MAGNOLİA GIDA TİCARET ANONİM ŞİRKETİ

KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ HAKKINDA POLİTİKA

 

 

İÇİNDEKİLER

I.                   POLİTİKANIN AMAÇ VE KAPSAMI

II.                TANIMLAR

III.             KİŞİSEL VERİLERİN İŞLENMESİ İLKERİ

IV.             KİŞİSEL VERİ İŞLEME ŞARTLARI VE İSTİSNAİ HALLER

V.                KİŞİSEL VERİ TASNİFİ

VI.             KİŞİSEL VERİLERİN GÜVENLİĞİNİN SAĞLANMASI

VII.          KİŞİSEL VERİ İŞLEME AMAÇLARI

a.      Müşteri, Muhtemel Müşteri ve İş ve Çözüm Ortaklarına ve Yetkililerine Ait Kişisel Veriler Bakımından

b.      Ziyaretçilere Ait Kişisel Veriler

c.       Çalışan Adaylarına Ait Kişisel Veriler Bakımından

d.      Çalışanlara Ait Kişisel Veriler Bakımından

e.       Taşeronlara Ait Kişisel Veriler Bakımından

f.        Şirketimizin ve Topluluk Şirketlerimizin Temsilcileri, Vekilleri ve Hissedarlarına Ait Kişisel Veriler Bakımından

VIII.       KİŞİSEL VERİLERİN YURT İÇİNDE VE YURT DIŞINA AKTARIMI

IX.             KİŞİSEL VERİLERİN İMHASI

X.                KİŞİSEL VERİ ÖZNESİNİN (İLGİLİ KİŞİNİN) HAKLARI

XI.             VERİ ÖZNESİNİN (İLGİLİ KİŞİNİN) BAŞVURU YOLLARI

XII.          KAPANIŞ HÜKÜMLERİ

XIII.       POLİTİKA’NIN YÜRÜRLÜK TARİHİ

 

 

1. POLİTİKANIN AMAÇ VE KAPSAMI

 

07.04.2016 tarihli ve 29677 sayılı Resmi Gazete’de yayımlanan 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (“KVKK”) ve ilgili yasal düzenlemelere uyum sağlanması amacıyla, Şirketimizce benimsenen ve uygulanacak olan usul ve esaslar, veri sorumlusunun aydınlatma yükümlülüğü kapsamında, işbu Politika ile düzenlenmiştir.

Şirketimiz nezdinde işlenen kişisel verileriniz ile ilgili; işlenen kişisel verileriniz, kişisel verilerin işlenmesi ilkeleri, kişisel veri işleme amaç ve şartları, kişisel verilerinizin yurt içinde ve yurt dışına aktarımı, kişisel verilerinizin imhası ve işlenen kişisel verileriniz üzerindeki haklarınıza dair uygulama ve esaslar aşağıda sizlere bildirilmektedir.

Magnolia Gıda Ticaret Anonim Şirketi (Bundan sonra “Magnolia Gıda” olarak anılacaktır.), KVKK ve ilgili diğer düzenlemelere uyum sağlanması ve kişisel verilerinizin Kanuna ve diğer düzenlemelere uygun olarak işlenmesi, kullanılması, imhası, aktarımı ve sair hususlarda bu Politika’da belirlenen prosedür ve süreçlere uygun şekilde davranacaktır.

 

2. TANIMLAR

Açık Rıza:	Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.
Anonim Hale Getirme:	Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesi.
Kişisel Veri:	Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
Kişisel Verilerin İşlenmesi:	Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.
Kişisel Veri Sahibi:	Kişisel verisi işlenen gerçek kişi.
Özel Nitelikli Kişisel Veri:	Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir.
Veri İşleyen:	Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi.
Veri Sorumlusu:	Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi.

 

3. KİŞİSEL VERİLERİN İŞLENMESİ İLKELERİ

Şirketimiz, kişisel verilerin işlenmesine ilişkin usul ve esasları düzenleyen, KVKK’nın 4. maddesi uyarınca aşağıda sayılan ilke ve esaslar çerçevesinde kişisel veri işleme faaliyetlerini gerçekleştirmektedir.

 

1. Hukuka ve Dürüstlük Kuralına Uygunluk

Şirketimiz, kişisel verilerinizi, KVKK ve yapılan iş gereği uyulması zorunlu olan diğer kanun ve düzenlemelere uygun olarak işlemektedir.

 

2.  Doğru ve Güncel Olma

Şirketimiz, veri sahibi tarafından sağlanan kişisel verilerin izinsiz ve gerçeğe aykırı olarak değiştirilmemesi ve işlenen veriler ile ilgili bir değişiklik olduğunda veri sahibi tarafından talep edilmesi halinde, kişisel verinin güncellenmesi için gerekli işlemleri yerine getirmekte, teknik ve idari tedbirleri almaktadır.

 

3. Belirli, Açık ve Meşru Amaçlar İçin İşlenme

Şirketimiz tarafından işlenen kişisel verileriniz, size bildirilen işleme amacına uygun olarak ve bildirilen çerçevede işlenmektedir.

 

4. İşleme Amacıyla Bağlantılı, Sınırlı ve Ölçülü Olma

Şirketimiz faaliyetleriyle örtüşmeyen, Şirket faaliyetleri çerçevesinde gerek duyulmayan ve işleme amacını aşacak nitelikteki kişisel verileri işlememektedir.

 

5. İlgili Mevzuatta Öngörülen veya İşlendikleri Amaç için Gerekli Olan Süre Kadar Muhafaza Edilme

KVKK, ilgili diğer kanunlar ve düzenlemeler çerçevesinde işlenen verileriniz, ilgili mevzuatta öngörülen veya işlenen kişisel verinin niteliği gereği saklanması gereken süreler kadar muhafaza edilmektedir.

