1.POLİTİKA’NIN AMACI VE KAPSAMI

İşbu Kişisel Verilerin İşlenmesi ve Korunması Genel Politikasının (“Politika”) amacı, Hotiç Sanayi ve Ticaret A.Ş. (“Şirket”) tarafından, iş süreç ve faaliyetleri kapsamında ve onlara bağlı olarak işlenen kişisel veriler için 6698 sayılı Kişisel Verilerin Korunması Kanunu başta olmak üzere ilgili mevzuat hükümleri uyarınca uyguladığı genel ilke ve esasları belirlemektir.

2.TANIMLAR

3.KİŞİSEL VERİLERİN KANUN’UN GENEL İLKELERİNE UYGUN OLARAK İŞLENMESİ

Şirketimiz, Kişisel Verileri işlerken, öncelikle Kanun’un 4. Maddesinde yazılı olan genel ilkelere uygun hareket eder. Bu doğrultuda, Kişisel Verileri sadece; 

1.       Hukuka ve dürüstlük kuralına uygun olarak,
2.       Doğru ve gerektiğinde güncelliğini sağlamak için gereken gayret içinde, 
3.        Belirli, açık ve meşru amaçları oldukça ve  
4.       Bu amaçlarla bağlantılı, sınırlı ve ölçülü şekilde işlemektedir.

 
4. KİŞİSEL VERİLERİN KANUN’DA BELİRLENEN HUKUKA UYGUNLUK SEBEPLERİNE DAYALI OLARAK İŞLENMESİ

Şirketimiz, Kişisel Verileri, yukarıda bahsi geçen genel ilkelerle uyumlu şekilde, Politikanın aşağıda 6. Bölümünde sayılmış olan işleme faaliyetlerimiz için Kanun’un 5. ve 6. maddelerindeki işleme şartlarına (hukuka uygunluk sebepleri) istinaden işlemektedir. 

Buna göre Şirketimiz Kişisel Verileri Kanun’un 5. Maddesi kapsamında;  

1.       Kanunlarda açıkça öngörülmesi,
2.       Fiili imkânsızlık sebebiyle İlgili Kişinin açık rızasının alınamaması,
3.        Sözleşmenin kurulması veya ifasıyla doğrudan ilgi olması kaydıyla,sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
4.       Veri Sorumlusunun hukuki yükümlülüklerini yerine getirebilmesi için zorunlu olması, 
5.        İlgili kişinin kendisi tarafından alenileştirilmiş olması,
6.         Bir hakkın tesisi veya korunması için veri işlemenin zorunlu olması,
7.       İlgili Kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Veri Sorumlusunun meşru menfaati için veri işlemenin zorunlu olması işleme şartlarından bir veya birkaçına dayanarak ve 
8.       Gereken hallerde İlgili Kişinin Açık Rızasının temin edilmesi suretiyle toplamakta ve işlemektedir. 

Bu doğrultuda, Kişisel Veri işleme faaliyetinin dayanağı yukarıda belirtilen şartlardan yalnızca biri olabildiği gibi, birden fazlası da olabilmektedir. 

Şirketimiz, Özel Nitelikli Kişisel Verileri ise ancak Kanun’un 6. maddesinde belirtilen aşağıdaki işleme şartlarından birinin mevcut olması halinde işler. 

1.       İlgili kişinin açık rızasının olması,
2.       Kanunlarda açıkça öngörülmesi,
3.        Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin, kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
4.       İlgili kişinin alenileştirdiği kişisel verilere ilişkin ve alenileştirme iradesine uygun olması,
5.        Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,
6.         Sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlarca, kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin planlanması, yönetimi ve finansmanı amacıyla gerekli olması,
7.       İstihdam, iş sağlığı ve güvenliği, sosyal güvenlik, sosyal hizmetler ve sosyal yardım alanlarındaki hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması,
8.       Siyasi, felsefi, dini veya sendikal amaçlarla kurulan vakıf, dernek ve diğer kâr amacı gütmeyen kuruluş ya da oluşumların, tâbi oldukları mevzuata ve amaçlarına uygun olmak, faaliyet alanlarıyla sınırlı olmak ve üçüncü kişilere açıklanmamak kaydıyla; mevcut veya eski üyelerine ve mensuplarına veyahut bu kuruluş ve oluşumlarla düzenli olarak temasta olan kişilere yönelik olması. 

