Sabah Yatak San. Ve Tic. A.Ş. Kişisel Verilerin Korunması Ve İşlenmesi Politikası

Hedef Kitle: Sabah Yatak San. Ve Tic. A.Ş. Tarafından Kişisel Verileri İşlenen Tüm Gerçek Kişiler.

Hazırlayan: Sabah Yatak San. Ve Tic. A.Ş. Kişisel Verilerin Korunması Komitesi.

Versiyon: 1.0

Onaylayan: Genel Müdür Tarafından Onaylanmıştır.

1. İçindekiler

• 2. Giriş
  • 2.1. Amaç
  • 2.2. Kapsam
  • 2.3. Dayanak
  • 2.4. Tanımlar
• 3. Kişisel Verilerin Korunması Konuları
  • 3.1. Kişisel Verilerin Güvenliğinin Sağlanması
  • 3.2. Özel Nitelikli Kişisel Verilerin Korunması
  • 3.3. Kişisel Verilerin Korunması Ve İşlenmesi Bilincinin Geliştirilmesi
• 4. Kişisel Verilerin İşlenmesi
  • 4.1. Kişisel Verilerin Mevzuata Uygun İşlenmesi
  • 4.2. Kişisel Verilerin İşlenme Şartları
  • 4.3. Özel Nitelikli Verilerin İşlenme Şartları
  • 4.4. Kişisel Veri Sahibinin Aydınlatılması
  • 4.5. Kişisel Verilerin Aktarılması
• 5. Kişisel Veri Envanter Parametreleri
• 6. Kişisel Verilerin Korunmasına İlişkin Alınan Önlemler
• 7. Kişisel Verilerin Saklanması Ve İmhası
• 8. Kişisel Veri Sahiplerinin Hakları Ve Bu Hakların Kullanılması
  • 8.1. Kişisel Veri Sahibinin Hakları
  • 8.2. Kişisel Veri Sahibinin Haklarını Kullanması
  • 8.3. Sabah Yatakları’nın Başvurulara Cevap Vermesi
  • 8.4. Kişisel Veri Sahibinin Başvurusunun Reddedilmesi
  • 8.5. Kişisel Veri Sahibinin KVK Kuruluna Şikâyette Bulunma Hakkı
  • 8.6. Başvuruda Bulunan Kişisel Veri Sahibinden Talep Edilebilecek Bilgiler
• 9. Yürütme
• 10. Yürürlük Ve İlanı
• 11. Ekler

2. Giriş

Sabah Yatak San. Ve Tic. A.Ş. (Bundan Sonra “Sabah Yatakları” Olarak Anılacaktır), Yatak, Baza Ve Yatak Üstü Tekstilinin Tasarımı, Üretimi Ve Pazarlanması Gibi Konularda Faaliyet Göstermektedir.

Sabah Yatakları, Yürüttüğü Faaliyetlerde Kişisel Verilerin Korunmasına Önem Vermekte Ve Bunu İş Ve İşlemlerinde Öncelikleri Arasında Kabul Etmektedir. Sabah Yatakları Kişisel Verilerin Korunması Ve İşlenmesi Politikası (“Politika”), 6698 Sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) Tarafından Belirlenen Kişisel Veri İşleme Usul Ve Esaslarına Sabah Yatakları Organizasyonunun Ve İş Süreçlerinin Uyumunu Sağlamaya Yönelik Temel Düzenlemedir. Sabah Yatakları, Bu Politikanın İlkeleri Doğrultusunda Kişisel Verileri Yüksek Sorumluluk Bilinciyle İşlemekte Ve Korumakta, Kişisel Veri Sahiplerini Bilgilendirerek Gerekli Şeffaflığı Sağlamaktadır.

2.1. Amaç

Bu Politikanın Amacı, Kanun Ve İlgili Diğer Mevzuatta Öngörülen Usul Ve Esasları Sabah Yatakları Organizasyonuna Ve Süreçlerine Uyarlayarak Faaliyetlerde Etkin Şekilde Uygulanmasını Sağlamaktır. Sabah Yatakları, Kişisel Verilerin İşlenmesi Ve Korunması İçin Bu Politika Kapsamında Her Türlü İdari Ve Teknik Önlemi Almakta, Gerekli İç Prosedürleri Oluşturmakta, Farkındalığı Artırmakta Ve Bilinç Oluşturmak İçin Gerekli Eğitimleri Vermektedir. Hissedarların, Yetkililerin, Çalışanların Ve İş Ortaklarının Kanuna Uyumunu Sağlamak İçin Gerekli Önlemler Alınmakta, Uygun Ve Etkin Denetim Mekanizmaları Kurulmaktadır.

2.2. Kapsam

Politika, Sabah Yatakları İş Süreçlerinde Otomatik Olan Ya Da Herhangi Bir Veri Kayıt Sisteminin Parçası Olmak Kaydıyla Otomatik Olmayan Yollarla Elde Edilen Bütün Kişisel Verileri Kapsamaktadır.