 

 

4. KİŞİSEL VERİ İŞLEME ŞARTLARI VE İSTİSNAİ HALLER

 

- Şirket faaliyetleri çerçevesinde işlenecek genel nitelikli kişisel veriler;

·         Veri sahibinin açık rızasının alınması şartıyla veya

·         Kanunlarda açıkça öngörülmüş olan,

·         Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olan,

·         Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesi gerekli olan

·         Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olan

·         İlgili kişinin kendisi tarafından alenileştirilmiş olan,

·         Bir hakkın tesisi, kullanılması veya korunması için veri işlenmesi zorunlu olan,

·         İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesi zorunlu olan hallerden biri mevcut ise veri sahibinin açık rızası alınmaksızın işlenebilir.

- Şirket faaliyetleri çerçevesinde işlenecek özel nitelikli kişisel veriler;

Veri öznesinin açık rızası alınmadığı takdirde işlenmeyecektir. Ancak söz konusu özel nitelikli kişisel veriler;

• Kanunlarda açıkça öngörülmesi,
• Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin, kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
• İlgili kişinin alenileştirdiği kişisel verilere ilişkin ve alenileştirme iradesine uygun olması,
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,
• Sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlarca, kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin planlanması, yönetimi ve finansmanı amacıyla gerekli olması,
• İstihdam, iş sağlığı ve güvenliği, sosyal güvenlik, sosyal hizmetler ve sosyal yardım alanlarındaki hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması,
• Siyasi, felsefi, dini veya sendikal amaçlarla kurulan vakıf, dernek ve diğer kâr amacı gütmeyen kuruluş ya da oluşumların, tâbi oldukları mevzuata ve amaçlarına uygun olmak, faaliyet alanlarıyla sınırlı olmak ve üçüncü kişilere açıklanmamak kaydıyla; mevcut veya eski üyelerine ve mensuplarına veyahut bu kuruluş ve oluşumlarla düzenli olarak temasta olan kişilere yönelik olması,

hallerinde ilgili kişinin açık rızası alınmaksızın Kurul tarafından belirlenen yeterli önlemlerin alınması koşuluyla işlenebilecektir.

 

5. KİŞİSEL VERİ TASNİFİ

 

