GÜN GIDA VE İHTİYAÇ MADDELERİ SANAYİ VE TİCARET ANONİM ŞİRKETİ ("Şirket") olarak kişisel verilerin korunmasını temel bir sorumluluk olarak görüyoruz. Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") kapsamında kişisel verileri hangi ilkelerle işlediğimizi, hangi tedbirleri aldığımızı ve ilgili kişilerin haklarını nasıl kullanabileceğini açıklar.
Her bir süreç için ayrıntılı bilgi, o sürece ait aydınlatma metninde yer alır. Bu politika, tüm metinlerin dayandığı genel çerçeveyi ortaya koyar.
Şirket, Gün Süpermarket ve Mellday Hotel markalarıyla faaliyet göstermektedir. Her iki marka da aynı tüzel kişiye aittir; Kanun anlamında tek bir veri sorumlusu bulunmaktadır. Bu nedenle bu politika ve Kişisel Veri Saklama ve İmha Politikası her iki marka için ortak olarak hazırlanmış olup iki markanın internet sitelerinde aynı içerikle yayımlanır.
| Ticaret unvanı | GÜN GIDA VE İHTİYAÇ MADDELERİ SANAYİ VE TİCARET ANONİM ŞİRKETİ |
|---|---|
| Markalar | Gün Süpermarket · Mellday Hotel |
| Tescilli adres | Sümer Mah. Çal Cad. Gün Market Deposu Sitesi No: 109 Merkezefendi / DENİZLİ |
| Otel faaliyet adresi | Topraklık Mah. Turan Güneş Cad. No: 55, Denizli |
| Telefon (merkez) | 0 258 268 68 90 |
| Telefon (otel) | 0 258 212 17 17 |
| KVKK başvuru e-postası | musteri@gun.com.tr |
| KEP adresi | gungida1@hs03.kep.tr |
| MERSİS numarası | 0426119723000001 |
| Ticaret sicil no | 13801 |
| İnternet siteleri | gun.com.tr · mellday.com |
Politika; müşterileri, otel misafirlerini, internet sitesi ziyaretçilerini, çalışanları, çalışan adaylarını, tedarikçi ve iş ortağı yetkililerini ve ziyaretçileri kapsar. Kişisel verisi işlenen her gerçek kişi bu politikanın kapsamındadır.
Bu politika ile mevzuat arasında bir çelişki bulunması hâlinde mevzuat hükümleri uygulanır.
| Kişisel veri | Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi |
|---|---|
| Özel nitelikli kişisel veri | Sağlık, cinsel hayat, ırk, etnik köken, din, mezhep, felsefi inanç, siyasi düşünce, dernek-vakıf-sendika üyeliği, kılık kıyafet, ceza mahkûmiyeti ile biyometrik ve genetik veriler |
| İlgili kişi | Kişisel verisi işlenen gerçek kişi |
| Veri sorumlusu | İşleme amaç ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu kişi |
| Veri işleyen | Veri sorumlusunun verdiği yetkiye dayanarak onun adına veri işleyen kişi |
| İmha | Kişisel verilerin silinmesi, yok edilmesi veya anonim hâle getirilmesi |
Kişisel verileri, Kanun m.5'te sayılan şartlardan en az birine dayanarak işleriz. Açık rızaya yalnızca başka bir hukuki sebep bulunmadığında başvururuz. Açık rızanın gerekli olduğu hâllerde:
Özel nitelikli kişisel verileri internet sitelerimiz üzerinden toplamayız. İstihdam süreçlerinde mevzuatın zorunlu kıldığı hâllerde (ör. sağlık raporu) ve otel işletmesinde misafirin kendi bildirdiği erişilebilirlik veya beslenme kısıtı gibi taleplerin karşılanması amacıyla; bu veriler yalnızca Kanun m.6'daki şartlar çerçevesinde, ayrı bir bilgilendirme yapılarak, erişimi sınırlandırılarak ve amaç ortadan kalktığında imha edilmek üzere işlenir.
