Kvkk

KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ VE GİZLİLİK POLİTİKASI

Kırçiçeği Sadakat Kulübü Üyeleri İçin

Kişisel verilerin korunması, Kırçiçeği Turizm İnşaat Sanayi ve Ticaret Anonim Şirketi’nin (“Şirket”) en önemli öncelikleri arasındadır. Bu konunun en önemli ayağını ise işbu Kişisel Verilerin Korunması ve İşlenmesi ve Gizlilik Politikası (“Politika”) ile yönetilen; çalışanlarımızın, web sitesi/uygulama üyelerimizin,müşterilerimizin, potansiyel müşterilerimizin, çalışan adaylarımızın, şirket hissedarlarımızın, şirket yetkililerimizin, ziyaretçilerimizin, işbirliği içinde olduğumuz kurumların çalışanlarının, hissedarlarının ve yetkililerinin ve üçüncü kişilerin kişisel verilerinin korunması ve işlenmesi oluşturmaktadır. Herkes, Türkiye Cumhuriyeti Anayasası’na göre kendisiyle ilgili kişisel verilerin korunmasını isteme hakkına sahiptir. Bir anayasal hak olan kişisel verilerin korunması konusunda, Şirketimiz, işbu Politika ile müşterilerinin, potansiyel müşterilerinin, çalışan adaylarının, şirket hissedarlarının, şirket yetkililerinin, ziyaretçilerinin, işbirliği içinde olduğu kurumların çalışanları, hissedarları ve yetkililerinin ve üçüncü kişilerin kişisel verilerinin korunmasına gerekli özeni göstermekte ve bunu bir Şirket politikası haline getirmektedir. Bu kapsamda, ilgili mevzuat gereğince işlenen kişisel verilerin korunması için Şirketimiz tarafından gereken tüm özen gösterilmekte, idari ve teknik tedbirler alınmaktadır.

a) Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, kişisel verileriniz 1453 sk. No: 21 Alsancak Konak / İzmir adresinde yerleşik KIRÇİÇEĞİ TURİZM İNŞAAT SANAYİ VE TİCARET ANONİM ŞİRKETİ (“Şirket”) tarafından veri sorumlusu sıfatıyla aşağıda açıklanan kapsamda işlenecektir.

b) İşlemeye Konu Kişisel Veri Kategorileri ve İşleme Amaçları

Aşağıdaki kişisel veriler elde edilecektir;

Formlarda Bildirdiğiniz Veriler

• Kimlik Bilgisi: Ad-Soyad

• İletişim Bilgisi: Telefon numarası, E-posta adresi

• Müşteri İşlem Verisi: Ürün ve hizmetlerimizin kullanımına yönelik kayıtlar ile kullanıcının ürün ve hizmetleri kullanımı için gerekli olan talimatları/talepleri, sipariş ID, son bilgi değişikliği tarihi, üyelik tarihi, kullanılan kampanya bilgisi

• İşlem Güvenliği Verisi: İlgili kişiye ait bilgilerin işlenmesi sonucu oluşan dijital izlerin bulunduğu veri kategorisidir. (Örn. Güvenlik Anahtarları, Kullanıcı Adı, Kullanıcı ID, Şifre, Log Kayıtları, IP Adresleri)

• Finansal Veri: İlgili kişinin finansal bilgilerinin bulunduğu veri kategorisidir. (Örn. Banka Hesap Numarası, IBAN Bilgisi)

Görsel ve İşitsel Veriler: Siparişe ilişkin e-mail ile iletişim kurulması halinde e-mail yazışma kayıtları

• Hukuki İşlem Verisi: Hukuki alacak ve haklarımızın tespiti, takibi ve borçlarımızın ifası ile kanuni yükümlülüklerimiz ve şirketimizin politikalarına uyum kapsamında işlenen kişisel veriler

