Magnolia Bakery Şikâyet ve Öneri Formu
Kapsamında
Kişisel Verilerin Korunmasına ve
İşlenmesine İlişkin Aydınlatma Metni
Bu
Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK/Kanun")
10. maddesi ile Aydınlatma Yükümlülüğünün Yerine
Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında veri
sorumlusu sıfatıyla Magnolia Gıda Ticaret Anonim Şirketi, Anonim Şirketi, (“Şirketimiz”
veya “Magnolia Gıda”) olarak anılacaktır) tarafından
hazırlanmıştır.
1.
Veri Sorumlusunun Kimliği
Veri
Sorumlusu Unvanı: Magnolia Gıda Ticaret Anonim Şirketi,
Mersis
No:
Adres:
Esentepe Mah. Büyükdere Cad. Maya Akar Center (B Blok) No: 102 İç Kapı No: 75
Şişli / İstanbul
E-Posta:
[email protected]
Kayıtlı
Elektronik Posta (KEP): [email protected]
2.
İşlediğimiz Kişisel Verileriniz
Şirketimiz tarafından, internet
sitemizde yer alan ‘Şikayet ve Öneri Formu’ nun tarafınızca doldurulması
kapsamında isminiz, soy isminiz, e-mail adresiniz, telefon numaranız ve form
içerisinde yer alan mesaj içeriğinize ilişkin kişisel verileriniz işlenmektedir.
3.
Kişisel
Verilerinizin İşlenme Yöntemi ve Hukuki Sebebi
Şirketimiz, internet
sitesinde yer alan ‘Şikayet ve Öneri Formu’ nun tarafınızca doldurulması yoluyla
elde ettiği kişisel verileri, KVKK Madde 5(2)(d)’de belirtilen” İlgili
kişinin kendisi tarafından alenileştirilmiş olması.”, KVKK madde 5(2)(e)’de
belirtilen “Bir hakkın tesisi, kullanılması veya korunması için veri
işlemenin zorunlu olması.” KVKK madde 5(2)(f)’de belirtilen “İlgili
kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun
meşru menfaatleri için veri işlenmesinin zorunlu olması.” sebeplerine
dayalı olarak otomatik yollarla işlemektedir.
Şirketimiz kişisel verilerin
işlenmesinde Türkiye Cumhuriyeti Anayasası, Türkiye Cumhuriyeti’nin taraf
olduğu uluslararası sözleşmeler, KVKK, KVKK’ya dayanılarak çıkarılan ikincil
mevzuat ve Kişisel Verileri Koruma Kurumu tarafından yayınlanan rehberler ve
ilke kararlar başta olmak üzere ilgili mevzuat kapsamında belirtilen veri
işleme ilkelerine ve yükümlülüklerine uygun davranmaktadır.
4.
Kişisel Verilerinizin İşlenme Amaçları
Yukarıda ifade edilen
kişisel veriler aşağıda belirtilen amaçlar kapsamında ve bu amaçlarla sınırlı
olacak şekilde KVKK m.4’te öngörülen ilkelere uygun bir şekilde işlenmektedir:
·
Form aracılığıyla iletilen talep, öneri,
şikâyet ve soruların alınması ve değerlendirilmesi
·
İlgili başvurulara geri dönüş sağlanması
·
Hizmet kalitesinin geliştirilmesi ve
iyileştirme çalışmalarının yürütülmesi
·
Talep, başvuru ve şikâyet süreçlerinin
yürütülmesi
·
Sistemlerin işletilmesi, geliştirilmesi ve
teknik süreçlerin yürütülmesi
5. Elde
Edilen Kişisel Verilerin Muhafaza Süresi
Yukarıda
belirtilen amaçlar ve hukuki sebepler kapsamında elde edilen kişisel veriler
hukuka uygun şekilde ve ilgili mevzuatta belirtilen veya işlendikleri amaç için
gerekli olan azami süre ve herhalde kanuni zamanaşımı süreleri kadar muhafaza
edilecektir. Bu sürenin sonunda, Şirketimizin imha politikası çerçevesinde, ilk
periyodik imha zamanında ilgili veriler imha edilmektedir.
