KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI 30.10.2026

GİRİŞ

Bu politika ile Kişisel Verilerin İşlenmesi ve korunmasında Arven Global Gıda, Otomat, Dijital Kilit ve Bilişim Teknojileri Ltd. Şti. Arven Global olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") ile Kişisel Verilerin korunmasına ilişkin ikincil düzenlemeler doğrultusunda tüm Kişisel Veri İşleme faaliyetlerinde geçerli mevzuata uygun şekilde gerçekleştirmek ve elde ettiğimiz Kişisel Verilerin uygun şekilde korunmasını sağlamaktır.

AMAÇ

Bu politika, Arven Global tarafından Kanun kapsamında gerçekleştirilen tüm Kişisel Veri İşleme faaliyetlerini ve tüm Kişisel Verileri İşlenen İlgili Kişileri kapsayan genel açıklamaları içermektedir. Bu Politika, Kişisel Verileri İşleme ve korunması konusunda Kanun'a uyum sağlamak amacıyla Arven Global özelinde yürütülecek uyum faaliyetlerinin en üst düzeyde yönetilmesini ve eşgüdümün sağlanmasını temin etmek hedefiyle hazırlanmıştır. Arven Global her biri burada belirtilen ilkeler doğrultusunda bu Politika'ya uyum için iç işleyişlerinde gerekli düzenlemeleri yapacak ve Çalışanlarının ve iş ortaklarının farkındalığının oluşması için gerekli sistemi oluşturacaktır.

TANIMLAR

Politika'da kullanılan terimler ve açıklamalar aşağıda yer almaktadır. Bu Politika'da belirtilmeyen tanımların, Kanun ve ikincil düzenlemelerde tanımladıkları haliyle kabul edilecektir.
Açık Rıza : Belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan rızadır.
Çalışan : Arven Global çalışanları, alt işveren çalışanları ve stajyerlerdir.
İlgili Kişi/Veri Sahibi : Kişisel Verisi işlenen gerçek kişi veya kişilerdir.
Kanun : 6698 sayılı Kişisel Verilerin Korunması Kanunu'dur.
Kişisel Veri : Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir.
Kişisel Verileri İşleme : Kişisel Verilerin tamamen veya kısmen otomatik olarak ya da herhangi bir Veri Kayıt Sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, saklanması, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devranılması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemlerdir.
Kurul :Kişisel Verileri Koruma Kurulu'dur.
Otomatik Olarak Veri İşleme : Bilgisayar, telefon, tablet, saat vb.. işlemci sahibi cihazlar tarafından yerine getirilen, yazılım veya donanım özellikleri aracılığıyla önceden hazırlanan algoritmalar kapsamında insan müdahalesşi olmadan kendiliğinden gerçkleşen veri işleme faaliyet/faaliyetleridir.
Özel Nitelikli Kişisel Veri : Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsfesi, inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf yada sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verilerdir.
Veri Kayıt Sistemi : Kişisel Verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemidir.

KİŞİSEL VERİLERİN İŞLENMESİNDE UYGULANACAK İLKELER

Arven Global, Kanun'a uyumluluğun sağlanması için Kişisel Verileri mevzuatta öngörülen genel ilke ve hükümlere uygun olarak işler. Bu kapsamda, Arven Global tarafından tüm Kişisel Veri İşleme faaliyetlerinde dikkate alınması gereken ilke ve şartlar şunlardır:
Hukuka ve Dürüstlük Kurallarına Uygun Kişisel Veri İşleme Faaliyetlerinde Bulunma
Arven Global Kişisel Verilerin İşlenmesi faaliyetleri kapsamında hukuka ve dürüstlük kurallarına uygun hareket eder. Bu kapsamda Arven Global, Kişisel Verilerin işlenmesinde orantılılık ve gereklilik prensiplerini uygulamaya koyarak sadece gerektiği kadar Kişisel Veriyi, veri işleme amaçlarına uygun düşücek seviyede işlenmeye önem verir.
Kişisel Verilerin Doğru ve Gerektiğinde Güncel Olmasını Sağlama
Arven Global işlediği Kişisel Verilerin doğru ve güncel olmasına dikkat eder ve bu doğrultuda gerekli tedbirleri alır. Arven Global, İlgili Kişilerin Kişisel Verilerini düzeltmelerine ve güncelleştirmelerine imkân verecek sistemler geliştirir.
Belirli, Açık ve Meşru Amaçlarla İşleme
Arven Global, Kişisel Verileri belirlenen amaçların gerçekleştirilebilmesine elverişli bir biçimde işler ve amacın gerçekleştirilmesiyle ilgili olmayan veya ihtiyaç duyulmayan Kişisel Verilerin İşlenmesinden kaçınır. Kişisel Veriler elde edildikten sonra ortaya çıkan yeni bir amacın gegrçekleştilmesine yönelik Kişisel Verileri İşleme faalyeti yürütmemektedir.
İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma
Arven Global Kişisel Verileri yalnızca kanunlarda öngörülen süreler ile veya işlendikleri amaç ile sınırlı olarak muhafaza eder. Bu kapsamda, ilgili mevzuatta Kişisel Verilerin saklanması için bir süre belirlenmişse bu süreye uygun davranır. Bir süre belirlenmemişse, Kişisel Verileri işlendikleri amaç için gerekli olan süre kadar muhafaza eder.
İlgili Mevzuatta Öngörülen veya İşlendikleri Amaç İçin Gerekli Olan Süre Kadar Muhafaza Etme
Arven Global Kişisel Verileri yalnızca kanunlarda öngörülen süreler ile veya işlendikleri amaç ile sınırlı olarak muhafaza eder. Bu kapsamda, ilgili mevzuatta Kişisel Verilerin saklanması için bir süre belirlenmişse bu süreye uygun davranır. Bir süre belirlenmişse, Kişisel Verileri işlendikleri amaç için gerekli olan süre kadar muhafaza eder.

