Kişisel Verilerin İşlenmesi ve Koruma Politikası

Giriş
BİSSE TEKSTİL ÜRÜNLERİ SANAYİ VE TİCARET ANONİM ŞİRKETİ (“Şirket”) olarak 6698 sayılı Kişisel Verilerin Korunması Kanununa (“Kanun”) uygunluğun sağlanması adına mevzuat kapsamında kişisel verilen korunması ve işlenmesine ilişkin ilkeleri benimseyerek gereken tüm idari ve teknik tedbirleri almaktayız. Bu kapsamda, gerek Kişisel Verilerin Korunması Kanununun 10. maddesinde düzenlenmekte olan aydınlatma yükümlülüğünü yerine getirmek gerekse de kişisel verilerin işlenmesi ve korunması adına aldığımız tüm idari ve teknik tedbirleri bildirmek amacıyla işbu Kişisel Verilerin İşlenmesi ve Korunması Politikasını (“Politika”) kişisel veri sahiplerinin bilgisine sunmaktayız. Bu Politika kapsamında yapılacak her türlü değişiklik ve değişikliğin yürürlük tarihi bisse.com/site/ alan adlı internet sitemizde paylaşılacaktır.

Politikanın Amacı

İşbu Politikanın temel amacı, ilgili mevzuata uygun olarak kişisel verilerin işlenmesi ve korunmasına yönelik sistemler konusunda açıklamalarda bulunmak, bu kapsamda Şirket Paydaşları, Şirket Yetkilileri, Şirket İş Ortakları, Çalışan Adaylarımız, Şirket Müşterilerimiz, Potansiyel Müşterilerimiz, Ziyaretçilerimiz ve Üçüncü Kişiler başta olmak üzere kişisel verileri Şirketimiz tarafından işlenen kişileri bilgilendirmektir. Bu şekilde kişisel veri sahiplerinin kişisel verilere dair mevzuattan kaynaklanan tüm haklarının korunması ve bu haklardan haberdar olması hedeflenmektedir.

Politikanın Kapsamı ve Kişisel Veri Sahipleri

İşbu Politika; aşağıda sınıflandırılan Veri Sahibi gerçek kişiler için hazırlanmıştır.

Şirketimiz bu Politikayı internet sitesinde yayımlamak ve mağazalarında bulundurmak suretiyle bahse konu Kişisel Veri Sahiplerini ilgili mevzuat hakkında bilgilendirmektedir.

İşbu Politika kapsamında kişisel verileri işlenen veri sahipleri aşağıdaki şekilde sınıflandırılmıştır:

KİŞİSEL VERİ SAHİBİ SINIFLANDIRMASI	KİŞİSEL VERİ SAHİBİ SINIFLANDIRMASI AÇIKLAMASI
Şirket Paydaşı	Şirket’in Paydaşı gerçek kişilerdir.
Şirket Gerçek Kişi İş Ortağı	Şirket’in her türlü iş ilişkisi içerisinde bulunduğu gerçek kişilerdir.
Şirket İş Ortaklarının Paydaşı, Yetkilisi, Çalışanı	Şirket’in her türlü iş ilişkisi içerisinde bulunduğu (iş ortaklığı, tedarikçi vb.)gerçek ve tüzel kişilerin çalışanları, paydaşları ve yetkilileri dâhil olmak üzere bu iş ilişkisi içinde bulunan tüm gerçek kişilerdir.
İş Ortağı Adayı	Şirketin herhangi bir iş ilişkisi kurmayı öngördüğü gerçek veya tüzel kişilerin çalışanları, paydaşları ve yetkilileri dâhil olmak üzere bu iş ilişkisi içinde bulunacak olan tüm gerçek kişilerdir.
Şirket Yetkilisi	Şirket’in yönetim kurulu üyesi ve temsil ve ilzam konusunda yetkili gerçek kişilerdir.
Şirket Müşterisi	Şirket’in sunmuş olduğu ürün ve hizmetleri kullanan veya kullanmış olan gerçek kişilerdir.
Çalışan Adayı	Şirket’e herhangi bir yolla iş başvurusunda bulunmuş ya da özgeçmiş ve ilgili bilgilerini Şirket’e vermiş olan gerçek kişilerdir.
Potansiyel Müşteri	Şirket’in ürün ve hizmetlerini kullanma talebinde bulunmuş veya bu neviden bir talepte bulunabileceği ticari teamül ve dürüstlük kurallarına uygun olarak tespit edilmiş gerçek kişilerdir.
Ziyaretçi	Şirket’in sahip olduğu fiziksel yerleşkelere çeşitli amaçlarla giren veya internet sitelerini herhangi bir amaç ile ziyaret eden tüm gerçek kişilerdir.
Üçüncü Kişi	Şirket Çalışanı olmayan ve işbu Politika kapsamında herhangi bir kişisel veri sahibi kategorisine girmeyen diğer gerçek kişilerdir.

