KİŞİSEL VERİLERİN KORUNMASI KANUNU HAKKINDA BİLGİLENDİRME

TEPE SERVİS KART HİZMETLERİ A.Ş.  (kısaca “Şirket” olarak anılacaktır.)  kişisel verilerinizin hukuka uygun olarak toplanması, saklanması ve paylaşılmasını sağlamak ve gizliliğinizi korumak amacıyla gerekli güvenlik tedbirlerini almaktadır.

Amacımız; 6698 sayılı Kişisel Verilerin Korunması Kanununun 10. maddesi gereğince kişisel verilerinizin alınma şekilleri, işlenme amaçları, paylaşılan kişiler, hukuki nedenleri ve haklarınız konularında sizi en şeffaf şekilde bilgilendirmektir. 

  1. Kapsam 

İşbu Bilgilendirme müşterilerimizi, müşterilerimizin ziyaretçilerini, ziyaretçilerimizi, müşteri adaylarımızı, web sitesi ziyaretçilerimizi, iş ortakları ve tedarikçilerimizi, kişisel verileri işlenen diğer üçüncü kişileri kapsamaktadır. 

  1. Kanun Hakkında Genel Bilgilendirme 

6698 Sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) 24 Mart 2016 tarihinde kabul edilmiş̧ olup 7 Nisan 2016 tarihli 29677 sayılı Resmi Gazete’de yayımlanmıştır. 

 6698 Sayılı Kişisel Verilerin Korunması Kanunu, kişisel verilerin toplanması, işlenmesi ve saklanmasında başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasları düzenlemek kişisel verileri işlenen kişilerin haklarını belirlemek amacıyla kabul edilmiştir.

  1. Veri Sorumlusu 

TEPE SERVİS KART HİZMETLERİ A.Ş.  olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu (“6698 sayılı Kanun”) uyarınca, kişisel verilerinizi mevzuata uygun olarak kullanacağız.

  1.  Kişisel Verilerin Hangi Amaçla İşleneceği

Şirketimiz ilgili mevzuat çerçevesinde işletmelere çeşitli maliyet avantajlarıyla yemek giderlerini yönetim kolaylıkları sunan, çalışanlarının hem yemek, hem de mutfak alışverişi yapmalarını sağlamaya yönelik yemek kartı hizmetlerini ifa etmektedir. 

Bu kapsamda, Şirketimiz tarafından, müşterilerinden ve müşteri adaylarından, müşteri ziyaretçilerinden, iş ortaklarından, tedarikçilerinden, Şirketimiz çalışanlarından, çalışan adaylarından ve ilgili diğer gerçek kişilerden aşağıda belirtilen amaçları gerçekleştirmek üzere ve bu amaçlarla sınırlı olarak gereken kişisel veriler toplanmakta ve işlenmektedir. 

Toplanan kişisel verileriniz;

    1. Teklif verme süreci, şirketimizin tanıtımı, reklam ve pazarlama faaliyetleri, web siteleri ziyaretlerinin ölçümlenmesi sebepleriyle toplanan ad-soyad, iletişim bilgileri, çerezler, ses kaydı, IP numarası, unvan, çalıştığı şirket ve kurumsal iletişim bilgileri;

ilgili kişinin kendisi tarafından alenileştirilmiş olması, açık rıza, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması, hukuki nedenlerine dayalı olarak işlenmektedir:

 

  • Şirketimizin ticari faaliyetlerinin tanıtımı, reklam ve kampanyalar hakkında bilgi verilmesi ve yukarıda belirtilen faaliyet alanları kapsamındaki hizmetlerin ifası için ücret teklifi talep edilmesi halinde teklifimizin iletilebilmesi,

  • Satış ve pazarlama faaliyetleri için yapılacak trafik ölçümleme, istatistiki analizler, müşteri portföyümüzün analizi, Segmentasyon/profilleme ve CRM çalışmalarını yürütülmesi,

  • Web sitesindeki ziyaret, kullanım, sayfalar arasında geçiş ve satın alma deneyimlerini iyileştirmesi, 

  • Online davranışsal reklamcılık ve pazarlama, müşteri portföy yönetimi, hizmet kalitesinin ölçülmesi ve geliştirilmesi, iletişim, optimizasyon, denetim, risk yönetimi ve kontrol, promosyon, analiz, ilgi alanları belirleme, skorlama, profilleme, pazarlama, satış, reklam, iletişim faaliyetlerinin yapılması,