KİŞİSEL VERİLERİN İŞLENME ŞARTLARI

Kişisel Veriler kural olarak, Kanun'un 5. ve 6. maddelerinde belirtilen Kişisel Veri İşleme şartlarında bir veya birkaçına dayalı olarak işlenmektedir. Bu kapsamda Arven Global Kişisel Veri İşleme faaliyetlerinin bu şartlardan birinin kapsamına girip girmediğini değerlendirir ve bu şartlardan birine dayanmayan Kişisel Veri İşleme faaliyetleri durudurur. Bu şartlara aşağıda yer verilmektedir.
Kişisel Verilerin İşlenmesi
Arven Global tarafından Kişisel Veriler işlenirken dayanılan ve Kanun'un 5. maddesinde yer alan şartlar aşağıdaki gibidir.
  • İlgili Kişinin Açık Rızasının bulunması,
  • Kanunlarda açıkça öngörülmesi,
  • Kişisel Verinin İşlenmesi İlgili Kişi veya başkasının hayatı veya beden bütünlüğünün korunması için zorunluı ise ve İlgili Kişi fiili imkânsızlık nedeniyle rızasını açıklamayacak durumda ise veya rızasına hukuki geçerlilik tanımıyorsa,
  • Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait Kişisel Verilerin İşlenmesinin gerekli olması,
  • Bir hakkın tesisi, kullanılması veya korunması için işlenmesi,
  • Arven Global'ın hukuki yükümlülüklerini yerine getirmesi için Kişisel Veri İşlemenin zorunlu olması,
  • Kişisel Verilerin Kişisel Veri Sahibi tarafından alenileştirilmiş olması,
  • İlgili Kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Arven Global'ın meşru menfaatleri için veri işlemenin zorunlu olması.
Yukarıda sayılan Kişisel Veri İşleme şartlarından "İlgili Kişinin Açık Rızasının bulunması" şartına yalnızca diğer maddelerde yer alan veri işleme şartlarından biri bulunmuyorsa dayanılmaktadır. Örneğin, Kişisel Verilerin işlenmesi "bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin tarafına ait Kişisel Verilerin İşlenmesinin gerekli olması" veri işleme şartına dayanıyorsa, Arven Global söz konusu Kişisel Verileri İşlemek için veri sahiplerinin Açık Rızasını aramamaktadır.
Özel Nitelikli Kişisel Verilerin İşlenmesi
Kanun'un 5. maddesi Kişisel Verilerin İşlenme şartlarını düzenlerken Kanun'un 6. addesi Özel Nitelikli Kişisel Verilerin İşlenme şartlarını düzenlemektedir. Özel Nitelikli Kişisel Veriler, Kanun'da sınırlı sayı ilkesi uyarınca belirtilmiştir. Özel Nitelikli Kişisel Verilerin taşıdığı hassasiyet sebebiyle veri işleme şartları da Kişisel Verilere göre farklılık arz etmektedir.
Arven Global, Özel Nitelikli Kişisel Verilerin İşlenmesine ilişkin Kurul tarafından belirlenen yeterli önlemleri dikkate alarak oluşturduğu politika ve Özel Nitelikli Kişisel Veri İşleme süreçlerini bu politika çerçevesinde yürütmektedir.
