Mağaza Güvenlik Süreçleri Aydınlatma Metni

Mağaza Güvenlik Süreçleri Aydınlatma Metni

Fiziki Mağaza Güvenlik Süreçleri Kapsamında Kişisel Verilerin İşlenmesine Yönelik Aydınlatma Metni

1. Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla İstanbul Ticaret Sicil Müdürlüğü nezdinde 568850-0 sicil numarası ile kayıtlı ve şirket merkezi Barbaros Mah. Lale Sok. No. 2 My Office Binası No. 7 Ataşehir / İstanbul adresinde bulunan Tchibo Kahve Mamülleri Dağıtım ve Pazarlama Ticaret Limited Şirketi (“Şirket”) tarafından 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) hükümleri kapsamında ve işbu Fiziki Mağaza Güvenlik Süreçleri Kapsamında Kişisel Verilerin İşlenmesine Yönelik Aydınlatma Metni (“Aydınlatma Metni”) çerçevesinde işlenmektedir.

Şirketimiz, gizliliğinizin ve kişisel verilerinizin korunmasına ilişkin haklarınıza saygı duymakta ve sizinle güvene dayalı bir ilişki kurmak ve sürdürmek için çalışmaktadır. Bu kapsamda Şirketimiz, kişisel verilerinizi KVKK başta olmak üzere kişisel verilerin korunmasına ilişkin tüm mevzuat hükümlerine uygun şekilde işlemekte, verilerinizin güvenli şekilde barındırılmasını sağlamakta ve olası hukuka aykırı erişimlere karşı gerekli tüm güvenlik tedbirlerini almaktadır. İşbu Aydınlatma Metni ile mağaza ziyaretiniz çerçevesinde toplanan kişisel verilerinizin hangi kapsamda işlendiği açıklanmaktadır.
Kişisel verileriniz, Şirketimiz tarafından tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla, elektronik ortamlardan Şirketimizin mağazalarında kapalı devre güvenlik kameraları (CCTV) ile bunlara ileride eklenebilecek sair yöntemler (kanallar) vasıtasıyla toplanmaktadır.
Şirketimiz mağazaları, çalışanları ve demirbaşları ile Şirketimiz mağaza ziyaretçilerinin güvenliğinin sağlanması ve korunması ; denetim ve iç denetim yönetimi; yasal yükümlülüklerin yerine getirilmesi ve zorunlu yasal bildirimlerin yapılması da dahil hukuk ve danışmanlık işleri yönetimi; bilgi güvenliği yönetimi ve saklama ve arşiv yönetimi çerçevesinde işlenen kişisel veri kategorileriniz ile söz konusu kişisel verilerinizin işlenmesinin amaçları ve hukuki sebepleri aşağıda detaylı şekilde açıklanmaktadır.

