KVKK POLİTİKAMIZ

 

1. Veri Sorumlusu Sıfatıyla Bilgilendirme

Zümrütevler Mahallesi İnanç Sk. Aras İş Merkezi Apt. No: 55/1 Maltepe/İstanbul adresinde mukim 0463112455500001 Mersis numaralı Homm Bitkisel Ürünler Pazarlama Anonim Şirketi (“Hommbitkisel”) olarak kişisel verilerinizin güvenliği hususuna azami hassasiyet göstermekteyiz. Kişisel verileriniz 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (bundan böyle “KVKK” olarak anılacaktır) uygun olarak işlenmekte ve muhafaza edilmektedir. KVKK, 7 Nisan 2016 tarihli ve 29677 sayılı Resmi Gazete’de yayımlanmıştır. İlgili kanun, kişisel verileri işlenen gerçek kişilerin Anayasamız ve Türk Ceza Kanunlarımız tarafından da korunan özel hayatın gizliliği de dahil olmak üzere gerçek kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülüklerini belirlemek için düzenlenmiştir.

 

Kişisel verilerin korunması ve işlenmesi politikamızın (“KVK Politikası”) düzenlenmesindeki amaç Hommbitkisel’in kişisel verilerin KVKK'ya uyumlu bir şekilde işlenmesini ve korunmasını sağlamak için yönetim talimatlarını ve prosedür şartlarını oluşturmaktır.

 

KVKK uyarınca, kişisel verileriniz; veri sorumlusu olarak tarafımızdan aşağıda açıklanan kapsamda toplanacak ve işlenebilecektir. Hommbitkisel olarak, KVKK uyarınca ve Veri Sorumlusu sıfatıyla, kişisel verileriniz bu sayfada açıklandığı çerçevede; kaydedilecek, saklanacak, güncellenecek, mevzuatın izin verdiği durumlarda 3. kişilere açıklanabilecek/devredilebilecek, sınıflandırılabilecek ve KVKK’da sayılan şekillerde işlenebilecektir.

 

 

1. Tanımlar

 

 

1. Kişisel Verilerin İşlenmesi 

 

KVKK uyarınca Hommbitkisel ile paylaştığınız kişisel verileriniz, tamamen veya kısmen, otomatik olarak veyahut herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilerek, kaydedilerek, depolanarak, değiştirilerek, yeniden düzenlenerek, kısacası veriler üzerinde gerçekleştirilen her türlü işleme konu olarak tarafımızdan işlenebilecektir. KVKK kapsamında veriler üzerinde gerçekleştirilen her türlü işlem “kişisel verilerin işlenmesi” olarak kabul edilmektedir. 

 

Hommbitkisel, web sayfaları, etkinlikler, eğitimler veya portal üzerinden topladığı kişisel verileri genel olarak aşağıdaki amaçlar ile toplayabilecek ve işleyebilecektir:

 

• Web sayfaları, etkinlikler, eğitimler veya portal üzerinden etkileşimi sağlamak adına kişisel bilgilerini toplamak,

• Kullanıcılarımıza kişiselleştirilmiş hizmetler sunmak,

• Kullanıcılarla iletişime geçmek, onları hizmet ve fırsatlardan haberdar etmek,

• Sözleşmeler uyarınca sunduğumuz hizmetleri gerçekleştirmek,

• Elektronik posta ile bülten göndermek ya da tanıtım veya bildirimlerde bulunmak,

• SMS ile tanıtım veya bildirimlerde bulunmak,

• Gelen çağrıları karşılamak ve destek ihtiyaçlarınıza cevap vermek,

• Güncel ve Ar-Ge aşamasındaki uygulamalarımızı geliştirmek ve yönetim sürecini oluşturmak,

• Talebiniz doğrultusunda veya sosyal medyada yer alan şikayetlerin olması halinde veya verdiğimiz hizmetlere ilişkin bir şikâyet olduğu takdirde söz konusu şikâyeti sonuçlandırmak,

