Kişisel Verilerin Korunması Hakkında Aydınlatma Yazısı

Dijital Platform Gıda Hizmetleri A.Ş.

Kişisel Verilerin Korunmasına İlişkin Aydınlatma Metni

İşbu Kişisel Verilerin Korunmasına İlişkin Aydınlatma Metni (“Aydınlatma Metni”), veri sorumlusu Dijital Platform Gıda Hizmetleri A.Ş.’nin (“DPG” veya “Şirket”) yükümlülükleri çerçevesinde 07.04.2016 tarihli 29677 sayılı Resmi Gazete’de yayımlanan 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun” veya “KVKK”) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ (“Tebliğ”) gereği çeşitli hizmetlerin sunulması ve geliştirilmesi esnasında işlenen ve aktarılan kişisel veriler açısından müşterilerimizin bilgi sahibi olmalarını sağlamak amacı ile hazırlanmıştır.

Şirketimize ait, www.migros.com.tr, www.macrocenter.com.tr, www.tazedirekt.com internet siteleri (“İnternet Siteleri”) ve/veya Migros Mobil Uygulaması (“Uygulama”) başta olmak üzere Şirket tarafından hayata geçirilecek mikro uygulamalar ve mikro siteleri de kapsayacak şekilde (tümü “Platform” olarak anılacaktır.) Platform içerisinde sunulan hizmetlerden (“Hizmetler”) yararlanabilmek amacıyla Üyelik Sözleşmesi’ni kabul ederek üye olmanız halinde üyeliğiniz sebebiyle yahut üye olmadan alışveriş yapmayı tercih etmeniz halinde ziyaretçi sıfatı ile alışverişiniz esnasında paylaştığınız kişisel veriler Kanun ve sair mevzuat hükümlerince hukuka uygun olarak işlenmektedir.

Üyeliğiniz nedeniyle işlenen kişisel verileriniz ayrıca açık rıza gerektiren durumlar için açık rıza hukuki sebebine dayanarak işlenmektedir. Üyeliğinizin bulunmadığı hallerde ise açık rıza hukuki sebebine dayalı amaçlarla kişisel verileriniz işlenmemektedir.

Şirket, işbu Aydınlatma Metni yürürlükteki mevzuatta yapılabilecek değişiklikler çerçevesinde her zaman güncelleme hakkını saklı tutar ve tüm güncellemeler yayımlandığı anda derhal yürürlüğe girer.

İşlenen Kişisel Veriler:

İşlenen Kişisel Veriler	Detaylar
Kimlik Bilgisi	Üyelik esnasında yahut üye olmaksızın alışverişinizi tamamlamak için paylaştığınız adınız, soyadınız, Teslim alacak kişi farklı ise teslim alacak kişinin adı, soyadı, İlgili işlem bağış ise adına bağış yapılan kişinin adı, soyadı, Kişisel bilgilerinize eklemeniz halinde cinsiyet ve doğum tarihiniz, Karşılığı Nakit Olmayan Piyango ve Çekilişlere katılmanız yahut yalnızca belirli ürün gruplarını satın almanız halinde ilgili mevzuatın gerektirmesi nedeniyle kimliğinizde yazan adınız, soyadınız, TC kimlik numarasınız ve doğum tarihiniz, Öğrencilere yönelik sunulan avantajlardan faydalanmak istemeniz halinde yapılan kimlik doğrulaması nedeniyle; TC kimlik numaranız, öğrencilik durumunuz, okul, bölüm/program ve sınıf bilginiz ve öğrenci belgesinde yer alan diğer tüm kişisel verileriniz.
İletişim Bilgisi	Sipariş veren kişinin cep telefonu numarası, e-posta adresi, paylaşılması halinde sabit telefon numarası, Teslim alacak kişi farklı ise teslim alacak kişinin cep telefonu numarası, İlgili işlem bağış ise yukarıda verilen iletişim bilgilerinin yanı sıra adına bağış yapılan kişinin cep telefonu numarası, Şirket çalışanı olup Migros Money üyeliği ile eşleştirilmek istenmesi halinde Şirket e-posta adresiniz, Şirket’in iş birliği içerisinde olduğu kurumların çalışanları, müşterileri veya üyeleri için gerçekleştirilen kampanyalara katılmak istemeniz durumunda çalıştığınız/müşterisi yahut üyesi olduğunuz şirket bilgisi ve şirketi içi kullandığınız e-posta adresiniz.
Görsel ve İşitsel Kayıtlar	Çağrı merkezi ile yaptığınız görüşmelere ilişkin ses kayıtlarınız.
Teslimat Bilgileri	Sipariş verdiğiniz ürünün teslimatı için mevcutta yer alan adresiniz, bu adresinizden farklı olarak eklediğiniz teslimat adresleriniz, teslimat işlem bilgileriniz ve hizmetin ifası için verilmesi halinde harita üzerinden işaretlenen harita teslimat adresiniz, İlgili işlem bağış ise yukarıda verilen teslimat bilgilerinin yanı sıra adına bağış yapılan kişinin teslimat adresi ve hizmetin ifası için verilmesi halinde harita üzerinden işaretlenen harita teslimat adresi de dahil olmak üzere teslimat bilgileri.
Müşteri İşlem Bilgisi	Müşteri ID numaranız, sipariş numaranız, sipariş geçmişiniz, alışverişinize ait bilgiler, Platform kullanım bilgileriniz, tercihleriniz, favori ürünlerinizin bilgisi, ilgi alanlarınız ve kullanım alışkanlıklarınız, reklam ID’niz (kimlik tanımlayıcıları), Money sadakat programı üyeliği sağlayan program ortaklarına ait kartınız olması halinde Money Kart numaranız, sahip olduğunuz Money Kart türüne ilişkin bilginiz, Money Programı kullanıyor iseniz kullandığınız programın içeriği, kazandığınız ve kullandığınız indirim/Money Puan/fayda bilgileriniz, Canlı yardım (chatbot) ve WhatsApp kanallarından yöneltilen başta talep/şikâyet bilgisi olmak üzere tüm konuşma içeriklerine ilişkin paylaştığınız bilgileriniz, Fatura adresi de dahil olmak üzere fatura bilgileriniz, Ürün veya hizmetlere ilişkin sipariş notlarınız, yorumlarınız, puanlarınız ve değerlendirme bilgileriniz, Kargo bilgileriniz, iade bilgileriniz, İndirim Kodu ve Hediye Çeki Bilgileriniz, Uygulama’yı kullanıyor iseniz Uygulama kullanım bilgileriniz, Uygulama içerisinde ziyaret edilen servisler bilgileriniz, tercih, beğeni, ilgi alanları ve kullanım alışkanlıklarınız, reklam ID’niz (kimlik tanımlayıcıları), Sağlıklı Yaşam Yolculuğum alanını kullanmanız halinde alışveriş detayınıza göre oluşturulmuş alışveriş dağılım ürünleri bilgileriniz.
Finans Bilgileri	PCI DSS standartlarına uygun şekilde gerekli teknik ve idari tedbirler alınarak şifrelenmiş kart numarası, kartın üzerinde bulunan ad ve soyadı bilgisi, kredi kartınızın BIN (Bank Identification Number) bilgileri, Platform üyeliğinize bağlı telefon numaranızın Masterpass veya Moneypay gibi kart saklama altyapısı ve dijital ödeme çözümü sunan kuruluşlarda kayıtlı bulunan telefon numaranız ile eşlenmesi halinde, açık rızanız ile kartınızın tutulduğu altyapı bilgisi, Moneypay ödeme yöntemi kullanarak ödeme yapmanız durumunda Moneypay bakiye bilginiz, Tarafınızca yapılan ödemelere ve ödeme yöntemlerine ilişkin bilgileriniz.
Pazarlama Bilgileri	Katılınan (varsa) kampanya bilgileri, favori ürünleriniz, alışveriş listeleriniz, tekliflere/ kampanyalara / duyurulara karşı yaklaşımlarınız, davranışlarınız, tercihleriniz, İnternet Siteleri yahut Uygulama içerisindeki arama hareketleriniz, Uygulama / İnternet Siteleri kullanım süresiniz, Mobil cihazda erişim izni verilen bilgileriniz, mobil bildirim gönderme izniniz, ticari elektronik ileti ret / onay bilgileriniz, İsteğe bağlı katılınan anket ve araştırma projelerimizde vermiş olunan bilgiler ve cevaplarınız, Money programı kapsamındaki uygulamalara ilişkin üyelik bilginiz, MoneyPay üyelik bilginiz.
Lokasyon Bilgisi	Lokasyon paylaşımına yapılacak tercihe göre (her zaman kullanım/uygulama açıkken kullanım/tek seferlik kullanım gibi) izin verilmesi halinde lokasyon bilginiz, Bluetooth özelliğinin açık olması halinde beacon (yer belirleyici) cihazları aracılığıyla tespit edilen lokasyon bilginiz, Tarayıcı ayarları aracılığıyla izin vermeniz halinde İnternet Siteleri tarafından otomatik olarak elde edilen bulunduğunuz konum verisi, Harita üzerinden işaretlenen harita teslimat adresinize ilişkin konum verisi.
İşlem Güvenliği Bilgisi	IP ve ID adresi bilginiz, web sitesi çerez bilgileriniz (zorunlu ya da verilen izin doğrultusunda olan çerezler), çerez ve reklam tanıtıcısı/kimliği bilgileriniz, web sitesi bilgileriniz (İnternet Siteleri içindeki işlemler, cihaz bilgisi, zaman/süre, log kayıtları), Uygulama bilgileriniz (cihaz bilgisi, uygulama versiyon bilgisi, mobil uygulama içindeki işlemler, log kayıtları), kullanılan cihaza ilişkin marka, model, teknik özellik ve işletim sistemi bilgileri, kullanılan operatör bilgisi, Mac adresiniz.
Hukuki İşlem Bilgisi	Yetkili kişi, kurum ve kuruluşlarla yazışmalardaki bilgileriniz, dava ve icra dosyalarındaki bilgileriniz, yasal bilgi talebi doğrultusunda elde edilen bilgileriniz.
Diğer Bilgiler	Tarafınızca verilen tüm anket yanıtlarınızda yer alan kişisel veriler ile izin vermeniz halinde anket cevaplarınız esnasında kaydedilecek görsel ve işitsel kayıtlarınız, Tarafınızca eklenmesi halinde yemek kartı bilgileriniz, Şirket’in iş birliği içerisinde olduğu kurumların çalışanları, müşterileri veya üyeleri için gerçekleştirilen kampanyalara katılmak istemeniz durumunda kampanya koşullarına göre paylaştığınız tüm bilgileriniz, Tarafınızca katılmayı talep ettiğiniz özel günlere ilişkin yarışma / çekiliş / kampanya süreçleri için ilettiğiniz görsel ve işitsel kayıtlar dahil tüm bilgileriniz.