2.3. Dayanak

Politika, Kanun Ve İlgili Mevzuata Dayanmaktadır. Kişisel Veriler; 4734 Sayılı Kamu İhale Kanunu, 2886 Sayılı Devlet İhale Kanunu, 1774 Sayılı Kimlik Bildirme Kanunu, 4857 Sayılı İş Kanunu, 6331 Sayılı İş Sağlığı Ve Güvenliği Kanunu, 5510 Sayılı Sosyal Sigortalar Ve Genel Sağlık Sigortası Kanunu, 4447 Sayılı İşsizlik Sigortası Kanunu, 6102 Sayılı Türk Ticaret Kanunu, 213 Sayılı Vergi Usul Kanunu Ve Diğer İlgili Mevzuattan Kaynaklanan Yasal Yükümlülükleri Yerine Getirmek İçin İşlenmektedir.

Yürürlükteki Mevzuat İle Politika Arasında Uyumsuzluk Bulunması Hâlinde Yürürlükteki Mevzuat Uygulanır. İlgili Mevzuatın Öngördüğü Düzenlemeler, Bu Politika Aracılığıyla Sabah Yatakları Uygulamalarına Yansıtılır.

2.4. Tanımlar

Açık Rıza: Belirli Bir Konuya İlişkin, Bilgilendirilmeye Dayanan Ve Özgür İradeyle Açıklanan Rızadır.

Başvuru Formu: Kişisel Veri Sahiplerinin Haklarını Kullanmak İçin Yapacakları Başvuruları İçeren; 6698 Sayılı Kişisel Verilerin Korunması Kanununa Ve Kişisel Verileri Koruma Kurumunun Yayımladığı Veri Sorumlusuna Başvuru Usul Ve Esasları Hakkında Tebliğe Uygun Olarak Hazırlanan, İlgili Kişinin Veri Sorumlusuna Yapacağı Başvurulara İlişkin Formdur.

İlgili Kullanıcı: Verilerin Teknik Olarak Depolanması, Korunması Ve Yedeklenmesinden Sorumlu Kişi Ya Da Birim Hariç Olmak Üzere, Veri Sorumlusu Organizasyonu İçinde Veya Veri Sorumlusundan Aldığı Yetki Ve Talimat Doğrultusunda Kişisel Verileri İşleyen Kişilerdir.

İmha: Kişisel Verilerin Silinmesi, Yok Edilmesi Veya Anonim Hâle Getirilmesidir.

Kayıt Ortamı: Tamamen Veya Kısmen Otomatik Olan Ya Da Herhangi Bir Veri Kayıt Sisteminin Parçası Olmak Kaydıyla Otomatik Olmayan Yollarla İşlenen Kişisel Verilerin Bulunduğu Her Türlü Ortamdır.

Kişisel Veri: Kimliği Belirli Veya Belirlenebilir Gerçek Kişiye İlişkin Her Türlü Bilgidir.

Kişisel Verilerin İşlenmesi: Kişisel Verilerin Tamamen Veya Kısmen Otomatik Olan Ya Da Herhangi Bir Veri Kayıt Sisteminin Parçası Olmak Kaydıyla Otomatik Olmayan Yollarla Elde Edilmesi, Kaydedilmesi, Depolanması, Muhafaza Edilmesi, Değiştirilmesi, Yeniden Düzenlenmesi, Açıklanması, Aktarılması, Devralınması, Elde Edilebilir Hâle Getirilmesi, Sınıflandırılması Ya Da Kullanılmasının Engellenmesi Gibi Veriler Üzerinde Gerçekleştirilen Her Türlü İşlemdir.

Kişisel Verilerin Anonim Hâle Getirilmesi: Kişisel Verilerin, Başka Verilerle Eşleştirilerek Dahi Hiçbir Şekilde Kimliği Belirli Veya Belirlenebilir Bir Gerçek Kişiyle İlişkilendirilemeyecek Hâle Getirilmesidir.

Kişisel Veri Sahibi: Kişisel Verileri Şirket Tarafından Veya Şirket Adına İşlenen Gerçek Kişidir.

Kişisel Verilerin Silinmesi: Kişisel Verilerin İlgili Kullanıcılar İçin Hiçbir Şekilde Erişilemez Ve Tekrar Kullanılamaz Hâle Getirilmesidir.

Kişisel Verilerin Yok Edilmesi: Kişisel Verilerin Hiç Kimse Tarafından Hiçbir Şekilde Erişilemez, Geri Getirilemez Ve Tekrar Kullanılamaz Hâle Getirilmesidir.

Kurul: Kişisel Verileri Koruma Kuruludur.

Kurum: Kişisel Verileri Koruma Kurumudur.

Özel Nitelikli Kişisel Veri: Kişilerin Irkı, Etnik Kökeni, Siyasi Düşüncesi, Felsefi İnancı, Dini, Mezhebi Veya Diğer İnançları, Kılık Ve Kıyafeti, Dernek, Vakıf Ya Da Sendika Üyeliği, Sağlığı, Cinsel Hayatı, Ceza Mahkûmiyeti Ve Güvenlik Tedbirleriyle İlgili Verileri İle Biyometrik Ve Genetik Verileridir.

