SHAYA KAHVE SANAYİ VE TİCARET A.Ş.

STARBUCKS MÜŞTERİ GİZLİLİK POLİTİKASI

Veri Sorumlusu: Shaya Kahve Sanayi ve Ticaret Anonim Şirketi (“Shaya Kahve” veya “Şirket”)

Shaya Kahve olarak, kişisel verilerinizin işlenmesine ve korunmasına büyük önem veriyoruz. İşbu Gizlilik Politikası, çeşitli hizmetlerin sunulması ve geliştirilmesi sırasında işlenen ve aktarılan kişisel veriler hakkında bilgilendirilmenizi sağlamak amacıyla, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat ve yasal düzenlemelere uygun olarak hazırlanmıştır.

Ayrıca, Starbucks web sitesinde kullanılan çerezler aracılığıyla otomatik olarak elde edilen kişisel verilerinizin işlenmesi, kullanılan çerez türleri ve bu çerezlerle ilgili tercihlerinizi yönetme hakkında ayrıntılı bilgilere Çerez Gizlilik Bildiriminden ulaşabilirsiniz.

Kişisel Verilerinizin İşlenme Amacı, Yasal Dayanağı ve Toplama Yöntemleri

Shaya Kahve’nin internet sitesi https://www.starbucks.com.tr/ veya mobil uygulaması üzerinden üye olarak Starbucks mağazalarında alışveriş yapabilirsiniz.

1.     Starbucks mobil uygulaması veya web sitesi üzerinden üyelik işlemleri sırasında;

Kimlik bilgileriniz (ad, soyadı, doğum tarihi), iletişim bilgileriniz (cep telefonu numarası, fatura ve teslimat adresi, e-posta adresi), müşteri işlem bilgileriniz (kişiselleştirilmiş kampanya bilgileri, toplanan puan bilgileri, yıldız davet kodu) ve görsel-işitsel kayıtlarınız (görsel veriler);

·       Kanunun 5. maddesinin 2. fıkrasının “Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması koşuluyla, tarafların kişisel verilerinin işlenmesi gereklidir” ifadesi bulunan (c) bendinde belirtilen yasal dayanağa uygun olarak, müşteri ilişkileri yönetimi süreçlerinin yürütülmesi, müşteri memnuniyeti faaliyetlerinin yürütülmesi, sözleşme süreçlerinin yürütülmesi, taleplerin/şikayetlerin takibi, iletişim faaliyetlerinin yürütülmesi, mal/hizmetler için satış sonrası destek hizmetlerinin yürütülmesi, mal/hizmetler için satış süreçlerinin yürütülmesi amaçlarıyla sınırlı olarak işlenecektir.

Kişisel verileriniz, ilgili amacın gerçekleştirilmesi için gerekli olduğu ölçüde, KVKK’nın “Kişisel Verilerin Yurtdışına Aktarılması” başlıklı 9. maddesindeki kurallara uyularak ve gerekli teknik ve idari önlemler alınarak ve “standart bir sözleşme imzalanması” yasal dayanağına uygun olarak, yurtdışında bulunan teknolojik altyapı tedarikçilerimizi kullanmamız nedeniyle yurtdışına aktarılmaktadır.

2.     Starbucks’a şikayet ve taleplerin iletilmesi sırasında;

Starbucks tarafından sunulan ürün ve hizmetlerle ilgili destek almanız durumunda, kimlik bilgileriniz (ad, soyadı), iletişim bilgileriniz (telefon numarası, e-posta adresi), müşteri işlem bilgileriniz (alışveriş bilgileri, mağaza bilgileri, yıldız sayısı), görsel-işitsel kayıtlarınız (çağrı merkezi ses kayıtları);

