BAT Türkiye - Kişisel Verilerin Korunması Hakkında
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanununun (“KVKK”) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında veri sorumlusu sıfatıyla British American Tobacco Tütün Mamulleri San. ve Tic. A.Ş. (“BAT” veya “Şirket”) tarafından hazırlanmıştır.
Kişisel verileriniz, kullanılan ürünlere ilişkin BAT’a yönelteceğiniz şikayetleriniz kapsamında, sizlerle şikayetlerinizin alınması, şikayetinizin devam edip etmediğinin tespit edilebilmesi ve sonuçlandırılması ve ayrıca internet sitesini ziyaret etmeniz kapsamında işlenecektir.
Hangi Kişisel Verilerinizi Ne Amaçla ve Hangi Hukuki Sebeple Topluyoruz?
KVKK uyarınca, veri sorumlusu sıfatıyla, işleme amacı ile bağlantılı, sınırlı ve ölçülü olacak şekilde talep ettiğimiz ve bizimle paylaşmış olduğunuz kişisel verilerin, aşağıda belirtilen amaçlar ve hukuki sebepler çerçevesinde işlenebilecek olduğunu bildiririz.
| Kişisel Veriler | İşleme Amaçları | Hukuki Sebepler |
|---|---|---|
| İşlem Güvenliği: IP adresi, port bilgisi, verilen hizmetin başlama ve bitiş zamanı, yararlanılan hizmetin türü,aktarılan veri miktarı |
|
KVKK'nın 5/2(a) maddesi uyarınca kanunlarda açıkça öngörülmesi |
| Çerezler |
|
KVKK'nın 5/2(f) maddesi uyarınca "temel hak ve özgürlüklerinize zarar vermemek kaydıyla işlemenin veri sorumlusunun meşru menfaati için zorunlu olması" KVKK'nın 5/1 maddesi uyarınca açık rıza |
| Çağrı merkezimiz veya Şirketimiz ile farklı kanallar aracılığıyla iletişime geçmeniz halinde. Kimlik (ad, soyad, doğum tarihi), İletişim (telefon numarası, adres, e-posta adresi), Görsel ve İşitsel Kayıtlar (ses kaydı) ile ve Diğer (talep ve şikayetleriniz ve şikayetleriniz aracılığıyla bizlere sağlamayı tercih ettiğiniz kişisel verileriniz) den oluşan kişisel verileriniz |
|
KVKK'nın 5/2(c) maddesi uyarınca iş sözleşmesinin kurulması için "sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması" KVKK'nın 5/2(f) maddesi uyarınca "temel hak ve özgürlüklerinize zarar vermemek kaydıyla işlemenin veri sorumlusunun meşru menfaati için zorunlu olması |
|
|
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması. |
|
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması. |
|
|
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması. |
Kişisel Verilerinizi Hangi Yöntem ile Topluyoruz?
Kişisel verileriniz; sözlü, yazılı veya elektronik ortamda; web sitemiz, e-posta, fiziki olarak ve diğer kanallar aracılığıyla ve otomatik, kısmen otomatik ve herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanabilir.
Kişisel Verilerinizi Kimlere Aktarıyoruz?
işisel verileriniz, Şirketimiz tarafından, yukarıda belirtilen amaçlarla, yurtiçinde ve yurtdışında bulunan aşağıdaki kişi ve kuruluşlar ile paylaşılabilecektir:
| Aktarım Yapılan Taraflar | Aktarım Amaçları |
|---|---|
| Yurtiçi/yurtdışı Doğrudan/dolaylı hissedarlarımız, bağlı ortaklıklarımız, iştiraklerimiz ve/veya potansiyel alıcılar | İş süreçlerinin planlanması ve koordinasyonu, grup içi işleyişin uyumlu şekilde ve kurumsal yeniden yapılandırma ve stratejik değerlendirme süreçlerinin yürütülmesi kapsamında aktarılmaktadır. |
| Yurtiçi/yurtdışı hizmet sağlayıcılar, iş ortaklarımız ve tedarikçiler | Yukarıda “Hangi Kişisel Verilerinizi Ne Amaçla ve Hangi Hukuki Sebeple Topluyoruz” başlığında yer alan amaçların yerine getirilebilmesi için ticari ve operasyonel faaliyetlerimizin gereklilikleri kapsamında aktarılmaktadır. |
| Yetkili kamu kurum ve kuruluşları | Yetkili kamu kurum ve kuruluşların Şirketimiz’den talepte bulunması veya bu kurum ve kuruluşlara bilgi ve belge sunulmasının gerekli olması halinde aktarılmaktadır. |
Kişisel Verilerinize İlişkin Haklarınız Nelerdir?
