Ay Marka Mağazacılık A.Ş. Disclosure on the Protection of Customer, Member and Visitor Personal Data

Ay Marka Mağazacılık A.Ş. Disclosure on the Protection of Customer, Member and Visitor Personal Data

1. Data Controller

Your personal data are processed by Ay Marka Mağazacılık Anonim Şirketi ("Company") with the legal status of data controller in accordance with the provisions of the Personal Data Protection Law No. 6698 ("KVKK") and within the framework of this Information Notice Regarding Membership and/ or Marketing Processes ("Information Notice") This Information Notice explains the scope of processing of your personal data collected within the framework of your membership ("Membership") to the loyalty / corporate membership programme(s) (e.g. Network Loyalty Programme (Netpoint Cards), Divarese Loyalty Programme (Select Cards), corporate customer) implemented by our Company and marketing activities.

2. Method of Collecting Your Personal Data

Your personal data are collected by our Company through fully or partially automated or non-automated means, provided that they are part of any data registry system, through physical and/or electronic media, through the internet sites of our Company, in particular www.network.com.tr and www.divarese.com.tr, Network and divarese mobile applications, our Company's electronic application portals, our Company's physical stores of our Company, dealers, call centre/ customer services, hand terminals, telephone, fax, mail / cargo, e-mail, SMS, inquiry/ complaint platforms, social media platforms, online meeting/ communication platforms including Company information technology systems, and internal integrated systems of the Company, integrated systems with authorized public entities and private entities, and other methods (channels) that may be added in the future.

