Maysa Gıda San. Tic. A.Ş. (“Maysa Gıda” veya “Şirket”) olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” veya “Kanun”) ve ilgili mevzuat kapsamında, veri sorumlusu sıfatıyla kişisel verilerin korunmasına önem vermekteyiz.
İşbu Kurumsal Genel Aydınlatma Metni; kişisel verilerinizin Maysa Gıda tarafından hangi kapsamda işlendiği, hangi amaçlarla kullanıldığı, hangi yöntemlerle toplandığı, kişisel verilerin işlenmesinin hukuki sebepleri, kimlere ve hangi amaçlarla aktarılabileceği ve KVKK kapsamında sahip olduğunuz haklar konusunda; Ziyaretçilerimizi, Çevrimiçi Ziyaretçilerimizi, Müşterilerimizi, Potansiyel Müşterilerimizi, Tedarikçi Çalışanlarını ve Tedarikçi Yetkililerinibilgilendirmek amacıyla hazırlanmıştır.
Kişisel verileriniz, Maysa Gıda tarafından KVKK'nın 4'üncü maddesinde düzenlenen;
Hukuka ve dürüstlük kurallarına uygun olma,
Doğru ve gerektiğinde güncel olma,
Belirli, açık ve meşru amaçlar için işlenme,
İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,
İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme
ilkelerine uygun olarak işlenmektedir.
Bir ilgili kişinin aşağıda belirtilen birden fazla kategori kapsamında değerlendirilmesi mümkündür.
Maysa Gıda'nın merkez ofisi, fabrikası ve diğer fiziksel çalışma alanlarını ziyaret eden kişilerin fiziksel mekân güvenliği verileri (örneğin güvenlik kamerası kayıtları ve gerekli olması halinde ziyaret kayıtları);
Fiziksel mekân güvenliğinin sağlanması,
Çalışanların, ziyaretçilerin ve şirket varlıklarının güvenliğinin korunması,
Yetkisiz girişlerin önlenmesi,
Gerektiğinde hukuki süreçlerin yürütülmesi
amaçlarıyla işlenebilir.
Maysa Gıda'nın internet sitesini kullanan çevrimiçi ziyaretçilerin;
İşlem güvenliği bilgileri (örneğin IP adresi ve internet sitesi kullanımına ilişkin teknik kayıtlar),
İletişim bilgileri (örneğin e-posta adresi ve telefon numarası),
Kimlik bilgileri (örneğin ad ve soyad),
Pazarlama ve internet sitesi kullanım bilgileri
ilgili kişinin söz konusu bilgileri paylaşması veya kullanılan teknolojiler kapsamında elde edilmesi halinde işlenebilir.
Bu kişisel veriler;
Faaliyetlerin mevzuata uygun yürütülmesi,
Bilgi güvenliği süreçlerinin yürütülmesi,
İnternet sitesinin güvenliğinin sağlanması,
Talep ve şikâyetlerin alınması ve takibi,
İletişim faaliyetlerinin yürütülmesi,
İnternet sitesi üzerinden gönderilen iletişim formlarının değerlendirilmesi,
Yetkili kişi, kurum ve kuruluşlara mevzuat kapsamında bilgi verilmesi,
Kullanıcıların internet sitesine erişiminin sağlanması,
Açık rıza verilmesi halinde internet sitesi performansının ve kullanıcı deneyiminin analiz edilmesi
amaçlarıyla işlenebilir.
Gerçek kişi müşterilerimizin veya tüzel kişi müşterilerimizin yetkililerinin ve/veya çalışanlarının;
Kimlik bilgileri,
İletişim bilgileri,
Müşteri işlem bilgileri,
Finans bilgileri,
Hukuki işlem bilgileri,
Fiziksel mekân güvenliği bilgileri,
Pazarlama bilgileri
işlenebilir.
Bu kişisel veriler;
Mal ve hizmet satış süreçlerinin yürütülmesi,
Teklif, sipariş ve sözleşme süreçlerinin yönetilmesi,
Satış öncesi ve satış sonrası teknik destek hizmetlerinin yürütülmesi,
Müşteri ilişkilerinin yönetilmesi,
Ürün geliştirme ve teknik destek faaliyetlerinin yürütülmesi,
Finans ve muhasebe işlemlerinin gerçekleştirilmesi,
Lojistik ve sevkiyat süreçlerinin yürütülmesi,
İş faaliyetlerinin yürütülmesi ve denetlenmesi,
Faaliyetlerin mevzuata uygun şekilde gerçekleştirilmesi,
Pazarlama analiz çalışmalarının yürütülmesi,
Müşteri memnuniyeti süreçlerinin yönetilmesi,
Firma, ürün ve hizmetlere bağlılık süreçlerinin yürütülmesi,
İletişim faaliyetlerinin yürütülmesi,
Risk yönetimi süreçlerinin yürütülmesi,
Hukuki uyuşmazlıkların takibi ve giderilmesi,
Saklama ve arşiv faaliyetlerinin yürütülmesi,
Yetkili kişi, kurum ve kuruluşlara mevzuat kapsamında bilgi verilmesi
amaçlarıyla işlenebilir.
