Veri Sorumlusu ve Veri Sorumlusu Sıfatıyla Bilgilendirme
Getirali (Firma) web sitesinin ve cep telefonu / tablet uygulamalarının faaliyetlerini yürüten “Kartaltepe Mahallesi, Şehit Er Rıdvan Mert Sokak, Gürsesli B1 No: 2/5H 34145 Bakırköy İstanbul” adresinde mukim Getirali olarak Veri Sorumlusu sıfatıyla, web sitemizi ve uygulamalarımızı ziyaret eden ve / veya üye olan ziyaretçilerden elde ettiğimiz kişisel verilere ilişkin olarak 6698 Sayılı Kişisel Verilerin Korunması Kanunu’na (Bundan böyle KVKK olarak anılacaktır) uygun hareket edebilmemizi teminen aydınlatma yükümlülüğü kapsamında aşağıdaki hususları bilgilerinize sunarız.
6698 Sayılı Kişisel Verilerin Korunması Kanunu 24 Mart 2016 tarihinde kabul edilmiş, 7 Nisan 2016 tarihli 29677 sayılı Resmi Gazete’de yayınlanmıştır. KVKK’nun bir kısmı yayın tarihinde, bir kısmı ise 7 Ekim 2016’da yürürlüğe girmiştir.
6698 sayılı KVKK uyarınca ve Veri Sorumlusu sıfatıyla, kişisel verileriniz işbu Aydınlatma Metni ve Güvenlik ve Gizlilik Politikası sözleşmesinde açıklandığı çerçevede; kaydedilecek, saklanacak, güncellenecek, mevzuatın izin verdiği durumlarda 3. kişilere açıklanabilecek, devredilebilecek, sınıflandırılabilecek ve KVKK’da sayılan şekillerde işlenebilecektir.
6698 sayılı KVKK uyarınca, Firmamız ile paylaştığınız kişisel verileriniz, tamamen veya kısmen, otomatik olarak ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilerek, kaydedilerek, depolanarak, değiştirilerek, yeniden düzenlenerek, kısacası veriler üzerinde gerçekleştirilen her türlü işleme konu olarak tarafımızdan işlenebilecektir. KVKK kapsamında veriler üzerinde gerçekleştirilen her türlü işlem “kişisel verilerin işlenmesi” olarak kabul edilmektedir.
Kişisel verilerinizin işlenme amaçları ve hukuki sebepleri
Paylaştığınız kişisel veriler,
- Getirali web sitesinin ve uygulamalarının kullanımını iyileştirmek ve kullanıcıların özel tercih ve ilgi alanlarına göre çalışmalar ve sunumlar yapmak, hizmetlerini geliştirmek ve üyelerine daha iyi hizmet sağlayabilmek için üyelik aşamasında ve web sitesini / uygulamaları kullanırken;
- 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 6502 sayılı Tüketicinin Korunması Hakkında Kanun ile bu düzenlemelere dayanak yapılarak hazırlanan 26.08.2015 tarihli 29457 sayılı Resmi Gazete’de yayınlanan Elektronik Ticarette Hizmet Sağlayıcı ve Aracı Hizmet Sağlayıcılar Hakkında Yönetmelik, 27.11.2014 tarihli ve 29188 sayılı Resmi Gazete’de yayınlanan Mesafeli Sözleşmeler Yönetmeliği ve diğer ilgili mevzuat kapsamında işlem sahibinin bilgilerini tespit amacıyla kimlik, adres ve diğer gerekli bilgileri kaydetmek için;
- Kamu güvenliğine ilişkin hususlarda ve hukuki uyuşmazlıklarda, talep halinde ve mevzuat gereği savcılıklara, mahkemelere ve ilgili kamu görevlilerine bilgi verebilmek için;
6698 sayılı KVKK ve ilgili ikincil düzenlemelere uygun olarak işlenecektir.