Kişisel Verilerinizin İşlenmesi:

DPG’ye ait olan Platform üzerinden üyelik kaydı oluşturarak veya üye olmaksızın alışveriş yapabilmektesiniz. Platform üzerinden alışveriş yapmanız halinde kişisel verileriniz, Kanun ve sair düzenlemelere uygun olarak aşağıda belirtilen işleme hukuki sebep ve amacı çerçevesinde işlenmektedir.

Kanun uyarınca, kişisel verilerinizin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem “kişisel verilerin işlenmesi” olarak kabul edilmektedir.

Kişisel Verilerinizin İşlenme Hukuki Sebep ve Amacı:

Toplanan kişisel verileriniz, Kanun tarafından öngörülen temel ilkelere uygun olarak ve Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde, DPG tarafından işlenebilecektir:

1) Açık rızanız hukuki sebebine dayanarak toplanan (Kimlik Bilgisi, İletişim Bilgisi, Görsel ve İşitsel Kayıtlar, Teslimat Bilgisi, Müşteri İşlem Bilgisi, Finans Bilgisi, Pazarlama Bilgisi, İşlem Güvenliği Bilgisi, Lokasyon Bilgisi, Diğer Bilgiler) kişisel verileriniz aşağıdaki amaçlar doğrultusunda işlenmektedir;

