Bu politika, GÜN GIDA VE İHTİYAÇ MADDELERİ SANAYİ VE TİCARET ANONİM ŞİRKETİ ("Şirket") tarafından işlenen kişisel verilerin hangi süreyle saklanacağını, bu sürenin sonunda nasıl imha edileceğini ve imha işleminin nasıl denetleneceğini belirler. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") m.7 ve m.16 ile Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik kapsamında hazırlanmıştır.
Bu politika; Şirket'in web sitesi, mağazaları, merkez birimleri ve elektronik sistemleri aracılığıyla işlediği tüm kişisel verileri kapsar. Müşteriler, web sitesi ziyaretçileri, çalışan adayları, tedarikçi yetkilileri ve ziyaretçiler bu politikanın kapsamındaki ilgili kişilerdir.
Kişisel veriler aşağıdaki hukuki sebeplerle saklanır:
Aşağıdaki süreler, ilgili sürecin sona erdiği tarihten itibaren işlemeye başlar. Süre sonunda veriler, en geç takip eden periyodik imha döneminde silinir, yok edilir veya anonim hale getirilir.
| Veri / süreç | Saklama süresi | Sürenin dayanağı |
|---|---|---|
| Web sitesi iletişim / öneri / şikâyet formu | Talebin sonuçlanmasından itibaren 3 yıl | Tüketici mevzuatı ve olası uyuşmazlıklarda ispat |
| E-bülten kayıtları (arşiv) | E-bülten formu yayından kaldırılmış ve ticari elektronik ileti gönderimi yapılmamaktadır. Geçmişte toplanan kayıtlar, işlemeyi gerektiren amaç ortadan kalktığından ilk periyodik imha döneminde silinir. | Kanun m.7 — işlemeyi gerektiren sebeplerin ortadan kalkması |
| İş başvurusu — aday havuzu rızası YOK | Pozisyonun kapanmasından itibaren 1 yıl | İşe alım sürecinin tamamlanması; m.5/2-c ve m.5/2-f |
| İş başvurusu — aday havuzu rızası VAR | 2 yıl (rıza geri alınırsa derhal) | Açık rıza |
| Satılık/kiralık taşınmaz ve mağaza yeri önerileri | Rıza yoksa 1 yıl, rıza varsa 2 yıl | Değerlendirme süreci; açık rıza |
| Sunucu ve trafik kayıtları (log) | 2 yıl | 5651 sayılı Kanun |
| Çerez tercihi kaydı | 6 ay (sonrasında tercih yeniden sorulur) | Çerez Uygulamaları Rehberi — makul süre |
| Güvenlik kamerası kayıtları | Kayıt sisteminin döngü süresi kadar; süre sonunda otomatik üzerine yazma | Meşru menfaat. Ayrıntı: Güvenlik Kameraları Aydınlatma Metni |
| Müşteri ve tedarikçi ticari kayıtları | İlişkinin sona ermesinden itibaren 10 yıl | TTK m.82, VUK m.253 |
| Çalışan özlük dosyası | İş ilişkisinin sona ermesinden itibaren 10 yıl | İş Kanunu, SGK mevzuatı, zamanaşımı süreleri |
| Açık rıza kayıtları (onay kanıtı) | İlgili verinin saklama süresiyle aynı | Kanun m.12 — rızanın ispatı |
Not: Çalışan ve ticari kayıtlara ilişkin süreler, Şirket'in fiili uygulaması ve mali müşavir görüşü ile teyit edilerek kesinleştirilmelidir.
| Ortam | İmha yöntemi |
|---|---|
| Veritabanındaki kayıtlar | İlgili satırın kalıcı olarak silinmesi; istatistik amacıyla gerekiyorsa kimliksizleştirilerek anonim hale getirilmesi |
| E-posta kutusundaki başvurular | İletinin ve varsa eklerinin silinmesi, çöp kutusunun boşaltılması |
| Sunucu log dosyaları | Süre dolduğunda otomatik döngüsel silme (log rotation) |
| Kâğıt ortamdaki belgeler | Evrak imha makinesinde geri döndürülemeyecek şekilde parçalama |
| Kamera kayıtları | Sistem tarafından süre sonunda otomatik üzerine yazma |
| Yedekler | Yedekten geri dönülmesi hâlinde imha edilmiş verilerin yeniden silinmesi; yedek ortamların rotasyonla imhası |
Saklama süresi dolan kişisel veriler, Yönetmelik m.11 uyarınca altı ayı geçmeyen aralıklarla — her yıl Haziran ve Aralık aylarında — yapılan periyodik imha işlemiyle silinir, yok edilir veya anonim hale getirilir.
Web sitesi üzerinden toplanan kayıtlarda imha tarihi, kaydın oluşturulduğu
anda hesaplanarak veritabanında imha_tarihi alanında saklanır.
Bu sayede süresi dolan kayıtlar periyodik imha döneminde tek sorguyla
tespit edilebilir.
İlgili kişi, Kanun m.7 ve m.11 uyarınca verilerinin silinmesini veya yok edilmesini talep edebilir. Talep, en geç otuz gün içinde sonuçlandırılır. İşlemenin dayanağı yalnızca açık rıza ise ve rıza geri alınmışsa veriler gecikmeksizin imha edilir. Saklamayı gerektiren başka bir hukuki sebep varsa talep gerekçesi açıklanarak reddedilebilir; bu durumda veri yalnızca ilgili hukuki sebeple sınırlı olarak saklanmaya devam eder.
Taleplerinizi musteri@gun.com.tr adresine veya gungida1@hs03.kep.tr KEP adresine iletebilirsiniz.
Politikanın uygulanmasından Şirket bünyesindeki ilgili birim yöneticileri sorumludur. Periyodik imha işlemleri kayıt altına alınır ve bu kayıtlar en az 3 yıl saklanır.
Bu politika, mevzuat değişikliklerine ve Şirket'in işleme faaliyetlerindeki değişikliklere göre güncellenir. Güncel sürüm bu sayfada yayımlanır.