KVKK’nın 11. maddesinde listelenmiş olan haklarınızı "kişisel verilere ilişkin talep" başlığı ile birlikte aşağıdaki kanallara başvurarak kullanabilirsiniz:
Adres :
British American Tobacco Tütün Mamulleri San. ve A.Ş.
Eski Büyükdere Cad. Orjin Maslak İş Merkezi No: 27 Kat: 9-10 PK: 34485 Maslak, Sarıyer/İstanbul
E-posta : kisiselveri@bat.com
İşlemin şirketimiz için bir maliyeti gerektirmesi hâlinde, Kişisel Verileri Koruma Kurul’u tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuzda yer alan talepleriniz, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılacaktır.
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanununun (“Kanun”) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında veri sorumlusu sıfatıyla British American Tobacco Exports B.V. Merkezi Hollanda Türkiye İstanbul Şubesi (“BAT”) tarafından hazırlanmıştır.
1) İşlenen Kişisel Verileriniz, İşlenme Amacı, Hukuki İşleme Şartı ve Toplanma Şekli
Kişisel verileriniz, kullanılan ürünlere ilişkin BAT tarafından oluşturulan geri bildirim süreçlerimiz kapsamında, sizlerle ürün kullanım deneyiminize ve ürünün kullanımına ilişkin geri dönüşlerinizin alınması amacıyla işlenecek ve kaydedilecektir.
Tanzim destek yetkili, bayi, BAT veya görevlendirdiği yetkiliye sözlü, yazılı veya telefon/elektronik ortamda ileteceğiniz ve bayi/tanzim destek yetkilisi/BAT (veya görevlendirdiği yetkili) tarafından elde edilebilecek aşağıdaki kişisel verileriniz geri bildirim süreçlerimiz kapsamında Kanun’un 5’inci maddesi kapsamında işlenecek ve kaydedilecektir.
Kişisel verileriniz, çağrı merkezi görüşmeleri, yazışmalar ve Şirket içi sistemler aracılığıyla otomatik, kısmen otomatik veya herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanmaktadır.
| Kişisel Veri Kategorisi | Kişisel Veri | Kişisel Verinin İşlenme Amacı | Kişisel Verinin Hukuki İşleme Şartı |
|---|---|---|---|
| Kimlik | Ad-Soyad, Yaş ve Doğum Tarihi, Cinsiyet |
|
|
| İletişim | Telefon numarası |
|
|
| Müşteri İşlem Bilgisi | Talep edilen ve satın alınan ürün bilgisi, Geri bildirimler, kullanılan/tüketilen ürün /markası, türü, tüketim detaylarına ve sıklığına ilişkin bilgiler, kullanım kayıtları |
|
|
| Müşteri İşitsel Kayıtlar | Ses Kaydı |
|
|
| Yukarıdaki tüm veriler |
|
|
|
|
|
||
|
|
||
2) Kişisel Verilerinizin Aktarılabileceği Kişi ve/veya Kuruluşlar
Kişisel verileriniz, BAT tarafından, yukarıda belirtilen amaçlarla, yurtiçinde ve yurtdışında bulunan aşağıdaki kişi ve kuruluşlar ile paylaşılabilecektir:
a) Doğrudan/dolaylı yurtiçi/yurtdışı hissedarlarımız, bağlı ortaklıklarımız ve/veya iştiraklerimiz, temsilciler, denetçiler, hizmet sağlayıcılar, hizmet sağladığımız kuruluşlar, düzenleyiciler ve/veya potansiyel alıcılar: İş süreçlerinin planlanması ve koordinasyonu, grup içi işleyişin uyumlu şekilde ve kurumsal yeniden yapılandırma ve stratejik değerlendirme süreçlerinin yürütülmesi kapsamında aktarılmaktadır.
