GİZLİLİK POLİTİKASI
Nespresso Turkey Gıda Ticaret A.Ş. (“Nespresso”) olarak veri sorumlusu sıfatıyla, Nespresso’ya temin edeceğiniz, isim, adres, telefon/faks numarası veya e-posta adresi vb. gibi kişisel verilerinizin (“Kişisel Veri”) Nespresso tarafından nasıl kullanıldığına dair bilgi sahibi olmak isteyebileceğinizin farkındadır. Bu bağlamda, Verilerinizin nasıl kullanıldığını ve Verilerinizi gizli ve güvende tutmak için azami ölçüler içerisinde atılan adımları açıklayan bir Gizlilik Politikası (“Politika”) oluşturduk.
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) Kapsamında Kişisel Veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder.
Yürütmekte olduğumuz tüm Kişisel Veri işleme faaliyetlerinde KVKK başta olmak üzere ilgili mevzuatta aranan yükümlüklere ve ilkelere uygun hareket etmekte ve Kişisel Verilerinizin güvenli bir şekilde işlenmesi için gerekli tüm idari ve teknik güvenlik tedbirlerini almaktayız.
KVKK gereğince, aşağıda sayılan kanallar vasıtasıyla Kişisel Verilerinizi otomatik, kısmen otomatik veya veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemler ile toplamakta ve işleme amacına göre KVKK Madde 5.1, Madde 5.2, kapsamında:
Yukarıda anılan kanallar vasıtasıyla paylaştığınız Kişisel Verileriniz bakımından Veri Sorumlusu; İstanbul Ticaret Sicili nezdinde 218921 sicil numarası ile kayıtlı, 0631135630200001 Mersis numaralı, şirket merkezi Maslak Mah. Eski Büyükdere Cad. Orjin Maslak İş Merkezi Sitesi No: 27 İç Kapı No:58 Sarıyer/İstanbul adresinde bulunan Nespresso Turkey Gıda Ticaret Anonim Şirketi’dir.
İşlediğimiz Kişisel Verilerinize aşağıdaki örnekler verilebilir:
Bize Sağladığınız Kişisel Veriler:Ad-soyadı, T.C. Kimlik numarası, telefon numarası, e-mail adresi, adres, vergi numarası ve yukarıda belirtilen kanallar üzerinden herhangi bir şekilde tarafımızla paylaştığınız diğer her türlü Kişisel Verilerinizdir.
Otomatik Yollarla Toplanan Kişisel Veriler Dahil Sair Bilgiler: Otomatik arama makineleri, görüntü ve ses kaydı cihazları, Çerezler vasıtasıyla veya diğer vasıtalarla otomatik şekilde toplanan Kişisel Verilerinizdir. Çerezler vasıtası ile toplanan veriler siz üye olmadığınız müddetçe anonim şekilde toplanmaktadır ve Kişisel Veri mahiyetinde değildir. Bu kapsamda bilgisayarınızı internete bağlamak için kullanılan Internet protokolü (IP) adresi; internet tarayıcısı eklenti türleri ve sürümleri, e-postalara ilişkin alındı ve okundu teyitleri; oturum açma; e-posta adresi; şifre; internet tarayıcısı türü ve sürümü gibi bilgisayar ve bağlantı bilgileri; saat ayarı; işletim sistemi ve platformu; satın alma geçmişi, İnternet Sitelerimiz üzerinden girdiğiniz URL’ler, çerez numarası; görüntülediğiniz veya aradığınız ürünler ve müşteri hizmetleri numaramızı aramak için kullanılan her türlü telefon numarası ve güvenlik yahut hizmet kalitesini artırmak amacı ile alınan ses ve görüntü kayıtları gibi bilgiler ve Kişisel Veriler örnek gösterilebilir.
Diğer Kaynaklardan Alınan Kişisel Veriler de Dahil Sair Bilgiler: Sosyal medya araçları, iş ortaklarımız, tedarikçilerimiz ve diğer üçüncü kişilerin daha önce vermiş olduğunuz izninize dayalı olarak tarafımızla paylaştığı güncellenmiş teslimat ve adres bilgileri; hesap bilgileri, satın alma, sayfa görüntüleme bilgileri; aranan terim ve arama sonuçları gibi bilgiler, ödenmiş listelemeler (Sponsorlu Bağlantılar gibi) gibi Kişisel Verileriniz örnek olarak gösterilebilir.
Kişisel Verilerinizi kural olarak, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması şartlarına dayanarak ya da açık rızanıza istinaden işlemekteyiz. Ancak KVKK kapsamında izin verilen diğer istisnai hallerde açık rızanız olmaksızın da Kişisel Verileriniz işlenebilmektedir (KVKK Madde 5.2).
