6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU VE BU KANUN KAPSAMINDAKİ HAKLARINIZ İLE İLGİLİ AYDINLATMA METNİ

Colgate Palmolive Temizlik Ürünleri Sanayi ve Ticaret A.Ş. (bundan sonra “Colgate Palmolive” ya da “Şirket” olarak anılacaktır) olarak müşterilerimizin başta temel hak ve özgürlüklerini korumak olmak üzere özel hayatlarına ilişkin gizliliğin korunması, bilgi güvenliğinin sağlanması ve korunması öncelikli prensiplerimiz arasında yer almakta olup, Şirketimiz tarafımıza iletmiş olduğunuz kişisel bilgilerinizin güvenliğinin sağlanmasına son derece önem vermektedir. Bu doğrultuda, 6698 Sayılı Kişisel Verilerin Korunması Kanunu (Kısaca “KVKK” olarak bahsedilecektir.) ve bu mevzuatta belirtilen bir takım tanımlar hakkında sizi bilgilendirmek isteriz:

Şirketimiz işbu 6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU VE BU KANUN KAPSAMINDAKİ HAKLARINIZ İLE İLGİLİ AYDINLATMA METNİNİ yürürlükteki mevzuatta yapılabilecek değişiklikler ve işleyişe ilişkin gelişmeler kapsamında her zaman güncelleme hakkını saklı tutar.

“Kişisel veri” : Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,
“Kişisel verilerin işlenmesi” : Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi,
“Veri işleyen” : Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi,
“Veri kayıt sistemi”: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemini,
“Veri sorumlusu”: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi ifade eder.
Kanun kapsamında şirketimiz “veri sorumlusu” olarak addedilmektedir.

Colgate Palmolive Temizlik Ürünleri Sanayi ve Ticaret A.Ş. olarak, 6698 Sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, Veri Sorumlusu sıfatıyla hazırladığımız işbu “6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU VE BU KANUN KAPSAMINDAKİ HAKLARINIZ İLE AYDINLATMA METNİ” ile sizlere, KVKK’da yer alan “Veri Sorumlusunun Aydınlatma Yükümlülüğü” başlıklı 10. ve “İlgili Kişinin Hakları” başlıklı 11. maddesi çerçevesinde; kişisel verilerinizin hangi amaçla işleneceği, işlenen kişisel verilerinizin kimlere ve hangi amaçlarla aktarılabileceği, kişisel verilerinizin toplanmasının yöntemi ve hukuki sebebi ve KVKK’nın 11. maddesinde sayılan diğer haklarınızla ilgili olarak bilgi vermek isteriz: 

Colgate-Palmolive Müşteri İletişimi Projesi’nin bir katılımcısı olduğunuz için, “Colgate Palmolive Temizlik Ürünleri Sanayi ve Ticaret A.Ş.” olarak teşekkür ederiz. Proje sırasında kişisel verilerinizi (Adınız ve Soyadınız, yaşınız, çocuklarınızın sayısı ve yaşı, Elektronik Posta Adresiniz) toplamamız ve işlemimiz gerekmektedir. Bu bilgilerinizi Colgate-Palmolive Müşteri İletişimi Projesi’ni yönetmek ve organize etmek için kullanacağız. Bu Porje kapsamında hizmet veren 3. Kişilerle kişisel verilerinizi paylaşabiliriz. Ayrıca kişisle verilerinizi yurtiçi ve yurtdışında mukim Colgate-Palmolive grubu iştiraklari, iş ortakları ve hizmet sağlayıcıları ile de paylaşabiliriz.

Ayrıca, amaçlar doğrultusunda doğrudan veya dolaylı olarak yurtiçi ve yurtdışındaki (CP sunucularımızın yurtdışında (İrlanda) olması nedeniyle) iş ortaklarımıza, tedarikçilerimize, sözleşme ilişkisi içerisinde olduğumuz, Müşteri İletişimi Programı ortaklarımıza (Bilişim teknolojileri, pazarlama/reklam faaliyetleri ya da uzmanlık gerektiren danışmanlık vb.), sosyal paylaşım sitelerine (Google, YouTube, Facebook, Instagram, WhatsApp, Twitter, Linkedin, Yandex, Pinterest, Snapchat, Twitch, TikTok, Oracle BlueKai, Bip gibi), Colgate Palmolive iştiraklerine, Colgate Palmolive Grup şirketlerine, Colgate Palmolive’in hissedarlarına bağlı şirketlerine, alt kuruluşlarına, hizmet sağlayıcılarına ve/veya alt yüklenicilerine ve kanunen yetkili kamu kurum ve kuruluşları ve kanunen yetkili özel hukuk gerçek ve tüzel kişilerine aktarılabilmektedir.

