1. Veri Sorumlusu – Kimlik ve İletişim Bilgileri

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla Beyde Süt Sanayi A.Ş. tarafından işlenmektedir.

Bu Aydınlatma Metni, Beyde Süt Sanayi A.Ş. tarafından yürütüten faaliyetler kapsamında kişisel verilerinizin toplanma yöntemleri, işlenme amaçları, aktarılması, korunması, saklanma ve imha süreçleri ile KVKK’da düzenlenen haklarınız hakkında sizleri bilgilendirmek amacıyla hazırlanmıştır.

2. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz, Beyde Süt Sanayi A.Ş. tarafından aşağıdaki yollarla ve hukuka uygun yöntemlerle toplanabilir:

İnternet ortamında: Web sitesi üzerindeki iletişim formları, çerezler, kampanya/abonelik formları, elektronik posta ile iletişim, analiz ve teknik veriler (IP adresi, log verileri vb.).

Sözlü/yazılı iletişim: Telefon, e-posta, yüz yüze görüşmeler, şikâyet ve öneri bildirimleri.

Fiziki ortamlar: Üretim alanları ziyaretçi kayıtları, etkinlik/organizasyon kayıtları, fiziksel başvuru belgeleri.

Ticari süreçler: Sipariş, satış, teklif, fatura ve ödeme bilgileri, müşterilere/tedarikçilere ilişkin belgeler.

Toplanan kişisel veriler, tamamen veya kısmen otomatik yollarla veya otomatik olmayan yollarla bir veri kayıt sisteminin parçası kapsamında işlenebilir. Bu kapsamda toplanan veriler, işbu metinde yer alan amaçlarla sınırlı ve ölçülü olarak kullanılmaktadır.

3. İşlenen Kişisel Veri Kategorileri ve İşleme Amaçları

Beyde Süt Sanayi A.Ş. tarafından işlenen kişisel veriler, faaliyet alanına uygun olarak aşağıdaki kategori ve amaçlar çerçevesinde işlenmektedir:

a) Kimlik ve İletişim Bilgileri: Ad, soyad, iletişim ve adres bilgileri; müşteriler, ziyaretçiler, iş ortakları, tedarikçiler, çalışan adayları gibi kişi gruplarının belirlenmesi, iletişim kurulması ve hukuki yükümlülüklerin yerine getirilmesi amacıyla işlenir.

b) Ticari ve Finansal Veriler: Sipariş, fatura, ödeme, tahsilat ve benzeri ticari kayıtlar; sözleşmelerin uygulanması, muhasebe ve finans süreçlerinin yürütülmesi amacıyla işlenir.

c) Ziyaretçi/Site Kullanıcı Verileri: Web sitesine erişim sırasında toplanan teknik bilgiler (IP adresi, çerez oluşturma verileri, tarayıcı türü, erişim log’ları vb.) servislerin sunulması, performans/analiz ve güvenlik amaçlarıyla işlenir.

d) Analitik ve Pazarlama Verileri: Web sitesi kullanım alışkanlıkları ve tercihler; istatistiksel analiz, hizmet iyileştirme ve kullanıcı deneyimini geliştirme amaçları için işlenir.

e) Hukuki ve Uyumluluk Verileri: Yetkili kamu kurumlarının talepleri, denetim ve raporlama süreçleri, mevzuata uyum, iç denetim ve idari süreçler kapsamında veriler değerlendirilir.

İşlenen veriler, KVKK’nın 5. ve 6. maddelerinde sayılan hukuki sebeplere dayanılarak, meşru menfaatler, sözleşmenin ifası, hukuki yükümlülüğün yerine getirilmesi veya ilgili kişinin açık rızası kapsamında işlenir.

4. Çerezler ve Web Sitesi Üzerinden Toplanan Veriler

Beyde Süt Sanayi A.Ş. web sitesi çerezler ve benzeri teknolojiler kullanarak ziyaretçilerin web sitesi deneyimini iyileştirmekte, analiz ve performans bilgilerini toplamaktadır. Bu veriler; site güvenliği, istatistiksel analiz, kullanıcı deneyimi iyileştirme ve hukuka uygun dijital servis sunumu amacıyla işlenmektedir.

