NATUREL HOLDİNG KİŞİSEL VERİLERİN İŞLENMESİ AYDINLATMA METNİ

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) tüm maddeleri 7 Ekim 2016 itibariyle yürürlüğe girmiş bulunmaktadır. Bu bilgilendirme notunda açıklanacağı üzere, NATUREL HOLDİNG olarak, kişisel bilgilerinizi Kanunda belirtilen “Veri Sorumlusu” sıfatıyla işleyeceğimizi bildirmek ve sizleri kişisel verilerin işlenmesi karşısındaki haklarınız ile ilgili bilgilendirmek isteriz. Işbu aydınlatma metninde NATUREL HOLDİNG sadece “HOLDİNG” olarak anılacaktır.

Kişisel verilerin işlenmesi, bu verilerin toplanması, kaydedilmesi, tasnif edilmesi ve saklanması, gerekli hallerde güncellenmesi ve mevzuata uygun olduğu ölçüde üçüncü kişilere ve yurt dışına aktarılması anlamına gelmektedir.

Kişisel verileriniz; elde edilen adınız, soyadınız, e-postanız, ünvanınız, pozisyonunuz, fotoğraflarınız ve diğer iletişim bilgileriniz gibi kişisel olarak belirlenebilir olmanızı sağlayan şahsınıza ait olan bilgilerdir.

TANIMLAR:

REFERANSLAR

DEĞİŞİKLİKLER

İlgili mevzuatın yürürlüğe girmesi ile birlikte muhtelif zamanlarda işbu politikada yapılacak olan değişikliklere ilişkin politikamız revizyon numarası ile birlikte güncellenecektir. Değişiklikler, değişikliklerin yer aldığı Politikanın yayınlandığı tarihte yürürlüğe girer.

1.  Kişisel Verileri Toplama Yöntemleri ve Hukuki Sebepleri

Kişisel verileriniz, her türlü sözlü, yazılı ya da elektronik ortamda, yukarıda yer verilen amaçlar doğrultusunda hizmetlerimizin sunulabilmesi ve bu kapsamda HOLDİNGimizin sözleşme ve yasadan doğan mesuliyetlerini eksiksiz ve doğru bir şekilde yerine getirilebilmesi gayesi ile edinilir. Bu hukuki sebeple toplanan kişisel verileriniz KVKK’nın 5. ve 6. Maddelerinde belirtilen kişisel veri işleme

şartları ve amaçları kapsamında bu metnin (1) ve (2) numaralı maddelerinde belirtilen amaçlarla da işlenebilmekte ve aktarılabilmektedir.

2.  Kişisel Veri İşlemesine İlişkin Genel İlkeler

Kişisel Verilerin İşlenme Amaçları’ bölümünde örneklendirilmiş olan amaçlar kapsamında, aşağıdaki ilkelere uygun olarak kişisel verileri işlemektedir:

• Hukuka ve dürüstlük kurallarına uygun olma
• Doğru ve gerektiğinde güncel olma
• Belirli, açık ve meşru amaçlar için işlenme
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma
• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza

edilm

3.  İşlenen Kişisel Verileriniz, Kişisel Veri İşleme Amacı ve Dayanağı

Toplanan kişisel verileriniz; HOLDİNGimiz hizmetlerinden faydalanmanız için gerekli çalışmaların ilgili iş birimleri tarafından yapılması, HOLDİNGimizin ve HOLDİNGimizle iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin temini, HOLDİNGimizin ticari ve iş stratejilerinin belirlenmesi ve uygulanması ile HOLDİNGimizin insan kaynakları politikalarının yürütülmesinin temini amaçlarını içermektedir.

4.  İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

HOLDİNG, kişisel verileri, yalnızca işbu formda belirtilen amaçlar doğrultusunda ve Kanun’un 8. ve 9. Maddelerine uygun olarak ilgili birimlerine, faaliyet gösterek merkez ve şubelerine, iş ve çözüm ortaklarına, üyelerine, iştiraklerine, hizmet sağlayıcı ve danışmanlarına, kanunen yetkili kamu kurum ve kuruluşlarına, sunulan hizmetin amacı doğrultusunda üçüncü taraf gerçek veya tüzel kişilere, 6698 sayılı Kanunun 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve yukarıda belirtilen amaçlarla sınırlı olarak, yurtiçinde veya yurtdışına aktarmakta, kişisel veriler, yurtiçinde veya yurtdışında işlenmektedir.

Yukarıda belirttiğimiz yurt içi ve yurt dışı aktarıma konu kişisel veriler, güvenliklerini sağlayacak teknik tedbirlerin yanısıra; hukuki ilişkinin karşı tarafının veri sorumlusu veya veri işleyen olması dikkate alınarak sözleşmelerimizde yer verilen Kanuna uyumlu hükümler sayesinde hukuksal olarak da korunmaktadır.

5.  6698 Sayılı Kişisel Verilerin Korunması Kanunu’nun 11. maddesi gereği haklarınız;

Veri sahipleri, Kanunun 11. Maddesi uyarınca sahip olduğu haklar aşağıda belirtilmiştir:

• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVK Kanunu maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok

edilmesini isteme,

• (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere

bildirilmesini isteme,

• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın

giderilmesini talep etme.

