KİŞİSEL VERİLERİN KORUNMASI KANUNU VE BU KANUN KAPSAMINDAKİ HAKLARLA İLGİLİ AYDINLATMA METNİ

MULTICORN TEKNOLOJİ GİRİŞİM DANIŞMANLIK VE DIŞ TİC. A.Ş. (“GEZTOPLA” veya “Şirket”) isimli şirketimiz, gerek web sitemizi ve/veya mobil uygulamalarımızı kullanırken, gerek projelerimizde Şirketimizle çalışan danışmanlarımız, partnerlerimiz, çalışanlarımız olarak, gerek Şirketimizden hizmet alan kişI, kurum, kuruluşlar, mağazalar, işletmeler olarak, gerekse herhangi başka yollarla tarafımıza iletmiş olduğunuz kişisel bilgilerinizin güvenliğinin sağlanmasına son derece önem vermektedir. Kişisel verilerinizin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, Veri Sorumlusu sıfatıyla Şirketimiz tarafından hangi kapsamda işlenebileceği aşağıda açıklanmıştır.

Konu kapsamındaki öncelikli tanımlar aşağıdaki gibidir:

Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi, 

Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi, 

Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi, 

Veri Kayıt Sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemini, 

Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi ifade eder. 

Kanun kapsamında Şirket, Veri Sorumlusu ve/veya veri işleyen olarak hareket etmektedir. 

Veri sorumlusu sıfatı ile Şirketimiz, iletmiş olduğunuz veya şirketin usul ve çerçeveleri içerisinde edindiği kurumsal, ticari, kişisel ve diğer her türlü veri, bilgi ve belge bakımından (“Veri”); Şirketle, danışman, çalışan, ortaklarımız, temsilcilerimizle, kampanya hizmeti sunduğu markalara ilişkin şirketlerle, sözleşme imzaladığı program ortakları, mağazalar, bunların iştirakleri ve alt kuruluşlarıyla, çalışanlar, şirket görevlileri, hukuk mali ve vergi danışmanları, denetçileri, şirketin faaliyetlerinin tamamlayıcısı veya uzantısı niteliğindeki hizmetleri aldığı taraflar ve anlaşmalı kuruluşlar ile özel mevzuatı gereğince kişisel veri talebine yetkili olan otoriteler, bakanlıklar, yargı mercileri gibi yetkili kamu kurum ve kuruluşları ile internet sitelerimiz ile sosyal medya sayfalarımız veya/ve bunlarla sınırlı olmamak üzere her türlü kanallar aracılığı ile; kişisel ve/veya özel nitelikli kişisel verileriniz; tamamen veya kısmen elde edilebilir, kaydedilebilir, depolanabilir, değiştirilebilir, güncellenebilir, periyodik olarak kontrol edilebilir, yeniden düzenlenebilir, sınıflandırılabilir, işlendikleri amaç için gerekli olan ya da ilgili kanunda öngörülen süre kadar muhafaza edilebilir, kanuni ya da hizmete bağlı fiili gereklilikler halinde Şirketin birlikte çalıştığı iş ortakları ya da kanunen yükümlü olduğu kamu kurum ve kuruluşlarıyla ve/veya Türkiye'de veya sadece depolama ile sınırlı olmak üzere depolama ve server hizmetlerinin bir uzantısı yurt dışında olması halinde alınan destek hizmeti ile sınırlı kalmak kaydıyla 3. kişi gerçek kişi, tüzel kişi, hizmet sağlayıcı ve tedarikçi firmalar ile paylaşılabilecektir. Kişisel verileriniz, şirket faaliyet konumuz ve verdiğimiz hizmet ile sınırlı olarak kanuni ya da hizmete bağlı fiili gereklilikler halinde yurtdışına aktarılabilir ya da kullanılmasının engellenmesi de dahil olmak üzere işlenebilir, gerekirse anonim hale getirilerek (hepsi “veri işleme” olarak adlandırılacaktır) kullanılabilir. Verilerin işlenmesi, veri sahibinin faaliyetlerinin kaydedilmesi ve işlenmesini de kapsamaktadır. (Elektronik kanal kullanılırken veri sahibinin lokasyonunu belirleme, ürün seçim sıklığını ve/veya diğer istatistiki verileri tanımlama ve analiz etme gibi.) 

Kişisel verileriniz; Şirketimiz, internet sitemiz, partner veya tedarikçi firmalar, şirketin mobil uygulamaları, veri transferi ve alımı için kullanılan tüm teknik yöntemler ve her türlü kanallar aracılığıyla yazılı, sözlü ya da elektronik ortamda toplanabilir. Veri sahibinin bilgilerinin Şirket tarafından çeşitli elektronik kanallar kullanırken işlenmesi (web tarayıcı, Şirketin web sitesi, internet hizmetleri, mobil hizmetler, şirketin mobil uygulamaları, veri transferi ve alımı için kullanılan diğer teknik yöntemler ve kanallar dahil olmak ancak bununla sınırlı olmamak üzere), veri sahibinin faaliyetlerinin kaydedilmesi ve işlenmesini de kapsamaktadır. (Elektronik kanal kullanılırken veri sahibinin lokasyonunu belirleme, girdi verilerini, ürün seçim sıklığını ve/veya diğer istatistiki verileri tanımlama ve analiz etme vb.)