6. Kişisel Verilerinizin Yurt İçi veya
Yurt Dışı Aktarımı
Kişisel verileriniz, Kanun’un 8. ve
9. maddesinde belirtilen veri aktarma ve işleme şartları ile yukarıda sayılan
amaçların gerçekleştirilmesini sağlamak amacı ile mevzuatta belirlenen güvenlik
ve gizlilik esasları uyarınca yeterli ve etkili önlemler alınmak kaydıyla; iç
denetim, raporlama ve uyum faaliyetlerinin yürütülmesi amacıyla Grup
Şirketlerimize; (Dinçerler Group Gıda Yatırımları Anonim Şirketi, Dinçerler
Gıda İşletmeleri Anonim Şirketi, MD Taşınmaz Yönetimi İnşaat ve Turizm Anonim
Şirketi) hukuki uyuşmazlıkların giderilmesi veya ilgili mevzuatı gereği talep
hâlinde hukuken yetkili kamu kurumlarına, adli mercilere ve kolluk kuvvetlerine,
şirketimiz operasyonel ve teknik destek süreçlerinin yürütülmesi amacıyla Şirketimiz
içerisinde yetkili departmanlara aktarılabilecektir.
Magnolia Gıda, KVKK’nın 9. maddesi
çerçevesinde aşağıda yer alan şartların birinin varlığı halinde kişisel
verilerinizi yurt dışına aktarabilecektir:
·
KVKK’da belirtilen işleme şartlarından birinin
varlığı ve aktarımın yapılacağı ülke, ülke içerisindeki sektörler veya
uluslararası kuruluşlar hakkında yeterlilik kararı bulunması.
·
Kişisel veriler, yeterlilik kararının
bulunmaması durumunda KVKK’da belirtilen işleme şartlarından birinin varlığı,
tarafınızın aktarımın yapılacağı ülkede de haklarını kullanma ve etkili kanun
yollarına başvurma imkânının bulunması kaydıyla, sayılan uygun güvencelerin
varlığı halinde; (i) Yurt dışındaki kamu kurum ve kuruluşları veya uluslararası
kuruluşlar ile Türkiye’deki kamu kurum ve kuruluşları veya kamu kurumu
niteliğindeki meslek kuruluşları arasında yapılan uluslararası sözleşme
niteliğinde olmayan anlaşmanın varlığı ve Kurul tarafından aktarıma izin
verilmesi, (ii) Ortak ekonomik faaliyette bulunan teşebbüs grubu bünyesindeki
şirketlerin uymakla yükümlü oldukları, kişisel verilerin korunmasına ilişkin
hükümler ihtiva eden ve Kurul tarafından onaylanan bağlayıcı şirket
kurallarının varlığı, (iii) Kurul tarafından ilan edilen, veri kategorileri,
veri aktarımının amaçları, alıcı ve alıcı grupları, veri alıcısı tarafından
alınacak teknik ve idari tedbirler, özel nitelikli kişisel veriler için alınan
ek önlemler gibi hususları ihtiva eden standart sözleşmenin varlığı, (iv)
Yeterli korumayı sağlayacak hükümlerin yer aldığı yazılı bir taahhütnamenin
varlığı ve Kurul tarafından aktarıma izin verilmesi.