Arven Global, Kanun'un 6.maddesi uyarınca, aşağıda veri işleme şartlarından en az birinin bulunması halinde Özel Nitelikli Kişisel Verileri işlemektedir:
  • İlgili Kişinin Açık Rızasının olması,
  • Kanunlarda açıkça öngörülmesi,
  • Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişi, kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
  • İlgili Kişinin alenileştirdiği Kişisel Verilere ilişkin ve alenileştirme iradesine uygun olması,
  • Bir hakkık tesisi, kullanılması veya korunması için zorunlu olması,
  • Sır saklama yükümlülüğü altında bulunan kişisel veya yetkili kurum ve kuruluşlarca, kamu sağlığının korunması, koyurucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin planması, yönetimi ve finansmanı amacıyla gerekli olması,
  • İstihdam, iş sağlığı ve güvenliği, sosyal güvenlik, sosyal hizmetler ve sosyal yardım alanlarındaki hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması,
  • Siyasi, felsefi, dini veya sendikal amaçlarla kurulan vakıf, dernek veya diğer kâr amacı gütmeyen kuruluş yada oluşumların tabi oldukları mevzuata ve amaçlarına uygun olmak, faaliyet alanlarıyla sınırlı olmak ve üçüncü kişilere açıkmamak kaydıyla; mevcut veya eski üyelerine ve mensuplarına veyahut bu kuruluş ve oluşumlarla düzenli olarak temasta olan kişilere yönelik olması.
Kişisel Verilerin Aktarılması
Arven Global, Kişisel Veri İşleme amaçları doğrultusunda elde ettiği Kişisel Verileri üçüncü kişilere aktarabilmektedir. Arven Global'in gerçekleştirdiği veri aktarımları her bir Kişisel Veri İşleme faaliyetine göre farlılık arz etmektedir. Arven Global aydınlatma yükümlülüğü kapsamında her bir Kişisel Veri İşleme faaliyi kapsamında Kişisel Verilerin hangi üçüncü kişilere aktarılacağını aydınlatma metinleri uyarınca veri sahiplerine açıklamaktadır.
Arven Global, Kişisel Verileri üçüncü taraflara aktarırken Kanun'un 8. ve 9. maddelerinde yer alan kurallara ve Kurul tarafından belirlenmiş olan ek düzenlemelere uygun davranılmasına büyük önem göstermektedir. Kişisel Verilerin aktarılması süreçlerinde Kişisel Verinin niteliğine uygun gerekli güvenlik önlemlerini alarak aktarımı gerçekleştirmektedir.
Özel Nitelikli Kişisel Verilerin aktarılması süreçlerinde, Özel Nitelikli Kişisel Verilerin aktarım şartlarından birinin varlığı halinde söz konusu veri aktarım şartı dikkate alınarak aktarılabilmektedir. Aksi durumda aktarım için Veri Sahibinin Açık Rızasına başvurulmaktadır.
Arven Global faalyetlerinin en verimli şekilde yürütmesi ve teknolojinin imkanlarından faydalanılması için bilişim teknolojisi aracılığı ile Kişisel Verilerinizi gerekli teknik ve idari tedbirleri alarak yurt dışına da aktarmaktadır.

İLGİLİ KİŞİLERİ AYDINLATMA YÜKÜMLÜLÜĞÜ VE İLGİLİ KİŞİLERİN HAKLARI

İlgili Kişileri Aydınlatma Yükümlülüğü
Arven Global, Kişisel Verilerin elde edilmesi sırasında verileri işlenecek kişileri, verilerinin ne şekilde işleneceği konusunda aydınlatır. Bu kapsamda, Arven Global tarafından Kişisel Veri İşleme faaliyetinin yürütüldüğü her süreçte öncelikle Kişisel Veri toplama kanalları tespit edilmekte ve her kanal özelinde aydınlatma metinleri sunulmaktadır.
Kişisel Verilerin doğrudan İlgili Kişiden elde edilmemesi halinde; Arven Global tarafından;
  • Kişisel Verilerin elde edilmesinden itibaren makul bir süre içinde,
  • Kişisel Verilerin İlgili Kişi ile iletişim amacıyla kullanılacak olması durumunda, ilk iletişimkurulması esnasında,
  • Kişisel Verilerin aktarılacak olması halinde en geç Kişisel Verilerin ilk kez aktarımının yapılacağı esnada,
İlgili Kişinin aydınlatılmasına ilişkin faaliyetler yürütülmektedir.
İlgili Kişilerin Başvurularını Yanıtlandırma Yükümlülüğü
İlgili Kişiler, kendi verilerine ilişkin Kanun'un 11. maddesinde er alan haklarını kullanabilirler.
  • Kişisel Verilerinin işlenip işlenmediğini öğrenme,
  • Kişisel Verileri işlenmiş ise buna ilişkin bilgi talep etme,
  • Kişisel Verilerinin işlenme amacını ve bunların amacına uygun kullanıp kullanılmadığını öğrenme,
  • Yurt içinde veya yurt dışında Kişisel Verilerin aktarıldığı üçüncü kişileri bilme,
  • Kişisel Verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin Kişisel Verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • Kanun ve ilgili diğer mevzuat hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkmasını hâlinde Kişisel Verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin Kişisel Verilerin aktarıldığı üçşüncü kişilere bildirilmesini isteme,
  • İşlenen verilerinin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
  • Kişisel Verilerin Kanun'a aykırı olarak işlenmesi sebebiyle zarar uğraması halinde zararın giderilmesini talep etme.
    • İlgili kişiler haklarını kullanmak üzere aşağıdaki yöntemleri tercih edebilirler:
  • Daha önce bildirdikleri sistemimizde kayıtlı bulunan e-posta adresini kullanarak kvkk@arvenglobal.com adresine taleplerin iletilmesi,
  • İlgili Kişiler ayrıca taleplerini iletmek için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de belirtilen diğer yöntemleri tercih edebilrler.
Arven Global talebin niteliğine göre ilgili talebi en kısa sürede ve en geç otuz gün içinde ücretsiz olarak yanıtlandırır; ancak işlemin ek bir maliyet gerektirmesi halinde Kurul tarafından belirlenecek tarife uyarınca İlgili Kişiden ücret talep edilebilir.
Arven Global, taleplerin değerlendirilmesi sırasında talepte bulunan kişinin gerçek hak sahibi olup olmadığını tespit etmektedir. Değerlendirme sonucunda başvuruları kabul ederek gereken neticeleri alabileceği gibi başvuruları gerekçeli olarak reddedilebilir.

KİŞİSEL VERİLERİN İMHA EDİLMESİ

Arven Global, geçerli mevzuata uygun şekilde işlenmiş olmasına rağmen, işlemiş olduğu Kişisel Verilerin işlenmesini gerektiren sebeplerin ortadan kalkması halinde ilgili Kişisel Verileri kendi insiyatifi doğrultusunda ve/veya İlgili Kişinin bu yönde bir talebi olması halinde işlenen verileri siler, imha eder veya anonim hale getirir.
Bu kapsamda Kişisel Veri Saklma ve İmha Poitikası hazırlanmıştır. Arven Global'ın ilgili mevzuat hükümleri gereğince Kişisel Verileri muhafaza etme hak ve/veya yükümlülüğü olan durumlarda İlgili Kişinin talebini yerine getirmeme hakkı sakldır. Kişisel Veriler herhangi bir Veri Kayıt Sistminin parçası olmak kaydıyla otomatik olmayan yollarla da işlendiğinde, veriler silinirken/yok edilirken Kişisel Verinin sonradan kullanılamayacak biçimde fiziksel olarak yok edilmesi sistemi uygulanmaktadır. Arven Global, kendisi adına Kişisel Verileri İşlemesi için bir kişi veya kuruluş ile anlaştığında, Kişisel Veriler bu ikişi veya kuruluşlar tarafından bir daha kurtarılamayacak biçime güvenli olarak silinir. Arven Global, hukuka uygun olarak işlenen Kişisel Verilerin İşlenmesini gerektiren sebepler ortadan kalktığında Kişisel Verileri anonimleştirebilmektedir.

YÜRÜRLÜLÜK VE DEĞİŞİKLİK

İş bu politika, Arven Global tarafından hazırlanmış, Arven Global KVKK tarafından gözden geçirilmiş ve Arven Global tarafından onaylanarak, yürürlüğe girmiştir.
İş bu politika, gerekmesi halinde veya her halükârda en az yılda bir kez Arven Global tarafından gözden geçirilir ve değişiklik yapılması halinde ilgili dğeişiklikler yine Arven Global tarafından onaylanır.
İş bu Politika, başta Kanun olmak üzere yürülülükteki mevzuata uygun olarak hazırlanmış ve yürürlüğe girmiştir. Arven Global iş bu Politika'nın yürülülükteki mevzuatta meydana gelebilecek değişikliklere istinaden güncellenmesi hususunda azami çabayı göstrecek olmakla beraber, ilgili değişikliler sebebiyle yürürlükteki mevzuat ile bu Politika'da yer alan düzenlenmelerin çelişmesi halinde, yürürlükteki mevzuat hükümleri uygulanır.