BORDAĞ İÇECEK KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI
POLİTİKA HAKKINDA
6698 sayılı Kişisel Verilerin Korunması Kanunu 7 Nisan 2016
tarihinde yürürlüğe girmiş olup "Kimliği belirli veya belirlenebilir gerçek
kişilere" ilişkin her türlü bilginin işlenmesine ilişkin düzenlemeleri
içermektedir.
KAPSAM
İşbu Bordağ İçecek Kişisel Verilerin Korunması ve İşlenmesi
Politikası kapsamında bu politikanın uygulama alanı aşağıdaki listede yer alan
gerçek kişilere ait verilerin işlenme sürecidir.
Şirket Yetkilileri
·
Gerçek Müşteriler
Gerçek Müşteriler
·
Potansiyel Müşteriler
·
Personeller
·
Eski Personeller ve Emekliler
·
Personel Adayları
·
Üçüncü Kişiler
Bu politika değişen şartlara ve mevzuata uyum sağlamak adına
gerekli durumlarda güncellenebilecektir
.
1. KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN
İLKELER
6698 Sayılı Kişisel Verilerin Korunması Kanunu'nun 4.
Maddesi uyarınca Veri Sorumlusu konumundaki Bordağ İçecek, verilerin
işlenmesinde aşağıdaki ilkelere uygun hareket etmektedir.
Hukuka ve Dürüstlük Kurallarına Uyum
Bordağ İçecek, her türlü kişisel veri işleme süreçlerinde
yürürlükte bulunan mevzuata uygun hareket etmekte ve dürüstlük kurallarına
uymaktadır.
Doğruluk ve Güncellik
Veri Sorumlusu olarak Bordağ İçecek kişisel verileri doğru
ve güncel olması üzerine gerekli süreçleri uygulamaktadır.
Belirli, Açık ve Meşru Amaçlar İçin İşleme
Veri Sorumlusu olarak Bordağ İçecek kişisel verilerin
işlenme amaçları konusunda, veri işleme faaliyetlerini belirli ve meşru amaçlarla
sınırlı tutmakta ve söz konusu amaçlara ilişkin olarak veri sahiplerini
aydınlatma metinleri kapsamında açık bir şekilde bilgilendirmektedirler.
İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma
Kişisel veriler temin edildikleri sırada veri sahibine
bildirilen amaç doğrultusunda amaçla bağlantılı ve sınırlı olarak
işlenmektedir.
İlgili Mevzuatta Öngörülen veya İlgili Amaç İçin Gerekli Olan Süre
Kadar Muhafaza Edilme
Veriler yürürlükte bulunan mevzuat kapsamında belirlenen
süreler boyunca muhafaza edilmektedir. Mevzuatta süre belirlenmemesi durumunda
veri kullanım amaç ve şirket prosedürlerine uygun olarak makul saklama süreleri
belirlenmekte ve bu süre ile sınırlı şekilde saklanmaktadır. Sürelerin sona
ermesini takiben veriler şirket prosedürleri doğrultusunda silinmekte, imha
edilmekte veya anonim hale getirilmektedir.
2. BORDAĞ İÇECEK TARAFINDAN KİŞİSEL VERİLERİN
İŞLENME AMAÇLARI
Kişisel Verilerin Korunması Kanunu'nun 5. Maddesine göre
özel nitelikli olmayan kişisel veriler aşağıdaki şartlarda işlenmektedir.
·
Veri sahibinin açık rızasının bulunması
·
Veri işlemenin kanunlarda açıkça öngörülmesi
·
Fiili imkânsızlık nedeniyle rızasını
açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan
kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün
korunması için ilgili verilerin işlenmesinin zorunlu olması
·
Bir sözleşmenin kurulması veya ifasıyla doğrudan
doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin
işlenmesinin gerekli olması.
Veri sorumlusunun hukuki yükümlülüğünü yerine
getirebilmesi için veri işlemenin zorunlu olması
·
İlgili kişinin kendisi tarafından alenileştirilmiş
olması
·
Bir hakkın tesisi, kullanılması veya korunması
için veri işlemenin zorunlu olması
·
İlgili kişinin temel hak ve özgürlüklerine zarar
vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin
zorunlu olması.
