Kişisel Verilerin Korunması ve İşlenmesi Politikası

GÜN GIDA VE İHTİYAÇ MADDELERİ SANAYİ VE TİCARET ANONİM ŞİRKETİ ("Şirket") olarak, kişisel verilerin korunmasını temel bir sorumluluk olarak görüyoruz. Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") kapsamında kişisel verileri hangi ilkelerle işlediğimizi, hangi tedbirleri aldığımızı ve ilgili kişilerin haklarını nasıl kullanabileceğini açıklar.

Her bir süreç için ayrıntılı bilgi, o sürece ait aydınlatma metninde yer alır. Bu politika, tüm metinlerin dayandığı genel çerçeveyi ortaya koyar.

1. Veri Sorumlusu

Unvan	GÜN GIDA VE İHTİYAÇ MADDELERİ SANAYİ VE TİCARET ANONİM ŞİRKETİ
Adres	Sümer Mah. Çal Cad. Gün Market Deposu Sitesi No: 109 Merkezefendi / DENİZLİ
Telefon	0 258 268 68 90
KVKK e-posta	musteri@gun.com.tr
KEP adresi	gungida1@hs03.kep.tr
MERSİS no	0426119723000001
Ticaret sicil no	13801

2. Temel İlkelerimiz

Kişisel verileri Kanun m.4'te sayılan ilkelere uygun olarak işleriz:

• Hukuka ve dürüstlük kurallarına uygunluk — Verileri yalnızca hukuki bir sebebe dayanarak ve ilgili kişinin makul beklentisini aşmayacak şekilde işleriz.
• Doğruluk ve güncellik — Verilerin doğru olmasını sağlar, talep hâlinde düzeltiriz.
• Belirli, açık ve meşru amaç — Her veriyi önceden belirlenmiş ve aydınlatma metninde açıklanmış bir amaç için işleriz.
• Amaçla bağlantılı, sınırlı ve ölçülü olma — Amaç için gerekmeyen veriyi toplamayız. Bu ilke gereği iş başvuru formumuzdan T.C. kimlik numarası, cinsiyet, medeni durum, doğum yeri ve askerlik durumu alanları kaldırılmıştır.
• Süreyle sınırlı saklama — Verileri, mevzuatın öngördüğü veya amaç için gerekli olan süreden uzun tutmayız. Ayrıntı için Saklama ve İmha Politikası.

3. İşleme Şartları

Kişisel verileri, Kanun m.5'te sayılan şartlardan en az birine dayanarak işleriz. Açık rızaya yalnızca başka bir hukuki sebep bulunmadığında başvururuz. Açık rızanın gerekli olduğu hâllerde:

• Rıza, bir hizmetin veya başvurunun ön şartı yapılmaz; vermemeniz sizi dezavantajlı duruma düşürmez.
• Rıza, ayrı bir işlemle ve bilgilendirme sonrasında alınır; aydınlatma metnini okumak onay konusu değildir.
• Rıza dilediğiniz zaman geri alınabilir. Geri alma, geri alma anına kadar yapılmış işlemeyi etkilemez.
• Rızanın ne zaman, hangi metin sürümüne ve hangi ortamdan verildiği kayıt altına alınır (Kanun m.12 — ispat yükümlülüğü).

4. Özel Nitelikli Kişisel Veriler

Sağlık, din, etnik köken, biyometrik veri gibi Kanun m.6'da sayılan özel nitelikli kişisel verileri, web sitemiz üzerinden toplamayız. İstihdam süreçlerinde mevzuatın zorunlu kıldığı hâllerde (ör. sağlık raporu) bu veriler yalnızca ilgili mevzuat kapsamında, ayrı bir bilgilendirme yapılarak ve erişimi sınırlandırılarak işlenir.

5. Aktarım

Kişisel verileri, yalnızca ilgili amaçla sınırlı olarak ve Kanun m.8-9 şartlarına uygun şekilde aktarırız. Aktarım yapılan alıcı grupları her sürecin aydınlatma metninde ayrıca belirtilir.

Yurt dışına aktarım, yalnızca web sitesi analitik ve pazarlama çerezleri bakımından ve açık rızanıza dayanarak gerçekleşir (Google LLC ve Microsoft Corporation). Çerez onayı vermediğiniz sürece yurt dışına veri aktarılmaz. Ayrıntı için Çerez Politikası.

6. Alınan Teknik ve İdari Tedbirler

Kanun m.12 kapsamında uyguladığımız başlıca tedbirler:

• Web sitesi trafiğinin tamamının HTTPS üzerinden şifrelenmesi ve HSTS ile zorunlu kılınması,
• Oturum çerezlerinin Secure, HttpOnly ve SameSite bayraklarıyla korunması,
• Tarayıcı güvenlik başlıkları (CSP, X-Frame-Options, nosniff, Referrer-Policy) ile saldırı yüzeyinin daraltılması,
• Hata mesajlarının kullanıcıya gösterilmemesi, yalnızca sunucu günlüğüne yazılması,
• Kimlik bilgilerinin (parola vb.) kaynak kodda tutulmaması,
• Yetkisiz dosya erişiminin engellenmesi ve yalnızca izin verilen belgelerin indirilebilmesi,
• Kullanılan yazılım kütüphanelerinin bilinen açıklara karşı güncel tutulması,
• Açık rıza kayıtlarının tarih, kaynak ve metin sürümüyle birlikte tutulması,
• Saklama sürelerinin kayıt bazında hesaplanması ve periyodik imha.

7. İlgili Kişinin Hakları

Kanun m.11 uyarınca sahip olduğunuz haklar:

• Kişisel verinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Kanun m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

8. Başvuru

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak İlgili Kişi Başvuru Formu ile şu kanallardan iletebilirsiniz:

• Yazılı olarak: Sümer Mah. Çal Cad. Gün Market Deposu Sitesi No: 109 Merkezefendi / DENİZLİ
• KEP ile: gungida1@hs03.kep.tr
• E-posta ile: musteri@gun.com.tr

Başvurunuz en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi veya cevabı yetersiz bulmanız hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

9. Politikanın Güncellenmesi

Bu politika, mevzuattaki veya işleme faaliyetlerimizdeki değişikliklere göre güncellenir. Güncel sürüm her zaman bu sayfada yayımlanır.

← Tüm KVKK metinlerine dön