5.ŞİRKET TARAFINDAN VERİSİ İŞLENEN KİŞİ GRUPLARI, KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ VE İŞLENEN KİŞİSEL VERİ KATEGORİLERİ

5.1. Veri Konusu Kişi Grupları ve Kişisel Verilerin Toplanma Yöntemleri

Kişisel verilerini işlemekte olduğumuz veri konusu kişi grupları genellikle; mağaza müşterileri, internet sitesi müşterileri, influencer/blogger gibi gerçek kişi iş ortakları, şahıs firması tedarikçiler, kurumsal müşterilerimizin, iş ortaklarımızın ve tedarikçilerimizin ortak, yönetici ve ilgili çalışanları, çalışanlar, çalışan adayları, internet sitesi ziyaretçileri, mağaza ziyaretçileridir. 

Aşağıdaki tablo, söz konusu kişi gruplarını ve onlara ait kişisel verilerin Şirketimiz tarafından hangi yollarla toplandığını genel bir çerçevede göstermektedir.

5.2. İşlenen Kişisel Veri Kategorileri

Yukarıda yer verilen kişi gruplarına ait işlediğimiz veri kategorileri aşağıda sayılmaktadır. 

•     Kimlik verileri (ad soyad, T.C. kimlik numarası, cinsiyet, vesikalık fotoğraf vb. dokümanlarda yer alan tüm bilgiler,)
•     İletişim verileri (E-posta adresi, telefon numarası, cep telefonu numarası, adres vb. iletişime dair veriler), 
•     Özlük verileri (Çalışanlarımızın ve eski çalışanlarımızın özlük haklarının ve dosyalarının oluşturulmasına temel olacak bilgiler),
•     Mesleki deneyim verileri (ilgili kişinin önceden veya halihazırda çalıştığı kurum, çalışma süresi, sigortalılık türü, çalıştığı sektör, unvanı, eğitim düzeyi, toplam çalışma süresi vb. verileri),
•     Eğitim verileri,
•     Finansal veriler (Bordrolar, banka hesap bilgileri, kredi kartı bilgileri vb. her türlü finansal sonucu gösteren bilgi, belge ve kayıtlara ilişkin işlenen kişisel veriler),
•     Çalışan aile bireylerine ait veriler (çalışanlarımızın çocukları, eşleri ile ilgili kimlik bilgisi, iletişim bilgisi vb.),
•     Çalışan işlem verileri (çalışanlarımızın ve eski çalışanlarımızın Şirketimiz iş ve işlemlerine yönelik her türlü işleme ilişkin işlenen kişisel verileri), 
•     Çalışan yan hakları ve menfaatlerine ilişkin veriler,
•     Fiziksel mekân güvenliği verileri (fiziksel mekana girişte, fiziksel mekanın içerisinde kalış sırasında alınan güvenlik kamerası kayıtları vb. veriler),
•     Görsel ve işitsel kayıtlar (fotoğraf, video, müşteri hizmetleri arama kayıtları vb. görsel ve işitsel niteliğe haiz veriler)
•     Hukuki işlem ve uyum verileri (hukuki alacak ve haklarımızın tespiti, takibi ve borçlarımızın ifası ile kanuni yükümlülüklerimiz ve Şirketimizin politikalarına uyum kapsamında işlenen kişisel veriler),
•     Kişisel Alışkanlıklar, Beden, Profil ve Davranışlar Bilgisi (Boy, Kilo, Beden Ölçüsü, Ayakkabı Numarası vb kişinin fiziksel ölçülerine ilişkin veriler)
•     Müşteri ve Müşteri İşlem verileri (ticari faaliyetlerimizin gerçekleştirilmesi esnasında müşteriye ilişkin elde edilen veriler ile ürün ve hizmetlerimizin kullanımına yönelik kayıtlar ve müşterimizin ürün ve hizmetlerimize ilişkin kullanımına yönelik talimatları ve talepleri gibi veriler), 
•     Pazarlama verileri (ürün ve hizmetlerimizin kişisel veri sahibinin kullanım alışkanlıkları, beğenisi ve ihtiyaçları doğrultusunda özelleştirilerek pazarlamasının yapılmasına yönelik işlenen kişisel veriler ve bu işleme sonuçları neticesinde yaratılan rapor ve değerlendirmeler),
•     İşlem güvenliği verileri (Şirketimiz ticari faaliyetleri yürütülürken, Şirketimizin teknik, idari, hukuki ve ticari güvenliğini sağlamak için işlenen kişisel veriler),
•     Çalışan Adayı bilgisi (Şirketimize herhangi bir yolla iş başvurusunda bulunmuş ya da çalışan ve/veya stajyer adaylarımıza ilişkin bilgiler),
•     Özel nitelikli veriler olan sağlık verileri, ceza mahkûmiyeti verileri,

