Kişisel Verilerin Korunması Kanunu Aydınlatma Metni

SOTY Uygulaması Kişisel Verilerin Korunması Kanunu (KVKK) Aydınlatma Metni

Bu Aydınlatma Metni, Developart Teknoloji Yazılım A.Ş.(bundan böyle "Şirket" veya "Veri Sorumlusu" olarak anılacaktır) tarafından geliştirilen ve işletilen "SOTY" kullanıcılarının kişisel verilerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat kapsamında nasıl işlendiği hakkında sizleri bilgilendirmek amacıyla hazırlanmıştır.

SOTY https://soty.io Sitemizde ve mobil cihazınıza indireceğiniz SOTY uygulamasında, ziyaretçi, üye, (bundan böyle kısaca Ziyaretçi olarak anılacaktır) bilgilerinin gizliliği, kişisel verilerin korunması, saklanması, işlenmesi, kullanımı, imhası, ticari elektronik iletişimler ve diğer hususlarda, Gizlilik Kuralları-Politikası ve Uygulama-Kullanım Şartları geçerlidir.

SOTY web sitesini (“Site”) veya mobil uygulamasını (“Mobil Uygulama”) kullandığınızda, aşağıdaki durumlarda kişisel verileriniz işlenecektir. Bu işlemlere ilişkin detaylı aydınlatma metnini aşağıda bulabilirsiniz:

• Kişiselleştirilmiş pazarlama ve analiz çalışmalarına onay verdiğinizde,
• SOTY'nin veya iş ortaklarının düzenlediği coin kazandıran etkinliklere (görevler, kampanyalar, alışverişler, etkileşimler vb.) katıldığınızda,
• Genel ve kişiye özel kampanya, avantaj, teklif, içerik ve promosyonlarla ilgili bildirimler almak, reklam ve pazarlama yapmak vb. amaçlarla ticari iletişimleri kurulmasına onay verdiğinizde,
• SOTY üyesi işyerlerinden veya SOTY uygulaması/sitesi üzerinden yönlendirilerek yapılan alışverişlerden hak kazanılan para iadesi kampanyalarına katıldığınızda, bu kampanya kapsamında kişisel verileriniz işlenecektir.

1. Veri Sorumlusunun Kimliği

Veri Sorumlusu:

Adres: EHLİBEYT MAH. TEKSTİLCİLER CAD. NO:31 ÇANKAYA/ANKARA

Mersis No: 2940714670

Telefon: 0312 472 34 34

E-posta: [email protected]

KVKK ile ilgili konularda bizimle iletişime geçmek için yukarıdaki iletişim bilgilerini kullanabilirsiniz.

2. Kişisel Verilerinizi Toplama Yöntemlerimiz, İşlediğimiz Kişisel Verileriniz, İşleme Amaçlarımız ve Dayandığımız Hukuki Sebepler Nelerdir?

Uygulamayı kullanmanız ve sunduğumuz hizmetlerden faydalanmanız kapsamında, aşağıda belirtilen kişisel veri kategorileri toplanmakta ve işlenmektedir. Kişisel verileriniz, belirli, açık ve meşru amaçlar doğrultusunda, hukuka ve dürüstlük kurallarına uygun olarak işlenmektedir.  

Kişisel verileriniz, Uygulama üzerinden elektronik ortamda, kısmen veya tamamen otomatik yollarla toplanmaktadır. Veri toplama yöntemleri şu hususları içermektedir :  

• Doğrudan Sizden: Uygulamaya kayıt olurken, profilinizi güncellerken, görevleri tamamlarken veya müşteri hizmetleri ile iletişime geçerken sağladığınız bilgiler (sözlü/yazılı).
• Uygulama Kullanımı Sırasında Otomatik Olarak: Uygulama içi etkileşimleriniz, alışveriş geçmişiniz, cihaz bilgileriniz ve konum izinleriniz aracılığıyla otomatik olarak toplanan veriler (fiziki ve sanal işletmeleri ziyaretleriniz, mobil uygulamaları dahil olmak üzere internet sitelerini ziyaretleriniz ve içerik incelemeleriniz, konum verileri, incelenen ürünler ve ürün-tutar bilgileri).
• Sosyal Medya Entegrasyonu Yoluyla: Uygulama üzerinden bağladığınız sosyal medya hesaplarınızdan elde edilen veriler (sosyal medya ve reklam ağı işletmecilerinin sitelerinden üyelik ve işlem bilgileri).
• Çağrı Merkezi İşlemleri: Çağrı merkezi görüşme kayıtları ve müşteri hizmetleri ile olan etkileşimleriniz.

Kişisel verilerinizin işlenmesinde dayandığımız hukuki sebepler KVKK'nın 5. ve 6. maddelerinde belirtilen veri işleme şartlarıdır:  

2.1. Üyelik Oluşturulması ve Üyelik’ten Yararlanılması Kapsamındaki Faaliyetler:

2.1.1. SOTY programının sunduğu avantajlardan yararlanmak ve üyeliğinizi tamamlamak için kişisel verilerinizi işliyoruz. Bu veriler, üyelik formunu doldurmanızla (kısmen otomatik) ve mobil uygulama ayarlarınız aracılığıyla (otomatik) toplanır. Bu kapsamda işlenen verileriniz şunlardır:

• Kimlik Bilgileriniz: Ad-soyadı, doğum tarihi-cinsiyet-bulunulan il (isteğe bağlı olarak).
• İletişim Bilgileriniz: Cep telefonu numarası, e-posta adresi (isteğe bağlı olarak).
• Müşteri İşlem Bilgileriniz: SOTY müşteri numarası.
• Diğer Bilgileriniz: (İsteğe bağlı olarak) davet kodu.
• Görsel Kayıt Bilgileriniz: (Profil görseli eklemeniz halinde) profil görseliniz.

Bu verileri, sözleşmenin kurulması ve ifasıyla doğrudan ilgili olması ile veri sorumlusunun meşru menfaatleri hukuki sebeplerine dayanarak işliyoruz.

2.1.2. SOTY'nin sunduğu kampanyalardan ve üyelik avantajlarından (coin, indirim, nakit iade vb.) faydalanabilmeniz için kişisel verilerinizi işlemeye devam ediyoruz. Bu kapsamda verileriniz şu amaçlarla kullanılır:

• Üyelik Avantajlarının Yönetimi: Üye işyerleri ve kampanya iş ortakları ile yapılan genel kampanyalardan yararlanmanızı sağlamak, kazandığınız avantajları hesabınıza tanımlamak, sorgulamanızı ve kullanmanızı sağlamak.
• Raporlama ve Denetim: Üye işyerleri ve kampanya iş ortakları ile karşılıklı raporlama ve mutabakat yapmak, kampanya koşullarına uygunluğunuzu denetlemek.
• İptal/İade İşlemleri: Kampanya koşullarına uymayan durumlarda avantajların iptal veya iade işlemlerini gerçekleştirmek.
• Talep ve Şikayet Yönetimi: Sizden, üye işyerlerinden veya kampanya iş ortaklarından gelen talep, itiraz ve şikayetleri incelemek ve sonuçlandırmak.

