Kişisel Verilerin Korunması ve İşlenmesi Hakkında Genel Aydınlatma Metni
BC INTERNATIONAL GIDA TİCARET ANONİM ŞİRKETİ (VKN: 1601712928) (“B&C” veya “Şirket”) olarak, kişisel verilerinizin güvenliği hususuna azami hassasiyet göstermekteyiz. Bu bilinçle, etkileşim içerisinde olduğumuz gerçek kişilere ait kişisel verilerin başta 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun” veya “KVKK”), Kanun’a bağlı yürürlüğe koyulan ikincil düzenlemeler (yönetmelik, tebliğ vd.) ve bağlayıcı nitelikteki Kişisel Verileri Koruma Kurulu tarafından alınmış kararlara uygun olarak işlenerek muhafaza edilmesine büyük önem atfetmekteyiz.
Bu sorumluluğumuzun tam idraki ile Kanun’da tanımlı şekli ile “Veri Sorumlusu” sıfatıyla, kişisel verilerinizi aşağıda izah edildiği surette ve mevzuat tarafından emredilen sınırlar çerçevesinde; kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, kişisel verilere hukuka aykırı olarak erişilmesini önlemek ve kişisel verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri temin ederek işlemekteyiz.
İşbu aydınlatma metni ile B&C ana faaliyet konusunu icra ederken temasta bulunduğu ilgili kişilere ait işlemiş olduğu kişisel verileri internet sitesinde şeffaflık ilkesine tam uyumluluk amacıyla ilan etmeyi amaçlamakta olup işbu metin ile Şirket ana faaliyet ve iştigal konusu süreçlerindeki kişisel veri işleme faaliyetleri kapsamında aydınlatma bildirimi yapılmaktadır.
1. Veri Sorumlusuna İlişkin Bilgiler
“Ömer Avni Mah. İnönü Caddesi Devres Han No: 50/3 Gümüşsuyu, 34427 Beyoğlu–İSTANBUL” adresinde mukim BC INTERNATIONAL GIDA TİCARET ANONİM ŞİRKETİ (VKN: 1601712928) veri sorumlusudur.
B&C, gelişim için beslenme yemek kitleri üreten global bir şirkettir. Şirket, 2.000 m2 alana yayılan modern tesislerde 8,3 MT’ye kadar üretim yapabilmekte ve 750 MT’ye kadar ürünü hemen sevk edilmek üzere depolayabilmektedir. Kendini besleyici ürünlere adamış bir üretici olarak B&C, sosyal sorumluluk ve sürdürülebilirliğin teşvik edilmesinde oynadığı önemli rolün farkındadır. Sürdürülebilir çözümler aracılığıyla toplumları güçlendirme taahhüdünü merkeze alan B&C, ürünlerin yalnızca etkili ve güvenli değil, aynı zamanda sosyal, ekonomik ve çevresel açıdan da sorumlu olmasını sağlamak için tedarikçileri ve çözüm ortaklarını özenle seçmektedir.
2. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz Şirket tarafından aşağıda sayılı amaçlarla Kanun’da belirtilen sınırlar çerçevesinde hukuka, dürüstlük kurallarına uygun ve işbu amaçlarla her daim bağlantılı, sınırlı ve ölçülü şekilde işlenmektedir;
- Şirket’in yürüttüğü ticari faaliyetlerin mevzuata ve Şirket politikalarına uygun olarak yerine getirilmesi için Şirket’in iş birimleri tarafından gerekli çalışmaların yapılması ve bu doğrultuda faaliyetlerin yürütülmesi,
- Şirket’in kısa, orta ve uzun vadede ticari politikalarının tespit edilmesi, planlanması ve uygulanması,
- Müşteri ilişkileri, kurumsal iletişim ve bilgi güvenliği süreçlerinin yönetilmesi,
- Şirket’in iş ilişkisi içerisinde olduğu gerçek ve tüzel kişilerin ticari ve hukuki emniyetinin sağlanması,
- Ürün/hizmet satış süreçlerinin yürütülmesi ile satış sonrası destek hizmetlerinin yürütülmesi,
- Pazarlama analiz ile ürün ve hizmet pazarlama çalışmalarının tespiti,
- İş ve iş sürekliliği faaliyetlerinin yürütülmesi,
- Hizmet üretim & operasyon süreçlerinin yürütülmesi
- İş süreçlerinde ulusal ve uluslararası uyumluluğun gözetilmesi,
- Risk yönetimi ile veri sorumlusu operasyonlarının güvenliği temini süreçlerinin yürütülmesi.
3. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi
Kişisel verileriniz Şirket tarafından doğrudan sözlü, yazılı veya elektronik olarak tarafınızdan iletilen bilgilerden, Şirket faaliyetleri kapsamında internet sitesi ve benzeri kullanılan uygulama ve yazılımlar vasıtasıyla; tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenmektedir.
Bu kapsamda aşağıda sınıflandırılmış genel nitelikli kişisel veriler Kanun’un m. 5/2. fıkrasında sayılan hukuki sebeplere dayalı olarak işlenmektedir.
Aşağıdaki sınıflandırma oluşturulurken hem Şirket iş süreçlerinin yürütülmesi hem de Şirket internet sitesi faaliyetlerinin yürütülmesi dikkate alınmış olup Şirket’in her bir süreç ve operasyonuna yönelik gerekli aydınlatma ve/veya rıza bildirimleri ise süreç ilgilisi kişi gruplarına kademeli aydınlatma şeklinde veya muhtelif yollarla ayrıca tebliğ edilmektedir.
| Veri Kategorisi | Veri Tipi | İşlemede Dayanılan Hukuki Sebep | |
| 1. | Kimlik | Ad, soyad, doğum tarihi ve yeri, T.C. kimlik numarası. | KVKK m. 5/2. fıkrasında yer alan; a) kanunlarda açıkça öngörülmesi, c) bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olmasından dolayı sözleşmenin taraflarına ait kişisel verilerin işlenmesinin zorunlu olması, ç) veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için veri işlemenin zorunlu olması, d) ilgili kişinin kendisi tarafından alenileştirilmiş olması hukuki sebeplerine dayanarak işlenmektedir. |
| 2. | İletişim | Adres, e-posta adresi, telefon numarası. | |
| 3. | Müşteri İşlem | Çağrı merkezi kayıtları, fatura, senet, çek bilgileri ile sipariş ve talep bilgileri. | KVKK m. 5/2. fıkrasında yer alan; a) kanunlarda açıkça öngörülmesi, c) bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olmasından dolayı sözleşmenin taraflarına ait kişisel verilerin işlenmesinin zorunlu olması, ç) veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için veri işlemenin zorunlu olması, hukuki sebeplerine dayanarak işlenmektedir. |
| 4. | İşlem Güvenliği | IP adresi bilgileri, internet sitesi giriş-çıkış bilgileri. | KVKK m. 5/2/f bendinde yer alan; ilgili kişinin temel hak ve özgürlüklerinize zarar vermemek kaydıyla Şirket’in meşru menfaatleri için veri işlemenin zorunlu olması hukuki sebebine dayanarak işlenmektedir. |
| 5. | Risk Yönetimi | Ticari, teknik ve idari risklerin yönetilmesi için işlenen bilgiler. | |
| 6. | Finans | Bilanço, finansal performans, kredi ve risk, varlık ve kredi ödeme bilgileri. | KVKK m. 5/2. fıkrasında yer alan; a) kanunlarda açıkça öngörülmesi, c) bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olmasından dolayı sözleşmenin taraflarına ait kişisel verilerin işlenmesinin zorunlu olması, ç) veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için veri işlemenin zorunlu olması, hukuki sebeplerine dayanarak işlenmektedir. |
| 7. | Hukuki İşlem | Adli makamlarla yazışmalardaki bilgiler, dava dosyasındaki bilgiler, müzekkereler, yasal ve icra takip bilgisi. | KVKK m. 5/2. fıkrasında yer alan; a) kanunlarda açıkça öngörülmesi, ç) veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için veri işlemenin zorunlu olması, hukuki sebeplerine dayanarak işlenmektedir. |
| 8. | Pazarlama | Alışveriş geçmişi bilgileri, anketler, çerez kayıtları, kampanya çalışmaları ile elde edilen bilgiler. | İlgili kişinin, Şirket faaliyetleri kapsamında pazarlama verisinin işlenmesi ile karşı karşıya kalması durumunda: KVKK m. 5/1 fıkrasında yer alan; ilgili kişinin açık rızasının temin edilmesine istinaden işlenmektedir. |
Talebiniz doğrultusunda her bir kişisel veri kategorisi ve veri tipinin işlenme amacı detaylandırılarak Şirket içinde tutulan kişisel veri envanteri aracılığıyla tarafınıza iletilebilecektir.Sitemizde yer alan KVKK başlığı altında internet sitesi süreçlerine özgülenmiş tüm aydınlatma metinlerine erişilebilecektir.