• İŞLEDİĞİMİZ KİŞİSEL VERİLER

İşbu Aydınlatma Metni’nde belirtilen kişisel veri işleme amaçlarımızı gerçekleştirebilmek amacıyla, Şirketimiz aşağıda belirtilen kişisel verileri işleyebilmektedir.

• Ad, soyad, kullanıcı adı dahil kimlik bilgileri, 

• E-posta, telefon numarası dahil iletişim bilgileri, 

• Tercihen talep edilmesi halinde kullanıcı sosyal medya bilgileri, 

• Tercihen kampanyanın Ödeme gibi parasal işlemlere dayalı kampanyalar için talep edilmesi halinde IBAN bilgileri, ödeme hizmeti kuruluşu hesap bilgileri, 

• Güvenliğin sağlanması ve uygulamada kullanılması amacıyla coğrafi konum bilgileri, 

• Mobil cihaz kimliği, IP adres, şifre, parola, erişim kayıtları, cihaz bilgisi dahil işlem güvenliği bilgileri, 

• Diğer kullanıcı profil bilgileri, demografik bilgiler(cinsiyet, yaş, meslek, vb), katılmış olduğu kampanya listesi, yorum, chat, diğer aktif faaliyetler dahil kullanıcı işlem ve kullanım bilgileri. 

Belirtilen veriler kapsamında; Uygulama’yı kullanabilmeniz için gerekli olan veriler doğrudan ve diğer veriler (Örneğin cihaz konum verileri, vb) ise ilgili kişinin tercihine – rızasına bağlı olarak işlenir. 

Uygulama’ya sosyal medya veya e-posta (Facebook, Google gibi) ile giriş yapmanız halinde ilgili hesabınızla ilişkili doğum günü, e-posta adresi, arkadaş veya kişi listesi gibi veriler işlenebilecektir. 

• KİŞİSEL VERİLERİ İŞLEME AMAÇLARIMIZ

Şirketimiz Kişisel verileri, 

• Şirket tarafından ürün ve hizmetlerin sunulması, Uygulama’nın gereği gibi kullanılması için çalışmaların yapılması, Şirket tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi, stratejilerin planlanması ve icrası, reklam, tanıtım ve benzeri aktivitelerin yönetimi ve takibi, işin ifası, sözleşmelerin düzenlenmesi ve ifası, çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi kapsamında; 

• Uygulama’ya kayıt faaliyetlerinin gerçekleşmesi, 

• İletişim faaliyetlerinin yürütülmesi, 

• Kişilerin beğenileri, kullanım alışkanlıkları ve ihtiyaçları doğrultusunda pazarlama analiz çalışmalarının yürütülmesi ve memnuniyet araştırmalarıyla Şirket’in sunduğu hizmetlere bağlılığın arttırılması, 

• Müşteri memnuniyetine yönelik aktivitelerin yürütülmesi, 

• Reklam, kampanya, promosyon süreçlerinin yürütülmesi, çekiliş, ödeme kazanım süreçlerinin takip edilebilmesi, 

• Uygulama’ya kontrollü erişiminin sağlanması gibi erişim yetkilerinin yürütülmesi, 

• Finans ve muhasebe işlerinin yürütülmesi, ücret politikasının yürütülmesi, 

• Uygulama’nın ve İnternet Sitesi’nin kullanıcıya özgü kişiselleştirilmesi, kullanım kolaylığı sağlanması ve buna ilişkin hizmetlerin sunulması, 

• Şirket raporlama, araştırma ve iş geliştirme, iyileştirme faaliyetleri kapsamında kullanılması, 

• Uygulama’da ve İnternet Sitesi’nde kullanıcı performansının geliştirilmesi, 

• Ürün geliştirilmesi, kullanımın kolaylaştırılması ve şirket ticari faaliyetlerinde kullanılması bakımından kullanıcı işlemleri üzerinden analizlerin yapılması, 

• Uygulama’nın ve İnternet Sitesi’nin güncellenmesi, 

• Kullanıcı talep ve şikayetlerinin takip edilmesi, 

• İnternet Sitesi’nde yer alan “Çerezlerin” tarafınıza iletilebilmesi, 

• Resmi kurumlardan ve mahkemelerden gelen müzekkere, yazılara cevap verilmesi gibi yetkili kişi, kurum ve kuruluşlara bilgi verilmesİ,

• Bilgi işlem gereksinimleri, sistemsel yapı, alınan destek hizmetlerinin gerekliliği, bu hizmet ve ürünlere ilişkin olarak kullanıcılara gerekli bilgilendirmenin yapılabilmesi için irtibata geçilmesi,

• Kullanıcılara özel ürün, hizmet, teklif faaliyetlerinin planlanması, anılan hizmetlere ve ürünlere yönelik tanıtım, pazarlama, promosyon ve kampanya faaliyetlerinin yapılması,

• Karşılaştırmalı ürün ve/veya hizmet teklifi, modelleme, bilgi araştırmaları, planlama, istatistik, müşteri memnuniyeti çalışmaları, raporlama, mevcut veya yeni ürün çalışmaları ve ve/veya geliştirmeleri, potansiyel müşteri tespiti, kişisel verilerinizi Şirketimize açıklamanıza konu olan Şirketimiz ve ana hissedarımız, grup şirketlerinin ana sözleşmelerinde yazılı olan işleri düzenleyen kanun ve ilgili mevzuat kapsamında her türlü ürün ve hizmetlerin sunulması,