Tanımlar

İşbu Politika kapsamında yer alan kavramlar aşağıdaki tanımları doğrultusunda kullanılmaktadır.

Şirketimiz	Bisse Tekstil Ürünleri Sanayi ve Ticaret Limited Şirketi
Kişisel Veri	Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir.
Özel Nitelikli Kişisel Veri	Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık kıyafet, dernek vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verilerdir.
Kişisel Verilerin İşlenmesi	Kişisel Verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemdir.
Kişisel Veri Sahibi/İlgili Kişi	Şirket Paydaşlarını ve Çalışanlarını, Şirket İş Ortaklarını, Şirket Yetkililerini, Çalışan Adaylarını, Ziyaretçileri, Şirket ve Grup Şirket Müşterilerini, Potansiyel Müşterileri, Üçüncü Kişileri ve kişisel verisi şirket tarafından işlenen kişileri ifade eder.
Veri Kayıt Sistemi	Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt istemini ifade eder.
Veri Sorumlusu	Kişisel verilerin işleme amaçlarını ve yöntemlerini belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişidir.
Veri İşleyen	Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen gerçek ve tüzel kişidir.
Açık Rıza	Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızadır.
Anonim Hale Getirme	Daha öncesinde bir kişiyle ilişkilendirilmiş olan verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesidir.
Kanun	6698 sayılı Kişisel Verilerin Korunması Kanununu ifade eder.
KVK Kurulu	Kişisel Verileri Koruma Kurulu’dur.

Kişisel Verilerin İşlenmesi ve Aktarılması

5.1 Kişisel Verilerin İşlenmesinde Genel İlkeler

Anayasa’da kişisel verilerin ancak kanunda öngörülen hallerde veya kişinin açık rızasıyla işlenebileceği belirtilerek kişisel verilerin korunması güvence altına alınmıştır. Kişisel veri sahiplerine tanınan bu hak doğrultusunda Şirketimiz kişisel verileri ilgili mevzuatta belirtilen ilkeler doğrultusunda veya Veri Sahiplerinin açık rızasının arandığı durumlarda aşağıdaki ilkelere uygun olarak işlemektedir:

- Hukuka ve Dürüstlük Kuralına Uygun İşleme

- Kişisel Verilerin Doğru ve Gerektiğinde Güncel Olmasını Sağlama

- Belirli, Açık ve Meşru Amaçlarla İşleme

- İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma

- İlgili Mevzuatta Öngörülen veya İşlendikleri Amaç için Gerekli Olan Süre Kadar

Muhafaza Etme

5.2 Veri Sahiplerinin Kişisel Verilerinin İşlenmesi için Açık Rızanın Aranmadığı Haller

Aşağıdaki şartlardan birinin varlığı hâlinde, veri sahibinin açık rızası aranmaksızın Kişisel Veriler işlenebilecektir.

Kanunlarda açıkça öngörülmesi: (Vergi Usul Kanunu uyarınca fatura üzerinde ilgili kişinin adına yer verilmesi zorunluluğu vb.)
Fiili imkânsızlık nedeni ile rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması: (Veri Sahibine tıbbi müdahale yapılması sırasında gerekirse vb.)
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait Kişisel Verilerin işlenmesinin gerekli olması: (Akdedilen bir sözleşme doğrultusunda ürün sevkiyatı için adres bilgisi alınması vb.)
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
İlgili kişinin kendisi tarafından alenileştirilmiş olması: (Kişisel veri sahibinin kişisel verilerini erişime açık bir sosyal medya hesabından paylaşmış olması vb.)
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydı ile veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

5.3 Özel Nitelikli Kişisel Verilerin İşlenme Şartları

Şirketimiz Özel Nitelikli Kişisel Verileri ilgilinin açık rızası olmaksızın işlemez. Ancak sağlık ve cinsel hayat dışındaki Kişisel Veriler, kanunlarda öngörülen hallerde ilgili kişinin açık rıza aranmaksızın işlenebilir. Sağlık ve cinsel hayata ilişkin Kişisel Veriler ise Şirket tarafından ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbı teşhis ve tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya Şirketimiz tarafından ilgili kişinin açık rızası aranmaksızın da işlenebilir.

