KİŞİSEL VERİLERİN KORUNMASI KANUNU (KVKK) KAPSAMINDA AYDINLATMA METNİ ve
VERİ İŞLEME SÖZLEŞMESİ

 

Humhum Gıda Turizm ve İnşaat Sanayi Ticaret LTD ŞTİ (“Şirket”) olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, kişisel verilerinizi mevzuata uygun biçimde işlemeye azami özen göstermekteyiz. Bu metin, veri sorumlusu sıfatıyla kişisel verilerinizin işlenme amaçları, hukuki sebepleri, aktarım süreçleri, saklama süreleri ve haklarınız konusunda sizleri bilgilendirmek amacıyla düzenlenmiştir.


1. Veri Sorumlusunun Kimliği

Unvan: Humhum Gıda Turizm ve İnşaat Sanayi Ticaret LTD ŞTİ
Adres: (adres bilgisi eklenecek)
Telefon: (telefon)
E-posta: (mail adresi)
MERSİS No: (varsa)


2. İşlenen Kişisel Veriler

Aşağıdaki kişisel veriler işlenebilmektedir:

  • Kimlik bilgileri (ad, soyad, TCKN, doğum tarihi vb.)

  • İletişim bilgileri (telefon, e-posta, adres)

  • Finansal veriler (IBAN, fatura bilgileri)

  • Müşteri işlem bilgileri (sipariş, talep, ödeme kayıtları)

  • Görsel ve işitsel kayıtlar (güvenlik kamerası vb.)

  • İnternet sitesi kullanım verileri (çerez, IP bilgileri)

  • Çalışan/iş başvuru verileri (CV, eğitim, mesleki deneyim)


3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

  • Ürün ve hizmetlerin sağlanması, sipariş yönetimi

  • Sözleşmelerin kurulması ve ifası

  • Müşteri ilişkileri ve destek hizmetleri

  • Faturalama, tahsilat, finansal süreçlerin yürütülmesi

  • Şirket içi operasyonel faaliyetlerin yürütülmesi

  • Pazarlama, reklam ve kampanya süreçleri (açık rıza alınması şartıyla)

  • İş başvurularının değerlendirilmesi

  • Hukuki yükümlülüklerin yerine getirilmesi

  • Ziyaretçi ve iş güvenliği süreçleri

  • Güvenlik kamerası izleme faaliyetleri


4. İşleme Hukuki Sebepleri

Verileriniz;

  • Kanunlarda açıkça öngörülmesi

  • Sözleşmenin kurulması veya ifası için gerekli olması

  • Fiili imkânsızlık durumunda veri sahibinin rızasının alınamaması

  • Veri sorumlusunun hukuki yükümlülüklerini yerine getirmesi

  • Bir hakkın tesisi, kullanılması veya korunması

  • Meşru menfaat gereklilikleri

  • Açık rızanızın bulunması

hukuki sebepleriyle işlenmektedir.


5. Kişisel Verilerin Aktarımı

Verileriniz KVKK’ya uygun olarak:

  • Mali müşavirlik firmaları

  • Kargo ve lojistik şirketleri

  • Bankalar ve ödeme kuruluşları

  • Tedarikçi ve iş ortakları

  • BT destek hizmet firmaları

  • Avukatlık ve danışmanlık hizmetleri

  • Resmi kurum ve kuruluşlar

  • Barındırma ve sunucu hizmeti veren sağlayıcılar

ile paylaşılabilir.


6. Kişisel Verilerin Saklama Süresi

Verileriniz ilgili mevzuatta belirtilen süreler boyunca veya işleme amaçları ortadan kalkıncaya kadar saklanır.
Aşağıdaki süreler esas alınır:

  • Müşteri verileri: 10 yıl

  • Ticari kayıtlar ve faturalar: 10 yıl

  • Çalışan/iş başvuru verileri: 1–10 yıl

  • Kamera kayıtları: 15–60 gün

  • Sözleşmeler: Sözleşme süresi + 10 yıl


7. Veri Sahibi Olarak Haklarınız (KVKK Madde 11)

Veri sahibi olarak Şirkete başvurarak;

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme

  • İşlenmişse bilgi talep etme

  • İşlenme amacını ve uygun kullanılıp kullanılmadığını öğrenme

  • Yurt içinde/yurt dışında aktarıldığı kişileri bilme

  • Eksik veya hatalı işlenen verilerin düzeltilmesini talep etme

  • Silinmesini veya yok edilmesini isteme

  • Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme

  • İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesiyle aleyhe sonuç doğmasına itiraz etme

  • Kanuna aykırı işleme nedeniyle zarar doğarsa giderimin talep edilmesi

haklarına sahipsiniz.

Başvurularınızı yazılı, KEP, e-posta veya KVKK’nın öngördüğü diğer yöntemlerle iletebilirsiniz.


AÇIK RIZA METNİ (İsteğe Bağlı)

Kişisel verilerimin, Şirket tarafından pazarlama, kampanya bildirimleri, ticari elektronik ileti gönderimi, müşteri memnuniyeti ölçümü, anket ve analiz çalışmaları gibi amaçlarla işlenmesine açık rıza veriyorum / vermiyorum.
(İmza – Tarih)


VERİ İŞLEME SÖZLEŞMESİ

Bu sözleşme, veri sorumlusu Humhum Gıda Turizm ve İnşaat Sanayi Ticaret LTD ŞTİ ile veri işleyen/tedarikçi (adı-soyadı/unvanı) arasında, kişisel verilerin korunması amacıyla akdedilmiştir.

Madde 1 – Konu

Bu sözleşme; Şirket tarafından paylaşılan kişisel verilerin korunması, işlenmesi, saklanması, aktarılması ve imhasına ilişkin esasları düzenler.

Madde 2 – Tarafların Yükümlülükleri

Veri İşleyen;

  • Kişisel verileri sadece Şirket talimatıyla işler.

  • KVKK ve ilgili mevzuata tam uyum sağlar.

  • Verileri üçüncü taraflarla paylaşamaz.

  • Teknik ve idari veri güvenliği tedbirlerini alır.

  • Veri ihlali durumunda derhal Şirkete bildirir.

Veri Sorumlusu (Şirket);

  • Verileri hukuka uygun şekilde işlemekle yükümlüdür.

  • Veri İşleyen’e aktarılan verilerin hukuka uygunluğundan sorumludur.

Madde 3 – Saklama ve İmha

Veriler işleme amacı sona erdiğinde veya ihtiyaç kalmadığında imha edilir (silme, yok etme veya anonim hale getirme).

Madde 4 – Denetim ve Uyum

Şirket, Veri İşleyen’in faaliyetlerini denetleme hakkına sahiptir.

Madde 5 – Yürürlük

Tarafların imzasıyla yürürlüğe girer.