İNTERNET SİTESİ, İLETİŞİM, KARİYER, FRANCHISING VE ÇEREZ
| DOKÜMAN NUMARASI KVKK.AM.13 |
YAYIN TARİHİ 20.09.2025 |
REVİZYON NO / TARİH 00 / – |
GİZLİLİK DERECESİ KAMUYA AÇIK |
1. AMAÇ VE KAPSAM
İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) madde 10 kapsamında; GLOBAL KAHVE PERAKENDECİLİĞİ GIDA SANAYİ VE TİCARET ANONİM ŞİRKETİ (“Şirket”) tarafından, www.cariboucoffee.com.tr alan adlı internet sitesini ziyaret eden kullanıcıların, internet sitesi üzerinde yer alan iletişim formunu kullanan kişilerin, internet sitesinde yer alan iletişim kanalları aracılığıyla Şirket’e başvuran kişilerin, müşteri geri bildirimi, talep ve şikâyet ileten ilgili kişilerin, kariyer sekmesi üzerinden iş başvurusu yapan çalışan adaylarının, franchising başvuru/değerlendirme formunu kullanan franchise/yatırımcı adaylarının ve çerezler ile benzeri teknolojiler aracılığıyla kişisel verileri işlenen internet sitesi ziyaretçilerinin kişisel verilerinin işlenmesine ilişkin olarak ilgili kişileri bilgilendirmek amacıyla hazırlanmıştır.
Bu metin; internet sitesinin genel olarak ziyaret edilmesi, menü, şubeler, şirket, haberler, blog, yasal bilgilendirmeler ve benzeri içeriklerin görüntülenmesi, iletişim formu üzerinden talep ve şikâyet iletilmesi, kariyer sekmesi üzerinden iş başvurusu yapılması, franchising değerlendirme/başvuru formunun doldurulması ve çerezler ile benzeri çevrim içi teknolojilerin kullanılması süreçlerini kapsar.
Şirketimiz; internet sitesinin güvenli, kesintisiz ve işlevsel şekilde işletilmesi, bilgi güvenliği ve log yönetimi faaliyetlerinin yürütülmesi, iletişim taleplerinin alınması, değerlendirilmesi ve sonuçlandırılması, müşteri bildirimleri ile mağaza, ürün ve hizmet deneyimine ilişkin talep ve şikâyetlerin takibi, Kahve Kulübü Sadakat Programı, insan kaynakları, kariyer ve franchising başlıklarında iletilen taleplerin ilgili birimlere yönlendirilmesi, hukuki yükümlülüklerin yerine getirilmesi, internet sitesi performansının ölçülmesi, kullanıcı deneyiminin iyileştirilmesi, çerez tercihleri ve rıza kayıtlarının yönetilmesi amaçlarıyla sınırlı olmak üzere kişisel verileri işlemektedir.
Bu doküman, internet sitesi kapsamında kullanılan ayrı aydınlatma metinlerinin tek bir metin altında, süreç bazında ayrıştırılmış ve tekrarları azaltılmış hâlidir. İlgili kişinin hangi süreç kapsamında kişisel veri paylaştığına göre aşağıdaki başlıklar birlikte değerlendirilmelidir.
2. VERİ SORUMLUSU KİMLİĞİ (Madde 10-1 a)
| VERİ SORUMLUSU | GLOBAL KAHVE PERAKENDECİLİĞİ GIDA SANAYİ VE TİCARET ANONİM ŞİRKETİ |
|---|---|
| ADRESİ | CADDEBOSTAN MAH. ÇAMFISTIK SOKAK NO:305 KADIKÖY İSTANBUL |
| MERSİS / VKN | 0388058026700018 |
| İnternet Sitesi | https://www.cariboucoffee.com.tr/ |
| KEP | globalkahve@hs01.kep.tr |
| E-POSTA | kvkk@cariboucoffee.com.tr |
| TELEFON | – |
3. İLGİLİ KİŞİ GRUPLARI VE SİTE ÜZERİNDEKİ SÜREÇLER
İşbu metin kapsamında kişisel verileri işlenebilecek ilgili kişi grupları ve süreçler aşağıda özetlenmiştir:
| Süreç | İlgili Kişi Grubu | Kapsam |
|---|---|---|
| Genel internet sitesi kullanımı | İnternet sitesi ziyaretçileri ve kullanıcıları | Sitenin görüntülenmesi, menü, alerjen ve ürün bilgileri, şubeler, şirket, haberler, blog ve yasal bilgilendirme sayfalarının ziyaret edilmesi; işlem güvenliği, çerez ve kullanım kayıtlarının oluşması. |
| İletişim sekmesi | İletişim formunu kullanan kişiler, müşteri bildiriminde bulunan kişiler, talep ve şikâyet ileten kişiler | Ad, soyad, e-posta, ülke, şehir, ilçe, telefon, mesaj başlığı, ziyaret edilen mağaza/şube bilgisi, mesaj içeriği ve geri dönüş kayıtları aracılığıyla talep, şikâyet, öneri ve müşteri bildirimi süreçlerinin yürütülmesi. |
| Kariyer sekmesi | Çalışan adayları ve aday tarafından bildirilen referans kişiler | Ad soyad, telefon, e-posta, CV/özgeçmiş dosyası, başvuru kayıtları, aday değerlendirme bilgileri ve işe alım süreçleriyle bağlantılı verilerin işlenmesi. |
| Franchising sekmesi | Franchise/yatırımcı adayları, tüzel kişi yetkilileri, iş ortakları ve başvuru kapsamında bilgileri iletilen kişiler | Franchising değerlendirme formu üzerinden kimlik, iletişim, eğitim, mesleki deneyim, ticari faaliyet, finansal yeterlilik, lokasyon, yatırım projesi ve başvuru değerlendirme bilgilerinin işlenmesi. |
| Çerezler ve benzeri teknolojiler | İnternet sitesi ziyaretçileri ve kullanıcıları | Zorunlu çerezler, tercih/rıza kayıtları, analitik, fonksiyonel, reklam/pazarlama ve sosyal medya/gömülü içerik teknolojileri aracılığıyla teknik ve dijital etkileşim verilerinin işlenmesi. |
4. KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN GENEL İLKELER
Şirket, kişisel veri işleme faaliyetlerinde KVKK m.4 kapsamında düzenlenen genel ilkelere uygun hareket eder. Bu kapsamda kişisel veriler:
- Hukuka ve dürüstlük kurallarına uygun olarak işlenir.
