1. AMAÇ VE KAPSAM

İşbu Gizlilik ve Kişisel Verilerin Korunması İlkeleri (“İlkeler”), SANTORA KUAFÖR KOZMETİK TİCARET LİMİTED ŞİRKETİ  (“ Sacabak”,“Şirket” yahut “Veri Sorumlusu” olarak anılacaktır) kişisel verilerin korunmasına ilişkin kabul ettiği ilkeleri düzenlemekte ve Çalışan, Çalışan Adayı, Hissedar/Ortak, Ziyaretçi, Müşteri, Tedarikçi Yetkilisi, Tedarikçi Çalışanı, Çevrimiçi Ziyaretçine (“Kişi Grupları”) ait kişisel verilerin işlenmesine ilişkin olarak kişisel veri işleme ilkelerini belirlemekte ve söz konusu kişi gruplarını aydınlatmayı hedeflemektedir.

2. KİŞİSEL VERİLERİNİN İŞLENMESİNE İLİŞKİN İLKELER

SACABAK olarak Veri Sorumlusu sıfatı ile aşağıdaki ilkeler çerçevesinde kişisel verilerinizi işlemekteyiz.

2.1 Hukuka ve Dürüstlük Kuralına Uygun İşleme

Kişisel verilerinizin işlenmesinde hukuksal düzenlemelerle getirilen ilkeler ile genel güven ve dürüstlük kuralına uygun hareket edilmektedir.

2.2 Kişisel Verilerin Doğru ve Gerektiğinde Güncel Olmasını Sağlama

Meşru menfaatleriniz dikkate alınarak, işlenen verilerin doğru ve güncel olması için dönemsel kontrol ve güncellemeler yapılmakta ve bu doğrultuda gerekli tedbirler alınmaktadır. Bu kapsamda kişisel verilerin doğruluğunu kontrol etme ve gerekli düzeltmeleri yapmaya yönelik sistemler Kaizen bünyesinde oluşturulmaktadır.

2.3 Belirli, Açık ve Meşru Amaçlarla İşleme

Kişisel verileriniz açık, belirli ve meşru veri işleme amaçlarına dayalı olarak işlenmektedir.

2.4 İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma

Kişisel verileriniz, öngörülen amaç/amaçların gerçekleştirilebilmesi için ölçülü, amaçla bağlantılı ve sınırlı biçimde işlenmekte ve amacın gerçekleştirilmesiyle ilgili olmayan veya ihtiyaç duyulmayan kişisel verilerin işlenmesinden kaçınılmaktadır.

2.5 İlgili Mevzuatta Öngörülen veya İşlendikleri Amaç İçin Gerekli Olan Süre Kadar Muhafaza Etme

Kişisel verileriniz ancak ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmektedir. Bu kapsamda, öncelikle ilgili mevzuatta kişisel verilerin saklanması için bir süre öngörülüp öngörülmediği tespit edilmekte, bir süre belirlenmişse bu süreye uygun davranılmakta, bir süre belirlenmemişse kişisel veriler işlendikleri amaç için gerekli olan süre kadar saklanmaktadır. Sürenin bitimi veya işlenmesini gerektiren sebeplerin ortadan kalkması halinde, daha uzun süre işlenmelerine izin veren hukuki bir sebep bulunmaması halinde, kişisel verileriniz SACABAK’ın Kişisel Verilerin Saklanması ve İmhası Politikasına göre silinmekte, yok edilmekte veya anonim hale getirilmektedir.

3. KİŞİSEL VERİLERİNİN İŞLENMESİ ŞARTLARI

Kişisel verileriniz, Sacabak tarafından, aşağıda yer alan şartlar çerçevesinde işlenmektedir.

3.1 Kanunlarda Açıkça Öngörülmesi

Kanunlarda açıkça kişisel veri işlenmesi öngörüldüğü hallerde, kişisel verileriniz işlenebilecektir.

3.2 Fiili İmkânsızlık Sebebiyle İlgilinin Açık Rızasının Alınamaması

Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda olan veya rızasına geçerlilik tanınamayacak olan ilgili kişinin kendisinin ya da başka bir kişinin hayatı veya beden bütünlüğünü korumak için kişisel verisinin işlenmesinin zorunlu olması halinde kişisel verileriniz işlenebilecektir.