b) BAT’a hizmet sağlayan iş birliği yaptığımız, yurt içi/yurt dışı hizmet sağlayıcılar, iş ortaklarımız ve tedarikçiler: Yukarıda “İşlenen Kişisel Verileriniz, İşlenme Amacı, Hukuki İşleme Şartı” başlığında yer alan amaçların yerine getirilebilmesi için ticari ve operasyonel faaliyetlerimizin gereklilikleri kapsamında aktarılmaktadır.
c) Yetkili kamu kurumu veya kuruluşları: Yetkili kamu kurum ve kuruluşların Şirketimiz’den talepte bulunması veya bu kurum ve kuruluşlara bilgi ve belge sunulmasının gerekli olması halinde aktarılmaktadır.
3) Kişisel Veri Sahibi Olarak Haklarınız
Kanun’un 11. maddesi gereği başvurarak, kişisel verilerinize ilişkin bazı haklara sahipsiniz.
Kanun’un 11. maddesinde listelenmiş olan haklarınızı "kişisel verilere ilişkin talep" başlığı ile birlikte aşağıdaki kanallara başvurarak kullanabilirsiniz:
Adres: British American Tobacco Exports B.V. Merkezi Hollanda Türkiye İstanbul Şubesi
Eski Büyükdere Cad. Orjin Maslak İş Merkezi No: 27 Kat: 9-10 PK: 34485 Maslak, Sarıyer/İstanbul
E-posta: kisiselveri@bat.com
Ziyaretçi ve Kamera Aydınlatma Metni
British American Tobacco Tütün Mamulleri San. ve Tic. A.Ş. ("BAT" veya "Şirket") olarak, kişisel verilerinizin güvenliğine büyük önem vermekteyiz.
İşbu Kişisel Verilerin Korunması Hakkında Bilgilendirme, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel veri koruma ve işleme politikamızı ve BAT olarak kişisel verilerinizi nasıl topladığımız, aktardığımız, kullandığımız ve koruduğumuzu açıklamaktadır.
İşlenen Kişisel Veriler, Veri İşleme Amaçları, Hukuki Sebebi
BAT olarak; kimlik (ad, soyadı), mesleki deneyim (çalıştığınız kurum) ve iletişim (telefon numaranız) kişisel verilerinizi, acil müdahale süreçlerinin yürütülmesi, giriş çıkış kayıtlarının tutulması, ziyaretçi kayıtlarının oluşturulması amaçlarıyla; fiziksel mekân güvenliği (kapalı devre güvenlik kamera sistemi (CCTV) ile kaydedilmiş görüntü kayıtlarınız, antrepo bölgesinde CCTV ile kaydedilmiş ses kayıtlarınızı) kişisel verilerinizi, ziyaret ettiğiniz Şirket yerleşkesinde güvenliğin sağlanması, Şirket yerleşkesinde bulunan kişilerin güvenliğinin sağlanması, suçların ve/veya güvenlik olaylarının/ olay şüphelerinin önlenmesi ve tespitine yönelik faaliyetlerin yürütülmesi amaçlarıyla KVKK m.5/2(f) uyarınca “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayalı olarak; ayrıca antrepoda yürütülen kamera ile görüntü ve ses kaydı alma faaliyetleri kapsamında antrepo mevzuatından kaynaklanan yasal yükümlülüklerin yerine getirilmesi amacıyla KVKK m.5/2(a) uyarınca “kanunlarda açıkça öngörülmesi” ve KVKK m.5/2(ç) uyarınca “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” hukuki sebeplerine dayalı olarak toplamakta ve işlemekteyiz.
