KİŞİSEL VERİLERİN KORUNMASI AYDINLATMA METNİ

 

İşbu Kişisel Verilerin Korunması Kanunu uyarınca, Aydınlatma Metni (“Aydınlatma Metni”) veri sorumlusu sıfatıyla hareket eden “Cumhuriyet Mahallesi Yeni Yol 1 Sk. Now Bomonti Apt. No: 2/12 Şişli/İstanbul” adresinde yer alan COOKPLUS E TİCARET A.Ş. Grabi (“Grabi” veya “Şirket) tarafından Grabi’nin 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (“Kanun”) uygun olarak Grabi kullanıcılarının kişisel verilerinin işlenmesine ilişkin açıklamalarda bulunmak ve bilgilendirmek amacıyla kaleme almıştır.

Grabi ile paylaştığınız kişisel verilerinizin işlenmesine ilişkin daha detaylı bilgiye web sitemizde yer alan Grabi Kişisel Verilerin Korunması Politikası’ndan (“KVK Politikası”)erişebilirsiniz.

Grabi olarak; Mobil Uygulama ve Site kullanımlarına ilişkin istatistiksel çalışmaların yapılması, hedeflenmiş reklam/tanıtımların yapılması ve etkin bir müşteri deneyimi yaşamanızı sağlamak amacıyla Mobil Uygulama’da ve Site’de çerez vb. yöntemler kullanmaktayız. Çerez politikamıza web sitemiz üzerinden ulaşabilirsiniz.

1. Toplanan Kişisel Veriler

Grabi ile olan hukuki ilişkiniz kapsamında paylaştığınız verileriniz Profil(Kimlik), İletişim, Konum, İşlem, İşlem Güvenliği, Finansal, Pazarlama, Talep ve Şikayet Yönetimi kategorilerinde sınıflandırılmıştır. Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir. Grabi herhangi bir şekilde özel nitelikli kişisel verilerinizi toplamaz ve işlemez. Bu gibi verileri paylaşmanızı istemez. Grabi ile ilişkiniz kapsamında hangi etkileşim yoluyla olursa olsun özel nitelikli kişisel verilinizi paylaşmayınız.

2. Kişisel Verilerin İşlenme Amacı

Yukarıda belirtilen kişisel verileriniz aşağıdaki amaçlar doğrultusunda ve bunlarla sınırlı ve ölçülü olacak şekilde işlenecektir.

1.    Şirket tarafından sunulan hizmete ilişkin sözleşmenin yerine getirilebilmesi kapsamında;

Siparişinizi sorunsuz (gel-al) teslim alma

Grabi ile kurmuş olduğunuz sözleşmenin ifası

Sözleşmenin diğer süreçlerinin takibi

2.   Şirket tarafından sunulan ürün ve hizmetlerin kullanıcı deneyiminin arttırılması için ve ilgili kişilerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek ilgili kişilere önerilmesi ve tanıtılması için gerekli olan aktivitelerin planlanması ve icrası kapsamında;

Kullanıcı memnuniyeti aktivitelerinin planlanması ve/veya icrası

Ürün ve hizmetlerin satış ve pazarlaması için pazar araştırması faaliyetlerinin planlanması ve icrası

Ürün ve/veya hizmetlerin pazarlama süreçlerinin planlanması ve icrası

Şirketin sunduğu ürün veya hizmetlerden en yüksek faydanın elde edilmesi, kullanıcı deneyiminin artırılması için ilgili süreçlerin planlanması ve icrası ve bu kapsamda Grabi tarafından anlık bildirimlerin yapılması, kullanıcı alışkanlıklarının tespit edilerek hedefleme, profilleme ve analizlerin yapılması, tarafınıza indirimli kampanya sunulması, özelleştirilmiş içeriklerin sunulması, dijital pazarlama, hedefleme, yeniden pazarlama (on-site remarketing),reklam yapılması

Satış, pazarlama ve optimizasyon süreçlerinin kullanıcı deneyimini iyileştirmek için planlanması ve icrası

Şirket iş ve stratejilerine ilişkin süreçlerin planlanması ve geliştirilmesi kapsamında tarafınıza yapılan reklamlara ilişkin değerlendirme, analiz ve kullanıcı deneyiminin geliştirilmesi için optimizasyon faaliyetlerinin yapılması,

Şirketin sunduğu ürün ve hizmetlerin satış ve pazarlaması için pazar araştırması faaliyetlerinin planlanması ve icrası kapsamında pazar araştırmaları ve anketlerin yapılması

3. Şirket tarafından sunulan ürün ve hizmetlerden ilgili kişileri faydalandırmak ve bu kullanıcıların deneyiminin arttırılması için gerekli çalışmaların iş birimlerimiz tarafından yapılması ve ilgili iş süreçlerinin yürütülmesi kapsamında;

