KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, kişisel verileriniz aşağıda bilgileri bulunan veri sorumlusu tarafından işlenmektedir.
1. Veri Sorumlusu
Biosmyrna Gıda Sanayi ve Ticaret A.Ş.
Kazım Karabekir Mah. Bekir Saydam Cad. B6 Blok No:104B6 İç Kapı No:17
Torbalı, İzmir — TÜRKİYE
E-posta: info@biosmyrna.com
Telefon: +90 232 502 61 60
Web sitesi: https://www.biosmyrna.com
Biosmyrna Gıda Sanayi ve Ticaret A.Ş. (“Biosmyrna” veya “Şirket”) olarak, kişisel verilerinizin korunmasına önem veriyor ve kişisel verilerinizi 6698 sayılı KVKK, ilgili ikincil mevzuat ve Kişisel Verileri Koruma Kurulu kararları doğrultusunda işlemeye özen gösteriyoruz.
2. İşlenen Kişisel Veriler
Web sitemizde kişisel veri yalnızca sizin doldurduğunuz formlar aracılığıyla toplanır. Sitede üyelik, hesap açma, ödeme, e-bülten veya yorum özelliği bulunmamaktadır.
Site üzerinde dört form vardır ve hangi verinin işlendiği doldurduğunuz forma göre değişir:
- Hızlı teklif formu: ad ve soyad, e-posta adresi, telefon numarası, şirket ve ülke bilgisi, ilgilendiğiniz ürünler, yazdığınız mesaj.
- Ayrıntılı teklif formu: ad ve soyad, şirket adı, ülke, e-posta adresi, telefon numarası, talep ettiğiniz ürünler, talep ettiğiniz sertifikasyon standardı, yazdığınız mesaj.
- Geri arama formu: ad ve soyad, telefon numarası, şirket bilgisi, uygun saat ve dil tercihiniz.
- İş başvurusu formu: ad ve soyad, e-posta adresi, telefon numarası, yaşadığınız şehir, başvurduğunuz pozisyon veya alan, eğitim durumu, mesleki deneyim, ön yazınız ve yüklediğiniz özgeçmiş dosyası.
Bunlara ek olarak, sitenin çalışması ve güvenliği için zorunlu bir oturum çerezi kullanılır. Ayrıntılar Çerez Politikası ve Çerez Aydınlatma Metni’nde açıklanmıştır.
Toplanmayanlar. Site; ziyaretçilerin IP adresini kendi kayıtlarına yazmaz, profil oluşturmaz, reklam amacıyla hiçbir çerez kullanmaz ve iş başvurusunda fotoğraf, ses veya görüntü kaydı talep etmez. Ziyaret istatistikleri yalnızca açık rızanız hâlinde Google Analytics ile ölçülür; ayrıntılar Çerez Politikası’ndadır.
Sunucunun kendi teknik erişim kayıtlarında, internet altyapısının doğası gereği bağlantı bilgileri oluşabilir; bu kayıtlar barındırma hizmeti kapsamında tutulur ve yalnızca güvenlik ile teknik işleyiş amacıyla kullanılır.
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz, doldurduğunuz formun niteliğine göre aşağıdaki amaçlarla işlenir:
- Web sitesi üzerinden gönderilen bilgi, soru, talep ve başvuruların alınması ve cevaplandırılması,
- Talep ettiğiniz ürün ve hizmetler hakkında sizinle iletişim kurulması,
- Teklif, satış, tedarik ve ticari ilişkilerin yürütülmesi,
- İş başvurularının değerlendirilmesi ve insan kaynakları süreçlerinin yürütülmesi,
- Web sitesinin güvenliğinin sağlanması ve kötüye kullanımın önlenmesi,
- Teknik sorunların giderilmesi ve sistemlerin işletilmesi,
- Yasal yükümlülüklerin yerine getirilmesi ve yetkili kamu kurum ve kuruluşlarının taleplerinin karşılanması,
- Bir hakkın tesisi, kullanılması veya korunması ile hukuki süreçlerin yürütülmesi.
