KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN MOBİL UYGULAMA KULLANICI AYDINLATMA METNİ

Değerli Müzekart Kullanıcısı;

SICPA Türkiye olarak, siz değerli kullanıcılara Müzekart: Türkiye'nin Müzeleri Mobil Uygulaması (MüzeKart) ile hizmet vermekteyiz. Bu doğrultuda ilgili mobil uygulama ile adınıza Müzekart ve Museum Pass çıkartılabilmesi, gerekli kayıt işlemlerinin yapılması, adınıza elektronik bilet düzenlenmesi, Müzekart ve Museum Pass'in adresinize gönderilebilmesi gibi hizmetlerin yerine getirilebilmesi için bazı kişisel verileriniz tarafımızca işlenmektedir.

İşbu aydınlatma metni, veri sorumlusu sıfatıyla hareket eden SICPA TURKEY Ürün Güvenliği Sanayi ve Ticaret Anonim Şirketi (SICPA Türkiye) tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanununun ("KVKK") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ çerçevesinde, kişisel verilerinizin;

  • İşlenme amaçları,
  • Hukuki nedenleri,
  • Toplanma yöntemlerini,
  • Kimlere aktarılabileceğini,
  • KVKK kapsamındaki haklarınıza ilişkin olarak,

Siz gerçek kişi kullanıcılarımızı bilgilendirmek amacıyla hazırlanmıştır.

1. Hangi Kişisel Verilerinizi İşliyoruz?

Veri Kategorileri Bu Kategoride İşlenen Veri Tiplerine Örnekler
Kimlik Verisi Adınız, soyadınız, T.C. Kimlik Numaranız, Doğum Tarihiniz, Cinsiyetiniz, Hediye Mobil Müzekart satın alımı halinde hediye kart sahibinin adı, soyadı
İletişim Verisi Telefon numaranız, açık adresiniz, e-posta adresiniz, Hediye Mobil Müzekart satın alımı halinde hediye kart sahibinin e-posta adresi
Hukuki İşlem Verisi Adli makamlarla yazışmalardaki bilgiler, dava dosyasındaki bilgiler
Müşteri İşlem Verisi Fatura bilgileriniz, sipariş bilginiz, talep bilginiz, vb.
Görsel ve İşitsel Kayıtlar MüzeKart aracılığıyla paylaştığınız görsel ve işitsel kayıtlar
Profil Hesabı Verileriniz MüzeKart ile oluşturduğunuz profil hesabına fotoğraf yüklemeniz halinde profil fotoğraflarınız, Oturum açma kimliği, şifresi ve diğer güvenlik kodları
Pazarlama Verisi Alışveriş geçmişi bilgileri, Anket, Çerez kayıtları, Kampanya çalışmasıyla elde edilen bilgiler vb.
Lokasyon MüzeKart üzerinden tarafınızca izin verilmesi halinde bulunduğunuz konum bilgileri ile Müzekart Uygulaması aracılığıyla ziyaret ettiğiniz müze ve ören yerlerine giriş-çıkış bilgilerinize ait log kayıtları

2. Kişisel Verilerinizi Hangi Amaçlarla İşliyoruz?

Yukarıda yer alan Kişisel Verileriniz;

  • Acil Durum Yönetimi Süreçlerinin Yürütülmesi
  • Bilgi Güvenliği Süreçlerinin Yürütülmesi
  • Denetim / Etik Faaliyetlerinin Yürütülmesi
  • Erişim Yetkilerinin Yürütülmesi
  • Faaliyetlerin Mevzuata Uygun Yürütülmesi
  • Finans ve Muhasebe İşlerinin Yürütülmesi
  • Firma / Ürün / Hizmetlere Bağlılık Süreçlerinin Yürütülmesi
  • Fiziksel Mekân Güvenliğinin Temini
  • Görevlendirme Süreçlerinin Yürütülmesi
  • Hukuk İşlerinin Takibi ve Yürütülmesi
  • İletişim Faaliyetlerinin Yürütülmesi
  • İş Faaliyetlerinin Yürütülmesi / Denetimi
  • Lojistik Faaliyetlerinin Yürütülmesi
  • Mal / Hizmet Satın Alım Süreçlerinin Yürütülmesi
  • Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi
  • Mal / Hizmet Satış Süreçlerinin Yürütülmesi
  • Mal / Hizmet Üretim ve Operasyon Süreçlerinin Yürütülmesi
  • Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi
  • Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi
  • Organizasyon ve Etkinlik Yönetimi
  • Saklama ve Arşiv Faaliyetlerinin Yürütülmesi
  • Sözleşme Süreçlerinin Yürütülmesi
  • Talep / Şikâyetlerin Takibi
  • Ücret Politikasının Yürütülmesi
  • Ürün / Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi
  • Veri Sorumlusu Operasyonlarının Güvenliğinin Temini
  • Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi
  • Yönetim Faaliyetlerinin Yürütülmesi
  • Ziyaretçi Kayıtlarının Oluşturulması ve Takibi

Amaçları ile işlenecek, kaydedilecek, depolanacak, muhafaza edilecek, sınıflandırılacaktır.

