TCHİBO KAHVE MAMÜLLERİ DAĞITIM VE PAZARLAMA TİCARET LİMİTED ŞİRKETİ FİZİKİ MAĞAZA GÜVENLİK SÜREÇLERİNE YÖNELİK AYDINLATMA METNİ

Kişisel verileriniz, veri sorumlusu sıfatıyla İstanbul Ticaret Sicil Müdürlüğü nezdinde 568850-0 sicil numarası ile kayıtlı ve şirket merkezi Barbaros Mah. Lale Sok. No. 2 My Office Binası No. 7 Ataşehir / İstanbul adresinde bulunan Tchibo Kahve Mamülleri Dağıtım ve Pazarlama Ticaret Limited Şirketi (“Şirket”) tarafından 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) hükümleri kapsamında ve işbu Fiziki Mağaza Güvenlik Süreçlerine Yönelik Aydınlatma Metni (“Aydınlatma Metni”) çerçevesinde işlenmektedir.

Şirketimiz, gizliliğinizin ve kişisel verilerinizin korunmasına ilişkin haklarınıza saygı duymakta ve sizinle güvene dayalı bir ilişki kurmak ve sürdürmek için çalışmaktadır. Bu kapsamda Şirketimiz, kişisel verilerinizi KVKK başta olmak üzere kişisel verilerin korunmasına ilişkin tüm mevzuat hükümlerine uygun şekilde işlemekte, verilerinizin güvenli şekilde barındırılmasını sağlamakta ve olası hukuka aykırı erişimlere karşı gerekli tüm güvenlik tedbirlerini almaktadır. İşbu Aydınlatma Metni ile mağaza ziyaretiniz çerçevesinde toplanan kişisel verilerinizin hangi kapsamda işlendiği açıklanmaktadır.

Kişisel verileriniz, Şirketimiz tarafından tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla, elektronik ortamlardan Şirketimizin mağazalarında kapalı devre güvenlik kameraları (CCTV) ile bunlara ileride eklenebilecek sair yöntemler (kanallar) vasıtasıyla toplanmaktadır.

Şirketimiz mağazaları, çalışanları ve demirbaşları ile Şirketimiz mağaza ziyaretçilerinin güvenliğinin sağlanması ve korunması; denetim / iç denetim, inceleme ve suistimal ile raporlama faaliyetlerinin planlanması ve/veya gerçekleştirilmesi / yönetimi; yasal yükümlülüklerin yerine getirilmesi ile Şirket’in taraf olduğu ve/veya ilişkili olduğu uyuşmazlık işlemlerinin (örn. dava, icra, arabuluculuk) yürütülmesi de dahil hukuk ve danışmanlık işlerinin yönetimi; bilgi güvenliği yönetimi ve saklama ve arşiv yönetimi çerçevesinde işlenen kişisel veri kategorileriniz ile söz konusu kişisel verilerinizin işlenmesinin amaçları ve hukuki sebepleri aşağıda detaylı şekilde açıklanmaktadır.

Kişisel Veri Kategorisi: Fiziksel Mekan Güvenliği Verisi

Kişisel Verilerin İşlenme Amaçları ve İşlemenin Hukuki Sebepleri

Bu kategorideki verileriniz, KVKK’nın 5’inci maddesinin 2’nci fıkrasının (ç) bendi uyarınca veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, (e) bendi uyarınca bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve (f) bendi uyarınca ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması kişisel veri işleme şartları (hukuki sebepleri) kapsamında ve aşağıdaki amaçlarla işlenmektedir:

• Denetim / Etik Faaliyetlerinin Yürütülmesi

• Fiziksel Mekan Güvenliğinin Temini • Hukuk İşlerinin Takibi Ve Yürütülmesi

• İç Denetim / Soruşturma / İstihbarat Faaliyetlerinin Yürütülmesi

• İş Faaliyetlerinin Yürütülmesi / Denetimi

• Saklama Ve Arşiv Faaliyetlerinin Yürütülmesi

• Taşınır Mal Ve Kaynakların Güvenliğinin Temini

• Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi

• Talep / Şikayetlerin Takibi

• Ziyaretçi Kayıtlarının Oluşturulması Ve Takibi

Yukarıda belirtilen her bir kişisel veri kategorisi kapsamında işlenen kişisel verileriniz, aşağıdaki tabloda belirtilen amaçlarla ve KVKK’nın 8’inci ve 9’uncu madde hükümlerine istinaden kişisel veri işleme şartlarına dayalı olarak aşağıdaki alıcı grupları ile paylaşılabilecektir ve/veya söz konusu gruplara aktarılabilecektir:

1.Alıcı Grubu:

Yurt içinde yerleşik avukatlar ve avukatlık ortaklıkları

1.Aktarım Amaçları:

Şirketimizin taraf olduğu ve/veya ilişkili olduğu olası uyuşmazlık işlemlerinde Şirketimiz haklarının ve menfaatlerinin tesisi ve korunması dahil hukuk ve danışmanlık işlerinin yürütülmesi kapsamında hizmet temin edilmesi

2.Kişisel Veri Kategorisi:

• Fiziksel Mekan Güvenliği

3.Aktarımın Hukuki Sebebi:

KVKK’nın 5’inci maddesinin 2’nci fıkrasının (e) bendi uyarınca bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması KVKK’nın 5’inci maddesinin 2’nci fıkrasının (f) bendi uyarınca ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması

2.Alıcı Grubu:

Yurt içinde yerleşik yetkili kamu kurum ve kuruluşlar (örn. mahkemeler, bakanlıklar)

1.Aktarım Amaçları:

Şirketimizin hukuki yükümlüklerinin yerine getirilmesi ile hukuk işlerinin takibi kapsamında bilgi / belge paylaşımlarının yapılması

2.Kişisel Veri Kategorisi:

• Fiziksel Mekan Güvenliği

3.Aktarımın Hukuki Sebebi:

KVKK’nın 5’inci maddesinin 2’nci fıkrasının (ç) bendi uyarınca veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması KVKK’nın 5’inci maddesinin 2’nci fıkrasının (e) bendi uyarınca bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması

Şirket faaliyetlerimiz sırasında elde edilen kişisel verileriniz, başta Anayasa olmak üzere KVKK, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik ve diğer ilgili mevzuat hükümlerine uygun şekilde hazırlanan Şirketimizin saklama ve imhaya ilişkin politika ve prosedürlerinde belirtilen genel prensipler ve düzenlemelere uygun şekilde saklanmakta ve imha edilmektedir.

Bu kapsamda kişisel verileriniz, yukarıda yer alan kişisel veri işleme şartlarının tamamının ortadan kalkması halinde imha edilecektir. Kişisel verileriniz bu doğrultuda, süreç özelinde ilgili yasal zaman aşım süreleri boyunca işlenmeye devam edecektir. Kişisel verilerinizin imha edilmesine ilişkin talepleriniz bakımından, işbu Aydınlatma Metni’nin 6’ncı bölümünü incelemenizi rica ederiz.

Kişisel veri sahibi olarak KVKK’nın 11’inci maddesi uyarınca aşağıdaki haklara sahip olduğunuzu bildiririz:

• kişisel verilerinizin işlenip işlenmediğini öğrenme,

• kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,

• kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

• yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,

• kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda ve kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde yapılan işlemlerin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• işlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

• kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.

Yukarıda belirtilen haklarınıza yönelik başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümlerine uygun şekilde (yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza veya Şirketimize daha önce bildirmiş olduğunuz ve sistemlerimizde kayıtlı olan e-posta adresiniz üzerinden elektronik olarak Şirketimizin gerçek hak sahibi olduğunuzun tespitini gerçekleştirebilmesi amacıyla kimliğinizi doğrulayan bilgilerle/belgelerle* (T.C. kimlik numarası veya diğer ülke vatandaşları için pasaport numarası, tebligata esas yerleşim yeri adresi/iş yeri adresi, cep telefonu/telefon/faks numarası, e-posta adresi vb.) birlikte) buradan ulaşabileceğiniz İlgili Kişi Başvuru Formu’nu doldurarak yahut yukarıda açıklanan ve ilgili mevzuatta düzenlenen usul ve esasa uygun şekilde veri sorumlusuna ait İlgili Kişi Başvuru Formu’nda belirtilen kanallardan Şirketimize iletebilirsiniz. Talebinizin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde başvurularınız ücretsiz olarak sonuçlandırılacaktır; ancak işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenecek tarifeye göre tarafınızdan ücret talep edilebilecektir.

* Söz konusu belgeler kapsamında herhangi bir özel nitelikli kişisel veriye (örn. din bilgisi veya kan grubu bilgisi) yer verilmemesi gerektiğini hatırlatmak isteriz.