Kişisel Verilerin Korunması ve İşlenmesi Politikası

1. AMAÇ

Hukuki ve sosyal sorumluluğunun bir parçası olarak; GİMSA Perakende Gıda Sanayi ve Ticaret A.Ş. (bundan böyle “gimgo” veya “Şirket” olarak anılacaktır) yürürlükte olan Türkiye Cumhuriyeti Anayasası (“Anayasa”), Uluslararası Sözleşmeler ile 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVK Kanunu”) başta olmak üzere kişisel verilerin korunmasına ilişkin yürürlükte bulunan yasal mevzuata uygun hareket etmekle mükellef olup, gimgo, söz konusu yasal mevzuata uyumu bir yaşam döngüsü haline getirerek kişinin mahremiyetinin korunması ve veri güvenliğinin sağlanması amacıyla kişisel verilerin korunması konusunda gerekli çalışmaları yürütmektedir. Bu çalışmalar kapsamında gimgo tarafından Kişisel Verilerin Korunması Kanununa Uyum Politikası (Politika) hazırlanmıştır.

gimgo hukuki ve sosyal sorumluluğunun bir parçası olarak, ulusal kişisel veri koruma düzenlemelerine uymayı taahhüt etmektedir. Kurum işbu Politika ile müşterilerin, potansiyel müşterilerin, çalışanların, çalışan adaylarının, tedarikçilerin, kiracıların, kiraya verenlerin, Şirket hissedarlarının, Kurum yetkililerinin, ziyaretçilerin, hizmet sağlayıcıların, çalıştığı 3. tarafların, işbirliği içinde olunan özel hukuk ve kamu tüzel kişilerin çalışanları, hissedarları ve yetkililerinin ve üçüncü kişilerin kişisel verilerinin korunması ve işlenmesi ile ilgili süreçlerinin mevzuata uyumunu ve bu süreçler hakkında tarafların bilgilendirmesini amaçlamaktadır.

gimgo; kişisel verileri, kanunlarda açıkça öngörülen hallerde, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olduğu hallerde, veri sorumlusu olarak hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olduğu hallerde, bir hakkın tesisi, kullanılması veya korunması için zorunlu olması durumunda ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatleri için veri işlenmesinin zorunlu olması hallerinde ve açık rıza aranan hallerde de açık rıza ile işlemektedir.

gimgo, kişisel verileri aşağıda belirtilen amaçlarla işlemektedir;
- Şirketimiz tarafından sunulan mal ve hizmetleri tanıtmak, üye ve/veya müşterileri tanımak, iletişimi arttırmak, imajı geliştirmek, ürün, hizmet ve iletişimini iyileştirmek, gimgo tarafından kurulan kulüplere üye kaydetmek, genel veya üyeye özel kişiselleştirilmiş promosyon/tanıtım/kampanya/avantaj ve duyurular hazırlamak ve göndermek, müşterilere daha iyi bir alışveriş deneyimi sağlamak, müşteri anketi, müşteri memnuniyeti uygulamaları ve bilgilendirmeleri yapabilmek, denetim, veri analizi (kümeleme, işbirlikleri çerçevesinde kredi skorlama, modelleme, istatistik hesaplama gibi veri analizi çalışmaları), araştırma, trendleri anlama, pazarlama ve reklam hizmetlerinde kullanmak

- Otomatik katılımlı kampanyalara katılımı sağlamak, bu kampanyalardan faydalanılması ve kampanya sonucunda kazanım olursa bilgi vermek, kazanımla ilgili iletişime geçmek ve bu kazanımı çeşitli mecralarda duyurmak

- Şirketimize ait www.gimgo.com uzantılı internet sitesi ve gimgo mobil uygulaması üyeliklerinizi, Program ortaklarımızla birlikte yürütülen Müşteri İletişimi ve Memnuniyet Programları kapsamındaki üyeliklerinizi avantajlardan yararlanabilmeniz için eşleştirebilmek

- Kişiselleştirilmiş alışveriş hizmeti sunmak

- Ticari iletişim kanalları ile genel ve kişiye özel kampanya bilgilendirmeleri yapmak, yapılmasını kabul etmeniz halinde ticari iletişim faaliyetlerinde bulunmak, internet siteleri ve mobil uygulamalardaki yeni özellikler ve değişikliklere ilişkin bilgilendirme yapmak

- Genel veya size özel kişiselleştirilmiş reklamlar oluşturmak, segmentasyon ve pazarlama analiz çalışmalarını yapmak, mobil uygulama, internet siteleri, sosyal medya veya diğer üçüncü taraf ortamlarında gimgo, tedarikçi ve diğer üçüncü kişilere ait reklam ve pazarlama/iletişim faaliyetlerini (mobil uygulama ve internet sitelerindeki bildirimler, pop-up gösterimi, kişiye özel teklifler, kullanıcı ekranlarının özelleştirilmesi, reklam vb.) yürütmek

- Mobil cihazınızda lokasyon paylaşımının açık olması hâlinde size en yakın ve uygun teklifleri oluşturmak ve iletmek

- Şirket tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimlerimiz tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesini sağlamak

- Şirket’in ticari ve/veya iş stratejilerini planlamak ve icrasını gerçekleştirmek

- Şirket’in ve Şirket’le iş ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik ve ticari iş güvenliğini temin etmek