Bu süreçte, SOTY sistemlerine kaydedilen veya üye işyerleri/kampanya iş ortakları tarafından tarafımıza iletilen aşağıdaki verileriniz (otomatik ve kısmen otomatik yollarla) işlenir:

• Kimlik Bilgileriniz: Ad, soyadı.
• İletişim Bilgileriniz: Cep telefonu numarası, bulunulan il.
• Müşteri İşlem Bilgileriniz: SOTY müşteri numarası, alışveriş tutarı, ürün barkodu, coin provizyon numarası, ödeme numarası, ödeme tutarı, işlemin yapıldığı mağaza/üye işyeri, işlem bilgileri, işlem numarası, fiş/fatura bilgileri, varsa satın alınan ürün iade bilgileri, hak kazanılan/kullanılan/kalan üyelik avantajları bilgileri, kampanya koşullarının sağlanıp sağlanmadığı, avantajların yüklenip yüklenemediği veya kullandırılıp kullandırılmadığı bilgisi, varsa üyelik avantajları iptal/iade bilgisi, talep/itiraz/şikayet ve çözüm bilgileri.

Bu verilerin işlenmesi, veri sorumlusunun meşru menfaatleri hukuki sebebine dayanmaktadır.

2.1.3. Kampanya iş ortaklarımız ve hizmet sağlayıcılarımızla yürüttüğümüz İş Ortaklığı kapsamında, bu iş ortaklarından alışveriş yapmanız durumunda kişisel verileriniz işlenir. Bu işlemlerin amacı, genel kampanyalara katılmanızı, Üyelik Avantajları'ndan faydalanmanızı ve bu süreçlerin sorunsuz ilerlemesini sağlamaktır. Veri işleme süreçlerimiz şu şekildedir:

• Raporlama ve Mutabakat: Kampanya iş ortaklarımızla karşılıklı raporlama ve mutabakat yapmak, size özel kampanyalar hakkında bilgi alışverişinde bulunmak.
• Avantaj Denetimi: Üyelik avantajlarını kampanya koşullarına uygun olarak kazanıp kazanmadığınızı denetlemek.
• Avantaj Sağlama/İptali: Koşulları sağladığınızda avantajlardan faydalanmanızı sağlamak, aksi takdirde avantajların iptali veya iadesi işlemlerini gerçekleştirmek.
• Talep ve Şikayet Yönetimi: Sizden veya kampanya iş ortaklarından gelen talep, itiraz ve şikayetleri incelemek ve sonuçlandırmak.

Bu amaçlarla, aşağıdaki verileriniz otomatik veya kısmen otomatik yollarla elde edilir:

• İşlem Güvenliği Bilgileri: IP adresi.
• Müşteri İşlem Bilgileri: SOTY müşteri numaranız, alışveriş yaptığınız Üye İşyeri/kampanya iş ortağı, alışveriş sepeti tutarı, kampanya adı, alışveriş işlem ID'si, alışveriş tarihi, alışveriş kategorisi (varsa), ürün adedi, şikayet içeriği, fatura bilgileri.
• Diğer Bilgiler: Cihazınızın modeli, işletim sistemi, işlemin durumu, durum değişim tarihi, hak kazanılan/kullanılan/onaylanan/kalan Üyelik Avantajları bilgileri, avantajlara dair kısmi/tam iade bilgisi, yönlendirilen kanal, işlem onay bilgisi.

Bu verileri, sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması ve veri sorumlusunun meşru menfaatleri hukuki sebeplerine dayanarak işliyoruz.

2.1.4. Üyelik avantajlarından daha etkin faydalanmak amacıyla, diğer sadakat programı üyeliklerinizi, kartlarınızı ve/veya ödeme araçlarınızı SOTY'ye kaydetme imkanınız bulunmaktadır. Bu işlemi gerçekleştirdiğinizde, ilgili bilgileri SOTY hesabınızla eşleştirerek sistemimize kaydederiz. Bu süreçte, üye işyerleri veya kampanya iş ortakları da bize bilgi aktarımı yapabilir.

Bu kapsamda, aşağıdaki verileriniz kısmen otomatik yollarla elde edilir:

• Kimlik Bilgileriniz: Adınız, soyadınız.
• İletişim Bilgileriniz: Cep telefonu numaranız.
• Pazarlama Bilgileriniz: SOTY'ye üye olduğunuz cep telefonu numarasıyla ilişkili ilgili sadakat programı kartı/üyeliği veya ödeme aracının olup olmadığı, varsa sadakat programı kart/üyelik numarası veya ödeme aracı numarası.
• Müşteri İşlem Bilgileriniz: SOTY müşteri numaranız, kampanya bilgisi, alışveriş bilgileriniz (tutarı, tarihi, sayısı), hak kazanılan/kalan Üyelik Avantajları bilgileriniz.
• İşlem Güvenliği Bilgileriniz: Sadakat programı kartı/üyeliği/diğer ödeme aracı eşleştirme işlemi bilgisi.

Ayrıca, daha sonra bu eşleştirmeyi kaldırmak istemeniz halinde, bu talebinizi yerine getirmek amacıyla aşağıdaki verileriniz işlenir:

• Müşteri İşlem Bilgileriniz: Sadakat programı kartı/üyeliği/diğer ödeme aracı eşleştirmesinin kaldırılması talebi.
• İşlem Güvenliği Bilginiz: Sadakat programı kartı/üyeliği/diğer ödeme aracı eşleştirmesinin kaldırılması işlemi bilgisi.

Bu verileri, veri sorumlusunun meşru menfaatleri hukuki sebebine dayanarak işliyoruz.

2.2. Kişiselleştirilmiş Çalışma Süreçleri:

SOTY uygulaması kapsamında, kullanıcılarımızın deneyimini geliştirmek, genel ve kişiye özel kampanyalar, avantajlar, teklifler, promosyonlar ve reklamları oluşturmak amacıyla; Açık rıza vermeniz halinde Üye İşyerleri, kampanya iş ortakları ve reklam verenlerle yürütülen iş birlikleri doğrultusunda aşağıdaki faaliyetler gerçekleştirilmektedir:

• Hedefe Yönelik Kampanyalar: Üye işyerleri ve kampanya iş ortakları ile birlikte size özel veya genel kampanyalar, avantajlar, promosyonlar ve reklamlar oluşturulur.
• Segmentasyon ve Profilleme: Alışveriş geçmişiniz, davranışlarınız ve tercihleriniz analiz edilerek size uygun segmentler ve profiller oluşturulur.
• Doğrudan Pazarlama Faaliyetleri: SOTY uygulaması veya diğer platformlarda (sosyal medya gibi) anlık bildirimler, pop-up'lar, kişiye özel teklifler, kullanıcı ekranlarının özelleştirilmesi, anketler ve reklamlar aracılığıyla doğrudan pazarlama yapılır.
• Konum Bazlı Teklifler: Mobil cihazınızdan konum paylaşım izni vermeniz halinde (tercihinize göre her zaman/uygulama açıkken/tek seferlik), size en yakın ve uygun teklifler oluşturulur ve iletilir.
• Sadakat Programı Entegrasyonları: Ödeme araçlarınızı SOTY'ye kaydederek SOTY üzerinden yaptığınız alışverişlerde bu avantajlardan faydalanmanız sağlanır.
• Etkinlik Katılımları: Uygulama, sosyal medya veya diğer mecralarda duyurulan kampanya, yarışma, çekiliş gibi etkinliklere katılımınız sağlanır.
• Sosyal Medya Entegrasyonları: Sosyal medya hesaplarınızla uygulamayı entegre etmeniz halinde, içerik üretimi ve etkileşim görevleri kapsamında bu içeriklerin işlenmesi ve uygulama/platformlarımızda paylaşılması

