MetroShop Online Alışveriş Platformu, Metro İstanbul Sanayi ve Ticaret Anonim Şirketi (“Şirket” veya “METRO İSTANBUL”) nezdinde E-Ticaret olarak yürütülmektedir. “Veri sorumlusu” sıfatıyla Metro İstanbul A.Ş. aynı zamanda İstanbul Büyükşehir Belediyesinin iştirak şirketlerinden biri olup 1988 yılından beri faaliyet göstermektedir. 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ile ilgili mevzuat ve yasal düzenlemelerden kaynaklanan faaliyetlerimiz çerçevesinde, Kanunun 10. Maddesi kapsamında kişisel verilerinizin işlenmesi, saklanması ve aktarılmasına ilişkin veri sahibi ilgili kişileri aydınlatmak amacıyla işbu Kişisel Verilerin İşlenmesi Aydınlatma Metni (“Aydınlatma Metni”) shop.metro.istanbul adresimizden yapacağınız alışveriş işlemlerinizde geçerli olmak üzere hazırlanmıştır. 

Kişisel veri, kimliğinizi belirli ya da belirlenebilir kılan her türlü bilgi anlamına gelmektedir. Metro İstanbul tarafından işlenen kişisel verileriniz, bunların işlenme amaçları, aktarılabileceği alıcı grupları, toplanma yöntemi, hukuki sebebi ve söz konusu kişisel verilere ilişkin haklarınız aşağıda yer almaktadır.

 

 

Web sitesi üzerinden giriş yaptığınızda karşınıza çıkan üyelik koşullarını kabul ederek web sitesinde yer alan ürünleri takip eden ve/veya satın alan kişiler "Üye" olarak tanımlanmaktadır. MetroShop’a Üye olarak alışveriş yapmanız halinde kişisel verilerin işlenmesi süreçlerine ilişkin aydınlatma aşağıdaki gibidir: 

1-İşlenen Kişisel Veriler:

• Kimlik Bilgileriniz: adınız, soyadınız, cinsiyet ve doğum tarihiniz, TCKN (yalnızca belli ürün gruplarını satın almanız halinde mevzuat uyarınca işlenmektedir.)

• İletişim Bilgileriniz: cep telefonu numaranız, teslimat adresiniz, e-posta adresiniz,

• Müşteri İşlem Bilgileriniz: finansal bilgileriniz, ödememenin kredi kartı ya da banka kartı ile yapılması durumunda  banka bilgileriniz, sipariş ve fatura bilgileriniz, teslimat işlem bilgileriniz, alışverişlerinizle ilgili gerçekleşen işlem geçmişi bilgisi, talep ve şikâyet bilgileriniz.

• İşlem Güvenliği Bilgileriniz: IP adresi bilgisi, şifre ve parola bilgileri, çevrimiçi belirleyiciler, çerez bilgileri,

• Hukuki İşlem Bilgileriniz: yetkili kişi, kuruma KVKK ile ilgili yapılan başvuruya ilişkin bilgiler, yasal bilgi talebine yönelik bilgiler.

• İşitsel Kayıt Bilgileriniz: çağrı merkeziyle görüşmeniz halinde ses kaydınız. 

2-İşleme Amacı ve Yöntemi:

• Sözleşmenin kurulması ve ifasına yönelik süreçlerin yürütülmesi, şirketin kanundan doğan meşru menfaati,

• Platform üye profilinin/hesabın oluşturulması ve kapatılması süreçlerinin yönetilmesi,

• Siparişin oluşturulması, iptal/iade gibi süreçlerin yürütülmesi,

• Finans ve muhasebe süreçlerinin yürütülmesi ve denetimi,

• Şirketin iş, denetim ve raporlama faaliyetlerinin yürütülmesi, Faturalandırma(E-fatura, fiziki fatura vs)  süreçlerinin yürütülmesi,

• Lojistik, kargo faaliyetlerin yürütülmesi ve teslimat süreçlerinin takibinin yapılması,

• Satın alım işlemlerinin gerçekleştirilirken işlem yapanın kimlik bilgilerinin teyit edilmesi,