·       Kanunun 5. maddesinin 2. fıkrasının “Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması koşuluyla, tarafların kişisel verilerinin işlenmesi gereklidir” ifadesi bulunan (c) bendinde ve “Veri sahibinin temel hak ve özgürlüklerine zarar vermemesi koşuluyla, veri sorumlusunun meşru menfaatleri için verilerin işlenmesi gereklidir” ifadesi bulunan (f) bendinde belirtilen yasal dayanaklara uygun olarak, müşteri ilişkileri yönetimi süreçlerinin yürütülmesi, müşteri memnuniyetine yönelik faaliyetlerin yürütülmesi, taleplerin/şikayetlerin takibi, iletişim faaliyetlerinin yürütülmesi, iş süreçlerinin iyileştirilmesine yönelik önerilerin alınması ve değerlendirilmesi amaçlarıyla sınırlı olarak işlenecektir.

Şikayetlerinizi ve taleplerinizi Starbucks’a ilettiğiniz takdirde, KVKK’nın “Kişisel Verilerin Aktarımı” başlıklı 8. maddesinde yer alan kurallara uygun olarak ve yukarıda belirtilen yasal dayanaklar doğrultusunda gerekli teknik ve idari önlemler alınarak işlenen kişisel verileriniz;

·       yukarıda belirtilen amaçlar doğrultusunda aramızdaki sözleşmeler kapsamındaki yasal yükümlülüklerimizi yerine getirmek için aktarılabilir; ayrıca yasal düzenlemeler ve mevzuata uygun olarak yetkili kişilere ve resmî kurumlara aktarılabilir; ve

·       verileriniz, teknoloji alanındaki altyapı tedarikçilerimiz tarafından sağlanan programlarımızda ve/veya sistemlerimizde kaydedilebilir.

3.     Gift Card oluşturma işlemleri sırasında;

Starbucks web sitesi veya mobil uygulamasından Gift Card oluşturmak istediğinizde, kimlik bilgileriniz (ad, soyadı) ve iletişim bilgileriniz (cep telefonu numarası, e-posta adresi) hediye kartı oluşturma formu aracılığıyla toplanacak ve işlenecektir. Söz konusu kişisel verileriniz;

·       Kanunun 5. maddesinin 2. fıkrasının “Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması koşuluyla, sözleşme taraflarına ait kişisel verilerin işlenmesi gereklidir” ifadesi bulunan (c) bendinde belirtilen yasal dayanağa uygun olarak, mal/hizmet satış süreçlerinin yürütülmesi, sözleşme süreçlerinin yürütülmesi, mal/hizmet üretim ve işletme süreçlerinin yürütülmesi, iletişim faaliyetlerinin yürütülmesi amaçlarıyla sınırlı olarak işlenecektir.

KVKK’nın “Kişisel Verilerin Yurtdışına Aktarımı” başlıklı 9. maddesindeki kurallara uyarak ve gerekli teknik ve idari önlemleri alarak, yalnızca ilgili amacın gerçekleştirilmesi için gerekli olduğu ölçüde; “standart sözleşme imzalama” yasal dayanağına uygun olarak, yurtdışında bulunan teknolojik altyapı tedarikçilerimiz tarafından bize sağlanan/kullanımımıza sunulan programlarımızda ve/veya sistemlerimizde saklanarak yurtdışına aktarılır.

4.     Starbucks’ın müşteri deneyimini iyileştirmek için gerçekleştirdiği faaliyetler sırasında;

Size daha iyi bir müşteri deneyimi sunabilmek için, web sitemizdeki üyelik sayfaları, çevrimiçi web formları, bilgi sistemleri ve elektronik cihazlar aracılığıyla toplanan kimlik bilgileriniz (ad, soyadı, doğum tarihi), iletişim bilgileriniz (cep telefonu numarası, e-posta adresi) ve müşteri işlem bilgileriniz (sipariş bilgileri, üyelikle ilgili bilgiler);

·       KVKK’nın 5. maddesinin 2. fıkrasının “Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması koşuluyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesi gereklidir” ifadesi bulunan (c) bendinde ve “Veri sahibinin temel hak ve özgürlüklerine zarar vermemesi koşuluyla, veri sorumlusunun meşru menfaatleri için verilerin işlenmesi gereklidir” ifadesi bulunan (f) bendinde belirtilen yasal dayanaklara uygun olarak, pazarlama analiz çalışmalarının yürütülmesi, mal/hizmetlerin üretim ve işletme süreçlerinin gerçekleştirilmesi, ticari faaliyetlerin yürütülmesi/denetlenmesi ve mal/hizmetlerin satış süreçlerinin yürütülmesi amaçlarıyla sınırlı olarak işlenecektir.

5.     Starbucks tarafından sunulan etkileşimli destek hizmetlerinin kullanımı sırasında;

Starbucks’ın web sitesinde ve mobil uygulamasında yer alan iletişim bilgilerini kullanarak Starbucks ile iletişime geçmeniz ve taleplerinizi/şikayetlerinizi iletmeniz durumunda; telefon görüşmeleri, e-posta veya yazılı yollarla bizimle paylaştığınız kimlik bilgileriniz (ad, soyadı), iletişim bilgileriniz (cep telefonu numarası, e-posta adresi) ve müşteri işlem bilgileriniz (talep bilgileri);

·       KVKK’nın 5. maddesinin 2. fıkrasının “Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması koşuluyla, tarafların kişisel verilerinin işlenmesi gereklidir” ifadesi bulunan (c) bendinde belirtilen yasal dayanağa uygun olarak, iş süreçlerinin iyileştirilmesine yönelik önerilerin alınması ve değerlendirilmesi, mal/hizmetlere ilişkin satış sonrası destek hizmetlerinin yürütülmesi, müşteri ilişkileri yönetimi süreçlerinin yürütülmesi, müşteri memnuniyetine yönelik faaliyetlerin yürütülmesi ve talep/şikayetlerin takibi amaçlarıyla sınırlı olarak işlenecektir.

Taleplerinizi/şikayetlerinizi Starbucks iletişim kanalları aracılığıyla iletmeniz durumunda, kişisel verileriniz, KVKK’nın “Kişisel Verilerin Aktarımı” başlıklı 8. maddesinde yer alan kurallara uyularak ve gerekli teknik ve idari önlemler alınarak yukarıda belirtilen yasal dayanak doğrultusunda işlenecektir;

·       ayrıca kişisel verileriniz, teknoloji alanındaki altyapı tedarikçilerimiz tarafından sağlanan programlarımızda ve/veya sistemlerimizde kaydedilebilir.

6.     Starbucks tarafından yürütülen kurumsal satış prosedürleri sırasında;

Kimlik bilgileriniz (ad, soyadı), iletişim bilgileriniz (cep telefonu numarası, e-posta adresi, fatura ve teslimat adresleri) ve müşteri işlem bilgileriniz (fatura bilgileri, sipariş bilgileri, ürün bilgileri, kargo bilgileri);

·       KVKK’nın 5. maddesinin 2. fıkrasının “Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması koşuluyla, tarafların kişisel verilerinin işlenmesi gereklidir” ifadesi bulunan (c) bendinde ve “Veri sorumlusunun yasal yükümlülüğünü yerine getirmesi zorunludur” ifadesi bulunan (ç) bendinde belirtilen yasal dayanaklara uygun olarak, mevzuata uygun faaliyetlerde bulunulması, iletişim faaliyetlerinde bulunulması, mali ve muhasebe işlerinin yürütülmesi, sözleşme süreçlerinin yürütülmesi, ticari faaliyetlerin yürütülmesi/denetlenmesi, mal/hizmet satış süreçlerinin yürütülmesi ve yetkili kişi, kurum ve kuruluşlara bilgi sağlanması amaçlarıyla sınırlı olarak işlenecektir.

