Kişisel Verilerin Korunması ve İşlenmesi Politikası

Amaç ve kapsam

Bu politika, Armada Gıda'nın kişisel verileri hangi ilkelerle işlediğini ve nasıl koruduğunu anlatan çatı metindir. Politika; internet sitemiz, ticari ilişkilerimiz ve işe alım süreçlerimizde işlenen kişisel verileri kapsar. Hangi verinin hangi amaçla işlendiği, kişi gruplarına göre hazırlanmış aydınlatma metinlerinde yazılıdır.

Veri sorumlusu

Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu («Kanun») kapsamında veri sorumlusu sıfatıyla aşağıdaki şirket («Armada Gıda») tarafından işlenir.

Veri Sorumluları Sicili (VERBİS) kaydı: (eklenecek).

İlkeler

Kişisel verileri Kanun m.4'teki ilkelere uygun işleriz:

• a) hukuka ve dürüstlük kuralına uygun olma,
• b) doğru ve gerektiğinde güncel olma,
• c) belirli, açık ve meşru amaçlar için işlenme,
• ç) işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,
• d) ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.

İnternet sitemizde bu ilkeleri şöyle uygularız: form yalnız seçilen konunun alanlarını kaydeder. Armada Gıda ziyaretçilere çerez yerleştirmez; barındırma sağlayıcımız Cloudflare'in güvenlik amaçlı zorunlu çerezleri için: İnternet Sitesi Aydınlatma Metni ve Çerez Politikası. Form kayıtları altyapıda tanımlı süre dolunca, 365 gün sonra kendiliğinden silinir.

İşleme şartları

Kişisel veriler Kanun m.5/1 uyarınca açık rızayla ya da m.5/2'de sayılan hâllerden birinin varlığıyla işlenir. Aydınlatma metinlerimizde dayandığımız hâller:

• Kanun m.5/2(c), bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması
• Kanun m.5/2(ç), hukuki yükümlülüğümüzü yerine getirebilmemiz için zorunlu olması
• Kanun m.5/2(e), bir hakkın tesisi, kullanılması veya korunması için zorunlu olması
• Kanun m.5/2(f), temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz için zorunlu olması

Özel nitelikli kişisel veriler yalnız Kanun m.6'daki şartlarla işlenir; internet sitemizdeki formlar bu tür veri istemez.

Kişi grupları ve aydınlatma metinleri

Haklarınızı kullanmak için: İlgili Kişi Başvuru Formu.

Aktarım

Kişisel verilerin yurt içine aktarımı Kanun m.8'e, yurt dışına aktarımı Kanun m.9'a ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik'e (Resmî Gazete 10.07.2024, sayı 32598) tabidir.

İnternet sitemiz üzerinden yurt dışına aktarım yapılan alıcı, sitemizin altyapı sağlayıcısı Cloudflare, Inc.'dir (Amerika Birleşik Devletleri); aktarımın dayanağı: (eklenecek). Diğer süreçlerdeki yurt dışı alıcılar: (eklenecek).

Saklama ve imha

Saklama süreleri ilgili aydınlatma metinlerinde yazılıdır. İnternet sitesi süreçlerinde: form kayıtları 365 gün, hız sınırı özeti yaklaşık 1 saat, yönetim paneli oturumu 8 saat. Diğer süreçlerin saklama süreleri ve imha usulü: (eklenecek).

Saklama süresi dolan ya da işlenme sebebi ortadan kalkan veriler Kanun m.7 uyarınca imha edilir.

Güvenlik tedbirleri

Kanun m.12 uyarınca aldığımız teknik tedbirlerden internet sitesine ilişkin olanlar:

• bağlantıların HTTPS ile şifrelenmesi,
• formda yalnız seçilen konuya ait alanların kaydedilmesi,
• form gönderimlerine hız sınırı uygulanması,
• kayıtların saklama süresinin altyapıda zorunlu tutulması,
• yönetim paneline parola ve süreli oturumla erişilmesi,
• sayfalarda içerik güvenlik politikası (CSP) uygulanması.

İdari tedbirler: (eklenecek).

Veri ihlali

İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edildiğini öğrenirsek, bu durumu Kanun m.12/5 uyarınca en kısa sürede ilgili kişilere ve Kişisel Verileri Koruma Kurulu'na bildiririz. Kurul'un 24.01.2019 tarih ve 2019/10 sayılı Kararı uyarınca Kurul'a bildirim, durumu öğrendiğimiz tarihten itibaren gecikmeksizin ve en geç 72 saat içinde; ilgili kişilere bildirim, etkilenen kişiler belirlendikten sonra makul olan en kısa süre içinde yapılır.

Haklarınız ve başvuru yolu

Kanun m.11 uyarınca Armada Gıda'ya başvurarak:

• a) kişisel verilerinizin işlenip işlenmediğini öğrenme,
• b) işlenmişse buna ilişkin bilgi talep etme,
• c) işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• ç) yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• d) eksik veya yanlış işlenmişse düzeltilmesini isteme,
• e) Kanun m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• f) (d) ve (e) bentlerine göre yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• g) münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
• ğ) kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Başvurunuzu Türkçe olarak, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ m.5'te sayılan yollardan biriyle iletebilirsiniz; bunlardan biri, kendi KEP adresinizden kayıtlı elektronik posta (KEP) adresimize göndermektir: armadagida@armada.hs03.kep.tr. Yollar ve yazdırılabilir form: İlgili Kişi Başvuru Formu.

Başvurunuz talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırılır; işlem ayrıca bir maliyet gerektirirse Kişisel Verileri Koruma Kurulu'nun belirlediği tarifedeki ücret alınabilir (Kanun m.13). Yanıt yazılı olarak ya da elektronik ortamda verilir.

Başvurunuz reddedilirse, yanıtı yetersiz bulursanız ya da süresinde yanıt verilmezse, yanıtı öğrendiğiniz tarihten itibaren 30 ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (Kanun m.14).

Değişiklikler

Bu politika ve bağlı aydınlatma metinleri, veri işleme süreçlerimiz değiştiğinde güncellenir; her metin sürüm numarası ve yürürlük tarihiyle yayımlanır.