Bu politika, KIRMIZIGÜL Kozmetik San. ve Tic. Ltd. Şti. (“Şirket”) tarafından yürütülen tüm kişisel veri işleme faaliyetlerinde uygulanacak genel ilke, yöntem ve sorumlulukları tanımlar. Amaç; kişisel verilerin gizliliğini ve güvenliğini sağlamak, yasal düzenlemelere uyumlu şekilde veri işleme süreçlerini yürütmektir.

Politika; müşteriler, çalışanlar, tedarikçiler, iş ortakları, web sitesi ziyaretçileri ve Şirketle herhangi bir temas kuran tüm gerçek kişilerin verilerini kapsar.

KIRMIZIGÜL Kozmetik, kişisel verilerin işlenmesinde aşağıdaki ilkelere uyar:

- Hukuka ve dürüstlük kurallarına uygun işleme

- Doğru ve güncel olma

- Belirli, açık ve meşru amaçlar için işleme

- Amaca uygun, sınırlı ve ölçülü olma

- Gerekli süre boyunca muhafaza edilme

- İlgili kişinin açık rızasına ve yasal yükümlülüklere uygunluk

Şirket, kişisel verilerin gizliliğini korumak amacıyla uygun teknik ve idari tedbirleri alır. Bu kapsamda; erişim kontrol sistemleri, şifreleme, loglama, düzenli yedekleme, yetki kısıtlaması ve çalışan farkındalık eğitimleri uygulanır.

Veriler, KVKK’nın 8. ve 9. maddeleri uyarınca; kamu kurumları, iş ortakları ve hizmet sağlayıcılar ile yalnızca gerekli olduğu ölçüde paylaşılır. Yurt dışına aktarım yapılması halinde gerekli yasal izinler alınır.

Tüm çalışanlar, görevleri kapsamında öğrendikleri kişisel verileri gizli tutmak ve yalnızca ilgili amaca uygun biçimde kullanmakla yükümlüdür.