Kişisel Verilerin Korunması Politikası

Bu politika, kişisel verilerini işlediğimiz tedarikçiler, ziyaretçiler ve internet sitesi kullanıcıları (https://www.huqqa.com, https://themarketbosphorus.com, https://qurabiye.com) gibi gerçek kişilerin bilmesi gereken, HUQQA GIDA İŞLETMELERİ SAN. ve TİC. A.Ş.'nin (bundan böyle "HUQQA" olarak anılacaktır) kişisel verilerin işlenmesine ilişkin ilkelerini açıklamaktadır.

Tanımlar

Bu politika kapsamında;

HUQQA: İnternet Sitelerinin sahibi HUQQA GIDA İŞLETMELERİ SAN. ve TİC. A.Ş.

İlgili kişi/gerçek kişi: Kişisel verisi işlenen gerçek kişi

Kayıt ortamı: Tamamen veya kısmen otomatik yöntemlerle ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle işlenen kişisel verilerin bulunduğu her türlü ortam

İnternet Sitesi: huqqa.com, themarketbosphorus.com ve/veya qurabiye.com adreslerinde bulunan internet siteleri

Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi

Veri Sorumlusu: Kişisel verilerin işlenme amaçlarını ve yöntemlerini belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu gerçek veya tüzel kişi

5651 Sayılı Kanun: İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun

6698 Sayılı Kanun/KVKK: Kişisel Verilerin Korunması Kanunu

Kişisel Verilerinizin Elde Edilmesi ve İşlenmesi

1. İnternet Sitesi Kullanıcılarının (Çevrim İçi Ziyaretçilerin), Wi-Fi Hizmeti Kullanıcılarının ve Çağrı Merkezi Kullanıcılarının Kişisel Verilerinin İşlenmesi

1.1. İnternet Sitesi Kullanıcılarının (Çevrim İçi Ziyaretçilerin) Kişisel Verilerinin İşlenmesi

İnternet Sitesini kullanan kullanıcılar, talep ve önerilerini iletmek amacıyla huqqa.com, themarketbosphorus.com ve/veya qurabiye.com adreslerindeki "İletişim" sayfasında bulunan formu doldurarak ad, soyad, e-posta, telefon, cinsiyet, doğum tarihi, adres, mesaj, sektör ve form konusu gibi bilgileri iletebilirler.

Kullanıcılar, bu kişisel verileri tamamen kendi iradeleriyle İnternet Sitesi ile paylaştıklarını ve söz konusu verilerin yalnızca ilettikleri talep ve önerilerin değerlendirilmesi amacıyla istendiğini kabul ederler.

Ayrıca İnternet Sitesini ziyaret eden kullanıcıların trafik bilgileri, 5651 sayılı Kanun uyarınca işlenmektedir.

1.2. Wi-Fi Hizmeti Kullanıcılarının Kişisel Verilerinin İşlenmesi

HUQQA, yerleşkesini fiziksel olarak ziyaret eden ve Wi-Fi hizmetinden yararlanmak isteyen ziyaretçilerin cep telefonu numaralarını ve trafik bilgilerini, bu hizmeti sunmak ve 5651 sayılı Kanun ile ilgili ikincil mevzuata uymak amacıyla işlemektedir.

1.3. Çağrı Merkezi Kullanıcılarının Kişisel Verilerinin İşlenmesi

HUQQA'yı arayan kullanıcıların kişisel verileri HUQQA tarafından toplanmakta ve saklanmaktadır. Görüşme sırasında HUQQA'yı arayan kullanıcılardan ad, soyad, telefon ve e-posta adresi biçimindeki kişisel veriler alınmaktadır. Bu veriler; şirketimiz tarafından sunulan ürün ve hizmetlerden yararlanmanızı sağlamak ve ilgili iş süreçlerini yürütmek için gerekli faaliyetlerin planlanması ve gerçekleştirilmesi, şirket tarafından sunulan ürün ve hizmetlerin beğenilerinize, kullanım alışkanlıklarınıza ve ihtiyaçlarınıza göre kişiselleştirilerek önerilmesi ve tanıtılması için gerekli faaliyetlerin planlanması ve yürütülmesi, şirketimizin gerçekleştirdiği ticari faaliyetlerin yerine getirilmesi ve ilgili iş süreçlerinin yürütülmesi için ilgili iş birimlerimiz tarafından gerekli çalışmaların gerçekleştirilmesi, şirketimizin ticari ve/veya iş stratejilerinin planlanması ve uygulanması, şirketimizin ve şirketimizle iş ilişkisi bulunan ilgili kişilerin hukuki, stratejik ve ticari güvenliğinin sağlanması amaçlarıyla işlenmektedir.

