Sarnıç Dönerolarak 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca ilgili kişilerden temin edebileceğimiz kişisel verilere dair işleme faaliyetimiz hakkında bilgilendirme sağlamak ve bu kapsamdaki aydınlatma yükümlülüğümüzü yerine getirmek amacıyla işbu Genel Aydınlatma Metni hazırlanmıştır.
İşbu Genel Aydınlatma Metni, genel bir bilgilendirmeyi amaçlamakta olup, konu hakkındaki ayrıntılı açıklamalara Şirketimize ait “www.sarnicdoner.com” internet adresinde yer verilen “Kişisel Verilerin Korunması ve Gizlilik Politikası”ndan ulaşabilirsiniz.
Sarnıç Dönerolarak çalışan, çalışan adayı, tedarikçi, ziyaretçi, müşteri ile iş ortaklarımızın hissedarları, yetkilileri ve çalışanlarına ilişkin olarak elde ettiğimiz kişisel verileri, Kanun’a uygun bir şekilde işlemeye oldukça önem vermekteyiz.
VERİ SORUMLUSU OLARAK – SARNIÇ DÖNER
Veri Sorumlusu, verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişidir. Bu kapsamda Sarnıç Dönerilgili kişilerin kişisel verilerinin nasıl işleneceğini belirliyor ve veri kayıt sisteminin yönetimini sağlıyoruz. Bir diğer ifadeyle, kişisel verilerinizi işlerken veri sorumlusu olarak hareket ediyoruz.
SARNIÇ DÖNER GIDA OLARAK KİMLERİN KİŞİSEL VERİSİNİ İŞLİYORUZ?
Sarnıç Dönerolarak ticari faaliyetlerimizi sürdürebilmek, ürün ve hizmete yönelik taleplere en iyi şekilde yanıt verebilmek amacıyla çalışanlarımızın, çalışan adaylarımızın, iş ortaklarımızın hissedar, yetkili ve çalışanlarının, müşterilerimizin, tedarikçilerimizin ve ziyaretçilerimizin kişisel verilerini işliyoruz.
SARNIÇ DÖNER GIDA OLARAK KİŞİSEL VERİLERİNİZİ NE ŞEKİLDE TOPLUYORUZ?
Kişisel verilerinizi aşağıdaki kanallar ve yöntemler aracılığıyla topluyoruz:
- Kişisel verilerinizi toplama kanalları: Fiziki ortamlarda form doldurmanız veya bilgilerinizi bizimle paylaşmanız; internet sitesi ya da dijital ortamlarda yer alan iletişim, teklif, başvuru ve şikayet formlarını doldurmanız; telefon, posta, kurye, e-posta, internet sitemiz, mobil uygulamamız ve sosyal medya platformları üzerinden, çağrı merkezinden, şubelerimiz ve Franchise şubelerimizden, belirtilen kanallar aracılığıyla kişisel verileriniz toplanmaktadır.
- Kişisel verilerinizi toplama yöntemleri: Kişisel verileriniz, kısmen otomatik veya veri kayıt sisteminin parçası olmak kaydı ile otomatik olmayan yöntemler ile toplanmaktadır.
SARNIÇ DÖNER OLARAK KİŞİSEL VERİLERİNİZİ HANGİ AMAÇLARLA İŞLİYORUZ?
Sarnıç Dönerolarak kişisel verilerinizi işleme amaçlarımız, ilgili kişi gruplarına göre aşağıda belirtildiği şekildedir.
- Çalışanlar: Sarnıç Dönerolarak çalışanlarımızın kişisel verilerini İş ve sosyal güvenlik mevzuatının gereklerini yerine getirmek, sağlık ve ferdi kaza sigortalarını yaptırılabilmek, insan kaynakları süreçlerini yürütebilmek, yan hakları temin etmek ve ücret politikasının yönetebilmek amacıyla işlemekteyiz.
- Çalışan Adayları: Sarnıç Dönerolarak çalışan adaylarımızın kişisel verilerini, işe alım sürecini yönetebilmek amacıyla işlemekteyiz.
- İş Ortaklarımızın Hissedarları, Yetkilileri ve Çalışanları: Sarnıç Döner olarak iş ortaklarımızın hissedarları, yetkilileri ve çalışanlarına ait kişisel verileri, ticari faaliyetimizin yürütebilmek, risk ve organizasyon süreç yönetiminin sağlayabilmek, talep ve şikâyetlere en kısa zamanda dönüş sağlayabilmek amacıyla işlemekteyiz.
