Gizlilik ve Kişisel Verilerin Korunması Politikası

1. Amaç ve Kapsam

Bu Politika; YEPAŞ (Yenimahalle Ekmek Pazarlama Anonim Şirketi) tarafından 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) çerçevesinde yürütülen kişisel veri işleme faaliyetlerine ilişkin ilkeleri, işlenen veri kategorilerini, işleme amaçlarını, aktarım esaslarını, güvenlik tedbirlerini, saklama ve imha süreçlerini ve kişisel veri sahiplerinin haklarını düzenlemek amacıyla hazırlanmıştır.

2. Tanımlar

• Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
• Özel Nitelikli Kişisel Veri: KVKK md. 6’da sayılan (sağlık, ceza mahkûmiyeti vb.) veriler.
• Kişisel Verilerin İşlenmesi: Verilerin elde edilmesi, kaydedilmesi, depolanması, değiştirilmesi, aktarılması gibi veriler üzerinde gerçekleştirilen her türlü işlem.
• Veri Sorumlusu: Verilerin işleme amaçlarını ve vasıtalarını belirleyen kişi (işbu Politika kapsamında YEPAŞ).
• İlgili Kişi: Kişisel verisi işlenen gerçek kişi.

3. Genel İlkeler

Firmamız; kişisel verileri aşağıdaki KVKK temel ilkelerine uygun olarak işlemektedir:

• Hukuka ve dürüstlük kurallarına uygun olma,
• Doğru ve gerektiğinde güncel olma,
• Belirli, açık ve meşru amaçlar için işlenme,
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,
• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.

4. İşlenen Kişisel Veri Kategorileri

• Kimlik: Ad, soyad, T.C. kimlik numarası, imza.
• İletişim: Telefon, e-posta, adres, işletme unvan/vergi bilgileri.
• Müşteri İşlem: Sipariş, alım-satım ve fatura kayıtları.
• Fiziksel Mekân Güvenliği: Tesis ve araç kamera kayıtları.
• İşlem Güvenliği: IP adresi, ziyaret ve oturum kayıtları (çerezler vasıtasıyla).

5. Kişisel Verilerin İşlenme Şartları ve Amaçları

Kişisel verileriniz; KVKK md. 5 ve md. 6’da sayılan hukuki sebeplere dayanılarak; üretim/satış/teslimat süreçlerinin yürütülmesi, sözleşmelerin kurulması ve ifası, faturalandırma/muhasebe işlemleri, müşteri ilişkileri ve destek yönetimi, bilgi ve tesis güvenliğinin sağlanması, yasal yükümlülüklerin yerine getirilmesi ve (açık rızanıza bağlı olarak) sınırlı pazarlama faaliyetleri amaçlarıyla işlenmektedir.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz; Politika ve mevzuatta öngörülen amaçlarla sınırlı olarak, KVKK md. 8 ve md. 9’a uygun şekilde; yetkili kamu kurum ve kuruluşlarına, mali müşavir/avukatlara, bankalara, yazılım/barındırma ve lojistik tedarikçilerine ve iş ortaklarına aktarılabilir. Yurt dışına aktarım, yeterli koruma düzeyine sahip ülkelere veya gerekli güvenceler sağlanarak gerçekleştirilir.

7. Güvenlik Tedbirleri

Firmamız; kişisel verilerin hukuka aykırı işlenmesini önlemek, hukuka aykırı erişimi engellemek ve verilerin muhafazasını sağlamak amacıyla KVKK rehberlerine uygun idari ve teknik tedbirleri alır. Personelimiz, veri güvenliği ve gizlilik konularında bilgilendirilir ve yetkilendirilmiş erişim ilkesi uygulanır.

8. Saklama ve İmha

Kişisel veriler; ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan azami süre kadar saklanır ve bu süre sonunda silinir, yok edilir veya anonim hâle getirilir. Ticari defter ve belgeler, ilgili mevzuatta öngörülen saklama süreleri boyunca muhafaza edilir.

9. Kişisel Veri Sahibinin Hakları ve Başvuru

KVKK md. 11 uyarınca; verinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini isteme, silinmesini/yok edilmesini isteme, aktarım yapılan üçüncü kişilere bu taleplerin bildirilmesini isteme, münhasıran otomatik işlemeye itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz. Taleplerinizi, kimliğinizi doğrulayacak bilgilerle birlikte info@yepas.com.tr adresinden iletebilirsiniz.