Bu amaçlarla, daha önce SOTY üyeliği için verdiğiniz bilgilerin yanı sıra, uygulamayı kullanarak gerçekleştirdiğiniz her türlü alışveriş, işlem, anket doldurma, teste katılma, kayıt ve davranışsal işlemler sistemlerimize kaydedilir. Sistemimizde kayıtlı bulunan bilgiler kullanılır, verileriniz zenginleştirilir ve genel veya size özel pazarlama faaliyetleri yürütülür. Ayrıca, ilgili üye işyerleri, kampanya iş ortaklarımız ve reklam verenler tarafından bu süreç için gerekli bilgiler bize iletilir.

• Bluetooth ve Konum Verileri: Mobil cihazınızda Bluetooth özelliği açık ve kullanımına izin verilmişse, bazı üye işyerlerinin fiziksel mağazalarındaki beacon (yer belirleyici) cihazları tarafından konum veriniz toplanabilir. Mobil cihazınızda konum paylaşımına izin vermeniz halinde (tercihinize göre), uygulama tarafından konum veriniz toplanır.
• Çağrı Merkezi Kayıtları: Çağrı merkezimizle yaptığınız görüşmeler otomatik olarak kaydedilir.

Yukarıda belirtilen yöntemlerle (kısmen otomatik ve otomatik) elde edilen aşağıdaki kişisel verileriniz işlenmektedir:

• Kimlik Bilgileri: Adınız, soyadınız.
• İletişim Bilgileri: Cep telefonu numaranız, e-posta adresiniz.
• Lokasyon Bilgileri (izninizle): Konum erişimi açıksa GPS sinyal verisi ile yaklaşık konum bilgisi ve POI verisi (anlık bulunulan alan); Bluetooth açık ve izin verilmişse beacon sinyalinin alındığı mağaza, AVM, ilçe, il bilgisi, bulunulan ülke.
• Müşteri İşlem Bilgileri: SOTY müşteri numaranız, alışveriş bilgileriniz (tarih, zaman, il, ilçe, AVM, mağaza, sektör, marka, kanal (çevrimiçi/fiziksel), satın alınan ürün detayları (tutar, adet, detaylar, renk, beden, litre), hak kazanılan/kullanılan/kalan Üyelik Avantajları bilgileri.
• Çağrı Merkezi Görüşme Bilgileri: Arama tarihi, sonucu, talep/itiraz/şikayet bilgileri.
• Sadakat Programı Entegrasyon Bilgileri: SOTY'ye kayıtlı telefon numaranızla ilişkili sadakat programı kartı/üyeliği veya ödeme aracı bilgisi, varsa kart/üyelik veya ödeme aracı numarası.
• Pazarlama Bilgileri: (Giriş yapmanız halinde) doğum tarihi, yaş, cinsiyet, bulunulan il/ilçe, eğitim düzeyi, meslek, ilgi alanları/hobiler (kültürel, sanatsal, sportif, tatil vb.), alışveriş alışkanlıkları, uygulama içi anlık bildirimlere/anketlere/tekliflere/kampanyalara karşı yaklaşımlar, favoriler, beğeniler, kişiye özel oluşturduğunuz beğeni listeleri (paylaştığınız ürünler/kampanyalar dahil), davranışlar, tercihler, arama hareketleri, segmentler, kampanya/anket cevapları, uygulama versiyon bilgisi, cihaz markası/modeli/teknik özellikleri/işletim sistemi, operatör bilgisi, cihaz ID, kablosuz internet ağı bağlantı durumu, anlık bildirim gönderimi izni durumu (açık/kapalı), Bluetooth özelliği durumu (açık/kapalı), mobil uygulama takip izni durumu (açık/kapalı), IP numarası, Mac adresi, reklam tanıtıcısı/kimliği bilgileri, konum bilgisi kaydedilerek oluşturulacak teklifler, alışveriş tutarı, elektronik ileti tercihleri (SMS, anlık bildirim, arama, e-posta), elektronik iletilere karşı yaklaşımlar, SOTY'ye üye olunan kanal, fatura/fiş görseli, uygulamanın son kullanım tarihi, uygulama kullanım süresi.
• Görsel Kayıt Bilgileri: (Profil görseli eklemeniz halinde) profil görseliniz.

Tüm bu kişisel verileriniz, açık rızanız hukuki sebebine dayanarak işlenmektedir.

2.3. Profil Görseli Paylaşımında Kullanıcının Sorumluluğu

Ziyaretçiler, SOTY uygulamasına yükledikleri profil görselleri de dahil olmak üzere her türlü görsel içerikten münhasıran kendileri sorumludur. Özellikle 18 yaşından küçük çocuklara ait görsellerin profil görseli olarak paylaşılması halinde, ilgili yasal mevzuata (KVKK ve Türk Ceza Kanunu başta olmak üzere) aykırılıklardan doğacak tüm sorumluluklar görseli paylaşan kullanıcıya aittir. SOTY, bu tür içeriklerden kaynaklanabilecek hiçbir hukuki veya cezai sorumluluğu kabul etmez. Ziyaretçiler, çocuklara ait görselleri paylaşırken ilgili yasal düzenlemelere ve etik kurallara riayet etmekle yükümlüdür.

2.4. Etkinlik Katılımları ve Veri İşleme

SOTY ve/veya iş ortakları, Üye İşyerleri tarafından düzenlenen ve davet edildiğiniz etkinliklere katıldığınızda, kişisel verilerinizi işliyoruz. Bu işlem, etkinliğe kaydınızı yapmak ve etkinlikler kapsamında kazandığınız Avantajları veya diğer hediye/avantaj/indirimlerden faydalanmanızı sağlamak amacıyla gerçekleştirilir.

Bu süreçte, etkinliklerde okutulan karekodlar aracılığıyla sistemlerimize kaydedilen ve mevcut SOTY bilgilerinizle birleştirilen (kısmen otomatik yollarla) aşağıdaki verileriniz işlenir:

• Kimlik Bilgileriniz: Adınız, soyadınız.
• İletişim Bilgileriniz: Cep telefonu numaranız, e-posta adresiniz.
• Müşteri İşlem Bilgileriniz: Kullanıcı karekodunuz.

Bu verileri, veri sorumlusunun meşru menfaatleri hukuki sebebine dayanarak işliyoruz.