Kişisel verileriniz üzerindeki haklarınızı kullanmak amacıyla; HOLDİNG’in İnternet Sitesi’nden erişebileceğiniz “Kişisel Veriler Başvuru Formu” ve HOLDİNG’in resmi e-mail adresini (ihbarhatti@naturelHolding.com.tr) gerekli değişiklik, güncelleme ve/veya silme talepleriniz ve ilgili diğer talepler için kullanabilirsiniz.

6.  HOLDİNG’in Başvurulara Cevap Verme Usulü ve Süresi

Veri sahibinin başvurusunda yer alan talepler, talebin niteliğini bağlı olmak üzere en geç otuz gün içinde olmak üzere en kısa sürede HOLDİNG tarafından sonuçlandırılır. Fakat talep sonucu başlatılan söz konusu işlemin ayrıca bir maliyet gerektirdiği durumlarda, Kişisel Veri Koruma Kurul’u tarafından belirlenen tarifedeki ücret HOLDİNG tarafından alınabilir. Talep, gerekli inceleme yapıldıktan sonra HOLDİNG imiz tarafından kabul edilebileceği gibi gerekçesi açıklanarak reddedilebilir ve ret sonucu cevabını yazılı veya elektronik bir ortamda ilgili veri sahibine bildirilir. Başvuruda yer alan talebin kabul edilmesi hâlinde HOLDİNG, talebin gereğini yerine getirir.

Veri sahibi başvurusunun reddedilmesi, HOLDİNG tarafından verilen cevabın yetersiz bulunması veya mevzuatta belirtilen cevap süresinin ihlal edilmesi durumunda, veri sahibi, cevabı öğrendiği tarihten itibaren otuz gün ve her halde başvuru tarihinden itibaren ilk altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkına sahiptir.

7.  Veri Sahiplerinin Kişisel Verileri Üzerindeki Haklarını İleri Süremeyeceği Haller

Veri sahipleri Kanun’un 28. Maddesi gereğince aşağıda sıralanan durumlarda işbu Gizlilik ve Kişisel Verilerin Korunması Politikası’nın 5 numaralı başlığında sayılan haklarını aşağıdaki durumlarda ileri süremezler:

• Kişisel verilerin, üçüncü kişilere verilmemek ve veri güvenliğine ilişkin yükümlülüklere uyulmak şartıyla, gerçek kişiler tarafından tamamen şahsı veya aynı konutta yaşayan aile fertleriyle ilgili faaliyetler kapsamında işlenmesi;
• Kişisel verilerin resmi istatistik ile anonim hâle getirilmek suretiyle araştırma, planlama ve istatistik

gibi amaçlarla işlenmesi;

• Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmeden ya da suç teşkil etmeden, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi;

• Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya ilişkin, kanunla yetkilendirilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbari faaliyetler kapsamında işlenmesi; ve
• Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemleri kapsamında yargı makamları veya infaz mercileri tarafından işlenmesi.

Veri Sahipleri Kanun’un 28/2. maddesi uyarınca zararın giderilmesini talep etme hakkı hariç aşağıda sıralanan durumlarda işbu Gizlilik ve Kişisel Verilerin Korunması Politikası’nın 5 numaralı başlığında sayılan haklarını ileri süremezler:

• Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması.
• Veri sahibi tarafından alenileştirilmiş kişisel verilerin işlenmesi;
• Kişisel veri işlemenin Kanun tarafından yetkilendirilmiş kamu kurum ve kuruluşları ile kamu kurumu statüsündeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması; ve
• Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak devletin ekonomik ve mali çıkarlarının korunması için gerekli olması.

8.  Kişisel Verilerin Silinmesi, Yok Edilmesi ve Anonimleştirilmesi Şartları

HOLDİNG, iş süreçleri kapsamında fiziki, elektronik, İnternet Sitesi, E-mail gibi kanallardan toplayarak işlediği kişisel verileri, Kanun Madde 7, 17 ve Türk Ceza Kanunu Madde 138 uyarınca ilgili kanunların öngördüğü süreler ve/veya işleme amacının gerekli kıldığı süreler boyunca saklamaktadır. Bu sürelerin sona ermesi durumunda ise Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik hükümleri ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Rehberi uyarınca silecek, yok edecek veya anonim hale getirecektir.

9.  Gizlilik ve Kişisel Verilerin Korunması Politikası’nda Yapılacak Değişiklikler

HOLDİNG, işbu Gizlilik ve Kişisel Verilerin Korunması Politikası’nda her zaman değişiklik yapabilir. Bu değişiklikler, değiştirilmiş yeni Gizlilik ve Kişisel Verilerin Korunması Politikası’nın yayınlanmasıyla birlikte derhal geçerlilik kazanır. İşbu Gizlilik ve Kişisel Verilerin Korunması Politikası’ndaki değişikliklerden haberdar olmanız için, sizlere gerekli bilgilendirme yapılacaktır.