Kişisel Veri Koruma ve İşleme Politikası

Bu Politika, Şentürkler Veterinerlik Hizmetleri San. Tic. Ltd. Şti.’nin (“Şirket”) veri sorumlusu sıfatıyla yürüttüğü kişisel veri işleme faaliyetlerinin esaslarını ve kişisel verilerin korunmasına yönelik yaklaşımını açıklar.

Politika; müşteriler, üyeler, internet sitesi ve fiziksel alan ziyaretçileri, potansiyel müşteriler, çalışanlar, eski çalışanlar, çalışan adayları ve stajyerler, hissedarlar, tedarikçi ve iş ortakları ile bunların yetkili/çalışanları, hizmet sağlayıcılar ve Şirketle ilişkili diğer gerçek kişilerin otomatik yollarla veya bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen verilerini kapsar.

Başta Türkiye Cumhuriyeti Anayasası ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) olmak üzere; elektronik ticaret, tüketici, vergi, ticaret, borçlar, iş, sosyal güvenlik, iş sağlığı ve güvenliği ile elektronik haberleşme mevzuatı ve ilgili ikincil düzenlemeler esas alınır. Mevzuat ile Politika arasında farklılık bulunursa yürürlükteki mevzuat uygulanır.

Veriler; internet sitesi, üyelik ve sipariş ekranları, iletişim/başvuru formları, telefon, e-posta, WhatsApp destek hattı, çerez ve benzer teknolojiler, mobil uygulama, kargo ve ödeme süreçleri, kamera sistemleri, fiziki belgeler, sözleşmeler, yetkili kurumlar ve işlem kapsamında hizmet alınan taraflar üzerinden elektronik veya fiziki yöntemlerle elde edilebilir.

Başkasına ait teslimat alıcısı veya irtibat kişisi bilgisi paylaşan kişi, bu bilgileri hukuka uygun biçimde vermelidir. Şirket, ilgili kişiye ilk uygun temas sırasında gerekli aydınlatmayı yapar.

• Üyelik hesabının oluşturulması, kimlik ve hesap doğrulaması ile kullanıcı işlemlerinin yürütülmesi,
• Mesafeli satış sözleşmesinin kurulması ve ifası; sipariş, ödeme, fatura, paketleme, kargo, teslimat, iade ve değişim süreçlerinin yönetilmesi,
• Müşteri hizmetleri, talep, şikâyet, memnuniyet ve satış sonrası destek faaliyetlerinin yürütülmesi,
• Bilgi ve işlem güvenliğinin sağlanması; sahtecilik, kötüye kullanım ve yetkisiz işlemlerin önlenmesi,
• Muhasebe, finans, vergi, hukuk, iç kontrol, denetim, arşiv ve mevzuata uyum yükümlülüklerinin yerine getirilmesi,
• Ürün, stok, tedarik, lojistik, iş ortaklığı ve operasyon süreçlerinin yürütülmesi,
• İş sürekliliği, performans ve kullanıcı deneyiminin ölçülmesi ve geliştirilmesi,
• Geçerli tercih veya açık rıza bulunması hâlinde kişiselleştirilmiş öneri, analiz, kampanya ve pazarlama faaliyetlerinin yürütülmesi,
• Çalışan, aday, bordro, özlük, iş sağlığı ve güvenliği ile tedarikçi/iş ortağı ilişkilerinin yönetilmesi,
• Hukuki hakların tesisi, kullanılması ve korunması; yetkili kurum taleplerinin cevaplanması.

Her faaliyet için uygun işleme şartı veri envanterinde belirlenir. Kişisel veriler aşağıdaki şartlardan en az birinin bulunması hâlinde işlenir:

• Açık rıza verilmesi,
• Kanunlarda açıkça öngörülmesi,
• Fiilî imkânsızlık nedeniyle rızasını açıklayamayacak kişinin hayatı veya beden bütünlüğünün korunması için zorunlu olması,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili ve gerekli olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olması,
• İlgili kişinin kendisi tarafından alenileştirilmiş olması ve alenileştirme iradesine uygun işlenmesi,
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,
• Temel hak ve özgürlüklere zarar vermemek kaydıyla Şirketin meşru menfaatleri için zorunlu olması.