6.KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Şirketimizin topladığı Kişisel Veriler, faaliyet ve operasyonlarımızın gerektirdiği meşru amaçlar doğrultusunda, öncelikle Kanun’un 5/2. ve 6/3. Maddelerinde belirtilen hukuka uygunluk sebeplerinden birine veya birkaçına dayalı olarak işlenmektedir. Dolayısıyla Kişisel Verileri işleme amaçlarımız öncelikle bu maddelerde düzenlenen hukuka uygunluk sebeplerine göre değerlendirilmekte ve sadece gereken hallerde Kanun’un 5/1. ve 6/3-a. Maddeleri doğrultusunda İlgili Kişinin açık rızasına müracaat edilmektedir.

Şirketimizin faaliyet ve operasyonları dikkate alındığında, Kişisel Verileri işleme amaçları şu şekilde listelenebilir. 

•               Acil durum yönetimi süreçlerinin yürütülmesi,
•               Bilgi güvenliği süreçlerinin yürütülmesi,
•               Çalışan adayı / stajyer / öğrenci seçme ve yerleştirme süreçlerinin yürütülmesi,
•               Çalışan adaylarının başvuru süreçlerinin yürütülmesi, 
•               Çalışanlar için iş akdi ve mevzuattan kaynaklı yükümlülüklerin yerine