• Açık rızanızın bulunması halinde, çeşitli pazarlama ve reklam faaliyetlerinde kullanabilmesi, kampanya ve indirimlerle ilgili bilgi verilmesi, başta olmak üzere sizlere daha iyi bir alışveriş deneyiminin sağlanması ve memnuniyetinizin arttırılmasına yönelik faaliyetlerin yürütülmesi,

• Müşteri memnuniyetini artırmak, platformdan alışveriş yapan müşterilerimizi tanıyabilmek ve müşteri çevresi analizinde kullanabilmek, Şirketimizin sunduğu ürünlerin geliştirilmesi ve iyileştirilmesine yönelik anket faaliyetlerinin yürütülmesi,

• Mesafeli satış sözleşmesi ve Tüketicinin Korunması Hakkında Kanun'un ilgili maddeleri tahtında platformumuz üzerinden akdedilen sözleşmelerin koşulları, güncel durumu ve güncellemeler ile ilgili iletişime geçilmesi ve gerekli bilgilendirmelerin yapılması,

• Ürünlerimize ilişkin talep, şikâyet ve önerilerinizin değerlendirilmesi,

• Mal ve hizmet satış sonrası destek hizmetlerinin yürütülmesi,

• Kanunda öngörülen düzenlemelere uygun hareket edilmesi,

• Bilgi güvenliği süreçlerinin yürütülerek şüpheli işlemlere yönelik inceleme yapılması ve dolandırıcılıkların önlenmesi,

• Hukuk işlerinin takibi ve yürütülmesi ve bu kapsamda talep edilmesi halinde yetkili kişi, kamu kurum ve kuruluşlarına bilgi verilmesi.

Yukarıda açıklanan doğrultuda kişisel verileriniz; internet sitesinin kullanımı sırasında gerçekleştirdiğiniz satın alma, üye olma işlemlerden, online işlemler, “bize ulaşın, talep ve şikayet”gibi müşteri memnuniyetine yönelik alanlarda ilettiğiniz bilgiler vasıtasıyla elektronik ortamda, tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olarak otomatik olmayan yollarla temin edilerek, işlenmekte ve muhafaza edilmektedir.

Platform Hizmetleri’nden Misafir üye olarak yararlanmanız halinde işlenen kişisel verileriniz için detaylı bilgiye “Üye olmadan devam et” butonuna tıkladığınızda çıkan ekranda yer alan aydınlatma metninden ulaşabilirsiniz.

3-Hukuki Sebebi:

Kişisel Verileriniz KVKK'nın 5, 8. ve 9. maddelerinde belirtilen ve aşağıda yer verilen hukuka uygunluk sebeplerine dayanılarak işlenmektedir.

1. 6563 Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun 6102 Sayılı Türk Ticaret Kanunu, 5237 Sayılı Türk Ceza Kanunu ve 6502 sayılı Tüketicinin Korunması Hakkında Kanun başta olmak üzere Şirketimizin tabi olduğu mevzuatta açıkça öngörülmüş olması hukuki sebebine dayanarak; şirket nezdinde yer alan operasyonların güvenliğinin sağlanması, bilgi güvenliği süreçlerinin yürütülmesi, faaliyetlerin mevzuata uygun yürütülmesinin sağlanmasına yönelik faaliyetler başta olmak üzere mevzuattan kaynaklanan yükümlülüklerimizin yerine getirilmesi,

2. Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, kişisel verilerinizin işlenmesinin gerekli olması hukuki sebebine dayanarak; mesafeli satış sözleşmesi gibi Tüketicinin Korunması Hakkında Kanun'un ilgili maddeleri üzerinden akdedilen sözleşmelerin kurulması faaliyetlerinin yürütülmesi, satın alım işlemlerinizin gerçekleştirilmesine yönelik faaliyetlerin yürütülmesi, şirketin iş faaliyetlerinin yürütülmesi ve denetimi, teslimat süreçlerinin takibinin yapılması, ürünlerimize ilişkin talep, şikayet ve önerilerinizin değerlendirilmesi, finans ve muhasebe süreçlerinin yürütülmesi ve denetimi, iletişim faaliyetlerinin yürütülmesi,

3. Şirketimizin hukuki yükümlülüğünün yerine getirebilmesi için zorunlu olması hukuki sebebine dayanarak; Mesafeli Sözleşmeler Yönetmeliği ve Elektronik Ticarette Hizmet Sağlayıcı ve Aracı Hizmet Sağlayıcılar Hakkında Yönetmelik başta olmak üzere Şirketimizin tabii olduğu ikincil mevzuatta yer alan ve/veya yetkili merciiler tarafından yayınlanan karar, kılavuz ve rehberlerde belirtilen hukuki yükümlülüklerinin yerine getirilmesi, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi, faaliyetlerin mevzuata uygun yürütülmesinin sağlanması, hukuk işlerinin takibi ve yürütülmesi, finans ve muhasebe işlerinin yürütülmesi,

4. Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olmasına istinaden hukuk ve dava işlerinin yürütülmesi,

5. Temel hak ve özgürlüklerine halel getirmemek kaydıyla şirketimizin meşru menfaatleri için veri işlenmesinin zorunlu olması, şirketimizin sunduğu ürünlerin geliştirilmesi ve iyileştirilmesine yönelik faaliyetlerin yürütülmesi.

4-Verilerin Aktarımı:

Kişisel verileriniz yurt içinde  KVKK’nın 8. Maddesi uyarınca ‘’ Kanunlarda açıkça öngörülmesi, Şirketimizin hukuki yükümlülüklerinin yerine getirebilmesi için zorunlu olması, sözleşmenin kurulması veya ifası için gerekli olması, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve/veya Şirketimizin meşru menfaati için zorunlu olması” hukuki sebeplerine dayanılarak aşağıda detaylıca belirtilen alıcı grupları ile paylaşılmaktadır.

• Lojistik faaliyetlerin yürütülmesi ve teslimat süreçlerinin takibinin yapılması amacıyla sizin ve/veya ürünün adına teslim edileceği kişi bilgisi satın alınan ürünün satıcısıyla, kargo firmalarıyla ve özel kuryelerle,

• Faturalandırma süreçlerinin yürütülmesi, finansal ve muhasebe süreçlerinin yönetimi, amacıyla iş ortaklarımız, bankalarla, mali müşavirlerimizle,

• Vergisel yükümlülüklerin yerine getirilmesi için vergi daireleriyle, vergi denetimleri sırasında fatura ve tahsilat makbuzlarının T.C. Hazine ve Maliye Bakanlığı yetkilileriyle,

• Bilişim altyapımızı sağlayan, işleten veya hizmet sunan çalışanlarımızla ve hizmet sağlayıcılarımızla,

• Hukuki yükümlülüklerin yerine getirilmesi kapsamında avukatlar, denetçiler, adli bilişim uzmanları, siber güvenlik danışmanları, hizmet aldığımız/alacağımız diğer üçüncü kişilerle ve iş ortaklarıyla,

• Düzenleyici ve denetleyici kurumlar ile mahkeme ve icra müdürlükleri gibi yetkili kamu kurum ve kuruluşlarıyla,

• Kişisel verilerinizi talep etmeye yetkili olan diğer kamu kurum veya kuruluşlarıyla, yurtiçinde bulunan iştiraklerimizle, hissedarlarımızla, iş ortaklarımızla, anlaşmalı olduğumuz bankalarla ve ürün veya hizmet aldığımız üçüncü kişilerle paylaşılabilmektedir.

 

 

1- Nasıl Koruruz?

Kişisel verileriniz, Şirketimiz tarafından kişisel verilerin işlenme amacının gerektirdiği süre boyunca işlenir ve her hâlükârda yasal sürenin sonuna kadar muhafaza edilir. Saklama süresinin sona ermesinin ardından kişisel verileriniz Şirketimizin Kişisel Verilerin Korunması ve Gizliliği Politikası, Özel Nitelikli Kişisel Verilerin Korunması ve Gizliliği Politikası ile Kişisel Veri Saklama ve İmha Politikası doğrultusunda KVK mevzuatına uygun olarak elektronik ve fiziki ortamlardan silinir, yok edilir veya anonim hale getirilir.

