Kişisel Verilerin İşlenmesi ve Korunması Politikası
1. Amaç
Bu Politika, ETNA HOME KOLTUK MOBİLYA ÜRETİM PAZARLAMA SANAYİ TİCARET LİMİTED ŞİRKETİ (“Etna Home” veya “Şirket”) tarafından yürütülen kişisel veri işleme faaliyetlerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) ve ilgili ikincil mevzuata uygun biçimde yürütülmesini sağlamak; ilgili kişileri Şirketimizin veri koruma yaklaşımı hakkında şeffaf biçimde bilgilendirmek amacıyla hazırlanmıştır.
2. Kapsam
Politika; Şirketimizin müşterileri, potansiyel müşterileri, bayileri, tedarikçileri ve çalışanları ile bunların yetkili ve çalışanlarını, internet sitesi ziyaretçilerini, çalışan adaylarını, ziyaretçileri ve üçüncü kişileri kapsayan tüm kişisel veri işleme faaliyetlerine uygulanır. Politika; otomatik olan ve herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen tüm kişisel veriler bakımından geçerlidir.
3. Tanımlar
- Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
- Özel nitelikli kişisel veri: Kanun m. 6’da sayılan veriler (sağlık, biyometrik veri, din, üyelik bilgisi vb.).
- İlgili kişi: Kişisel verisi işlenen gerçek kişi.
- Veri sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu kişi.
- Veri işleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen kişi.
- İmha: Kişisel verilerin silinmesi, yok edilmesi veya anonim hâle getirilmesi.
4. Kişisel Verilerin İşlenmesine İlişkin İlkeler
Şirketimiz, kişisel verileri Kanun’un 4. maddesindeki ilkelere uygun olarak işler:
- Hukuka ve dürüstlük kurallarına uygun olma,
- Doğru ve gerektiğinde güncel olma,
- Belirli, açık ve meşru amaçlar için işlenme,
- İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,
- İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.
5. İşleme Şartları
Kişisel veriler, ilgili kişinin açık rızası bulunmaksızın işlenemez. Ancak Kanun m. 5/2’de sayılan şartlardan birinin varlığı hâlinde açık rıza aranmaz:
- Kanunlarda açıkça öngörülmesi,
- Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda olan kişinin veya bir başkasının hayatı ya da beden bütünlüğünün korunması için zorunlu olması,
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
- İlgili kişinin kendisi tarafından alenileştirilmiş olması,
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
Özel nitelikli kişisel veriler yalnızca Kanun m. 6’da öngörülen şartların varlığı hâlinde ve Kurul tarafından belirlenen ek tedbirler alınarak işlenir.
Açık rıza ilkesi: Şirketimiz, Kanun m. 5/2 veya m. 6’da sayılan bir şart mevcut olduğunda ayrıca açık rıza talep etmez. Açık rıza; belirli bir konuya ilişkin, bilgilendirmeye dayalı ve özgür iradeyle açıklanır. Aydınlatma metinleri ile açık rıza metinleri, Kişisel Verileri Koruma Kurulu’nun 18.02.2026 tarihli ve 2026/347 sayılı İlke Kararı uyarınca ayrı ayrı düzenlenir ve her biri için ayrı beyan alanı sunulur. Açık rıza, ürün veya hizmetten yararlanmanın ön şartı hâline getirilmez.
6. İlgili Kişi Grupları ve İşlenen Veri Kategorileri
| İlgili kişi grubu | Başlıca veri kategorileri |
|---|---|
| İnternet sitesi ziyaretçileri | İşlem güvenliği (IP, log, çerez kayıtları) |
| Üyeler / kullanıcılar | Kimlik, iletişim, üyelik bilgileri, işlem güvenliği |
| Müşteriler ve potansiyel müşteriler | Kimlik, iletişim, müşteri işlem, talep ve şikâyet bilgileri |
| Bayiler, tedarikçiler ve yetkilileri | Kimlik, iletişim, finans, sözleşme ve ticari işlem bilgileri |
| Çalışan adayları | Kimlik, iletişim, mesleki deneyim, özgeçmiş bilgileri |
| Çalışanlar | Kimlik, iletişim, özlük, finans, hukuki işlem, sağlık (iş sağlığı ve güvenliği kapsamında) |
| Ziyaretçiler | Kimlik, iletişim, giriş-çıkış ve kamera kayıtları |
7. Kişisel Verilerin Aktarılması
Kişisel veriler, Kanun’un 8. maddesindeki şartlara uygun olarak; iş ortakları, tedarikçiler, bayiler, hukuki ve mali danışmanlar, bağımsız denetçiler ile yetkili kamu kurum ve kuruluşlarına, aktarım amacıyla sınırlı olarak aktarılabilir.
