Gizlilik ve Güvenlik

Gizlilik ve Guvenlik Politikasi:
1. Kişisel verilerin işlemenme Sebepleri;

1.1 - Şirketimiz tarafından sunulan mal ve hizmetleri tanıtmak, üye ve/veya müşterileri tanımak,
iletişimi arttırmak, imajı arttırmak, ürün, hizmet ve iletişimini geliştirmek ve iyileştirmek, Hayalet
Market tarafından kurulan kulüplere üye kaydetmek, genel veya üyeye özel kişiselleştirilmiş
promosyon/tanıtım/kampanya/avantaj ve duyurular hazırlamak ve göndermek, müşterilere daha iyi
bir alışveriş deneyimi sağlamak, müşteri anketi, müşteri memnuniyeti uygulamaları ve
bilgilendirmeleri yapabilmek, denetim, veri analizi (kümeleme, işbirlikleri çerçevesinde kredi
skorlama, modelleme, istatistik hesaplama gibi veri analizi çalışmaları), araştırma, trendleri anlama,
pazarlama ve reklam hizmetlerinde kullanmak.

1.2 - Otomatik katılımlı kampanyalara katılımı sağlamak, bu kampanyalardan faydalanılması ve
kampanya sonucunda kazanım olursa bilgi vermek, kazanımla ilgili iletişime geçmek ve bu
kazanımı çeşitli mecralarda duyurmak.

1.3 - Şirketimize ait www.hayaletmarket.com Hayalet Market Sanal Market mobil
uygulamasındakı avantajları kullanabilmeniz için eşleştirilebilmek ve kişiselleştirilmiş alışveriş
hizmeti sunmak.

1.4 - Ticari iletişim kanalları ile genel ve kişiye özel kampanya bilgilendirmeleri yapmak,
yapılmasını kabul etmeniz halinde ticari iletişim faaliyetlerinde bulunmak, internet siteleri ve mobil
uygulamalarındaki yeni özellikler, değişikliklere ilişkin bilgilendirme yapmak.

1.5 - Genel veya size özel kişiselleştirilmiş reklamlar oluşturmak, segmentasyon ve pazarlama
analiz çalışmalarını yapmak, mobil Uygulama, internet siteleri, sosyal medya veya diğer 3. parti
ortamlarında Hayalet Market, tedarikçi ve diğer 3. kişilere ait reklamları ve pazarlama/iletişim
faaliyetlerini (mobil uygulama ve internet sitelerindeki bildirimler, pop-up gösterimi, kişiye özel
teklifler, kullanıcı ekranlarının özelleştirilmesi, reklam vs.) yapmak.

1.6 - Mobil cihazınızda lokasyon paylaşımının açık olması halinde size en yakın ve uygun teklifleri
oluşturmak ve size iletmek.

1.7 - Şirket tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimlerimiz
tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesini sağlamak.

1.8 - Şirket’in ticari ve/veya iş stratejilerini planlanmak ve icrasını gerçekleştirmek, Şirket’in ve
Şirket’le iş ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik ve ticari iş güvenliğini temin etmek
web sitesi/mobil uygulamalar üzerinden alışveriş yapanın/yaptıranın kimlik, adres ve iletişim ve
diğer gerekli bilgilerini kaydetmek ve teyit etmek, elektronik (internet/mobil vs.) veya kağıt
ortamında işleme dayanak olacak tüm kayıt ve belgeleri düzenlemek, Müşteri ve tedarikçilerimizin
danışma hizmeti temin sürecini yürütmek.

1.9 - İlgili mevzuat hükümleri gereği akdettiğimiz sözleşmeler uyarınca üstlenilen yükümlülükleri
ifa etmek, yasal yükümlülüklerimizi yerine getirebilmek ve yürürlükteki mevzuattan doğan
haklarımızı kullanabilmek.

1.10 - Kamu güvenliğine ilişkin hususlarda talep halinde ve mevzuat gereği kamu görevlilerine bilgi
verebilmek. Doğabilecek uyuşmazlıklarda delil olarak kullanmak.

1.11 - Şirket işe alım ve çalışan süreçlerinin planlanması Ürün ve hizmetlerin satış ve pazarlaması
için pazar araştırması faaliyetlerinin planlanması ve icrası, Kurumsal iletişim faaliyetlerinin
planlanması ve icrası, Lojistik faaliyetlerinin planlanması ve icrası, Ziyaretçi kayıtlarının
oluşturulması ve takibi.