6698 sayılı Kanun ve ilgili diğer hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel veriler, şirketimiz tarafından veya talebiniz üzerine silinir, yok edilir veya anonim hale getirilir. Ancak Mesafeli Satış Yönetmeliğinin 20’nci maddesi uyarınca Satıcı veya sağlayıcı, bu Yönetmelik kapsamında düzenlenen cayma hakkı, bilgilendirme, teslimat ve diğer hususlardaki yükümlülüklerine dair her bir işleme ilişkin bilgi ve belgeyi üç yıl boyunca saklamak zorundadır. Dolayısıyla bilgilerinizin şirketimizce en az üç yıl boyunca saklanması mecburidir. Kamu otoritelerince belirlenmesi yahut kanuni zorunluluklar nedeniyle mecbur kalınması halinde verileriniz söz konusu üç yıllık süreden sonra da saklanmaya devam edilebilir. Süre geçtikten sonra ya da işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verileriniz şirketimiz tarafından veya talebiniz üzerine silinir, yok edilir veya anonim hale getirilir.

Kişisel verilerinize, yetkisiz kişiler tarafından erişilmesini, kişisel verilerinizin hatalı işlenmesini, ifşa edilmesini, hukuka uygun olmayan sebeplerle değiştirilmesini/silinmesini önlemek, korunmasını ve güvenliğini sağlamak amacıyla Şirketimiz KVK mevzuatı uyarınca gerekli tüm teknik ve idari tedbirleri alır. Şirketimiz sunucularına ve/veya diğer sistemlerine yapılan saldırılar sonucunda kişisel verilerinizin zarar görmesi ve/veya üçüncü kişiler tarafından ele geçirilmesi/ifşası durumunda, Şirketimiz sizleri ve Kişisel Verileri Koruma Kurulu’nu derhal bilgilendirir.

2- Haklarınız Neler?

KVKK’nın 11. maddesi kapsamında, Şirketimize başvurarak kişisel verilerinizin;

a. İşlenip işlenmediğini öğrenme; 

b. İşlenmişse buna ilişkin bilgi talep etme; 

c. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; (ç) yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; 

d. Eksik veya yanlış işlenmişse düzeltilmesini isteme;

e. 6698 sayılı Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme;

f. (f) (d) ve (e) maddeleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme; 

g. Münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhe bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

3- Veri Sorumlusu Metro İstanbul’a Nasıl Başvurursunuz?

• İşbu Aydınlatma Metni kapsamında kişisel verilerinizin işlenmesine ilişkin herhangi bir sorunuz ya da talebinizin olması halinde https://www.metro.istanbul/ adresinde yer alan Veri Sorumlusuna Başvuru Formunu doldurmak suretiyle Formda belirtilen yollardan biriyle Şirketimize başvurabilirsiniz.

• Şirketimiz, KVKK’nın 13. maddesine uygun olarak, başvuru taleplerini, talebin niteliğine göre ve en geç 30 (otuz) gün içinde sonuçlandıracaktır. İşlemin maliyet gerektirmesi halinde, KVK Kurulu tarafından belirlenen tarife uygulanacaktır. Talebinizin reddedilmesi halinde, ret nedeni/nedenleri cevabı yazımızda belirtilecektir.

• Şirketimiz tarafından işlenen kişisel verilerinizin güncel olmadığını, eksik veya hatalı olduğunu düşünüyorsanız ilgili kişisel verinize/verilerinize ilişkin değişiklik bildirimleriniz için lütfen derhal metroistanbul@hs01.kep.tr veya kvkk@metro.istanbul adresinden Şirketimiz ile irtibata geçiniz.

 

[Veri sorumlusu Metro İstanbul, işbu Kişisel Verilerin Korunması Hakkında Açıklama metnini yürürlükteki mevzuatta yapılabilecek değişiklikler çerçevesinde her zaman güncelleme hakkını saklı tutar.]