getirilmesi,

•               Çalışanlar için yan haklar ve menfaatleri süreçlerinin yürütülmesi,
•               Çalışan memnuniyeti ve bağlılığı süreçlerinin yürütülmesi,
•               Denetim / etik faaliyetlerinin yürütülmesi,
•               Eğitim faaliyetlerinin yürütülmesi,
•               Erişim yetkilerinin yürütülmesi,
•               Faaliyetlerin mevzuata uygun yürütülmesi,
•               Finans ve muhasebe işlerinin yürütülmesi,
•               Firma / ürün / hizmetlere bağlılık süreçlerinin yürütülmesi,
•               Fiziksel mekan güvenliğinin temini,
•               Hukuk işlerinin takibi ve yürütülmesi,
•               İç denetim / soruşturma / istihbarat faaliyetlerinin yürütülmesi,
•               İletişim faaliyetlerinin yürütülmesi,
•               İnsan kaynakları faaliyet ve süreçlerinin planlanması ve yürütülmesi
•               İş faaliyetlerinin yürütülmesi ve denetimi,
•               İş sağlığı / güvenliği faaliyetlerinin yürütülmesi,
•               İş sürekliliğinin sağlanması faaliyetlerinin yürütülmesi,
•               Sözleşme süreçlerinin yürütülmesi,
•               Mal / hizmet satın alım süreçlerinin yürütülmesi,
•               Mal / hizmet satış süreçlerinin yürütülmesi,
•               Mal / hizmet satış sonrası destek hizmetlerinin yürütülmesi,
•               Mal / hizmet üretim ve operasyon süreçlerinin yürütülmesi,
•               Hukuk işlerinin takibi ve yürütülmesi,
•               Talep / şikayetlerin takibi,
•               Müşteri memnuniyetine yönelik aktivitelerin yürütülmesi,
•               Müşteri ilişkileri yönetimi süreçlerinin yürütülmesi,
•               Lojistik faaliyetlerinin yürütülmesi,
•               Organizasyon ve etkinlik yönetimi,
•               Pazarlama analiz çalışmalarının yürütülmesi,
•               Performans değerlendirme süreçlerinin yürütülmesi,
•               Saklama ve arşiv faaliyetlerinin yürütülmesi,
•               Veri sorumlusu operasyonlarının güvenliğinin temini, 
•               Reklam / kampanya / promosyon süreçlerinin yürütülmesi,
•               Ürün / hizmetlerin pazarlama süreçlerinin yürütülmesi,
•               Taşınır mal ve kaynakların güvenliğinin temini,
•               Tedarik zinciri yönetimi süreçlerinin yürütülmesi,
•               Yetenek / kariyer gelişimi faaliyetlerinin yürütülmesi,
•               Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi,    Yönetim faaliyetlerinin yürütülmesi. 

7.KİŞİSEL VERİ GÜVENLİĞİ 

Bir Veri Sorumlusu olarak Şirketimiz, kişisel verilerin hukuka aykırı olarak açıklanmasını, erişimini, aktarılmasını veya başka şekillerde meydana gelebilecek güvenlik eksikliklerini önlemek için, imkanlar dahilinde, korunacak verinin niteliğine göre gerekli teknik ve idari tedbirleri almaktadır.

Bu kapsamda aldığımız tedbirler hemen aşağıda iki ayrı başlık halinde belirtilmektedir: 7.1. Kişisel Verilerin Güvenliğini Sağlamak için Alınan Teknik Tedbirler

•       Ağ güvenliği ve uygulama güvenliği sağlanmaktadır.
•       Ağ yoluyla kişisel veri aktarımlarında kapalı sistem ağ kullanılmaktadır.
•       Anahtar yönetimi uygulanmaktadır.
•       Bulutta depolanan kişisel verilerin güvenliği sağlanmaktadır.
•       Görev değişikliği olan ya da işten ayrılan çalışanların bu alandaki yetkileri kaldırılmaktadır.
•       Güncel anti-virüs sistemleri kullanılmaktadır.
•       Güvenlik duvarları kullanılmaktadır.
•       Kişisel veri güvenliğinin takibi yapılmaktadır.
•       Kişisel veriler mümkün olduğunca azaltılmaktadır.
•       Kişisel veriler yedeklenmekte ve yedeklenen kişisel verilerin güvenliği de sağlanmaktadır. Kullanıcı hesap yönetimi ve yetki kontrol sistemi uygulanmakta olup bunların takibi de yapılmaktadır.
•       Mevcut risk ve tehditler belirlenmiştir.
•       Sızma testi uygulanmaktadır.
•       Şifreleme yapılmaktadır.

