www.hanorganik.com.tr
Kişisel Verilerin Korunması Hakkında Aydınlatma Metni
Bu Aydınlatma Metni, Halkalı Merkez Mah. Basın Ekspres Cad. No:39 İç Kapı No: 12 Küçükçekmece/İstanbul adresinde kurulu Han Organik Gıda Sanayi ve Ticaret Anonim Şirketi (bundan sonra “Han Organik”, “Şirket” olarak anılacaktır) tarafından veri sorumlusu sıfatıyla işlenen kişisel veriler hakkında ilgili kişileri 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında aydınlatma amacıyla hazırlanmıştır. Han Organik bir Saruhan Holding (“Saruhan Grup”) grup şirketidir.
Saruhan Grup bünyesinde yer alan şirketlerde bilgi teknolojileri süreçleri, operasyonel verimlilik ve standartlaşmanın sağlanması amacıyla merkezi bir yapı üzerinden yürütülmektedir.
Bu kapsamda Han Organik ve diğer Saruhan Grup şirketlerinin işlediği kişisel veriler; yetkilendirilmiş ortak bilgi teknolojileri birimleri tarafından, yalnızca görev ve yetkileri kapsamında olmak üzere işlenmektedir.
Şirket tarafından işlenen kişisel verilerinizin KVKK’ya uygun olarak toplanması, saklanması, aktarılması da dahil olmak üzere işlenmesi, söz konusu işlemenin amacı ve KVKK kapsamındaki haklarınız ile ilgili olarak sizi bilgilendirmek isteriz.
KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ VE HUKUKİ SEBEPLERİ
Kişisel verileriniz kurumsal web siteleri, üyelik, iletişim, destek ve başvuru formları, canlı destek, chatbot türünde dijital iletişim araçları, çerezler, piksel etiketleri, çevrimiçi takip teknolojileri, web analiz performans ölçümleme ve kullanıcı deneyimi iyileştirme araçları, sosyal medya platformları ve entegre başvuru/iletişim modülleri, şirket binaları, mağazalar, tesisler, satış noktaları, ziyaretçi kayıt sistemleri, kamera (CCTV) sistemleri, akıllı cihazlar IOT tabanlı ürün ve servis altyapıları, bulut tabanlı iş birliği platformları, bilgi güvenliği araçları, çağrı merkezi sistemleri, tedarik zinciri sistemleri, ödeme altyapıları ve finansal işlem sistemleri, e-fatura ve muhasebe uygulamaları, denetim iç kontrol risk ve uyum sistemleri, API ve entegrasyonlar üzerinden otomatik veri aktarımları, sistemler arası senkronizasyon, algoritmik analiz destekli değerlendirme araçları, analitik veri yönetim araçları, yazılı sözlü beyanlar, imzalı sözleşme ve belgeler ile işlenmektedir.
Kişisel veriler yukarıda belirtilen yöntemler aracılığıyla otomatik veya otomatik olmayan yollarla KVKK’nın 5. Ve 6. Maddelerinde öngörülen hukuki sebeplere dayanılarak toplanmaktadır.
Kişisel verileriniz, KVKK 5. Ve 6. Maddeleri uyarınca aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
• KVKK m.5/1 kapsamında, ilgili kişinin açık rızasının bulunması, • KVKK m.5/2-a kapsamında, veri işlemenin kanunlarda açıkça öngörülmesi, • KVKK m.5/2-b, fiili imkânsızlık nedeniyle rızanın açıklanamadığı hallerde, ilgili kişinin veya başkasının hayatının ya da beden bütünlüğünün korunması, • KVKK m.5/2-c, bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesi, • KVKK m.5/2-ç kapsamında, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, • KVKK m.5/2-d kapsamında, ilgili kişinin kişisel verilerini kendisi tarafından alenileştirmiş olması, • KVKK m.5/2-e kapsamında, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, • KVKK m.5/2-f kapsamında, temel hak ve özgürlüklere zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri.
KİŞİSEL VERİLERİN İŞLENME VE AKTARIM AMAÇLARI, AKTARIM ALICI GRUPLARI
Aşağıdaki tabloda hangi kişisel verilerinizin işlendiği, işlenme ve aktarım amaçları ile kişisel verilerinizin aktarıldığı alıcı grupları yer almaktadır.
