Culinarist Logo

GİZLİLİK POLİTİKASI

* GİRİŞ VE POLİTİKA’NIN HAZIRLANMA AMACI

İşbu Gizlilik Politası (“Politika”), 6698 Sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” ya da “Kanun”) ve Kanun’un ikincil düzenlemesini teşkil eden 28 Ekim 2017 tarihli Resmi Gazete’de yayımlanarak yürürlüğe giren Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik (“Yönetmelik”) uyarınca yükümlülüklerimizi yerine getirmek ve veri sahiplerini kişisel verilerinizin işlendikleri amaç için gerekli olan azami saklama süresinin belirlenmesi esasları ile silme, yok etme ve anonim hale getirme süreçleri hakkında bilgilendirmek amacıyla veri sorumlusu sıfatıyla Yeşilyayla Kesici Aletler Madeni Eşya ve İnşaat Sanayi ve Ticaret Limited Şirketi (“Şirket”) tarafından hazırlanmıştır.

Biz, mobil cihazlara yüklenen uygulamayı ("Culinarist") (bundan böyle topluca "Platform" olarak anılacaktır) işleten Şirket olarak, Platform kullanıcılarının/üyelerinin/ziyaretçilerinin ("Veri Sahibi") verilerinin korunmasına ve gizliliklerine saygı duyuyor ve değer veriyoruz. Şirket, kullanıcılarının ve üyelerinin gizliliğine son derece saygı duyar ve bunu bir ilke haline getirmiştir. Kişisel verilerinizin Platform aracılığıyla kullanımına ilişkin hüküm ve koşullar hakkında bilgi edinmek için lütfen bu Gizlilik Politikasını incelemek için birkaç dakikanızı ayırın.

Kullanıcılar ve üyeler, bu Platform'a erişmekle ve bu Platform'u kullanmakla, işbu Gizlilik Politikası'nı açıkça kabul etmiş sayılacaktır. Bu Gizlilik Politikası yalnızca ilgili Platform için geçerlidir ve Platform üzerinden yönlendirilen bağlantılar için geçerli değildir. Bu nedenle işbu Politika kişilerin hangi bilgilerinin hangi yolla işlendiğini, bu bilgilerin hukuka uygun olarak ve vermiş olduğunuz izin kapsamında hangi üçüncü kişiler ile paylaşıldığını ve Şirket tarafından ne şekilde korunduğunu açıklayarak sizi bilgilendirmek amacı ile oluşturulmuştur. Ayrıca işbu Politika çerçevesinde bu bilgilerin doğruluğunun sizler tarafından nasıl denetleneceği ve istendiğinde Şirketin internet sitesine başvurarak bu bilgilerin silinmesini nasıl sağlayabileceğiniz belirtilmiştir.

2. KAPSAM

Platform’u kullanan gerçek kişilerin kişisel verileri bu Politika kapsamında olup Şirketin sahip olduğu ya da Şirketçe yönetilen kişisel verilerin işlendiği tüm kayıt ortamları ve kişisel veri işlenmesine yönelik faaliyetlerde bu Politika uygulanır.

3. TANIMLAR

4. İŞLENEN KİŞİSEL VERİLER

Bu Platform ziyaret edildiğinde, gerekli hizmetlerin sunulması için doğrudan veya dolaylı olarak bazı kişisel veriler elde edilmesi gerekmektedir. Şirket tarafından işlenen kişisel verileriniz, Kanun’a uygun olarak aşağıdaki şekilde kategorize edilmektedir. Aksi açıkça belirtilmedikçe, bu Gizlilik Politikası bağlamında "kişisel veriler" terimi aşağıdaki bilgileri içerecektir:

5. KİŞİSEL VERİLERİNİZİN KULLANILMA AMAÇLARI

Şirket ile paylaştığınız kişisel verileriniz, Kanun ve ilgili diğer mevzuatta öngörülen amaçlara uygun olarak aşağıdaki amaçlarla işlenebilecektir: Platform üzerinden sunulan hizmetlerden faydalanabilmeniz, üyelik kaydınızın gerçekleştirilmesi, üyelik kaydınızın güncellenmesi, Şirket tarafından ve platform üzerinden sunulan hizmetlerin iyileştirilmesi ve yeni hizmetlerin tanıtılması, ticari faaliyetlerin yürütülmesi, ticari, bilimsel ve iş stratejilerinin belirlenmesi ve uygulanması, kişilerin hukuki ve ticari güvenliğinin temini amaçları, Şirket ile iş ilişkisi içerisinde olan yurt dışında bulunanlar da dahil olmak üzere ve bu kapsamda sizlere gerekli bilgilendirmeyi yapmak ve bu faaliyetlerin doğasından kaynaklanan yükümlülükleri yerine getirebilmek amacıyla işlenmektedir. Kişisel veriler, sizinle iletişim kurmak veya Platformdaki deneyiminizi geliştirmek için kullanılabilir. Bu veriler, şirket içi raporlama ve iş geliştirme faaliyetleri, kimliğinizi ifşa etmeden çeşitli istatistiksel değerlendirmeler yapmak, veri tabanı oluşturmak ve pazar araştırmaları yapmak amacıyla da kullanılabilir. Söz konusu bilgiler, Şirket tarafından doğrudan pazarlama, dijital pazarlama, yeniden pazarlama, hedefleme, profilleme ve analiz amaçlarıyla işlenebilecek, saklanabilecek, yurt dışındakiler de dahil olmak üzere üçüncü kişilere aktarılabilecek ve bu kanallar üzerinden çeşitli uygulama, ürün ve hizmetlerin tanıtım, bakım ve destek faaliyetlerine ilişkin bildirimler için sizinle iletişime geçilebilecektir. Buna ek olarak, Şirket kişisel verileri Kanun'un 5. ve 8. maddelerine uygun olarak ve/veya ilgili mevzuatta yer alan istisnaların varlığı uyarınca ayrıca rızanızı almaksızın işleyebilir ve üçüncü kişilerle paylaşabilir. Bu durumlar aşağıdaki gibidir:

6. VERİ KULLANIM AMACININ DEĞİŞMESİ

Şirket, kişisel verilerinizi, başka bir nedenle kullanmamız gerektiğini ve bu nedenin asıl amaç ile uyumlu olduğunu makul bir şekilde düşünmediğimiz sürece, yalnızca toplanma amaçları için kullanacaktır. Yeni amaç için işlemenin orijinal amaç ile nasıl uyumlu olduğuna dair bir açıklama almak isterseniz, lütfen bizimle iletişime geçin. Kişisel verilerinizi ilgisiz bir amaç için kullanmamız gerekirse, sizi bilgilendireceğiz ve bunu yapmamıza izin veren yasal dayanağı açıklayacağız. Kişisel verilerinizi, yasaların gerektirdiği veya izin verdiği durumlarda, yukarıdaki kurallara uygun olarak, bilginiz veya rızanız olmadan işleyebileceğimizi lütfen unutmayın.

7. KİŞİSEL VERİLERİN AKTARILMASI

Şirket, kişisel verilerinizi ve kişisel verilerinizin kullanımı yoluyla elde ettiği her türlü yeni veriyi, işbu Gizlilik Politikası'nda belirtilen amaçlarla Şirket çalışanlarına, iştiraklerine, yurt dışındakiler de dahil olmak üzere iştiraklerine, şube ve şube çalışanlarına, iş yapabileceğimiz iş ortaklarına veya aracılara, denetçilere, avukatlara ve danışmanlara ve diğer profesyonel danışmanlara aktarabilecektir. Bu kapsamda Şirket, kişisel verilerinizi özel hukuk tüzel kişilerinin yanı sıra yurt dışında yerleşik olanlar da dahil olmak üzere kanunen yetkili kamu kurumlarına da aktarabilecektir. Bu gibi durumlarda ayrı onaya tabi olmak kaydıyla, iş ortaklarımıza ve tedarikçilerimize anonim veya sınırlı veri aktarımı da yapılabilir. Şirket, kişisel verilerinizi, kullanıcı deneyiminizi geliştirmek (iyileştirme ve kişiselleştirme dahil), güvenliğinizi sağlamak, hileli ya da izinsiz kullanımları tespit etmek, operasyonel değerlendirmeler yapmak, platform hizmetlerine ilişkin hataları gidermek için e-posta ve SMS gönderenler, barındırma hizmet sağlayıcıları, hukuk büroları gibi dış hizmet sağlayıcılar ve bunlarla sınırlı olmamak üzere üçüncü kişi hizmet sağlayıcılar ile paylaşabilir, ve bu Gizlilik Politikasında belirtilen amaçlardan herhangi birine ulaşmak. Bir Veri Sahibi olarak, yukarıda belirtilen üçüncü tarafların kişisel verilerinizi dünyanın herhangi bir yerindeki sunucularda saklayabileceğini kabul ediyor ve buna izin veriyorsunuz. Yurt dışındakiler de dahil olmak üzere kişisel verilerinizin paylaşılabileceği gerçek ve tüzel kişiler aşağıdaki gibidir:

Tüm üçüncü tarafların kişisel verilerinizin güvenliğine saygı duymasını ve bunları yasalara uygun olarak işlemesini zorunlu kılıyoruz. Üçüncü taraf hizmet sağlayıcılarımızın kişisel verilerinizi kendi amaçları için kullanmalarına izin vermeyiz ve kişisel verilerinizi yalnızca belirli amaçlar için ve talimatlarımıza uygun olarak işlemelerine izin veririz.

