YEŞİL HOLDİNG A.Ş.  (“YEŞİL HOLDİNG”) olarak; müşterilerimiz, tedarikçilerimiz ve çalışanlarımız dahil gerçek kişilerin kişisel verilerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) başta olmak üzere ilgili mevzuata uygun olarak işlenmesi ve verisi işlenen bu kişilerin istemeleri durumunda yasaya dayalı haklarını kullanabilmelerini sağlıyoruz.

Çalışanlarımızın, tedarikçilerimizin, müşterilerimizin, internet sitemizi ziyaret eden kullanıcılarımızın, kısacası faaliyetlerimiz sırasında edindiğimiz tüm kişisel verilere ilişkin verinin işlenmesi, saklanması, aktarılmasına ilişkin işlemleri “Kişisel verilerin korunması, işlenmesi, imha ve çerez politikası (Politika)” ’na göre gerçekleştiriyoruz.

Kişisel verilerin korunması için yasal mevzuatlar ve güncel teknolojileri takip ederek gerekli tüm idari ve teknik koruma tedbirlerini alıyoruz.

Bu Politikada ticari faaliyetlerimiz sırasında paylaşılan kişisel verilerin KVKK'ya uygun işlenmesi, saklanması, aktarılması ve silinmesi ya da anonim hale getirilmesine dair izlediğimiz yöntemleri açıklamaktadır.

Kişisel veriler; Ad-Soyad, doğum tarihi, T.C. Kimlik numarası, telefon numarası, e-mail adresi, adres vb. gibi kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgilerdir.

Kişisel verilerin koruması sadece gerçek kişiler ile ilgili olup tüzel kişilere ait, içerisinde gerçek kişiye ilişkin bilgi içermeyen bilgiler kişisel veri koruması dışında bırakılmıştır. Bu nedenle işbu Politika tüzel kişilere ait verilere uygulanmaz.

Kişilerin, ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları ile kılık ve kıyafeti, dernek, vakıf ya da sendika üyelikleri, sağlığı, cinsel hayatı, ceza mahkumiyeti vb. özel nitelikli kişisel verilerdir.

Kişisel verileri aşağıda yer alan ilkeler uyarınca işlemekteyiz.

- Hukuka ve dürüstlük kurallarına uygun işleme

- Kişisel verilerin doğru ve gerektiğinde güncel olmasını sağlama

- Belirli, açık ve meşru amaçlarla işleme

- Kişisel verilerin işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olması

- Kanuni düzenlemeler tarafından öngörülen ve ticari meşru menfaatlerimiz süresince kişisel verilerin saklanması

Kişisel verileri aşağıda sayılan amaçlar kapsamında işlemekteyiz:

- Faaliyetlerimizi yürütmek,

- Mal / Hizmet satın alım süreçlerini yürütmek,

- Mal / Hizmet satış süreçlerini yürütmek,

- Müşteri memnuniyetine yönelik aktiviteleri yürütmek,

- Sözleşme kapsamında ve hizmet standartları çerçevesinde destek hizmeti sağlamak,

- Yasal düzenlemelerin gerektirdiği veya zorunlu kıldığı şekilde, hukuki yükümlülüklerimizin yerine getirilmesini sağlamak,

- Pazar araştırmaları ve istatistiksel çalışmalar yapabilmek,

- İş başvurularını değerlendirmek,

- Şirket ile iş ilişkisinde bulanan kişiler ile irtibat sağlamak,

- Yasal raporlama yapmak,

- Faturalandırma,

- Kurumsal iletişimi sağlamak,

- Kişiye özel uygun iş ilanı ve istihdam ile ilgili bilgileri sunmak,

- Elektronik posta ile bildirimler de bulunmaktır.

Özel nitelikli kişisel veriler kanunlarda öngörülen ve KVK Kurulu'nun öngördüğü idari ve teknik tedbirler alınarak ve açık rıza var ise veya mevzuatın zorunlu kıldığı hallerde, tarafımızdan işlenir.

