20.02.2017 Views

Kişisel Verilerin Korunması Kanunu

Create successful ePaper yourself

Turn your PDF publications into a flip-book with our unique Google optimized e-Paper software.

<strong>Kişisel</strong> <strong>Verilerin</strong> <strong>Korunması</strong><br />

<strong>Kanunu</strong><br />

Hukuk Departmanı


<strong>Kişisel</strong> veriler nelerdir?<br />

Kanun diyor ki; kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi kişisel bilgidir ve gizlidir.<br />

adı, soyadı, adresi, telefon numarası, e-posta, cinsiyeti, tercihleri, parmak izi, adı, soyadı, adresi,<br />

telefon numarası, e-posta, cinsiyeti, tercihleri, adı, soyadı, adresi, telefon numarası, e-<br />

posta, cinsiyeti, tercihleri, adı, soyadı, adresi, telefon numarası, e-posta, cinsiyeti, tercihleri,<br />

adı, soyadı, adresi, telefon numarası, e-posta, cinsiyeti, tercihleri, adı, soyadı, adresi, telefon<br />

numarası, e-posta, cinsiyeti, tercihleri, adı, soyadı, adresi, telefon numarası, e-posta,<br />

cinsiyeti, tercihleri, adı, soyadı, adresi, telefon numarası, e-posta, cinsiyeti, tercihleri, adı, soyadı,<br />

adresi, telefon numarası, e-posta, cinsiyeti, tercihleri, adı, soyadı,<br />

adresi, telefon numarası, e-posta, cinsiyeti, tercihleri, adı, soyadı, adresi, telefon numarası, e-<br />

posta, cinsiyeti, tercihleri, adı, soyadı, adresi, telefon numarası, e-posta, cinsiyeti,<br />

tercihleri, adı, soyadı, adresi, telefon numarası, e-posta, cinsiyeti, tercihleri, adı, soyadı,<br />

adresi, telefon numarası, e-posta, cinsiyeti, tercihleri


Müşterinin açık rızasını almamız gerekiyor.<br />

Müşteri bilgisini topladığımız kişilerin bu bilgilerini hangi amaçlar ile sakladığımızı belirterek açık yazılı rızasını<br />

alacağız.<br />

Müşteri<br />

Bana ait kişisel verilerin<br />

McDonald’s tarafından<br />

saklanmasına izin<br />

veriyorum.<br />

Veri sorumlusu olarak<br />

bilgilerini sadece bana izin<br />

verdiğin yerlerde<br />

kullanacağım, başka bir<br />

amaç için<br />

kullanmayacağım.<br />

McDonald’s = veri<br />

sorumlusu


<strong>Kişisel</strong> verilerini isterse sildirebilir<br />

Yapılan bilgilendirmeye ve müşterinin onay vermesine rağmen; müşteri her zaman için Şirketimize başvurarak<br />

kişisel verilerinin işlenip işlenmediğini, işlenme amacını, 3.kişilere aktarılmışsa kimlere aktarıldığını öğrenme,<br />

zarara uğramışsa bu zararı ya da kişisel verilerinin silinmesini talep etme hakkına sahiptir. Müşteri daha önce<br />

izin vermiş olsa dahi talep ettiğinde Şirketimiz müşteri kişisel verilerini silmekle yükümlüdür.<br />

Müşteri<br />

Mcdonald’s, bana ait<br />

tuttuğun kişisel verileri<br />

silmeni istiyorum.<br />

Elbette, hemen size ait<br />

tüm kişisel verileri müşteri<br />

veri tabanından tamamen<br />

siliyorum.<br />

McDonald’s = veri<br />

sorumlusu


<strong>Kişisel</strong> verilerini silmezsek ne olur?<br />

Müşteri<br />

Mcdonald’s, beni<br />

aramandan, msg<br />

atmandan rahatsız<br />

oldum. bana ait tuttuğun<br />

kişisel verileri silmeni<br />

istiyorum.<br />

Hayır, istediğimiz zaman<br />

sana ulaşabilmek için<br />

verilerinizi silmeyeceğiz..<br />

McDonald’s = veri<br />

sorumlusu<br />

Peki, madem<br />

silmiyorsun. Sizi<br />

kurula şikayet<br />

edeceğim.<br />

<strong>Kişisel</strong> Verileri Koruma Kurumu


<strong>Kanunu</strong> ihlal edersek<br />

Müşterilerin kişisel verilerini, müşterilerden izin alınan durumların dışında kullanırsak ve şikayetler ya da başka yol ile<br />

