Gizlilik Politikası

Galia Kişisel Verilerin Korunması ve Gizlilik Politikası

1. Amaç ve Kapsam

Galia olarak, kişisel verilerinizin gizliliğine saygı göstermek, veri güvenliğini sağlamak ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ile ilgili diğer mevzuat hükümlerine uygun davranmak önceliklerimiz arasındadır. Bu politika, Galia ile ilişkili tüm şahısların; müşterilerimiz, potansiyel müşterilerimiz, web sitesi kullanıcılarımız, çalışanlarımız, çalışan adaylarımız, stajyerlerimiz, şirket hissedarlarımız, şirket yetkililerimiz, iş ortaklarımız, grup şirket çalışanlarımız ve ziyaretçilerimizin kişisel verilerinin toplanması, işlenmesi, saklanması ve korunması süreçlerini kapsamaktadır.

Bu politika ile kişisel verilerinizin hangi amaçlarla işlendiğini, hangi yollarla toplandığını, kimlerle paylaşılabileceğini ve haklarınızı nasıl kullanabileceğinizi detaylı şekilde öğrenebilirsiniz.

2. Tanımlar

İşbu aydınlatma metninde geçen;

• Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.

• Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması veya kullanılmasının engellenmesi gibi işlemlerin tümü.

• KVKK: 6698 sayılı Kişisel Verilerin Korunması Kanunu.

• Kurum: Kişisel Verileri Koruma Kurumu.

• Kurul: Kişisel Verileri Koruma Kurulu.

• Veri Sorumlusu: Kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetiminden sorumlu gerçek veya tüzel kişi.

• Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak, onun adına kişisel verileri işleyen gerçek veya tüzel kişi.

• İlgili Kişi: Kişisel verisi işlenen gerçek kişi.

• İrtibat Kişisi: Kurum ve ilgili kişilerle irtibatı sağlayan kişi; veri sorumlusu adına işlem yapma yetkisine sahip değildir, yalnızca bilgi akışını sağlar.

3. Veri Sorumlusu ve İrtibat Bilgileri

• Veri Sorumlusu: Galia

• Adres: [Galia Adresi]

• İrtibat Kişisi: [İrtibat Kişisi Adı]

• Telefon: [Telefon Numarası]

• E-posta: [E-posta Adresi]

4. Kişisel Verilerin İşlenme Amaçları

Galia, kişisel verilerinizi aşağıdaki amaçlarla işleyebilir:

1. Müşteri ve potansiyel müşteri ilişkilerinin yürütülmesi ve geliştirilmesi

2. Web sitesi ve mobil uygulama kullanıcı deneyiminin iyileştirilmesi

3. Sözleşme süreçlerinin takibi ve icrası

4. Hukuki yükümlülüklerin yerine getirilmesi

5. Ticari faaliyetlerin yürütülmesi ve raporlanması

6. Pazarlama ve reklam faaliyetlerinin planlanması ve yürütülmesi

7. İş sağlığı ve güvenliği faaliyetlerinin yürütülmesi

8. İnsan kaynakları ve çalışan süreçlerinin yönetimi

9. Eğitim, staj ve iş başvuru süreçlerinin yürütülmesi

10. Finans, muhasebe ve iç denetim süreçlerinin gerçekleştirilmesi

11. Ürün ve hizmetlerin geliştirilmesi, kalite ve memnuniyet analizleri

12. İş ve operasyonların sürdürülmesi

Tüm kişisel veriler, hukuka ve dürüstlük kurallarına uygun, doğru, güncel, ölçülü ve ilgili amaçlarla işlenecektir.

5. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz, Galia tarafından aşağıdaki yöntemlerle toplanabilir:

• Web sitesi, mobil uygulama ve sosyal medya kanalları üzerinden

• İletişim formları, anketler, sözleşmeler ve başvuru formları aracılığıyla

• Elektronik posta, telefon veya diğer yazılı iletişim yollarıyla

• Çalışan, stajyer ve aday başvurularından

• Fuar ve etkinliklerde toplanan bilgilerden

• Tarayıcı çerezleri, mobil bildirimler ve analiz servisleri aracılığıyla

Toplanan veriler, KVKK ve ilgili mevzuat çerçevesinde işlenir.