Ayrıca, yukarıda yer verilen tüm kişisel verilerinizi, yetkili kamu kurum ve kuruluşların Şirketimiz’den talepte bulunması veya bu kurum ve kuruluşlara bilgi ve belge sunulmasının gerekli olması halinde hukuki yükümlülüklerimizin yerine getirilmesi amacıyla KVKK m.5/2(ç) uyarınca “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması”; olası bir uyuşmazlık halinde Şirketimizin hak ve menfaatlerinin korunması amacıyla KVKK m.5/2(e) uyarınca “bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması”; iş süreçlerinin planlanması ve koordinasyonu ile grup içi işleyişin uyumlu şekilde yürütülmesi, kurumsal yeniden yapılandırma ve stratejik değerlendirme süreçlerinin yürütülmesi ve İş süreçlerinin yerine getirilmesinde ticari ve operasyonel faaliyet gerekliliklerinin yürütülmesi amaçlarıyla KVKK m.5/2(f) uyarınca “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayalı olarak toplamakta ve işlemekteyiz.
Kişisel Verileri Toplama Yöntemleri
Kişisel verileriniz, otomatik ya da otomatik olmayan yollarla, yazılı, sözlü ya da elektronik ortamda ziyaretçi kayıtlarının oluşturulması ve CCTV ile görüntü ve (antrepo bölgesinde) ses kaydı alınması aracılığıyla toplanabilmektedir.
Aktarım Tarafları ve Amaçları
Kişisel verileriniz, BAT tarafından, yukarıda belirtilen amaçlarla, yurtiçinde ve yurtdışında bulunan aşağıdaki kişi ve kuruluşlar ile paylaşılabilecektir:
- Yurtiçi/yurtdışı Doğrudan/dolaylı hissedarlarımız, bağlı ortaklıklarımız, iştiraklerimiz ve/veya potansiyel alıcılar: İş süreçlerinin planlanması ve koordinasyonu, grup içi işleyişin uyumlu şekilde ve kurumsal yeniden yapılandırma ve stratejik değerlendirme süreçlerinin yürütülmesi kapsamında aktarılmaktadır.
- Yurtiçi/yurtdışı hizmet sağlayıcılar, iş ortaklarımız ve tedarikçiler: Yukarıda “İşlenen Kişisel Veriler, Veri İşleme Amaçları, Hukuki Sebebi” başlığında yer alan amaçların yerine getirilebilmesi için ticari ve operasyonel faaliyetlerimizin gereklilikleri kapsamında aktarılmaktadır.
- Yetkili kamu kurum ve kuruluşları: Yetkili kamu kurum ve kuruluşların Şirketimiz’den talepte bulunması veya bu kurum ve kuruluşlara bilgi ve belge sunulmasının gerekli olması halinde aktarılmaktadır.
Kişisel verileriniz yurt içinde KVKK’nın 8. maddesindeki hukuki sebeplere dayanarak ve yurt dışına KVKK’nın 9. maddesindeki kurallara uyularak aktarılmaktadır.
İlgili Kişi Hakları
KVKK'nın 11. maddesinde yer alan haklarınızı, Orjin Maslak İş Merkezi, No: 27, Kat: 9-10, Eski Büyükdere Caddesi, Maslak, Sarıyer, İstanbul adresine yazılı olarak başvuruda bulunarak kullanabilirsiniz.
BAT, talebin niteliğine göre talebi en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, BAT tarafından Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınacaktır.
Yukarıdaki bilgilendirmeyi okudum ve anladım. Kişisel verilerimin yukarıdaki kapsam çerçevesinde işlenmesini kabul ediyorum.
Visitor and Camera Privacy Notice
As British American Tobacco Tütün Mamulleri San. ve Tic. A.Ş. ("BAT" or the "Company"), we attach great importance on the safety of your personal data.
