KİŞİSEL VERİLERİN KORUNMASI, İŞLENMESİ, SAKLANMASI VE İMHASI POLİTİKASI

I. GİRİŞ

1.1. Amaç

İşbu Politika, NEW HIDDEN TAB TEKSTİL İTHALAT İHRACAT SANAYİ VE TİCARET LİMİTED ŞİRKETİ ("Şirket") tarafından elde edilen kişisel verilerin, Anayasa'nın 20. maddesi, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") ve ilgili mevzuat uyarınca işlenmesi, korunması, saklanması ve gerektiğinde imha edilmesine dair esasları belirlemek amacıyla hazırlanmıştır.

1.2. Kapsam

Politika; Şirket'in müşterileri, potansiyel müşterileri, üyeleri, bülten aboneleri, site ziyaretçileri, çalışanları ve çalışan adayları, iş ortakları ve tedarikçileri ile bunların çalışanları, çekimlerde yer alan modeller ve diğer üçüncü kişiler dâhil olmak üzere kişisel verisi Şirket tarafından işlenen tüm gerçek kişileri kapsar.

1.3. Yürürlük

Politika, Şirket'e ait www.newhiddentab.com adresinde yayımlanmış olup yayımı tarihinde yürürlüğe girmiştir. Mevzuatta değişiklik olması hâlinde değişen hükümler uygulanır.

II. KİŞİSEL VERİLERİN İŞLENMESİ

2.1. Genel İlkeler

Şirket, kişisel verileri Kanun'un 4. maddesinde yer alan ilkelere uygun olarak işler:

• Hukuka ve dürüstlük kurallarına uygun olma
• Doğru ve gerektiğinde güncel olma
• Belirli, açık ve meşru amaçlar için işlenme
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma
• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme

2.2. İşleme Şartları

Kişisel veriler, İlgili Kişi'nin açık rızası olmaksızın işlenmez. Ancak Kanun'un 5. maddesinin 2. fıkrasında sayılan aşağıdaki şartlardan birinin varlığı hâlinde açık rıza aranmaz:

• Kanunlarda açıkça öngörülmesi
• Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan kişinin hayatı veya beden bütünlüğünün korunması için zorunlu olması
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması
• Şirket'in hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
• İlgili Kişi tarafından alenileştirilmiş olması
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması
• İlgili Kişi'nin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirket'in meşru menfaatleri için zorunlu olması

2.3. Özel Nitelikli Kişisel Veriler

Şirket'in faaliyetleri kapsamında özel nitelikli kişisel veri işlenmesi esas değildir. Zorunlu hâllerde bu veriler yalnızca Kanun'un 6. maddesinde öngörülen şartlarla ve Kurul tarafından belirlenen yeterli önlemler alınarak işlenir.

2.4. Aydınlatma Yükümlülüğü

Şirket, kişisel verilerin elde edilmesi sırasında Kanun'un 10. maddesi uyarınca İlgili Kişi'leri aydınlatır. İşlenen veriler, amaçlar, hukuki sebepler, toplama yöntemleri ve aktarım bilgileri Site'de yayımlanan Aydınlatma Metni'nde yer alır.

III. KİŞİSEL VERİLERİN AKTARILMASI

3.1. Yurt İçi Aktarım

Kişisel veriler, Kanun'un 8. maddesinde belirtilen şartlar çerçevesinde; ödeme kuruluşları, kargo firmaları, mali müşavir ve hukuk danışmanları ile yetkili kamu kurum ve kuruluşlarına aktarılabilir.

3.2. Yurt Dışı Aktarım

Şirket'in kullandığı e-ticaret altyapısı, barındırma, ölçümleme, reklam, e-posta gönderim ve uluslararası kargo hizmetleri, sunucuları veya merkezleri yurt dışında bulunan sağlayıcılar tarafından verilmektedir. Bu nedenle kişisel veriler yurt dışına aktarılmaktadır.

Aktarım, Kanun'un 9. maddesi uyarınca; ilgili ülke, sektör veya uluslararası kuruluş hakkında Kurul tarafından verilmiş yeterlilik kararı bulunması hâlinde bu karara; bulunmaması hâlinde ise taraflar arasında akdedilen standart sözleşme veya Kanun'da öngörülen diğer uygun güvencelere dayanılarak gerçekleştirilir. Standart sözleşmeler, imzalanmasından itibaren yasal süre içinde Kurul'a bildirilir.

IV. KİŞİSEL VERİLERİN GÜVENLİĞİ

Şirket, Kanun'un 12. maddesi uyarınca kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek ile muhafazasını sağlamak amacıyla aşağıdaki idari ve teknik tedbirleri uygular:

Teknik tedbirler: Site'de SSL sertifikası kullanımı, verilerin şifrelenmesi, güvenlik duvarı ve antivirüs sistemleri, erişim yetkilerinin sınırlandırılması ve kayıt altına alınması, düzenli yedekleme, yedeklerin güvenliğinin sağlanması, güncel yazılım kullanımı, sızma ve saldırı tespit sistemleri.