Kimlik Bilgisi	Nüfus cüzdanınızda yazılı bulunan; isim, soyadı, anne adı, baba adı, doğum yeri, doğum tarihi, medeni hal, din, kan grubu, kayıtlı olunan il, ilçe ve mahalle ve bunlarla sınırlı olmaksızın nüfus cüzdanınızda yazılı bulunan bilgiler.
İrtibat Bilgisi	Tarafınızla iletişim kurulabilmesi için sizden istenen ya da sizin verdiğiniz; ev telefonu numarası, cep telefonu numarası, ikametgâh adresi ya da diğer adres bilgisi, e-posta adresi gibi iletişim verileriniz.
Özlük Bilgisi	Nüfus cüzdanı fotokopisi,     Nüfus kayıt örneği,     İkametgâh Belgesi,     Sağlık raporu,     Diploma fotokopisi,     Adli sicil kaydı,     Vesikalık fotoğraf,     Aile durumunu bildirir belge,     Askerlik durum belgesi,     İş Sözleşmesi / Hizmet Sözleşmesi,     SGK işe giriş bildirgesi,     Adli sicil kaydınız (sabıka kaydınız),
Banka Hesap Bilgisi	Banka hesap numarası, IBAN numarası, kredi kartı ve banka kartına ilişkin sair bilgiler.
Öz Geçmiş Bilgisi	Özgeçmiş belgenizde yazan ya da Şirketimiz tarafından talep edilen ya da tarafınızdan verilen eğitim bilgileriniz, eğitiminize ilişkin okul bilgileri, sertifika bilgileri, eğitim durumu ve eğitimleriniz hakkındaki bilgileriniz,     Özgeçmiş belgenizde yazan ya da Şirketimiz tarafından talep edilen ya da tarafınızdan verilen iş deneyimlerinize ilişkin yer, tarih ve süre bilgileri, daha önce çalıştığınız iş ve göreve ilişkin bilgiler, çalışma deneyimlerinize ilişkin her türlü bilgiler,     Özgeçmiş belgenizde yazan ya da Şirketimiz tarafından talep edilen ya da tarafınızdan verilen fotoğrafınız,     Özgeçmiş belgenizde yazan ya da Şirketimiz tarafından talep edilen ya da tarafınızdan verilen sürücü belgeniz ve sürücü belgenizde yazılı bulunan bilgiler,      Özgeçmiş belgenizde yazan ya da Şirketimiz tarafından talep edilen ya da tarafınızdan verilen referanslarınız ve referanslarınıza ilişkin bilgiler
Lokasyon Bilgileri	Hizmet esnasında mobil uygulama veya internet üzerinden elde edilen konum bilgileri, ev ve işyeri adresi
Hukuki İşlem Bilgisi	Adli makamlarla yazışmalardaki bilgiler, dava dosyasındaki bilgiler
Ziyaretçi Bilgisi	Şirkete gelen ziyaretçilerin adı, soyadı, ziyaret saatleri, var ise araç plakası, ziyaret edilen kişi ve sair bilgiler.
İstihdam Bilgileri	Eğitime ilişkin bilgiler (eğitim alınan kurum, tarihi, derece, diploma bilgileri), eski iş yerlerine ilişkin bilgiler, çalışma süresi, Şirket içerisindeki bölüm, görev ve pozisyon, işe başlama tarihi, işten çıkış tarihi, işten çıkış sebebi, sigortalılık hizmet bilgileri, İŞKUR’a kayıtlı olunması halinde buna ilişkin bilgiler, SGK numarası, ay içinde çalışılan günler ve gün sayısı, ay içinde çalışılan/çalışılmayan eksik günler, eksik günlerin nedeni, prim, ikramiye ve ücret bilgileri, sigorta prim ve poliçe tutarları, toplam iş deneyimi, performans değerlendirmesi sonucu, uygun görülen sonraki/diğer pozisyonlar, gelişim planı ve adımları, erişim bilgileri, işe giriş ve işten çıkış saatleri, çalışma ve fazla çalışma saatleri, hakkında yapılan disiplin soruşturmaları ve bu kapsamdaki bilgiler, tarafına gönderilen ihbar ve ihtarnameler, savunmalar, disiplin cezaları.
Aile Üyeleri Bilgisi	Kişisel veri sahibinin çocukları, eşleri ile ilgili kimlik bilgisi, iletişim bilgisi vs.
İşlem Güvenliği Bilgileri	Cihaz bilgileri, IP adresi, şifre ve parola bilgileri, çerez bilgileri, erişim bilgileri, giriş yöntemleri.
Müşteri Talep ve Şikayet Bilgisi	Müşterilerin ürün ve/veya hizmetlere ilişkin yapmış olduğu talep, şikayetler ve benzeri başvuru sonucunda elde edilen kişisel veriler, yorum ve sorularınız, iptal/iade bilgileri, iletişim kanallarımız aracılığı ile tarafımıza iletilen mesaj içerikleri.
Müşteri İşlem Bilgileri	Sipariş ve fatura bilginiz, çağrı merkezi kayıtlarınız, alışveriş geçmişi.
Özel Nitelikli Kişisel Veriler	Çeşitli kimlik belgeleri kapsamında veya Şirket tarafından talep edilmemiş olmakla birlikte işe başvuru sürecinde özgeçmiş vb. çeşitli belgeler kapsamında dolaylı olarak edinilme ihtimali olan özel nitelikli kişisel veriler, engellilik durumu olması halinde engelli sağlık kurulu raporları, sabıka kaydı kapsamındaki ceza mahkûmiyetleri ve güvenlik tedbirlerine ilişkin bilgiler, iş sağlığı ve güvenliği uyarınca alınan işe giriş ve periyodik muayene formları kapsamındaki sağlık verileri, sağlık heyet raporu, iş kazası tutanağı, iş göremezlik raporu, istirahat raporu ve sevk raporlarındaki sağlık verileri belgesi gibi özel nitelikli kişisel veriler.
Fiziksel Mekân Güvenliği Bilgisi	Çalışan ve ziyaretçilerin giriş çıkış kayıt bilgileri, kamera kayıtları.
Finansal Bilgi	Bilanço bilgileri, finansal performans bilgileri, kredi ve risk bilgileri, malvarlığı bilgileri gibi, vergi no.
Görsel ve İşitsel Kayıtlar	Kişilerden alınan her türlü görsel ve işitsel kayıtlar
Mesleki Deneyim Bilgisi	Gidilen kurslar, meslek içi eğitim bilgileri, sertifikalar,
Pazarlama Bilgisi	Alışveriş geçmişi bilgileri, anket, çerez kayıtları, kampanya çalışmasıyla elde edilen bilgiler.

 

6. KİŞİSEL VERİLERİN GÜVENLİĞİNİN SAĞLANMASI

Magnolia Gıda olarak Şirket faaliyetleri çerçevesinde işlediğimiz kişisel verilerinizin KVKK ve ilgili mevzuata uygun olarak muhafaza edilmesi güvenliğinin sağlanması için gerekli görülen teknik ve idari tedbirleri, gerekli teknolojik alt yapı çerçevesinde yerine getiriyor; bu doğrultuda veri ihlali, yetkisiz erişim, veri kaybı, verilerin izinsiz değiştirilmesi ve sair tehditlere karşı önlem alarak gerekli denetimleri gerçekleştiriyoruz.

Bu kapsamda, mevcut risk ve tehditleri tespit ediyor, çalışanlarımızı eğiterek farkındalık çalışmaları gerçekleştiriyor, kişisel veri güvenliğine ilişkin politika ve prosedürleri belirliyor, kişisel veri minimizasyonunu sağlıyor,  veri işleyenler ile gerekli gizlilik sözleşmelerini oluşturuyor; siber güvenliğin sağlanması amacıyla güvenlik duvarı ve güncel anti-virüs programları kullanıyor, mevcut yazılım ve donanımlarımızı yapılandırıyor, yazılım güncellemelerini ve denetimlerini gerçekleştiriyor; kişisel veri içeren fiziki ve elektronik ortamların güvenliğini sağlıyor, anahtar yönetimi, erişim logları, kullanıcı hesap yönetimi, sızma denetimi ve şifreleme yöntemleriyle veri güvenliğinizin yetkisiz kişilerce ihlal edilmesini önlemek adına gerekli tedbirleri alıyoruz.

 

7. KİŞİSEL VERİ İŞLEME AMAÇLARI

Kişisel verileriniz, Şirket faaliyetlerinin ve kanundan doğan yükümlülüklerin yerine getirilebilmesi amaçlarıyla ve bunlarla sınırlı olarak işlenmektedir.