5.4 Kişisel Verilerin ve Özel Nitelikli Kişisel Verilerin Aktarılma Şartları

Şirketimiz Kişisel Verileri Veri Sahibi kişilerin açık rızası olmaksızın aktarmaz. Ancak Kanun’a uygun olarak işbu Politikanın 5.2. maddesinde ve yeterli önlemler alınmak kaydıyla 5.3. maddesinde yer alan istisnaların varlığı halinde Veri Sahiplerinin açık rızası aranmaksızın bu kişisel veriler Şirketimiz tarafından aktarılabilir.

5.5 Kişisel Verilerin ve Özel Nitelikli Kişisel Verilerin Yurt Dışına Aktarılma Şartları

Şirketimiz Kişisel Veri işleme amaçları doğrultusunda gerekli güvenlik önlemlerini alarak ve mevzuat hükümlerine uygun olmak kaydıyla Kişisel Veri Sahiplerinin Kişisel Verilerini ve Özel Nitelikli Kişisel Verilerini yurt dışındaki üçüncü kişilere aktarabilir.

Şirketimiz Kanun’a uygun olarak işbu Politikanın 5.2. maddesinde ve yeterli önlemler alınmak kaydıyla 5.3. maddesinde yer alan istisnaların varlığı halinde, Kişisel Verinin aktarılacağı yabancı ülkede yeterli korumanın bulunması veyahut yeterli korumanın bulunmaması durumunda Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli korumayı yazılı olarak taahhüt etmeleri ve Kişisel Verileri Koruma Kurulunun izninin bulunması kaydıyla Kişisel Veri Sahibinin açık rızası aranmaksızın Kişisel Verileri yurtdışına aktarabilir.

Kişisel Verilerin Sınıflandırılması, İşlenme Amaçları, Aktarılacağı Kişiler

6.1 Kişisel Verilerin Sınıflandırılması

Şirketimiz, Kişisel Verilerin Korunması Kanununun 10. maddesi uyarınca hukuka uygun olan Kişisel Veri işleme amaçları doğrultusunda, Kişisel Verileri;

Kişisel Verilerin Korunması Kanununun 5. maddesinde belirtilen kişisel veri işleme şartlarından bir veya birkaçına dayalı ve bunlarla sınırlı olarak,
Kişisel Verilerin işlenmesine ilişkin Kişisel Verilerin Korunması Kanununun 4. maddesinde belirtilen ilkeler başta olmak üzere, mevzuatta belirtilen genel ilkelere ve mevzuatta düzenlenen yükümlülüklere uyarak,
İşbu Politika kapsamında sınıflanan Kişisel Veri Sahipleri ile sınırlı olarak,
İşbu Politika kapsamında sınıflandırılan Veri Sahiplerinin hangisiyle ilişkili olduğu da belirtilmek suretiyle,

Kişisel Veri Sahiplerini bilgilendirmek suretiyle işlemektedir.

Aşağıda Şirketimizin mevzuata uygun biçimde işlediği Kişisel Veriler sınıflandırılmıştır:

KİŞİSEL VERİ SINIFLANDIRMASI	KİŞİSEL VERİ SINIFLANDIRMASI AÇIKLAMASI
Kimlik Bilgisi	Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan; kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; kişinin adı/soyadı, T.C. kimlik numarası, uyruk bilgisi, anne adı/soyadı, doğum yeri, doğum tarihi, cinsiyet gibi bilgileri içeren nüfus cüzdanı, ehliyet, pasaport gibi belgeler ile vergi numarası, SGK numarası, imzası, taşıt plakası vb. bilgiler.
İletişim Bilgisi	Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan; kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen telefon numarası, adres, e-mail adresi, faks numarası, IP adresi vb. bilgiler.
Müşteri Bilgisi	Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan; kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen Şirketimizin ürün ve hizmetlerinin kullanımına yönelik veyahut Şirketimiz vasıtasıyla müşterilere sağlanan hizmetlere ilişkin kayıtlar ile müşterinin ürün ve hizmetleri kullanımı için gerekli olan talimatları ve talepleri vb. bilgiler
Lokasyon Verisi	Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan; kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen, Şirketimizin iş birimleri tarafından yürütülen operasyonlar çerçevesinde sunulan ürün ve hizmetlerin kullanımı sırasında, Şirketimizin işbirliği içerisinde olduğu kurumların çalışanlarının Şirketimizin araçlarını kullanırken bulunduğu yerin konumunu tespit eden Kişisel Veri Sahibinin GPS lokasyonu, seyahat verileri vb. bilgiler.
İşlem Güvenliği Bilgisi	Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan; kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen, Şirketimizin faaliyetlerini yürütürken teknik, idari, hukuki ve ticari güvenliğin sağlanması için işlenen kişisel veriler.
Aile Bireyleri ve Yakın Bilgisi	Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan; kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; Şirketimizin iş birimleri tarafından yürütülen operasyonlar çerçevesinde sunulan ürün ve hizmetlerle ilgili veya Şirketimizin ve Kişisel Veri Sahiplerinin hukuki ve diğer menfaatlerini korumak amacıyla Kişisel Veri Sahibinin aile bireyleri, yakınları ve acil durumlarda ulaşılabilecek diğer kişiler hakkındaki bilgiler.
Fiziksel Mekân Güvenlik Bilgisi	Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan; kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; fiziksel mekâna girişte, fiziksel mekânın içerisinde kalış sırasında alınan kayıtlar ve belgelere ilişkin kamera kayıtları, parmak izi kayıtları, güvenlik noktasında alınan kayıtlar vb. veriler.
Finansal Bilgi	Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan; kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; Şirketimizin Kişisel Veri Sahibi ile kurmuş olduğu hukuki ilişkinin tipine göre yaratılan her türlü finansal sonucu gösteren bilgi, belge ve kayıtlara ilişkin işlenen kişisel veriler ile banka hesap numarası, IBAN numarası, kredi kartı bilgisi, finansal profil, malvarlığı verisi, gelir bilgisi vb. veriler.
Görsel ve İşitsel Veri	Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan; kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen fotoğraf ve kamera kayıtları (Fiziksel Mekan Güvenlik Bilgisi kapsamında giren kayıtlar hariç), ses kayıtları ile kişisel veri içeren belgelerin kopyası niteliğindeki belgelerde yer alan veriler.
Hukuki İşlem ve Uyum Bilgisi	Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan; kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen Şirketimizin hukuki alacak ve haklarının tespiti, takibi ve borçlarının ifası ile kanuni yükümlülükleri ve Şirketimizin politikalarına uyum kapsamında işlenen veriler.
Özel Nitelikli Kişisel Veri	Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan; kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; Kişisel Verilerin Korunması Kanununun 6. maddesinde yer alan sağlık verileri, biyometrik veriler, din ve üye olunan dernek bilgisi, kılık-kıyafet bilgileri vb. veriler.
Olay Yönetimi Bilgisi	Kişisel Veri Sahibiyle ilişkilendirilen ve Şirketimizin, Şirketimiz çalışanlarının, Şirketimiz Paydaşlarının etkilenme potansiyeli olan olaylarla ilgili toplanan, kamuoyuna yansıyan bir ceza davasında sanık olarak yargılanan bir kişiyle Şirketimizin ticari faaliyetlerinin haber yapılmasını ve bu yönde Şirketimiz aleyhine iletişimde bulunulmasını önlemek için bu kişiyle ve ceza soruşturmasının kapsamıyla ilgili araştırma yapılması ve bu yönde kamuoyunun doğru yönetilmesine ilişkin toplanan bilgiler vb. bilgi ve değerlendirmeler.
Pazarlama Bilgisi	Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan; kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; Şirketimizin ürün ve hizmetlerinin Kişisel Veri Sahibinin kullanım alışkanlıkları, beğenisi ve ihtiyaçları doğrultusunda özelleştirilerek pazarlamasının yapılmasına yönelik işlenen veriler ve bu veriler doğrultusunda oluşturulan rapor ve değerlendirmeler.
Talep ve Şikâyet Yönetimi Bilgisi	Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan; kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; Şirketimize yöneltilmiş olan her türlü talep veya şikâyetin alınması ve değerlendirilmesine ilişkin kişisel veriler.

