SFC Restoran İşletmeciliği A.Ş. (Kısaca “SFC” olarak anılacaktır), bünyesindeki alınmış kişisel veriler, SFC’nin koruması altındadır. Kişisel Verilerin Korunması Kanunu (Kısaca “KVKK” olarak anılacaktır.) kapsamında kişisel verilerinizin güvenli şekilde korunması ve hukuka uygun olarak işlenmesi için gerekli teknik ve idari tedbirler alınmaktadır.
Bu Aydınlatma Metni, “www.kfcturkiye.com” internet sitesini (Kısaca “internet sitesi” olarak anılacaktır.) kullanan tüm kullanıcılar ve internet sitesine üyelik gerçekleştiren üyeler (Kısaca “müşteri” olarak anılacaktır.) ile herhangi bir nedenle SFC’ye verilen her türlü kişisel veriler için geçerlidir.
Kişisel veri, kimliğinizi belirleyen ve / veya belirlenebilir kılan bilgiler anlamını taşımaktadır. Kişisel verilerin işlenmesi ise “kişisel verilerin otomatik olan ya da herhangi bir veri kayıt sisteminin bir parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, değiştirilmesi, üçüncü kişilerle paylaşılması ve yurtdışına transfer edilmesi dahil kişisel veriler üzerinde gerçekleştirilen her türlü işlemi” ifade etmektedir.
İnternet Sitesi’ne üyelik ve / veya internet sitesi üzerinden yapacağınız satın alımlar sırasında paylaşmış olduğunuz ad, soyad, TC Kimlik numarası, doğum tarihi, telefon, e-posta, adres, ilgi alanları, sosyal medya hesaplarınızla bağlanılması durumunda tarafınızca sosyal medya kanalları aracılığıyla paylaşılmasına onay vermiş olduğunuz kişisel verileriniz ile ilgili sosyal medya bilgileri ve beğenileriniz, internet sitesi gezinme hareketleriniz, lokasyon bilgileriniz, çağrı merkezine ulaşmanız halinde ses kaydınız, iletmeniz halinde özel nitelikli kişisel verileriniz, SFC tarafından “veri sorumlusu” sıfatıyla saklanmakta, işlenmekte, yurt içine ve yurt dışına aktarılmaktadır.
SFC, kişisel verilerin korunması ve güvenliği konusuna özel önem vermekte olup; KVKK kapsamında kendisiyle ilişkili tüm gerçek kişilere ait her türlü kişisel verinin hukuka uygun olarak işlenmesini ve muhafazasını sağlamak için gerekli teknik ve idari tedbirleri almaktadır.
SFC tarafından elde edilmiş / elde edilecek ya da tarafınızca paylaşılan / paylaşılacak her türlü kişisel veri, yalnızca aşağıda açıklanan kapsamda ve KVKK’da öngörülen şekillerde işlenecektir. Bu Aydınlatma Metnini inceleyerek, SFC tarafından veri sorumlusu sıfatıyla toplanılan veya SFC’ye aktarılan kişisel verilerin neler olduğu, işlenme amaçları, aktarılabileceği kişiler, toplanma yöntemi ve hukuki sebebi ile söz konusu kişisel verilere ilişkin hakları hakkında bilgi edinebilirler.
Kişisel veriler, SFC tarafından; doğrudan sözlü veya yazılı olarak tarafınızdan iletilen bilgilerden; internet sitesi, sosyal medya hesapları, dijital pazarlama kanalları, telefon, e-posta vb. kanallar ile iletilen bilgilerden; ajanslardan, şubelerimiz ve franchise şubelerimizden, resmi kurum ve kuruluşlardan alınan bilgilerden; şirket faaliyetleri kapsamında kullanılan uygulama ve yazılımlar ile kamera kayıtları aracılığıyla ve destek hizmetleri alınan iş ortaklarından; sözleşmeler, başvurular, formlar, teklifler, internet sitesi ziyaretlerinde kullanılan çerezlerden; mevzuata uygun şekilde sözlü, yazılı veya elektronik ortamda toplanabilmektedir.
Kişisel verileriniz, SFC tarafından mevzuata uygun şekilde kaydedilebilir, saklanabilir, depolanabilir, muhafaza edilebilir, değiştirilebilir, hukuki ya da SFC tarafından sağlanan hizmetin fiili gereklilikleri doğrultusunda SFC tarafından uygun görülen diğer kişilerle / grup şirketlerle/ hizmet sağlayıcılarıyla paylaşılabilir, işlenebilir.
SFC, elde etmiş olduğu kişisel verileri ve özel nitelikli verileri, her türlü kuruma, SFC hissedar / çalışanlarına, SFC’nin doğrudan veya dolaylı olarak iş birliği içinde olduğu yurtiçi veya yurtdışı gerçek veya tüzel kişilere; tahsilat amacıyla bankalar ve/veya tahsilat ile yetkilendirilen kurumlar iş birliği içinde bulunulan tüm firmalara; anlaşmalı olarak danışmanlık aldığı her türlü firmaya; resmi kurum ve kuruluşlara aktarabilir.
Belirtilmelidir ki mevzuat uyarınca aşağıdaki hallerde kişisel verilerinizin açık rıza olmaksızın işlenmesi mümkündür.