·
Magnolia Gıda, yeterlilik kararının bulunmaması
ve KVKK’da öngörülen uygun güvencelerden herhangi birinin sağlanamaması
durumunda, kişisel veriler arızi olmak kaydıyla, (iii) Aktarımın, tarafınız
yararına Şirketimiz ve diğer bir gerçek veya tüzel kişi arasında yapılacak bir
sözleşmenin kurulması veya ifası için zorunlu olması, (iv) Aktarımın üstün bir
kamu yararı için zorunlu olması, (v) Bir hakkın tesisi, kullanılması veya
korunması için kişisel verilerin aktarılmasının zorunlu olması, (vi) Fiili
imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına
hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı
veya beden bütünlüğünün korunması için kişisel verilerin aktarılmasının zorunlu
olması, (vii) Kamuya veya meşru menfaati bulunan kişilere açık olan bir
sicilden, ilgili mevzuatta sicile erişmek için gereken şartların sağlanması ve
meşru menfaati olan kişinin talep etmesi koşullarından birinin mevcudiyeti
halinde yurt dışına aktarılabilecektir
7. KVKK Kapsamında Veri Öznesi (İlgili
Kişi) Olarak Haklarınız
KVKK md. 11 kapsamındaki
haklarınız doğrultusunda veri öznesi olarak taleplerinizi ‘Haklarınız
Kapsamında Başvuru Yolları’ başlığı altında belirtilen kanallar
aracılığıyla Şirketimize iletebilirsiniz.
8. Genel
İstisna Hükmü
Kişisel verilerinizin
KVKK’nın 28 inci maddesinin (ç) bendinde belirtilen “milli savunmayı, milli
güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya
yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından
yürütülen önleyici, koruyucu ve istihbari faaliyetler kapsamında işlenmesini”
gerektiren durumlarından varlığı halinde (salgın hastalık, doğal afet, milli
güvenliği tehdit edecek çalışan faaliyetlerinin tespiti vb.), Şirketimiz
yetkili kamu kurum ve kuruluşlarına gerekli kişisel veri aktarımlarını
gerçekleştirmekle mükelleftir.
Bu durumlarda, KVKK’nın
28 inci maddesinin istisna hükmü olması nedeniyle KVKK uygulama alanı
bulmayacaktır. Ancak, her halükârda bu kapsamda gerçekleştirilecek veri işleme
faaliyetlerinde de Şirketimiz temel prensiplere ve ölçülülük ilkesine uygun
hareket edecektir.
9.
Haklarınız Kapsamında Başvuru Yolları
Yukarıda sayılan
haklarınıza ilişkin başvurularınızı Veri
Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de
öngörülen başvuru usullerine uygun olarak yapabilirsiniz. KVKK kapsamındaki
haklarınızı kullanmak ile ilgili talebinizi kimliğinizi tespit edecek belgeler
ile birlikte;
- Şahsen başvuru yapılması halinde, yazılı başvuru, Şirketimizin Esentepe
Mah. Büyükdere Cad. Maya Akar Center (B Blok) No:102 İç Kapı No:75 Şişli /
İstanbul adresine, zarfın üzerine “Kişisel
Verilerin Korunması Kanunu Kapsamında Bilgi Talebi” yazılması
suretiyle yapılacaktır.
- Noter kanalı ile tebligat gönderilmesi
yoluyla başvuru yapılması halinde, yazılı başvuru, Şirketimizin Esentepe Mah. Büyükdere Cad.
Maya Akar Center (B Blok) No:102 İç Kapı No:75 Şişli / İstanbul adresine, zarfın üzerine “Kişisel Verilerin Korunması Kanunu
Kapsamında Bilgi Talebi” yazılması suretiyle yapılacaktır.
- Güvenli elektronik imza ile imzalanarak
Elektronik Posta (E-Posta) yoluyla başvuru yapılması halinde, yazılı başvuru, [email protected] e-posta hesabına veya [email protected]
KEP adresine, e-postanın konu bölümüne “Kişisel Verilerin Korunması Kanunu
Bilgi Talebi” yazılması suretiyle yapılacaktır.
Ayrıca, Kurul’un
belirleyeceği diğer yöntemler duyurulduktan sonra bu yöntemler üzerinden de
başvuruların ne şekilde alınacağı Şirketimizce duyurulacaktır.
Kişisel verilerin işlenmesine yönelik işbu aydınlatma metnini okudum, anladım.