KVKK Politikası

1. Amaç ve Kapsam

Bu Kişisel Verilerin Korunması ve İşlenmesi Politikası (“Politika”), TAVADA TAVUK GIDA ANONİM ŞİRKETİ (“Şirket”) tarafından 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat uyarınca kişisel verilerin işlenmesi, korunması, saklanması, imhası ve veri sahiplerinin haklarının kullanılmasına ilişkin usul ve esasları belirlemek amacıyla hazırlanmıştır.

Politika, Şirketimizin tüm departmanları, çalışanları, iş ortakları, tedarikçileri, müşterileri ve diğer üçüncü kişilerle olan ilişkilerinde kişisel verilerin işlenmesi ve korunması süreçlerini kapsamaktadır.

2. Tanımlar

Terim

Açıklama

Kişisel Veri

Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.

Özel Nitelikli Kişisel Veri

Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler.

Veri Sahibi (İlgili Kişi)

Kişisel verisi işlenen gerçek kişi.

Veri Sorumlusu

Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu gerçek veya tüzel kişi.

Veri İşleyen

Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi.

Açık Rıza

Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.

Anonim Hale Getirme

Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesi.

İmha

Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi.

3. Kişisel Verilerin İşlenmesine İlişkin Genel İlkeler

Şirketimiz, KVKK’nın 4. maddesinde belirtilen genel ilkelere uygun olarak kişisel verileri işlemektedir:

•Hukuka ve dürüstlük kurallarına uygun olma.

•Doğru ve gerektiğinde güncel olma.

•Belirli, açık ve meşru amaçlar için işlenme.

•İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma.

•İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.

4. Kişisel Verilerin İşlenme Şartları

Kişisel veriler, veri sahibinin açık rızası olmaksızın işlenemez. Ancak KVKK’nın 5. maddesinde belirtilen aşağıdaki şartlardan birinin varlığı halinde, veri sahibinin açık rızası aranmaksızın kişisel veriler işlenebilir:

•Kanunlarda açıkça öngörülmesi.

•Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.

•Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.

•Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.

•İlgili kişinin kendisi tarafından alenileştirilmiş olması.

•Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.

•İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

Özel nitelikli kişisel veriler ise KVKK’nın 6. maddesinde belirtilen şartlar dahilinde işlenir:

•Sağlık ve cinsel hayat dışındaki özel nitelikli kişisel veriler (ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler), kanunlarda açıkça öngörülmesi halinde ilgili kişinin açık rızası aranmaksızın işlenebilir.

•Sağlık ve cinsel hayata ilişkin kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın işlenebilir.

5. İşlenen Kişisel Veri Kategorileri

Şirketimiz tarafından işlenen kişisel veri kategorileri, faaliyet alanımıza ve veri sahipleri ile olan ilişkimize göre değişiklik göstermektedir. Başlıca veri kategorileri aşağıda belirtilmiştir:

•Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası, doğum tarihi, doğum yeri, cinsiyet, medeni durum, uyruk.

•İletişim Bilgileri: Adres, telefon numarası, e-posta adresi, cep telefonu numarası.

•Finansal Bilgiler: Banka hesap bilgileri, IBAN numarası, kredi kartı bilgileri (ödeme işlemleri sırasında gerekli olduğu ölçüde).

•Müşteri İşlem Bilgileri: Sipariş bilgileri, fatura bilgileri, talep ve şikayet bilgileri, ürün/hizmet kullanım alışkanlıkları.

•Fiziksel Mekan Güvenlik Bilgileri: Kamera kayıtları, giriş-çıkış kayıtları.

•Özlük Bilgileri: Çalışanlar için özgeçmiş, diploma bilgileri, mesleki deneyim, maaş bilgileri, sigorta bilgileri, sağlık raporları (gıda sektörüne özel hijyen ve portör muayeneleri dahil).

•Hukuki İşlem Bilgileri: Adli makamlarla yazışmalar, dava ve icra dosyalarındaki bilgiler.

•Pazarlama Bilgileri: Çerez kayıtları, anket cevapları, kampanya katılım bilgileri.

6. Kişisel Verilerin İşlenme Amaçları

Şirketimiz, kişisel verileri aşağıdaki amaçlarla işlemektedir:

•Müşterilere ürün ve hizmet sunmak, siparişleri almak ve teslim etmek.

•Müşteri ilişkileri yönetimi süreçlerini yürütmek, talep ve şikayetleri değerlendirmek.

•Sözleşmelerin kurulması ve ifasını sağlamak.

•Yasal yükümlülükleri yerine getirmek (vergi mevzuatı, iş kanunu, KVKK vb.).

•Şirket güvenliğini sağlamak (fiziksel mekan güvenliği, bilgi güvenliği).

•İnsan kaynakları süreçlerini yürütmek (çalışan alımı, özlük hakları, performans değerlendirme).

•Pazarlama, tanıtım ve kampanya faaliyetlerini yürütmek.

•Finans ve muhasebe işlemlerini gerçekleştirmek.