Periyodik İmha: Kanunda Yer Alan Kişisel Veri İşleme Şartlarının Tamamının Ortadan Kalkması Durumunda, Kişisel Verileri Saklama Ve İmha Politikasında Belirtilen Ve Tekrar Eden Aralıklarla Resen Gerçekleştirilen Silme, Yok Etme Veya Anonim Hâle Getirme İşlemidir.

Veri İşleyen: Veri Sorumlusunun Verdiği Yetkiye Dayanarak Onun Adına Kişisel Veri İşleyen Gerçek Veya Tüzel Kişidir.

Veri Kayıt Sistemi: Kişisel Verilerin Belirli Kriterlere Göre Yapılandırılarak İşlendiği Kayıt Sistemidir.

Veri Sahibi / İlgili Kişi: Kişisel Verisi İşlenen Gerçek Kişidir.

Veri Sorumlusu: Kişisel Verilerin İşleme Amaçlarını Ve Vasıtalarını Belirleyen, Veri Kayıt Sisteminin Kurulmasından Ve Yönetilmesinden Sorumlu Olan Gerçek Veya Tüzel Kişidir.

Veri Temsilcisi: Kanun Uyarınca Veri Sorumlusunun İlgili Kanun Maddeleri Kapsamındaki Görevlerini Yerine Getirmek Üzere Atanmış Gerçek Kişidir.

Yönetmelik: 28 Ekim 2017 Tarihinde Resmî Gazete’de Yayımlanan Kişisel Verilerin Silinmesi, Yok Edilmesi Veya Anonim Hâle Getirilmesi Hakkında Yönetmeliktir.

3. Kişisel Verilerin Korunması Konuları

3.1. Kişisel Verilerin Güvenliğinin Sağlanması

Sabah Yatakları, Kişisel Verilerin Hukuka Aykırı Açıklanmasını, Bu Verilere Hukuka Aykırı Erişilmesini, Verilerin Hukuka Aykırı Aktarılmasını Veya Diğer Güvenlik Sorunlarını Önlemek İçin Kişisel Verinin Niteliğine Göre Kanunun 12. Maddesinde Öngörülen Gerekli Önlemleri Alır. Kişisel Verileri Koruma Kurumu Tarafından Yayımlanan Rehberlere Uygun Olarak Gerekli Veri Güvenliği Düzeyini Sağlamak İçin Tedbirler Alır Ve Denetimler Gerçekleştirir.

3.2. Özel Nitelikli Kişisel Verilerin Korunması

Kişilere Ait Irk, Etnik Köken, Siyasi Düşünce, Felsefi İnanç, Din, Mezhep Veya Diğer İnançlar, Kılık Ve Kıyafet, Dernek, Vakıf Ya Da Sendika Üyeliği, Sağlık, Cinsel Hayat, Ceza Mahkûmiyeti Ve Güvenlik Tedbirleriyle İlgili Veriler İle Biyometrik Ve Genetik Verilerin Korunmasına Yönelik Önlemler Özenle Uygulanır Ve Gerekli Denetimler Yapılır.

3.3. Kişisel Verilerin Korunması Ve İşlenmesi Bilincinin Geliştirilmesi

Sabah Yatakları, Kişisel Verilerin Hukuka Uygun İşlenmesi, Verilere Hukuka Uygun Erişilmesi, Verilerin Muhafaza Edilmesi Ve Hakların Kullanılması Konularında Bilincin Geliştirilmesi İçin İlgililere Gerekli Eğitimleri Verir. Çalışanların Kişisel Verileri Koruma Bilincini Artırmak İçin Gerekli İş Süreçlerini Oluşturur Ve İhtiyaç Duyulduğunda Danışmanlardan Destek Alır. Uygulamada Karşılaşılan Eksiklikler Ve Eğitimlerin Sonuçları Yönetim Tarafından Değerlendirilir. Bu Değerlendirmelere Ve Mevzuattaki Değişikliklere Bağlı Olarak İhtiyaç Duyulması Hâlinde Yeni Eğitimler Düzenlenir.