Ürün ve/veya hizmetlerin satış süreçlerinin planlanması ve icrası

Satış sonrası destek hizmetleri aktivitelerinin planlanması ve/veya icrası

Kullanıcı ilişkileri yönetimi süreçlerinin planlanması ve icrası

Kullanıcı talep ve/veya şikayetlerinin takibi

Sözleşme süreçlerinin ve/veya hukuki taleplerin takibi

4.   Şirket'in ve Şirket'le iş ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik ve ticari iş güvenliğinin temin edilmesi kapsamında;

Şirket denetim faaliyetlerinin planlanması ve icrası

Şirket faaliyetlerinin şirket prosedürleri ve/veya ilgili mevzuata uygun olarak yürütülmesinin temini için gerekli operasyonel faaliyetlerin planlanması ve icrası

Şirket operasyonlarının güvenliğinin temini

Verilerin doğru ve güncel olmasının sağlanması

Yetkili kuruluşlara mevzuattan kaynaklı bilgi verilmesi

5.   Şirket tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimlerimiz tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi kapsamında;

Bilgi güvenliği süreçlerinin planlanması, denetimi ve icrası

Bilgi teknolojileri alt yapısının oluşturulması ve yönetilmesi

Finans ve/veya muhasebe işlerinin takibi

Hukuk işlerinin takibi

İş faaliyetlerinin etkinlik, verimlilik ve/veya yerindelik analizlerinin gerçekleştirilmesi faaliyetlerinin planlanması ve/veya icrası

İş faaliyetlerinin planlanması ve icrası

Kurumsal iletişim faaliyetlerinin planlanması ve icrası

Lojistik faaliyetlerinin planlanması ve icrası

Üretim ve/veya operasyon süreçlerinin planlanması ve icrası

Hileli faaliyetlerin önüne geçilmesi

6.   Şirket'in ticari ve/veya iş stratejilerinin planlanması ve icrası kapsamında;

Stratejik planlama faaliyetlerinin icrası

İş ortaklarının performans değerlendirme süreçlerinin planlanması ve takibi

Şirketin iş ve stratejilerine ilişkin süreçlerin planlanması

Performans yönetimi süreçlerinin planlanması ve icrası

7. Ticari elektronik iletişim izni vermeniz halinde;

Şirket’e ticari iletişim izni/açık rızası vermeniz halinde, Grabi tarafından yürütülen genel veya özel kişiselleştirilmiş kampanyalar, avantajlar, ürün ve hizmet tanıtımları, anket çalışmaları, müşteri memnuniyeti uygulamalarının sunumu, promosyonlar, reklamlar, bilgilendirmeler, pazarlama faaliyetleri kapsamında seçeceğiniz kanallar üzerinden (SMS, e-posta vb. ) ticari iletişim faaliyetlerinde bulunulabilmesi, kampanya, yarışma, çekiliş, davet ve diğer etkinliklere ilişkin davetlerimizin iletilmesi amaçlarıyla ad soyad, kullanıcı ID, cep telefonu numarası, e-posta adresi ile log kayıt bilgilerinizi işlemekteyiz.

8. VIII. Siparişinizin, üçüncü kişiye gönderilmesini talep etmeniz halinde;

Siparişinizin bilgilerini paylaşmış olduğunuz ilgili kişiye ulaştırılması ve hizmetin sağlanması amacıyla ilgili kişinin ad soyad, adres, cep telefon numarası bilgilerini işlemekteyiz. Paylaşmış olduğunuz kişisel veriler yalnızca siparişin ilgili kişiye ulaştırılması ve bu kapsamda yapılacak bilgilendirmelerin ilgili kişiyle paylaşılması amaçlarıyla işlenecek ve ilgili kişinin açık rızası bulunmadığından pazarlama faaliyetlerinin yürütümü süreçlerine dahil edilmeyecektir. Bu durumda, kişisel verilerini paylaşmış olduğunuz ilgili kişilerin aydınlatılmasına ilişkin sorumluluğun tarafınıza ait olduğunu belirtmek isteriz. Aynı şekilde, üçüncü kişiler tarafından adınıza ürün gönderilmesi halinde de kimlik ve iletişim bilgilerinizi işlemekteyiz.

3. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz Grabi tarafından e-mail, ilgili internet siteleri ve mobil uygulama gibi kanallardan, Grabi’nin erişimine imkan verdiğiniz sosyal medya hesapları üzerinden elektronik ortamda fiziki olarak posta/kargo yolu ile toplanmaktadır.

