KİŞİSEL VERİLERİN İŞLENMESİ VE KORUNMASI

1. AMAÇ VE KAPSAM

İşbu Gizlilik ve Kişisel Verilerin Korunması İlkeleri ("İlkeler”), Gönültaş Kozmetik – Fikret GÖNÜLTAŞ ("SFY Kozmetik”, "Şirket” yahut "Veri Sorumlusu” olarak anılacaktır.) kişisel verilerin korunmasına ilişkin kabul ettiği ilkeleri düzenlemekte ve Çalışan, Çalışan Adayı, Hissedar/Ortak, Ziyaretçi, Müşteri, Tedarikçi Yetkilisi, Tedarikçi Çalışanı, Çevrimiçi Ziyaretçine ("Kişi Grupları”) ait kişisel verilerin işlenmesine ilişkin olarak kişisel veri işleme ilkelerini belirlemekte ve söz konusu kişi gruplarını aydınlatmayı hedeflemektedir.

 

2. KİŞİSEL VERİLERİNİN İŞLENMESİNE İLİŞKİN İLKELER

SFY Kozmetikolarak Veri Sorumlusu sıfatı ile aşağıdaki ilkeler çerçevesinde kişisel verilerinizi işlemekteyiz.

2.1 Hukuka ve Dürüstlük Kuralına Uygun İşleme

Kişisel verilerinizin işlenmesinde hukuksal düzenlemelerle getirilen ilkeler ile genel güven ve dürüstlük kuralına uygun hareket edilmektedir.

2.2 Kişisel Verilerin Doğru ve Gerektiğinde Güncel Olmasını Sağlama

Meşru menfaatleriniz dikkate alınarak, işlenen verilerin doğru ve güncel olması için dönemsel kontrol ve güncellemeler yapılmakta ve bu doğrultuda gerekli tedbirler alınmaktadır. Bu kapsamda kişisel verilerin doğruluğunu kontrol etme ve gerekli düzeltmeleri yapmaya yönelik sistemlerSFY Kozmetikbünyesinde oluşturulmaktadır.

2.3 Belirli, Açık ve Meşru Amaçlarla İşleme

Kişisel verileriniz açık, belirli ve meşru veri işleme amaçlarına dayalı olarak işlenmektedir.

2.4 İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma

Kişisel verileriniz, öngörülen amaç/amaçların gerçekleştirilebilmesi için ölçülü, amaçla bağlantılı ve sınırlı biçimde işlenmekte ve amacın gerçekleştirilmesiyle ilgili olmayan veya ihtiyaç duyulmayan kişisel verilerin işlenmesinden kaçınılmaktadır.

2.5 İlgili Mevzuatta Öngörülen veya İşlendikleri Amaç İçin Gerekli Olan Süre Kadar Muhafaza Etme

Kişisel verileriniz ancak ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmektedir. Bu kapsamda, öncelikle ilgili mevzuatta kişisel verilerin saklanması için bir süre öngörülüp öngörülmediği tespit edilmekte, bir süre belirlenmişse bu süreye uygun davranılmakta, bir süre belirlenmemişse kişisel veriler işlendikleri amaç için gerekli olan süre kadar saklanmaktadır. Sürenin bitimi veya işlenmesini gerektiren sebeplerin ortadan kalkması halinde, daha uzun süre işlenmelerine izin veren hukuki bir sebep bulunmaması halinde, kişisel verilerinizSFY Kozmetik’nin Kişisel Verilerin Saklanması ve İmhası Politikası’na göre silinmekte, yok edilmekte veya anonim hale getirilmektedir.

 

3. KİŞİSEL VERİLERİNİN İŞLENMESİ ŞARTLARI

Kişisel verileriniz, SFY Kozmetiktarafından, aşağıda yer alan şartlar çerçevesinde işlenmektedir.

3.1 Kanunlarda Açıkça Öngörülmesi

Kanunlarda açıkça kişisel veri işlenmesi öngörüldüğü hallerde, kişisel verileriniz işlenebilecektir.

