• Sonuç bulunamadı

Getir Germany GmbH Mobil Uygulama Gizlilik Politikası

N/A
N/A
Protected

Academic year: 2022

Share "Getir Germany GmbH Mobil Uygulama Gizlilik Politikası"

Copied!
8
0
0

Yükleniyor.... (view fulltext now)

Tam metin

(1)

Getir Germany GmbH Mobil Uygulama Gizlilik Politikası

Güncellenme tarihi: 25.10.2021

Getir Germany GmbH ve grup şirketleri ("Getir", "biz" ya da "bizim") gizlilik hakkınıza saygı duymaktadır. Bu Gizlilik Politikası kim olduğumuzu, hakkınızda nasıl kişisel veri topladığımızı, bunları nasıl paylaştığımızı ve kullandığımızla birlikte gizliliğe yönelik haklarınızı nasıl kullanabileceğinizi açıklamaktadır. Bu Gizlilik Politikası sadece Getir mobil uygulamasını ("Uygulama") kullanmanız vasıtasıyla topladığımız kişisel verilere

uygulanmaktadır.

Kişisel verilerin internet sitemiz üzerinden toplanmasına ilişkin bilgi edinmek için lütfen İnternet Sitesi Gizlilik Bildirimimizi inceleyiniz.

Kişisel verilerinizi kullanmamıza ilişkin olarak herhangi bir sorunuz ya da endişeniz olması halinde lütfen Gizlilik Politikasının sonunda yer verilen iletişim bilgilerini kullanarak bizimle irtibata geçiniz.

Hızlı bağlantılar

Eksiksiz bir şekilde bilgi sahibi olmak için bu Gizlilik Politikasının tamamını okumanızı tavsiye ederiz. Ancak, bu Gizlilik Politikasının sadece belirli bir bölümüne erişmek istiyorsanız, aşağıda yer alan ilgili bağlantıya tıklayarak söz konusu bölüme geçebilirsiniz.

1. Getir ne yapar?

2. Kişisel verilerin toplanması hakkında bilgi

3. Getir hangi kişisel verileri toplamaktadır ve neden bu bilgileri toplamaktadır?

4. Getir çocukların kişisel verilerini topluyor mu?

5. Bu bilgileri neden topluyoruz

6. Getir kişisel verilerimi kimlerle paylaşıyor?

7. Kişisel verilerin işlenmesine yönelik hukuki sebepler 8. Getir kişisel verilerimin güvenliğini nasıl sağlıyor?

9. Uluslararası veri transferleri 10. Verilerin saklanması

11. Otomatikleştirilmiş karar işleme 12. Veri gizliliği haklarınız

13. Bu Gizlilik Politikasının güncellenmesi 14. Bizimle nasıl irtibata geçebilirsiniz

15. İşlenen kişisel verilerinizin veri sorumlusu kim

Getir ne yapar?

Getir, müşterilerine ürün satın alma ve bu ürünlerin doğrudan adreslerine teslim edilmesini sağlama imkânı sunan bir talep üzerine (on-demand) teslimat hizmetidir.

Getir hakkında daha fazla bilgi edinmek için, www.getir.com/de adresindeki internet sitemizi ziyaret edebilir ve Getir'in Hizmete İlişkin Hüküm ve Şartlarını inceleyebilirsiniz.

Kişisel verilerin toplanması hakkında bilgi

Kişisel veri, isminiz, adresiniz, e-posta adresiniz, kullanıcı davranışlarınız gibi bizzat sizinle ilişkilendirilebilecek tüm verileri ifade etmektedir.

PDF

(2)

Tekliflerimize ilişkin size özel fonksiyonlar için sözleşmeli hizmet sağlayıcıları kullanmamız ya da verilerinizi tanıtım amacıyla kullanmak istememiz halinde, aşağıda ilgili süreçler hakkında sizi detaylı olarak bilgilendireceğiz.

Bunu yaparken, saklama süresine ilişkin olarak belirlenen kriterleri de ortaya koyacağız.

Getir hangi kişisel verileri toplamaktadır ve neden bu bilgileri toplamaktadır?

Hakkınızda topladığımız kişisel veriler aşağıda belirtilen kategorilere girmektedir:

1. Uygulamayı indirirken toplanan bilgiler

Uygulamamızı indirdiğinizde, gereken bilgiler (diğer bir ifadeyle, özellikle kullanıcı ismi, e-posta adresi ve

hesabınıza ilişkin müşteri numarası, indirme zamanı, ödeme bilgileri ve özgün cihaz kimlik numarası) App Store’a ya da Google Play Store’a aktarılmaktadır. Bu veri toplama süreci üzerinde herhangi bir etkimiz bulunmamakta olup, bu aktarımdan sorumlu değiliz. Biz verileri sadece Uygulamamızın mobil cihazınıza indirilmesi için gerektiği ölçüde işlemekteyiz.