- Web sitesi/mobil uygulamalar üzerinden alışveriş yapanın kimlik, adres, iletişim ve diğer gerekli bilgilerini kaydetmek ve teyit etmek, elektronik veya kâğıt ortamında işleme dayanak olacak tüm kayıt ve belgeleri düzenlemek

- Müşteri ve tedarikçilerimizin danışma hizmeti temin sürecini yürütmek

- İlgili mevzuat hükümleri gereği akdedilen sözleşmeler uyarınca üstlenilen yükümlülükleri ifa etmek, yasal yükümlülüklerimizi yerine getirebilmek ve yürürlükteki mevzuattan doğan haklarımızı kullanabilmek

- Kamu güvenliğine ilişkin hususlarda talep hâlinde ve mevzuat gereği kamu görevlilerine bilgi verebilmek

- Doğabilecek uyuşmazlıklarda delil olarak kullanmak

- Şirket işe alım ve çalışan süreçlerinin planlanması, ürün ve hizmetlerin satış ve pazarlaması için pazar araştırması faaliyetlerinin planlanması ve icrası, kurumsal iletişim faaliyetlerinin planlanması ve icrası, lojistik faaliyetlerinin planlanması ve icrası, ziyaretçi kayıtlarının oluşturulması ve takibi, işlem ve bilgi güvenliğini sağlamak, hileli veya yasadışı faaliyetleri içerebilecek işlemleri önlemek

- Müşterilere daha iyi bir alışveriş deneyimi sağlamak, kişiselleştirilmiş alışveriş hizmeti sunmak (müşteri anketi, müşteri memnuniyeti uygulamaları ve bilgilendirmeleri yapabilmek, denetim, veri analizi, araştırma, istatistiksel çalışma, trendleri anlama, pazarlama ve reklam hizmetlerinde kullanmak)

- gimgo’nın hizmetlerinin usulüne uygun ve düzgün bir biçimde gerçekleştirilmesi; yasal mevzuat kapsamında bulunan yükümlülüklerin yerine getirilmesi, web sitemizi ve uygulamalarımızı daha kolay kullanılır hale getirmek, bilginin denetim şirketlerine, ilgili vekile veya vekil edene, düzenleyici ve denetleyici otoritelerce öngörülen bilgi saklama, raporlama, bilgilendirme ve bilgi sağlanması

- Bilgi güvenliği süreçlerinin planlanması, denetimi ve icrası, çeşitli raporların, araştırmaların ve/veya sunumların hazırlanması ve sunulması; ilgili kişinin şikâyet, soru, talep ve önerilerinin toplanması, değerlendirilmesi ve karşılanması; müşteri ilişkileri yönetimi süreçlerinin planlanması ve icrası; ürün ve/veya hizmetlerin satış ve pazarlama süreçlerinin planlanması ve icrası; müşteri ile akdedilen sözleşmelerin gereğinin yerine getirilmesi; hukuk işlerinin takibi ve yürütülmesi; sözleşme süreçlerinin ve/veya hukuki taleplerin takibi

- Üyelerimizi tanımak ve iletişimimizi geliştirmek; müşterilerimize daha iyi ve güvenilir hizmet verilebilmesi, daha uygun hizmetler ve ürünler geliştirilebilmesi ve bunların kesintisiz olarak sürdürülebilmesi; gimgo tarafından sunulan ürün ve hizmetlerin müşterilerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek önerilmesi

- gimgo hizmetlerini kullanmak amacıyla çağrı merkezleri veya internet sayfası kullanıldığında, Şirket veya internet sitesinin ziyaret edilmesi, Şirket’in düzenlediği eğitim, seminer veya organizasyonlara katılınması

- İş ortakları ve/veya tedarikçilerle olan ilişkilerin yönetimi, Şirket Genel Müdürlük, şube müdürlükleri, depolar, mağazalar ve diğer tesislerin güvenliğinin temini, acil durum yönetimi süreçlerinin planlanması ve icrası

- Taşeron çalışanlarına ilişkin özlük süreçlerinin planlanması ve icrası, finans ve/veya muhasebe işlerinin takibi, yapı ve/veya inşaat işlerinin planlanması ve takibi, yönetim faaliyetlerinin yürütülmesi, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi

- Yetenek / kariyer gelişimi faaliyetlerinin yürütülmesi, yatırım süreçlerinin yürütülmesi, veri sorumlusu operasyonlarının güvenliğinin temini, ücret politikasının yürütülmesi, tedarik zinciri yönetimi süreçlerinin yürütülmesi, taşınır mal ve kaynakların güvenliğinin temini, talep/şikâyetlerin takibi, stratejik planlama faaliyetlerinin yürütülmesi, sponsorluk faaliyetlerinin yürütülmesi, sosyal sorumluluk ve sivil toplum aktivitelerinin yürütülmesi, saklama ve arşiv faaliyetlerinin yürütülmesi, performans değerlendirme süreçlerinin yürütülmesi, organizasyon ve etkinlik yönetimi, müşteri memnuniyetine yönelik aktivitelerin yürütülmesi, mal/hizmet üretim ve operasyon süreçlerinin yürütülmesi, mal/hizmet satış süreçlerinin yürütülmesi, mal/hizmet satış sonrası destek hizmetlerinin yürütülmesi, mal/hizmet satın alım süreçlerinin yürütülmesi, iş sürekliliğinin sağlanması faaliyetlerinin yürütülmesi, iş süreçlerinin iyileştirilmesine yönelik önerilerin alınması ve değerlendirilmesi, iş sağlığı/güvenliği faaliyetlerinin yürütülmesi, iş faaliyetlerinin yürütülmesi/denetimi, insan kaynakları süreçlerinin planlanması, iletişim faaliyetlerinin yürütülmesi, iç denetim/soruşturma/istihbarat faaliyetlerinin yürütülmesi, görevlendirme süreçlerinin yürütülmesi, fiziksel mekân güvenliğinin temini, firma/ürün/hizmetlere bağlılık süreçlerinin yürütülmesi, finans ve muhasebe işlerinin yürütülmesi, erişim yetkilerinin yürütülmesi, eğitim faaliyetlerinin yürütülmesi, denetim/etik faaliyetlerinin yürütülmesi, çalışanlar için yan haklar ve menfaatler süreçlerinin yürütülmesi, çalışanlar için iş akdi ve mevzuattan kaynaklı yükümlülüklerin yerine getirilmesi, çalışan memnuniyeti ve bağlılığı süreçlerinin yürütülmesi, çalışan adaylarının başvuru süreçlerinin yürütülmesi, çalışan adayı/stajyer/öğrenci seçme ve yerleştirme süreçlerinin yürütülmesi, bilgi güvenliği süreçlerinin yürütülmesi, sendika ile akdedilen toplu iş sözleşmesi faaliyetlerinin yürütülmesi.