3. Categories of Personal Data and Purposes and Legal Grounds of Collecting and Processing Your Personal Data

The table below provides in detail the purposes and legal grounds of collecting and processing your personal data related to the categories of personal data processed within the scope of your Membership relationship with our Company and marketing activities conducted with our Company.
Categories of Personal Data Purposes of Processing the Personal Data Legal Grounds of Data Processing
  • Identification data
    (e.g., name-surname)
  • Contact information
    (e.g., mobile phone number, e-mail address)
  • Legal Data
    (e.g. electronic trade message approval status)
  • Transaction Security Information
    (e.g. log records of approval processes)
  • Performance of legal obligations clearly specified under the laws (e.g. obtaining approvals for sending electronic commercial messages and notifying the Message Management System) and
  • - Performance of retention and archiving activities,
Presence of explicit consent pursuant to article 5/2(a) of KVKK
  • Identification data
    (e.g. name-surname, T.R. identification number, date of birth)
  • Contact information
    (e.g., mobile phone number, corporate and personal e-mail address, purchase order address)
  • Professional Experience Data
    (e.g. employer)
  • Marketing Data
    (e.g. customer segment, information on product/service of interest)
  • Customer Process Data
    (e.g. customer number, purchase order number, information on the service received, call centre records)
  • Legal Data
    (e.g., Membership agreement approval status, explicit consent status)
  • Inquiry/ Complaint/ Proposal Data
    (e.g., inquiry information)
  • Transaction Security Information
    (E.g., IP address, transaction log records)
  • Creation of Membership, execution of Membership procedures and/or cancellation of Membership through our Company's websites, mobile applications, electronic application portals and physical stores,
  • Making necessary/ mandatory notifications within the scope of membership and conducting other communications (e.g. password renewal procedures).
  • Verification of membership information and updating information upon your request / requirement (e.g. Verification of telephone and e-mail addresses after membership, control of corporate e-mail address in corporate membership programmes).
  • Subject to compliance with the conditions of the relevant loyalty / corporate membership programme, planning and execution of the necessary activities in order for you to benefit from the benefits/ advantages/ campaigns/ discounts offered within the scope of the Membership (e.g. segment determination and correction, point earning, segment and/ or corporate membership-based benefits / advantages/ campaigns/ discounts for our members)
  • Planning and execution of customer satisfaction activities (e.g. sending gifts),.
  • Planning of organisations and events, determination of guest lists and communication with guests and hosting of organisations and events,
  • Receiving, evaluating and finalising requests, complaints and/or suggestions,
  • Performance and ensuring the continuity of business activities,
  • Information security processes and
  • Performance of retention and archiving activities,
Article 5/2(c) of KVKK "It is required to process personal data of contractual parties in case such processing is directly related with execution or performance of an agreement",
  • Identification data
    (e.g. name-surname, T.R. identification number, date of birth)
  • Contact information
    (e.g., mobile phone number, corporate and personal e-mail address, purchase order address)
  • Legal Data
    (e.g., Membership agreement approval status, explicit consent status)
  • Transaction Security Information
    (E.g., IP address, transaction log records)
  • Performance of legal obligations and
  • Performance of retention and archiving activities,
Article 5/2 (ç) of KVKK “being compulsory for the performance of the legal obligation of data controller”
  • Identification data
    (e.g. name-surname, T.R. identification number, date of birth)
  • Contact information
    (e.g., mobile phone number, corporate and personal e-mail address, purchase order address)
  • Professional Experience Data
    (e.g. employer)
  • Marketing Data
    (e.g. customer segment, information on product/service of interest)
  • Customer Process Data
    (e.g. customer number, purchase order number, information on the service received, call centre records)
  • Legal Data
    (e.g. records of agreements concluded,explicit consent approval status)
  • Inquiry/ Complaint/ Proposal Data
    (e.g., inquiry information)
  • Transaction Security Information
    (e.g., IP address, transaction log records)
  • Establishing and protecting the rights and interests of our Company in possible dispute transactions to which our Company is a party and/or related,
  • Planning and performance of legal and consultancy works, including the execution of dispute proceedings to which our Company is a party and/or related; and
  • Performance of retention and archiving activities,
  • Article 5/2(e) of KVKK "being compulsory for establishing, exercising or protecting a right”.
  • Identification data
    (e.g. name-surname, T.R. identification number, date of birth)
  • Contact information
    (e.g., mobile phone number, corporate and personal e-mail address, purchase order address)
  • Professional Experience Data
    (e.g. employer)
  • Marketing Data
    (e.g. customer segment, information on product/service of interest)
  • Customer Process Data
    (e.g. customer number, purchase order number, information on the service received, call centre records)
  • Legal Data
    (e.g. records of agreements concluded,explicit consent approval status)
  • Inquiry/ Complaint/ Proposal Data
    (e.g., inquiry information)
  • Transaction Security Information
    (e.g., IP address, transaction log records)
  • Performance and ensuring the continuity of business activities,
  • Planning and performance of audit, internal audit and reporting activities,
  • Receiving, evaluating and finalising requests, complaints and/or suggestions,
  • Planning of organisations and events, determination of guest lists and communication with guests and hosting of organisations and events,
  • Planning and execution of activities to monitor and increase customer satisfaction and quality standards (e.g. satisfaction surveys, sending gifts, software development and data quality control and improvement),
  • Performing data analyses within the scope of profitability and planning,
  • Performance of retention and archiving activities and
  • Carrying out information security processes,
  • Article 5/2(f) of KVKK "data processing being compulsory for legal interests of Data Controller provided that fundamental rights and freedoms of data subject are not violated"
  • Identification data
    (e.g. name-surname, T.R. identification number, date of birth)
  • Contact information
    (e.g., mobile phone number, personal e-mail address, purchase order address)
  • Professional Experience Data
    (e.g. employer)
  • Marketing Data
    (e.g. customer segment, information on product/service of interest)
  • Customer Process Data
    (e.g. customer number, purchase order number, information on the service received)
  • Promotion of our Company and our Company's products and/or services
  • Carrying out activities to increase the brand recognition / awareness of our company,
  • Conducting customer acquisition or value creation activities with existing customers,
  • Carrying out marketing analysis studies (e.g. profiling, segmentation, data deduping, targeting, retargeting, data enrichment) beyond the scope of the drawing up and execution of the membership agreement,
  • Measurement and reporting of campaign/ marketing performances,
  • Planning and execution of social media communication and interaction activities,
  • Carrying out advertisements, campaigns, offers, promotions, surveys, draws, launches, competitions, events, promotions and other direct and indirect personalised/ mass marketing activities outside the scope of the drawing up and execution of the membership agreement,
  • Planning and execution of commercial electronic communication activities,
  • Establishing collaborations to improve customer satisfaction and experience,
  • Planning and performance of audit, internal audit and reporting activities for marketing processes; and
  • Performance of retention and archiving activities,
  • Presence of explicit consent pursuant to article 5/1 of KVKK.