• DPG tarafından sunulan mal ve hizmetleri tanıtmak, üye ve / veya müşterileri tanımak, iletişimi arttırmak, imajı arttırmak, ürün, hizmet ve iletişimini geliştirmek, üyeye özel promosyon/tanıtım/kampanya ve duyurular hazırlamak ve göndermek,
• Kişiselleştirilmiş alışveriş hizmeti sunmak (müşteri anketi, müşteri memnuniyeti uygulama ve bilgilendirmelerini yapabilmek, denetim, veri analizi, araştırma, istatistiksel çalışma, trendleri anlama, pazarlama ve reklam hizmetlerinde kullanmak),
• Şirket/ürün/hizmetlere bağlılık süreçlerinin yürütülmesi, müşteri ilişkileri yönetimi süreçlerinin yürütülmesi, müşteri memnuniyetine yönelik aktivitelerin yürütülmesi, iletişim faaliyetlerinin yürütülmesi ve bu doğrultuda talep / şikayetlerin takibi,
• Ticari iletişim kanalları ile genel ve kişiye özel kampanya bilgilendirmeleri, yapılmasını kabul etmeniz halinde ticari iletişim faaliyetlerinde bulunmak, İnternet Siteleri ve Uygulama’ya ilişkin yeni özelliklerine, değişikliklerine ilişkin bilgilendirme yapmak,
• Genel veya size özel kişiselleştirilmiş kampanyalar, avantajlar, promosyonlar, reklamlar oluşturmak, segmentasyon ve pazarlama analiz çalışmalarını yapmak, Uygulama, İnternet Siteleri veya diğer 3. parti ortamlarda, DPG, Migros Ticaret A.Ş., tedarikçi, reklam verenler ve diğer 3. kişilere ait reklamları ve pazarlama / iletişim faaliyetlerini (Uygulama ve İnternet Siteleri’ndeki bildirimler, anlık bildirimler (“push notification”), açılır pencere (“pop-up”) gösterimi, kişiye özel teklifler, kullanıcı ekranlarının özelleştirilmesi, reklam vs.) gerçekleştirmek,
• Migros Ticaret A.Ş.’ye ait Money sadakat kart üyeliğinizin bulunması halinde bu üyeliğinizi eşleştirmek ve avantajlardan faydalanmanızı sağlamak, promosyon/tanıtım/kampanya ve duyurular hazırlamak,
• İnternet Siteleri / Uygulama’da yer alan ürünlere yönelik yorum yapmanız halinde kullanıcı bilgileriniz (ürünlere yaptığınız yorumlarda ad, soyadı bilgilerinizin görünmesine onay vermeniz halinde ad - soyadınız) ve yorum içerisinde bizzat tarafınızca paylaşılan bilgiler, temel hak ve özgürlüklerinize zarar vermemek kaydıyla iş süreçlerimizin geliştirilmesinin sağlamak, müşteri ilişkileri yönetimi süreçlerini yürütmek, müşteri memnuniyetine yönelik süreçleri yürütmek, talep ve şikayetlerin takibi,
• Sağlıklı Yaşam Yolculuğum alanını kullanmanız halinde alışveriş detayınıza göre oluşturulmuş alışveriş dağılım ürünleri göstermek ve öneriler oluşturmak,
• İlettiğiniz Finans Bilgileri, sipariş sonrası destek hizmetleri sunmak, müşteri memnuniyeti faaliyetleri gerçekleştirmek ve Platform’un sistemsel bir hata vermesi, Platform trafiğinin yoğunluğu gibi sebeplerle kısa sürede tamamlayamamanız veya alışverişe geri dönerek diğer ürünleri incelemek istemeniz halinde kesintisiz alışveriş deneyimi sağlamak,
• Kurban satışlarına ilişkin kampanyalardan yararlanılması / haberdar edilmesi için bu hizmetlere ilişkin tanıtım, iletişim, reklam, pazarlama, satış, kampanya içerikli ticari elektronik ileti gönderilmesi, kampanya ve fırsatlardan sizleri haberdar etmek,
• Şirket’in iş birliği içerisinde olduğu kurumların çalışanları, müşterileri veya üyeleri için gerçekleştirilen kampanyalara katılmanız sonucu kampanya şartlarından yola çıkarak segmentasyon ve pazarlama analiz çalışmaları yapmak, kişiye özel teklifler sunmak ve benzer işbirlikleri için tarafınızla iletişimleri sağlamak,
• Katılmayı talep ettiğiniz özel günlere ilişkin yarışma / çekiliş / kampanya süreçleri için ilettiğiniz bilgiler müşteri iletişimini arttırmak, müşteri memnuniyetine yönelik aktiviteleri yürütmek, yeniden pazarlama faaliyetlerini yürütmek,
• Lokasyon paylaşımına yapılacak tercihe göre izin vermeniz halinde lokasyon bazlı kampanya ve promosyon içeriği oluşturmak ve Money üyeliğiniz varsa ilgili Migros Ticaret A.Ş mağazalarında kullanabileceğiniz avantajların sunulması için anlık bildirimlerin tarafınıza gönderimini sağlamak,
• Öğrencilere sunulacak avantajlardan faydalanmak istemeniz halinde öğrenci olduğunuzun doğrulandığı belgede yer alan kişisel verileriniz bu avantajlara ilişkin tanıtım, iletişim, reklam, pazarlama, satış, kampanya içerikli ticari elektronik ileti gönderilmesi, kampanya ve fırsatlardan sizleri haberdar etmek amaçlarıyla işlenmektedir.

2) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması hukuki sebebine dayanarak toplanan (Kimlik Bilgisi, İletişim Bilgisi, Görsel ve İşitsel Kayıtlar, Teslimat Bilgisi, Müşteri İşlem Bilgisi, Finans Bilgisi, Pazarlama Bilgisi, Lokasyon Bilgisi, İşlem Güvenliği Bilgisi, Hukuki İşlem Bilgisi) kişisel verileriniz aşağıdaki amaçlar doğrultusunda işlenmektedir;