• Mevzuat kapsamında yetkili otoritelerce öngörülen bilgi saklama, raporlama, bilgilendirme yükümlülüklerinin yerine getirilmesi, 

• Elektronik, sözlü veya belgelere dayanak olarak dikkate alınan işlemlerinize ilişkin tüm kayıtları tutmak ve belgeleri düzenlemek,

• Sizlere daha iyi ve güvenilir bir hizmet verilebilmesi, uygun hizmetler, kampanyalar ve ürünler geliştirilmesi ve bunun sürekliliğinin sağlanabilmesi,

• Şirketimiz hizmetlerinin en iyi şekilde sunulabilmesi için müşterilerimizin istatistiki verileri vb. ile ilgili verilerinin analiz edilmesi, segmentasyon yapılması,

• Şirketimizin kampanya, Ödeme ile ilgili hizmetlerin verilebilmesi, bunlara ilişkin işlemlerin yerine getirilmesi,

• Şirketimiz kampanya, Ödeme ürün ve hizmetlerinin sunulabilmesi, bu konuda talep edebileceğiniz hizmetlere ilişkin iletişim kurulabilmesi,

• Şirketimiz ile iş ilişkisi içerisinde olan üçüncü gerçek veya tüzel kişiler ile yapılan sözleşmeler veya yürütülen faaliyetler çerçevesinde hukuki ve ticari yükümlülüklerin gerçekleştirilmesi için, Şirketimiz tarafından sözleşmeden kaynaklanan yükümlülüklerin ifası, hak tesisi, hakların korunması, ticari ve hukuki değerlendirme süreçleri, hukuki ve ticari risk analizleri, hukuki uyum süreci, mali işlerin yürütülmesi, 

• Şirketimiz ticari ve iş stratejilerinin belirlenmesi ve uygulanması amacı doğrultusunda; iletişim, piyasa araştırması, satın alma operasyonları, kurumsal finansman birimi faaliyetleri, Şirketimizin ticari ve iş stratejilerinin belirlenmesi ve uygulanması, Şirketimizin iç sistem ve uygulama yönetimi operasyonları, hukuki operasyonların yönetimi,

amaçları doğrultusunda işler.

GEZTOPLA tarafından toplanan kişisel verileriniz aşağıdaki amaçlar doğrultusunda Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde işlenecektir. GEZTOPLA tarafından sunulan ürün ve hizmetlerin ilgili kampanyalara ilişkin kişilerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek ilgili kişilere önerilmesi, sadakat programı oluşturulması ve ürünlerin, hizmetlerin, markaların tanıtılması için gerekli olan aktivitelerin planlanması ve icrası kapsamında; 

• Müşteri, kullanıcı memnuniyeti, tüketim alışkanlıkları ve hizmet, ürün beğenilerinin ölçülmesi ve/veya icrası

• Ürün ve hizmetlerin tüketim alışkanlıkları, satış ve pazarlaması için pazar araştırması faaliyetlerinin planlanması ve/veya icrası 

• Ürün ve/veya hizmetlere ilişkin sadakat programı, kampanya ve pazarlama süreçlerinin planlanması ve/veya icrası

• GEZTOPLA’nın sunduğu kampanyalardan en yüksek faydanın elde edilmesi için ilgili süreçlerin planlanması ve/veya icrası 

• GEZTOPLA’nın sunduğu hizmet ve ürün yelpazesi genişlemesi için çeşitli marka, tedarikçi, ürün ve hizmetlerin segment bazında belirlenmesi, program ve kampanya şartları oluşturulması kapsamında çalışmaların yapılması,

• Ürün ve hizmetlerden, kampanya koşulları kapsamında kullancıların yararlandırılabilmesi, ödül ve çekilişlerde kazananların belirlenmesi, ödül ve çekiliş sonucu kullanıcıya verilecek ürün, hizmet promosyon, ödüllerin kullanıcıya iletilmesi amacıyla. 

GEZTOPLA tarafından sunulan ürün ve hizmetlerden ilgili kişileri faydalandırmak için gerekli çalışmaların iş birimleri tarafından yapılması ve ilgili iş süreçlerinin yürütülmesi kapsamında;

• Kampanyaların sunu, ilan, satış, kullanıcı kazandırım süreçlerinin planlanması ve/veya icrası

• Kampanya sonrası destek hizmetleri aktivitelerinin planlanması ve/veya icrası 

• Müşteri - kullanıcı ilişkileri yönetimi süreçlerinin planlanması ve/veya icrası

• Müşteri - kullanıcı talep ve/veya şikayetlerinin takibi

• Sözleşme süreçlerinin ve/veya hukuki taleplerin takibi

• Müşteri - kullanıcının ödül/çekiliş kazanıp kazanmadığı tespiti, kazandırılan ürün, hizmet, promosyon, ödülün kullanıcıya sunulabilmesi ve takibi. 

GEZTOPLA’nın ve onunla iş ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik ve ticari iş güvenliğinin temin edilmesi kapsamında;

• GEZTOPLA denetim faaliyetlerinin planlanması ve/veya icrası

• GEZTOPLA faaliyetlerinin şirket prosedürleri ve/veya ilgili mevzuata uygun olarak yürütülmesinin temini için gerekli operasyonel faaliyetlerin planlanması ve icrası 

• GEZTOPLA operasyonlarının güvenliğinin temini

• Verilerin doğru ve güncel olmasının sağlanması

• Yetkili kuruluşlara mevzuattan kaynaklı bilgi verilmesi

• Kampanyadan faydalanan kullancılara ödüllerin ulaştırılması, program kapsamında marka müşteri kazanımının sağlanması amacı ile iletişim sağlanması.