4. Sharing/ Transferring Your Personal Data
 
Your personal data collected and processed within the scope of the personal data category described above may be shared with and/ or transferred to the following recipient groups for the purposes provided in the table below and based on the conditions of processing personal data based on the provisions of Articles 8 and 9 under the KVKK :
Disclosed Group Purposes of Transfer Personal Data Category Legal Ground of Transfer
Suppliers domiciled in the country and/ or abroad including our group companies acting in the capacity of service provider (e.g. infrastructure, verification, integration, messaging, marketing analysis, enterprise resource planning, voluntary audit, information technologies and data hosting service providers) Procurement of products and/or services within the scope of conducting, supervising and ensuring the continuity of business activities
  • Identification
  • Communication
  • Professional Experience
  • Inquiry/ Complaint/ Suggestion
  • Customer Transaction
  • Legal Affairs
  • Process Security
Data processing being compulsory for legal interests of Data Controller provided that fundamental rights and freedoms of data subject are not jeopardized pursuant to sub-paragraph (f), paragraph 2, Article 5 of the KVKK
Suppliers domiciled in the country and/ or abroad including our group companies acting in the capacity of service provider (e.g. infrastructure, verification, integration, messaging, marketing analysis, enterprise resource planning, voluntary audit, information technologies and data hosting service providers) Procurement of products and/or services within the scope of conducting, supervising and ensuring the continuity of business activities
  • Identification
  • Communication
  • Customer Transaction
  • Professional Experience
  • Marketing
Explicit consent, if any, pursuant to paragraph 1, Article 5 under the KVKK
Business partners domiciled in the country (e.g., dealers and organization owners) Planning and execution of activities to increase customer satisfaction and experience with the necessary activities in order for you to benefit from the benefits, advantages, campaigns and/ or discounts offered within the scope of membership
  • Identification
  • Communication
  • Professional Experience
  • Inquiry/ Complaint/ Suggestion
  • Customer Transaction
  • Marketing
Data processing being compulsory for legal interests of Data Controller provided that fundamental rights and freedoms of data subject are not jeopardized pursuant to sub-paragraph (f), paragraph 2, Article 5 of the KVKK
Business partners domiciled in the country (e.g., dealers and organization owners) Planning and execution of activities to increase customer satisfaction and experience with the necessary activities in order for you to benefit from the benefits, advantages, campaigns and/ or discounts offered within the scope of membership
  • Identification
  • Communication
  • Professional Experience
  • Customer Transaction
  • Marketing
Explicit consent, if any, pursuant to paragraph 1, Article 5 under the KVKK
Attorneys and attorney partnerships domiciled in the country Procuring services within the scope of carrying out legal and consultancy affairs, including the establishment and protection of our Company's rights and interests in potential dispute transactions to which our Company is a party and/or related to
  • Identification
  • Communication
  • Inquiry/ Complaint/ Suggestion
  • Customer Transaction
  • Legal Affairs
  • Process Security
  • Marketing

being compulsory for establishing, exercising or protecting a right pursuant to sub-paragraph (e), paragraph 2, article 5 under the KVKK

Data processing being compulsory for legal interests of Data Controller provided that fundamental rights and freedoms of data subject are not jeopardized pursuant to sub-paragraph (f), paragraph 2, Article 5 of the KVKK

Certified public accountants domiciled in the country Procuring consultancy services in the fields of verification of the accuracy of our Company's financial statements, auditing of tax returns and other finance and accounting fields.
  • Identification
  • Communication
  • Professional Experience
  • Customer Transaction
  • Legal Affairs

being compulsory for the performance of the legal obligations of the data controller pursuant to sub-paragraph (ç), paragraph 2, article 5 of the KVKK.

Data processing being compulsory for legal interests of Data Controller provided that fundamental rights and freedoms of data subject are not jeopardized pursuant to sub-paragraph (f), paragraph 2, Article 5 of the KVKK

Real and/ or legal persons providing independent audit service domestically Procuring services within the scope of performance of our Company's legal obligations regarding independent audit
  • Identification
  • Communication
  • Professional Experience
  • Inquiry/ Complaint/ Suggestion
  • Customer Transaction
  • Marketing
  • Legal Affairs

being compulsory for the performance of the legal obligations of the data controller pursuant to sub-paragraph (ç), paragraph 2, article 5 of the KVKK.