• Kullanıcının kimliğini ifşa etmeden çeşitli istatistiksel değerlendirmeler, veri tabanı oluşturma ve pazar araştırmalarında kullanmak amacıyla verilerinizi toplamakta ve işlemekteyiz

 

4. Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği 

 

Kişisel Verilerin Korunması Politikası'nı kabul etmekle, Hommbitkisel uygulamaları ve hizmetleri kapsamında Hommbitkisel ve Hommbitkisel’in yurt içindeki ve yurt dışındaki iş ortaklarıyla ve platformun kullanıcılarıyla paylaşılmasına açık rıza göstermiş olduğunuz kişisel verilerinizin, toplanmasına, saklanmasına, işlenmesine, kullanılmasına, yurt içine veya yurt dışına aktarımına, sözleşme ilişkisi içinde olduğumuz, veri koruması ve güvenliği konusunda bizimle hukuken ve teknik olarak aynı sorumlulukları taşıyan, ilgili mevzuat hükümlerine riayet eden üçüncü kişilerle aktarımına izin vermiş bulunmaktasınız. 

 

Hommbitkisel web sitesi ziyaretinize veya başvurunuza ilişkin verilerinizi ve gezinme bilgileriniz gibi trafik bilgilerinizi; güvenliğiniz ve Hommbitkisel’in yasalar karşısındaki yükümlülüğünü ifa etmesi amacıyla (suçla mücadele ve devlet ve kamu güvenliğinin tehdidi benzeri ve fakat bununla sınırlı olmamak üzere Hommbitkisel’in yasal veya idari olarak bildirim veya bilgi verme yükümlülüğünün mevcut olduğu durumlarda) yasal olarak bu bilgileri talep etmeye yetkili olan kamu kurum ve kuruluşları ile paylaşabilecektir.

 

5. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebepleri 

 

KVKK uyarınca Hommbitkisel ile paylaştığınız kişisel verileriniz, tamamen veya kısmen, otomatik olarak veyahut herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilerek, kaydedilerek, depolanarak, değiştirilerek, yeniden düzenlenerek, kısacası veriler üzerinde gerçekleştirilen her türlü işleme konu olarak tarafımızdan işlenebilecektir. Kişisel verileriniz Hommbitkisel’den hizmet veya ürün aldığınızda, eğitimlere, etkinliklere katıldığınızda, Hommbitkisel hizmetlerini kullandığınızda, reklam veya pazarlama ilanlarına giriş/başvuru yaptığınızda, üye veya kayıt olduğunuzda ve çerezlerle yazılı/fiziksel veya elektronik ortamda toplanabilir.

 

 

 

6. Kişisel Veri Saklama ve İmha Politikası

 

6.1. Amaç

Hommbitkisel, KVKK’ya, ilgili yönetmeliklere ve sair kişisel verileri koruma, işleme ve imha düzenlemelerine uymayı taahhüt etmektedir. Hommbitkisel kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi hususlarında gerek KVKK’nın 7. maddesi ve  28 Ekim 2017 tarihli ve 30224 sayılı kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi hakkındaki yönetmelik kapsamında ilgili kişileri aydınlatmayı istemektedir.

 

6.2. Tanımlar

 

İmha: Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi.

 

Kayıt Ortamı: Tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen kişisel verilerin bulunduğu her türlü ortam.

 

Kişisel Verilerin Anonim Hale Getirilmesi: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesi.

 

Kişisel Verilerin Silinmesi: Kişisel verilerin silinmesi; kişisel verilerin İlgili Kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi.

 

Kişisel Verilerin Yok Edilmesi: Kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemi.

 

Periyodik İmha: Kanun’da yer alan kişisel verilerin işlenme şartlarının tamamının ortadan kalkması durumunda kişisel verileri saklama ve imha politikasında belirtilen ve tekrar eden aralıklarla resen gerçekleştirilecek silme, yok etme veya anonim hale getirme işlemi.

