YASAL BİLDİRİ
TFI TAB Gıda Yatırımları A.Ş. ve bünyesinde yer alan TAB Gıda Grup Şirketleri olarak (“Şirket”)* kişisel verilerinizin güvenliği hususuna azami hassasiyet göstermekteyiz. Bu bilinçle, Şirket olarak ürün ve hizmetlerimizden faydalanan kişiler dâhil, Şirket ile ilişkili tüm şahıslara ait her türlü kişisel verinin 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (“Kanun”) uygun olarak işlenerek, muhafaza edilmesine büyük önem atfetmekteyiz.
*TAB Gıda Sanayi ve Ticaret A.Ş. ve markaları olan Burger King®, Popeyes®, Arby’s®, Sbarro®, Usta Dönerci®, EKUR Et Entegre San. ve Tic. A.Ş ve markası olan Amasya Et Ürünleri®, ATA Express Elektronik İletişim Tanıtım Paz. Dağıtım San. ve Ticaret A.Ş ve bünyesinde yer alan Fiyuu®, Reklam Üssü Reklam Ajansı Prodüksiyon Danışmanlık Organizasyon San. ve Dış Tic. A.Ş. ve bünyesinde yer alan CZK Lokantacılık İşletmeleri A.Ş. ve Döner Stop®
Şirket Kanun’da tanımlanan “Veri Sorumlusu” sıfatıyla yine ilgili Kanun’un m.10’dan doğan yükümlülüğünü yerine getirmek amacıyla aşağıda yer alan açıklamaları kasalar, Ara Gelsin, Tıkla Gelsin web platformu, Tıkla Gelsin mobil platformu, Tıkla Al, Burger King Facebook Chatbot platformu, Popeyes Facebook Chatbot platformu kanallarıyla hizmet alan müşterilerinin dikkatlerine sunmaktadır.
Şirket, işbu Aydınlatma Metnini yürürlükteki mevzuatta yapılabilecek değişiklikler ve kişisel verilerin işlenmesi ve aktarılması amaçlarında gerçekleşecek değişiklikler çerçevesinde her zaman güncelleme hakkını saklı tutmaktadır. Yapılan güncellemeleri de bu sayfa üzerinden her zaman kolaylıkla takip edebileceğinizi sizlere bildirmek isteriz.
İşbu Aydınlatma Metni kapsamında Kişisel veri, Kanun’da da tanımlandığı üzere “kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi” anlamına gelmektedir. Bu doğrultuda, kişisel verilerinizi oluşturan;
- Adınız, orta adınız, soyadınız, doğum tarihiniz, cinsiyetiniz, sms izin bilginiz, e-posta izin bilginiz, telefon veya IVR arama izniniz, veri işleme onayınız, tuttuğunuz takım, medeni durumunuz, çocuk durumunuz, çalışma durumunuz, mesleğiniz,
- Adresiniz, GSM numaranız, sabit telefon numaranız, eposta adresiniz, çağrı merkezi ses kaydınız,
- Sosyal medya hesapları üzerinden bağlanılması durumunda o kanal aracılığıyla paylaşılmasına onay verdiğiniz bilgileriniz,
- Yapılan alışverişe ilişkin zaman, yer, ödenen tutar, faydalanılan kampanyalar, sipariş içeriği dahil tüm alışveriş bilgileriniz,
- Uygulama kullanılırken içerikte gezinme ve tıklama bilgileriniz, uygulama açıkken lokasyon bilgileriniz,
- İnternet servis sağlayıcının adı, internet protokol adresi, www.tiklagelsin.com web sitesine ve mobil uygulamasına erişilen tarih ve saat,
- Sitede ve uygulama üzerinden erişilen sayfalar, siteye doğrudan bağlanılmasını sağlayan web sitelerinin bilgisi
şeklindeki kişisel verilerinizin, hangi amaçla işleneceği, işlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, kişisel veri toplamanın yöntemi ve hukuki sebebi ve haklarınızı aşağıda dikkatlerinize sunarız:
1. Kişisel Verilerinizin Toplanması
Kişisel verileriniz Şirket tarafından kasalar, Ara Gelsin, Tıkla Gelsin web platformu, Tıkla Gelsin mobil platformu, Tıkla Al, Burger King Facebook Chatbot platformu, Popeyes Facebook Chatbot platformu kanallarıyla veya benzeri vasıtalarla otomatik ya da otomatik olmayan yöntemlerle sözlü, yazılı ya da elektronik olarak toplanmaktadır. Şirket, çevrimiçi ve çevrimdışı olarak toplanan bilgiler gibi farklı yöntemlerle veya farklı zamanlarda sizden toplanan bilgileri eşleştirebilir ve Kanun’a ve işbu Aydınlatma Metnine istinaden kullanabilir.
Bu kapsamda kişisel verileriniz Kanun Madde 5 ve Madde 6’da belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde ve işbu Aydınlatma Metninde yer alan belirtilen hukuki sebepler ve amaçlar doğrultusunda işlenebilmesi ve aktarılabilmesi için toplanacaktır.
2. Kişisel Verilerinizin İşlenmesi
Şirket tarafından, aşağıdaki amaçlar doğrultusunda, 6563 Sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 6698 Sayılı Kişisel Verilerin Korunması Kanun, 6502 sayılı Tüketicinin Korunması Hakkında Kanun ve Mesafeli Sözleşmeler Yönetmeliği başta olmak üzere, ilgili birincil ve ikincil mevzuattan kaynaklanan yasal yükümlülüğü ve hizmet standartları çerçevesinde; söz konusu amaç ve yasal yükümlülüklerini yerine getirebilmeyi, size daha iyi hizmet verilebilmesini ve istatistiki çalışmalar yapılabilmesini sağlayacak, işbu Aydınlatma Metninde belirtilen kanallardan toplanan kişisel verileriniz sizlerden talep edilmektedir.
Kişisel verileriniz Şirket’in sunmuş olduğu hizmetlerden faydalanabilmeniz için açık rızanıza istinaden, işbu metin ile belirlenen amaçlar ve kapsam dışında kullanılmamak kaydı ile öngörülen bilgi güvenliği tedbirleri de alınarak, Kanun Madde 5 ve Madde 6’da belirtilen kişisel veri işleme şartları ve amaçları dahilinde işlenecektir:
Şirket tarafından gıda sektöründe sunulan hizmetlerin ilgili kişilerin beğenisi, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek ilgili kişilere önerilmesi ve tanıtılması için gerekli olan aktivitelerin planlanması ve icrası kapsamında;
- Müşteri memnuniyetine ilişkin aktivitelerinin planlanması ve/veya icrası,
- Ürün ve hizmetlerin satış ve pazarlaması için pazar araştırması faaliyetlerinin planlanması ve/veya icrası,
- Ürün ve/veya hizmetlerin pazarlama süreçlerinin planlanması ve/veya icrası,
- Şirket’in sunduğu ürün veya hizmetlerden en yüksek faydanın elde edilmesi için ilgili süreçlerin planlanması ve/veya icrası,
- Mesafeli satış sözleşmesi ve diğer ilgili sözleşmelerin ifası,
Şirket tarafından sunulan ürün ve hizmetlerden ilgili kişileri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması ve ilgili iş süreçlerinin yürütülmesi kapsamında;
- Ürün ve/veya hizmetlerin satış süreçlerinin planlanması ve/veya icrası,
- Satış sonrası paket servis ve destek hizmetleri aktivitelerinin planlanması ve/veya icrası,
- Müşteri ilişkileri yönetimi süreçlerinin planlanması ve/veya icrası,
- Müşteri talep ve/veya şikayetlerinin takibi,
- Sözleşme süreçlerinin ve/veya hukuki taleplerin takibi,
Şirket ve onunla iş ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik ve ticari iş güvenliğinin temin edilmesi kapsamında;
- Şirket denetim faaliyetlerinin planlanması ve/veya icrası,
- Şirket faaliyetlerinin Şirket prosedürleri ve/veya ilgili mevzuata uygun olarak yürütülmesinin temini için gerekli operasyonel faaliyetlerin planlanması ve icrası
- Şirket operasyonlarının güvenliğinin temini,
- Verilerin bulut ortamında saklanması hizmeti aldığımız yurt içi/yurt dışındaki üçüncü kişilere temini,
- Müşterilerimize ticari elektronik iletilerin gönderilmesi konusunda anlaşmalı olduğumuz yurt içi/yurt dışındaki kuruluşlarla temini,
- Şirket denetim faaliyetlerinin planlanması ve/veya icrası
- Şirket faaliyetlerinin şirket prosedürleri ve/veya ilgili mevzuata uygun olarak yürütülmesinin temini için gerekli operasyonel faaliyetlerin planlanması ve icrası
- Şirket operasyonlarının güvenliğinin temini
- Verilerin doğru ve güncel olmasının sağlanması,
- Yetkili kuruluşlara mevzuattan kaynaklı bilgi verilmesi,
Şirket tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimlerimiz tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi kapsamında;
- Bilgi güvenliği süreçlerinin planlanması, denetimi ve icrası,
