Chef and Co Dayanıklı Tüketim Malları Perakende İthalat ve İhracat Limited Şirketi (Bundan sonra “Chef&Co.” olarak anılacaktır.) olarak; çalışan, çalışan adayı, bayi yetkilisi, yönetim kurulu üyesi, hissedar/ortak, müşteri, müşteri yetkilisi, potansiyel tedarikçi yetkilisi, tedarikçi yetkilisi ve çalışanı ve kişisel verileri işlenen diğer kişi gruplarına ait kişisel verilerin Türkiye Cumhuriyeti Anayasası ve insan haklarına ilişkin ülkemizin tarafı olduğu uluslararası sözleşmeler ile 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” ya da “Kanun”) başta olmak üzere ilgili mevzuata uygun olarak işlenmesi ve verisi işlenen ilgili kişilerin haklarının etkin şekilde kullanılmasının sağlanması önceliğimizdir.
Kişisel verilerin korunması ve kişisel verileri toplanan gerçek kişilerin temel hak ve hürriyetlerinin gözetilmesi kişisel verilerin işlenmesine ilişkin politikamızın temel prensibidir. Bu nedenle kişisel verilerin işlendiği tüm faaliyetlerimizi, özel hayatın gizliliğinin korunması, haberleşmenin gizliliği, düşünce ve inanç özgürlüğü ve etkili kanun yollarını kullanma haklarını gözeterek sürdürmekteyiz.
Kişisel verilerin korunması için mevzuat ve güncel teknolojiye uygun şekilde, ilgili verinin niteliğinin gerektirdiği tüm idari ve teknik koruma tedbirlerini almakta ve aldığımız tedbirleri güncel tutmaktayız.
İşbu Chef&Co. Kişisel Verilerin Korunması ve İşlenmesi Politikası (“Politika”), faaliyetlerimiz sırasında toplanan kişisel verilerin KVKK’da anılan ilkeler çerçevesinde işlenmesine (örneğin saklanması, aktarılması ve silinmesi ya da anonim hale getirilmesine) dair izlediğimiz yöntemleri açıklamaktadır.
Chef&Co. tarafından veri işleme faaliyetine tabi tutulan; çalışan, çalışan adayı, bayi yetkilisi, internet sitesi üyesi, yönetim kurulu üyesi, hissedar/ortak, müşteri, müşteri yetkilisi, potansiyel tedarikçi yetkilisi, tedarikçi yetkilisi ve çalışanı ve kişisel verileri işlenen diğer kişi gruplarına ait tüm kişisel verilere ilişkin olarak işbu Politika uygulanmaktadır.
Politikamız, Chef&Co. bünyesindeki kişisel verilerle alakalı bütün işleme faaliyetleri için uygulanmakta olup, KVKK ve kişisel verilere ilişkin diğer mevzuat ve bu alandaki uluslararası standartlar gözetilerek ele alınmış ve hazırlanmıştır.
İşbu Politika kapsamında;
a. Genel Müdür: Genel Müdür, işbu Politika’ya, kural ve düzenlemelere uyulmaması durumunda bildirim, inceleme ve yaptırım mekanizmalarının belirlenmesi ve işletilmesinin üst gözetiminden sorumludur.
b. Pazarlama Birimi: İşbu Politika’nın hazırlanması, geliştirilmesi, yürütülmesi ve güncellenmesinden Pazarlama Birimi yöneticisi sorumludur.
Veri sorumlusu olarak kişisel verileri toplarken;
hususlarında İlgili Kişi’yi aydınlatma yükümlülüğümüz bulunmaktadır. Chef&Co. olarak, işbu Politika’nın anlaşılır ve kolay erişilebilir olmasına özen göstermekteyiz. Aydınlatma yükümlülüğümüzü, ilgili kişi gruplarına ait basılı veya elektronik bilgilendirme metinleri aracılığıyla yerine getirmekteyiz.
Veri sorumlusu olarak işlediğimiz kişisel verilerin güvenliğini sağlamak için mevzuatta öngörülen idari ve teknik tedbirleri almaktayız. Veri güvenliğine ilişkin yükümlülükler ve alınan tedbirler işbu Politika’nın 11. bölümünde detaylı şekilde açıklanmıştır.
Kişisel verilerin koruması sadece gerçek kişiler ile ilgili olup tüzel kişilere ait, içerisinde gerçek kişiye ilişkin bilgi içermeyen bilgiler kişisel veri koruması dışında bırakılmıştır. Bu nedenle, işbu Politika tüzel kişilere ait verilere uygulanmaz.
