Forum Mersin Mobil Uygulama Gizlilik Beyanı (Aydınlatma Metni) 1. Giriş İşbu Aydınlatma Metni (“Aydınlatma Metni”) ile veri sorumlusu sıfatıyla Forum Mersin Gayrimenkul Yatırım Anonim Şirketi (“Şirket”) olarak kişisel verilerinizi Mobil Uygulama kullanımınızda paylaştığınız bilgiler doğrultusunda; Mobil Uygulama üzerinden ürün, hizmet, hediye veya sair fayda sunmamız esnasında ve/veya organizasyon, promosyon, tanıtım faaliyetleri, anket veya kampanyalarımıza katılımınız halinde işlemekteyiz. Kişisel verilerinizi korumaya önem vermekte ve kişisel verilerinizi yürürlükte olan ilgili kanun ve yükümlülüklerimize uygun olarak işlemekteyiz. İşbu Aydınlatma Metni’nde, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu olarak kimliğimiz, nasıl ve hangi amaçlarla kişisel verilerinizi işlediğimiz, kişisel verilerinize yönelik haklarınızı nasıl kullanacağınız ve size yardımcı olacak diğer konular hakkında sizleri bilgilendirmek istiyoruz. 2. Aydınlatma Metni’ne hangi kişisel verilere uygulanmaktadır? İşbu Aydınlatma Metni, Mobil Uygulama kapsamında işlenen, kişisel verilerinize dair olarak hazırlanmıştır. Şirket olarak Mobil Uygulama üzerinden ürün ve hizmet, hediye veya sair fayda sağladığımız müşterilerimiz ve ziyaretçilerimizin kişisel verileri bu kapsamda değerlendirilmektedir. 3. Kişisel verilerinizi nasıl topluyoruz? Kişisel verilerinizi, Mobil Uygulama’ya üye olurken doğrudan sizin tarafınızdan paylaşılan bilgiler doğrultusunda ve kullanımınız esnasında Mobil Uygulamayı ziyaret etmeniz dolayısıyla otomatik yahut otomatik olmayan yollarla yazılı veya elektronik şekilde toplanmaktadır. 4. Hangi kişisel verilerinizi işlemekteyiz? Kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade etmektedir. Bir araya gelince herhangi bir gerçek kişiyi belirlenebilir kılan farklı bilgiler de ayrıca kişisel veri olarak kabul edilmektedir. Mobil Uygulama’ya üye olarak veya kullanarak Şirket ile kişisel veri paylaşmaktasınız. Mobil Uygulama kapsamında sizlerden herhangi bir özel nitelik kişisel veri toplanmamaktadır. Şirket ile iletişim kurmanız halinde aşağıda belirtilen kategorilerdeki kişisel verilerinizi işleyebilmekteyiz: • Kimlik bilgileri (ad, cinsiyet, doğum tarihi, yaş, meslek, uyruk, medeni hali ve aile efradı) • İletişim bilgileri (adres, ikametgah adresi, e-posta adresi, telefon numarası) • Müşteri işlem (fiş ve fatura görselleri, alışverişe ilişkin referans kodu, talep, şikayet bilgileri gibi) • İşlem Güvenliği (IP adresi,hesap bilgileri, kullanıcı bilgileri, opt in yahut opt out bilgileri) • Pazarlama (alışveriş bilgileri, demografik bilgiler, promosyon, sadakat programları, anketler, yarışmalar veya sosyal ve pazarlama etkinliklerine katılımınız gibi) • Lokasyon (Cihaz ayarlarınızı lütfen kontrol ediniz; eğer ki lokasyon verinizin işlenmesini istemiyorsanız cihazınızdan lokasyon erişimini Mobil Uygulama için kaldırınız.) • Diğer: Troy kart numarası. 5. Kişisel verilerinizi hangi amaç ve hukuki sebebe dayanarak işliyoruz? KVKK uyarınca Şirket “Veri Sorumlusu” olarak anılmakta olup, kişisel verileriniz aşağıdaki amaçlar doğrultusunda KVKK’nın madde 5’te belirtilen kişisel veri işleme şartlarına dayalı olarak toplanmakta ve işlenmektedir. Kanunlarca açıkça öngörülmesi ve veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması hukuki sebebine dayalı olarak; • Hukuki süreçlerin ve faaliyetlerin mevzuata uygun yürütülmesi, • Resmi kurum taleplerinin yerine getirilmesi, • Mevzuatta öngörülen saklama yükümlülüklerine uygunluğun sağlanması, • İlgili kişi başvurularının mevzuata uygun olarak yanıtlanması ve gerekli işlemlerin gerçekleştirilmesi. • İşlenen verilerin güncel ve doğru olmasının sağlanması amacıyla gerekli düzenlemelerin yapılması. Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması hukuki sebebine dayalı olarak; • Mobil Uygulama hizmetlerinden yararlanabilmeniz, bu uygulama üzerinden geliştirilecek etkinlik ve kampanyalara katılım sağlayabilmeniz için Şirket ile aranızda kurulacak sözleşmelerin(örneğin almaya hak kazanmanız halinde ön ödemeli kart fırsatlarının size sağlanması, kartın size teslim edilebilmesi vb.) hazırlanması veya yürürlüğe konulması veya (uygulanabilir olduğu ölçüde) feshedilmesi amaçları dahilinde işlemekteyiz. Bu bağlamda, kişisel verilerinizi Mobil Uygulama çerçevesinde kullanıcı kaydınızın oluşturulması ve üyelik süreçlerinize yönelik olarak işlemekteyiz. Bu kapsamda, kimlik bilgileri, iletişim bilgileri, müşteri işlem bilgileri gibi verileri sizlerden talep edebilmekteyiz. • Sadakat programına katılım –Kişiselleştirilmiş teklifler almak ve müşteri memnuniyeti ve/veya anketler aracılığıyla geri bildirim sağlamak için sadakat programlarına katılmak istediğinizi belirtmeniz durumunda, sadakat programının gereklilikleri ve sadakat kart programında sunulan avantajlardan yararlanmanız için kimlik, iletişim, müşteri işlemi, pazarlama kişisel verilerinizi işleyebilmekteyiz. İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenme hukuki sebebine dayalı olarak; • Müşteri hizmetleri ve destek – Bizlerle destek amaçlı iletişime geçtiğinizde yahut ek bir talebiniz veya şikayetiniz olduğunda sizlere mümkün olan en kısa sürede yardımcı olmak isteriz. Bu kapsamda, talebiniz doğrultusunda aldığımız notlar, rapor kayıtlarının tutulması ve çalışanlarımızla yaptığınız telefon görüşmeleri kapsamında kişisel verilerinizi işlemekteyiz. Bu bilgileri hem sorunlarınızın çözümünü kolaylaştırmak hem de hizmet kalitemizi analiz etmek ve iyileştirmek amacıyla kullanmaktayız. Bu kapsamda kimlik, iletişim ve müşteri işlem, işlem güvenliği bilgilerinizi işleyebilmekteyiz. • Organizasyon ve etkinlik yönetimi, • İç kontrol ve denetim faaliyetlerinin yönetilmesi, • Şirket içi raporlama ve iş geliştirme faaliyetlerinin planlanması, • Saklama ve arşiv faaliyetlerinin yürütülmesi, • Şirketimizin iş stratejilerinin planlanması ve yürütülmesi, • İletişim faaliyetlerinin yürütülmesi, • İş faaliyetlerinin yürütülmesi/denetimi, • Pazarlama analiz çalışmalarının yürütülmesi, • Stratejik planlama faaliyetlerinin yürütülmesi, • Bilgi güvenliği süreçlerinin yürütülmesi. Açık rızanızın varlığı halinde; • Reklam, kampanya, promosyon, pazarlama ve tanıtım aktivitelerine, etkinliklerimize katılım, müşteri profil analizi gibi uygulamalarımızda açık rızanıza istinaden kişisel veri işleyebilmekteyiz. Şirket olarak sizlere daha kişisel ve özel bir bakış açısı ile yaklaşmak isteyebiliriz. Bunu mümkün kılabilmek ve en ilişkili hedef grupları, segmentleri, içeriği, reklamları, bilgileri, anları ve kanalları belirlemek adına kişisel veri analizi yapabilmekteyiz. Bu kapsamda profilleme ve otomatik karar verme tekniklerini yalnızca açık rızanıza istinaden kullanmaktayız. Bu bağlamda, kimlik, iletişim, müşteri işlem, işlem güvenliği, pazarlama verilerinizi size özel kişiselleştirilmiş kampanyalar, avantajlar, promosyonlar, tanıtım ve reklamlar, kampanya, yarışma, çekiliş ve diğer etkinliklerin düzenlenmesi, segmentasyon, hedefleme, profilleme, pazarlama ve analiz çalışmalarının yapılması, Şirket işletmesini yaptığı alışveriş merkezinde bulunan perakende işletmeler nezdinde faaliyet gösteren firma / markalara ait reklamların ve pazarlama/iletişim yapılması, Mobil uygulama üzerinden pop-up gösterimi, kişiye özel faaliyetlerin yürütülmesi, memnuniyet anketleri ve pazar araştırma faaliyetlerinin yürütülmesi, alışveriş tercihlerinizin, geçmişinin takip edilmesi amaçlarla işlemekteyiz. • Ticari iletişim onayı vermeniz halinde, Şirket nezdinde gerçekleşen ürün, hizmetler hakkında genel veya size özel kişiselleştirilmiş gerçekleştirilen tanıtım / pazarlama faaliyetlerine yönelik olarak sizler ile ticari iletişimde bulunulması amacıyla (sms, e-posta, arama) kimlik, iletişim bilgilerinizi işliyoruz. Açık rızanızı verdiğiniz durumlarda her zaman geri çekebileceğinizi belirtmek isteriz. 