Maysa Gıda'nın ürün ve hizmetleriyle ilgilenen gerçek kişilerin veya potansiyel tüzel kişi müşterilerin yetkililerinin ve/veya çalışanlarının;
Kimlik bilgileri,
İletişim bilgileri,
Müşteri işlem bilgileri,
Pazarlama bilgileri,
Fiziksel mekân güvenliği bilgileri
işlenebilir.
Bu veriler;
Ürün ve hizmetlerin tanıtılması,
Teklif süreçlerinin yürütülmesi,
Potansiyel müşteri ilişkilerinin yönetilmesi,
Mal ve hizmet satış süreçlerinin yürütülmesi,
Sözleşme öncesi süreçlerin yürütülmesi,
Pazarlama analiz çalışmalarının gerçekleştirilmesi,
İletişim faaliyetlerinin yürütülmesi,
Fiziksel mekân güvenliğinin sağlanması
amaçlarıyla işlenebilir.
Maysa Gıda'nın hizmet veya ürün aldığı tedarikçilerin çalışanlarına ilişkin;
Kimlik bilgileri,
İletişim bilgileri,
Fiziksel mekân güvenliği bilgileri,
İşlem ve operasyon bilgileri
işlenebilir.
Bu kişisel veriler;
İletişim faaliyetlerinin yürütülmesi,
İş faaliyetlerinin yürütülmesi ve denetlenmesi,
Tedarik zinciri süreçlerinin yönetilmesi,
Satın alma süreçlerinin yürütülmesi,
Lojistik faaliyetlerinin gerçekleştirilmesi,
Fiziksel mekân güvenliğinin sağlanması,
Faaliyetlerin mevzuata uygun yürütülmesi,
İş sağlığı ve güvenliği faaliyetlerinin yürütülmesi
amaçlarıyla işlenebilir.
Gerçek kişi tedarikçilerimizin veya tüzel kişi tedarikçilerimizin yetkililerine ilişkin;
Kimlik bilgileri,
İletişim bilgileri,
Finans bilgileri,
Hukuki işlem bilgileri,
İşlem bilgileri,
Fiziksel mekân güvenliği bilgileri
işlenebilir.
Bu kişisel veriler;
İş faaliyetlerinin yürütülmesi ve denetlenmesi,
Mal ve hizmet satın alma süreçlerinin yürütülmesi,
Tedarik zinciri yönetimi,
Finans ve muhasebe işlemlerinin yürütülmesi,
Sözleşme süreçlerinin yürütülmesi,
Yatırım ve iş geliştirme süreçlerinin yürütülmesi,
Fiziksel mekân güvenliğinin sağlanması,
Hukuki işlemlerin takip edilmesi ve yürütülmesi,
İletişim faaliyetlerinin gerçekleştirilmesi
amaçlarıyla işlenebilir.
Yukarıda belirtilen kişisel verileriniz;
Sözleşmeler,
Sipariş ve teklif formları,
İletişim formları,
Ziyaretçi kayıtları,
Fiziki veya elektronik belgeler,
İnternet sitesi,
E-posta ve diğer elektronik iletişim kanalları,
Telefon görüşmeleri,
Bilgi sistemleri,
Bilgisayar, telefon ve diğer elektronik cihazlar,
Güvenlik kameraları,
Müşteri ve tedarikçi ilişkileri kapsamında iletilen belgeler,
İlgili kişi tarafından doğrudan beyan edilen bilgiler,
Yetkili kamu kurum ve kuruluşları ve mevzuata uygun olarak bilgi sağlayan üçüncü taraflar
aracılığıyla otomatik, kısmen otomatik veya herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanabilir.
Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi doğrultusunda KVKK'nın 5'inci maddesinde düzenlenen;
Kanunlarda açıkça öngörülmesi,
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için veri işlemenin zorunlu olması,
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Maysa Gıda'nın meşru menfaatleri için veri işlenmesinin zorunlu olması
hukuki sebeplerine dayanılarak işlenebilir.
Kişisel veri işleme faaliyetinin yukarıdaki hukuki sebeplerden herhangi birine dayandırılamadığı ve mevzuat gereği açık rıza alınmasının gerekli olduğu durumlarda kişisel verileriniz açık rızanıza dayanılarak işlenmektedir.