3.3 Sözleşmenin Kurulması veya İfasıyla Doğrudan İlgi Olması

Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması halinde kişisel verileriniz işlenebilecektir.

3.4 SACABAK’ ın Hukuki Yükümlülüğünü Yerine Getirmesi

Veri sorumlusu olarak hukuki yükümlülükleri yerine getirmek için işlemenin zorunlu olması halinde kişisel verileriniz işlenebilecektir.

3.5 Kişisel Verilerin Alenileştirilmesi

Kişisel verileriniz tarafınızca alenileştirilmiş olması halinde, işlenebilecektir.

3.6 Bir Hakkın Tesisi veya Korunması için Veri İşlemenin Zorunlu Olması

Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması halinde kişisel verileriniz işlenebilecektir.

3.7 Meşru Menfaate Dayalı Olarak Verilerin İşlenmesi

SACABAK’ ın meşru menfaatleri için veri işlemenin gerekli olması halinde kişisel verileriniz işlenebilecektir.

3.8 Açık Rızaya Dayalı Olarak İşlenmesi

Kişisel verileriniz, işbu İlkelerde belirtilen şartlardan herhangi birine dayalı olarak işlenemediği durumlarda, açık rızaya dayalı olarak işlenmektedir.

4. KİŞİSEL VERİLERİN KATEGORİZE EDİLMESİ

Veri Sahibi          Vergi Kategorisi Veri Türleri

Müşteri Kimlik   Ad-Soyad, TC Kimlik No, Cinsiyet, Doğum Tarihi

Fiziksel Mekan Güvenliği Bilgisi  CCTV Kamera Kayıtları

İletişim Adres, E-posta, Telefon

Pazarlama Bilgisi Alışveriş Geçmişi Bilgileri, Anket Çerez Kayıtları, Kampanya Çalışmasıyla Elde Edilen Bilgiler

Müşteri İşlem    Fatura-Senet-Çek Bilgileri, Sipariş Bilgileri, Talep Bilgileri, Hesap Numarası/IBAN Bilgileri (Para İadesi Gerekli Olduğunda), Çağrı Merkezi Kayıtları

İnternet Sitesi Hizmetleri Kapsamında İşlem Güvenliği Bilgisi IP Adresi, İnternet Sitesi Giriş,Çıkış ve Gezinme Bilgisi

Çalışan  Kimlik    Ad-Soyad  TC Kimlik No, Cinsiyet, Doğum Tarihi

Fiziksel Mekân Güvenliği Bilgisi  CCTV Kamera Kayıtları

Finansal Bilgiler Banka IBAN ve Hesap Numarası

Sağlık Bilgisi Kan Grubu Bilgileri, Kişisel Sağlık Bilgileri, Engellilik Durumuna Ait Bilgiler, Kullanılan Protez ve Cihaz Bilgileri

İletişim Adres, E-posta, Telefon, Yakınının Telefonu

Özlük    İşe Giriş Çıkış Belgesi Kayıtları, Özgeçmiş Bilgileri, Bordro Bilgileri, Disiplin İşlemine Dair Tutanak, İzin-Rapor Bilgisi, Görev Bilgisi, Eşin Doğum Belgesi, Yakının Ölüm Belgesi, Askerlik Durumu

Mesleki Deneyim Diploma Bilgileri, Gidilen Kurslar, Meslek içi Eğitim Bilgileri, Sertifikalar, Daha Önce Çalıştığı İşler-Tarihleri-Ayrılma Nedenleri, Referansların Ad Soyadı-Firma Bilgisi-Telefon Numarası, Mezun Olduğu Okul-Bölüm-Mezuniyet Tarihi

Hukuki İşlem     Dava Dosyasındaki Bilgiler, Adli Makamlarla Yazışmalardaki Bilgiler

Görsel Kayıtlar  Fotoğraf

Ceza Mahkûmiyeti          Adli Sicil Kaydı

Felsefi İnanç, Din, Mezhep ve Diğer İnançlar Din Bilgisi (Nüfus Cüzdanı Fotokopisinde var)

Biyometrik Veri Parmak izi

Çalışan Adayı     Kimlik    Ad-Soyad, Doğum Tarihi, Doğum Yeri, Medeni Hali, TC Kimlik No, Cinsiyet, Eşin Adı Soyadı