- Açık rızanız hâlinde, Web sitesinin ziyaret istatistiklerinin toplu olarak ölçülmesi ve sitenin geliştirilmesi.
Kişisel verileriniz yalnızca burada belirtilen amaçlarla ve bu amaçlar için gerekli olduğu ölçüde işlenir. Belirli, açık ve meşru bir amaçla bağlantısı bulunmayan hiçbir kişisel veri işlenmez.
4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel verileriniz, KVKK’nın 5. maddesinde düzenlenen şartlardan, gerçekleştirilen işleme faaliyetine uygun olan hukuki sebebe dayanılarak işlenmektedir:
- Teklif ve geri arama talepleri: bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (KVKK m.5/2-c) ve veri sorumlusunun meşru menfaati (KVKK m.5/2-f).
- İş başvurusunun değerlendirilmesi: bir sözleşmenin kurulması ile doğrudan ilgili olması (KVKK m.5/2-c) ve veri sorumlusunun meşru menfaati (KVKK m.5/2-f).
- Aday havuzunda saklanma: yalnızca açık rızanız (KVKK m.5/1). Bu rıza ayrı bir kutuda alınır, önceden işaretli gelmez ve başvurunun şartı değildir.
- Sitenin güvenliği ve teknik işleyişi: veri sorumlusunun meşru menfaati (KVKK m.5/2-f).
- Yasal yükümlülüklerin yerine getirilmesi ve kamu kurumu talepleri: kanunlarda açıkça öngörülmesi ve hukuki yükümlülüğün yerine getirilmesi (KVKK m.5/2-a ve m.5/2-ç).
- Hukuki uyuşmazlıklar: bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (KVKK m.5/2-e).
- Ziyaret istatistiklerinin ölçülmesi (analitik çerezler): yalnızca açık rızanız (KVKK m.5/1). Bu rıza çerez bandında ayrıca alınır ve dilediğiniz zaman geri alınabilir.
Açık rıza, yalnızca yukarıda açıkça belirtilen iki faaliyet (aday havuzunda saklanma ve analitik çerezler) için alınır; diğer işleme faaliyetleri için genel bir hukuki sebep olarak kullanılmaz.
5. Özel Nitelikli Kişisel Veriler
Web sitemizdeki hiçbir formda özel nitelikli kişisel veri (sağlık, ceza mahkûmiyeti, biyometrik veya genetik veri, din, mezhep, felsefi inanç, dernek, vakıf ve sendika üyeliği gibi) sorulmaz ve talep edilmez.
Böyle bir veriyi kendi isteğinizle paylaşmamanız önerilir. Buna rağmen gönderdiğiniz bilgi veya belgelerde özel nitelikli kişisel veri bulunması hâlinde, bu veriler yalnızca KVKK’nın 6. maddesinde öngörülen şartların bulunması hâlinde ve işleme amacıyla sınırlı olarak işlenir.
6. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz;
- web sitesindeki teklif, geri arama ve iş başvurusu formları,
- iş başvurusunda tarafınızca yüklenen özgeçmiş dosyası,
- e-posta ve telefon yoluyla kurduğunuz iletişim,
- sitenin çalışması için zorunlu olan oturum çerezi
- açık rızanız hâlinde Google Analytics çerezleri
aracılığıyla, tamamen otomatik olmayan ya da kısmen otomatik yollarla elektronik ortamda toplanır.
7. Kişisel Verilerin Aktarılması
Kişisel verileriniz, işleme amacının gerektirdiği ölçüde ve KVKK’da öngörülen şartlara uygun olarak aşağıdaki alıcı gruplarına aktarılabilir:
- Talebinizin veya başvurunuzun değerlendirilmesiyle görevli yetkili Biosmyrna çalışanlarına,
- Web sitesinin barındırıldığı sunucu (hosting) hizmeti sağlayıcısına ve e-posta hizmeti sağlayıcısına — yalnızca hizmetin teknik olarak yürütülmesi amacıyla,
- Hukuk, mali müşavirlik ve denetim hizmeti aldığımız profesyonel danışmanlara — yalnızca ilgili hizmetin gerektirdiği ölçüde,
- Kanunen yetkili kamu kurum ve kuruluşlarına.