Veriler, amaçla sınırlı ve gerekli güvenlik tedbirleri alınarak KVKK’nın 8. maddesindeki şartlara uygun şekilde aşağıdaki alıcı gruplarına aktarılabilir:

Veri işleyen hizmet sağlayıcılarla amaç, gizlilik, güvenlik, alt hizmet sağlayıcı ve iş sona erdiğinde iade/imha yükümlülüklerini düzenleyen sözleşmeler yapılır; erişim ihtiyaçla sınırlandırılır.

İnternet sitesi, bulut, iletişim, analiz veya teknik destek hizmetlerinin yurt dışında sunulması ya da bu hizmetlerin altyapısının yurt dışında bulunması hâlinde aktarım, KVKK’nın 9. maddesine uygun bir aktarım mekanizmasına dayanır.

• Kurul tarafından ilan edilen yeterlilik kararının bulunması,
• Yeterlilik kararı yoksa kanundaki işleme şartlarından birinin varlığıyla birlikte uygun güvencenin sağlanması; örneğin Kurulca ilan edilen standart sözleşme, bağlayıcı şirket kuralları veya gerekli izinli taahhütname,
• Bunların bulunmadığı istisnai hâllerde yalnız KVKK’da sayılan arızi aktarım şartlarından birinin gerçekleşmesi.

Standart sözleşme kullanılması hâlinde mevzuatta öngörülen bildirim yükümlülükleri yerine getirilir. Açık rıza, diğer aktarım mekanizmalarının yerine geçen genel ve sürekli bir yöntem olarak kullanılmaz. Fiilî yurt dışı aktarım tarafları, veri kategorileri, amaç ve hukuki mekanizma ilgili aydınlatma/çerez metninde somutlaştırılır.

Kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edildiğinin tespit edilmesi hâlinde, olay değerlendirilir; etkileri azaltılır ve KVKK’da öngörülen bildirimler ilgili kişilere ve Kurula en kısa sürede yapılır.

Kişisel veriler ilgili mevzuatta öngörülen veya işleme amacı için gerekli süre boyunca saklanır. İşleme şartlarının tamamı ortadan kalktığında veriler, uygun yöntemle silinir, yok edilir ya da anonim hâle getirilir.

Süreler, kayıt ortamları, sorumlu birimler, periyodik imha takvimi ve yöntemler Kişisel Veri Saklama ve İmha Politikası’nda açıklanır. Periyodik imha işlemleri Haziran ve Aralık aylarında yürütülür; iki dönem arasındaki süre altı ayı geçmez.

KVKK’nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenen verilerin düzeltilmesini isteme,
• KVKK’nın 7. maddesindeki şartlarla silme veya yok etme isteme,
• Düzeltme ve imha işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Yalnız otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Talebinizi kimliğinizi doğrulamaya elverişli bilgilerle ve talep konusunu açıkça belirterek aşağıdaki yöntemlerden biriyle iletebilirsiniz:

• Şirket adresine şahsen veya yazılı başvuru,
• KEP üzerinden [email protected],
• Şirket sistemlerinde kayıtlı e-posta adresiniz üzerinden [email protected],
• Veri Sahibi İlgili Kişi Başvuru Formu veya mevzuatta kabul edilen diğer yöntemler.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret talep edilebilir. Kimlik doğrulamak amacıyla yalnız gerekli ek bilgi istenir.

Şirket yönetimi Politikanın onayı ve gözetiminden; KVKK süreç sorumluları envanter, başvuru, ihlal ve imha koordinasyonundan; bilgi teknolojileri elektronik güvenlik kontrollerinden; iş birimleri kendi süreçlerindeki hukuka uygunluk ve veri minimizasyonundan sorumludur.

Politika internet sitesinde yayımlandığı tarihte yürürlüğe girer. Mevzuat, Kurul kararları, iş süreçleri veya kullanılan teknolojiler değiştiğinde güncellenir. Özel bir aydınlatma metni ile bu Politika arasında ayrıntı farkı bulunursa ilgili işleme faaliyeti bakımından özel aydınlatma metni dikkate alınır; mevzuat hükümleri her hâlükârda önceliklidir.

İlgili metinler: Kişisel Veri Aydınlatma Metni · Kişisel Veri Rıza Beyanı · Gizlilik ve Çerez Politikası