• Ürün stoklarının müşterinin lokasyonuna göre güncel olarak sunulabilmesi ve siparişe ilişkin ödemelerin alınması süreçlerini yürütmek,
• Üye bilgilerinin doğrulanması; üyelik işlemlerinin gerçekleştirilmesi,
• Adresinizi daha kolay bulabilmek ve sizlere bölgenizdeki mağazalarda yer alan güncel stokları gösterecek şekilde daha iyi hizmet verebilmek,
• Siparişlerin teslim edilmesi süreçlerini yürütmek, siparişlerin tahmini varış sürelerini göstermek, lojistik faaliyetlerini yürütmek,
• Kurban kesim ve satış hizmetleri süreçlerini yürütmek,
• Talep/şikayetlerin takibini sağlamak ve sonuçlandırmak,
• Şirketimizin sunduğu ürün ve hizmetlerin kalitesinin kontrolü, ürün ve hizmet kalitesini geliştirmek, iyileştirmek ve analiz yapmak,
• Üyelik sözleşmenin kurulması ve ifasına yönelik süreçlerin yürütülmesi,
• Mesafeli satış sözleşmesi kapsamında üstlenilen yükümlülükleri ifa etmek,
• Tüketicinin Korunması Hakkında Kanun, Ticari Reklam ve Haksız Ticari Uygulamalar Yönetmeliği ve ilgili mevzuat kapsamında tüketicilerin değerlendirme yaparak memnuniyet, şikayet ve yorumların yayınlanması sürecini yürütmek,
• Mal ve hizmet satış sonrası destek hizmetlerinin yürütülmesi,
• Finans ve muhasebe işlerini, iade ve ödeme süreçlerini, saklama ve arşiv faaliyetlerini yürütmek,
• Platform’a ilişkin olarak operasyonların güvenliğinin sağlanması,
• Bilgi güvenliği süreçlerinin yürütülmesi ve şüpheli işlemlere yönelik inceleme yapılması,
• Hukuki danışmanlık süreçlerinin yürütülmesi,
• Bilişim, teknoloji ve yazılım hizmetlerinin alınması,
• Hizmetlerin kalite kontrol, şikâyet yönetimi ve risk analizinin yapılması,
• Kart saklama altyapısı ve dijital ödeme çözümü sunan kuruluşlarda kayıtlı bulunan kartınıza ilişkin Finans Bilgileri, ilgili ödemenin hangi banka aracılığıyla yapıldığı hakkında bilgi edinerek finans ve muhasebe işlerini yürütmek,
• Ödeme aşamasının internet kesintisi, Platform’un sistemsel bir hata vermesi, Platform trafiğinin yoğunluğu gibi sebeplerle kısa sürede tamamlayamamanız veya alışverişe geri dönerek diğer ürünleri incelemek istemeniz halinde yeni bir bilgi girişine ihtiyaç duymadan alışverişinizi kolaylıkla tamamlayabilmek,
• Siparişinizi oluşturmanız ile birlikte, ödeme aşamasında ilgili banka ya da ödeme kuruluşundan cevap alınması süresince yeni bir bilgi girişine ihtiyaç duymadan alışverişinizi tamamlayabilmek,
• Kart saklama altyapısı ve dijital ödeme çözümü sunan kuruluşlar dışında gerçekleştirdiğiniz alışverişlerinizde, ödeme yöntemlerinden Kredi / Banka kartı kullanmanız ve 3D Secure ile ödeme yapmanız durumunda ilgili bankalar nezdinde kazanım elde ettiğiniz faydaları (banka puanları vb.) kullandırabilmek, kart bilgilerinizi şifreli bir şekilde bankalar ve ödeme kuruluşlarına aktararak ödemenizi doğrulamak,
• Şirket’in iş birliği içerisinde olduğu kurumların çalışanları, müşterileri veya üyeleri için gerçekleştirilen kampanyalara katılmak istemeniz durumunda, söz konusu kampanyaya katılım için elverişli olduğunuzu doğrulamak.

3) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, hukuki sebebine dayanarak toplanan (Kimlik Bilgisi, İletişim Bilgisi, Görsel ve İşitsel Kayıtlar, Teslimat Bilgisi, Müşteri İşlem Bilgisi, Finans Bilgisi, İşlem Güvenliği Bilgisi, Hukuki İşlem Bilgisi) kişisel verileriniz aşağıdaki amaçlar doğrultusunda işlenmektedir;

• Şirket’in ve Şirket’le iş ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik ve ticari iş güvenliğini temin etmek,
• İlgili mevzuat hükümleri gereği akdettiğimiz sözleşmeler uyarınca üstlenilen yükümlülükleri ifa etmek, yasal yükümlülüklerimizi yerine getirebilmek ve yürürlükteki mevzuattan doğan haklarımızı kullanabilmek,
• Yetkili kurum veya kuruluşların Şirket’imizden talepte bulunması, kamu güvenliği ya da bu kurumlara bildirim yapmamızın öngörüldüğü durumlarda hukuki yükümlülüklerimizi yerine getirmek,
• Faturalandırma süreçlerini yürütmek, müşteriye e-faturasını elektronik olarak göndermek, fiziki fatura teslimatı yapmak,

4) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması hukuki sebebine dayanarak toplanan (Kimlik Bilgisi, İletişim Bilgisi, Görsel ve İşitsel Kayıtlar, Teslimat Bilgisi, Müşteri İşlem Bilgisi, Finans Bilgisi, Pazarlama Bilgisi, Lokasyon Bilgisi, İşlem Güvenliği Bilgisi, Hukuki İşlem Bilgisi) kişisel verileriniz aşağıdaki amaçlar doğrultusunda işlenmektedir;

• Doğabilecek uyuşmazlıklarda hukuki uyuşmazlıkların giderilmesi veya hakkın kullanılması ve korunması için delil olarak kullanmak,
• Hukuk ve dava işlerini yürütmek, hukuki taleplerinizi cevaplandırmak,
• Hukuki danışmanlık süreçlerinin yürütülmesi,
• İlgili kişi olarak usulüne uygun olan başvurularınızı incelemek ve yanıtlamak,
• Talep edilmesi halinde yetkili kişi, kurum ve kuruluşlarla bilgi paylaşılmak,
• Sahte üyelikleri yahut kampanya kullanımlarını tespit etmek ve engellemek, şüpheli işlemlere yönelik inceleme yapmak,

5) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebebine dayanarak toplanan (Kimlik Bilgisi, İletişim Bilgisi, Görsel ve İşitsel Kayıtlar, Teslimat Bilgisi, Müşteri İşlem Bilgisi, Finans Bilgisi, Pazarlama Bilgisi, İşlem Güvenliği Bilgisi, Hukuki İşlem Bilgisi, Diğer Bilgiler) kişisel verileriniz aşağıdaki amaçlar doğrultusunda işlenmektedir:

• Şirket tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimlerimiz tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesini sağlamak,
• Tercihlerinize ve ilgi alanlarınıza uygun olan ürünlere hızlı ve kolay ulaşabilmenizin sağlanması,
• Şirket’in ticari ve/veya iş stratejilerini planlamak ve icrasını gerçekleştirmek,
• Müşteri ve tedarikçilerimizin danışma hizmeti temin sürecini yürütmek,
• Müşterilere daha iyi bir alışveriş deneyimi sağlamak için geliştirme süreçlerini yürütmek,
• Platform kullanımı kapsamındaki sorun/hataların tespit etmek ve önlemek; talep, soru ve şikayetlerin alınması ile sonuçlandırmak; ürün, hizmet ve kullanıcı deneyimini geliştirmek ve iyileştirilmesine yönelik çalışmaları yürütmek.

6) Kanunlarda açıkça öngörülmesi hukuki sebebine dayanarak toplanan (Kimlik Bilgisi, İletişim Bilgisi, Görsel ve İşitsel Kayıtlar, Teslimat Bilgisi, Müşteri İşlem Bilgisi, Finans Bilgisi, Lokasyon Bilgisi, İşlem Güvenliği Bilgisi, Hukuki İşlem Bilgisi) kişisel verileriniz aşağıdaki amaçlar doğrultusunda işlenmektedir;

• DPG’nin tabi olduğu yürürlükteki mevzuattan kaynaklanan, yasal bilgilendirme gibi sebeplerle müşterilerle iletişime geçilmesi dahil yükümlülüklerin yerine getirilmesi,
• Web sitesi/mobil uygulamalar üzerinden alışveriş yapanın/yaptıranın kimlik, adres ve iletişim ve diğer gerekli bilgilerini kaydetmek ve teyit etmek, elektronik (internet/mobil vs.) veya kağıt ortamında işleme dayanak olacak tüm kayıt ve belgeleri düzenlemek,
• İşlem ve bilgi güvenliğini sağlamak, hileli veya yasadışı faaliyetleri içerebilecek işlemleri önlemek,
• Suçun önlenmesi ve suçluların tespiti, konusu suç oluşturan içeriklere erişimi önleyici tedbirler alınması, erişim engelleme ve filtreleme sistemlerinin etkinliğinin sağlanması,
• Hukuki işlem güvenliğinin temini, erişim kayıtlarının kaydedilmesi, bilgi teknolojileri alt yapısının yönetilmesi, Platform trafiğinin yönetimi,
• Şirketimizin tabi olduğu mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi ve ilgili mevzuatta yer alan saklama ve arşiv faaliyetlerinin yürütmek,

7) Kişisel Veri Sahibinin Kendisi Tarafından Kişisel Verisini Alenileştirmiş Olması sebebiyle aşağıdaki amaçlar doğrultusunda işlenmektedir;
Veri sahibinin, kişisel verisinin bizzat alenileşmiş (sosyal medya vb. herhangi bir yol ve şekilde kamuya açıklamış) olması halinde ilgili kişisel veriler alenileştirme amacına uygun olarak açık rıza aranmaksızın veri sahibinin görsel ve işitsel kayıtları, müşteri işlem bilgileri ve diğer bilgileri, sorularının, değerlendirmelerinin, yorumlarının ve şikayetlerinin DPG tarafından yanıtlanması, sunulan hizmetlere ilişkin etkin bir çağrı merkezi deneyimi sunulması, talep konusu hakkında destek hizmetlerinin yerine getirilmesi için gerekli araştırma ve incelemelerin yapılması, iletişim faaliyetlerinin yürütülmesi, talep ve şikayetlerin takibi, Şirket / ürün / hizmetlere bağlılık süreçlerinin yürütülmesi, müşteri ilişkileri yönetimi süreçlerinin yürütülmesi, müşteri memnuniyetine yönelik aktivitelerin yürütülmesi, organizasyon ve etkinlik yönetimi ve ilgili süreçlerin takibi amacıyla işlenebilecektir.