İşbu Politika doğrudan bir kişiyi ifade eden kişinin adı, soyadı, TC Kimlik numarası gibi bilgilere uygulandığı gibi dolaylı şekilde ilgili kişinin tespit edilebildiği boyu, kilosu, eğitim durumu gibi bilgilere de uygulanır.
Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları ile kılık ve kıyafeti, dernek, vakıf ya da sendika üyelikleri, sağlığı, cinsel hayatı, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel verilerdir. Özel nitelikli kişisel veriler işbu Politika ile Chef&Co. tarafından yürürlüğe koyulan Chef&Co. Özel Nitelikli Kişisel Verilerin Korunması ve İşlenmesi Politikası hükümlerine tabidir.
Kişisel verileri aşağıda yer alan ilkeler uyarınca işlemekteyiz.
Kişisel verileri dürüstlük kurallarına uygun, şeffaf yöntemlerle ve aydınlatma yükümlülüğümüzü yerine getirerek işlemekteyiz. Aydınlatma yükümlülüğünü yerine getirirken mümkünse verinin sizden elde edilmesi anında kısaca işleme amacını açıklıyor ve işlem ile ilgili ayrıntılı bilgilere erişiminizi sağlıyoruz.
İşlenen verilerin doğru ve güncel olmasını sağlamak için veri işleme prosedürlerimizde gerekli idari ve teknik tedbirleri almaktayız.
Chef&Co. olarak, kişisel verileri kapsamı ve içeriği açıkça belirlenmiş, faaliyetlerimizi mevzuata uygun olarak ve hayatın olağan akışının gerektirdiği çerçevede sürdürmek için belirlenen meşru amaçlarımız dahilinde işlemekteyiz.
Kişisel verileri belirlediğimiz amaçlarla bağlantılı, sınırlı ve ölçülü olarak işlemekteyiz. İlgili olmayan veya işlenmesine ihtiyaç duyulmayan kişisel verilerin işlenmesinden kaçınmaktayız.
İşlediğimiz kişisel verileri ilgili mevzuatta öngörülen veya kişisel verilerin işlenme amaçları için gerekli olan süre kadar saklamaktayız. Mevzuatta öngörülen saklama süresinin sona ermesi veya işleme amacının ortadan kalkması durumunda kişisel verileri silmekte, yok etmekte veya anonim hale getirmekteyiz.
Mevzuat gereği, kişisel verilerin hukuka uygun şekilde işlenmesi şartlarından biri de İlgili Kişi’nin açık rızasının alınmasıdır. Açık rıza, KVKK’da “belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza” şeklinde tanımlanmıştır.
Aşağıda sayılan hallerde kişisel verileri açık rıza olmaksızın işleyebiliriz:
Özel nitelikli kişisel veriler, KVK Kurulu’nun öngördüğü idari ve teknik tedbirler alınarak, Kanun’un 6. maddesinde yer alan hukuki sebeplerin varlığı halinde tarafımızca işlenir. Özel nitelikli kişisel veriler özelinde yürütülen kişisel veri işleme faaliyetlerine ilişkin detaylı bilgiler “Chef&Co. Özel Nitelikli Kişisel Verilerin Korunması ve İşlenmesi Politikası”nda yer almaktadır.
Chef&Co. tarafından yönetilmekte olan internet sitesi üzerinden çerezler aracılığıyla kişisel verilerinizi toplamaktayız. Çerezleri, internet sitemizin işleyiş biçimini ve kullanımını geliştirmek ve kolaylaştırmak, internet sitemizin çeşitli özelliklerinin düzgün bir şekilde çalışmasını sağlamak amacıyla kullanmakta ve internet sitemizde geçirdiğiniz vakti daha verimli ve keyifli hale getirmeye çalışmaktayız. Bunlara ek olarak, internet sitelerimizde yaptığınız tercihleri hatırlamaya yönelik bazı çerezlerden yararlanmakta ve bu sayede size geliştirilmiş ve kişiselleştirilmiş bir deneyim sağlamaktayız.
Şirket içinde kablosuz internet hizmeti verilmekte olup söz konusu hizmet kapsamında ilgili mevzuat gereği Chef&Co., “İnternet Toplu Kullanım Sağlayıcı” olarak tanımlanmaktadır. Şirket bünyesinde bulunan internet hizmetinden faydalanmak isteyen İlgili Kişiler’in, IP adres bilgisi, kullanıma başlama ve bitiş zamanı, MAC adresi, hedef IP adresi, port bilgisi ve cep telefonu numarası bilgileri işlenmektedir.
Çalışan adayı olarak yapacağınız başvurular sürecinde bizlerle paylaştığınız kişisel verilerinizi “Çalışan Adayı/Stajyer/Öğrenci Seçme ve Yerleştirme Süreçlerinin Yürütülmesi” amacı başta olmak üzere aşağıdaki amaçlar kapsamında işlemekte ve rızanızın bulunması halinde Chef&Co. bünyesinde gelecekte açılacak pozisyonlarda değerlendirilmesi amacıyla gerekli süre boyunca saklamaktayız.
Çalışan adayı olarak paylaştığınız kişisel verilerin işlenmesi işbu Politika’da belirtilen ilke ve kurallar uyarınca yürütülmektedir.
amaçlarıyla işlenmekte olup, aşağıdaki araç ve yöntemlerle toplanmaktadır:
Çalışan adaylarımız kişisel verilerinin işlenmesine ilişkin kurallarla alakalı olarak ayrıca bilgilendirilmektedir.
Chef&Co. olarak tesislerimizde bulunan kişilerin kamera görüntülerini CCTV (kapalı devre kamera kayıt sistemleri) vasıtasıyla temin etmekte ve bu kayıtları ilgili mevzuatın öngördüğü süreler boyunca saklamakta ve veri saklama ve imha politika ve prosedürlerimize uygun olarak silmekte, yok etmekte ve anonim hale getirmekteyiz.
Chef&Co. olarak, kişisel verilerin aktarılması konusunda KVKK’da öngörülen düzenlemelere ve KVK Kurulu tarafından alınan kararlara uygun bir şekilde hareket etmekteyiz.
Mevzuatta yer alan hukuka uygunluk nedenleri saklı kalmak kaydıyla, kişisel veriler ve özel nitelikli veriler İlgili Kişi’nin açık rızası olmadan üçüncü kişilere aktarılmaz.
İşbu Politika’da yer alan hukuka uygunluk nedenlerinden birisinin varlığı ve:
Kişisel veriler işbu Politika’da belirtilen kurallar kapsamında aşağıda listelenen alıcı/alıcı gruplarına aktarılabilir:
Kişisel verileri mevzuatta öngörülen saklama süreleri saklı kalmak kaydıyla, kişisel verilerin işleme amacının gerektirdiği süre boyunca ve Kişisel Veri Saklama ve İmha Politikamız kapsamında saklamaktayız.
Kişisel verileri birden fazla amaç ile işlediğimiz hallerde, verinin işleme amaçlarının hepsinin ortadan kalkması veya İlgili Kişi’nin talebi üzerine, verilerin silinmesine mevzuatta bir engel olmaması durumunda veriler silinir, yok edilir veya anonim hale getirilerek saklanır. Yok etme, silme veya anonim hale getirme hususlarında mevzuat hükümleri ve KVK Kurulu kararlarına uyulur.
İşleme amaçlarımız kapsamında toplanan kişisel veriler işleme amaçlarımız ve yürürlükteki kanunlar kapsamında işlenmekte ve saklanmaktadır.
Söz konusu silme, yok etme ve anonim hale getirme işlemleri ilgili mevzuat hükümleri saklı kalmak kaydıyla Kişisel Veri Saklama ve İmha Politikamız kapsamında yapılır.
Chef&Co. olarak;
için teknolojik olanaklar ve uygulama maliyetlerine göre idari ve teknik tedbirler almaktayız.
Aydınlatma yükümlülüğümüz kapsamında İlgili Kişi’yi bilgilendirmekte ve bu bilgilendirmeye ilişkin gerekli sistem ve alt yapıları kurmaktayız. İlgili Kişi’nin kişisel verilerine ilişkin haklarını kullanması için gerekli olan teknik ve idari düzenlemeleri yapmaktayız.
Kişisel verilerinize ilişkin başvuru ve taleplerinizi İlgili Kişi Başvuru Formu aracılığıyla iletebilirsiniz:
İşbu Politika basılı kağıt ve elektronik ortamda olmak üzere iki farklı ortamda saklanır. Islak imzalı nüshalar ve kontrollü kopyalar Mali İşler departmanında saklanır ve gerektiğinde Genel Müdürün yazılı onayı ile Mali İşler Birimi tarafından imha edilir.
İşbu Politika herhangi bir bildirimde bulunmaksızın yılda en az bir kez gözden geçirilir ve ihtiyaç görülmesi halinde güncellenir.