Kişisel verilerinizin aktarılabileceği üçüncü kişi veya kuruluşlar hakkında bilgilendirme
Yukarıda belirtilen amaçlarla ve Getirali web sitesinin ve uygulamalarının daha iyi hizmet sağlayabilmesi ve sunduğu hizmetleri geliştirebilmesi maksadıyla yapılacak işbirliği kapsamında Getirali bu verileri 3. şahıslar ile paylaşılabilir. Firmamız ile paylaştığınız kişisel verilerinizin aktarılabileceği kişi / kuruluşlar; başta Google, Meta (Facebook) ve Amazon olmak üzere, tedarikçilerimiz, sunulan hizmetler ile ilgili kişi ve kuruluşlar, faaliyetlerimizi yürütmek üzere ve / veya Veri İşleyen sıfatı ile hizmet alınan, iş birliği yaptığımız program ortağı kuruluşları, yurt içi / yurt dışı kuruluşlar ve diğer üçüncü kişilerdir. Söz konusu Google analitikleri kapsamında çerezler ile toplanan veriler, ABD’de bulunan Google sunucularına aktarılmakta ve söz konusu veriler Google’ın veri koruma ilkeleri ile uyumlu olarak muhafaza edilmektedir.
İşlediğimiz Kişisel Verileriniz Nelerdir?
- Kimlik ve İletişim Bilgisi: Ad, soyad, telefon, adres, e-posta adresi.
- Kullanıcı Bilgisi, Kullanıcı İşlem Bilgisi ve Finansal Bilgi: Üyelik bilgileri, uygulama hizmetlerinden yararlandığınız tarih ve saate ilişkin veriler, uygulama, web sitesi veya canlı destek ile iletişime geçme nedenleriniz, üye işyeri tercihleriniz, tercih edilen üye işyeri bilgileri, üye işyerinde yapılan harcama bilgileri, kampanya katılım bilgileri, ÅliPara kazanım ve ÅliPara harcama bilgileri, harcama iptal / iade işlemleri bilgileri, kullanım sırasında oluşan hatalar, fatura ve ödeme bilgileri, bakiye bilgisi, üye işyerinde yapılan harcamaların hangi üye işyerinde / üye işyeri şubesinde yapıldığına dair bilgiler, kampanya katılımları, ÅliPara kazanımları, ÅliPara harcama iade / iptal talepleri, paylaşılan bakiye bilgileri, ÅliPara havale / transfer bilgileri. Getirali’de işlem yaparken edindiğiniz ve kullanmakta olduğunuz ÅliPara’ların dijital kodları ve tüm hareketlerinin bilgileri.
- Risk Yönetimi Bilgisi: IP adresi.
- Konum Bilgisi: Getirali’nin hizmetlerini kullanmanız esnasında paylaşmış olduğunuz, GPS verisi gibi konumunuza ilişkin bilgiler.
- İşlem Güvenliği Bilgisi: “log in credential” bilgileri, parola bilgileri.
- Pazarlama Bilgisi: Kullanıcı alışkanlıklarınız ile beğenilerinizi gösteren raporlar ve değerlendirmeler, hedefleme bilgileri, çerez (cookie) kayıtları vb. bilgiler.
- Talep/Şikayet Yönetimi Bilgisi: Site / uygulama üzerinden yaptığınız talep ve şikayetler ile paylaştığınız yorumlarınız.
Kişisel verilerinizin toplanma şekli
Kişisel verileriniz,
- Firmamız internet sitesi ve mobil uygulamalarındaki formlar aracılığıyla telefon, iş veya özel e-posta adresi gibi bilgiler ile kullanıcı adı ve şifresi kullanılarak giriş yapılan sayfalardaki tercihleri, gerçekleştirilen işlemlerin IP kayıtları, tarayıcı tarafından toplanan çerez verileri ile gezinme süre ve detaylarını içeren veriler, konum verileri şeklinde;
- Satış ve pazarlama bölümü çalışanlarımız, şubelerimiz, tedarikçilerimiz, diğer satış kanalları, kağıt üzerindeki formlar, kartvizitler, dijital pazarlama ve çağrı merkezi gibi kanallarımız aracılığıyla sözlü, yazılı veya elektronik ortamdan;
- Ayrıca farklı kanallardan dolaylı yoldan elde edilen, web sitesi, blog, yarışma, anket, oyun, kampanya ve benzeri amaçlı kullanılan (mikro) web sitelerinden ve sosyal medyadan elde edilen veriler, e-bülten okuma veya tıklama hareketleri, kamuya açık veri tabanlarının sunduğu veriler, sosyal medya platformlarından paylaşıma açık profil ve verilerden işlenebilmekte ve toplanabilmektedir.
