1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, makamgida.com.tr internet sitesi üzerinden gerçekleştirilen kişisel veri işleme faaliyetleri bakımından veri sorumlusu Makam Unlu Mamuller Gıda Ticaret Sanayi Anonim Şirketi’dir (“Makam Gıda” veya “Şirket”).
İletişim adresi: Balıkhisar Mahallesi Yıldırım Beyazıt Caddesi No: 90 Akyurt/ANKARA
Telefon: +90 549 637 20 40
E-posta: info@makamgida.com.tr
İnternet sitesi: makamgida.com.tr
İşbu Aydınlatma Metni yalnızca makamgida.com.tr internet sitesi kapsamında gerçekleştirilen kişisel veri işleme faaliyetlerine ilişkindir. Çalışan, çalışan adayı, tedarikçi, fiziki ziyaretçi, kamera kaydı ve benzeri şirket içi veya saha süreçleri bu metnin kapsamında değildir.
2. İnternet Sitesi Kapsamında Hangi Kişisel Veriler İşlenebilir?
İnternet sitesinde kullandığınız özelliğe göre aşağıdaki kişisel veriler sınırlı olarak işlenebilir:
Kimlik bilgileri: İletişim formunda iletilmesi halinde ad ve soyad.
İletişim bilgileri: E-posta adresi ve telefon numarası.
Talep/iletişim bilgileri: İletişim formunda seçtiğiniz veya yazdığınız konu, mesaj, talep, öneri, soru ve şikâyet içeriği.
İşlem güvenliği ve teknik veriler: IP adresi, erişim zamanı, sunucu ve güvenlik logları, tarayıcı/cihazla ilgili teknik bilgiler ve internet sitesinin güvenli çalışması için gerekli kayıtlar.
Çerez ve benzeri teknoloji verileri: Kullanılan çerezin niteliğine göre oturum, tercih, performans/analitik veya reklam-pazarlama verileri. Zorunlu olmayan çerezler bakımından gerekli hukuki şart ayrıca uygulanır.
Makam Gıda, internet sitesi üzerinden amaç için gerekli olandan fazla kişisel veri toplamamayı esas alır.
3. Kişisel Veriler Hangi Amaçlarla İşlenmektedir?
İnternet sitesi kapsamında elde edilen kişisel veriler, somut işleme faaliyetine göre aşağıdaki amaçlarla işlenebilir:
İnternet sitesinin çalışmasının ve sürekliliğinin sağlanması.
Bilgi ve sistem güvenliğinin sağlanması; yetkisiz erişim, kötüye kullanım, saldırı ve dolandırıcılık girişimlerinin önlenmesi ve gerektiğinde incelenmesi.
İletişim formu üzerinden iletilen soru, talep, öneri ve şikâyetlerin alınması, ilgili birime yönlendirilmesi, değerlendirilmesi ve cevaplandırılması.
Talebinizin niteliğine göre sizinle telefon veya e-posta üzerinden iletişime geçilmesi.
Şirketin hukuki haklarının korunması, uyuşmazlıkların yönetilmesi ve yetkili makam taleplerinin yerine getirilmesi.
Kullanıcının tercih vermesi ve hukuken gerekli şartların bulunması halinde internet sitesi kullanımının ölçümlenmesi, analiz edilmesi ve dijital pazarlama faaliyetlerinin yürütülmesi.
4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel veriler, her işleme faaliyeti için KVKK’nın 5’inci maddesinde yer alan uygun işleme şartına dayanılarak işlenir. İnternet sitesinin teknik olarak işletilmesi, güvenliğinin sağlanması ve iletişim taleplerinin yönetilmesi bakımından; işlemin niteliğine göre bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olma, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ya da ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirketin meşru menfaati hukuki sebeplerinden uygun olanı uygulanır.
Açık rıza, yukarıdaki işleme faaliyetlerinin tamamı için genel veya zorunlu bir hukuki sebep olarak kullanılmaz. Açık rıza gerektiren bir faaliyet varsa, ilgili kişi önce ayrıca aydınlatılır ve açık rıza ayrı bir işlemle, özgür iradeyle alınır.
5. İletişim Formu
makamgida.com.tr üzerindeki iletişim formu aracılığıyla ad, soyad, e-posta adresi, telefon numarası, konu ve mesaj bilgileri iletilebilmektedir. Bu bilgiler yalnızca talebin alınması, değerlendirilmesi, ilgili Şirket birimine yönlendirilmesi ve cevaplandırılması ile gerektiğinde Şirketin hukuki haklarının korunması amaçlarıyla işlenir.
İletişim formunun kullanılması için genel nitelikte bir “kişisel verilerimin işlenmesine açık rıza veriyorum” şartı oluşturulmamalıdır. Aydınlatma metninin sunulması ile açık rıza alınması birbirinden farklı işlemlerdir.
İletişim formunun altında yer alan ifade:
“İletişim formu kapsamında kişisel verilerimin işlenmesine ilişkin Web Sitesi KVKK Aydınlatma Metni’ni okudum.”
Mesaj alanına sağlık bilgisi, biyometrik/genetik veri, dinî inanç, ceza mahkûmiyeti gibi talebin çözümü için gerekli olmayan özel nitelikli kişisel verilerin yazılmaması önerilir. Form üzerinde şu uyarı gösterilir:
“Talebinizin değerlendirilmesi için gerekli değilse özel nitelikli kişisel verilerinizi paylaşmayınız.”