- Doğru ve gerektiğinde güncel tutulur.
- Belirli, açık ve meşru amaçlar için işlenir.
- İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü şekilde işlenir.
- İlgili mevzuatta öngörülen veya işleme amaçları için gerekli olan süre kadar muhafaza edilir.
Şirket, yürüttüğü tüm kişisel veri işleme faaliyetlerinde KVKK başta olmak üzere ilgili mevzuatta aranan yükümlülüklere ve kişisel verilerin işlenmesine ilişkin genel ilkelere uygun hareket eder. Bu kapsamda kişisel verilerin hukuka aykırı olarak işlenmesini, kişisel verilere hukuka aykırı olarak erişilmesini önlemek ve kişisel verilerin güvenli şekilde muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri alır.
5. İŞLENEN KİŞİSEL VERİLER VE KİŞİSEL VERİLERİN İŞLENME AMAÇLARI (Madde 10-1 b)
Aşağıdaki tablo, internet sitesi üzerinde yer alan farklı süreçlerde işlenebilecek kişisel veri kategorilerini ve temel işleme amaçlarını göstermektedir. Her veri kategorisi, yalnızca ilgili sürecin gerektirdiği ölçüde işlenir.
| SÜREÇ | İŞLENEN KİŞİSEL VERİLER | KİŞİSEL VERİLERİN İŞLENME AMAÇLARI |
|---|---|---|
| Genel internet sitesi kullanımı | İşlem güvenliği ve bilgi teknolojileri verileri: IP adresi, port bilgisi, zaman damgası, log kayıtları, URL/sayfa bilgisi, yönlendiren kaynak, tarayıcı, cihaz, işletim sistemi, oturum, hata ve güvenlik kayıtları. | İnternet sitesinin güvenli, kesintisiz ve doğru çalıştırılması; Bilgi güvenliği süreçlerinin yürütülmesi; Yetkisiz erişim, saldırı, kötüye kullanım ve teknik hataların tespiti; Loglama ve kayıt yükümlülüklerinin yerine getirilmesi; Sistem performansı, bakım, destek, yedekleme ve iş sürekliliği süreçlerinin yürütülmesi. |
| Çerezler ve dijital teknolojiler | Çerez kimliği, oturum kimliği, rıza/tercih kaydı, tercih tarihi, tercih kategorisi, local storage kayıtları, sayfa görüntüleme, ziyaret süresi, tıklama, trafik kaynağı, yaklaşık konum, cihaz ve tarayıcı bilgileri, analitik ve reklam tanımlayıcıları. | Zorunlu çerezler aracılığıyla sitenin çalıştırılması; Çerez tercih ve rıza kayıtlarının yönetilmesi; Site performansının ölçülmesi; kullanıcı deneyiminin iyileştirilmesi; Açık rıza bulunması halinde analitik, reklam, yeniden hedefleme, kişiselleştirme ve sosyal medya/gömülü içerik faaliyetlerinin yürütülmesi. |
| İletişim formu ve müşteri bildirimleri | Kimlik ve iletişim verileri: ad, soyad, e-posta, telefon, ülke, şehir, ilçe, kurumsal başvurularda şirket/kurum bilgisi. Talep/şikâyet/iletişim içerikleri: mesaj başlığı, konu kategorisi, ziyaret edilen mağaza, mesaj metni, başvuru tarihi, geri dönüş kayıtları. | İletişim talebinin alınması, değerlendirilmesi ve ilgili kişiye geri dönüş sağlanması; Müşteri bildirimleri, talep ve şikâyetlerin sonuçlandırılması; Mağaza, ürün, hizmet, personel hizmeti, servis hızı, Kahve Kulübü, insan kaynakları veya kiralık lokasyon önerisi gibi konuların ilgili birimlere yönlendirilmesi; Hizmet kalitesi ve süreç iyileştirme faaliyetlerinin yürütülmesi; Uyuşmazlıkların yönetimi ve hakların korunması. |
| Kariyer başvuruları | Kimlik, iletişim, eğitim ve mesleki deneyim verileri; CV/özgeçmiş, ön yazı, sertifika/diploma bilgileri, yabancı dil, önceki işverenler, görev/unvan, çalışma süreleri, yetkinlikler, başvurulan pozisyon, lokasyon/çalışma tercihi, mülakat notları, test/envanter sonuçları, aday değerlendirme kayıtları, CV fotoğrafı ve aday tarafından yüklenen ek belgeler. | Çalışan adayı başvurusunun alınması; Adayın pozisyona uygunluğunun değerlendirilmesi; İnsan kaynakları, mülakat, test/envanter, referans kontrolü ve iş teklifi süreçlerinin yürütülmesi; Adayla iletişim kurulması; Açık rıza bulunması halinde aday havuzunda ileride açılabilecek pozisyonlar için değerlendirme yapılması; Hukuki yükümlülüklerin yerine getirilmesi ve hakların korunması. |
| Referans kontrolü | Aday tarafından bildirilen referans kişinin ad-soyad, unvan/görev, kurum, iletişim bilgileri, adayla ilişkisi ve referans görüşmesi kapsamında elde edilen bilgiler. | Adayın beyan ettiği mesleki deneyim ve yetkinliklerin teyit edilmesi; Pozisyona uygunluk değerlendirmesinin desteklenmesi; İşe alım karar süreçlerinin yürütülmesi; Gerekli hallerde ispat ve hakların korunması. |
| Franchising başvuru/değerlendirme | Kimlik ve iletişim verileri: ad, soyad, e-posta, telefon, doğum tarihi, adres. Eğitim ve mesleki deneyim verileri: eğitim durumu, yabancı diller, sektör tecrübesi, perakende/gayrimenkul/franchise deneyimi. Şirket ve ticari faaliyet bilgileri: mevcut iş, şirket adı/unvanı, kuruluş yılı, ortaklar, faaliyet konusu. Finans, lokasyon ve yatırım projesi bilgileri: planlanan il/ilçe/lokasyon, kira/mülkiyet durumu, kira bedeli, m² bilgisi, çevredeki iş merkezleri/okullar, yatırım bütçesi, gelir ve ciro beklentisi, operasyon yönetimi bilgisi. | Franchise adayının ön değerlendirmesinin yapılması; Marka, operasyon, lokasyon, finansal yeterlilik ve yatırım fizibilitesi bakımından uygunluğun incelenmesi; Adayla iletişim kurulması; Sözleşme öncesi görüşme ve karar süreçlerinin yürütülmesi; Franchise/iş geliştirme, lokasyon ve yatırım değerlendirme süreçlerinin yönetilmesi; Hukuki yükümlülüklerin yerine getirilmesi ve Şirket haklarının korunması. |
| Hukuki işlem, başvuru ve uyuşmazlık kayıtları | Resmi kurum/kuruluş veya yargı mercileriyle yazışmalardaki bilgiler; ilgili kişi başvuruları, şikâyetler, ihtarlar, dava, icra, arabuluculuk ve uyuşmazlık dosyalarındaki bilgiler; denetim ve uyum kayıtları. | Hukuki yükümlülüklerin yerine getirilmesi; Yetkili kurum ve kuruluş taleplerinin karşılanması; Başvuru, şikâyet, denetim ve uyuşmazlık süreçlerinin yürütülmesi; Bir hakkın tesisi, kullanılması veya korunması; İspat ve kayıt bütünlüğünün sağlanması. |
| Özel nitelikli kişisel veriler | Şirket tarafından talep edilmemekle birlikte, serbest metin alanları, CV/özgeçmiş, ön yazı, e-posta eki veya başvuru belgelerinde ilgili kişi tarafından kendiliğinden paylaşılan sağlık, engellilik, ceza mahkûmiyeti/güvenlik tedbiri, sendika/dernek/vakıf üyeliği, dini inanç, siyasi görüş, biyometrik/genetik veri veya benzeri özel nitelikli veriler. | Özel nitelikli kişisel veri işlenmesi amaçlanmaz. Bu tür verilerin ilgili kişi tarafından kendiliğinden paylaşılması halinde, mümkün olan hallerde ayrıştırılması, silinmesi veya imha süreçlerine alınması; işlenmesinin zorunlu olduğu istisnai hallerde ise yalnızca açık rıza, kanunlarda açıkça öngörülme, ilgili kişinin alenileştirme iradesine uygun olma, bir hakkın tesisi, kullanılması veya korunması için zorunlu olma ya da KVKK m.6’da düzenlenen diğer işleme şartlarından birinin varlığı halinde ve Kurul tarafından belirlenen yeterli önlemler alınarak işlenmesi. |
6. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ VE HUKUKİ SEBEPLERİ
Kişisel veriler; otomatik, kısmen otomatik veya herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanabilir. Başlıca toplama yöntemleri ve hukuki sebepler aşağıdaki gibidir:
