Forum İstanbul Mobil Uygulama Gizlilik Beyanı (Aydınlatma Metni) 1. Giriş Multi İstanbul Emlak Geliştirme ve Yatırım A.Ş. (“Multi Forum İstanbul”) olarak kişisel verilerinizi gönüllü olarak Forum İstanbul Mobil Uygulama kullanımınızda paylaştığınız bilgiler doğrultusunda; Forum İstanbul Mobil Uygulama üzerinden ürün, hizmet, hediye veya sair fayda sunmamız esnasında ve/veya organizasyon, promosyon, tanıtım faaliyetleri, anket veya kampanyalarımıza katılımınız halinde işlemekteyiz. Kişisel verilerinizi korumaya önem vermekte ve kişisel verilerinizi yürürlükte olan ilgili kanun ve yükümlülüklerimize uygun olarak işlemekteyiz. İşbu Gizlilik Beyanında, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu olarak kimliğimiz, nasıl ve hangi amaçlarla kişisel verilerinizi işlediğimiz, kişisel verilerinize yönelik haklarınızı nasıl kullanacağınız ve size yardımcı olacak diğer konular hakkında sizleri bilgilendirmek istiyoruz. Multi olarak sizlere gerekli bilginin açık ve kolayca okunulabilir ve anlaşılabilir olarak aktarılmasına özen göstermekteyiz. Ancak, işbu Gizlilik Beyanı ile bilgilendirildikten sonra da kişisel verileriniz yahut kişisel verilerinizin işlenmesi hususunda herhangi bir sorunuz olması halinde aşağıda verilen iletişim detaylarından bizlere her zaman ulaşabilirsiniz. 2. Biz kimiz? River Plaza Bahar Sokak No:13 Kat:16 34394 Şişli / İstanbul / Türkiye adresinde bulunan Multi İstanbul Emlak Geliştirme ve Yatırım A.Ş. bir perakende varlık yönetimi, mülk yönetimi ve (yeniden) geliştirme şirketidir. Daha fazla bilgi için lütfen “Daha fazla bilgi nasıl edinebilirsiniz?” başlıklı paragrafı okuyunuz. İşbu Gizlilik Beyanı kapsamında Veri Sorumlusu Multi Forum İstanbul’dur. 3. Gizlilik Beyanı hangi kişisel verilere uygulanmaktadır? İşbu Gizlilik Beyanı, Forum İstanbul Mobil Uygulama kapsamında işlenen, kişisel verilerinize dair olarak hazırlanmıştır. Multi olarak Forum İstanbul Mobil Uygulama üzerinden ürün ve hizmet, hediye veya sair fayda sağladığımız müşterilerimiz ve ziyaretçilerimizin kişisel verileri bu kapsamda değerlendirilmektedir. 4. Kişisel veri nedir? Kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade etmektedir. Bir araya gelince herhangi bir gerçek kişiyi belirlenebilir kılan farklı bilgiler de ayrıca kişisel veri olarak kabul edilmektedir. Forum İstanbul Mobil Uygulama’ya üye olarak veya kullanarak Multi ile kişisel veri paylaşmaktasınız. Forum İstanbul Mobil Uygulama kapsamında sizlerden herhangi bir özel nitelik kişisel veri toplanmamaktadır. 5. Hangi kişisel verilerinizi işlemekteyiz? Multi ile iletişim kurmanız halinde aşağıda belirtilen kategorilerdeki kişisel verilerinizi işleyebilmekteyiz: • Kimlik bilgileri (ad, cinsiyet, doğum tarihi, yaş, meslek, uyruk, medeni hali ve aile efradı) • İletişim bilgileri (adres, ikametgah adresi, e-posta adresi, telefon numarası) • Müşteri işlem (fiş ve fatura görselleri, alışverişe ilişkin referans kodu, talep, şikayet bilgileri gibi) • İşlem Güvenliği (hesap bilgileri, kullanıcı bilgileri, opt in yahut opt out