Protecting Personal Data

Kişisel Verilerin Korunması Kanunu Hakkında Aydınlatma Metni

1. Veri Sorumlusu ve İlgili Kişi Bilgisi

6698 sayılı Kişisel Verilerin Korunması Kanunu'na göre hazırlanmış olup, Melodi Çikolata ve Gıda San. Aş. firması, sizinle ilgili kişisel verileri işlemesi, veri işleme amaçlarını belirlemesi, veri işleme sisteminin kurulması ve işletilmesi sebebiyle veri sorumlusudur. Melodi Çikolata ve Gıda San. Aş. tarafından, kişisel verisi işlenen gerçek kişiler, kanun tarafından ilgili kişi olarak kabul edilmektedir.

Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,

Kişisel verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi,

Veri işleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi,

Veri kayıt sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemini,

Veri sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi ifade eder.

Kanunun Aydınlatma Yükümlülüğünü düzenleyen 10'ncu maddesine göre, veri sorumluları, kişisel verilerini işledikleri gerçek kişileri, veri işleme ile ilgili konularda bilgilendirmekle yükümlüdür.

Bu metin, ilgili kişi olarak sizi bilgilendirmeye yönelik hazırlanmış olup, ilgili kişinin (veri sahibinin-hizmet alan müşteri) ve veri sorumlusunun hak ve yükümlülüklerini içermektedir.

2. Kişisel Veri İşleme Ana Amaçları ve İşlenen Veriler

Sizlerle ile yapılan sözleşme yükümlülüklerini yerine getirmek, yasal mercilerin (SGK,KVKK, Belediye, vb.), ilgili sektör birliklerinin isteklerini ve 6563 Sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun gerekliliklerini karşılamak, sunduğumuz ürün ve hizmetleri geliştirebilmek, öneri, talep ve şikayetlerinizi kaydedebilmek, sizleri daha iyi tanıyarak ihtiyaçlarınız doğrultusunda hizmet vermek, satış-pazarlama faaliyetlerimizi yürütmek, ve talepleriniz hakkında sizi (telefon, elektronik posta, posta, SMS ve MMS araçları ile) bilgilendirmek, orta-uzun vade ticari stratejilerimizi belirlemek, fiziksel ve sistemsel güvenliği sağlamak, ileride oluşabilecek hukuki sorunların çözülebilmesine yönelik olarak haklarımızın tesisi ya da kullanılması amaçlarına yönelik olarak, belirtilen şu kişisel verileriniz işlenmektedir; Sizin, Ad, soyadı, TCKN, ev ve iş adresi, e-posta adresi, kayıtlı elektronik posta adresi (KEP), telefon numarası, sipariş bilgisi, hizmet bilgisi, fatura, senet, çek bilgileri, çalışan ve ziyaretçilerin giriş̧ çıkış̧ kayıt bilgileri, kamera kayıtları, IP adresi bilgileri, internet sitesi giriş̧ çıkış̧ bilgileri, kullanıcı adı, şifre ve parola bilgileri, banka ve hesap bilgileri, alışveriş̧ geçmişi bilgileri, anket, çerez kayıtları, kampanya çalışmasıyla elde edilen bilgiler, Video, fotoğraf ve ses kayıtları bilgileri, azılı, sözlü ya da sosyal medya paylaşarak alenileştirdiğiniz bilgiler, fotoğraf ve video kayıtları, otomatik arama makineleri, çerezler vasıtası ile veya diğer vasıtalarla otomatik şekilde toplanan veriler, sosyal medya araçları, iş ortaklarımız, tedarikçilerimiz ve diğer üçüncü kişilerin sizin onlara vermiş olduğunuz izne dayalı olarak tarafımıza paylaştıkları bilgiler, sayfa görüntüleme bilgileri, aranan terim ve arama sonuçlarına ilişkin bilgiler.