- Müşteriler: Sarnıç Dönerolarak müşterilerimizin kişisel verilerini doğru ve nitelikli iletişimi sağlayabilmek, ürün ve hizmete yönelik satış/satış sonrası hizmetlerimizi yürütebilmek, müşteri sipariş süreçlerini yürütebilmek, Şubelerimiz ve Franchise şubelerimiz ziyaret edildiğinde veya çeşitli kanallar aracılığıyla (çağrı merkezi, internet sitesi, mobil uygulama vb.) ürün ve/veya hizmetlerimizin sunulması, talep ve şikayetlerin yönetilmesi, İnternet sitesi ve mobil uygulama üzerinden gerçekleştirilen üyeliklerin yönetilmesi, sosyal medya hesaplarımızın yönetilmesi ve bu kanallar üzerinden bizimle müşterilerimizin kuracağı, açık rızanızın ve ticari iletişim izninizin bulunması halinde, Şirketimizin sunduğu hizmet ve ürün kalitesinin geliştirilmesi ve müşteri memnuniyetinin sağlanması için çeşitli kanallar (internet sitesi, sosyal medya platformları, mobil uygulama vb.) ile tanıtım, pazarlama, promosyon, anket, çekiliş, hediye gönderimi, yarışma, kampanya ve reklam faaliyetlerinin gerçekleştirilmesi, genel ve özel teklifler sunulması, bilgilendirme ve iletişim faaliyetlerinin yürütülmesi ve müşterilerin olası taleplerinin önceden öngörülebilmesi amacıyla analiz çalışmaları yapılması, güvenliğin sağlanması amacıyla iş yerlerimizde kamera kayıtlarının alınması, mevzuat kapsamındaki yükümlülüklerimizi yerine getirebilmek, iç – dış denetimi sağlayabilmek, yetkili kurum ve kuruluşlara bilgi/belge verebilmek, muhasebe ve finans sürecini yönetebilmek amacıyla işlemekteyiz.
- Tedarikçiler: Sarnıç Dönerolarak müşterilerimizin ve tedarikçilerimizin kişisel verilerini doğru ve nitelikli iletişimi sağlayabilmek, ürün ve hizmete yönelik danışmanlık/satış/satış sonrası hizmetlerimizi yürütebilmek, mevzuat kapsamındaki yükümlülüklerimizi yerine getirebilmek, iç – dış denetimi sağlayabilmek, yetkili kurum ve kuruluşlara bilgi/belge verebilmek, muhasebe ve finans sürecini yönetebilmek, iletişimin yürütülmesi amacıyla işlemekteyiz.
- Ziyaretçiler: Sarnıç Dönerolarak iş yerimizi ve internet sitemizi ziyaret eden kişilerin kişisel verilerini, fiziki mekan güvenliğini sağlayabilmek, taleplere en kısa ve en güvenilir şekilde karşılık verebilmek, kampanya, reklam ve tanıtım faaliyetimizi yürütmek amacıyla işlemekteyiz.
SARNIÇ DÖNER OLARAK İŞLEDİĞİMİZ KİŞİSEL VERİ KATEGORİLERİ NELERDİR?