Bu doğrultuda,

a.      Müşteri, Muhtemel Müşteri ve İş ve Çözüm Ortaklarına Ait Kişisel Veriler Bakımından

   WhatsApp hattımızdan veya web sitemizdeki Özel Sipariş Talep Formu aracılığıyla gelen siparişlerin alınması, oluşturulması ve hesap yönetiminin gerçekleştirilmesi,

   Özel etkinlik ve organizasyonlar için talep edilen pasta, cheesecake ve diğer Magnolia Bakery tatlı siparişlerinin istenilen stil, renk ve boyutlarda müşteri talebine göre özelleştirilerek hazırlanması,

   Özel Sipariş Talep Formu'ndaki "Ek Notlar" kısmı veya diğer iletişim kanallarımız aracılığıyla tarafınızca paylaşılan alerjen hassasiyetleri, gıda intoleransı veya diyet kısıtlamalarına ilişkin sağlık verilerinizin siparişlerin güvenle hazırlanabilmesi, insan sağlığının korunması ve üretim süreçlerinin bu hassasiyetlere uygun şekilde yürütülmesi,

   Tedarikçi ve iş ortaklarımız ile daha etkili hizmet sunabilme; hukuki ve mali süreçleri yürütebilme,

   Şirketin temsil ve ilzamına ilişkin yetkilerin belirlenmesi, imza sirkülerinin oluşturulması ve yetkili kişi bilgilerinin doğrulanması

   İş yeri güvenliği, ticari güvenlik ve ekonomik güvenliğin sağlanması,

   İş sağlığı ve güvenliğinin sağlanması ile ilgili mevzuat çerçevesinde mevcut yükümlülüklerimizin yerine getirilmesi,

   Sosyal Uygunluk-Etik denetimleri kapsamında, yetkilendirilmiş özel hukuk gerçek ve tüzel kişileri tarafından, yürütülen iş faaliyetlerinin sosyal uygunluk ve etik kriterlerine uygunluğunun denetlenebilmesi,

   Talep, şikâyet ve öneri süreçlerinin yürütülebilmesi, geri bildirimlerin sağlanması ile interaktif destek hizmetleri ve çağrı merkezi üzerinden alınan ses kayıtları vasıtasıyla iş süreçlerinin iyileştirilmesi ve müşteri memnuniyetine yönelik aktivitelerin yürütülmesi,[HZ1] 

   Faaliyetlerimizin iyileştirilmesi ile mobil uygulama veya internet sitesi üzerinden yürütülen sadakat programı (puan/yıldız toplama) kapsamındaki müşteri ilişkileri süreçlerinin yönetilmesi,[HZ2] 

   Sipariş takibi, sipariş oluşturma ve hesap yönetiminin gerçekleştirilmesi, kullanıcı deneyimlerinin iyileştirilmesi  ile hediye kartı (gift card) taleplerinin oluşturulması ve mal/hizmet satış operasyonlarının gerçekleştirilmesi,[HZ3] 

   Çevrimiçi yemek siparişi platformları üzerinden alınan siparişlerin takip edilerek çevrimiçi satışlara ilişkin raporlamaların yapılması,[HZ4] 

   Ödeme işlemlerinin yürütülmesi (POS, mobil ödeme, QR vb.)

   Mağazalarımızdan yapılan alışverişlerde mobil uygulama ve QR kod kullanılarak kazanılan yıldız/puan ve sipariş bilgilerinin işlenmesi,[HZ5] 

   Mobil uygulama üzerinden sipariş ve ödeme süreçlerinin yürütülmesi,

   Hizmet kalitesinin değerlendirilmesi,

   Ürün kişiselleştirme ve tercih yönetimlerinin gerçekleştirilmesi,

   Ürün geri çağırma süreçlerinin yürütülmesi[HZ6] 

   5809 sayılı Elektronik Haberleşme Kanunu ve ilgili mevzuat uyarınca açık onayınıza istinaden ticari elektronik ileti gönderimi (Mail bültenine katılım sağlanması, teklif ve güncellemelerin iletilmesi), satış ve pazarlama stratejilerinin yürütülmesi,

   Satın alma faaliyetlerinin gerçekleştirilmesi, iade ve kargo süreçlerinin oluşturulması ve yürütülmesi,

   Workshop, lansman ve etkinlik süreçlerinin yürütülmesi,

   Platform operasyonlarının ve kayıtlarının takibi ve denetlenmesi,

   Teslimat ve lojistik faaliyetlerin yürütülmesi ile siparişin ilgili adrese sorunsuz ulaştırılması

   Kullanıcı ve uygulama deneyimlerinin iyileştirilmesi,

   Analiz, raporlama ve istatiksel faaliyetlerin yürütülmesi,

   Finans, muhasebe ve faturalandırma süreçlerinin yürütülmesi,

   Şirketimiz tarafından sunulan hizmetin geliştirilebilmesi ve müşteri memnuniyetinin sağlanabilmesi adına ilgili departmanlarımızca gerekli iş akış süreçlerinin yürütülebilmesi,

    Şirketimizin organizasyon ve sair faaliyetlerine ilişkin olarak kurumsal sosyal medya hesaplarında görsellere yer verilmesi,

   Denetimler kapsamında, yetkilendirilmiş özel hukuk gerçek ve tüzel kişileri tarafından, yürütülen iş faaliyetlerinin uygunluğunun denetlenebilmesi,

   Kanundan ve sözleşmeden kaynaklanan yükümlülüklerin yerine getirilmesi amaçlarıyla tarafımıza sağlanan ve tarafımızca istenen irtibat bilgisi ve sair kişisel verileriniz işlenebilmektedir.