Bordağ İçecek'te kişisel verilerin işlenme amaçları :
· İnsan Kaynakları süreçlerinin planlanması
·
Personel temin süreçlerinin yönetilmesi
·
İş Sağlığı ve Güvenliği süreçlerinin planlanması
ve/veya icrası
Şirket çalışanları için İş Akdi ve/veya Mevzuat
kaynaklı yükümlülüklerin yerine getirilmesi
·
Şirket çalışanları için yan haklar ve
menfaatlerin planlanması ve icrası
·
Müşteri talep ve/veya şikayetlerinin takibi
·
Yetkili kuruluşlara mevzuattan kaynaklı bilgi
verilmesi
·
Sözleşme süreçlerinin ve/veya hukuki taleplerin
takibi
Finans ve/veya muhasebe süreçlerinin takibi
3. BORDAĞ İÇECEK TARAFINDAN KİŞİSEL VERİLERİN
AKTARILMASI
Bordağ İçecek özel nitelikli olmayan kişisel verileri veri
işleme şartlarından birinin varlığı halinde üçüncü kişilere aktarabilecektir.
4.BORDAĞ İÇECEK TARAFINDAN İŞLENEN KİŞİSEL
VERİLER
Bordağ İçecek tarafından işlenen kişiler veriler:
Kimlik Bilgisi
Kimliği belirli veya belirlenebilir bir gerçek kişiye ait
olduğu açık olan ve veri kayıt sistemi içerisinde yer alan; ehliyet, nüfus
cüzdanı, ikametgâh, evlilik cüzdanı gibi dokümanlarda yer alan bilgiler. Kimlik
bilgisi kapsamında işlenen veri tipleri; TCKN, adı-soyadı, doğum yeri, doğum
tarihi, nüfusa kayıtlı olduğu yer, fotoğraf.
İletişim Bilgisi
Kimliği belirli veya belirlenebilir bir gerçek kişiye ait
olduğu açık olan ve veri kayıt sistemi içerisinde yer alan kişiyle iletişim
kurulması amacıyla kullanılan bilgiler. İletişim bilgisi kapsamında işlenen
veri tipleri; e-mail, telefon, cep telefonu, adres.
Lokasyon Bilgisi
Kimliği belirli veya belirlenebilir bir gerçek kişiye ait
olduğu açık olan ve veri kayıt sistemi içerisinde yer alan, veri sahibinin
konumunu tespit etmeye yarayan veriler. Lokasyon bilgisi kapsamında işlenen
veri tipleri; e-mail, telefon, cep telefonu, adres
Aile Bireyleri ve
Yakın Bilgisi
Kimliği belirli veya belirlenebilir bir gerçek kişiye ait
olduğu açık olan ve veri kayıt sistemi içerisinde yer alan ilgili şirket ve
veri sahibinin hukuki menfaatlerini korumak amacıyla işlenen kişisel veri
sahibinin aile bireyleri ve yakınları hakkında bilgiler. Aile bireyleri ve
yakın bilgisi kapsamında işlenen veri tipleri; kişisel veri sahibinin
çocukları, eşleri ile ilgili kimlik bilgisi, iletişim bilgisi, eğitim bilgileri
ve benzeri bilgiler.
Özlük Bilgisi
Kimliği belirli veya belirlenebilir bir gerçek kişiye ait
olduğu açık olan ve veri kayıt sistemi içerisinde yer alan çalışanların özlük
haklarının oluşmasına temel olan bilgiler. Özlük bilgisi kapsamında işlenen
veri tipleri; kanunen özlük dosyasında bulunması gereken her türlü bilgi ve
belge (SGK primleri, bordrolar, maaş bilgileri vb.)
Çalışan Adayı Bilgisi
Kimliği belirli veya belirlenebilir bir gerçek kişiye ait
olduğu açık olan ve veri kayıt sistemi içerisinde yer alan Bordağ İçecek'e iş
başvurusu yapmak üzere bilgilerini paylaşan veri sahiplerine ait başvuru
değerlendirme sürecinde kullanılan kişisel veriler. Çalışan Adayı Bilgisi
Kapsamında işlenen veri tipleri; özgeçmiş, mülakat notları vb.
Çalışan İşlem Bilgisi
Kimliği belirli veya belirlenebilir bir gerçek kişiye ait
olduğu açık olan ve veri kayıt sistemi içerisinde yer alan çalışanların işle
ilgili gerçekleştirdiği her türlü işleme ilişkin bilgiler. Çalışan işlem
bilgisi kapsamında işlenen veri tipleri; işe giriş-çıkış kayıtları, katıldığı
toplantıya ilişkin bilgiler, araç kullanım bilgisi, şirket hattı kullanım
bilgisi, mail bilgisi.