Bu Politikada gimgo tarafından, hangi verilerin kişisel veri olduğu, hangi kişisel verilerin saklandığı, kişisel verilerin korunmasına ilişkin alınan idari ve teknik tedbirler ile kişisel verilerin işlenmesinde, muhafaza edilmesinde, ilgili kişilerin aydınlatılması ve bilgilendirilmesinde, üçüncü kişilere aktarılması ve korunmasına ilişkin detaylı açıklamalara yer verilmektedir.

2. KAPSAM

Bu Politika; müşterilerin, potansiyel müşterilerin, çalışanların, çalışan adaylarının, tedarikçilerin, kiracıların, kiraya verenlerin, hizmet sağlayıcıların, çalışılan üçüncü tarafların ve bu tarafların çalışanlarının, hissedar ve ortakların, ziyaretçilerin, iş birliği içinde olunan özel hukuk ve kamu hukuku tüzel kişi/kurumların çalışanları, hissedarları ve yetkililerinin ve diğer üçüncü kişilerin, otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen tüm kişisel verilerine ilişkindir.

gimgo bünyesinde kişisel veri işleyen ve saklayan aşağıdaki varlıklar ve bu varlıklara ilişkin tüm süreçler bu Politika kapsamındadır:

Kişisel veri içeren bütün basılı veya yazılı belgeler, dokümanlar, dosyalar

TANIMLAMALAR

Açık Rıza
Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.

Kişisel Veri
Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi. Örneğin; isim–soyisim, T.C. kimlik numarası, e-posta adresi, telefon bilgileri, adres, doğum tarihi, kredi kartı numarası vb.

Özel Nitelikli Kişisel Veri
Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler.

İlgili Kişi
Kişisel verisi işlenen gerçek kişi.

Anonim Hale Getirme
Kişisel verilerin başka verilerle eşleştirilerek dahi hiçbir şekilde kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilmeyecek hale getirilmesi.

Çalışan
gimgo çalışanları.

Çalışan Adayı
gimgo’ya herhangi bir yolla iş başvurusunda bulunmuş ya da özgeçmiş ve ilgili bilgilerini gimgo’nın incelemesine açmış olan gerçek kişiler.

Anayasa
Türkiye Cumhuriyeti Anayasası.

KVK Kanunu
6698 sayılı Kişisel Verilerin Korunması Kanunu.

KVK Kurulu
Kişisel Verileri Koruma Kurulu.

KVK Kurumu
Kişisel Verileri Koruma Kurumu.

Kişisel Verilerin İşlenmesi
Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.

Müşteri
Şirketimizle herhangi bir sözleşmesel ilişkisi olup olmadığına bakılmaksızın gimgo’nın sunmuş olduğu ürün ve hizmetleri kullanan veya kullanmış olan gerçek kişiler.

Veri İşleyen
Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen gerçek veya tüzel kişidir. Örneğin, gimgo’nın verilerini tutan bulut bilişim firması, müşterilere formları imzalattığı anketörleri, talimatlar çerçevesinde arama yapan çağrı merkezi vb.

Veri Kayıt Sistemi
Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemi.

Veri Sorumlusu
Kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, verilerin sistematik bir şekilde tutulduğu yeri (veri kayıt sistemi) kuran ve yöneten gerçek veya tüzel kişi veri sorumlusudur. Veri sorumlusu Şirketimiz GİMSA Perakende Gıda Sanayi ve Ticaret A.Ş.’dir.

Veri Sorumluları Sicili
KVK Kanunu Kurulu gözetiminde, KVK Kurumu Başkanlığı tarafından tutulan ve kamuya açık olan Veri Sorumluları Sicili.

Ziyaretçi
gimgo’nın sahip olduğu fiziksel yerleşkelere çeşitli amaçlarla girmiş olan veya internet sitelerini ziyaret eden gerçek kişiler.

İş Birliği İçerisinde Olduğumuz Kurumların Çalışanları, Hissedarları ve Yetkilileri
gimgo ile iş ilişkisi içerisinde bulunan kurumların (ifa yardımcısı, iş ortağı, tedarikçi, program ortağı vb. başta olmak ve fakat bunlarla sınırlı olmamak üzere) çalışanları, hissedarları ve yetkilileri olan gerçek kişiler.

