KÜÇÜKLER TEKSTİL SAN. VE TİC. A.Ş.

KİŞİSEL VERİLERİN İŞLEMESİ AYDINLATMA METNİ

1
KİŞİSEL VERİLERİN KORUNMASI POLİTİKASI
Kişisel verilerin işlenmesi ve korunması, Küçükler Tekstil Sanayi ve Ticaret Anonim Şirketi’nin (“şirket”
olarak anılacaktır) en önemli öncelikleri arasında olup yürürlükte bulunan mevzuata uygun iş ve işlemler
yürütmek için azami gayret gösterilmektedir.
İşbu politika çerçevesinde Şirketimiz tarafından gerçekleştirilen kişisel veri işleme faaliyetlerinin
yürütülmesinde benimsenen ilkeler ve Şirketimizin veri işleme faaliyetlerinin 6698 sayılı Kişisel Verilerin
Korunması Kanunu’nda (“Kanun” olarak anılacaktır) yer alan düzenlemeler uyarınca benimsenen temel
prensipler açıklanmaktadır.
1-Kapsam
İşbu politika, Şirketimiz çalışanları ve yetkilileri ile bunlar haricindeki kişilerin otomatik olan ya da
herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen tüm kişisel
verilerine ilişkindir.
2-Kişisel Verilerin İşlenmesine İlişkin Hususlar
2.1-Kişisel Verileri İşleme Prensipleri
Şirketimiz kişisel verileri, Kanun’da ve ilgili diğer mevzuatta öngörülen usul ve esaslara uygun olarak
işlenmektedir. Bu doğrultuda veriler;
-Hukuka ve dürüstlük kurallarına uygun,
-Doğru ve güncel,
-Belirli, açık ve meşru amaçlar için,
-İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olarak,
-İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar işlemektedir.
2.2 Kişisel Verilerin İşlenmesi
Kişisel veri sahibinin açık rızası kişisel verilerin hukuka uygun olarak işlenmesini mümkün kılan
hukuki dayanaklardan yalnızca bir tanesidir, aşağıda yer alan şartlardan birinin varlığı durumunda
kişisel veriler, veri sahibinin açık rızası aranmaksızın da Şirketimiz tarafından işlenebilmektedir.
i. Kanunlarda Açıkça Öngörülmesi: Kanunlarda açıkça öngörülen hallerde kişisel veriler işlenebilecektir.
Bu durumda Şirketimiz, ilgili hukuki düzenlemeler çerçevesinde kişisel verileri işlemektedir.
ii. Fiili İmkansızlık Sebebiyle İlgilinin Açık Rızasının Alınamaması: Fiili imkansızlık nedeniyle rızasını
açıklayamayacak durumda olan veya rızasına geçerlilik tanınamayacak olan kişinin kendisinin ya da
başka bir kişinin hayatı veya beden bütünlüğünü korumak için kişisel verisinin işlenmesinin zorunlu
olması halinde veri sahibinin kişisel verileri işlenebilecektir.
2
iii. Sözleşmenin Kurulması veya İfasıyla Doğrudan İlgili Olması: Bir sözleşmenin kurulması veya
ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin
gerekli olması halinde kişisel verilerin işlenmesi mümkündür.
iv. Şirket’in Hukuki Yükümlülüğünü Yerine Getirmesi: Şirketimizin veri sorumlusu olarak hukuki
yükümlülüklerini yerine getirmesi için işlemenin zorunlu olması halinde veri sahibinin kişisel verileri
işlenebilecektir.
v. Kişisel Veri Sahibinin Kişisel Verisini Alenileştirmesi: Veri sahibi tarafından herhangi bir şekilde
kamuoyuna açıklanmış olan ve alenileştirilme sonucu herkesin bilgisine açılmış olan kişisel veriler
alenileştirme amacı ile sınırlı olarak Şirketimiz tarafından işlenebilecektir.
vi. Bir Hakkın Tesisi veya Korunması için Veri İşlemenin Zorunlu Olması: Bir hakkın tesisi, kullanılması
veya korunması için veri işlemenin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilecektir.
vii. Şirketimizin Meşru Menfaati için Veri İşlemenin Zorunlu Olması: Şirketimiz ile veri sahibinin
menfaat dengesinin gözetilmesi şartıyla Şirketimiz tarafından kişisel veriler işlenebilecektir. Bu
kapsamda, meşru menfaate dayanarak verilerin işlenmesinde Şirketimiz öncelikle işleme faaliyeti
sonucunda elde edeceği meşru menfaati belirler ve kişisel verilerin işlenmesinin veri sahibinin hak ve
özgürlükleri üzerindeki olası etkisini değerlendirir ve dengenin bozulmadığı kanaatindeyse işleme
faaliyetini gerçekleştirir.
2.3-Özel Nitelikli Kişisel Verilerin İşlenmesi ve İşlenen Veriler
Kişisel verilerin bir kısmı, “özel nitelikli kişisel veriler” olarak ayrı şekilde düzenlenmekte ve özel bir
korumaya tabi olmaktadır. Hukuka aykırı olarak işlendiğinde kişilerin mağduriyetine sebep olma veya
ayrımcılığa maruz kalma riski nedeniyle, bu verilere özel önem atfedilmiştir.
Özel nitelikli kişisel veriler Şirketimiz tarafından, işbu Politika’da belirtilen ilkelere uygun olarak ve
Kişisel Verileri Koruma Kurulu’nun (“Kurul” olarak anılacaktır) belirleyeceği yöntemler de dahil olmak
üzere gerekli her türlü idari ve teknik tedbirler alınarak kamu sağlığının korunması, koruyucu hekimlik,
tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması
ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar
tarafından işlenebilmektedir.
Şirketimiz tarafından Kanun’a ve ilgili diğer mevzuat hükümlerine uygun olarak işbu Politika’da
belirtilen amaçlar ve şartlar çerçevesinde; kimlik bilgisi, görsel-işitsel bilgi, finansal bilgi, hukuki işlem
ve sicil bilgisi, aile bireyleri ve yakın bilgisi, özgeçmiş, iletişim bilgisi, araç bilgisi, eğitim bilgisi,
müşteri ve işlem bilgisi, pazarlama bilgisi, denetim ve teftiş bilgisi, işlem güvenliği bilgisi, özlük bilgisi,
talep ve şikayet bilgisi, sigorta bilgisi, lokasyon bilgisi, itibar yönetimi bilgisi, medeni durum bilgisi, yan
haklar ve menfaatler bilgisi, özel nitelikli kişisel veri, iş ortağı bilgisi gibi kişisel verileri işlenmektedir.
Şirketimiz hukuka uygun olan kişisel veri işleme amaçları doğrultusunda gerekli güvenlik önlemlerini
alarak kişisel verileri ve özel nitelikli kişisel verileri yurt içinde ve/veya yurt dışındaki üçüncü kişilere
(“Üçüncü Kişiler” olarak anılacaktır) aktarabilmektedir. Şirketimiz, bu doğrultuda Kanun’un 8. ve 9.
maddelerinde öngörülen düzenlemelere uygun hareket etmektedir.

