ASPA Gizlilik Politikası

Bu web sitesini ziyaret etmekte ve bu site vasıtasıyla sunduğumuz hizmetlerden yararlanmayı talep etmekle işbu Gizlilik Politikası’nda belirtilen şartları kabul etmektesiniz.

ASPA GIDA SANAYİ VE TİCARET ANONİM ŞİRKETİ sitesi ziyaretçilerinin ve mobil uygulama kullanıcılarının (bu instagrom.com.tr/web sitesi ve/veya mobil uygulamasını kullanarak) kişisel verilerinin işbu kanun hükümlerine uygun olarak hazırlanan Politika’da açıklandığı ile işlenmesine dair. Kullanıcı tarafından bir başkasına ait verilerin paylaşıldığı hallerde, Kullanıcı tarafından veri sahibinin rızasının alındığı ve bilgilendirme yapıldığı varsayılır.
Kişisel verilerinizin bu şekilde toplanmasını, kullanılmasını ve paylaşılmasını kabul etmiyorsanız, lütfen https://aspagida.com.tr web sitesini ve mobil uygulamasını kullanmayınız.

GİRİŞ

ASPA GIDA SANAYİ VE TİCARET ANONİM ŞİRKETİ (Bundan sonra ASPA GIDA olarak ifade edilecektir) olarak kullanıcılarımızın kişisel verilerinin korunması önceliğimizdir. Şirketimize muhtelif yollardan iletilen sizlere ait tüm kişisel verilerin ve/veya özel nitelikli kişisel verilerin saklanmasında hassasiyet göstermekteyiz.
Bu bağlamda 6698 Sayılı Kişisel Verilerin Korunması Kanunu başta olmak üzere T.C. Anayasası ve sair mevzuat hükümlerine uyum sağlayabilmesi adına ASPA GIDA olarak tüm teknik ve idari tedbirleri almış bulunmaktayız. Bu bağlamda kişisel verilerinizi şirketimizde güvenle paylaşabilir, öneri, şikayet ve tereddütlerinizi tarafımıza iletebilirsiniz.
Bu web sitesini ziyaret etmenize, bu site aracılığı ile sunduğumuz hizmetlerden yararlanmanız esnasında size ve talep ettiğiniz hizmetlere ulaşmak adına elde ettiğimiz bilgilerin ne şekilde kullanılacağı ve korunacağı belirlemek için işbu Politika hazırlanmıştır.

1- GİZLİLİK POLİTİKASININ AMACI

ASPA GIDA web sitesi ziyaretçilerinin ve mobil uygulama kullanıcılarının (Bundan sonra kullanıcı olarak anılacaktır.) gizliliğinin ve kişisel verilerinin korunmasına büyük bir önem vermektedir. Kişisel verilerin korunması şirketimizin temel politikaları içinde yer almaktadır. 6698 Sayılı Kişisel Verilerin Korunması Kanunu uyarınca şirket içi düzenlemelerimiz yeniden yapılmış olup tüm teknik ve idari tedbirler alınmıştır.

Başta T.C. Anayasası, Avrupa Birliği Veri Koruma Mevzuatı olan Genel Veri Koruma Regülasyonu (GDPR) ve 6698 Sayılı Kişisel Verilerin Korunması Kanunu (Kanun) olmak üzere tabi olduğu mevzuat hükümlerine uygun davranmak için her türlü teknik ve idari tedbiri alan ASPA GIDA, Gizlilik Politikası ile Kullanıcıların hangi kişisel verilerini ne şekilde işlediğini ve veri güvenliğini nasıl sağladığını, Kullanıcıların hangi haklara sahip olduğunu açıklamayı amaçlamaktadır.

https://aspagida.com.tr üçüncü kişilere ait internet sitelerine, portallara veya mobil uygulamalara linkler verebilecektir. https://aspagida.com.tr bu sitelerin gizlilik politikalarına ve içeriklerine ilişkin herhangi bir sorumluluk taşımamaktadır. ASPA GIDA gizlilik politikasına ilişkin prensipleri var olan veya olacak olan iştiraklerini de kapsamaktadır.

2- GİZLİLİK POLİTİKASININ KAPSAMI

İşbu Gizlilik Politikamız 6698 Sayılı Kişisel Verilerin Korunması Kanununa uygun olarak hazırlanmıştır. Kişisel verileriniz ve/veya özel nitelikli kişisel verileriniz rızanızla ya da kanuna uygunluk halleri kapsamında elde edilmektedir. Söz konusu verileriniz:

  • Şirket güvenliğinin sağlanabilmesi
  • Sizlere eksiksiz hizmet sunulabilmesi
  • Ticari faaliyetlerimizin yürütülebilmesi
  • Sorunların çözümlenebilmesi
  • Kalitemizin artırılabilmesi amacıyla kullanılmaktadır.