4. Kişisel Verilerin İşlenmesi

4.1. Kişisel Verilerin Mevzuata Uygun İşlenmesi

Kişisel Veriler, Aşağıdaki İlkeler Doğrultusunda Mevzuata Uygun Olarak İşlenir.

i. Hukuka Ve Dürüstlük Kuralına Uygun İşleme

Kişisel Veriler, İş Süreçlerinin Gerektirdiği Ölçüde Ve Bunlarla Sınırlı Olarak, Kişilerin Temel Hak Ve Özgürlüklerine Zarar Vermeden, Hukuka Ve Dürüstlük Kuralına Uygun Şekilde İşlenir.

ii. Kişisel Verilerin Güncel Ve Doğru Olmasını Sağlama

İşlenen Kişisel Verileri Güncel Ve Doğru Tutmak İçin Gerekli Önlemler Alınır Ve Planlı Çalışmalar Yürütülür.

iii. Belirli, Açık Ve Meşru Amaçlarla İşleme

Kişisel Veriler, İş Süreçlerinin Gerektirdiği Nitelik Ve Ölçüde Toplanır, Belirlenen Amaçlara Bağlı Ve Bu Amaçlarla Sınırlı Olarak İşlenir.

iv. İşlendikleri Amaçla Bağlantılı, Sınırlı Ve Ölçülü Olma

Kişisel Veriler, İş Süreçlerinin Gerektirdiği Nitelik Ve Ölçüde Toplanır, Belirlenen Amaçlara Bağlı Ve Bu Amaçlarla Sınırlı Olarak İşlenir.

v. Gerekli Olan Süre Kadar Muhafaza Etme

Kişisel Veriler, İlgili Mevzuatta Öngörülen Ve Kişisel Verileri İşleme Amacı İçin Gerekli Olan En Az Süre Kadar Muhafaza Edilir. İlgili Mevzuatta Saklama Süresi Belirlenmişse Bu Süre Esas Alınır. Böyle Bir Süre Öngörülmemişse Veriler, İşlendikleri Amaç İçin Gerekli Süre Boyunca Saklanır. Saklama Sürelerinin Sonunda Kişisel Veriler, Periyodik İmha Sürelerine Veya Veri Sahibi Başvurusuna Uygun Olarak Silme, Yok Etme Veya Anonimleştirme Yöntemleriyle İmha Edilir.

4.2. Kişisel Verilerin İşlenme Şartları

Kişisel Veriler, Veri Sahibinin Açık Rızasına Veya Aşağıda Belirtilen Diğer Şartlardan Birine Ya Da Birkaçına Dayanılarak İşlenir.

i. Kişisel Veri Sahibinin Açık Rızasının Bulunması

Kişisel Verilerin İşlenmesi, Veri Sahibinin Açık Rızasıyla Gerçekleştirilir. Açık Rıza, Veri Sahibinin Belirli Bir Konuda Bilgilendirilmesine Ve Rızasını Özgür İradesiyle Açıklamasına Dayanır.

ii. Kişisel Veri Sahibinin Açık Rızasının Bulunmaması

Aşağıdaki Şartlardan Herhangi Birinin Bulunması Durumunda, Veri Sahibinin Açık Rızası Aranmaksızın Kişisel Veriler İşlenebilir.

a. Kanunlarda Açıkça Düzenlenmesi

Kanunlarda Kişisel Verilerin İşlenmesine İlişkin Açık Bir Düzenleme Bulunması Hâlinde, Kişisel Veriler Veri Sahibinin Rızası Alınmadan İşlenebilir.

b. Fiilî İmkânsızlık Nedeniyle İlgilinin Açık Rızasının Alınamaması

Fiilî İmkânsızlık Nedeniyle Rızasını Açıklayamayacak Durumda Olan Veya Rızasına Geçerlilik Tanınmayan Kişinin, Kendisinin Ya Da Başka Bir Kişinin Hayatını Veya Beden Bütünlüğünü Korumak İçin Veri İşlemenin Zorunlu Olması Durumunda Kişisel Verileri İşlenebilir.

c. Sözleşmenin Kurulması Veya İfasıyla Doğrudan İlgili Olması

Kişisel Verilerin İşlenmesi, Veri Sahibinin Taraf Olduğu Bir Sözleşmenin Kurulması Veya İfasıyla Doğrudan İlgiliyse Kişisel Verileri İşlenebilir.

d. Hukuki Yükümlülüğün Yerine Getirilmesi

Sabah Yatakları’nın Hukuki Yükümlülüklerini Yerine Getirmesi İçin Veri İşlemenin Zorunlu Olması Hâlinde Kişisel Veriler İşlenebilir.

e. Kişisel Veri Sahibinin Kişisel Verisini Alenileştirmesi

Veri Sahibi Tarafından Alenileştirilen Kişisel Veriler, Alenileştirme Amacıyla Sınırlı Olarak İşlenebilir.

f. Bir Hakkın Tesisi, Kullanılması Veya Korunması İçin Zorunlu Veri İşleme

Veri İşlemenin Bir Hakkın Tesisi, Kullanılması Veya Korunması İçin Zorunlu Olması Hâlinde Kişisel Veriler İşlenebilir.

g. Meşru Menfaat İçin Zorunlu Veri İşleme

Veri Sahibinin Temel Hak Ve Özgürlüklerine Zarar Vermemek Koşuluyla, Sabah Yatakları’nın Meşru Menfaatleri İçin Veri İşlemenin Zorunlu Olması Durumunda Kişisel Veriler İşlenebilir.