Çalışan Yan Haklar ve
Menfaatler Bilgisi
Kimliği belirli veya belirlenebilir bir gerçek kişiye ait
olduğu açık olan ve veri kayıt sistemi içerisinde yer alan çalışanlara sunulan yan haklar ve menfaatlerin planlanması ve
çalışanların bunlardan faydalandırılmasını yönelik işlenen bilgiler. Çalışan yan haklar ve menfaatler
bilgisi kapsamında işlenen veri tipleri; araç tahsisi, bireysel emeklilik
kayıtları, özel sağlık sigortası vb)
Hukuki İşlem ve Uyum
Bilgisi
Kimliği belirli veya belirlenebilir bir gerçek kişiye ait
olduğu açık olan ve veri kayıt sistemi içerisinde yer alan hukuki alacak ve
hakların tespiti ve takibi ile borç ve kanuni yükümlülüklerin ifası amacıyla
işlenen kişisel veriler. Hukuki İşlem ve uyum bilgisi kapsamında işlenen veri
tipleri; mahkeme ve idari merci kararları gibi belgelerde yer alan veriler.
Müşteri Bilgisi
Kimliği belirli veya belirlenebilir bir gerçek kişiye ait
olduğu açık olan ve veri kayıt sistemi içerisinde yer alan; ürün ve
hizmetlerimizden faydalanan müşterilere ait bilgiler. Müşteri bilgisi
kapsamında işlenen veri tipleri; müşteri numarası, iletişim bilgileri vb.
Müşteri İşlem Bilgisi
Kimliği belirli veya belirlenebilir bir gerçek kişiye ait
olduğu açık olan ve veri kayıt sistemi içerisinde yer alan ürün ve
hizmetlerimizden faydalanan müşteriler tarafından gerçekleştirilen her türlü
işlem bilgisi. Müşteri işlem bilgisi kapsamında işlenen veri tipleri; talep ve
talimatlar, sipariş bilgileri vb.
Finansal Bilgi
Kimliği belirli veya belirlenebilir bir gerçek kişiye ait
olduğu açık olan ve veri kayıt sistemi içerisinde yer alan kişisel veri sahibi
ile mevcut hukuki ilişkinin tipine göre yaratılan her türlü finansal sonucu
gösteren bilgi, belge ve kayıtlar kapsamındaki kişisel veriler.
Finansal bilgiler kapsamında işlenen veri
tipleri; borç bakiyesi, alacak bakiyesi vb.
Talep/Şikâyet
Yönetimi Bilgisi
Kimliği belirli veya belirlenebilir bir gerçek kişiye ait
olduğu açık olan ve veri kayıt sistemi içerisinde yer alan; Bordağ İçecek'e
yöneltilmiş olan her türlü talep veya şikâyetin alınması ve değerlendirilmesine
ilişkin kişisel veriler. Talep/Şikâyet yönetimi bilgisi kapsamında işlenen veri
tipleri; şirkete yönelik her türlü talep ve şikayetler, bunlarla ilgili kayıt
ve raporlar.
Fiziksel Mekân
Güvenlik Bilgisi
Kimliği belirli veya belirlenebilir bir gerçek kişiye ait
olduğu açık olan ve veri kayıt sistemi içerisinde yer alan; fiziksel mekâna
girişte, fiziksel mekanın içerisinde kalış sırasında alınan kayıtlar ve
belgelere ilişkin veriler. Fiziksel mekân güvenlik bilgisi kapsamında işlenen
veri tipleri; kamera kayıtları, ziyaretçi bilgileri vb.
Görsel Veri
Kimliği belirli veya belirlenebilir bir gerçek kişiye ait
olduğu açık olan ve veri kayıt sistemi içerisinde yer alan; kişisel veri
sahibiyle ilişkilendirilen görsel kayıtlar. Görsel veri kapsamında işlenen veri
tipleri; fotoğraflar, kamera kayıtları.
5. BORDAĞ İÇECEK TARAFINDAN KİŞİSEL VERİLERİN
İŞLENMESİ USULÜ
Bordağ İçecek Kanun'da öngörüldüğü şekilde kişisel verilerin
elde edilmesi sırasında kişisel veri sahiplerine veri sorumlusu olarak kişisel
verilerini hangi amaçla işlediği, işlenen kişisel verilerin kime ve hangi
amaçlarla aktarabileceği, kişisel veri toplama yöntem ve hukuki sebebi ile veri
sahibinin hakları konusunda bilgilendirme yapmaktadır.
