Kişisel Verilerin Korunması Politikası

İşbu Kişisel Verilerin İşlenmesi ve Korunması Politikasını (“Politika”), Özgür Armağan Amil Proje Ofisi(“Neyiyelim” veya “Şirket”) olarak kişisel verileri nasıl işlediğimizi ve koruduğumuzu açıklamak için hazırladık.

Neyiyelim olarak, kişisel verileri 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve kişisel verilerin korunmasına ilişkin ikincil mevzuat ile Kişisel Verileri Koruma Kurulu (“Kurul”) kararlarına (hep birlikte “KVK Mevzuatı” olarak anılacaktır) uygun biçimde işlemekteyiz. Kişisel verilerin işlenmesinde KVK Mevzuatındaki ilkelere uygun davranmakta, kişisel verilerin güvenliğini sağlamak için gerekli tüm teknik ve idari tedbirleri almaktayız.

Kişisel verilerinizin Neyiyelim tarafından işlenmesine dair bilgi almak ve sorularınızı yöneltmek için kisiselveriler@neyiyelim.com adresinden bize ulaşabilirsiniz.

1. POLİTİKANIN AMACI VE KAPSAMI

Bu Politika, Neyiyelim’in müşterilerine, çalışanlarına, çalışan adaylarına, yetkililerine/temsilcilerine, gerçek kişi iş ortaklarına/tedarikçilerine, iş ortaklarının/tedarikçilerinin çalışanlarına, internet sitesi ziyaretçilerine ve iş yeri ziyaretçilerine ait kişisel veriler dahil olmak üzere veri sorumlusu olarak işlediği tüm kişisel verileri kapsamaktadır.

Neyiyelim olarak, tüm kişisel veri işleme faaliyetlerinde KVK Mevzuatına ve bu Politikada yer verilen ilkelere ve kurallara uygun davranmaktayız.

2. POLİTİKA KAPSAMINDAKİ SORUMLULUKLARIMIZ

Neyiyelim olarak yürüttüğümüz tüm kişisel veri işleme faaliyetlerinde, yürürlükteki kanunlara, kurallara, düzenlemelere ve kabul görmüş iyi uygulamalara uyum göstermeyi hedeflemekteyiz. Bu nedenle Neyiyelim nezdinde tüm çalışanlar ve kişisel verilerin işlenmesinde rol alan diğer kişiler, bu Politikaya ve bu Politika ile belirlenen ilke ve kurallara uymakla yükümlüdür. Bu çerçevede, çalışanlarımızın ve nezdimizdeki kişisel verilerin işlenmesinde rol alan veri işleyen konumundaki üçüncü kişilerin de işbu Politikaya uygun davranması için gerekli tedbirleri almaktayız.

3. POLİTİKADA YER VERİLEN TANIMLAR

Politikada yer verilen tanımları ve bunların açıklamalarını aşağıda belirttik:

Alıcı Grubu: Neyiyelim tarafından kişisel verilerin aktarıldığı gerçek veya tüzel kişi kategorisi

Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza

Çalışan: Neyiyelim çalışanı

Elektronik Kayıt Ortamı: Kişisel verilerin elektronik aygıtlar ile oluşturulabildiği, okunabildiği, değiştirilebildiği ve yazılabildiği kayıt ortamı

Elektronik Olmayan Kayıt Ortamı: Elektronik ortamların dışında kalan tüm yazılı, basılı, görsel vb. kayıt ortamları

Hizmet Sağlayıcı: Neyiyelim ile belirli bir sözleşme çerçevesinde hizmet sağlayan gerçek veya tüzel kişiler

İlgili Kişi: Kişisel verisi işlenen gerçek kişi

İmha: Kişisel verilerin silinmesi, yok edilmesi veya anonim hale neyiyelimilmesi

Kayıt Ortamı: Tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen kişisel verilerin bulunduğu her türlü ortam

Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi

Kişisel Veri Saklama ve İmha Politikası: Neyiyelim’in kişisel verilerin işlendikleri amaç için gerekli olan azami süreyi belirleme işlemi ile silme, yok etme ve anonim hale neyiyelimme işlemi için dayanak yaptığı politika

Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, saklanması, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale neyiyelimilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem

Kurum: Kişisel Verileri Koruma Kurumu

Özel Nitelikli Kişisel Veri: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri

Veri Kayıt Sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemi

Veri İşleyen: Neyiyelim’in verdiği yetkiye dayanarak veri sorumlusu adına kişisel verileri işleyen gerçek veya tüzel kişi

Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi; işbu Politika çerçevesinde Neyiyelim

Bu Politikada yer almayan tanımlar için KVK Mevzuatında yer alan tanımlar geçerlidir.