İdari tedbirler: Veri işleme envanterinin tutulması, çalışanların bilgilendirilmesi ve gizlilik yükümlülüğü altına alınması, hizmet alınan tedarikçilerle veri güvenliği hükümleri içeren sözleşmeler akdedilmesi, erişim yetki matrisinin oluşturulması, periyodik denetimlerin yapılması.

Kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde Şirket, durumu en kısa sürede İlgili Kişi'ye ve Kurul'a bildirir.

V. SAKLAMA VE İMHA

5.1. Saklama

Kişisel veriler, mevzuatta öngörülen süreler boyunca; mevzuatta süre öngörülmemişse işlendikleri amaç için gerekli olan süre kadar saklanır. İşleme amacı sona eren veriler, olası hukuki uyuşmazlıklarda delil teşkil etmesi veya bir hakkın ileri sürülmesi amacıyla ilgili zamanaşımı süresi boyunca saklanabilir.

5.2. Saklama Süreleri

Veri Kaynağı	Süre	Yasal Dayanak
Sözleşmeler ve sözleşmeden kaynaklı ilişkilerde işlenen kişisel veriler	Sözleşmenin sona ermesinden itibaren 10 yıl	6098 sayılı Türk Borçlar Kanunu, 6102 sayılı Türk Ticaret Kanunu
Mesafeli satış sözleşmesi ve ön bilgilendirme formu kayıtları	3 yıl	Mesafeli Sözleşmeler Yönetmeliği
Sipariş, teslimat, iade ve iptal kayıtları	10 yıl	6102 sayılı Kanun, 6502 sayılı Kanun
Muhasebe ve finansal işlemlere ilişkin kayıtlar	10 yıl	213 sayılı Vergi Usul Kanunu, 6102 sayılı Kanun
Vergisel kayıtlara ilişkin kişisel veriler	5 yıl	213 sayılı Vergi Usul Kanunu
Üyelik kayıtları	Üyeliğin sona ermesinden itibaren 10 yıl	6098 sayılı Kanun
Ticari elektronik ileti onay kayıtları	Onayın geri alındığı tarihten itibaren 1 yıl	6563 sayılı Kanun ve ilgili Yönetmelik
Talep ve şikâyet kayıtları	10 yıl	6098 sayılı Kanun
Çevrim içi ziyaretçilere ilişkin trafik bilgileri ve log kayıtları	6 ay - en fazla 2 yıl	5651 sayılı İnternet Kanunu
Çerez verileri	Çerez türüne göre oturum süresi ile 24 ay arası	Çerez Politikası
Çalışan özlük dosyaları	İş ilişkisinin sona ermesinden itibaren 10 yıl	4857 sayılı İş Kanunu, 6098 sayılı Kanun
Kabul edilmeyen iş başvuruları	2 yıl	Sektörel teamül

5.3. İmhayı Gerektiren Sebepler

• İşlemeye esas mevzuat hükümlerinin değişmesi veya ortadan kalkması
• İşlemenin yalnızca açık rızaya dayandığı hâllerde rızanın geri alınması
• İlgili Kişi'nin imha talebinde bulunması
• Saklamaya ilişkin yasal yükümlülüğün sona ermesi
• İşleme veya saklama amacının ortadan kalkması
• Azami saklama süresinin dolması

5.4. İmha Yöntemleri

Silme: Kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hâle getirilmesi.

Yok Etme: Kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hâle getirilmesi.

Anonim Hâle Getirme: Kişisel verilerin başka verilerle eşleştirilse dahi kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesi.

5.5. Periyodik İmha

Saklama süresi dolan kişisel veriler, periyodik imha süresi içinde silinir, yok edilir veya anonim hâle getirilir. Periyodik imha süresi azami 6 (altı) aydır. İmha işlemleri kayıt altına alınır ve bu kayıtlar en az 3 (üç) yıl saklanır.

VI. İLGİLİ KİŞİNİN HAKLARI VE BAŞVURU

İlgili Kişi'nin Kanun'un 11. maddesinden doğan hakları ile başvuru usulü, Site'de yayımlanan Aydınlatma Metni ve İlgili Kişi Başvuru Formu'nda düzenlenmiştir.

Kanun'un 28. maddesinde sayılan hâllerde İlgili Kişi bu haklarını ileri süremez.

VII. GÜNCELLEME

Şirket, mevzuattaki değişiklikler, Kurul kararları veya faaliyetlerindeki değişiklikler doğrultusunda işbu Politika'da değişiklik yapma hakkını saklı tutar. Değişiklikler Site'de yayımlandığı tarihte yürürlüğe girer.

NEW HIDDEN TAB TEKSTİL İTHALAT İHRACAT SANAYİ VE TİCARET LİMİTED ŞİRKETİ