 

b.      Ziyaretçilere Ait Kişisel Veriler Bakımından

   Şirkete gelen ziyaretçilere ilişkin isim-soy isim gibi kimlik bilgileri, giriş-çıkış zamanları, araç plakası, ziyarete gelinen çalışan ve ziyaret amacına ait bilgiler gibi kişisel veriler, Şirket içi düzen ile can ve mal güvenliğinin sağlanabilmesi gıda tesislerine özgü yasal yükümlülükler ve hijyen standartları çerçevesinde; üretim ve depolama alanlarına giriş yapan ziyaretçilerin sağlık beyanlarının takibi ile gıda ve üretim güvenliğinin tesisi ve fiziksel mekan güvenliği ile işyeri ekipmanlarının güvenliğinin temini, olay tespiti ve yetkili mercilere bildirim kapsamında hukuki yükümlülüklerin yerine getirilebilmesi, acil durum müdahale süreçlerinin yürütülmesi amaçlarıyla elektronik ve fiziki ortamlarda işlenmektedir.

 

c.       Çalışan Adaylarına Ait Kişisel Veriler Bakımından

   İş başvuruları ve öz geçmişlerin ilgili departmana iletilerek işe uygunluğun kontrol edilmesi ve mülakat sürecine geçilebilmesi,

   İşe başvuru anında, iş başvurusu sürecinde ve iş başvurusu süresince yapılacak her türlü işlem sırasında sizin, başvurduğunuz görev için yeterli ve gerekli nitelikleri sağlayıp sağlamadığınızın tespiti, bu kapsamda testler yapılması ve irdelenmesi,

   Referanslarınızın aranıp hakkınızda referans alınması,

   İş başvuru süreci sonunda iş görüşmesinin olumlu sonuçlanması halinde işyerinde görevinize yerleştirilebilmeniz,

   İş başvuru süreci sonunda iş görüşmesinin olumsuz sonuçlanması halinde, daha sonra uygun bir pozisyon açıldığında, tekrar gerekli değerlendirmelerin yapılmasıyla tarafınızın iş imkanı hakkında bilgilendirilebilmesi amaç ve yöntemleri doğrultusunda çalışan adaylarının özgeçmiş bilgileri, kimlik bilgileri, irtibat bilgileri ve sair kişisel verileri işlenmektedir.

d.      Çalışanlara Ait Kişisel Veriler Bakımından

   Şirket içi düzen, işyeri barışı ve güvenliğinin sağlanabilmesi,

   Üretim alanlarındaki hijyen standartlarının korunarak gıda güvenliği ve üretim güvenliği prosedürlerinin eksiksiz yürütülmesi,

   Çalışanlara ait kişisel verilerin, özlük dosyasının oluşturulması ve saklanması gibi kanuni yükümlülüklerin yerine getirilmesi amacıyla işlenmesi ve işyeri denetimleri sırasında denetçi kamu kurum ve kuruluşları ve yetkilendirilmiş özel hukuk gerçek veya tüzel kişileri ile paylaşılması,

   Çalışanlara maaş ve yan hak tanınması, maaşlar üzerindeki hukuki takip ve yasal süreçlerin yürütülmesi,

   Bordrolama işlemlerinin gerçekleştirilmesi,

   Çalışanlar tarafından fileserver sisteminde gerçekleştirilen işlemlerin tamamının loglanma yoluyla kayıt altına alınması,

   Şirketin ticari ve sair faaliyetlerinin gerçekleştirilmesi kapsamında Şirket tarafından uygun bulunan programların kullanılması suretiyle çalışan verilerinin işlenmesi,

   Şirketimizin organizasyon ve sair faaliyetlerine ilişkin olarak kurumsal sosyal medya hesaplarında görsellere yer verilmesi,

   İşyerinin ve çalışanların güvenliğinin sağlanması, can ve mal güvenliğinin korunması amacıyla çalışanların giriş-çıkış zamanlarının belirlenmesi yöntemleri ve sair elektronik gözetim yöntemlerinin kullanılması,

   Mobil uygulama üzerinden sipariş ve ödeme süreçlerinin yürütülmesi,

   Performans değerlendirme süreçlerinin yönetimi,

   Çalışan eğitimlerinin düzenlenmesi ve katılım süreçlerinin yürütülmesi,

   Çalışan bağlığı ve anketlerin düzenlenmesi, talep, öneri ve şikâyet süreçlerinin yürütülmesi,

   Atama ve terfi süreçlerinin yürütülmesi,

   Çalışanlara ferdi kaza sigortası ve tamamlayıcı sağlık sigortası yaptırılması ve sair bir hakkın tesis edilmesi için gerekli olması durumunda, iş ortaklığı yapılan özel sigorta şirketi ile çalışanlara ait kişisel verilerin paylaşılması,

   Müşterilere sağlanan bakım/onarım hizmetleri kapsamında geçici olmak suretiyle ilgili müşteri bünyesinde hizmet gerçekleştirmesi amacıyla görevlendirilen çalışanlara ait kişisel verilerin müşteri tarafından talep edilmesi halinde ilgili müşteriler ile paylaşılabilmesi,

   Şirket tarafından ve/veya Şirket adına üçüncü kişiler tarafından fuar, seminer, eğitim, konferans, gezi, sosyal etkinlik gibi faaliyetler ve konaklama ile ulaşım hizmetlerinin sağlanabilmesi için gerekli organizasyonun yapılması, vize işlemlerinin gerçekleştirilebilmesi, Şirket hakkındaki gelişmelerden haberdar edilmesi, gerekli durumlarda kendisi ve yakınlarıyla iletişime geçilebilmesi, motivasyon amaçlı yapılacak (hediye, promosyon gibi) kazandırmalar, Şirket faaliyetlerinin tanıtımı, reklamı ve sair amaçlar kapsamında çalışanlara ait kişisel verilerin Şirket tarafından kaydedilmesi ve yurt içinde veya yurt dışında üçüncü kişilere aktarılabilmesi,