Kişisel verilerin güncel ve doğru tutulması
KVKK’nun 4. maddesi uyarınca Firmamızın kişisel verilerinizi doğru ve güncel olarak tutma yükümlülüğü bulunmaktadır. Bu kapsamda Firmamızın yürürlükteki mevzuattan doğan yükümlülüklerini yerine getirebilmesi için Müşterilerimizin doğru ve güncel verilerini paylaşması ve web sitesi / mobil uygulama üzerinden güncellemesi gerekmektedir.
Kişisel verilerin saklanması ve korunması
Kişisel verileriniz, Firmamız nezdinde yer alan veri tabanında ve sistemlerde KVKK’nun 12. maddesi gereğince gizli olarak saklanacak; yasal zorunluluklar ve bu belgede belirtilen düzenlemeler haricinde üçüncü kişilerle paylaşılmayacaktır. Firmamız, kişisel verilerinizin barındığı sistemleri ve veri tabanlarını, KVKK’nun 12. Maddesi gereği kişisel verilerin hukuka aykırı olarak işlenmesini önlemekle, yetkisiz kişilerin erişimlerini engellemekle, erişim yönetimi gibi yazılımsal tedbirleri ve fiziksel güvenlik önlemleri almakla mükelleftir. Kişisel verilerin yasal olmayan yollarla başkaları tarafından elde edilmesinin öğrenilmesi halinde durum derhal, yasal düzenlemeye uygun ve yazılı olarak Kişisel Verileri Koruma Kurulu’na bildirilecektir.
6698 sayılı KVKK uyarınca kişisel veri sahibinin hakları
6698 sayılı KVKK 11. Maddesi 07 Ekim 2016 tarihinde yürürlüğe girmiş olup ilgili madde gereğince, Kişisel Veri Sahibi’nin bu tarihten sonraki hakları aşağıdaki gibidir:
Kişisel Veri Sahibi, Firmamıza (Veri Sorumlusu) başvurarak kendisiyle ilgili;
- Kişisel veri işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK’nun 7. Maddesi‘nde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
- Kişisel verilerin düzeltilmesi, silinmesi, yok edilmesi halinde bu işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere de bildirilmesini isteme,
- İşlenen verilerin münhasaran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme, haklarına sahiptir.
Getirali haricinde kullanıcının kişisel verilerine yalnızca kullanıcının kendisi ulaşılabilir ve bu bilgiler ancak kullanıcı tarafından güncellenebilir. Kullanıcının talebi halinde kişisel verileri Getirali tarafından da güncellenebilir.
Şirketin satılması, birleşmesi veya yeniden yapılandırılması gibi durumlarda bu siteden / uygulamalardan toplanan bilgiler devredilebilir.
Getirali, işbu Aydınlatma Metnini web sitesinde / uygulamalarında yayınlayarak gerektiği takdirde değiştirebilir.
İstanbul Ticaret Odası’nın 60796-5 sicil sayısında kayıtlı, 2926977022600013 MERSİS numarasına sahip, Kartaltepe Mahallesi, Şehit Er Rıdvan Mert Sokak, Gürseli B1 No 2/5H Bakırköy 34145 İstanbul adresinde bulunan Getirali Şirketi, KVKK kapsamında Veri Sorumlusu’dur.
Kişisel Veri Sahipleri, sorularını, görüşlerini veya taleplerini aşağıdaki iletişim kanallarından herhangi birisiyle GETİRALİ’ye iletebilir:
E-posta: [email protected]
Adres: Kartaltepe mahallesi, Şehit Er Rıdvan Mert Sokak, Gürsesli B1 No 2/5H 34145 Bakırköy İstanbul
Tel: 0532 617 5151