Fiziki Mağaza Satış ve Satış Sonrası Destek Süreçlerine Yönelik Süreçler Kapsamında Aydınlatma Metni

Kişisel verileriniz, veri sorumlusu sıfatıyla İstanbul Ticaret Sicil Müdürlüğü nezdinde 568850-0 sicil numarası ile kayıtlı ve şirket merkezi Barbaros Mah. Lale Sok. No. 2 My Office Binası No. 7 Ataşehir / İstanbul adresinde bulunan Tchibo Kahve Mamülleri Dağıtım ve Pazarlama Ticaret Limited Şirketi (“Şirket”) tarafından 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) hükümleri kapsamında ve işbu Fiziki Mağaza Satış ve Satış Sonrası Destek Süreçlerine Yönelik Aydınlatma Metni (“Aydınlatma Metni”) çerçevesinde işlenmektedir.

Şirketimiz, gizliliğinizin ve kişisel verilerinizin korunmasına ilişkin haklarınıza saygı duymakta ve sizinle güvene dayalı bir ilişki kurmak ve sürdürmek için çalışmaktadır. Bu kapsamda Şirketimiz, kişisel verilerinizi KVKK başta olmak üzere kişisel verilerin korunmasına ilişkin tüm mevzuat hükümlerine uygun şekilde işlemekte, verilerinizin güvenli şekilde barındırılmasını sağlamakta ve olası hukuka aykırı erişimlere karşı gerekli tüm güvenlik tedbirlerini almaktadır. İşbu Aydınlatma Metni ile Şirketimizin fiziki mağazalarından Şirketimiz tarafından veya Şirketimiz nam ve hesabına sunulan ürün ve/veya hizmetlere ilişkin satın alım ve/veya satım alım sonrası destek faaliyetleri çerçevesinde toplanan kişisel verilerinizin hangi kapsamda işlendiği açıklanmaktadır.

Kişisel verileriniz, Şirketimiz tarafından tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla, fiziki ve/veya elektronik ortamlardan Şirketimizin fiziki mağazaları, Şirketimizin yetkili servisleri ve anlaşmalı zincir mağazaları, matbu formlar ve anketler, eposta, telefon, faks, kargo / posta, Şirketimizin mağazalarındaki satış bankoları (kasa), yetkili kamu kurum ve kuruluşları ile diğer ilgili 3. kişilere ait entegre sistemler ile bunlara ileride eklenebilecek sair yöntemler (kanallar) vasıtasıyla toplanmaktadır

Ürünlerin ve/veya hizmetlerin satış yönetimi (örn. mağazalarımız başta olmak üzere Şirketimizin yetkili servisleri, anlaşmalı zincir mağazaları vasıtasıyla gerçekleştirilen satışlar); satış sonrası destek hizmetleri yönetimi (örn. doğrudan Şirketimiz ve/veya yetkili servisler ve ürün / hizmet temin edilen firmalar vasıtasıyla ürün değişikliği / iadesi, bakım / onarım, teslimat, garanti); fatura tanzimi / tadili / iptali, ödeme ve tahsilat ile diğer muhasebe ve finans işlemleri; talebe istinaden stokta bulunmayan ürünler geldiğinde haber verilmesi ve söz konusu ürünlerin diğer mağazalardan temini ile ürün / hizmet kalite standartlarının arttırılması adına memnuniyet anketi yapılması da dahil müşteri ilişkileri ve memnuniyeti yönetimi; talep ve/veya şikayet yönetimi; saklama ve arşiv yönetimi; yasal yükümlülüklerin yerine getirilmesi ile Şirket’in taraf olduğu ve/veya ilişkili olduğu uyuşmazlık işlemlerinin (örn. dava, icra, arabuluculuk) yürütülmesi de dahil hukuk ve danışmanlık işlerinin yönetimi; ürün / hizmet / süreç iyileştirme de dahil kalite standartları yönetimi; denetim / iç denetim, inceleme ve suistimal ile raporlama faaliyetlerinin planlanması ve/veya gerçekleştirilmesi / yönetimi süreçleri kapsamında işlenen kişisel veri kategorileriniz ile kişisel verilerinizin işlenmesinin amaçları ve hukuki sebepleri aşağıda detaylı şekilde açıklanmaktadır

