KVKK Genel Aydınlatma Metni

Akdeniz Entegre Gıda A.Ş. (Mortella) olarak, başta özel hayatın gizliliği olmak üzere, temel hak ve özgürlüklerin korunması amacıyla hazırlanarak yürürlüğe giren “6698 sayılı Kişisel Verilerin Korunması Kanunu” (KVKK) uyarınca kişisel verileriniz hakkında sizleri bilgilendirmek istiyoruz.

Kişisel verileriniz aşağıda belirtilen yöntem, dayanak, amaç ve koşullar çerçevesinde ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar işlenmekte ve korunması için gerekli tüm idari ve teknik tedbirler şirketimizce alınmaktadır.

1. Veri Sorumlusu ve Temsilcisi:

Ofisimiz, bağlı birimlerimiz ile alt taşıyıcılarımız, tedarikçilerimiz, iş ortaklarımız, nezdindeki görevliler tarafından şirketimiz adına alınan kişisel verileriniz için “veri sorumlusu” Mortella’dır.

2. Kişisel Verilerin Toplanma Yöntemi:

Kişisel verileriniz, Şirketimizin Ofis, internet sitelerimiz, sosyal medya hesaplarımız, mobil uygulamalarımız, şirketimizin faaliyetlerinin tamamlayıcısı veya uzantısı niteliğindeki hizmetleri aldığı taraflar, anlaşmalı kuruluşlar, iş ortakları, tedarikçi ve alt veya üst taşıyıcılar vasıtasıyla ve benzeri diğer kanalları aracılığıyla otomatik ya da otomatik olmayan yollarla, yazılı, sözlü ya da elektronik ortamda toplanabilmektedir.

3. Kişisel Verileri Toplamanın Hukuki Sebepleri ve İşleme Amaçları:

Mortella tarafından, müşterileri, çalışanları, potansiyel müşterileri, çalışan adayları, iş ortakları ve tedarikçileri gibi taraflardan, kimlik bilgisi, iletişim bilgisi, müşteri bilgisi, müşteri işlem bilgisi, işlem güvenliği bilgisi, hukuki işlem ve uyum bilgisi gibi kategorilerde kişisel veri toplanabilmektedir.

Müşterilere ait kişisel veriler, Mortella tarafından sunulan ürün ve hizmetlerden ilgili kişileri faydalandırmak için gerekli çalışmaların iş birimleri tarafından yapılması ve ilgili iş süreçlerinin yürütülmesi, şirketimiz tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimleri tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi, Şirketimizin ticari ve/veya iş stratejilerinin planlanması ve icrası, ile iş ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik ve ticari-iş güvenliğinin temini ile sunduğumuz ürün ve hizmetlerin ilgili kişilerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek ilgili kişilere önerilmesi ve tanıtılması için gerekli olan aktivitelerin planlanması ve icrası da dahil olmak üzere Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde işlenmektedir.

Bu kapsamda müşterilerin kişisel verileri; müşterilere yönelik kampanyaların oluşturulması, çapraz satış yapılması, hedef kitle belirlenmesi, müşteri hareketlerinin takip edilerek kullanıcı deneyimini arttırıcı faaliyetlerin yürütülmesi ve şirkete ait internet sitesi ile mobil uygulamanın işleyişinin geliştirilmesi ve müşteri ihtiyaçlarına göre kişiselleştirilmesi, doğrudan ve doğrudan olmayan pazarlama, kişiye özel pazarlama ve yeniden pazarlama faaliyetlerinin yürütülmesi, kişiye özel segmentasyon, hedefleme, analiz ve şirket içi raporlama faaliyetlerinin yürütülmesi, pazar araştırmaları, müşteri memnuniyeti aktivitelerinin planlanması ve icrası ile müşteri ilişkileri yönetimi süreçlerinin planlanması ve icrası amaçlarıyla dahil olmak üzere şirketin ürün ve/veya hizmetlerinin satış ve pazarlama süreçlerinin planlanması ve icrası, sunduğumuz ürün ve/veya hizmetlere bağlılık oluşturulması ve/veya arttırılması süreçlerinin planlanması ve icrası kapsamında müşterinin vereceği onayı doğrultusunda işlenebilecek ve işbu Aydınlatma Metni’nde belirtilen taraflarla paylaşılabilecektir.

