HAPPY MOON’S GRUP
KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI
1. GİRİŞ
Kişisel verilerin korunması, AYAN RESTORAN KAFETERYA TURİZM GIDA LİMİTED ŞİRKETİ, KAAN RESTORAN KAFETERYA TURİZM GIDA TİCARET ANONİM ŞİRKETİ, NATUREL RESTAURANT İŞLETMECİLİĞİ GIDA SANAYİ VE TİCARET ANONİM ŞİRKETİ, SİAR KAFETERYA VE GÜZEL SANATLAR HİZMETLERİ LTD. ŞTİ, ZOREL AYMUTLU GIDA MADDELERİ TURİZM SAN.TİC.LTD.ŞTİ (bundan sonra “HAPPY MOON’S GRUP” veya “Şirket” olarak anılacaktır) için en önemli öncelikler arasında yer almaktadır.
Şirketimiz; müşterilerimiz, ziyaretçilerimiz (fiziki veya elektronik), tüm çalışanlarımız, stajyerlerimiz ve işbirliği yaptığımız kurum ve kuruluş çalışanlarının, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), Kişisel Sağlık Verilerinin İşlenmesi ve Mahremiyetinin Sağlanması Hakkındaki Yönetmelik ve ilgili mevzuatlara göre aşağıdaki temel ilkeleri benimsemiştir:
- Kişisel verileri hukuka ve dürüstlük kurallarına uygun işlemek,
- Kişisel verileri doğru ve gerektiğinde güncel tutmak,
- Belirli, açık ve meşru amaçlar için işlemek,
- İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olmak,
- Mevzuatta öngörülen veya gerekli olan süre kadar muhafaza etmek,
- Veri sahiplerini aydınlatmak ve bilgilendirmek,
- Veri sahiplerinin haklarını kullanması için gerekli sistemleri kurmak,
- Kişisel verilerin korunmasında gerekli teknik ve idari tedbirleri almak,
- Üçüncü kişilere aktarımda mevzuata ve KVK Kurulu düzenlemelerine uymak,
- Özel nitelikli kişisel verilerin işlenmesine ve korunmasına özel önem göstermek,
- Yasaya uygun şekilde ve sürelerde silmek, yok etmek veya anonim hale getirmek,
- Kişisel Veri Envanteri oluşturmak.
2. AMAÇ
Bu Politikanın amacı;
- Şirketimiz tarafından hukuka uygun biçimde yürütülen kişisel veri işleme faaliyetleri hakkında bilgi vermek,
- Kişisel verilerin korunmasına yönelik alınan önlemleri açıklamak,
- Şeffaflığı sağlamak ve veri sahiplerini bilgilendirmektir.
Kişisel veriler; hizmete bağlı olarak değişebilmekte, otomatik veya otomatik olmayan yollarla, sözlü, yazılı veya elektronik ortamda toplanabilmektedir.
Toplanan kişisel verileriniz; KVKK’nın 4., 5. ve 6. maddelerinde belirtilen şartlar dahilinde aşağıdaki amaçlarla işlenebilmektedir:
- Şirketimizin yürüttüğü ticari faaliyetlerin mevzuata ve iç politika/prosedürlere uygun olarak yerine getirilmesi
- Elektronik ortam ziyaretçilerine kişisel içerik ve reklamlar sunulması, portal üzerinde trafik analizi yapılması ve kullanıcı alışkanlıklarının analiz edilmesi
- Kısa, orta ve uzun vadeli ticari politika ve stratejilerin planlanması ve uygulanması
- İnsan kaynakları süreçlerinin tasarlanması ve yürütülmesi
- İş ilişkisi içinde olunan kişi ve kurumların ticari ve hukuki güvenliğinin sağlanması
- Şirket itibarı, güvenilirliği ve kurumsal bütünlüğünün korunması
- Sağlığa ilişkin özel nitelikli verilerin, mevzuattan veya sözleşmeden kaynaklı hijyen kurallarına uyum amacıyla işlenmesi
- Sözleşmenin kurulması ve ifasına yönelik süreçlerin yürütülmesi,
- Finans ve muhasebe süreçlerinin yürütülmesi ve denetimi,
- Şirketin iş faaliyetlerinin yürütülmesi ve denetimi,
- Faturalandırma süreçlerinin yürütülmesi,
- Teslimat süreçlerinin takibinin yapılması,
- İnternet sitesi üzerinden satın alım işlemlerinin gerçekleşmesi ve işlem yapanın kimlik bilgilerinin teyit edilmesi,
- Mesafeli satış sözleşmesi ve Tüketicinin Korunması Hakkında Kanun'un ilgili maddeleri tahtında platformumuz üzerinden akdedilen sözleşmelerin koşulları, güncel durumu ve güncellemeler ile ilgili iletişime geçilmesi ve gerekli bilgilendirmelerin yapılması,
- Bilgi güvenliği süreçlerinin yürütülmesi,
- İletişim faaliyetlerinin yürütülmesi
- Operasyonların güvenliğinin sağlanması,
- Müşteri memnuniyetini artırmak, alışveriş yapan müşterilerimizi tanıyabilmek ve müşteri çevresi analizinde kullanabilmek, grup şirketlerimizin sunduğu ürün ve hizmetlerin geliştirilmesi ve iyileştirilmesine yönelik faaliyetlerin yürütülmesi, ilgi alanlarınızı dikkate alarak ilgilenebileceğiniz ürünlerin sunulması,
- Stratejik analiz çalışmalarının yürütülmesi,
- Mal ve hizmet satış sonrası destek hizmetlerinin yürütülmesi,
- Faaliyetlerin mevzuata uygun yürütülmesinin sağlanması,
- Hukuk işlerinin takibi ve yürütülmesi,
- Yetkili kişi, kamu kurum ve kuruluşlarına bilgi verilmesi.