• Pazarlama Verisi: Ürün ve hizmetlerimizin kişisel veri sahibinin kullanım alışkanlıkları, beğenisi ve ihtiyaçları doğrultusunda özelleştirilerek pazarlamasının yapılmasına yönelik işlenen kişisel veriler (Örn. yararlanılan indirimler ve kampanyalar, favori ürünler, kupon bilgisi, alışveriş alışkanlıkları)

• Risk Yönetimi Bilgisi: Kişiyle ilişkilendirilen ve şirketimizin ticari itibarını korumak maksatlı toplanan bilgiler

Arayüzlerde sunulan formları doldurmayıp, kişisel verilerinizi paylaşmayı tercih etmemeniz halinde, mobil uygulama/web sitesinin temel işlevlerinden faydalanabilirsiniz.

Bu kapsamda,

• Mobil cihaz tanımlayıcınız ve/veya hesap tanımlayıcınız (Android UDID, iOS UUID; Reklam ID’si: iOS cihazları için IDFA, Android cihazları için AAID veya bunların eşdeğeri)

• Cihazınızın İnternet’e erişmek için kullandığı İnternet protokolü (IP) adresi,

• Coğrafi konum (etkinleştirilmişse), cihazınızın türü ve işletim sistemi sürümü,

• Uygulamanın özellikleri ve işlevleriyle etkileşimleriniz,

• Uygulama aracılığıyla eriştiğiniz, tıkladığınız veya etkileşim kurduğunuz web siteleri ve içerikler dâhil olmak üzere Uygulamayı kullanımınız ile ilgili İşletme bilgileriniz işlenir.

Üyelerden Toplanan Bilgiler

• Üyelik işlemlerinin gerçekleştirilmesini sağlamak, sizinle akdedeceğimiz üyelik sözleşmesinin gereğini yerine getirmek, üye girişi yapabilmeniz, üyelik bilgilendirmesinin yapılabilmesi amaçlarıyla kimlik (ad soyad), iletişim (e-posta adresi, telefon numarası) ve gizlenmiş şekildeki parola bilgilerinizi,

• Herhangi bir alışveriş kanalından alışveriş yapılmak istendiğinde her alışveriş işleminde tekrar bilgi girilmesine gerek kalmaksızın üye bilgilerinizi kullanarak alışveriş yapmanızı sağlayabilmek amacıyla kimlik (ad soyad) ve iletişim (telefon numarası, e-posta adresi, teslimat ve fatura adresi bilgileri) bilgilerinizi,

• Üye olarak tarafınıza sipariş geçmişinizi görüntüleme hizmeti verebilmek amacıyla alışveriş bilgilerinizi (alışveriş tarihi, zamanı, miktarı, alışveriş içeriği, ödeme detayları),

• Üyelik programlarından faydalanabilmeniz, Kırçiçeği’nin diğer üyelik programlarından ve özelliklerinden faydalanabilmeniz, işyerleri ve Site’den yapacağınız alışverişlere göre oluşturulacak size özel imkan ve tekliflerden yararlanmanız, puan kazanabilmeniz ve bu puanları kullanabilmeniz amacıyla Şirketimiz işyerleri ve Site’den yapacağınız alışveriş bilgilerinizi, genel veya size özel kişiselleştirilmiş kampanyalar, avantajlar, promosyonlar, reklamların oluşturulması, kampanya, yarışma, çekiliş ve diğer etkinliklerin düzenlenmesi, segmentasyon, raporlama, profilleme, pazarlama ve analiz çalışmalarının yapılması, Mobil Uygulama, Site ve Kırçiçeği’ne ait diğer dijital platformlar veya diğer 3. taraf ortamlarda Kırçiçeği’ne ait reklamların ve pazarlama/iletişim faaliyetlerinin (Mobil Uygulama ve Site’deki bildirimler, pop-up gösterimi, kişiye özel teklifler, kullanıcı ekranlarının özelleştirilmesi, reklam, arama, anket vs.) yapılması, mobil cihazınızda lokasyon paylaşımının açık olması halinde size en yakın ve uygun tekliflerin oluşturulması ve size iletilmesi, Site ve Mobil Uygulama üzerindeki kullanıcı deneyimini iyileştirmek amaçlarıyla pazarlama bilgilerinizi (il, ilçe, demografik bilgiler, lokasyon paylaşımın açık olması halinde lokasyon bilgisi, Site ve Mobil Uygulama içi bildirimlere/anketlere/tekliflere/kampanyalara karşı yaklaşımlar, alışkanlıklar, favoriler, beğeniler, davranışlar, tercihler, arama hareketleri, segmentler, geçmiş alışverişler, çerez kayıtları, çerez ve reklam tanıtıcısı/kimliği bilgileri ve cihaz ID, ödeme yöntemleri ve tercihleri, Mobil Uygulama kullanım süresi, Mobil Uygulama versiyon bilgisi, iletişim tercihleri, alışveriş tutarı, ödeme kanalları, ödemenin gerçekleştiği banka bilgisi, kullanılan cihaza ilişkin marka, model, teknik özellik ve işletim sistemi bilgileri, kullanılan kullandığınız operatör bilgisi, anket cevapları vb.)

