GİZLİLİK VE KİŞİSEL VERİLERİN KORUNMASI POLİTİKASI

VELTORI CATERING LİMİTED ŞİRKETİ ("VELTORI" veya "Şirket"), kişisel verilerin korunmasını; kurumsal güvenin, operasyonel bütünlüğün ve sorumlu veri yönetişiminin temel unsurlarından biri olarak kabul eder.

İşbu Politika; internet sitesi, kurumsal iletişim kanalları, talep formları, teklif ve sözleşme süreçleri, hizmet operasyonları, teslimat ve faturalandırma süreçleri kapsamında elde edilen kişisel verilerin işlenmesine, korunmasına, aktarılmasına, saklanmasına ve imha edilmesine ilişkin genel esasları açıklamak amacıyla hazırlanmıştır.

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen Veri Sorumlusu:

2. İşlenen Kişisel Veri Kategorileri

İlgili işleme faaliyetinin niteliğine ve hizmet ilişkisine bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilir:

• Kimlik Bilgileri: Ad, soyad ve mesleki unvan veya pozisyon bilgileri.
• İletişim Bilgileri: Kurumsal e-posta adresi, telefon numarası ve diğer kurumsal iletişim bilgileri.
• Kurumsal ve Ticari Bilgiler: Şirket unvanı, teklif kayıtları, hizmet talepleri, sözleşme bilgileri ve kurumsal ilişkiye ilişkin kayıtlar.
• İşlem ve Finans Bilgileri: Sipariş kayıtları, e-Fatura bilgileri, ödeme bilgileri ve cari hesap kayıtları.
• Lokasyon ve Teslimat Bilgileri: Hizmetin veya teslimatın gerçekleştirileceği şirket, toplantı veya teslimat adresi bilgileri.
• İşlem Güvenliği ve Teknik Veriler: Web sitesinin güvenliği, işletilmesi ve hata tespiti için gerekli olabilecek IP adresi, tarayıcı, cihaz ve erişim log kayıtları.
• Özel Nitelikli Kişisel Veriler: İlgili kişinin hizmetin güvenli sunulması amacıyla açıkça bildirdiği ve niteliği itibarıyla KVKK kapsamında özel nitelikli kişisel veri teşkil eden bilgiler; özellikle sağlık ve alerjen verileri, yalnızca kanuni şartların varlığı halinde işlenir.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel veriler, ilgili faaliyet kapsamında ve gerekli olduğu ölçüde aşağıdaki amaçlarla işlenebilir:

• Kurumsal catering sözleşmelerinin ve hizmet ilişkilerinin kurulması ve yürütülmesi,
• Tadım seansı ve kurumsal hizmet taleplerinin alınması, değerlendirilmesi ve operasyonel koordinasyonu,
• Sipariş, hazırlık, teslimat ve 75°C aktif termal lojistik operasyonlarının yürütülmesi,
• Faturalandırma, e-Fatura, ödeme, muhasebe ve vergi yükümlülüklerinin yerine getirilmesi,
• 5996 sayılı Kanun ve uygulanabilir gıda güvenliği yükümlülükleri kapsamındaki kayıtların tutulması,
• Bilgi güvenliği, sistem güvenliği, hizmet sürekliliği, hata tespiti ve operasyonel güvenliğin sağlanması,
• Hukuki yükümlülüklerin yerine getirilmesi ve hakların tesisi, kullanılması veya korunması.

4. Kişisel Veri İşlemenin Hukuki Sebepleri

Kişisel veriler, işleme faaliyetinin niteliğine göre KVKK'nın 5. maddesinde düzenlenen uygulanabilir hukuki sebeplerden bir veya birden fazlasına dayanılarak işlenebilir:

• Kanunlarda açıkça öngörülmesi (KVKK m. 5/2-a),
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (KVKK m. 5/2-c),
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (KVKK m. 5/2-ç),
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (KVKK m. 5/2-e),
• Veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemesi (KVKK m. 5/2-f),
• Diğer hukuki sebeplerin uygulanabilir olmadığı hallerde açık rızanın alınması (KVKK m. 5/1).