6. Kişisel verilerinizi kimlere aktarıyoruz? Kişisel verileriniz, aşağıda belirtilen kategorilerdeki alıcı gruplarına aktarılabilmektedir. Hizmet Sağlayıcılar ve Grup şirketleri (Veri İşleyenler) Hizmet sağlayıcıları (veri işleyenler) Pazarlama iletişimi, idari yönetim, hukuki danışmanlık ve BT (bilgi teknolojileri) hizmetleri sektörlerinde işimizi yürütmemize destek olmak amacıyla iş hizmeti sağlayıcılarından yararlanıyoruz. Bu kuruluşlar, yalnızca talimatlarımız doğrultusunda hareket etmekte olup, verileri kendi amaçları için kullanmamaktadırlar. Bu kapsama başta Alışveriş Merkezi Yönetim Şirketi ve Multi Corporation B.V. olmak üzere Şirket’in yurt içindeki veya dışındaki grup şirketileri de dahildir; bu şirketler, size bilgi ve/veya hizmet (örneğin, kayıt ve müşteri desteği) sağlama, yeni web siteleri, uygulamalar, hizmetler, promosyonlar ve iletişim geliştirme ile olası yasadışı faaliyetleri, politika ihlallerini, dolandırıcılığı ve/veya veri güvenliğimize yönelik ihlalleri önleme, izleme ve inceleme amacıyla verilerinizi işleyebilirler. Kişisel verileriniz ayrıca uzmanlık gerektiren konular özelinde hukuk, finans başta olmak üzere danışmanlık aldığımız firmalara aktarılabilmektedir. Resmi merciler Kişisel verilerinizi, yasal ya da düzenleyici yükümlülükleri ya da talepleri yerine getirmek amacıyla yetkili kurum ve kuruluşlara ilgili olduğu ölçüde aktarılabilmektedir. Bu doğrultuda, Emniyet Müdürlüğü, Savcılık, Mahkemeler, Bakanlıklar gibi tüm yetkili adli ve idari kurumlara aktarabilmekteyiz. Kişisel verilerinizi aşağıdaki amaçlar dahilinde aktarabilmekteyiz: • yasal zorunluluk, mahkeme kararı veya yasalara uymak; veya • bir suçun önlenmesi, takibi veya kovuşturulması için gerekli olması halinde; veya • şirket içi politikalarımızın uygulanması ya da başkalarının hak ve özgürlüklerinin korunması için gerekli olması halinde. Diğer Kişisel verileriniz, Şirketimizin dahil olabileceği birleşme veya devralma gibi yeniden yapılandırma işlemlerinde ilgili taraflara gerekli olduğu ölçüde aktarılabilmektedir. 7. Kişisel verilerinizi yurtdışına aktarıyor muyuz? Bir önceki bölümde de açıkladığımız gibi, bazı hizmet sağlayıcılarımız, iş ortaklarımız, danışmanlarımız ve destek aldığımız grup şirketleri yurt dışında yer aldığından ve/veya bu tarafların kullandığı teknik altyapılar yurt dışında bulunduğundan, kişisel verileriniz Türkiye dışına aktarılabilir. Bu aktarımların güvenli bir şekilde ve yasal sınırlar içinde gerçekleşmesi için gerekli tüm önlemleri almış bulunmaktayız. Kişisel verilerinizin uygun güvencelerle aktarılmasını sağlamak amacıyla, verileriniz yalnızca Kişisel Verileri Koruma Kurulu tarafından ilan edilen, veri kategorileri, veri aktarımının amaçları, alıcı ve alıcı grupları, veri alıcısı tarafından alınacak teknik ve idari tedbirler gibi hususları ihtiva eden standart sözleşmeler ile yurt dışına aktarılmaktadır. 8. Kişisel verilerinize ilişkin haklarınızı nasıl kullanabilirsiniz? Kişisel verilerinize ilişkin tarafımıza aşağıdaki hususlarda başvurma hakkını haizsiniz: • kişisel verilerinizin işlenip işlenmediğini öğrenme, • kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme ve kişisel verilerinizi gözden geçirmeyi talep etme, • kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme • kişisel verilerinizin düzeltilmesi ve/veya silinmesi veya yok edilmesini isteme, • kişisel verilerinizin aktarıldığı üçüncü kişileri bilme, • kişisel verilerinizin düzeltilmesi, silinmesi ya da yok edilmesi halinde bu işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, • kişisel verilerinizin işlenmesi faaliyetinin durdurulmasını isteme, • kişisel verilerinizin işlenmesine itiraz etme, Kanun’un 11. Maddesi uyarınca haklarınıza ilişkin taleplerinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ doğrultusunda hazırlayarak; River Plaza Bahar Sokak No:13 Kat:16 34394 Şişli / İstanbul / Türkiye adresi üzerinden Şirketimize noter aracılığı ile veya iadeli taahhütlü posta ile veya KEP: multimersin@hs02.kep.tr adresimiz üzerinden iletebilirsiniz.