GEZTOPLA tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimlerimiz tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi kapsamında; 

• Bilgi güvenliği süreçlerinin planlanması, denetimi ve icrası

• Bilgi teknolojileri alt yapısının oluşturulması ve yönetilmesi

• Finans ve/veya muhasebe işlerinin takibi

• Hukuk işlerinin takibi

• İş faaliyetlerinin etkinlik, verimlilik ve/veya yerindelik analizlerinin gerçekleştirilmesi faaliyetlerinin planlanması ve/veya icrası

• İş faaliyetlerinin planlanması ve icrası

• Kurumsal iletişim faaliyetlerinin planlanması ve icrası

• Hizmet, ürün tedarikleri ve kullanıcıya ulaştırılabilmesini teminen lojistik faaliyetlerinin planlanması ve icrası

• Üretim ve/veya operasyon süreçlerinin planlanması ve icrası

• Kampanya sahibi marka, program ortakları, şirketlerden veya bu kişilere kullanıcılara ulaştırılacak ürün, hizmet, promosyon, ödül için bilgi verilmesi, tedarik edilmesi.

GEZTOPLA’nin ticari ve/veya iş stratejilerinin planlanması ve icrası kapsamında;

• Markalar, iş ortakları ve/veya tedarikçilerle olan ilişkilerin yönetimi

• Stratejik planlama faaliyetlerinin icrası

• Markalar, iş ortakları ve/veya tedarikçilerin performans değerlendirme süreçlerinin planlanması ve takibi

• KİŞİSEL VERİ TOPLAMANIN YÖNTEMİ VE HUKUKİ SEBEBİ

Kişisel verileriniz aşağıdaki Şirketimiz hizmet kanallarından doğrudan veya dolayı şekilde yasal veya sözleşme kaynaklı hukuki sebeplerden dolayı temin edilebilir. Kişisel verileri;

• KVKK’nın 5. maddesinde belirtilen Şirket ile aranızdaki sözleşmenin kurulması ve ifası için gerekli olması,

• Şirket’in hukuki yükümlülüğünü yerine getirmesi için zorunlu olması, 

• Şirket’in hakkını tesis etmesi, savunması ve koruması için zorunlu olması, 

• Tarafınız temel hak ve özgürlüklerine zarar vermemek kaydıyla, Şirket’in meşru menfaatini yerine getirmesi için zorunlu olması,

• Kanunlarda açıkça öngörülmüş olması,

• Açık rızanızın bulunması veya tarafınızca alenileştirilmiş olması, 

hukuki sebeplerine dayalı olarak işlenmektedir. 

• VERİ TOPLAMA YÖNTEMLERİ

• Şirketimiz, gerçekleştirdiği meşru ticari faaliyetler kapsamında, ilgili yasal mevzuata uygun olarak; Şirket merkezinde, bağlı ofislerinde, grup şirketlerinde, depolarda veya mağazalarda yapılan ses ve görüntü kayıtları,,

• Şirketimize ait internet sitesi, mobil uygulama veya sosyal medya hesapları, çağrı merkezleri, dijital hesaplar dahil sair mesafeli hizmet kanalları, 

• Mesafeli hizmet kanalları (internet sitesi, mobil uygulama, dijital hesaplar, sosyal medya hesapları, kayıtlı telefon, faks gibi ve sair uzaktan iletişim araçları ve kullanıcı sözleşmesi kapsamında diğer finansal kuruluşlar, ödeme kuruluşları aracılığı ile), 

• Çerezler,

• Posta, kargo ya da kurye hizmetleri,

• Diğer fiziki ve elektronik ortamlar, 

• Yüz yüze hizmet kanalları,

• Destek, dışarıdan hizmet temini kanalı ile ve/veya danışmanlık hizmeti veren 3.kişilerden,

• Sosyal medya, gazete vs. halka açık kanallardan

• İlgili Kişinin Açık Rızasına istinaden yapılan iş ve işlemler,

İlgili Kişiden alınan Açık Rıza Beyanında bildirilen diğer yöntemlerle de yazılı, sesli, görüntülü ve elektronik olarak Kişisel Verilerinizi toplamaktadır.  

• KİŞİSEL VERİLERİ ÜÇÜNCÜ KİŞİLERLE PAYLAŞMA

Yasal otoritelerce öngörülen bilgi saklama, raporlama, bilgilendirme yükümlülüklerine uyum gereği; Şirketimiz tarafından, kişisel veriler Veri Sorumlusu sıfatıyla ve KVKK'da sayılan şekillerde kaydedilmekte, depolanmakta, korunmakta, sınıflandırılmakta, güncellenmekte ve yasal sınırlar dahilinde verilen hizmet ile sınırlı olarak üçüncü kişiler ile paylaşılabilmektedir. Kişisel verileriniz yasal olarak aktarılması gereken idari ve resmi makamlara ve mevzuatın izin verdiği hallerde kurumumuzca destek hizmeti, dışarıdan hizmet temini veya hizmet alınan yurt içi – yurt dışı üçüncü kişilere, bağımsız denetim şirketlerine, yürülükteki mevzuat uyarınca bilgi aktarımının gerekli olduğu kuruluşlara hukuki zorunluluklar nedeniyle ve yasal sınırlamalar çerçevesinde aktarılabilecektir.