8. SAKLAMA VE İMHAYA İLİŞKİN İLKELER

Şirket tarafından; Platform’u kullanan gerçek kişilere ait kişisel veriler Kanuna uygun olarak saklanır ve imha edilir. Bu kapsamda saklama ve imhaya ilişkin detaylı açıklamalara aşağıda sırasıyla yer verilmiştir. Kanunun 3 üncü maddesinde kişisel verilerin işlenmesi kavramı tanımlanmış, 4 üncü maddesinde işlenen kişisel verinin işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olması ve ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli süre kadar muhafaza edilmesi gerektiği belirtilmiş, 5 ve 6 ncı maddelerde ise kişisel verilerin işleme şartları sayılmıştır. Buna göre, Şirketimiz faaliyetleri çerçevesinde kişisel veriler, ilgili mevzuatta öngörülen veya işleme amaçlarımıza uygun süre kadar saklanır. Şirkette, faaliyetleri çerçevesinde işlenen kişisel veriler, ilgili mevzuatta öngörülen süre kadar muhafaza edilir. Bu kapsamda kişisel veriler; 6698 sayılı Kişisel Verilerin Korunması Kanunu, 6098 sayılı Türk Borçlar Kanunu, 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun, 4982 Sayılı Bilgi Edinme Kanunu, 3071 sayılı Dilekçe Hakkının Kullanılmasına Dair Kanun, Arşiv Hizmetleri Hakkında Yönetmelik vs. ilgili mevzuat Bu kanunlar uyarınca yürürlükte olan diğer ikincil düzenlemeler çerçevesinde öngörülen saklama süreleri kadar saklanmaktadır.

Şirket tarafından kişisel verilerin saklanması ve imhasında aşağıda yer alan ilkeler çerçevesinde hareket edilmektedir:

1.Kişisel verilerin silinmesi, yok edilmesi ve anonim hale getirilmesinde Kanun’un 4. maddesinde sayılan ilkeler (A) ile 12. maddesi kapsamında alınması gereken ve işbu Politikanın 6.2. maddesinde belirtilen teknik ve idari tedbirlere, ilgili mevzuat hükümlerine, Kurul kararlarına ve işbu Politikaya tamamen uygun hareket edilmektedir.
(A) 6698 Sayılı Kanun’un 4. Maddesinde belirtilen ilkeler;
2.Kişisel verilerin silinmesi, yok edilmesi, anonim hale getirilmesiyle ilgili yapılan tüm işlemler Şirket tarafından kayıt altına alınmakta ve söz konusu kayıtlar, diğer hukuki yükümlülükler hariç olmak üzere en az 90 gün süreyle saklanmaktadır.
3.Kurul tarafından aksine bir karar alınmadıkça, kişisel verileri re’sen silme, yok etme veya anonim hale getirme yöntemlerinden uygun olanı tarafımızca seçilmektedir. Ancak, İlgili Kişinin talebi halinde uygun yöntem gerekçesi açıklanarak seçilecektir.
4.Kanun’un 5. ve 6. maddelerinde yer alan kişisel verilerin işlenme şartlarının tamamının ortadan kalkması halinde, kişisel veriler Şirket tarafından re’sen veya ilgili kişinin talebi üzerine silinmekte, yok edilmekte veya anonim hale getirilmektedir. Bu hususta İlgili Kişi tarafından Şirket ’e başvurulması halinde;
5.Veri sahiplerine ait kişisel veriler, yukarıda sayılan fiziki veyahut elektronik ortamlarda güvenli bir biçimde KVKK ve diğer ilgili mevzuatta belirtilen sınırlar çerçevesinde saklanmaktadır.
Saklamayı gerektiren sebepler aşağıdaki gibidir:
a.Kişisel verilerin sözleşmelerin kurulması ve ifası ile doğrudan doğruya ilgili olması nedeniyle saklanması,
b.Kişisel verilerin bir hakkın tesisi, kullanılması veya korunması amacıyla saklanması,
c.Kişisel verilerin kişilerin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirket’in meşru menfaatleri için saklanmasının zorunlu olması,
d.Kişisel verilerin Şirket’in herhangi bir hukuki yükümlülüğünü yerine getirmesi amacıyla saklanması,
e.Mevzuatta kişisel verilerin saklanmasının açıkça öngörülmesi,
f.Veri sahiplerinin açık rızasının alınmasını gerektiren saklama faaliyetleri açısından veri sahiplerinin açık rızasının bulunması.
Yönetmelik uyarınca, aşağıda sayılan hallerde veri sahiplerine ait kişisel veriler, Şirket tarafından re ’sen yahut talep üzerine silinir, yok edilir veya anonim hale getirilir:
a.Kişisel verilerin işlenmesine veya saklanmasına esas teşkil eden ilgili mevzuat hükümlerinin değiştirilmesi veya ilgası,
b.Kişisel verilerin işlenmesini veya saklanmasını gerektiren amacın ortadan kalkması,
c.Kanun’un 5. ve 6. maddelerindeki kişisel verilerin işlenmesini gerektiren şartların ortadan kalkması.
d.Kişisel verileri işlemenin sadece açık rıza şartına istinaden gerçekleştiği hallerde, ilgili kişinin rızasını geri alması,
e.İlgili kişinin, Kanun’un 11. Maddesinin (B) (e) ve (f) bentlerindeki hakları çerçevesinde kişisel verilerinin silinmesi, yok edilmesi veya anonim hale getirilmesine ilişkin yaptığı başvurunun veri sorumlusu tarafından kabul edilmesi,
(B) İlgili kişinin hakları: 6698 Sayılı Kanun MADDE-11 (1) Herkes, veri sorumlusuna başvurarak kendisiyle ilgili;
a) Kişisel veri işlenip işlenmediğini öğrenme,
b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
e) 7 nci maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
f) Veri sorumlusunun, ilgili kişi tarafından kişisel verilerinin silinmesi, yok edilmesi veya anonim hale getirilmesi talebi ile kendisine yapılan başvuruyu reddetmesi, verdiği cevabın yetersiz bulunması veya Kanun’da öngörülen süre içinde cevap vermemesi hallerinde; Kurul’a şikâyette bulunulması ve bu talebin Kurul tarafından uygun bulunması,
g.) Kişisel verilerin saklanmasını gerektiren azami sürenin geçmiş olmasına rağmen, kişisel verileri daha uzun süre saklamayı haklı kılacak herhangi bir şartın mevcut olmaması,