3- KİŞİSEL VERİLERİNİZİ İŞLEME AMACIMIZ NEDİR?

ASPA GIDA ile paylaştığınız kişisel verileriniz gerek web sitesinden ve gerekse mobil uygulama üzerinden sağlanan hizmetlerden yararlanabilmeniz için kullanılacaktır. ASPA GIDA, Kişisel Verilerin Korunması Kanunu’nun 5. ve 6. maddesi ve/veya mevzuatta sayılan istisnaların varlığı halinde kişisel verileri Veri Sahibinin rızası olmaksızın işleyebilecek ve üçüncü kişilerle paylaşabilecektir. Kanunda açıkça belirtilen bu durumlar aşağıda belirtilmiştir:

  1. Kanunlarda açıkça öngörülmesi.
  2. Fiili imkansızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.
  3. Veri sahibi ile ASPA GIDA arasında herhangi bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, kişisel verilerin işlenmesinin gerekli olması.
  4. ASPA GIDA’nın hukuki yükümlülüklerini yerine getirebilmesi için zorunlu olması.
  5. Veri Sahibinin kendisi tarafından alenileştirilmiş olması.
  6. Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
  7. Veri Sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, ASPA GIDA’nın meşru menfaatleri için veri işlenmesinin zorunlu olması.

Bunlar dışında Kişisel Verilerinizi işleme amaçlarımız:

  1. Site, mobil uygulama ve sosyal medya üzerinden hizmetlerin geliştirilmesi, hizmetlerin sunulması ve bunlar hakkında bilgilendirme yapılabilmesi.
  2. Ürün ve hizmetlerin satış ve pazarlaması için pazar araştırması faaliyetlerinin planlanması ve/veya icrası.
  3. Teknik güvenliği takip ederek sahte işlemlerin önlenmesi.
  4. Müşteri sorun ve şikayetlerinin çözüme kavuşturulması.
  5. Müşteriye özel tanıtım, fırsat ve kampanya sağlanması.
  6. Ürün teslimat süreç ve süreçlerinin yönetimi.
  7. İdari ve adli makamlara gerektiği zaman bilgilendirme yapılması.
  8. Bilgi ve işlem güvenliği denetimi, altyapı ve yönetiminin sağlanması.
  9. İşletme ve veri güvenliğinin güncel olarak sağlanması için.
  10. Hukuki süreçler için.
  11. 5651 Sayılı Kanun (İnternet Ortamında Yapılan Yayınların ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun) kapsamında çevrimiçi ziyaretçi verilerinin işlenmesi.
  12. Muhasebe ve satın alma işlemlerinin takibi.
  13. Ürün ve hizmetlerin satış süreçlerinin planlanması.
  14. Satış sonrası destek hizmetlerinin planlanması.
  15. Şirket faaliyetleri, kurumsallaşma ve lojistik faaliyetlerin düzenlenmesi.
  16. İş ortakları ve tedarikçilerin hizmet değerlendirme süreçleri için.
  17. Müşteri sorun ve şikayetlerinin çözümlenmesi amacıyla kişisel verileriniz işlenecektir.

Kişisel verileriniz üzerinden sizlere zarar vermeden, istatistiksel değerlendirmeler yapma, veri tabanı oluşturma, pazar araştırmasında bulunma analiz genel operasyonel faaliyetlerin planlanması ve hukuki çerçeve dahilinde benzeri faaliyetler için kullanılabilecektir.

ASPA GIDA ile ilişkisi içinde olan gerçek veya tüzel kişilerin hukuki ve ticari güvenliğinin sağlanması ve bu kapsamda tarafınıza gerekli bilgilendirmelerin yapılması ve bu ilişkiden kaynaklanan yükümlülüklerin yerine getirilmesi için Kanun ve Mevzuat sınırları içinde işlenebilir. Ayrıca ASPA GIDA yaptığı yatırımlar ve benzeri bilgilerine ulaşılmasına imkan tanımak amacıyla sizlerle iletişime geçilebilecektir.

Kişisel Veriler yukarıda sayılan işleme amaçları dışında; uyuşmazlıklarda delil teşkil etmesi, Kişisel Veri ile ilgili edilebilecek bir hakkın ileri sürülebilmesi, savunmanın yapılabilmesi ve yetkili kamu kuruluşlarından gelen bilgi taleplerinin karşılanması amacıyla saklanmaktadır. Buradaki sürelerin tesisinde bahsi geçen hakkın ileri sürülebilmesine yönelik zamanaşımı süreleri ile Şirketin faaliyetlerine uygulanan mevzuattan kaynaklanan saklama yükümlülükleri, taraf olduğu sözleşmeler ve tabi olduğu kurum düzenlemeleri dikkate alınmaktadır.