Competent public organizations and institutions (e.g. domiciled in the country (ministries) Sharing information / documents within the scope of performing the legal obligations of our company and pursuing legal affairs.
  • Identification
  • Communication
  • Customer Transaction
  • Marketing

Clear provisions under sub-paragraph (a), paragraph 2, article 5 of the KVKK

Competent public organizations and institutions (e.g. domiciled in the country (ministries) Sharing information / documents within the scope of performing the legal obligations of our company and pursuing legal affairs.
  • Identification
  • Communication
  • Professional Experience
  • Inquiry/ Complaint/ Suggestion
  • Customer Transaction
  • Legal Affairs
  • Process Security
  • Marketing

being compulsory for the performance of the legal obligations of the data controller pursuant to sub-paragraph (ç), paragraph 2, article 5 of the KVKK.

being compulsory for establishing, exercising or protecting a right pursuant to sub-paragraph (e), paragraph 2, article 5 under the KVKK


5. Your Rights within the scope of KVKK
 
Please note that, as a data subject, you have the rights under Article 11 of the KVKK. You may submit your applications for your rights in question to our Company in accordance with the provisions of the Communiqué on the Procedures and Principles of Application to the Data Controller, through the Application Form with information/documents* confirming your identity in order for our Company to determine that you are the real right holder or in accordance with the procedures and principles set out in the applicable legislation.

Mailing Address : Ayazağa Mah. Azerbaycan Cad. 3a Blok No:3o İç Kapı No: 3 Sarıyer / İstanbul
E-Mail Address : mailto:aymarka@hs03.kep.tr, mailto:kvkk.talepleri@aymarka.com.tr
*Söz konusu belgeler kapsamında herhangi bir özel nitelikli kişisel veriye (örn. din bilgisi veya kan grubu bilgisi) yer verilmemesi gerektiğini hatırlatmak isteriz.
 

Ay Marka Mağazacılık Anonim Şirketi
Üyelik ve/veya Pazarlama Süreçlerine Yönelik
Aydınlatma Metni

1. Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu hukuki statüsü ile Ay Marka Mağazacılık Anonim Şirketi ("Şirket") tarafından 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") hükümleri kapsamında ve işbu Üyelik ve/veya Pazarlama Süreçlerine Yönelik Aydınlatma Metni ("Aydınlatma Metni") çerçevesinde işlenmektedir. İşbu Aydınlatma Metni ile Şirketimiz tarafından yürütülen sadakat / kurumsal üyelik program(lar)ına (örn. Network Sadakat Programı (Netpoint Cards) , Divarese Sadakat Programı (Select Cards), kurumsal müşteri) üyeliğiniz ("Üyelik") ve pazarlama faaliyetleri çerçevesinde toplanan kişisel verilerinizin hangi kapsamda işlendiği açıklanmaktadır.

2. Kişisel Verilerinizin Toplanma Yöntemleri

Kişisel verileriniz, Şirketimiz tarafından tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla, fiziki ve/veya elektronik ortamlardan Şirketimizin https://www.network.com.tr/ ile https://www.divarese.com.tr/ başta olmak üzere internet siteleri, mobil uygulamaları ve elektronik başvuru portalları, fiziki mağazaları, bayileri, çağrı merkezi / müşteri hizmetleri, el terminalleri, telefon, faks, posta / kargo, e-posta, SMS, talep / şikayet platformları, sosyal medya platformları, çevrim içi görüşme / iletişim platformları, Şirket bilişim teknolojileri sistemleri de dahil Şirket içi entegre sistemler ve yetkili kamu kurumları ve özel kuruluşlar ile olan entegre sistemler ve bunlara ileride eklenebilecek sair yöntemler (kanallar) vasıtasıyla toplanmaktadır.