This Notice on Protection of Personal Data explains our data protection and processing policies as well as how we collect, transfer, use and protect your personal data as BAT in accordance with Law No. 6698 on the Protection of Personal Data ("Law").
Personal Data Processed, Purposes of Data Processing, Legal Basis
As BAT, we collect and process your identity (name, surname), professional experience (your workplace) and contact (telephone number) personal data for the purposes of carrying out emergency response processes, keeping entry-exit records and creating visitor records; and your physical space security (image recorded with closed circuit security camera system (CCTV), your voice recorded with closed circuit security camera system (CCTV) in bonded warehouse area) personal data, for the purposes of ensuring the security within the Company premises you visit, ensuring the security of persons located at the Company premises, and carrying out activities for the prevention and detection of crimes and/or security incidents/incident suspicions, based on the legal ground of “processing of data is necessary for the legitimate interests pursued by the data controller, provided that this processing shall not violate the fundamental rights and freedoms of the data subject” pursuant to Article 5/2(f) of the Law; and, additionally, within the scope of camera image and voice recording activities carried out in the bonded warehouse, for the purpose of fulfilling our legal obligations arising from bonded warehouse legislation, based on the legal grounds of “it is expressly provided for by the laws” pursuant to Article 5/2(a) of the Law and “it is necessary for compliance with a legal obligation to which the data controller is subject” pursuant to Article 5/2(ç) of the Law.
In addition, we collect and process all of your personal data listed above for the purposes of fulfilling our legal obligations if authorized public institutions and organizations request information from our Company or if it is necessary to submit information and documents to such institutions and organizations, based on the legal ground of “it is necessary for compliance with a legal obligation to which the data controller is subject” pursuant to Article 5/2(ç) of the Law; protecting our Company’s rights and interests in the event of a potential dispute, based on the legal ground of “data processing is necessary for the establishment, exercise or protection of any right” pursuant to Article 5/2(e) of the Law; planning and coordinating business processes to ensure the smooth operation of internal group activities, the implementation of corporate restructuring and strategic assessment processes, and fulfilling commercial and operational activity requirements in the execution of business processes, based on the legal ground of “processing of data is necessary for the legitimate interests pursued by the data controller, provided that this processing shall not violate the fundamental rights and freedoms of the data subject” pursuant to Article 5/2(f) of the Law.
Methods of Collecting Personal Data
Your personal data may be collected automatically or manually, in writing, verbally or electronically, through the creation of visitor records and the recording of images and (at bonded warehouse area) voice via CCTV.
Recipients and Purposes of Transfer
Your personal data may be shared by BAT with the following persons and organizations located in Türkiye and abroad for the purposes specified above:
- Our domestic and foreign direct and indirect shareholders, subsidiaries, affiliates, and/or potential buyers: Your personal data are transferred within the scope of the planning and coordination of business processes are carried out to ensure smooth internal operations and to facilitate corporate restructuring and strategic review processes.
- Domestic and international service providers, business partners, and suppliers: This information is transferred in accordance with the requirements of our commercial and operational activities in order to fulfill the purposes listed above under the heading “Personal Data Processed, Purposes of Data Processing, Legal Basis.”
- Authorized public institutions and organizations: Data is transferred when authorized public institutions and organizations request it from our Company or when it is necessary to provide such institutions and organizations with information and documents.
Your personal data are transferred domestically based on the legal grounds set forth under Article 8 of the Law and abroad in accordance with the rules set forth under Article 9 of the Law.
Data Subject Rights
You may exercise your rights listed under Article 11 of the Law by applying in writing to the following address: Orjin Maslak İş Merkezi, No: 27, Kat: 9-10, Eski Büyükdere Caddesi, Maslak, Sarıyer, İstanbul.
Based on the nature of your request, BAT will finalize your request as soon as possible and within thirty days at the latest, free of charge. However, if the action to be taken leads to an additional cost, the fee will be charged by BAT at the rate specified by the Personal Data Protection Board.
I have read and understood the above information. I hereby accept the processing of my personal data within the scope of abovementioned conditions.