Gizlilik ve Güvenlik

Giriş

▼

Sayın Müşterilerimiz, Üyelerimiz, İş Ortaklarımız/Tedarikçilerimiz, Çalışan Adaylarımız, Çalışanımız ve Ziyaretçilerimiz; Yeşil Yamaç Turizm Tarım ve Ticaret A.Ş ("Deyrulzafaran" veya "Şirket") olarak kişisel verilerinizin korunmasına büyük önem atfetmekteyiz.

Bu kapsamda 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca "veri sorumlusu" sıfatıyla kişisel verileriniz ve işleme süreçleri hakkında sizleri bilgilendirmek isteriz.

İşbu Politika ile, Şirket'in "şirket faaliyetlerinin şeffaflık içinde yürütülmesi ilkesi"nin sürdürülebilriği amaçlanmaktadır. Bu kapsamda, Şirket veri işleme faaliyetlerinin KVK Kanunu'nda yer alan düzenlemelere uyumu bakımından benimsenen temel prensipler belirlenmekte ve Şirket tarafından yerine getirilen uygulamalar açıklanmaktadır.

Tanımlar

▼

Şirket	YEŞİL YAMAÇ TURİZM TARIM VE TİCARET A.Ş
Kişisel Veri/Veriler	Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir.
Kişisel Verilerin İşlenmesi	Kişisel Verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemdir.
Kişisel Veri Sahibi/İlgili Kişi	Şirket Paydaşlarını, Şirket İş Ortaklarını, Şirket Yetkililerini, Çalışan Adaylarını, Çalışanları, Ziyaretçileri, Şirket Müşterilerini, Potansiyel Müşterileri, Üçüncü Kişileri ve kişisel verisi şirket tarafından işlenen kişileri ifade eder.
Veri Sorumlusu	Kişisel verilerin işleme amaçlarını ve yöntemlerini belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişidir.
Açık Rıza	Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızadır.
Kanun	6698 sayılı Kişisel Verilerin Korunması Kanunu'nu ifade eder.

Hangi Kişisel Verileri İşliyoruz

▼

Deyrulzafaran'ın web sitesini ziyaretiniz, üyeliğiniz, telefon veya e-posta yazışmalarındaki paylaşımlarınız, e-bülten üyeliğiniz, Müşteri Hizmetleri ile telefonda yaptığınız görüşmeler/paylaşımlar, doldurduğunuz iletişim veya randevu formları vasıtasıyla Deyrulzafaran'dan ürün/hizmet satın almanız, iş yerlerimizi ziyaretleriniz, iş başvurusunda bulunmanız veya bir başka şekilde hukuki veya ticari bir ilişkiye girmenize bağlı olarak aşağıda belirtilen kişisel verileriniz işlenebilmektedir.

İşlenen Kişisel Veri Kategorileri:

Kimlik Bilgileri: Ad-Soyad, Tc Kimlik No, Doğum Yeri, Doğum Tarihi, İmza verilerdir.
İletişim Bilgileri: Adres, telefon numarası, e-posta adresi verilerdir.
Görsel ve İşitsel Bilgiler: Deyrulzafaran fiziki ortamlarında güvenlik amacıyla yapılan kamera kayıtlarında yer alan kişilere ait görüntü ile kişilerin çağrı merkezi aramalarında kayıt altına alınan seslerine ilişkin verilerdir.
Müşteri İşlem Verisi: Deyrulzafaran web sitesinden veya mağazalarından alınan Ürün ve hizmetlerin kullanımına yönelik kayıtlar ile müşterinin ürün ve hizmetleri kullanımı için gerekli olan talimatları ve talepleri gibi bilgiler.
Özel Nitelikli Kişisel Bilgiler: Personelden sağlık hizmetleri, özlük ve iş güvenliği kapsamında alınan sağlık verilerini veya personel adayından alınan sağlık beyanını içerir.