Tedarikçiler
Sözleşme temelli gimgo’nın ürün ve/veya hizmet aldığı üçüncü kişiler.

Potansiyel Müşteri
Ürün ve hizmetlerimizi satın alma ve/veya kullanma talebinde bulunmuş veya bulunacağı ticari teamül ve dürüstlük kurallarına uygun olarak değerlendirilmiş gerçek kişiler.

Politika ve Prosedürler
gimgo’nın Kişisel Verileri Koruma Kanununa uyum sağlamak üzere hazırladığı politika ve prosedürler.

Şirket
GİMSA Perakende Gıda Sanayi ve Ticaret A.Ş.

Şirket Hissedarları
gimgo hissedarı gerçek kişiler.

Şirket Yetkilisi
gimgo yönetim kurulu üyesi ve diğer yetkili gerçek kişiler.

Gimgo Kişisel Veriler Hakkında Başvuru Formu
Veri sahiplerinin, KVK Kanunu’nun 11. maddesinde yer alan haklarına ilişkin başvurularını kullanırken yararlanacakları başvuru formu.

Üçüncü Kişi
Yukarıda tanımlanan taraflarla gimgo arasındaki ticari işlem güvenliğini sağlamak veya bahsi geçen tarafların haklarını korumak ve menfaat temin etmek üzere bu taraflarla ilişki içerisinde olan üçüncü gerçek kişiler.

KİŞİSEL VERİ KATEGORİZASYONU
Aşağıda belirtilen kişisel veri kategorileri, GİMSA Perakende Gıda Sanayi ve Ticaret A.Ş. (“gimgo” veya “Şirket”) tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVK Kanunu) ve ilgili mevzuat çerçevesinde işlenmektedir.

Kimlik Bilgisi

Ehliyet, nüfus cüzdanı, ikametgâh, pasaport, avukatlık kimliği, evlilik cüzdanı gibi dokümanlarda yer alan T.C. kimlik numarası, uyruk bilgisi, anne ve baba adı, doğum yeri ve tarihi, cinsiyet, SGK numarası, imza bilgisi, taşıt plakası vb. bilgiler.

İletişim Bilgisi

Gerçek kişiye ait olduğu açık olan telefon numarası, adres, e-posta, faks numarası gibi bilgiler.

Özel Nitelikli Bilgiler
KVK Kanunu’nun 6. maddesinde “özel nitelikli kişisel veri” olarak belirtilen; ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyelik bilgisi, sağlık ve cinsel hayat ile ilgili veriler, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verilerdir.

Lokasyon Bilgisi
gimgo’nın sunduğu mobil uygulamalar aracılığıyla, Şirket araçlarının kullanımı sırasında veya ziyaretçiler, çalışanlar ve çalışan adaylarına verilen dijital kartlarla edinilen lokasyon verileri.

Fiziksel Mekân Güvenlik Bilgisi
Veri kayıt sistemi içerisinde tutulmak üzere, ticari faaliyetlerimizi yürütürken her açıdan güvenliğimizi sağlamak için işlenen kamera kayıtları, parmak izi veya retina taraması, güvenlik noktalarında alınan kayıtlar, fiziksel mekâna girişte ve içeride kalış sırasında alınan veriler.

Müşteri Bilgisi
Ticari faaliyetlerimiz ve bu kapsamda ilgili birimlerin operasyonları sonucunda, gerçek kişi müşterilerden elde edilen ve üretilen bilgiler.

Müşteri İşlem Bilgileri
Ürün ve hizmetlerimizin satın alınmasına yönelik kayıtlar, satın alma için verilen talimatlar kapsamında elde edilen bilgiler ile ürün ve hizmetlerimizi kullanan kişilerin beğeni ve ihtiyaçlarına göre oluşturulan kullanım ve satın alma alışkanlıklarının kişiselleştirilerek pazarlanmasına yönelik işlenen veriler ve bu işleme neticesinde üretilen rapor ve değerlendirmeler.

Talep / Şikâyet Yönetimi Bilgileri
gimgo müşterisi olan ya da olmayan gerçek kişiler tarafından gimgo’ya ait iletişim kanallarına yöneltilen her türlü talep veya şikâyetin alınması ve değerlendirilmesine ilişkin kişisel veriler.

İtibar ve Olay Yönetimi Bilgisi
gimgo’nın ticari itibarını korumak ve kamuoyunun doğru bilgilendirilmesini sağlamak amacıyla, gimgo çalışanlarını veya hissedarlarını etkileyebilecek olaylarla ilgili sosyal medya ve benzeri mecralardan toplanan kişisel veriler ile bu kapsamda yapılan değerlendirmeler.

Finansal Bilgi
gimgo’nın kişisel ilgili kişi ile kurmuş olduğu hukuki ilişki çerçevesinde, her türlü finansal sonucu gösteren kayıtlar kapsamında işlenen IBAN numarası, kredi kartı bilgisi, finansal profil, gelir bilgisi vb. kişisel veriler.

Pazarlama Bilgisi
Ürün ve hizmetlerimizin ilgili kişinin kullanım alışkanlıkları, beğenisi ve ihtiyaçları doğrultusunda özelleştirilerek pazarlanmasına yönelik işlenen kişisel veriler ve bu işleme sonuçları neticesinde yaratılan rapor ve değerlendirmeler.