3. Kişisel Veri Kategorileriniz ile Kişisel Verilerinizin Toplanmasının ve İşlenmesinin Amaçları ile Hukuki Sebepleri

Şirketimiz ile olan Üyelik ilişkiniz ve Şirketimiz ile yürütülen pazarlama faaliyetleri kapsamında işlenen kişisel veri kategorileriniz ile ilgili kişisel verilerinizin toplanmasının ve işlenmesinin amaçları ile hukuki sebepleri aşağıdaki tabloda detaylı şekilde açıklanmaktadır.
Kişisel Veri Kategorileri Veri İşleme Amaçları Veri İşlemenin Hukuki Sebepleri
  • Kimlik Verisi
    (örn. ad-soyad)
  • İletişim Verisi
    (örn. cep telefonu numarası, e-posta adresi)
  • Hukuki İşlem Verisi
    (örn. elektronik ticaret ileti onay durumu)
  • İşlem Güvenliği Verisi
    (örn. onay işlemlerine ilişkin log kayıtları)
  • Kanunlarda açıkça öngörülen yasal yükümlülüklerin yerine getirilmesi (örn. elektronik ticari ileti gönderimine ilişkin onayların alınması ve İleti Yönetim Sistemi’ne bildiriminin gerçekleştirilmesi)
  • Saklama ve arşiv faaliyetlerinin yürütülmesi.
KVKK’nın 5/2(a) madde hükmü uyarınca kanunlarda açıkça öngörülmesi
  • Kimlik Verisi
    (örn. ad-soyad, T.C. kimlik numarası, doğum tarihi)
  • İletişim Verisi
    (örn. cep telefonu numarası, kurumsal ve kişisel e-posta adresi, sipariş adresi)
  • Mesleki Deneyim Verisi
    (örn. çalışılan kurum bilgisi)
  • Pazarlama Verisi
    (örn. müşteri segmenti, ilgilenilen ürün / hizmet bilgisi)
  • Müşteri İşlem Verisi
    (örn. müşteri numarası, sipariş numarası, alınan hizmete ilişkin bilgiler, çağrı merkezi kayıtları)
  • Hukuki İşlem Verisi
    (örn. üyelik sözleşmesi onay durumu, açık rıza onay durumu)
  • Talep / Şikayet / Öneri Verisi
    (örn. talep bilgisi)
  • İşlem Güvenliği Verisi
    (örn. IP adresi, işlem log kayıtları)
  • Şirketimizin internet siteleri, mobil uygulamaları, elektronik başvuru portalları ve fizikî mağazaları vasıtasıyla üyelik oluşturulması, üyelik işlemlerinin yürütülmesi ve/veya üyelik iptali.
  • Üyelik kapsamında gerekli / zorunlu bilgilendirmelerin yapılması ve sair işlemlerin yürütülmesi (örn. şifre yenileme işlemleri).
  • Üyelik bilgilerinin doğrulanması ve talebiniz / gereklilik halinde bilgilerin güncellenmesi (örn. üyelik akabinde telefon ve e-posta adreslerinin doğrulanması, kurumsal Üyelik programlarında kurumsal e-posta adresinin kontrolü).
  • İlgili sadakat / kurumsal üyelik programının koşullarına uygun olduğu müddetçe, Üyelik kapsamında sunulan faydalardan / avantajlardan / kampanyalardan / indirimlerden faydalandırılabilmeniz adına gerekli faaliyetlerin planlanması ve yürütülmesi (örn. segment belirleme ve düzeltme, puan kazanımı, segment ve/veya kurumsal üyelik bazlı faydalardan / avantajlardan / kampanyalardan / indirimlerden üyelerimizin yararlandırılması)
  • Müşteri memnuniyeti faaliyetlerinin planlanması ve yürütülmesi (örn. hediye gönderimleri).
  • Organizasyon ve etkinliklerin planlanması, davetli listelerinin belirlenmesi ve davetliler ile iletişimlerin ve organizasyon ve etkinliklerin gerçekleştirilmesi
  • Talep, şikayet ve/veya önerilerin alınması, değerlendirilmesi ve sonuçlandırılması
  • İş faaliyetlerinin yürütülmesi ve sürekliliğinin sağlanması
  • Bilgi güvenliği süreçlerinin yürütülmesi ve
  • Saklama ve arşiv faaliyetlerinin yürütülmesi.
KVKK’nın 5/2(c) madde hükmü uyarınca bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması
  • Kimlik Verisi
    (örn. ad-soyad, T.C. kimlik numarası)
  • İletişim Verisi
    (örn. cep telefonu numarası, e-posta adresi, sipariş adresi)
  • Hukuki İşlem Verisi
    (örn. üyelik sözleşmesi onay durumu, açık rıza onay durumu)
  • İşlem Güvenliği Verisi
    (örn. IP adresi, işlem log kayıtları)
  • Yasal yükümlülüklerin yerine getirilmesi ve
  • Saklama ve arşiv faaliyetlerinin yürütülmesi.
KVKK’nın 5/2(ç) madde hükmü uyarınca veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
  • Kimlik Verisi
    (örn. ad-soyad, T.C. kimlik numarası, doğum tarihi)
  • İletişim Verisi
    (örn. cep telefonu numarası, kurumsal ve kişisel e-posta adresi, sipariş adresi)
  • Mesleki Deneyim Verisi
    (örn. çalışılan kurum bilgisi)
  • Pazarlama Verisi
    (örn. müşteri segmenti, ilgilenilen ürün / hizmet bilgisi)
  • Müşteri İşlem Verisi
    (örn. müşteri numarası, sipariş numarası, alınan hizmete ilişkin bilgiler, çağrı merkezi kayıtları)
  • Hukuki İşlem Verisi
    (örn. taraf olunan sözleşme kayıtları, açık rıza onay durumu)
  • Talep / Şikayet / Öneri Verisi
    (örn. talep bilgisi)
  • İşlem Güvenliği Verisi
    (örn. IP adresi, işlem log kayıtları)
  • Şirketimizin taraf olduğu ve/veya ilişkili olduğu olası uyuşmazlık işlemlerinde Şirketimizin haklarının ve menfaatlerinin tesisi ve korunması,
  • Şirketimizin taraf olduğu ve/veya ilişkili olduğu uyuşmazlık işlemlerinin yürütülmesi de dahil hukuk ve danışmanlık işlerinin planlanması ve yürütülmesi,
  • Saklama ve arşiv faaliyetlerinin yürütülmesi,
  • KVKK’nın 5/2(e) madde hükmü uyarınca bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
  • Kimlik Verisi
    (örn. ad-soyad, T.C. kimlik numarası, doğum tarihi)
  • İletişim Verisi
    (örn. cep telefonu numarası, kurumsal ve kişisel e-posta adresi, sipariş adresi)
  • Mesleki Deneyim Verisi
    (örn. çalışılan kurum bilgisi)
  • Pazarlama Verisi
    (örn. müşteri segmenti, ilgilenilen ürün / hizmet bilgisi)
  • Müşteri İşlem Verisi
    (örn. müşteri numarası, sipariş numarası, alınan hizmete ilişkin bilgiler, çağrı merkezi kayıtları)
  • Hukuki İşlem Verisi
    (örn. taraf olunan sözleşme kayıtları, açık rıza onay durumu)
  • Talep / Şikayet / Öneri Verisi
    (örn. talep bilgisi)
  • İşlem Güvenliği Verisi
    (örn. IP adresi, işlem log kayıtları)
  • İş faaliyetlerinin yürütülmesi ve sürekliliğinin sağlanması,
  • Denetim ve iç denetim ile raporlama faaliyetlerinin planlanması ve gerçekleştirilmesi,
  • Talep, şikayet ve/veya önerilerin alınması, değerlendirilmesi ve sonuçlandırılması,
  • Organizasyon ve etkinliklerin planlanması, davetli listelerinin belirlenmesi ve davetliler ile iletişimlerin ve organizasyon ve etkinliklerin gerçekleştirilmesi,
  • Müşteri memnuniyeti ile kalite standartlarının takibi ve arttırılmasına yönelik faaliyetlerin planlanması ve yürütülmesi (örn. memnuniyet anketleri, hediye gönderimleri, yazılım geliştirme ve veri kalitesi kontrolü ile iyileştirme),
  • Kârlılık ve planlama kapsamında veri analizlerinin gerçekleştirilmesi,
  • Saklama ve arşiv faaliyetlerinin yürütülmesi,
  • Bilgi güvenliği süreçlerinin yürütülmesi.
  • KVKK’nın 5/2(f) madde hükmü uyarınca ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
  • Kimlik Verisi
    (örn. ad-soyad, T.C. kimlik numarası, doğum tarihi)
  • İletişim Verisi
    (örn. cep telefonu numarası, kişisel e-posta adresi, sipariş adresi)
  • Mesleki Deneyim Verisi
    (örn. çalışılan kurum bilgisi)
  • Pazarlama Verisi
    (örn. müşteri segmenti, ilgilenilen ürün / hizmet bilgisi)
  • Müşteri İşlem Verisi
    (örn. müşteri numarası, sipariş numarası, alınan hizmete ilişkin bilgiler)
  • Şirketimiz ile Şirketimiz ürünlerinin ve/veya hizmetlerinin tanıtılması ve Şirketimizin marka tanınırlığının / bilinirliğinin arttırılması faaliyetlerinin yürütülmesi,
  • Müşteri kazanımı ve mevcut müşterilerle değer yaratımı faaliyetlerinin yürütülmesi,
  • Üyelik sözleşmesinin kurulması ve ifası kapsamı dışında kalan pazarlama analiz çalışmalarının (örn. profilleme, segmentasyon, veri tekilleştirme, hedefleme, veri zenginleştirme) gerçekleştirilmesi,
  • Kampanya / pazarlama performanslarının ölçümü ve raporlanması,
  • Sosyal medya iletişim ve etkileşim faaliyetlerinin planlanması ve yürütülmesi,
  • Üyelik sözleşmesinin kurulması ve ifası kapsamı dışında kalan reklam, kampanya, teklif, tanıtım, anket, çekiliş, lansman, yarışma, etkinlik, promosyon ve sair doğrudan ve dolaylı kişiye özel / kitlesel pazarlama faaliyetlerinin gerçekleştirilmesi,
  • Ticari elektronik iletişim faaliyetlerinin planlanması ve yürütülmesi,
  • Müşteri memnuniyetini ve deneyimini geliştirmeye yönelik iş birliklerinin yürütülmesi,
  • Pazarlama süreçlerine yönelik denetim ve iç raporlama faaliyetlerinin planlanması ve gerçekleştirilmesi,
  • Saklama ve arşiv faaliyetlerinin yürütülmesi.
  • KVKK’nın 5/1 madde hükmü uyarınca açık rızanın bulunması.