Tıbbi teşhis ve tedavi hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından işlenebilmekte olduğundan, bu veriler çalışanlarımızın verisi dışında tarafımızdan işlenmez.

Kurumumuza çalışan adayı olarak yapacağınız başvurular sürecinde bizlerle paylaştığınız özgeçmiş, diploma v.b. evrakta yer alan kişisel verilerinizi iş başvurusu değerlendirilmesi amacıyla işlemekte, saklamakta ve aktarmaktayız. Çalışan adayı olarak paylaştığınız kişisel verilerin işlenmesi, aktarılması ve saklanması işbu Politika kapsamındadır.

Çalışana ait kişisel veriler; işbu Politika çerçevesinde toplanmakta, işlenmekte ve saklanmaktadır.

Aşağıda sayılan ve kanundan doğan istisnai hallerde açık rıza alınmadan kişisel verileri işleyebiliriz:

- Kanunlarda açıkça öngörülmesi;

- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması;

- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması;

- Temel hak ve özgürlüklere zarar vermemek kaydıyla, veri sorumlusu olarak meşru menfaatlerimiz için verilerinizi işlememizin zorunlu olması.

YEŞİL HOLDİNG olarak, çevrimiçi mecralarımızı ziyaretleriniz sırasında tabi olduğumuz mevzuata uygun şekilde sizlerin deneyiminizi geliştirmek için çerezler, pikseller, gifler gibi bazı teknolojilerden faydalanabiliriz. Bu çerezler üzerinden kişisel verilerinizi toplayabilir, topladığımız verileri işleyebilir, aktarabilir ve saklayabiliriz.

Çerezleri kullanmamızın başlıca nedenleri şunlardır:

- Web Sitelerimizi analiz etmek ve performanslarını arttırmak.

- Web Sitelerimizin işlevselliğini arttırmak ve kullanım kolaylığı sağlamak.

Çerezler, ziyaretçilere ilişkin isim, cinsiyet veya adres gibi kişisel verileri içermezler. Çerezler konusunda daha detaylı bilgi için www.aboutcookies.org ve www.allaboutcookies.org adreslerini ziyaret edebilirsiniz.

Tarayıcınız aracılığıyla çerezleri engellemeniz mümkündür, ancak bunları engellemeniz durumunda Sitemizdeki bazı özellikleri kullanamayabilirsiniz. Tarayıcınızın çerezleri yönetmenize olanak sağlayıp sağlamadığını öğrenmek için tarayıcı ayarlarınıza bakmanız tavsiye edilir.

Şirketimize ait Sitelerimizi ziyaret etmeniz ve tarayıcınız üzerinden bu çerezleri engellememeniz çerez kullanımına ve kişisel verilerinizin işbu politika kapsamında işlenmesine onay verdiğiniz anlamına gelmektedir.

Şirket olarak, kişisel verilerin aktarılması konusunda KVKK'da öngörülen ve KVK Kurulu tarafından alınan karar ve düzenlemelere uygun bir şekilde hareket etmekteyiz.

Mevzuatta yer alan istisnai haller saklı kalmak kaydıyla, kişisel veriler ve özel nitelikli veriler İlgili Kişinin açık rızası olmadan başka gerçek kişilere veya tüzel kişilere tarafımızdan aktarılmaz.

KVKK ve sair mevzuatın öngördüğü istisnai hallerde İlgili Kişinin açık rızası olmadan da veriler mevzuatta öngörülen şekilde ve sınırlarla bağlı olarak yetkili kılınan idari veya adli kurum veya kuruluşa aktarılabilir.

Kişisel veriler;

• Tedarikçilerimize,

• Topluluk şirketlerine,

• Hukuken yetkili kamu kurum ve kuruluşlarına,

• Hukuken yetkili özel hukuk kişilerine,

• Hissedarlarımıza,

yukarıda açıklanan ilke ve kurallara göre aktarılabilir.