HUQQA'yı arayarak paylaştığınız kişisel veriler; talep, öneri ve şikayetlerinizin işlenmesi, sürecin sonucu hakkında bilgilendirilmeniz ve bu kapsamda sunulan hizmet ve ürünlerin geliştirilmesi amacıyla şirketimiz tarafından toplanmakta ve saklanmaktadır.

2. Tedarik Süreçlerinde Kişisel Verilerin İşlenmesi

HUQQA; ürün, hizmet veya mal tedarik süreçlerinin izlenmesi ve yürütülmesi amacıyla gerçek kişi tedarikçilere, tedarikçi çalışanlarına ve/veya tedarikçi yetkililerine ait kişisel veriler ile HUQQA'nın ürün, hizmet veya mal sağladığı gerçek kişilere, tüzel kişi çalışanlarına ve/veya yetkililerine ait kişisel verileri işlemektedir.

2.1. Tedarik Süreçlerinde İşlenen Kişisel Veriler

HUQQA, tedarik süreçleri kapsamında aşağıdaki kişisel verileri işlemektedir:

Gerçek kişi tedarikçiye ve/veya tedarik alıcısına ilişkin ad, soyad, T.C. kimlik numarası gibi kimlik bilgileri; banka bilgileri gibi finansal bilgiler; adres, e-posta, cep telefonu gibi iletişim bilgileri; imza beyannamesi, imza sirküleri ve benzeri belgelerde yer alan fotoğraf ve imza gibi özel nitelikli kişisel veriler.

Tedarikçi ve/veya tedarik alan tarafın yetkilisine ilişkin ad, soyad, T.C. kimlik numarası gibi kimlik bilgileri; vekaletname veya imza sirküleri gibi belgelerde yer alan fotoğraf ve imza gibi özel nitelikli kişisel veriler; adres, e-posta ve cep telefonu gibi iletişim bilgileri.

Ad, soyad, T.C. kimlik numarası gibi kimlik bilgileri; SGK bordrosu ve iş sağlığı ve güvenliği belgeleri gibi özlük bilgileri; sağlık raporu ve adli sicil kaydı gibi özel nitelikli kişisel veriler; eğitim durumu ve sertifikalar gibi eğitim ve mesleki deneyim bilgileri; banka bilgileri gibi finansal bilgiler; adres, e-posta ve cep telefonu gibi iletişim bilgileri.

2.2. Tedarik Süreçlerinde Kişisel Verilerin İşlenme Amaçları

İş Sağlığı ve Güvenliği Kanunu, SGK mevzuatı, İş Kanunu, Türk Ticaret Kanunu ve Vergi Usul Kanunu gibi mevzuatlardan doğan yükümlülüklerin yerine getirilmesi,

Mal, ürün veya hizmet tedarikine ilişkin sözleşme süreçlerinin takip edilmesi ve yürütülmesi,

Kurumsal şirket kurallarına uyumun sağlanması.

2.3. Tedarikçi ve/veya Tedarik Alan Tarafa Ait Kişisel Verilerin Toplanma ve İşlenme Yöntemleri

Tedarikçi ve/veya tedarikçinin yetkilisi, tedarikçi ve/veya tedarikçinin çalışanı ya da gerçek kişi tedarikçi ve/veya tedarik alan kişinin kendisi,

İmza sirküleri ve vekaletname gibi belgeler,

E-posta, telefon ve internet sitesi gibi iletişim kanalları,

Sözleşme,

Referans Kontrol Formu.

3. Fiziksel Ziyaretçilerin Kişisel Verilerinin İşlenmesi

3.1. HUQQA Yerleşkesini Fiziksel Olarak Ziyaret Eden Gerçek Kişilerin Kişisel Verileri

HUQQA, çalışanlarının ve ziyaretçilerinin güvenliğini sağlamak amacıyla bina içinde ve dışında kameralarla görüntü kaydı almaktadır. Ziyaretçilere bina içinde kamera kaydı yapıldığı konusunda bilgilendirme yapılmaktadır.

3.2. Restoranları Fiziksel Olarak Ziyaret Eden Gerçek Kişilerin Kişisel Verileri

HUQQA, restoranları ziyaret eden gerçek kişilere ait;

Ad ve soyad bilgilerini,
Telefon numaralarını,
Ödeme bilgilerini,
Görüntü kayıtlarını

kişisel veri ve/veya özel nitelikli kişisel veri olarak işlemektedir.

HUQQA, çalışanlarının ve ziyaretçilerinin güvenliğini sağlamak amacıyla bina içinde ve dışında kameralarla görüntü kaydı almaktadır. Ziyaretçilere bina içinde kamera kaydı yapıldığı konusunda bilgilendirme yapılmaktadır.