   Çalışanlara sunulan taşıma ve araç tahsis hizmetlerinin ifası ile ilgili prosedürlerin yerine getirilmesi amacıyla, çalışanlara ait ilgili kişisel verilerin Şirket’in sözleşme ilişkisi içerisinde bulunduğu üçüncü kişilere aktarılabilmesi amacıyla sair çalışan kişisel verileri işlenmesi, araç kiralama amacıyla çalışılan şirketler ile araçları kullanacak olan çalışanlara ilişkin kişisel bilgilerin paylaşılması,

   Çalışan görevlendirmelerinin yapılması,

   Çalışan disiplin ve fesih süreçlerinin yürütülmesi,

   İş kazası ve meslek hastalığı süreçlerinin yürütülmesi, resmi kurum ve kuruluşlara bu hususta gerekli bildirimlerin gerçekleştirilmesi,

   İSG faaliyetleri kapsamında muhafaza edilmesi gereken belge ve evraklar kapsamında çalışanlara ait genel ve özel nitelikli kişisel verilerin işlenmesi, işyeri hekimi ve sağlık memurları ile paylaşılması ile bulaşıcı hastalık ve benzeri sağlık risklerinin takibi yapılarak gıda güvenliğini tehlikeye atacak durumların önlenmesi,

   İfa edilen işin niteliğine göre Şirket tarafından İşgören’e işin yürütümü amacıyla tahsis edilen araçların kullanımı bakımından yakıt tüketim ve HGS bilgilerinin kayıt altında tutulması,

   Üretim hattı ve depo alanlarında kurulu kamera sistemleri aracılığıyla; iş güvenliğinin yanı sıra gıda güvenliği ve üretim hijyeni prosedürlerine uygunluğun denetlenmesi,

   İşgören’in kullanımına tahsis edilen kurumsal e-mail hesabı ile gerçekleştirilen yazışmalar ve bu yazışmaları içeren e-mail dosyaları yurtdışında mevcut bulunan bulut sisteminde kayıt altında tutulması amaç ve yöntemleri doğrultusunda kimlik bilgisi, özgeçmiş bilgisi, özlük bilgisi, banka hesap bilgisi, iletişim bilgisi, irtibat bilgisi ve sair kişisel verileriniz işlenebilmektedir.

e. Taşeronlara Ait Kişisel Veriler Bakımından

   Özlük dosyasının oluşturulması ve saklanması gibi kanuni yükümlülüklerin yerine getirilmesi amacıyla işlenmesi ve işyeri denetimleri sırasında denetçi kamu kurum ve kuruluşları ve yetkilendirilmiş özel hukuk gerçek veya tüzel kişileri ile paylaşılması,

   İSG faaliyetleri kapsamında muhafaza edilmesi gereken belge ve evraklar kapsamında taşeronlara ait genel ve özel nitelikli kişisel verilerin işlenmesi, işyeri hekimi ve sağlık memurları ile paylaşılması,

   Görevlendirme süreçlerinin yürütülmesi,

   İş kazası ve ramak kala olay kayıtlarının tutulması,

   Operasyonel süreçlerin yürütülmesi,

   Üretim/servis alanına giren taşeronların hijyen kurallarına uyumunun denetlenmesi,

   İşyerinin ve çalışanların güvenliğinin sağlanması, can ve mal güvenliğinin korunması amacıyla çalışanların giriş-çıkış zamanlarının belirlenmesi yöntemleri ve sair elektronik gözetim yöntemlerinin kullanılması amaç ve yöntemleri doğrultusunda kimlik bilgisi, özlük bilgisi, banka hesap bilgisi, iletişim bilgisi, irtibat bilgisi ve sair kişisel verileriniz işlenebilmektedir.

 

 

 

f. Şirketimizin ve Topluluk Şirketlerimizin Temsilcileri, Vekilleri ve Hissedarlarına Ait Kişisel Veriler Bakımından

   Şirketimizin ve topluluk şirketlerimizin ticari faaliyetlerinin yürütülmesi kapsamında sözleşme süreçlerinin kurulması, müzakeresi ve ifası (franchise sözleşmeleri, tedarik sözleşmeleri, kira sözleşmeleri vb.)

   Şirketin temsil ve ilzamına ilişkin yetkilerin belirlenmesi, imza sirkülerinin oluşturulması ve yetkili kişi bilgilerinin doğrulanması

   Ticaret sicili, MERSİS, vergi dairesi ve diğer resmi kurumlar nezdindeki işlemlerin yürütülmesi

   Gümrük ve dış ticaret süreçlerinin yürütülmesi

   Bankalar ve finans kuruluşları ile yürütülen işlemler kapsamında hesap açılışı, kredi, teminat ve ödeme süreçlerinin yönetilmesi

   Şirket içi ve grup içi organizasyon yapısının oluşturulması, yetki ve sorumlulukların belirlenmesi

   Şirketimizin ve topluluk şirketlerimizin kurumsal yönetim süreçlerinin yürütülmesi (genel kurul, yönetim kurulu, karar alma süreçleri)

   Şirket faaliyetlerinin raporlanması, finansal ve operasyonel süreçlerin üst yönetim ve hissedarlar nezdinde takibi ve değerlendirilmesi

   Bağımsız denetim, iç denetim ve danışmanlık süreçlerinin yürütülmesi amaçları doğrultusunda kimlik bilgisi, iletişim bilgisi, özlük bilgisi ve sair kişisel verileriniz işlenebilmektedir.