2. Sizin sağladığınız veriler Kayıt

Uygulamamızı indirdiğinizde ve kullandığınızda, kaydınızı oluşturmak ve hesap yaratmak için kişisel verilerinizi toplayacağız. Bu kapsama giren bilgiler aşağıda belirtilmektedir:

Kimlik ve iletişim bilgileri: adınız, soyadınız, teslimat adresiniz, telefon numaranız ve e-posta adresiniz.

Ayrıca, hesabınız için bir parola oluşturmanızı isteyeceğiz ve parola bilginizi şifreli olarak saklayacağız.

Kişisel verilerinizin işlenmesi, rızanıza ve sizinle aramızdaki sözleşmeyi ifa etme yükümlülüklerimize dayanmaktadır.

Uygulamanın kullanılması

Uygulamamızın kapsamı dahilinde, profil bilgilerinizi girebilir, düzenleyebilir ve değiştirebilirsiniz. Bu bilgiler arasında özellikle adınız, soyadınız, e-posta adresiniz, teslimat adresiniz, ödeme bilgileriniz, fatura bilgileriniz ve parolanız yer almaktadır.

Uygulama aynı zamanda aşağıda belirtilen yetkilendirmeleri de gerektirmektedir:

İnternet erişimi: Uygulamamıza erişim sağlamanız ve Uygulamayı kullanmanız için gereklidir.

Kullanıcı doğrulama: Hesap sahibi olarak kimliğinizi teyit etmek için gereklidir.

Kullanım verileri işlenmekte ve hizmeti sağlamak için kullanılmaktadır. Bu veri işleme, DSGVO’nun 6. maddesinin 1. fıkrasının b bendi kapsamında uygulamanın kullanımı için veri sahibi olarak sizinle aramızdaki sözleşmenin ifası bakımından işlemenin gerekli olması sebebine dayanmaktadır.

Siparişlerin işlenmesi

Uygulamamızı kullanmaya başladığınızda, siparişinizi işleme almak ve ürünleri size teslim etmek için bazı bilgilere ihtiyaç duyacağız. İşlediğimiz kişisel verileriniz arasında şunlar yer almaktadır:

Kimlik ve iletişim bilgileri: müşteri ID’niz ve yukarıda belirtilenler doğrultusunda kaydolmak için kullanılan hesap bilgileri;

Finansal bilgiler: ödeme bilgileriniz ve ödeme yöntemleriniz;

Müşteri işlem bilgileri: alışveriş geçmişiniz, sipariş bilgileriniz ve fatura bilgileriniz ile bizi aramanız halinde Müşteri Hizmetlerimizle yaptığınız telefon kayıtları ve canlı destek kayıtları da dahil olmak üzere, tarafımıza ilettiğiniz sorular ya da şikayetler;

Puanlama, yorum ve değerlendirme Bilgileri: Uygulamayı kullanımınıza yönelik tecrübeniz hakkında vereceğiniz puan ya da derecelerle birlikte bize sağladığınız her türlü yorum, değerlendirme ve müşteri memnuniyeti anketi cevapları.

Kişisel verilerinizin işlenmesi, sizinle aramızdaki sözleşmenin ifası kapsamında yürütülmektedir.

(3)

E-posta veya iletişim formu aracılığıyla iletişim kurulması

Bizimle e-posta ya da iletişim formu üzerinden irtibata geçmeniz halinde, e-posta adresiniz ve sunmuş olmanız halinde, isminiz ve telefon numaranız, sorularınızı cevaplandırmak amacıyla tarafımızca saklanacaktır. Bu kapsamda toplanan verileri, bunların saklanmasına artık ihtiyaç kalmadığında veya yasal muhafaza yükümlülükleri söz konusu olduğunda, işlememiz kısıtlandığında silmekteyiz.

Getir hizmetlerinde yer alan ürünlere alerjik tepki gösterilmesi gibi bazı durumlarda, sunduğunuz kişisel verilerin bir kısmı özel nitelikli kişisel veri ihtiva edebilir (alerji bilgileri ya da sağlıkla ilgili diğer bilgiler gibi). Söz konusu özel nitelikli kişisel veriler yalnızca kendi iradenizle verdiğiniz rızanıza tabi olacak şekilde işlenecektir.

Tanıtım/Pazarlama iletişimi

Ücretsiz olarak bültene abone olabilirsiniz. Bültene kaydolurken sağladığınız veriler giriş sistemimiz vasıtasıyla bize iletilecektir. Bu veriler, e-posta adresinizi ve sizin tarafınızdan verildiği takdirde adınızı ve telefon numaranızı içermektedir.