| Veri / süreç kategorisi | Toplama yöntemi | Hukuki sebep |
|---|---|---|
| Genel site kullanımı ve işlem güvenliği | İnternet sitesi sunucuları, web barındırma altyapısı, güvenlik duvarı, loglama sistemleri, hata/güvenlik kayıtları, cihaz ve tarayıcı bilgileri, teknik izleme araçları. | KVKK m.5/2-a uyarınca kanunlarda açıkça öngörülmesi; m.5/2-ç uyarınca hukuki yükümlülüğün yerine getirilmesi; m.5/2-e uyarınca bir hakkın tesisi, kullanılması veya korunması; m.5/2-f uyarınca Şirketin meşru menfaati. |
| İletişim formu, e-posta ve telefon iletişimi | İletişim formu, info@cariboucoffee.com.tr e-posta adresi, telefon, internet sitesinde belirtilen diğer iletişim kanalları ve geri dönüş kayıtları aracılığıyla ilgili kişi tarafından doğrudan beyan edilen bilgiler. | KVKK m.5/2-c uyarınca sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması; m.5/2-ç; m.5/2-e; m.5/2-f. Açık rıza gerektiren ticari elektronik ileti veya pazarlama faaliyetlerinde KVKK m.5/1. |
| Kariyer başvuruları | Kariyer sekmesi başvuru formu, CV/özgeçmiş yükleme alanı, ön yazı ve ek belgeler, e-posta, telefon, çevrim içi/yüz yüze mülakat, test/envanter süreçleri, aday takip sistemi ve insan kaynakları yazışmaları. | KVKK m.5/2-c uyarınca iş sözleşmesinin kurulmasına yönelik başvuru sürecinin yürütülmesi; m.5/2-ç; m.5/2-e; m.5/2-f. Aday havuzunda ileride açılabilecek pozisyonlar için saklama/değerlendirme gibi hallerde KVKK m.5/1 açık rıza. |
| Referans bilgileri | Adayın CV veya form üzerinden bildirdiği referans kişi bilgileri ve referans kontrolü yapılması halinde referans kişiden elde edilen bilgiler. | KVKK m.5/2-f uyarınca adayın pozisyona uygunluğunun değerlendirilmesine ilişkin meşru menfaat; m.5/2-e uyarınca bir hakkın tesisi, kullanılması veya korunması. Gerekli hallerde adayın bilgisi veya açık rızası doğrultusunda süreç yürütülür. |
| Franchising başvuruları | Franchising değerlendirme/başvuru formu, e-posta, telefon, başvuru sahibi beyanları, kurumsal yazışmalar, başvuru değerlendirme kayıtları ve gerekli hallerde sınırlı doğrulama kaynakları. | KVKK m.5/2-c uyarınca sözleşme öncesi değerlendirme süreçlerinin yürütülmesi; m.5/2-f uyarınca Şirketin meşru menfaati; gerektiğinde m.5/2-e ve m.5/2-ç. Açık rıza gerektiren hallerde KVKK m.5/1. |
| Çerezler ve benzeri teknolojiler | Çerezler, local storage, piksel/etiket teknolojileri, çerez yönetim paneli, rıza/tercih kayıtları, analitik, reklam, sosyal medya, barındırma, siber güvenlik ve bakım-destek hizmet sağlayıcıları. | Zorunlu çerezler ve tercih yönetimi bakımından KVKK m.5/2-f; rıza kayıtlarının saklanması ve ispatı bakımından m.5/2-e ve m.5/2-ç; zorunlu olmayan analitik, reklam, pazarlama, üçüncü taraf ve sosyal medya çerezleri bakımından KVKK m.5/1 açık rıza. |
| Hukuki işlem ve ilgili kişi başvuruları | Yetkili kamu kurum ve kuruluşları, yargı mercileri, hukuk danışmanları, denetçiler, iç kontrol/uyum süreçleri ve ilgili kişi başvuruları kapsamında oluşan kayıtlar. | KVKK m.5/2-a, m.5/2-ç, m.5/2-e ve m.5/2-f. Özel nitelikli veri içeren hallerde KVKK m.6 kapsamında ayrıca değerlendirme yapılır. |
7. KİŞİSEL VERİLERİN AKTARILMASI (Madde 10-1 c)
Kişisel veriler, KVKK m.8 ve m.9 başta olmak üzere ilgili mevzuata uygun olarak; işleme amaçlarıyla bağlantılı, sınırlı ve ölçülü şekilde aktarılabilir. Aktarım yapılacak taraf ve kapsam, ilgili sürecin niteliğine göre belirlenir.