- Açık rızanız hâlinde, ziyaret istatistiklerinin ölçülmesi amacıyla analitik hizmet sağlayıcısına (Google).
Web sitemizde reklam ağı, müşteri ilişkileri yazılımı, harici başvuru sistemi veya benzeri bir üçüncü taraf hizmeti kullanılmamaktadır; bu nedenle bu tür alıcılara herhangi bir aktarım yapılmamaktadır. Ziyaret istatistikleri için kullanılan Google Analytics yalnızca açık rızanız hâlinde çalışır.
8. Kişisel Verilerin Yurt Dışına Aktarılması
Web sitesinin çalışması için gerekli tüm kaynaklar, yazı tipleri de dâhil olmak üzere kendi sunucumuzdan sunulur; sitede yurt dışı kaynaklı yazı tipi servisi, içerik dağıtım ağı veya güvenlik doğrulama (CAPTCHA) hizmeti bulunmamaktadır. Yalnızca analitik çerezlere açık rıza vermeniz hâlinde, ziyaret istatistiklerine ilişkin veriler Google Analytics aracılığıyla Google tarafından yurt dışındaki sunucularda işlenir.
Barındırma ve e-posta hizmetlerinin yürütüldüğü sunucular Türkiye’de bulunmaktadır.
Analitik çerezlere açık rıza vermediğiniz sürece kişisel verileriniz yurt dışına aktarılmamaktadır. Bu aktarım KVKK’nın 9. maddesinde öngörülen şartlara uygun olarak gerçekleştirilir.
Yurt dışına aktarım söz konusu olması hâlinde, ilgili aktarım KVKK’nın yurt dışına veri aktarımına ilişkin hükümlerine uygun şekilde ve gerekli hukuki mekanizmalar uygulanarak gerçekleştirilir.
9. Kişisel Verilerin Saklanma Süresi
Kişisel verileriniz, ilgili mevzuatta öngörülen saklama süreleri saklı kalmak kaydıyla, işlendikleri amaç için gerekli olan süre boyunca muhafaza edilir.
Saklama sürelerimiz:
- Teklif ve geri arama talepleri: talebin alındığı tarihten itibaren 1 yıl
- İş başvuruları: başvuru tarihinden itibaren 1 yıl
- Aday havuzu kayıtları: açık rızanın verildiği tarihten itibaren 1 yıl
- Sunucu ve güvenlik kayıtları: 1 yıl
İşleme amacının ortadan kalkması ve ilgili mevzuatta öngörülen sürelerin sona ermesi hâlinde kişisel verileriniz, KVKK ve ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.
10. Kişisel Verilerin Güvenliği
Kişisel verilerin hukuka aykırı olarak işlenmesini ve bunlara hukuka aykırı erişilmesini önlemek ile muhafazalarını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik teknik ve idari tedbirler alınmaktadır. Web sitesinde fiilen uygulanan teknik tedbirler şunlardır:
- Form gönderimlerinde oturum anahtarıyla sahtecilik (CSRF) koruması,
- Otomatik bot gönderimlerine karşı çok katmanlı denetim (gizli tuzak alan, imzalı zaman damgası, gönderim sıklığı sınırı),
- Sunucu tarafında her alanın ayrı ayrı doğrulanması ve temizlenmesi,
- Yüklenen özgeçmiş dosyalarında hem uzantı hem dosya içeriği denetimi ve boyut sınırı,
- Özgeçmiş dosyalarının internet adresi yazılarak indirilemeyen güvenli bir dizinde tutulması,
- Başvuru ve talep kayıtlarının yayımlanmaması; yalnızca yetkili kullanıcının erişebildiği yönetim panelinde tutulması,
- Oturum güvenliği doğrulaması.
Ziyaretçi verisinin dış servislere gitmemesi için web sitesinde güvenlik doğrulama (CAPTCHA) hizmeti kullanılmamaktadır.