Uygulamamız aracılığıyla mal veya hizmet satın almanız ve e-posta adresinizi sağlamanız ardından e-postanız tarafımızca size pazarlama mesajları göndermek için kullanılabilecektir. Böyle bir durumda, bülten aracılığıyla yalnızca kendi benzer ürün ve hizmetlerimiz için doğrudan reklam gönderilecektir.

Bültene kaydolmanız halinde, veri işleme rızanıza dayanarak gerçekleştirilecektir. Mal ve hizmetlerin satışına dayanarak size bülten göndermemiz halinde, veri işleme UWG'nin 7. maddesinin 3. fıkrası kapsamında gerçekleştirilecektir.

Size gönderdiğimiz pazarlama iletilerinden istediğiniz zaman vazgeçme hakkına sahipsiniz. Bu hakkınızı, (i) size gönderdiğimiz pazarlama e-postalarındaki "abonelikten çık" veya "vazgeç" bağlantısına tıklayarak veya (ii) Uygulamamızdaki Profil - İletişim Tercihleri sekmesi altından çıkmak istediğiniz iletişim kanallarındaki seçimi kaldırarak kullanabilirsiniz.

3. Otomatik olarak topladığımız bilgiler

Uygulamamızı kullandığınızda, cihazınızdan otomatik olarak bilgi toplayacağız.

Bu kapsama özellikle şunlar girmektedir:

IP adresiniz, cihaz türü, özgün cihaz kimlik numaraları, tarayıcı türü, cihaz lokasyonu, reklam ID ve kullanıcı işlem kayıtları, uygulama kullanım bilgileri ile ticari elektronik iletişim izin kayıtları da dahil olmak üzere, diğer teknik bilgiler gibi cihaz bilgileri;

Bu bilgilerin bir kısmı, Mobil Uygulama Çerez Politikası ile aşağıda “Çerezler ve benzer izleme teknolojileri” başlığı altında daha detaylı şekilde ele alındığı üzere, çerezler ve benzer izleme teknolojileri kullanılarak toplanabilir.

Kişisel verilerinizin işlenmesi, rızanıza ve sizinle aramızdaki sözleşmeyi ifa etme yükümlülüklerimize dayanmaktadır.

Sipariş geçmişinize, ürün satın alımlarınıza ve uygulama kullanımınıza ilişkin kişisel verileri segmentasyon amacıyla da işleyebiliriz. Bunu, (ürün bazlı anlık bildirimler gibi) dijital pazarlama faaliyetleri için müşteri kimliği üzerinden çerez ve SDK’ları (software development kits - yazılım geliştirme kitleri) kullanmak suretiyle

gerçekleştirmekteyiz

4. Harita sistemleri vasıtasıyla topladığımız bilgiler

Google Haritalar’ı interaktif haritaları görüntülemek için kullanıyoruz. Google Haritalar, 1600 Amphitheatre

Parkway, Mountain View, California 94043, ABD adresindeki Google Inc, tarafından sağlanan bir harita hizmetidir.

Google Haritalar kullanılarak, IP adresiniz ve rota planlayıcı işlevinin bir parçası olarak girilen (başlangıç)

adresiniz de dahil olmak üzere Uygulamamızın kullanımıyla ilgili veriler ABD'de yerleşik Google'a iletilebilecektir.

Google tarafından bu minvalde toplanan verilerin kapsamı bakımından herhangi bir etkimiz bulunmamaktadır.

Bilgilerimize dayanarak, bu veriler asgari olarak aşağıdaki verileri içermektedir:

Uygulamaya yapılan ziyaretin tarihi ve saati,

(4)

Çağrılan uygulamanın internet adresi veya URL'si,

IP adresi, rota planlamasının bir parçası olarak girilen (başlangıç) adresi.

Google’ın kişisel verilerinizi yerleşik harita entegrasyonları kapsamında nasıl işlediği hakkında daha fazla bilgi edinmek için lütfen Google Maps Gizlilik Politikası’nı ziyaret ediniz.

Kişisel verileriniz yalnızca Uygulamayı indirirken verdiğiniz onayınıza dayanarak işlenmektedir. Kişisel verilerinizin işlenmesini cihaz ayarlarınız üzerinden kontrol edebilirsiniz.

5. Üçüncü kişi kaynaklardan edindiğimiz bilgiler

Zaman zaman, üçüncü taraf kaynaklardan (Facebook gibi sosyal medya şirketleri de dahil olmak üzere) sizin hakkınızda kişisel veri edinebilmekteyiz; ancak bu durum sadece Getir hesabınızı sosyal medya hesabınıza bağlamayı tercih etmeniz ya da Getir kaydınızı oluştururken sosyal medya bilgilerinizi kullanmanız halinde söz konusu olmaktadır. Anılan üçüncü taraflardan yalnızca, bu üçüncü tarafların rızanızı aldığını veya kişisel

verilerinizi tarafımıza açıklamalarına mevzuat uyarınca izin verildiğini ya da bilgilerinizi tarafımıza aktarmalarının kanunlar uyarınca zorunlu olduğunu teyit ettiğimiz hallerde bilgi toplamaktayız.