3.2 Fiili İmkânsızlık Sebebiyle İlgilinin Açık Rızasının Alınamaması

Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda olan veya rızasına geçerlilik tanınamayacak olan ilgili kişinin kendisinin ya da başka bir kişinin hayatı veya beden bütünlüğünü korumak için kişisel verisinin işlenmesinin zorunlu olması halinde kişisel verileriniz işlenebilecektir.

3.3 Sözleşmenin Kurulması veya İfasıyla Doğrudan İlgi Olması

Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması halinde kişisel verileriniz işlenebilecektir.

3.4 SFY Kozmetik’in Hukuki Yükümlülüğünü Yerine Getirmesi

Veri sorumlusu olarak hukuki yükümlülükleri yerine getirmek için işlemenin zorunlu olması halinde kişisel verileriniz işlenebilecektir.

3.5 Kişisel Verilerin Alenileştirilmesi

Kişisel verileriniz tarafınızca alenileştirilmiş olması halinde, işlenebilecektir.

3.6 Bir Hakkın Tesisi veya Korunması için Veri İşlemenin Zorunlu Olması

Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması halinde kişisel verileriniz işlenebilecektir.

3.7 Meşru Menfaate Dayalı Olarak Verilerin İşlenmesi

SFY Kozmetik’in meşru menfaatleri için veri işlemenin gerekli olması halinde kişisel verileriniz işlenebilecektir.

3.8 Açık Rızaya Dayalı Olarak İşlenmesi

Kişisel verileriniz, işbu İlkelerde belirtilen şartlardan herhangi birine dayalı olarak işlenemediği durumlarda, açık rızaya dayalı olarak işlenmektedir.

 