4. Kişisel Verilerinizin Paylaşılması / Aktarılması
 
Yukarıda belirtilen her bir kişisel veri kategorisi kapsamında işlenen kişisel verileriniz, aşağıdaki tabloda belirtilen amaçlarla ve KVKK’nın 8’inci ve 9’uncu madde hükümlerine istinaden kişisel veri işleme şartlarına dayalı olarak aşağıdaki alıcı grupları ile paylaşılabilecektir ve/veya söz konusu gruplara aktarılabilecektir:
Alıcı Grubu Aktarım Amaçları Kişisel Veri Kategorisi Aktarımın Hukuki Sebebi
Hizmet sağlayıcı olarak hareket eden topluluk şirketlerimizin de dahil olduğu yurt içinde ve/veya yurt dışında yerleşik tedarikçiler (örn. alt yapı, doğrulama, entegrasyon, ileti gönderimi, pazarlama analiz, kurumsal kaynak planlama, ihtiyari denetim, bilgi teknolojileri ve veri barındırma hizmet sağlayıcıları) İş faaliyetlerinin yürütülmesi, denetlenmesi ve sürekliliğinin sağlanması kapsamında ürün ve/veya hizmet temin edilmesi
  • Kimlik
  • İletişim
  • Mesleki Deneyim
  • Pazarlama
  • Müşteri İşlem
  • Hukuki İşlem
  • Talep / Şikayet / Öneri
  • İşlem Güvenliği
KVKK’nın 5’inci maddesinin 2’nci fıkrasının (f) bendi uyarınca ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
Hizmet sağlayıcı olarak hareket eden topluluk şirketlerimizin de dahil olduğu yurt içinde ve/veya yurt dışında yerleşik tedarikçiler (örn. alt yapı, doğrulama, entegrasyon, ileti gönderimi, pazarlama analiz, kurumsal kaynak planlama, ihtiyari denetim, bilgi teknolojileri ve veri barındırma hizmet sağlayıcıları) İş faaliyetlerinin yürütülmesi, denetlenmesi ve sürekliliğinin sağlanması kapsamında ürün ve/veya hizmet temin edilmesi
  • Kimlik
  • İletişim
  • Mesleki Deneyim
  • Müşteri İşlem
  • Pazarlama
KVKK’nın 5’inci maddesinin 1’inci fıkrası uyarınca bulunması halinde açık rıza
Yurt içinde yerleşik iş ortakları (örn. bayiler ve organizasyon sahipleri) Üyelik kapsamında sunulan faydalardan, avantajlardan, kampanyalardan ve/veya indirimlerden faydalanabilmeniz adına gerekli faaliyetler ile müşteri memnuniyetini ve deneyimini artırmaya yönelik faaliyetlerin planlanması ve yürütülmesi
  • Kimlik
  • İletişim
  • Mesleki Deneyim
  • Pazarlama
  • Müşteri İşlem
  • Talep / Şikayet / Öneri
KVKK’nın 5’inci maddesinin 2’nci fıkrasının (f) bendi uyarınca ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
Yurt içinde yerleşik iş ortakları (örn. bayiler ve organizasyon sahipleri) Üyelik kapsamında sunulan faydalardan, avantajlardan, kampanyalardan ve/veya indirimlerden faydalanabilmeniz adına gerekli faaliyetler ile müşteri memnuniyetini ve deneyimini artırmaya yönelik faaliyetlerin planlanması ve yürütülmesi
  • Kimlik
  • İletişim
  • Mesleki Deneyim
  • Müşteri İşlem
  • Pazarlama
KVKK’nın 5’inci maddesinin 1’inci fıkrası uyarınca bulunması halinde açık rıza
Yurt içinde yerleşik avukatlar ve avukatlık ortaklıkları Şirketimizin taraf olduğu ve/veya ilişkili olduğu olası uyuşmazlık işlemlerinde Şirketimiz haklarının ve menfaatlerinin tesisi ve korunması dahil hukuk ve danışmanlık işlerinin yürütülmesi kapsamında hizmet temin edilmesi.
  • Kimlik
  • İletişim
  • Pazarlama
  • Müşteri İşlem
  • Hukuki İşlem
  • Talep / Şikayet / Öneri
  • İşlem Güvenliği