Kişisel verileri mevzuatta öngörülen saklama süreleri saklı kalmak kaydıyla, kişisel verilerin işleme amacının gerektirdiği süre boyunca saklamaktayız.

Kişisel verileri birden fazla amaç ile işlediğimiz hallerde, verinin işleme amaçlarının ortadan kalkması veya İlgili Kişinin talebi üzerine verilerin silinmesine mevzuatta bir engel olmaması durumunda bu yükümlülüğün veya talebin ortaya çıktığı veya onaylandığı tarihi takip eden ilk 3 ay içinde kişisel verilerinizi siliyor ve/veya yok ediyoruz. Yok etme veya silme hususlarında mevzuat hükümleri ve KVK Kurul kararlarına uyuyoruz.

- Teknik uzmanlığı olan çalışanlar istihdam ediyoruz.

- Teknolojik olanaklar ve uygulama maliyetlerine göre idari ve teknik tedbirler almakta ve teknolojik gelişmeler uyarınca güvenlik sistemleri kurmaktayız.

- Teknik tedbirleri periyodik olarak güncellemekte ve yenilemekteyiz.

- Şirketimiz içerisinde bilgi ve belgelere erişimleri yetkilendirmeler dahilinde yapmakta ve erişimleri güvenli bir şekilde kısıtlamaktayız.

- Şirketimiz içerisinde kullanılmakta olan veri kayıt sistemlerini mevzuata uygun şekilde oluşturmakta ve periyodik olarak denetimlerini yapmaktayız.

- Çalışanlarımızı kişisel verilere erişim, yetkilendirme hususlarında eğitmekte ve bilgilendirmekteyiz.

- Destek veya ürün aldığımız üçüncü kişilerle iş birliği yapıldığı hallerde onlarla Kişisel bilgilerin korunmasına dair sözleşmeler yapmaktayız.

- Kişisel verilerin hukuka aykırı olarak ifşa edilmesi veya veri sızıntısı olması halinde KVK Kurul'una durumu bildirerek bu hususta mevzuat tarafından öngörülen incelemeleri yapmakta ve tedbirleri almaktayız.

Aydınlatma yükümlülüğümüz kapsamında Kişisel Veri Sahibini bilgilendiriyor ve Kişisel Veri Sahibinin kişisel verilerine ilişkin haklarını kullanması için gerekli olan teknik ve idari düzenlemeleri yapıyoruz.

Kişisel Veri Sahibi kişisel verileri üzerinde;

- Kişisel verilerin işlenip işlenmediğini öğrenme,

- Kişisel veriler işlenmişse buna ilişkin bilgi talep etme,

- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

- Bu kişisel verilerin aktarıldığı üçüncü kişileri bilme,

- Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,

- Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerin silinmesini veya yok edilmesini isteme,

- Yukarıda bahsedilen düzeltme, silme veya yok etme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

haklarına sahiptir. Gerekli başvuru yöntemini ve başvurunuza cevap sürecinin ayrıntılı detaylarını web sitemizde yayınladığımız Aydınlatma Metninde bulabilirsiniz. 

Ayrıca,

- Başvurunun haklı bir nedene dayanmaması,

- Başvurunun ilgili mevzuata aykırı bir istem içermesi,

- Başvuru usulüne uyulmaması,

gibi hallerde başvurunuz gerekçelendirilerek reddedilebilir.

İşbu Politika basılı kâğıt ve elektronik ortamda olmak üzere iki farklı ortamda saklanır ve ihtiyaç halinde güncellenir.

İşbu Politika Şirket internet sitesinde yayınlanmasının ardından yürürlüğe girmiş kabul edilir.

İşbu Politikanın hazırlanması, geliştirilmesi, güncellenmesi ve internet sitesinde yayınlanmasından YEŞİL HOLDİNG KVK Kurulu sorumludur.