4- KİŞİSEL VERİLERİNİZİ HANGİ AMAÇLA VE KİME AKTARABİLİRİZ?

Kişisel verilerin güvenliği ve ilgili mevzuat hükümlerine riayet etme konusunda yüksek hassasiyet gösteren ASPA GIDA, kişisel verilerinizi Şirket ile Şirketin iştiraklerine, şirket çalışanlarına, tedarikçilere, bayilere, iş ortaklarına, danışmanlara, dış hizmet sağlayıcılara ve kanunen yetkili kamu kurum ve kuruluşlara ve özel kişilere "Kişisel Verilerin Aktarılması" ve "Kişisel Verilerin Yurt Dışına Aktarılması" başlıklı maddelerinde belirtilen şartlar dahilinde aktarılabilecektir.

Kişisel verileriniz mevzuat dahilinde iş ortaklarımıza ve hizmetlerinden faydalandığı tedarikçilere, üçüncü kişilere anonim veya sınırlı veri aktarımı yapılabilmektedir. ASPA GIDA kişisel verilerini ve bu kişisel verilerini kullanarak elde edilen yeni verileri, işbu Gizlilik Politikası altında belirtilen amaçların gerçekleştirilebilmesi için söz konusu hizmetlerin sağlanması amacıyla sınırlı olmak üzere aktarılabilecektir.

ASPA GIDA çalışanları bu kişisel verilere yalnızca ilgili amaç doğrultusunda ve görevlerini yerine getirebilmek için gerektiği ölçüde erişmeye yetkilidir. Örneğin, Finans departmanındaki bir çalışan dosya sunucusunda sadece finansal departmana ayrılan alana erişebilir. Aksi bir durum ise çalışanın ve yöneticisi tarafından yetkilendirilmiş olması gerekir.

Kişisel verilerinizin aktarılmasındaki amaçlar sayılanlarla sınırlı olmaksızın aşağıda belirtilmiştir:

 

  •  Şirket tarafından gerçekleştirilen ticari faaliyetlerin yürütülmesi, gerekli bilgilendirmeleri yapabilmek.
  • Şirket tarafından sunulabilecek diğer ürün ve hizmetlerden sizleri yararlandırabilmek için çalışmaların yapabilme.
  • Şirket tarafından Kişisel Verilerin Korunması ile ilgili tüm mevzuat hükümlerini uygulayabilmek için.
  • Şirket ile iletişim içerisinde olan tüm gerçek kişilerin hukuki ve ticari güvenliğini temin edebilmek.
  • Şirketin ticaret politikalarına yön verebilme.
  • Veri tabanı oluşturarak veri güvenliğini sağlayabilmek.
  • Hileli ya da izinsiz kullanımların tespit edilebilmesi.
  • Şirket içi değerlendirme çalışmaları yapabilmek.

5- KİŞİSEL VERİLERİNİZİN YURT DIŞINDAKİ ÜÇÜNCÜ KİŞİLERLE PAYLAŞILMASI

Kişisel verilerinizin yurt dışına aktarılmamaktadır.

6- KİŞİSEL VERİLERİNİZİ NE KADAR SÜREYLE SAKLIYORUZ?

ASPA GIDA korumakta olduğu Kişisel Verileri esasında makul süreler içinde ve işlendikleri amaç için gerekli olan süre kadar saklamaktadır. ASPA GIDA, makul süreleri belirlemek amacıyla ilgili mevzuat ve diğer kanunları tarayarak bu süreyi belirlemektedir. Eğer kanun koyucu tarafından bir makul süre belirlenmemiş ise kişisel veriler işlendikleri amaç için gerekli olan süre kadar saklanmaktadır. Saklama süresi sona erdikten hemen sonra Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmeliğe uygun olarak imha edilmektedir. Bu imha yöntemleri:

  • Güvenli şekilde silecek veya imha edecektir.
  • Anonimleştirilecektir
  • (Yasa veya geçerli bir veri saklama prosedürü tarafından yasaklanmadıkça) .

7- KİŞİSEL VERİLERİN SİLİNMESİ, YOK EDİLMESİ VE ANONİMLEŞTİRİLMESİ

ASPA GIDA, korumakta olduğu kişisel verileri esasında makul süreler içinde ve işlendikleri amaç için gerekli süre kadar saklamaktadır. ASPA GIDA, süreleri belirlemek amacıyla ilgili mevzuata uyarak süreyi belirlemektedir. Eğer kanun koyucu tarafından bir makul süre belirlenmemiş ise veriler işlendikleri amaç için gerekli olan süre kadardır.