Çerezler üzerinden elde edilen teknik bilgiler (IP adresi gibi) sadece işlevsel, zorunlu ve performans amaçlı kullanılmaktadır. Çerezler yoluyla yapılan işleme faaliyetleri kapsamında, ilgili kişilerin çerez tercihlerini yönetme imkânı sunulmaktadır.

(Web sitesi üzerinden kullanılan çerezler ve toplanan bilgiler, siteye özel “Çerez Aydınlatma Metni” ile ayrıca açıklanmaktadır.)

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, KVKK’nın 8. ve 9. maddelerine uygun olarak, işbu metinde yer alan amaçlarla sınırlı olmak üzere aşağıdaki üçüncü taraflara aktarılabilir:

Yetkili kamu kurum ve kuruluşları ve denetleyici otoriteler ile mevzuattan doğan yükümlülükler kapsamında. Ticari, hukuki ve finansal süreçlerin yürütülmesi amacıyla şirketin hizmet aldığı tedarikçiler, muhasebe/bankacılık hizmet sağlayıcıları, lojistik ve bilgi sistemleri alanındaki çözüm ortakları. Web sitesi analitik ve reklam hizmeti sağlayıcıları gibi dış kaynaklar. Yurt dışına veri aktarımı yapılması hâlinde, bu aktarım KVKK’nın 9. maddesinde öngörülen güvence şartlarına uygun şekilde gerçekleştirilmektedir.

6. Kişisel Verilerin Saklanma Süreleri ve İmha

Beyde Süt Sanayi A.Ş., kişisel verileri; işlendikleri amaç için gerekli olan süre kadar, ilgili mevzuatta öngörülen zamanaşımı ve saklama süreleriyle sınırlı olarak muhafaza eder. Saklama süresi belirlenirken; ilgili işlemin niteliği, hukuki yükümlülükler, olası uyuşmazlıklar bakımından ispat yükümlülüğü ve şirketin iç süreç ihtiyaçları birlikte değerlendirilir.

Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması, saklama süresinin dolması veya ilgili kişinin KVKK kapsamındaki talebi üzerine yapılacak değerlendirme neticesinde, veriler KVKK’nın 7. maddesi ile Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik hükümlerine uygun şekilde silinir, yok edilir veya anonim hâle getirilir. Bu kapsamda uygulanan yöntemler; verinin bulunduğu kayıt ortamına göre değişebilmekte olup, şirketin Kişisel Veri Saklama ve İmha Politikası doğrultusunda periyodik imha süreçleri işletilmektedir.

Web sitesi üzerinden çerezler vasıtasıyla toplanan veriler bakımından ise saklama süreleri, ilgili çerezin niteliği ve sağlayıcısına göre değişebilir. Zorunlu çerezler, sitenin temel fonksiyonlarının çalışması için gerekli süre boyunca; performans/analitik çerezler ise açık rıza verilmesi hâlinde, ilgili çerezin öngörülen kullanım süresi kadar tutulur. Üçüncü taraf çerezlerin saklama süreleri ve imha mekanizmaları, ilgili üçüncü tarafın veri politikaları ve sistemsel kurguları ile sınırlı olabilmektedir.

7. Kişisel Veri Güvenliğine İlişkin Teknik ve İdari Tedbirler

Beyde Süt Sanayi A.Ş., KVKK’nın 12. maddesi uyarınca kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri alır ve bu tedbirleri güncel riskler çerçevesinde düzenli olarak gözden geçirir.

Bu kapsamda şirket bünyesinde; erişim yetkilerinin sınırlandırılması ve rol bazlı yetkilendirme uygulanması, kullanıcı hesaplarının izlenebilirliğinin sağlanması, log kayıtlarının tutulması, bilgi sistemleri üzerinde güncel güvenlik yamalarının takip edilmesi, zararlı yazılım önleme mekanizmalarının işletilmesi, ağ ve sistem güvenliği kontrollerinin gerçekleştirilmesi, veri kaybı ve sızıntı risklerine karşı denetim ve kontrol mekanizmalarının kurulması, kritik verilerin yetkisiz erişime karşı korunması, gerekli görülen hâllerde şifreleme ve benzeri kriptografik yöntemlerin kullanılması gibi teknik önlemler devreye alınır.