3.3. Ziyaretçilerin Kişisel Verilerinin İşlenme Amaçları

HUQQA, genel merkezini ziyaret eden kişilerin kişisel verilerini aşağıdaki amaçlarla işlemektedir:

Mekan güvenliğinin sağlanması,

Yürürlükteki mevzuat uyarınca kimlik bilgilerinin ve belgelerinin alınması,

Ziyaretçi giriş kartlarının düzenlenmesi ve ziyaretçi numaralarının oluşturulması,

Ziyaretçilerin giriş ve çıkış saatlerinin kayıt altına alınması,

Silahla gelen ziyaretçiler için silah teslim tutanağı düzenlenmesi,

Binanın iç ve dış krokisi ile gerekli güvenlik bilgilerinin ziyaretçi kartıyla birlikte paylaşılması,

Acil durum yönetimi süreçlerinin planlanması ve yürütülmesi (terör, yangın),

Binaya gelen kişi ve ürünlerin güvenlik kontrolünden geçirilmesi,

Suç veya hukuka aykırılık halinde kolluk kuvvetlerine bildirim yapılması.

HUQQA, restoranları ziyaret eden kişilerin kişisel verilerini;

Rezervasyonların doğrulanması ve planlanması,

Fatura düzenlenmesinin sağlanması,

Güvenliğin sağlanması

amaçlarıyla işlemektedir.

3.3. Ziyaretçilerin Kişisel Verilerinin Toplanma ve İşlenme Yöntemleri

Ziyaretçiye ait resmi kimlik belgeleri (T.C. kimlik kartı, sürücü belgesi, pasaport, avukat kimlik kartı vb.),

CCTV görüntüleri,

Telefon veya QFB uygulamaları üzerinden iletilen rezervasyon talepleri.

3.4. Ziyaretçilere Ait Kişisel Verilerin Güvenliğinin Sağlanması ve Kişisel Verilerin Paylaşılması

Ziyaretçilere ait kimlik bilgileri ve CCTV kayıtları, yalnızca yetkili kişilerin erişebildiği sistemlerde saklanmaktadır. Bu kişisel veriler, talep edilmesi halinde verileri istemeye kanunen yetkili kamu kurum ve kuruluşlarıyla paylaşılabilir.

4. Sosyal Sorumluluk Projesi Katılımcılarının ve Eğitim Katılımcılarının Kişisel Verilerinin İşlenmesi

4.1. HUQQA Tarafından Düzenlenen Sosyal Sorumluluk Projelerinde ve Eğitimlerde Proje Ortaklarının, Proje Katılımcılarının ve Eğitim Katılımcılarının (Gönüllü Çalışanlar, Veliler ve Öğrenciler Gibi) İşlenen Kişisel Verileri Aşağıdaki Gibidir:

Kimlik bilgileri
İletişim bilgileri
Eğitim bilgileri
Finansal bilgiler

4.2. Proje Ortaklarının, Proje Katılımcılarının ve Eğitim Katılımcılarının Kişisel Verilerinin İşlenme Amaçları

Şirketin bilinirliğinin artırılması,

Toplumsal fayda ve farkındalık oluşturulması,

Kurumsal iletişim faaliyetlerinin planlanması ve yürütülmesi,

Etkinlik yönetimi,

Sosyal sorumluluk ve/veya sivil toplum faaliyetlerinin planlanması ve yürütülmesi,

Sponsorluk faaliyetlerinin planlanması ve yürütülmesi,

Şirketin hukuki yükümlülüklerinin yerine getirilmesi.

4.3. Proje Ortaklarının, Proje Katılımcılarının ve Eğitim Katılımcılarının Kişisel Verilerinin Toplanma ve İşlenme Yöntemleri

Bu kişisel veriler, proje ve eğitim bazında proje ortağından ve/veya proje katılımcılarından ve/veya eğitim katılımcılarının kendilerinden toplanmaktadır.

Kişisel Verilerinizin Güvenliği, Aktarılması ve Kişisel Verilerinize İlişkin Haklarınızın Kullanılması

Bizimle paylaştığınız tüm kişisel veriler, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 12. maddesi uyarınca HUQQA bünyesindeki veri tabanında gizli olarak saklanacak ve ticari amaçlarla üçüncü kişilerle paylaşılmayacaktır.

HUQQA, işlediği kişisel verilerin güvenliğini sağlamak, hukuka aykırı erişimi ve hukuka aykırı veri işlemeyi önlemek amacıyla en az aşağıdaki tedbirleri almaktadır:

Hashleme, şifreleme, işlem kayıtlarının tutulması, erişim yönetimi ve fiziksel güvenlik önlemleri,

Kişisel verileri barındıran bilgi sistemlerinin yetkisiz erişime ve hukuka aykırı veri işlemeye karşı korunmasını sağlayan tedbirler,

İnternet sitesinin ve kişisel verileri barındıran tüm sistemlerin bulunduğu ağın güvenlik duvarıyla korunması.