• Ticari İletişim Süreçleri Kapsamında İşlenen Veriler
Ticari iletişim izni vermeniz halinde, genel veya size özel kişiselleştirilmiş kampanyalar, avantajlar, promosyonlar, reklamlar, bilgilendirmeler, pazarlama faaliyetleri ile size yönelik ticari iletişim faaliyetlerinde (SMS, e-posta) bulunulabilmesi, ürün ve hizmetlerimizle ilgili müşteri memnuniyetine yönelik anketlerin, kampanya, yarışma, çekiliş, davet, açılış ve diğer etkinliklere ilişkin davetlerimizin iletilmesi amaçlarıyla kimlik (ad soyad) ve bildirdiğiniz iletişim (telefon numarası, e-posta adresi) bilgilerinizi işliyoruz.

c) Kişisel Verilerinizi Toplama Yöntemleri ve Hukuki Sebepleri

Kişisel verileriniz; fiziki ortamda işyerlerimizden, internet ortamında internet sitemiz ve mobil ortamda uygulamalarımızdan kişisel verileriniz, “İşlenen Kişisel Verilerinizin Kimlere ve Hangi Amaçlarla Aktarılabileceği” başlığında yer alan amaçlar doğrultusunda ve KVKK’nın 5. maddesinin 1. fıkrası kapsamında açık rıza şartının sağlanması veya 5. maddesinin 2. fıkrası uyarınca belirtilen;

• Kanunlarda açıkça öngörülmesi,

• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,

• Sizinle aramızdaki sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, size ait kişisel verilerinizi işlenmesinin gerekli olması,

• Hukuki yükümlülüklerimizi yerine getirebilmemiz için zorunlu olması,

• Sizin tarafınızdan alenileştirilmiş olması (alenileştirme amacınızla bağdaştığı ölçüde)

• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,

• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması

kişisel veri işleme şartları kapsamında işlenmektedir.

Açık rıza her zaman geri alabilir, üyeliğinizi her zaman sona erdirebilirsiniz.

d) Kişisel Verilerinizi İşlenme Amaçları

Kişisel verileriniz, Şirketimiz tarafından gerek mevzuata gerekse Kişisel Verileri Koruma Kurulu tarafından belirlenen temel ilkelere uygun olarak toplanmaktadır.

Kişisel verileriniz,

• Şirket tarafından sunulan hizmete ilişkin sözleşmenin yerine getirilebilmesi kapsamında süreçlerin takibi

• Şirket tarafından sunulan ürün ve hizmetlerin kullanıcı deneyiminin arttırılması için ve ilgili kişilerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek ilgili kişilere önerilmesi ve tanıtılması için gerekli olan aktivitelerin planlanması ve icrası kapsamında Şirketin sunduğu ürün veya hizmetlerden en yüksek faydanın elde edilmesi, kullanıcı deneyiminin artırılması için ilgili süreçlerin planlanması ve icrası ve bu kapsamda anlık bildirimlerin yapılması, kullanıcı alışkanlıklarının tespit edilerek hedefleme, profilleme ve analizlerin yapılması, tarafınıza indirimli kampanya sunulması, özelleştirilmiş içeriklerin sunulması, dijital pazarlama, hedefleme, reklam yapılması, pazar araştırması yapılması, memnuniyet anketi yapılması

