Bu politika, GÜN GIDA VE İHTİYAÇ MADDELERİ SANAYİ VE TİCARET ANONİM ŞİRKETİ (bundan sonra "Şirket") tarafından işlenen kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuata uygun şekilde yönetilmesine ilişkin temel ilkeleri ve sorumlulukları düzenler.
Politika; misafirleri, web sitesi ziyaretçilerini, çalışanları, çalışan adaylarını, tedarikçi ve iş ortağı yetkililerini ve ziyaretçileri kapsar. Kişisel verisi işlenen her gerçek kişi bu politikanın kapsamındadır.
Bu politika ile mevzuat arasında bir çelişki bulunması hâlinde mevzuat hükümleri uygulanır.
| Kişisel veri | Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi |
|---|---|
| Özel nitelikli kişisel veri | Sağlık, cinsel hayat, ırk, etnik köken, din, mezhep, felsefi inanç, siyasi düşünce, dernek-vakıf-sendika üyeliği, kılık kıyafet, ceza mahkûmiyeti ve biyometrik-genetik veriler |
| İlgili kişi | Kişisel verisi işlenen gerçek kişi |
| Veri sorumlusu | İşleme amaç ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu kişi |
| Veri işleyen | Veri sorumlusunun verdiği yetkiye dayanarak onun adına veri işleyen kişi |
| İmha | Kişisel verilerin silinmesi, yok edilmesi veya anonim hâle getirilmesi |
Şirket, kişisel verileri işlerken aşağıdaki ilkelere uyar:
Kişisel veriler, Kanun'un 5. maddesinde sayılan şartlardan en az biri bulunmadan işlenmez. Açık rızaya dayanan işlemelerde rıza; belirli bir konuya ilişkin, bilgilendirmeye dayalı ve özgür iradeyle alınır. Hizmetin sunulması açık rıza şartına bağlanmaz.
Özel nitelikli kişisel veriler, Kanun'un 6. maddesindeki şartlar ve Kurul'un belirlediği yeterli önlemler alınmadan işlenmez.
Şirket, kişisel verilerin elde edilmesi sırasında ilgili kişileri Kanun'un 10. maddesi uyarınca bilgilendirir. Yayımlanan aydınlatma metinleri:
Yurt içi aktarımlar Kanun'un 8., yurt dışı aktarımlar 9. maddesi kapsamında yapılır. Veri işleyen sıfatıyla hizmet alınan taraflarla, Kanun'un 12. maddesi uyarınca yazılı sözleşme yapılır; sözleşmede veri güvenliği yükümlülükleri ve işleme sınırları açıkça düzenlenir.
Kişisel verilerin hukuka aykırı olarak başkaları tarafından elde edilmesi hâlinde durum, öğrenildiği tarihten itibaren 72 saat içinde Kişisel Verileri Koruma Kurulu'na, ilgili kişilere ise en kısa sürede bildirilir.
Saklama süreleri ve imha yöntemleri Kişisel Veri Saklama ve İmha Politikası'nda düzenlenmiştir.
Başvurular Başvuru Formu sayfasında belirtilen kanallardan alınır ve en geç 30 gün içinde sonuçlandırılır.
Şirketimizin Veri Sorumluları Sicil Bilgi Sistemi (VERBİS) kayıt yükümlülüğü değerlendirilmekte olup, kayıt yapılması hâlinde sicil numarası bu bölümde yayımlanacaktır.
Bu politika yayımlandığı tarihte yürürlüğe girer. Mevzuat değişiklikleri veya işleme faaliyetlerindeki değişiklikler hâlinde güncellenir; güncel sürüm bu sayfada yayımlanır.