KİŞİSEL VERİLERİN KORUNMASI HAKKINDA AYDINLATMA FORMU

Meg Cafe İşletmeleri Gıda A.Ş. 6698 Sayılı Kişisel Verilerin Korunması Kanunu uyarınca kişisel verilerinizin işlenmesi, saklanması ve aktarılması hususunda büyük bir özveri göstermektedir. Bu amaçla aşağıda yer alan hususlarda bilgi sahibi olmanızı önemsiyoruz.

Kişisel Verilerin Korunmasına İlişkin Tanımlar;

Açık rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı,
İlgili kişi: Kişisel verisi işlenen gerçek kişiyi,
Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,
Kişisel verilerin işlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle Meg Cafe İşletmeleri Gıda A.Ş. tarafından getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi,
Veri sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi, ifade eder.

Kişisel Verilerin Güvenliği;

Meg Cafe İşletmeleri Gıda A.Ş. internet sitesi aracılığıyla toplanan ve işlenen tüm Kişisel Veriler, imha, kayıp (kaza sonucu kayıplar dâhil), yetkisiz erişim / kullanım veya ilk kullanım amacı ile uyumsuz kullanım riskini en aza indirecek şekilde saklanacak ve işlenecektir. Meg Cafe İşletmeleri Gıda A.Ş. kişisel verilerin gizliliğini ve güvenliğini korumaya önem verir. Bu doğrultuda, kişisel verileri yetkisiz erişim, zarar, kayıp veya ifşaya karşı korumak için gerekli teknik ve idari güvenlik önlemleri alınır. Bu doğrultuda gerekli sistemsel erişim kontrolleri, veri erişim kontrolleri, güvenli transfer kontrolleri, iş sürekliliği kontrolleri ve diğer gerekli kurumsal kontroller uygulanır.

Meg Cafe İşletmeleri Gıda A.Ş. ile veri sahibi arasındaki ilişkinin türüne ve niteliğine, kullanılan iletişim kanallarına ve bahsi geçen amaç bilgisine bağlı olarak çeşitlenmekte ve farklılaşabilmektedir.

Veri sahibinin kendisi tarafından bilgi beyan etmesiyle elde edilmekte olan ve işbu politikadaki ilkelere uyumlu bir şekilde işlenen bu kişisel veri türleri aşağıdaki gibidir:

• İsim, soy isim, adres, telefon, ikamet edilen şehir/ülke, e-posta adresi, T.C. Kimlik numarası, satış ve ödeme verileri ile internet sitesi aracılığıyla iletilen diğer kişisel verileri ile Meg Cafe İşletmeleri Gıda A.Ş. ile iletişime geçildiğinde talep edilen kişisel verilerdir.
• Meg Cafe İşletmeleri Gıda A.Ş. Grup şirketleri toplanan bu kişisel verileri birbirleri ile paylaşabilmekte ve bu politikada yer alan amaçlara uygun olarak kullanabilmektedir. Aynı zamanda kişisel veriler ürünlerin, hizmetlerin, içeriğin ve reklamların geliştirilmesi için de kullanılabilmektedir.

Kişisel Verilerin İşlenme Amaçları;

İşlenen kişisel veriler, Meg Cafe İşletmeleri Gıda A.Ş. tarafından aşağıdaki amaçlar kapsamında işlenebilmekte olup, bu amaçların ve ilgili yasal sürelerin öngördüğü müddetçe saklanabilmektedir:

• Vergi mevzuatı ve diğer mevzuattan doğan suçların engellenmesi,
• Vergi ve diğer mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi,
• Meg Cafe İşletmeleri Gıda A.Ş.’nin meşru menfaati uyarınca satış verilerin denetlenmesi,
• Hukuka uygunluk kontrolünün sağlanması
• Sözleşmesel yükümlülüklerin yerine getirilmesidir.

Kişisel Verilerin Paylaşılması;

Meg Cafe İşletmeleri Gıda A.Ş.’nin yürüttüğü faaliyetler ve yukarıda belirtilen amaçlar doğrultusunda kişisel veriler aşağıdaki taraflar ile paylaşılabilmektedir.