Kişisel Veri Kategorisi: Finans Verisi

Kişisel Verilerin İşlenme Amaçları ve İşlemenin Hukuki Sebepleri

Bu kategorideki kişisel verileriniz, KVKK’nın 5’inci maddesinin 2’nci fıkrasının (a) bendi uyarınca kanunlarda açıkça öngörülmesi, (c) bendi uyarınca bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, (ç) bendi uyarınca veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, (e) bendi uyarınca bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve (f) bendi uyarınca ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması kişisel veri işleme şartları (hukuki sebepleri) kapsamında ve aşağıdaki amaçlarla işlenmektedir:

Kişisel Veri Kategorisi: Hukuki İşlem Verisi

Kişisel Verilerin İşlenme Amaçları ve İşlemenin Hukuki Sebepleri

Bu kategorideki kişisel verileriniz, KVKK’nın 5’inci maddesinin 2’nci fıkrasının (c) bendi uyarınca bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, (ç) bendi uyarınca veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, (e) bendi uyarınca bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve (f) bendi uyarınca ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması kişisel veri işleme şartları (hukuki sebepleri) kapsamında ve aşağıda amaçlarla işlenmektedir:

Kişisel Veri Kategorisi: İletişim Verisi

Kişisel Verilerin İşlenme Amaçları ve İşlemenin Hukuki Sebepleri

Bu kategorideki kişisel verileriniz, KVKK’nın 5’inci maddesinin 2’nci fıkrasının (a) bendi uyarınca kanunlarda açıkça öngörülmesi, (c) bendi uyarınca birsözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, (ç) bendi uyarınca veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, (e) bendi uyarınca bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve (f) bendi uyarınca ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması kişisel veri işleme şartları (hukuki sebepleri) kapsamında ve aşağıdaki amaçlarla işlenmektedir:

Kişisel Veri Kategorisi: İşlem Güvenliği Verisi

Kişisel Verilerin İşlenme Amaçları ve İşlemenin Hukuki Sebepleri

Bu kategorideki kişisel verileriniz, KVKK’nın 5’inci maddesinin 2’nci fıkrasının (c) bendi uyarınca bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, (ç) bendi uyarınca veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, (e) bendi uyarınca bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve (f) bendi uyarınca ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması kişisel veri işleme şartları (hukuki sebepleri) kapsamında ve aşağıdaki amaçlarla işlenmektedir :

Kişisel Veri Kategorisi: Kimlik Verisi

Kişisel Verilerin İşlenme Amaçları ve İşlemenin Hukuki Sebepleri

Bu kategorideki kişisel verileriniz, KVKK’nın 5’inci maddesinin 2’nci fıkrasının (a) bendi uyarınca kanunlarda açıkça öngörülmesi, (c) bendi uyarınca bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, (ç) bendi uyarınca veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, (e) bendi uyarınca bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve (f) bendi uyarınca ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması kişisel veri işleme şartları (hukuki sebepleri) kapsamında ve aşağıdaki amaçlarla işlenmektedir:

Kişisel Veri Kategorisi: Müşteri İşlem Verisi

Kişisel Verilerin İşlenme Amaçları ve İşlemenin Hukuki Sebepleri

Bu kategorideki kişisel verileriniz, KVKK’nın 5’inci maddesinin 2’nci fıkrasının (c) bendi uyarınca bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, (ç) bendi uyarınca veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, (e) bendi uyarınca bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve (f) bendi uyarınca ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması kişisel veri işleme şartları (hukuki sebepleri) kapsamında ve aşağıdaki amaçlarla işlenmektedir:

Kişisel Veri Kategorisi: Talep / Şikayet Verisi

Kişisel Verilerin İşlenme Amaçları ve İşlemenin Hukuki Sebepleri

Bu kategorideki kişisel verileriniz, KVKK’nın 5’inci maddesinin 2’nci fıkrasının (c) bendi uyarınca bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, (ç) bendi uyarınca veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, (e) bendi uyarınca bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve (f) bendi uyarınca ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması kişisel veri işleme şartları (hukuki sebepleri) kapsamında ve aşağıdaki amaçlarla işlenmektedir:

Yukarıda belirtilen her bir kişisel veri kategorisi kapsamında işlenen kişisel verileriniz, aşağıdaki tabloda belirtilen amaçlarla ve KVKK’nın 8’inci ve 9’uncu madde hükümlerine istinaden kişisel veri işleme şartlarına dayalı olarak aşağıdaki alıcı grupları ile paylaşılabilecektir ve/veya söz konusu gruplara aktarılabilecektir:

1.Alıcı Grubu: Hizmet sağlayıcı olarak hareket eden topluluk şirketlerimizin de dahil olduğu yurt içinde ve/veya yurt dışında yerleşik tedarikçiler (örn. ihtiyari denetim, fiziki depolama, nakliye, müşteri hizmetleri, bilişim teknolojileri ve veri barındırma hizmet sağlayıcıları)

1.Aktarım Amaçları: İş faaliyetlerinin yürütülmesi, denetlenmesi ve sürekliliğinin sağlanması kapsamında ürün ve/veya hizmet temin edilmesi

2.Kişisel Veri Kategorisi: a)Kimlik b) İletişim c)Talep / Şikayet / Öneri d)Finans e) Müşteri İşlem f)Hukuki İşlem g)İşlem Güvenliği

3.Aktarımın Hukuki Sebebi: KVKK’nın 5’inci maddesinin 2’nci fıkrasının (e) bendi uyarınca bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması KVKK’nın 5’inci maddesinin 2’nci fıkrasının (f) bendi uyarınca ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması

2.Alıcı Grubu: Yurt içinde yerleşik avukatlar ve avukatlık ortaklıkları

1.Aktarım Amaçları: İş faaliyetlerinin yürütülmesi, denetlenmesi ve sürekliliğinin sağlanması kapsamında ürün ve/veya hizmet temin edilmesi

2.Kişisel Veri Kategorisi: a) Kimlik b) İletişim c)Talep / Şikayet / Öneri d) Finans e) Müşteri İşlem f) Hukuki İşlem g)İşlem Güvenliği

3.Aktarımın Hukuki Sebebi: KVKK’nın 5’inci maddesinin 2’nci fıkrasının (f) bendi uyarınca ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması

3.Alıcı Grubu: Yurt içinde yerleşik bağımsız denetim hizmeti veren kişi ve/veya kuruluşlar

1.Aktarım Amaçları:Şirketimizin bağımsız denetime ilişkin hukuki yükümlülüklerinin yerine getirilmesi kapsamında hizmet temin edilmesi

2.Kişisel Veri Kategorisi: a) Kimlik b) İletişim c)Talep / Şikayet / Öneri d) Finans e) Müşteri İşlem f) Hukuki İşlem

3.Aktarımın Hukuki Sebebi: KVKK’nın 5’inci maddesinin 2’nci fıkrasının (ç) bendi uyarınca veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması

4.Alıcı Grubu: Yurt içinde yerleşik yeminli mali müşavirler

1.Aktarım Amaçları: Şirketimizin mali tablolarının doğruluğunun onaylanması, vergi beyannamelerinin denetlenmesi ile sair finans ve muhasebe alanlarında danışmanlık hizmeti alınması

2.Kişisel Veri Kategorisi: a)Kimlik b)İletişim c)Finans d)Müşteri İşlem e)Hukuki İşlem

3.Aktarımın Hukuki Sebebi: KVKK’nın 5’inci maddesinin 2’nci fıkrasının (ç) bendi uyarınca veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması KVKK’nın 5’inci maddesinin 2’nci fıkrasının (f) bendi uyarınca ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması

5.Alıcı Grubu: Yurt içinde yerleşik bankalara, ödeme kuruluşlarına ve ödeme sistemleri kuruluşlarına

1.Aktarım Amaçları: Ürünlere / hizmetlere ilişkin ödeme, iade ve/veya değişim işlemlerinin yürütülmesi kapsamında hizmet temin edilmesi