•İş ortakları ve tedarikçilerle ilişkileri yönetmek.

•Gıda güvenliği ve hijyen standartlarına uygunluğu sağlamak.

7. Kişisel Verilerin Aktarılması

Kişisel veriler, KVKK’nın 8. ve 9. maddelerinde belirtilen şartlar çerçevesinde ve işleme amaçları doğrultusunda üçüncü kişilere aktarılabilir.

7.1. Yurt İçine Aktarım

Kişisel veriler, aşağıdaki durumlarda yurt içindeki üçüncü kişilere aktarılabilir:

•Kanunlarda açıkça öngörülmesi.

•Sözleşmenin kurulması veya ifası için gerekli olması.

•Hukuki yükümlülüğün yerine getirilmesi.

•Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması.

•Meşru menfaatler için veri işlemenin zorunlu olması.

•Veri sahibinin açık rızası.

Aktarım yapılabilecek başlıca kişi/kuruluşlar:

•İş ortakları, tedarikçiler (ürün teslimatı, lojistik, teknik destek vb.).

•Yetkili kamu kurum ve kuruluşları (mahkemeler, savcılıklar, bakanlıklar vb.).

•Bankalar ve finans kuruluşları.

•Hukuk, mali müşavirlik, denetim gibi danışmanlık hizmeti alınan firmalar.

7.2. Yurt Dışına Aktarım

Kişisel veriler, veri sahibinin açık rızası olmaksızın yurt dışına aktarılamaz. Ancak KVKK’nın 9. maddesinde belirtilen aşağıdaki şartlardan birinin varlığı halinde, veri sahibinin açık rızası aranmaksızın yurt dışına aktarılabilir:

•Kişisel verinin aktarılacağı yabancı ülkede yeterli korumanın bulunması.

•Yeterli korumanın bulunmaması durumunda, Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmeleri ve Kurul’un izninin bulunması.

Şirketimiz, yurt dışına veri aktarımı yapmamaktadır. Ancak gelecekte böyle bir durumun ortaya çıkması halinde, ilgili yasal düzenlemelere titizlikle uyulacaktır.

8. Kişisel Verilerin Saklanması ve İmhası

Şirketimiz, kişisel verileri işlendikleri amaç için gerekli olan süre kadar muhafaza etmektedir. Yasal saklama sürelerinin dolması veya işleme amacının ortadan kalkması halinde kişisel veriler, KVKK ve ilgili yönetmeliklere uygun olarak silinir, yok edilir veya anonim hale getirilir.

Periyodik imha süreleri ve yöntemleri, Şirketimizin Kişisel Veri Saklama ve İmha Politikası’nda detaylı olarak belirtilmiştir.

9. Veri Sahibinin Hakları (KVKK Madde 11)

Herkes, veri sorumlusuna başvurarak kendisiyle ilgili aşağıdaki haklara sahiptir:

•Kişisel veri işlenip işlenmediğini öğrenme.

•Kişisel verileri işlenmişse buna ilişkin bilgi talep etme.

•Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.

•Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme.

•Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme.

•KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme.

•(e) ve (f) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.

•İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme.

•Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.

Veri sahipleri, yukarıda belirtilen haklarını kullanmak için Şirketimize yazılı olarak veya Kişisel Verileri Koruma Kurulu tarafından belirlenen diğer yöntemlerle başvurabilirler. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır.

10. Veri Güvenliği Tedbirleri

Şirketimiz, kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, kişisel verilere hukuka aykırı olarak erişilmesini önlemek ve kişisel verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almaktadır.

Bu tedbirler arasında:

•Kişisel veri işleme süreçlerinin belirlenmesi ve denetlenmesi.

•Çalışanlara KVKK eğitimi verilmesi.

•Veri güvenliği yazılımları ve donanımlarının kullanılması.

•Erişim yetkilendirme ve kontrol mekanizmalarının oluşturulması.

•Veri yedekleme ve felaket kurtarma planlarının yapılması.

•Güvenlik duvarları ve antivirüs programlarının kullanılması.

•Fiziksel güvenlik önlemlerinin alınması (kamera, alarm sistemleri).

11. Politika Güncelleme ve Yürürlük

Bu Politika, Şirketimiz tarafından ihtiyaç duyuldukça veya yasal mevzuatta meydana gelen değişiklikler doğrultusunda güncellenebilir. Güncel Politika metni, Şirketimizin web sitesinde yayımlanır ve yayımlandığı tarihte yürürlüğe girer.

Yürürlük Tarihi: 31 Mart 2026

TAVADA TAVUK GIDA ANONİM ŞİRKETİDEĞİRMENKÖY FEVZİPAŞA MAH. GÖLET CAD. NO:3 SİLİVRİ/ İSTANBULTelefon: +90 (212) 876 34 60E-Posta: info@tavadatavuk.com

FRANCHISE BAŞVURU FORMU

KVKK bilgilendirmesini okumak için tıklayınız.