Cüzdan Aydınlatma Metni

KARACA ZÜCCACİYE TİCARET VE SANAYİ ANONİM ŞİRKETİ

KİŞİSEL VERİLERİN KORUNMASI

CÜZDAN AYDINLATMA METNİ

Değerli Kullanıcılarımız,

İşbu Aydınlatma Metni’nde, kişisel verilerinizin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) ve ilgili mevzuata uygun olarak, “Cumhuriyet Mahallesi Yeni Yol 1 Sk. Now Bomonti Apt. No: 2/12 Şişli/İstanbul” adresinde yer alan veri sorumlusu Karaca Züccaciye Ticaret ve Sanayi Anonim Şirketi (“Karaca” veya “Şirket”) nezdinde işlenmesine ilişkin esaslar aşağıda belirtilmiştir.

1. İşlediğimiz Kişisel Verileriniz ve İşleme Amaçlarımız

Web sitesi ve mobil uygulama aracılığıyla üyelik işlemlerini gerçekleştiren müşterilerimizin kimlik (ad soyad), iletişim (telefon numarası, e-posta adresi); finans (bakiye, banka hesap bilgileri), müşteri (puan kazanım) bilgileri Karaca Cüzdan uygulamasından yararlanılması [ES1] ; puan ve bakiye takibini sağlamak ve olası kampanyalardan yararlandırmak ve bu kapsamda, kimlik doğrulama ve benzeri yasal yükümlülüklerin ifasını da içerecek şekilde Şirket tarafından sunulan ürün ve hizmetlerden ilgili kişileri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması ve ilgili iş süreçlerinin yürütülmesi; Şirket'in ve Şirket'le iş ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik, ticari-iş ve finansal güvenliğinin temini; Şirket tarafından sunulan ürün ve hizmetlerin ilgili kişilerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek ilgili kişilere önerilmesi ve tanıtılması için gerekli olan aktivitelerin planlanması ve icrası; ve Şirket tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimlerimiz tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi de dahil olmak üzere Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde işlenmektedir.

Karaca Cüzdan uygulamasından yararlanılması için Karaca olarak; Sipay Elektronik Para ve Ödeme Hizmetleri A.Ş. ile çalışmaktayız. İş ortağımız tarafından puan kazanım ve harcama hareketlerinizin takibi ve MASAK kapsamında ilgili mevzuat gereği kimlik doğrulama süreçlerinde paylaşacağınız kişisel veriler kendi veri işleme süreçlerine tabi olacaktır. Karaca’nın Sipay tarafından doğrudan elde edilen kişisel verileriniz ile ilgili bir yükümlülüğü bulunmayıp ayrıntılı bilgi için Sipay tarafından iletilen aydınlatma metnini inceleyebilirsiniz. [ES2]

2. Kişisel Verilerinizin Toplanma Yöntemi ve Hukuki Sebebi

Müşterilerimizin kişisel verileri; web sitemiz ve mobil uygulamamız aracılığıyla üyelik ve alışverişlerinizi kayıt altına alan sistemlerimiz ile otomatik yöntemlerle kişisel verilerinizi işlemekteyiz.

Karaca Cüzdan uygulamasından yararlanabilmeniz ve bu kapsamda; 6698 sayılı Kanun’un 4. Maddesinin 2. Fıkrasının b bendi uyarınca “Doğru ve gerektiğinde güncel olma” ilkesini yerine getirmek ve bu doğrultuda veri güvenliğine ilişkin hükümlerin eksiksiz uygulanmasını sağlamak amacıyla cep telefon numaranızın doğrulanması talep edilmektedir.

Kişisel verileriniz aşağıda yer alan hukuki sebepler uyarınca işlenmektedir:

KVKK m. 5/1 hükmü uyarınca açık rıza

KVKK m. 5/2 (a) hükmü uyarınca, kanunlarda açıkça öngörülmesi (mevzuattan kaynaklanan yükümlülüklerimizin yerine getirilmesi kapsamında),

KVKK m. 5/2 (c) hükmü uyarınca sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması nedeniyle işlemenin gerekli olması (kullanıcı sözleşmesi gereklerinin yerine getirilmesi)

KVKK m. 5/2 (ç) hükmü uyarınca veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,

KVKK m. 5/2 (e) hükmü uyarınca bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,

KVKK m. 5/2 (f) hükmü uyarınca temel hak ve özgürlüklerinize zarar vermemek kaydıyla, Şirket’in meşru menfaatleri için veri işlenmesinin zorunlu olması; hukuki sebeplerine dayanarak işlemekteyiz.

Kişisel verilerinizin, KVK Kanunu m. 7/1’e göre işlenmesini gerektiren amaç ortadan kalktığında ve/veya mevzuat uyarınca verilerinizi işlememiz için zorunlu kılındığımız zamanaşımı/saklama süreleri dolduğunda, Kişisel verileriniz silinecek, yok edilecek veya anonim hale getirilecektir.

3. İşlenen Kişisel Verilerin Aktarıldığı Yerler ve Aktarım Amacı

Kişisel verilerin işlenme amacı ile verilerin aktarım amacı paralellik göstermektedir. Karaca olarak kişisel verilerinizi işbu aydınlatma metninde belirtilen amaçlar doğrultusunda ve KVKK'nın 8. ve 9. maddelerine uygun olarak üçüncü kişilere aktarmaktayız.

Alışverişiniz sırasında kredi kartı veya banka kartı kullanmanız halinde, ödeme bilgileriniz hizmet alınan elektronik ödeme kuruluşu ve bankalar ile paylaşılmaktadır. Ek olarak, ilgili mevzuat kapsamında bilgi verme yükümlülüğümüzü yerine getirmek ve yasal haklarımızın kullanılması için talep halinde kamu otoriteleriyle, resmi kurum ve kuruluşlarla kişisel verileriniz paylaşılabilmektedir.

4. Veri Sorumlusuna Başvuru Yolları ve Haklarınız

Kanun’un 11. maddesi uyarınca, Şirketimize başvurarak, kişisel verilerinizin; a) işlenip işlenmediğini öğrenme, b) işlenmişse bilgi talep etme, c) işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, d) yurt içinde / yurt dışında transfer edildiği tarafları öğrenme, e) eksik / yanlış işlenmişse düzeltilmesini isteme, f) Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde silinmesini / yok edilmesini isteme, g) aktarıldığı 3. kişilere yukarıda sayılan (e) ve (f) bentleri uyarınca yapılan işlemlerin bildirilmesini isteme, h) münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, i) Kanun’a aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme hakkına sahipsiniz.

Karaca tarafından işlenen kişisel verilerinize ilişkin olarak KVKK’nın 11. maddesi kapsamındaki taleplerinizi; Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun şekilde yazılı olarak ya da kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da Karaca’ya daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresinizi kullanarak [email protected] adresine iletebilirsiniz. Başvurunuzu dilerseniz İlgili Kişi Başvuru Formu’nu kullanarak yapabilirsiniz. Verilerinizin Şirketimiz nezdinde hassasiyetle korunduğunu belirtir bize duyduğunuz güven için teşekkür ederiz.