4. Kişisel Verilerin hangi amaçla işleneceği

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Mevzuattan kaynaklanan hukuki yükümlülüklerimizin yerine getirilmesi,
• Şirket ürün ve hizmetlerinin sizlere sunulabilmesi ve buna bağlı yükümlülüklerin yerine getirilmesi,
• Kayıt ve belgelerin düzenlenmesi ile yerel ve uluslararası mevzuata uyum sağlanması (raporlama, vergi vb.),
• Sözleşme süreçlerinin yürütülmesi, ispatı ve geliştirilmesi ile müşteri memnuniyeti ve istatistik çalışmalarının yapılması,
• 5653 sayılı Kanun kapsamında açık rızası bulunan kişilere reklam ve promosyon amaçlı e-posta ve SMS gönderimi yapılması,
• Bilgi güvenliği süreçlerinin planlanması ve yürütülmesi,
• Bilgi teknolojileri altyapısının oluşturulması ve yönetimi,
• Çalışanlara sağlanan yan hak ve menfaatlerin planlanması,
• Kurumsal iletişim ve sosyal sorumluluk faaliyetlerinin yürütülmesi,
• Çalışanların erişim yetkilerinin belirlenmesi ve faaliyetlerinin denetlenmesi,
• Finans ve muhasebe süreçlerinin yürütülmesi,
• İnsan kaynakları süreçlerinin planlanması,
• İş süreçlerinin etkinlik ve verimlilik analizlerinin yapılması,
• İş faaliyetlerinin planlanması ve icrası,
• İş ortakları ve tedarikçilerle ilişkilerin yönetimi,
• İş sağlığı ve güvenliği süreçlerinin yürütülmesi,
• İş sürekliliğinin sağlanması,
• Kurumsal iletişim, lojistik ve yönetim süreçlerinin yürütülmesi,
• Müşteri ilişkileri yönetimi ve memnuniyet süreçlerinin yürütülmesi,
• Müşteri talep ve şikayetlerinin takibi,
• İşe alım ve çalışanlara ilişkin yasal süreçlerin yürütülmesi,
• Denetim faaliyetlerinin gerçekleştirilmesi,
• Eğitim ve oryantasyon süreçlerinin yürütülmesi,
• Şirket faaliyetlerinin mevzuata ve prosedürlere uygun yürütülmesi,
• Şirket operasyonlarının ve fiziksel güvenliğinin sağlanması,
• Ürün ve hizmetlere bağlılık oluşturulması,
• Risk yönetimi ve operasyonel süreçlerin planlanması,
• Hukuki süreçlerin ve sözleşmelerin takibi,
• Stratejik planlama faaliyetlerinin yürütülmesi,
• Tedarik zinciri yönetimi süreçlerinin yürütülmesi,
• Ücret yönetimi,
• Üretim ve operasyon süreçlerinin planlanması,
• Pazarlama ve pazar araştırması faaliyetlerinin yürütülmesi,
• Verilerin doğru ve güncel tutulması,
• Yetkili kurumlara mevzuat gereği bilgi verilmesi,
• Ziyaretçi kayıtlarının oluşturulması ve takibi.

5. Açık Rıza Gerektirmeyen Haller

KVKK uyarınca aşağıdaki şartlardan birinin varlığı halinde açık rıza aranmaksızın kişisel veriler işlenebilir:

a) Kanunlarda açıkça öngörülmesi,
b) Hayat veya beden bütünlüğünün korunması için zorunlu olması,
c) Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,
d) Hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması,
e) Kişinin verilerini alenileştirmiş olması,
f) Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,
g) Meşru menfaatler için veri işlenmesinin zorunlu olması.

6. Kişisel Verilerin Aktarılabileceği Taraflar

Kişisel verileriniz;

• İş ortakları, hissedarlar ve iştiraklere,
• Mevzuatın izin verdiği kişi ve kuruluşlara,
• Yetkili kamu kurum ve kuruluşlarına,
• Hizmet alınan ve iş birliği yapılan üçüncü taraflara,
• Lojistik ve iletişim hizmeti sağlayıcılarına

KVKK’nın 8. ve 9. maddelerine uygun olarak aktarılabilir.

7. Veri Sahibinin Hakları

KVKK’nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse bilgi talep etme,
• İşlenme amacını öğrenme,
• Aktarıldığı üçüncü kişileri bilme,
• Eksik/yanlış işlenmişse düzeltilmesini isteme,
• Silinmesini veya yok edilmesini talep etme,
• Otomatik sistemlerle analiz sonucu aleyhe durumlara itiraz etme,
• Zarara uğramanız halinde tazminat talep etme.