KVKK’nın 5’inci maddesinin 2’nci fıkrasının (e) bendi uyarınca bir hakkın tesisi, kullanılması veya korunması için veri işlenmesinin zorunlu olması.

KVKK’nın 5’inci maddesinin 2’nci fıkrasının (f) bendi uyarınca ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

Yurt içinde yerleşik yeminli mali müşavirler Şirketimizin mali tablolarının doğruluğunun onaylanması, vergi beyannamelerinin denetlenmesi ile sair finans ve muhasebe alanlarında danışmanlık hizmeti alınması.
  • Kimlik
  • İletişim
  • Mesleki Deneyim
  • Müşteri İşlem
  • Hukuki İşlem

KVKK’nın 5’inci maddesinin 2’nci fıkrasının (ç) bendi uyarınca veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.

KVKK’nın 5’inci maddesinin 2’nci fıkrasının (f) bendi uyarınca ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

Yurt içinde yerleşik bağımsız denetim hizmeti veren kişi ve/veya kuruluşlar Şirketimizin bağımsız denetime ilişkin hukuki yükümlülüklerinin yerine getirilmesi kapsamında hizmet temin edilmesi.
  • Kimlik
  • İletişim
  • Mesleki Deneyim
  • Pazarlama
  • Müşteri İşlem
  • Hukuki İşlem
  • Talep / Şikayet / Öneri

KVKK’nın 5’inci maddesinin 2’nci fıkrasının (ç) bendi uyarınca veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.

Yurt içinde yerleşik yetkili kamu kurum ve kuruluşları (örn. mahkemeler, bakanlıklar) Şirketimizin hukuki yükümlülüklerinin yerine getirilmesi ile hukuki işlerinin takibi kapsamında bilgi / belge paylaşımlarının yapılması.
  • Kimlik
  • İletişim
  • Müşteri İşlem
  • Pazarlama

KVKK’nın 5’inci maddesinin 2’nci fıkrasının (a) bendi uyarınca kanunlarda açıkça öngörülmesi.

Yurt içinde yerleşik yetkili kamu kurum ve kuruluşları (örn. mahkemeler, bakanlıklar) Şirketimizin hukuki yükümlülüklerinin yerine getirilmesi ile hukuki işlerinin takibi kapsamında bilgi / belge paylaşımlarının yapılması.
  • Kimlik
  • İletişim
  • Mesleki Deneyim
  • Pazarlama
  • Müşteri İşlem
  • Hukuki İşlem
  • Talep / Şikayet / Öneri
  • İşlem Güvenliği

KVKK’nın 5’inci maddesinin 2’nci fıkrasının (ç) bendi uyarınca veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.

KVKK’nın 5’inci maddesinin 2’nci fıkrasının (e) bendi uyarınca bir hakkın tesis edilmesi, kullanılması veya korunması için veri işlemenin zorunlu olması.


5. KVKK Kapsamında Haklarınız
 
İlgili kişi olarak KVKK’nın 11’inci maddesi kapsamındaki haklara sahip olduğunuzu bildiririz. Söz konusu haklarınıza yönelik başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümlerine uygun şekilde Şirketimizin gerçek hak sahibi olduğunuzun tespitini gerçekleştirebilmesi amacıyla kimliğinizi doğrulayan bilgilerle/belgelerle* Başvuru Formu vasıtasıyla veya ilgili mevzuatta düzenlenen usul ve esasa uygun şekilde Şirketimize iletebilirsiniz.

Posta Adresi : Ayazağa Mah. Azerbaycan Cad. 3a Blok No:3o İç Kapı No: 3 Sarıyer / İstanbul
E-Posta Adresi : mailto:aymarka@hs03.kep.tr, mailto:kvkk.talepleri@aymarka.com.tr
*Söz konusu belgeler kapsamında herhangi bir özel nitelikli kişisel veriye (örn. din bilgisi veya kan grubu bilgisi) yer verilmemesi gerektiğini hatırlatmak isteriz.