Bu kapsamda;
a) KVKK Madde 5.2 kapsamında; (i) üyelik sözleşmeleri, internet Siteleri üzerinden sipariş edilen veya satın alınan ürün ve hizmetlerin tarafınıza sağlanması, bu kapsamda gerekli durumlarda iletişime geçilmesi, Şirket Mağazalarında alım-satım işleminin yapılabilmesi, POS kullanımı, iade işlemleri, nakliye hizmetleri, elektronik ticaret kapsamında mesafeli satım sözleşmesinin kurulması, ürün yahut hizmet satışı, tedariki, teslimi, soru ve şikayetlerinizin alınması, size cevap verilebilmesi, satış sonrası hizmetlerin verilmesi, gerektiğinde olası bir uyuşmazlıkta bunların kullanılması gibi bir sözleşmenin kurulması veya ifası yahut hukuki yükümlülüklerimizi yerine getirmek veya bir hakkı tesis etmek, kullanmak veya korumak amacıyla veya (ii) temel hak ve özgürlüklerinize zarar vermemek kaydı ile maliyet azaltımı, kaynakların verimli kullanımı, çağrı merkezi hizmet kalitesinin gözlemlenmesi gibi ancak bunlarla sınırlı olmaksızın meşru menfaatlerimizi korumak amacıyla (güvenliğinizin sağlanması ve size sunulan hizmetin kalitesinin ölçülmesi, bu kapsamda ilettiğiniz taleplerinizin değerlendirilmesi ve çözüme kavuşturulması gibi işlemeler, maliyetlerin azaltılması amacı ile operasyonel olarak kullanılan ortak sunucular, yazılımlar üzerinde yapılan işlemeler ve ilgili düzenleme kapsamında atfedilebilecek her türlü sair işlemeler örnek verilebilir); Kişisel Verilerinizi açık rızanızı aramaksızın işlemekteyiz. Ayrıca Sosyal Medya kanalları gibi vasıtalarla sizin alenileştirdiğiniz Kişisel Verilerinizi de açık rızanız aranmaksızın alenileştirme amacı sınırlarını aşmaksızın KVKK kapsamında izin verilen ölçüde işleyebilmekteyiz.
b) Yukarıdaki kanallardan, yine yukarıda ifade edilen yöntemlerle toplanan Kişisel Verilerinizi NespressoClub üyesi olmak suretiyle:
(i) İnternet reklamcılığı, Facebook, Instagram ve Google platformlarında targeting, re-targeting (=hedefleme ve yeniden hedefleme), çapraz satış, kampanya, fırsat ve ürün/hizmet reklamları gibi size özel ürün ve hizmetlere yönelik fırsatların sunulması amacıyla işlenmesi, bu amaçla Çerez kullanılması, tercihlerinizi ve son satın almalarınızı göz önünde bulundurarak ticari tekliflerde bulunulması
(ii) İnternet Sitelerimizden nasıl haberdar olduğunuzu belirlemek, tekil kullanıcı kaydı üzerinden anonim olmayan trafik istatistikleri oluşturmak, İnternet Sitelerini ziyaretinizi daha keyifli hale getirip İnternet Sitelerinin kullanımını ve işlevselliğinin arttırılması, İnternet Sitelerini ziyaretiniz esnasında sizi tanımak ve beklentilerinize ve ilgi alanlarınıza uygun hale getirilmiş içerik ve kişiselleştirilmiş tarama imkânı sağlanması amacıyla işlenmesi, bu amaçla Çerez kullanılması ayrıca Nespresso Mağazalarında ziyaretiniz esnasında daha önceki kayıtlarınıza göre kullanım alışkanlıklarınızın takibinin yapılması ve size özel Ürünlerin sunulması
(iii) Satış ve pazarlama faaliyetleri için yapılacak başta sizlere özel reklam, kampanya, avantajlar ve diğer faydaların sunulması ve sair pazarlama ve CRM (Müşteri İlişkileri Yönetimi) çalışmalarının yürütülmesi amacıyla işlenmesi, bu amaçla çerez kullanılması
(iv) Yeni ürün ve hizmet modellerinin oluşturulması amacıyla işlenmesi, bu amaçla çerez kullanılması
(v) Elektronik ticari iletilerin (kampanya, newsletter, müşteri memnuniyet anketleri, ürün ve hizmet reklamları gibi) gönderimi
(vi) Hediye ve promosyon ve sair dergi/süreli yayın gönderimi
(vii) Kurumsal iletişim ve bu kapsamda sair etkinlik ve davetlerin düzenlenmesi ve bunlar hakkında bilgilendirme yapılması amacıyla işlenebilmektedir.
Bu kapsamda işbu Gizlilik Politikasında açık rızanızı gerektiren işleme türlerinin her birine açık rızanız istenen dokümanlarda ve alanlarda bu rızayı vererek size daha iyi hizmet vermemiz için bizlere destek olabilirsiniz. Ancak işbu Gizlilik Politikası, münhasıran KVKK kapsamında Veri Sorumlusu sıfatıyla aydınlatma yükümlülüğümüzü yerine getirmek amacıyla düzenlenmiş olup, bu işlemeler bakımından açık rızanız ayrı bir şekilde alınacaktır ve ilgili mecralarda açık rıza vermemeniz halinde bu işlemeler yapılmayacaktır.