Starbucks ile kurumsal satışların gerçekleştirilmesi durumunda, KVKK’nın “Kişisel Verilerin Aktarımı” başlıklı 8. maddesinde yer alan kurallara uygun olarak ve yukarıda belirtilen yasal dayanaklar doğrultusunda gerekli teknik ve idari önlemler alınarak işlenen kişisel verileriniz;

·       yukarıda belirtilen amaçlarla sınırlı olmak üzere, yasal yükümlülüklerimizi yerine getirmek amacıyla, yasal düzenlemeler ve mevzuata uygun olarak yetkili kişilere ve resmî kurumlara aktarılabilir; ve

·       verileriniz, teknoloji alanındaki altyapı tedarikçilerimiz tarafından sağlanan ve kullanımımıza sunulan programlarımızda ve/veya sistemlerimizde kaydedilebilir.

7.     Starbucks mağazalarından ürün satın alımı sırasında;

Kimlik bilgileriniz (ad, soyadı) ve müşteri işlem bilgileriniz (fatura bilgileri, sipariş bilgileri, ürün bilgileri, QR kod bilgileri, yıldız sayısı bilgileri);

·       Kanunun 5. maddesinin 2. fıkrasının “Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması koşuluyla, tarafların kişisel verilerinin işlenmesi gereklidir” ifadesi bulunan (c) bendinde ve “Veri sorumlusunun yasal yükümlülüğünü yerine getirmesi zorunludur” ifadesi bulunan (ç) bendinde belirtilen yasal dayanaklara uygun olarak, mevzuata uygun faaliyetlerin yürütülmesi, mali ve muhasebe işlerinin yürütülmesi, ticari faaliyetlerin yürütülmesi/denetlenmesi, mal/hizmet satış süreçlerinin yürütülmesi ve yetkili kişi, kurum ve kuruluşlara bilgi verilmesi amaçlarıyla sınırlı olarak işlenecektir.

Starbucks mağazalarından ürün satın almanız durumunda, KVKK’nın “Kişisel Verilerin Aktarımı” başlıklı 8. maddesinde yer alan kurallara uygun olarak ve yukarıda belirtilen yasal dayanaklar doğrultusunda gerekli teknik ve idari önlemler alınarak işlenen kişisel verileriniz;

·       yukarıda belirtilen amaçlarla sınırlı olmak üzere, yasal yükümlülüklerimizi yerine getirmek amacıyla, yasal düzenlemeler ve mevzuata uygun olarak yetkili kişilere ve resmî kurumlara aktarılabilir; ve

·       verileriniz, teknoloji alanındaki altyapı tedarikçilerimiz tarafından sağlanan ve kullanımımıza sunulan programlarımızda ve/veya sistemlerimizde kaydedilebilir.

8.     Starbucks’ın çevrimiçi sipariş uygulamaları aracılığıyla aldığı siparişlere ilişkin süreçler sırasında;

Çevrimiçi sipariş uygulamaları aracılığıyla alınan siparişlerin takibi ve çevrimiçi satışlara ilişkin raporların hazırlanması kapsamında kimlik bilgileriniz (ad, soyadı), iletişim bilgileriniz (cep telefonu numarası, e-posta adresi, fatura ve teslimat adresleri) ve müşteri işlem bilgileriniz (alışveriş bilgileri, yıldız sayısı bilgisi, sipariş bilgileri);

·       KVKK’nın 5. maddesinin 2. fıkrasının “Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması koşuluyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesi gereklidir” ifadesi bulunan (c) bendinde ve “Veri sahibinin temel hak ve özgürlüklerine zarar vermemesi koşuluyla, veri sorumlusunun meşru menfaatleri için verilerin işlenmesi gereklidir” ifadesi bulunan (f) bendinde belirtilen yasal dayanaklara uygun olarak, mal/hizmet üretim ve işletme süreçlerinin yürütülmesi, mal/hizmet satış süreçlerinin yürütülmesi, reklam/kampanya/tanıtım süreçlerinin yürütülmesi ve ticari faaliyetlerin yürütülmesi/denetimi amaçlarıyla sınırlı olarak işlenecektir.