 

 

6.3. Kapsam ve Kayıt Ortamları 

 

Kişisel verileriniz, ilgili yasal mevzuatlarda belirtilen saklama sürelerince, ilgili yasal mevzuatlarda herhangi bir süre belirlenmemişse işlenme amaçlarının gerekli kıldığı süre boyunca, Hommbitkisel’e kayıt olma veya Hommbitkisel’in hizmetlerinden yararlanma sürecinde elde edilen kişisel veriler, kişisel veri envanterimiz ve KVKK mevzuatında belirtilen yükümlülükler kapsamında saklanmakta ve sonrasında KVKK’ya uygun olarak silinmekte, yok edilmekte ya da anonim hale getirilmektedir. 

Kişisel verilere ilişkin kayıt ortamlarımız aşağıdaki gibidir.

 

 

6.4. Kişisel Verilerin Saklanmasında Hukuki ve Teknik Dayanaklar 

 

Hommbitkisel, KVKK’nın 7. maddesi ve Türk Ceza Kanunu’nun 138. maddesi uyarınca işlediği kişisel verileri yalnızca ilgili mevzuatta öngörülen veya mevzuatta bir süre öngörülmemiş ise kişisel veri işleme amacının gerektirdiği süre kadar muhafaza eder. Kişisel verilerin işlenme amacı sona ermiş veya saklama sürelerinin sonuna gelinmişse kişisel veriler yalnızca olası hukukun zorunlu gördüğü ve gerektirdiği ölçüde saklanabilecektir. 

 

KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olan kişisel veriler, işlenmesini gerektiren sebeplerin ortadan kalkması halinde resen veya ilgili kişinin talebi üzerine Hommbitkisel tarafından, bu verilerin hiçbir şekilde kullanılmayacak ve geri getirilmeyecek şekilde silinmesi, yok edilmesi veya anonim hale getirilmesi gerekmektedir. Kişisel verilerin hukuka uygun olarak yok edilmesi veya anonim hale getirilmesine ilişkin usul ve esaslar yönetmelikte belirtilen ilke ve kurallara uygun şekilde yerine getirilecektir.

 

6.5. Kişisel Verilerin Saklanma ve İmha Süreleri

 

 

7. Kişisel Verilere İlişkin Teknik ve İdari Tedbirler

 

KVKK’nın 12. maddesi uyarınca, veri sorumlusu sıfatıyla Hommbitkisel’in veri güvenliğine ilişkin yükümlülükleri;

 

• Kişisel verilerin;
• Hukuka aykırı işlenmesini önlemek,
• Hukuka aykırı erişimi önlemek,
• Muhafazasını sağlamak için her türlü teknik ve idari tedbir almak,
• Kuruluşu içinde gerekli denetimleri yapmak veya yaptırmak şeklindedir.

Hommbitkisel, yukarıdaki yükümlülüklere uygun olarak veri işlenmesine ve vergi güvenliğine dikkat etmektedir. Hommbitkisel bünyesinde çalışanların, kişisel verileri 3. kişilerle paylaşmaması için gerekli önlemleri alır ve aksi bir durumda ilgili kişiye ve Kurul’a bildirimde bulunur.

 

Hommbitkisel’de;

 

• Ağ güvenliği ve uygulama güvenliği sağlanmaktadır.

• Ağ yoluyla kişisel veri aktarımlarında kapalı sistem ağ kullanılmaktadır.

• Anahtar yönetimi uygulanmaktadır.

• Bilgi teknolojileri sistemleri tedarik, geliştirme ve bakımı kapsamındaki güvenlik önlemleri alınmaktadır.

• Bulutta depolanan kişisel verilerin güvenliği sağlanmaktadır.

• Çalışanlar için veri güvenliği hükümleri içeren disiplin düzenlemeleri mevcuttur.

• Çalışanlar için veri güvenliği konusunda belli aralıklarla eğitim ve farkındalık çalışmaları yapılmaktadır.

• Çalışanlar için yetki matrisi oluşturulmuştur.

• Erişim logları düzenli olarak tutulmaktadır.

• Erişim, bilgi güvenliği, kullanım, saklama ve imha konularında kurumsal politikalar hazırlanmış ve uygulamaya başlanmıştır.