İşbu Politikanın 3. maddesinde belirtilen Kişisel Veri Sahiplerinin hangi tip Kişisel Verilerinin işlendiği aşağıdaki tabloda tek tek sayılmaktadır:

KİŞİSEL VERİ SINIFI	İLGİLİ KİŞİSEL VERİNİN İLİŞKİLİ OLDUĞU VERİ SAHİPLERİ
Kimlik Bilgisi	Şirket Paydaşları, Şirket Yetkilileri, Şirket Çalışanları, Şirket İş Ortakları, Çalışan Adayları, Ziyaretçiler, Şirket Müşterileri, Potansiyel Müşteriler ve Üçüncü Kişiler.
İletişim Bilgisi	Şirket Paydaşları, Şirket Yetkilileri, Şirket Çalışanları, Şirket İş Ortakları, Çalışan Adayları, Ziyaretçiler, Şirket Müşterileri, Potansiyel Müşteriler ve Üçüncü Kişiler.
Müşteri Bilgisi	Şirket Müşterileri, Potansiyel Müşteriler ve Üçüncü Kişiler.
Lokasyon Verisi	Şirket Paydaşları, Şirket Yetkilileri, Şirket Çalışanları.
İşlem Güvenliği Bilgisi	Şirket Paydaşları, Şirket Yetkilileri, Şirket Çalışanları, Şirket İş Ortakları, Çalışan Adayları, Ziyaretçiler, Şirket Müşterileri, Potansiyel Müşteriler ve Üçüncü Kişiler.
Aile Bireyleri ve Yakın Bilgisi	Şirket Paydaşları, Şirket Yetkilileri, Şirket Çalışanları, Şirket İş Ortakları.
Fiziksel Mekân Güvenlik Bilgisi	Şirket Paydaşları, Şirket Yetkilileri, Şirket Çalışanları, Şirket İş Ortakları, Çalışan Adayları, Ziyaretçiler, Şirket Müşterileri, Potansiyel Müşteriler ve Üçüncü Kişiler.
Finansal Bilgi	Şirket Paydaşları, Şirket Yetkilileri, Şirket Çalışanları, Şirket İş Ortakları, Çalışan Adayları, Ziyaretçiler, Şirket Müşterileri, Potansiyel Müşteriler ve Üçüncü Kişiler.
Görsel ve İşitsel Bilgi	Şirket Paydaşları, Şirket Yetkilileri, Şirket Çalışanları, Şirket İş Ortakları, Çalışan Adayları, Ziyaretçiler, Şirket Müşterileri, Potansiyel Müşteriler ve Üçüncü Kişiler.
Özlük Bilgisi	Şirket Paydaşları, Şirket Yetkilileri, Şirket İş Ortakları
Hukuki İşlem Bilgisi	Şirket Paydaşları, Şirket Yetkilileri, Şirket Çalışanları, Şirket İş Ortakları, Çalışan Adayları, Ziyaretçiler, Şirket Müşterileri, Potansiyel Müşteriler ve Üçüncü Kişiler.
Özel Nitelikli Kişisel Veri	Şirket Paydaşları, Şirket Yetkilileri, Şirket Çalışanları, Şirket İş Ortakları, Çalışan Adayları, Ziyaretçiler, Şirket Müşterileri, Potansiyel Müşteriler ve Üçüncü Kişiler.
Talep ve Şikâyet Yönetimi Bilgisi	Şirket Paydaşları, Şirket Yetkilileri, Şirket Çalışanları, Şirket İş Ortakları, Çalışan Adayları, Ziyaretçiler, Şirket Müşterileri, Potansiyel Müşteriler ve Üçüncü Kişiler.
Olay Yönetimi Bilgisi	Şirket Paydaşları, Şirket Yetkilileri, Şirket Çalışanları, Şirket İş Ortakları, Çalışan Adayları, Ziyaretçiler, Şirket Müşterileri, Potansiyel Müşteriler ve Üçüncü Kişiler.
Pazarlama Bilgisi	Şirket Müşterileri, Potansiyel Müşteriler ve Üçüncü Kişiler.