4. KİŞİSEL VERİLERİN KATEGORİZE EDİLMESİ

Veri Sahibi	Veri Kategorisi	Veri Türleri
Müşteri	Kimlik	Ad-Soyad, TC Kimlik No, Cinsiyet, Doğum Tarihi
	Fiziksel Mekân Güvenliği Bilgisi	CCTV Kamera Kayıtları
	İletişim	Adres, E-posta, Telefon
	Pazarlama Bilgisi	Alışveriş Geçmişi Bilgileri, Anket Çerez Kayıtları, Kampanya Çalışmasıyla Elde Edilen Bilgiler
	Müşteri İşlem	Fatura-Senet-Çek Bilgileri, Sipariş Bilgileri, Talep Bilgileri, Hesap Numarası/IBAN Bilgileri (Para İadesi Gerekli Olduğunda), Çağrı Merkezi Kayıtları
	İnternet sitesi hizmetleri kapsamında İşlem Güvenliği Bilgisi	IP Adresi, İnternet Sitesi Giriş, Çıkış ve Gezinme Bilgisi
Çalışan	Kimlik	Ad-Soyad, TC Kimlik No, Anne-Baba Adı, Doğum Tarihi, Doğum Yeri, Medeni Hali, Nüfus Cüzdanı Seri Sıra No, Cinsiyet, Nüfus Cüzdanı Fotokopisi, Bakmakla Yükümlü Olduğu Kişilerin Aile Nüfus Kayıt Örneği, Ehliyet Fotokopisi
	Fiziksel Mekân Güvenliği Bilgisi	CCTV Kamera Kayıtları
	Finansal Bilgiler	Banka IBAN ve Hesap Numarası
	Sağlık Bilgisi	Kan Grubu Bilgileri, Kişisel Sağlık Bilgileri, Engellilik Durumuna Ait Bilgiler, Kullanılan Protez ve Cihaz Bilgileri
	İletişim	Adres, E-posta, Telefon, Yakınının Telefonu
	Özlük	İşe Giriş Çıkış Belgesi Kayıtları, Özgeçmiş Bilgileri, Bordro Bilgileri, Disiplin İşlemine Dair Tutanak, İzin-Rapor Bilgisi, Görev Bilgisi, Eşin Doğum Belgesi, Yakının Ölüm Belgesi, Askerlik Durumu
	Mesleki Deneyim	Diploma Bilgileri, Gidilen Kurslar, Meslekiçi Eğitim Bilgileri, Sertifikalar, Daha Önce Çalıştığı İşler-Tarihleri-Ayrılma Nedenleri, Referansların Ad Soyadı-Firma Bilgisi-Telefon Numarası, Mezun Olduğu Okul-Bölüm-Mezuniyet Tarihi
	Hukuki İşlem	Dava Dosyasındaki Bilgiler, Adli Makamlarla Yazışmalardaki Bilgiler
	Görsel Kayıtlar	Fotoğraf
	Ceza Mahkûmiyeti	Adli Sicil Kaydı
	Felsefi İnanç, Din, Mezhep ve Diğer İnançlar	Din Bilgisi (Nüfus Cüzdanı Fotokopisinde var)
	Biyometrik Veri	Parmak izi
Çalışan Adayı	Kimlik	Ad-Soyad, Doğum Tarihi, Doğum Yeri, Medeni Hali, TC Kimlik No, Cinsiyet, Eşin Adı Soyadı
	İletişim	Adres, Telefon, Yakının Telefonu
	Fiziksel Mekân Güvenliği Bilgisi	CCTV Kamera Kayıtları
	Mesleki Deneyim	Referansların Ad-Soyad-Telefonu, Mezun Olduğu Okul-Bölüm, Daha Önce Çalıştığı İşler, Bilgisayar ve Yabancı Dil Bilgisi
	Özlük	Askerlik Durumu
Hissedar/Ortak	Kimlik	Ad-Soyad, TC Kimlik No, Anne-Baba Adı, Doğum Tarihi, Doğum Yeri, Medeni Hali, Nüfus Cüzdanı Seri Sıra No, Cinsiyet, Nüfus Cüzdanı Fotokopisi, Ehliyet Fotokopisi, Pasaport Fotokopisi
	İletişim	Adres, E-Posta, Telefon, Yakının Telefon Numarası
	Özlük Bilgisi	Özgeçmiş Bilgileri, SGK Hizmet Dökümü, Askerlik Durumu
	Finansal Bilgi	Mal Varlığı Bilgileri, Hesap Numarası/IBAN Bilgileri
	Fiziksel Mekân Güvenliği Bilgisi	CCTV Kamera Kayıtları
	Mesleki Deneyim	Diploma Bilgileri, Mezun Olduğu Okul-Mezuniyet Tarihi
	Görsel Kayıtlar	Fotoğraf
	Felsefi İnanç, Din, Mezhep ve Diğer İnançlar	Din Bilgisi (Nüfus Cüzdanı Fotokopisinde var)
	Sağlık Bilgisi	Kan Grubu Bilgisi (Nüfus Cüzdanı Fotokopisinde var)
	Ceza Mahkûmiyeti	Adli Sicil Kaydı
	Biyometrik Veri	Parmak İzi
Ziyaretçi	Fiziksel Mekân Güvenliği	CCTV Kamera Kayıtları
Tedarikçi Yetkilisi	Kimlik	Ad-Soyad, TC Kimlik No
	Fiziksel Mekân Güvenliği Bilgisi	CCTV Kamera Kayıtları
	İletişim	Adres, E-Posta, Cep Telefonu, Faks
	Müşteri İşlem Bilgileri	Fatura-Senet-Çek Bilgileri, Sipariş Bilgileri, Talep Bilgileri, Hesap Numarası/IBAN Bilgileri, Kredi Kartı Bilgileri, Çağrı Merkezi Kayıtları
Tedarikçi Çalışanı	Kimlik	Ad-Soyad
	Fiziksel Mekân Güvenliği Bilgisi	CCTV Kamera Kayıtları
Çevrimiçi Ziyaretçi	İşlem Güvenliği	IP Adresi, İnternet Sitesi Giriş, Çıkış ve Gezinme Bilgisi, Log Kayıtları, İnternet Şifre Parola Bilgisi

5. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

SFY Kozmetik’te, 6698 sayılı Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları dâhilinde ilgili kişi grubuna göre aşağıdaki amaçlar ile kişisel veriler işlenebilmektedir.