Risk Yönetimi Bilgisi
Ticari, teknik ve idari risklerin yönetilebilmesi için, genel kabul görmüş hukuki ve ticari teamül ile dürüstlük kurallarına uygun olarak kullanılan yöntemler vasıtasıyla işlenen kişisel veriler.

İşlem Güvenliği Bilgisi
Faaliyetlerimizin yürütülmesi sırasında teknik, idari, hukuki ve ticari güvenliğimizi sağlamak amacıyla işlenen kişisel veriler (örneğin log kayıtları, IP bilgisi, kimlik doğrulama bilgileri).

Görsel / İşitsel Bilgi
Fotoğraf ve kamera kayıtları (Fiziksel Mekân Güvenlik Bilgisi kapsamında giren kayıtlar hariç) ile ses kayıtları.

Denetim ve Teftiş Bilgisi
gimgo’nın operasyonel, finansal, suistimal ve uyum denetimi faaliyetlerinin yürütülmesine ilişkin işlenen kişisel veriler.

Kapsam Dışı Veriler
İstatistiki değerlendirmeler veya çalışmalar için elde edilen ve kişisel veri içermeyen, anonim hale getirilmiş ve tanımlanamayan veriler ile tüzel kişilere ilişkin veriler, 6698 sayılı Kanun uyarınca kişisel veri olarak kabul edilmeyen veriler, işbu Politika’ya tabi değildir.

3. YÜRÜRLÜK VE GÜNCELLEMELER
Politika ve prosedürler, GİMSA Perakende Gıda Sanayi ve Ticaret A.Ş. (“gimgo”) tarafından kurumsal web sitesinde yayımlanarak tüm çalışanların ve kamunun bilgisine sunulacaktır. Başta 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVK Kanunu) olmak üzere yürürlükteki mevzuat ile bu Politika ve prosedürlerde yer verilen düzenlemelerin çelişmesi hâlinde mevzuat hükümleri uygulanır. Şirket, yasal düzenlemelere paralel olarak işbu Politika ve prosedürlerde değişiklik yapma hakkını saklı tutar.

Politika veya ilgili prosedürlerde değişiklik olması ya da yeni süreçlerin gündeme gelmesi halinde Politika derhâl güncellenecek ve güncel versiyon kurumsal web sitesinde yayımlanacaktır.

4. TANIMLAR
(Bu bölümdeki tanımlar gimgo’nun KVKK uyum politikasındaki önceki “Tanımlar” başlığı ile aynıdır. Gerektiğinde ilgili başvuru formu “gimgo Kişisel Veriler Hakkında Başvuru Formu” olarak anılır.)

5. KİŞİSEL VERİLERİN KATEGORİZASYONU
gimgo tarafından yürütülen veri işleme faaliyetleri kapsamında kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen, ait olduğu gerçek kişi belirlenen ve/veya belirlenebilir olan kişisel veri kategorileri ve açıklamaları Politika’nın “Kişisel Veri Kategorizasyonu” bölümünde detaylandırılmıştır.

6. KİŞİSEL VERİLERİN İŞLENMESİ
gimgo, kişisel verilerin hukuka uygun işlenmesini sağlamak için teknolojik imkânlar ve uygulama maliyetine göre gerekli teknik ve idari tedbirleri alır. Çalışanlar, öğrendikleri kişisel verileri KVK Kanunu hükümlerine aykırı olarak başkasına açıklayamayacağı ve işleme amacı dışında kullanamayacağı konusunda bilgilendirilir ve bu yükümlülüğün görevden ayrılmalarından sonra da devam edeceğine dair taahhüt alınır.

gimgo’nın kişisel veri işleme faaliyeti, otomatik, yarı otomatik veya otomatik olmayan yollarla veriye yönelik gerçekleştirilen her türlü işlemi kapsar. Hizmetlerin kullanıldığı süre boyunca ve ilişkinin sona ermesinin ardından da ilgili kişinin bilgilerini işleyebilir.

gimgo, veri sorumlusu sıfatıyla kişisel verilerin hukuka aykırı işlenmesini ve yetkisiz erişimini önlemek, verilerin güvenli şekilde muhafazasını sağlamak amacıyla gerekli tüm teknik/organizasyonel önlemleri alır; tedarikçi ve iş ortakları gibi veri işleyenlere de bu yükümlülükleri aktarır ve denetler.

Ayrıca, KVKK’nın 12. maddesi uyarınca, işlenen kişisel verilerin kanun dışı yollarla elde edilmesi hâlinde en kısa sürede ilgili kişiye ve KVK Kurulu’na bildirim yapılmasını sağlayacak sistemleri işletir.

6.1 Kişisel Verilerin İşlenmesinin Kapsamı
Kişisel verilerin işlenmesi; transfer, yayma, gruplama, silme, yok etme, fotoğraf/ses/video kaydı alma, depolama, açıklama, yurtiçi veya yurtdışına aktarma gibi tüm eylemleri kapsar.

6.3 Kişisel Verilerin Mevzuata Uygun İşlenmesi
gimgo, kişisel verileri
- Hukuka ve dürüstlük kurallarına uygun,
- Doğru ve güncel,
- Belirli, açık ve meşru amaçlarla,
- Amaçla bağlantılı, sınırlı ve ölçülü
olarak işler ve ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza eder. Süre sonunda veriler silinir, yok edilir veya anonim hale getirilir.