Ayrıca ürün ve hizmet pazarlama ile stratejik pazarlama faaliyetleri kapsamında reklam, kampanya ve promosyon amaçlı bilgilendirici ticari elektronik ileti gönderim faaliyetleri; Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik’te yer verilen şartlara uyularak ve gereken noktalarda ticari elektronik ileti onayınızın ayrıca temin edilmesine istinaden gerçekleştirilecektir.
4. Kişisel Verilerin Aktarılması ve Aktarım Amacı
Kişisel verileriniz yukarıda belirtilen amaçların gerçekleştirilmesi ve Şirket ticari operasyonları ile iş süreçlerinin kesintisiz yürütülebilmesi amacıyla, gerektiği hallerde Kanun’un m. 8/1 maddesinde yer alan açık rızanızın bulunması hukuki sebeplerine dayanarak, bundan başkaca ayrıca Kanun’un m. 8/2/a bendine uygun olarak; kanunlarda açıkça öngörülmesi, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, bir hakkın tesisi, kullanılması veya korunması için veri aktarımının zorunlu olması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebeplerine dayanarak aşağıda sayılanlara veri güvenliğine yönelik alınması gerekli her türlü teknik ve idari tedbir tatbik edilerek aktarılabilecektir.
- Kanunen yetkili kamu kurum ve kuruluşlarına, adli ve idari makamlara,
- Sair mevzuatta izin verilen özel hukuk tüzel ve gerçek kişilerine,
- Şirket’i denetime yetkili özel kuruluşlar ile kamu kurum ve kuruluşlarına,
- Ödemeler ve mali ve finansal yükümlülüklerin yerine getirilmesi için anlaşmalı ödeme kuruluşlarına,
- Şirket’in faaliyetlerinin yürütülmesi ve geliştirilmesi için hizmet alınan veya iş birliği içerisinde olunan iş ortaklarına,
- Sadece gerektiğinde Şirket’in tedarikçilerine,
- Mevcut ortak yönetim ve operasyon yapılanmasının koordinasyonunun sağlanması amaçlarıyla Şirket iştirakleri/ortakları/grup şirketi/hissedarlarına.
5. Veri Sahiplerinin Kanun Kapsamındaki Hakları
Dilediğiniz zaman B&C’ye başvurarak; Kanun’un 11. maddesinden doğan: a) Kişisel veri işlenip işlenmediğini öğrenme, b) kişisel verileri işlenmişse buna ilişkin bilgi talep etme, c) kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, ç) yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, d) kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme, e) 7. maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme, f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, g) işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme; haklarınızı talep edebilirsiniz. Haklarınıza ve Kanun’un uygulanmasına ilişkin taleplerinizi, [bcinternational.com.tr] adresinden veya tarafımızdan temin edebileceğiniz başvuru formunu doldurarak veya aşağıda yazılı asgari unsurları taşıyan şartlarla birlikte iletebilirsiniz;
- Islak imzalı şekilde “Ömer Avni Mah. İnönü Caddesi Devres Han No: 50/3 Gümüşsuyu, 34427 Beyoğlu–İSTANBUL” adresine noter kanalıyla, ispat kolaylığı sağlaması açısından takdirinize bağlı olarak iadeli taahhütlü, posta yoluyla veya şahsi başvurunuzla,
- Adınıza tahsis edilmiş kayıtlı elektronik posta (KEP) adresini kullanarak [KEP adresi] adresine başvurunuzu e-posta yoluyla göndererek;
- Tarafınızca Şirket’e bildirilen e-posta adresini kullanarak [email protected] adresine e-posta göndererek.