2.5. Ticari İletişim, Müşteri İlişkileri ve Çağrı Merkezi Süreçleri

Açık rızanız olması halinde, size özel kampanyalar, avantajlar, ürün tanıtımları ve SOTY'nin yeni özelliklerine dair bilgilendirmelerle ilgili ticari iletişim kuruyoruz. Bu kapsamda, uygulama veya diğer üçüncü taraf kanallar üzerinden SMS, anlık bildirim, e-posta gönderimi, arama ve reklam gösterimi gibi yöntemlerle sizinle iletişime geçiyoruz. Bu amaçla, SOTY sistemlerindeki mevcut bilgilerinizden (kısmen otomatik ve otomatik olmayan yollarla) elde edilen aşağıdaki verilerinizi işliyoruz:

• Kimlik Bilgileriniz: Adınız, soyadınız.
• Müşteri İşlem Bilgileriniz: SOTY müşteri numarası.
• İletişim Bilgileriniz: Cep telefonu numaranız, e-posta adresiniz.

Ayrıca, ticari iletişim izin süreçlerimizi yasal yükümlülüklerimize uygun yürütmek, yetkili kurum ve kuruluşlara bilgi vermek amacıyla, izin tercihlerinizi girdiğinizde veya mevcut bilgilerinizden (kısmen otomatik ve otomatik olmayan yollarla) elde edilen aşağıdaki verilerinizi işliyoruz:

• Kimlik Bilgileriniz: Adınız, soyadınız.
• İletişim Bilgileriniz: Cep telefonu numaranız, e-posta adresiniz.
• Müşteri İşlem Bilgileriniz: SOTY müşteri numarası.
• Hukuki İşlem Bilgileriniz: Ticari iletişim onay/ret bilgisi, onayın kaynağı, nasıl alındığı, tarih/saat, iletişim yöntemi, ileti içeriği, gönderim tarihi/saati.

Bu işlem, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi ve bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması hukuki sebeplerine dayanır.

Üyeliğinize ve SOTY uygulamasındaki değişikliklere ilişkin bilgilendirmeler yapmak amacıyla, sistemimizde kayıtlı olan aşağıdaki verilerinizi veri sorumlusunun meşru menfaatleri hukuki sebebine dayanarak işliyoruz:

• Kimlik Bilgileriniz: Ad.
• İletişim Bilgileriniz: Cep telefonu numarası, (varsa) e-posta adresi.

İletişim kanallarımız (çağrı merkezi, e-posta, uygulama, sosyal medya, WhatsApp Destek Hattı) aracılığıyla veya üye işyerleri/kampanya iş ortakları üzerinden bize ilettiğiniz talep, itiraz ve şikayetlerinizi değerlendirmek, çözümlemek ve sizinle iletişime geçmek amacıyla kişisel verilerinizi işliyoruz. Bu süreçte, iletişimleriniz sırasında bize ilettiğiniz bilgiler, çağrı merkezi görüşme kayıtları, üye işyerlerinden sistem entegrasyonuyla alınan alışveriş bilgileriniz ve SOTY sistemlerindeki mevcut verileriniz (otomatik ve kısmen otomatik yollarla) kullanılarak aşağıdaki bilgiler elde edilir:

• Kimlik Bilgileriniz: Ad, soyadı, (isteğe bağlı) doğum tarihi, cinsiyet, sosyal medya kullanıcı adı, (yazılı başvuruda) imza, (KVKK hak başvurularında) T.C. kimlik numarası veya pasaport/kimlik numarası.
• İletişim Bilgileriniz: Cep telefonu numarası, e-posta adresi, bulunulan il, (varsa) adres, (KVKK hak başvurularında) tebligata esas yerleşim yeri veya işyeri adresi.
• Müşteri İşlem Bilgileriniz: SOTY müşteri numarası, alışveriş bilgileri (tarih, zaman, konum, mağaza, sektör, marka, kanal, tutar, adet), fatura numarası, ürün barkodu, kazanılan/kullanılan/kalan Üyelik Avantajları bilgileri, son kullanma tarihi, coin provizyon numarası, iade bilgisi, ödeme numarası/tutarı/yöntemleri/kanalları, çağrı merkezi görüşme detayları (arama tarihi, sonuç, talep/itiraz/şikayet), sosyal medya mesaj/talep/şikayet içerikleri ve cevapları, ekran görüntüsü/video kayıtlarında yer alan diğer bilgiler.
• İşlem Güvenliği Bilgileriniz: Cihaz bilgisi, sürüm bilgisi, giriş saati.
• Diğer Bilgileriniz: Görüşme konusu/bilgileri, takipçi sayısı, sosyal medya hesabının niteliği.
• Görsel ve İşitsel Kayıt Bilgileri: (Uyuşmazlıklarda delil olarak kullanılmak üzere) çağrı merkezi görüşme kayıtları.

Bu verilerin işlenmesi, sözleşmenin kurulması veya ifası, veri sorumlusunun meşru menfaatleri ve bir hakkın tesisi, kullanılması veya korunması hukuki sebeplerine dayanmaktadır.

2.6. Yasal ve Kurumsal Süreçler:

• Yasal ve İdari Makamlarla İlişkiler: Yasal yükümlülüklerimizi yerine getirmek, yetkili kamu kurum ve kuruluşlarına bilgi sağlamak ve veri güvenliği de dahil olmak üzere hukuki sorumluluklarımızı yerine getirmek için kişisel verilerinizi işliyoruz. Bu kapsamda, bizden bilgi talep etmeniz durumunda size ulaşabilmek, ortaya çıkabilecek uyuşmazlıklarda mahkeme, hakem heyetleri gibi resmi mercilere karşı yasal haklarımızı kullanmak ve anlaşmazlıkları çözüme kavuşturmak amacıyla verilerinizi kaydederiz.
• Bu amaçlarla, iletişim kanallarımız aracılığıyla bize ilettiğiniz başvurular, kamu kurumlarından gelen bilgi ve belge talepleri, resmi kurum ve adli/idari makamlardan gelen sizinle ilgili bilgiler (fiziksel ortamlara kaydedilenler dahil) işlenir. Bu belgeler elden, posta, kargo, tebligat, e-posta, KEP, e-tebligat veya İnteraktif Vergi Dairesi, uyuşmazlık dosyası ya da UYAP gibi platformlar üzerinden iletilebilir. SOTY sistemlerindeki mevcut bilgileriniz de otomatik, kısmen otomatik veya manuel yollarla kullanılır. İşbu Aydınlatma Metni kapsamında SOTY tarafından işlenen tüm kişisel verileriniz, veri sorumlusunun hukuki yükümlülüğünü yerine getirme ve bir hakkın tesisi, kullanılması veya korunması hukuki sebeplerine dayanarak, yalnızca gerekli olduğu ölçüde işlenir.
• Kişisel Veri İşleme Kayıtları: KVKK kapsamındaki aydınlatma yükümlülüğümüzü yerine getirmek ve açık rıza metinlerine ilişkin kayıtları toplamak amacıyla kişisel verilerinizi işleriz. Bu süreçte, uygulama üzerinden girdiğiniz bilgileriniz kısmen otomatik yollarla elde edilir. Bu bilgiler arasında Kimlik Bilgileriniz (ad, soyadı), İletişim Bilgileriniz (cep telefonu numarası, e-posta adresi), İşlem Güvenliği Bilgileriniz (log kayıtları) ve Hukuki İşlem Bilgileriniz (açık rıza metnine ilişkin onay bilgisi) bulunur. Bu veri işleme, veri sorumlusunun hukuki yükümlülüğünü yerine getirme ve bir hakkın tesisi, kullanılması veya korunması hukuki sebeplerine dayanmaktadır.
• İç Denetim ve Güvenlik Süreçleri: SOTY'nin üyeler veya üçüncü kişiler tarafından üyelik sözleşmesine, mevzuata veya etik kurallara aykırı kullanımını engellemek, şüpheli ve hukuka aykırı işlemleri tespit etmek, bu tür durumlarda kullanıcı hesaplarını bloke etme veya blokeyi kaldırma işlemleri yapmak, ayrıca şirket içi denetim, iç kontrol ve raporlama faaliyetlerimizi yürütmek için kişisel verilerinizi işliyoruz.