6.4 Kişisel Verilerin İşlenme Şartları
KVK Kanunu’nun 5. maddesi uyarınca kişisel veriler, kanunda öngörülen hâllerden birinin varlığı veya ilgili kişinin açık rızası bulunması durumunda işlenir.
Aşağıdaki durumlarda açık rıza aranmaksızın işlenebilir:

- Kanunda açıkça öngörülmesi
- Fiilî imkânsızlık nedeniyle rıza veremeyen kişinin hayatı veya beden bütünlüğünün korunması
- Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması
- gimgo’nın hukuki yükümlülüğünü yerine getirmesi için zorunluluk
- Kişisel verinin ilgili kişi tarafından alenileştirilmiş olması
- Bir hakkın tesisi, kullanılması veya korunması için zorunluluk
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla gimgo’nın meşru menfaati için veri işlenmesinin zorunluluğu

7. ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN İŞLENMESİ
7.1 İşlenme Şartları
KVK Kanunu’nun 6. maddesi uyarınca, özel nitelikli kişisel veriler ilgili kişinin açık rızası olmaksızın işlenemez. Ancak kanunda öngörülen istisnai hâllerde, KVK Kurulu’nun belirleyeceği ek tedbirler alınarak işlenebilir.

7.2 Korunması
Özel nitelikli verilerin işlendiği ortamlarda:

- Kriptografik saklama, güvenli anahtar yönetimi, çok katmanlı erişim kontrolü, düzenli güvenlik testleri, loglama ve yetki denetimleri,
- Fiziksel ortamda yangın, su baskını, hırsızlık vb. risklere karşı güvenlik önlemleri,
- Görev değişikliği/işten ayrılma hâlinde erişim yetkilerinin derhâl kaldırılması
gibi ek teknik ve idari tedbirler uygulanır.

8. KİŞİSEL VERİLERİN AKTARILMASI
gimgo, veri sahibine gerekli hizmetleri sunabilmek ve ticari/operasyonel faaliyetlerini yürütmek amacıyla kişisel verileri aşağıdaki amaçlarla ve KVKK’nın 8. ve 9. maddelerine uygun şekilde paylaşabilir:

- Ürün ve hizmetlerin kişiselleştirilmesi, müşteri memnuniyeti çalışmaları, iletişim faaliyetleri
- gimgo lokasyonlarının fiziksel güvenliği, denetim, itibar araştırmaları
- Hukuki ve mali işlemler, insan kaynakları politikalarının yürütülmesi
- Veriler; iş ortakları, tedarikçiler, grup şirketleri, bağlı ortaklıklar, hizmet sağlayıcılar, GSM operatörleri, yetkili kamu kurumları ve özel kişiler ile, gerekli güvenlik önlemleri alınarak yurt içinde veya yurt dışında (bulut servis sağlayıcıları, bilişim altyapısı sağlayıcıları vb.) paylaşılabilir.

8.1 Yurtiçinde Aktarım
Kişisel veriler, KVKK’nın 8. maddesinde öngörülen şartlara uygun olarak ve Politika’nın aktarım amaçları çerçevesinde yurtiçindeki üçüncü kişilere aktarılabilir.

8.1.1 Özel Nitelikli Veriler
gimgo, KVK Kurulu’nun belirlediği ek güvenlik önlemlerini alarak özel nitelikli kişisel verileri yurt içinde üçüncü kişilere aktarabilir.

8.2 Yurtdışına Aktarım
KVK Kanunu’nun 9. maddesi uyarınca, yeterli korumaya sahip ülkeler listesinde yer alan ülkelere veya Kurul onayı ve taahhütname ile diğer ülkelere, gerekli güvenlik tedbirleri sağlanarak aktarım yapılabilir.

8.2.1 Özel Nitelikli Veriler
Özel nitelikli kişisel veriler; e-posta ile aktarılıyorsa şifreli kurumsal adres/KEP üzerinden, taşınabilir bellek veya CD/DVD ortamında ise kriptografik yöntemlerle; sunucular arası aktarımda ise VPN veya SFTP ile iletilir. Kâğıt ortamındaki aktarımda gizlilik dereceli belge prosedürleri uygulanır.

8.3. Kişisel Verilerin Aktarıldığı Üçüncü Kişiler ve Aktarılma Amaçları
GİMSA Perakende Gıda Sanayi ve Ticaret A.Ş. (“gimgo”), KVK Kanunu’nun 8. ve 9. maddelerine uygun olarak müşterilerin, çalışanların, tedarikçilerin ve diğer ilgili kişilerin kişisel verilerini aşağıda sıralanan kişi kategorilerine aktarabilir:

- İş Ortakları
- Tedarikçiler
- İştirakler
- Bağlı Bulunduğu Holding (varsa)
- Bağlı Holdinge Ait Diğer Şirketler (varsa)
- Hissedarlar
- Hukuken Yetkili Kamu Kurum ve Kuruluşları
- Hukuken Yetkili Özel Hukuk Kişileri
- Avukatlar / Hukuk Büroları / Danışmanlar
- Veri Aktarım Şartlarına Uygun Olarak Diğer Üçüncü Kişiler

gimgo tarafından gerçekleştirilen tüm aktarımlar, Politika’nın ilgili hükümlerine ve KVK Kanunu’nun öngördüğü şartlara uygun şekilde yürütülür.