5.1 MÜŞTERİ

Müşteri kişisel verileri, 6698 sayılı Kanun’un 5. maddesinde belirtilen kişisel veri işleme şartları dâhilinde; Acil Durum Yönetimi Süreçlerinin Yürütülmesi, Bilgi Güvenliği Süreçlerinin Yürütülmesi, Denetim/Etik Faaliyetlerinin Yürütülmesi, Erişim Yetkilerinin Yürütülmesi, Faaliyetlerin Mevzuata Uygun Yürütülmesi, Finans ve Muhasebe İşlerinin Yürütülmesi, Firma / Ürün / Hizmetlere Bağlılık Süreçlerinin Yürütülmesi, Fiziksel Mekân Güvenliğinin Temini, Hukuk İşlerinin Takibi Ve Yürütülmesi, İletişim Faaliyetlerinin Yürütülmesi, İşyerinin Fiziksel Güvenliğini Sağlamak Amacıyla İşyeri İçerisindeki Açık Alanların Görüntü Kaydı, Lojistik Faaliyetlerinin Yürütülmesi, Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi, Mal / Hizmet Satış Süreçlerinin Yürütülmesi, Mal / Hizmet Üretim Ve Operasyon Süreçlerinin Yürütülmesi, Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi, Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi, Pazarlama Analiz Çalışmalarının Yürütülmesi, Sözleşme Süreçlerinin Yürütülmesi, Talep / Şikâyetlerin Takibi, Ürün / Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi, Veri Sorumlusu Operasyonlarının Güvenliğinin Temini, Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi, amaçlarıyla işlenebilecektir.

5.2 ÇALIŞAN

Çalışan kişisel verileri, 6698 sayılı Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları dâhilinde; Acil Durum Yönetimi Süreçlerinin Yürütülmesi, Bilgi Güvenliği Süreçlerinin Yürütülmesi, Çalışan Memnuniyeti ve Bağlılığı Süreçlerinin Yürütülmesi, Çalışanlar İçin İş Akdi ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi, Çalışanlar İçin Yan Haklar ve Menfaatleri Süreçlerinin Yürütülmesi, Denetim / Etik Faaliyetlerinin Yürütülmesi, Eğitim Faaliyetlerinin Yürütülmesi, Erişim Yetkilerinin Yürütülmesi, Faaliyetlerin Mevzuata Uygun Yürütülmesi, Finans Ve Muhasebe İşlerinin Yürütülmesi, Fiziksel Mekân Güvenliğinin Temini, Görevlendirme Süreçlerinin Yürütülmesi, Hukuk İşlerinin Takibi Ve Yürütülmesi, İç Denetim/ Soruşturma / İstihbarat Faaliyetlerinin Yürütülmesi, İletişim Faaliyetlerinin Yürütülmesi, İnsan Kaynakları Süreçlerinin Planlanması, İş Faaliyetlerinin Yürütülmesi / Denetimi, İş Sağlığı / Güvenliği Faaliyetlerinin Yürütülmesi, İşyerinin Fiziksel Güvenliğini Sağlamak Amacıyla İşyeri İçerisindeki Açık Alanların Görüntü Kaydı, Organizasyon Ve Etkinlik Yönetimi, Saklama Ve Arşiv Faaliyetlerinin Yürütülmesi, Sözleşme Süreçlerinin Yürütülmesi, Ücret Politikasının Yürütülmesi, Talep / Şikâyetlerin Takibi, Veri Sorumlusu Operasyonlarının Güvenliğinin Temini, Yetenek / Kariyer Gelişimi Faaliyetlerinin Yürütülmesi, Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi amaçlarıyla işlenebilecektir.

5.3 ÇALIŞAN ADAYI

Çalışan Adayı kişisel verileri, 6698 sayılı Kanun’un 5. maddesinde belirtilen kişisel veri işleme şartları dâhilinde; Acil Durum Yönetimi Süreçlerinin Yürütülmesi, Bilgi Güvenliği Süreçlerinin Yürütülmesi, Çalışan Adayı / Stajyer / Öğrenci Seçme Ve Yerleştirme Süreçlerinin Yürütülmesi, Çalışan Adaylarının Başvuru Süreçlerinin Yürütülmesi, Eğitim Faaliyetlerinin Yürütülmesi, Faaliyetlerin Mevzuata Uygun Yürütülmesi, Fiziksel Mekân Güvenliğinin Temini, İletişim Faaliyetlerinin Yürütülmesi, İnsan Kaynakları Süreçlerinin Planlanması, İşyerinin Fiziksel Güvenliğini Sağlamak Amacıyla İşyeri İçerisindeki Açık Alanların Görüntü Kaydı, İş Faaliyetlerinin Yürütülmesi/Denetimi, Sözleşme Süreçlerinin Yürütülmesi, Ücret Politikasının Yürütülmesi, Yetenek / Kariyer Gelişimi Faaliyetlerinin Yürütülmesi, Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi amaçlarıyla işlenebilecektir.

