Gizlilik Politikası

GUZELPATİLER İÇ VE DIŞ TİCARET LİMİTED ŞİRKETİKİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI İlgili Kişi/Kişiler : GUZELPATİLER İç ve Dış Ticaret Limited Şirketi ile ilişkili verileri işlenen tüm gerçek kişilerdir.Tanzim ve Yürürlük : GUZELPATİLER İç ve Dış Ticaret Limited Şirketi tarafından onaylanmıştır.Versiyon : V 1.0.© GUZELPATİLER İşbu Politika’nın GUZELPATİLER İç ve Dış Ticaret Limited Şirketi’nin yazılı izni olmaksızın kopyalanması/dağıtılması/iletilmesi veya yayımlanması yasal müeyyideye tabidir.I. BAŞLANGIÇ 1.1. GİRİŞ 6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca “Veri Sorumlusu” olan “GUZELPATİLER İÇ VE DIŞ TİCARET LİMİTED ŞİRKETİ” (Bundan sonra “GUZELPATİLER” olarak anılacaktır), kişisel verilerinizin güvenliği ve korunması konusunda azami hassasiyet göstermektedir. “Veri Sorumlusu” sıfatı ile GUZELPATİLER tarafından kişisel veri sahiplerini bilgilendirme/aydınlatma yükümlülüğümüzü yerine getirmek üzere tanzim edilen işbu “Kişisel Verilerin Korunmasi Ve İşlenmesi Politikasi” (Bundan sonra “Politika” olarak anılacaktır) kapsamında kişisel verileriniz işlenmekte ve korunmaktadır. 1.2. KAPSAM Çalışanlarımız, çalışan adaylarımız, web sitesi kullanıcılarımız/ziyaretçilerimiz, şirket merkezi ziyaretçileri, üyelerimiz, iş ortaklığı içerisinde olduğumuz ya da dış kaynak hizmeti aldığımız kişi ve kurumlar (çalışanları da dahil) başta olmak üzere GUZELPATİLER ile ilişkili tüm gerçek kişilere ait işlenen her türlü kişisel veriler işbu Politika kapsamındadır. Kişisel veri sahiplerine ilişkin detaylı bilgilere EK-1’de yer alan (“EK-1: Kişisel Veri Sahipleri”) tablodan ulaşılması mümkündür. 1.3. POLİTİKA’NIN VE İLGİLİ MEVZUATIN UYGULANMASI Kişisel verilerin işlenmesi ve korunması konusunda, T.C. Anayasası, ülkemizin taraf olduğu ilgili Uluslararası Sözleşmeler, 6698 sayılı Kişisel Verilerin Korunması Kanunu (Bundan sonra “KVK Kanunu” ya da “Kanun” olarak anılacaktır) ve ilgili mevzuat hükümleri öncelikle uygulama alanı bulacaktır. Yürürlükte bulunan mevzuat hükümleri ile işbu Politika arasında çelişki ya da uyumsuzluk bulunması halinde, GUZELPATİLER, yürürlükteki mevzuatın uygulama alanı bulacağını kabul etmektedir. 1.4. POLİTİKA’NIN YÜRÜRLÜĞÜ GUZELPATİLER tarafından düzenlenen bu Politika 25/03/2021 tarihinde yürürlüğe girmiştir. Politika’nın tamamının veya belirli maddelerinin yenilenmesi/güncellenmesi durumunda Politika’nın yürürlük tarihi ve versiyonu güncellenecektir. İşbu Politika, web sitesinde veya GUZELPATİLER’e ait diğer web sitelerinde/uygulamalarda yayımlanır ve kişisel veri sahiplerinin talebi üzerine ilgili kişilerin erişimine sunulur. II. KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN HUSUSLAR 2.1. KİŞİSEL VERİLERİN GÜVENLİĞİ GUZELPATİLER, veri güvenliğinin sağlanması amacıyla, KVK Kanunu’nun 12. maddesi uyarınca; kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, kişisel verilere hukuka aykırı olarak erişilmesini önlemek, kişisel verilerin muhafazasını sağlamak amacıyla ve aşağıda sayılanlarla sınırlı olmamak kaydı ile teknolojik imkanlar ve uygulama maliyetine göre teknik ve idari tedbirleri almaktadır: GUZELPATİLER Tarafından Uygulanan Başlıca Teknik Tedbirler: GUZELPATİLER tarafından veri işleme envanteri hazırlanmıştır. Bu envanterdeki riskli alanlar tespit edilerek, gerekli hukuki ve teknik tedbirler sürekli olarak yenilenmekte ve düzenlenmektedir. Virüs koruma sistemleri, veri açığı güvenlikleri ile güvenlik duvarlarını içeren yazılımlar, donanımlar ve programlar kurulmakta ve kullanılmaktadır. Web