4.3. Özel Nitelikli Verilerin İşlenme Şartları

Kişisel Veriler, Veri Sahibinin Açık Rızasına Veya Aşağıda Belirtilen Diğer Şartlardan Birine Ya Da Birkaçına Dayanılarak İşlenir.

• i. Sağlık Ve Cinsel Hayat Dışındaki Özel Nitelikli Kişisel Veriler, Kanunlarda İşlenmelerine İlişkin Açık Bir Hüküm Bulunması Durumunda Veri Sahibinin Açık Rızası Aranmaksızın İşlenebilir. Kanunlarda Açıkça Öngörülmeyen Hâllerde Veri Sahibinin Açık Rızası Alınır.
• ii. Sağlık Ve Cinsel Hayata İlişkin Özel Nitelikli Kişisel Veriler, Sır Saklama Yükümlülüğü Altında Bulunan Kişiler Veya Yetkili Kurum Ve Kuruluşlar Tarafından; Kamu Sağlığının Korunması, Koruyucu Hekimlik, Tıbbi Teşhis, Tedavi Ve Bakım Hizmetlerinin Yürütülmesi, Sağlık Hizmetleri İle Finansmanının Planlanması Ve Yönetimi Amacıyla Veri Sahibinin Açık Rızası Aranmaksızın İşlenebilir. Aksi Hâlde Veri Sahibinin Açık Rızası Alınır.

4.4. Kişisel Veri Sahibinin Aydınlatılması

Sabah Yatakları, Kişisel Veri Sahiplerini; Verilerinin Hangi Amaçlarla İşlendiği, Hangi Amaçlarla Ve Kimlerle Paylaşıldığı, Hangi Yöntemlerle Toplandığı, İşlemenin Hukuki Sebebi Ve Veri Sahiplerinin Hakları Hakkında İlgili Mevzuata Uygun Olarak Bilgilendirir. Kişisel Verilerin Korunmasına İlişkin Uygulamalar, Bu Politikadaki Esaslar Çerçevesinde Hazırlanan Diğer Politika Belgeleri Ve Aydınlatma Metinleri Doğrultusunda Yürütülür.

4.5. Kişisel Verilerin Aktarılması

Sabah Yatakları, Kişisel Veri İşleme Amaçları Doğrultusunda Gerekli Güvenlik Önlemlerini Alarak Kişisel Verileri Ve Özel Nitelikli Kişisel Verileri Üçüncü Kişilere, Üçüncü Kişi Şirketlere Ve Grup Şirketlerine Hukuka Uygun Olarak Aktarabilir. Aktarma İşlemleri, Kanunun 8. Maddesinde Öngörülen Düzenlemelere Uygun Olarak Gerçekleştirilir.

i. Kişisel Verilerin Aktarılması

Kişisel Verilerin Aktarılması İçin Veri Sahibinin Açık Rızası Aranmakla Birlikte, Aşağıdaki Koşullardan Birine Veya Birkaçına Dayanılarak Ve Kurul Tarafından Öngörülen Yöntemler Dâhil Gerekli Tüm Güvenlik Önlemleri Alınarak Kişisel Veriler Üçüncü Kişilere Aktarılabilir:

• a. Kanunlarda Açıkça Öngörülmesi.
• b. Bir Sözleşmenin Kurulması Veya İfasıyla Doğrudan İlgili Ve Gerekli Olması.
• c. Sabah Yatakları’nın Hukuki Yükümlülüğünü Yerine Getirebilmesi İçin Zorunlu Olması.
• d. Kişisel Verilerin Veri Sahibi Tarafından Alenileştirilmiş Olması Ve Aktarımın Alenileştirme Amacıyla Sınırlı Olması.
• e. Sabah Yatakları’nın, Veri Sahibinin Veya Üçüncü Kişilerin Haklarının Tesisi, Kullanılması Veya Korunması İçin Zorunlu Olması.
• f. Veri Sahibinin Temel Hak Ve Özgürlüklerine Zarar Vermemek Kaydıyla Sabah Yatakları’nın Meşru Menfaatlerinin Sağlanması İçin Zorunlu Olması.
• g. Fiilî İmkânsızlık Nedeniyle Rızasını Açıklayamayacak Durumda Bulunan Veya Rızasına Hukuki Geçerlilik Tanınmayan Kişinin Kendisinin Ya Da Bir Başkasının Hayatını Veya Beden Bütünlüğünü Korumak İçin Zorunlu Olması.