·         Bu amaçlarla, SOTY sistemlerindeki mevcut verileriniz ile üye işyerlerinden sistem entegrasyonu yoluyla alınan alışveriş bilgileriniz (kısmen otomatik yollarla) kullanılır. İşlenen veriler arasında Kimlik Bilgileriniz (ad, soyadı), İletişim Bilgileriniz (cep telefonu numarası, e-posta adresi) ve Müşteri İşlem Bilgileriniz (alışveriş tarihi, tutarı, fatura numarası, SOTY müşteri numarası, ürün barkodu, coin provizyon numarası, alışveriş yapılan yer, kazanılan/kullanılan/kalan Üyelik Avantajları bilgileri, üyelik tarihi, cüzdan numarası, işlem numarası, kampanya numarası ve dolandırıcılığa konu olabilecek işlem bilgisi) yer alır. Bu işlemler, veri sorumlusunun hukuki yükümlülüğünü yerine getirme, bir hakkın tesisi, kullanılması veya korunması ve veri sorumlusunun meşru menfaatleri hukuki sebeplerine dayanmaktadır.

2.7. Diğer Süreçler:

Uygulama Geliştirme ve Kullanıcı Deneyimi: Uygulamanın sorunsuz çalışmasını sağlamak, teknik eksiklikleri gidermek ve kullanıcı deneyiminizi sürekli iyileştirmek için kişisel verilerinizi işliyoruz. Bu kapsamda, uygulamanın kullanımını izler, teknik sorunları tespit eder ve çözümlerin etkinliğini test ederiz. Bu amaçlarla, SOTY sistemlerindeki mevcut bilgileriniz ve teknik sorun/hata tespit programları aracılığıyla (kısmen otomatik ve otomatik yollarla) Müşteri İşlem Bilgilerinizi (SOTY müşteri numarası) ve Diğer Bilgilerinizi (cihaz modeli, markası, işletim sistemi, uygulama sürüm bilgisi) kullanırız. Bu işlemler, veri sorumlusunun meşru menfaatleri hukuki sebebine dayanır.

Kullanıcı deneyimini geliştirmek amacıyla kullanıcı testleri de yaparız. Bu testlere katılacak adayları belirler, testleri gerçekleştirir ve katılımcılara avantajlar tanımlarız. Bu süreçte, yazılı veya çevrimiçi formlar aracılığıyla (kısmen otomatik ve otomatik olmayan yollarla) Kimlik Bilgilerinizi (ad, soyadı), İletişim Bilgilerinizi (cep telefonu numarası, e-posta adresi), Müşteri İşlem Bilgilerinizi (SOTY müşteri numarası, kazanılan avantaj bilgileri, test katılım bilgisi) ve Diğer Bilgilerinizi (test bilgileri, test sonucu elde edilen bilgiler) işleriz. Bu işlemler de meşru menfaatlerimiz hukuki sebebine dayanır.

Üye İşyerlerinin performansını değerlendirmek amacıyla, uygulamanın kullanımıyla yapılan alışveriş ve işlemlere dair analiz raporları hazırlarız. Bu amaçla, SOTY sistemlerindeki mevcut bilgileriniz (otomatik yollarla) kullanılarak Pazarlama Bilgileriniz (segmentler, cinsiyet, yaş), Müşteri İşlem Bilgileriniz (SOTY müşteri numarası, kampanya adı, yararlanma tarihi, kampanya tipi, alışveriş tutarı, adedi, Üye İşyeri ve mağaza bilgileri, kazanılan/kullanılan avantaj bilgileri), Lokasyon Bilgileriniz (bulunulan il) ve Hukuki İşlem Bilgileriniz (iletişim izinleri) işlenir. Bu işlemler, veri sorumlusunun meşru menfaatleri hukuki sebebine dayanır.

3. Kişisel Verilerinizi Kimlere ve Hangi Amaçla Aktarabiliriz?

Kişisel verilerinizi, yukarıda belirtilen işleme amaçları doğrultusunda ve KVKK'nın 8. ve 9. maddelerinde yer alan koşullara uygun olarak aşağıda belirtilen alıcı gruplarına aktarabiliriz:

Yasal ve İdari Yükümlülükler Kapsamında: Mevzuattan kaynaklanan bildirim, beyan ve denetim yükümlülüklerimizi yerine getirmek, adli ve resmi yazışmaları yapmak, hukuki uyuşmazlıkları yönetmek ve yasal haklarımızı (dava, cevap hakkı gibi) kullanmak amacıyla ilgili yetkili kamu kurum ve kuruluşlarına (tüketici hakem heyeti, icra müdürlükleri, mahkemeler, savcılıklar, kolluk kuvvetleri, noterler gibi) aktarım yapabiliriz. Bu aktarımlar, talep edilen bilgilerle sınırlı olup, hukuki destek aldığımız avukatlar/hukuk büroları ile de paylaşılabilir. Bu aktarımlar veri sorumlusunun hukuki yükümlülüğünü yerine getirme, bir hakkın tesisi, kullanılması veya korunması ve kanunlarda açıkça öngörülmesi hukuki sebeplerine dayanır.

İleti Yönetim Sistemi (İYS) ve Tedarikçiler: Yasal yükümlülüklerimizi yerine getirmek için Kimlik Bilgilerinizi (ad, soyadı), İletişim Bilgilerinizi (cep telefonu numarası, e-posta adresi) ve Hukuki İşlem Bilgilerinizi (ticari iletişim onay/ret bilgisi, onayın kaynağı, nasıl alındığı, tarih ve saati, iletişim yöntemi) İleti Yönetim Sistemi A.Ş.'ye (İYS) aktarabiliriz. Aynı verileri, ticari iletişim süreçlerinin yürütülmesi kapsamında ticari iletişim kayıtlarının İYS'ye kaydedilmesi konusunda entegrasyon hizmeti aldığımız tedarikçimize de aktarabiliriz. Bu aktarımlar veri sorumlusunun hukuki yükümlülüğünü yerine getirme ve veri sorumlusunun meşru menfaatleri hukuki sebeplerine dayanır.