Yurt dışına aktarım, Kanun’un 9. maddesi uyarınca;
- Yeterli korumanın bulunduğu ülkelere aktarım,
- Uygun güvencelerin sağlanması (standart sözleşme, bağlayıcı şirket kuralları, taahhütname),
- Kanun’da öngörülen arızi hâllerde açık rıza dâhil istisnaların varlığı
şartlarından birinin gerçekleşmesi hâlinde yapılır. Standart sözleşme akdedilmesi hâlinde, imza tarihinden itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumu’na bildirim yapılır.
8. Saklama ve İmha
Kişisel veriler, ilgili mevzuatta öngörülen süreler ile işleme amacının gerektirdiği süre boyunca saklanır. Sürenin sona ermesi veya işleme sebeplerinin ortadan kalkması hâlinde veriler resen veya ilgili kişinin talebi üzerine silinir, yok edilir ya da anonim hâle getirilir. İmha işlemleri kayıt altına alınır ve bu kayıtlar en az üç yıl saklanır.
9. Teknik ve İdari Tedbirler
Teknik tedbirler: Yetki matrisi ve erişim kontrolü, güçlü parola politikası ve mümkün olan yerlerde çok faktörlü kimlik doğrulama, güvenlik duvarı ve zararlı yazılım koruması, güncel yazılım ve yama yönetimi, şifreleme (SSL/TLS), log kayıtlarının tutulması, düzenli yedekleme ve yedeklerin ayrı ortamda saklanması, veri kaybı önleme çözümleri.
İdari tedbirler: Kişisel veri işleme envanterinin hazırlanması, politika ve prosedürlerin oluşturulması, çalışanlara düzenli farkındalık eğitimi verilmesi, iş sözleşmelerine ve gizlilik taahhütnamelerine veri koruma hükümlerinin eklenmesi, veri işleyenlerle veri işleme sözleşmesi akdedilmesi, erişim yetkilerinin görev değişikliği ve işten ayrılma hâlinde güncellenmesi, düzenli iç denetim.
10. Veri İhlali Yönetimi
Kişisel verilerin hukuka aykırı olarak başkaları tarafından elde edilmesi hâlinde, durum en kısa sürede ve her hâlde öğrenildiği tarihten itibaren yetmiş iki saat içinde Kişisel Verileri Koruma Kurulu’na, ilgili kişilere ise makul en kısa sürede bildirilir. İhlale ilişkin bilgiler, etkileri ve alınan önlemler kayıt altına alınır.
11. İlgili Kişinin Hakları ve Başvuru
İlgili kişiler, Kanun’un 11. maddesinde sayılan haklarını kullanmak üzere Şirketimize başvurabilir. Başvurular, İlgili Kişi Başvuru Formu kullanılarak; yazılı olarak Akhisar Mah. 261. Sk. No: 15/A İç Kapı No: 2, İnegöl / BURSA adresine veya Şirketimizin sisteminde kayıtlı bulunan e-posta adresi üzerinden info@etnahome.com adresine iletilebilir. Başvurular en geç otuz gün içinde sonuçlandırılır.
12. Veri Sorumluları Sicili (VERBİS)
Şirketimizin Kanun’un 16. maddesi kapsamındaki Sicile kayıt yükümlülüğü, Kişisel Verileri Koruma Kurulu tarafından belirlenen çalışan sayısı ve yıllık mali bilanço kriterleri çerçevesinde her yıl değerlendirilir; yükümlülüğün doğması hâlinde kayıt ve bildirim süresinde yerine getirilir. Sicile kayıt yükümlülüğünden istisna tutulmak, Kanun’dan doğan diğer yükümlülükleri ortadan kaldırmaz.
13. Yürürlük ve Güncelleme
Bu Politika 12.08.2026 tarihinde yürürlüğe girmiştir. Mevzuat değişiklikleri, Kurul kararları ve Şirketimizin veri işleme süreçlerindeki gelişmeler doğrultusunda gözden geçirilir ve güncellenir. Politika ile mevzuat arasında uyumsuzluk bulunması hâlinde mevzuat hükümleri uygulanır.
ETNA HOME KOLTUK MOBİLYA ÜRETİM PAZARLAMA SANAYİ TİCARET
LİMİTED ŞİRKETİ
Akhisar Mah. 261. Sk. No: 15/A İç Kapı No: 2, 16400 İnegöl / BURSA
İnegöl Ticaret Sicili No: 13951 | İnegöl V.D. 3811054141
Yürürlük tarihi: 12.08.2026 | Sürüm: 1.0