7.2.Kişisel Verilerin Güvenliğini Sağlamak için Alınan İdari Tedbirler

•       Şirketimizde işlenen Kişisel Veriler iş süreçlerimiz ve ilgili alt birimlerimiz bazında tespit ve tahlil edilmiş, “Hotiç Kişisel Veri İşleme Envanteri” çıkartılmıştır. 
•       Kişisel Verilerini işlemekte olduğumuz İlgili Kişiler ve Kişisel Veri işleme amaçlarımıza göre mevzuatın öngördüğü içerikte hazırlanmış Aydınlatma Bildirimlerimiz mevcuttur. Şayet işleme şartı Açık Rıza ise, İlgili Kişiden aydınlatmaya dayalı olarak Açık Rıza alınmaktadır.
•       Bilgi teknolojileri sistemleri tedarik, geliştirme ve bakımı kapsamındaki güvenlik önlemleri alınmaktadır.
•       Çalışanlar için veri güvenliği hükümleri içeren disiplin düzenlemeleri mevcuttur.
•       Şirketimiz, Kişisel Verilerin korunması ve güvenliği hakkında alt birim yöneticileri ve ilgili çalışanlar için farkındalık eğitimleri düzenlemektedir.  Çalışanlar için yetki matrisi oluşturulmuştur.
•       Erişim, bilgi güvenliği, kullanım, saklama ve imha konularında kurumsal politikalar hazırlanmış ve uygulamaya başlanmıştır.
•       Gizlilik taahhütnameleri yapılmaktadır.
•       Görev değişikliği olan ya da işten ayrılan çalışanların bu alandaki yetkileri kaldırılmaktadır.
•       Kişisel Verilerin üçüncü kişilere aktarımına ilişkin olarak Şirketimiz, sözleşmelerinde veya bu amaçla hazırlanmış belgelerle karşı taraflardan kişisel verilerin korunması, veri güvenliği ve gizlilikle ilgili taahhütleri almaktadır.
•       Kişisel veri güvenliği politika ve prosedürleri belirlenmiştir.
•       Kişisel veri güvenliği sorunları hızlı bir şekilde raporlanmaktadır.
•       Kişisel veri güvenliğinin takibi yapılmaktadır.
•       Kişisel Veri içeren dosya ve klasörler, ilgili birim dolaplarında, çekmecelerinde ve/veya arşivlerinde yetkisiz kişilerce erişilemeyecek şekilde saklanmakta; söz konusu dolap ve arşiv odaları kilitli olarak tutulmaktadır. Kişisel Verilerin muhafaza edildiği dolap ve odaların anahtarları/şifreleri yalnızca ilgili verilere erişim yetkisi olan çalışanlarda bulunmaktadır.
•       Kişisel veri içeren ortamların güvenliği sağlanmaktadır.
•       Kişisel veriler mümkün olduğunca azaltılmaktadır.
•       Mevcut risk ve tehditler belirlenmiştir.
•       Şirketimizin yürürlükte olan Veri İhlali Müdahale Planı vardır. Çalışanlarımız herhangi bir gizlilik veya güvenlik ihlaline ilişkin riskli bir durum tespit eder veya şüphe duyarlarsa, derhal Şirket’in İrtibat Kişisine ve Bilgi Teknolojileri Birimine bildireceklerdir. 

8.ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN GÜVENLİĞİNİ SAĞLAMAK İÇİN ALINAN İDARİ VE TEKNİK TEDBİRLER

Özel Nitelikli Kişisel Veri kategorisinde kalan verilerin işlenmesinde Kanun’un 6. Maddesindeki hukuka uygunluk sebeplerine dayanmaktayız. Bunlar; 

•               İlgili kişinin açık rızasının olması,
•               Kanunlarda açıkça öngörülmesi,
•               Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin, kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
•               İlgili kişinin alenileştirdiği kişisel verilere ilişkin ve alenileştirme iradesine uygun olması,
•               Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,
•               Sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlarca, kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin planlanması, yönetimi ve finansmanı amacıyla gerekli olması,
•               İstihdam, iş sağlığı ve güvenliği, sosyal güvenlik, sosyal hizmetler ve sosyal yardım alanlarındaki hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması,
•               Siyasi, felsefi, dini veya sendikal amaçlarla kurulan vakıf, dernek ve diğer kâr amacı gütmeyen kuruluş ya da oluşumların, tâbi oldukları mevzuata ve amaçlarına uygun olmak, faaliyet alanlarıyla sınırlı olmak ve üçüncü kişilere açıklanmamak kaydıyla; mevcut veya eski üyelerine ve mensuplarına veyahut bu kuruluş ve oluşumlarla düzenli olarak temasta olan kişilere yönelik olmasıdır. 