9. SAKLAMA VE İMHA SÜRELERİ

Şirket tarafından KVKK ve diğer ilgili mevzuat hükümlerine uygun olarak elde edilen kişisel verilerinizin saklama ve imha sürelerinin tespitinde aşağıda sırasıyla belirtilen ölçütlerden yararlanılmaktadır:


1.Mevzuatta söz konusu kişisel verinin saklanmasına ilişkin olarak bir süre öngörülmüş ise bu süreye riayet edilir. Anılan sürenin sona ermesi akabinde veri hakkında 2. bent kapsamında işlem yapılır.
2.Söz konusu kişisel verinin saklanmasına ilişkin olarak mevzuatta öngörülen sürenin sona ermesi veya ilgili mevzuatta söz konusu verinin saklanmasına ilişkin olarak herhangi bir süre öngörülmemiş olması durumunda sırasıyla;
a.Kişisel veriler, KVKK’nın 6. maddesinde yer alan tanımlama baz alınarak, kişisel veriler ve özel nitelikli kişisel veriler olarak sınıflandırmaya tabi tutulur. Özel nitelikte olduğu tespit edilen tüm kişisel veriler imha edilir. Söz konusu verilerin imhasında uygulanacak yöntem verinin niteliği ve saklanmasının Şirket nezdindeki önem derecesine göre belirlenir.
b.Verinin saklanmasının KVKK’nın 4. maddesinde belirtilen ilkelere uygunluğu örneğin; verinin saklanmasında Şirket ’in meşru bir amacının olup olmadığı sorgulanır. Saklanmasının KVKK’nın 4. maddesinde yer alan ilkelere aykırılık teşkil edebileceği tespit edilen veriler silinir, yok edilir ya da anonim hale getirilir.
c.Verinin saklanmasının KVKK’nın 5. ve 6. maddelerinde öngörülmüş olan istisnalardan hangisi/hangileri kapsamında değerlendirilebileceği tespit edilir. Tespit edilen istisnalar çerçevesinde verilerin saklanması gereken makul süreler tespit edilir. Söz konusu sürelerin sona ermesi halinde veriler silinir, yok edilir ya da anonim hale getirilir.
Kişisel verilerin silinmesi, yok edilmesi, anonim hale getirilmesiyle ilgili yapılan tüm işlemler Şirket tarafından kayıt altına alınmakta ve söz konusu kayıtlar, diğer hukuki yükümlülükler hariç olmak üzere en az 90 gün süreyle saklanmaktadır.