• Şirket tarafından sunulan ürün ve hizmetlerden ilgili kişileri faydalandırmak ve bu kullanıcıların deneyiminin arttırılması için gerekli çalışmaların iş birimlerimiz tarafından yapılması ve ilgili iş süreçlerinin yürütülmesi kapsamında satış sonrası destek hizmetleri aktivitelerinin planlanması ve/veya icrası, kullanıcı talep ve/veya şikayetlerinin takibi

• Şirket hukuki, teknik ve güvenliğinin temin edilmesi kapsamında şirket faaliyetlerinin şirket prosedürleri ve/veya ilgili mevzuata uygun olarak yürütülmesinin temini için gerekli operasyonel faaliyetlerin, denetimlerin, güvenliğin planlanması ve icrası

• Şirket tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili birimlerimiz tarafından gerekli çalışmaların yapılması ve buna bağlı süreçlerinin yürütülmesi kapsamında; bilgi teknolojileri alt yapısının oluşturulması ve yönetilmesi, bilgi güvenliği süreçlerinin planlanması, hileli faaliyetlerin önüne geçilmesi, finans ve/veya muhasebe, hukuk işlerinin takibi, lojistik faaliyetlerin planlanması

• İş ortakları ve/veya tedarikçilerin tedarik zinciri yönetiminin ve değerlendirme süreçlerinin planlanması ve takibi

• Web sitemiz ve mobil uygulamalar üzerindeki şirket faaliyetlerinin yürütülmesi,

• Web sitemiz, mobil uygulama üzerinden işlem yapanın kimlik bilgilerinin teyit edilmesi,

• 5651 Sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun ve ilgili tüm kanunlardan ve ikincil düzenlemelerden doğan/doğabilecek yasal ve düzenleyici gereksinimlerin yerine getirilmesi ve bu kapsamda gerekli tedbirlerin alınabilmesi,

• Yargı organlarının ve/veya idari makamların istediği bilgi ve belge taleplerinin yerine getirilmesi,

• Risk yönetimi ve kalite geliştirme aktivitelerinin yerine getirilmesi,

• Veri güvenliği kapsamında, sistem ve uygulamalar için gerekli tüm teknik ve idari tedbirlerin alınabilmesi

e) İşlenen Kişisel Verilerinizin Kimlere ve Hangi Amaçlarla Aktarılabileceği

KVKK’nun 8. ve 9. maddelerinde kişisel verilerin yurt içinde ve yurt dışına aktarılmasına ilişkin hususlara yer verilmiştir. Hukuka uygun olarak elde etmiş olduğu kişisel verileri veri işleme amaçları doğrultusunda gerekli güvenlik önlemlerini alarak veri sahibinin kişisel verilerini üçüncü kişilere aktarabilmektedir. İşleme şartlarından ve KVKK 5. maddenin 1. fıkrası kapsamında açık rızanız olması veya KVKK 5. maddenin 2. fıkrasında belirtilen şartlardan birinin varlığı halinde üçüncü kişilere aktarabilecektir.