11. İlgili Kişinin Hakları
KVKK’nın 11. maddesi kapsamında kişisel veri sahibi olarak;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- Kişisel verilerinizin düzeltilmesi, silinmesi veya yok edilmesi hâlinde bu işlemlerin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
12. Başvuru Yöntemi
KVKK kapsamındaki taleplerinizi, ilgili mevzuatta öngörülen usul ve esaslara uygun şekilde aşağıdaki kanallardan iletebilirsiniz:
Posta adresi:
Kazım Karabekir Mah. Bekir Saydam Cad. B6 Blok No:104B6 İç Kapı No:17
Torbalı, İzmir — TÜRKİYE
Elektronik posta: info@biosmyrna.com
Kayıtlı elektronik posta (KEP): biosmyrna@hs01.kep.tr
Başvuru usulünün ayrıntıları “KVKK İlgili Kişi Başvuru Usulü” metninde açıklanmıştır.
Başvurularınız, KVKK ve ilgili mevzuatta öngörülen süreler içerisinde değerlendirilir. Başvurunun sonuçlandırılabilmesi için talebin niteliğine uygun kimlik doğrulama ve güvenlik kontrolleri uygulanabilir.
13. Açık Rıza Hakkında
Aydınlatma yükümlülüğü ile açık rıza alma süreçleri birbirinden ayrı yürütülür. Web sitemizde açık rıza iki faaliyet için alınmaktadır: aday havuzunda saklanma ve analitik çerezler. Aday havuzu rızası başvuru formunda ayrı ve önceden işaretlenmemiş bir kutuda sunulur, verilmemesi hâlinde başvurunuz yine değerlendirilir. Analitik çerez rızası çerez bandında alınır; vermemeniz Web sitesinin kullanımını etkilemez ve sayfanın altındaki “Çerez tercihleri” bağlantısından dilediğiniz zaman geri alınabilir.
Formlardaki aydınlatma onayı kutusu, metni okuduğunuzun teyidi niteliğindedir ve tek başına bir açık rıza beyanı değildir.
14. Çerezler ve Benzeri Teknolojiler
Web sitemizde sitenin çalışması ve güvenliği için zorunlu bir oturum çerezi ve yalnızca açık rızanız hâlinde ziyaret istatistiklerini ölçen Google Analytics çerezleri kullanılmaktadır. Reklam veya yeniden hedefleme amaçlı hiçbir çerez kullanılmamaktadır.
Tema tercihiniz ve teklif listeniz gibi bilgiler yalnızca kendi cihazınızın tarayıcı belleğinde tutulur ve sunucularımıza gönderilmez.
Ayrıntılı bilgi için Çerez Politikası ve Çerez Aydınlatma Metni’ni inceleyebilirsiniz.
15. İş Başvuruları
Web sitesi üzerinden yapılan iş başvurularında adaylara ilişkin kişisel verilerin işlenmesi ayrıca “İş Başvurusu Aydınlatma Metni” kapsamında açıklanmıştır.
Aday havuzunda saklanma gibi açık rıza gerektiren faaliyetler için gerekli açık rıza süreci ayrıca yürütülür ve “Aday Havuzu Açık Rıza Metni” kapsamında değerlendirilir.
16. Güncelleme
Biosmyrna; faaliyetlerinde, kullandığı teknolojilerde, hizmetlerinde veya ilgili mevzuatta meydana gelen değişiklikler nedeniyle bu Aydınlatma Metni’ni güncelleyebilir. Güncellenen metin web sitesinde yayımlandığı tarihten itibaren geçerli olur ve metnin güncel sürümü her zaman web sitesinde erişilebilir şekilde yayımlanır.
Biosmyrna Gıda Sanayi ve Ticaret A.Ş.
Kazım Karabekir Mah. Bekir Saydam Cad. B6 Blok No:104B6 İç Kapı No:17
Torbalı, İzmir — TÜRKİYE
E-posta: info@biosmyrna.com
Telefon: +90 232 502 61 60
Web sitesi: https://www.biosmyrna.com