• İŞLENEN KİŞİSEL VERİLERİN KİMLERLE VE HANGİ AMAÇLARLA AKTARILABİLECEĞİ

Şirketimiz tarafından toplanan Kişisel Veriler; Uygulama kapsamında ürün veya hizmetlerin gereklerinin yerine getirilebilmesi, işin yürütülmesinin sağlanması, Şirketin ticari ve/veya iş stratejilerinin planlanması ve icrası, şirket tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimlerimiz tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi, Şirketin ve Şirketle iş ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik ve ticari iş güvenliğinin temin edilmesi, uygulama, ürün ve hizmetlerden ilgili kişileri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması ve ilgili iş süreçlerinin yürütülmesi uygulama, ürün veya hizmetlerle ilgili beğeni, memnuniyet veya şikayet değerlendirmelerinin yapılabilmesi ve daha mükemmel hizmet sunulabilmesi, Şirketimizle iş ilişkisi içinde olan gerçek veya tüzel kişilerin hukuki ve ticari güvenliklerinin sağlanması, iş stratejisinin saptanması amacıyla; grup şirketlerine, şirket ortaklarına, hissedarlarımıza, yasal olarak yetkili kılınan kamu kurumları ve gerçek veya özel kişilere, tedarikçilere, iş ortaklarına, iştirak ve bağlı ortaklıklarımıza Kanunun 8. ve 9. Maddelerine uygun olarak aktarılabilecektir. 

Kişisel verileriniz; yasal olarak aktarılması gereken idari ve resmi makamlara, Şirket faaliyetlerimizi yürütmek üzere dışarıdan hizmet alınan üçüncü taraflara, işbirliği yaptığımız iş ortaklarımıza, hizmet, destek, danışmanlık alınan ya da program ortağı olunan kuruluşlara, kanunlarda açıkça yer alması, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması, açık rıza ve veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebebine dayalı olarak hukuki nedenleri ile aktarılabilecektir. 

Kişisel verileriniz aşağıda belirtilen taraflar ve paylaşım amaçları ile sınırlı olmak üzere Kanun’un 8. ve 9. Maddelerinde belirtilen şartlar dahilinde paylaşılmaktadır:

• Kanunen bilgi almaya yetkili kamu kurum ve kuruluşlar ile yargı mercilerine, yasal raporlama yapılması, düzenleme ve denetim faaliyetlerinin yürütülmesi, şikayet ve hukuki süreçlerin işletilmesi vd. yasal sebeplerden dolayı,

• Destek hizmeti, dış kaynak yolu ile temin edilen hizmetler ile yan hizmetlere ilişkin kuruluşlar ve hukuk büroları ile Kurumumuza destek ve danışmanlık hizmeti verebilmeleri amacıyla,

• Bağımsız denetim kuruluşları ile denetim, değerleme faaliyetlerinin yürütülmesi amacıyla,

• Uygulama kazanımları amacı ile müşteri ile hizmet ilişkisinin kurulması, işleyişi, kazanımların müşteriye aktarılması ve sona erdirilmesi amacıyla,

• Şirketimizin varsa yer aldığı Grup Şirketleri içerisinde mevzuat uyarınca gerekli bilgi paylaşımının yapılması amacıyla,

• Muhtemel alıcılar ile Şirketimiz paylarının satışında değerleme çalışmaları yapılabilmesi amacıyla.

• Ödeme ve reklam hizmetlerinin sunulabilmesi ve/veya e-posta, SMS gönderimi yapılabilmesi amacıyla servis sağlayıcılara, tedarikçilere, iş ortaklarına, ödeme hizmet sağlayıcılara ve bankalara; hukuki ihtilaf halinde avukatlara; kullanıcı işlem bilgilerini güvenli bir şekilde depolamak amacıyla sunucuları yurt dışında bulunan teknoloji tedarikçilerine; gerekli olması halinde adli ve idari yargı mercileri ile kanunen görevli kamu kurum ve kuruluşlarına aktarılabilecektir.

• YURTDIŞINA VERİ AKTARIMI

Şirketimiz, kişisel verileri, KVKK’nın ilgili maddelerinde öngörülen ilkeler doğrultusunda, açık rıza temini suretiyle, yukarıda belirlenen şartlarda, şirketin meşru ticari faaliyetlerinin gerektirdiği ölçüde, ticari faaliyetle sınırlı ve Kişisel Verileri Koruma Kurulunun belirleyeceği ilke ve kurallara uygun olarak, yurtdışı bağlantılı ticari faaliyetler, ithalat ve ihracat işlemleri, uygulama kapsamında yurtdışı bağlantılı uygulamalar- faaliyetlerin yürütülmesi amacıyla yurt dışında yerleşik kişi veya şirketlere aktarabilecektir. Kural olarak, özel nitelikli kişisel veriler yurt dışına aktarılmamakla birlikte zorunlu olması durumunda yasal mevzuatın öngördüğü tedbirler alınmak suretiyle sınırlı bir aktarım yapılabilir. 