Şirket, işbu Gizlilik Politikasında anılan kanallardan, anılan yöntemlerle toplanan Kişisel Verilerinizi, KVKK ve sair mevzuat kapsamında ve işbu Gizlilik Politikasında anılan amaçlar dahilinde üçüncü kişilere veya yurtdışına aktarabilir. Kişisel verileriniz:
a) KVKK Madde 5.2 kapsamında açık rızanızı gerektirmeyen işleme amaçlarının varlığı halindeyurtiçindeki üçüncü kişilere veya KVKK Madde 9.2 kapsamında yurtdışında bulunan depolama, arşivleme, bilişim teknolojileri desteği (sunucu, hosting, program, bulut bilişim), güvenlik, çağrı merkezi gibi alanlarda destek aldığımız üçüncü kişilerle, yurtiçindeki işbirliği yapılan ve/veya hizmet alınan Nespresso’nun ve/veya Nespressoürünlerinin üretim ve dağıtımını yapan Grup Şirketleri, iş ortakları, tedarikçi firmalar, bankalar, finans kuruluşları, hukuk, vergi vb. benzeri alanlarda destek alınan danışmanlık firmaları ve belirlenen amaçlarla aktarımın gerekli olduğu diğer ilişkili taraflar ile yetkili kurum ve kuruluşlara aktarılabilmektedir.
b) KVKK Madde 5.1, 9.1 kapsamında açık rızanızın alınması şartı ileyurtiçinde ve yurtdışında bulunan depolama, arşivleme, bilişim teknolojileri desteği (sunucu, hosting, program, bulut bilişim), güvenlik, çağrı merkezi gibi alanlarda destek aldığımız üçüncü kişilerle, yurtiçindeki ve yurtdışındaki işbirliği yapılan ve/veya hizmet alınan Nespresso’nun ve/veya Nespressoürünlerinin üretim ve dağıtımını yapan Grup Şirketleri, iş ortakları, tedarikçi firmalar, bankalar, finans kuruluşları, hukuk, vergi vb. benzeri alanlarda destek alınan danışmanlık firmaları ayrıca CRM firmaları, Pazar araştırma şirketleri, mailing, SMS gönderimi gibi reklam, pazarlama, satış konusunda destek veren üçüncü kişilere açık rızanıza istinaden aktarılabilmektedir.
Ayrıca açık rızanıza istinaden Nespresso’nun bir kısmının veya varlıklarının (marka, alan adı ve sair ticari işletme unsurları dahil ancak bunlarla sınırlı olmaksızın) satılması durumunda Kişisel Verileriniz devralan gerçek ya da tüzel kişilere, bunların paydaşları, iş ortakları, aracıları, danışmanları da dahil olmak üzere yurtiçi ve yurtdışındaki üçüncü kişilere devrin gerektirdiği ölçüde aktarılabilir, işlem sürecinde bu üçüncü kişiler tarafından gerekli değerlendirmenin yapılması ile sınırlı ölçüde işlenebilir ve devir halinde devralan taraf varlıklarla birlikte bu varlıklara bağlı değerler olan Kişisel Verilerinizi kendisi veri sorumlusu olacak şekilde işlemeye devam edebilir.
Siz değerli müşterilerimizin Kişisel Verilerinin güvenliği için belirtmek isteriz ki, Kişisel Verileriniz hiçbir şart ve şekilde Nespresso ile ilişkili olmayan bir faaliyet kapsamında işlenmemektedir.
Otomatik olarak bilgi toplamak, tıkladığınız internet sayfalarını ve Nespresso internet sitesini kullanımınızı ölçmek, analiz etmek ve Nespresso internet sitesi deneyiminizi geliştirmek, hizmetlerimizi iyileştirmek ve Nespresso internet sitesinde ya da mobil uygulamalarında, cihazlarınız üzerinden size kişiselleştirilmiş reklam sunmak amacıyla, tedarikçilerimiz ve hizmet sağlayıcılarımız ile birlikte çerez ve tanımlama teknolojileri (“Çerezler ve Tanımlama Teknolojileri”) kullanmaktayız. Çerezler ve Tanımlama Teknolojileri, cihazınıza yerleştirildiğinde, Nespresso internet sitesinin birtakım özellik ve fonksiyonlar sunmasına imkan tanıyan küçük dosyalardır.
Tarayıcı veya cihaz ayarlarınızı değiştirerek Çerezleri reddedebilir veya devre dışı bırakabilirsiniz. Her tarayıcının farklı olması sebebiyle, tarayıcınız tarafından sağlanan yönlendirmeleri lütfen inceleyiniz. Çerezler ve Tanımlama Teknolojilerine ilişkin daha fazla bilgi almak için lütfen ilgili Çerez Politikası’nı veya Tanımlama Teknolojileri Politikası’nı inceleyiniz.