| Kişisel Veri İşleme Süreçleri | Veri İşleme Amaçları | Alıcı Grupları | Kişisel Veri Aktarımının Amaçları |
|---|---|---|---|
| Satış ve satış sonrası süreçler | Ürün/hizmet tedariki, sözleşme süreçleri, destek hizmetleri, müşteri talep ve şikayetlerinin yönetilmesi | Satış noktaları, garanti hizmetleri sağlayıcıları, kargo ve lojistik şirketleri, bankalar, ödeme sistemleri sağlayıcıları | Siparişlerin teslimi, garanti süreçleri ve iletişim faaliyetleri |
| Müşteri İşlemleri | Satış sonrası destek, muhasebe ve finans süreçleri | İş ortakları, hukuk uyum ve mali danışmanlar, denetim firmaları, yetkili kamu kurumları | Finansal kayıtların tutulması, denetim, yasal yükümlülükler |
| İşlem Güvenliği | Internet sitesi iyileştirmeleri, bilgi güvenliği | Web sayfası/e-ticaret servis sağlayıcıları, bilgi güvenliği ve altyapı hizmet sağlayıcıları | Web sayfası iyileştirmelerinin sağlanması, bilgi güvenliğinin sağlanması |
| İşitsel Kayıtlar; Çağrı merkezi ses kayıtları | Satış sonrası müşteri desteği, hizmet kalitesinin artırılması kontrolü ve uyuşmazlıkların çözümü | Çağrı merkezi, santral yönetimi ve teknik altyapısı hizmet sağlayıcıları, yetkili kamu kurumları, danışmanlar, denetim firmaları | Çağrı merkezi hizmetlerinin sağlanması ve kalite kontrolü, denetim uyum ve uyuşmazlıkların çözümü |
| Pazarlama (Açık Rıza verilmesi halinde) | Pazarlama tanıtım reklam, hediye çeki, indirimler, kampanyalar, anketler, kişiselleştirilmiş hizmetlerin sunumu, müşteri bağlılığı süreçleri | Ajanslar, çözüm ortakları, ödeme sağlayıcıları, iş birliği kuruluşları, İYS sağlayıcılar, SMS/e-Posta gönderim hizmet sağlayıcıları, yetkili kamu kurumları | Pazarlama faaliyetlerinin yürütülmesi, anket, SMS, e-Posta gönderimlerinin sağlanması, İYS süreçlerinin yönetilmesi |
| e-Ticaret Üyelik Süreçleri | Üyelik hesabının oluşturulması, kişiselleştirilmiş alışveriş deneyimi sağlanması | e-ticaret altyapı sağlayıcıları, bilişim hizmeti iş ortakları | Üyelik operasyonlarının yönetimi ve teknik altyapı desteğinin sağlanması |
| Sosyal Medya Süreçleri | Talep yönetimi, marka bilinirliği ve ölçümü, müşteri hizmetlerinin dijital kanallar üzerinden sağlanması | Sosyal medya yönetim araçları, müşteri iletişim merkezi ajansları | Müşteri hizmetleri süreçlerinin dijital kanallar üzerinden sağlanması, sosyal medya hizmetlerinin sağlanması |
| Reklam ve Ajans Verileri ile Duyuru Bülten, Promosyon, Avantaj, Kampanya Katılım, Sadakat Programı Süreçleri | Çok kanallı pazarlama stratejilerinin planlanması ve icrası, pazarlama analiz faaliyetleri, finansal süreçler | Ajanslar, sadakat programı ve dijital cüzdan sağlayıcıları, anlaşmalı aracı kuruluşlar | Reklam optimizasyonu, ölçümleri, dijital pazarlama faaliyetlerinin gerçekleştirilmesi, ajans raporlama süreçleri, müşteriye özel indirim, puan ve/veya ek faydaların tanımlanması |
| Elektronik İleti Onayları, İzinli Pazarlama ve Kanal Tercihleri | Yasal ileti yönetim sistemine uyum, ticari elektronik ileti gönderimleri | İleti Yönetim Sistemi sağlayıcıları, toplu SMS ve e-Posta gönderim firmaları | Yasal bildirimlerin yapılması, izinli pazarlama listelerinin güncellenmesi |
| Çerezler, Dijital Davranış Teknolojileri | Çerez politikasında belirtilen amaçlarla; analiz, performans, kişiselleştirme, kullanım iyileştirme, reklam/ölçüm | Çerez sağlayıcı üçüncü taraflar, web analiz/ölçüm sağlayıcıları, ajanslar | Çerezlerin çalıştırılması, ölçümleme/analitik ve reklam teknolojilerinin işletilmesi |
| Hukuki Süreçler | Uyuşmazlık yönetimi, talep, dava/icra evrakları ve dosya içerikleri | Avukatlar, uyum danışmanları, denetçiler, yetkili kamu kurumları | Hukuk, uyum, denetim, dava ve takip süreçlerinin yürütülmesi |
| Merkez, Mağaza, Satış Noktası ve Tesis Ziyaretleri, CCTV kayıtları | Fiziksel güvenlik, operasyon güvenliği, olay tespiti (gerçekleşmesi halinde) | Güvenlik ve idari işler hizmet sağlayıcıları, yetkili kamu kurumları, danışmanlar | Fiziksel mekan güvenliğinin temini, olay tespiti, yetkili kurum ve kuruluşlara bilgi verilmesi |
| Influencer ve/veya Dijital İçerik Üreticileri İle Gerçekleşen Faaliyetler | Dijital içerik üretimi, marka bilinirliğinin artırılması, tanıtım pazarlama ve reklam faaliyetlerinin planlanması ve icrası | Ajanslar, sosyal medya platformları, pazarlama ve reklam hizmet sağlayıcıları | Kampanya yönetimi, içerik yayınlanması ve yönetimi, performans ölçümü ve raporlama, tanıtım reklam ajans faaliyetlerinin gerçekleştirilmesi |
Yukarıda belirtilen kişisel veriler, Saruhan Grup bünyesinde kullanılan bilgi sistemlerinde mantıksal ayrım ve yetki bazlı erişim esas alınarak işlenmekle birlikte; insan kaynakları, bilgi teknolojileri, pazarlama, uyum, denetim ve ortak operasyonel süreçlerin yürütülmesi amacıyla, Saruhan Grup bünyesinde yer alan diğer grup şirketlerine aktarılmaktadır. Söz konusu aktarımlar KVKK’ya uygun olarak, amaçla sınırlı ve gerekli teknik ve idari tedbirler alınmak suretiyle gerçekleştirilmektedir.