bilgileri) • Pazarlama (alışveriş bilgileri, demografik bilgiler, promosyon, sadakat programları, anketler, yarışmalar veya sosyal ve pazarlama etkinliklerine katılımınız gibi) 6. Kişisel verilerinizi nasıl topluyoruz ve hukuki sebebi nedir? Yukarıda belirtilen kategorilerdeki kişisel verilerinizi doğrudan sizden Forum İstanbul Mobil Uygulama üzerinden, elektronik olarak otomatik olmayan yöntemler ile KVKK Madde 5/2 çerçevesinde kanunlarda açıkça öngörülmesi, sözleşmenin ifası, hukuki yükümlülüklerimizim yerine getirilmesi ve meşru menfaatlerimiz çerçevesinde topluyoruz. Ayrıca Forum İstanbul Mobil Uygulama içinde KVKK Madde 5/1 çerçevesinde açık rızanızı gerektiren işlemeler (pazarlama / tanıtım / ticari iletişim amaçlı) için açık rızanız ayrıca aranmaktadır. Daha detaylı bilgi vermek gerekirse; KVKK kapsamında, belirli amaçlarla işlenen kişisel veriler hukuki sebeplere dayanmalıdır . Multi aşağıda belirtilen hukuki sebeplerle kişisel veri işlemektedir: (1) Bir sözleşmenin ifası Sizinle akdetmiş olduğumuz sözleşmenin ifası için gerekli olması kaydıyla kişisel verilerinizi işleyebilmekteyiz. Sözleşmenin tarafı olarak yükümlülüklerimizi yerine getirmemiz için işbu veriler işlenmektedir. (2) Hukuki yükümlülüğümüzün yerine getirilmesi yahut kanunlarda açıkça öngörülmesi Hukuki yükümlülüklerimizi yerine getirebilmek adına yahut kanunlarda açıkça öngörülmesi halinde kişisel verilerinizi işleyebilmekteyiz. (3) Meşru menfaatlerimiz Temel hak ve özgürlüklerinize zarar vermemek kaydıyla, meşru menfaatlerimiz kapsamında kişisel veri işleyebilmekteyiz, örneğin: • hizmet kalite ve etkisini arttırmak amacıyla; • ziyaretçi ve menfaat sahiplerinin menfaatlerini korumak amacıyla; • dolandırıcılık ve güvenlik ihlalini tespit etmek amacıyla (örn. Gordion Mobil Uygulama üzerinden olabilecek olası dolandırıcılık ve güvenlik ihlalleri); • kendimizi yasal süreçlerde savunmak amacıyla; • mevzuata uyum amacıyla. (4) Açık rızanız Pazarlama ve tanıtım aktivitelerine, sadakat programına ve etkinliklerimize katılım, müşteri profil analizi gibi uygulamalarımızda açık rızanıza istinaden kişisel veri işleyebilmekteyiz. Açık rızanızı verdiğiniz durumlarda her zaman geri çekebileceğinizi belirtmek isteriz. 7. Kişisel verilerinizi hangi amaçlarla işliyoruz? Kişisel verilerinizi aşağıda sayılan amaçlar dahilinde işlemekteyiz: 1. bir sözleşmenin akdedilmesi: Forum İstanbul Mobil Uygulama hizmetlerinden yararlanmak ve etkinliklere katılım sağlayabilmek için sözleşme akdetmek ve sözleşmenin gereklerini yerine getirmek, taahhüt ettiğimiz faydaları edinmenizi sağlamak amacıyla; 2. iletişim, (doğrudan) pazarlama ve kişiselleştirme amacıyla: Multi Forum İstanbul’un ürün ve hizmetleri veya Forum İstanbul’da bulunan perakende işletmeler nezdinde faaliyet gösteren kuruluşlarının faaliyetleri hakkında iletişim kurmak, tanıtmak ve bilgi sağlamak amacıyla (pazarlama); 3. kalite ve yönetim amacıyla: ürün ve hizmetlerimizi gözlemlemek ve geliştirmek amacıyla; 4. mevzuat: mevzuat ile (örn. doğrulama gereklilikleri) veya Multi’ye ilişkin mahkeme