Kişisel veri sahibi olarak sahip olduğunuz ve yukarıda belirtilen haklarınızı kullanmak için yapacağınız ve kullanmayı talep ettiğiniz hakka ilişkin açıklamalarınızı içeren başvuruda; talep ettiğiniz hususun açık ve anlaşılır olması, talep ettiğiniz konunun şahsınız ile ilgili olması veya başkası adına hareket ediyor iseniz bu konuda noter tarafından tasdiklenmiş özel vekâletnamenizi ibraz etmeniz gerekecektir.
Başvurularınızda, ad-soyad, imza, T.C. kimlik numarası (yabancılar için uyruk, pasaport numarası veya varsa kimlik numarası), tebligata esas yerleşim yeri veya işyeri adresi, e-posta adresi, telefon ve faks numarası, talep konusu unsurlarının bulunması “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” uyarınca zorunludur. Söz konusu unsurları barındırmayan başvurular B&C tarafından reddedilecek veya geçerli başvuru kanallarına yönlendirilecektir.
İşbu Site’de yer alan unvan, işletme adı, marka, patent, logo, tasarım, bilgi ve yöntem gibi tescilli veya tescilsiz tüm fikri mülkiyet hakları site işleteni ve sahibi firmaya veya belirtilen ilgilisine ait olup, ulusal ve uluslararası hukukun koruması altındadır. İşbu Site’nin ziyaret edilmesi veya bu Site’deki hizmetlerden yararlanılması söz konusu fikri mülkiyet hakları konusunda hiçbir hak vermez.
Site’de yer alan bilgiler hiçbir şekilde çoğaltılamaz, yayınlanamaz, kopyalanamaz, sunulamaz ve/veya aktarılamaz. Site’nin bütünü veya bir kısmı diğer bir internet sitesinde izinsiz olarak kullanılamaz.
B&C çalışanlarının tümü Kişisel Verilerin Korunması Kanunu hakkında farkındalık eğitimleri ile donatılan, periyodik olarak bilgilendirilen ve gizlilik nosyonu kazandırılmış niteliktedir. B&C’nin yürütmüş olduğu tüm faaliyetlerde ve Şirket içinde yer alan kişisel verilerin yaşam döngüsünde farkındalık ve hassasiyet ile hareket edilmektedir.
B&C’nin işbu aydınlatma metninde Kanun’dan, ikincil düzenlemelerden ve Kurul kararlarından doğan sebeplerle değişiklik yapma hakkı her zaman saklıdır. İşletimsel gereklilikler nedeniyle de zaman zaman gerçekleştirilecek güncellemelerin öncesinde herhangi bir bildirime gerek bulunmayıp bütün hizmet ve ürünleri, sayfaları, bilgileri ve görsel unsurları içermektedir. Aydınlatma metninde yapılacak değişiklikler ve güncel metin tarafınıza tebliğ edildiği tarih itibariyle derhal geçerlilik kazanacaktır.
[bcinternational.com.tr] alan adlı siteyi ziyaret eden her ilgili kişi, yukarıda belirtilen şartları kabul etmiş sayılır. B&C, Site’de yer alan bütün ürün ve hizmetleri, sayfaları, bilgileri, görsel unsurları önceden bildirimde bulunmadan değiştirme hakkını saklı tutar.