3. Kişisel Verilerinizi Kimlere ve Hangi Amaçlarla Aktarıyoruz?

Alıcı Grubu Alıcı Grubu ve Aktarma Amaçlarına İlişkin Örnekler
Gerçek Kişiler veya Özel Hukuk Tüzel Kişileri Hukuki süreçlerin takibi için anlaşmalı olduğumuz avukatlık bürolarına, mali işlem ve hizmetler için mali müşavirlere
Yetkili Kamu Kurum ve Kuruluşları Kamu güvenliğine ilişkin hususlarda ve doğabilecek hukuki uyuşmazlıklarda, talep halinde ve mevzuat gereği savcılıklara, mahkemelere ve ilgili kamu görevlilerine bilgi verebilmek için ve gerekli durumlarda ilgili bakanlıklara, Kamu kurum ve Kuruluşlara
T.C. Kültür ve Turizm Bakanlığı MüzeKart sürecinde yapılan işlem ve hizmetler kapsamında işlenen kişisel verilerin tamamı T.C. Kültür ve Turizm Bakanlığı'na aktarılmaktadır.
İştirak ve Bağlı Ortaklıklar İş faaliyetlerimizin koordineli bir şekilde yürütülebilmesi için gerekli görülmesi halinde iştirak ve bağlı ortaklı diğer şirketlerimize
Tedarikçiler Mal/hizmet sözleşmelerinin ifası için Bankalara, evrak ve ürün gönderebilmemiz amacıyla Kargolara, müşteri ve finans işlemlerinin yürütülmesi/takibi için Muhasebe ve CRM programlarına, iletişim, pazarlama, reklam, tanıtım, bildirim faaliyetlerinde kullanmak amacıyla hizmet alınan Bilgi Teknolojileri firmaları, online ödeme hizmeti sunan tedarikçi firmalara, operasyon yönetimi kapsamında alt yüklenici firmalara
Hissedarlar Şirket operasyonlarının finanse edilmesi, finans süreçlerin devamının sağlanması süreçlerinde ve faaliyetlerin mevzuata uygun yönetilmesi amacıyla gerekli görülmesi halinde hissedarlarımıza aktarılmaktadır.

4. Kişisel Verilerinizin Toplanma Yöntemleri ve Bunlara İlişkin Hukuki Sebepler Nelerdir?

Yukarıda belirtilen kişisel verileriniz 6698 sayılı Kanun'un 5. ve 6. maddelerinde belirtilen

  1. Kanunlarda açıkça öngörülmesi
  2. Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
  3. Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması
  4. Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması
  5. İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için zorunlu olması
  6. İlgili kişinin kendisi tarafından alenileştirilmiş olması.
  7. İlgili kişinin açık rızasının olması, hallerinde işlenmektedir.

İşbu Aydınlatma Metninde belirtilen amaçlar kapsamında ve aşağıda Kanun'un 4. Maddesinde sayılan Genel İlkelere uygun olarak;

  1. Hukuka ve dürüstlük kurallarına uygun olmak,
  2. Doğru ve gerektiğinde güncel olmak kaydıyla,
  3. Belirli, açık ve meşru amaçlar ile,
  4. İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olarak,
  5. İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmek üzere

Otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla (e-mail, kâğıt ortamında, formlarla, telefonla vb.) işlenecek, kaydedilecek, depolanacak, muhafaza edilecek, sınıflandırılacak ve gerektiğinde yukarıda belirtilen yerlere aktarılabilecektir.

5. Kişisel Verilerin İşlenmesine Dair Haklarınız Nelerdir ve Bu Haklara Nasıl Erişebilirsiniz?

Anayasa'nın 20. maddesinde herkesin, kendisiyle ilgili kişisel veriler hakkında bilgilendirilme hakkına sahip olduğu ortaya konulmuştur. KVKK'nın 11. maddesinde kişisel veri sahibinin kanun kapsamındaki hakları sayılmıştır.

KVKK kapsamındaki haklarınıza ilişkin taleplerinizi "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" Madde 5'e göre SICPA TURKEY Ürün Güvenliği Sanayi ve Ticaret Anonim Şirketi'ne yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da ilgili kişi tarafından veri sorumlusuna daha önce bildirilen ve veri sorumlusunun sisteminde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle iletebilirsiniz.

Veri Sorumlusu: SICPA TURKEY Ürün Güvenliği Sanayi ve Ticaret Anonim Şirketi
Adres: Burhaniye Mah. Kanuni Sultan Süleyman Sk. Mabeyın Konakları Sitesi D No: 4D İç Kapı No: 1 Üsküdar / İstanbul
Mail: kvkk@sicpa.com.tr

Başvuru formunu görüntülemek için tıklayınız.