bu tespit edilirse 1 milyon TL’ye kadar ceza ödeyebiliriz.<br />

<strong>Kişisel</strong> Verileri Koruma Kurumu<br />

CEZA ÜST SINIR<br />

1.000.000TL


Önemli Nokta<br />

Şirketimizin faaliyetlerini yürütürken müşteri verisini almadan önce<br />

müşteriden her bir işlem için çok detaylı bir izin alma ve müşteriyi bu<br />

hususta bilgilendirme yükümlülüğü bulunmaktadır. Bu güne kadar<br />

almış olduğumuz izinler bu kanun çerçevesinde hükümsüzdür.<br />

Eski izinler geçersiz.<br />

Yeniden tüm müşterilerimizden izin<br />

alacağız!


Neler yapacağız:<br />

Yemeksepeti müşterilerini siparişi teslim edildikten sonra<br />

telefon ile kesinlikle aramayın.<br />

Müşteriler izinlerini bize değil yemeksepetine vermişlerdir. Onlarla bizim irtibata geçmemiz kanuna aykırı bir<br />

davranmıştır. Sadece sipariş sırasında adres sormak için arayabilirsiniz.<br />

Kendi müşterilerimiz ile izinli olup olmadığından emin<br />

olmadan sipariş sonrası zamanlarda iletişime geçmeyin.<br />

Müşterinin siparişinin teslim edilmesi için elinizde müşterinin kişisel bilgilerini içeren sipariş kağıtları olacaktır. Belki<br />

de müşterimiz siparişinin teslim edilmesinden sonra bilgilerinin kaydedilmesini istememiş olabilir. O yüzden bir<br />

müşteri ile irtibata geçmek istediğinizde mutlaka Çağrı Merkezini arayınız. (sipariş sırasında adres sormak buna<br />

dahil değildir)


Neler yapacağız:<br />

Müşterilere ait kişisel bilgileri şirket dışı 3. şahıs ya da kurumlar ile<br />

paylaşmayın.<br />

Bunu yapabilmemiz için müşteriden açık olarak kiminle paylaşacağımızın iznini almamız gerekmektedir. Müşterinin<br />

izin vermediği her hangi bir bilgiyi paylaşamayız.<br />

Müşteri kişisel verilerinin silinmesini talep ederse ve/veya kişisel<br />

verilerinin nasıl kullanıldığı ile ilgili bir soru yöneltirse müşterimizi hemen<br />

444 62 62’ye yönlendirelim.<br />

Müşteri verilerimiz çağrı merkezinde saklanmaktadır. Bu yüzden verileri ekleme ve silme yetkisi oradadır. Sizlere<br />

böyle bir talep gelirse çağrı merkezine yönlendirebilirsiniz.


Neler yapacağız:<br />

Doğum günü kutlamaları için aldığınız müşterilere ait<br />

bilgileri doğum günü başladığı anda imha edin.<br />

Müşterilere ait veriler belirlenmiş yerlerde saklanabilir ve restoranlar bu kapsamda değildir. Doğum günü<br />

rezervasyonu için size verilen müşterilere ait telefon numaraları gibi bilgileri işiniz bittiği anda imha etmeniz<br />

gerekmektedir.<br />

Size iletilen müşteri şikayetleri kapandıktan sonra bu<br />

müşterilere ait bilgileri saklamayın, silin.<br />

Restoranlarda müşterilere ait kişisel bilgileri içeren evrak, e-posta, v.s. bulunmamalıdır. Bu veriler sadece<br />

müşterilerden izin alınırken belirtilen yerlerde ve şekillerde saklanabilir.


<strong>Kişisel</strong> Verileri Koruma Kurumundan bir talep ya da yazı<br />

geldiğinde mutlaka aynı gün için Hukuk Departmanına<br />

ulaştırınız.<br />

Teşekkürler

Hooray! Your file is uploaded and ready to be published.

Saved successfully!

Ooh no, something went wrong!