5.4 HİSSEDAR/ORTAK

Hissedar/Ortak kişisel verileri, 6698 sayılı Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları dâhilinde; Acil Durum Yönetimi Süreçlerinin Yürütülmesi, Bilgi Güvenliği Süreçlerinin Yürütülmesi, Denetim / Etik Faaliyetlerinin Yürütülmesi, Erişim Yetkilerinin Yürütülmesi, Faaliyetlerin Mevzuata Uygun Yürütülmesi, Finans Ve Muhasebe İşlerinin Yürütülmesi, Fiziksel Mekân Güvenliğinin Temini, Görevlendirme Süreçlerinin Yürütülmesi, Hukuk İşlerinin Takibi Ve Yürütülmesi, İç Denetim/ Soruşturma / İstihbarat Faaliyetlerinin Yürütülmesi, İletişim Faaliyetlerinin Yürütülmesi, İnsan Kaynakları Süreçlerinin Planlanması, İş Faaliyetlerinin Yürütülmesi / Denetimi, İş Sağlığı / Güvenliği Faaliyetlerinin Yürütülmesi, İşyerinin Fiziksel Güvenliğini Sağlamak Amacıyla İşyeri İçerisindeki Açık Alanların Görüntü Kaydı, İşyerine Giriş ve Çıkışın Kontrol Altında Tutulması, Organizasyon Ve Etkinlik Yönetimi, Sözleşme Süreçlerinin Yürütülmesi, Veri Sorumlusu Operasyonlarının Güvenliğinin Temini, Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi, Yönetim Faaliyetlerinin Yürütülmesi amaçlarıyla işlenebilecektir.

5.5 TEDARİKÇİ YETKİLİSİ/ÇALIŞANI

Tedarikçi Yetkilisi/Çalışanı kişisel verileri, 6698 sayılı Kanun’un 5. maddesinde belirtilen kişisel veri işleme şartları dâhilinde; Acil Durum Yönetimi Süreçlerinin Yürütülmesi, Bilgi Güvenliği Süreçlerinin Yürütülmesi, Denetim / Etik Faaliyetlerinin Yürütülmesi, Faaliyetlerin Mevzuata Uygun Yürütülmesi, Finans Ve Muhasebe İşlerinin Yürütülmesi, Fiziksel Mekân Güvenliğinin Temini, Hukuk İşlerinin Takibi Ve Yürütülmesi, İletişim Faaliyetlerinin Yürütülmesi, İş Faaliyetlerinin Yürütülmesi / Denetimi, İşyerinin Fiziksel Güvenliğini Sağlamak Amacıyla İşyeri İçerisindeki Açık Alanların Görüntü Kaydı, Lojistik Faaliyetlerinin Yürütülmesi, Mal / Hizmet Satın Alım Süreçlerinin Yürütülmesi, Sözleşme Süreçlerinin Yürütülmesi, Talep / Şikâyetlerin Takibi, Veri Sorumlusu Operasyonlarının Güvenliğinin Temini, Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi amaçlarıyla işlenebilecektir.

5.6 ZİYARETÇİ

Ziyaretçi kişisel verileri, 6698 sayılı Kanun’un 5. maddesinde belirtilen kişisel veri işleme şartları dâhilinde; Acil Durum Yönetimi Süreçlerinin Yürütülmesi, İşyerinin Fiziksel Güvenliğini Sağlamak Amacıyla İşyeri İçerisindeki Açık Alanların Görüntü Kaydı, Fiziksel Mekân Güvenliğinin Temini amaçlarıyla işlenebilecektir.