Veri Aktarımı Yapılabilecek Kişiler, Tanımı ve Aktarım Amaçları
Veri Aktarımı Yapılabilecek Kişiler
Tanımı
Veri Aktarım Amacı

İş Ortağı
gimgo’nın ticari faaliyetlerini yürütürken ürün ve hizmetlerinin satışı, tanıtımı, pazarlanması, satış sonrası desteği ve ortak müşteri bağlılığı programlarının yürütülmesi amacıyla iş ortaklığı kurduğu taraflar.

İş ortaklığının amaçlarının yerine getirilmesi, sunulan ürün ve hizmetlerden faydalanılması için gerekli çalışmaların yapılması, müşterilerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre hizmetlerin özelleştirilmesi.

Tedarikçi
gimgo’nın ticari faaliyetlerini yürütürken şirketin emir ve talimatlarına uygun olarak sözleşme temelli hizmet sunan taraflar.
gimgo’nın tedarikçiden dış kaynaklı olarak temin ettiği ve gimgo’nın ticari faaliyetlerini yerine getirmek için gerekli hizmetlerin sağlanması.

İştirakler
gimgo’nın hissedarı olduğu veya yönetiminde söz sahibi olduğu şirketler.
gimgo’nın iştiraklerinin de katılımını gerektiren ticari faaliyetlerin yürütülmesini temin etmek.

Bağlı Bulunduğu Holding (varsa)
gimgo’nın bağlı olduğu grup veya holding şirketi (varsa).
gimgo’nın ticari faaliyetlerine ilişkin stratejilerin planlanması ve denetim amaçlarıyla sınırlı olarak.

Bağlı Holdinge Ait Diğer Şirketler (varsa)
Holding bünyesindeki diğer şirketler.
Holding bünyesindeki diğer şirketlerle koordinasyon ve stratejik planlama faaliyetlerinin yürütülmesi.

Hissedarlar
gimgo’nın hissedarı olan gerçek ve/veya tüzel kişiler.
İlgili mevzuat çerçevesinde gimgo’nın ticari faaliyetlerine ilişkin stratejilerin planlanması ve denetim amaçları.

Hukuken Yetkili Kamu Kurum ve Kuruluşları
Mevzuat uyarınca gimgo’dan bilgi ve belge almaya yetkili kamu kurum ve kuruluşları.
İlgili kamu kurum ve kuruluşlarının hukuki yetkisi dâhilinde talep ettiği amaçla sınırlı olarak.

Hukuken Yetkili Özel Hukuk Kişileri
Mevzuat uyarınca gimgo’dan bilgi ve belge almaya yetkili özel hukuk kişileri.
İlgili özel hukuk kişilerinin hukuki yetkisi dâhilinde talep ettiği amaçla sınırlı olarak.

Avukatlar / Hukuk Büroları / Danışmanlar
gimgo’nın hukuki ihtilafların çözümünde veya danışmanlık hizmeti alımında destek aldığı kişi ve kurumlar.
Gerçek kişi müşteriler, iş ortakları, tedarikçiler vb. ile oluşabilecek hukuki ihtilafların çözümü amacıyla.

Veri Aktarım Şartlarına Uygun Olarak Diğer Üçüncü Kişiler
Sözleşmeye ve mevzuata uygun olarak aktarım yapılabilen diğer özel hukuk kişileri.
Mevzuatın izin verdiği ve sözleşmeye uygun gerekli durumlarda kişisel verilerin işlenmesi ve paylaşılması.

9. KİŞİSEL VERİLERE İLİŞKİN HAKLAR VE YÜKÜMLÜLÜKLER
9.1. İlgili Kişilerin gimgo Tarafından Aydınlatılması Yükümlülüğü
KVK Kanunu’nun 10. maddesi uyarınca gimgo, kişisel verilerin elde edilmesi sırasında ilgili kişileri aydınlatmakla yükümlüdür.
Bu kapsamda gimgo, kişisel verilerin toplanması esnasında veri sahiplerine:

- Kişisel verilerin gimgo tarafından işleneceğini,
- Hangi amaçlarla işleneceğini,
- Kimlere ve hangi amaçla aktarılabileceğini,
- Kişisel veri toplama yöntemi ve hukuki sebeplerini,
- KVK Kanunu’nun 11. maddesi uyarınca haklarını
bildirir ve gerektiğinde açık rıza alır.

9.2. İlgili Kişilerin Hakları
KVK Kanunu’nun 11. maddesi uyarınca kişisel veri sahibi gimgo’ya başvurarak:

- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Sebeplerin ortadan kalkması hâlinde silinmesini veya yok edilmesini ve bunun üçüncü kişilere bildirilmesini talep etme,
- Otomatik sistemler ile analiz sonucu aleyhine bir sonuç çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramışsa tazminat talep etme
haklarına sahiptir.

9.3. Hakların Kullanılamayacağı Haller
KVK Kanunu’nun 28/1 maddesinde belirtilen durumlarda Kanun hükümleri uygulanmaz. 28/2 maddesi kapsamındaki hallerde ise ilgili kişi yalnızca zararın giderilmesini talep edebilir.

9.4. Kişisel Veri Sahibinin gimgo’ya Başvuru Hakkı
İlgili kişiler, KVK Kanunu’nun 13. maddesi ve “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” uyarınca taleplerini ıslak imzalı veya güvenli elektronik imza ile gimgo’ya iletir.