Bu sürelerin sona ermesi durumunda kişisel veriler, Şirket tarafından re'sen veya duruma göre Veri Sahibinin talebi üzerine Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmeliğe uygun olarak imha edilmektedir.

  • Silinmesi: Kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi işlemini ifade eder.
  • Yok Edilmesi: Kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesini ifade eder.
  • Anonim Hale Getirilmesi: Kişisel verilerin başka verilerle eşleştirilse dahi hiçbir şekilde kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesini ifade etmektedir.

8- KİŞİSEL VERİLERE ÜÇÜNCÜ GERÇEK VEYA TÜZEL KİŞİLERİN ERİŞİMİ

Kişisel Verilerin üçüncü bir gerçek veya tüzel kişi ile paylaşılmasındaki temel amaç; Şirketin ticari politikalarını uygulayarak müşterilere daha hızlı ve güvenli hizmet sunabilmektir. Şirketimiz bu hizmeti sağlayabilmek için ürün veya hizmet tedarik etmek amacıyla birçok tedarikçi ve iş ortağı ile işbirliği içindedir. Dolayısıyla iş ortaklarına ve hizmetlerinden faydalandığımız tedarikçilere ve üçüncü kişilere anonim veya sınırlı veri aktarımı yapılabilmektedir.

Üçüncü şahıslara kişisel verilerinize erişim tanındığında ASPA GIDA, kişisel verilerinizin sadece gerekli amaç doğrultusunda ve gerekli ölçüde işlenmesini sağlamak için gerekli her türlü sözleşmesel, teknik ve kurumsal tedbiri almaktadır. Kişisel verileriniz üçüncü şahıslar tarafından yalnızca yürürlükteki yasalara uygun olarak işlenecektir.

Bu üçüncü şahıslar temel olarak:

Bankalar (Ödeme işlemlerinin gerçekleştirilebilmesi), Depolama firması (Depolama ve sevkiyat süreçlerinin yönetilmesi), Sigorta şirketleri, IT tedarikçileri, kargo şirketleri (Talep ettiğiniz ürünlerin gönderilebilmesi), muhasebe şirketleri, danışmanlar ve avukatlar, Email ve SMS gönderimi yapanlar da dahil olmak üzere dış kaynak hizmet sağlayıcıları, Barındırma hizmet sağlayanlar (hosting servisleri), ASPA GIDA'ya ürün veya hizmet tedarik etmek ya da sizlerden ürün veya hizmet almak için yardımcı olan diğer alt tedarikçiler.
Diğer durumlarda, kişisel bilgileriniz kanunen şart koşulmadıkça üçüncü şahıslara verilmeyecektir. Veri Sahibi olarak, Gizlilik Politikası’na konu bilgilerinizin güncelliğini sağlamış olduğunuzu, aksi durumda ASPA GIDA’nın sorumluluğunun doğmayacağını ve yukarıda belirtilen amaçlarla sınırlı olarak tarafınızla paylaşılan üçüncü tarafların kişisel verilerinizi dünyanın her yerindeki sunucularında saklayabileceğini taahhüt ve kabul edersiniz

9- KİŞİSEL VERİLERİNİZE KİMLER ERİŞEBİLMEKTEDİR?

ASPA GIDA kişisel verilerini ve bu kişisel verileriniz kullanılarak elde edilen yeni verileri, işbu Gizlilik Politikası’nda belirtilen amaçların gerçekleştirilebilmesi için konusu hizmetlerin tamamını almak üzere aktarılabilecektir.

Bu kapsamda ASPA GIDA, kişisel verilerinizi bağlı bulunduğu ortaklarına, iştiraklerine, hukuken yetkili kamu kurumları ile özel hukuk kişilerine aktarabilecektir. İş ortaklarına ve hizmetlerinden faydalandığı tedarikçilere ve üçüncü kişilere anonim veya sınırlı veri aktarımı yapılabilmekte, bu durumlarda ayrıca onay alınabilmektedir.

ASPA GIDA, Kullanıcı deneyiminizin geliştirilmesi (iyileştirme ve kişiselleştirme dahil), güvenliğinizin sağlanması, hileli ya da izinsiz hareketlerin tespit edilmesi, platformun bütünü üzerinde değerlendirme yapılması ve hizmetlerine ilişkin hataların giderilmesi ve işbu Politika’da yer alan amaçlardan herhangi birisini gerçekleştirebilmek için e-mail ve SMS gönderimi yapanlar da dahil ASPA GIDA faaliyetlerinin devamı amacıyla (dış kaynaklı) hizmet sağlayıcıları, barındırma hizmet sağlayıcıları (hosting servisleri), hukuk büroları gibi üçüncü taraflar ile paylaşabilecektir.