10. KİŞİSEL VERİLERİN ŞİRKET TARAFINDAN SAKLANMASI VE İMHASI USULLERİ

10.1. KAYIT ORTAMLARI

Veri sahiplerine ait kişisel veriler, Şirket tarafından aşağıdaki tabloda listelenen ortamlarda başta KVKK hükümleri olmak üzere ilgili mevzuata uygun olarak ve uluslararası veri güvenliği prensipleri çerçevesinde güvenli bir şekilde saklanmaktadır:

Elektronik ortamlar:
• SUNUCULAR (Etki alanı, yedekleme, e-posta, veri tabanı, web, dosya paylaşımı, vb. )
• BİLGİ GÜVENLİĞİ CİHAZLARI (güvenlik duvarı, saldırı tespit ve engelleme, günlük kayıt dosyası, antivirüs vb. )
• KİŞİSEL BİLGİSAYARLAR (Masaüstü- Dizüstü)
•YAZICI, TARAYICI, FOTOKOPİ MAKİNESİ
Fiziksel ortamlar:
• Birim Dolapları
•Kağıt
•Manuel veri kayıt sistemleri (ziyaretçi giriş defteri)
•ARŞİV
10.2.KİŞİSEL VERİLERİNİZİN GÜVENLİĞİNİN SAĞLANMASI

Şirket, ilgili mevzuatın gerektirdiği veya işbu Gizlilik Politikası'nda öngörüldüğü şekilde asgari güvenlik düzeyini temin etmek amacıyla, maliyetleri de göz önünde bulundurarak uygun teknik ve idari tedbirleri alır:

• Kişisel verilerin hukuka aykırı olarak işlenmesini önlemek,
• kişisel verilere yetkisiz erişimi önlemek,
• kişisel verilerin gizliliğini korumak.
Ayrıca, Şirket, sizden elde ettiği kişisel verileri işbu Gizlilik Politikası ve Kişisel Verilerin Korunması Kanunu hükümlerine aykırı olarak üçüncü kişilere açıklamaktan kaçınmakta ve bunların işlendikleri amaç dışında kullanmamaktadır. Web sitesi/Platform üzerinden başka uygulamalara link verilmesi halinde, Şirket bu uygulamaların gizlilik politikaları ve içeriklerine ilişkin herhangi bir sorumluluk kabul etmez ve ilgili metinlerinin gözden geçirilmesini tavsiye eder. Kullanıcılara ve üyelere ait veriler Web Sitemiz/Platform tarafından güvenli bir şekilde saklanmaktadır. Ancak bu veriler, kullanıcılar/üyeler ile posta, e-posta, telefon ve diğer teknolojik iletişim kanalları üzerinden iletişim kurmak amacıyla kullanılabilir. Kullanıcı/üye, işbu Gizlilik Politikası kapsamındaki verilerinin tam, doğru ve güncel olmasını sağlamayı taahhüt eder ve herhangi bir değişiklik olması halinde bunları Web Sitesi/Platform üzerinden derhal güncellemeyi kabul eder. Kullanıcının/üyenin eksiksiz, doğru ve güncel bilgi vermemesinden kaynaklanan doğrudan veya dolaylı zararlardan Şirket sorumlu tutulamaz. Kullanıcı/üye işbu sözleşmeyi kabul, beyan ve taahhüt eder.

11. GİZLİLİK POLİTİKASINDAKİ DEĞİŞİKLİKLER

Kullanıcılar, Platform üzerinden sunulan hizmetlerden yararlanmakla tüm bu şartları okumuş ve kabul etmiş sayılırlar. Şirket, Gizlilik Politikası hükümlerini mevzuatta meydana gelen değişiklikler doğrultusunda önceden haber vermeksizin değiştirme hakkını saklı tutar. Güncel Gizlilik Politikası, Kullanıcı'ya herhangi bir yolla sunulduğu tarih itibariyle yürürlük kazanır.

12. DİĞER HUSUSLAR

KVKK ve ilgili diğer mevzuat hükümleri ile işbu Politika arasında uyumsuzluk olması halinde, öncelikle KVKK ve ilgili diğer mevzuat hükümleri uygulanacaktır. Şirket tarafından hazırlanan işbu Politika ……… tarihinde yürürlüğe girmiştir.

YEŞİLYAYLA KESİCİ ALETLER MADENİ EŞYA VE İNŞAAT SAN. VE TİC. LTD. ŞTİ.