Kişisel Verilerin Korunması ve Aydınlatma Metni

1. Veri Sorumlusu

İşbu aydınlatma metni kapsamında veri sorumlusu Sommario Coffee Company’dir. İnternet sitemiz, iletişim formlarımız, franchise başvuru alanlarımız, kariyer başvuru süreçlerimiz, mağaza etkileşimlerimiz ve dijital iletişim kanallarımız üzerinden elde edilen kişisel verileriniz, KVKK’ya uygun şekilde işlenmekte, saklanmakta ve korunmaktadır.

2. İşlenen Kişisel Veriler

İnternet sitemiz ve dijital kanallarımız aracılığıyla aşağıdaki kişisel verileriniz işlenebilmektedir:

Toplanan veriler, yalnızca ilgili işlem ve hizmet bakımından gerekli olduğu ölçüde işlenir. Gereksiz veri toplama yaklaşımı benimsenmez.

3. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz, aşağıdaki yöntemlerle otomatik veya kısmen otomatik yollarla toplanabilir:

• İnternet sitemizde yer alan iletişim formları
• Franchise başvuru formları
• Kariyer başvuru formları
• E-posta yoluyla yapılan başvurular ve yazışmalar
• Telefon görüşmeleri
• Sosyal medya platformları üzerinden yapılan iletişimler
• Çerezler ve benzeri dijital izleme teknolojileri
• Teknik log kayıtları ve sistem güvenlik kayıtları

Bu veriler, ilgili kişinin açıkça paylaşması, başvuru yapması, form doldurması, talepte bulunması veya internet sitesini kullanması kapsamında elde edilmektedir.

4. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel verileriniz, aşağıdaki amaçlarla işlenebilmektedir:

• İletişim taleplerinizi yanıtlamak
• Soru, öneri, şikâyet ve geri bildirim süreçlerini yürütmek
• Franchise başvurularını değerlendirmek
• Kariyer başvurularını incelemek ve işe alım süreçlerini yürütmek
• Talep edilen bilgi ve hizmetleri sağlamak
• İnternet sitesinin teknik işleyişini sürdürmek
• Kullanıcı deneyimini geliştirmek
• Bilgi güvenliği ve sistem güvenliği süreçlerini yürütmek
• Hukuki yükümlülüklerin yerine getirilmesini sağlamak
• Resmî kurum ve kuruluşların taleplerine cevap vermek
• İş süreçlerini iyileştirmek ve raporlamak
• Ticari faaliyetlerin sürdürülebilirliğini sağlamak
• Olası uyuşmazlıklarda ispat yükümlülüğünü yerine getirmek

Kişisel verileriniz, belirtilen amaçlarla bağlantılı, sınırlı ve ölçülü olacak şekilde işlenmektedir.

5. Kişisel Verilerin Hukuki Sebepleri

Kişisel verileriniz, KVKK’nın 5. ve 6. maddelerinde belirtilen hukuki sebeplere dayalı olarak işlenebilmektedir. Bunlar özellikle aşağıdaki sebepleri kapsamaktadır:

• Açık rızanızın bulunması
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
• İlgili kişinin kendisi tarafından alenileştirilmiş olması
• Veri sorumlusunun meşru menfaati için veri işlenmesinin zorunlu olması

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, KVKK’ya ve ilgili mevzuata uygun olarak, gerekli güvenlik tedbirleri alınmak suretiyle aşağıdaki taraflara aktarılabilir:

• Yetkili kamu kurum ve kuruluşları
• Hukuken yetkili idari ve adli merciler
• Teknik altyapı, hosting, bulut, e-posta ve bilgi teknolojileri hizmeti sağlayıcıları
• İş süreçlerinin yürütülmesi için destek alınan çözüm ortakları
• Başvuru ve değerlendirme süreçlerinde görev alan ilgili departmanlar
• Hukuki, mali veya operasyonel danışmanlık alınan profesyonel hizmet sağlayıcılar

Bu aktarımlar, yalnızca gerekli olduğu ölçüde ve ilgili amaçlarla sınırlı olarak yapılır. Kişisel verileriniz, yasal yükümlülük bulunmadıkça veya açık rızanız alınmadıkça amacı dışında üçüncü kişilerle paylaşılmaz.

7. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, ilgili mevzuatta öngörülen süre kadar veya işlendikleri amaç için gerekli olan makul süre boyunca saklanır. Saklama süresi sona eren, işlenme amacı ortadan kalkan veya mevzuat gereği silinmesi gereken kişisel veriler; silinir, yok edilir veya anonim hale getirilir.

İletişim talepleri, talebin sonuçlandırılması ve gerekli operasyonel kayıt süreçleri boyunca; kariyer başvuruları değerlendirme süreci ve makul bir aday havuzu süresi boyunca; franchise başvuruları iş geliştirme ve değerlendirme süreçleri kapsamında belirli sürelerle saklanabilir. Yasal yükümlülükler doğuran kayıtlar ise ilgili mevzuatta belirtilen süre kadar muhafaza edilir.