10- VERİLERİNİZİN TEKNİK VE İDARİ GÜVENLİĞİNİ NASIL SAĞLIYORUZ?

ASPA GIDA olarak 6698 Sayılı Kişisel Verilerin Korunması Kanunu uyarınca tarafımızca veri sorumlusu sıfatı ile kişisel verileriniz üzerinde denetim ve gözetim yükümlülüğü bulunmaktayız. Şirketimizin politikası olarak her türlü teknik, fiziksel ve kurumsal tedbir tarafımızca hayata geçirilmiştir.

ASPA GIDA, KVKK’nın 12. maddesine uygun olarak:

  1. İşlemekte olduğu kişisel verilerin hukuka aykırı olarak işlenmesini önlemek.
  2. Verilere hukuka aykırı olarak erişilmesini önlemek.
  3. Verilerin muhafazasını sağlamak için uygun güvenlik düzeyini sağlamaya yönelik gerekli teknik ve idari tedbirleri almakta.
  4. Kanun kapsamında gerekli denetimleri yapmakta veya yaptırmaktadır.

Bu kapsamda ASPA GIDA kişisel verileri kaybolmaya, yanlış kullanıma ve yetkisiz erişime, paylaşıma, değiştirilmeye, silinmeye karşı korumak için makul seviyede gereken önlemleri almaktadır.

 

11- İLETİŞİM

ASPA GIDA sağladığınız kişisel verileri kullanarak sizinle çeşitli amaçlarla iletişime geçebiliriz. İşlemlerinizin tamamlanması, hatırlatma ve uyarı iletilerinin gönderilmesi ve bize iletmiş olduğunuz taleplerinizin yanıtlanması bunların başlıcalarıdır.

12- HUKUKİ YÜKÜMLÜLÜKLER

Başta çevrimiçi kullanıcı verilerinin ilgili mevzuata uygun şekilde işlenmesi ve idari/adli makamlardan gelen bilgi taleplerinin cevaplandırılması olmak üzere kişisel verileriniz ASPA GIDA’nın tabi olduğu herhangi bir mevzuat hükmünün gerektirmesi halinde mevzuatta öngörülen şekilde kullanılabilir, paylaşılabilir ve ilgili mevzuatta öngörülen ya da amaç için gerekli olan süre boyunca saklanabilir.

13- UYUŞMAZLIKLARIN ÇÖZÜMÜ

ASPA GIDA ileride ortaya çıkabilecek uyuşmazlıklarda hukuka uygun işlemleri gerçekleştirdiğini ve yasal yükümlülüklerini yerine getirdiğini ispatlamak ve uyuşmazlıkların çözümünü sağlamak amacıyla kişisel verilerinizi işleyebilir, ilgili yasal merciler ile paylaşabilir.

14- HİZMETLERİN İYİLEŞTİRİLMESİ VE MÜŞTERİ MEMNUNİYETİ

Kişisel verileriniz web sitesi deneyiminizin iyileştirilmesi amacıyla analitik çalışmalar yürütülmesi, talep, şikayet ve önerilerinizin değerlendirilerek müşteri memnuniyetini artırmaya yönelik aksiyonlar alınması amaçlarıyla işlenmektedir.

Ayrıca konaklama değerlendirmelerinin ve yorumlarının yayını da ASPA GIDA meşru menfaatleri kapsamında gerçekleştirilebilmektedir. Tercihinize bağlı olarak anonim halde de yayınlayabileceğimiz değerlendirmelerin amacı konakladığınız tesis hakkında diğer kullanıcıları bilgilendirmektir.

15- PAZARLAMA / REKLAM

Onay vermeniz halinde bilgilerinizi çeşitli reklam ve pazarlama faaliyetleri için kullanabiliriz. Bu kapsamda kişisel verileriniz; potansiyel müşteri kaydı oluşturma, kampanya ve indirimlerden sizleri haberdar etmek, profilleme, hedefleme ve reklam faaliyetleri yürütmek, geçmiş tercihlerinize ve beğenilerinize en uygun teklifleri sunmak, web sitemiz üzerinden e-bülten göndermek amaçlarıyla işlenebilir. Pazarlama faaliyetlerine onay vermediğiniz ya da onayınızı geri aldığınız durumlarda söz konusu amaçlarla işlenmeyecektir.