Kurul Tarafından Yeterli Korumaya Sahip Olduğu Belirlenen Ve “Yeterli Korumaya Sahip Yabancı Ülke” Olarak İlan Edilen Ülkelere, Yukarıdaki Şartlardan Herhangi Birine Dayanılarak Kişisel Veriler Aktarılabilir. Yeterli Korumanın Bulunmadığı Durumlarda, Türkiye’deki Ve İlgili Yabancı Ülkedeki Veri Sorumlularının Yeterli Korumayı Yazılı Olarak Taahhüt Etmesi Ve Kurulun İzninin Bulunması Şartıyla, “Yeterli Korumayı Taahhüt Eden Veri Sorumlusunun Bulunduğu Yabancı Ülke” Statüsündeki Ülkelere Mevzuatta Öngörülen Şartlara Göre Aktarım Yapılabilir.

ii. Özel Nitelikli Kişisel Verilerin Aktarılması

Özel Nitelikli Kişisel Veriler, Politikada Belirlenen İlkelere Uygun Olarak, Kurulun Belirleyeceği Yöntemler Dâhil Gerekli Her Türlü İdari Ve Teknik Tedbir Alınarak Aşağıdaki Koşullarda Aktarılabilir:

• a. Sağlık Ve Cinsel Hayat Dışındaki Özel Nitelikli Kişisel Veriler, Kanunlarda İşlenmelerine İlişkin Açık Bir Hüküm Bulunması Hâlinde Veri Sahibinin Açık Rızası Aranmaksızın; Aksi Hâlde Veri Sahibinin Açık Rızası Alınarak Aktarılabilir.
• b. Sağlık Ve Cinsel Hayata İlişkin Özel Nitelikli Kişisel Veriler; Kamu Sağlığının Korunması, Koruyucu Hekimlik, Tıbbi Teşhis, Tedavi Ve Bakım Hizmetlerinin Yürütülmesi, Sağlık Hizmetleri İle Finansmanının Planlanması Ve Yönetimi Amacıyla, Sır Saklama Yükümlülüğü Altında Bulunan Kişiler Veya Yetkili Kurum Ve Kuruluşlar Tarafından Açık Rıza Aranmaksızın; Aksi Hâlde Veri Sahibinin Açık Rızası Alınarak Aktarılabilir.

Kişisel Veriler, Yukarıdaki Şartlardan Herhangi Birinin Bulunması Hâlinde “Yeterli Korumaya Sahip Yabancı Ülke” Statüsündeki Ülkelere Aktarılabilir. Yeterli Korumanın Bulunmaması Hâlinde İse “Yeterli Korumayı Taahhüt Eden Veri Sorumlusunun Bulunduğu Yabancı Ülke” Statüsündeki Ülkelere Mevzuatta Düzenlenen Veri Aktarım Şartlarına Göre Aktarım Yapılabilir.

5. Kişisel Veri Envanter Parametreleri

Sabah Yatakları; Genel Müdürlük, İdari İşler, İnsan Kaynakları, Muhasebe, İmalat Ve Montaj, Satış Ve Pazarlama, Depo, Planlama, Satın Alma Ve Bilgi İşlem Süreçlerinde Kişisel Veri İşler. Bu Veriler; Çalışan Adayı, Çalışan, Hissedar/Ortak, Potansiyel Ürün Veya Hizmet Alıcısı, Stajyer, Tedarikçi Yetkilisi, Ürün Veya Hizmet Alan Kişi, Veli/Vasi/Temsilci Ve Ziyaretçi Gruplarına Aittir. Veri Kategorileri Ve Kişisel Veriler (Ek-1), Kişisel Veri İşleme Amaçlarına (Ek-2) Bağlı Olarak İşlenir. Veri Kategorilerine Göre İşleme Amaçları Ve Veri Konusu Kişi Gruplarına İlişkin Ayrıntılar, VERBİS Üzerindeki Sabah Yatakları Kaydında Bildirilir.

Kişisel Veriler; Kanunun 10. Maddesi Ve Diğer Mevzuat Uyarınca İlgili Kişiler Bilgilendirilerek, Kanunun 5. Ve 6. Maddelerinde Belirtilen İşleme Şartlarından En Az Birine Dayalı Ve Bu Şartlarla Sınırlı Olarak İşlenir. İşleme Faaliyetleri, Başta Kanunun 4. Maddesindeki İlkeler Olmak Üzere Kanunda Belirtilen Genel İlkelere Ve Kişisel Veri Kategorilerine Göre Belirlenen Amaçlara Uygun Yürütülür.

Kişisel Veriler, Bu Politikanın “4.5. Kişisel Verilerin Aktarılması” Bölümündeki Esaslar Doğrultusunda; Gerçek Kişiler Veya Özel Hukuk Tüzel Kişileri, Hissedarlar, İş Ortakları, İştirakler Ve Bağlı Ortaklıklar, Tedarikçiler, Yetkili Kamu Kurum Ve Kuruluşları, Özel Sigorta Şirketleri, Denetçiler, Danışmanlar, Sözleşmeli Hizmet Alınan Ve İş Birliği Yapılan Yurt İçi Kuruluşlarla Belirlenen Amaçlar (Ek-3) Kapsamında Paylaşılabilir. Yabancı Ülkelere Veri Aktarımı Söz Konusu Değildir.

6. Kişisel Verilerin Korunmasına İlişkin Alınan Önlemler

Sabah Yatakları, Kanunda Belirlenen Usul Ve Esaslara Göre İşlediği Kişisel Verilerin Korunması İçin Gerekli Teknik Ve İdari Tedbirleri Alır. Bu Kapsamda Gerekli Denetimleri Yapar, Bilinçlendirme Ve Eğitim Faaliyetlerini Gerçekleştirir.