HUQQA, çevrim içi ve fiziksel ziyaretçilere ait kişisel verileri mevzuata uygun olarak saklamakta ve talep edilmesi halinde ilgili kamu kurum ve kuruluşlarıyla paylaşabilmektedir. Tedarikçilere ve/veya tedarik alan taraflara ilişkin kişisel veriler; sağlanan mal, ürün veya hizmetlerle bağlantılı olarak HUQQA bünyesindeki şirketler ve iştirakler ile ilgili kamu kurumlarıyla paylaşılabilir. HUQQA tarafından düzenlenen sosyal sorumluluk projelerinin katılımcılarına ve/veya proje ortaklarına ilişkin kişisel veriler, ilgili kişinin açık rızasına dayanılarak basılı, görsel ve sosyal medyada paylaşılabilir.

Kişisel Verilerinize İlişkin Haklarınız

Bu Kişisel Verilerin Korunması Politikası'nda belirtilen kişisel veri işleme amaçları ve yöntemleri kapsamında bizimle paylaştığınız kişisel verilerinizle ilgili olarak 6698 sayılı Kanun'un 11. maddesi uyarınca sahip olduğunuz haklar aşağıdaki gibidir:

Kişisel verilerinizin işlenip işlenmediğini öğrenme,

Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,

Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,

Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,

Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde düzeltilmesini talep etme,

6698 sayılı Kanun ve ilgili diğer mevzuat hükümleri uyarınca, kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması halinde silinmesini veya yok edilmesini talep etme,

Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini talep etme,

İşlenen verilerin yalnızca otomatik sistemler aracılığıyla analiz edilmesi sonucunda kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

Kişisel verilerin hukuka aykırı olarak işlenmesi nedeniyle zarara uğranması halinde zararın giderilmesini talep etme.

Bu haklarınızı kullanmak için internet sitemizde bulunan "Başvuru Formu"nu ve bu formda belirtilen yöntemleri kullanarak her zaman bizimle iletişime geçebilirsiniz.

Kişisel Verilerinizin Doğru ve Güncel Tutulması

Kişisel verilerini işlediğimiz ilgili kişi grupları; İnternet Sitesi üzerinden paylaştıkları ve/veya kendileri tarafından sağlanan, sözleşmesel ilişki nedeniyle elde edilen kişisel verilerin doğru ve güncel olmasının KVKK ve diğer ilgili mevzuat kapsamında kişisel verilerine ilişkin haklarını kullanabilmeleri bakımından önemli olduğunun farkında olduklarını ve yanlış bilgi verilmesinden doğacak sorumluluğun tamamen kendilerine ait olacağını kabul ve beyan etmişlerdir.

Kişisel Verilerin Saklanma Süresi

Çevrim içi ziyaretçilere ilişkin kişisel verilerin saklanma süresi, 5651 sayılı Kanun uyarınca 2 yıldır. Fiziksel ziyaretçilere ait CCTV kayıtlarının saklanma süresi 90 gündür. Kimlik bilgilerine ilişkin kişisel veriler, ilgili mevzuatta öngörülen süreler çerçevesinde saklanmaktadır. Tedarikçilere ve/veya tedarik alan taraflara ilişkin kişisel veriler, hukuki ilişkinin sona ermesinden itibaren mevzuat uyarınca 10 yıl süreyle saklanmaktadır.

Kişisel Verilerinizin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi

Bu Kişisel Verilerin Korunması Politikası'nda belirtilen amaçlar doğrultusunda işlenen kişisel verileriniz, 6698 sayılı Kanun'un 7/1. maddesi uyarınca işlenmesini gerektiren amaç ortadan kalktığında ve Kanun'un 17. maddesi ile Türk Ceza Kanunu'nun 138. maddesi uyarınca kanunlarda belirlenen süreler sona erdiğinde anonim hale getirilerek tarafımızca kullanılmaya devam edilebilir.

İlgili mevzuatta öngörülen veya işleme amacının gerektirdiği saklama sürelerinin sona ermesinin ardından, periyodik imha için öngörülen 6 aylık süre içinde HUQQA; Kişisel Verileri Koruma Kurulu tarafından yayımlanan Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Rehberi'nde belirtilen anonimleştirme yöntemlerinden, iş süreçlerine ve faaliyetlerine en uygun olan bir veya birden fazla tekniği kullanarak işlediği kişisel verileri anonim hale getirir ve verileri bu şekilde kullanmaya devam eder.

Politikadaki Değişiklikler ve Güncellemeler

HUQQA, yasal düzenlemeler ve Şirket Politikası doğrultusunda bu Politikada değişiklik veya güncelleme yapabilir. Tüm bu değişiklikleri ve güncellemeleri yansıtan yeni Politika metni, internet sitesi aracılığıyla ilgili kişilere duyurulur.