İletişim Adres, Telefon, Yakının Telefonu

Fiziksel Mekân Güvenliği Bilgisi  CCTV Kamera Kayıtları

Mesleki Deneyim Referansların Ad-Soyad-Telefonu, Mezun Olduğu Okul-Bölüm, Daha Önce Çalıştığı İşler, Bilgisayar ve Yabancı Dil Bilgisi

Özlük    Askerlik Durumu

Hissedar /Ortak Kimlik   Ad-Soyad, TC Kimlik No, Anne-Baba Adı, Doğum Tarihi, Doğum Yeri, Medeni Hali, Nüfus Cüzdanı Seri Sıra No, Cinsiyet, Nüfus Cüzdanı Fotokopisi, Ehliyet Fotokopisi, Pasaport Fotokopisi

İletişim Adres, E-Posta, Telefon, Yakının Telefon Numarası

Özlük Bilgisi        Özgeçmiş Bilgileri, SGK Hizmet Dökümü, Askerlik Durumu

Finansal Bilgi      Mal Varlığı Bilgileri, Hesap Numarası/IBAN Bilgileri

Fiziksel Mekân Güvenliği Bilgisi  CCTV Kamera Kayıtları

Mesleki Deneyim Diploma Bilgileri, Mezun Olduğu Okul-Mezuniyet Tarihi

Görsel Kayıtlar  Fotoğraf

Felsefi İnanç, Din, Mezhep ve Diğer İnançlar Din Bilgisi (Nüfus Cüzdanı Fotokopisinde var)

Sağlık Bilgisi Kan Grubu Bilgisi (Nüfus Cüzdanı Fotokopisinde var)

Ceza Mahkûmiyeti          Adli Sicil Kaydı

Biyometrik Veri Parmak İzi

Ziyaretçi Fiziksel Mekân Güvenliği           CCTV Kamera Kayıtları

Tedarikçi Yetkilisi Kimlik Ad-Soyad, TC Kimlik No

Fiziksel Mekân Güvenliği Bilgisi  CCTV Kamera Kayıtları

İletişim Adres, E-Posta, Cep Telefonu, Faks

Müşteri İşlem Bilgileri     Fatura-Senet-Çek Bilgileri, Sipariş Bilgileri, Talep Bilgileri, Hesap Numarası/IBAN Bilgileri, Kredi Kartı Bilgileri, Çağrı Merkezi Kayıtları

Tedarikçi Çalışanı             Kimlik    Ad-Soyad

Fiziksel Mekân Güvenliği Bilgisi  CCTV Kamera Kayıtları

Çevrimiçi Ziyaretçi           İşlem Güvenliği IP Adresi, İnternet Sitesi Giriş, Çıkış ve Gezinme Bilgisi, Log Kayıtları, İnternet Şifre Parola Bilgisi

5. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

SACABAK’ ta 6698 sayılı Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları dâhilinde ilgili kişi grubuna göre aşağıdaki amaçlar ile kişisel veriler işlenebilmektedir.

5.1 MÜŞTERİ

Müşteri kişisel verileri, 6698 sayılı Kanun’un 5. maddesinde belirtilen kişisel veri işleme şartları dâhilinde; Acil Durum Yönetimi Süreçlerinin Yürütülmesi, Bilgi Güvenliği Süreçlerinin Yürütülmesi, Denetim/Etik Faaliyetlerinin Yürütülmesi, Erişim Yetkilerinin Yürütülmesi, Faaliyetlerin Mevzuata Uygun Yürütülmesi, Finans ve Muhasebe İşlerinin Yürütülmesi, Firma / Ürün / Hizmetlere Bağlılık Süreçlerinin Yürütülmesi, Fiziksel Mekân Güvenliğinin Temini, Hukuk İşlerinin Takibi Ve Yürütülmesi, İletişim Faaliyetlerinin Yürütülmesi, İşyerinin Fiziksel Güvenliğini Sağlamak Amacıyla İşyeri İçerisindeki Açık Alanların Görüntü Kaydı, Lojistik Faaliyetlerinin Yürütülmesi, Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi, Mal / Hizmet Satış Süreçlerinin Yürütülmesi, Mal / Hizmet Üretim Ve Operasyon Süreçlerinin Yürütülmesi, Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi, Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi, Pazarlama Analiz Çalışmalarının Yürütülmesi, Sözleşme Süreçlerinin Yürütülmesi, Talep / Şikâyetlerin Takibi, Ürün / Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi, Veri Sorumlusu Operasyonlarının Güvenliğinin Temini, Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi, amaçlarıyla işlenebilecektir.