Kişisel verilerin elde edilmesi sırasında ilgili kişileri Kanun m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca bilgilendiririz. Şirket'in yayımlanmış metinleri:
| Marka | Metin |
|---|---|
| Gün Süpermarket gun.com.tr |
Web Sitesi Ziyaretçisi Aydınlatma Metni |
| Müşteri Aydınlatma Metni | |
| Güvenlik Kameraları Aydınlatma Metni | |
| Tedarikçi Aydınlatma Metni | |
| İş Başvurusu (Çalışan Adayı) Aydınlatma Metni | |
| Çerez Politikası ve Aydınlatma Metni | |
| Mellday Hotel mellday.com |
Misafir Aydınlatma Metni (konaklama ve Kimlik Bildirim Sistemi dâhil) |
| Web Sitesi Ziyaretçisi Aydınlatma Metni | |
| Çalışan Adayı Aydınlatma Metni | |
| Çerez Politikası |
Kişisel verileri yalnızca ilgili amaçla sınırlı olarak ve Kanun m.8–9 şartlarına uygun şekilde aktarırız. Aktarım yapılan alıcı grupları her sürecin aydınlatma metninde ayrıca belirtilir. Veri işleyen sıfatıyla hizmet alınan taraflarla Kanun m.12/3 uyarınca yazılı sözleşme yapılır; sözleşmede veri güvenliği yükümlülükleri, işleme sınırları ve hizmet sonunda iade veya imha yükümlülüğü düzenlenir.
Yurt dışına aktarım, Kanun'un 6 Mart 2024 tarihli değişiklikle yeniden düzenlenen 9. maddesindeki sıra gözetilerek yapılır:
Bu çerçevede fiilen gerçekleşen yurt dışı aktarımlar şunlardır:
| Marka | Alıcı / aktarım konusu | Dayanak |
|---|---|---|
| Her iki marka | Analitik ve pazarlama çerezleri aracılığıyla yurt dışında yerleşik sağlayıcılara aktarım | m.9/6 — açık rıza. Çerez onayı verilmediği sürece aktarım gerçekleşmez. Ayrıntı ilgili markanın çerez politikasındadır. |
| Mellday Hotel | Yurt dışında yerleşik çevrim içi rezervasyon platformları üzerinden gelen rezervasyonlarda, rezervasyonun kurulması ve ifası kapsamındaki misafir verileri | m.9/6-b — sözleşmenin kurulması veya ifası için zorunluluk; uygun güvence sağlandığı ölçüde m.9/2 |
| Mellday Hotel | İnternet sitesindeki değerlendirme bileşeni ve rezervasyon arama bileşeninin yurt dışı kaynaklarından yüklenmesi sırasında iletilen bağlantı verileri | m.9/6 — açık rıza (değerlendirme bileşeni); zorunlu bileşen bakımından m.9/6-b |
Yurt içinde yerleşik hizmet sağlayıcılarına yapılan aktarımlar (otel yönetim ve rezervasyon yazılımı, yurt içi acente ve rezervasyon platformları, mali müşavir, banka ve ödeme kuruluşları) Kanun m.8 kapsamındadır ve yurt dışına aktarım niteliği taşımaz.
Kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, muhafazasını sağlamak amacıyla uygulanan tedbirler, saklama süreci bakımından ayrıntılı olarak Saklama ve İmha Politikası'nın 5. bölümünde düzenlenmiştir. Başlıca tedbirler:
Secure, HttpOnly ve
SameSite bayraklarıyla korunması,Kişisel verilerin hukuka aykırı olarak başkaları tarafından elde edilmesi hâlinde durum, öğrenildiği tarihten itibaren 72 saat içinde Kişisel Verileri Koruma Kurulu'na, ilgili kişilere ise en kısa sürede bildirilir.
Saklama süreleri, saklama süresince alınan tedbirler ve imha yöntemleri her iki marka için ortak olan Kişisel Veri Saklama ve İmha Politikası'nda düzenlenmiştir.
Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak İlgili Kişi Başvuru Formu ile şu kanallardan iletebilirsiniz. Bu kanallar her iki marka (Gün Süpermarket ve Mellday Hotel) bakımından geçerlidir:
Otel hizmetlerine ilişkin genel soru ve talepleriniz için rezervasyon@mellday.com adresini de kullanabilirsiniz; ancak Kanun m.11 kapsamındaki başvurular yukarıdaki kanallardan alınır.
Başvurunuz en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi veya cevabı yetersiz bulmanız hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
Şirketimizin Veri Sorumluları Sicil Bilgi Sistemi (VERBİS) kayıt yükümlülüğü değerlendirilmekte olup, kayıt yapılması hâlinde sicil numarası bu bölümde yayımlanacaktır.
Bu politika yayımlandığı tarihte yürürlüğe girer. Mevzuattaki veya işleme faaliyetlerimizdeki değişikliklere göre güncellenir; güncel sürüm her iki markanın internet sitesinde aynı içerikle yayımlanır.
Bu belge, Şirket'in her iki markası için ortak politikadır ve gun.com.tr ile mellday.com adreslerinde aynı içerikle yayımlanır.