 

 

 

 

8. KİŞİSEL VERİLERİN YURT İÇİNDE VE YURT DIŞINA AKTARIMI

1.      Yurt İçinde Aktarım

Kişisel verileriniz;

   Şirketimizin verimliliği ile iş ve işçi bulma politikalarının geliştirilebilmesi, sürdürülebilirliğin sağlanabilmesi ve iş faaliyetleri kapsamında koordinasyonunun sağlanabilmesi amacıyla, bu amaçla sınırlı ve bağlantılı olmak üzere, Grup Şirketlerimiz olan Dinçerler Group Gıda Yatırımları Anonim Şirketi, Dinçerler Gıda İşletmeleri Anonim Şirketi, MD Taşınmaz Yönetimi İnşaat ve Turizm A.Ş. ‘ye, İş sözleşmesi kapsamında işverenin sahip olduğu yükümlülüklerin yerine getirilebilmesi amacıyla bankalara, gıda güvenliği denetimleri kapsamında yetkili kamu kurum ve kuruluşlarına (T.C. Tarım ve Orman Bakanlığı), Sosyal Güvenlik Kurumu ve sair kurum ve kuruluşlara,

   Şirket bünyesindeki işlerin idaresi, yönetimi, Şirket işlerinin yürütülebilmesi, Şirket politikalarının uygulanabilmesi, iş akışının verimli bir şekilde yönetilip yürütülebilmesi için kişisel verileriniz veri tabanları yurt dışında bulunan Microsoft Office uygulamaları, bulut çözümleri, IFS uygulamaları ve yedekleme sistemlerine ve bilişim destek hizmeti sağlayan firmalara,,

   Ayrıca ürün ve hizmet sağlanabilmesi adına iş ortaklarımıza, tedarikçilere, Şirket faaliyetleri çerçevesinde hizmet alınan üçüncü kişilere ve yurt dışına aktarılabilmektedir.

   Talep halinde ya da kanuni yükümlülüklerimiz doğrultusunda gerekli olan hallerde icra müdürlükleri ya da (her düzey ve seviyedeki) mahkemelerin yanı sıra ilgili Bakanlıklar, müdürlükler, Sosyal Güvenlik Kurumu, Gelir İdaresi Başkanlığı ve sair kişiler ile kişisel verileriniz paylaşılabilmektedir.

 

2.      Yurt Dışına Aktarım[HZ7] 

Şirketimiz, KVKK’nın 9. maddesi çerçevesinde aşağıda yer alan şartların birinin varlığı halinde kişisel verileri yurt dışına aktarır:

- KVKK’da belirtilen işleme şartlarından birinin varlığı ve aktarımın yapılacağı ülke, ülke içerisindeki sektörler veya uluslararası kuruluşlar hakkında yeterlilik kararı bulunması.

- Kişisel veriler, yeterlilik kararının bulunmaması durumunda KVKK’da belirtilen işleme şartlarından birinin varlığı, ilgili kişinin aktarımın yapılacağı ülkede de haklarını kullanma ve etkili kanun yollarına başvurma imkânının bulunması kaydıyla, sayılan uygun güvencelerin varlığı halinde; (i) Yurt dışındaki kamu kurum ve kuruluşları veya uluslararası kuruluşlar ile Türkiye’deki kamu kurum ve kuruluşları veya kamu kurumu niteliğindeki meslek kuruluşları arasında yapılan uluslararası sözleşme niteliğinde olmayan anlaşmanın varlığı ve Kurul tarafından aktarıma izin verilmesi, (ii) Ortak ekonomik faaliyette bulunan teşebbüs grubu bünyesindeki şirketlerin uymakla yükümlü oldukları, kişisel verilerin korunmasına ilişkin hükümler ihtiva eden ve Kurul tarafından onaylanan bağlayıcı şirket kurallarının varlığı, (iii) Kurul tarafından ilan edilen, veri kategorileri, veri aktarımının amaçları, alıcı ve alıcı grupları, veri alıcısı tarafından alınacak teknik ve idari tedbirler, özel nitelikli kişisel veriler için alınan ek önlemler gibi hususları ihtiva eden standart sözleşmenin varlığı, (iv) Yeterli korumayı sağlayacak hükümlerin yer aldığı yazılı bir taahhütnamenin varlığı ve Kurul tarafından aktarıma izin verilmesi.

- Veri sorumluları ve veri işleyenler, yeterlilik kararının bulunmaması ve KVKK’da öngörülen uygun güvencelerden herhangi birinin sağlanamaması durumunda, arızi olmak kaydıyla sadece aşağıdaki hallerden birinin varlığı halinde yurt dışına kişisel veri aktarabilir; (i) İlgili kişinin, muhtemel riskler hakkında bilgilendirilmesi kaydıyla, aktarıma açık rıza vermesi, (ii) Aktarımın, ilgili kişi ile veri sorumlusu arasındaki bir sözleşmenin ifası veya ilgili kişinin talebi üzerine alınan sözleşme öncesi tedbirlerin uygulanması için zorunlu olması, (iii) Aktarımın, ilgili kişi yararına veri sorumlusu ve diğer bir gerçek veya tüzel kişi arasında yapılacak bir sözleşmenin kurulması veya ifası için zorunlu olması, (iv) Aktarımın üstün bir kamu yararı için zorunlu olması, (v) Bir hakkın tesisi, kullanılması veya korunması için kişisel verilerin aktarılmasının zorunlu olması, (vi) Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için kişisel verilerin aktarılmasının zorunlu olması, (vii) Kamuya veya meşru menfaati bulunan kişilere açık olan bir sicilden, ilgili mevzuatta sicile erişmek için gereken şartların sağlanması ve meşru menfaati olan kişinin talep etmesi kaydıyla aktarım yapılması.

