SEMİLLAS FİTO TARIM SANAYİ VE TİCARET ANONİM ŞİRKETİ
Kişisel Verilerin Korunmasına İlişkin İnternet Aydınlatma Metni

İşbu Kişisel Verilerin Korunmasına İlişkin Aydınlatma Metni ("Aydınlatma Metni"), veri sorumlusu Semillas Fito Tarım Sanayi Ve Ticaret AŞ’nin ("Semillas Fito" veya "Şirket") yükümlülükleri çerçevesinde 07.04.2016 tarihli 29677 sayılı Resmi Gazete’de yayımlanan 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun ("Kanun") 10. maddesi ile Aydınlatma
Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ ("Tebliğ") gereği çeşitli hizmetlerin sunulması ve geliştirilmesi esnasında işlenen ve aktarılan kişisel veriler açısından müşterilerimizin bilgi sahibi olmalarını sağlamak amacı ile hazırlanmıştır.

Şirketimize ait https://www.semillasfito.com.tr/tr-tr/ ("İnternet Sitesi") alan koduyla kayıtlı internet sitesini ziyaretiniz sırasında paylaştığınız kişisel verileriniz, Kanun ve ilgili mevzuat kapsamında, hukuka uygun olarak işlenmektedir.

İnternet Sitesi’ni ziyaretiniz sırasında işlenen kişisel verileriniz, yalnızca Kanun’un 5.
maddesinde belirtilen veri işleme şartlarına dayalı olarak işlenmekte olup açık rızanızın
gerektiği haller bulunması durumunda ise açık rızanız alınmaksızın bu kapsamdaki işlemler
gerçekleştirilmemektedir.

İşlenen Kişisel Veriler:
• Kimlik Bilgileri : Ad - Soyad
• İletişim Bilgileri : E-posta adresi, telefon numarası, adres
• Eğitim ve Meslek Deneyim Bilgileri : Eğitim durumu, çalıştığı kurumlar, vb.
• İşlem Güvenliği Bilgileri : IP adresi ve internet sitesi kullanım kayıtları
• Diğer Bilgiler

Kişisel Verilerinizin İşlenmesi:
İnternet Sitesi’ne ziyaretiniz ve/veya İnternet Sitesi üzerinden iş başvurusunda bulunmanız halinde kişisel verileriniz, Kanun ve sair ilgili mevzuata uygun olarak, aşağıda belirtilen işleme
hukuki sebep ve amaçları çerçevesinde işlenmektedir.

Kanun uyarınca, kişisel verilerinizin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi,
kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem kişisel verilerin işlenmesi olarak kabul edilmektedir.

Kişisel Verilerinizin İşlenme Hukuki Sebep ve Amacı:
Toplanan kişisel verileriniz, Kanun tarafından öngörülen temel ilkelere uygun olarak ve
Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde,
Şirket tarafından işlenebilecektir.
• İş başvurularının değerlendirilmesi ve personel yönetimi süreçlerinin yürütülmesi amacıyla,
İş Kanunu ve ilgili mevzuat ile Kanunda öngörülen yükümlülükler kapsamında, sözleşmenin
kurulması ve ifası için toplanan kişisel veriler,
• Müşteri ve iş ortakları ile iletişimin sağlanması ve talep yönetimi amacıyla, sözleşmenin ifası
ve şirketin meşru menfaatleri doğrultusunda toplanan kişisel veriler,
• İnternet Sitesi hizmetlerinin sağlanması ile güvenlik ve performans takibinin yapılması
amacıyla, Şirket’in meşru menfaatleri doğrultusunda toplanan kişisel veriler,
• Ticari faaliyetlerin yürütülmesi ile raporlama ve analizlerin gerçekleştirilmesi amacıyla,
Şirket’in meşru menfaatleri doğrultusunda toplanan kişisel veriler,
• En üst düzeyde kişisel ve ticari veri güvenliğinin sağlanması, buna uygun bilişim altyapısı
ve veri tabanlarının oluşturulması ile gerekli idari ve teknik tedbirlerin alınması amacıyla,
Şirket’in hukuki yükümlülüklerini yerine getirebilmesi ve Şirket’in meşru menfaatleri
doğrultusunda toplanan kişisel veriler,
• Şikâyet, talep ve önerilerin değerlendirilmesi ve çözüme kavuşturulması amacıyla,
sözleşmenin ifası, Şirket’in hukuki yükümlülüğünü yerine getirebilmesi ve Şirket’in meşru
menfaatleri doğrultusunda toplanan kişisel veriler.