5.2 ÇALIŞAN

Çalışan kişisel verileri, 6698 sayılı Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları dâhilinde; Acil Durum Yönetimi Süreçlerinin Yürütülmesi, Bilgi Güvenliği Süreçlerinin Yürütülmesi, Çalışan Memnuniyeti ve Bağlılığı Süreçlerinin Yürütülmesi, Çalışanlar İçin İş Akdi ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi, Çalışanlar İçin Yan Haklar ve Menfaatleri Süreçlerinin Yürütülmesi, Denetim / Etik Faaliyetlerinin Yürütülmesi, Eğitim Faaliyetlerinin Yürütülmesi, Erişim Yetkilerinin Yürütülmesi, Faaliyetlerin Mevzuata Uygun Yürütülmesi, Finans Ve Muhasebe İşlerinin Yürütülmesi, Fiziksel Mekân Güvenliğinin Temini, Görevlendirme Süreçlerinin Yürütülmesi, Hukuk İşlerinin Takibi Ve Yürütülmesi, İç Denetim/ Soruşturma / İstihbarat Faaliyetlerinin Yürütülmesi, İletişim

Faaliyetlerinin Yürütülmesi, İnsan Kaynakları Süreçlerinin Planlanması, İş Faaliyetlerinin Yürütülmesi / Denetimi, İş Sağlığı / Güvenliği Faaliyetlerinin Yürütülmesi, İşyerinin Fiziksel Güvenliğini Sağlamak Amacıyla İşyeri İçerisindeki Açık Alanların Görüntü Kaydı, Organizasyon Ve Etkinlik Yönetimi, Saklama Ve Arşiv Faaliyetlerinin Yürütülmesi, Sözleşme Süreçlerinin Yürütülmesi, Ücret Politikasının Yürütülmesi, Talep / Şikâyetlerin Takibi, Veri Sorumlusu Operasyonlarının Güvenliğinin Temini, Yetenek / Kariyer Gelişimi Faaliyetlerinin Yürütülmesi, Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi amaçlarıyla işlenebilecektir.

5.3 ÇALIŞAN ADAYI

Çalışan Adayı kişisel verileri, 6698 sayılı Kanun’un 5. maddesinde belirtilen kişisel veri işleme şartları dâhilinde; Acil Durum Yönetimi Süreçlerinin Yürütülmesi, Bilgi Güvenliği Süreçlerinin Yürütülmesi, Çalışan Adayı / Stajyer / Öğrenci Seçme Ve Yerleştirme Süreçlerinin Yürütülmesi, Çalışan Adaylarının Başvuru Süreçlerinin Yürütülmesi, Eğitim Faaliyetlerinin Yürütülmesi, Faaliyetlerin Mevzuata Uygun Yürütülmesi, Fiziksel Mekân Güvenliğinin Temini, İletişim Faaliyetlerinin Yürütülmesi, İnsan Kaynakları Süreçlerinin Planlanması, İşyerinin Fiziksel Güvenliğini Sağlamak Amacıyla İşyeri İçerisindeki Açık Alanların Görüntü Kaydı, İş Faaliyetlerinin Yürütülmesi/Denetimi, Sözleşme Süreçlerinin Yürütülmesi, Ücret Politikasının Yürütülmesi, Yetenek / Kariyer Gelişimi Faaliyetlerinin Yürütülmesi, Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi amaçlarıyla işlenebilecektir.