• Gerektiğinde veri maskeleme önlemi uygulanmaktadır.       

• Gizlilik taahhütnameleri yapılmaktadır.

• Görev değişikliği olan ya da işten ayrılan çalışanların bu alandaki yetkileri kaldırılmaktadır.

• Güncel anti-virüs sistemleri kullanılmaktadır.

• Güvenlik duvarları kullanılmaktadır.

• İmzalanan sözleşmeler veri güvenliği hükümleri içermektedir.

• Kağıt yoluyla aktarılan kişisel veriler için ekstra güvenlik tedbirleri alınmakta ve ilgili evrak gizlilik dereceli belge formatında gönderilmektedir.

• Kişisel veri güvenliği politika ve prosedürleri belirlenmiştir.

• Kişisel veri güvenliği sorunları hızlı bir şekilde raporlanmaktadır.

• Kişisel veri güvenliğinin takibi yapılmaktadır.

• Kişisel veri içeren fiziksel ortamlara giriş çıkışlarla ilgili gerekli güvenlik önlemleri alınmaktadır.

• Kişisel veri içeren fiziksel ortamların dış risklere (yangın, sel vb.) karşı güvenliği sağlanmaktadır.

• Kişisel veri içeren ortamların güvenliği sağlanmaktadır.

• Kişisel veriler mümkün olduğunca azaltılmaktadır.

• Kişisel veriler yedeklenmekte ve yedeklenen kişisel verilerin güvenliği de sağlanmaktadır.

• Kullanıcı hesap yönetimi ve yetki kontrol sistemi uygulanmakta olup bunların takibi de yapılmaktadır.

• Kurum içi periyodik ve/veya rastgele denetimler yapılmakta ve yaptırılmaktadır.

• Log kayıtları kullanıcı müdahalesi olmayacak şekilde tutulmaktadır.

• Mevcut risk ve tehditler belirlenmiştir.

• Özel nitelikli kişisel veri güvenliğine yönelik protokol ve prosedürler belirlenmiş ve uygulanmaktadır.

• Özel nitelikli kişisel veriler elektronik posta yoluyla gönderilecekse mutlaka şifreli olarak ve KEP veya kurumsal posta hesabı kullanılarak gönderilmektedir.

• Özel nitelikli kişisel veriler için güvenli şifreleme / kriptografik anahtarlar kullanılmakta ve farklı birimlerce yönetilmektedir.

• Saldırı tespit ve önleme sistemleri kullanılmaktadır.

• Sızma testi uygulanmaktadır.

• Siber güvenlik önlemleri alınmış olup uygulanması sürekli takip edilmektedir.

• Şifreleme yapılmaktadır.

• Taşınabilir bellek, CD, DVD ortamında aktarılan özel nitelikli kişiler veriler şifrelenerek aktarılmaktadır.

• Veri işleyen hizmet sağlayıcılarının veri güvenliği konusunda belli aralıklarla denetimi sağlanmaktadır.

• Veri işleyen hizmet sağlayıcılarının, veri güvenliği konusunda farkındalığı sağlanmaktadır.

• Veri kaybı önleme yazılımları kullanılmaktadır.

 

Hommbitkisel, kanunda, kurul kararlarında belirtilen ve kişisel verilere hukuka aykırı erişimi engellemek için rehberlerde belirtilen teknik ve idari tedbirleri, üçüncü kişilerin kişisel verilere ilişkin siber saldırıya ilişkin teknik ve idari tüm tedbirleri almaktadır. Hommbitkisel, mevzuata uygun şekilde oluşturduğu veri envanterinin güvenliğini, sistem ve yazılım güvenliğini denetler ve bu konuda yetkili kılınan kişi veya istenilmesi halinde kurula raporlama yapar, kişisel verilerin mevzuatlarda öngörülen şekilde korunmasını sağlar.
 