İlgili Kişi Kategorileri

▼

Kategori	Tanım
Müşteri	Deyrulzafaran'ın sunduğu hizmetlerden yararlanan gerçek veya tüzel kişileri ifade etmektedir.
Potansiyel Müşteri	Deyrulzafaran'ın sunduğu hizmetleri kullanma ilgisini gösteren, müşteriye dönüşme potansiyeli olan web sitesinden veya diğer kanallarla hizmetlerden yararlanma iradesini ortaya koyan, teklif talep eden gerçek veya tüzel kişileri ifade etmektedir.
Ziyaretçi	Şirkete ait tüm iş yerlerini ve internet sitesini ziyaret eden gerçek kişileri ifade etmektedir.
İş Ortakları/Tedarikçiler	Deyrulzafaran'ın ticari faaliyetlerinin yürütülmesi gibi amaçlarla iş ortaklığı kurduğu veya bu kapsamda mal veya hizmet sunan taraflar ve bu tarafların çalışanlarını ifade etmektedir.
Çalışan Adayı	Deyrulzafaran'a iş başvurusunda bulunan kişileri ifade eder.
Personel	Deyrulzafaran'a iş sözleşmesi ile hizmet ifa eden gerçek kişileri ifade etmektedir.

Kişisel Verilerin İşlenme Amaçları

▼

Müşteriler ve Üyeler için:

Mal / Hizmet Satın Alım Süreçlerinin Yürütülmesi
Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi
Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi
Fiziksel Mekan Güvenliğinin Temini
Finans Ve Muhasebe İşlerinin Yürütülmesi
Tanıtım Ve Pazarlama Faaliyetleri
Ticari Elektronik İleti Gönderimi

Çalışanlar için:

Bilgi Güvenliği Süreçlerinin Yürütülmesi
Çalışanlar İçin İş Akdi Ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi
İş Sağlığı / Güvenliği Faaliyetlerinin Yürütülmesi
Eğitim Faaliyetlerinin Yürütülmesi
Finans Ve Muhasebe İşlerinin Yürütülmesi

Kişisel Verilerin Güvenliği

▼

Şirket tarafından, kişisel verilerin hukuka aykırı olarak açıklanmasını, erişimini, aktarılmasını veya başka şekillerde meydana gelebilecek güvenlik eksikliklerini önlemek için, imkanlar dahilinde, korunacak verinin niteliğine göre gerekli her türlü tedbir alınmaktadır.

Teknik Tedbirler:

Deyrulzafaran bünyesinde gerçekleştirilen kişisel veri işleme faaliyetleri, kurulan teknik sistemlerle denetlenmektedir.
Erişim yetkileri sınırlandırılmakta, yetkiler düzenli olarak gözden geçirilmektedir.
Virüs koruma sistemleri, veri açığı güvenlikleri ve güvenlik duvarlarını içeren yazılımlar ve donanımlar kurulmaktadır.
Teknik konularda uzman personel istihdam edilmektedir.

İdari Tedbirler:

Deyrulzafaran çalışanları, kişisel verilerin korunması hukuku konusunda bilgilendirilmekte ve eğitilmektedir.
Deyrulzafaran bünyesindeki ilgili bölümlerin yürütmekte olduğu kişisel veri işleme faaliyetleri yazılı politika ve prosedürlere bağlanmıştır.
Deyrulzafaran bünyesindeki bölümlerin kişisel veri güvenliği ile ilgili denetim ve yönetimi, Bilgi Güvenliği Komiteleri tarafından organize edilmektedir.

İlgili Kişilerin Hakları

▼

KVKK'nın 11. Maddesi Uyarınca Haklarınız:

Kişisel Verilerinizin işlenip işlenmediğini öğrenme,
Kişisel Verileriniz işlenmişse buna ilişkin bilgi talep etme,
Kişisel Verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurtiçinde veya yurtdışında Kişisel Verilerinizin aktarıldığı üçüncü kişileri bilme,
Kişisel Verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
KVKK mevzuatında öngörülen şartlar çerçevesinde Kişisel Verilerinizin silinmesini veya yok edilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kişisel Verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde bu zararın giderilmesini talep etme haklarına sahipsiniz.