Kişisel verilerin korunmasına ve işlenmesine ilişkin Zümpa Dayanıklı Tüketim Malları Sanayi ve Ticaret Limited Şirketi tarafından benimsenen temel politika ve ilkeler.
Kişisel verilerin korunması Zümpa Dayanıklı Tüketim Malları Sanayi ve Ticaret Limited Şirketi'nin en önemli öncelikleri arasındadır.
İşbu Kişisel Verilerin Korunması ve İşlenmesi Politikası kapsamında Şirket tarafından gerçekleştirilen kişisel veri işleme faaliyetlerinde benimsenen ilkeler ve veri işleme faaliyetlerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu'nda yer alan düzenlemelere uyumu bakımından benimsenen temel prensipler açıklanmaktadır.
Şirketimiz kişisel veri sahiplerini bilgilendirerek gerekli şeffaflığın sağlanmasını amaçlamakta; bu kapsamdaki sorumluluğunun bilinciyle kişisel verileri Politika kapsamında işlemekte ve korumaktadır.
Zümpa Dayanıklı Tüketim Malları Sanayi ve Ticaret Limited Şirketi
50. Yıl Mahallesi B Caddesi No:22-24/A Sultangazi / İstanbul
İstanbul Ticaret Sicili Sicil No: 330133
Politika; Şirket çalışanları haricindeki kişilerin, otomatik olan veya bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen tüm kişisel verilerine ilişkindir.
Kişisel verilerin işlenmesi ve korunması konusunda yürürlükte bulunan kanuni düzenlemeler öncelikle uygulanır. Mevzuat ile Politika arasında uyumsuzluk bulunması halinde yürürlükteki mevzuat esas alınır.
Politika 23.02.2021 tarihlidir. Politikanın tamamının veya belirli maddelerinin yenilenmesi durumunda yürürlük tarihi güncellenir.
Politika Şirket internet sitesinde yayımlanır ve kişisel veri sahiplerinin talebi üzerine erişimlerine sunulur.
Şirketimiz Kanun'un 12. maddesine uygun olarak kişisel verilerin hukuka aykırı açıklanmasını, erişimini, aktarılmasını veya meydana gelebilecek diğer güvenlik eksikliklerini önlemek amacıyla gerekli tedbirleri alır.
Kişisel Verileri Koruma Kurulu tarafından yayımlanan rehberler doğrultusunda gerekli güvenlik düzeyini sağlamaya yönelik idari ve teknik tedbirler uygulanır, denetimler yapılır veya yaptırılır.
Kanun kapsamında özel önem atfedilen kişisel verilerin korunmasında teknik ve idari tedbirler özenle uygulanır ve Şirket bünyesinde gerekli denetimler sağlanır.
Özel nitelikli veriler arasında ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep, kılık ve kıyafet, dernek, vakıf veya sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti, güvenlik tedbirleri, biyometrik ve genetik veriler yer almaktadır.
Şirketimiz, kişisel verilerin hukuka aykırı işlenmesini ve verilere hukuka aykırı erişimi önlemek amacıyla iş birimlerine gerekli eğitimlerin verilmesini sağlar.
Çalışanların farkındalığını artırmaya yönelik sistemler kurulmakta; gerektiğinde eğitimler, seminerler, bilgilendirme oturumları ve danışmanlık faaliyetleri gerçekleştirilmektedir.
Yasal bir saklama süresi mevcutsa bu süreye uyulur. Yasal süre bulunmaması halinde kişisel veriler işlendikleri amaç için gerekli olan süre kadar saklanır.
Saklama süresinin sonunda kişisel veriler; silme, yok etme veya anonimleştirme yöntemleri kullanılarak imha edilir.
Özel nitelikli kişisel veriler, Politika'da belirtilen ilkelere uygun olarak ve gerekli idari ve teknik tedbirler alınarak işlenmektedir.
Şirketimiz veri sahiplerini; verilerin kim tarafından, hangi amaçlarla işlendiği, kimlerle paylaşıldığı, hangi yöntemlerle toplandığı, hukuki sebebi ve sahip oldukları haklar konusunda bilgilendirir.
Şirketimiz hukuka uygun veri işleme amaçları doğrultusunda gerekli güvenlik önlemlerini alarak kişisel verileri Kanun'un 8. maddesindeki düzenlemelere uygun şekilde üçüncü kişilere aktarabilir.
Özel nitelikli kişisel verilerin aktarımında Kurul'un belirlediği yöntemler dahil gerekli her türlü teknik ve idari güvenlik tedbiri uygulanır.
Şirketimiz nezdinde kişisel veriler, Kanun'un 10. maddesi ve ikincil mevzuat uyarınca ilgili kişiler bilgilendirilerek; Kanun'un 5. ve 6. maddesinde belirtilen veri işleme şartlarından en az birine dayalı ve sınırlı olarak işlenmektedir.
Veri işleme faaliyetlerinde Kanun'un 4. maddesinde belirtilen genel ilkeler esas alınmaktadır.
İş faaliyetleri, tedarik zinciri, finans ve muhasebe, satın alma, kurumsal iletişim, üretim ve operasyon, bilgi güvenliği, sürdürülebilirlik ve bilgi teknolojileri süreçlerinin planlanması ve yürütülmesi.
Satış sonrası destek, sözleşme süreçleri, müşteri talep ve şikâyetlerinin takibi, müşteri ilişkileri, tedarikçi ilişkileri ve satış süreçlerinin yönetilmesi.
Stratejik planlama, eğitim faaliyetleri, iş ortakları ve tedarikçilerle ilişkilerin yönetilmesi.
Pazarlama, kullanıcı deneyimi, kişiye özel tanıtım, reklam faaliyetleri, veri analitiği, müşteri memnuniyeti, pazar araştırmaları ve marka iletişimi faaliyetleri.
Ziyaretçi kayıtları, operasyon güvenliği, verilerin güncelliği, finansal risk, denetim, hukuk işlemleri, tesis güvenliği, iş sağlığı ve güvenliği ile acil durum süreçlerinin yürütülmesi.
Şirketimiz kişisel verileri işlendikleri amaç için gerekli olan süre ve ilgili yasal mevzuatta öngörülen minimum süre kadar muhafaza etmektedir.
Öncelikle ilgili mevzuatta kişisel verilerin saklanması için bir süre öngörülüp öngörülmediği tespit edilir. Bir süre belirlenmişse bu süreye uygun hareket edilir.
Yasal bir süre mevcut değilse kişisel veriler işlendikleri amaç için gerekli olan süre kadar saklanır.
Kişisel veri sahipleri yukarıda belirtilen haklarına ilişkin taleplerini Kurul'un belirlediği yöntemlerle Şirketimize iletebilirler.
Bu kapsamda Veri Sahibi Başvuru Formu'ndan yararlanılabilir.
Usulüne uygun olarak yapılan başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içerisinde sonuçlandırılır.
İşlemin ayrıca bir maliyet gerektirmesi halinde Kurul tarafından belirlenen tarife doğrultusunda ücret alınabilir.
Ticari faaliyetler, satış ve satış sonrası hizmetler, pazarlama, müşteri ilişkileri, güvenlik, finans, operasyon ve hukuki süreçlere ilişkin veri işleme amaçlarını kapsamaktadır.
Müşteri, potansiyel müşteri, ziyaretçi, üçüncü kişi, çalışan adayı, şirket hissedarı ve şirket yetkilisi kategorilerini kapsamaktadır.
Hissedarlar, iş ortakları, tedarikçiler, kanunen yetkili özel hukuk kişileri ile kamu kurum ve kuruluşlarını kapsamaktadır.