5.4 HİSSEDAR/ORTAK

Hissedar/Ortak kişisel verileri, 6698 sayılı Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları dâhilinde; Acil Durum Yönetimi Süreçlerinin Yürütülmesi, Bilgi Güvenliği Süreçlerinin Yürütülmesi, Denetim / Etik Faaliyetlerinin Yürütülmesi, Erişim Yetkilerinin Yürütülmesi, Faaliyetlerin Mevzuata Uygun Yürütülmesi, Finans Ve Muhasebe İşlerinin Yürütülmesi, Fiziksel Mekân Güvenliğinin Temini, Görevlendirme Süreçlerinin Yürütülmesi, Hukuk İşlerinin Takibi Ve Yürütülmesi, İç Denetim/ Soruşturma / İstihbarat Faaliyetlerinin Yürütülmesi, İletişim Faaliyetlerinin Yürütülmesi, İnsan Kaynakları Süreçlerinin Planlanması, İş Faaliyetlerinin Yürütülmesi / Denetimi, İş Sağlığı / Güvenliği Faaliyetlerinin Yürütülmesi, İşyerinin Fiziksel Güvenliğini Sağlamak Amacıyla İşyeri İçerisindeki Açık Alanların Görüntü Kaydı, İşyerine Giriş ve Çıkışın Kontrol Altında Tutulması, Organizasyon Ve Etkinlik Yönetimi, Sözleşme Süreçlerinin Yürütülmesi, Veri Sorumlusu Operasyonlarının Güvenliğinin Temini, Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi, Yönetim Faaliyetlerinin Yürütülmesi amaçlarıyla işlenebilecektir.

5.5 TEDARİKÇİ YETKİLİSİ/ÇALIŞANI

Tedarikçi Yetkilisi/Çalışanı kişisel verileri, 6698 sayılı Kanun’un 5. maddesinde belirtilen kişisel veri işleme şartları dâhilinde; Acil Durum Yönetimi Süreçlerinin Yürütülmesi, Bilgi Güvenliği Süreçlerinin Yürütülmesi, Denetim / Etik Faaliyetlerinin Yürütülmesi, Faaliyetlerin Mevzuata Uygun Yürütülmesi, Finans Ve Muhasebe İşlerinin Yürütülmesi, Fiziksel Mekân Güvenliğinin Temini, Hukuk İşlerinin Takibi Ve Yürütülmesi, İletişim Faaliyetlerinin Yürütülmesi, İş Faaliyetlerinin Yürütülmesi / Denetimi, İşyerinin Fiziksel Güvenliğini Sağlamak Amacıyla İşyeri İçerisindeki Açık Alanların Görüntü Kaydı, Lojistik Faaliyetlerinin Yürütülmesi, Mal / Hizmet Satın Alım Süreçlerinin Yürütülmesi, Sözleşme Süreçlerinin Yürütülmesi, Talep / Şikâyetlerin Takibi, Veri Sorumlusu Operasyonlarının Güvenliğinin Temini, Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi amaçlarıyla işlenebilecektir.

5.6 ZİYARETÇİ

Ziyaretçi kişisel verileri, 6698 sayılı Kanun’un 5. maddesinde belirtilen kişisel veri işleme şartları dâhilinde; Acil Durum Yönetimi Süreçlerinin Yürütülmesi, İşyerinin Fiziksel Güvenliğini Sağlamak Amacıyla İşyeri İçerisindeki Açık Alanların Görüntü Kaydı, Fiziksel Mekân Güvenliğinin Temini amaçlarıyla işlenebilecektir.

5.7 ÇEVRİMİÇİ ZİYARETÇİ

Çevrimiçi Ziyaretçi kişisel verileri, 6698 sayılı Kanun’un 5. maddesinde belirtilen kişisel veri işleme şartları dâhilinde; Bilgi Güvenliği Süreçlerinin Yürütülmesi, Erişim Yetkilerinin Yürütülmesi, Faaliyetlerin Mevzuata Uygun Yürütülmesi, Firma / Ürün / Hizmetlere Bağlılık Süreçlerinin Yürütülmesi, İş Süreçlerinin İyileştirilmesine Yönelik Önerilerin Alınması Ve Değerlendirilmesi, Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi, Mal / Hizmet Satış Süreçlerinin Yürütülmesi, Mal / Hizmet Üretim Ve Operasyon Süreçlerinin Yürütülmesi, Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi, Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi, Pazarlama Analiz Çalışmalarının Yürütülmesi, Talep / Şikâyetlerin Takibi, Ürün / Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi, Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi amaçlarıyla işlenebilecektir.

6. KİŞİSEL VERİLERİN AKTARIMI

Kişisel verileriniz ilgisine göre; yurt içinde kanunen yetkili kamu kurum ve kuruluşlarına, tedarikçilere, toptan alım yapan müşterilere, anlaşmalı bankaya ve maaş alınan bankaya ayrıca müşterinin ad-soyadı, cinsiyeti ve e-mail bilgisi yurt dışına, işbu Kanun’un 4, 5 ve 6. maddelerinde yer verilen ilke ve işleme şartları kapsamında ve 6698 sayılı Kanun’un 8. ve 9. maddelerinde belirtilen koşullar çerçevesinde sınırlı olarak aktarılabilecektir.