6. Çerezler ve benzer izleme teknolojileri

İlgi alanlarınıza dayalı reklam sunmak da dahil olmak üzere, hakkınızda kişisel veri toplamak ve bunları kullanmak için, SDK’lar (software development kits - yazılım geliştirme kitleri) da dahil olmak üzere çerezler ve benzer izleme teknolojilerini (birlikte “Çerezler”) kullanmaktayız. Kullandığımız Çerez türleri, bunları neden kullandığımız ve Çerezleri nasıl kontrol edebileceğiniz hakkında daha detaylı bilgi edinmek için lütfen Mobil Uygulama Çerez Politikamızı inceleyiniz.

Çerezlerin kullanımı, zorunlu oldukları ölçüde, meşru menfaatimize dayanmaktadır. Kalan çerezler bakımından ise işleme, rızanıza bağlıdır.

Üçüncü kişilerden topladığımız bilgiler, isminizi, yaşınızı, cinsiyetinizi, profil fotoğrafınızı ve profil bilgilerinizi kapsamakta olup, söz konusu taraflardan temin ettiğimiz bilgileri sosyal medya kimlik bilgilerinizi kullanarak bir Getir hesabı oluşturmak adına kullanmaktayız.

Genel olarak, sizden topladığımız kişisel verileri sadece bu Gizlilik Politikasında belirtilen amaçlar doğrultusunda kullanacağız. Ancak, tabi olunan veri koruma mevzuatının izin verdiği durum ve hallerde, kişisel verilerinizi size bildirdiğimiz amaçlarla uyumsuz olmayan başka amaçlarla da (kamu yararına olan arşivleme amaçları, bilimsel ya da tarihsel araştırma amaçları veya istatistiki amaçlar gibi) kullanabiliriz

Getir çocukların kişisel verilerini topluyor mu?

Getir'in Hizmete İlişkin Hüküm ve Şartları kapsamında belirtildiği üzere, Uygulamayı indirmek ve kullanmak için en az 18 yaşında olmalısınız. Çocuklar tarafından satın alınması için ürün satmamaktayız. Yetişkinler tarafından satın alınması için çocuklara yönelik ürünler satabiliriz.

Bu bilgileri neden topluyoruz

Getir, yukarıda anılan kişisel verileri aşağıda belirtilen amaçlar doğrultusunda işlemektedir:

Uygulamanın kayıt sürecinin bir parçası olarak kaydınızı oluşturmak Sizinle iletişim kurmak ve sizinle olan ilişkimizi yönetmek

Sipariş alma, ödeme ve siparişin teslim edilmesi sürecini yürütmek

Tercihleriniz, beğenileriniz, ilgi alanlarınız ve kullanım alışkanlıklarınız doğrultusunda size en uygun ürün seçeneklerini sunmak

Pazarlama iletişimi almayı kabul ettiğiniz durumlarda, sizi en uygun ürün ve fırsatlar hakkında

bilgilendirmek; Getir tarafından sunulan ürün ve hizmetleri tanıtmak; pazarlama faaliyetlerini yürütmek Uygulamamız üzerinden size çevrimiçi reklam iletmek

Getir kuryeleri ile aranızdaki iletişimi sağlamak Ürün ve hizmetlerimizi iyileştirmek için analiz yapmak Müşteri memnuniyeti nezdinde faaliyette bulunmak

(5)

Geri bildirim almak ve sizden gelecek talepleri ya da şikayetleri ele almak

Getir müşteri hizmetlerine ilişkin kalite standartları gereğince faaliyetler yürütmek Getir faaliyetlerini tabi olunan mevzuat doğrultusunda yürütmek

Cihaz kimlik bilginizi hesap kaydınızla eşleştirmek Uygulamamızın işleyişini ve içeriğini iyileştirmek

Sınırlamalara tabi ürünleri sipariş ettiğinizde yaş doğrulamasına yönelik kontrolleri yürütmek

Güvenlik sorunlarını, dolandırıcılığı ve kampanya/indirim kötüye kullanımını önlemek ve tespit etmek Getir’in ticari faaliyetlerini incelemek ve denetlemek

Ödemelerinize ilişkin finans ve muhasebe işlemlerini yürütmek

Getir kişisel verilerimi kimlerle paylaşıyor?