9.     Starbucks’ın sosyal medya hesapları aracılığıyla müşteri taleplerini yerine getirmesi sırasında;

Kimlik bilgileriniz (ad, soyadı), iletişim bilgileriniz (sosyal medya kullanıcı adı) ve müşteri işlem bilgileriniz (talep bilgileri);

·       KVKK’nın 5. maddesinin 2. fıkrasının “Veri sahibinin temel hak ve özgürlüklerine zarar vermemesi koşuluyla, veri sorumlusunun meşru menfaatleri için verilerin işlenmesi gereklidir” ifadesi bulunan (f) bendinde belirtilen yasal dayanağa uygun olarak, müşteri ilişkileri yönetimi süreçlerinin yürütülmesi, müşteri memnuniyetine yönelik faaliyetlerin gerçekleştirilmesi, taleplerin/şikayetlerin takibi, iş süreçlerinin iyileştirilmesine yönelik önerilerin alınması ve değerlendirilmesi amaçlarıyla sınırlı olarak işlenecektir.

Taleplerinizi/şikayetlerinizi Starbucks sosyal medya hesapları üzerinden iletmeniz durumunda, işlenecek kişisel verileriniz, KVKK’nın “Kişisel Verilerin Aktarımı” başlıklı 8. maddesinde yer alan kurallara uygun olarak ve yukarıda belirtilen yasal dayanak doğrultusunda gerekli teknik ve idari önlemler alınarak işlenecektir;

·       ayrıca kişisel verileriniz, teknoloji alanındaki altyapı tedarikçilerimiz tarafından sağlanan programlarımızda ve/veya sistemlerimizde kaydedilebilir.

10.  Starbucks tarafından sadakat kartı sahipleri için düzenlenen özel etkinlikler sırasında;

Kimlik bilgileriniz (ad, soyadı), iletişim bilgileriniz (cep telefonu numarası, e-posta adresi) ve görsel ve ses kayıtlarınız (görsel veriler);

·       KVKK'nın 5. maddesinin 1. fıkrasında belirtilen “Veri sahibinin açık rızası” ve KVKK’nın 5. maddesinin 2. fıkrasının “Veri sahibinin temel hak ve özgürlüklerine zarar vermemesi koşuluyla, veri sorumlusunun meşru menfaatleri için verilerin işlenmesi gereklidir” ifadesi bulunan (f) bendinde belirtilen yasal dayanaklara uygun olarak, organizasyon ve etkinlik yönetimi, reklam/kampanya/tanıtım süreçlerinin yürütülmesi, müşteri memnuniyetine yönelik faaliyetlerin yürütülmesi, şirket/ürün/hizmet sadakati süreçlerinin yürütülmesi amaçlarıyla sınırlı olarak işlenecektir.

Starbucks tarafından düzenlenen özel etkinliklere katıldığınız takdirde, kişisel verileriniz, KVKK’nın “Kişisel Verilerin Aktarımı” başlıklı 8. maddesinde yer alan kurallara uygun olarak ve yukarıda belirtilen yasal dayanaklar doğrultusunda gerekli teknik ve idari önlemler alınarak işlenecektir;

·       ayrıca kişisel verileriniz, teknoloji alanındaki altyapı tedarikçilerimiz tarafından sağlanan programlarımızda ve/veya sistemlerimizde kaydedilebilir.

Ayrıca, düzenlenen etkinlikler kapsamında işlenen görsel-işitsel verileriniz, “Veri sahibinin açık rızası” yasal dayanağına uygun olarak, Starbucks markasının faaliyetlerinin organizasyonu ve yönetimi, reklam/kampanya/tanıtım süreçlerinin yürütülmesi, müşteri memnuniyetine yönelik faaliyetlerin yürütülmesi, şirket/ürün/hizmet sadakati süreçlerinin yürütülmesi amacıyla Starbucks’ın sosyal medya hesaplarında kamuya açık olarak paylaşılabilir.