İdari tedbirler kapsamında ise çalışanların ve ilgili süreç sahiplerinin farkındalığının artırılması, görev tanımlarının ve sorumlulukların belirlenmesi, gizlilik yükümlülüklerinin sözleşmesel güvence altına alınması, tedarikçi ve hizmet sağlayıcılarla veri güvenliğini temin edecek hükümler içeren sözleşmelerin tesis edilmesi, veri güvenliği ihlali şüphesi veya tespiti halinde izlenecek müdahale prosedürlerinin belirlenmesi ve gerektiğinde disiplin süreçlerinin işletilmesi sağlanır.

Şirket, kişisel verilere erişimin zorunlu olduğu durumlarda “bilmesi gereken” prensibini esas alır. Kişisel verilere erişimi olan yetkili personel ve ilgili üçüncü kişiler, eriştikleri verileri hukuka uygun amaçlarla sınırlı olarak kullanmakla ve gizliliği muhafaza etmekle yükümlüdür.

8. İlgili Kişinin Hakları

KVKK’nın 11. maddesi uyarınca ilgili kişiler, Beyde Süt Sanayi A.Ş.’ye başvurarak kendileriyle ilgili aşağıdaki haklarını kullanabilir:

Kişisel verilerin işlenip işlenmediğini öğrenme, kişisel veriler işlenmişse buna ilişkin bilgi talep etme, kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme, KVKK’nın 7. maddesi çerçevesinde kişisel verilerin silinmesini, yok edilmesini veya anonim hâle getirilmesini isteme, düzeltme, silme, yok etme veya anonimleştirme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin aleyhine bir sonucun ortaya çıkmasına itiraz etme, kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğranması hâlinde zararın giderilmesini talep etme.

Şirket, ilgili kişinin başvurusunu KVKK ve “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” kapsamında değerlendirir; talebi en geç otuz gün içinde sonuçlandırır. Başvurunun ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifeye göre ücret talep edilebilir.

9. Başvuru Yöntemi, İletişim Kanalları ve Kimlik Doğrulama

İlgili kişi, KVKK kapsamındaki haklarına ilişkin taleplerini Beyde Süt Sanayi A.Ş.’ye aşağıdaki kanallarla iletebilir:

Yazılı başvuru yoluyla: Alaylar 2 Mahallesi Kamil Akkanat Caddesi No:21 Seydişehir / Konya adresine bizzat elden teslim, noter aracılığıyla veya iadeli taahhütlü posta ile,

E-posta yoluyla: beydesut@gmail.com adresine, mümkünse şirket sistemlerinde kayıtlı iletişim adresi üzerinden.

Şirket, başvuruda bulunan kişinin ilgili kişi olduğunun teyidi ve üçüncü kişilere veri açıklanmasının önlenmesi amacıyla, başvurucuya kimlik doğrulama kapsamında ilave bilgi ve/veya belge talep edebilir. Başvuruda yer alan bilgi ve belgelerin eksik olması hâlinde, sürecin sağlıklı ilerletilebilmesi adına ilgili kişiden tamamlayıcı bilgi istenebilir. İlgili kişi adına üçüncü bir kişinin başvuru yapması hâlinde, başvuruda bulunacak kişi adına düzenlenmiş noter tasdikli özel vekâletname ibraz edilmesi gerekir.

10. Yürürlük ve Güncellenebilirlik

İşbu Aydınlatma Metni, Beyde Süt Sanayi A.Ş. tarafından yürütülen kişisel veri işleme faaliyetleri kapsamında bilgilendirme yükümlülüğünün yerine getirilmesi amacıyla yayımlanmıştır. Şirket, mevzuat değişiklikleri, Kurul kararları ve iç süreçlerdeki güncellemeler doğrultusunda işbu metinde değişiklik yapabilir. Güncel metin, şirketin internet sitesinde yayımlanarak erişime sunulur.

Yürürlük ve Güncelleme: 2026