6.2 Kişisel Verilerin İşlenme Şart ve Amaçları

Kişisel Veriler kural olarak ancak Kişisel Veri Sahibinin açık rızası bulunan hallerde işlenebilir. Veri Sahibinin açık rızası belirli bir konuya ilişkin, bilgilendirilmeye dayalı olarak ve özgür iradeyle açıklanmalıdır. Bunun yanında işbu Politikanın 5.2 maddesinde yer alan koşulların bir ya da birden fazlasının varlığı halinde Kişisel Veriler, Kişisel Veri Sahibinin açık rızası alınmaksızın işlenebilecektir.

Şirketimiz Kişisel Verileri her halde Kişisel Verilerin Korunması Kanununun 4. maddesinde belirtilen genel ilkelere uygun olarak aşağıda belirtilen amaç ve koşullar doğrultusunda işlemektedir. Bahsi geçen amaçlarla gerçekleştirilen işleme faaliyetinin, işbu Politikanın 5.2 maddesinde öngörülen şartlardan herhangi birini karşılamıyor olması halinde, ilgili işleme sürecine ilişkin olarak Şirketimiz tarafından kişisel veri sahibinin açık rızası temin edilecektir.

Şirketimiz tarafından;

Sunulan ürün ve hizmetlerden kişisel veri sahiplerini faydalandırmak için gerekli çalışmaların Şirketimizin iş birimleri tarafından yerine getirilmesi,
Şirketimizin İş Ortakları ve/veya tedarikçileri ile operasyonlar gerçekleştirilmesi,
Kişisel veri sahiplerinin Şirketimiz nezdinde oluşturulan kayıtlarına sonraki alışverişlerinde ulaşılması, bu veriler ile isim/soyisim benzerliği vb. sebeplerle karışlığa mahal vermeden otomatik yolla fatura tanzim edilmesi;
Şirketimiz nezdinde oluşturulan kayıtlar vasıtasıyla müşterilerin satışa konu ürün ve hizmetlere ilişkin genel veya kişiye özel kampanyalardan yararlanmalarının sağlanması;
Sunulan ürün ve hizmetlerle ilgili kampanyaların, Şirketimiz nezdinde yeni mağazaların açılmasına yönelik bilgilendirmelerin, indirim dönemi ve indirim oranlarının müşterilere posta, e-posta, SMS ve telefon yoluyla iletilmesi,
Sunulan ürün ve hizmetlerin kişisel veri sahiplerinin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek kişisel veri sahiplerine önerilmesi ve ulaştırılması; müşterilerin Şirketimizin ürün ve hizmetlerinden faydalanma sürekliliği ve devamlılığı da göz önünde bulundurularak müşteriye özel kart, katalog ve kampanyaların müşteriye önerilmesi ve ulaştırılması için gerekli çalışmaların yapılması,
Sunulan ürün ve hizmetlerin satın alma ve satış sonrası süreçlerinde ve yeni alışverişlerde; satın alınan ürün ve hizmetlerin müşterilerin ihtiyaç ve kullanımlarına uygun biçimde tadil edilmesi, satın alınan ürün ve hizmetlere ilişkin şikâyet ya da inceleme taleplerinin karşılanması ve bu konuda müşterilere bilgi verilmesi,
Birebir veya entegre pazarlama faaliyetinin, satış ve satış sonrası operasyonlar ile satın alma operasyonlarının yürütülmesi,
Şirketimizin insan kaynakları politikalarının yürütülmesi amacıyla; iş sağlığı ve güvenliği çerçevesinde yükümlülüklerin yerine getirilmesi ve gerekli tedbirlerin alınması,
Şirketimizin insan kaynakları politikalarına uygun şekilde açık pozisyonlara uygun personel temin edilmesi,
Şirketimizin ve Şirketimizle iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin temini amacıyla; Şirketimiz tarafından yürütülen iletişime yönelik idari ve hukuki işlemler ile Şirketimize ait lokasyonların fiziksel güvenliği ve denetimini sağlamaya yönelik faaliyetler ve mali işler süreçlerinin yürütülmesi ve yönetilmesi,
Şirketimizin ticari ve iş stratejilerinin belirlenmesi ve uygulanması amacı doğrultusunda; Şirketimiz tarafından, Şirket içi sistem ve uygulama yönetimi operasyonlarının, iletişim, pazar araştırması ve sosyal sorumluluk aktivitelerinin ve finans operasyonları ile ürün/proje/imalat/yatırım kalite süreçlerinin yürütülmesi ve yönetilmesi,
Müşteri memnuniyeti aktivitelerinin planlanması ve/veya icrası sürecini de kapsayacak şekilde müşteri ilişkileri yönetimi süreçlerinin planlanması ve/veya icrası; bu doğrultuda müşterilere posta, e-posta ve telefon ile ulaşılması;
Şirketimize talep ve şikâyetlerini ileten Kişisel Veri Sahipleri ile iletişime geçilmesi ve talep ve şikâyet takip ve yönetiminin sağlanması,
Ziyaretçi kayıtlarının oluşturulması ve takibi,

amaçlarıyla sınırlı olarak Kişisel Verilerin Korunması Kanununun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları kapsamında işlenir.