1.12 - İşlem ve bilgi güvenliğini sağlamak, hileli veya yasadışı faaliyetleri içerebilecek işlemleri
önlemek.

1.13 - Müşterilere daha iyi bir alışveriş deneyimi sağlamak, kişiselleştirilmiş alışveriş hizmeti
sunmak (müşteri anketi, müşteri memnuniyeti uygulama ve bilgilendirmelerini yapabilmek,
denetim, veri analizi, araştırma, istatistiksel çalışma, trendleri anlama, pazarlama ve reklam
hizmetlerinde kullanmak),

1.14 - Hayalet Market’un hizmetlerinin usulüne uygun ve düzgün bir biçimde gerçekleştirilmesi;
• Yasal mevzuat kapsamında bulunan yükümlülüklerin yerine getirilmesi,
• Web sitemizi ve uygulamalarımızı daha kolay kullanılır hale getirmek,
• Bilginin denetim şirketlerine, ilgili vekile veya vekil edene, düzenleyici ve denetleyici otoritelerce
öngörülen bilgi saklama, raporlama, bilgilendirme ve bilgi sağlanması
• Bilgi güvenliği süreçlerinin planlanması, denetimi ve icrası,
• Çeşitli raporların, araştırmaların ve/veya sunumların hazırlanması ve sunulması;
• İlgili kişinin şikâyet, soru, talep ve önerilerinin toplanması, değerlendirilmesi ve karşılanması;
• Müşteri ilişkileri yönetimi süreçlerinin planlanması ve icrası
• Ürün ve/veya hizmetlerin satış ve pazarlama süreçlerinin planlanması ve icrası
• Müşteri ile akdedilen sözleşmelerin gereğinin yerine getirilmesi,
• Hukuk işlerinin takibi ve yürütülmesi
• Sözleşme süreçlerinin ve/veya hukuki taleplerin takibi,
• Üyelerimizi tanımak ve iletişimimizi geliştirmek,
• Müşterilerimize daha iyi ve güvenilir hizmet verilebilmesi, daha uygun hizmetler ve ürünler
geliştirilebilmesi ve bunların kesintisiz olarak sürdürülebilmesi
• Hayalet Market tarafından sunulan ürün ve hizmetlerin müşterilerin beğeni, kullanım
alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek önerilmesi,
• Hayalet Market hizmetlerini kullanmak amacıyla çağrı merkezleri veya internet sayfası
kullanıldığında, Şirket veya internet sitesinin ziyaret edilmesi, Şirket’in düzenlediği eğitim,
seminer veya organizasyonlara katılınması.
• İş ortakları ve/veya tedarikçilerle olan ilişkilerin yönetimi,
• Şirket Genel Müdürlük, Şube müdürlükleri, depolar, mağazalar ve Miget vb. tesislerinin
güvenliğinin temini,
• Acil durum yönetimi süreçlerinin planlanması ve icrası,
• Taşeron çalışanlarına ilişkin özlük süreçlerinin planlanması ve icrası,
• Finans ve/veya muhasebe işlerinin takibi,
• Yapı ve/veya inşaat işlerinin planlanması ve takibi,
• Yönetim faaliyetlerinin yürütülmesi,
• Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi,
• Yetenek / Kariyer gelişimi faaliyetlerinin yürütülmesi,
• Yatırım süreçlerinin yürütülmesi,
• Veri sorumlusu operasyonlarının güvenliğinin temini,
• Ücret politikasının yürütülmesi,
• Tedarik zinciri yönetimi süreçlerinin yürütülmesi,
• Taşınır mal ve kaynakların güvenliğinin temini,
• Talep / Şikayetlerin takibi,
• Stratejik planlama faaliyetlerinin yürütülmesi,
• Sponsorluk faaliyetlerinin yürütülmesi
• Sosyal Sorumluluk Ve Sivil Toplum Aktivitelerinin Yürütülmesi
• Saklama Ve Arşiv Faaliyetlerinin Yürütülmesi
• Performans Değerlendirme Süreçlerinin Yürütülmesi
• Organizasyon Ve Etkinlik Yönetimi
• Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi
• Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi
• Mal / Hizmet Üretim Ve Operasyon Süreçlerinin Yürütülmesi
• Mal / Hizmet Satış Süreçlerinin Yürütülmesi
• Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi
• Mal / Hizmet Satın Alım Süreçlerinin Yürütülmesi
• İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi
• İş Süreçlerinin İyileştirilmesine Yönelik Önerilerin Alınması Ve Değerlendirilmesi
• İş Sağlığı / Güvenliği Faaliyetlerinin Yürütülmesi
• İş Faaliyetlerinin Yürütülmesi / Denetimi
• İnsan Kaynakları Süreçlerinin Planlanması
• İletişim Faaliyetlerinin Yürütülmesi
• İç Denetim/ Soruşturma / İstihbarat Faaliyetlerinin Yürütülmesi
• Görevlendirme Süreçlerinin Yürütülmesi
• Fiziksel Mekan Güvenliğinin Temini
• Firma / Ürün / Hizmetlere Bağlılık Süreçlerinin Yürütülmesi
• Finans Ve Muhasebe İşlerinin Yürütülmesi
• Erişim Yetkilerinin Yürütülmesi
• Eğitim Faaliyetlerinin Yürütülmesi
• Denetim / Etik Faaliyetlerinin Yürütülmesi
• Çalışanlar İçin Yan Haklar Ve Menfaatleri Süreçlerinin Yürütülmesi
• Çalışanlar İçin İş Akdi Ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi
• Çalışan Memnuniyeti Ve Bağlılığı Süreçlerinin Yürütülmesi
• Çalışan Adaylarının Başvuru Süreçlerinin Yürütülmesi
• Çalışan Adayı / Stajyer / Öğrenci Seçme Ve Yerleştirme Süreçlerinin Yürütülmesi
• Bilgi Güvenliği Süreçlerinin Yürütülmesi
• Sendika ile akdedilen Toplu iş Sözleşmesi faaliyetlerinin yürütülmesi