• İdari amaçların yerine getirilmesi için Meg Cafe İşletmeleri Gıda A.Ş.’nin yurt dışında bağlı olduğu kurumlar ve Grup şirketleri ile,
• Koordinasyon, iş birliği ve verimliliğin sağlanması amacıyla Meg Cafe İşletmeleri Gıda A.Ş. bünyesindeki iş birimleri ve fabrikalar ile,
• Meg Cafe İşletmeleri Gıda A.Ş. bünyesince kullanılmakta olan teknolojik sistemlere destek sağlayan firmalar ve bu kapsamdaki sistem yöneticileri ile,
• Taleplerin/şikâyetlerin/önerilerin değerlendirilebilmesi, Meg Cafe İşletmeleri Gıda A.Ş. web sitelerini barındıran veya işleten, verileri analiz eden, müşteri hizmetleri sunan ve Meg Cafe İşletmeleri Gıda A.Ş. namına hizmet veren üçüncü taraflar ile,
• İş devirleri sırasında şirket varlıkları yan kuruluşlar veya yeni iş alanları alım satımında kişisel veriler ilgili üçüncü taraflar ile paylaşılabilmektedir.
• Yasal zorunluluklardan dolayı ilgili yasal merciler ile aşağıdaki amaçlarla paylaşılabilmektedir.
  • İlgili bir yasanın gerektirdiğini iyi niyete inanıldığında
  • Hükümet yetkililerinin soruşturma yürütmesi talebi üzerine;
  • Uygulanabilir politikaları doğrulamak veya uygulamak için;
  • Dolandırıcılık veya herhangi bir teknik veya güvenlik açıklarını tespit etmek ve korumak için;
  • Acil bir duruma cevap vermek için;
  • Meg Cafe İşletmeleri Gıda A.Ş.’ye ait web siteleri, Meg Cafe İşletmeleri Gıda A.Ş. veya kamuya ait üçüncü tarafların haklarını, mülkünü, güvenliğini korumak amacıyla.

Kişisel Verilerin Yurtdışına Aktarılması;

Meg Cafe İşletmeleri Gıda A.Ş. işbu Politikada açıklanan amaçlar çerçevesinde, yurt dışı veri aktarımı yapabilmektedir ve kişisel veriler bu kapsamda kullanılan sunucu ve elektronik ortamlarda işlenerek saklanabilmektedir. Kişisel Veriler, Meg Cafe İşletmeleri Gıda A.Ş.’nin veya tedarikçilerinin bulunduğu yerlerin veya sunucuların bulunduğu Avrupa Birliği ülkelerine transfer edilebilir. Bu aktarımlarda kişisel verilerin gerektiği şekilde korunması için gerekli önlemler alınmaktadır.

İşlenme, depolanma, idare veya işbu Politika ’da belirtilmiş başkaca bir kullanım amacıyla işbu Politikanın ‘Kişisel Verilerin İşlenme Amaçları’ bölümünde örneklendirilen amaçların karşılanması için kişisel veriler mevzuata uygun biçimde yurt dışına aktarılabilir. Bu aktarımlarda kişisel verilerin gerektiği şekilde korunması için gerekli önlemler alınır.

Avrupa Birliği içerisinde toplanan kişisel veriler, örneğin, Avrupa Birliği dışındaki bir ülkede bulunan üçüncü taraflara aktarılabilir ve bu taraflarca işlenebilir. Bu gibi durumlarda Meg Cafe İşletmeleri Gıda A.Ş. kişisel verilerinizin aktarımının ilgili gizlilik yasalarına uygun olarak yapılmasını ve özellikle de AB Komisyonu tarafından onaylanan Standart Sözleşme Maddeleri gibi uygun sözleşme, teknik ve kurumsal önlemlerin alınmasını sağlayacaktır.

Kişisel Verilerin Saklanma Süresi;

Kişisel veriler Meg Cafe İşletmeleri Gıda A.Ş. bünyesinde ilgili yasal saklama süreleri müddetince bulundurulmakta olup, bu verilerle ilişkili faaliyetlerin ve işbu Politika’da da belirtilen amaçların gerçekleştirilmesi için gerekli süre boyunca saklanmaktadır. Kullanım amacı sonlanan ve yasal saklama süresi sona eren kişisel veriler ise, Meg Cafe İşletmeleri Gıda A.Ş. tarafından silinmekte, yok edilmekte veya anonim hale getirilmektedir.

Yurtdışına Veri Aktarımı;

İşlenme, depolanma, idare veya işbu Politika ’da belirtilmiş başkaca bir kullanım amacıyla işbu Politikanın ‘Kişisel Verilerin İşlenme Amaçları’ bölümünde örneklendirilen amaçların karşılanması için kişisel veriler mevzuata uygun biçimde yurt dışına aktarabilir. Bu aktarımlarda kişisel verilerin gerektiği şekilde korunması için gerekli önlemler alınır.

KVKK Çerçevesinde Veri Sahibinin Hakları;

Kişisel verileri işlenen gerçek kişilerin hakları düzenlenmektedir ve bu madde uyarınca veri sahipleri Meg Cafe İşletmeleri Gıda A.Ş. üzerinde aşağıdaki haklara sahiptir:

• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini/güncelleştirilmesini isteme,
• Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması halinde, bunların silinmesini veya yok edilmesini isteme,
• Düzeltme ve silme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.

Veri sahipleri yukarıda listelenmiş haklardan birini kullanmak istedikleri takdirde, Meg Cafe İşletmeleri Gıda A.Ş.’ye iletebilirler.

Meg Cafe İşletmeleri Gıda A.Ş. veri sahiplerinden gelecek olan bu talepleri, en geç 30 iş günü içerisinde değerlendirerek geri dönüş sağlayacak olmakla birlikte, bu geri dönüşler yazılı veyahut ta elektronik ortamda olmak suretiyle çeşitlilik gösterebilecektir.