6.3 Kişisel Verilerin Aktarılacağı Kişiler

Kişisel Verileriniz; hukuka ve Kişisel Verileri Koruma Kanununun amacına uygun olarak Politika ile yönetilen aşağıda sıralanan kişi kategorilerine aşağıdaki amaçlarla aktarılabilir:

Veri Aktarımı Yapılabilecek Kişiler	Veri Aktarım Amacı
Şirket İş Ortakları	Şirketimiz, ticari faaliyetlerini gerçekleştirirken muhtelif projeler yürütmek, hizmet almak gibi amaçlarla kurulan iş ortaklığının kurulma amaçlarının yerine getirilmesini temin etmek, müşterilerin satış ve satış sonrası talep ve ihtiyaçlarını karşılamak amaçlarıyla sınırlı olarak kişisel veriler aktarılabilmektedir.
Şirket Paydaşları	İlgili mevzuat hükümleri uyarınca Şirketimizin mevzuat, etkinlik yönetimi ve kurumsal iletişim süreçleri kapsamında yürüttüğü faaliyetlerin amaçları ile sınırlı olarak aktarılabilmektedir.
Şirket Yetkilileri	İlgili mevzuat hükümleri uyarınca Şirketimizin ticari faaliyetlerine ilişkin stratejilerin tasarlanması, en üst düzeyde yönetimin sağlanması ve denetim amaçlarıyla sınırlı olarak aktarılabilmektedir.
Hukuken Yetkili Kamu Kurum ve Kuruluşları	İlgili kamu kurum ve kuruluşlarının hukuki yetkisi dâhilinde talep ettiği amaçla sınırlı olarak aktarılabilmektedir.
Hukuken Yetkili Özel Hukuk Kişileri	İlgili özel hukuk kişilerinin mevzuat hükümleri uyarınca hukuki yetkisi dâhilinde talep ettiği amaçla sınırlı olarak aktarılabilmektedir.

Kişisel Verilerin Toplama Yöntemi ve Hukuki Sebebi, Silinmesi Yok Edilmesi ve Anonim Hale Getirilmesi ve Saklanma Süresi

7.1 Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel Verilerin Korunması Kanununun, Kanunun amacını düzenleyen 1. maddesi ile Kanunun kapsamını düzenleyen 2. maddesine uygunluğunun denetimi, işbu Politikada yer verilen amaçların gerçekleştirilmesi ve mevzuat, sözleşme, talep ve isteğe dayalı hukuki sebepler çerçevesinde yasadan doğan sorumlulukların eksiksiz ve doğru bir şekilde yerine getirilebilmesi için amacıyla, Kişisel Veriler; her türlü sözlü, yazılı ve elektronik ortamda, teknik ve sair yöntemlerle, çağrı merkezi, internet sitesi, mobil uygulama ve/veya Şirketimizin erişimine imkân verdiğiniz sosyal medya hesapları üzerinden elektronik ortam gibi muhtelif yollarla toplanır ve Şirketimiz veya Şirket tarafından görevlendirilen veri işleyenler tarafından işlenir.

7.2. Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi

Kişisel Verilerin silinmesi, yok edilmesi veya anonim hâle getirilmesine ilişkin mevzuat kapsamında yer alan hükümler saklı kalmak kaydı ile Şirketimiz, Kişisel Verilerin Korunması Kanunu ve diğer mevzuat hükümlerine uygun olarak işlemiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde Kişisel Verileri resen veya Veri Sahibinin talebi üzerine siler, yok eder veya anonim hale getirir. Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca;

Kişisel Verilerin silinmesi, Kişisel Verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesini;
Kişisel Verilerin yok edilmesi, Kişisel Verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesini;
Kişisel Verilerin anonim hale getirilmesi, Kişisel Veriler&l