3. KAPSAM
Bu politika;
- Müşterilerimiz ve potansiyel müşterilerimiz,
- Ziyaretçilerimiz,
- Şirket ortakları, hissedarları, yetkilileri, vekilleri,
- Şirketimizin çalışanları, çalışan adayları, eski çalışanları,
- Stajyerlerimiz,
- İşbirliği ve hukuki ilişki içinde olduğumuz kişi ve kuruluşların çalışanları, ortakları, yetkilileri vekilleri,
- Tedarikçilerimizin çalışanları, ortakları, hissedarları ve yetkilileri, vekilleri,
Happy Moon’s Grup şirketlerinin faaliyetleri ilgili sair alanlarda destek veren 3. Kişilerle,
otomatik veya otomatik olmayan yollarla, sözlü, yazılı veya elektronik şekilde ve yukarıda yöntemler işlenen kişisel verileri kapsar.
Kapsama giren veri türleri:
- Kimlik bilgileri (ad, soyad, T.C. Kimlik no, pasaport no vb.)
- İletişim Bilgileri: cep telefonu numarası, teslimat adresi, e-posta adresi,
- Müşteri İşlem Bilgileri: Finansal veriler, ödeme bilgileri, sipariş ve fatura bilgileri, teslimat işlem bilgileri, alışverişlerinizle ilgili gerçekleşen işlem geçmişi bilgisi, talep ve şikayet bilgileri, çağrı merkezimiz ile yapılan konuşma içeriklerine yönelik bilgiler, müşteri no bilgisi,
- İşlem Güvenliği Bilgileri: IP Adresi Bilgileri, İnternet Sitesi Giriş Çıkış Bilgileri, Şifre Bilgisi, Çerez Kayıtları Sistem ve Uygulama Kullanıcı Hesap Bilgileri (Kullanıcı adları, e-mail hesapları, son login tarihleri IP bilgileri vb.)
- İşitsel Kayıt Bilgileri: Çağrı merkeziyle görüşmeniz halinde ses kaydı
- Görsel Kayıtlar,
- Pazarlama Bilgileri: Alışveriş geçmişi bilgileri, Çerez kayıtları, Kişisel yorum tercih zevk ve beğeniler alışkanlıklar, Kampanya çalışmasıyla elde edilen bilgiler, Pazarlama Yapılacak Olan kişinin Alışkanlıkları, Pazarlama Yapılacak Olan Kişinin Beğenilerini Gösteren Raporlar Ve Değerlendirmeler
- Kişisel sağlık verileri ve özel sağlık sigortası bilgileri
- Sosyal Güvenlik Kurumu verileri
- İnternet ve lokasyon bilgileri
4. TANIMLAR
- Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu kişi (bu belgede HAPPY MOON’S GRUP).
- Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen kişi veya kurum.
- Kişisel Veri Sahibi: Kişisel verisi işlenen gerçek kişi (müşteri, çalışan, ziyaretçi vb.).
- Üçüncü Kişi: Şirketimiz ile ilişkili olarak hakları veya menfaatleri korumak amacıyla veri işleme faaliyetinden etkilenen kişiler.
- Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
- Özel Nitelikli Kişisel Veri: Irk, etnik köken, siyasi düşünce, din, sağlık, cinsel hayat, biyometrik ve genetik veriler vb.
- Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.
- Açık rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.
İfade eder.
5. POLİTİKANIN VE MEVZUATIN UYGULANMASI
Politikamız, yürürlükteki mevzuata ve Kişisel Verileri Koruma Kurumu kararlarına uygun olarak yürütülür. Gerekli hallerde güncellenir.
Kişisel veriler, fiziki arşivler ve bilişim sistemlerinde, ilgili mevzuatta öngörülen süreler boyunca korunur.
6. KİŞİSEL VERİ SAHİBİNİN AYDINLATILMASI
KVKK’nın 10. maddesi uyarınca, kişisel veriler elde edilirken veri sahiplerine:
- Şirketimizin kimliği, adı, unvanı, iletişim bilgileri
- İşleme amacı,
- Aktarılacak kişiler,
- Toplama yöntemi ve hukuki sebep,
- KVKK m.11’deki hakları
hakkında bilgi verilir.