İŞLENEN KİŞİSEL VERİLERİN YURTDIŞINA AKTARILMASI
Şirket bünyesinde kullanılan kayıt sistemleri, e-posta servisleri, kurumsal iletişim araçları, ERP sistemleri ve diğer bilgi teknolojileri altyapıları, yurt dışında mukim hizmet sağlayıcılar tarafından sunulan ürün ve hizmetler üzerinden sağlanmaktadır. Bu kapsamda kişisel veriler; söz konusu sistemlerin kullanımı nedeniyle yurt dışına aktarılmaktadır.
Yurt dışına gerçekleştirilen kişisel veri aktarımları, KVKK’nın 9. Maddesi uyarınca; Kişisel Verileri Koruma Kurulu tarafından ilan edilen Standart Sözleşmelerin imzalanması, açık rızanız ve/veya arızi aktarımlar suretiyle sağlanan uygun güvencelere dayanılarak gerçekleştirilmektedir.
Standart Sözleşme kapsamında uygun güvencenin sağlanamadığı veya aktarımın niteliği gereği açık rıza alınmasını gerektiren hallerde ise, kişisel veriler yurt dışına ilgilinin açık rızası alınmak suretiyle aktarılmaktadır. Açık rıza, belirli bir konuya ilişkin, bilgilendirmeye dayalı ve özgür iradeyle verilmekte olup, ilgili kişi tarafından her zaman geri alınabilir.
HAKLARINIZ
KVKK’nın 11. maddesi kapsamında aşağıda sayılı haklarınız bulunduğunu hatırlatmak isteriz:
• Kişisel veri işlenip işlenmediğini öğrenme ve buna ilişkin bilgi talep etme, • Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, • Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, • Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, • KVKK’nın ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, • Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
İLETİŞİM
KVKK kapsamındaki yukarıda belirtilen haklarınıza ilişkin taleplerinizi Şirketimize, kimliğinizin doğrulanması şartı ile yazılı olarak ve KVK Kurumu’nun yürürlükteki düzenlemelerine uygun olarak iletebilirsiniz. Şirketimize başvurularınızı İlgili Kişi Bilgi Talep Formu’nu doldurarak elden veya posta yolu ile veya Şirketimiz nezdinde önceden kayıtlı e-posta adresiniz üzerinden [email protected] adresine veya [email protected] adresine güvenli elektronik imzalı olarak iletebilirsiniz. Detaylı bilgi için ilgili formu inceleyebilirsiniz.
Başvurunuza 30 gün içerisinde dönüş sağlanacaktır. Başvurularınıza sağlıklı yanıt verilebilmesi için mevzuat gereğince başvurunuzun ad, soyadı, TCKN (yabancılar için uyruk ve pasaport numarası), cevabımızı iletebileceğimiz adres bilgilerini ve kimliğinizi tevsik edici belgeleri içermesi, e-posta üzerinden başvuruyorsanız kullandığınız e-posta adresinin sistemlerimizde önceden kayıtlı olması, talebinizi belirli, açık ve anlaşılır biçimde belirtmeniz, talep ettiğiniz konunun şahsınız ile ilgili olması veya başkası adına hareket ediyor iseniz bu konuda özel olarak yetkili olmanız ve yetkinizi belgelendirmeniz gerekmektedir.
Ticari elektronik ileti alımına ilişkin verilmiş onaylar, her zaman geri alınabilir. Ticari elektronik ileti alımına ilişkin daha önceden verilmiş onayların geri alınması taleplerinizi ve iletişim tercihlerinizi, ilgili iletişim içinde belirtilen yöntemler vasıtasıyla veya [email protected] üzerinden Şirketimize iletebilir ya da ilgili mevzuat çerçevesinde Ticari İleti Yönetim Sistemi (İYS) platformu üzerinden iletebilirsiniz.
Ticaret Sicil No: 1035395 — Mersis No: 04562204503000001 Ticari Unvan: Han Organik Gıda Sanayi ve Ticaret Anonim Şirketi Adres: Halkalı Merkez Mah. Basın Ekspres Cad. No:39 İç Kapı No: 12 Küçükçekmece/İstanbul Telefon: 0212 447 70 71