Kategoriler

Kişisel Verilerin Korunması Hakkında Aydınlatma Metni

MİGROS TOPTAN ONLINE UYGULAMASI KİŞİSEL VERİLERİN KORUNMASI HAKKINDA AYDINLATMA YAZISI

Migros Ticaret A.Ş. (“Migros veya Şirket” olarak anılacaktır) olarak Migros Toptan Online Uygulaması üyelerimizin ve müşterilerimizin başta temel hak ve özgürlüklerini korumak olmak üzere özel hayatlarına ilişkin gizliliğin korunması, bilgi güvenliğinin sağlanması ve korunması öncelikli prensiplerimiz arasında yer almakta olup; “Kişisel Verilerin Korunması” hakkında sizleri bilgilendirmek istedik. Migros Ticaret A.Ş. işbu Migros Toptan Online Uygulaması `Kişisel Verilerin Korunması Hakkında Aydınlatma metnini' yürürlükteki mevzuatta yapılabilecek değişiklikler çerçevesinde her zaman güncelleme hakkını saklı tutar.

07.04.2016 tarihli 29677 sayılı Resmi Gazete'de yayımlanan 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun” olarak anılacaktır) kapsamında; Şirketimize ait Migros Toptan Online uygulaması ve üyeliği, Migros tarafından hayata geçirilecek mikro uygulamalar ve mikro siteler üyeliği kapsamında paylaşmış olduğunuz kişisel verileriniz (isim, soy isim, cep telefon numaraları, e-mail adresleri, TC Kimlik numarası, Vergi Kimlik Numarası, kayıtlı olduğu Vergi Dairesi, fatura adresi, teslimat adresi, alışveriş bilgileri, ödeme bilgileri, lokasyon bilgileri) Şirketimiz tarafından Kanun'a uygun şekilde saklanacak, kaydedilecek, güncellenecek, mevzuatın izin verdiği şekle uygun olarak işlenebilecektir.

Yukarıda belirtilen internet sitelerimiz ve mobil uygulamaları kullanımınızda üyeliğiniz ve alışveriş yapmanıza bağlı olarak kişisel verileriniz Kişisel Verilerin korunması Kanunu uyarınca işlenmekte olup Mobil Uygulama veya diğer 3. parti ortamlarda Migros, Tedarikçiler, reklamverenler ve diğer 3. kişiler'e ait reklamların ve pazarlama/iletişim faaliyetlerinin (Mobil Uygulamadaki bildirimler, pop-up gösterimi, kişiye özel teklifler, kullanıcı ekranlarının özelleştirilmesi, reklam vs.) yapılması, sosyal medya veya diğer mecralarda duyuruların yapılması, duyurduğunuz kampanya, yarışma, çekiliş gibi etkinliklere katılım nedeniyle işlenen kişisel verileriniz açık rıza hukuki sebebine dayanarak işlenmektedir.

Kişisel Verilerinizin İşlenmesi:

Kanun uyarınca, kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem “kişisel verilerin işlenmesi” olarak kabul edilmektedir.

Kişisel Verilerinizin İşlenme Amacı:

Toplanan kişisel verileriniz, Kanun tarafından öngörülen temel ilkelere uygun olarak ve Kanun'un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde, MİGROS tarafından işlenebilecektir:

1) Açık rızanız hukuki sebebine dayanarak toplanan (isim, soy isim, cep telefon numaraları, e-mail adresleri, , adres bilgileri, alışveriş bilgileri, ödeme bilgileri) kişisel verileriniz aşağıdaki amaçlar doğrultusunda işlenmektedir;

  • Şirketimiz tarafından sunulan mal ve hizmetleri tanıtmak, iletişimi arttırmak, üyeye özel promosyon/tanıtım/kampanya ve duyurular hazırlamak ve göndermek,
  • Kişiselleştirilmiş alışveriş hizmeti sunmak (müşteri anketi, müşteri memnuniyeti uygulama ve bilgilendirmelerini yapabilmek, denetim, veri analizi, araştırma, istatistiksel çalışma, trendleri anlama, pazarlama ve reklam hizmetlerinde kullanmak),
  • Ticari iletişim kanalları ile genel ve kişiye özel kampanya bilgilendirmeleri, yapılmasını kabul etmeniz halinde ticari iletişim faaliyetlerinde bulunmak, Site ve Mobil Uygulamalara ilişkin yeni özelliklerine, değişikliklerine ilişkin bilgilendirme yapmak,
  • Mobil Uygulama, Site veya diğer 3. parti ortamlarda Migros, tedarikçi, reklamverenler ve diğer 3. kişilere ait reklamları ve pazarlama/iletişim faaliyetlerini (Mobil Uygulama ve Site'deki bildirimler, pop-up gösterimi, kişiye özel teklifler, kullanıcı ekranlarının özelleştirilmesi, reklam vs.) yapmak, size en yakın ve uygun tekliflerin oluşturmak ve size iletmek,
  • Mobil cihazınıza lokasyon paylaşım ayarlarınızın ve/veya bluetooth özelliğinin açık olması halinde lokasyon verilerinizin kaydedilerek size en yakın ve uygun teklifleri oluşturmak ve iletmek, Mobil Uygulama, sosyal medya veya diğer mecralarda duyurduğumuz kampanya, yarışma, çekiliş gibi etkinliklere katılımınızı sağlamak

2) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait (ad-soyad, telefon numarası, adres, sipariş ve ödeme bilgileri) kişisel verilerin işlenmesinin gerekli olması hukuki sebebine dayanarak toplanan kişisel verileriniz aşağıdaki amaçlar doğrultusunda işlenmektedir;

  • Şirketimiz ile akdetmiş olduğunuz ürün alım satım/üyelik sözleşmesi gerekliliklerini yerine getirmek ve hizmetlerimizden faydalanılmasına ilişkin olarak Şirketimizin tabi olduğu yasal yükümlülükleri ifa edebilmek,
  • Sipariş ve ödemelerin alınması süreçlerini yürütmek,
  • Siparişlerin teslim edilmesi süreçlerini yürütmek
  • Talep/şikayetlerin takibini sağlamak ve sonuçlandırmak,
  • Satış sözleşmesi kapsamında üstlenilen yükümlülükleri ifa etmek,

3) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, hukuki sebebine dayanarak toplanan (ad-soyad, adres, ödeme ve fatura bilgileri) kişisel verileriniz aşağıdaki amaçlar doğrultusunda işlenmektedir;

  • Şirket'in ve Şirket'le iş ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik ve ticari iş güvenliğini temin etmek,
  • İlgili mevzuat hükümleri gereği akdettiğimiz sözleşmeler uyarınca üstlenilen yükümlülükleri ifa etmek, yasal yükümlülüklerimizi yerine getirebilmek ve yürürlükteki mevzuattan doğan haklarımızı kullanabilmek,
  • Kamu güvenliğine ilişkin hususlarda talep halinde ve mevzuat gereği kamu görevlilerine bilgi verebilmek,
  • Türk Ticaret Kanunu, Vergi Usul Kanunu, MASAK mevzuatı, yerel ve uluslararası yasal mevzuatın öngördüğü kayıt ve belgelerin düzenlenebilmesi, bilgi saklama, raporlama, bilgilendirme, vergi ve sair yükümlülüklere uymak

4) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması hukuki sebebine dayanarak toplanan (ad-soyad, adres, talep/şikayet, sipariş ve ödeme bilgileri) kişisel verileriniz aşağıdaki amaçlar doğrultusunda işlenmektedir;

  • Doğabilecek uyuşmazlıklarda delil olarak kullanmak,
  • Resmi makamlardan veya müşterilerden gelen talepleri incelemek, ürün ve hizmetlere yönelik şikâyetleri, sorun ve hata bildirimlerinizi almak, bu talepleri değerlendirmek, yanıtlamak, yönetmek, şikâyet ve taleplerinize yönelik bilgi vermek,

5) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebebine dayanarak toplanan (ad-soyad, adres, sipariş ve ödeme bilgileri) kişisel verileriniz aşağıdaki amaçlar doğrultusunda işlenmektedir:

  • Şirket tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimlerimiz tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesini sağlamak,
  • Şirket'in ticari ve/veya iş stratejilerini planlamak ve icrasını gerçekleştirmek,
  • Müşteri ve tedarikçilerimizin danışma hizmeti temin sürecini yürütmek,
  • Müşterilere daha iyi bir alışveriş deneyimi sağlamak için geliştirme süreçlerini yürütmek,

6) Kanunlarda açıkça öngörülmesi hukuki sebebine dayanarak toplanan (ad-soyad, adres, sipariş ve ödeme bilgileri) kişisel verileriniz aşağıdaki amaçlar doğrultusunda işlenmektedir;

  • /mobil uygulamalar üzerinden alışveriş yapanın/yaptıranın kimlik, adres ve iletişim ve diğer gerekli bilgilerini kaydetmek ve teyit etmek, elektronik (internet/mobil vs.) veya kağıt ortamında işleme dayanak olacak tüm kayıt ve belgeleri düzenlemek,
  • İşlem ve bilgi güvenliğini sağlamak, hileli veya yasadışı faaliyetleri içerebilecek işlemleri önlemek,

Kişisel verilerinizin MİGROS tarafından işlenme amaçları konusunda detaylı bilgiler, Migros Ticaret Anonim Şirketi Kişisel Verilerin Korunması ve İşlenmesi Politikası'nda yer almaktadır.