Belirtildiği üzere, Kişisel veriler kural olarak, sizlerin açık rızası olmaksızın işlenemez veya aktarılamaz. Ancak KVKK’nın 5 ve 8. maddeleri uyarınca ve/veya ilgili mevzuattaki istisnaların varlığı halinde, ilgili kişinin açık rızası aranmaksızın kişisel verilerinin işlenmesi veya aktarılması mümkündür. Bu haller başlıca aşağıdaki gibidir:

• Kanunlarda açıkça öngörülmesi.
• Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması. d) İlgili kişinin kendisi tarafından alenileştirilmiş olması.
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

Kişisel verilerin korunması, Şirketimiz için önemli bir konudur. Kişisel verilerin işlenmesinde Hukuka ve dürüstlük kurallarına uygun olma, Doğru ve gerektiğinde güncel olma, Belirli, açık ve meşru amaçlar için işlenme, İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma ve İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme ilkelerine ve şartlarına uyulmaktadır. 

Şirketimiz, kişisel verilere yetkisiz erişim veya bu bilgilerin kaybı, hatalı kullanımı, ifşa edilmesi, değiştirilmesi veya imha edilmesine karşı korumak için gerekli önlemleri almaktadır. Şirketimiz, kişisel verilerinizi gizli tutmayı, gizliliğin sağlanması ve güvenliği için gerekli teknik ve idari her türlü tedbiri almayı ve gerekli özeni göstermeyi taahhüt etmektedir. Şirketimizin gerekli bilgi güvenliği önlemlerini almasına karşın, web sitesine ve sisteme yapılan saldırılar sonucunda kişisel verilerin zarar görmesi veya üçüncü kişilerin eline geçmesi durumunda, Şirketimiz bu durumu derhal sizlere ve Kişisel Verileri Koruma Kurulu’na bildirir.

Kişisel verilerinizin Şirketimiz tarafından işlenme amaçları konusunda detaylı bilgiler, COLGATE-PALMOLIVE ŞİRKET GİZLİLİK POLİTİKASI’nda yer almaktadır.

Kişisel Verileriniz Ne Süreyle İşlenecektir?

KVKK’ya uygun olarak, işbu Aydınlatma Metni’nde belirtilen amaçlarla işlenmiş olan kişisel verileriniz, KVKK md. 7/f.1.’e göre işlenmesi gerektiren amaç ortadan kalktığında ve/veya mevzuat uyarınca verilerinizi işlememiz için yasal olarak zorunlu kılındığımız zamanaşımı süreleri dolduğunda, kişisel verileriniz tarafımızca silinecek, yok edilecek veya anonimleştirerek kullanılmaya devam edilecektir.

KVKK uyarınca Colgate Palmolive’in Kişisel Verilerinizi Açık Rıza Olmaksızın İşleyebileceği Haller:

KVKK’nın 5. maddesi uyarınca, aşağıdaki hallerde şirketimiz, açık rızanız aranmaksızın yukarıda belirtilen ve kanuna uygun olarak almış olduğu kişisel verilerinizi işleyebilir:

• Kanunlarda açıkça öngörüldüğü hallerde,
•  Fiili imkânsızlık nedeniyle veri sahibi olarak rızanızı açıklayamayacak durumda olmanız veya rızanıza hukuki geçerlilik tanınmayan hallerde kendinizin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için kişisel verinizin işlenmesinin zorunlu olması,
• Şirketimiz ve ilişkili şirketleri/kuruluşları*, III. maddede belirtilen diğer gerçek ve/veya tüzel kişiler ile akdettiğiniz bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
• Şirketimizin bir hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• Kişisel verinizin tarafınızca alenileştirilmiş olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• Sahip olduğunuz temel hak ve özgürlüklerinize zarar vermemek kaydıyla, Şirketimizin meşru menfaatleri için veri işlenmesinin zorunlu olması.”

6689 Sayılı Kanun’un 11. Maddesi uyarınca, kişisel veri paylaşımında bulunan ilgili kişilerin hakları düzenlenmiştir. Bu çerçevede şirketimize başvurarak;

1. Kişisel veri işlenip işlenmediğini öğrenme,
2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. 6689 Sayılı Kanun’un “Kişisel verilerin silinmesi, yok edilmesi veya anonim hâle getirilmesi” başlıklı 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
7.  Yukarıdaki 5. ve 6. talepler uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.