5.7 ÇEVRİMİÇİ ZİYARETÇİ

Çevrimiçi Ziyaretçi kişisel verileri, 6698 sayılı Kanun’un 5. maddesinde belirtilen kişisel veri işleme şartları dâhilinde; Bilgi Güvenliği Süreçlerinin Yürütülmesi, Erişim Yetkilerinin Yürütülmesi, Faaliyetlerin Mevzuata Uygun Yürütülmesi, Firma / Ürün / Hizmetlere Bağlılık Süreçlerinin Yürütülmesi, İş Süreçlerinin İyileştirilmesine Yönelik Önerilerin Alınması Ve Değerlendirilmesi, Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi, Mal / Hizmet Satış Süreçlerinin Yürütülmesi, Mal / Hizmet Üretim Ve Operasyon Süreçlerinin Yürütülmesi, Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi, Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi, Pazarlama Analiz Çalışmalarının Yürütülmesi, Talep / Şikâyetlerin Takibi, Ürün / Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi, Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi amaçlarıyla işlenebilecektir.

6. KİŞİSEL VERİLERİN AKTARIMI

Kişisel verileriniz ilgisine göre; yurt içinde kanunen yetkili kamu kurum ve kuruluşlarına, tedarikçilere, toptan alım yapan müşterilere, anlaşmalı bankaya ve maaş alınan bankaya ayrıca müşterinin ad-soyadı, cinsiyeti ve e-mail bilgisi yurt dışına, işbu Kanun’un 4, 5 ve 6. maddelerinde yer verilen ilke ve işleme şartları kapsamında ve 6698 sayılı Kanun’un 8. ve 9. maddelerinde belirtilen koşullar çerçevesinde sınırlı olarak aktarılabilecektir.

7. KİŞİSEL VERİ TOPLAMANIN YÖNTEMİ VE HUKUKİ SEBEBİ

SFY Kozmetik’e fiziki ya da elektronik ortamda, yazılı veya sözlü veri aktarım araçları ile iletilen kişisel verileriniz ilgili kişi gruplarına göre aşağıdaki şekilde işlenmektedir.

7.1 MÜŞTERİ

Müşteri kişisel verileri, 6698 sayılı Kanun’un 5. maddesinde yer alan, "ilgili kişinin açık rızasıyla” ya da "kanunlarda açıkça öngörülmesi”, "bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması”, "veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması”, "ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebeplerine dayanarak, fiziki ve elektronik ortamlarda, yazılı veya sözlü veri aktarım araçları ile veri kayıt sistemini parçası olarak bizzat kişiden yahut üçüncü kişiden alınmak suretiyle otomatik yolla işlenmektedir.

7.2 ÇALIŞAN

Çalışan kişisel verileri, 6698 sayılı Kanun’un 5 ve 6. maddelerinde yer alan, "ilgili kişinin açık rızasıyla” ya da "kanunlarda açıkça öngörülmesi”, "bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması”, "veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması”, "ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebeplerine dayanarak, fiziki ve elektronik ortamlarda, yazılı veya sözlü veri aktarım araçları ile veri kayıt sistemini parçası olarak bizzat kişiden yahut üçüncü kişiden alınmak suretiyle otomatik yolla işlenmektedir.

7.3 ÇALIŞAN ADAYI

Çalışan Adayı kişisel verileri, 6698 sayılı Kanun’un 5. maddesinde yer alan, kurulması ihtimali bulunan iş sözleşmesi bağlamında "ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebeplerine dayanarak, elektronik ortamda başvuru formu doldurulmak suretiyle, fiziki form doldurulması suretiyle veri kayıt sistemini parçası olarak bizzat kişiden yahut üçüncü kişiden alınmak suretiyle otomatik yolla işlenmektedir.

7.4 HİSSEDAR/ORTAK

Hissedar/Ortak kişisel verileri, 6698 sayılı Kanun’un 5 ve 6. maddelerinde yer alan "ilgili kişinin açık rızasıyla” ya da "bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması”, "ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebeplerine dayanarak, fiziki ve elektronik ortamlarda, yazılı veya sözlü veri aktarım araçları ile veri kayıt sistemini parçası olarak bizzat kişiden yahut üçüncü kişiden alınmak suretiyle otomatik yolla işlenmektedir.

7.5 TEDARİKÇİ YETKİLİSİ/ÇALIŞANI

Tedarikçi Yetkilisi/Çalışanı kişisel verileri, 6698 sayılı Kanun’un 5. maddesinde yer alan, "bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması”, "ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebeplerine dayanarak, fiziki ve elektronik ortamlarda, yazılı veya sözlü veri aktarım araçları ile veri kayıt sistemini parçası olarak bizzat kişiden yahut üçüncü kişiden alınmak suretiyle otomatik yolla işlenmektedir.