7.1. Yurt İçi Aktarımlar
| AKTARILAN TARAF | AKTARILAN KİŞİSEL VERİ TÜRLERİ | AKTARIM AMACI |
|---|---|---|
| Yetkili kamu kurum ve kuruluşları | Kimlik, iletişim, işlem güvenliği/log kayıtları, başvuru ve talep içerikleri, hukuki işlem verileri ve resmi talep kapsamıyla sınırlı diğer veriler. | Mevzuattan doğan yükümlülüklerin yerine getirilmesi; resmi talep, denetim, şikâyet ve başvuru süreçlerinin yürütülmesi; bir hakkın tesisi, kullanılması veya korunması; uyuşmazlık yönetimi. |
| Bilgi teknolojileri, web barındırma, siber güvenlik, bakım-destek, yedekleme, CDN ve internet altyapısı hizmet sağlayıcıları | İşlem güvenliği/log kayıtları, çerez ve teknik kayıtlar, cihaz/tarayıcı bilgileri, hata ve güvenlik kayıtları, form ve başvuru kayıtları. | İnternet sitesinin, iletişim formlarının, kariyer ve franchising başvuru alanlarının barındırılması, işletilmesi, güvenliği, bakım-destek, yedekleme ve iş sürekliliği süreçlerinin yürütülmesi. |
| Kurumsal e-posta, Microsoft 365/Office 365, talep/şikâyet, CRM, aday takip ve yazılım hizmet sağlayıcıları | Kimlik, iletişim, talep/şikâyet içerikleri, CV/ek belgeler, başvuru ve değerlendirme verileri, e-posta içerikleri ve işlem güvenliği kayıtları. | İletişim taleplerinin alınması, ilgili birimlere yönlendirilmesi ve cevaplandırılması; kariyer ve franchising başvurularının alınması, saklanması, değerlendirilmesi ve süreç takibinin yapılması. |
| İnsan kaynakları, test/envanter, online görüşme, işe alım danışmanları ve referans kontrolü hizmet sağlayıcıları | Kimlik, iletişim, eğitim ve mesleki deneyim, başvuru ve değerlendirme verileri, test/envanter sonuçları, mülakat kayıtları ve referans bilgileri. | Aday değerlendirme, mülakat, test/envanter, online görüşme, referans kontrolü ve işe alım danışmanlığı süreçlerinin yürütülmesi. |
| Franchising, iş geliştirme, gayrimenkul, lokasyon, yatırım değerlendirme danışmanları ve iş ortakları | Kimlik, iletişim, mesleki deneyim, şirket/ticari faaliyet, finans, lokasyon, yatırım projesi ve başvuru değerlendirme bilgileri. | Franchise uygunluk değerlendirmesi; marka, lokasyon, yatırım fizibilitesi, operasyon ve karar destek süreçlerinin yürütülmesi. |
| Çerez yönetimi, web analitik, etiket yönetimi, reklam teknolojisi, sosyal medya ve pazarlama hizmet sağlayıcıları | Çerez kimliği, rıza/tercih kayıtları, IP adresi, cihaz/tarayıcı bilgileri, sayfa görüntüleme ve kullanım istatistikleri, kampanya ve etkileşim kayıtları. | Çerez tercih/rıza yönetimi; site performansının ölçülmesi; açık rıza bulunması halinde analitik, reklam, yeniden hedefleme, kişiselleştirme ve sosyal medya etkileşim faaliyetlerinin yürütülmesi. |
| Hukuk danışmanları, denetçiler, mali/idari danışmanlar ve yetkili danışmanlar | Kimlik, iletişim, başvuru ve değerlendirme verileri, talep/şikâyet içerikleri, hukuki işlem verileri, işlem güvenliği/log kayıtları ve inceleme kapsamıyla sınırlı diğer veriler. | Hukuki danışmanlık, uyuşmazlık yönetimi, KVKK uyum, iç denetim, bağımsız denetim, risk değerlendirme, raporlama ve ispat süreçlerinin yürütülmesi. |
7.2. Yurt Dışı Aktarımlar
Kişisel veriler, KVKK m.5 ve m.6’da belirtilen işleme şartlarından birinin varlığı ve KVKK m.9’da öngörülen aktarım şartlarının sağlanması halinde yurt dışına aktarılabilir. Yeterlilik kararının bulunmadığı veya uygun güvencelerin sağlanamadığı hallerde, Kanun’da öngörülen istisnai aktarım hallerinin varlığı ayrıca değerlendirilir.
Yurt dışına aktarım yapılabilecek başlıca taraflar; Microsoft 365/Office 365 dâhil bulut, e-posta, web barındırma, yedekleme, siber güvenlik, CDN, teknik destek, analitik, reklam, etiket yönetimi, sosyal medya/gömülü içerik, aday takip, CRM, franchising/marka/lisans iş ortakları ve benzeri hizmet sağlayıcılarıdır. Zorunlu olmayan analitik, reklam, pazarlama, yeniden hedefleme ve sosyal medya çerezleri kapsamında işleme veya aktarım, kural olarak ilgili kişinin çerez tercihi ve açık rızası doğrultusunda yürütülür.
Sürekli veya düzenli nitelikteki bulut, e-posta, barındırma, analitik, reklam, CRM, aday takip veya benzeri hizmet kullanımları bakımından aktarım mekanizması ayrıca değerlendirilir; mümkün olan hallerde yeterlilik kararı veya Kanun’da öngörülen uygun güvencelere dayalı aktarım mekanizmaları işletilir. Uygun güvencelerin sağlanamadığı arızi aktarım hallerinde ise yalnızca KVKK m.9’da sayılan istisnai aktarım şartlarından birinin varlığı halinde aktarım yapılabilir.
8. ÇEREZLER VE BENZERİ TEKNOLOJİLER
Çerezler, internet sitesinin ziyaret edilmesi sırasında tarayıcı veya cihaz üzerine yerleştirilen ve belirli bilgilerin saklanmasını veya daha sonra okunmasını sağlayan küçük metin dosyalarıdır. Çerezler; oturumun sürdürülmesi, güvenliğin sağlanması, tercihlerin hatırlanması, internet sitesi performansının ölçülmesi ve kullanıcının açık rızası bulunması halinde analitik, reklam, yeniden hedefleme veya kişiselleştirme faaliyetlerinin yürütülmesi amacıyla kullanılabilir.
Şirket, zorunlu çerezleri internet sitesinin çalışması, güvenliği, formların teknik olarak işletilmesi ve çerez tercihlerinin yönetilmesi için kullanır. Zorunlu olmayan performans/analitik, fonksiyonel, reklam/pazarlama, sosyal medya ve üçüncü taraf takip çerezleri, yalnızca ilgili kişinin açık rızası alınması halinde çalıştırılır.
İlgili kişiler, çerez tercihlerini çerez tercih paneli üzerinden her zaman değiştirebilir ve açık rızaya dayalı çerezler bakımından rızalarını geri alabilir.
| Çerez / sağlayıcı | Tür ve süre | Amaç ve hukuki sebep |
|---|---|---|
| Fonksiyonel tercih teknolojileri / www.cariboucoffee.com.tr web sitesi altyapısı | Fonksiyonel. Süre: oturum veya tercih süresi. | Dil, görüntüleme, mağaza veya form tercihlerini hatırlamak; internet sitesi deneyimini iyileştirmek ve formların etkin kullanılmasını sağlamak. Hukuki sebep: zorunlu fonksiyonlarda KVKK m.5/2-f; zorunlu olmayan kullanımda KVKK m.5/1 açık rıza. |
| Google Analytics çerezleri (_ga, _ga_*, _gid vb. – kullanılması halinde) / Google Analytics – Google | Performans ve analitik. Süre: _ga ve _ga_* genellikle 2 yıl; _gid 24 saat. | Ziyaretçilerin internet sitesini nasıl kullandığını ölçmek, istatistiksel raporlama yapmak ve site performansını değerlendirmek. Hukuki sebep: KVKK m.5/1 açık rıza. |
| Google Tag Manager / etiket yönetim teknolojileri – kullanılması halinde / Google | Performans ve etiket yönetimi. Süre: etiket veya bağlı çerezin niteliğine göre değişir. | Analitik, reklam veya benzeri etiketlerin kullanıcının çerez tercihine göre tetiklenmesini ve yönetilmesini sağlamak. Hukuki sebep: zorunlu olmayan etiketlerde KVKK m.5/1 açık rıza. |
| Sosyal medya ve gömülü içerik çerezleri – Instagram, Meta, YouTube veya benzeri teknolojiler kullanılması halinde / ilgili platformlar | Pazarlama, üçüncü taraf ve gömülü içerik. Süre: ilgili üçüncü taraf sağlayıcının politikasına göre değişir. | Sosyal medya içeriklerinin görüntülenmesi, etkileşimlerin ölçülmesi, kampanya performansının izlenmesi ve açık rıza varsa ilgi alanına dayalı içerik/reklam gösterimi. Hukuki sebep: KVKK m.5/1 açık rıza. |
| CDN, güvenlik ve trafik yönetim çerezleri / CDN, güvenlik veya barındırma hizmet sağlayıcıları | Zorunlu ve güvenlik amaçlı. Süre: oturum, kısa süre veya teknik gereklilik süresi. | İnternet sitesinin güvenli, hızlı ve kesintisiz çalıştırılması; saldırı, yoğunluk ve teknik hataların önlenmesi. Hukuki sebep: KVKK m.5/2-f; gerektiğinde m.5/2-ç ve m.5/2-e. |
Kullanıcılar, tarayıcı ayarlarını değiştirerek çerezleri silebilir, engelleyebilir veya çerez kullanımı öncesinde uyarı alacak şekilde yönetebilir. Çerez tercihleri, internet sitesine erişim sağlanan her cihaz ve tarayıcı özelinde ayrı ayrı yönetilmelidir.
- Tarayıcı bazlı çerez yönetimi için örnek bağlantılar:
- Google Chrome (support.google.com/chrome),
- Mozilla Firefox (support.mozilla.org),
- Microsoft Edge / Internet Explorer (support.microsoft.com),
- Safari (support.apple.com) ve
- Opera (help.opera.com).
Bazı çerezlerin devre dışı bırakılması halinde internet sitesinin çeşitli fonksiyonları çalışmayabilir.
9. SAKLAMA SÜRELERİ VE İMHA
Kişisel veriler, ilgili mevzuatta öngörülen süreler saklı kalmak kaydıyla, işleme amacı için gerekli süre boyunca muhafaza edilir. Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel veriler resen veya ilgili kişinin talebi üzerine Şirket tarafından silinir, yok edilir veya anonim hale getirilir. Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesine ilişkin detaylara internet sitesinde yayımlanan politikalar ve ilgili KVKK dokümanları içerisinden ulaşılabilir.
Olumsuz sonuçlanan çalışan adayı başvuruları, adayın açık rızası bulunmadıkça yalnızca işe alım sürecinin sonuçlandırılması, olası uyuşmazlıkların yönetilmesi ve zamanaşımı süreleri kapsamında gerekli süre boyunca saklanır. Aday havuzunda ileride doğabilecek pozisyonlar için saklama faaliyeti ise adayın açık rızası kapsamında ve Şirket’in saklama-imha politikasında belirlenen sürelerle sınırlı olarak yürütülür.
| Veri / süreç | Saklama yaklaşımı |
|---|---|
| İletişim, talep ve şikâyet kayıtları | Talebin alınması, değerlendirilmesi ve sonuçlandırılması için gerekli süre boyunca; olası uyuşmazlık, ispat ve zamanaşımı süreleri dikkate alınarak kural olarak azami 10 yıl süreyle ve sürenin sonunda imha süreçlerine alınmak üzere saklanır. |
| Kariyer başvuruları | İş başvurusu sürecinin tamamlanması, adayın başvurduğu pozisyona ilişkin değerlendirmenin sonuçlandırılması, hukuki yükümlülüklerin yerine getirilmesi ve olası uyuşmazlıkların yönetilmesi için gerekli süre boyunca saklanır. Aday havuzunda ileride açılabilecek pozisyonlar için saklama/değerlendirme, kural olarak adayın açık rızası kapsamında yürütülür. |
| Franchising başvuru/değerlendirme kayıtları | Başvurunun sonuçlandırılması, franchise uygunluk değerlendirmesi ve olası uyuşmazlık zamanaşımı süreleri dikkate alınarak; kural olarak başvuru/değerlendirme süreci boyunca ve gerektiğinde genel zamanaşımı süresi gözetilerek azami 10 yıl süreyle, sürenin sonunda imha süreçlerine alınmak üzere muhafaza edilir. |
| İşlem güvenliği, log ve bilgi teknolojileri kayıtları | Bilgi güvenliği, 5651 sayılı Kanun ve ilgili mevzuat gerekleri, olay/ihlal incelemeleri, sistem güvenliği ve iş sürekliliği ihtiyaçları dikkate alınarak gerekli süre boyunca saklanır. |
| Çerez ve çerez tercih/rıza kayıtları | Çerez türü, sağlayıcı, teknik gereklilik, çerez tercihi ve internet sitesinde yayımlanan çerez kuralları ile uyumlu sürelerle saklanır. Açık rızaya dayalı çerezler bakımından rızanın geri alınması halinde ilgili tercih uygulanır. |
| Hukuki işlem, başvuru, denetim ve uyuşmazlık kayıtları | İlgili hukuki yükümlülük, başvuru/şikâyet süreci, dava/uyuşmazlık ve zamanaşımı süreleri dikkate alınarak gerekli süre boyunca saklanır. |
10. ÖZEL NİTELİKLİ KİŞİSEL VERİLER HAKKINDA BİLGİLENDİRME
İnternet sitesi genel kullanımı, iletişim formu, e-posta veya diğer iletişim kanalları, kariyer başvurusu, franchising başvurusu ve çerez süreçleri kapsamında Şirket tarafından özel nitelikli kişisel veri talep edilmemektedir. İlgili kişilerin sağlık bilgisi, engellilik bilgisi, ceza mahkûmiyeti ve güvenlik tedbirleri bilgisi, sendika/dernek/vakıf üyeliği, dini inanç, siyasi görüş, biyometrik veri, genetik veri veya benzeri özel nitelikli kişisel verileri serbest metin alanlarında, CV/özgeçmişte, ön yazıda, e-posta eklerinde veya başvuru belgelerinde paylaşmaması esastır. İletişim formunda yer alan “İnsan Kaynakları” veya benzeri konu başlıkları üzerinden CV ya da özel nitelikli kişisel veri içeren belge paylaşılmaması gerekmektedir.
Bu nitelikte verilerin ilgili kişi tarafından kendiliğinden paylaşılması halinde, söz konusu veriler mümkün olan hallerde ayrıştırılır, silinir veya imha süreçlerine alınır. İşlenmesinin zorunlu olduğu istisnai hallerde ilgili veri; yalnızca açık rıza, kanunlarda açıkça öngörülme, ilgili kişinin alenileştirme iradesine uygun olma, bir hakkın tesisi, kullanılması veya korunması için zorunlu olma ya da KVKK m.6’da düzenlenen diğer işleme şartlarından birinin varlığı halinde ve Kurul tarafından belirlenen yeterli önlemler alınarak işlenebilir.
11. AÇIK RIZA GEREKTİREN İŞLEMLER
Açık rıza, yalnızca Kanun’da yer alan diğer işleme şartlarından birine dayanılmayan ve açık rıza gerektiren hallerde alınır. Açık rıza gerektiren hallerde ilgili kişiye ayrıca, belirli konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanacak ayrı bir açık rıza metni, başvuru onayı veya çerez tercih ekranı sunulur. İşbu Aydınlatma Metni, açık rıza metni yerine geçmez.
Açık rıza gerektirebilecek başlıca haller; zorunlu olmayan analitik, reklam, pazarlama, yeniden hedefleme, sosyal medya ve üçüncü taraf çerezleri; ticari elektronik ileti gönderimi; çalışan adaylarının ileride doğabilecek pozisyonlar için aday havuzunda saklanması; açık rıza gerektiren özel nitelikli kişisel veri işleme veya aktarım faaliyetleridir. Açık rızanın geri alınması halinde, geri alma tarihinden sonraki açık rızaya dayalı işleme faaliyetleri durdurulur; açık rızadan bağımsız hukuki sebeplere dayalı işleme faaliyetleri ise ilgili hukuki sebep kapsamında devam edebilir.
Ticari elektronik ileti gönderimi yapılması halinde, bu süreç KVKK hükümlerine ek olarak elektronik ticaret ve ticari ileti mevzuatı kapsamında ayrıca değerlendirilir.
12. İLGİLİ KİŞİNİN KVKK M.11 KAPSAMINDAKİ HAKLARI (Madde 10-1 d)
Kanun’un 11. maddesi kapsamında şirketimize başvurarak;
| Madde 11 | (1) a | Kişisel verinizin işlenip işlenmediğini öğrenme, |
|---|---|---|
| Madde 11 | (1) b | Kişisel veriniz işlenmişse buna ilişkin bilgi talep etme, |
| Madde 11 | (1) c | Kişisel verinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, |
| Madde 11 | (1) ç | Yurt içinde veya yurt dışında kişisel verinizin aktarıldığı üçüncü kişileri bilme, |
| Madde 11 | (1) d | Kişisel verinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme, |
| Madde 11 | (1) e | Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verinizin silinmesini veya yok edilmesini isteme, |
| Madde 11 | (1) f | Kişisel verinizin düzeltilmesi, silinmesi ya da yok edilmesi halinde bu işlemlerin, kişisel verinizin aktarıldığı üçüncü kişilere bildirilmesini isteme, |
| Madde 11 | (1) g | İşlenen verinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, |
| Madde 11 | (1) ğ | Kişisel verinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme |
haklarınız bulunmaktadır.
13. BAŞVURU YÖNTEMİ
Kişisel verilerle ilgili bilgi almak veya KVKK m.11 kapsamındaki hakları kullanmak isteyen kişiler, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” hükümlerine uygun olarak Şirket’e başvurabilir. Başvurular, internet sitesinde yayımlanan Kişisel Veri Sahibi Başvuru Formu ve/veya ilgili KVKK başvuru kanalları kullanılarak iletilebilir.
Şirket, ilgili kişi başvurularını talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırır. İşlemin ayrıca bir maliyet gerektirmesi halinde, ilgili mevzuat kapsamında belirlenen tarifedeki ücret talep edilebilir.
Başvurular; yazılı olarak Şirket adresine, globalkahve@hs01.kep.tr KEP adresine veya kvkk@cariboucoffee.com.tr e-posta adresine iletilebilir. Başvurunun niteliğine göre kimlik doğrulaması amacıyla ek bilgi veya belge talep edilebilir.
E-posta yoluyla yapılan başvurularda, başvurunun ilgili kişiye ait daha önce Şirket sistemlerinde kayıtlı elektronik posta adresi üzerinden iletilmesi veya başvuru sahibinin kimliğinin doğrulanmasına elverişli ek bilgi ve belgelerin sunulması gerekebilir.
Not: Başvuru şekilleri ve detayları “KİŞİSEL VERİ SAHİBİ BAŞVURU FORMU” içerisinde detaylandırılmıştır.
14. GÜNCELLEMELER VE REVİZYON BİLGİLERİ
| Revizyon No | Revizyon Tarihi | Revizyon Açıklaması |
|---|---|---|
| 0 | 20.09.2025 | Dokümanın yayınlanması |
İşbu Aydınlatma Metni; internet sitesi işleyişi, iletişim/e-posta altyapısı, kariyer ve franchising başvuru süreçleri, çerez ve dijital teknolojiler, hizmet sağlayıcı yapısı ve hukuki düzenlemelerde meydana gelebilecek değişikliklere uyum sağlamak amacıyla güncellenebilir.
Güncel Aydınlatma Metni, internet sitesinde yayımlandığı tarih itibarıyla yürürlük kazanır.
Bilgilerinize saygılarımızla sunarız.