sistesin'e erişenlerin IP ve Port bilgisi, trafik verileri (bağlantı zamanı/süresi), ülke bilgisi, tarayıcı dil bilgisi tutulmakta ve yedeklenmektedir. Ağ ve uygulamaların güvenliği sağlanarak, veriler şifreleme yöntemi ile şifrelenmektedir. Kişisel verilerin güvenli bir biçimde saklanmasını sağlamak için yedekleme programları/sistemleri kullanılmaktadır. Kişisel verilerin GUZELPATİLER bilgisi ve iradesi olmaksızın, dışarıya sızmasını engelleyecek teknik altyapının oluşturulması ve/veya temin edilmesi sağlanmaktadır. GUZELPATİLER, Kişisel Verilerin Korunması Kurulu tarafından aksine bir karar alınmadıkça, kişisel verileri re’sen silme, yok etme veya anonim hale getirme yöntemlerinden uygun olanını teknolojik imkanlar ve uygulama maliyetine göre seçmekte olup, kişisel veri sahibinin talebi halinde uygun yöntemin gerekçesini açıklamaktadır. GUZELPATİLER çalışanlarının kişisel verilere erişim yetkilerinin kontrol altında tutulması ve sınırlandırılması sağlanmaktadır. GUZELPATİLER bünyesinde gerçekleştirilen kişisel veri işleme faaliyetleri çerçevesinde kurulan teknik sistemler denetlenmekte, iç kontroller yapılmaktadır. Teknik konularda bilgili ve uzman kişi ve/veya firmalardan hizmet alınmaktadır. GUZELPATİLER Tarafından Uygulanan Başlıca İdari Tedbirler: GUZELPATİLER tarafından, kişisel verilerin hukuka aykırı olarak işlenmesini, verilere hukuka aykırı olarak erişilmesini önlemeye ve verilerin muhafazasını sağlamaya yönelik farkındalığın artırılması Kişisel Verilerin Korunması Kanunu ve ilgili mevzuat yakından takip edilmekte, uygulamanın sürekliliği sağlanmakta ve gerektiğinde bu konularda danışmanlık alınmaktadır. GUZELPATİLER tarafından yürütülen tüm süreçler analiz edilerek, kişisel veri işleme faaliyetleri ortaya konulmaktadır. GUZELPATİLER, kendi bünyesinde gerekli idari denetimleri yapmakta veya yaptırmaktadır. GUZELPATİLER bünyesindeki çalışanlar için Kişisel Verilerin Korunması Kanunu ve ilgili mevzuat ile ilgili eğitimler verilmekte, bu hususların denetimi ve uygulamanın sürekliliği sağlanmaktadır. Çalışanlarımız, edindikleri kişisel verileri KVK Kanunu hükümlerine aykırı olarak üçüncü kişi veya kişilere açıklanmayacağı ve işleme amacına aykırı kullanmayacağı ve bu yükümlülüğün görevden ayrılmalarından sonra da devam edeceği konusunda bilgilendirilmekte olup, bu doğrultuda çalışanlarımızdan taahhütler alınmaktadır .GUZELPATİLER, aldığı her türlü teknik ve idari tedbirlere uyma zorunluluğu; üyelerimize, kullanıcılarımıza/ziyaretçilerimize, iş ortaklarımıza ve dış kaynak hizmet sağlayıcılara da sözleşmesel olarak yükletilmektedir. GUZELPATİLER web sitesine, mobil uygulamalarına, sosyal medya mecralarına/hesaplarına ve her türlü uygulama mecralarına yapılan saldırılar/siber saldırılar sonucunda kişisel verilerin zarar görmesi veya kanuni olmayan yollarla üçüncü kişilerin eline geçmesi durumunda, bu durumu derhal ilgili kişiye ve Kişisel Verileri Koruma Kurulu’na bildirecektir. 2.2. ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN KORUNMASI “Özel Nitelikli” kişisel veriler 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 6. maddesinde: ‘’Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir’’ şeklinde tanımlanmıştır.Bu kapsamda, GUZELPATİLER tarafından, kişisel verilerin korunması için alınan idari ve teknik tedbirler, özel nitelikli kişisel veriler bakımından da özenle uygulanmakta ve gerekli denetimler sağlanmaktadır.Özel nitelikli kişisel verilerin işlenmesi ile ilgili ayrıntılı bilgiye bu Politika’nın 3.3. bölümünden ulaşabilirsiniz.