Kişisel Veri İşleme ve Kişisel Verilerin Korunması Politikası

AS KARE SAĞLIK ÜRÜNLERİ PAZARLAMA DANIŞMANLIK YAZILIM HİZMETLERİ SAN. VE DIŞ TİC. A.Ş. KİŞİSEL VERİ İŞLEME VE KİŞİSEL VERİLERİN KORUNMASI POLİTİKASI

Son Güncellenme Tarihi: [01.08.2026]

 

İçindekiler

A. GİRİŞ. 3

B. KİŞİSEL VERİLERİN KATEGORİZASYONU, İŞLENME AMAÇLARI VE SAKLANMA SÜRELERİ 4

1. Veri Kategorizasyonu. 4

2. Kişisel Verilerin İşlenmesi Amaçları 4

3. Kişisel Verilerin Saklanma Süreleri 5

4. Şirket Tarafından İşlenen Kişisel Verilerin İlgili Kişilerine İlişkin Kategorizasyon. 5

C. KİŞİSEL VERİLERİN AKTARILMASI. 5

D. ÇALIŞANLARIN KİŞİSEL VERİLERİNİN İŞLENMESİ. 6

E. KAYIT YÖNETİMİ 6

F. İNTERNET SİTESİ GİZLİLİK BİLDİRİMİ 6

G. GÜVENLİK ÖNLEMLERİ 6

H. POLİTİKA YÖNETİMİ 6

I. ALINAN TEDBİRLER.. 6

J. AS KARE POLİTİKALARI. 7

 

GİRİŞ

Kişisel verilerin gizliliği ve güvenliği, AS Kare Sağlık Ürünleri Pazarlama Danışmanlık Yazılım Hizmetleri San. ve Dış Tic. A.Ş. (“As Kare”, “Torq Nutrition” veya “Şirket”) için önemlidir.

İşbu Kişisel Veri İşleme ve Kişisel Verilerin Korunması Politikası (“Politika”), Kişisel Veri Saklama ve İmha Politikası (“İmha Politikası”) ile birlikte, As Kare’nin (“Veri Sorumlusu” veya “Şirket”) kişisel verileri toplama, işleme ve aktarım yöntemini düzenlemektedir. As Kare, başta 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ikincil mevzuatı (“KVK Mevzuatı”) olmak üzere ilgili tüm yasalara uygun hareket etmeyi ve aynı zamanda aşağıdaki ilkelere de bağlı olmayı amaçlamaktadır:

i. Kişisel verileri hukuka ve dürüstlük kurallarına uygun olarak işleme:

As Kare, Türkiye Cumhuriyeti Anayasası başta olmak üzere, kişisel verilerin korunması mevzuatına uygun olarak, kişisel veri işleme faaliyetlerini hukuka ve dürüstlük kuralına uygun olarak yürütülür.

ii. İşlenen kişisel verilerin doğruluğunu ve güncelliğini temin etme:

As Kare, ilgili kişilerin kişisel verilerinin işlenmesi faaliyeti yürütülürken, teknik imkanlar dahilinde kişisel verilerin doğruluğunu ve güncelliğini sağlamaya yönelik gerekli her türlü idari ve teknik tedbirleri almaktadır. Bu kapsamda, As Kare, ilgili kişilerin kişisel verilerinin hatalı olması durumunda bunları düzeltme ve doğruluğunu teyit etmeye yönelik mekanizmalar işletmekte olup, Şirketimizin görevli departmanı her yıl Haziran ayında yapılması gereken tüm kontrolleri sağlayarak gerekli gördüğü ilgili kişilerden verilerinin güncellenmesini talep edecektir.

iii. Kişisel verileri belirli, açık ve meşru amaçlar için işleme:

As Kare, meşru ve hukuka uygun olan kişisel veri işleme amacını açık ve kesin olarak belirlemektedir. Şirketimiz, kişisel verileri sunmakta olduğu ürün ve hizmetler ile bağlantılı ve bunlar için gerekli olan kadar işlemektedir.