kararları ile uyum amacıyla. Daha detay vermek gerekirse, kişisel verilerinizi aşağıdaki amaçlar dahilinde işlemekteyiz. Bir sözleşmenin akdedilmesi Kişisel verilerinizi Forum İstanbul Mobil Uygulama hizmetlerinden yararlanabilmeniz, bu uygulama üzerinden geliştirilecek etkinlik ve kampanyalara katılım sağlayabilmeniz için Multi ile aranızda kurulacak sözleşmelerin hazırlanması veya yürürlüğe konulması veya (uygulanabilir olduğu ölçüde) feshedilmesi amaçları dahilinde işlemekteyiz. Bu bağlamda, kişisel verilerinizi Forum İstanbul Mobil Uygulama çerçevesinde kullanıcı kaydınızın oluşturulması ve üyelik süreçlerinize yönelik olarak işlemekteyiz. Bu kapsamda, kimlik bilgileri, iletişim bilgileri, müşteri işlem bilgileri gibi verileri sizlerden talep edebilmekteyiz. Müşteri İlişkileri Yönetim Uygulamaları • Müşteri hizmetleri ve destek – Bizlerle destek amaçlı iletişime geçtiğinizde yahut ek bir talebiniz veya şikayetiniz olduğunda sizlere mümkün olan en kısa sürede yardımcı olmak isteriz. Bu kapsamda, talebiniz doğrultusunda aldığımız notlar, rapor kayıtlarının tutulması ve çalışanlarımızla yaptığınız telefon görüşmeleri kapsamında kişisel verilerinizi işlemekteyiz. Bu bilgileri hem sorunlarınızın çözümünü kolaylaştırmak hem de hizmet kalitemizi analiz etmek ve iyileştirmek amacıyla kullanmaktayız. Bu kapsamda kimlik, iletişim ve müşteri işlem, işlem güvenliği bilgilerinizi işleyebilmekteyiz. • Pazarlama ve tanıtım faaliyetleri – Hali hazırda bir Multi Forum İstanbul müşterisiyseniz ya da Multi Forum İstanbul ürün ve hizmetleri ya da başka operasyonlar hakkında bilgi almak istediğinizi belirttiyseniz, sizleri bülten, broşür ve diğer bilgilerin gönderildiği bir arama, e-posta veya SMS listesine dahil edebilmekteyiz. Multi Forum İstanbul olarak sizlere daha kişisel ve özel bir bakış açısı ile yaklaşmak isteyebiliriz. Bunu mümkün kılabilmek ve en ilişkili hedef grupları, segmentleri, içeriği, reklamları, bilgileri, anları ve kanalları belirlemek adına kişisel veri analizi yapabilmekteyiz. Bu kapsamda profilleme ve otomatik karar verme tekniklerini yalnızca açık rızanıza istinaden kullanmaktayız. Bu bağlamda, kimlik, iletişim, müşteri işlem, işlem güvenliği, pazarlama verilerinizi size özel kişiselleştirilmiş kampanyalar, avantajlar, promosyonlar, tanıtım ve reklamlar, kampanya, yarışma, çekiliş ve diğer etkinliklerin düzenlenmesi, segmentasyon, hedefleme, profilleme, pazarlama ve analiz çalışmalarının yapılması, Multi Forum İstanbul ve Forum İstanbul’da bulunan perakende işletmeler nezdinde faaliyet gösteren firma / markalara ait reklamların ve pazarlama/iletişim yapılması, Mobil uygulama üzerinden pop-up gösterimi, kişiye özel faaliyetlerin yürütülmesi, memnuniyet anketleri ve pazar araştırma faaliyetlerinin yürütülmesi, alışveriş tercihlerininizin, geçmişinin takip edilmesi amaçlarla işlemekteyiz. • Ticari İletişim - Ticari iletişim onayı vermeniz halinde, Multi Forum İstanbul ve Multi Forum İstanbul nezdinde gerçekleşen ürün, hizmetler hakkında genel veya size özel kişiselleştirilmiş