5. Özel Nitelikli Kişisel Veriler

Catering ve executive dining hizmetlerinde, bir katılımcının alerjisi veya belirli bir sağlık durumuna ilişkin bilgi, niteliğine göre sağlık verisi kapsamında özel nitelikli kişisel veri teşkil edebilir.

Özel nitelikli kişisel veriler, KVKK'nın 6. maddesinde düzenlenen güncel işleme şartlarından en az birinin bulunması halinde ve yalnızca ilgili hizmet amacı için gerekli olduğu ölçüde işlenir. İşleme faaliyetlerinde veri minimizasyonu ve Kurul tarafından belirlenen yeterli önlemler dikkate alınır.

6. Kişisel Verilerin Aktarılması

Kişisel veriler ticari amaçlarla satılmaz veya kiralanmaz. Ancak hizmetin yürütülmesi, yasal yükümlülüklerin yerine getirilmesi veya operasyonel gereklilikler bakımından gerekli olduğu ölçüde ve KVKK'da öngörülen şartlara uygun olarak yetkili alıcılara aktarılabilir:

• Yetkili kamu kurum ve kuruluşları,
• Mali müşavirler, muhasebe ve e-Fatura / e-Belge hizmet sağlayıcıları,
• Lojistik, kurye ve teslimat hizmet sağlayıcıları,
• Teknik altyapı, yazılım, barındırma, bulut ve bilgi güvenliği hizmet sağlayıcıları,
• Hukuken yetkili danışmanlar ve denetim firmaları.

7. Yurt Dışına Kişisel Veri Aktarımı

Web sitemiz ve bazı operasyonel süreçlerimiz küresel teknoloji altyapılarından yararlanabilir. Bu kapsamda kişisel verilerin Türkiye dışındaki sistemlere aktarılması söz konusu olduğunda, aktarım faaliyetleri KVKK'nın 9. maddesinde düzenlenen güncel yurt dışına aktarım rejimine uygun şekilde gerçekleştirilir.

8. Saklama ve İmha Süreleri

Kişisel verilerin saklama süreleri; verinin niteliği, işleme amacı, sözleşme ilişkisinin süresi, Türk Ticaret Kanunu, Vergi Usul Kanunu ve ilgili mevzuattaki zamanaşımı süreleri dikkate alınarak belirlenir.

İşleme amacının veya yasal saklama yükümlülüğünün sona ermesi halinde kişisel veriler, Veri Saklama ve İmha Politikamız doğrultusunda silinir, yok edilir veya anonim hale getirilir.

9. Veri Güvenliği Tedbirleri

VELTORI, kişisel verilerin hukuka aykırı olarak işlenmesini, yetkisiz erişimi veya kaybını önlemek amacıyla SSL/TLS şifreleme, rol tabanlı erişim kontrolü, sistem yedeklemeleri, erişim kayıtları ve veri güvenliği uygulamalarını içeren teknik ve idari tedbirleri yürürlüğe koyar.

10. Çerez (Cookie) Yönetimi

Web sitemizde kullanılan çerezlerin kullanım amaçları, teknik sınıflandırmaları ve tercihlerinizi dilediğiniz an yönetmek için Çerez Politikamızı inceleyebilirsiniz.

11. İlgili Kişinin Hakları

KVKK'nın 11. maddesi kapsamında ilgili kişiler; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, düzeltme, silme veya yok edilmesini talep etme haklarına sahiptir.

12. Veri Sorumlusuna Başvuru ve Kanuni Süreler

KVKK kapsamındaki haklarınıza ilişkin başvurularınızı aşağıdaki kurumsal iletişim kanalları üzerinden iletebilirsiniz:

13. Politika Güncellemeleri

Bu Politika; mevzuat değişiklikleri veya operasyonel gereklilikler doğrultusunda güncellenebilir. Güncel metin bu sayfa üzerinden yayımlanır.