Yukarıda belirtilen kişisel veriler çeşitli kanun ve iş ihtiyaçları doğrultusunda belirlenen süreler boyunca sistemlerimizde muhafaza edildikten sonra silme yöntemiyle kullanımdan kaldırılacaktır.


3. İşlenen Kişisel Veriler Edinim Yöntemi

İşlenen kişisel verileriniz, yazılı, sözlü, görsel ve ses kayıt sistemi ve e-posta aracılığı ile, diğer üçüncü taraflar ve siz veri sahibinde alınmaktadır.

4. Kişisel Veri Aktarım ve Amaçları

İşlenen kişisel verileriniz KVKK Md.28/1 çerçevesinde talep edilmesi halinde aydınlatma yükümlülüğü olmadan ve açık rızanız aranmadan ilgili makamlara aktarılabilir.

Bunun dışında öngörülemeyen durumlarda da kişisel verileriniz kanunlarda açıkça belirtilmiş durumlarda talep edilmesi halinde kanunlarda belirtilen kamu kurumlarına (bakanlıklar, Cumhurbaşkanlığı kurulları gibi idari makamlara) kanunda öngörülen amaç ve sınırlamalar dahilinde aktarılabilir. Bu aşamada öngörülebilir böyle bir durumun olmaması sebebiyle bilgi verilememektedir. Bunun gerçekleşmesi durumunda tarafınız ayrıca önceden bilgilendirilecektir.

Ayrıca, sözleşme gereksinimleri, sunulan hizmetin tam, doğru ve zamanında yapılabilmesi, talep ve şikayetlerin karşılanabilmesi, sektör birlikleri ve Melodi Çikolata iştirakleri ve taşeronları ile paylaşılmaktadır.

Kişisel verileriniz, aydınlatma yükümlülüğü olmayan ve açık rızanızı gerektirmeyen yasal yükümlülüklerimiz dışında herhangi bir gerçek ve tüzel kişi ve kurum ve kuruluşa aktarılmamaktadır.

5. Veri Sorumlusu Hak ve Yükümlülükleri

Veri sorumlusu olarak, 6698 KVKK ile diğer ilgili kanunlara uygun olarak kişisel verileri işleme, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önleme, kişisel verilerin güvenli bir şekilde işlenmesi ve muhafazası için teknik ve fili imkanlar doğrultusunda yeterli güvenlik tedbirlerini alma hak ve yükümlülükleri bulunmaktadır.

Aşağıda belirtilen hususların asgari birinin olması durumunda, KVKK madde 5 ve 6 da belirtildiği üzere, açık rıza alınmasa dahi kişisel ve özel nitelikli kişisel veriler belirtilen amaçlar doğrultusunda işlenebilecektir.

  • İlgili kanunlarda açıkça öngörülmesi.
  • Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
  • Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin islenmesinin gerekli olması.
  • Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
  • İlgili kişinin (veri sahibi) kendisi tarafından alenileştirilmiş̧ olması.
  • Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.
  • İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
  • Sağlık ve cinsel hayata ilişkin veriler dışındaki özel nitelikli kişisel veriler (kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri) açısından işlemenin kanunlarda öngörülmesi.
  • Sağlık ve cinsel hayata ilişkin veriler açısından kamu sağlığının korunması, koruyucu hekimlik, tıbbı teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından işlenmesi.

6. Veri Sahibi Hak ve Yükümlülükleri

Veri sahibi olarak; 6698 KVKK 11.Madde uyarınca, kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, kişisel verilerin eksik veya yanlış işlenmiş olması durumunda düzeltilmesini isteme, bu kişisel veriler üçüncü kişilere aktarıldıysa düzenlemenin bildirilmesini isteme, kişisel verilerin silinmesini veya yok edilmesini isteme, bu Kişisel veriler üçüncü kişilere aktarıldıysa silme veya yok edilmesini isteme, işlenen verilerin özellikle otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme hakları bulunmaktadır.


Kişisel Veri Koruma Başvuru Talep Formu için tıklayınız.