gerçekleştirilen tanıtım / pazarlama faaliyetlerine yönelik olarak sizler ile ticari iletişimde bulunulması amacıyla (sms, e-posta, arama) kimlik, iletişim bilgilerinizi işliyoruz. • Sadakat programına katılım –Kişiselleştirilmiş teklifler almak ve müşteri memnuniyeti ve/veya anketler aracılığıyla geri bildirim sağlamak için sadakat programlarına katılmak istediğinizi belirtmeniz durumunda, sadakat programının gereklilikleri ve sadakat kart programında sunulan avantajlardan yararlanmanız için kimlik, iletişim, müşteri işlemi, pazarlama kişisel verilerinizi işleyebilmekteyiz. Mevzuat Kişisel verilerinizi (kimlik, iletişim, müşteri işlem, işlem güvenliği ve hukuki işlem), mevzuattan kaynaklanan yükümlülüklerimizi yerine getirmek, yetkili ve görevli kamu kurum ve kuruluşlarına karşı hukuki yükümlüklerimizi yerine getirmek, olası bir dolandırıcılığı önlemek, denetim yapmak, mevzuat ve yönetmeliklere uyum ve bu kapsamda başta savunma hakkımız olmak üzere haklarımızı kullanmak amacıyla gerekli hukuki aksiyonları alabilmek adına işlemekteyiz. 8. Kişisel verilerinizi kimlere aktarıyoruz? Kişisel verileriniz, aşağıda belirtilen kategorilerdeki alıcı gruplarına aktarılabilmektedir. Grup şirketleri Sizlere bilgi ve/veya hizmet sağlamak (kayıt işlemleri ve müşteri desteği gibi), hizmetlerimizi iyileştirmek, yeni internet sitelerinin/aplikasyonların kurulması, promosyon ve iletişim faaliyetlerinin geliştirilmesi ve olası yasa dışı faaliyetlerin, politika ihlallerinin, dolandırıcılık ve/veya veri güvenliği ihlallerinin önlenmesi, bunların izlenmesi ve incelenmesi amaçlarıyla kişisel verilerinizi, başta Alışveriş Merkezi Yönetim Şirketi ve Multi Corporation B.V. ve iştirakleri olmak üzere Multi’nin yurt içi ve/veya yurtdışında bulunan diğer grup şirketlerine aktarabilmekteyiz. Resmi merciler Kişisel verilerinizi, Emniyet Müdürlüğü, Savcılık, Mahkemeler, Bakanlıklar gibi tüm yetkili adli ve idari kurumlara aktarabilmekteyiz. Kişisel verilerinizi aşağıdaki amaçlar dahilinde aktarabilmekteyiz: • yasal zorunluluk, mahkeme kararı veya yasalara uymak; veya • bir suçun önlenmesi, takibi veya kovuşturulması için gerekli olması halinde; veya • şirket içi politikalarımızın uygulanması ya da başkalarının hak ve özgürlüklerinin korunması için gerekli olması halinde. Hizmet Sağlayıcılar / Danışmanlar Faaliyetlerimizin yürütülmesi kapsamında bilişim teknolojileri, pazarlama, tanıtım, analiz faaliyetleri başta olmak üzere faaliyetlerimiz kapsamında destek aldığımız yurtiçi veya yurtdışındaki hizmet sağlayıcılar ile iş ortaklarımıza aktarabiliriz. İşbu şirketler yalnızca Multi tarafından verilen talimatlar uyarınca hareket etmekte olup kişisel verilerinizi kendi amaçları için kullanmamak konusunda taahhüt vermektedirler. Kişisel verileriniz ayrıca uzmanlık gerektiren konular özelinde hukuk, finans başta olmak üzere danışmanlık aldığımız firmalara aktarılabilmektedir. Diğer Kişisel verileriniz, Şirketimizin dahil olabileceği birleşme veya devralma gibi yeniden yapılandırma işlemlerinde ilgili taraflara gerekli olduğu ölçüde aktarılabilmektedir. 