Kişisel Verilerinizin Aktarımı:
Kimlik Bilgisi, İletişim Bilgisi, İşlem Güvenliği Bilgisi, Eğitim ve Meslek Deneyim Bilgisi, İş
Başvuru Bilgileri ve diğer kişisel verileriniz, Kanun’un öngördüğü temel ilkelere uygun olarak
ve Kanun’un 8. maddesinde belirtilen kişisel veri aktarımı kapsamında ve yukarıda belirtilen
amaçlar doğrultusunda; iş ortakları, tedarikçiler, bilişim ve altyapı hizmet sağlayıcıları, kargo
ve kurye firmaları, mali müşavirlik ve danışmanlık firmaları, işe alım süreçlerinde destek alınan
danışmanlık firmaları, kanunen yetkili kamu kurum ve kuruluşları ile kanunen yetkili özel hukuk gerçek ve tüzel kişilerine aktarılabilmektedir.

Kişisel Verilerin Yurtdışına Aktarılması ve Standart Sözleşme Hükümleri:
Kişisel verileriniz, KVKK’nın 4, 5 ve 6. maddelerinde belirtilen genel ilkeler ve işleme şartları
doğrultusunda işlenmekte ve yurtdışında mukim iş ortaklarımız ile paylaşılmaktadır.

Kişisel verilerinizin yurtdışına aktarılması söz konusu olduğunda, ilgili yabancı ülkedeki veri
alıcısının 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 9. maddesi kapsamında yeterli koruma düzeyine sahip olup olmadığı kontrol edilmekte ve veri aktarımı süreçleri Kişisel
Verileri Koruma Kurumu (“KVKK”) tarafından yayımlanan Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Standart Sözleşmeler ve/veya Kurul’un uygunluk kararı doğrultusunda
titizlikle yürütülmektedir. Şirket’in uluslararası ortaklık yapısı kapsamında, kişisel verilerinizin yurtdışındaki grup şirketleri, iş ortakları ve hizmet sağlayıcılar nezdine aktarımında yeterli
koruma düzeyinin sağlanması amacıyla gerekli tüm teknik ve idari tedbirler alınmakta olup veri aktarımı süreçleri ilgili mevzuat hükümlerine tam uyumlu şekilde yürütülmektedir.

Kişisel Verilerinizin Toplanma Yöntemi ve Hukuki Sebep:
Kişisel verileriniz; İnternet Sitesi, iş başvuruları, iletişim kanalları, sözleşmeler, ticari yazışmalar, ziyaretçi kayıtları, güvenlik kameraları ve bilgi güvenliği sistemleri aracılığıyla toplanmakta olup Şirket ve hizmet sağlayıcılarının bilişim sistemleri üzerinden sadece işleme amacıyla sınırlı ve gerekli güvenlik önlemleriyle işlenmektedir.

İlgili Kişi Olarak Haklarınız:
Kişisel verilerinizin işlenmesi ile ilgili olarak veri sorumlusu sıfatıyla Şirket’e başvurarak
Kanun’un 11. Maddesi uyarınca aşağıdaki haklardan istifade edebilirsiniz:
• Kişisel verinizin işlenip işlenmediğini öğrenme,
• Kişisel veriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını
öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• Kanun’un 7. Maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini
veya yok edilmesini isteme,
• Yukarıda yer alan (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin
aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle
tarafınız aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin Kanun’a aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Yukarıda belirtilen haklarınıza ilişkin başvurularınızı, iadeli taahhütlü posta ile Şirket’in aşağıdaki adresine veya Şirket’in aşağıdaki e-posta adresine gönderdiğiniz takdirde işleme
alınacaktır:
Adres: AOSB 2.Kısım Mahallesi 22. Cad. No: 13 Döşemealtı/Antalya
E-posta: kvkk@semillasfito.com

Başvurularınız yazılı veya elektronik ortamda iletilmesi halinde, talebinizin niteliğine göre en
kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak, kişisel
verilerin korunması ile ilgili mevzuat uyarınca KVKK tarafından bir ücret belirlenmesi halinde,
Şirket’in belirlenen tarifeye uygun olarak ücret talep etme hakkını saklıdır.

SEMİLLAS FİTO TARIM SANAYİ VE TİCARET ANONİM ŞİRKETİ (“SEMİLLAS FİTO”) KİŞİSEL VERİ SAKLAMA VE İMHA POLİTİKASI

1. TANIMLAR
Anonim Hale Getirme : Kişisel verinin, kişisel veri niteliğini kaybedeceği ve bu durumun geri alınamayacağı şekilde değiştirilmesidir.
İmha : Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi.
Karartma : Kişisel verilerin bütününün, kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek şekilde üstlerinin çizilmesi,
boyanması ve buzlanması gibi işlemleri.
Kişisel Veri : Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi. Örneğin; ad-soyad, TCKN, e-posta, adres, doğum tarihi, kredi kartı numarası vb.
Kurul : Kişisel Verileri Koruma Kurulu
KVKK : 6698 Sayılı Kişisel Verilerin Korunması Kanunu
Maskeleme : Kişisel verilerin belli alanlarının, kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek şekilde silinmesi, üstlerinin çizilmesi, boyanması ve yıldızlanması gibi işlemleri.
Özel Nitelikli Kişisel Veri : Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri.
Veri İşleyen : Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi.
Veri Sorumlusu : Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden
sorumlu olan gerçek veya tüzel kişi.
Yönetmelik : Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik

2. AMAÇ
Semillas Fito’nun Kişisel Veri Saklama ve İmha Politikası’nın (“Politika”) temel amacı, KVKK ve ilgili diğer mevzuat hükümleri uyarınca işlenen kişisel verilerin, artık işleme sebeplerinin ortadan kalktığı durumlarda, Yönetmelik hükümlerine uygun olarak silinmesi, yok edilmesi veya anonimleştirilmesine ilişkin esas yöntemleri belirlemektir.

Bu kapsamda hedeflenen; Semillas Fito bünyesinde söz konusu işlemlerin sistematik bir şekilde yürütülmesini sağlamak ve benimsenen yöntemlere ilişkin açıklamalarda bulunarak, Semillas Fito çalışanlarına, çalışan adaylarına, hissedarlarına, Semillas Fito yetkililerine, ziyaretçilerine, iş ortaklarına, iş ortaklarının çalışanlarına ve kişisel verileri Semillas Fito tarafından işlenen tüm üçüncü kişilere karşı şeffaflığı temin etmektir.

Türk Ceza Kanunu’nun 138. maddesinde ve KVKK’nın 7. maddesinde düzenlendiği üzere ilgili kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde Semillas Fito’nun kendi kararına istinaden veya kişisel veri sahibinin talebi üzerine kişisel veriler silinir, yok edilir veya anonim hale getirilir. Bu kapsamda Semillas Fito ilgili yükümlülüğünü Politika’da açıklanan yöntemlerle yerine getirmektedir. Kişisel veri sahibi tarafından bu yönde bir talep geldiği taktirde Politika’ya göre inceleme yapılır, silme, yok etme, anonimleştirme işlemlerinden hangisi en uygun yöntem ise o yöntem seçilir, işlem gerçekleştirilir ve kişisel veri sahibi bilgilendirilir.

3. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ
İlgili mevzuatın düzenlediği sınırlamalar çerçevesinde Semillas Fito tarafından, detayları Kişisel Veri İşleme Envanteri’nde bulunan ve aşağıda sayılan kişisel veri kategorileri kapsamında yer alan kişisel veriler işlenebilmektedir.
i) Kimlik
ii) İletişim
iii) Adres
iv) Mesleki Deneyim
v) Vakıf ve Dernek Üyeliği
vi) Görsel ve İşitsel Kayıtlar (Fotoğraf, vb.)
vii) Referans Bilgileri
viii) Ceza Mahkumiyeti ve Güvenlik Tedbirleri
ix) Sağlık Bilgileri
x) Biyometrik Veri
xi) Felsefi İnanç, Din, Mezhep ve Diğer İnanışlar
xii) Özlük
xiii) Finansal Bilgiler
xiv) Diğer Bilgiler (İmza vb.)

4. KİŞİSEL VERİLERİN SİLİNMESİ, YOK EDİLMESİ VE ANONİMLEŞTİRİLMESİ
TEKNİKLERİ
Kişisel verilerin silinmesi, yok edilmesi ve anonimleştirilmesi işlemleri, Yönetmelik’te ve Kurul tarafından yayımlanan ilgili rehberdeki tekniklere uygun şekilde gerçekleştirilir.

5. KİŞİSEL VERİLERİN SİLİNMESİ, YOK EDİLMESİ VE TEKNİKLERİ
Semillas Fito ilgili kanun hükümlerine uygun olarak veri işleme yapmış olmasına rağmen, veri işleme sebeplerinin ortadan kalkması halinde kendi kararına istinaden veya kişisel veri sahibinin talebi üzerine kişisel verileri silebilir veya yok edebilir. Semillas Fito tarafından kullanılan ve/veya kullanılabilecek silme veya yok etme teknikleri aşağıda sıralanmaktadır.
i) Fiziksel Olarak Yok Etme - Kişisel veriler herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla da işlenebilmektedir. Bu tür veriler silinirken/yok edilirken kişisel verinin sonradan kullanılamayacak biçimde fiziksel olarak yok edilmesi sistemi uygulanmaktadır
ii) Sistemden Güvenli Olarak Silme - Tamamen veya kısmen otomatik olan yollarla işlenen ve dijital ortamlarda muhafaza edilen veriler silinirken/yok edilirken; bir daha kurtarılamayacak biçimde verinin ilgili yazılımdan silinmesine ilişkin yöntemler kullanılır.