Nespresso “spam” e-posta gönderimi gerçekleştirmemektedir. “Spam e-postalar”, genellikle çok sayıda kullanıcıya, kullanıcıların daha önceden herhangi bir ilişkisi veya irtibatı bulunmayan bir kaynaktan veya kullanıcının bu gibi iletileri almayı reddettiği bir kaynaktan tekrar tekrar gönderilen, çoğunlukla ticari içerikli istenmeyen e-postalardır. Tersine, ürünlerimizin sizin için önemli olabileceğini düşündüğümüz durumlarda, bu gibi bir hizmeti kullanmayı reddetme seçeneğini de tanıyarak, sizlere e-posta aracılığıyla ulaşmaktayız.
Çocukların da özel hayatına saygı duymak ve çocukları korumayı amaçlayan kanunlara uygun hareket etmek amacıyla, 18 yaşının altındaki çocuklardan herhangi bir Veri istenmemektedir. Nespresso, ebeveyn görevini üstlenen kişinin (anne baba, veli, vs.) önceden rızasını almadan 18 yaşının altındaki reşit olmayan kişilerden bilerek ve isteyerek Veri toplamamakta, bu Verileri kullanmamakta veya ifşa etmemektedir.
Ziyaretçilerimize sunulan bir hizmet olarak internet sitelerimiz, Nespresso tarafından işletilmeyen veya Nespresso’nun kontrolü altında bulunmayan diğer internet sitelerine de köprüler içerebilir. Bu bağlamda, Nespresso bu gibi internet sitelerinin içeriğinden veya bu gibi diğer tarafların gizlilik uygulamalarından sorumlu veya yükümlü tutulmayacaktır. Bu gibi özel uygulamaların bizim Gizlilik Politikamızdan farklı olabileceğini lütfen unutmayınız. Kişisel bilgilerinizi paylaşmadan önce bu gibi sitelerin gizlilik uygulamalarını incelemenizi ve iyice anlamanızı tavsiye ediyoruz.
KVKK madde 11 uyarınca Şirket’e başvurarak;
Bu kapsamda, yukarıda belirtilen haklarınıza ilişkin taleplerinizi kimliğinizi tespit edici bilgi ve belgelerle İnternet Sitemizde yer alan başvuru formunu doldurup veya kendi talebinizi Kişisel Verileri Koruma Kurumu tarafından belirlenen şartları taşıyacak şekilde oluşturup aşağıda belirlenen yöntemler ile Nespresso’ya iletebilirsiniz.
(i) Aşağıda yer alan ve zaman zaman değişebilecek olan posta adresimize ile elden ıslak imzalı olarak ya da noter aracılığıyla,
Adres: Nespresso Turkey Gıda Ticaret A.Ş.
Maslak Mah. Eski Büyükdere Cad. Orjin Maslak İş Merkezi Sitesi No: 27 İç Kapı No:58 Sarıyer/İstanbul (İstanbul Ticaret Sicili No: 218921, Mersis No: 0631135630200001
(ii) Aşağıdaki e-posta adresimize bize daha önce bildirdiğiniz ve sistemimizde kayıtlı olan e-posta adresinizden göndereceğiniz e-posta ile (lütfen sistemimizde kayıtlı e-posta adresinizi kontrol ediniz) veya güvenli elektronik imzalı veya mobil imzalı olarak KEP adresimize
E-posta adresi: kvkk@Nespresso.com.tr
KEP adresi: Nespresso@hs01.kep.tr
(iii) Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de belirlenen diğer yöntemler.
Lütfen güncel başvuru yöntemlerini ve başvuru içerik şartlarını öncesinde mevzuattan teyit ediniz. Kurum tarafından belirlenen içerik şartlarına uymayan yahut Kişisel Verileri Koruma Kurumu tarafından kabul edilmeyen yöntemlerle iletilen başvurular kabul edilmeyecektir.
Şirket, talebinizi niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandıracaktır. Taleplerinizin yerine getirilmesi sebebiyle bir maliyet doğması hâlinde yalnızca Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücretleri sizden talep edebiliriz.
Kişisel Verilere ilişkin mevzuat ve uygulamamız kapsamındaki değişiklikleri internet sitemizin veya mobil uygulamamızın ilgili sayfasından her zaman takip edebilirsiniz.
NESPRESSO TURKEY GIDA TİCARET A.Ş.
NESPRESSO MOBİL UYGULAMASI ÜYELİK SÜREÇLERİNDE
KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN
AYDINLATMA METNİ
Nespresso Turkey Gıda Ticaret A.Ş. (“Nespresso” veya “Şirket”) olarak, Nespresso Mobil Uygulaması’na (“Uygulama”) üyeliğiniz kapsamında kişisel verilerinizi veri sorumlusu olarak işliyoruz.
İşbu aydınlatma metni ile kişisel verilerinizi nasıl işlediğimiz ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) kapsamındaki haklarınız hakkında sizi bilgilendirmeyi amaçlıyoruz.
