Çerezler ve Tanımlama Teknolojileri Vasıtasıyla İşlenen Kişisel Verilere İlişkin

GİZLİLİK POLİTİKASI

(“Aydınlatma Metni”)

Metro Grosmarket Bakırköy Alışveriş Hizmetleri Tic. Ltd. Şti. (“Metro”) olarak sizleri internet sitemizi  ve Uygulamalarımızı ziyaretiniz (Bundan sonra web sitesi olarak anıldığında, her ikisi de kastedilecektir) sırasında çerezler ve tanımlama bilgileri vasıtasıyla işlenen kişisel verileriniz hakkında bilgilendirmek amacıyla 6698 sayılı Kişisel Verilerin Korunması Kanunu’un (“Kanun”) 10. Maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında Aydınlatma Metnini hazırladık.

Aydınlatma Metni’nin amacı, internet sitemiz, mobil uygulamalarımız kapsamında kullanılan araçların cihazınıza yerleştirilmesi suretiyle otomatik yollarla elde edilen kişisel verilerin işlenmesine ilişkin olarak, hangi tür araçları kullandığımız ve sizin bu araçları nasıl yönetebileceğiniz hakkında siz ziyaretçilerimize ve üyelerimize bilgi vermektedir.

Bu süreçte işlenen kişisel verileriniz ile ilgili veri sorumlusu Metro Grosmarket Bakırköy Alışveriş Hizmetleri Tic. Ltd. Şti. (“Metro”) olup, Metro’nun iletişim bilgileri aşağıdaki gibidir:

Adresi: 15 Temmuz Mah. Koçman Cad. No: 52 Güneşli/İstanbul

Web sitesi: www.metro-tr.com

Telefon numarası: 0 (212) 478 70 00

Ticaret Sicil No: İstanbul Ticaret Sicili – 292116

1. Genel Olarak

Aydınlatma Metni’nde belirtilen çerez ya da diğer tanımlama bilgilerinin uygulamadaki kullanımları için üçüncü taraf hizmet sağlayıcılardan destek almaktayız. Bu kapsamda kişisel verileriniz üçüncü taraf hizmet sağlayıcılardan destek alınması, uygulamanın kullanılabilirliğinin sağlanması, teknik hizmetlerin alınması, hizmetlerin sunulması ve geliştirilmesi amaçlarına yönelik olarak yurtiçi ve yurtdışındaki iş ortaklarımıza ve hizmet tedarikçilerine aktarılabilecektir. Aktarımın dayanağı şirket meşru menfaatleri gereği veri işlemenin zorunlu olması hukuki sebebi olmaktadır. Yurtdışına aktarım süreçleri bakımından ise açık rızanıza başvurulacaktır.

2. Çerezler

Çerezler, bir web sitesini, mobil platformu ziyaret ettiğinizde cihazınızda saklanan, bilgi içeren küçük metin dosyalarıdır. Çerez, deneyiminizi iyileştirmekte kullanılan bilgiler saklar ve web sitesinin sahibine kullanıcının davranışlarıyla ilgili belli bilgiler sağlar.

Çerezler nasıl toplanır?

Veriler, tarayıcılara eriştiğiniz cihazlarınız aracılığıyla toplanır. Toplanan bu bilgiler cihazlara özeldir. İstenildiği zaman kullanıcı tarafından silinebilmekte ve bilgilere erişim kapatılabilmektedir.

Çerez türleri ve kullanım amaçları aşağıda açıklanmaktadır. 

Kullanılan ilgili çerezin türüne göre veri işleme amaçları ve Kanun kapsamındaki veri işlemenin hukuki sebebi değişebilmektedir.

2.1.Genel Olarak Çerez Türleri ve Kullanım Amacı

Zorunlu Çerezler	Zorunlu çerezler, web sitemizin amaçlandığı şekilde ve düzgün bir şekilde çalışabilmesi, web sitesinin içeriğinden faydalanmak için kullanılan çerezlerdir. Bu çerezler yalnızca bizim tarafımızdan kullanılır. (Birinci Taraf Çerezleri). Bu çerezlerin kullanımı esnasında gerçekleştirdiğimiz veri işleme faaliyetleri için Kanun m.5 kapsamında “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.” veri işleme şartına dayanmaktayız.
Performans Çerezleri	Performans/ istatistik çerezleri kullanıcıların internet sitemizle nasıl etkileşime girdiği hakkında bilgi toplayan çerezlerdir. Bu doğrultuda hangi web sitelerinin ziyaret edildiği, hangi sayfaların arandığı tespit edilebilir. Toplanan bilgiler genellikle toplu bir biçimde işlenmektedir. Performans ve istatistik çerezleri, yalnızca internet sitesinin performansını iyileştirmek ve çevrimiçi deneyimi kullanıcı ihtiyaçlarına göre siteyi uyarlamak, kullanıcı dostu bir web sitesi oluşturmak amacıyla kullanılmaktadır. Bu çerezlerin kullanımı esnasında gerçekleştirdiğimiz veri işleme faaliyetleri için Kanun m.5 kapsamında “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.” veri işleme şartına dayanmaktayız.
Pazarlama Çerezleri	Pazarlama çerezleri, ilginizi çekebilecek reklamların tarafınıza sunulabilmesi için görüntüleme geçmişiniz ve ziyaretçi davranışlarınız hakkında bilgi toplar. Örneğin, web sitemizi en son ne zaman ziyaret ettiğiniz ve web sitesinde hangi faaliyetleri gerçekleştirdiğiniz kaydedilir ve profilinize uygun olarak kişiselleştirilmiş ürün ve hizmet tanıtımı yapmak için kullanılır. Bu çerezlerin kullanımı esnasında gerçekleştirdiğimiz veri işleme faaliyetleri için Kanun m.5 kapsamında açık rızanıza başvurmaktayız.