Şirketimiz, kişisel verilerin yurt dışına aktarılmasına ilişkin diğer kanunlarda yer alan hükümlere uyar.

 

9. KİŞİSEL VERİLERİN İMHASI

Şirketimizin faaliyetleri çerçevesinde işlenen kişisel veriler, işlenme amacı çerçevesinde ve bu amacı sağlamak için gerekli olan süreler boyunca ve ilgili mevzuat çerçevesinde öngörülen saklama süresince saklanır.

İşlevini yitiren, saklama süresi dolan, mevzuat çerçevesinde mümkün olması halinde veri sahibince imha edilmesi istenen veriler, KVKK madde 7’de sayılan kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi yöntemlerinden uygun olanı kullanılarak imha edilir.

Kişisel verilerin silinmesi, kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi işlemidir.

Kişisel verilerin yok edilmesi, kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemidir.

Kişisel verilerin anonim hale getirilmesi, kişisel verilerin başka verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesidir.

İmha kapsamında gerçekleştirilen tüm işlemler Şirket tarafından veri imha raporlarıyla kayıt altına alınmakta ve söz konusu kayıtlar, diğer hukuki yükümlülükler hariç olmak üzere, en az 3 (üç) yıl süreyle saklanmaktadır. Şirketin diğer hukuki yükümlülüklerden kaynaklanan kişisel verileri muhafaza etme yükümlülüğü saklıdır.

 

10. VERİ ÖZNESİ (İLGİLİ KİŞİ) OLARAK HAKLARINIZ

Şirketimizin faaliyetleri kapsamında işlenen kişisel veriler ile ilgili olarak veri öznesi, KVVK’nın 11. maddesinde sayılı hakları çerçevesinde, Şirketimize başvurarak;

a) Kişisel verilerinin işlenip işlenmediğini öğrenme,

b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

d) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

e) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

f) KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,

g) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

h) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

i) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.

 

11. VERİ ÖZNESİ (İLGİLİ KİŞİ) BAŞVURU YOLLARI

Yukarıda sayılan haklarınıza ilişkin başvurularınızı Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de öngörülen başvuru usullerine uygun olarak yapabilirsiniz. KVKK kapsamındaki haklarınızı kullanmak ile ilgili talebinizi kimliğinizi tespit edecek belgeler ile birlikte;

 

• Şahsen başvuru yapılması halinde, yazılı başvuru, Şirketimizin  Esentepe Mah. Büyükdere Cad. Maya Akar Center (B Blok) No:102 İç Kapı No:75 Şişli / İstanbul  adresine, zarfın üzerine “Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi” yazılması suretiyle yapılacaktır.
• Noter kanalı ile tebligat gönderilmesi yoluyla başvuru yapılması halinde, yazılı başvuru, Şirketimizin Esentepe Mah. Büyükdere Cad. Maya Akar Center (B Blok) No:102 İç Kapı No:75 Şişli / İstanbul adresine, zarfın üzerine “Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi” yazılması suretiyle yapılacaktır.
• Güvenli elektronik imza ile imzalanarak Elektronik Posta (E-Posta) yoluyla başvuru yapılması halinde, yazılı başvuru, [email protected]   e-posta hesabına veya [email protected]  KEP adresine, e-postanın konu bölümüne “Kişisel Verilerin Korunması Kanunu Bilgi Talebi” yazılması suretiyle yapılacaktır.

 

 Ayrıca, Kurul’un belirleyeceği diğer yöntemler duyurulduktan sonra bu yöntemler üzerinden de başvuruların ne şekilde alınacağı Şirketimiz tarafından ayrıca duyurulacaktır.

 

12. KAPANIŞ HÜKÜMLERİ

Yukarıda yer alan haklarınızı kullanmanız ve yukarıda yer alan hususlarda Şirketimize bir başvuru yapmanız halinde, başvurunuzda yer alan talepleriniz, talebin niteliğine göre en geç otuz (30) iş günü içinde ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin Şirket için ayrıca bir maliyeti gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücretin talep edilmesi söz konusu olabilecektir. 

Kişisel verilerinizin işlenmesi ile ilgili hususlarda başvurunuzu Şirketin internet adresinde bulunan başvuru formunu doldurup imzalamak ve şahsen kimliğinizi ispatlamak suretiyle Şirketimize teslim etmeniz gerekmektedir.

Magnolia Gıda Ticaret Anonim Şirketi İletişim Bilgileri

Merkez Adresi: Esentepe Mah. Büyükdere Cad. Maya Akar Center (B Blok) No:102 İç Kapı No:75 Şişli / İstanbul 

İrtibat Mail Adresi:

İletişim için internet sitesi adresi: https://magnoliabakery.com.tr/

 

13. POLİTİKA’NIN YÜRÜRLÜLÜK TARİHİ

İşbu Politika Şirket’in tüm kişisel veri işleme faaliyetlerine uygulanmak üzere Şirket Yönetim Kurulu tarafından onaylanarak …/…/2026 tarihinde yürürlüğe girmiştir.

İşbu Politika’nın hazırlanmış olduğu Türkçe dilindeki metni ile Şirket tarafından yayınlanan herhangi bir dildeki çeviri metni arasında bir uyuşmazlık çıktığı hallerde, Türkçe metin esas alınacaktır.