Kanun’un 5. maddesi kişisel verilerin işlenmesine ilişkin hukuki sebepleri düzenlemektedir. Aşağıda hangi kişisel verilerinizin, hangi amaçlarla ve hangi hukuki sebeplere dayalı olarak işlendiği konusunda bilgi verilmektedir:
İşlenen Kişisel Veriler | Veri İşlemenin Hukuki Sebebi | |
-Kimlik (ad – soyadı, TCKN) -İletişim (e-posta adresi, telefon numarası, adres) -Üyelik Bilgileri (üyelik tarihi, hesap bilgileri) -Müşteri İşlem Bilgileri (müşteri numarası, sipariş bilgileri, fatura, talep-şikayet bilgileri) -İşlem Güvenliği (IP adresi bilgileri, Uygulama erişim log kayıtları)
| -Üyelik hesabınızın oluşturulması, -Üyeliğiniz kapsamında sunulan ürün ve hizmetlerden faydalanmanızın sağlanması, -Uygulama’daki güncellemeler, hatalar ve işlemler hakkında bilgilendirmeler yapılması, -Üye ilişkilerinin yönetiminin sağlanması. | Kanun m. 5/2 (c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması. |
-Üyeliğiniz kapsamında sizinle iletişime geçilmesi, -Şikâyet, talep ve önerilerinizin alınması ve sonuçlandırılması, -İş faaliyetlerimizin incelenmesi ve denetlenmesi -Hizmetler ile üye deneyiminin geliştirilmesi ve iyileştirilmesine yönelik çalışmaların yürütülmesi, iş süreçlerinin incelenmesi ve denetlenmesi | Kanun md. 5/2 (f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması. | |
-Yetkili kurum veya kuruluşların Şirketimizden talepte bulunması ya da bu kurumlara bildirim yapmamızın öngörüldüğü durumlarda, yasal yükümlülüklerimizin yerine getirilmesi. | Kanun md. 5/2 (ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için veri işlemenin zorunlu olması. | |
-Olası bir uyuşmazlık durumunda haklarımızın korunabilmesi ve kullanılması ile hukuki süreçlerin yürütülmesi.
| Kanun md. 5/2 (e) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
|
Yukarıda “A. İşlenen Kişisel Verileriniz, Kişisel Verilerinizin İşlenme Amaçları ve Hukuki Sebepleri” başlığında belirtilen kişisel verilerinizi, aşağıdaki amaçlar doğrultusunda yine aşağıda belirtilen taraflarla paylaşıyoruz:
Paylaşım Amacı | Paylaşılan Taraf |
Yetkili kurum veya kuruluşların Şirketimizden talepte bulunması ya da bu kurumlara bildirim yapmamızın öngörüldüğü durumlarda, yasal yükümlülüklerimizin yerine getirilmesi. | Yetkili Kurum ve Kuruluşlar |
“A. Kişisel Verilerinizin İşlenme Amaçları ve Hukuki Sebepleri” başlığında belirtilen amaçların yerine getirilebilmesi için tedarikçiler ve iş ortaklarından ürün/hizmet desteği alınması. Grup Şirketleri ile ortak sistem ve uygulamaların kullanılması, iş süreçlerimizin yürütülmesinde Grup Şirketlerinin desteğinin alınması, Grup Şirketleri politika ve kurallarına uyumluluğun sağlanması ile bu kapsamda denetleme ve raporlama faaliyetlerinin yürütülmesi amaçlarıyla yurt dışındaki Grup Şirketleri ile; yurt dışında yerleşik üçüncü taraflardan (örneğin, bilgi teknolojileri altyapı desteği sağlayan firmalar) ürün/hizmet alımı amacıyla tedarikçiler ile veri paylaşılması. | Yurtiçi ve Yurtdışındaki Tedarikçiler, İş Ortakları ve Grup Şirketleri |
Kişisel verilerinizin yurt dışına aktarılması kapsamında Kanun’un 9. maddesine uygunluk sağlanmaktadır. Buna ek olarak kişisel verileriniz yurt dışına aktarılırken gerekli idari ve teknik tüm tedbirler alınmaktadır.
Kişisel verileriniz üyelik formu aracılığıyla otomatik ve kısmen otomatik yöntemlerle toplanmaktadır.
Kanun’un 11. maddesi “ilgili kişi haklarını” düzenlemektedir. Kişisel verisi Nespresso tarafından işlenen tüm gerçek kişiler, Kanun uyarınca Şirketimize başvurma ve Kanun’da sayılmış yasal haklarını kullanma hakkına sahiptir.
Haklarınızı kullanmak üzere Şirketimize başvururken, aşağıda belirtilen yöntemlerden birini tercih edebilirsiniz:
NESPRESSO TURKEY GIDA TİCARET A.Ş.