9. Kişisel verilerinizi yurtdışına aktarıyor muyuz? Kişisel verilerinizi, süreç özelinde destek aldığımız bazı hizmet sağlayıcılarımız / iş ortaklarımız / danışmanlarımızın / grup şirketlerimizin yurtdışında bulunması ve/veya söz konusu taraflarca kullanılan teknik altyapıların yurtdışında bulması sebebiyle başta Multi Corporation B.V. ve iştirakleri olmak üzere Multi’nin yurtdışında bulunan grup şirketlerine ve teknik hizmet sağlayıcılarına aktarabilmekteyiz. Bu kapsamda, aktarımın güvenli ve kanunlar tarafından belirlenen sınırlar çerçevesinde gerçekleştirilebilmesi için gerekli tüm önlemleri almaktayız. 10. Kişisel verilerinizi işleme süremiz nedir? Kişisel verileriniz işleme amacı ortadan kalkmadığı müddetçe veya ilgili mevzuatta zorunlu kılınan sürelere uygun şekilde işlenecektir, bu sürelerden sonra silinecek yahut anonim hale getirilecektir. 11. Kişisel verilerinize ilişkin haklarınızı nasıl kullanabilirsiniz? Kişisel verilerinize ilişkin tarafımıza aşağıdaki hususlarda başvurma hakkını haizsiniz: • kişisel verilerinizin işlenip işlenmediğini öğrenme, • kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme ve kişisel verilerinizi gözden geçirmeyi talep etme, • kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme • kişisel verilerinizin düzeltilmesi ve/veya silinmesi veya yok edilmesini isteme, • kişisel verilerinizin aktarıldığı üçüncü kişileri bilme, • kişisel verilerinizin düzeltilmesi, silinmesi ya da yok edilmesi halinde bu işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, • kişisel verilerinizin işlenmesi faaliyetinin durdurulmasını isteme, • kişisel verilerinizin işlenmesine itiraz etme, Yukarıda belirtilen haklarınıza ilişkin talebinizi aşağıda belirtilen yöntemler ile bize iletebilirsiniz: • güvenli elektronik imzalı veya mobil imzalı olarak kep adresimize veya • e-posta adresimize bize daha önce bildirdiğiniz ve sistemimizde kayıtlı olan e-posta adresinizden göndereceğiniz e-posta ile, veya • “Daha fazla bilgi nasıl edinebilirsiniz?” başlıklı paragrafta yer alan iletişim detaylarımıza ıslak imzalı bir dilekçe ile elden ya da noter aracılığıyla. Kimliğinizi teyit amaçlı sizden ek bilgiler talep edebileceğimizi belirtmek isteriz. Sizlerle doğrudan pazarlama amacıyla iletişim kurmamızı istemiyorsanız talebinizi “Daha fazla bilgi nasıl edinebilirsiniz?” başlıklı paragrafta yer alan iletişim detaylarımıza iletebilirsiniz. Profil çıkarmaya itiraz etme konusunda daha fazla bilgi yukarıda yer alan profilleme teknikleri ile ilgili paragrafta yer almaktadır. 12. Daha fazla bilgi nasıl edinebilirsiniz? Kişisel verinizi işleme faaliyetlerimize istinaden işbu Gizlilik Beyanında düzenlenmeyen hususlarda daha fazla sorunuz olması halinde ve bu kapsamda haklarınızı kullanmak istemeniz yahut herhangi bir şikayette bulunmak için bizlerle iletişime geçebilirsiniz: Multi İstanbul Emlak Geliştirme ve Yatırım A.Ş. River Plaza Bahar Sokak No:13 Kat:16 34394 Şişli / İstanbul / Türkiye KEP: multiistanbul.hukuk@hs02.kep.tr E-mail: kvkk@multi.eu