Bordağ İçecek tarafından gerekli bilgilendirmenin yapılması
sonrasında veri sahiplerinin açık rızaları alınmaktadır.
6.BORDAĞ İÇECEK TARAFINDAN KİŞİSEL VERİLERİN
SAKLANMA SÜRELERİNİN TESPİTİ
Bordağ İçecek kişisel verilerin saklanma sürelerini
belirlerken ilgili yasal mevzuata uygun ve verilerin işlenme amaçlarını göz
önünde bulundurarak belirleme yapmaktadır.
Veri işleme amacının ortadan kalkması halinde, verilerin
saklanması ile ilgili herhangi bir hukuki gereklilik kalmaması durumunda
veriler silinmekte, yok edilmekte veya anonim hale getirilmektedir.
7. VERİ SAHİPLERİNİN HAKLARI VE BU HAKLARININ
KULLANILMASI
Kanun'un 11.
Maddesine göre veri sahipleri aşağıdaki haklara sahiptir:
Kendisi ile ilgili kişisel veri işlenip
işlenmediğini öğrenme
·
Kendisi ile ilgili kişisel veri işlenmişse buna
ilişkin bilgi talep etme
Kişisel verilerin işlenme amacını ve bu
verilerin amacına uygun kullanılıp, kullanılmadığını
Yurt içinde veya dışında bilgilerin aktarıldığı
üçüncü kişileri bilme hakkı
·
Kişisel verilerin eksik veya yanlış işlenmiş
olması halinde bunların düzeltilmesini talep etme
·
İlgili mevzuatta öngörülen şartlar çerçevesinde
kişisel verilerin silinmesini veya yok edilmesini talep etme
·
Düzeltme, silme ve yok etme talepleri
neticesinde yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere
bildirilmesini isteme.
· Kişisel verilerin kanuna aykırı olarak işlenmesi
durumunda zarara uğraması halinde zararın giderilmesini talep etme
·
İşlenen verilerin münhasıran otomatik sistemler
vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun
ortaya çıkmasına itiraz etme
Kanun'un 28.
Maddesi 2. Fıkrası gereği veri sahiplerinin talep hakkı bulunmayan
halleri sıralamış olup bu kapsamda
Kişisel verinin suç işlenmesini önlenmesi veya
suç soruşturması için gerekli olması
·
İlgili kişinin kendisi tarafından
alenileştirilmiş kişisel verilerin işlenmesi,
·
Keşisel veri işlemenin kanun verdiği yetkiye
dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu
niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin
yürütülmesi ile disiplin soruşturma ve kovuşturma için gerekli olması
·
Kişisel veri işlemenin bütçe, vergi ve mali
konulara ilişkin olarak Devletin ekonomik ve mali çıkarlarının korunması için
gerekli olması.
·
Kişisel veri işlemenin bütçe, vergi ve mali
konulara ilişkin olarak Devletin ekonomik ve mali çıkarlarının korunması için
gerekli olması hallerinde verilere yönelik yukarıda belirlenen haklar
kullanılamayacaktır.
Kanun'un 28. Maddesi 1. Fıkrasına göre ise aşağıdaki durumlarda
veriler Kanun kapsamı dışında olacağından, veri sahiplerinin talepleri bu
veriler bakımından da işleme alınmayacaktır.
Kişisel verilerin, üçüncü kişilere verilmemek ve
veri güvenliğine ilişkin yükümlülüklere uyulmak kaydıyla gerçek kişiler
tarafından tamamen kendisiyle veya aynı konutta yaşayan aile fertleriyle ilgili
faaliyetler kapsamında işlenmesi
Kişisel verilerin resmi istatistik ile anonim
hale getirmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla
işlenmesi
·
Kişisel verilerin milli savunmayı, milli
güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın
gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek
kaydıyla sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü
kapsamında işlenmesi.
·
Kişisel verilerin milli savunmayı, milli
güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği sağlamaya
yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları
tarafından yürütülen önleyici, koruyucu ve istihbari faaliyetler kapsamında
işlenmesi· Kişisel verilerin soruşturma, kovuşturma,
yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz
mercileri tarafından işlenmesi.
8. BORDAĞ İÇECEK TARAFINDAN KİŞİSEL VERİLERİN
KORUNMASI
9. BORDAĞ İÇECEK TARAFINDAN KİŞİSEL VERİLERİN
KORUNMASI İLE İLGİLİ ŞİRKET YÖNETİM YAPISI