KVKK

KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA AYDINLATMA METNİ

Kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak ve kişisel

verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri belirlemek amacıyla 7 Nisan 2016 tarihli ve 29677 Sayılı Resmî Gazete’ de yayımlanan 6698 sayılı Kişisel Verilerin Korunması Kanunu (bundan böyle “KVK Kanunu” olarak ifade edilecektir) hususunda “Natura Gıda Sanayi ve Ticaret Anonim Şirketi “(bundan böyle “Natura A.Ş. olarak ifade edilecektir)

olarak Veri Sorumlusu sıfatıyla kanunun “Veri Sorumlusunun Aydınlatma Yükümlülüğü” başlıklı 10 Maddesi uyarınca sizleri bilgilendirmek isteriz.

Natura A.Ş. kişisel verilerin güvenliği hususuna azami hassasiyet göstermektedir. Bu bilinçle kişisel veri sahiplerinin kişisel

verilerini aşağıda izah edildiği surette ve mevzuat tarafından emredilen sınırlar çerçevesinde işlemekteyiz.

Tanımlar

İşbu aydınlatma metninde geçen;

kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, değiştirilmesi, üçüncü kişilerle

paylaşılması kişisel veriler üzerinde gerçekleştirilen her türlü işlemi,

KVK Kanunu uyarınca, Natura A.Ş. olarak, Veri Sorumlusu sıfatıyla, kişisel verilerinizi aşağıda açıklanan amaçlar kapsamında; hukuka ve dürüstlük kurallarına uygun bir şekilde işleyebilecek, kaydedebilecek, saklayabilecek,

sınıflandırabilecek, güncelleyebilecek ve mevzuatın izin verdiği hallerde ve/veya işlendikleri amaçla sınırlı olarak 3 kişilere veya yurt dışına açıklayabilecek/aktarabilecektir.

Kişisel verileriniz, Şirketimiz tarafından sağlanan hizmet ve Şirketimizin ticari faaliyetlerine bağlı olarak değişkenlik

gösterebilmekle birlikte; otomatik ya da otomatik olmayan yöntemlerle, onay ve/veya imzanızla tanzim edilen işlemlere

ilişkin tüm sözleşmeler/bilgilendirme formları ve sair belgelerle, Şirketimiz birimleri ve bölümleri, internet sitesi, sosyal medya mecraları, mobil uygulamalar ve benzeri vasıtalarla sözlü, yazılı ya da elektronik olarak toplanabilecektir.

Toplanan kişisel verileriniz, KVK Kanunu tarafından öngörülen temel ilkelere uygun olarak ve KVK Kanunu’nun 5 ve 6 maddelerinde belirtilen Kişisel Veri İşleme şartları ve amaçları dahilinde, Natura A.Ş. tarafından aşağıda yer alan amaçlarla işlenebilmektedir:

• Şirketin insan kaynakları politikaları ve süreçlerinin planlanması ve icra edilmesi

• Şirket tarafından sunulan ürün ve hizmetlerden ilgili kişileri faydalandırmak için gerekli çalışmaların iş birimlerimiz

tarafından yapılması ve ilgili iş süreçlerinin yürütülmesi

• Şirket tarafından sunulan ürün ve hizmetlerin ilgili kişilerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre

özelleştirilerek ilgili kişilere önerilmesi ve tanıtılması için gerekli olan aktivitelerin planlanması ve icrası

• Şirket tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimlerimiz tarafından gerekli çalışmaların

yapılması ve buna bağlı iş süreçlerinin yürütülmesi

• Şirketin ticari ve/veya iş stratejilerinin planlanması ve icrası

• Şirketin ve Şirketle iş ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik ve ticari-iş güvenliğinin temini

Kişisel verilerinizin Natura A.Ş. tarafından işlenme amaçları konusunda detaylı bilgiler, Kişisel Verilerin İşlenmesi ve Korunması Politikasında yer almaktadır.

Natura A.Ş. tarafından toplanan kişisel verileriniz; 6698 sayılı KVK Kanunu’nun 5 ve 6 maddelerinde belirtilen Kişisel Veri İşleme şartları kapsamında ve işbu dokümanda belirtilmiş amaçlarla sınırlı olarak, KVK Kanunu’nun 8 ve 9 maddelerine uygun olmak suretiyle 3 kişi ve kurumlara aktarılabilecektir. Kişisel verilerinizin Şirket tarafından aktarımı konusunda detaylı bilgilere, Kişisel Verilerin İşlenmesi ve Korunması Politikasından ulaşabilirsiniz.

Yurtdışına Veri Aktarımı: Natura A.Ş. tarafından kişisel verileriniz, KVK Kanunun 4(2) maddesindeki öngörülen ilkeler ışığında açık rıza temini suretiyle veya 5(2) ve 6(3) maddelerinde öngörülen durumların varlığı halinde, açık rıza temin edilmeksizin ve kanunun 9 maddesindeki kurallar uyarınca, Kişisel Verileri Koruma Kurulu (“Kurul”) tarafından tespit edilecek yeterli korumaya sahip yabancı ülkeler ilan edildikten sonra sadece bu ülkelerde yerleşik kişi ve kuruluşlara, yeterli korumanın bulunmadığı tespit ve ilan edilen ülkeler için ise, Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt ettiği ve ilgili aktarım açısından Kurul’un izninin temin edilebildiği hallerle sınırlı olmak kaydıyla aktarılabilecektir.