TİCARİ ELEKTRONİK İLETİ GÖNDERİLMESİNE İLİŞKİN AYDINLATMA METNİ
Nespresso Turkey Gıda Ticaret A.Ş. (“Nespresso” veya “Şirket”), 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) kapsamında kişisel verilerinizi veri sorumlusu olarak işlemektedir. Açık rıza vermeniz halinde kimlik (ad-soyadı) ve iletişim (e-posta adresi ve telefon numarası) verileriniz, sizi reklam, kampanya ve fırsatlar hakkında haberdar edebilmemiz amacıyla işlenmektedir. Verileriniz elektronik ortamda doldurulan formlar, SMS, e-posta yazışmaları ve arama suretiyle otomatik ve kısmen otomatik yöntemlerle toplanmaktadır. Kişisel verileriniz Kanun’daki kurallara uygun olarak, belirtilen amaç kapsamında hizmet alınan tedarikçiler ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik kapsamındaki bildirim yükümlülüğümüzü yerine getirebilmek amacıyla İleti Yönetim Sistemi A.Ş. ile paylaşılmaktadır. Kanun’un 11. maddesindeki haklarınıza ilişkin taleplerinizi Şirketimizin “Maslak Mah. Eski Büyükdere Cad. Orjin Maslak İş Merkezi Sitesi No: 27 İç Kapı No:58 Sarıyer,İstanbul” adresine yazılı olarak başvurarak ya da Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’inde belirtilen diğer yöntemler aracılığıyla iletebilirsiniz. İleti gönderimi için vermiş olduğunuz rızanızı bizimle iletişime geçerek veya İleti Yönetim Sistemi üzerinden ret bildiriminde bulunarak her zaman geri alabilirsiniz.
NESPRESSO TURKEY GIDA TİCARET A.Ş.
NESPRESSO MOBİL UYGULAMASI İLETİŞİM FORMU KAPSAMINDA
KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN
AYDINLATMA METNİ
Nespresso Turkey Gıda Ticaret A.Ş. (“Nespresso” veya “Şirket”) olarak, Nespresso Mobil Uygulaması’nda (“Uygulama”) İletişim Formu süreçleri kapsamında kişisel verilerinizi veri sorumlusu olarak işliyoruz.
İşbu aydınlatma metni ile kişisel verilerinizi nasıl işlediğimiz ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) kapsamındaki haklarınız hakkında sizi bilgilendirmeyi amaçlıyoruz.
Kanun’un 5. maddesi kişisel verilerin işlenmesine ilişkin hukuki sebepleri düzenlemektedir. Aşağıda hangi kişisel verilerinizin, hangi amaçlarla ve hangi hukuki sebeplere dayalı olarak işlendiği konusunda bilgi verilmektedir:
İşlenen Kişisel Veriler | Veri İşlemenin Hukuki Sebebi | |
-Kimlik (ad – soyadı) -İletişim (e-posta adresi, telefon numarası) -Üyelik Bilgileri (İletişim formu iletim tarihi, hesap bilgileri) -İşlem Güvenliği (IP adresi bilgileri, internet sitesi erişim log kayıtları)
| -Şikâyet, talep ve önerilerinizin alınması ve sonuçlandırılması, -İş faaliyetlerimizin incelenmesi ve denetlenmesi -Hizmetler ile üye deneyiminin geliştirilmesi ve iyileştirilmesine yönelik çalışmaların yürütülmesi, iş süreçlerinin incelenmesi ve denetlenmesi | Kanun md. 5/2 (f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması. |
-Yetkili kurum veya kuruluşların Şirketimizden talepte bulunması ya da bu kurumlara bildirim yapmamızın öngörüldüğü durumlarda, yasal yükümlülüklerimizin yerine getirilmesi. | Kanun md. 5/2 (ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için veri işlemenin zorunlu olması. | |
-Olası bir uyuşmazlık durumunda haklarımızın korunabilmesi ve kullanılması ile hukuki süreçlerin yürütülmesi.
| Kanun md. 5/2 (e) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması. |
Yukarıda “A. İşlenen Kişisel Verileriniz, Kişisel Verilerinizin İşlenme Amaçları ve Hukuki Sebepleri” başlığında belirtilen kişisel verilerinizi, aşağıdaki amaçlar doğrultusunda yine aşağıda belirtilen taraflarla paylaşıyoruz:
Paylaşım Amacı | Paylaşılan Taraf |
Yetkili kurum veya kuruluşların Şirketimizden talepte bulunması ya da bu kurumlara bildirim yapmamızın öngörüldüğü durumlarda, yasal yükümlülüklerimizin yerine getirilmesi. | Yetkili Kurum ve Kuruluşlar |
“A. Kişisel Verilerinizin İşlenme Amaçları ve Hukuki Sebepleri” başlığında belirtilen amaçların yerine getirilebilmesi için tedarikçiler ve iş ortaklarından ürün/hizmet desteği alınması. Grup Şirketleri ile ortak sistem ve uygulamaların kullanılması, iş süreçlerimizin yürütülmesinde Grup Şirketlerinin desteğinin alınması, Grup Şirketleri politika ve kurallarına uyumluluğun sağlanması ile bu kapsamda denetleme ve raporlama faaliyetlerinin yürütülmesi amaçlarıyla yurt dışındaki Grup Şirketleri ile; yurt dışında yerleşik üçüncü taraflardan (örneğin, bilgi teknolojileri altyapı desteği sağlayan firmalar) ürün/hizmet alımı amacıyla tedarikçiler ile veri paylaşılması. | Yurtiçi ve Yurtdışındaki Tedarikçiler, İş Ortakları ve Grup Şirketleri |
Kişisel verilerinizin yurt dışına aktarılması kapsamında Kanun’nun 9. maddesine uygunluk sağlanmaktadır. Buna ek olarak kişisel verileriniz yurt dışına aktarılırken gerekli idari ve teknik tüm tedbirler alınmaktadır.