iv. Kişisel verileri amaçla bağlantılı, sınırlı ve ölçülü bir biçimde işleme:

As Kare tarafından, ilgili kişilerin kişisel verileri, veri işleme şartları ile bağlantılı ve veri işleme amaçlarının gerçekleştirilmesi için gerektiği ölçüde işlenmektedir. Bu kapsamda, kişisel veri işleme amacı, kişisel veri işleme faaliyetine başlanmadan önce belirlenmekte olup, ileride kullanılabileceği varsayımı ile veri işleme faaliyeti yürütülmemektedir.

v. Kişisel verileri ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza etme:

As Kare, ilgili kişilerin kişisel verilerini, ilgili mevzuatta öngörülen veya veri işleme amacının gerektirdiği süre ile sınırlı olarak muhafaza etmektedir. Bu doğrultuda mevzuatta öngörülen sürenin bitimi veya kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel veriler As Kare tarafından silinmekte, yok edilmekte veya anonim hale getirilmektedir. İleride kullanılma ihtimaline dayanılarak As Kare tarafından kişisel veriler saklanmamaktadır.

KİŞİSEL VERİLERİN KATEGORİZASYONU, İŞLENME AMAÇLARI VE SAKLANMA SÜRELERİ

Veri Kategorizasyonu

Şirket, aşağıda belirtilen kategorilerdeki kişisel verileri KVKK m.5’te belirlenen kişisel veri işleme şartları uyarınca işlemektedir.

Kişisel Veri Kategorizasyonu

Açıklama

                                         

Kimlik Bilgisi

Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan; kısmen veya tamamen otomatik şekilde ya da veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; ad soyad, anne- baba adı, T.C. Kimlik numarası, bekarlık soyadı, medeni hali, doğum tarihi, doğum yeri, fotoğraf, üniversite, fakülte, sınıf ya da mezuniyet bilgisi gibi verilerdir.

İletişim Bilgisi

Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan; kısmen veya tamamen otomatik şekilde ya da veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; adres, e-mail adresi, kayıtlı elektronik posta adresi (KEP), telefon numarası gibi verilerdir.

Mesleki Deneyim Bilgisi

Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan; kısmen veya tamamen otomatik şekilde ya da veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; diploma bilgileri, gidilen kurslar, meslek içi eğitim bilgileri, sertifikalar, transkript bilgileri gibi verilerdir.

Özlük Bilgisi

Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan; kısmen veya tamamen otomatik şekilde ya da veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; bordro bilgileri, disiplin soruşturması, işe giriş-çıkış belgesi kayıtları, özgeçmiş bilgileri, performans değerlendirme raporları gibi verilerdir.

Görsel ve İşitsel Kayıtlar

Kimliği belirli veya belirlenebilir bir gerçek ve/veya tüzel kişiye ait olduğu açık olan; kısmen veya tamamen otomatik şekilde ya da veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde veri sorumlusunun meşru menfaati ve hukuki yükümlülüğün yerine getirilmesi kapsamında işlenen; görsel ve işitsel kayıtlar gibi verilerdir.

Fiziksel Mekan Güvenliği

Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan; kısmen veya tamamen otomatik şekilde ya da veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; çalışan ve ziyaretçilerin giriş çıkış kayıt bilgileri, kamera kayıtları gibi verilerdir.

Din ve Diğer İnançlar

Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan; kısmen veya tamamen otomatik şekilde ya da veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; dini aidiyetine ilişkin bilgiler gibi verilerdir.

Ceza Mahkûmiyeti ve Güvenlik Tedbirleri

Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan; kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; ceza mahkûmiyetine ilişkin bilgiler, güvenlik tedbirlerine ilişkin bilgiler gibi verilerdir.

Finansal Bilgi

Kimliği belirli veya belirlenebilir bir gerçek ve/veya tüzel kişiye ait olduğu açık olan; kısmen veya tamamen otomatik şekilde ya da veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde veri sorumlusunun meşru menfaati ve hukuki yükümlülüğün yerine getirilmesi kapsamında işlenen; bilanço bilgileri, finansal performans bilgileri, kredi ve risk bilgileri, malvarlığı bilgisi, IBAN bilgisi gibi verilerdir.

Kişisel Verilerin İşlenmesi Amaçları

As Kare, KVKK’nın beşinci maddesinin ikinci fıkrasında ve altıncı maddenin üçüncü fıkrasında belirtilen kişisel veri işleme şartları çerçevesindeki amaçlarla ve koşullarla sınırlı olarak kişisel verileri işlemektedir. Bu çerçevede Şirket, aşağıda belirtilen amaçlarla kişisel verileri toplamakta ve işlemektedir:

Çalışan adaylarının başvurularının değerlendirilmesi,

CV’nin olumlu değerlendirilmesi halinde çalışan adayıyla iletişime geçilmesi,

Personel özlük dosyasının oluşturulması,

Çalışanlara araç teslimi,

Çalışanlara maaş, prim ve benzeri ödemelerin yapılması,

Çalışanlara şirket hattı alımı,

Evrak veya pazarlama materyali gönderimi,

Fatura, paket listesi gibi evrak gönderimi,

Hizmet veya ürün alımları için cari kart oluşturulması,

Kampanyalara ilişkin bilgi verilmesi amacıyla e-posta gönderilmesi,

Sevkiyatın sağlanması,

Ürün satışı için cari kart açılması,

Ürünün adrese teslim edilebilmesi,

Yemek kartı çıkarılması,

İş faaliyetleri kapsamında gerekli olan tanıtım materyalleri, ulaşım ücretleri vb. için gerekli ödemelerin yapılması,

Güvenliğin sağlanması,

Kişisel Verilerin Saklanma Süreleri

Şirket, ilgili kanunlarda ve mevzuatlarda öngörülmesi durumunda kişisel verileri bu mevzuatlarda belirtilen saklama süreleri boyunca saklamaktadır.

Kişisel verilerin ne kadar süre boyunca saklanması gerektiğine ilişkin mevzuatta bir süre düzenlenmemişse, kişisel veriler Şirketin o veriyi işlerken yürütülen faaliyet ile bağlı olarak Şirketin uygulamaları ve teamülleri uyarınca işlenmesini gerektiren süre kadar işlenmektedir. Söz konusu gerekliliğin sona ermesi ile birlikte söz konusu veriler silinmekte, yok edilmekte veya anonim hale getirilmektedir.

Kişisel verilerin işlenme amacı sona ermiş ve ilgili mevzuat ve Şirketin belirlediği saklama sürelerinin de sonuna gelinmişse, kişisel veriler yalnızca olası hukuki uyuşmazlıklarda delil teşkil etmesi veya kişisel veriye bağlı ilgili hakkın ileri sürülebilmesi veya savunmanın tesis edilmesi amacıyla saklanabilmektedir. Buradaki sürelerin tesisinde bahsi geçen hakkın ileri sürülebilmesine yönelik zamanaşımı süreleri ile zaman aşımı sürelerinin geçmesine rağmen daha önce aynı konularda Şirkete yöneltilen taleplerdeki örnekler esas alınarak saklama süreleri belirlenmektedir. Bu durumda saklanan kişisel verilere herhangi bir başka amaçla erişilmemekte ve ancak ilgili hukuki uyuşmazlıkta kullanılması gerektiği zaman ilgili kişisel verilere erişim sağlanmaktadır. Burada da bahsi geçen süre sona erdikten sonra kişisel veriler silinmekte, yok edilmekte veya anonim hale getirilmektedir. Hangi kişiler verilerin ne kadar süre ile saklanacağına ilişkin bilgilere, As Kare Kişisel Veri Saklama ve İmha Politikası’ndan erişebilirsiniz.

Şirket Tarafından İşlenen Kişisel Verilerin İlgili Kişilerine İlişkin Kategorizasyon

As Kare tarafından, aşağıda sıralanan ilgili kişi kategorilerinin kişisel verileri işlenmektedir:

Çalışan Adayı;

Çalışan;

Ziyaretçi;

Tedarikçi Çalışanı ve Temsilcisi;

Diğer – Çalışan Aile Fertleri;

Şirket ile Bir Başka Gerçek ve/veya Tüzel Kişi Arasında Sözleşme Kurulması Halinde O Gerçek ve/veya Tüzel Kişilik;

Sair Kategoriler- Mal ve Hizmet Satın Alım Süreçlerinin Yürütülmesi Kapsamı, Sponsorluğa İlişkin Veriler (Varsa) gibi.

KİŞİSEL VERİLERİN AKTARILMASI

Şirket, kişisel verileri; aşağıdaki kişi gruplarıyla belirtilen amaçlarla paylaşabilir:

Kişisel Veri Alıcısı

Aktarım Amacı        

Topluluk Şirketleri

Şirket yönetim ve organizasyon süreçlerinin yürütülmesi, finans ve muhasebe süreçlerinin yürütülmesi, cari hesapların oluşturulması ve yönetilmesi, e-arşiv faturalarının düzenlenmesi ve gönderilmesi, ödeme süreçlerinin yürütülmesi, operasyonel süreçlerin koordinasyonu, ürün ve hizmetlerin sunulması ile teslim süreçlerinin yürütülmesi, insan kaynakları süreçleri kapsamında uygun pozisyonların değerlendirilmesi, ticari iletişim faaliyetlerinin yürütülmesi, grup şirketleri arasındaki koordinasyonun sağlanması, tedarik zinciri ve ticari ilişki süreçlerinin yürütülmesi ile mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi.

Tedarikçiler

Ürün ve hizmet tedarik süreçlerinin yürütülmesi, teknik destek hizmetlerinin sağlanması, bilgi teknolojileri, lojistik ve sevkiyat süreçlerinin yürütülmesi, operasyonel süreçlerin desteklenmesi, çalışanlara sağlanan yan hak ve hizmetlerin temin edilmesi, güvenlik süreçlerinin yürütülmesi, e-arşiv fatura ve ödeme süreçlerinin yürütülmesi, dış ticaret, ithalat ve ihracat işlemlerinin yürütülmesi ile mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi.

Müşteriler

Ürün ve hizmetlerin sunulması ve teslim edilmesi, teknik destek hizmetlerinin sağlanması, sipariş, sevkiyat ve satış sonrası destek süreçlerinin yürütülmesi, e-arşiv faturalarının gönderilmesi, ticari iletişim faaliyetlerinin yürütülmesi ve mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi.

Hissedarlar

Kurumsal yönetim faaliyetlerinin yürütülmesi, şirket faaliyetlerine ilişkin raporlama ve bilgilendirme süreçlerinin yürütülmesi ile mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi.

Diğer

Şirket faaliyetlerinin yürütülmesi kapsamında veri sorumlusunun meşru menfaatlerinin korunması amacıyla gerekli iş süreçlerinin yürütülmesi.

Yetkili Kurum ve Kuruluşlar

İlgili mevzuattan kaynaklanan bildirim, bilgi verme, denetim ve raporlama yükümlülüklerinin yerine getirilmesi, yetkili kamu kurum ve kuruluşlarının talep ve denetimlerinin karşılanması.

As Kare, KVKK m. 9 uyarınca, kişisel verilerin yurtdışına aktarılmasında kural ilgili kişinin açık rızasının alınmasını gözetecektir. Bunun yanında, verinin aktarılacağı ülkede yeterli koruma var ise veya yeterli koruma bulunmamakla birlikte, Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmeleri ve Kurul’un izninin bulunması halinde ilgili kişinin açık rızası olmaksızın kişisel verinin yurtdışına aktarılması söz konusu olabilmektedir. Şirketimiz, kişisel verilerin yurt dışına aktarılması durumunda kişisel verilerin korunması için gerekli önlemleri almaktadır.

 ÇALIŞANLARIN KİŞİSEL VERİLERİNİN İŞLENMESİ

As Kare, çalışanlarının kişisel verilerini hukuka uygun olarak işler ve korur. Çalışanların kişisel verilerin işlenmesine ilişkin ayrıntılı bilgiye Çalışan Kişisel Verilerin Korunması Politikası’ndan erişebilirsiniz.

 KAYIT YÖNETİMİ

As Kare; kişisel verilerin doğru, eksiksiz ve güncel olmasını sağlamak için makul önlemleri alacaktır. Kişisel veriler, beyan edilen amaç için gerekli olandan daha uzun süre tutulmamaktadır. Bu, kişisel verilerin; iş, yasal veya düzenleyici amaçlar için artık gerekli olmadığında veya güncelliğini yitirdiğinde, Şirketin sistemlerinde güvenli bir şekilde imha edilmesi veya bu sistemlerden silinmesi gerektiği anlamına gelmektedir. Kişisel verilerin saklama ve imhasına ilişkin detaylı bilgi için As Kare Kişisel Verileri Saklama ve İmha Politikası incelenmelidir.

İNTERNET SİTESİ VE SOSYAL MEDYA HESAPLARI GİZLİLİK BİLDİRİMİ

Şirket, tüm sosyal medya hesapları ve internet siteleri, dış ağlar veya başka yollarla internet ve/veya üzerinden faaliyet göstermesi durumunda; internet sitesi ve sosyal medya hesaplarına uygun bir gizlilik bildirimine yer verecek olup bu hususa ilişkin bir beyanı kullanıma hazır bulunduracaktır. As Kare işbu hususu kabul, beyan ve taahhüt etmektedir.

GÜVENLİK ÖNLEMLERİ

Şirket, kişisel verilerin toplanmasından imha edilmesine kadar korunması ve bunlara herhangi bir kişinin herhangi bir şekilde kasıtlı veya tesadüfi olarak erişememesi veya verilerin güvenliğinin tehlikeye atılmadığından emin olunması için uygun teknik ve idari güvenlik önlemlerini alacaktır.

Şirket, sorumlu olduğu kişisel verilerin korunması için, uygun güvenlik önlemlerinin alındığından emin olmak üzere denetimler gerçekleştirir. Gerçekleştirilen denetimler neticesinde sürekli iç raporlamalar yapılacaktır.

Kişisel verilerin güvenliğini temin adına teknik konularda bilgili personel istihdam edilecek, çalışanlar konuda bilgilendirilecek ve eğitilecektir.

POLİTİKA YÖNETİMİ

Bu Politika As Kare ve/veya grup şirket Bilgi Teknolojileri Departmanı tarafından yönetilecektir. Politika, periyodik olarak gözden geçirilecek ve gerekli olduğunda uygun şekilde revize edilecektir.

ALINAN TEDBİRLER

As Kare bünyesinde faaliyet gösteren ve yürütülen iş süreçlerine dahil olan tüm birimleri analiz etmek adına gerekli çalışmalar gerçekleştirilmiş ve işbu analiz doğrultusunda kişisel veri işleme envanteri oluşturulmuştur. İlgili envanterlerdeki kişisel veri içeren riskli alanlar tespit edilmiş, bu doğrultuda alınması gereken hukuki ve teknik tedbirler belirlenmiş ve ihtiyaç doğrultusunda bu tedbirler alınmıştır ve alınmaya devam edecektir.

Bu hususlar As Kare Kişisel Veri Saklama ve İmha Politikası’nda detaylı bir şekilde belirtilmiştir.

AS KARE POLİTİKALARI

As Kare tarafından ilgili kişilerin kişisel verilerinin korunmasını teminen, aşağıdaki politikalar ve prosedürler yürürlüktedir.

Kişisel Veri İşleme Envanteri

Kişisel Veri İşleme ve Kişisel Verilerin Korunması Politikası

Kişisel Veri Saklama ve İmha Politikası

Çalışanların Kişisel Verilerinin Korunması Politikası

Özel Nitelikli Kişisel Verilerin Korunması Politikası

Çerez Politikası

İlgili Kişi Başvuru Prosedürü