7. KİŞİSEL VERİLERİN GÜVENLİĞİNİN SAĞLANMASI
Şirketimiz;
- Teknik ve idari güvenlik tedbirlerini alır,
- Çalışanlarına veri güvenliği eğitimi verir,
- Üçüncü kişilerle gizlilik sözleşmeleri yapar,
- Düzenli denetimler gerçekleştirir,
- Veri ihlali durumunda KVK Kurulu’na bildirir.
8. ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN KORUNMASI
Özel nitelikli veriler (ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri vb.) en yüksek güvenlik önlemleriyle işlenir ve saklanır.
9. KİŞİSEL VERİLERİN İŞLENMESİ VE ŞARTLAR
Kişisel veriler, KVKK m.5’te belirtilen şartlardan en az birine dayanılarak işlenir:
- Açık rıza,
- Kanunlarda öngörülme,
- Hayati zorunluluk,
- Sözleşmenin kurulması ve ifası,
- Hukuki yükümlülük,
- Alenileştirme,
- Hak tesisi, kullanılması veya korunması,
- Meşru menfaat.
10. BİNA GİRİŞLERİ, İÇ MEKANLAR VE İNTERNET ZİYARETÇİLERİ
- Güvenlik kameraları ile izleme yapılır.
- Kamera kayıtları en az 15 gün saklanır, sonra otomatik silinir.
- Yalnızca yetkilendirilmiş kişilerce erişilebilir.
11. KİŞİSEL VERİLERİN AKTARILMASI
Toplanan kişisel verileriniz, KVKK’nın 8. ve 9. maddelerinde belirtilen şartlar dahilinde yukarıda belirtilen amaçlarla yurt içindeki gerçek ve tüzel kişilerle, hizmet alınan veya işbirliği yapılan iş ortaklarıyla, tedarikçilerle, hissedarlarla, Happy Moon’s Grup şirketlerinin faaliyetleri ilgili sair alanlarda destek veren 3. Kişilerle (yazılım desteği veren, teknoloji alt yapı tedarikçileri/iş ortaklarıyla), sigorta şirketleri, anlaşmalı kurumlar ve hukuki uyuşmazlıkların giderilmesi, mevzuattan kaynaklı yükümlülüklerin yerine getirilmesi amacıyla kanunen yetkili kurum ve kuruluşlara ve talep halinde idari/adli makamlar veya ilgili kolluk kuvvetlerine paylaşılabilmekte ve/veya erişime açılabilmektedir.
Bu Aydınlatma Metni’nde belirtilen Kişisel Verileriniz yukarıda belirtilen işleme amaçlarının gerçekleştirilmesi ile sınırlı olmak üzere ve KVKK’nın 8. ve 9. maddeleri ile "Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik"e uygun şekilde; KVKK’ya ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik’e uygun şekilde yurt dışında bulunan işbirliği yapılan ve/veya hizmet alınan iş ortaklarına ve grup şirketlerimize, tedarikçilerimize, hissedarlarla, hizmet aldığı hizmet sağlayıcılara, depolama, arşivleme, bilişim teknolojileri desteği (sunucu, bilişim, e-posta ve diğer) veren kuruluşlara ve iş birliği içinde olduğumuz firmalara paylaşılabilmektedir ve/veya erişime açılabilmektedir.
Bu aktarımlar, kişisel verilerinizin güvenliğini sağlamak adına idari ve teknik tedbirler çerçevesinde gerçekleştirilmektedir.
12. KİŞİSEL VERİLERİN SİLİNMESİ, YOK EDİLMESİ VE ANONİMLEŞTİRİLMESİ
İşlenme amacı ortadan kalktığında veya veri sahibi talep ettiğinde, veriler usulüne uygun olarak silinir, yok edilir veya anonim hale getirilir.
13. VERİ SAHİBİNİN HAKLARI
KVKK m.11’e göre veri sahipleri:
Kişisel veri işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
Yurt içi/yurt dışı veri aktarımını öğrenme,
Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda kişisel verilerinin eksik veya yanlış işlenmiş olması halinde yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
Otomatik sistemler vasıtasıyla analiz sonucu aleyhe sonuç çıkmasına itiraz etme,
Kanuna aykırı işleme sebebiyle zarara uğrama durumunda zararın giderilmesini talep etme haklarına sahiptir.
Başvurular, www.happymoons.com.tr adresinde yer alan Kişisel Verilerin Korunması Başvuru Formu ile yapılabilir.
14. YÜRÜRLÜK
Politika, Şirket internet sitesinde yayımlandığı tarihte yürürlüğe girer. Güncellemeler aynı yöntemle duyurulur.
HAPPY MOON’S GRUP
Adres: Şerifali Mahallesi Barbaros Caddesi, Şehit Sokak No:27, Ümraniye / İSTANBUL
Web: www.happymoons.com.tr
Tel: 0 216 302 16 13