Kişisel verileriniz iletişim formu aracılığıyla otomatik ve kısmen otomatik yöntemlerle toplanmaktadır.
Kanun’un 11. maddesi “ilgili kişi haklarını” düzenlemektedir. Kişisel verisi Nespresso tarafından işlenen tüm gerçek kişiler, Kanun uyarınca Şirketimize başvurma ve Kanun’da sayılmış yasal haklarını kullanma hakkına sahiptir.
Haklarınızı kullanmak üzere Şirketimize başvururken, aşağıda belirtilen yöntemlerden birini tercih edebilirsiniz:
NESPRESSO TURKEY GIDA TİCARET A.Ş
TANIMLAMA TEKNOLOJİLERİNE İLİŞKİN AYDINLATMA METNİ
İşbu Tanımlama Teknolojilerine İlişkin Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) m. 10 ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında veri sorumlusu sıfatıyla Nespresso Turkey Gıda Ticaret A.Ş. (“Nespresso” veya “Şirket”) tarafından hazırlanmıştır.
Bu metnin amacı, mobil uygulamamızda kullanılan SDK’lar (Software Development Kit) ve kullanıcı hareketlerinin incelenmesine yarayan diğer araçların (tümü “Tanımlama Teknolojileri”) cihazınıza yerleştirilmesi aracılığıyla otomatik yolla elde edilen kişisel verilerin işlenmesine ilişkin olarak, hangi amaçlarla hangi tür tanımlama teknolojileri kullandığımız, hukuki sebebi, bu tanımlama teknolojilerini nasıl yönetebileceğiniz ve haklarınız hakkında sizlere bilgi vermektir.
Tanımlama Teknolojileri, mobil uygulama kullanıcılarının belirli hareketlerinin kayıt altına alınmasını sağlar. Tanımlama Teknolojileri mobil uygulamanın daha verimli çalışmasının yanı sıra kişisel ihtiyaçlarınıza daha uygun ve hızlı bir ziyaret deneyimi yaşatmak için kişiselleştirilmiş içeriklerin sunulabilmesine olanak vermektedir. Tanımlama Teknolojileri, sadece ziyaret geçmişinize dair bilgiler içermekte olup mobil cihazınızda depolanmış dosyalara dair herhangi bir bilgi toplamamaktadır.
Kanun uyarınca, Nespresso App (“Mobil Uygulama”) üzerinde kullanılan Tanımlama Teknolojilerine ilişkin olarak kişisel verileriniz; veri sorumlusu olarak Şirketimiz tarafından aşağıda açıklanan kapsamda işlenecektir.
Tanımlama Teknolojileri aracılığıyla toplanan kişisel verileriniz, Kanun’un 5. maddesinde belirtilen kişisel veri işleme şartları ve aşağıda her bir Tanımlama Teknolojisi türü özelinde belirtilen amaçlar dahilinde işlenecektir.
Zorunlu Tanımlama Teknolojileri
Zorunlu Tanımlama Teknolojileri, Mobil Uygulamanın düzgün şekilde çalışabilmesi için gerekli olan Tanımlama Teknolojileridir. Bu Tanımlama Teknolojilerinin kullanımı esnasında gerçekleştirdiğimiz veri işleme faaliyetleri için Kanun madde 5/2-c kapsamında “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” ve Kanun madde 5/2-f kapsamında “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayanılmaktadır.
İşlevsellik Tanımlama Teknolojileri
İşlevsellik Tanımlama Teknolojileri, Mobil Uygulamada kişiselleştirme ve tercihlerin hatırlanması amaçları ile kullanılan teknolojilerdir. Bu Tanımlama Teknolojileri, zorunlu Tanımlama Teknolojileri dışında kalan işlevselliği sağlama amacıyla kullanılmaktadır. Bu Tanımlama Teknolojilerinin kullanımı esnasında gerçekleştirdiğimiz veri işleme faaliyetleri için Kanun madde 5/1 kapsamında “açık rıza” hukuki sebebine dayanılmaktadır.