Kişisel verilerinizi aşağıda belirtilen alıcı kategorileriyle paylaşabiliriz:

Getir Türkiye (Getir Perakende Lojistik A.Ş.), Getir Fransa (Getir France SAS), Getir Hollanda (Getir Netherlands B.V.) ve Getir Birleşik Krallık (Getir UK Limited) da dahil ancak bunlarla sınırlı olmaksızın grup şirketlerimiz;

bize veri işleme hizmetleri sunan (örneğin ödemelerin işlenmesi ve Getir Uygulaması için çevrimiçi sunucuların (server) sağlanması için) veya kişisel verileri bu Gizlilik Politikasında belirtilen ya da kişisel verilerinizi toplarken size bildirdiğimiz amaçlar doğrultusunda diğer bir şekilde işleyen üçüncü kişi hizmet sağlayıcıları ve iş ortaklarımız. Hizmet sağlayıcılarımıza ilişkin kategoriler, (i) Adyen gibi ödeme hizmet sağlayıcılarını, (ii) Amazon AWS gibi çevrimiçi sunucu (server) sağlayıcılarını, (iii) haritalama - lokasyon altyapı sağlayıcısı Google Maps’i ve (iv) Zendesk gibi müşteri hizmetleri yazılım sağlayıcılarını da

kapsamakta olup, bunlarla sınırlı değildir. Her bir durumda, verilerin korunmasına ilişkin olarak uygulanacak mevzuat doğrultusunda uygun veri işleyen sözleşmelerini akdetmiş bulunuyoruz.

(i) tabi olunan hukuk ya da düzenleme nedeniyle, (ii) yasal haklarımızı kullanmak, geçerli kılmak veya savunmak amacıyla ya da (iii) sizin veya diğer bir kişinin hayati menfaatlerinin korunması adına paylaşım gerekli olduğunda yetkili kolluk kuvvetleri, düzenleyici, resmi kuruluşlar, mahkeme ya da diğer üçüncü kişiler;

alıcıyı, kişisel verilerinizi sadece bu Gizlilik Politikasında belirtilen amaçlarla kullanması gerektiği hususunda bilgilendirmemiz şartıyla, işletmemizin herhangi bir kısmına yönelik fiili veya muhtemel bir satın alma, birleşme ya da devralmayla bağlantılı olarak, fiili ya da olası bir alıcı (ve bunun temsilcileri ile

danışmanları);

paylaşıma yönelik rızanız alınmak suretiyle diğer üçüncü kişiler.

Kişisel verilerin işlenmesine yönelik hukuki sebepler

Yukarıda anılan kişisel verileri toplamamızın ve kullanmamızın hukuki sebebi, söz konusu kişisel veriye ve bunu toplamaktaki kapsama bağlı olacaktır.

Ancak, kişisel verilerinizi

GDPR’ın 6. Maddesinin 1. Fıkrasının a bendi uyarınca, size bildirdiğimiz belirli bir amaç doğrultusunda bu şekilde hareket etmek için geçerli veri koruma mevzuatı tahtında gerekli görülen durumlarda rızanızı aldığımız hallerde (örneğin, satın alma geçmişinize bağlı olarak belirli hizmetlerin, içeriklerin ya da reklamların iletilmesi için satın alma geçmişinizin işlenmesi);

GDPR’ın 6. Maddesinin 1. Fıkrasının b bendi uyarınca, sizinle akdedilecek sözleşmenin ifası için kişisel veriye ihtiyaç duyduğumuz hallerde (örneğin, sizinle sözleşme akdetmek ya da sizinle akdedilen

sözleşmeyi ifa etmek ve teslimatları yapabilmek için kati surette gerekli olan bilgiler);

Bazı durumlarda, kişisel verileri tüketicinin korunması, faturalandırma, vergi ve muhasebe amaçları doğrultusunda işlemek ve saklamak için yasal bir yükümlülük altında olabiliriz ya da sizin veya diğer bir gerçek kişinin hayati menfaatlerini korumak için bazı kişisel verilere ihtiyaç duyabiliriz. Bu hallerde kişisel verilerinizi GDPR’ın 6. Maddesinin 1. Fıkrasının c bendi uyarınca işlemekteyiz.

GDPR’ın 6. Maddesinin 1. Fıkrasının f bendi uyarınca işlemenin meşru menfaatlerimiz çerçevesinde olduğu ve sizin haklarınızla geçersiz kılınmadığı ve yukarıda anılan başka bir yasal gerekçeye

(6)

dayanmadığımız durumlarda (örneğin, çevrimiçi deneyiminizin ve sizinle olan iletişimimizin geliştirilmesi ya da kişiselleştirilmesi) toplayacak ve işleyeceğiz.

Kişisel verilerinizi, yasal bir gerekliliğe uygun hareket etmek veya sizinle akdedilen sözleşmenin ifası için temin etmenizi istediğimizde, bunu ilgili zamanda açıklayacak ve kişisel verilerinizin temin edilmesinin bir zorunluluk teşkil edip etmediği hususunda (ve de kişisel verilerinizi vermemeniz durumunda söz konusu olabilecek sonuçlar hakkında) sizi bilgilendireceğiz.

