İşbu Aydınlatma Metni'nde, kişisel verilerinizin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) ve ilgili mevzuata uygun olarak, veri sorumlusu “CarrefourSA Plaza Cevizli Mah. Tugay Yolu Cad. No:67/A Blok:B Maltepe/İstanbul” adresinde yer alan CarrefourSA Carrefour Sabancı Ticaret Merkezi Anonim Şirketi (“Şirket”) nezdinde işlenmesine ilişkin esaslar aşağıda belirtilmiştir.
1. Kişisel Verilerin İşlenme Amacı
Payfour uygulamamızın üyelik sözleşmesinde ayrıntılı olarak açıklanan sözleşme koşulları kapsamında Payfour'a üye olmanız neticesinde ve profil bölümünden temin edilen ad, soyad, e-posta, telefon numarası bilgileriniz ile ihtiyari olarak cinsiyet, adres, meslek, doğum tarihine ilişkin kişisel verileriniz, üyelik işlemlerinin yürütülmesi, üyelik faaliyetlerinizden yararlanabilmeniz, Payfour uygulaması ile alışveriş kredisi ile limit sorgulama hizmetlerinden faydalanabilmeniz, mal/hizmet satış süreçleri ile mal/hizmet satış sonrası destek hizmetlerinin yürütülmesi, sözleşmesel süreçlerin yönetilmesi, gerçekleştirilecek iş geliştirme projelerinin takibi ile analizi, Şirket tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimlerimiz tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi, iletişim faaliyetlerinin yürütülmesi amaçlarıyla işlenmektedir.
2. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi
Kişisel verileriniz tarafınızca doldurulan dijital form vasıtası ile elektronik ortamda, tamamen veya kısmen otomatik olan yöntemlerle, veri kayıt sisteminin parçası olmak üzere toplanmaktadır.
Şirket, kişisel verileri üyelik sözleşmesinin kurulması ve üyelik ilişkisi kapsamında ürün ve hizmetlerimizden faydalanmanızın sağlanması amacıyla Kanun'un 5/2 (c) maddesi uyarınca üyelik sözleşmesinin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, tarafınıza ait kişisel verilerin işlenmesinin gerekli olması, Kanun'un 5/2 (ç) maddesi uyarınca veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, ileride doğabilecek uyuşmazlıklarda kullanılmak üzere Kanun'un 5/2 (e) maddesi uyarınca bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve Kanun'un 5/2 (f) maddesi uyarınca ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebebine dayanarak işlemektedir.
3. İşlenen Kişisel Verilerin Aktarıldığı Yerler ve Aktarım Amacı
Şirketimiz tarafından işlenen kişisel veriler, Kanun'a uygun olarak Şirketimizin faaliyetlerini yürütebilmek için iş birliği yaptığı iş ortaklarımıza, uygulamadaki hizmetlerden yararlanılması talebine istinaden finans ve ödeme kuruluşlarına, iştiraklerimize, tedarikçilerimize, hukuk danışmanlarımıza, ilgili resmi kurumlara ve talep halinde resmi mercilere Kanun'un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aktarılabilmektedir. Kişisel verilerin işlenme amacı ile verilerin aktarım amacı paralellik göstermektedir.
4. Veri Sorumlusuna Başvuru Yolları ve Haklarınız
Kanun'un 11. maddesi uyarınca, kişisel verileri işlenen gerçek kişilerin Şirketimize başvurarak, kişisel verilerinin; a) işlenip işlenmediğini öğrenme, b) işlenmişse bilgi talep etme, c) işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, d) yurt içinde / yurt dışında transfer edildiği tarafları öğrenme, e) eksik / yanlış işlenmişse düzeltilmesini isteme, f) Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde silinmesini / yok edilmesini isteme, g) aktarıldığı 3. kişilere yukarıda sayılan (e) ve (f) bentleri uyarınca yapılan işlemlerin bildirilmesini isteme, h) münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhe bir sonucun ortaya çıkmasına itiraz etme, i) kanuna aykırı olarak işlenmesi sebebiyle zarar meydana gelmesi hâlinde zararın giderilmesini talep etme hakkı bulunmaktadır.
Yukarıda sıralanan haklarınıza yönelik başvurularınızı Şirket'in CarrefourSA Plaza Cevizli Mah. Tugay Yolu Cad. No:67/A Blok:B Maltepe/İstanbul adresine posta yoluyla veya [email protected] adresine e-posta göndererek iletebilirsiniz.
Şirketimiz ilgili kişilerin taleplerini, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, mevzuata uygun koşullar dahilinde ücret alınabilir. Şirketimiz talebi kabul edip işleme koyabilir veya gerekçesini açıklayarak talebi yazılı usulle reddedebilir.
Yukarıda belirtilen prosedür takip edilerek gerçekleştirilen başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hâllerinde; cevabın tebliğini takiben otuz ve herhâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na (“Kurul”) şikâyette bulunma hakkı mevcuttur. Ancak başvuru yolu tüketilmeden şikâyet yoluna başvurulamaz.
Kurul, şikâyet üzerine veya ihlal iddiasını öğrenmesi durumunda resen, görev alanına giren konularda gerekli incelemeyi yapar. Şikâyet üzerine Kurul, talebi inceleyerek ilgililere bir cevap verir. Şikâyet tarihinden itibaren altmış gün içinde cevap verilmezse talep reddedilmiş sayılır. Şikâyet üzerine veya resen yapılan inceleme sonucunda, ihlalin varlığının anlaşılması hâlinde Kurul, tespit ettiği hukuka aykırılıkların veri sorumlusu tarafından giderilmesine karar vererek ilgililere tebliğ eder. Bu karar, tebliğden itibaren gecikmeksizin ve en geç otuz gün içinde yerine getirilir. Kurul, telafisi güç veya imkânsız zararların doğması ve açıkça hukuka aykırılık olması hâlinde, veri işlenmesinin veya verinin yurt dışına aktarılmasının durdurulmasına karar verebilir.
Kişisel verilerin Şirketimiz nezdinde hassasiyetle korunduğunu belirtir; bize duyduğunuz güven için teşekkür ederiz.