2.2. Mobil Uygulama Kullanıcıları İçin- Mobil Uygulamalara Özgü Tanımlama Teknolojileri (Software Development Kit- SDK” olarak anılacaktır.)

Bu kapsamda kullanıcılarımızın mobil uygulama deneyimini maksimum düzeye çıkarabilmek için kullanılan mobil uygulamalara özgü diğer tanımlama teknolojileri (Software Development Kit diye tabir edilen “SDK”lar vb.), kullanıcılara kişisel içerik ve reklamlar göstermek, uygulama içinde analitik faaliyetler gerçekleştirmek ve kullanım alışkanlıklarını takip etmek gibi amaçlar dahilinde kullanılmaktadır. Aşağıda bu araçlar vasıtasıyla elde edilen veriler (“eventler”) ve sürece özgü işlemenin hukuki sebebi hakkında bilgilendirileceksiniz.

SDK’lar aracılığıyla aşağıdaki hareketleriniz (eventler) takip edilmektedir:

“Hangi ürünlerin incelendiği bilgisi, mağazada alışveriş yaparken hangi ürünlerin fiyatının uygulamadaki fiyat kontrol eklentisiyle kontrol edildiği bilgisi, kişiselleştirilmiş ve analitik pazarlama faaliyetlerine katılım sağladıysanız buna ilişkin bilgiler, uygulamanın arama özelliği dahilinde hangi ürünlerin/kategorilerin arandığına dair bilgiler, hangi filtreleme kriterlerinin kullanıldığı bilgisi, ürün listeleme, ürün detay ve ürün bilgisi sayfalarına girildiğinde hangi sayfalara girildiği bilgisi, hangi katalogların incelendiği bilgisi, hangi ürün kategorisine girildiği bilgisi, alışveriş notları ve alışveriş listesine eklenen ürünlerin bilgisi, uygulamaya giriş sırasında hangi alt platformlardan yararlanıldığı, kampanyalar sekmesinde hangi kampanyalara tıklandığı, kampanya detayı hakkında bilgi alınıp alınmadığı bilgisi, mağaza planlarından hangilerinin gezildiği bilgisi, son kullanılan ekranın ne olduğuna, uygulama içerisinde gezilen ekranlar ve bunların sürelerine ilişkin bilgi, tıklanan buton bilgisi, ödeme yöntemlerine, girilen ürün notu bilgisi, hangi push notificationlara tıklandığı bilgisi, uygulama içi bildirimlerden hangilerinin okunduğuna dair bilgi, cihazın mağaza içindeki ve mağaza dışındaki konumu” burada sıralanan verilerin, pazarlama ve reklamcılık amacıyla kullanıldığı süreçler bakımından Kanun’un 5.1. hükmü kapsamında açık rızanıza başvurulacaktır. 

Ancak aynı veriler, tıpkı Aydınlatma Metni’nin 2. Maddesinde sıralanan çerezlerde olduğu gibi, mobil uygulama işlevselliğini sağlamak ya da kullanıcıyı mobil uygulama üzerinde tanıyarak kullanıcı deneyimini kolaylaştırmak için de kullanılmaktadır. Bu kapsamda, elde edilen, uygulamanın arama özelliği dahilinde hangi ürünlerin/kategorilerin arandığına dair bilgiler, hangi filtreleme kriterlerinin kullanıldığı bilgisi, ürün listeleme, hangi ürün kategorisine girildiği bilgisi,  hangi ürünlerin favorilere eklendiği, çıkarıldığı bilgisi, alışveriş listesine eklenen ürünlerin bilgisi, uygulamaya giriş sırasında hangi alt platformlardan yararlanıldığı, kampanya detayı hakkında bilgi alınıp alınmadığı bilgisi, girilen ürün notu bilgisi, ödeme yöntemlerine, hangi push notificationlara tıklandığı bilgisi, uygulama içi bildirimlerden hangilerinin okunduğuna dair bilgi verileri mobil uygulama kullanıcısının arayüzünü kişiselleştirmek amacıyla kullanıldığında veri işleme faaliyetlerinin mevzuata uygun yürütülmesi için kullanıldığı hallerde Kanun m.5 kapsamında “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.” hukuki sebebine dayanacaktır.

KİŞİSEL VERİLERİNİZE İLİŞKİN HAKLARINIZ

Kişisel veri sahibi olarak Kanun’un 11. maddesi uyarınca aşağıdaki haklara sahip olduğunuzu bildiririz:

· Kişisel verilerinizin işlenip işlenmediğini öğrenme,

· Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,

· Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

· Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,

· Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,

· Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda ve kişisel verilerinin eksik veya yanlış işlenmiş olması halinde yapılan işlemlerin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,

· İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

· Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etmek.

Veri sahibi olarak 6698 Sayılı Kişisel Verilerin Korunması Hakkında Kanun’un 11. Maddesi kapsamındaki taleplerinizi, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğe” göre Şirketimiz’ e iletebilirsiniz. İletişim bilgilerimiz için Aydınlatma Metnimiz’in giriş bölümüne başvurunuz.