Kişisel Veri Kategorisi: Fiziksel Mekan Güvenliği Verisi

Kişisel Verilerin İşlenme Amaçları ve İşlemenin Hukuki Sebepleri

Bu kategorideki verileriniz, KVKK’nın 5’inci maddesinin 2’nci fıkrasının (ç) bendi uyarınca veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, (e) bendi uyarınca bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve (f) bendi uyarınca ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması kişisel veri işleme şartları (hukuki sebepleri) kapsamında ve aşağıdaki amaçlarla işlenmektedir:
  • Denetim / Etik Faaliyetlerinin Yürütülmesi
  • Fiziksel Mekan Güvenliğinin Temini
  • Hukuk İşlerinin Takibi Ve Yürütülmesi
  • İç Denetim / Soruşturma / İstihbarat Faaliyetlerinin Yürütülmesi
  • İş Faaliyetlerinin Yürütülmesi / Denetimi
  • Saklama Ve Arşiv Faaliyetlerinin Yürütülmesi
  • Taşınır Mal Ve Kaynakların Güvenliğinin Temini
  • Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi
  • Ziyaretçi Kayıtlarının Oluşturulması Ve Takibi
Şirketimiz bünyesinde kişisel verilerinize, yalnızca yukarıda detaylarına yer verilen amaçlar bakımından sınırlı yetki erişimine sahip çalışanlarımız tarafından kendi görevlerini yerine getirmek amacıyla gerekli ölçüde erişilebilmekte ve KVKK’nın 8’inci maddesinde düzenlenen aktarıma yönelik şartların bulunmadığı hallerde yurt içinde yerleşik üçüncü kişilere aktarılmamaktadır. Bununla birlikte, fiziksel mekan güvenliği kategorisi kapsamında işlenen kişisel verileriniz, KVKK’nın 8’inci maddesine uygun şekilde ve yukarıda belirtilen kişisel veri işleme şartlarının (hukuki sebeplerinin) aktarım amaçları bakımından da ayrıca mevcut olması halinde Şirket faaliyetlerinin yürütülmesi bakımından ürün ve/veya hizmet temini amacı başta olmak üzere yukarıda veri kategorisi için belirlenen amaçlarla yurt içinde yerleşik tedarikçilerimize ve Şirketimizin hukuki yükümlüklerinin yerine getirilmesi ile hukuk işlerinin takibi amaçları başta olmak üzere yukarıda veri kategorisi için belirlenen amaçlarla yurt içinde yerleşik yetkili kamu kurum ve kuruluşlarına aktarılabilecektir.
Şirket faaliyetlerimiz sırasında elde edilen kişisel verileriniz, başta Anayasa olmak üzere KVKK, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik ve diğer ilgili mevzuat hükümlerine uygun şekilde hazırlanan Şirketimizin saklama ve imhaya ilişkin politika ve prosedürlerinde belirtilen genel prensipler ve düzenlemelere uygun şekilde saklanmakta ve imha edilmektedir.
Bu kapsamda kişisel verileriniz, yukarıda yer alan kişisel veri işleme şartlarının tamamının ortadan kalkması halinde imha edilecektir. Kişisel verileriniz bu doğrultuda, süreç özelinde ilgili yasal zaman aşım süreleri boyunca işlenmeye devam edecektir. Kişisel verilerinizin imha edilmesine ilişkin talepleriniz bakımından, işbu Aydınlatma Metni’nin 6’ncı bölümünü incelemenizi rica ederiz.
Kişisel veri sahibi olarak KVKK’nın 11’inci maddesi uyarınca aşağıdaki haklara sahip olduğunuzu bildiririz:
  • Kişisel verilerinizin işlenip işlenmediğini öğrenme,
  • Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
  • Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
  • Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda ve kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde yapılan işlemlerin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
  • Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.
Yukarıda belirtilen haklarınıza yönelik başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümlerine uygun şekilde (yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza veya Şirketimize daha önce bildirmiş olduğunuz ve sistemlerimizde kayıtlı olan e-posta adresiniz üzerinden elektronik olarak Şirketimizin gerçek hak sahibi olduğunuzun tespitini gerçekleştirebilmesi amacıyla kimliğinizi doğrulayan bilgilerle/belgelerle* (T.C. kimlik numarası veya diğer ülke vatandaşları için pasaport numarası, tebligata esas yerleşim yeri adresi/iş yeri adresi, cep telefonu/telefon/faks numarası, e-posta adresi vb.) birlikte) buradan ulaşabileceğiniz Veri Sahibi Başvuru Formu’nu doldurarak yahut yukarıda açıklanan ve ilgili mevzuatta düzenlenen usul ve esasa uygun şekilde veri sorumlusuna ait İlgili Kişi Başvuru Formu’nda belirtilen kanallardan Şirketimize iletebilirsiniz. Talebinizin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde başvurularınız ücretsiz olarak sonuçlandırılacaktır; ancak işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenecek tarifeye göre tarafınızdan ücret talep edilebilecektir.
* Söz konusu belgeler kapsamında herhangi bir özel nitelikli kişisel veriye (örn. din bilgisi veya kan grubu bilgisi) yer verilmemesi gerektiğini hatırlatmak isteriz.