- Bilgi teknolojileri alt yapısının oluşturulması ve yönetilmesi,
- Finans ve/veya muhasebe işlerinin takibi,
- Hukuk işlerinin takibi,
- İş faaliyetlerinin etkinlik/verimlilik ve/veya yerindelik analizlerinin gerçekleştirilmesi, faaliyetlerinin planlanması ve/veya icrası,
- İş faaliyetlerinin planlanması ve icrası,
- Reklam ve iletişim faaliyetlerinin planlanması ve icrası
- Promosyon, özel teklif, indirim ve kampanya gibi pazarlama faaliyetlerinin planlama ve icrası
- Kurumsal iletişim faaliyetlerinin planlanması ve icrası,
- Lojistik faaliyetlerinin planlanması ve icrası,
- Üretim ve/veya operasyon süreçlerinin planlanması ve icrası,
Şirket’in ticari ve/veya iş stratejilerinin planlanması ve icrası kapsamında;
- Restoranlar, iş ortakları ve/veya tedarikçilerle olan ilişkilerin yönetimi,
- Stratejik planlama faaliyetlerinin icrası,
- Restoranlar, İş ortakları ve/veya tedarikçilerin performans değerlendirme süreçlerinin planlanması ve takibi,
- Müşteri verisinin stratejik kararlar açısından her türlü analizi ve veri madenciliği çalışmaları,
Söz konusu kişisel veriler Aydınlatma Metninde belirlenen amaçlar ve kapsam dışında kullanılmamak kaydı ile gerekli tüm bilgi güvenliği tedbirleri de alınarak işlenecek ve yasal saklama süresince veya işleme amacının gerekli kıldığı süre boyunca saklanacak ve işleme amacının gerekli kıldığı sürenin sonunda anonimleştirilerek Şirketimiz tarafından kullanılmaya devam edilecektir.
3. Kişisel Verilerinizin Aktarılması
Şirket, müşterilerine ait kişisel verilerin üçüncü kişiler ile paylaşımı, müşterilerin açık rızası doğrultusunda gerçekleşmekte ve kural olarak açık rıza olmaksızın üçüncü kişilere aktarılmamaktadır.
Ancak açık rızanız doğrultusunda, Şirket tarafından, işbu Aydınlatma Metni Madde [1]’de belirtilen şekilde toplanan ve Madde [2]’de belirtilen amaçlarla işlenen kişisel verileriniz, Kanun Madde 8 ve Madde 9’da belirtilen kişisel veri işleme şartları ve amaçları dâhilinde aşağıdaki kişilere aktarılabilecektir:
- İştiraklerimize,
- Hissedarlarımıza,
- İş ortaklarımıza,
- Sağlanacak hizmetlerin kusursuz sunulabilmesi adına ihtiyaç duyulması halinde gerekli ölçüde, sözleşme ilişkisi içinde olunan 3. kişilere,
- Kanunen yetkili kamu kurumları ve özel kişilere
Üçüncü kişilere veri aktarımı sırasında hak ihlallerini önlemek için gerekli teknik ve hukuki önlemler alınmaktadır.
4. Kişisel Verilerin Yurt dışına Aktarılması
Şirket kişisel verilerinizi, verilerin saklanması konusunda bulunduğunuz yerde sağlanan güvenlik seviyesi ile denk seviyede veri güvenlik düzenlemeleri olan/olmayan ülkelere aktarabilir. Ancak, Şirket verilerinizin uygun olarak korunması için yeterli önlemleri alacaktır.
5. Haklarınız
Kanun Madde 11 kapsamında, kişisel veri sahibi olarak, sizlere aşağıda belirtilen haklarınız tanınmıştır:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- 6698 sayılı Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Şirket’in Kanun ve yürürlükte olan diğer ilgili mevzuata ilişkin uyum ve politikalarına dair daha fazla bilgi edinmek ve yukarıda belirtilen haklarınızı kullanmak ile ilgili taleplerinizi yazılı olarak Dikilitaş Mah. Emirhan Cad. Atakule Plaza No: 109 Kat:2-3 Beşiktaş/İSTANBUL ya da kvkk@tabgida.com.tr adresini kullanmak suretiyle bizlere iletebilirsiniz. Başvurunuzda;
- Ad, soyad
- Başvuru yazılı ise imza
- Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası
- Tebligata esas yerleşim yeri veya iş yeri adresi,
- Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası,
- Talep konusu
bilgilerinin yer alması zorunludur. Bunun yanında veri sahibi olarak talebinize ilişkin bilgi ve belgeleri başvurunuza eklemeniz gerekmektedir.