Ticari İletişim Hizmet Sağlayıcıları: Ticari iletişim süreçlerini yürütmek amacıyla hizmet aldığımız elektronik ticari ileti hizmet sağlayıcılarına Kimlik Bilgilerinizi (ad, soyadı), İletişim Bilgilerinizi (cep telefonu numarası) ve Hukuki İşlem Bilgilerinizi (ileti içeriği, ileti gönderim tarihi ve saati) aktarabiliriz. Bu aktarımlar veri sorumlusunun meşru menfaatleri hukuki sebebine dayanır.

Üye İşyerleri ve Kampanya İş Ortakları: Genel veya size özel kampanyalara katılımınız, bu kampanyalar kapsamında avantajlar kazanmanız ve bunlardan faydalanmanız, SOTY hesabınıza kaydettiğiniz sadakat programı kartlarınızı/üyeliklerinizi veya ödeme araçlarınızı SOTY'li alışverişlerinizde kullanarak avantajlardan faydalanmanızı sağlamak amacıyla ilgili Üye İşyerleri ve kampanya iş ortakları ile İletişim Bilgilerinizi (cep telefonu numarası), Müşteri İşlem Bilgilerinizi (SOTY müşteri numarası, alışveriş bilgileriniz, alışveriş tutarı, satın alınan ürün barkodu, coin provizyon numarası, işlemin yapıldığı mağaza, alışverişin gerçekleştiği Üye İşyeri, işlem bilgileri, işlem numarası, fiş/fatura bilgileri, kazanılan/kullanılan/kalan avantaj bilgileri) ve Pazarlama Bilgilerinizi (varsa ilgili sadakat programı kartı/üyelik numarası, varsa ilgili ödeme aracı numarası, kazanılan avantaj bilgileri) aktarabiliriz. Bazı SOTY kampanyalarından faydalanmanız için mevcut verilerinize ek olarak gerekli olan Diğer Bilgilerinizi de aktarabiliriz. Bu aktarımlar açık rızanıza dayanır.

Sadakat Programı/Ödeme Aracı Entegrasyonları: Üye İşyerleri, kampanya iş ortakları veya diğer üçüncü kişiler tarafından sunulan sadakat programı kartınızı/üyeliğinizi veya diğer ödeme aracınızı SOTY hesabınızla eşleştirmek istemeniz ve onay vermeniz halinde, ilgili sadakat programı/ödeme aracını sunan iş ortağı veya diğer üçüncü kişi ile İletişim Bilginizi (SOTY'ye üye olduğunuz cep telefonu numarası) paylaşabiliriz. Bu kapsamda, ilgili sadakat programı kartınızın/üyeliğinizin veya diğer ödeme aracınızın tespit edilmesi durumunda, eşleştirme sürecini yürütmek amacıyla ayrıca Müşteri İşlem Bilginizi (SOTY müşteri numarası) aktarabiliriz. Sadakat programı/ödeme aracı eşleştirmesinin kaldırılmasını talep etmeniz halinde ise bu talebin yerine getirilmesine ilişkin süreci yürütmek amacıyla Müşteri İşlem Bilgilerinizi (kaldırma talebi) ve Pazarlama Bilgilerinizi (varsa ilgili sadakat programı kartı/üyelik numarası, varsa ilgili ödeme aracı numarası) aktarabiliriz. Bu aktarımlar veri sorumlusunun meşru menfaatleri hukuki sebebine dayanır.

Pazarlama, Analiz ve İş Zekası Hizmet Sağlayıcıları: Pazarlama, veri analizi, raporlama ve iş zekası çözümleri kapsamındaki faaliyetleri yürütmek ve testleri yapmak amacıyla hizmet aldığımız yurt içindeki tedarikçilerimize (reklam, dijital pazarlama ve analiz hizmeti sağlayıcıları, ajanslar, yayıncılar, lokasyon verisi toplama hizmeti, beacon sinyal tespit hizmeti aldığımız hizmet sağlayıcılar) verilerinizi aktarabiliriz. Aktarılan veriler arasında Müşteri İşlem Bilgileriniz (SOTY müşteri numarası, alışveriş bilgileri, çağrı merkezi bilgileri), Pazarlama Bilgileriniz (demografik bilgiler, uygulama içi etkileşimler, tercihler, arama hareketleri, segmentler, kampanya/anket cevapları, uygulama kullanım süresi, cihaz bilgileri, operatör, IP adresi, reklam tanıtıcısı, lokasyon bilgisi, elektronik ileti tercihleri, fatura/fiş görseli) ve izninizle Lokasyon Bilgileriniz (GPS veya Bluetooth ile elde edilen konum bilgileri) ile profil fotoğrafı eklemeniz halinde Görsel Kayıt Bilgileriniz (profil görseli) yer alabilir. Bu aktarımlar veri sorumlusunun meşru menfaatleri hukuki sebebine dayanır.

Bilgi Sistem Altyapısı ve Yönetimi Tedarikçileri: Bilgi sistem altyapısı, sistem entegrasyonu ve yönetimi, veri tabanı/uygulama/yazılım yönetimi, bakımı, desteği, sistem entegrasyonu ve geliştirme hizmetlerini sağlayan tedarikçilerimize, işbu Aydınlatma Metni çerçevesinde SOTY tarafından veri sorumlusunun meşru menfaatleri hukuki sebebine dayanır.

Raporlama, Mutabakat ve Uyuşmazlık Çözümü Amacıyla Üye İşyerleri ve Kampanya İş Ortakları: Üye İşyerleri ve kampanya iş ortakları ile karşılıklı raporlama, mutabakat ve bilgilendirme yapmak, avantajların kampanya koşullarına uygunluğunu denetlemek, avantajların sağlanması veya iptal/iade işlemlerini gerçekleştirmek, talep, itiraz ve şikayetleri incelemek ve uyuşmazlıkları çözmek amacıyla ilgili Üye İşyerleri ve kampanya iş ortakları ile İletişim Bilgilerinizi (cep telefonu numarası), Müşteri İşlem Bilgilerinizi (alışveriş bilgileriniz, tutarı, ürün barkodu, mobil ödeme bilgileri, işlem bilgileri, fiş/fatura bilgileri, kazanılan/kullanılan/kalan avantaj bilgileri, kampanya koşul uygunluğu, iptal/iade bilgileri, itirazlara ilişkin bilgiler) ve bazı kampanyalar için gerekli olan Diğer Bilgilerinizi (araç plaka bilginizi) aktarabiliriz. Bu aktarımlar veri sorumlusunun meşru menfaatleri hukuki sebebine dayanır.

Müşteri Hizmetleri ve Çağrı Merkezi Yazılım Tedarikçileri: Müşteri hizmetleri ve çağrı merkezi süreçlerinde kullanılan yazılımın geliştirilmesi, bakımı, sunucu hizmeti alınması ve sistem entegrasyonunun sağlanması hizmetlerini temin ettiğimiz tedarikçilerimize, işbu Aydınlatma Metni çerçevesinde SOTY tarafından işlenen tüm kişisel verilerinizi -gerekli olduğu kadarıyla sınırlı olarak- aktarabiliriz. Bu aktarımlar veri sorumlusunun meşru menfaatleri hukuki sebebine dayanır.

