KVKK Aydınlatma Metni

Son güncelleme: 1 Ekim 2026

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla Gül Gross Market Gıda Sanayi ve Ticaret A.Ş. (“GÜL” veya “Şirket”) tarafından hazırlanmıştır.

1. Veri sorumlusu

| Bilgi | Detay | |---|---| | Unvan | Gül Gross Market Gıda Sanayi ve Ticaret A.Ş. | | Adres | Gül Plaza, Merkez Mah. Gross Cad. No:1, 34750 Ataşehir/İstanbul | | Genel iletişim | iletisim@gulgross.com.tr | | KVKK başvuruları | kvkk@gulgross.com.tr | | Müşteri hizmetleri | 0850 000 00 00 |

2. İşlenen kişisel veri kategorileri

Hizmetlerimizi kullanma biçiminize göre aşağıdaki kişisel verileriniz işlenebilir:

• Kimlik ve iletişim: Ad, soyad, e-posta adresi, telefon numarası, il bilgisi.
• İletişim formu: Mesajınızın konusu ve içeriği, başvuru tarihi.
• E-bülten: E-posta adresi, dil tercihi, abonelik onay kaydı ve tarihi.
• İş başvurusu: Özgeçmiş (CV), eğitim ve iş deneyimi, başvurulan pozisyon, ön yazı. Özgeçmişinizde sağlık bilgisi veya fotoğraf gibi gereksiz veriler paylaşmamanızı rica ederiz.
• Tedarikçi ve toptan (GÜL Kart) başvuruları: Firma unvanı, yetkili kişi bilgileri, vergi numarası, faaliyet alanı ve başvuruya özgü ek bilgiler.
• Mağaza güvenliği: Mağaza, otopark ve depo alanlarındaki kamera kayıtları.
• İşlem güvenliği: IP adresi, tarayıcı bilgisi, form gönderim zamanı, güvenlik amaçlı kayıtlar.
• Çerezler: Onayınıza bağlı olarak analitik ve pazarlama çerezleriyle toplanan kullanım verileri (ayrıntılar için Çerez Politikası’na bakınız).

3. Kişisel verilerin işlenme amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenir:

1. Talep, öneri ve şikâyetlerinizin alınması, değerlendirilmesi ve sonuçlandırılması,
2. E-bülten ve kampanya duyurularının, açık rızanız bulunması halinde gönderilmesi,
3. İnsan kaynakları süreçlerinin yürütülmesi, aday değerlendirme ve işe alım,
4. Tedarikçi ve toptan müşteri başvurularının değerlendirilmesi ve sözleşme süreçlerinin yürütülmesi,
5. Mağaza, çalışan ve müşteri güvenliğinin sağlanması, hırsızlık ve dolandırıcılığın önlenmesi,
6. Bilgi güvenliği süreçlerinin yürütülmesi, kötüye kullanımın ve otomatik saldırıların engellenmesi,
7. Yasal yükümlülüklerin yerine getirilmesi ve yetkili kurum taleplerinin karşılanması,
8. Web sitesinin işleyişinin sağlanması ve iyileştirilmesi.

4. Hukuki sebepler

Kişisel verileriniz KVKK’nın 5. maddesinde yer alan şu hukuki sebeplere dayanılarak işlenir: kanunlarda açıkça öngörülmesi (m.5/2-a), bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m.5/2-c), veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (m.5/2-ç), bir hakkın tesisi, kullanılması veya korunması (m.5/2-e) ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatlerimiz (m.5/2-f). E-bülten gönderimi ve zorunlu olmayan çerezler ise açık rızanıza (m.5/1) dayanır. Özel nitelikli kişisel veriler, yalnızca KVKK’nın 6. maddesindeki şartlar çerçevesinde ve gerekli önlemler alınarak işlenir.

5. Kişisel verilerin aktarılması

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olmak üzere; hukuki yükümlülükler kapsamında yetkili kamu kurum ve kuruluşlarına, hizmet aldığımız bilgi teknolojileri, barındırma, e-posta gönderim ve güvenlik hizmeti sağlayıcılarına, hukuk ve mali müşavirlik firmalarına ve iş ortaklarımıza KVKK’nın 8. maddesine uygun olarak aktarılabilir. Bulut veya e-posta altyapısının yurt dışında bulunması halinde aktarım, KVKK’nın 9. maddesinde öngörülen uygun güvencelerden biri (standart sözleşme vb.) sağlanarak ve Kurul’a gerekli bildirim yapılarak gerçekleştirilir.

6. Toplama yöntemi

Kişisel verileriniz web sitemizdeki formlar, e-posta, müşteri hizmetleri hattı, mağazamız, kamera sistemleri ve çerezler aracılığıyla, kısmen veya tamamen otomatik yollarla toplanır.

7. Saklama süreleri

| Veri grubu | Saklama süresi | |---|---| | İletişim formu kayıtları | Talebin sonuçlanmasından itibaren 2 yıl | | E-bülten aboneliği | Abonelik iptaline kadar, iptalden sonra 1 yıl ispat kaydı | | İş başvuruları ve CV | Başvurudan itibaren 1 yıl | | Tedarikçi / toptan başvuruları | Olumsuz sonuçta 2 yıl, sözleşme halinde sözleşme süresi + 10 yıl | | Kamera kayıtları | 30 gün (olay incelemesi varsa inceleme süresince) | | Güvenlik ve erişim kayıtları | 2 yıl |

Saklama süresi dolan veriler, Kişisel Veri Saklama ve İmha Politikamız uyarınca silinir, yok edilir veya anonim hale getirilir.

8. KVKK’nın 11. maddesi kapsamındaki haklarınız

Şirketimize başvurarak; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK’nın 7. maddesi çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.

9. Başvuru yöntemi

Başvurularınızı, kimliğinizi tespit edici bilgilerle birlikte yazılı olarak yukarıdaki adresimize ıslak imzalı dilekçeyle, kayıtlı elektronik posta (KEP) adresimize güvenli elektronik imzalı olarak veya sistemimizde kayıtlı e-posta adresinizden kvkk@gulgross.com.tr adresine iletebilirsiniz. Başvurular, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kurul tarafından belirlenen tarife uygulanabilir.