Kişisel verileriniz, KVKK'nın kişisel verilerin aktarılmasına ilişkin hükümleri kapsamında ve aktarımın gerektirdiği ölçüde aşağıdaki taraflara aktarılabilir.
Ziyaretçilere ait kişisel veriler; fiziksel mekân güvenliğinin sağlanması, hukuki uyuşmazlıkların çözülmesi ve mevzuat kapsamında talep edilmesi halinde yetkili kamu kurum ve kuruluşları, kolluk kuvvetleri ve adli makamlarla paylaşılabilir.
Çevrimiçi ziyaretçilere ait kişisel veriler; internet sitesinin işletilmesi ve güvenliğinin sağlanması için hizmet alınan bilişim ve altyapı hizmet sağlayıcılarına ve mevzuat gereğince talep edilmesi halinde yetkili kamu kurum ve kuruluşları ile adli makamlara aktarılabilir.
Müşterilere ait kişisel veriler;
Yetkili kamu kurum ve kuruluşlarına,
Banka ve finans kuruluşlarına,
Mali müşavir ve denetçilere,
Lojistik ve kargo şirketlerine,
Sigorta şirketlerine,
Bilgi teknolojileri ve altyapı hizmet sağlayıcılarına,
Tedarikçilere,
Hukuk danışmanları ve hukuk bürolarına
faaliyetlerin yürütülmesi, finans ve muhasebe süreçlerinin gerçekleştirilmesi, lojistik süreçlerinin yürütülmesi, hukuki yükümlülüklerin yerine getirilmesi ve hukuki hakların korunması amaçlarıyla aktarılabilir.
Potansiyel müşterilere ait kişisel veriler; satış ve iş geliştirme süreçlerinin yürütülmesi, bilgi teknolojileri hizmetlerinin sağlanması ve hukuki uyuşmazlıkların takibi amacıyla ilgili hizmet sağlayıcılara, hukuk danışmanlarına ve gerekli olması halinde yetkili makamlara aktarılabilir.
Tedarikçi çalışanları ve yetkililerine ait kişisel veriler;
Yetkili kamu kurum ve kuruluşlarına,
Bankalara,
Mali müşavirlere ve denetçilere,
Bilişim hizmet sağlayıcılarına,
Lojistik ve kargo şirketlerine,
İlgili diğer tedarikçilere,
Hukuk danışmanlarına ve hukuk bürolarına,
Gerektiğinde adli makamlara
iş faaliyetlerinin yürütülmesi, finans ve muhasebe süreçlerinin gerçekleştirilmesi, tedarik zincirinin yönetilmesi, hukuki yükümlülüklerin yerine getirilmesi ve hukuki hakların korunması amaçlarıyla aktarılabilir.
Maysa Gıda'nın kullandığı bazı internet sitesi, bilişim, bulut, analiz, iletişim veya benzeri teknolojik altyapı hizmetlerinin sağlayıcılarının yurt dışında bulunması veya verilerin yurt dışında bulunan sunucular üzerinden işlenmesi nedeniyle belirli kişisel verilerin yurt dışına aktarılması söz konusu olabilir.
Özellikle internet sitesinde kullanılan ve açık rızaya tabi olan üçüncü taraf çerezler ve Google hizmetleri kapsamında elde edilen belirli verilerin yurt dışında bulunan hizmet sağlayıcıların sistemleri üzerinden işlenmesi veya aktarılması söz konusu olabilir.
Kişisel verilerin yurt dışına aktarılması halinde söz konusu aktarımlar, KVKK'nın 9'uncu maddesinde düzenlenen yurt dışına veri aktarımı hükümlerine ve ilgili ikincil mevzuata uygun olarak gerçekleştirilir.
KVKK'nın 11'inci maddesi kapsamında kişisel veri sahibi olarak;
Kişisel verilerinizin işlenip işlenmediğini öğrenme,
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
KVKK'da öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
Düzeltme, silme veya yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerinizin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerinizin kanuna aykırı şekilde işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
haklarına sahipsiniz.
KVKK'nın 11'inci maddesi kapsamındaki taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğve ilgili mevzuatta belirtilen yöntemler doğrultusunda Maysa Gıda'ya iletebilirsiniz.
Başvurularınız, talebin niteliğine göre KVKK'da öngörülen yasal süre içerisinde değerlendirilerek sonuçlandırılacaktır.
Veri Sorumlusu:
MAYSA GIDA SAN. TİC. A.Ş.
Adres:
KOSB Melek Aras Bulvarı No:54
Tuzla / İstanbul / Türkiye
Telefon:
+90 (216) 581 98 00
E-posta:
info@maysagida.com.tr
İnternet Sitesi:
www.maysagida.com.tr