7. KİŞİSEL VERİ TOPLAMANIN YÖNTEMİ VE HUKUKİ SEBEBİ

SACABAK’ a fiziki ya da elektronik ortamda, yazılı veya sözlü veri aktarım araçları ile iletilen kişisel verileriniz ilgili kişi gruplarına göre aşağıdaki şekilde işlenmektedir.

7.1 MÜŞTERİ

Müşteri kişisel verileri, 6698 sayılı Kanun’un 5. maddesinde yer alan, “ilgili kişinin açık rızasıyla” ya da “kanunlarda açıkça öngörülmesi”, “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması”, “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması”, “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebeplerine dayanarak, fiziki ve elektronik ortamlarda, yazılı veya sözlü veri aktarım araçları ile veri kayıt sistemini parçası olarak bizzat kişiden yahut üçüncü kişiden alınmak suretiyle otomatik yolla işlenmektedir.

7.2 ÇALIŞAN

Çalışan kişisel verileri, 6698 sayılı Kanun’un 5 ve 6. maddelerinde yer alan, “ilgili kişinin açık rızasıyla” ya da “kanunlarda açıkça öngörülmesi”, “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması”, “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması”, “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebeplerine dayanarak, fiziki ve elektronik ortamlarda, yazılı veya sözlü veri aktarım araçları ile veri kayıt sistemini parçası olarak bizzat kişiden yahut üçüncü kişiden alınmak suretiyle otomatik yolla işlenmektedir.

7.3 ÇALIŞAN ADAYI

Çalışan Adayı kişisel verileri, 6698 sayılı Kanun’un 5. maddesinde yer alan, kurulması ihtimali bulunan iş sözleşmesi bağlamında “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebeplerine dayanarak, elektronik ortamda başvuru formu doldurulmak suretiyle, fiziki form doldurulması suretiyle veri kayıt sistemini parçası olarak bizzat kişiden yahut üçüncü kişiden alınmak suretiyle otomatik yolla işlenmektedir.

7.4 HİSSEDAR/ORTAK

Hissedar/Ortak kişisel verileri, 6698 sayılı Kanun’un 5 ve 6. maddelerinde yer alan “ilgili kişinin açık rızasıyla” ya da “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması”, “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebeplerine dayanarak, fiziki ve elektronik ortamlarda, yazılı veya sözlü veri aktarım araçları ile veri kayıt sistemini parçası olarak bizzat kişiden yahut üçüncü kişiden alınmak suretiyle otomatik yolla işlenmektedir.

7.5 TEDARİKÇİ YETKİLİSİ/ÇALIŞANI

Tedarikçi Yetkilisi/Çalışanı kişisel verileri, 6698 sayılı Kanun’un 5. maddesinde yer alan, “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması”, “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebeplerine dayanarak, fiziki ve elektronik ortamlarda, yazılı veya sözlü veri aktarım araçları ile veri kayıt sistemini parçası olarak bizzat kişiden yahut üçüncü kişiden alınmak suretiyle otomatik yolla işlenmektedir.

7.6 ZİYARETÇİ

Ziyaretçi kişisel verileri, 6698 sayılı Kanun’un 5. maddesinde yer alan; “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunu meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayanarak hizmet binamız içerisindeki giriş kapıları, bina dış cephesi, etkinlik alanları, giriş bekleme alanı hizmet alanında bulunan güvenlik kameraları vasıtasıyla görüntüler kayıt altına alınmakta suretiyle otomatik yolla işlenmektedir.

7.7 ÇEVRİMİÇİ ZİYARETÇİ

Çevrimiçi Ziyaretçi, kişisel verileri, 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun ve 6698 sayılı Kanun’un 5. maddesinde yer alan, “kanunlarda açıkça öngörülmesi” ve “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebeplerine dayanarak otomatik yolla işlenmektedir.