6. KİŞİSEL VERİLERİN ANONİM HALE GETİRİLMESİ VE TEKNİKLERİ
Kişisel verilerin anonimleştirilmesi; söz konusu verilerin, başka verilerle ilişkilendirilerek kimliği belirli veya belirlenebilir herhangi bir gerçek kişiyle bağlantı kurulamayacak hâle getirilmesini ifade eder. Semillas Fito, hukuka uygun şekilde kişisel veri işlemiş olmakla birlikte, verilerin işlenmesini gerektiren sebeplerin ortadan kalkması durumunda, kişisel verileri anonimleştirme yöntemine başvurabilmektedir.
KVKK’nın 28. maddesine uygun olarak; anonim hale getirilmiş olan kişisel veriler araştırma,
planlama ve istatistik gibi amaçlarla işlenebilir.
Semillas Fito tarafından kullanılan ve/veya kullanılabilecek anonim hale getirme teknikleri aşağıda sıralanmaktadır.
i) Maskeleme - Kişisel verilerin belli alanlarının, kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek şekilde silinmesi, üstlerinin çizilmesi, boyanması ve yıldızlanması gibi işlemler vasıtasıyla kişisel verinin anonim hale getirilmesi
yöntemidir.
ii) Veri Türetme - Veri türetme yöntemi ile kişisel verinin içeriğinden daha genel bir içerik oluşturulmakta ve kişisel verinin herhangi bir kişiyle ilişkilendirilemeyecek hale getirilmesi sağlanmaktadır.
iii) Toplulaştırma - Veri toplulaştırma yöntemi ile birçok veri toplulaştırılmakta ve kişisel veriler herhangi bir kişiyle ilişkilendirilemeyecek hale getirilmektedir.

7. KİŞİSEL VERİ İMHA SÜRECİ
İlgili kişisel verinin işlenmesini gerektiren hukuki sebebin ortadan kalktığı durumlarda - sözleşmenin sona ermesi, mevzuatta öngörülen saklama süresinin dolması, ilgili kişinin açık rızasını geri çekmesi vb. - veri imha süreci başlatılır.

Silinmesi, yok edilmesi veya anonim hale getirilmesi gereken kişisel veriler, ilgili veri kayıt sistemleri üzerinden tespit edilerek verinin niteliğine, ortamına ve saklandığı sistemin yapısına göre en uygun imha yöntemi seçilir.

Yapılan her bir imha işlemi için tutanak/rapor hazırlanıp imha tarihi, yöntemi, kapsamı ve işlemi gerçekleştiren kişi veya birim bilgileri kaydedilir. Bu kayıtlar 3 (üç) yıl süreyle saklanır.

8. PERİYODİK İMHA
Kişisel veriler, periyodik olarak 6 (altı) ayda bir gözden geçirilir. Saklama süresi dolmuş ve işlenme amacı son ermiş veriler için imha süreci başlatılır. Yapılan her bir imha işlemi için tutanak/rapor hazırlanıp imha tarihi, yöntemi, kapsamı ve işlemi gerçekleştiren kişi veya birim bilgileri kaydedilir. Bu kayıtlar 3 (üç) yıl süreyle saklanır.

9. TALEP HALİNDE İMHA
İlgili kişinin, Semillas Fito’ya başvurarak kendisine ait kişisel verilerin imha edilmesini talep etmesi halinde Semillas Fito, kişisel verileri işleme şartlarının tamamı ortadan kalkmışsa, ilgili kişinin talebini en geç 30 (otuz) gün içinde sonuçlandırır ve ilgiliye bilgi verir ve talebe konu olan kişisel veriler üçüncü kişilere aktarılmışsa, bu durumu üçüncü kişiye bildirir; üçüncü kişi nezdinde gerekli işlemlerin yapılmasını temin eder.

Kişisel verileri işleme şartlarının tamamı ortadan kalkmamışsa, ilgili kişinin talebini KVKK’nın 13/3. maddesi uyarınca gerekçesini açıklayarak reddedilebilir ve ret cevabını ilgili kişisine en geç otuz gün içinde yazılı olarak ya da elektronik ortamda bildirir.

10. ERİŞİLEBİLİRLİK
Kişisel Veri Saklama ve İmha Politikası, Semillas Fito internet sitesinde
https://www.semillasfito.com.tr/tr-tr/ yayımlanır ve kişisel veri sahiplerinin erişimine açıktır