  • İnternet sitesine ziyaretlerinizde cihazlara yüklenen çerezler aracılığıyla eğilimlerin anlanması, analiz edilmesi, web sitesinin yönetilmesi, sitedeki kullanıcı davranışı hakkında bilgi edinilmesi, ürün ve hizmetlerimizin geliştirilmesi ve bir bütün olarak kullanıcı tabanımız hakkında demografik bilgiler toplanması ve web sitemizde yer alan çerez politikasında açıklanan diğer iş ve işlemlerin yerine getirilmesi, (Bu verilerinizin işlenmesi için, Şirket internet sitesini ziyaret ettiğinizde veya telefon uygulamasını kullandığınızda bilgi toplayan ve saklayan çerezler ile benzeri teknolojiler kullanılabilmektedir. İlgili ayarlarınızı yapmak suretiyle çerez tercihlerinizi kontrol edebilir ve belirleyebilirsiniz-daha fazla bilgi için lütfen Çerez Politikası’na başvurunuz: https://www.tepeserviskart.com.tr/cerez-bilgi )

    1. Şirketimizin faaliyet alanına giren sözleşmelerin ifası nedeniyle ad-soyad, iletişim bilgileri, kimlik bilgileri, giriş-çıkış kayıtları, çerezler, ses ve görüntü kaydı, IP numarası, unvan, çalıştığı şirket ve kurumsal iletişim bilgileri; 

kanunlarda açıkça öngörülmesi, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,  şirketimizin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, ilgili kişinin kendisi tarafından alenileştirilmiş olması, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebeplerine dayalı olarak işlenmektedir.

  • Tesis yönetimi, danışmanlık, temizlik, çağrı merkezi hizmetlerinin sunulabilmesi, Sözleşme konusu hizmetlerin ifası,

  • Hizmetlerinin ifası esnasında gerçekleşen istenmeyen olayların, suç teşkil eden veya suç teşkil edebileceği muhtemel durumların yetkili idari ve adli mercilere bildirilmesi, 

  • Hizmet verilen yerlerde müşteri adına çalışan verilerinin toplanması,

  • Sunulan hizmetlerin taleplere uygun olarak özelleştirilmesi; müşteri ihtiyaçları, yasal ve teknik gelişmeler sebebiyle güncellenmesi, geliştirilmesi,

  • Müşteri yetkilileri ile irtibat/iletişim sağlanması, iş/proje referansı olarak kullanılması,

  • Müşteri memnuniyetinin ölçümlenmesi ve artırılması, şikâyet yönetimi, yeni hizmet ve ürünler ile ilgili görüş ve önerilerin alınması, sorun-hata bildirimlerinin alınması, ürün ve hizmetlere, şikayet ve taleplere yönelik bilgi verilmesi

    1. İdari, mali, hukuki ve diğer faaliyetlerin yürütülmesi nedeniyle kimlik bilgileri, iletişim bilgileri, giriş-çıkış kayıtları, çerezler, ses ve görüntü kaydı, IP numarası, unvan, çalıştığı şirket ve kurumsal iletişim bilgileri;

kanunlarda açıkça öngörülmesi, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,  şirketimizin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebeplerine dayalı olarak işlenmektedir.

  • Şirket işyeri ve ofislerinde güvenliğin sağlanması için kamera, alarm sistemleri, turnike ve kartlı geçiş sistemleri kurulması,

  • İş Kanunu, 5510 sayılı kanun, vergi kanunları ve diğer ilgili mevzuat kapsamında mali ve hukuki yükümlülüklerinin yerine getirilebilmesi, 

  • Gerek yasal merciler, gerek zorunlu ve gerekse ihtiyari iç ve dış denetimlerin yapılabilmesi için gereken bilgilerin sağlanması, 

  • Bilgi işlem gereksinimleri, sistemsel yapısı, alınan bilgi işlem destek hizmetlerinin gerekliliği, 

  • 3. kişiler ile lojistik iş birliği sağlayıp ürün gönderimi sağlanması, 

  • Ticari ve iş stratejilerinin belirlenmesi ve uygulanması amacı doğrultusunda; Şirketimiz tarafından yürütülen finans operasyonları, iletişim, pazar araştırması ve sosyal sorumluluk aktiviteleri, satın alma operasyonları (talep, teklif, değerlendirme, sipariş, bütçelendirme, sözleşme), şirket içi sistem ve uygulama yönetimi operasyonların ve hukuki operasyonların yönetilmesi,

  • Dava ve icra takipleri ile diğer hukuki işlemlerin yerine getirilmesi,

  • Resmi makamlardan gelen taleplerin incelenmesi, değerlendirilmesi ve yanıtlanması,

amaçlarıyla 6698 sayılı Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde işlenecektir.