4. KİŞİSEL VERİLERİN İŞLENMESİNE YÖNELİK HUKUKİ YÜKÜMLÜLÜKLERİMİZ

Veri sorumlusu olarak KVK Mevzuatından doğan hukuki yükümlülüklerimizi Politikanın bu bölümünde açıkladık.

4.1. Aydınlatma Yükümlülüğü

Neyiyelim olarak kişisel verileri elde ettiğimiz ve işlediğimiz süreçlerde Aydınlatma Yükümlülüğünün Yerine Neyiyelimilmesine Uyulacak Usul ve Esaslar Hakkında Tebliğ’e uygun olarak, aydınlatma yükümlülüğünü ilgili süreçler özelinde ve en geç kişisel verilerin elde edilmesi anında yerine neyiyelimmekteyiz. Bu kapsamda ilgili kişileri aşağıdaki hususlarda aydınlatmaya özen göstermekteyiz:

İlgili kişilerin kişisel verilerinin hangi amaçla işleneceği
Şirket bilgileri (ticari unvanı, adresi, iletişim kanalları), varsa Şirket temsilcinin/temsilcilerin kimliğine ilişkin bilgileri
İşlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği
Kişisel verileri elde etme yöntemi ve hukuki sebebi
İlgili kişilerin KVKK’dan doğan hakları

4.2. Kişisel Verilerin Güvenliğini Sağlama Yükümlülüğü

Neyiyelim olarak veri sorumlusu sıfatıyla kişisel veri işleme süreçlerimizde, kişisel verilerin gizlilik ve güvenliğini temin etmek, kişisel verilerin yetkisiz üçüncü kişilerin eline geçmesini veya erişimine açılmasını önlemek amacıyla gerekli tüm teknik ve idari tedbirleri almaktayız. Bu yükümlülüklerimize ilişkin olarak aldığımız teknik ve idari tedbirleri, işbu Politikanın 10. bölümünde detaylandırdık. Kişisel verilerin silinmesi, yok edilmesi veya anonim hale neyiyelimilmesi hususlarında KVK Mevzuatına uygun hareket etmekteyiz. Kişisel verilerin imha edilmesine ilişkin süreçlerimize Politikanın 9. bölümünde yer verdik.

4.3. İlgili Kişi Başvurularını Cevaplama Yükümlülüğü

Neyiyelim olarak ilgili kişilerin tüm talep ve başvurularının en kısa sürede çözüme kavuşturulması ve ilgili kişiye cevap verilmesi süreçlerimizi Neyiyelim İlgili Kişi Başvuru Yönetim Prosedürü çerçevesinde yürütmekteyiz. İlgili kişilerin bu Politikanın 11. maddesinde açıklanan yöntemlerden biriyle başvurması halinde, KVKK’nın ilgili maddesi uyarınca ilgili kişilerin taleplerini, başvurunun kabul ve ret sebeplerini gerekçeleriyle birlikte açıklayarak, en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırmaktayız.

4.4. Veri Sorumluları Sicili Bilgi Sistemine (VERBİS) Kayıt Yükümlülüğü

Şirketimizin, KVKK’nın 16. maddesi ile Veri Sorumluları Sicili Hakkında Yönetmelik uyarınca Veri Sorumluları Sicili Bilgi Sistemine (“VERBİS”) kayıt yükümlülüğünü yerine neyiyelimmekteyiz. Şirketimizin veri işleme faaliyetleri kapsamında VERBİS kaydını güncel tutmakta ve veri işleme faaliyetlerimize ilişkin detayları kamuoyunun bilgisine sunmaktayız.

4.5. Kişisel Verileri Koruma Kurulu Kararlarını Yerine Neyiyelimme Yükümlülüğü

Neyiyelim olarak KVK Mevzuatının önemli ve ayrılmaz bir parçası olan Kurul kararlarına uyum sağlamak için azami hassasiyeti göstermekteyiz. Kurumun internet sitesinde yayımlanan tüm veri sorumluları açısından bağlayıcı olan ilke kararları başta olmak üzere, Kurulun tüm kararlarını yakından takip ederek kişisel verilerin korunması için Kurul tarafından öngörülen tüm teknik ve idari tedbirleri uygulamaya almak için tüm olanakları kullanmaktayız.