Kişisel verilerinizi meşru menfaatlerimize dayanarak topladığımız ve kullandığımız hallerde, söz konusu menfaatimiz genelde Uygulamamızı çalıştırmak, size hizmet sunmak için tarafınızla gerektiğinde iletişime geçmek, sorularınıza cevap vermek ya da Uygulamamızı iyileştirmek gibi meşru ticari menfaatlerimiz amacıyla olacaktır. Bu Gizlilik Politikasında belirtilen meşru menfaatlerimizin yanı sıra başka meşru menfaatlerimiz de bulunabilir ve uygun olduğu hallerde, söz konusu meşru menfaatlerin neler olduğunu ilgili zamanda tarafınıza açıklayacağız.

Kişisel verilerinizi toplamamıza ve kullanmamıza ilişkin hukuki sebepler hakkında sorunuz olması veya bu konuda daha fazla bilgi edinmek istemeniz halinde, aşağıda “Bizimle nasıl iletişime geçebilirsiniz” başlığı altında

paylaşılan iletişim bilgilerini kullanarak bizimle irtibata geçebilirsiniz.

Getir kişisel verilerimin güvenliğini nasıl sağlıyor?

Hakkınızda topladığımız ve işlediğimiz kişisel verileri korumak için uygun teknik ve idari tedbirleri kullanmaktayız.

Kullandığımız tedbirler, kişisel verilerinizin işlenmesi riskine uygun güvenlik seviyesi sunacak şekilde

tasarlanmıştır. Bizim ya da üçüncü taraf hizmet sağlayıcılarının kullandığı belirli önlemler arasında, anti-virüs yazılımları ve güvenlik duvarları (firewall), erişim kontrolleri, şifreleme, siber saldırıların tespit edilerek önlenmesine yönelik tespit ve engelleme yazılımları yer almaktadır.

Uluslararası veri transferleri

Grup şirketlerimiz, üçüncü taraf hizmet sağlayıcılarımız ve iş ortaklarımız dünya genelinde faaliyet gösterdiğinden, kişisel verileriniz Avrupa Ekonomik Alanı’nın (AEA) dışındaki konumlara aktarılacaktır. Kişisel verileriniz AEA’nın dışına aktarıldığında, bu aktarımın AEA kapsamında sahip olacağı koruma seviyesine eşit seviyede bir korumaya tabi olmasını sağlamamız gereklidir. Bu nedenle, kişisel verilerinizin uygulanacak veri koruma mevzuatı ve bu Gizlilik Politikası doğrultusunda korunmaya devam etmesini sağlamak adına uygun koruma mekanizmalarını hayata geçirdik.

Bunlar arasında örneğin, kişisel verilerin grup şirketlerimiz arasında aktarılması için, Avrupa Komisyonu’nun tüm grup şirketlerinin AEA’da ikamet eden kişisel veri sahiplerine dair işledikleri kişisel verileri geçerli veri koruma mevzuatı uyarınca korumasını gerekli kılan Standart Sözleşme Maddelerinin uygulamaya alınması da yer almaktadır.

Talep edilmesi halinde, Standart Sözleşme Maddelerinin kopyası temin edilebilir. Üçüncü taraf hizmet sağlayıcılarımız ve iş ortaklarımız ile de benzer uygunlukta koruma mekanizmalarını hayata geçirdik ve arzu edilmesi halinde, bunlara ilişkin daha detaylı bilgi paylaşılabilir.

Verilerin saklanması

Kişisel verileriniz, verilerin korunmasına ilişkin mevzuat uyarınca ve bu Gizlilik Politikası kapsamında belirtilen veya söz konusu kanunlardan doğan işleme amaçları için gerekli olan kapsamda bizim adımıza saklanacak ve muhafaza edilecektir. Sizden topladığımız kişisel verileri, size hizmet sunmak ya da geçerli yasal, vergisel veya muhasebesel gerekliliklere uygun hareket etmek amacıyla saklamaktayız. Örneğin:

pazarlama iletişimleri açısından, kişisel verilerinizi, rızanızı geri çekene kadar; veya

sözleşmenin ifa edilmesi için gereken kişisel verileriniz açısından, söz konusu bilgileri sözleşmesel ilişkimizin süresi boyunca tutacağız;

(7)

Kişisel verilerinizin işlendiği amaç doğrultusunda işlenmesine artık gerek olmadığında, söz konusu kişisel veriyi toplu hale getirecek, silecek ya da anonim hale getireceğiz veya bunun mümkün olmadığı hallerde (örneğin kişisel verilerinizin yedekleme arşivlerinde saklanması durumunda) kişisel verilerinizi güvenli bir şekilde saklayacak ve silme işlemi mümkün olana dek daha fazla işlenmemesi için izole edeceğiz.