GEZTOPLA olarak kişisel verilerinizi, gerekli güvenlik önlemlerini almak kaydıyla Türkiye içinde veya başta AB ülkeleri, Amerika, İngiltere olmak üzere yurtdışında bulunan depolama, arşivleme, bilişim teknolojileri desteği alınan sunucular, hosting şirketleri, bulut bilişim vb diğer elektronik ortamlara aktarabilir işleyebilir ve saklayabiliriz. )

• GÜVENLİK ÖNLEMLERİ

Şirketimiz kişisel verilerinizin hukuka aykırı olarak işlenmemesi, yetkisiz kişilerin erişimlerinin engellenmesi ve güvenli ortamlarda saklanması amacıyla, yetki erişimlerinin sınırlandırılması, şifreleme, VPN erişim kısıtlamaları, personelimiz ile gizlilik sözleşmelerinin imzalanması, fiziki ortamda tutulan kişisel verilere ilişkin fiziki güvenlik önlemleri alınması gibi gerekli idari ve teknik önlemleri almış olup kişisel verilerinizin güvenliği konusunda gerekli hassasiyeti göstermektedir. Yine Şirketimiz, kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, kanuni süreler ve amacı ile sınırlı olmak kaydıyla muhafazasını sağlamak amacıyla KVKK ve ilgili mevzuat uyarınca gerekli her türlü teknik ve idari tedbirleri de almıştır.

• KİŞİSEL VERİLERİNİZLE İLGİLİ HAKLARINIZ

KVKK’nın 11. maddesi uyarınca kişisel verilerinize ilişkin aşağıdaki haklara sahipsiniz: 

• Kişisel verilerinizin işlenip işlenmediğini öğrenme, 

• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme, 

• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, 

• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme, 

• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme, 

• 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde bu zararın giderilmesini talep etme. 

Yukarıda belirtilen haklarınızı kullanmak için Başvuru Formunu doldurmak suretiyle Şirketimize yazılı olarak başvurabilirsiniz. Kişisel Verileri Koruma Kurulu tarafından yeni başvuru yöntemleri belirlenmesi halinde, bu yöntemler Şirketimiz tarafından duyurulacaktır. 

Bu kapsamda yapacağınız başvurular mümkün olan en kısa zaman diliminde ve en geç 30(otuz) gün içerisinde sonuçlandırılacaktır. Söz konusu başvurular ücretsizdir. Ancak işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Şirketimizce Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınacaktır.

Şirketimiz veri sicil sorumlusu aşağıda belirtilmiş olup kvkk@geztopla.com adresinden bilgi talep edebilirsiniz. 

Veri sahibi olarak kullancılarımızın, GEZTOPLA’ya farklı yollarla veri iletimi sırasında, GEZTOPLA tarafından talep edilmeyen, kampanya kullandırım koşullarında yer almamasına rağmen, kişisel ve biyometrik veri niteliğindeki fotoğraf, belge vb hususları kullanıcı sözleşmesi doğrultusunda sözleşme koşullarına uyacağını ve kullanıcılarımızın üyeliği devam ettiği sürece iletmeyeceğini bilmeleri gerekmektedir. Aksi halde Kullanıcılarımız, hukuka ve sözleşme koşullarına aykırı olarak iletilen tüm verilerin kişisel ve biyometrik veri niteliğinde olmayacağını kabul ederler. Bu kapsamda kanuna ve sözleşmeye aykırı şekilde GEZTOPLA Kullanıcısı olarak veri iletmeyeceğinizi kabul ve beyan etmektesiniz. 

Bu formun onaylanması ile 6563 Sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve 15 Temmuz 2015 tarihli 29417 sayılı Resmi Gazete ’de yayınlanan Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik kapsamında Şirketimiz tarafından veya bir aracı firma vasıtasıyla tarafınıza GEZTOPLA uygulaması üzerinden verilen hizmetlere ilişkin telefon, çağrı merkezleri, faks, otomatik arama makineleri, akıllı ses kaydedici sistemler, elektronik posta, kısa mesaj hizmeti gibi vasıtalar kullanılarak elektronik ortamda gerçekleştirilen ve ticari amaçlarla gönderilen veri, ses ve görüntü içerikli her türlü ticari elektronik ileti ile yapılacak tüm tanıtım, kampanya ve bilgilendirme mesajı gönderimini almaya ve işbu iletişim araçları ile şahsımla iletişime geçilmesine, bu kapsamda paylaşmış olduğum bilgilerin Şirketiniz tarafından saklanmasına, kullanılmasına ve ticari elektronik iletinin içeriğinin ve gönderiye ilişkin diğer kayıtların gerektiğinde Gümrük ve Ticaret Bakanlığı’na sunulmak üzere kayıt altına alınarak saklanmasına onay veriyorum. Şirketimiz tarafından gönderilen iletilerde bu hususta belirtilen yöntemle gönderim listesinden kolayca ve ücretsiz olarak çıkabilirsiniz. 

• GEZTOPLA İLETİŞİM BİLGİLERİ

Mersis No: 0623187179200001

İletişim Linki: www.geztopla.com/iletisim

Veri Sorumlusu: MULTICORN TEKNOLOJİ GİRİŞİM DANIŞMANLIK VE DIŞ TİC. A.Ş. 