3.1-Kişisel Verilerin Aktarılması
Veri sahibinin açık rızasının bulunması durumunda ve aşağıda sayılı şartların varlığı halinde veri
sahibinin açık rızası aranmaksızın gerekli özen gösterilerek ve Kurul tarafından öngörülen yöntemler de
dahil gerekli tüm güvenlik önlemleri alınarak kişisel veriler Üçüncü Kişiler’e aktarılabilmektedir:

  1. Kişisel verilerin aktarılmasına ilişkin ilgili faaliyetin kanunlarda açıkça öngörülmesi,
  2. Kişisel verilerin Şirket tarafından aktarılmasının bir sözleşmenin kurulması veya ifasıyla doğrudan
    doğruya ilgili ve gerekli olması,
  3. Kişisel verilerin aktarılmasının Şirket’in hukuki yükümlülüğünü yerine getirebilmesi için zorunlu
    olması,
  4. Kişisel verilerin Şirket tarafından aktarılmasının Şirket’in veya veri sahibinin veya üçüncü kişilerin
    haklarının tesisi, kullanılması veya korunması için zorunlu olması,
  5. Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirket meşru menfaatleri için
    kişisel veri aktarımı faaliyetinde bulunulmasının zorunlu olması. Üçüncü Kişilerin uhdesinde açık ihlale
    uğrayan verilerden şirketimiz sorumlu değildir, olası zararlarda rücu hakkımız saklıdır.
    3.2-Kişisel Verilerin Aktarıldığı Kişi veya Kurumlar
    Şirketimiz, Kanun’un 8’inci ve 9’uncu maddelerine uygun olarak kişisel verileri aşağıda belirtilen
    muhataplarla paylaşabilmektedir:
    -Tedarikçiler
    -İş ortakları
    -Kanunen Yetkili Kamu Kurumları
    -Kanunen Yetkili Özel Kurumlar
  6. Veri Sahibinin Hakları
    Kanun’un 11. maddesi uyarınca: Herkes, veri sorumlusuna başvurarak kendisiyle ilgili;
    a) Kişisel veri işlenip işlenmediğini öğrenme,
    b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
    c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
    ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
    d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
    e) 7. maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
    f) d ve e bentleri uyarınca yapılan işlemlerin, üçüncü kişilere bildirilmesini isteme,
    g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi
    aleyhine bir sonucun ortaya çıkmasına itiraz etme,
    ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın
    giderilmesini talep etme, haklarına sahiptir.
    Kanun’un madde 13 düzenlemesi gereğince, yukarıda belirtilen haklarınızı kullanmak için talebinizi
    yazılı olarak, kimliğinizi tespit edici gerekli bilgiler ile haklarınıza yönelik açıklamalarınızı içeren metin
    ile https://www.comfytex.com.tr adresindeki formu doldurarak, formun imzalı bir nüshasını kimliğinizi
    tespit edici belgeler ile bizzat teslim edebilir yahut kargo yolluyla iletebilir, noter kanalıyla veya
    kvkk@comfytex.com.tr adresine e-posta yoluyla iletebilirsiniz.