  1. İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

Toplanan kişisel verileriniz; yukarıda belirtilen amaçların gerçekleştirilmesi ile sınırlı olmak üzere; 

Kanunlarda açıkça öngörülmesi, şirketimizin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatlerinin sağlanması,  bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması. ve gerekmesi durumunda açık rıza hukuki sebepleriyle:

  • İnsan kaynakları ve özlük işlemlerinin yerine getirilmesi, Holding genelinde insan kaynakları politikalarının oluşturulması, istatistiklerin tutulması, Holding içinde personel geçişinin değerlendirilmesi, ortak performans takibinin sağlanması, genel prosedür, politika ve uygulamaların oluşturulması, Holding bağlı şirketlerinin iç denetim, iç kontrol, risk değerlendirmesi, risk yönetimi faaliyetlerinin yapılması, Holding şirketlerine idari, mali, hukuki, operasyonel destek verilmesi, toplu satın almaların yapılması, Holding şirketleri arasında sinerji yaratılması, yönetimsel kararların verilmesi ve stratejilerin belirlenmesi,  sebepleriyle Şirketimizin bağlı bulunduğu Bilkent Holding A.Ş, Bilkent Holding A.Ş’nin doğrudan veya dolaylı olarak hissedarı olduğu şirketler, bağlı şirketleri ile Şirketin iş ortaklarına, hissedarlarına, iştiraklerine, tedarikçilerine, 

  • Vergi Usul Kanunu, İş ve Sosyal Güvenlik Kanunu ve mevzuatı, Sayıştay, Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun, Karaparanın Aklanmasının Önlenmesine Dair Kanun, Türk Ticaret Kanunu, Borçlar Kanunu ve diğer mevzuat hükümlerinin gerekli kıldığı kişi veya kuruluşlara, 

  • Kanunen yetkili kamu kurum ve kuruluşları, savcılıklar ve diğer tüm adli, idari merciler ve yasal mercilere,

  • Alt işveren, asıl işveren düzenlemeleri kapsamındaki kanuni yükümlülüklerimizi yerine getirebilmek için çalışan bilgilerimiz müşterilerimize, 

  • Ücretlerin ödenmesi/alınması amaçları ile Bankalara, bireysel emeklilik ve sigorta şirketlerine, 

  • Şirketimizin, 6102 sayılı Türk Ticaret Kanunu gereğince denetime tabi şirketlerden olması nedeni ile iç ve dış denetim şirketleri ve denetçilere, 

  • Kişisel Verilerin Korunması Kanunu kapsamında gerekli izinlerin alınması ya da diğer şartların sağlanması durumunda, faaliyet ve hizmetler için gerekliyse yurt dışında faaliyet gösteren ya da veri merkezi, hissedarları ya da şirket merkezi yurt dışında olan şirketlere, bulut servis sağlayıcılarına, bankalara veya yabancı şirketlere, 

  • Ürün/hizmet karşılaştırma, analiz, değerlendirme, reklam ve yukarıda belirtilen amaçların gerçekleştirilmesinde hizmet aldığımız, işbirliği yaptığımız gerçek veya tüzel kişilere, program ortağı kurum ve kuruluşlara, müşterilerimize gönderdiğimiz iletilerin gönderilmesi konusunda anlaşmalı olduğumuz kurumlara, gereken durumlarda açık rızaya dayalı olarak, 

6698 sayılı Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aktarılabilecektir.

  1. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz Şirket çalışanlarımız, müşteri ve müşteri adayı yetkilileri, anlaşmalı internet siteleri veya Şirketimizin Internet sitesi üzerinden yapılmış olan başvurular, destek hizmeti verdiğimiz / aldığımız sair kurumlar ile her türlü mevzuat veya sözleşme dahilinde işlem yapılan gerçek ve / veya tüzel kişiler, partner, tedarikçi veya işbirliği yaptığımız firmalar, internet sitemiz ve mobil uygulamamız, çağrı merkezlerimiz, sosyal medya hesaplarımız, hizmet verilen lokasyonlardaki ziyaretçi giriş-çıkış ve kontrol noktaları, kameralar, alarm sistemleri ve diğer elektronik güvenlik sistemleri gibi mecralardan sözlü, yazılı veya elektronik ortamlardan Şirketimiz tarafından yasal mevzuat çerçevesinde yukarıda belirtilen amaçlarla toplanmaktadır.

  1. Kişisel Veri Sahibinin 6698 sayılı Kanun’un 11. Maddesinde Sayılan Hakları

Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi aşağıda düzenlenen yöntemlerle iletmeniz durumunda ŞİRKET talebin niteliğine göre talebi en kısa sürede ve en geç otuz gün içinde sonuçlandıracaktır. Verilecek cevapta on sayfaya kadar ücret alınmayacaktır. On sayfanın üzerindeki her sayfa için 1 Türk Lirası işlem ücreti alınacaktır. Başvuruya cevabın CD, flash bellek gibi bir kayıt ortamında verilmesi halinde şirketimiz tarafından talep edilebilecek ücret, kayıt ortamının maliyetini geçmeyecektir.

Bu kapsamda kişisel veri sahipleri;

  • Kişisel veri işlenip işlenmediğini öğrenme,

  • Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

  • Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

  • Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

  • Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

  • 6698 sayılı Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

  • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

  • Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme haklarına sahiptir.

Yukarıda belirtilen haklarınızı kullanma ile ilgili talebinizi, 6698 sayılı Kanunu’nun 13. maddesinin 1. fıkrası ve 30356 sayılı ve 10.03.2018 tarihli Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ gereğince Türkçe ve yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da ŞİRKET’e daha önce bildirilen ve sistemimizde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle iletebilirsiniz. Başvurularda sadece başvuru sahibi kişi hakkında bilgi verilecek olup diğer aile fertleri ve üçüncü kişiler hakkında bilgi alınması mümkün olmayacaktır. ŞİRKET’in cevap vermeden önce kimliğinizi doğrulama hakkı saklıdır.

Başvurunuzda;

a) Adınızın, soyadınızın ve başvuru yazılı ise imzanızın,

b) Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranızın, yabancı iseniz uyruğunuzun, pasaport numaranızın veya varsa kimlik numaranızın,

c) Tebligata esas yerleşim yeri veya iş yeri adresinizin,

ç) Varsa bildirime esas elektronik posta adresi, telefon ve faks numaranızın,

d) Talep konunuzun,

bulunması zorunlu olup varsa konuya ilişkin bilgi ve belgelerin de başvuruya eklenmesi gerekmektedir.

Yazılı olarak yapmak istediğiniz başvurularınızı, gerekli belgeleri ekleyerek veri sorumlusu olarak Şirketimizin Üniversiteler Mahallesi 1597 Cadde No:3/88 Bilkent Center AVM 06800 Çankaya/Ankara adresine verebilirsiniz. Başvuru formuna buradan erişebilirsiniz.

E-posta yoluyla yapmak istediğiniz başvurularınızı kvkk_tepeserviskart@tepeserviskart.com.tr e-posta adresine yapabilirsiniz. KEP yoluyla yapmak istediğiniz başvurularınızı tepeserviskart.1@hs02.kep.tr  KEP adresimize yapabilirsiniz.

Talebinizin niteliğine göre kimlik tespitine olanak sağlayacak bilgi ve belgelerin eksiksiz ve doğru olarak tarafımıza sağlanması gerekmektedir. İstenilen bilgi ve belgelerin gereği gibi sağlanmaması durumunda, ŞİRKET tarafından talebinize istinaden yapılacak araştırmaların tam ve nitelikli şekilde yürütülmesinde aksaklıklar yaşanabilecektir. Bu durumda, ŞİRKET kanuni haklarını saklı tuttuğunu beyan eder. Bu nedenle, başvurunuzun talebinizin niteliğine göre eksiksiz ve istenilen bilgileri ve belgeleri içerecek şekilde gönderilmesi gerekmektedir.