5. KİŞİSEL VERİLERİN İŞLENMESİ

5.1. Kişisel Veri İşleme Süreçleri

Operasyonlarımız çerçevesinde topladığımız ilgili kişilere ait kişisel verileri işbu Politikanın devamında açıklanan hukuki sebeplere dayanarak işlemekteyiz. Kişisel veri işleme süreçlerimize ilişkin örneklere aşağıdaki tablolarda yer verdik.

Tablo-1: Müşteri Kişisel Verilerinin İşlendiği Örnek Süreçler

Kişisel Veriler	Örnek Süreç	Açıklamalar
Ad-soyadı, telefon numarası, e-posta adresi	Üyelik oluşturulması	Hizmetlerimizden yararlanmak için Neyiyelim uygulamasına ve web sitesine üyelik/kayıt işleminin gerçekleştirilmesi, kullanıcının GSM numarasının doğrulanması.
Ad-soyadı, adres, sipariş ve ödeme bilgileri	Sipariş oluşturma ve ödeme süreçlerinin yürütülmesi, sipariş teslimatlarının gerçekleştirilmesi	Siparişinizin ödemesinin tamamlanması, sipariş verdiğiniz ürünlerin adresinize ulaştırılması, siparişinizdeki ürünlerin teslim edilmesi.
Tercih, beğeni, ilgi alanları ve kullanım alışkanlıklarınıza dair kişisel veriler	Anlık bildirimler gönderilmesi	Satın aldığınız/ilgilendiğiniz ürünlerle ilgili telefonunuza bildirimler gönderilmesi.
Ad-soyadı, telefon numarası, e-posta adresi, talep/şikâyet bilgisi	Talep/şikâyet yönetimi	Ürünlerimizle ya da teslimatla ilgili talep/yorum/şikâyetlerinizi bize iletmeniz durumunda, talep/şikâyet sürecinin takibinin sağlanması ve sonuçlandırılması.

Tablo-2: Çalışan Kişisel Verilerinin İşlendiği Örnek Süreçler

Kişisel Veriler

Örnek Süreç

Açıklamalar

Ad-soyadı, telefon numarası, e-posta adresi, ücret & yan haklara ilişkin bilgiler, sigorta bilgileri

İş sözleşmesi kurulması, özlük dosyalarının oluşturulması

Neyiyelim’in İş Kanunu, İş Sağlığı ve Güvenliği Kanunu ve Sosyal Güvenlik Kanunu başta olmak üzere ilgili mevzuattan doğan yükümlülükleri kapsamında çalışanları ile iş sözleşmesi imzalaması, çalışan ücret ve yan haklarının ödenmesi, mevzuat gereği saklanması zorunlu olan kişisel verilerin muhafaza edilmesi.

Ad-soyadı, telefon numarası, e-posta adresi, imza

Sözleşme müzakereleri ve imza süreçlerinin yürütülmesi

Neyiyelim’in iş ortakları ve tedarikçilerle anlaşma yapılması için sözleşme müzakerelerinin yürütülmesi ve sonuçlandırılması.

Tablo-3: Bayi Yöneticilerinin Kişisel Verilerinin İşlendiği Örnek Süreçler

Kişisel Veriler	Örnek Süreç	Açıklamalar
Ad-soyadı, telefon numarası, e-posta adresi, vergi kimlik numarası, işyeri adresi	Bayi seçme ve değerlendirme sürecinin yürütülmesi	Bayilik başvuruları kapsamında bayi adaylarından gerekli bilgilerin alınması ve Neyiyelim sistemlerine kaydedilmesi, bayi adaylarının Neyiyelim politikalarına uygunluğunun incelenmesi ve bayi seçim süreçlerinin yürütülmesi.
Telefon numarası, e-posta adresi	Duyurular ve iletişim yapılması	Bayilere Neyiyelim’in ürün ve hizmetlerine ilişkin bilgilendirmeler yapılması, duyurular gönderilmesi.

Tablo-4: Üye İşyeri ve Tedarikçiler ile Bunların Çalışanlarının Kişisel Verilerinin İşlendiği Örnek Süreçler

Kişisel Veriler	Örnek süreç	Açıklamalar
Ad-soyadı, telefon numarası, e-posta adresi, vergi kimlik numarası, işye