11.  Starbucks’tan aldığınız ürünler/hizmetler ve Starbucks’ın sunduğu kampanyalarla ilgili olarak sizinle iletişime geçtiğimizde;

Starbucks ile paylaştığınız kimlik bilgileriniz (ad, soyadı), iletişim bilgileriniz (e-posta adresi, telefon numarası) ve müşteri işlem bilgileriniz (ticari mesaj onay bilgileri);

·       KVKK’nın 5. maddesinin 1. fıkrasında belirtilen “veri sahibinin açık rızası” yasal dayanağına uygun olarak, pazarlama analiz çalışmalarının yürütülmesi, reklam/kampanya/tanıtım süreçlerinin yürütülmesi, mevzuata uygun faaliyetlerde bulunulması ve ürün/hizmet pazarlama süreçlerinin yürütülmesi amaçlarıyla sınırlı olarak işlenecektir.

Ayrıca; ticari mesaj onayı vermeniz durumunda, kimlik (ad, soyadı) ve iletişim (e-posta adresi, telefon numarası) verileriniz, 6563 sayılı Kanunun 6. maddesi uyarınca ticari elektronik mesaj onayı gerekliliği ve KVKK’nın 5. maddesinin 1. fıkrası uyarınca açık rıza yasal dayanağı temelinde, yalnızca onay verdiğiniz kanallar aracılığıyla (anlık mesaj/metin mesajı, telefon, e-posta dahil) elektronik ticari mesaj gönderme faaliyetiyle sınırlı olmak üzere, Starbucks tarafından pazarlama iletişimi için kullanılmak üzere işlenecektir. Elektronik ticari mesajlar hakkında detaylı bilgi için Ticari Elektronik İleti Gizlilik Metnini inceleyebilirsiniz.

12.  Hukuki süreçlerin ve bilgi güvenliği süreçlerinin yürütülmesi sırasında;

Kimlik bilgileriniz (ad, soyadı, Türkiye Cumhuriyeti kimlik numarası), iletişim bilgileriniz (cep telefonu numarası, fatura ve teslimat adresleri, e-posta adresi), müşteri işlemleri (fatura bilgileri, sipariş bilgileri, ürün bilgileri, kargo bilgileri), işlem güvenliği bilgileriniz (IP adresi bilgileri, web sitesine giriş ve çıkış bilgileri, kullanıcı adı bilgileri, şifre bilgileri), trafik verileri (bağlantı zamanı/süresi vb.) ve hukuki işlem bilgileriniz (uyuşmazlık durumunda bilgiler, dava dosyasındaki bilgiler, ihtarname, adli ve idari makamlarla yapılan yazışmalardaki bilgiler);

·       Kanunun 5. maddesinin 2. fıkrasının “Kanunlarda açıkça belirtilmiştir” ifadesi bulunan (a) bendinde, “Veri sorumlusunun yasal yükümlülüğünü yerine getirmesi zorunludur” ifadesi bulunan (ç) bendinde ve “Veri işleme, bir hakkın tesis edilmesi, kullanılması veya korunması için zorunludur” ifadesi bulunan (e) bendinde belirtilen yasal dayanaklarına uygun olarak, bilgi güvenliği süreçlerinin yürütülmesi, mevzuata uygun faaliyetlerin yürütülmesi, hukuki işlerin takibi ve yürütülmesi, ticari faaliyetlerin yürütülmesi/denetimi ve yetkili kişi, kurum ve kuruluşlara bilgi verilmesi amaçlarıyla sınırlı olarak işlenecektir.