2.Kişisel Veri Kategorisi: a)Kimlik b) Finans c) Müşteri İşlem

3.Aktarımın Hukuki Sebebi: KVKK’nın 5’inci maddesinin 2’nci fıkrasının (ç) bendi uyarınca veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması KVKK’nın 5’inci maddesinin 2’nci fıkrasının (f) bendi uyarınca ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması

6.Alıcı Grubu: Yurt içinde yerleşik iş ortakları (örn. yetkili servisler)

1.Aktarım Amaçları: Şirket faaliyetlerinin yürütülmesi, iş sürekliliğinin sağlanması ve iş birliklerinin kurulması kapsamında hizmet temin edilmesi

2.Kişisel Veri Kategorisi: a) Kimlik •b)İletişim c)Talep / Şikayet / Öneri d) Müşteri İşlem

3.Aktarımın Hukuki Sebebi: KVKK’nın 5’inci maddesinin 2’nci fıkrasının (f) bendi uyarınca ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması

7.Alıcı Grubu:Yurt içinde yerleşik yetkili kamu kurum ve kuruluşları (örn. mahkemeler, bakanlıklar)

1.Aktarım Amaçları: Şirketimizin hukuki yükümlüklerinin yerine getirilmesi ile hukuk işlerinin takibi kapsamında bilgi / belge paylaşımlarının yapılması

2.Kişisel Veri Kategorisi: a) Kimlik b) İletişim c)Talep / Şikayet / Öneri d)Finans •e)Müşteri İşlem f) Hukuki İşlem g) İşlem Güvenliği

3.Aktarımın Hukuki Sebebi: KVKK’nın 5’inci maddesinin 2’nci fıkrasının (e) bendi uyarınca bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması

Şirket faaliyetlerimiz sırasında elde edilen kişisel verileriniz, başta Anayasa olmak üzere KVKK, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik ve diğer ilgili mevzuat hükümlerine uygun şekilde hazırlanan Şirketimizin saklama ve imhaya ilişkin politika ve prosedürlerinde belirtilen genel prensipler ve düzenlemelere uygun şekilde saklanmakta ve imha edilmektedir. Bu kapsamda kişisel verileriniz, yukarıda yer alan kişisel veri işleme şartlarının tamamının ortadan kalkması halinde imha edilecektir. Kişisel verileriniz bu doğrultuda, süreç özelinde ilgili yasal zaman aşım süreleri boyunca işlenmeye devam edecektir. Kişisel verilerinizin imha edilmesine ilişkin talepleriniz bakımından, işbu Aydınlatma Metni’nin 6’ncı bölümünü incelemenizi rica ederiz.

Kişisel veri sahibi olarak KVKK’nın 11’inci maddesi uyarınca aşağıdaki haklara sahip olduğunuzu bildiririz:

Yukarıda belirtilen haklarınıza yönelik başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümlerine uygun şekilde (yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza veya Şirketimize daha önce bildirmiş olduğunuz ve sistemlerimizde kayıtlı olan e-posta adresiniz üzerinden elektronik olarak Şirketimizin gerçek hak sahibi olduğunuzun tespitini gerçekleştirebilmesi amacıyla kimliğinizi doğrulayan bilgilerle / belgelerle* (örn. T.C. kimlik numarası veya diğer ülke vatandaşları için pasaport numarası, tebligata esas yerleşim yeri adresi/iş yeri adresi, cep telefonu /telefon /faks numarası, e-posta adresi) birlikte) buradan ulaşabileceğiniz İlgili Kişi Başvuru Formu’nu doldurarak yahut yukarıda açıklanan ve ilgili mevzuatta düzenlenen usul ve esasa uygun şekilde veri sorumlusuna ait İlgili Kişi Başvuru Formu’nda belirtilen kanallardan Şirketimize iletebilirsiniz. Talebinizin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde başvurularınız ücretsiz olarak sonuçlandırılacaktır; ancak işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenecek tarifeye göre tarafınızdan ücret talep edilebilecektir.

*Söz konusu belgeler kapsamında herhangi bir özel nitelikli kişisel veriye (örn. din bilgisi veya kan grubu bilgisi) yer verilmemesi gerektiğini hatırlatmak isteriz.