Kişisel verilerinizi açık rızanıza istinaden,

• Bilişim teknolojileri, pazarlama/reklam/analiz faaliyetleri, operasyonel hizmetler, ödeme hizmetleri ya da uzmanlık gerektiren danışmanlık vb. konularda ürün ve hizmet desteği almak amaçlarıyla şirketimizin yurtiçi ve yurtdışındaki tedarikçiler, iş ortakları ve hizmet sağlayıcılarıyla (çağrı merkezi, cihazlar aracılığıyla kişisel veri toplayanlar, pazarlama/reklam/analiz hizmeti sağlayıcıları, veri tabanı ve sunucu hizmeti sağlayıcıları, Site ve Mobil Uygulama kullanımlarını izleme hizmeti sağlayanlar, elektronik ileti aracı hizmet sağlayıcıları, banka ve elektronik ödeme kuruluşları, hukuki ve mali danışmanlık hizmeti verenler, bağımsız denetim hizmeti sağlayıcıları, arşivleme hizmeti verenler ile) veya yurt içindeki tedarikçiler, iş ortaklarımız ya da hizmet sağlayıcılarımızın sunucularının yurt dışında olması nedeniyle yurtdışı ile,

• Yetkili kamu kurum ve kuruluşları ile adli makamlara karşı olan bilgi, belge verme ve ilgili sair yükümlülüklerimizi yerine getirmek ve dava ve cevap hakları gibi yasal haklarımızı kullanabilmek amacıyla bizden istenen bilgileri anılan bu kurum, kuruluş ve makamlara,

• Şüpheli işlemlerin takibi, tespiti ve hukuka aykırı işlemlerin önlenmesi amaçlarıyla gerekli durumlarda danışmanlık hizmeti aldığımız tedarikçilerimiz ve ilgili işleme ilişkin ödeme kuruluşlarıyla,

• Site ve Mobil Uygulama’daki ziyaret trafiğinin artırılmasına ilişkin faaliyetler kapsamında iş ortaklarımızla paylaşırız.

f) Veri İşleme Süresi ve Muhafaza Süresi

Kişisel verileriniz, işbu aydınlatma metninde belirtilen amaçlarla sınırlı olmak üzere, ilgili tüm kanun ve sair yasal mevzuatta yer alan veri işleme ve zamanaşımı sürelerine riayet edilerek işlenecektir. Kanunlarda veri işleme sürelerine ilişkin değişiklik yapılması halinde, belirlenen yeni süreler esas alınacaktır.

Kişisel verileriniz, amaçla sınırlılık ilkesinin bir gereği olarak işbu aydınlatma metninde açıklanan amaçların yerine getirilmesi ve kanuni süreler dâhilinde işlenmekte, sürelerin dolması ile silinmekte, yok edilmekte veya anonim hale getirilmektedir.

Kişisel verilerinizin saklanma sürelerine ilişkin detaylı bilgi almak isterseniz ilgili kişinin hakları bölümünde bulunan adresler üzerinden bizimle iletişime geçebilirsiniz.

Türk Ceza Kanunu’nun 138. maddesinde ve Kanunu’nun 7. maddesinde düzenlendiği üzere ilgili kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde Şirket’in kararına istinaden veya kişisel veri sahibinin talebi üzerine kişisel veriler silinir, yok edilir veya anonim hâle getirilir. Detaylı bilgi için bizimle iletişime geçebilir süreç hakkında bilgi alabilirsiniz.

g) Kişisel Veri Sahibi Olarak KVKK Kapsamındaki Haklarınızla İlgili Bilgilendirme

Kişisel veri sahibi olarak Kanun’un 11. maddesi uyarınca aşağıdaki haklara sahip olduğunuzu bildiririz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,

• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,

• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,

• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda ve kişisel verilerinin eksik veya yanlış işlenmiş olması halinde yapılan işlemlerin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etmek.

Yukarıda sıralanan haklarınıza yönelik başvurularınızı, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ”e göre Veri Sahibi Başvuru Formu’nu doldurarak“1453 sk. No: 21 Alsancak Konak / İzmir ” adresine yazılı olarak veya veya [email protected] e-posta adresine elektronik ortamdan iletmek suretiyle başvuru ile yukarıda sayılan haklarını kullanabilecektir.

Talebinizin niteliğine göre en kısa sürede ve en geç otuz gün içinde başvurularınız ücretsiz olarak sonuçlandırılacaktır; ancak işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenecek tarifeye göre tarafınızdan ücret talep edilebilecektir.