Bu Politikada Hayalet Market tarafından, hangi verilerin kişisel veri olduğu, hangi kişisel verilerin
saklandığı, kişisel verilerin korunmasına ilişkin alınan idari ve teknik tedbirler ile kişisel verilerin
işlenmesinde, muhafaza edilmesinde, ilgili kişilerin aydınlatılması ve bilgilendirilmesinde, üçüncü
kişilere aktarılması ve korunmasına ilişkin detaylı açıklamalara yer verilmektedir.

2. KİŞİSEL VERİLERİN AKTARILMASI

2.1 - Hayalet Market’un veri sahibine gerektiği gibi hizmet edebilmesi amaçlarına uygun olarak veri
işleme kapsamında, veri sahibiyle ve/veya veri sahibinin işaret ettiği üçüncü taraflarla ilgili verilerin
aktarımı/paylaşımı gerekebilmektedir.

2.2 - Kişisel veriler Hayalet Market tarafından sunulan ürün ve hizmetlerden faydalanılması için
gerekli çalışmaların iş birimleri tarafından yapılması, sunulan ürün ve hizmetlerin müşterilerin
beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek önerilmesi, Hayalet Market ile
iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin temini (Hayalet Market tarafından
yürütülen iletişime yönelik idari operasyonlar, Hayalet Market’a ait lokasyonların fiziksel
güvenliğini ve denetimini sağlamak, iş ortağı/müşteri/tedarikçi (yetkili veya çalışanları)
değerlendirme süreçleri, itibar araştırma süreçleri, hukuki uyum süreci, denetim, mali işler vb.),
Hayalet Market’un ticari ve iş stratejilerinin belirlenmesi ve uygulanması ile insan kaynakları
politikalarının yürütülmesinin temini amaçlarıyla iş ortaklarına, tedarikçilere, Kurum yetkililerine,
hissedarlara, iştiraklere, bağlı ortaklıklara, kanunen yetkili kamu kurumları ve özel kişilere,
MİGROS Ailesine (Hayalet Market'un Yönetim Hissedarları, Yönetim Hissedarlarının ve Hayalet
Market’un bağlı şirketleri, iştirakleri, alt kuruluşları, işletmeleri) hizmet sağlayıcılarına ve/veya alt
yüklenicilerine ve GSM Operatörlerine, yurtiçinde ve bilişim teknololijileri, bulut servis
sağlayıcıları ve sosyal paylaşım siteleri nedeniyle yurtdışında (ilgili sunucuların yurtdışında olması
nedeniyle) aktarılabilecektir.

2.3 - Hayalet Market hukuka uygun olan kişisel veri işleme amaçları doğrultusunda gerekli güvenlik
önlemlerini alarak kişisel veri sahibinin kişisel verilerini ve özel nitelikli kişisel verilerini üçüncü
kişilere (üçüncü kişi şirketlere, grup şirketlerine, üçüncü gerçek kişilere, ilgili kanunlar kapsamında
kamu kurumlarına) aktarabilmektedir.

