Getir Perakende Lojistik Anonim Şirketi (“Şirketimiz” veya “Getir”) olarak GetirÇarşı işletmelerine, irtibat kişilerine ve yetkililerine (Bundan sonra hep birlikte “İşletme” olarak anılacaklardır) ait kişisel verilerin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ikincil düzenlemeleri ile Kişisel Verileri Koruma Kurulu Kararlarına (“KVK mevzuatı”) uygun olarak işlenmesi ve korunması için azami hassasiyeti göstermekteyiz.
İşbu GetirÇarşı Mobil Uygulama Aydınlatma Metni (“Aydınlatma Metni”), Şirketimizin İşletme’ye yönelik olarak gerçekleştirdiği kişisel veri işleme faaliyetleri kapsamında, veri sorumlusu sıfatıyla KVK mevzuatından kaynaklanan aydınlatma yükümlülüğünün yerine getirilmesi amacıyla hazırlanmıştır.
Aşağıdaki Tablo-1’de belirtilen kişisel verileriniz (“kişisel verileriniz”) Şirketimiz tarafından, GetirÇarşı mobil uygulamasını (“Uygulama”) kullanmanız vasıtasıyla aşağıdaki Tablo-1’deki amaçlarla bağlantılı, sınırlı ve ölçülü bir şekilde ve KVKK’nın ilkeleri doğrultusunda KVK mevzuatına uygun olarak otomatik yollarla elde edilmekte ve işlenmektedir.
| İşlenme Amaçları | Kişisel Veri | Hukuka Uygunluk Sebepleri |
|---|---|---|
| İşletme’nin Uygulama’ya giriş yapması |
| Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (md. 5/2 (c)) |
| GetirÇarşı hizmetleri kapsamındaki siparişlerin onay/takip süreçlerinin Uygulama üzerinden yürütülmesi |
| |
| Aktif ve tamamlanan siparişlerin takibi/izlenmesi |
| |
| İşletme’nin Uygulama hesaplarına izinsiz girişlerin önlenmesi ve denetim |
| İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (md.5/2(f)) |
| İşletme talep ve şikayetlerinin takip edilmesi |
| |
| İşletme ürün stoğunun güncellenmesi ve kontrolünün yürütülmesi |
| |
| Log kayıtlarının hukuki mevzuat uyarınca muhafaza edilmesi |
| Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (md.5/2(ç)) |
Kişisel verilerinizi paylaştığımız üçüncü kişiler KVK mevzuatında aksi öngörülmedikçe paylaşım amacıyla bağlı ve sınırlı olarak kişisel verilerinizi işlemek ve korumakla sözleşme ilişkimiz kapsamında yükümlü olup Getir’in denetimindedir.
Kişisel verileriniz aşağıda yer alan -yurtiçi ve yurtdışındaki- taraflara, yine aşağıda belirtilen amaçlarla aktarılır:
| Aktarım Amacı | Aktarılan kişisel veriler | Hukuka Uygunluk Sebebi | Alıcı Grubu |
|---|---|---|---|
| Üçüncü taraflardan ürün/hizmet alımı süreçlerinin yürütülmesi |
| Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (md.5/2(c)) | Tedarikçiler ve İş Ortakları |
| Bilgi güvenliği süreçlerinin yürütülmesi |
| İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (md.5/2(f)) | |
| İletişim faaliyetlerinin yürütülmesi |
| Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (md.5/2(c)) | |
| Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi |
| Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (md.5/2 (ç)) | Yetkili kamu kurum ve kuruluşları |
| Hukuki yükümlülüklerin yerine getirilmesi |
| İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (md.5/2(f)) Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (md.5/2(ç)) |
Kişisel verilerinize yetkisiz kişiler tarafından erişilmesini, kişisel verilerinizin hatalı işlenmesini, ifşa edilmesini, hukuka uygun olmayan sebeplerle değiştirilmesini/silinmesini önlemek, korunmasını ve güvenliğini sağlamak amacıyla Şirketimiz KVK mevzuatı uyarınca gerekli tüm teknik ve idari tedbirleri alır.
Kişisel verileriniz, aramızda sözleşme imzalanmış olmasının söz konusu olduğu hallerde sözleşmenin sona erme tarihinden itibaren 10 yıl süreyle muhafaza edilir. Sözleşmesel ilişki dışında işlenen kişisel verileriniz ise işleme amacının gerekli kıldığı makul süreler boyunca işlenecektir. Bununla birlikte, her halükârda, ilgili işleme süreci kapsamında kişisel verilerinizin muhafazasına ilişkin yasal düzenlemelerle öngörülen saklama sürelerinin bulunması durumunda, söz konusu süreler boyunca verilerinizin silinemeyeceğinin altını çizmek isteriz.
Kişisel verileriniz, ilgili yasal düzenlemede öngörülen veya işlendiği amaç için gerekli olan sürenin sona ermesi halinde veya sizlerin silme taleplerinin olumlu sonuçlanması durumunda, Şirketimizin Kişisel Verilerin Korunması ve Gizliliği Prosedürü ile Kişisel Veri Saklama ve İmha Prosedürleri doğrultusunda KVK mevzuatına uygun olarak silinir, yok edilir veya anonim hale getirilir.
Getir’in fiziki arşivine ve/veya sunucularına ve/veya diğer sistemlerine yapılan saldırılar sonucunda kişisel verilerinizin zarar görmesi ve/veya üçüncü kişiler tarafından ele geçirilmesi/ifşası durumunda, Şirketimiz sizleri ve KVK Kurulunu söz konusu durumdan haberdar olduktan sonra 72 saat içinde bilgilendirir.
KVKK’nın 11. maddesi kapsamında, Şirketimize başvurarak kişisel verilerinizin; (i) işlenip işlenmediğini öğrenme; (ii) işlenmişse buna ilişkin bilgi talep etme, (iii) işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; (iv) yurt içinde veya yurt dışında aktarıldığı 3. kişileri bilme, (v) eksik veya yanlış işlenmişse düzeltilmesini isteme; (vi) KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme; (vii) kişisel verilerinizin KVKK’nın 7. maddesi kapsamında silinmesi ve yok edilmesi ve eksik veya yanlış işlenmiş kişisel verilerinin düzeltilmesi taleplerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme; (viii) münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme; (ix) kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahip olduğunuzu bildiririz.
KVKK kapsamında, kişisel verilerinizle ilgili başvuruda bulunmak istemeniz halinde başvurularınızı aşağıda belirtilen kanallardan birini kullanarak
KVKK’nın 13. maddesi ve 30356 sayılı ve 10.03.2018 tarihli Resmî Gazete’de yayımlanan Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’in başvuru usulünü düzenleyen 5. maddesine uygun şekilde iletebilirsiniz.
Şirketimiz, usulüne uygun olan başvuru taleplerini, talebin niteliğine göre ve en geç 30 (otuz) gün içinde sonuçlandıracaktır. İşlemin maliyet gerektirmesi halinde, KVK Kurulu tarafından belirlenen tarife uygulanacaktır. Talebiniz kabul edilecek veya gerekçesi açıklanarak reddedilebilecek olup, cevabımız yazılı olarak veya elektronik ortamda tarafınıza iletilecektir.
İşbu Aydınlatma Metni, değişen şartlara ve yasal düzenlemelere uyum sağlamak amacıyla güncellenebilecektir. Şirketimiz tarafından yapılacak güncellemeler siz müşterilere bildirilecektir.