| KİŞİSEL VERİ KATEGORİSİ | AÇIKLAMA | İLGİLİ KİŞİLER |
| Kimlik Bilgisi | Ad soyad, T.C. kimlik numarası, anne-baba adı, doğum yeri, doğum tarihi, cinsiyet, cüzdan seri numarası, kimlik fotokopisi, vergi numarası, Sgk numarası, imza, e-imza, imza fotokopisi-taraması ve benzeri. | Çalışan, çalışan adayı, üyelik kaydı oluşturan ziyaretçi, müşteri, tedarikçi, iş ortaklarımızın yetkilileri ve çalışanları. |
| İletişim Bilgisi | Telefon, cep telefonu, irtibat adresi, adres numarası, posta, e- posta, fax numarası ve benzeri. | Çalışan, çalışan adayı, üyelik kaydı oluşturan ziyaretçi, müşteri, tedarikçi, iş ortaklarımızın yetkilileri ve çalışanları. |
| Yakın Bilgisi | İlgili kişinin aile bireylerine, çalışanlarına ait ad soyad, cep telefonu, T.C. Kimlik numarası, irtibat adresi ve benzeri. | Çalışan. |
| Mali Bilgi | Banka hesap numarası, IBAN numarası, kredi kartı bilgileri, ücret bordrosu, mail order formu ve benzeri. | Çalışan, müşteri, üyelik kaydı oluşturan ziyaretçi, tedarikçi, iş ortaklarımızın yetkilileri ve çalışanları. |
| Lokasyon Bilgisi | Konum Bilgisi | Çalışan, müşteri, üyelik kaydı oluşturan ziyaretçi. |
| Özlük Bilgisi | Pozisyon-unvan bilgisi, çalışma geçmişi ve detayları, önceki iş yerinden alınan hizmet-çalışma belgesi, sağlık raporu ve benzeri. | Çalışan. |
| Sağlık Bilgisi | Kan grubu, engel durumu, sigara-alkol kullanımı, sağlık raporu, periyodik muayene formu ve benzeri. | Çalışan. |
| Taşıt Bilgisi | Ruhsat fotokopisi, plaka numarası, şase numarası, model yılı, şasi numarası, motor numarası ve benzeri. | Çalışan, iş ortaklarımızın yetkilileri ve çalışanları. |
| Görsel Bilgi | Kamera kaydı aracılığıyla elde edilen veri. | Çalışan, müşteri, ziyaretçi. |
| Yaptırım Bilgisi | Ceza kovuşturmaları, disiplin kaydı, sabıka kaydı ve benzeri. | Çalışan. |
| Mesleki/Eğitim Bilgisi | Çalıştığı kurum bilgisi, meslek odası sicili, diploma, sertifika ve benzeri. | Çalışan, çalışan adayı, müşteri, üyelik kaydı oluşturan ziyaretçi. |
| Seyahat Bilgisi | Uçuş bilgisi, uçuş kartı, mil kart numarası, vize bilgisi, pasaport fotokopisi- taraması ve benzeri. | Çalışan. |
| Talep ve Şikayet Bilgisi | Talep, öneri, istek ve şikayetlere dair veriler. | Çalışan, çalışan adayı, ziyaretçi, müşteri, tedarikçi, iş ortaklarımızın hissedarları, yetkilileri ve çalışanları. |
| Hukuki İşlem Bilgisi | Adli makamlardaki yazışmalardaki bilgiler, dava dosyasındaki bilgiler. | Çalışan, çalışan adayı, ziyaretçi, müşteri, tedarikçi, iş ortaklarımızın yetkilileri ve çalışanları. |
| Müşteri İşlem Bilgisi | Fatura, senet, çek bilgileri, sipariş bilgisi, talep bilgisi. | Müşteri, tedarikçi, iş ortaklarımızın yetkilileri ve çalışanları. |
| Pazarlama Bilgisi | Alışveriş geçmişi bilgileri, çerez kayıtları, kampanya çalışmasıyla elde edilen bilgiler. | Ziyaretçi, müşteri. |
| İşlem Güvenliği Bilgisi | IP adresi bilgileri, internet sitesi giriş çıkış kayıt bilgileri, şifre ve parola bilgileri gibi. | Çalışan, ziyaretçi, müşteri, iş ortaklarımızın yetkilileri ve çalışanları. |
| Risk Yönetimi Bilgisi | Ticari, teknik, idari risklerin yönetilmesi için işlenen bilgiler. | Çalışan, çalışan adayı, ziyaretçi, müşteri, tedarikçi, iş ortaklarımızın hissedarları, yetkilileri ve çalışanları. |
SARNIÇ DÖNER OLARAK KİŞİSEL VERİLERİNİZİ KİMLERE AKTARIYORUZ?
Franchise, satış, iş ve benzeri akitlerden kaynaklanan yükümlülüklerin yerine getirilmesi, siparişin oluşturulması ve sipariş takip sürecinin yürütülmesi, ürün ve hizmete yönelik faaliyetlerimizin etkin şekilde yürütülebilmesi amacıyla işlediğimiz kişisel verilerinizi, ihtiyaç olduğu ölçüde;
- Franchise ilişkisi içerisinde olduğumuz gerçek ve tüzel kişiler ve tedarikçilerimiz başta olmak üzere iş ortaklarımıza,
- Anlaşmalı olduğumuz kurum ve kuruluşlara,
- Şirketimizin yetkililerine ve hissedarlarına,
aktarabiliyoruz.