Bu Gizlilik Politikasının yukarıdaki hükümlerine bakılmaksızın, tabi olduğumuz yasal bir yükümlülüğe uymak için veya hayati çıkarlarınızı veya başka bir gerçek kişinin hayati çıkarlarını korumak için bilgilerinizin saklanmasının gerekli olduğu durumlarda kişisel verilerinizi saklayabiliriz.

Otomatik karar verme sistemleri

Hizmetlerimizi sunmak için, gerçek zamanlı karar süreçlerine ya da analize veya hizmetlerimizin çeşitli

kullanımlarına yönelik sınıflandırılmasına dayanan, algoritma ve otomatikleştirilmiş karar işleme içeren teknolojiler kullanmaktayız. Ancak, (i) bir sözleşmenin akdedilmesi ya da ifa edilmesi için gerekli, (ii) bireyin önceden alınmış rızası doğrultusunda veya (iii) geçerli mevzuat kapsamında zorunlu olmadığı müddetçe, kişisel veri sahibini yasal açıdan önemli ölçüde etkileyebilecek şekilde otomatikleştirilmiş kararlar almayacağız.

Veri gizliliği haklarınız

Aşağıda belirtilen veri gizliliği haklarına sahipsiniz:

Bilgi edinme hakkı

Talep etmeniz halinde, Genel Veri Koruma Yönetmeliği’nin 15. Maddesi kapsamında sizinle ilgili olarak işlediğimiz veriler hakkında bizden her zaman bilgi alma hakkını haizsiniz. Bunun için talebinizi aşağıda belirtilen adreslere posta ya da e-posta yoluyla gönderebilirsiniz.

Hatalı verilerin düzeltilmesi hakkı

Kişisel verilerinizin hatalı olması durumunda, bu bilgileri herhangi bir gecikme olmaksızın düzeltmemizi talep etme hakkını haizsiniz. Bunun için, lütfen aşağıda belirtilen adresler üzerinden bizimle irtibata geçin.

Silme hakkı

Genel Veri Koruma Yönetmeliği’nin 17. Maddesinde düzenlenen koşullar çerçevesinde, size ilişkin kişisel verileri silmemizi talep etme hakkını haizsiniz. Anılan koşullar, özellikle kişisel verinin toplandığı veya işlendiği amaç doğrultusunda artık gerekli olmadığı hallerde ve de hukuka aykırı işleme söz konusu olduğunda, bir itiraz ya da Avrupa Birliği mevzuatı veya tabi olduğumuz AB ülkesi mevzuatı kapsamında silme yükümlülüğü bulunduğunda silme hakkının kullanılmasını öngörmektedir. Verilerin saklanmasına ilişkin süre açısından, bu Gizlilik Politikasının

“verilerin saklanması” bölümünü de inceleyiniz. Silme hakkınızı kullanmak için lütfen aşağıda belirtilen adresler üzerinden bizimle irtibata geçin.

İşlemenin sınırlandırılması hakkı

Genel Veri Koruma Yönetmeliği’nin 18. Maddesi uyarınca, işlemelerimizi sınırlandırmamızı talep etme hakkını haizsiniz. Bu hak özellikle kişisel verilerin doğruluğunun kullanıcı ve bizim aramızda tartışmalı olması halinde, doğruluğun teyit edilmesi için gereken süre boyunca ve kullanıcının, mevcut bir silme hakkı bulunduğunda, silme yerine sınırlandırılmış işleme talep etmesi halinde ve ayrıca, verinin bizim tarafımızdan güdülen amaç için artık gerekli olmaması, ancak kullanıcının yasal bir hak talebinin ileri sürülmesi, kullanılması ya da savunulması için buna ihtiyaç duyması ve de bir itirazın başarılı şekilde kullanılmasının kullanıcıyla aramızda halen tartışmalı olması halinde söz konusu olmaktadır. İşlemenin sınırlandırılmasına yönelik hakkınızı kullanmak için lütfen aşağıdaki adresler üzerinden bizimle irtibata geçin.

Verilerin taşınması hakkı

Tarafımıza sunmuş olduğunuz kişisel verilerinizi, Genel Veri Koruma Yönetmeliği’nin 20. Maddesi uyarınca yapılandırılmış, genel olarak kullanılan ve bilgisayar tarafından okunur bir formatta bizden alma hakkını haizsiniz.

Veri taşınabilirliği hakkınızı kullanmak için lütfen aşağıdaki adresler üzerinden bizimle irtibata geçin.