2.4 - Kişisel verilerin aktarılmasına ilişkin diğer kanunlarda yer alan hükümler saklıdır.

2.5 Kişisel Verilerin Yurtiçinde Aktarılması

Hayalet Market’un, kişisel veri sahibine, daha iyi hizmet verebilmesi, taleplerini daha doğru
karşılayabilmesi, hizmet ve iletişimini geliştirebilmesi, müşteri memnuniyeti uygulamaları ve
bilgilendirmeleri yapabilmesi ve teknik problemleri ortadan kaldırabilmesi vb. amaçlarına uygun
olarak, veri işleme faaliyeti kapsamında, veri sahibiyle ve/veya veri sahibinin işaret ettiği üçüncü
taraflarla ilgili verilerin üçüncü kişilere aktarımı/paylaşımı gerekli olabilmektedir. İşbu Politikanın
8.3. maddesinde yer alan tabloda aktarım amaçları yer almaktadır.

2.5.1 Özel Nitelikli Kişisel Verilerin Yurtiçinde Aktarılması
Hayalet Market gerekli özeni göstermek ve gerekli güvenlik tedbirlerini almak sureti ile KVK
Kurulu tarafından öngörülen yeterli önlemleri alarak; meşru ve hukuka uygun amaçları
doğrultusunda kişisel veri sahibinin özel nitelikli verilerini, bu Politika’ nın 7. bölümünde
düzenlenen şartları dikkate alarak üçüncü kişilere aktarabilmektedir.

2.6 Kişisel Verilerin Yurtdışına Aktarılması

Hayalet Market, hukuka uygun amaçları doğrultusunda gerekli güvenlik önlemlerini alarak kişisel
veri sahibinin kişisel verilerini ve özel nitelikli kişisel verilerini üçüncü kişilere aktarabilmektedir.
Kişisel verinin aktarılacağı yabancı ülkenin KVK Kurulu tarafından yeterli korumanın bulunduğu
ülkelerden biri olarak ilan edilmiş olması ya da yeterli korumanın bulunmaması durumunda
Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak
taahhüt etmesi ve KVK Kurulu’nun izninin bulunması kaydı ile aktarılabilir.

2.6.1 Özel Nitelikli Kişisel Verilerin Yurtdışında Aktarılması

Hayalet Market gerekli özeni göstererek, gerekli güvenlik tedbirlerini alarak ve KVK Kurulu
tarafından öngörülen yeterli önlemleri alarak; meşru ve hukuka uygun kişisel veri işleme amaçları
doğrultusunda kişisel veri sahibinin özel nitelikli verilerini bu Politika’ nın 7. bölümünde
düzenlenen şartları dikkate alarak yeterli korumaya sahip ilan edilen veya yabancı ülkede bulunan
veri sorumlusu tarafından yeterli koruma taahhüt edilen ülkelere aktarabilmektedir. Özel nitelikli
kişisel veriler, e-posta yoluyla aktarılması gerekiyorsa şifreli olarak kurumsal e-posta adresiyle veya
Kayıtlı Elektronik Posta (KEP) hesabı kullanılarak aktarılması, taşınabilir bellek, CD, DVD gibi
ortamlar yoluyla aktarılması gerekiyorsa kriptografik yöntemlerle şifrelenmesi ve kriptografik
anahtarın farklı ortamda tutulması, farklı fiziksel ortamlardaki sunucular arasında aktarma
gerçekleştiriliyorsa, sunucular arasında VPN kurularak veya SFTP yöntemiyle veri aktarımının
gerçekleştirilmesi, verilerin kâğıt ortamı yoluyla aktarımı gerekiyorsa evrakın çalınması,
kaybolması ya da yetkisiz kişiler tarafından görülmesi gibi risklere karşı gerekli önlemlerin alınması
ve evrakın “gizlilik dereceli belgeler” formatında gönderilmesi yönünde, bahsedilen yöntemlerin
dışından bir yöntem ile aktarım gerekiyorsa da ayrıca gerekli önlem ve tedbirler alınmaktadır.
2.7 Kişisel Verilerin Aktarıldığı Üçüncü Kişiler ve Aktarılma Amaçları

2.7.1 - Hayalet Market, müşterilerin kişisel verilerini aşağıda sıralanan kişi kategorilerine
aktarabilir:

2.7.2 Yukarıda aktarımda bulunduğu belirtilen kişilerin kapsamı ve veri aktarım amaçları geçerli
olup Hayalet Market tarafından gerçekleştirilen aktarımlarda Politikanın bütününde belirtildigi
usulde gerçekleşmektedir.