Özel hukuk kişilerinin ve kamu kurum ve kuruluşlarının hukuki yetkisi kapsamı ile sınırlı olmak üzere kişisel verileriniz, hukuken yetkili özel hukuk kişileri ve hukuken yetkili kamu hukuk kişilerine aktarılabilmektedir. Sarnıç Dönerolarak kişisel veri aktarımı için Kanun’un 4. maddesinde belirtilen genel ilkelere ve Kanun’un 8. maddesinde belirtilen kişisel verilerin aktarılması kurallarına uyarak verilerinizin korunması için gerekli olan tüm teknik ve idari önlemleri alıyoruz.
SARNIÇ DÖNER OLARAK KİŞİSEL VERİ İŞLEME VE AKTARMA HUKUKİ SEBEPLERİMİZ NELERDİR?
İlgili kişiye ait kişisel verilerin işlenmesi ve aktarımı ancak ilgili kişinin açık rızası ile mümkündür. Kanun’un 5. maddesi uyarınca açık rızanın bulunmadığı haller olan;
- Kanunlarda açıkça öngörülmesi,
- Fiili imkânsızlık nedeniyle rızasını açıklamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisi ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesi gerekmesi,
- Hukuki yükümlülüğün yerine getirilmesi için zorunlu olması,
- Kişisel verinin, ilgili kişi tarafından alenileştirilmesi,
- Bir hakkın tesisi, kullanılması veya korunması için gerekmesi veya
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Sarnıç Döner’in meşru menfaatleri için gerekmesi
durumunda ilgili kişinin kişisel verileri işlenebilecek ve aktarılabilecektir.
Kişilerin ırkı ve etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf veya sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikteki kişisel verilerdir. Özel nitelikteki kişisel veriler ilgili kişinin açık rızası kapsamında işlenebilecek ve aktarılabilecektir. Açık rızanın bulunmadığı durumlarda ise
- Sağlık ve cinsel hayat dışındaki özel nitelikli kişisel veriler, kanunlarda açıkça öngörülmesi diğer bir ifade ile ilgili faaliyetin tabi olduğu kanunda kişisel verilerin işlenmesine ilişkin açıkça bir hüküm olması halinde ilgili kişinin açık rızası aranmaksızın işlenebilecek ve aktarılabilecektir.
- Sağlık ve cinsel hayata ilişkin özel nitelikli kişisel veriler, kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından açık rıza aranmaksızın işlenebilecek ve aktarılabilecektir.
SARNIÇ DÖNER TARAFINDAN İŞLENEN KİŞİSEL VERİLERE İLİŞKİN OLARAK İLGİLİ KİŞİLER HAKLARINI NASIL KULLANABİLİR?
Kanun’un 11. maddesi uyarınca ilgili kişiler Sarnıç Döner’ e başvurarak aşağıdaki konulara ilişkin taleplerde bulunabilir:
- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinin işlenme amacı ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Kişisel verilerinin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme,
- Kişisel verilerinin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Kişisel verilerinin işlenmesini gerektiren sebeplerin ortadan kalkması halinde bunların silinmesini, yok edilmesini veya anonim hale getirilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerinin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle ilgili kişinin aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep
Yukarıda belirtilen haklarınızı kullanmak için kimliğinizi tespit edici gerekli bilgiler ile Kanun’un 11. maddesinde belirtilen haklardan kullanmayı talep ettiğiniz hakkınıza yönelik açıklamalarınızı içeren talebinizi;
- İnternet sitesi aracılığı ile: ‘’www.sarnicdoner.com’’ adresinde yer alan İlgili Kişi Başvuru Formu’nu doldurarak,
Posta yoluyla: Sarnıç Döner’ e ait iş yeri adresi olan PROF. DR. AHMET TANER KIŞLALI MAH. 2902 CAD. NO: 7 İÇ KAPI NO: 3 ÇANKAYA/ ANKARA
adresine posta göndererek, E-Posta yoluyla: Sistemlerimizde daha önce kayıtlı bir e-posta adresinizin olması ve bu adresi kullanmanız suretiyle, kvkk@sarnicdoner.com adresine e-posta göndererek, bizlere iletebilirsiniz. Sarnıç Döner talebin niteliğine göre talebi en kısa sürede ve en geç otuz (30) gün içinde sonuçlandıracaktır.