İşlenen Kişisel Verilerin, Teknik Ve İdari Tedbirlere Rağmen Kanuni Olmayan Yollarla Üçüncü Kişiler Tarafından Ele Geçirilmesi Durumunda Sabah Yatakları, Durumu Mümkün Olan En Kısa Sürede İlgili Kişi Ve Birimlere Bildirir.

7. Kişisel Verilerin Saklanması Ve İmhası

Sabah Yatakları, Kişisel Verileri İşleme Amacı İçin Gerekli Olan Süre Ve İlgili Mevzuatta Öngörülen En Az Süre Kadar Muhafaza Eder. İlgili Mevzuatta Bir Saklama Süresi Belirlenmişse Bu Süreye Uyar. Yasal Bir Süre Öngörülmemişse Verileri İşleme Amacı İçin Gerekli Süre Boyunca Saklar. Kişisel Veriler, Belirlenen Saklama Sürelerinin Sonunda Periyodik İmha Sürelerine Veya Veri Sahibi Başvurusuna Uygun Olarak Silme, Yok Etme Veya Anonimleştirme Yöntemleriyle İmha Edilir.

8. Kişisel Veri Sahiplerinin Hakları Ve Bu Hakların Kullanılması

8.1. Kişisel Veri Sahibinin Hakları

Kişisel Veri Sahipleri, Kanundan Kaynaklanan Aşağıdaki Haklara Sahiptir:

• i. Kişisel Verilerinin İşlenip İşlenmediğini Öğrenme.
• ii. Kişisel Verileri İşlenmişse Buna İlişkin Bilgi Talep Etme.
• iii. Kişisel Verilerin İşlenme Amacını Ve Amacına Uygun Kullanılıp Kullanılmadığını Öğrenme.
• iv. Yurt İçinde Veya Yurt Dışında Kişisel Verilerin Aktarıldığı Üçüncü Kişileri Bilme.
• v. Kişisel Verilerin Eksik Veya Yanlış İşlenmiş Olması Hâlinde Düzeltilmesini Ve Yapılan İşlemin Verilerin Aktarıldığı Üçüncü Kişilere Bildirilmesini İsteme.
• vi. Kanun Ve İlgili Diğer Kanun Hükümlerine Uygun İşlenmiş Olsa Bile, İşlenmesini Gerektiren Sebeplerin Ortadan Kalkması Hâlinde Kişisel Verilerin Silinmesini Veya Yok Edilmesini Ve Yapılan İşlemin Verilerin Aktarıldığı Üçüncü Kişilere Bildirilmesini İsteme.
• vii. İşlenen Verilerin Yalnızca Otomatik Sistemlerle Analiz Edilmesi Sonucunda Kişinin Kendisi Aleyhine Bir Sonucun Ortaya Çıkmasına İtiraz Etme.
• viii. Kişisel Verilerin Kanuna Aykırı İşlenmesi Nedeniyle Zarara Uğranması Hâlinde Zararın Giderilmesini Talep Etme.

8.2. Kişisel Veri Sahibinin Haklarını Kullanması

Kişisel Veri Sahipleri, 8.1. Maddede Sayılan Haklarına İlişkin Taleplerini Kurulun Belirlediği Yöntemlerle Sabah Yatakları’na İletebilir. Kişisel Veri Sahipleri Ve Onlar Adına Başvuru Hakkı Bulunan Kişiler, “Veri Sahibi Başvuru Formu”nu (Ek-4) Doldurarak Başvurabilir.

8.3. Sabah Yatakları’nın Başvurulara Cevap Vermesi

Sabah Yatakları, Kişisel Veri Sahiplerinin Başvurularını Kanun Ve Diğer Mevzuata Uygun Olarak Sonuçlandırır. Usulüne Uygun Şekilde Şirkete İletilen Talepler, En Kısa Sürede Ve En Geç 30 (Otuz) Gün İçinde Ücretsiz Olarak Sonuçlandırılır. İşlemin Ayrıca Bir Maliyet Gerektirmesi Hâlinde Kurul Tarafından Belirlenen Tarife Uyarınca Ücret Alınabilir.