Kişisel verileriniz işbu Aydınlatma Metni’nin 2. maddesinde belirtilen amaçlar doğrultusunda Kanun'un 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenebilecektir:

Kanunlarda açıkça öngörülmesi: iii, iv, v

Sizinle aramızdaki sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, size ait kişisel verilerinizi işlenmesinin gerekli olması: i, iii, v

Hukuki yükümlülüklerimizi yerine getirebilmemiz için zorunlu olması: iii, iv, v

Sizin tarafınızdan alenileştirilmiş olması (alenileştirme amacınızla bağdaştığı ölçüde): ii, iii

Bir hakkın tesisi, kullanılması veya korunması için kişisel verilerinizi işlemenin zorunlu olması: iii, iv, v

Temel hak ve özgürlüklerinize zarar vermemek kaydıyla, meşru menfaatlerimiz için zorunlu olması: ii, iii, iv, v, iv

Açık rızaya dayandırılması: vii

Kişisel verilerinizin, KVK Kanunu m. 7/1’e göre işlenmesini gerektiren amaç ortadan kalktığında ve/veya mevzuat uyarınca verilerinizi işlememiz için zorunlu kılındığımız zamanaşımı/saklama süreleri dolduğunda, kişisel verileriniz silinecek, yok edilecek veya anonim hale getirilecektir.

4. İşlenen Kişisel Verilerin Aktarıldığı Yerler ve Aktarım Amacı

Kişisel verilerin işlenme amacı ile verilerin aktarım amacı paralellik göstermektedir. Garby olarak kişisel verilerinizi işbu aydınlatma metninde belirtilen amaçlar doğrultusunda ve KVKK'nın 8. ve 9. maddelerine uygun olarak sözleşmesel veya yasal yükümlülüklerin yerine getirilmesi kapsamında üçüncü kişilere aktarmaktayız. Bu doğrultuda, satın aldığınız siparişinizi sizlere ulaştırmak; gerektiğinde tarafınızla iletişime geçebilmek, pazarlama, reklam ilgili mevzuat kapsamında bilgi verme yükümlülüğümüzü yerine getirmek amaçlarıyla iş ortaklarımıza ve yasal haklarımızın kullanılması için talep halinde mahkeme, savcılık ve kolluk kuvveti gibi idari makamlara; gerektirdiği takdirde grup şirketlerimize; hizmet sağlayıcılara, alt yüklenicilere ve kanunen yetkili resmi kurum ve kuruluşlara kişisel verileriniz aktarılabilmektedir.

  

5. Kişisel Verilerinize İlişkin Haklarınız

Kanun’un 11. maddesi uyarınca, Şirketimize başvurarak, kişisel verilerinizin; a) işlenip işlenmediğini öğrenme, b) işlenmişse bilgi talep etme, c) işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, d) yurt içinde / yurt dışında transfer edildiği tarafları öğrenme, e) eksik / yanlış işlenmişse düzeltilmesini isteme, f) Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde silinmesini / yok edilmesini isteme, g) aktarıldığı 3. kişilere yukarıda sayılan (e) ve (f) bentleri uyarınca yapılan işlemlerin bildirilmesini isteme, h) münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, i) Kanun’a aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme hakkına sahipsiniz.

Kişisel veri sahipleri olarak, haklarınıza ilişkin başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun şekilde, yazılı olarak ya da kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da Grabi’ye daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresinizi kullanarak destek@grabi.com adresine iletebilirsiniz. Kişisel Verileri Koruma Kurumu tarafından ilgili mevzuat kapsamında belirlenen şartları taşımayan başvurular, şartları karşılaması için sizden talep edilebilecek ek bilgi tamamlanmadığı müddetçe, değerlendirmeye alınmayacaktır.

Grabi talebin niteliğine göre talebi en kısa sürede ve/veya en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Bununla birlikte taleplerinizin yerine getirilmesi nedeniyle ek bir maliyet doğması hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücretin talep edilebileceğini hatırlatmak isteriz.

Grabi’nin işbu Aydınlatma Metni’ni, iş gereksinimleri, kanuni gereksinimler doğması halinde tek taraflı olarak güncelleme hakkı saklıdır. Bu metnin en güncel haline ulaşmak için web sitemizi takip etmenizi öneriyoruz. Verilerinizin Şirketimiz nezdinde hassasiyetle korunduğunu belirtir; bize duyduğunuz güven için teşekkür ederiz.

Veri Sorumlusu:  Cookplus E Ticaret A.Ş.

E-posta: destek@grabi.com

Kep Adresi: cookplus.hukuk@hs03.kep.tr

Adres: Cumhuriyet Mahallesi Yeni Yol 1 Sk. Now Bomonti Apt. No: 2/12 Şişli/İstanbul