 

8. İlgili Kişi’nin Hakları

 

6698 sayılı KVKK 11. Maddesi 07 Ekim 2016 tarihinde yürürlüğe girmiş olup ilgili madde gereğince, İlgili Kişi’nin bu tarihten sonraki hakları aşağıdaki gibidir:

İlgili Kişi, Hommbitkisel’e başvurarak kendisiyle ilgili; 

1. Kişisel veri işlenip işlenmediğini öğrenme, 
2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. KVKK’nun 7. Maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
7. Kişisel verilerin düzeltilmesi, silinmesi, yok edilmesi halinde bu işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere de bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme, haklarına sahiptir.

 

9. Veri Sorumlusu’na Başvuru ve Başvuru Yöntemi

 

Veri sorumlusu sıfatıyla KVKK’ya uyumlu bir şekilde faaliyet gösteren ZÜMRUTEVLER MAHALLESİ NAZMİ İLKER SOKAK NO.30 - MALTEPE /İSTANBUL adresinde mukim 0463112455500001 Mersis numaralı Homm Bitkisel Ürünler Pazarlama Anonim Şirketi siz değerli veri sahiplerinin haklarına saygı göstermekte, başvurunuzdaki taleplerinizin yerine getirilmesinde yardımcı olmaya çalışmaktadır.  KVKK’nın 11. maddesi uyarınca hazırlanan işbu form ile şirketimize başvurma hakkı, kişisel veri sahibinin doğrudan kendisine aittir. Üçüncü şahıslar adına yapılacak başvurularda, ilgili şahsı temsile uygun bir vekâletnamenin bulunması gerekmektedir.

 

KVKK’nın 13. maddesinin birinci fıkrası uyarınca; veri sorumlusu olan şirketimize bu haklara ilişkin olarak yapılacak başvuruların yazılı olarak veya Kişisel Verilerin Korunması Kurulu (“Kurul”) tarafından belirlenen diğer yöntemlerle tarafımıza iletilmesi gerekmektedir. 

 

Hommbitkisel’de bulunan KVK başvuru formu’nu (“KVK Başvuru Formu”) eksiksiz ve açık bir şekilde doldurup imzaladıktan sonra aşağıda belirtilen adresimize elden veya iadeli taahhütlü posta yolu ile iletmenizin ardından en geç 30 (otuz) gün içinde başvurunuzu yanıtlandıracağız., bu haklara ilişkin olarak yapılacak başvuruların yazılı olarak işbu Kişisel Veri Sahibi Başvuru Formu veya Kişisel Verilerin Korunması Kurulu (“Kurul”) tarafından belirlenen diğer yöntemlerle iletilmesi gerekmektedir.

 

Bu çerçevede “yazılı” olarak şirketimize yapılacak başvurular, işbu formun çıktısı alınarak;

• Başvuru sahibinin şahsen başvurusu ile,

• Noter vasıtasıyla,

• Başvuru sahibince 5070 sayılı Elektronik İmza Kanunu’nda tanımlı olan “güvenli elektronik imza” ile imzalanarak Şirketimiz kayıtlı elektronik posta adresine gönderilmek suretiyle tarafımıza iletilebilecektir.

 

Şirket Bilgilerimiz

Ticaret Unvanı     : HOMM BİTKİSEL ÜRÜNLER PAZARLAMA ANONİM ŞİRKETİ

Adres                   : ZÜMRUTEVLER MAHALLESİ NAZMİ İLKER SOKAK NO.30 - MALTEPE /İSTANBUL

Mersis No       : 0463112455500001

Kep Adresi           : 

Mail Adresi       : [email protected]

Web Sayfası       : Hommbitkisel.com.tr

Telefon                  : 444 77 97

 

10. Yürürlük

 

İşbu Politika yayınlandığı tarihte yürürlüğe girer ve internet sitesinden kaldırılana kadar yürürlükte kalmaya devam eder. İnternet Sitesi Kişisel Verilerin Korunması ve Veri Politikamız 01.01.2021 tarihlidir. Politika’nın tümünün veya belirli maddelerinin yenilenmesi durumunda Politika’nın yürürlük tarihi güncellenecektir.