Kişisel Verilerinizin Aktarımı:

Kimlik Bilgisi, İletişim Bilgisi, Görsel ve İşitsel Kayıtlar, Teslimat Bilgisi, Müşteri İşlem Bilgisi, Finans Bilgisi, Pazarlama Bilgisi, Lokasyon Bilgisi, İşlem Güvenliği Bilgisi, Hukuki İşlem Bilgisi ve Diğer Bilgiler kategorisinde toplanan kişisel verileriniz, Kanun tarafından öngörülen temel ilkelere uygun olarak ve Kanun’un 8. maddesinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde, DPG tarafından yukarıda yer alan amaçlar doğrultusunda doğrudan veya dolaylı olarak yurtiçinde iş ortaklarımıza, tedarikçilerimize, işbirliğimiz yahut yaptığınız bağış kapsamında bağış yapılan dernek/vakıf/kurum/kuruluşlara (ZİÇEV, TOÇEV, KIZILAY ve anlaşma sağlanacak diğer vakıf/dernek/kuruluşlar), sözleşme ilişkisi içerisinde olduğumuz kargo/kurye firmalarına, Platform üzerinden satış yapan satıcılarla, mali danışmanlık firmalarıyla, sanal POS ile ödeme amacıyla ilgili bankalara, finansal işlerin yönetilmesinde faaliyet gösterilen bankalar ve ödeme kuruluşları gibi Özel Hukuk Tüzel Kişileri’ne, İştirak Şirketler’e ve Bağlı Ortaklıklar’a , Müşteri İletişimi ve Memnuniyet Programı ortaklarımıza, sosyal paylaşım sitelerine , Migros Ticaret A.Ş.’ye, DPG iştiraklerine, MİGROS Ailesine (Migros'un Yönetim Hissedarları, Yönetim Hissedarlarının ve Migros’un bağlı şirketleri, Migros iştirakleri olan Moneypay Ödeme ve Elektronik Para Hizmetleri AŞ, Mimeda Medya Platform A.Ş. Paket Taksi Lojistik ve Teknoloji A.Ş., alt kuruluşları, işletmeleri) hizmet sağlayıcılarına ve / veya alt yüklenicilerine ve GSM Operatörlerine kanunen yetkili kamu kurum ve kuruluşları ve kanunen yetkili özel hukuk gerçek ve tüzel kişilerine aktarılabilmektedir.

Migros Yemek platformu üzerinden verilen siparişlere ilişkin yorum yapmanız ve bu yorumda ad - soyadı bilgilerinizin platform üzerinde görünmesine onay vermeniz halinde bu bilgilere platformdaki diğer üyeler ve satıcılar da dahil olmak üzere platforma giriş yapan tüm kullanıcılar erişilebilecektir. Aynı zamanda arama motorlarının yorumunuzun bulunduğu sayfayı indekslemesi halinde yorumunuz arama motorlarında yer alabilecektir. Arama motorlarının çalışma algoritmasına bağlı olarak yorumunuzun arama motoru sayfasında indekslenmesi halinde açık rızanızı geri alsanız dahi arama motorlarından ad - soyadı ve yorumunuzun silinmesi zaman alabilecektir. Arama motorlarının yeniden indeksleme zamanını beklemeden arama motorlarında yer alan içeriklerin kaldırılmasını istemeniz halinde ise bu talebin yerine getirilmesi için bizzat kişisel veri sahibi olarak arama motorlarına indeksten kaldırılmasına ilişkin talepte bulunmanız gerekmektedir.

Kişisel Verilerin Yurtdışına Aktarılması ve Standart Sözleşme Hükümleri:

Kişisel verileriniz, KVKK’nın 4, 5 ve 6. maddelerinde belirtilen genel ilkeler ve işleme şartları doğrultusunda işlenmekte ve yurtdışında mukim iş ortaklarımız ile paylaşılmaktadır.

Kişisel verilerinizin yurtdışına aktarımında, ilgili ülkedeki veri alıcısının KVKK’nın 9. maddesi kapsamında uygunluğu kontrol edilerek tüm süreçler Kişisel Verileri Koruması Kurumu’nun yayımladığı Kişisel Verilerin Yurt Dışına Aktarılması’nda Kullanılacak Standart Sözleşmeler (“Standart Sözleşme”) üzerinden titizlikle yürütülmektedir. İşbu Standart Sözleşmeler, mevzuat uyumu ile birlikte kişisel verilerinizin yeterli koruma düzeyinde işlenmesini sağlamakta olup, verilerin güvenliği için gerekli tüm tedbirler halihazırda alınmaktadır.

Kişisel Verilerin Yurtdışına Arızi Aktarımı:

KVKK’nın 9. maddesi uyarınca, kişisel verileriniz, yurtdışında bulunan iş ortaklarımız ile arızi (geçici) olarak paylaşılabilir. Bu durumlarda arızi veri aktarımı, sadece belirli ve sınırlı durumlarda, verilerin güvenliğinin sağlanması için gerekli tüm teknik ve idari tedbirlerin alınması suretiyle gerçekleştirilecektir. Söz konusu faaliyet kapsamında arızi bir aktarım yapılması halinde söz konusu arızi veri aktarımı hakkında bilgilendirilerek sürece özel oluşturulan aydınlatma metinlerinde, verilerinizin hangi amaçlarla ve hangi ülkelerle paylaşılacağı belirtilecektir.