Başvuru kanalları:
KEP: [email protected]

E-posta: [email protected] (daha önce gimgo’ya bildirilmiş ve sistemde kayıtlı e-posta adresi üzerinden)

Posta: GİMSA Perakende Gıda Sanayi ve Ticaret A.Ş., Ahi Evran Mah. 1. OSB, Oğuz Cad. No:18, Sincan/Ankara

Başvuruda: ad-soyad, T.C. kimlik/pasaport no, tebligat adresi, varsa e-posta/telefon, talep konusu ve imza bulunmalıdır. Üçüncü kişiler ancak özel vekâletname ile başvuru yapabilir.

9.5. gimgo’nun Başvurulara Cevabı
Başvurular, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. gimgo talebi kabul eder veya gerekçesiyle reddeder ve sonucu yazılı veya elektronik ortamda bildirir. Talep ek maliyet gerektirirse KVK Kurulu’nun belirlediği tarifedeki ücret alınabilir (gimgo’nın hatasından kaynaklanırsa iade edilir).

9.6. KVK Kurulu’na Şikâyet
Kişisel veri sahibi, KVK Kanunu’nun 14. maddesine göre, önce gimgo'ya başvurmadan doğrudan Kurul’a şikâyet edemez. Öncelikle 9.4’teki usulle başvuru yapılmalıdır.

10. KİŞİSEL VERİLERİN GÜVENLİ ŞEKİLDE SAKLANMASI VE TEKNİK/İDARİ TEDBİRLER
10.1. Gizlilik
gimgo tarafından işlenen tüm kişisel veriler veri güvenliğine tabidir. Yetkisiz erişim, işlem veya ifşa yasaktır. Çalışanlar yalnızca görev kapsamlarında verilere erişebilir ve bu yükümlülük işten ayrıldıktan sonra da devam eder.

10.2. Güvenlik
Kişisel veriler, yetkisiz erişime, yasa dışı işlemeye, ifşaya, kayba veya değiştirilmesine karşı korunur. Veriler, yalnızca yetkili gimgo çalışanları, aracıları ve yüklenicileri tarafından erişilebilen güvenli ortamlarda saklanır.

10.3. Teknik Tedbirler
Güncel güvenlik yazılımları ve şifreleme teknikleri
Düzenli sızma testleri ve log kayıtları
Yetki yönetimi ve çok faktörlü kimlik doğrulama
İç denetim ve risk analizleri

10.4. İdari Tedbirler
KVKK eğitimi ve gizlilik taahhütnameleri
Tedarikçi/iş ortağı sözleşmelerinde veri koruma hükümleri
Periyodik denetimler ve raporlama

10.5. Denetim
gimgo, kendi bünyesinde ve tedarikçileri nezdinde düzenli denetimler yapar; uygunsuzluklar risk analizleri doğrultusunda hızla giderilir.

10.6. İhlal Durumu
Kişisel verilerin kanuni olmayan yollarla elde edilmesi hâlinde gimgo, en geç 72 saat içinde KVK Kurulu’na ve ilgili kişilere bildirim yapar.

11. KAYIT ORTAMLARI
11.1. Kamera ve Güvenlik İzleme
gimgo mağaza, depo, merkez ofis ve tesislerinde; hizmet kalitesi ve güvenliği sağlamak amacıyla güvenlik kamerası ile izleme faaliyeti yürütür. İzleme, ilgili mevzuata ve mahremiyet sınırlarına uygun şekilde yapılır.

11.2. Ziyaretçi Giriş-Çıkış Takibi
Tesislere girişte ziyaretçilerin kimlik bilgileri alınır ve Ziyaretçi Programı’na kaydedilir.

11.3. İnternet Sitesi Ziyaretçileri
www.gimgo.com  üzerinden yapılan ziyaretlerde, 5651 sayılı Kanun kapsamında log kayıtları tutulur. Çerez (cookie) ve benzeri tekniklerle site içi hareketler kaydedilebilir; detaylar “gimgo İnternet Sitesi Gizlilik ve Veri Güvenliği Politikası”nda açıklanır.

11.4. Roller ve Sorumluluklar
Politikanın uygulanmasından Genel Müdür sorumludur. İlgili Genel Müdür Yardımcıları ve Direktörler, sürecin koordinasyonundan ve Kişisel Verilerin Korunması Komitesi ile iş birliğinden sorumludur.

12. ŞİRKET İÇİ YÖNETİŞİM
gimgo bünyesinde Kişisel Verilerin Korunması Komitesi kurulmuştur. Görevleri:

- Politikaları hazırlamak/güncellemek ve üst yönetime sunmak,
- Denetim ve uygulama yöntemlerini belirlemek,
- Mevzuat uyumunu gözetmek,
- Çalışanlar ve iş ortakları için farkındalık ve eğitim sağlamak,
- Riskleri tespit edip önlem almak,
- KVK Kurulu ve Kurum ile ilişkileri yürütmek.

13. GÖZDEN GEÇİRME
Bu Politika, gimgo Kişisel Verilerin Korunması Komitesi tarafından yılda en az bir kez gözden geçirilir ve üst yönetim onayı sonrası güncellenir.

14. SON HÜKÜMLER
İşbu Politika, GİMSA Perakende Gıda Sanayi ve Ticaret A.Ş. Kişisel Verilerin Korunması Komitesi tarafından hazırlanmış ve onaylanmıştır. Türkçe metin esas olup, başka bir dile çevrilmesi halinde uyuşmazlıklarda Türkçe metin geçerlidir. gimgo’nın yazılı izni olmadan çoğaltılamaz veya dağıtılamaz.