8. KİŞİSEL VERİLERİN GÜVENLİĞİ

8.1 SACABAK, kişisel verilerin güvenliğini sağlamak, hukuka aykırı olarak işlenmesini önlemek adına, yetkisiz erişim risklerini, kaza ile veri kayıplarını, verilerin kasti silinmesini veya verilerin zarar görmesini engelleyecek makul önlemler almaktadır.

8.2 Kişisel verilere, erişim yetkisi bulunan kişilerden başkalarının erişmesini engellemek adına gereken her türlü teknik ve fiziki önlemler alınır. Bu kapsamda özellikle yetkilendirme sistemi, hiç kimsenin gereğinden fazla kişisel veriye erişmesinin mümkün olmayacağı şekilde kurgulanmaktadır.

8.3 SACABAK, kendi kurum veya kuruluşunda, 6698 sayılı Kanun hükümlerinin uygulanmasını sağlamak amacıyla gerekli denetimleri yapmakta ve yaptırmaktadır.

9. ÜÇÜNCÜ TARAF KİŞİSEL VERİLERE İLİŞKİN TAAHHÜTLER

Kişi Grupları tarafından iletilen, 3. kişilere ilişkin, kişisel bilgileri, Kaizen tarafından işlenebileceği Kişi Grubu tarafından kabul edilir ve rıza verilir. İlgili Kişi Grubu, ayrıca iletilen kişilere ve bilgilerine yönelik 6698 sayılı Kişisel Verilerin Korunması Kanunu’na uygun gerekli bilgilendirmeyi yaptığını ve izinleri aldığını taahhüt eder. Aksi durumdaki oluşacak zararlar ilgili Kişi Grubu nezdinde kalacaktır.

10. BAŞVURU USUL VE ESASLARI

İlgili kişi olarak, 6698 sayılı Kanun’un 11. maddesinde yer alan haklarınıza ilişkin bir talebiniz olması durumunda; Ön Bürodan temin edebileceğiniz Kişisel Verilerin Korunmasına İlişkin Başvuru Formu’nu belirtilen usul ve esaslar doğrultusunda doldurarak veya Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ ile öngörülen asgari koşulları sağlayan başvurunuz ile; santorakuaför@hs06.kep.tr e-mail adresimize mobil imzalı yahut e-imzalı olarak ileteceğiniz ileti ile veya Bahçelerarası mahallesi Mithatpaşa caddesi Ege Park no:44 iç kapı no:Z13 Balçova-İZMİR adresimize şahsen yapacağınız ıslak imzalı yazılı başvuru veya noter kanalı ile başvuru gerçekleştirebilirsiniz.

Yapacağınız başvuruyu Sacabak olarak, talebinizin niteliğine göre en kısa sürede ve en geç otuz gün içerisinde ücretsiz olarak sonuçlandıracağız. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Sacabak tarafından Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınacaktır. Bu kapsamda ilgili kişi olarak aşağıdaki haklara sahipsiniz;

a) Kişisel veri işlenip işlenmediğini öğrenme,

b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

e) Kanun’un 7 nci maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,

f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

h) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

ÇEREZ BİLGİLENDİRMESİ

İşbu sitenin kullanımını kolaylaştırmak amacıyla “cookie”ler kullanmaktadır. “Cookie”ler, web sayfalarının devamlı kullanıcıları tanımasına ve kullanıcıların siteye girişlerini kolaylaştırmasına imkan sağlamak ve sitelerin içeriklerini iyileştirmek ve geliştirmek amacıyla kişisel verilerinizi toplamaktadır.

Kullanmakta olduğunuz internet tarayıcınızda gerekli ayarlamaları yaparak daha önceden yüklenmiş “cookie”leri silebileceğiniz gibi ileride yüklenecek “cookie”leri de engelleyebilir ya da yüklenmeleri esnasında tarayıcınızın sizi uyarmasını sağlayacak, söz konusu cookie’lerin sitemizin düzgün çalışması ve belli fonksiyonlarını yerine getirebilmesi için gerekli olabileceğini vurgulamak isteriz.

Bahse konu ayarlamayı yapmadan bu siteyi kullanmakla, kişisel verilerinizin cookie’ler ile toplanmasına onay vermekte ve sitemizde yer alan Aydınlatma Beyanı ve Kişisel Veri İşleme/Gizlilik Politikası ile bağlı olduğunuzu kabul etmektesiniz.