Kişisel Verilerinizin Toplanma Yöntemi ve Hukuki Sebep:

Kişisel verileriniz; Platformumuz, Platform’da satıcı sıfatıyla olan üye işyerlerimiz, saha ekiplerimiz, Migros Money sadakat programı, çağrı merkezlerimiz, chatbot kanalımız veya elektronik formlar, platformumuzda yer alan ve tercihinize bağlı doldurulabilecek tüm alanlar kanalıyla veya e-posta, SMS veya diğer iletişim yollarıyla ya da iş ilişkilerimiz sırasında ticari sözleşmelerin imzalanması aşamasında yahut hizmetin ifası için akdedilen sözleşmeler ve / veya resmi yazılar, şikayet / tüketici memnuniyeti / çekiliş uygulamaları başta olmak üzere fotoğraf ve video çekimleri vasıtasıyla sosyal medya mecraları, destek hizmeti alınan şirketler, ve / veya ticari ilişki süreci içerisinde ve/veya bilgi güvenliği sistemleri ve elektronik cihazlar vasıtasıyla toplanmaktadır.

Ayrıca kişisel verileriniz, DPG’nin ve bilişim teknolojileri iş ortaklarının kullandığı yapay zeka sistemleri ile toplanmaktadır. DPG, yapay zekâ uygulamaları ile kişisel verileri, sadece işlem için gereken minimum şekilde edinmekte, gerekli güvenlik risk analizlerini gerçekleştirmekte ve kişisel verilerin korunması adına gerekli teknik ve idari güvenlik tedbirlerini almaktadır.

Kişisel verileriniz, yukarıda da belirtildiği üzere belirli durumlar için müşterilerimizin açık rızaları, diğer durumlar için de 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 5. maddesinde belirtilen kanunlarda açıkça öngörülmesi, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, veri sorumlusu olarak Şirketimizin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, bir hakkın tesisi/kullanılması veya korunması için veri işlemenin zorunlu olması, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebeplere dayanılarak işlenmektedir.

Şifrelenmiş kredi kartı bilgileriniz PCI DSS standartlarına uygun şekilde gerekli teknik ve idari tedbirler alınarak internet üzerinden alışverişler için uygulanan banka prosedürlerinin tamamlanması adına sınırlı süreler dahilinde saklanmaktadır.

Sizin isteğiniz ile tarafınızca beyan edilmesi halinde ve/veya internet sitemizi ziyaret ettiğiniz sırada sistemlerimizin sizi otomatik olarak tanımasına yarayan ve “cookies” olarak adlandırılan (sabit sürücünüze yerleşen küçük dosyalar) teknik iletişim dosyaları, yazılı formlar gibi çeşitli kanallar aracılığıyla sözlü, yazılı veya elektronik ortamda toplanmaktadır. DPG, müşterilerine daha iyi hizmet verebilmek amacıyla ve yasal yükümlülüğü çerçevesinde, işbu Kişisel Verilerin Korunması Hakkında Aydınlatma Metninde belirlenen amaçlar ve kapsam dışında kullanılmamak kaydı ile gezinme bilgilerinizi toplayacak, işleyecek, üçüncü kişilerle paylaşacak ve güvenli olarak saklayacaktır. Çerez Politikası Aydınlatma Metni’ne www.migros.com.tr web adresimizden ulaşabilirsiniz.

İlgili Kişi Olarak Haklarınız:

Kişisel verilerinizin işlenmesi ile ilgili olarak veri sorumlusu sıfatıyla DPG’ye başvurarak 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 11. Maddesi uyarınca aşağıdaki haklardan istifade edebilirsiniz:
a. Kişisel verinizin işlenip işlenmediğini öğrenme,
b. Kişisel veriniz işlenmişse buna ilişkin bilgi talep etme,
c. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
ç. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
d. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
e. Kanun’un 7. Maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
f. Yukarıda yer alan (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle tarafınız aleyhine bir sonucun ortaya çıkmasına itiraz etme,
ğ. Kişisel verilerinizin Kanun’a aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme,

Yukarıda sıralanan haklarınıza yönelik başvurularınızı Dijital Platform Gıda Hizmetleri Anonim Şirketi Kişisel Veriler Hakkında Başvuru Formu’nu yazan talimatlara uygun olarak doldurarak, güvenli elektronik imzalı taleplerinizi [email protected] adresine, ıslak imzalı taleplerinizi ise noter kanalıyla veya kimliğinizi teşvik edici belgelerle bizzat “Atatürk Mah. Turgut Özal Bulvarı No:7 Ataşehir-İSTANBUL” adresine iletebilirsiniz. Yine işbu formu doldurarak DPG’ye daha önce bildirilen ve DPG sisteminde kayıtlı bulunan elektronik posta adreslerinizi kullanmak suretiyle, [email protected] adresine e-posta ile iletilmesi yöntemi ile de başvuruda bulunabilirsiniz. Bildirdiğiniz iletişim adresine yazılı veya elektronik ortamda (e-posta yoluyla) talebinizin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak başvurularınız sonuçlandırılacaktır; ancak ayrıca bir maliyet doğması halinde Şirket’in Kişisel Verileri Koruma Kurulunca belirlenecek tarifeye göre tarafınızdan ücret talep edebilme hakkı saklıdır.