Çağrı Merkezi Hizmet Sağlayıcıları: Çağrı merkezimiz veya diğer iletişim kanallarımızdan karşılıklı iletişim sağlamak, talep, itiraz ve şikayetlerinizi almak ve çözümlemek amacıyla çağrı merkezi hizmeti aldığımız tedarikçimize Kimlik Bilgilerinizi (ad, soyadı, sosyal medya kullanıcı adı), İletişim Bilgilerinizi (cep telefonu numarası), Müşteri İşlem Bilgilerinizi (SOTY müşteri numarası, alışveriş bilgileri, mesaj/talep/şikayet içeriği) ve İşitsel Kayıt Bilgilerinizi (çağrı merkezi görüşme kayıtları) ile Diğer Bilgilerinizi (takipçi sayısı, sosyal medya hesabının niteliği) aktarabiliriz. Bu aktarımlar veri sorumlusunun meşru menfaatleri hukuki sebebine dayanır.

Şirket Hissedarları/İştirakleri: Ortak yazılımlar ve e-posta sunucuları kullanılması nedeniyle [Şirket Adı]'na, işbu Aydınlatma Metni çerçevesinde SOTY tarafından işlenen ve e-posta yoluyla aktarılan tüm kişisel verilerinizi aktarabiliriz. Bu aktarımlar veri sorumlusunun meşru menfaatleri hukuki sebebine dayanır.

Şüpheli İşlem Danışmanlık Hizmetleri: Şüpheli işlemlerin takibi, tespiti ve hukuka aykırı işlemlerin önlenmesi amacıyla gerekli durumlarda danışmanlık hizmeti aldığımız tedarikçilerimiz ve ilgili Üye İşyeri ile İletişim Bilgilerinizi (cep telefonu numarası) ve Müşteri İşlem Bilgilerinizi (SOTY müşteri numarası, alışveriş tarihi, tutarı, kazanılan/kullanılan avantaj bilgileri, işlem/kampanya numarası, dolandırıcılığa konu olabilecek işlem bilgisi) aktarabiliriz. Bu aktarımlar bir hakkın tesisi, kullanılması veya korunması ve veri sorumlusunun meşru menfaatleri hukuki sebeplerine dayanır.

Şirket Birleşme/Satış Durumları: Bir birleşme, satış, yeniden yapılanma, tasfiye veya SOTY'nin varlıklarının bir kısmının veya tamamının devri durumunda veya iflas gibi hallerde, bünyesinde yer alan kişisel verilerin transfer edilen varlıklar arasında yer alması halinde potansiyel alıcıya/alıcıya veya başka bir halefe aktarım yapabiliriz. Bu aktarımlar veri sorumlusunun meşru menfaatleri hukuki sebebine dayanır.

Sosyal Medya Hizmet Sağlayıcıları: Sosyal medyadan gelen talep ve şikayetleri toplamak ve yanıtlamak amacıyla hizmet aldığımız tedarikçimize Kimlik Bilgilerinizi (ad, soyadı, sosyal medya kullanıcı adı), İletişim Bilgilerinizi (cep telefonu numarası), Müşteri İşlem Bilgilerinizi (mesaj/talep/şikayet içeriği) ve Diğer Bilgilerinizi (takipçi sayısı, sosyal medya hesabının niteliği) aktarabiliriz. Bu aktarımlar veri sorumlusunun meşru menfaatleri hukuki sebebine dayanır.

3.1. Yurt Dışına Aktarım

Kişisel verileriniz, yukarıda belirtilen amaçlar doğrultusunda ve KVKK'nın 9. maddesinde belirtilen şartlara uygun olarak yurt dışına aktarılabilir:

Ofis Verimliliği ve Bulut Tabanlı Hizmetler: E-posta, belge oluşturma, veri düzenleme, sunum geliştirme ve iş raporlama amaçlarıyla ofis verimliliği araçları, veri işleme ve bulut tabanlı iş birliği hizmetleri temin ettiğimiz tedarikçilerin sunucularının yurt dışında bulunması nedeniyle bu sunuculara, işbu Aydınlatma Metni çerçevesinde SOTY tarafından işlenen tüm kişisel verilerinizi -gerekli olduğu kadarıyla sınırlı olarak- aktarmaktayız. Bu aktarım veri sorumlusunun meşru menfaatleri hukuki sebebine dayanır.

Veri Tabanı ve Operasyon Süreçleri: Veri tabanı ve operasyon süreçlerinin yürütülmesi amacıyla bulut platformu ve bulut hizmeti, uygulama ve yazılım geliştirme hizmeti, veri tabanı ve sunucu hizmeti, altyapı, hosting, bakım ve geliştirme hizmetlerini temin ettiğimiz tedarikçilerin sunucularının yurt dışında bulunması nedeniyle bu sunuculara, işbu Aydınlatma Metni çerçevesinde SOTY tarafından işlenen tüm kişisel verilerinizi aktarmaktayız. Bu aktarım veri sorumlusunun meşru menfaatleri hukuki sebebine dayanır.

İş Yönetim Yazılımları ve Uygulamaları: İş faaliyetlerimizin yönetilmesi amacıyla iş yazılımları, uygulamaları, dijital çözümler ve bakım hizmeti temin ettiğimiz tedarikçilerin sunucularının yurt dışında bulunması nedeniyle bu sunuculara, işbu Aydınlatma Metni çerçevesinde SOTY tarafından işlenen tüm kişisel verilerinizi -gerekli olduğu kadarıyla sınırlı olarak- aktarmaktayız. Bu aktarım veri sorumlusunun meşru menfaatleri hukuki sebebine dayanır.

Müşteri Memnuniyeti ve Anket Çalışmaları: Müşteri memnuniyeti çalışmaları için anketlerin yapılması amacıyla çevrimiçi anket hizmeti tedarik ettiğimiz yurt içi ve/veya yurt dışındaki tedarikçinin sunucularının yurt dışında bulunması nedeniyle bu sunuculara, Kimlik Bilgilerinizi (ad, soyadı), İletişim Bilgilerinizi (cep telefonu numarası) ve Müşteri İşlem Bilgilerinizi (SOTY müşteri numarası, anket bilgileri, cevapları, yapıldı/yapılmadı bilgisi, reklam tanıtıcısı/kimliği bilgileri) aktarmaktayız. Bu aktarım veri sorumlusunun meşru menfaatleri hukuki sebebine dayanır.

Teknik Destek ve Kullanıcı Deneyimi Geliştirme: Uygulama ve diğer sistemlerde karşılaşılan deneyimsel bulguları ve hataları tespit edip gidermek, kullanıcı deneyimini geliştirmek ve iyileştirmek amacıyla teknik destek hizmeti tedarik ettiğimiz yurt içi ve/veya yurt dışındaki tedarikçilerin sunucularının yurt dışında bulunması nedeniyle bu sunuculara, Müşteri İşlem Bilgilerinizi (SOTY müşteri numarası), İletişim Bilgilerinizi (cep telefonu numarası, bulunulan il bilgisi) ve Diğer Bilgilerinizi (uygulama versiyon bilgisi, kullanılan cihaza ilişkin marka, model, teknik özellik ve işletim sistemi bilgileri, uygulamanın en son kullanıldığı tarih) aktarmaktayız. Bu aktarım veri sorumlusunun meşru menfaatleri hukuki sebebine dayanır.

