Bu metin, AŞ HAN YEMEK GIDA VE TURİZM SANAYİ TİCARET A.Ş. (“Şirket”) olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 10’uncu maddesi uyarınca, tarafınıza sunulan hizmetler kapsamında, kişisel verilerinizin işlenmesine ilişkin aydınlatma yükümlülüğünü yerine getirmek amacıyla hazırlanmıştır. Şirketimiz, Kanun ve ilgili mevzuat çerçevesinde kişisel verilerin güvenli şekilde muhafazasını ve hukuka uygun olarak işlenmesini sağlamak için gerekli teknik ve idari tedbirleri almaktadır.
1-İşlenen Kişisel Veriler, İşleme Amacı ve Hukuki Sebebi : Kişisel verileriniz, Şirketimiz tarafından tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla, fiziki ve/veya elektronik ortamlardan tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla, fiziki ve/veya elektronik ortamlardan ; şirketimiz birimleri ve ofisler, grup şirketleri, sosyal medya mecraları, uygulama ve yazılımlar, kayıt formları, whatsapp ve benzeri iletişim kanalları, elektronik posta, web sitesi, mobil uygulamalar, kısa mesaj, çağrı merkezi, telefon, posta, kurye, elden teslim sözleşmeler, başvuru formları ve benzeri vasıtalarla sözlü, yazılı ya da elektronik olarak toplanmakta, kişisel verilerin korunmasına ilişkin mevzuata uygun olarak aşağıdaki amaçlar ve hukuki sebeplerle işlenmektedir. Şirketimiz, her durumda Kanun’un 4. maddesindeki genel ilkelere bağlı kalarak kişisel verilerinizi hukuka uygun şekilde belirli, açık ve meşru amaçlarla bağlantılı, sınırlı ve ölçülü olarak işleyebilecektir.
Kişisel verileriniz, şirketimiz tarafından: faaliyetlerin mevzuata ve şirket prosedürüne uygun yürütülmesi, müşteri ilişkileri yönetimi süreçlerinin yürütülmesi, insan kaynakları politikalarının yürütülmesi, bilgi güvenliği süreçlerinin yürütülmesi, finans ve muhasebe işlerinin yürütülmesi, mal/hizmet satış ve satış sonrası destek süreçlerinin yürütülmesi, lojistik faaliyetlerinin yürütülmesi, müşteri ilişkileri yönetimi ve müşteri memnuniyeti süreçlerinin yürütülmesi, reklam, kampanya ve promosyon süreçlerinin yürütülmesi, sözleşme süreçlerinin yürütülmesi, Şirketimiz ve grup şirketlerimiz tarafından sunulan ürün ve hizmetlerin kullanıcı tercihleri ve ihtiyaçları doğrultusunda geliştirilmesi ve kişiye özel öneriler sunulması, Şirketimizin ve grup şirketlerimizin operasyonel faaliyetlerinin güvenli şekilde yürütülmesi, iş ilişkisi içerisinde bulunulan gerçek ve tüzel kişilerin hukuki ve ticari güvenliğinin korunması, iletişim süreçlerinin yönetilmesi, fiziksel mekân güvenliğinin sağlanması, müşteri memnuniyeti ve şikâyet yönetimi faaliyetlerinin yürütülmesi, kurumsal itibarın korunmasına yönelik çalışmaların gerçekleştirilmesi, organizasyon ve etkinlik süreçlerinin planlanması ile mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi amaçlarıyla işlenecektir.
KVKK 5. Maddesi kapsamında kişisel verileriniz:
Kanunlarda açıkça öngörülmesi,
Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
Yasal yükümlülüğün yerine getirebilmesi için zorunlu olması, • Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
Veri sahibi tarafından alenileştirilmiş olması,
Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması sebebiyle işlenebilmektedir.
Şirketimiz, KVKK 6. Maddesi kapsamında ‘’Özel nitelikli ‘’ sayılan kişisel verilerinizden olan sağlık bilgilerini, din bilgisini, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili verileri, görsel ve işitsel kayıtları da elde eder ve işler.
Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir. Özel nitelikli kişisel verilerin işlenmesi yasaktır. Ancak aşağıdaki hallerde özel nitelikli kişisel verileriniz işlenebilecektir:
Veri sahibinin açık rızasının mevcut olması,
Kanunlarda açıkça öngörülmesi,
Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin, kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
İlgili kişinin alenileştirdiği kişisel verilere ilişkin ve alenileştirme iradesine uygun olması,
Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,
Sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlarca, kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin planlanması, yönetimi ve finansmanı amacıyla gerekli olması,
İstihdam, iş sağlığı ve güvenliği, sosyal güvenlik, sosyal hizmetler ve sosyal yardım alanlarındaki hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması.
2-Kişisel Verilerin Aktarılma Amacı ve Alıcı Gruplar : Kişisel verileriniz, bu Aydınlatma Metninde yer verilen amaçlarla ve yasal dayanaklara uygun olarak Kanun ve sair mevzuat kapsamında, faaliyetlerin mevzuata ve şirket prosedürüne uygun yürütülmesi, müşteri ilişkileri yönetimi süreçlerinin yürütülmesi, insan kaynakları politikalarının yürütülmesi, bilgi güvenliği süreçlerinin yürütülmesi, finans ve muhasebe işlerinin yürütülmesi, mal/hizmet satış ve satış sonrası destek süreçlerinin yürütülmesi, lojistik faaliyetlerinin yürütülmesi, müşteri ilişkileri yönetimi ve müşteri memnuniyeti süreçlerinin yürütülmesi, reklam, kampanya ve promosyon süreçlerinin yürütülmesi, sözleşme süreçlerinin yürütülmesi, Şirketimiz ve grup şirketlerimiz tarafından sunulan ürün ve hizmetlerin kullanıcı tercihleri ve ihtiyaçları doğrultusunda geliştirilmesi ve kişiye özel öneriler sunulması, Şirketimizin ve grup şirketlerimizin operasyonel faaliyetlerinin güvenli şekilde yürütülmesi, iş ilişkisi içerisinde bulunulan gerçek ve tüzel kişilerin hukuki ve ticari güvenliğinin korunması, iletişim süreçlerinin yönetilmesi, fiziksel mekân güvenliğinin sağlanması, müşteri memnuniyeti ve şikâyet yönetimi faaliyetlerinin yürütülmesi, kurumsal itibarın korunmasına yönelik çalışmaların gerçekleştirilmesi, organizasyon ve etkinlik süreçlerinin planlanması ile mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi amaçlarıyla grup şirketlerimize, iş ortaklarımıza ,tedarikçilerimize, hissedarlarımıza, kanunen yetkili kamu kurumları ve özel kişilere, KVK Kanunu’nun 8. maddesinde belirtilen ve yukarıda sıralanan kişisel veri işleme şartları ve amaçları çerçevesinde aktarılabilecektir.
Şirketimiz ayrıca elde ettiği kişisel verileri yurt dışında işleyebilir ve yurt dışına aktarabilir. Bu durumda, Şirket, KVK Kanunu madde 5 ve madde 6’da sayılan ve yukarıda belirtilen veri işleme şartlarından birinin varlığı ve aktarımın yapılacağı ülke, ülke içerisindeki sektörler ya da uluslararası kuruluşlar hakkında yeterlilik kararı bulunması halinde, bu karara dayanarak yurt dışına aktarım yapabilir. Yeterlilik kararının bulunmaması halinde ise, veri işleme şartlarından birinin varlığı ve ilgili kişinin aktarımın yapılacağı ülkede de haklarını kullanma ve etkin başvuru yollarına başvurma imkanının bulunması koşuluyla, aşağıda sıralanan güvencelerden herhangi birinin sağlanması üzerine yurt dışı aktarımı gerçekleştirebilecektir:
Kişisel verilerin korunmasına ilişkin hükümler ihtiva eden ve Kişisel Verileri Koruma Kurulu tarafından onaylanan bağlayıcı şirket kurallarının varlığı,
Standart sözleşmenin varlığı,
Yeterli korumayı sağlayacak hükümlerin yer aldığı yazılı bir taahhütnamenin varlığı ve Kişisel Verileri Koruma Kurulu tarafından aktarıma izin verilmesi.