Starbucks’tan ürün satın almanız durumunda, KVKK’nın “Kişisel Verilerin Aktarımı” başlıklı 8. maddesinde yer alan kurallara uygun olarak ve yukarıda belirtilen yasal dayanaklar doğrultusunda gerekli teknik ve idari önlemler alınarak işlenen kişisel verileriniz;

·       yasal yükümlülüklerimizi yerine getirmek amacıyla, yasal düzenlemeler ve mevzuata uygun olarak yetkili kişilere, resmî kurumlara ve hukuki danışmanlık desteği aldığımız tedarikçilerimize aktarılabilir; ve

·       verileriniz, teknoloji alanındaki altyapı tedarikçilerimiz tarafından sağlanan programlarımızda ve/veya sistemlerimizde kaydedilebilir.

Ayrıca, KVKK’nın “Kişisel Verilerin Yurtdışına Aktarımı” başlıklı 9. maddesindeki kurallara uyarak ve gerekli teknik ve idari önlemleri alarak, yalnızca ilgili amacın gerçekleştirilmesi için gerekli olduğu ölçüde; “standart sözleşme imzalama” yasal dayanağına uygun olarak, yurtdışında bulunan teknolojik altyapı tedarikçilerimiz tarafından bize sağlanan/kullanımımıza sunulan programlarımızda ve/veya sistemlerimizde saklanarak yurtdışına aktarılır.

Kişisel Verilerin Saklanması, Haklarınız ve Veri Sahibinin Talepleri

Saklama ve İmha

Şirketimiz, kişisel verilerin saklanması ve silinmesi için bir Saklama ve İmha Politikası oluşturmuştur. Kişisel verilerinize ilişkin saklama ve imha işlemleri bu politika kapsamında gerçekleştirilir. Buna göre, KVKK’da veya ilgili kanunlarda ve diğer ilgili mevzuatta verilerin saklanması için bir süre belirtilmişse, söz konusu veriler en az bu süre boyunca saklanmalıdır.

Olası bir mahkeme talebinin veya ilgili verilerle ilgili olarak yetkili bir idari makamın talebinin geç alınması veya taraf olabileceğimiz bir ihtilafın ortaya çıkması gibi olasılıklar göz önünde bulundurularak, verilerin saklama süresi, mevzuatta verilerinizin saklanması için öngörülen sürelere 6 ay ile 1 yıl arasında bir süre eklenerek belirlenir ve belirtilen sürenin sonunda söz konusu veriler silinir, imha edilir veya anonimleştirilir.

Mevzuat, işlediğimiz verilerin saklanma süresi için bir süre öngörmüyorsa, aramızdaki hukuki ilişkinin sona ermesinden itibaren 10 yıllık zamanaşımı süresinin dolmasının ardından, aramızdaki ilişkinin gerektirdiği olası ihtilaflar da dikkate alınarak, verileriniz talebinize gerek kalmaksızın silinecek, imha edilecek veya anonimleştirilecektir.

Kişisel verilerin işlenmesine ilişkin tüm koşullar ortadan kalkarsa veya tarafımızca beyan edilen veya mevzuat kapsamında belirlenen saklama süresi sona ererse, verileriniz resen ilk periyodik imha tarihinde veya en geç 6 ay içinde silinecek, imha edilecek veya anonimleştirilecektir. Geçerli bir nedenle verilerinizin silinmesini talep ederseniz, verileriniz yasal olarak mümkün olduğu ölçüde en geç 30 gün içinde silinecektir. Mevzuatta belirlenen saklama süresine tabi verilerinizin, öngörülen sürelerden önce silinmesini veya imha edilmesini talep ederseniz, söz konusu talebiniz yerine getirilmeyecektir.