Mustafa Kemal Mah. 2147. Sok. No:8/6,

Çankaya, Ankara, TÜRKİYE

KİŞİSEL VERİLERİN KORUNMASI ve İŞLENMESİ HAKKINDA AÇIK RIZA BEYANI

Kişisel verilerin korunması ve veri işleme hakkında açık rıza vermemeniz, bu formu kabul etmeme hakkınız vardır. Bu hakkınızı kullanmanız durumunda Şirketimiz, kişisel verilerin korunması hakkında aydınlatma belgesinde yer alan esaslar çerçevesinde ve 6698 sayılı Kişisel Verilerin Korunması Kanununu ihlal etmediği sürece hizmetlerin bir kısmını hizmet gerekliliği veri paylaşımını içermesi sebebi ile gerçekleştiremez. Bu kapsamda hizmetlerimizden yararlanabilmeniz için Şirketimize yeniden müracaat etmeniz gerekecektir. Şirketimizle irtibata geçmeniz halinde bilgi taleplerinize memnuniyetle geri dönüş sağlayacağımızı bildiririz. 

• Kişisel verilerinizden olan T.C. kimlik numaranız, adınız, soyadınız, adres ve iletişim bilgileriniz, sosyal mecralardaki hesaplarınız, paylaştığınız hesap bilgileriniz, dijital ve elektronik ortamlarda kullanımınıza sunulan platform üyelik kaydınızın oluşturulması amacı ile başvurunuzun tamamlanması, güvenlik ve operasyon süreçlerinin planlanması ve/veya icrası, ödeme hizmeti sağlayan kuruluşlar aracılığı ile ödül, para, puan ve para transferi içeren kazanımların sağlanması yetkili kişi veya kuruluşlara mevzuattan kaynaklı bilgi verilmesi, işlem ve bilgi güvenliği süreçlerinin planlanması, denetimi veya icrası amacıyla aydınlatma formundan tarafınıza verilen bilgiler kapsamında işlenmektedir. Söz konusu veriniz yetkili kişi veya kuruluşlara mevzuattan kaynaklı nedenler dışında aktarılmamaktadır. 

• Kişisel verilerinizden olan e-posta adresiniz, müşteri ilişkileri yönetimi süreçlerinin yürütülmesi, tanıtım faaliyetleri, uygulama bildirimleri, ürün veya hizmetlerin pazarlama-reklam süreçlerinin planlanması/icrası, Dijital veya diğer mecralarda pazarlama ve tanıtım/reklam aktivitelerinin tasarlanması veya icrası amacıyla işlenmekte ve bu konularda kurumumuza hizmet veren kurum ve kuruluşlara aktarılmaktadır. 

• Müşterilerimiz ve Kullanıcılarımız ile e-posta adresleri vasıtasıyla iletişime geçebilmekteyiz. Söz konusu e posta adresleri, Gmail, Office 365, Yandex vb. yurt dışı e-posta hizmeti altyapılarını kullanmaktadır. Bu nedenle gönderilen ve alınan epostaların dünyanın çeşitli yerlerinde bulunan veri merkezlerinde tutulması söz konusu olması nedeni ile Kişisel Veriler Mevzuatı kapsamında yurt dışına veri aktarımı olarak kabul edilmektedir. Ancak gerek e- posta adreslerinin birçok alanda kullanımının neredeyse zorunlu hale gelmiş olması, gerekse çeşitli mevzuatlarda kullanımının gerekmesi nedeni ile söz konusu iletişim şeklinden vazgeçilmesi mümkün olamamaktadır. İş bu nedenlerle e-posta ile iletişim yöntemi siz müşterilerimiz ve Kullanıcılarımız ile iletişimimizde vazgeçilmez bir unsur olması nedeni ile bu işlem nedeni ile açık rızanıza ihtiyaç bulunmaktadır. 

• Para Transferi, parasal işlem içeren ücret/ödeme, puan vb. kazanımlardan yararlanabilmeniz amacı ile Şirketimiz ile paylaştığınız IBAN, ödeme kuruluşu hesap bilgileriniz, ödeme hizmet sağlayıcı kuruluşlar ile paylaşılabilmektedir. 

• Kişisel verileriniz, Şirketimiz ürün ve hizmetlerin satış ve/veya pazarlaması, ürün ve/veya hizmetlerin pazarlama süreçlerinden haberdar edilmesi, müşteri memnuniyetine yönelik aktivitelerinin planlanması ve/veya icrası amaçlarıyla açık rızanız kapsamında işlenmekte ve açık rızanız kapsamında kişisel verilerinizin paylaşıldığı iş ortaklarımıza, danışmanlarımıza, müşterilerimize ve kanunen yetkili kamu kurumlarına ve kanunen yetkili özel kurumlara aktarılmaktadır.

İş bu Açık Rıza Bilgilendirme Metni ile Kişisel Verilerinin Korunması ve İşlenmesi Aydınlatma Metni’ni okudum ve bu kapsamda; 