Pazarlama ve Veri Analiz Faaliyetleri: Pazarlama ve veri analiz çalışmalarını yürütmek, analiz raporları oluşturmak amacıyla pazarlama, analiz hizmeti ve yazılım hizmeti tedarik ettiğimiz yurt içi ve/veya yurt dışındaki ilgili tedarikçilerin sunucularının yurt dışında bulunması nedeniyle bu sunuculara, Kimlik Bilgilerinizi (ad, soyadı), İletişim Bilgilerinizi (cep telefonu numarası, e-posta adresi) ve ayrıca lokasyon paylaşım izniniz olması halinde Lokasyon Bilgilerinizi (GPS veya Bluetooth ile elde edilen konum bilgisi), Müşteri İşlem Bilgilerinizi (SOTY müşteri numarası, alışveriş bilgileri, çağrı merkezi görüşme bilgileri), Pazarlama Bilgilerinizi (demografik bilgiler, uygulama içi etkileşimler, tercihler, arama hareketleri, segmentler, kampanya/anket cevapları, uygulama kullanım süresi, cihaz bilgileri, operatör, IP adresi, reklam tanıtıcısı/kimliği bilgileri, lokasyon bilgisi kaydedilerek oluşturulacak teklifler, alışveriş tutarı, elektronik ileti tercihleri, fatura/fiş görseli) ve Diğer Bilgilerinizi (Bluetooth özelliği durumu) aktarmaktayız. Bu aktarım veri sorumlusunun meşru menfaatleri hukuki sebebine dayanır.

Sosyal Medya Yönetimi ve Oyun/Yarışma Katılımları: Sosyal medyadan gelen talep ve şikayetleri toplamak ve yanıtlamak, kampanyalardan yararlanmak için yapılan paylaşımlara erişebilmek ve düzenlenen oyun/yarışma/çekilişlere katılımı sağlamak amacıyla sosyal medya hizmeti tedarik ettiğimiz yurt dışında yerleşik tedarikçilerin sunucularının yurt dışında bulunması nedeniyle bu sunuculara, Kimlik Bilgilerinizi (ad, soyadı, sosyal medya kullanıcı adı), İletişim Bilgilerinizi (cep telefonu numarası), Müşteri İşlem Bilgilerinizi (mesaj/talep/şikayet içeriği) ve Diğer Bilgilerinizi (takipçi sayısı, sosyal medya hesabının niteliği) aktarmaktayız. Bu aktarım veri sorumlusunun meşru menfaatleri hukuki sebebine dayanır.

4. Çerez (Cookie vb.) Uygulaması

SOTY Uygulaması, sizlere daha iyi hizmet sunmak, kullanıcı deneyiminizi kişiselleştirmek ve uygulamanın işlevselliğini artırmak amacıyla çerezler (cookies) ve benzeri takip teknolojileri kullanabilir. Bu teknolojiler, Uygulama ziyaretleriniz sırasında cihazınıza yerleştirilen küçük veri dosyalarıdır. Çerezler; oturum çerezleri, kalıcı çerezler, zorunlu çerezler, işlevsellik çerezleri, analiz çerezleri ve ticari çerezler gibi farklı türlerde olabilir.

Çerezler aracılığıyla toplanan veriler, uygulamanın doğru çalışmasını sağlamak, kullanıcı deneyimini iyileştirmek, oturum açmadan uygulama ziyaretlerine izin vermek, ticari-sosyal bildirimler göndermek ve genel veya kişiselleştirilmiş bilgi, reklam ve promosyonlar sunmak amacıyla işlenebilir.

Cihazınızın program ve/veya işletim sistemi ve/veya internet tarayıcısı ayarlarını düzenleyerek çerezleri kaldırabilir ve/veya bildirimleri durdurabilirsiniz. Ancak bu durumda uygulamanın/ilgili cihazın/programın istenildiği gibi çalışmayabileceği veya bildirim içeriklerinin alınamayabileceği unutulmamalıdır.

5. Kişisel Veri Sahibinin KVKK Kapsamındaki Hakları

KVKK'nın 11. maddesi uyarınca, kişisel verilerinizle ilgili olarak aşağıdaki haklara sahipsiniz :  

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
• Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme.
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme.  
• Kişisel verilerin eksik veya yanlış işlenmesi durumunda düzeltilmesi veya silinmesi/yok edilmesi halinde, bu durumun kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.  

Bu haklarınızı kullanmak için başvurularınızı, yazılı olarak veya Kişisel Verileri Koruma Kurulu tarafından belirlenen diğer yöntemlerle (örneğin kayıtlı elektronik posta (KEP) adresi veya güvenli elektronik imza ile) yukarıda belirtilen Veri Sorumlusu adresine veya e-posta adresine iletebilirsiniz. Başvurunuzda, talebinizi açıkça belirtmeli ve kimliğinizi doğrulayıcı belgeleri eklemelisiniz. Başvurularınız en geç 30 gün içinde sonuçlandırılacaktır. Talebinizin ayrıca bir maliyet gerektirmesi halinde, Kurul tarafından belirlenen tarifedeki ücretler tarafınızdan talep edilebilir.  

Yazılı başvuru: Lütfen başvurularınızı aşağıdaki ifadeyi zarfın üzerine/yazının başlığına aynen “SOTY Müşteri İlişkileri Departmanına KVKK Bilgi talebi Hk.” yazınız ve EHLİBEYT MAH. TEKSTİLCİLER CAD. NO:31 ÇANKAYA/ANKARA adresine gönderiniz.

E-Posta yoluyla başvuru: Lütfen başvurunuzun “Konu” kısmına aşağıdaki ibareyi aynen “SOTY Müşteri İlişkileri Departmanına KVKK Bilgi talebi Hk.” yazınız ve [email protected] mail adresine gönderiniz.

Çağrı merkezi yoluyla başvuru: Başvurularınızı, 0312 472 34 34 telefon numarası aracılığıyla bize gönderebilirsiniz:

6. Aydınlatma Metninde Yapılacak Değişiklikler

İşbu Aydınlatma Metni, yürürlükteki mevzuatta meydana gelebilecek değişiklikler ve Şirketimizin veri işleme amaçları veya yöntemlerinde yapılacak güncellemeler doğrultusunda zaman zaman revize edilebilir. Revizyonun söz konusu olduğu hallerde, güncel metin Uygulama içinde ve/veya internet sitemizde duyurulacaktır.  

Kişisel Veri Sahibinin Beyanı:

İşbu Aydınlatma Metni'ni okuduğumu, anladığımı ve kişisel verilerimin yukarıda belirtilen amaçlar ve yöntemlerle işlenmesine ilişkin olarak bilgilendirildiğimi kabul ve beyan ederim.

Tarih: ____ / ____ / ________

Ad Soyad: _________________________

İmza: _________________________