6. Kişisel Verilerin İşlenmesine Yönelik İşlemler

Kişisel veriler, açık rıza, sözleşmenin ifası, hukuki yükümlülükler veya Galia’nın meşru menfaatleri çerçevesinde işlenir. Özel nitelikli kişisel veriler ise yalnızca açık rıza veya mevzuatın zorunlu kıldığı durumlarda işlenir.

7. Kişisel Verilerin Aktarılması

Galia, kişisel verileri yalnızca yasal yükümlülükler ve sözleşmesel ihtiyaçlar kapsamında;

• Yetkili kamu kurum ve kuruluşlarına

• İş ortaklarına ve tedarikçilere

• Denetim ve finansal hizmet sağlayıcılarına

• Şirketin grup ve bağlı ortaklıklarına

• Yurt içi ve yurt dışındaki hizmet sağlayıcılara

aktarabilir. Kişisel veriler, açık rızanız olmadan başka kişi veya kuruluşlarla paylaşılmaz.

8. Kişisel Verilerin Saklanması ve Silinmesi

Kişisel verileriniz, mevzuatta öngörülen süreler boyunca veya işleme amaçlarının gerektirdiği süre kadar saklanır. Saklama süresi sona erdiğinde verileriniz; silinir, yok edilir veya anonim hale getirilir. Saklama süreleri veri türüne göre farklılık gösterebilir ve veri envanterinde detaylı olarak belirtilir.

9. İlgili Kişi Hakları

KVKK’nın 11. maddesi uyarınca, kişisel veri sahipleri:

• Kişisel verilerinin işlenip işlenmediğini öğrenme

• İşlenmişse bilgi talep etme

• İşlenme amacını ve amacına uygun kullanımı öğrenme

• Verilerin aktarıldığı üçüncü kişileri bilme

• Eksik veya yanlış verilerin düzeltilmesini isteme

• Silinmesini veya yok edilmesini talep etme

• Verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme

• Otomatik sistemler ile işlenen veriler sonucu aleyhlerine bir durum oluşursa itiraz etme

• Kanuna aykırı işlenme sebebiyle zararın giderilmesini talep etme

Bu haklar, yazılı başvuru veya elektronik form yoluyla kullanılabilir ve Galia tarafından en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

10. Başvuru Usul ve Esasları

Başvuru; kimlik ve iletişim bilgileri ile talebin açık ve anlaşılır şekilde belirtilmesi şartıyla yapılır. Başkası adına yapılacak başvurular için yetki belgesi gereklidir. Yetkisiz başvurular işleme alınmaz.

11. Gizlilik ve Güvenlik

Galia, kişisel verilerin güvenliğini sağlamak için teknik ve idari tedbirler uygular. Veriler, KVKK kapsamında gizli tutulur ve izinsiz üçüncü kişilerle paylaşılmaz. Yasal zorunluluk veya kullanıcı onayı durumunda, veriler açıklanabilir.

12. Kurumsal Değişiklik ve Devretme

Şirket birleşmeleri, iktisap veya varlık satışları durumunda kişisel veriler, yasal çerçevede üçüncü tarafa devredilebilir. Devredilen taraf, verilerin korunmasını sağlamakla yükümlüdür.

13. Sosyal Medya Eklentileri

Web sitesindeki sosyal medya eklentileri yalnızca kullanıcı izin verdiğinde veri aktarır. Kullanıcı verilerinin kullanımı, ilgili platformların gizlilik politikalarına tabidir.

14. Veri Saklama Süreleri

• Mevzuatta belirlenen süreler: En az o kadar saklanır

• Süre belirtilmeyenler: Sözleşme veya hizmet süresince saklanır

• Saklama süresi sona erdiğinde: Silinir, yok edilir veya anonim hale getirilir

• Talep halinde: 6 ay içinde silinir

15. Kullanıcı Beyanı

Bu bilgilendirmeyi okuduğumu, anladığımı ve kişisel verilerimin Galia tarafından KVKK ve işbu metinde belirtilen amaçlar doğrultusunda işlenmesine, saklanmasına ve gerektiğinde üçüncü kişilerle paylaşılmasına muvafakat ettiğimi beyan ederim.