Kişisel Verilerin Korunmasına Hakkında Aydınlatma Metni

1. Giriş

Pekintaş Yapı San Tic Ltd. Şti. olarak kişisel verilerinizi internet sitemizi ziyaretinizde ve aplikasyonlarımızı kullanımınızda, size doğrudan veya dolaylı olarak bazı kuruluşlar aracılığıyla ürün veya hizmet sunmamız esnasında, alışveriş merkezimizi ziyaretiniz ve/veya organizasyon veya kampanyalarımıza katılımınız halinde işlemekteyiz. Kişisel verileriniz, bizler için çok önemlidir. Bu nedenle kişisel verilerinizi, korumak amacıyla, mevzuata uygun olarak işlemekteyiz.

Veri sorumlusu olarak sizleri ilgili kişi olarak verilerinizin nasıl işlendiği ile haklarınız konusunda açıklamada bulunuyoruz. Veri sorumlusu olarak çerez ve benzer teknolojiler kullanmaktayız. Çerez kullanımımız bakımından detaylı bilgi için Çerez Beyanımızı okuyabilirsiniz.

2. Biz kimiz?

Ankara, Türkiye adresinde bulunan Pekintaş Yapı San Tic Ltd. Şti.. köklü bir şirketler grubudur.

3. Aydınlatma metni hangi kişisel verilere uygulanmaktadır?

328 Avmye ait internet sitesi, aplikasyonları, alışveriş merkezi, ürün ve hizmetleri kapsamında işlenen, muhafaza edilen, aktarılan yahut başka bir şekilde kullanılan kişisel veriler bu Aydınlatma metni kapsamına girmektedir. Yatırımcılarımızın, aday çalışanların, iş ortaklarımızın, kiracılarımızın, 328 AVM olarak ürün ve hizmet sağladığımız müşterilerimizin, tedarikçilerimizin, ziyaretçilerimiz kişisel verileri dahil ancak sayılanlarla sınırlı olmamak üzere diğer tüm gerçek kişilerin kişisel verileri bu kapsamda değerlendirilmektedir.

4. Kişisel veri nedir?

Kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade etmektedir. Bir araya gelince herhangi bir gerçek kişiyi belirlenebilir kılan farklı bilgiler de ayrıca kişisel veri olarak kabul edilmektedir.

Müşterimiz olmanız, size ürün ya da hizmet sunmamız, alışveriş merkezimizi ziyaret etmeniz yahut herhangi bir yolla bizlerle iletişime geçerek 328 AVM ile kişisel veri paylaşmaktasınız.

5. Hangi kişisel verilerinizi işlemekteyiz?

• Kişisel veri (ad, soyad, cinsiyet, doğum tarihi, yaş, medeni hali)
• İletişim bilgileri (ad, iş, adres, ikametgah adresi, e-posta adresi, telefon numarası)
• Başvuru verisi (CV)
• Finansal veri (banka hesap bilgileri, kredi referans numarası, kredi kartı numarası)
• Şirket bilgileri (adres, sicil numarası, vergi numarası)
• Hesap bilgileri (kullanıcı adı ve şifresi)
• Pazarlama tercihleri (doğrudan pazarlama için opt in yahut opt out olup olmadığınız)
• Etkileşim detayları (müşteri hizmetlerimiz ile iletişim veya dijital ve/veya yazılı yazışma)
• (çevrimiçi) tanımlayıcı, veriler arası gezinim (=surfing) verisi ve ziyaretçi hareketleri verisi (internet sitemiz ve aplikasyonlarımız üzerinden IP adresi, çerezler, MAC adresi, göz atma (=browsing) hareketleri, alışveriş alışkanlıkları ve lokasyon)
• Katılım detayları (promosyon, sadakat programları, anketler, yarışmalar veya sosyal ve pazarlama etkinliklerine katılımınız)
• Güvenliğin sağlanması ve dolandırıcılığın önlenmesi için gerekli olan veri (resmi kimlik, kamera kayıtları)
• Resim verisi (fotoğraflar, video görüntüleri)

6. Kişisel verilerinizi nasıl topluyoruz veya elde ediyoruz?

Yukarıda belirtilen kategorilerdeki kişisel verilerinizi doğrudan sizden, diğer kaynaklardan alınan veya profil çıkarma ya da otomatik karar verme teknikleri aracılığıyla toplamakta ve kanunlar tarafından izin verildiği şekilde işleyebilmekteyiz.

Bize sağladığınız kişisel verileriniz

Aşağıda belirtilen veriler doğrudan sizin tarafınızdan verilmektedir.

• Hesap oluşturmanız, aplikasyonlarımızı kullanımınız, sözleşme akdetmeniz, promosyon, sadakat programları veya sosyal ve pazarlama organizasyonlarına katılımınız esnasında bizlerle paylaştığınız kişisel verileriniz ve/veya çağrı merkezi veya Multi’nin ürün ve servislerinden yararlanmanız esnasında sağladığınız diğer bilgiler;
• İnternet sitemiz üzerinden veriler arası gezinim (=surfing) verileriniz ve sadakat programlarına katılımınız esnasında alışveriş alışkanlığı verileriniz;
• Alışveriş merkezimizi ziyaretiniz esnasında paylaştığınız kişisel verileriniz (Wifi izleme tarafından oluşturulan hareket bilgisini de içerir);
• Siz yahut sizi tanımamıza vesile olan kuruluş tarafından ürün ve hizmetlerimizin temini esnasında sağlanan kişisel verileriniz;
• Yazışma, işe alım, geri bildirim, destek (soru ve cevap) ve uyuşmazlık çözümü kapsamında sağladığınız kişisel verileriniz.

Diğer kaynaklardan alınan kişisel veriler

İlgili kanunlar izin verdiği sürece, diğer kaynaklar tarafından sağlanan hizmetler aracılığıyla veya sosyal medya, internet siteleri örnek olmak üzere diğer kaynaklardan (ek) kişisel veri edinebilmekteyiz. Bu kapsamda, kanunlar tarafından önceden açık rıza alınması gibi gereklilikler öngörülmektedir. Aşağıda sayılan kaynaklardan kişisel veri toplamaktayız:

• Ürün ve hizmet sağladığımız kuruluşlardan alınan veriler;
• Şirket ve temsilcilerinin Ticaret Sicili ve Tapu Sicili üzerinde kayıtlı verileri;
• Kamuya açık kaynaklardan edinilen veriler, örneğin statü sorgulama ajansları (kredi profillerinde uzmanlaşmış şirketler), iflas sicili (iflaslar ve yasal borç ayarlama prosedürleri hakkında bilgiler), yaptırım listeleri, Siyasi Nüfuz Sahibi Kişi (=PEP) listeleri, gazeteler, internet veya sosyal medya (Facebook, Instagram, YouTube, Google+ ve Twitter); ve
• Sizin ile ilgili bilgi toplamasına ve satmasına izin verdiğiniz (diğer) şirketlerden toplanan veriler.

Profilleme teknikleri / otomatik karar verme

328AVM olarak sizlere daha kişisel ve özel bir bakış açısı ile yaklaşmak isteyebiliriz. Bunu mümkün kılabilmek ve en ilişkili hedef grupları, segmentleri, içeriği, reklamları, bilgileri, anları ve kanalları belirlemek adına kişisel veri analizi yapabilmekteyiz. Bu kapsamda profilleme ve otomatik karar vermek tekniklerini yalnızca açık rızanıza istinaden kullanmakta ve ilgili mantık ile teknik sonucunda ulaşılan sonuçları sizlerle paylaşmaktayız. Aynı zamanda haklarınız korunması ve ilgili tekniklerin sizleri hukuken ve önemli derecede etkilememesi için gereken tüm önlemleri almaktayız.

Sizlere kişiselleştirilmiş pazarlama sunabilmemiz adına profil kullanımını kabul etmiyorsanız, aşağıda “Daha fazla bilgi nasıl edinebilirsiniz?” başlıklı paragrafta belirtilen iletişim detaylarından bize ulaşabilirsiniz.

7. Kişisel verilerinizi hangi amaçlarla işliyoruz?

Kişisel verilerinizi aşağıda sayılan amaçlar dahilinde toplamakta ve işlemekteyiz:

• Bir sözleşmenin akdedilmesi: sizler ve diğer müşterilerimiz, kiracılarımız, tedarikçilerimiz veya (iş) ortaklarımız ile sözleşme akdetmek ve sözleşmenin gereklerini yerine getirmek amacıyla;
• İletişim, (doğrudan) pazarlama ve kişiselleştirme amacıyla: 328 AVM’nin ürün ve hizmetleri veya başka kuruluşlarının faaliyetleri hakkında iletişim kurmak, tanıtmak ve bilgi sağlamak amacıyla (pazarlama);
• Kalite ve yönetim amacıyla: ürün ve hizmetlerimizi gözlemlemek ve geliştirmek amacıyla;
• Arka büro (=back office) faaliyetleri: fatura ve tahsilat yönetimi amacıyla;
• Güvenlik: güvenlik sebepleriyle, kazalar, sigorta talepleri vb.;
• Mevzuat: mevzuata uyum amacıyla

Daha detay vermek gerekirse, kişisel verilerinizi aşağıdaki amaçlar dahilinde işlemekteyiz.

Bir sözleşmenin akdedilmesi

Kişisel verilerinizi kira sözleşmesi, alışveriş merkezi yönetim sözleşmesi, alım-satım sözleşmeleri dahil çeşitli sözleşmelerin hazırlanması, yürürlüğe konulması veya (uygulanabilir olduğu ölçüde) feshedilmesi amaçları dahilinde işlemekteyiz. Bu kapsamda, demografik veri, iletişim detayları, şirket detayları ve finansal detaylar gibi verileri sizlerden talep edebilmekteyiz.

İletişim, (doğrudan) pazarlama ve kişiselleştirme amacıyla

• Müşteri ilişkileri yönetimi – 328AVM ile olan ilişkiniz bizler için önem arz etmektedir. Bu kapsamda, tarafımızca işlenen kişisel verilerinizin doğru ve güncel olması için azami özen göstermekteyiz. Müşteri ilişkileri yönetimi, 328 AVM müşterisi olarak ilgili sözleşmelerin hazırlanması ve hesabınızın oluşturulmasını, iş tekliflerinin hazırlanması amacıyla iletişim bilgilerinizin paylaşımını kolaylaştırmak ve faturaların doğru müşteriye gönderimini kapsamaktadır. Bu kapsamda demografik veri, iletişim detayları ve şirket bilgilerini toplamaktayız.
• Müşteri hizmetleri ve destek – Bizlerle destek amaçlı iletişime geçtiğinizde yahut ek bir talebiniz veya şikayetiniz olduğunda sizlere mümkün olan en kısa sürede yardımcı olmak isteriz. Bu kapsamda, talebiniz doğrultusunda aldığımız notlar, rapor kayıtlarının tutulması ve çalışanlarımızla yaptığınız telefon görüşmeleri kapsamında kişisel verilerinizi işlemekteyiz. Bu bilgileri hem sorunlarınızın çözümünü kolaylaştırmak hem de hizmet kalitemizi analiz etmek ve iyileştirmek amacıyla kullanmaktayız. Bu kapsamda demografik veri, iletişim detayları, şirket bilgileri, finansal detaylar ve sizlerin talep ve şikayetlerinizi toplamaktayız.
• Pazarlama ve promosyon teklifleri – Hali hazırda bir 328 AVM müşterisiyseniz ya da ürün ve hizmetleri ya da başka operasyonlar hakkında bilgi almak istediğinizi belirttiyseniz, sizleri bülten, broşür ve diğer bilgilerin gönderildiği bir e-posta listesine dahil edebilmekteyiz. Bu kapsamda (kişiselleştirilmiş) teklifleri gönderebilmek adına, demografik veri, iletişim detayları ve şirket bilgilerini toplamaktayız.
• Sadakat programına katılım – Alışveriş merkezimizin ziyaretçisi olarak, kişiselleştirilmiş teklifler almak ve müşteri memnuniyeti ve/veya anketler aracılığıyla geri bildirim sağlamak için sadakat programlarına katılmak istediğinizi belirtmeniz durumunda da kişisel verilerinizi işleyebilmekteyiz. Bu amaçla demogratif veri, iletişim detayları, finansal detaylar, hesap bilgileri ve katılım detaylarınızı toplamaktayız.

Kalite ve yönetim amacıyla

Kişisel verilerinizi, ürün ve hizmetlerimizin, süreçlerimizin ve sistemlerimizin kalitesini denetlemek ve iyileştirmek, yönetimi bu kapsamda bilgilendirmek ve iç denetimleri gerçekleştirmek amacıyla işleyebilmekteyiz.

Kişisel bilgilerinizi, sizlerle olan ilişkilerimizi yönetmek ve ilgili sözleşme tahtında gereklilikleri karşılamak amacıyla işleyebilmekteyiz.

Güvenlik

Ziyaretçilerimizin güvenliğini sağlamak, suçun önlenmesi ve tespiti için kişisel veri işleyebilmekteyiz. Bu amaçla alışveriş merkezimizi ziyaretiniz esnasında kamera kayıtları mevzuata uygun olarak kullanılabilir.

8. Kişisel verilerinizi hangi hukuki sebeplerle işliyoruz?

Hukuki sebepler Kişisel Verileri Koruma Kanunun 5/2. Maddesinde açıklanmıştır.

“Aşağıdaki şartlardan birinin varlığı hâlinde, ilgili kişinin açık rızası aranmaksızın kişisel verilerinin işlenmesi mümkündür:

• Kanunlarda açıkça öngörülmesi.
• Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
• İlgili kişinin kendisi tarafından alenileştirilmiş olması.
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.”

Kişisel Verileri Koruma Kanunun 4/2. Maddesinde belirtilen temel ilkeler çerçevesinden kişisel verilerinizi işlemekteyiz.

“Kişisel verilerin işlenmesinde aşağıdaki ilkelere uyulması zorunludur:

• Hukuka ve dürüstlük kurallarına uygun olma.
• Doğru ve gerektiğinde güncel olma.
• Belirli, açık ve meşru amaçlar için işlenme.
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma.
• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.”