Kişisel Verilerinizin Aktarımı:

Toplanan kişisel verileriniz, Kanun tarafından öngörülen temel ilkelere uygun olarak ve Kanun'un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde, MİGROS tarafından yukarıda yer alan amaçlar doğrultusunda doğrudan veya dolaylı olarak yurtiçi ve yurtdışındaki (ilgili sunucuların yurtdışında olması nedeniyle) iş ortaklarımıza, tedarikçilerimize, işbirliğimiz kapsamında bağış yapılan dernek/vakıf/kurum/kuruluşlara, sözleşme ilişkisi içerisinde olduğumuz kargo/kurye firmalarına, sanal POS ile ödeme amacıyla ilgili bankalara, Müşteri İletişimi ve Memnuniyet Programı ortaklarımıza, MİGROS iştiraklerine, MİGROS Ailesine (Migros'un Yönetim Hissedarları, Yönetim Hissedarlarının ve Migros'un bağlı şirketleri, iştirakleri, alt kuruluşları, işletmeleri) hizmet sağlayıcılarına ve/veya alt yüklenicilerine ve GSM Operatörlerine kanunen yetkili kamu kurum ve kuruluşları ve kanunen yetkili özel hukuk gerçek ve tüzel kişilerine aktarılabilmektedir.

Kişisel Verilerinizin Toplanma Yöntemi ve Hukuki Sebep:

Kişisel verileriniz; internet sitelerimiz, mobil sitelerimiz, mobil uygulamalarımız, kurumsal internet sitelerimiz, mağazalarımız, saha ekiplerimiz, sadakat programımız, çağrı merkezlerimiz kanalıyla veya e-posta, SMS veya diğer iletişim yollarıyla ya da iş ilişkilerimiz sırasında ticari sözleşmelerin imzalanması aşamasında, veya şikayet/müşteri memnuniyeti uygulamaları için sosyal medya mecraları, destek hizmeti alınan şirketler, ve/veya ticari ilişki süreci içerisinde ve/veya sizin isteğiniz ile ve/veya internet sitemizi ziyaret ettiğiniz sırada sistemlerimizin sizi otomatik olarak tanımasına yarayan ve “cookies” olarak adlandırılan (sabit sürücünüze yerleşen küçük dosyalar) teknik iletişim dosyaları, yazılı formlar gibi çeşitli kanallar aracılığıyla sözlü, yazılı veya elektronik ortamda toplanmaktadır.

Kişisel verileriniz, yukarıda da belirtildiği üzere belirli durumlar için müşterilerimizin açık rızaları, diğer durumlar için de 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 5. Maddesinde belirtilen kanunlarda açıkça öngörülmesi, Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, Veri sorumlusu olarak Şirketimizin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, Bir hakkın tesisi/kullanılması veya korunması için veri işlemenin zorunlu olması, İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebeplere dayanılarak işlenmektedir.

Migros, müşterilerine daha iyi hizmet verebilmek amacıyla ve yasal yükümlülüğü çerçevesinde, işbu Kişisel Verilerin Korunması Hakkında Aydınlatma Metninde belirlenen amaçlar ve kapsam dışında kullanılmamak kaydı ile gezinme bilgilerinizi toplayacak, işleyecek, üçüncü kişilerle paylaşacak ve güvenli olarak saklayacaktır. Çerez Politikası ve Aydınlatma metnimize www.migroskurumsal.com adresimizden ulaşabilirsiniz.

İlgili Kişi Olarak Haklarınız:

Kişisel verilerinizin işlenmesi ile ilgili olarak veri sorumlusu sıfatıyla Migros Ticaret A.Ş.'ye başvurarak 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. Maddesi uyarınca aşağıdaki haklardan istifade edebilirsiniz:

  1. Kişisel verinizin işlenip işlenmediğini öğrenme,
  2. Kişisel veriniz işlenmişse buna ilişkin bilgi talep etme,
  3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
  4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
  5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
  6. Kanun'un 7. Maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
  7. Yukarıda yer alan (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle tarafınız aleyhine bir sonucun ortaya çıkmasına itiraz etme, ve
  9. Kişisel verilerinizin Kanun'a aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme,

Yukarıda sıralanan haklarınıza yönelik başvurularınızı Migros Ticaret Anonim Şirketi Kişisel Veriler Hakkında Başvuru Formu'nu yazan talimatlara uygun olarak doldurarak, güvenli elektronik imzalı taleplerinizi migrosticaretas@hs01.kep.tr adresine, ıslak imzalı taleplerinizi ise noter kanalıyla veya kimliğini teşvik edici belgelerle elden “Atatürk Mah. Turgut Özal Bulvarı No:7 Ataşehir-İSTANBUL” adresine iletebilirsiniz. Yine işbu formu doldurarak Migros'a daha önce bildirilen ve Migros sisteminde kayıtlı bulunan elektronik posta adreslerinizi kullanmak suretiyle, kisiselverikoruma@migros.com.tr adresine e-posta ile iletilmesi yöntemi ile de başvuruda bulunabilirsiniz. Bildirdiğiniz iletişim adresine yazılı veya elektronik ortamda (e-posta yoluyla) talebinizin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak başvurularınız sonuçlandırılacaktır; ancak ayrıca bir maliyet doğması halinde Şirket'in Kişisel Verileri Koruma Kurulunca belirlenecek tarifeye göre tarafınızdan ücret talep edebilme hakkı saklıdır.

Güncelleme:23.06.2022

MİGROS TİCARET A.Ş.