(8)

İtiraz hakkı

Genel Veri Koruma Yönetmeliği’nin 21. Maddesi uyarınca, durumunuza özgü nedenlerle, size ilişkin kişisel verilerinizin diğerlerinin yanı sıra Genel Veri Koruma Yönetmeliği’nin 6(1)(e) ya da (f) Maddeleri doğrultusunda yürütülmekte olan işlenmesine herhangi bir zamanda itirazda bulunma hakkını haizsiniz. İşleme lehine olacak şekilde, menfaatlerinize, haklarınıza ve size tanınan serbestilere üstün gelecek mecburi meşru nedenler gösteremediğimiz veya işleme, yasal bir hak talebinin ileri sürülmesine, kullanılmasına ya da savunulmasına hizmet etmediği müddetçe, kişisel verilerinizi işlemeyi durduracağız.

Şikâyet hakkı

Şikâyetiniz olduğunda yetkili denetleyici kurum ile irtibata geçme hakkını da haizsiniz. Yetkili denetleyici merci, Berlin Veri Koruma Otoritesi (Berliner Beauftragte für Datenschutz und Informationsfreiheit) olup, detaylarına buradan ulaşabilirsiniz.

Veri koruma haklarını, tabi olunan veri koruma mevzuatı uyarınca kullanmak isteyen bireylerden gelen tüm taleplere cevap vermekteyiz.

Bu Gizlilik Politikasının güncellenmesi

Bu Gizlilik Politikası, değişen hukuki, teknik ya da ticari gelişmeler doğrultusunda zaman zaman güncelleyebiliriz.

Gizlilik Politikasını güncellediğimizde, sizi yaptığımız değişikliklerin önemiyle tutarlı olacak şekilde bilgilendirmek için uygun önlemleri alacağız. Geçerli veri koruma mevzuatı uyarınca gerekli olduğu zaman ve hallerde, Gizlilik Politikasında yapılacak her türlü esaslı değişiklik için rızanızı alacağız

Bu Gizlilik Politikasının en son ne zaman güncellendiğini, Gizlilik Politikasının en üst kısmında yer alan

“güncellenme tarihi”nden görebilirsiniz.

Bizimle nasıl iletişime geçebilirsiniz

Kişisel verilerinizin kullanımına ilişkin herhangi bir sorunuz veya endişeniz olması ya da bu Gizlilik Politikası veya verilerin korunmasına ilişkin olarak uygulanacak kanunlar tahtındaki haklarınızı kullanmak istemeniz halinde, lütfen aşağıdaki bilgileri kullanarak bizimle iletişime geçiniz: (i) privacy@getir.com; (ii) Getir Germany GmbH, posta adresi c/o Design Offices, Alexanderufer 3-7, 10117 Berlin.

İşlenen kişisel verilerinizin veri sorumlusu kim?

GDPR ve AB üyesi ülkelerin diğer ulusal veri koruma kanunları ile beraber diğer veri koruma düzenlemeleri bağlamında sorumlu taraflar Getir Germany GmbH ile Getir Perakende Lojistik A.Ş.’dir.

Referanslar

Benzer Belgeler

ödeme kuruluşu ile Hizmet Alan ve Hizmet Veren arasındaki ilişki Teklifed.com.com’dan bağımsız olup ilgili mevzuat gereği öngörülen yükümlülüklerin yerine getirilmesi

• Ayrıca, bize o kişinin izni altında başka bir kişiye kişisel bilgi verirseniz (örneğin, bir muhasebeci veya vergi danışmanı olarak müşteriniz için vergi

a) Hukuka ve dürüstlük kurallarına uygun olma: TRAKYA DÖKÜM, topladığı ya da kendisine diğer şirketlerden gelen verilerin kaynağını sorgular ve bunların hukuka uygun

Şirket, Veri Sahibi’ne ait kişisel verileri işbu Gizlilik Politikası ile belirlenen amaçların gerçekleştirilebilmesi için Şirket’imize hizmet sunan yurtiçi ve

Kişisel veri, isminiz, adresiniz, e-posta adresiniz, kullanıcı davranışlarınız gibi bizzat sizinle ilişkilendirilebilecek tüm verileri ifade etmektedir.. Getir İspanya

İşlenen kişisel verilerinizle ilgili mevzuat uyarınca; kişisel veri işlenip işlenmediğini öğrenme, kişisel verileri işlenmişse buna ilişkin bilgi talep etme, kişisel

Kişisel veriler gizlidir ve IMED bu gizliliğe riayet etmektedir. Kişisel verilere şirket içinde ancak yetki verilmiş kişiler ulaşabilir. IMED tarafından toplanan

Bu bilgileri ifşa etmenin yararlı veya makul bir şekilde gerekli olduğuna dair iyi niyetli bir inancımız varsa, Kişisel Bilgileri veya Hizmetler