Özel Nitelikli Kişisel Veri kategorisinde kalan veriler, Kurul’un 31.01.2018 tarihli ve 2018/10 sayılı “Özel Nitelikli Kişisel Verilerin İşlenmesinde Veri Sorumlularınca Alınması Gereken Yeterli Önlemler” kararı uyarınca ve yeterli güvenlik önlemleri alınarak işlenmektedir. 

9.KİŞİSEL VERİLERİN AKTARILMASI

Şirketimiz, topladığı kişisel verileri, Kanun’un 8. (yurt içi) ve 9. (yurt dışı) Maddeleri uyarınca,

Kurul tarafından alınan kararlara ve ilan edilen ikincil düzenlemelere uygun olarak aktarabilir. 

Şirketimiz, bu doğrultuda Kişisel Verileri, işlenme amaçlarıyla bağlantılı ve sınırlı olacak şekilde yurt içinde ödeme ve hesapların yönetimi gerektirdikçe bankalara; finans ve muhasebe işlerinin yürütülmesi için bankalara, ödeme hizmet sağlayıcılarına, e-fatura ve e-arşiv fatura hizmeti sağlayıcılarına; ürün sevkiyatı için kargo ve kurye firmalarına; Hotiç mağazalarının bulunduğu AVM yönetimlerine ve/veya güvenlik birimlerine; bordro, muhasebe, mali müşavirlik ve denetim firmalarına; anlaşmalı olduğumuz hukuk bürolarına; ilgili bayilerimize; pazarlama, reklam ve marka iletişim ajansları, dijital pazarlama ve web-sitesi tasarım ajansları, yazılı ve görsel basın kuruluşlarına; e-ticaret çözümleri, çağrı merkezi hizmetleri aldığımız firmalara, bilgi teknolojileri, bilişim ve iletişim sistemleri ve veri tabanı hizmet sunucularına; dijital ajans ve dış kaynaklı hizmet sunucularına;yasal yükümlülüklerimiz kapsamında ticari iletişime ilişkin kayıtları İleti Yönetim Sistemi A.Ş.’ye; yine yasal ve idari yükümlülüklerimiz gerektirdikçe yetkili kişi, kurum ve kuruluşlar ile yargı mercilerine aktarabilecektir. 

Şirketimiz, işleme amaçları ve operasyonlarının gerektirdiği ölçüde, bilişim teknolojileri, pazarlama/reklam/analiz faaliyetleri, ürün ve hizmet desteği, bayilik ihtiyaçları kapsamında yurt dışında bulunan bayi, tedarikçi ve iş ortaklarına ve yurt içindeki ve/veya yurt dışındaki ilgili tedarikçilerin/iş ortaklarının kullandığı sistemlerinin sunucularının yurtdışında olması hallerinde Kanun’un 9. Maddesinde yer alan şartlar dahilinde yurt dışı aktarımı yapabilecektir.   

Kişisel Verilerin aktarımı söz konusu olduğunda, yasal koşullar sağlanarak, aktarımlar için teknik ve idari tedbirler alınarak ve aktarım yapılan taraflardan mümkün olan her halde gizlilik taahhütleri alınarak, yapılacaktır.

10.KİŞİSEL VERİLERİ İMHA YÜKÜMLÜLÜĞÜ

Kanun’un 5. ve 6. Maddelerinde yer alan ve işbu Politikada da yer verilmiş Kişisel Verileri işlenme amaç ve şartlarının tamamının ortadan kalkması halinde Şirketimiz, Kişisel Verileri kendiliğinden veya İlgili Kişiden Şirketimize ulaşan talep üzerine imha edecektir.

Kişisel Verilerin işleme amacına göre belirlenen saklama süreleri ile imha yöntemlerimiz, İlgili Kişiden ulaşan imha taleplerinin yönetilmesi ile ilgili açıklama ve detaylara Şirketimizin, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca hazırladığı Kişisel Verileri Saklama ve İmha Politikamızda ve Ekinde detaylıca yer verilmiştir.