8.4. Kişisel Veri Sahibinin Başvurusunun Reddedilmesi

Sabah Yatakları, Başvuruda Bulunan Kişinin Talebini Aşağıdaki Durumlarda Gerekçesini Açıklayarak Reddedebilir:

• i. Kişisel Verilerin Resmî İstatistik İle Anonim Hâle Getirilmek Suretiyle Araştırma, Planlama Ve İstatistik Gibi Amaçlarla İşlenmesi.
• ii. Kişisel Verilerin Millî Savunmayı, Millî Güvenliği, Kamu Güvenliğini, Kamu Düzenini, Ekonomik Güvenliği, Özel Hayatın Gizliliğini Veya Kişilik Haklarını İhlal Etmemek Ya Da Suç Teşkil Etmemek Kaydıyla Sanat, Tarih, Edebiyat Veya Bilimsel Amaçlarla Ya Da İfade Özgürlüğü Kapsamında İşlenmesi.
• iii. Kişisel Verilerin Millî Savunmayı, Millî Güvenliği, Kamu Güvenliğini, Kamu Düzenini Veya Ekonomik Güvenliği Sağlamaya Yönelik Olarak Kanunla Görev Ve Yetki Verilen Kamu Kurum Ve Kuruluşlarının Yürüttüğü Önleyici, Koruyucu Ve İstihbari Faaliyetler Kapsamında İşlenmesi.
• iv. Kişisel Verilerin Soruşturma, Kovuşturma, Yargılama Veya İnfaz İşlemlerine İlişkin Olarak Yargı Makamları Veya İnfaz Mercileri Tarafından İşlenmesi.
• v. Kişisel Veri İşlemenin Suç İşlenmesinin Önlenmesi Veya Suç Soruşturması İçin Gerekli Olması.
• vi. Veri Sahibi Tarafından Alenileştirilen Kişisel Verilerin İşlenmesi.
• vii. Kişisel Veri İşlemenin, Kanunun Verdiği Yetkiye Dayanılarak Görevli Ve Yetkili Kamu Kurum Ve Kuruluşları İle Kamu Kurumu Niteliğindeki Meslek Kuruluşlarınca Denetleme Veya Düzenleme Görevlerinin Yürütülmesi Ya Da Disiplin Soruşturması Veya Kovuşturması İçin Gerekli Olması.
• viii. Kişisel Veri İşlemenin Bütçe, Vergi Ve Mali Konulara İlişkin Olarak Devletin Ekonomik Ve Mali Çıkarlarının Korunması İçin Gerekli Olması.
• ix. Veri Sahibinin Talebinin Diğer Kişilerin Hak Ve Özgürlüklerini Engelleme İhtimalinin Bulunması.
• x. Orantısız Çaba Gerektiren Taleplerde Bulunulması.
• xi. Talep Edilen Bilginin Kamuya Açık Olması.

8.5. Kişisel Veri Sahibinin KVK Kuruluna Şikâyette Bulunma Hakkı

Kanunun 14. Maddesi Gereğince Başvurunun Reddedilmesi, Verilen Cevabın Yetersiz Bulunması Veya Süresinde Cevap Verilmemesi Hâlinde Veri Sahibi, Sabah Yatakları’nın Cevabını Öğrendiği Tarihten İtibaren Otuz Ve Her Hâlde Başvuru Tarihinden İtibaren Altmış Gün İçinde Kurula Şikâyette Bulunabilir.

8.6. Başvuruda Bulunan Kişisel Veri Sahibinden Talep Edilebilecek Bilgiler

Sabah Yatakları, Başvuruda Bulunan Kişinin Kişisel Veri Sahibi Olup Olmadığını Tespit Etmek İçin İlgili Kişiden Bilgi Talep Edebilir. Başvuruda Yer Alan Hususları Netleştirmek Amacıyla Veri Sahibine Başvurusuyla İlgili Sorular Yöneltebilir.

9. Yürütme

Politika, Yönetim Kurulu Tarafından Onaylanmış Ve Yürürlüğe Konulmuştur. Politikanın Teknik Yürütümü, “Kişisel Veri Saklama Ve İmha Politikası” (Ek-5) İle Sağlanır.

10. Yürürlük Ve İlanı

Politika, Yayım Tarihi İtibarıyla Yürürlüğe Girmiştir. Politikada Yapılan Değişiklikler, Sabah Yatakları’nın www.sabahyatak.com.tr Adresindeki İnternet Sitesinde Yayımlanarak Kişisel Veri Sahiplerinin Ve İlgili Kişilerin Erişimine Sunulur. Politika Değişiklikleri, İlan Edildikleri Tarihte Uygulamaya Girer.

11. Ekler

• Ek-1: Veri Kategorileri Ve Kişisel Veriler
• Ek-2: Kişisel Veri İşleme Amaçları
• Ek-3: Kişisel Verilerin Aktarıldığı Kişiler Ve Aktarılma Amaçları
• Ek-4: Kişisel Veri Sahibi Başvuru Formu
• Ek-5: Kişisel Veri Saklama Ve İmha Politikası
• Ek-6: Kişisel Verileri İşleme Müşteri Aydınlatma Metni
• Ek-7: Tedarikçi Gizlilik Taahhütnamesi, Tedarikçi Aydınlatma Metni Ve Açık Rıza Beyanı
• Ek-8: Çalışan Aydınlatma Metni Ve Açık Rıza Beyanı
• Ek-9: Çalışan Adayı Aydınlatma Metni Ve Açık Rıza Beyanı
• Ek-10: İnternet Sitesi Çerez Aydınlatma Metni
• Ek-11: Kamera Aydınlatma Metni Ve Açık Rıza Beyanı