Haklarınız

KVKK ve ilgili mevzuat kapsamında kişisel verilerinize ilişkin olarak aşağıdaki taleplerde bulunabilirsiniz:

·       Kişisel verilerinizin işlenip işlenmediğini öğrenmek,

·       Kişisel verilerinizin daha önceden işlenip işlenmediğini öğrenmek,

·       Kişisel verilerin işlenme amacını ve amaçlanan amaç için kullanılıp kullanılmadığını öğrenmek,

·       Kişisel verilerinizin yurt içinde veya yurt dışında kime aktarıldığını öğrenmek,

·       Eksik veya yanlış işleme durumunda kişisel verilerinizin düzeltilmesini talep etmek,

·       KVKK mevzuatında belirtilen koşullar çerçevesinde kişisel verilerinizin silinmesini veya imha edilmesini talep etmek,

·       Eksik veya yanlış verilerin düzeltilmesini ve kişisel verilerinizin silinmesini veya imha edilmesini talep ettiğinizde, bu durumun kişisel verilerinizi aktardığımız üçüncü taraflara bildirilmesini talep etmek,

·       İşlenen verilerin yalnızca otomatik sistemler aracılığıyla analiz edilmesi sonucu kişinin zararına olacak bir sonucun ortaya çıkmasına itiraz etmek ve

·       Kişisel verilerin hukuka aykırı işlenmesi nedeniyle zarar görmeniz durumunda, bu zararın tazminini talep etmek.

Veri Sahibi Talebi

Kişisel verilerinize ilişkin başvurularınızı ve taleplerinizi, veri sahibi başvuru formunu kullanarak aşağıdaki yollarla Shaya Kahve Sanayi ve Ticaret Anonim Şirketi’ne iletebilirsiniz:

·       “Saray Mah. Siteyolu Cad. No: 5/4 Ümraniye / İstanbul” adresine göndererek,

·       Geçerli bir kimlik belgesi ile Shaya Kahve Sanayi ve Ticaret Anonim Şirketi’ne şahsen başvurarak,

·       Kayıtlı elektronik posta (KEP) adresi ve güvenli elektronik imza veya mobil imza kullanarak shayakahve@hs02.kep.tr adresine göndererek,

·       Veri Sahibi tarafından Shaya Kahve Sanayi ve Ticaret Anonim Şirketi’ne önceden bildirilen ve sistemimizde kayıtlı olan e-posta adresinden info-tr@alshaya.com adresine göndererek.

Veri Sorumlusuna Başvuru Usulü ve Esaslarına İlişkin Tebliğ uyarınca, Veri Sahibinin başvurusu, ad, soyadı, yazılı başvuru ise imza, Türkiye Cumhuriyeti kimlik numarası (başvuran yabancı ise pasaport numarası), tebligat için ikamet veya iş yeri adresi, tebligat için e-posta adresi, telefon numarası ve faks numarası ile talep konusuna ilişkin bilgileri içermelidir.

Veri Sahibi, yukarıda belirtilen haklarını kullanmak için yapacağı başvuruda, talep ettiği konuyu açık ve anlaşılır bir şekilde belirtmeli ve talep ettiği hakka ilişkin açıklamalar içermelidir. Başvuruya, başvuruya ilişkin bilgi ve belgeler eklenmelidir.

Başvuru konusu başvuranın şahsıyla ilgili olmak zorundadır; ancak başkası adına hareket ediliyorsa, başvuranın yetkilendirilmesi ve bu yetkinin belgelendirilmesi (vekâletname) gerekmektedir. Başvuru hassas veriler kapsamındaysa, başvuranın Kişisel Sağlık Verileri Yönetmeliği’nin 10. maddesi uyarınca özel olarak yetkilendirilmesi gerekmektedir. Ayrıca, başvuruda kimlik ve adres bilgileri yer almalı ve kimlik doğrulama belgeleri başvuruya eklenmelidir.

Başka bir kişi adına yetkisiz üçüncü şahıslar tarafından yapılan talepler değerlendirilmeyecektir.

Kişisel verilerinize ilişkin talepleriniz, ilgili departmana ulaştığı tarihten itibaren en geç 30 gün içinde değerlendirilecek ve yanıtlanacaktır. Başvurunuz olumsuz değerlendirilirse, gerekçeli ret nedenleri, mümkünse, başvuru sırasında belirttiğiniz adrese e-posta veya posta yoluyla bildirilecektir.