11. İLGİLİ KİŞİNİN HAKLARI VE BU HAKLARIN KULLANILMASI

İlgili Kişiler, Kanun’un 11. Maddesi uyarınca aşağıdaki haklara sahiptirler:

1.       Kişisel verilerinin işlenip işlenmediğini öğrenme,
2.       Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
3.       Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
4.       Kişisel verilerinin yurt içinde / yurt dışında aktarıldığı üçüncü kişileri bilme,
5.       Kişisel verileri eksik / yanlış işlenmişse düzeltilmesini isteme,
6.       Kişisel verilerinin Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde silinmesini / yok edilmesini isteme,
7.       Kişisel verilerin aktarıldığı üçüncü kişilere yukarıda sayılan (5) ve (6) numaralı bentler uyarınca yapılan işlemlerin bildirilmesini isteme,
8.       Kişisel verilerinin münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
9.       Kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramaları hâlinde zararın giderilmesini talep etme.  

İlgili talepler;

1)      Islak imzalı olarak ve geçerli bir kimlik belgesinin fotokopisi ile birlikte, Merkez Mah. Sanayi Cad. Turin İş Merkezi B Blok No.3 Kağıthane / İstanbul adresine göndererek,

2)      Geçerli bir kimlik belgesi ile birlikte bizzat başvurarak,

3)      Kayıtlı elektronik posta (KEP) adresi ve güvenli elektronik imza kullanmak suretiyle hoticayakkabi@hs02.kep.tr KEP adresimize göndererek,

4)      İlgili Kişi tarafından tarafımıza daha önce bildirilen ve sistemimizde kayıtlı bulunan elektronik posta adresinden crm@hotic.com.tr adresimize e-posta ile göndererek, iletilebilir.

Konuya ilişkin bilgi ve belgeler başvurulara eklenmelidir. Şirketimiz, başvuruda bulunan kişinin İlgili Kişi olup olmadığını tespit etmek amacıyla başvurucudan ilave bilgi ve belge talep etme ve yapılan başvuruda yer alan talepleri ve bilgileri açıklığa kavuşturmak amacıyla, İlgili Kişiye başvurusu ile ilgili soru yöneltme haklarına sahiptir. Talepler en kısa sürede, her halde en geç 30 gün içerisinde cevaplandırılır. 

12. SÜRDÜRÜLEBİLİRLİK

Şirketimiz, Kanun ve ilgili mevzuatın öngördüğü düzenlemelere uyumluluğun denetlenmesinden, işbu Politika ve ilişkili diğer politikaların yönetilmesinden ve gerekli hallerde güncellenmesinden, kişisel verilerin korunması hakkında sürdürülebilirliğin sağlanmasından, Şirket yönetimi tarafından alınan kararların yerine getirilmesinden ve konu hakkındaki diğer regülasyon ve Şirket içi denetimlerin yapılmasından sorumlu olmak üzere, şirket içi Kişisel Verilerin Korunması Dahili Komitesini kurmuştur ve İrtibat Kişisini atamıştır. 

İşbu Kişisel Verilerin İşlenmesi ve Korunması Genel Politikası, Şirketimizin internet sitesi www.hotic.com.tradresinde yayımlanarak, ilan edilmiştir. Başta Kanun olmak üzere yürürlükteki ilgili mevzuat ile Politikada yer verilen düzenlemelerin çelişmesi halinde Kanun ve ilgili mevzuatta yer alan hükümler geçerlidir. Şirketimiz, yasal düzenlemelere ve kişisel verilerin korunması alanındaki gelişmelere paralel olarak Politikada tek taraflı olarak değişiklik yapabilir. Değişiklikler, Politikanın en son sürümünde yer alır ve her yeni sürüm bir öncekinin yerine geçer.  

Veri Sorumlusu

HOTİÇ AYAKKABI SANAYİ VE TİCARET A.Ş.