6. Kişisel Verilerin Toplanma Yöntemi
Kişisel veriler; internet sitesindeki iletişim formunun doldurulması, Şirketin internet sitesinde yayımlanan e-posta/iletişim kanallarının kullanılması, sunucu ve güvenlik loglarının oluşturulması ve çerez/benzeri teknolojilerin kullanılması suretiyle tamamen veya kısmen otomatik yollarla elektronik ortamda elde edilebilir.
7. Kişisel Verilerin Aktarılması
Kişisel veriler, yalnızca ilgili işleme amacı için gerekli olduğu ölçüde ve KVKK’nın 8’inci ve 9’uncu maddelerinde öngörülen şartlara uygun olarak; internet sitesi, hosting, bilgi teknolojileri, siber güvenlik, e-posta veya teknik altyapı hizmeti sunan veri işleyen/hizmet sağlayıcılara, hukuki hizmet alınması halinde yetkili danışman ve avukatlara ve kanunen yetkili kamu kurum ve kuruluşları ile adli/idari mercilere aktarılabilir.
İnternet sitesinde kullanılan bir hizmet sağlayıcının sunucularının yurt dışında bulunması veya verinin başka şekilde yurt dışına aktarılması halinde, aktarım KVKK’nın 9’uncu maddesindeki güncel yurt dışına aktarım şartlarından uygun olanına dayanılarak gerçekleştirilir. Fiilen kullanılan üçüncü taraf servisler ve aktarım mekanizmaları teknik envanterle uyumlu tutulur.
8. Çerezler
İnternet sitesinin çalışması ve güvenliği için kesinlikle gerekli çerezler kullanılabilir. Kesinlikle gerekli olmayan işlevsel, performans/analitik veya reklam-pazarlama çerezlerinin kullanılması bakımından KVKK kapsamında açık rıza dışında uygun bir işleme şartı bulunmaması halinde bu çerezler kullanıcı açık rıza vermeden çalıştırılmaz.
Rıza gerektiren çerezler bakımından kullanıcıya aktif seçim imkânı sağlanır. “Tümünü Kabul Et”, “Tümünü Reddet” ve “Tercihler” seçenekleri erişilebilir biçimde sunulur; kullanıcı tercihini daha sonra değiştirebilir.
İnternet sitesinde fiilen kullanılan çerezlerin adı, sağlayıcısı, amacı, türü, saklama süresi ve üçüncü taraf/yurt dışı aktarım durumu ayrıca yayımlanacak Çerez Politikası ve çerez tercih panelinde güncel şekilde gösterilir.
9. Kişisel Verilerin Saklanması
Kişisel veriler, işlendikleri amaç için gerekli süre ve ilgili mevzuatta öngörülen saklama süreleri boyunca muhafaza edilir. İşleme sebebinin ortadan kalkması ve verinin saklanmasını gerektiren başka bir hukuki sebep bulunmaması halinde kişisel veriler, KVKK ve ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir.
İletişim formu kayıtları bakımından tek ve soyut bir saklama süresi yerine talebin niteliği, hukuki uyuşmazlık ihtimali ve ilgili mevzuat dikkate alınarak Şirketin kişisel veri işleme envanterinde belirlenen süre uygulanır.
10. Veri Güvenliği
Makam Gıda, kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek ve verilerin güvenli şekilde muhafazasını sağlamak amacıyla riskle orantılı teknik ve idari tedbirler uygular. Yetkilendirme ve erişim kontrolü, güvenli parola/kimlik doğrulama uygulamaları, loglama, güncelleme, yedekleme, ağ ve uygulama güvenliği, çalışan farkındalığı ve hizmet sağlayıcılarla gizlilik/veri güvenliği hükümleri bu tedbirler arasında yer alabilir.
11. KVKK Kapsamındaki Haklarınız
KVKK’nın 11’inci maddesi uyarınca ilgili kişiler; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenen verilerin düzeltilmesini isteme, şartları oluştuğunda silinmesini veya yok edilmesini isteme, düzeltme/silme/yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemler vasıtasıyla analiz sonucu aleyhe bir sonucun ortaya çıkmasına itiraz etme ve Kanuna aykırı işleme sebebiyle zarara uğraması halinde zararın giderilmesini talep etme haklarına sahiptir.
12. Başvuru Usulü
KVKK kapsamındaki taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de öngörülen yöntemlere uygun olarak Makam Gıda’ya iletebilirsiniz.
Yazılı başvuru adresi: Balıkhisar Mahallesi Yıldırım Beyazıt Caddesi No: 90 Akyurt/ANKARA
İletişim e-postası: info@makamgida.com.tr
Elektronik posta ile yapılacak KVKK başvurularında kullanılacak yöntemin Tebliğ şartlarına uygun olması gerekir. Şirket, başvurunun niteliğine göre başvuru sahibinin kimliğini doğrulamaya yönelik makul bilgi veya belge talep edebilir. Başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır; mevzuatta ücret öngörülen haller saklıdır.
13. Aydınlatma Metninin Güncellenmesi
Makam Gıda, internet sitesindeki veri işleme faaliyetlerinde, kullanılan teknolojilerde veya mevzuatta değişiklik olması halinde bu Aydınlatma Metni’ni güncelleyebilir. Güncel metin makamgida.com.tr üzerinden yayımlanır.