8. Çerezler ve Dijital İzleme Teknolojileri

İnternet sitemizde kullanıcı deneyimini geliştirmek, sistem performansını ölçmek, güvenliği sağlamak ve site kullanım alışkanlıklarını analiz etmek amacıyla çerezler ve benzeri teknolojiler kullanılabilir. Çerezler aracılığıyla elde edilen veriler, ziyaretçilerin siteyi daha verimli kullanabilmesi, teknik sorunların tespit edilmesi ve hizmet kalitesinin artırılması amacıyla işlenebilir.

Çerez kullanımına ilişkin daha detaylı bilgilendirme, ayrıca bir Çerez Politikası metni ile sunulabilir. Gerekmesi halinde ziyaretçiler, tarayıcı ayarları üzerinden çerez tercihlerini değiştirebilir veya çerezleri sınırlandırabilir.

9. Veri Güvenliği

Sommario Coffee Company, kişisel verilerinizin hukuka aykırı olarak işlenmesini veya erişilmesini önlemek ve verilerin güvenli biçimde muhafaza edilmesini sağlamak amacıyla uygun teknik ve idari tedbirleri almaktadır. Bu kapsamda sistem erişim kontrolleri uygulanır, yetkisiz erişimlere karşı koruma sağlanır, teknik altyapı güvenlik önlemleri geliştirilir, gerekli durumlarda log kayıtları tutulur ve veri işleme süreçlerinde görev alan kişilerin erişimleri sınırlandırılır.

Her ne kadar gerekli güvenlik tedbirleri alınsa da dijital ortamların doğası gereği hiçbir sistemin mutlak surette risksiz olduğu garanti edilemez. Bu nedenle sistemlerimiz düzenli olarak gözden geçirilmekte ve geliştirilmektedir.

10. İlgili Kişinin Hakları

KVKK’nın 11. maddesi uyarınca, kişisel verisi işlenen herkes veri sorumlusuna başvurarak aşağıdaki haklara sahiptir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
• KVKK’ya uygun olarak kişisel verilerin silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerin hukuka aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme

11. Başvuru Usulü

KVKK kapsamındaki taleplerinizi, kimliğinizi doğrulayıcı bilgilerle birlikte yazılı olarak veya yürürlükteki mevzuat kapsamında izin verilen diğer usullerle veri sorumlusuna iletebilirsiniz. Başvurularınız, niteliğine göre en kısa sürede ve en geç yasal süre içinde sonuçlandırılır.

Başvuru sırasında ad, soyad, başvuruya konu talep, iletişim bilgileri ve varsa ilgili işlem, form veya başvuruya ilişkin detayların açık ve anlaşılır şekilde belirtilmesi önerilir. İnceleme sonucunda talebiniz mevzuat çerçevesinde değerlendirilerek tarafınıza geri dönüş sağlanacaktır.

12. Kariyer ve Franchise Başvurularına İlişkin Ek Bilgilendirme

Kariyer ve franchise formları üzerinden iletilen kişisel veriler, yalnızca ilgili başvurunun değerlendirilmesi ve sizinle iletişime geçilmesi amacıyla kullanılmaktadır. Özgeçmiş, deneyim bilgileri, iletişim verileri, başvuru içerikleri ve diğer destekleyici bilgiler, ilgili başvuru sürecinin yürütülmesi amacıyla sınırlı şekilde işlenir.

Başvuruların değerlendirilmesi neticesinde bir iş ilişkisi veya iş ortaklığı kurulmadığı takdirde, ilgili veriler makul süre sonunda silinebilir, yok edilebilir veya anonim hale getirilebilir. Ancak yasal gereklilikler, olası uyuşmazlıklar veya açık rızanıza dayalı aday havuzu süreçleri gibi durumlarda daha uzun saklama süreleri gündeme gelebilir.

13. İletişim Formlarına İlişkin Bilgilendirme

İnternet sitemiz üzerinden doldurulan iletişim formları, yalnızca tarafınıza dönüş sağlamak, sorularınızı cevaplamak, taleplerinizi değerlendirmek ve hizmet kalitesini geliştirmek amacıyla kullanılmaktadır. Form alanlarında yalnızca gerekli bilgilerin paylaşılması önerilir. Hassas veya gereğinden fazla kişisel veri iletilmemesi önem taşır.

14. Güncelleme ve Değişiklik Hakkı

Sommario Coffee Company, işbu aydınlatma metnini; mevzuat değişiklikleri, operasyonel ihtiyaçlar, teknik gelişmeler veya veri işleme süreçlerindeki güncellemeler doğrultusunda revize etme hakkını saklı tutar. Güncel metin, internet sitesinde yayımlandığı tarihten itibaren geçerli olur.

15. Son Hüküm

İnternet sitemizi kullanmanız, iletişim kurmanız, başvuru yapmanız veya dijital kanallarımız üzerinden bizimle etkileşime geçmeniz halinde, kişisel verilerinizin bu aydınlatma metninde belirtilen kapsamda işlenebileceği konusunda bilgilendirilmiş sayılırsınız. Kişisel verilerinizin korunmasına ilişkin sorularınız ve talepleriniz için bizimle iletişime geçebilirsiniz.