Performans ve Analitik Tanımlama Teknolojileri
Performans Tanımlama Teknolojileri, Mobil Uygulamayı görüntüleyen kişi sayısı ile Mobil Uygulama trafiğini takip ve analiz edilmesini sağlar. Bu Tanımlama Teknolojisi sayesinde Mobil Uygulama üzerindeki alanlardan hangilerinin en sık ya da seyrek ziyaret edildiği gibi bilgileri edinebilir ve Mobil Uygulamanın trafiğini optimize edebiliriz. Bu Tanımlama Teknolojilerinin kullanımı esnasında gerçekleştirdiğimiz veri işleme faaliyetleri için Kanun madde 5/1 kapsamında “açık rıza” hukuki sebebine dayanılmaktadır.
Reklam ve Pazarlama Tanımlama Teknolojileri
Bu Tanımlama Teknolojileri Mobil Uygulama kullanıcılarına ilgi alanlarına yakın olan içerikleri ve kampanyaları sunmak amacıyla kullanılır. Ayrıca hedefli reklamlar sunmak veya bir reklamın size görüntülenme sayısını kısıtlamak amacıyla da kullanılır. Bu Tanımlama Teknolojileri tarafınıza özel ürün tanıtımı yapmak, kişiselleştirilmiş reklamlar göstermek, reklam kampanyalarının etkinliğini ölçmek için kullanılır. Bu Tanımlama Teknolojilerinin kullanımı esnasında gerçekleştirdiğimiz veri işleme faaliyetleri için Kanun madde 5/1 kapsamında “açık rıza” hukuki sebebine dayanılmaktadır.
“A. Kişisel Verilerinizi, İşleme Amaçlarımız ve Hukuki Sebepler” başlığında belirtilen amaçlar ve hukuki sebepler kapsamında kullanıcı kimliği/ID, IP adresi, cihaz ve işletim sistemi, ziyaret tarihi ve saati, etkileşim durumu (örneğin, Mobil Uygulamaya erişip erişemediğiniz veya bir hata uyarısı alıp almadığınız), Mobil Uygulamadaki özelliklerin kullanımı, girdiğiniz arama ifadeleri, Mobil Uygulamayı ne sıklıkta ziyaret ettiğiniz, dil tercihleriniz, sayfaları kaydırma hareketleri, eriştiğiniz sekmelere ilişkin bilgiler dahil kullanıcı işlem bilgileriniz işlenmektedir.
Toplanan kişisel verileriniz; “A. Kişisel Verilerinizi, İşleme Amaçlarımız ve Hukuki Sebepler” başlığında belirtilen amaçlar ve hukuki sebepler kapsamında yurtiçi ve yurtdışındaki bilgi teknolojisi altyapısı tedarikçileri ile Tanımlama Teknolojilerine ilişkin hizmet sağlayıcılara aktarılmaktadır. Kişisel verileriniz ayrıca yetkili kurum ve kuruluşlara bilgi sunulması ihtiyacının ortaya çıkması halinde (örneğin bir uyuşmazlık nedeni ile adli merciler ile paylaşım), yetkili kurum ve kuruluşlar ile de paylaşılacaktır. Verileriniz aktarılırken Kanun’un 8. ve 9. maddelerinde belirtilen kişisel verilerin aktarılmasına ilişkin kurallara uygunluk sağlanmaktadır.
Kişisel verileriniz, elektronik ortamda Tanımlama Teknolojileri vasıtasıyla otomatik yöntemlerle toplanmaktadır.
Tanımlama Teknolojisi kullanılmasını tercih etmezseniz cihazınızın ayarlarından Tanımlama Teknolojilerini silebilir ya da engelleyebilirsiniz. Tanımlama Teknolojisi kullanımı konusunda kullanıcılarımızın tercihleri bizler için esastır. Buna karşın, Mobil Uygulamanın çalışması için zorunlu olan Tanımlama Teknolojileri’nin kullanılması gerekmektedir. Zorunlu Tanımlama Teknolojileri’nin kullanılmaması halinde Mobil Uygulama’nın birtakım işlevlerinin kısmen ya da tamamen çalışmayabileceğini hatırlatmak isteriz.
Tanımlama Teknolojileri tercihlerinizi cihaz işletim sisteminize özgü yöntemler aracılığıyla değiştirebilirsiniz. Tanımlama Teknolojilerinin yönetimi hakkında detaylı bilgi için https://thenai.org/opt-out/mobile-opt-out/ adresini ziyaret edebilirsiniz.
Ayrıca, Tanımlama Teknolojileri Ayarları bağlantısına tıklayarak, kullanılacak Tanımlama Teknolojileri’ni isteğinize göre belirleyebilirsiniz.
Kanun’un 11. maddesi “ilgili kişi haklarını” düzenlemektedir. Kişisel verisi Nespresso tarafından işlenen tüm gerçek kişiler, Kanun uyarınca Şirketimize başvurma ve Kanun’da sayılmış yasal haklarını kullanma hakkına sahiptir.
Haklarınızı kullanmak üzere Şirketimize başvururken, aşağıda belirtilen yöntemlerden birini tercih edebilirsiniz: