir.

2.4 Kişisel Verilerin Yetkisiz İfşası

Kişisel verilerin yetkisiz kişiler tarafından elde edilmesi halinde Şirket
tarafından gerekli teknik ve idari süreçler yürütülür ve ilgili mevzuat
kapsamında gerekli bildirimler yapılır.

2.5 İlgili Kişi Haklarının Gözetilmesi

Şirketimiz ilgili kişilerin KVKK kapsamındaki haklarını kullanabilmeleri amacıyla
gerekli idari ve teknik süreçleri yürütmektedir.

2.6 Özel Nitelikli Kişisel Verilerin Korunması

Özel nitelikli kişisel veriler için ilave güvenlik tedbirleri uygulanmaktadır.

Bu kapsamda erişim yetkileri sınırlandırılmakta ve gerekli güvenlik önlemleri
alınmaktadır.

Şirketimiz biyometrik veri işleme faaliyeti yürütmemektedir.

3. Kişisel Verilerin İşlenmesi ve Aktarılması

3.1 Genel İlkeler

Şirketimiz kişisel verileri aşağıdaki ilkelere uygun şekilde işlemektedir:

Hukuka ve dürüstlük kurallarına uygun olma,
Doğru ve gerektiğinde güncel olma,
Belirli, açık ve meşru amaçlarla işlenme,
İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,
Gerekli süre kadar muhafaza edilme.

3.2 Kişisel Verilerin İşlenme Şartları

Kişisel veriler;

Açık rıza alınması,
Kanunlarda açıkça öngörülmesi,
Sözleşmenin kurulması veya ifası,
Hukuki yükümlülüklerin yerine getirilmesi,
Bir hakkın tesisi, kullanılması veya korunması,
Veri sorumlusunun meşru menfaatleri

hukuki sebeplerine dayanılarak işlenebilmektedir.

3.3 Özel Nitelikli Kişisel Verilerin İşlenmesi

Özel nitelikli kişisel veriler yalnızca ilgili mevzuatta belirtilen şartlar
kapsamında işlenmektedir.

Sağlık verileri yalnızca iş sağlığı ve güvenliği süreçleri kapsamında ve gerekli
güvenlik önlemleri alınarak işlenmektedir.

3.4 Kişisel Verilerin Aktarılması

Kişisel veriler;

İş ortaklarına,
Tedarikçilere,
Hizmet sağlayıcılara,
Yetkili kamu kurum ve kuruluşlarına

ilgili mevzuata uygun şekilde aktarılabilmektedir.

Kişisel veri aktarımlarında gerekli güvenlik tedbirleri alınmaktadır.

4. Kişisel Veri Kategorileri

4.1 Kimlik Verileri

Ad-soyad, T.C. kimlik numarası, doğum tarihi, imza bilgisi ve benzeri kimlik
verileri.

4.2 İletişim Verileri

Telefon numarası, adres, e-posta adresi ve benzeri iletişim bilgileri.

4.3 Finansal Veriler

Banka hesap bilgileri, IBAN bilgileri, ücret bilgileri ve finansal kayıtlar.

4.4 İnsan Kaynakları Verileri

Özlük dosyası kapsamında işlenen;

Eğitim bilgileri,
Mesleki deneyim bilgileri,
SGK bilgileri,
İzin bilgileri,
Disiplin kayıtları,
Sertifika bilgileri,
Görev/unvan bilgileri,
İşe giriş/çıkış bilgileri

ve ilgili personel verileri.

4.5 Dijital Veriler

Fotoğraf, CCTV/kamera kayıtları, IP kayıtları, log kayıtları, e-posta kayıtları
ve dijital ortamlarda oluşturulan diğer elektronik kayıtlar.

4.6 Sağlık Verileri

İş sağlığı ve güvenliği süreçleri kapsamında işlenen sağlık raporları ve ilgili
sağlık verileri.

5. Kişisel Verilerin Toplanması, Saklanması ve İmhası

5.1 Veri Toplama Yöntemi ve Hukuki Sebep

Kişisel veriler;

Sözlü,
Yazılı,
Elektronik ortamlar,
İnternet sitesi,
E-posta,
Formlar,
Kamera sistemleri,
Sözleşmeler

aracılığıyla toplanabilmektedir.

Kişisel veriler ilgili mevzuat, sözleşmeler ve hukuki yükümlülükler kapsamında
işlenmektedir.

5.2 Kişisel Verilerin Silinmesi, Yok Edilmesi ve Anonim Hale Getirilmesi

Kişisel veriler;

İşlenmesini gerektiren sebeplerin ortadan kalkması,
Saklama süresinin sona ermesi,
İlgili kişinin talebi,
Mevzuat gereklilikleri

durumlarında silinir, yok edilir veya anonim hale getirilir.

Bu işlemler ilgili mevzuata uygun şekilde gerçekleştirilir.

Veri işlenip işlenmediğini öğrenme,
Bilgi talep etme,
Düzeltme isteme,
Silme/yok etme isteme,
Aktarılan kişileri öğrenme,
Zararın giderilmesini talep etme

haklarına sahiptir.

6.3 Başvuru Yöntemi

İlgili kişiler başvurularını;

Yazılı olarak,
Kayıtlı elektronik posta (KEP) adresi üzerinden,
Güvenli elektronik imza kullanarak,
Şirket tarafından belirlenen diğer yöntemlerle

iletebilirler.

Başvurular info@tekkeli.com.tr adresine iletilebilir.

Şirket başvuruları en geç 30 gün içerisinde sonuçlandırır.

Kimlik teyidi sağlanamayan e-posta başvuruları bakımından Şirket ek doğrulama
talep edebilir.

7. Kişisel Veri Sahibi Kategorileri

Şirket tarafından kişisel verileri işlenen kişi grupları aşağıdaki gibidir:

Çalışan
Çalışan Adayı
Stajyer
Müşteri
Potansiyel Müşteri
Tedarikçi Yetkilisi
Tedarikçi Çalışanı
Ziyaretçi
İş Ortağı Yetkilisi
Hizmet Sağlayıcı Yetkilisi
Diğer İlgili Kişiler

7.1 Veri Kategorileri ile İlgili Kişi Gruplarının Eşleştirilmesi

Kimlik Verileri: Çalışan, Çalışan Adayı, Müşteri, Tedarikçi, Ziyaretçi

İletişim Verileri: Çalışan, Müşteri, Tedarikçi

Finansal Veriler: Çalışan, Tedarikçi, Hizmet Alan Kişi

İnsan Kaynakları Verileri: Çalışan, Çalışan Adayı, Stajyer

Dijital Veriler: Çalışan, Ziyaretçi, Tedarikçi

Sağlık Verileri: Çalışan

8. Yayın, Yürürlük ve Güncelleme

İşbu Politika, TEKKELİ GIDA SAN. TİC. A.Ş. tarafından onaylandığı tarihte
yürürlüğe girer.

Politika;

Basılı ortamda,
Elektronik ortamda

kontrollü doküman olarak yayımlanır ve saklanır.

Politika, ilgili mevzuat değişiklikleri, şirket süreçleri ve operasyonel
ihtiyaçlar doğrultusunda gözden geçirilerek gerekli durumlarda güncellenebilir.

Güncel versiyon şirket içi erişim ortamlarında yayımlanır.

Menü

Bize Ulaşın!