Şirketinize iletmiş olduğum veya Şirket’in usul ve işlemleri çerçevesinde edindiği kişisel veri ve finansal veri, demografik verilerin Aydınlatma Metni kapsamında veri sorumlusu ve/veya veri işleyen olarak tamamen veya kısmen elde edilmesi, kaydedilmesi, depolanması, değiştirilmesi, güncellenmesi, periyodik olarak kontrol edilmesi, yeniden düzenlenmesi, sınıflandırılması, işlendikleri amaç için gerekli olan ya da ilgili kanunda öngörülen süre kadar muhafaza edilmesi, kanuni ya da hizmete bağlı fiili gereklilikler halinde ve/veya kullanıcı deneyimi iyileştirme, istatistiki veri oluşturma, uygulama, proje, program, denetim, anlaşma, çalışma, test, değerlendirme, anket vb. çalışmalar amacıyla Şirketinizin birlikte çalıştığı, hizmet sunduğu ya da kanunen yükümlü olduğu kamu kurum ve kuruluşlarıyla ve/veya Türkiye'de veya faaliyet konusu veya hukuki gereklilik nedeni ile hizmet/faaliyet konusu ile sınırlı olarak, gerektiğinde uygulama koşullarında ayrıca bilgilendirme yaparak yurt dışında mukim olan üçüncü kişi teknik destek hizmeti sağlayan hizmet sağlayıcı, tedarikçi firmalar, kampanya sahibi markalar, yeni uygulama-hizmet-ürün yönetimi kapsamında marka, işletme sahipleri ve Şirketiniz ile paylaşılması, kanuni ya da hizmete bağlı fiili gereklilikler halinde ve/veya hizmet yönetimi, oluşturulması, istatistiki veri çalışması, kullanıcı deneyimini iyileştirme, proje, denetim, anlaşma, çalışma, test, değerlendirme, çekiliş, promosyon, ödül kazandırım, para yüklemesi, parasal transferler içermesi halinde hizmetin sağlanması amacı kapsamında, anket vb çalışmalar amacıyla, işlenmesine, hukuki ve hizmet gereklilikleri nedeni ile sadece gerekli olduğu kısım ile sınırlı olmak üzere server larda saklama ve teknik destek hizmeti, ödeme hizmeti alabilmeniz, faaliyet konusu ile sınırlı olarak hizmet sunmanız amacıyla sınırlı olarak yurtdışına aktarılmasına açık rızam olduğunu, Şirketinizin bir ödeme kuruluşu, ürün satıcısı, mal tedarikçisi, sadakat programı geliştirenler/çekiliş- düzenleyenler kapsamında olmadığını; tanıtım ve reklam hizmetleri bakımından çeşitli uygulamalar geliştirmek suretiyle bu amaç doğrultusunda müşterilere- işletmelere mesafeli reklam hizmeti sunan, oluşturduğu sistem ile uzaktan iletişim araçlarını kullanmak veya kullandırmak suretiyle müşteri ile kullanıcılar arasında aracılık hizmetleri sunduğunu, aracı hizmet sağlayıcı olduğunu bildiğimi beyan ederim. 

E-posta adresimin Şirketinize hizmet veren kurum ve kuruluşlara, müşterilere aktarılmasını kabul ediyorum. 

E-posta yöntemi ile işlenen verilerimin ve bulut arşiv ve depolama hizmetleri nedeni ile yurt dışına aktarılmasını kabul ediyorum. 

Kişisel Verilerimin Şirketiniz ürün ve hizmetlerin satış ve/veya pazarlaması amacıyla işlenmesini ve aktarılmasını kabul ediyorum. 

“GEZTOPLA - Kişisel Verilerin Korunması Hakkında Aydınlatma Metnini” ve işbu “Açık Rıza Beyanını” okudum, anladım. 

Yapılan bilgilendirmeler çerçevesinde 6698 sayılı Kişisel Verilerin Korunması Kanunu'na uygun olarak Şirketiniz ve Şirketiniz adına şubeleriniz, bayileriniz, servisleriniz, çağrı merkeziniz, bağlı şirketleriniz tarafından ya da internet siteleriniz ile sosyal medya sayfalarınız ve bunlarla sınırlı olmamak üzere her türlü kanallar aracılığı ile; tarafıma daha iyi hizmet verebilmek ve ilgi alanlarıma uygun olarak yeniliklerden haberdar olmam için Şirketinizin benimle iletişime geçilebileceği ve alakadar olduğum konularla ilgili olarak pazarlama ve reklam/tanıtım/bilgilendirme faaliyetlerinde bulunması için işlenmesi kanuni zorunluluk olmayan iletişim bilgilerim ve benzeri bilgilerimin tamamen veya kısmen elde edilmesi, kaydedilmesi, depolanması, değiştirilmesi, güncellenmesi, periyodik olarak kontrol edilmesi, yeniden düzenlenmesi, sınıflandırılması, işlendikleri amaç için gerekli olan ya da ilgili kanunda öngörülen süre kadar muhafaza edilmesi, kanuni ya da hizmete bağlı fiili gereklilikler halinde Şirketinizin birlikte çalıştığı ya da kanunen yükümlü olduğu kamu kurum ve kuruluşlarıyla ve/veya Türkiye'de veya yurt dışında mukim olan 3. kişi hizmet sağlayıcı, tedarikçi firmalar, sigorta şirketleri ile Şirketiniz ve/veya Şirketinizin bayi ve servisleri ile yurt dışında bağlı olduğu kurum ya da kuruluşlar ile paylaşılması, kanuni ya da hizmete bağlı fiili gereklilikler halinde yurtdışına aktarılması ya da kullanılmasının engellenmesi de dahil olmak üzere işlenmesine, konu hakkında tereddüde yer vermeyecek şekilde bilgi sahibi olarak, aydınlatılmış açık rızam ile onay veriyorum / onay vermiyorum.** Bu Sözleşme uzaktan iletişim aracı vasıtası ile onaylanmakta olup Sözleşme içinde yer alan “onay” ifadeleri elektronik onay anlamına gelmektedir ve imza yerine geçmektedir.