Kişisel verileriniz, SFC tarafından sunulan ürün, hizmet ya da ticari faaliyete ilişkin olarak hizmetlerin en iyi şekilde yerine getirilebilmesini sağlamak maksadıyla işlenmektedir.
SFC olarak, her türlü genel veya iletilmesi halinde özel nitelikli kişisel verilerin, internet sitesinin kullanılması; internet sitesine üye olunması; hizmetlerden faydalanılması; hizmetlerin satın alınması ve bedelinin tahsiline yönelik ödeme / muhasebe işlemlerinin gerçekleştirilmesi; tarafınızla bilgilendirme ve iletişim faaliyetlerinin yürütülmesi ve geliştirilmesi ve müşterilerin olası taleplerinin önceden öngörülebilmesi amacıyla analiz çalışmaları yapılması; talep ve şikâyetlerin takibi, çağrı merkezi vasıtasıyla gerçekleştirilen telefon görüşmelerinin kalitesinin ölçülmesi ve değerlendirilmesi; internet sitesinin ziyaret edilmesi; mevzuat gereğince elektronik ortamda oluşan log kayıtlarının işlem güvenliği amacıyla tutulması; SFC sadakat programlarına katılımın sağlanması ve yönetilmesi; bilgi ve veri güvenliğinin temini, bilgi sistemlerinin sürekliliğinin sağlanması; ürünlerin ve hizmetlerin iyileştirilmesi için gerekli çalışmaların yürütülmesi, raporlama, analiz, iç kontrol, denetim, inceleme, soruşturma çalışmalarının yapılması; arşiv ve saklama süreçlerinin yürütülmesi; internet sitesinin veya teknik sistemlerin kontrolü / geliştirilmesi / hukuka aykırı kullanımının engellenmesi; onay verilmiş olması halinde şirketimizin sunduğu hizmet ve ürün kalitesinin geliştirilmesi ve müşteri memnuniyetinin sağlanması için, kampanya ve fırsatlardan haberdar edilmesi veya hizmete ilişkin fiyat, pazarlama, promosyon, kampanya, diğer imkan, teklif ve bilgilerin sunulması; müşteri ilişkileri yönetimi süreçlerinin ve sosyal medya kanalları dahil müşteri memnuniyetine yönelik aktivitelerin yürütülmesi; firma/ürün/hizmetlere bağlılık süreçlerinin yürütülmesi, veri analizi, araştırma ve reklam hizmetleri dâhilinde kullanılması; internet sitesinden gerçekleştirilecek her türlü işlemin yönetilmesi amacıyla ve bunlarla sınırlı olmaksızın, KVKK uyarınca “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” hukuki sebebine dayalı olarak işlenmekte; tarafınızca bildirilinceye veya yasal süre ve sebepler sona erinceye kadar saklanmaktadır.
Kişisel verileriniz, SFC ve hizmet sağlayıcıların bünyesinde fiziki ve elektronik arşivlerde, mevzuat hükümlerine ve SFC, SFC’nin ortakları, hizmet sağlayıcısı olan yurt içindeki ve yurt dışındaki firmalara, marka sahibine, SFC’nin bağlı olduğu tüm grup şirketleri ile SFC politika ve prosedürlerine uyum sağlanması amaçlarıyla sınırlı olarak işlenebilecek; yurt dışına aktarılabilecek; mevzuata uygun olarak tüm önlemler alınarak muhafaza edilebilecektir.
Kişisel veriler, SFC tarafından ilgili mevzuatta öngörülen süreler boyunca, hukuki yükümlülükleri doğrultusunda saklanmaktadır. SFC, kişisel verilerinizi, yürüttüğü faaliyetiyle bağlantılı olarak, uygulamaları ile ticari teamüller doğrultusunda işlenmesini gerektiren süre kadar işlenmekte ve saklanabilmektedir.
SFC kişisel verilerin hukuka uygun olarak işlenmesi, güvenli ortamlarda saklanması, yetkisiz erişim riskleri ile diğer her türlü hukuka aykırı erişimlerin önlenmesi, herhangi bir nedenle gerçekleşen veri kayıplarının önlenmesi, verilere kasıtlı olarak zarar verilmesi ile silinmesinin önlenmesi için, teknolojik imkanlar ve uygulama maliyeti el verdiğince, makul derecedeki teknik ve idari önlemleri almaktadır.
KVKK’nın 11. maddesi uyarınca, SFC’ye başvurarak,
Yukarıda belirtilen haklarınızı kullanmak ile ilgili talebinizi;
gönderebilirsiniz. Aksi halde yapılan başvurular kayda alınmayacaktır.
Başvuruların mümkün olan en kısa sürede ve en çok 30 gün içerisinde sonuçlandırılacaktır.
Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hallerinde; başvurunuza ilişkin cevabımızı öğrendiğiniz tarihten itibaren 30 ve herhalde başvuru tarihinden itibaren 60 gün içinde, Kişisel Verileri Koruma Kurulu’na şikayette bulunabilirsiniz. Ancak talep edilen işlemin ayrıca bir maliyet gerektirmesi halinde KVKK’nın 13. maddesi kapsamında tarafımızca Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınacaktır.