Politique de Protection, de Traitement et de Confidentialité des Données Personnelles

I. INTRODUCTION

La Loi sur la Protection des Données Personnelles n° 6698 (“Loi”) est entrée en vigueur le 7 avril 2016. La Loi définit la notion de données personnelles et établit les principes relatifs à leur protection, ainsi que les conditions que doivent respecter ceux qui traitent ces données en tant que responsables de traitement. Selon la Loi, les données personnelles sont toutes les informations relatives à une personne physique identifiable ou identifiable. Le traitement des données personnelles désigne toute opération effectuée sur des données personnelles, y compris leur collecte, enregistrement, stockage, modification, partage avec des tiers et transfert à l'étranger, qu'elles soient automatisées ou non. Restaon® prend les mesures administratives et techniques nécessaires pour assurer la conformité à la Loi en adoptant les principes de protection et de traitement des données personnelles énoncés dans la législation pertinente. Pour le champ d'application de cette Politique de Protection et de Traitement des Données Personnelles (“Politique”), voir VI. CATEGORISATION DES TITULAIRES DE DONNÉES PERSONNELLES. Les réglementations légales en vigueur relatives au traitement et à la protection des données personnelles seront appliquées en priorité. En cas d'incompatibilité entre la législation en vigueur et la Politique, Restaon® accepte que la législation en vigueur soit appliquée. La Politique est entrée en vigueur le 26/07/2017. En cas de mise à jour de l'intégralité ou de certaines dispositions de la Politique, la date d'entrée en vigueur de la Politique sera mise à jour. La Politique est publiée sur le site internet de Restaon® (www.restaon.com) pour l'accès des titulaires de données personnelles. Des modifications et mises à jour peuvent être apportées à la Politique pour se conformer aux conditions et à la législation changeantes, et peuvent être présentées aux titulaires de données personnelles via le site internet concerné.

II. TRAITEMENT DES DONNÉES PERSONNELLES

II.I. PRINCIPES RELATIFS AU TRAITEMENT DES DONNÉES PERSONNELLES

Selon l'article 20/III de la Constitution, les données personnelles ne peuvent être traitées que dans les cas prévus par la loi ou avec le consentement explicite de la personne concernée, garantissant ainsi la protection des données personnelles. Dans le cadre de ces droits accordés aux titulaires de données personnelles, Restaon® traite les données personnelles conformément aux principes énoncés dans la législation pertinente ou dans les cas où il existe un consentement explicite de la personne, conformément aux principes suivants :

• Traitement conforme à la Loi et à la Règle de Confiance
• Assurer l'exactitude et la mise à jour des Données Personnelles lorsque cela est nécessaire
• Traitement à des Fins Précises, Claires et Légitimes
• Lié à l'Objet du Traitement, Limité et Proportionné
• Conservation aussi longtemps que nécessaire aux Fins Prévues par la Législation Concernée ou par le Traitement

II.II. CONDITIONS ET OBJECTIFS DU TRAITEMENT DES DONNÉES PERSONNELLES

En principe, les données personnelles ne peuvent être traitées qu'avec le consentement explicite du titulaire des données. L'article 5 de la Loi énonce les conditions de traitement des données personnelles, et l'article 6 traite des données personnelles sensibles. La Loi qualifie les données personnelles qui, lorsqu'elles sont traitées illégalement, peuvent causer des préjudices ou des discriminations à des personnes comme des "données personnelles sensibles". L'article 6 de la Loi énonce une liste limitée de données personnelles sensibles, comprenant la race, l'origine ethnique, les opinions politiques, les croyances philosophiques, la religion, les sectes ou autres croyances, l'apparence physique, l'appartenance à une association, fondation ou syndicat, la santé, la vie sexuelle, les condamnations pénales et les mesures de sécurité, ainsi que les données biométriques et génétiques. Nous traitons des données personnelles sensibles telles que les données clients/utilisateurs comme indiqué ci-dessus. Le consentement explicite du titulaire des données doit être donné de manière éclairée et libre pour un sujet spécifique. Les données personnelles peuvent être traitées sans le consentement explicite du titulaire dans les cas où l'une ou plusieurs des conditions ci-dessous existent. Restaon® traite les données personnelles conformément aux objectifs et conditions énoncés ci-dessous en accord avec les principes généraux énoncés à l'article 4 de la Loi.

III. TRANSFERT DES DONNÉES PERSONNELLES

III.I. PRINCIPES GÉNÉRAUX RELATIFS AU TRANSFERT DES DONNÉES PERSONNELLES

Les articles 8 et 9 de la Loi prévoient des dispositions relatives au transfert des données personnelles à l'intérieur et à l'extérieur du pays. Restaon® peut transférer les données personnelles / données personnelles sensibles du titulaire à des tiers en prenant les mesures de sécurité nécessaires, conformément aux finalités du traitement des données qu'il a obtenues légalement. Dans ce cadre, Restaon® peut transférer les données personnelles si l'une des conditions énoncées dans la Section II et ci-dessous existe :

• Si le titulaire des données a donné son consentement explicite,
• S'il existe une disposition claire dans les lois concernant le transfert des données personnelles,
• Si le transfert est nécessaire pour la protection de la vie ou de l'intégrité physique du titulaire des données ou d'autrui, et si le titulaire des données ne peut pas exprimer son consentement en raison d'une impossibilité réelle ou si son consentement n'a pas de validité légale ;
• Si le transfert de données personnelles concernant les parties à un contrat est nécessaire pour la conclusion ou l'exécution d'un contrat ;
• Si le transfert de données personnelles est nécessaire pour que Restaon® respecte ses obligations légales ;
• Si les données personnelles ont été rendues publiques par le titulaire des données ;
• Si le transfert est nécessaire pour l'établissement, l'utilisation ou la protection d'un droit ;
• Si le transfert de données personnelles est nécessaire pour les intérêts légitimes de Restaon®, sans nuire aux droits et libertés fondamentaux du titulaire des données.

III.II. TRANSFERT DES DONNÉES PERSONNELLES À L'ÉTRANGER

Restaon® peut transférer les données personnelles du titulaire à l'étranger dans les cas suivants, conformément aux finalités de traitement des données personnelles légitimes et légales :

• En cas de consentement explicite du titulaire, ou
• Si le titulaire des données n'a pas donné son consentement explicite mais que l'une ou plusieurs des autres conditions énoncées ci-dessus existent ; (i) Il y a une protection adéquate dans le pays où les données sont transférées et (ii) Si le pays de transfert ne dispose pas de protection adéquate, Restaon® doit garantir par écrit avec le responsable du traitement des données dans le pays étranger concerné la protection adéquate et obtenir l'autorisation du Comité de Protection des Données Personnelles (KVK).

III.III. TIERS DESTINATAIRES DES DONNÉES PERSONNELLES

Restaon® peut transférer les données personnelles des titulaires de données gérées par la Politique aux parties suivantes, conformément aux conditions énoncées ci-dessus et aux articles 8 et 9 de la Loi :

• Pour garantir l'accomplissement des objectifs de partenariat, anonymement aux partenaires,
• De manière limitée aux restaurants pour l'exécution des objectifs liés au contrat,
• Limité aux fournisseurs pour la fourniture de services nécessaires à l'accomplissement des activités commerciales de Restaon® obtenues par des sources externes,
• Limité aux filiales pour garantir l'exécution des activités commerciales nécessitant la participation des filiales de Restaon®,
• Aux actionnaires, pour la conception de stratégies concernant les activités commerciales de Restaon®, en conformité avec les règlements en vigueur,
• Avec le Groupe Delivery Hero auquel nous sommes affiliés, pour garantir l'exécution des activités commerciales et opérationnelles nécessitant la participation du groupe Delivery Hero,
• Aux institutions publiques et privées qui demandent des données pour des raisons légales.

IV. PROTECTION DES DONNÉES PERSONNELLES

Restaon® prend des mesures administratives et techniques conformément à la législation pertinente pour assurer la protection et le traitement légal des données personnelles. Cela comprend le traitement légal des données personnelles, leur stockage dans des environnements sécurisés, la prévention des risques d'accès non autorisé et d'autres accès illégaux, la prévention des pertes de données accidentelles, et la protection des données contre les dommages intentionnels et leur suppression.

V. INFORMATIONS, DROITS ET NOTIFICATIONS DES TITULAIRES DE DONNÉES PERSONNELLES

V.I. INFORMATIONS DES TITULAIRES DE DONNÉES PERSONNELLES

La Loi stipule que les titulaires de données doivent être informés lors de la collecte de leurs données personnelles. Restaon® informe les titulaires de données de manière conforme aux principes de traitement des données personnels énoncés dans la législation pertinente.

V.II. DROITS DES TITULAIRES DE DONNÉES PERSONNELLES

L'article 11 de la Loi énonce les droits des titulaires de données. Ainsi, le titulaire de données a le droit de :

• Apprendre si ses données personnelles sont traitées,
• Demander des informations sur ses données personnelles si elles ont été traitées,
• Apprendre le but du traitement de ses données personnelles et si elles sont utilisées conformément à ce but,
• Connaître les tiers auxquels ses données personnelles ont été transférées, en Turquie ou à l'étranger,
• Demander la correction de ses données personnelles en cas d'inexactitudes ou d'omissions,
• Demander la suppression ou l'anonymisation de ses données personnelles lorsque les raisons qui nécessitent leur traitement ne sont plus d'actualité, même si elles ont été traitées conformément à la Loi,
• Contester l'analyse des données traitées exclusivement par des systèmes automatiques qui pourraient entraîner des résultats négatifs pour lui,
• Demander réparation en cas de préjudice causé par le traitement illégal de ses données personnelles.

VI. CATEGORISATION DES TITULAIRES DE DONNÉES ET DES DONNÉES PERSONNELLES

VI.I. CATEGORISATION DES TITULAIRES DE DONNÉES

Restaon® a catégorisé les titulaires de données personnelles traitées en son sein comme suit.

VI.II. CATEGORISATION DES DONNÉES PERSONNELLES

Dans le cadre de cette Politique, les données personnelles traitées par Restaon® ont été catégorisées. Les données personnelles des titulaires de données figurant dans les catégories ci-dessus sont associées aux catégories de données personnelles énumérées ci-dessous.