Yukarıda sıralanan güvencelerden herhangi birinin sağlanamaması durumunda ise arızi olmak kaydıyla bazı istisnai durumlarda yurt dışı aktarımı yapılabilir. Söz konusu istisnai aktarım halleri aşağıdaki şekilde özetlenebilir:
İlgili kişinin aktarıma açık rıza vermesi,
Aktarımın, ilgili kişi ile Şirket arasındaki sözleşmenin ifası veya sözleşme öncesi tedbirlerin uygulanması için zorunlu olması,
Aktarımın, ilgili kişi yararına Şirket ve diğer bir gerçek veya tüzel kişi arasında yapılacak bir sözleşmenin kurulması veya ifası için zorunlu olması,
Aktarımın üstün bir kamu yararı için zorunlu olması,
Bir hakkın tesisi, kullanılması veya korunması için kişisel verilerin aktarılmasının zorunlu olması,
Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için kişisel verilerin aktarılmasının zorunlu olması,
Kamuya veya meşru menfaati bulunan kişilere açık olan bir sicilden, ilgili mevzuatta sicile erişmek için gereken şartların sağlanması ve meşru menfaati olan kişinin talep etmesi kaydıyla aktarım yapılması. Internal Uluslararası sözleşme hükümleri saklı kalmak üzere, Türkiye’nin veya ilgili veri sahibinin menfaatinin ciddi bir şekilde zarar göreceği durumlarda, şirketimiz ancak ilgili kamu kurum veya kuruluşunun görüşünü alarak Kişisel Verileri Koruma Kurulu’nun izniyle yurt dışına aktarım gerçekleştirebilir.
Şirketimiz, veri sahibinin kişisel verilerini, yukarıda sayılan veri işleme amaçlarının gerçekleştirilebilmesi için yurt dışında yerleşik grup şirketlerimize, iş ortaklarımıza ,tedarikçilerimize, hissedarlarımıza, kanunen yetkili kamu kurumları ve özel kişilere aktarır.
3-Kişisel Veri Toplamanın Yöntemi : Kişisel verileriniz, Şirketimiz tarafından, yukarıda belirtilen amaçlar ve yasal çerçeve içerisinde , tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla, fiziki ve/veya elektronik ortamlardan ; şirketimiz birimleri ve ofisler, grup şirketleri, sosyal medya mecraları, uygulama ve yazılımlar, kayıt formları, whatsapp ve benzeri iletişim kanalları, elektronik posta, web sitesi, mobil uygulamalar, kısa mesaj, çağrı merkezi, telefon, posta, kurye, elden teslim sözleşmeler, başvuru formları ve benzeri vasıtalarla sözlü, yazılı ya da elektronik olarak toplanmaktadır.
4-KVKK Kapsamındaki Haklarınız : Kanun’un 11. maddesi gereğince; bu Aydınlatma Metni’nin “İletişim” bölümünde yer alan yöntemlerle Şirketimize başvurarak:
Kişisel verilerinizin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
Yukarıda belirtilen düzeltme, silinme ve yok edilme şeklindeki haklarınız uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen kişisel verilerinizin münhasıran otomatik sistemler ile analiz edilmesi sureti ile aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararınızın giderilmesini talep etme haklarını kullanabilirsiniz.
5-İletişim : KVK Kanunu gereği yukarıda belirtilen haklarınızı kullanmak ile ilgili talebinizi, yazılı veya Kişisel Verileri Koruma Kurulu’nun belirlediği diğer yöntemlerle ve 0212 580 69 32 numaralı telefondan, [email protected] eposta adresinden veya Maslak Mahallesi AOS 55. Sokak 42 Maslak Sitesi No:2/84 34398 Sarıyer/İstanbul adresinde bulunan şirketimize yazılı başvuru yaparak iletebilirsiniz.
6-Aydınlatma Metni Değişiklikleri : Bu Aydınlatma Metni, yayımlandığı tarih itibariyle geçerli olacaktır. Şirketimiz, bu Aydınlatma Metni’nde, gerekli olduğu takdirde, her zaman değişiklik yapabilir. Yapılacak değişiklikler, Aydınlatma Metni’nin websitemizde yayımlanmasıyla birlikte derhal geçerlilik kazanır.