7.6 ZİYARETÇİ

Ziyaretçi kişisel verileri, 6698 sayılı Kanun’un 5. maddesinde yer alan; "ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunu meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayanarak hizmet binamız içerisindeki giriş kapıları, bina dış cephesi, etkinlik alanları, giriş bekleme alanı hizmet alanında bulunan güvenlik kameraları vasıtasıyla görüntüler kayıt altına alınmakta suretiyle otomatik yolla işlenmektedir.

7.7 ÇEVRİMİÇİ ZİYARETÇİ

Çevrimiçi Ziyaretçi, kişisel verileri, 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun ve 6698 sayılı Kanun’un 5. maddesinde yer alan, "kanunlarda açıkça öngörülmesi” ve "ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebeplerine dayanarak otomatik yolla işlenmektedir.

8. KİŞİSEL VERİLERİN GÜVENLİĞİ

8.1 SFY Kozmetik, kişisel verilerin güvenliğini sağlamak, hukuka aykırı olarak işlenmesini önlemek adına, yetkisiz erişim risklerini, kaza ile veri kayıplarını, verilerin kasti silinmesini veya verilerin zarar görmesini engelleyecek makul önlemler almaktadır.

8.2Kişisel verilere, erişim yetkisi bulunan kişilerden başkalarının erişmesini engellemek adına gereken her türlü teknik ve fiziki önlemler alınır. Bu kapsamda özellikle yetkilendirme sistemi, hiç kimsenin gereğinden fazla kişisel veriye erişmesinin mümkün olmayacağı şekilde kurgulanmaktadır.

8.3 SFY Kozmetik, kendi kurum veya kuruluşunda, 6698 sayılı Kanun hükümlerinin uygulanmasını sağlamak amacıyla gerekli denetimleri yapmakta ve yaptırmaktadır.

ÜÇÜNCÜ TARAF KİŞİSEL VERİLERE İLİŞKİN TAAHHÜTLER

Kişi Grupları tarafından iletilen, 3. kişilere ilişkin, kişisel bilgileri,SFY Kozmetiktarafından işlenebileceği Kişi Grubu tarafından kabul edilir ve rıza verilir. İlgili Kişi Grubu, ayrıca iletilen kişilere ve bilgilerine yönelik 6698 sayılı Kişisel Verilerin Korunması Kanunu’na uygun gerekli bilgilendirmeyi yaptığını ve izinleri aldığını taahhüt eder. Aksi durumdaki oluşacak zararlar ilgili Kişi Grubu nezdinde kalacaktır.

BAŞVURU USUL VE ESASLARI

İlgili kişi olarak, 6698 sayılı Kanun’un 11. maddesinde yer alan haklarınıza ilişkin bir talebiniz olması durumunda; Ön Bürodan temin edebileceğiniz Kişisel Verilerin Korunmasına İlişkin Başvuru Formu’nu belirtilen usul ve esaslar doğrultusunda doldurarak veya Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ ile öngörülen asgari koşulları sağlayan başvurunuz ile;fikret.gonultas@hs01.kep.trKEP adresimize,info@sfykozmetik.com.tr e-mail adresimize mobil imzalı yahut e-imzalı olarak ileteceğiniz ileti ile veya Yükseliş Mah. Kocatepe Cad. Suzan Apt. No:10 Kepez/ANTALYA adresimize şahsen yapacağınız ıslak imzalı yazılı başvuru veya noter kanalı ile başvuru gerçekleştirebilirsiniz. Yapacağınız başvuruyuSFY Kozmetik olarak, talebinizin niteliğine göre en kısa sürede ve en geç otuz gün içerisinde ücretsiz olarak sonuçlandıracağız. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde,SFY Kozmetiktarafından Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınacaktır. Bu kapsamda ilgili kişi olarak aşağıdaki haklara sahipsiniz;

a) Kişisel veri işlenip işlenmediğini öğrenme,

b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

e) Kanun’un 7nci maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,

f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme