Veri Güvenliği Politikamız

 

KRGL TEKSTİL SANAYİ VE TİCARET LİMİTED ŞİRKETİ

 VERİ GÜVENLİĞİ POLİTİKASI

İÇERİK

1.         VERİ SORUMLUSU

  1. TANIMLAR
    3. KAPSAM
    4.         AMAÇ VE İLKELER
  2. KİŞİSEL VERİLERİN TOPLANMASI
  3. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ
  4. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI
  5. KİŞİSEL VERİLERİN AKTARIMI
  6. KİŞİSEL VERİLERİN YURTDIŞINA AKTARIMI
  7. KİŞİSEL VERİLERİN SAKLANMASI
  8. KİŞİSEL VERİLERİN SAKLAMA SÜRELERİ
  9. KİŞİSEL VERİLERİN İMHASI
  10. KİŞİSEL VERİLERİN İŞLENMESİNDE ALINAN GÜVENLİK ÖNLEMLERİ
  11. KANUNUN 11. MADDESİ KAPSAMINDAKİ HAKLARINIZ
  12. YÜRÜRLÜK
    16. İLETİŞİM BİLGİLERİ

 

  • .1.
    VERİ SORUMLUSU

 

Bu Politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10.maddesi, Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ ve ilgili mevzuat uyarınca, KRGL Tekstil Sanayi ve Ticaret Limited Şirketi tarafından, Veri Sorumlusu sıfatıyla hazırlanmıştır.

  • .2.
    TANIMLAR

 

Bu Politikada aşağıda tanımlanan ifadeler, Politikanın başka bir yerinde veya ileride imzalanabilecek eklerinde açıkça farklı bir şekilde tanımlanmadıkça aşağıdaki anlamları taşır:

  1. a) “Açık Rıza”, Belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür irade ile açıklanan rızayı,
  2. b) “Açık Rıza Beyanı”, Belirli bir konuya ilişkin bilgilendirme yapıldığını ve ilgilisi tarafından rıza ve onay verildiğini gösterir irade açıklaması ve irade beyanını,
  3. c) “Alıcı Grubu”, veri sorumlusu tarafından kişisel verilerin aktarıldığı gerçek veya tüzel kişi kategorisini,

ç)         “Anonim Hale Getirme”, kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesini,

  1. d) “İlgili Kişi”, Kişisel verisi işlenen gerçek kişiyi,
  2. e) “İmha”, Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesini,
  3. f) “Kanun”, 6698 Sayılı Kişisel Verilerin Korunması Kanunu’nu,
  4. g) “Kayıt Ortamı”, Kısmen ya da tamamen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen kişisel verilerin bulunduğu her türlü ortamı,

ğ)         “Kişisel Veri”, Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,

  1. h) “Kurul”, Kişisel Verileri Koruma Kurulu’nu,

ı)          “Periyodik İmha”, Kanunda yer alan kişisel verilerin işlenme şartlarının tamamının ortadan kalkması halinde kişisel verileri saklama ve imha politikasında belirtilen ve tekrar eden aralıklarla resen gerçekleştirilecek silme, yok etme ve anonim hale getirme işlemini,

  1. i) “Politika”, Şirketimizin işbu Veri Güvenliği Politikasını,
  2. j) “Şirket”, “Şirketimiz” ya da “Tarafımız”, İşbu Politikayı belirleyen ve uygulayacak olan Veri Sorumlusu tüzel kişiyi,
  3. k) “Tebliğ”, Kişisel Verileri Koruma Kurumu’nun 10.03.2018 günü Resmi Gazetede yayımlanan Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliği’ni,
  4. l) “Veri Kayıt Sistemi”, Kişisel verilerin belli kriterlere göre yapılandırılarak işlendiği kayıt sistemini,
  5. m) “Veri Sorumlusu”, KRGL Tekstil Sanayi ve Ticaret Limited Şirketi’ni ifade eder.
  • .3.
    KAPSAM

 

İşbu Politika, Kişisel Verilerin işlendiği tüm süreçleri ve Şirketimizin Kişisel Verilerle ilgili olarak uyguladığı tüm saklama, işleme, imha ve anonimleştirme uygulamalarının tamamını kapsamaktadır.

  • .4.
    AMAÇ VE İLKELER

 

İşbu Politika, Kanun ve ilgili mevzuat uyarınca Şirketimiz tarafından Kişisel Verilerin toplanması, saklanması, silinmesi, imha edilmesi veya anonimleştirilmesi ile veri güvenliğinin sağlanması hakkındaki işleyişi, yetkili personelin görev ve sorumlulukları ile uygulama esaslarını düzenler. Bu Politikanın amacı veri güvenliğinin sağlanmasıdır.

Şirketimiz, Kişisel Verilerin toplanması, saklanması ve imhasında Kanun, Yönetmelik ve ilgili yasal mevzuata uygun iş ve işlemler tesis ederek veri güvenliğini sağlamayı taahhüt eder.

Kişisel Verilerin toplanması, saklanması ve imhası ile güvenliğinin sağlanmasında aşağıda yer alan ilkeler çerçevesinde hareket edilmektedir:

  1. a) Kişisel Verilerin toplanması, saklanması, silinmesi, yok edilmesi ve anonim hale getirilmesinde Kanunun 4. maddesinde sayılan ilkeler ile 12. maddesi kapsamında alınması gereken teknik ve idari tedbirlere, ilgili mevzuat hükümlerine, Kurul kararlarına ve işbu Politikaya uygun hareket edilecektir.
  2. b) Kişisel Verilerin toplanması, saklanması, silinmesi, yok edilmesi ve anonim hale getirilmesiyle ilgili yapılan tüm işlemler kayıt altına alınacak ve bu kayıtlar yasal mevzuatın öngördüğü sürece muhafaza edilecektir.
  3. c)  Kurul tarafından aksine bir karar alınmadıkça, Kişisel Verileri resen silme, yok etme veya anonim hale getirme yöntemlerinden uygun olanı Tarafımızca seçilecek, İlgili Kişinin talebi halinde uygun yöntem gerekçesi ile açıklanacaktır.
  4. d) Kanunun 5. ve 6. maddelerinde yer alan Kişisel Verilerin işlenme şartlarının tamamının ortadan kalkması halinde, Kişisel Veriler tarafımızdan resen veya İlgili Kişinin talebi üzerine silinecek, yok edilecek veya anonim hale getirilecektir. Bu konuda İlgili Kişi tarafından Şirketimize başvurulması halinde;
  5. İletilen talepler en geç 30 (otuz) gün içerisinde sonuçlandırılacak ve İlgili Kişiye bilgi verilecektir.
  6. Talebe konu verilerin üçüncü kişilere aktarılmış olması durumunda, bu durum verilerin aktarıldığı üçüncü kişiye bildirilecek ve üçüncü kişiler nezdinde gerekli işlemlerin yapılması temin edilecektir.
  • .5.
    KİŞİSEL VERİLERİN TOPLANMASI

 

Şirketimiz, gerçekleştirdiği meşru ticari faaliyetler kapsamında, ilgili yasal mevzuata uygun olarak; 

  1. a) Şirketimize ait internet sitesi veya sosyal medya hesapları, çağrı merkezleri,
  2. b) Şirket merkezinde, bağlı ofislerinde, grup şirketlerinde, depolarda veya mağazalarda yapılan ses ve görüntü kayıtları,
  3. c) Çerezler,
  4. d) Çalışanların veya ilgili kişilerin ilettiği belgeler, alınan beyanlar, kişisel kartvizit veya CV’ler, internet siteleri ve insan kaynakları sistemleri üzerinden paylaşılan bilgiler, yapılan başvurular, ziyaretler, e-posta, telefon, faks, sosyal medya hesapları üzerinden gerçekleşen iletişimler,  
  5. e) Mal ve hizmet siparişlerine, alım ve satımlarına, depolanmasına, nakliye ve teslimatına ilişkin bilgi ve belgeler ile elektronik yazışmalar,
  6. f) SGK, Vergi Dairesi, Kamu Kurumları, Meslek Odaları ile sair resmi mercilerde yapılan iş ve işlemler ile tebligatlar,
  7. g) Şirketimiz veya grup şirketleri tarafından düzenlenen eğitim, seminer veya organizasyonlar, 
  8. h) İlgili Kişinin Açık Rızasına istinaden yapılan iş ve işlemler,
  9. i) İlgili Kişiden alınan Açık Rıza Beyanında bildirilen diğer yöntemlerle, yazılı, sesli, görüntülü, elektronik olarak Kişisel Verilerinizi toplamaktadır.  

Hangi kişisel verilerinizi işliyoruz?

a- www.hoxs.com internet sitemiz üzerinden sipariş verildiğinde

  • Alışveriş işleminin gerçekleştirilmesi, sipariş hazırlama, paketleme, sevk irsaliyesi hazırlama, kargolama, teslimat bilgilerinin güncellenmesi, siparişinizin size ulaştırılabilmesi, sistemimizde oluşturduğumuz size ait kayıtların diğer müşterilere ilişkin kayıtlardan ayırt edilebilmesi, satış sonrası operasyonel işlemlerin (değişim, iade, ürün incelemesi vs.) yerine getirilebilmesi, alışverişinize ilişkin e-faturanın tarafınıza gönderilebilmesi amaçlarıyla kimlik (ad soyad) ve iletişim bilgilerinizi (e-posta adresi, telefon numarası, adres) ve alışveriş (alışveriş tarihi, zamanı, miktarı, alışveriş içeriği, ödeme şekli ve ödeme detayları) bilgilerinizi,
  • Fatura düzenlenebilmesi amacıyla kimlik ve fatura bilgilerinizi, ayrıca vergi mükellefi iseniz ek bazı fatura bilgileriniz (TC kimlik numarası, vergi numarası, şahıs şirketi bilgileri)
  • Ödemenizi kredi kartı ile yapmak istemeniz halinde ödemenin alınabilmesi amacıyla kredi kartı bilgileriniz (kredi kartı bilgileri tarafımızca kaydedilmeden ödeme kuruluşuna aktarılmaktadır.)

 

  • İnternet sitemizi ziyaretiniz ve kullanımınız sırasında karşılaşılan teknik/ yazılımsal hataları, eksiklikleri tespit edebilmek ve giderebilmek amacıyla internet sitemizi kullanım bilgilerinizi

işliyoruz.

b-  www.hoxs.com üyeliği

  • Üyelik işlemlerinin gerçekleştirilmesini sağlamak, sizinle akdedeceğimiz üyelik sözleşmesinin gereğini yerine getirmek, üye girişinin yapılabilmesi, üyelik bilgilendirmesinin yapılabilmesi amaçlarıyla kimlik (ad soyad), iletişim (e-posta adresi, telefon numarası) ve parola bilgilerinizi,
  • Üye olarak hoxs.com internet sitemiz üzerinden alışveriş yapılmak istendiğinde her alışveriş işleminde tekrar bilgi girilmesine gerek kalmaksızın üye bilgilerinizi kullanarak alışveriş yapmanızı sağlayabilmek amacıyla kimlik (ad soyad) ve iletişim (telefon numarası, e-posta adresi, teslimat ve fatura adresi bilgileri) bilgilerinizi,
  • Üye olarak tarafınıza sipariş geçmişinizi görüntüleme hizmeti verebilmek amacıyla alışveriş bilgilerinizi (alışveriş tarihi, zamanı, miktarı, alışveriş içeriği, ödeme detayları), 
  • Özel üyelik programlarından faydalanabilmeniz ve hoxs.com internet sitemiz üzerinden yapacağınız alışverişlere göre oluşturulacak size özel imkan ve tekliflerden yararlanmanız, puan kazanabilmeniz ve bu puanları kullanabilmeniz amacıyla internet sitemizden yapacağınız alışveriş bilgilerinizi, genel veya size özel kişiselleştirilmiş kampanyalar, avantajlar, promosyonlar, reklamların oluşturulması, kampanya, yarışma, çekiliş ve diğer etkinliklerin düzenlenmesi, segmentasyon, raporlama, profilleme, pazarlama ve analiz çalışmalarının yapılması, internet sitemiz veya diğer 3. taraf ortamlarda  www.hoxs.com’a ait reklamların ve pazarlama/iletişim faaliyetlerinin (Site’deki bildirimler, pop-up gösterimi, kişiye özel teklifler, kullanıcı ekranlarının özelleştirilmesi, reklam, arama, anket vs.)  yapılması,  www.hoxs.com internet sitemiz üzerindeki kullanıcı deneyimini iyileştirmek amaçlarıyla pazarlama bilgilerinizi (doğum tarihi, cinsiyet, il, ilçe, demografik bilgiler, lokasyon paylaşımın açık olması halinde lokasyon bilgisi, Site içi bildirimlere/anketlere/tekliflere/kampanyalara karşı yaklaşımlar, alışkanlıklar, favoriler, beğeniler, davranışlar, tercihler, arama hareketleri, segmentler, geçmiş alışverişler, çerez kayıtları, çerez ve reklam tanıtıcısı/kimliği bilgileri ve cihaz ID, ödeme yöntemleri ve tercihleri, Mobil Uygulama kullanım süresi, Mobil Uygulama versiyon bilgisi, iletişim tercihleri, alışveriş tutarı, ödeme kanalları,ödemenin gerçekleştiği banka bilgisi, kullanılan cihaza ilişkin marka, model, teknik özellik ve işletim sistemi bilgileri,kullanılan kullandığinız operatör bilgisi, anket cevapları vb.),

işliyoruz.

c- Ticari iletişim süreçleri

Ticari iletişim izni/açık rızası vermeniz halinde, oluşturulan genel veya www.hoxs.com üyeliği kapsamında size özel kişiselleştirilmiş kampanyalar, avantajlar, promosyonlar, reklamlar, bilgilendirmeler, pazarlama faaliyetleri ile size yönelik ticari iletişim faaliyetlerinde (SMS, e-posta, arama vb.) bulunulabilmesi, ürün ve hizmetlerimizle ilgili müşteri memnuniyetine yönelik anketlerin, kampanya, yarışma, çekiliş, davet, açılış ve diğer etkinliklere ilişkin davetlerimizin iletilmesi amaçlarıyla kimlik (ad soyad) ve iletişim (telefon numarası, e-posta adresi) bilgilerinizi işliyoruz.

d- Çağrı merkezi ve müşteri ilişkileri süreçleri

İletişim kanallarımız (çağrı merkezi, e-posta, www.hoxs.com internet sitemiz, sosyal medya, çevrimiçi mesajlaşma/sesli görüşme uygulaması vs.) üzerinden bizimle iletişime geçtiğiniz takdirde bize ilettiğiniz sorun ve şikayetlerinizi çözümlemek, ürünlerimiz ile ilgili sorularınızı cevaplamak, gerektiğinde bunlarla ilişkin olarak sizinle iletişime geçebilmek amacıyla kimlik (ad soyad) , iletişim (adres, e-posta adresi, telefon numarası), müşteri işlem (randevu bilgileriniz, talep ve şikayetleriniz, alışverişleriniz, hediye/indirim/fayda kullanımları), ilettiğiniz mesajlar içerisinde yer alması ve gerekli ise hukuki işlem bilgilerinizi; ayrıca müşteri memnuniyetine yönelik çalışmalarımız ve aramızda doğabilecek uyuşmazlıklarda delil olarak kullanılmak üzere çağrı merkezi ses kayıtlarını işliyoruz.

e- Yasal süreçler ve kurum içi faaliyetler

Mevzuattan kaynaklanan yükümlülüklerimizi yerine getirmek, yetkili ve görevli kamu kurum ve kuruluşlarına karşı diğer hukuki yükümlüklerimizi yerine getirmek amaçlarıyla kimlik, iletişim, alışveriş, fatura ve işlem güvenliği (log kayıtları) bilgilerinizi işliyoruz.

Doğacak uyuşmazlıklarda mahkeme, icra dairesi, hakem heyeti gibi resmi kurum ve kuruluşlara karşı her türlü dava, cevap ve itiraz hakkının kullanılması, uyuşmazlıklara ilişkin görüşme ve anlaşma süreçlerinin yürütülmesi, tarafımızdan bilgi talep etmeniz halinde gerekli bilgilerin tarafınıza ulaştırılabilmesi amaçlarıyla ve kurum içi denetim, iç kontrol ve raporlama, test, geliştirme ve iyileştirme çalışmaları kapsamında kimlik (ad soyad), iletişim (telefon numarası, e-posta adresi, adres), alışveriş, fatura, işlem güvenliğine ilişkin bilgiler www.hoxs.com üyeliği, site üzerinden yapılacak alışverişler, ticari iletişim kapsamında izin/açık rıza/sözleşme onayına ilişkin log kayıtları) ile hukuki işlem bilgilerinizi (uyuşmazlık süreçlerine ilişkin yazışma ve dosya bilgileri) işliyoruz.

www.hoxs.com internet sitesi üyelik sözleşmeleri, mevzuat ve ahlaka aykırı şekilde kullanımını engellemek, şüpheli işlemlerin ve hukuka aykırı kullanımları tespit edebilmek, bloke etme ve bloke kaldırma işlemlerini yapabilmek için kimlik, iletişim, kredi kartı bilgileriniz (yalnızca ilk 6 ve son 4 hane bilgisi), alışveriş ve sipariş bilgileriniz ile işlem güvenliği bilgilerinizi işliyoruz.

Şirketimizin kişisel veri işleme prosedürlerine dair detaylı bilgi almak isterseniz, Veri Güvenliği Politikamızı www.  adresinde ziyaret edebilirsiniz. 

  • .6.
    KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ

Şirketimiz, Kişisel Verileri;

  1. a) Kanunlarda açıkça öngörülmesi,
  2. b) 6102 sayılı Türk Ticaret Kanunu, 6098 sayılı Türk Borçlar Kanunu, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 6502 sayılı Tüketicinin Korunması Hakkında Kanun ve bu kanunların uygulanmasına ilişkin yönetmelikler ile sair yasal mevzuattan kaynaklanan kanuni yükümlülüklerimizin yerine getirilmesi,
  3. c) Bir sözleşmenin kurulması, ifası, hizmetin sunulması veya bunlarla ilintili ticari veya yasal gereklilikler,
  4. d) İlgili Kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Tarafımızın meşru menfaatleri için veri işlenmesinin zorunlu olması,
  5. e) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması

hukuki sebepleriyle işler.

  • .7.
    KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Şirketimiz, Kişisel Verileri;

  1. a) Ticari faaliyetin sürdürülmesi kapsamında mal ve hizmetlerin satış süreçlerinin yürütülmesi, operasyonel süreçlerin yönetilmesi, malların temini, ticari faaliyet süreçlerinin yönetimi ve takibi, işin ifası, sözleşmelerin düzenlenmesi ve ifası,
  2. b) İlgili Kişinin Açık Rızası doğrultusunda iletişim faaliyetlerinin ve bağlılık süreçlerinin yönetilmesi, üyelik işlemleri, pazarlama ve muhasebe faaliyetlerinin gerçekleştirilmesi, müşteri ilişkilerinin yönetilmesi, müşteri memnuniyetine yönelik süreçlerin yürütülmesi, ürün ve hizmetlerin pazarlama süreçleri ile kampanya ve promosyon iletişimlerinin yönetilmesi,
  3. c) Kullanıcı deneyiminin iyileştirilmesi,
  4. d) Talep ve şikayetlerinizin takibi,
  5. e) Bilgi ve işlem güvenliğinin sağlanması,
  6. f) Çalışan adaylarının başvuru süreçleri ile insan kaynakları süreçlerinin planlanması ve yürütülmesi; personel özlük dosyalarının oluşturulması,
  7. g) İşyeri ve iş güvenliğinin sağlanması, işyerine giriş çıkışların ve mesai programlarının takibi,
  8. h) Şirketimiz ilgili hukuki süreçlerin yönetimi veya hukuki yükümlülüklerin yerine getirilmesi,
  9. i) İdari ve adli makamların yasal mevzuat çerçevesindeki taleplerine yanıt verilmesi

amaçları doğrultusunda işler.

  • .8.
    KİŞİSEL VERİLERİN AKTARIMI


8.1.      Şirketimiz tarafından toplanan Kişisel Veriler; satışı yapılan ürün veya hizmetlerin gereklerinin yerine getirilebilmesi, bu ürün veya hizmetlerle ilgili beğeni, memnuniyet veya şikâyet değerlendirmelerinin yapılabilmesi ve daha mükemmel hizmet sunulabilmesi, Şirketimizle iş ilişkisi içinde olan gerçek veya tüzel kişilerin hukuki ve ticari güvenliklerinin sağlanması, iş stratejisinin saptanması ve insan kaynakları politikasının uygulanması amacıyla; grup şirketlerine, şirket ortaklarına, yasal olarak yetkili kılınan kamu kurumları ve özel kişilere, tedarikçilere, iş ortaklarına Kanunun 8. ve 9. Maddelerine uygun olarak aktarılabilecektir.

8.2.      Detaylı olarak:

- Bilişim teknolojileri, pazarlama/reklam/analiz faaliyetleri, lojistik hizmetleri, ödeme hizmetleri ya da uzmanlık gerektiren danışmanlık vb. konularda ürün ve hizmet desteği almak amaçlarıyla şirketimizin yurtiçindeki hizmet sağlayıcıları ve iş ortaklarıyla (çağrı merkezi, cihazlar aracılığıyla kişisel veri toplayanlar, pazarlama/reklam/analiz hizmeti sağlayıcıları, veri tabanı ve sunucu hizmeti sağlayıcıları, internet sitemiz kullanımlarını izleme hizmeti sağlayanlar, e-posta sunucu hizmeti sağlayıcıları, e-fatura ve e-arşiv fatura hizmeti sağlayıcıları, elektronik ileti aracı hizmet sağlayıcıları, kargo ve kurye firmaları, depo hizmeti sağlayıcısı, banka ve elektronik ödeme kuruluşları, hukuki ve mali danışmanlık hizmeti verenler, bağımsız denetim hizmeti sağlayıcıları, arşivleme hizmeti verenler, müşteri destek - görüntülü görüşme hizmeti verenler ve çevrimiçi mesajlaşma/sesli görüşme hizmeti verenler ile) ile,

- Yetkili kamu kurum ve kuruluşları ile adli makamlara karşı olan bilgi, belge verme ve ilgili sair yükümlülüklerimizi yerine getirmek ve dava ve cevap hakları gibi yasal haklarımızı kullanabilmek amacıyla bizden istenen bilgileri anılan bu kurum, kuruluş ve makamlara,

-İnternet Sitesindeki kullanıcı hareketlerinin analiz ve raporlanması için bu verileri anonim olarak Google Analytics'te geçici olarak tutulması;

- Şüpheli işlemlerin takibi, tespiti ve hukuka aykırı işlemlerin önlenmesi amaçlarıyla gerekli durumlarda danışmanlık hizmeti aldığımız tedarikçilerimiz ve ilgili işleme ilişkin ödeme kuruluşlarıyla,

- İnternet sitemiz ziyaret trafiğinin artırılmasına ilişkin faaliyetler kapsamında iş ortaklarımızla,

paylaşmaktayız.

  • .9.
    KİŞİSEL VERİLERİN YURTDIŞINA AKTARIMI

6.1.     Açık rıza beyanı almak suretiyle, bilişim teknolojileri, pazarlama/reklam/analiz faaliyetleri, ya da uzmanlık gerektiren danışmanlık vb. konularda ürün ve hizmet desteği almak amaçlarıyla yurt dışında bulunan hizmet sağlayıcılarıyla (siber güvenlik kapsamında sigorta hizmeti, sunucu/ bakım ve geliştirme hizmeti) ve iş ortaklarımızla yaptığımız anlaşmalar kapsamında anlaşmaların gereğini yerine getirebilmek için iş ortaklarıyla ve bu suretle yurt içindeki ve/veya yurt dışındaki ilgili tedarikçilerin sunucularının yurtdışında olması sebebiyle kimlik, finans, iletişim, pazarlama, lokasyon, müşteri işlem, ve işlem güvenliği verilerinizi yurtdışı ile paylaşmaktayız.

  • .10.
    KİŞİSEL VERİLERİN SAKLANMASI

Şirketimiz, Kişisel Verilerin saklanmasında aşağıdaki ilkeler doğrultusunda hareket edeceğini taahhüt eder:

  1. a) Kanuna Uygunluk

Şirketimiz, Kişisel Verileri Kanun ve ilgili yasal mevzuatta belirlenen çerçevede işleyeceğini taahhüt eder.

  1. b) Güncellik

Şirketimiz, veri işleme şartlarının güncelliğinden sorumludur ve veri işleme şartlarının ortadan kalktığı durumlarda veri işlemeye devam etmez. Veri işleme şartlarının ortadan kalkması halinde veriler işbu Politikaya uygun bir şekilde ortadan kaldırılır. Şirketimiz, aşağıda belirtilen durumlarda veri işleme şartlarının ortadan kalktığını kabul eder:

  1. Kişisel Verileri işlemeye esas teşkil eden hukuki düzenlemenin ortadan kaldırılması,
  2. Kişisel Verilerin işlenmesini gerektiren amacın ortadan kalkması,

iii.                    Kişisel Verileri işlemenin hukuka veya dürüstlük kuralına aykırı hale gelmesi,

  1. Kişisel Verileri işlemenin sadece Açık Rıza Beyanına dayandığı hallerde İlgili Kişinin rızasını geri alması,
  2. Kurul tarafından emredilmesi,
  3. Kişisel Verilerin saklanmasını gerektiren azami sürenin dolması ve daha uzun süre saklamayı haklı kılacak herhangi bir şartın mevcut olmaması.
  • .11.
    KİŞİSEL VERİLERİN SAKLAMA SÜRELERİ

Şirketimiz tarafından Kanun ve diğer ilgili mevzuat hükümlerine uygun olarak elde edilen Kişisel Verilerin saklama ve imha sürelerinin tespitinde aşağıdaki ilkelerden yararlanılmaktadır:

  1. a) Kişisel Verilerin saklanmasına ilişkin kanuni bir süre öngörülmüş ise bu süreye riayet edilir.
  2. b) Saklanmasının Kanunun 4/2. maddesinde yer alan ilkelere aykırılık teşkil edebileceği tespit edilen veriler silinir, yok edilir ya da anonim hale getirilir.
  3. c) Saklanması kanunen mümkün ve saklama süresi öngörülmemiş Kişisel Verilerin saklanması gereken makul süreler tespit edilir.
  4. d) Kanuni sürenin veya tespit edilen makul sürenin sona ermesiyle Kişisel Veriler silinir, yok edilir ya da anonim hale getirilir.
  5. e) Kişisel Verilerin silinmesi, yok edilmesi ve anonim hale getirilmesiyle ilgili yapılan bütün işlemler kayıt altına alınır.

Şirketimizin Kişisel Verileri saklama süreleri aşağıdaki gibidir:

Veri Türü

Saklanma Süresi

Çevrim içi ziyaretçilere ilişkin trafik bilgileri

Toplandığı tarihten itibaren 2 yıl

Kullanıcı deneyimini artırma amacıyla işlenen veriler

Toplandığı tarihten itibaren 2 yıl

Mal ve hizmet siparişlerine, alım ve satımlarına, nakliye ve teslimatına ilişkin veriler

Ticari ilişkinin sona erdiği tarihten itibaren 10 Yıl

Satış ve pazarlama birimi işlemleri

Ticari ilişkinin sona erdiği tarihten itibaren 10 Yıl

Üyeliğe ilişkin veriler

Üyeliğin sona ermesinden itibaren 10 Yıl

Ticari elektronik ileti açık rıza kayıtları

Açık rıza tarihinden itibaren 10 yıl

Çalışanlar ve Çalışan adaylarına ait veriler, insan kaynakları ve yönetim birimlerinin gerçekleştirdiği iş ve işlemlere ilişkin veriler. (Kimlik, iletişim, İşlem Güvenliği, Risk Yönetimi, Mesleki Deneyim, Sağlık Bilgileri, Ceza Mahkumiyeti ve Güvenlik Tedbirleri.)

Hizmet ilişkinin sona erdiği tarihten itibaren 10 Yıl

Resmî kurumlar, adli ve idari makamlarda gerçekleştirilen iş ve işlemlere ilişkin veriler, Hukuki İşlem, İşlem Güvenliği, iletişim,

İşlem tarihinden itibaren 10 yıl

Çağrı merkezi ses kayıtları

Kayıt tarihinden itibaren 2 yıl

Lokasyon, Fiziksel Mekan Güvenliği, Görsel ve İşitsel Kayıtlar, Biyometrik Veriler

Kayıt tarihinden itibaren 2 yıl


  •    .12.
    KİŞİSEL VERİLERİN İMHASI

Kişisel Verilerin imhası üç şekilde sağlanabilir; verilerin silinmesi, yok edilmesi ve anonim hale getirilmesi. İmha işleminin amacı, kalan veriler ile gerçek kişiye ulaşılabilmesinin imkansız hale getirilmesidir.

  1. a) Kişisel Verilerin Silinmesi

Silme işlemi, söz konusu Kişisel Verilerin erişilemez ve kullanılamaz hale getirilmesidir. Şirketimiz Kişisel Verileri sildiği durumlarda, veriler hiçbir şekilde erişilemez veya tekrar kullanılmaz hale getirilir.

  1. b) Kişisel Verilerin Yok Edilmesi

Yok etme işlemi, Şirketin Kişisel Verileri fiziksel kayıt ortamlarında işlediği durumlarda uygulanır. Şirketimiz, fiziki kayıtları tekrar geri getirilmesi mümkün olmayacak şekilde imha eder.

  1. c) Kişisel Verilerin Anonim Hale Getirilmesi

Anonim Hale Getirme İşlemi, Kişisel Verilerin başka verilerle eşleştirilse dahi İlgili Kişinin kimliği belirlenemez hale getirilmesidir.

Kişisel Verilerin imhası için kullanılacak uygun yöntem duruma göre Şirketimiz tarafından belirlenerek uygulanır.

  • .13.
    KİŞİSEL VERİLERİN İŞLENMESİNDE ALINAN GÜVENLİK ÖNLEMLERİ

Şirket, Kişisel Verilerin güvenli bir şekilde saklanması ve Kanuna aykırı olarak işlenmesinin veya erişilmesinin önlenmesi ile ilgili olarak aşağıdaki önemleri almaktadır:

  • Ağ güvenliği ve uygulama güvenliği sağlanmaktadır.
  • Bilgi teknoloji sistemleri tedarik, geliştirme ve bakımı kapsamındaki güvenlik önlemleri alınmaktadır.
  • Çalışanlar için veri güvenliği hükümleri içeren disiplin düzenlemeleri mevcuttur.
  • Çalışanlar için veri güvenliği konusunda belli aralıklarla eğitim ve farkındalık çalışmaları yapılmaktadır.
  • Çalışanlar için yetki matrisi oluşturulmuştur.
  • Erişim logları düzenli olarak tutulmaktadır.
  • Erişim, bilgi güvenliği, kullanım, saklama ve imha konularında kurumsal politikalar hazırlanmış ve uygulanmaya başlanmıştır.
  • Gerektiğinde veri maskeleme önlemi uygulanmaktadır.
  • Gizlilik taahhütnameleri yapılmaktadır.
  • Görev değişikliği olan ya da işten ayrılan çalışanların bu alandaki yetkileri kaldırılmaktadır.
  • Güncel anti-virüs sistemleri kullanılmaktadır.
  • Güvenlik duvarları kullanılmaktadır.
  • Kişisel veri güvenliği politika ve prosedürleri belirlenmiştir.
  • Kişisel veri içeren fiziksel ortamlara giriş çıkışlarla ilgili gerekli güvenlik önlemleri alınmaktadır.
  • Kişisel veriler yedeklenmekte ve yedeklenen kişisel verilerin güvenliği de sağlanmaktadır.
  • Log kayıtları kullanıcı müdahalesi olmayacak şekilde tutulmaktadır.
  • .14.
    .    KANUNUN 11. MADDESİ KAPSAMINDAKİ HAKLARINIZ

Kanunun 11. maddesi kapsamındaki haklarınız aşağıdaki gibidir:

  1. a) Kişisel veri işlenip işlenmediğini öğrenme
  2. b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme
  3. c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
  4. d) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
  5. e) Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
  6. f) 7nci maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
  7. g) (e) ve (f) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  8. h) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
  9. i) Kişisel verilerin kanuna aykırı olarak işlenmesi nedeniyle bir zarar görmesi halinde zararın giderilmesini talep etme.

Sayılan haklarınıza ilişkin şikâyet ve taleplerini Şirketimizin işbu Politikada belirtilen iletişim adreslerine kimliğini tevsik eden belge ile elden veya noter kanalıyla veya Kurulun saptayacağı diğer yöntemlerle bildirmesi gerekmektedir. Şirketimiz bu başvuruları başvurunun Tarafımıza ulaşmasını takiben 30 (otuz) gün içinde sonuçlandıracaktır.

  • .15.
     YÜRÜRLÜK

İşbu Politika, 31.01.2023 tarihinde yürürlüğe konulmuştur. Şirketimiz işbu Politikada her zaman değişiklik yapabilir. Yapılan değişiklikler yeni Politikanın yayına girmesiyle yürürlüğe girer.

 

  • .16.
    İLET    İŞİM BİLGİLERİ

Şirketimizin iletişim bilgilerini aşağıda bulabilirsiniz.

 

Yazışma Adresi

KRGL Tekstil Sanayi ve Ticaret Limited Şirketi

Esenyalı Mahallesi, Yanyol Caddesi, Varyap Plaza, No:61/40 Pendik - İstanbul

 

E-Posta Adresi

 

www.hoxs.com